Datenschutz und Sicherheit
Welche Daten werden gespeichert?
Pseudonyme Kennungen, Ereignisdaten mit Zeitstempel, Kampagnen- und Klickkennungen sowie Conversion-Werte. Keine rohen IP-Adressen; Klartextnamen und Kontaktangaben sind in den Ereignisfeldern nicht vorgesehen. Erkannte E-Mail-Adressen und Telefonnummern führen zur Ablehnung; die automatische Prüfung erkennt aber nicht alle personenbezogenen Angaben.
Was genau liegt bei Metrunio über die Besucher meiner Website?
| Kategorie | Umsetzung |
|---|---|
| IP-Adressen | werden nicht gespeichert, weder roh noch als Prüfsumme; nur bei der Übertragung und zur Begrenzung der Anfragen verarbeitet |
| Nutzerkennungen | user_id und user_id_hash werden beim Empfang mandantenspezifisch über HMAC pseudonymisiert, auch der SHA-256 der E-Mail-Adresse aus Shopify-App und Shopware-Plugin |
| Klartext-PII | E-Mail-Adressen und Telefonnummern führen zur Ablehnung (PII_DETECTED); gespeichert wird nur, welches Feld betroffen war, nie der Wert |
| Metadaten | höchstens 50 Felder, 8 KB; HTML und ausführbarer Inhalt werden abgewiesen |
| Antworten auf die Nachkauf-Frage | nur mit Einwilligung in Analyse; ein Schlüssel aus einer festen Liste mit Bestellnummer, verbunden mit Bestellung und Journey, also keine anonyme Umfrage |
| Fingerprinting | nicht implementiert und nicht vorgesehen |
| Verknüpfung über Websites hinweg | keine Verknüpfung über Mandantengrenzen hinweg. Innerhalb deines Mandanten verbindet Metrunio Kontakte über Websites hinweg, soweit die Einwilligungen und deine Weisung das decken: etwa eine gesehene Anzeige auf einer fremden Seite mit dem späteren Besuch in deinem Shop (Post-View) oder Besuche auf mehreren deiner Websites über dieselbe Kundennummer |
Im Browser
| Name | Wo | Wofür | Braucht |
|---|---|---|---|
| metrunio_anonymous_id | localStorage | Besucherkennung | Einwilligung in Analyse |
| metrunio_session | sessionStorage | Sitzung, ihre Herkunft und die Lead-Kennung eines Formulars | Einwilligung in Analyse |
| metrunio_queue | localStorage | Ereignisse, die noch nicht angekommen sind | eine Entscheidung im Banner |
| metrunio_consent_pending | localStorage | eine Entscheidung, deren Meldung noch nicht angekommen ist | eine Entscheidung im Banner |
| metrunio_view | Cookie der Messadresse, 30 Tage | Sichtkennung für Post-View | Einwilligung in Marketing |
| metrunio_aid | Cookie auf deiner Domäne, 13 Monate (Safari sieben Tage), nur über eine eigene Messdomäne | dieselbe Besucherkennung auf allen Subdomänen deiner Domäne, auch nach geleertem Seitenspeicher | Einwilligung in Analyse |
Vor einer Entscheidung im Banner liest und schreibt das SDK nichts davon. Ein Widerruf entfernt Kennung, Sitzung und Warteschlange, und das Cookie, dessen Einwilligung wegfällt, löscht der Collector. Safari kürzt metrunio_aid auf sieben Tage.
Nenne die Cookies und Speichereinträge in deiner Einwilligungsverwaltung und deiner Datenschutzerklärung mit Zweck und Laufzeit, bevor jemand entscheidet. Bei metrunio_aid gehört die Reichweite dazu: Es gilt auf allen Subdomänen deiner Domäne.
Der Grundsatz dahinter ist einfach: Was nicht erhoben wird, kann nicht verloren gehen, nicht weitergegeben und nicht missbraucht werden. Deshalb sind die Grenzen technisch gezogen und nicht bloß vertraglich zugesichert.
Rechtlicher Hinweis
Welche Rechtsgrundlage für welches Signal und welchen Zweck gilt, legst du als Verantwortliche oder Verantwortlicher fest und dokumentierst es mit deiner Datenschutzberatung.
Zuletzt geprüft am 13.10.2026
Ebenfalls gefragt
- Welche personenbezogenen Daten?
- Speichert ihr IP-Adressen?
- Was steht in der Datenbank?
- Speichert ihr abgelehnte Events?
- Welche Cookies setzt Metrunio?
- Was liegt im localStorage?
- Was muss ich im Cookie-Banner zu Metrunio angeben?
Weiterführende Artikel
- Werden IP-Adressen gespeichert?
Wie geht Metrunio mit IP-Adressen und Kundennummern um?
IP-Adressen werden nicht gespeichert, weder roh noch als Prüfsumme. Metrunio verarbeitet sie nur bei der Übertragung und zur Begrenzung der Anfragen. Eine gekürzte Prüfsumme, die früher an den Messereignissen stand, bildet Metrunio seit dem 14.10.2026 nicht mehr; vorhandene Werte sind gelöscht. Übergebene Kundennummern und E-Mail-Prüfsummen werden beim Empfang ebenso je Konto pseudonymisiert.
- Welche Merkmale werden verknüpft?
Woran erkennt Metrunio, dass zwei Signale zusammengehören?
Nur an eindeutigen Kennungen: Session-ID, pseudonyme First-Party-ID, Click-ID, Impression-ID, Sichtkennung, pseudonymisierte Kundenkennung sowie Bestell- und Lead-Nummer. Mehr nicht.
- Wie lange werden Daten aufbewahrt?
Welche Aufbewahrungsfristen gelten und kann ich sie ändern?
Roh-Events werden standardmäßig 180 Tage aufbewahrt, im kostenlosen Tarif Start 90 Tage; die Frist ist je Mandant bis zur Grenze des Tarifs einstellbar und wird automatisch durchgesetzt. Journeys, Touchpoints und Conversions teilen die Frist der Roh-Events, aus denen sie entstanden sind, und werden mit ihnen gelöscht oder früher, wenn eine Löschung angefordert wird. Sinkt die Grenze nach einem Tarifwechsel unter die eingestellte Frist, kündigen wir die Kürzung 30 Tage vorher an.
- Wie messe ich über meine eigene Domäne?
Wie richte ich eine eigene Messdomäne ein, damit Adblocker weniger Daten kosten?
In der Einrichtung trägst du einen Namen wie gauge.deine-domain.de ein, und Metrunio nennt dir auf einmal drei DNS-Einträge (zwei CNAME und einen TXT). Sobald sie stehen und ein Zertifikat auf deinen Namen ausgestellt ist, geht die Adresse in Betrieb; mit Snippet oder Tag Manager stellst du danach deinen Einbau um, die Shopify-App und die Plugins für Shopware und WordPress stellen sich selbst um. Die Messung läuft dann first-party und wird von Adblockern und dem Trackingschutz der Browser seltener gekürzt.