DATENSCHUTZ & SICHERHEIT

Datenschutz & Sicherheit

Was Metrunio mit Messdaten tut und was nicht, wer dafür ansprechbar ist und wo die Unterlagen liegen. Die Technik steht darunter.

01 / AUF EINEN BLICK

Das Wichtigste zuerst.

Gemessen wird nur mit passender Einwilligung. Ohne sie speichert Metrunio kein Marketingereignis, auch nicht roh. Eine Ausnahme: Bestellungen, die dein Server ohne Einwilligung meldet, zählen ohne Zuordnung im Umsatz mit.
Keine Fingerprints, keine rohen IP-Adressen. Die Messdaten sind pseudonym. Erkannte E-Mail-Adressen und Telefonnummern weist Metrunio ab; andere personenbezogene Angaben gehören gar nicht erst in die Ereignisfelder.
Die Messdaten liegen in der EU, in Frankfurt. Welche Unterauftragnehmer außerdem beteiligt sind und wo, steht in der Unterauftragnehmerliste. Für die Messdaten deiner Besucherinnen und Besucher handelt Metrunio als Auftragsverarbeiter.
Auskunft, Löschung und Widerspruch bearbeitest du im Portal; jeder Vorgang wird protokolliert.
Daten gehen verschlüsselt über das Netz und liegen verschlüsselt im Speicher, die Datenbank wird jede Nacht gesichert. Die Einzelheiten stehen in den technischen und organisatorischen Maßnahmen.

02 / ANSPRECHPARTNER

Wen du fragen kannst.

Datenschutz und Betroffenenanfragen: privacy@metrunio.com
Datenschutzbeauftragter: heyData GmbH (extern bestellt); privacy@metrunio.com
Sicherheitslücken melden: support@metrunio.com
Verträge und Auftragsverarbeitung: support@metrunio.com

03 / UNTERLAGEN

Zum Nachlesen, vor dem Vertrag.

Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen, Unterauftragnehmerliste und Löschkonzept stehen unter Unterlagen. Den Auftragsverarbeitungsvertrag schließt du elektronisch im Portal oder in der Shopify-App ab; vorher nimmt Metrunio für dein Konto keine Daten an.

Unterlagen Welche Daten wofür verarbeitet werden: die vollständige Tabelle

HINWEIS

Diese Darstellung ersetzt keine Rechtsberatung. Wie du Metrunio auf deiner Website einsetzt, prüfst du als Verantwortliche oder Verantwortlicher mit deiner eigenen Datenschutzberatung.

04 / SELBST GEMESSEN

Wie wir selbst messen.

Diese Website misst heute nichts: Sie lädt kein Messskript, auch nicht unser eigenes, und zeigt deshalb kein Einwilligungsbanner. Messen wir sie mit Metrunio, dann nur mit deiner Zustimmung, und hier steht dann, was gezählt wird.

05 / ARCHITEKTUR

Technische Grundsätze.

Consent-Zustand und Zweck werden je Event gespeichert und ausgewertet.
Ohne passende Einwilligung wird kein Marketingevent gespeichert, auch nicht roh.
Keine Fingerprints, keine Umgehung von Schutzmechanismen des Browsers.
Keine rohen IP-Adressen. Pseudonyme Messdaten; keine vorgesehenen Klartextnamen oder Kontaktangaben in Ereignisfeldern. Erkannte E-Mail-Adressen und Telefonnummern führen zur Ablehnung des Ereignisses; die automatische Prüfung erkennt nicht alle personenbezogenen Angaben.
Nutzerkennungen werden mandantenspezifisch pseudonymisiert.
Aufbewahrung konfigurierbar; Auskunft, Löschung und Widerspruch im Portal.
Mandantentrennung zusätzlich über Row-Level Security in der Datenbank.
Signierte Trackingelemente, kein offener Redirect, Replay-Schutz.
Bestätigung in zwei Schritten mit Authenticator-App oder Passkey, für jedes Konto einschaltbar; mit Passkey auch Anmeldung ohne Passwort; API-Schlüssel mit Ablaufdatum.

06 / BETROFFENENRECHTE

Auskunft, Löschung, Widerspruch: im Produkt.

Datenschutzanfragen werden im Portal bearbeitet, nicht per Ticket. Jeder Vorgang ist protokolliert und die betroffene Person wird über eine pseudonyme Kennung gesucht.

Welche Daten wofür verarbeitet werden: die vollständige Tabelle

07 / BETRIEB

Verschlüsselung und Sicherung.

Stand 12. Oktober 2026. Die vollständige Beschreibung steht in den technischen und organisatorischen Maßnahmen unter Unterlagen.

Verschlüsselung im Ruhezustand

Datenbank und Analysespeicher sind im Ruhezustand verschlüsselt. Zugangsdaten liegen in einem eigenen Schlüsselspeicher, nicht in Konfigurationsdateien. Die Datenbank ist für kein offenes Netz freigegeben und nimmt nur verschlüsselte Verbindungen an.

Verschlüsselung auf dem Weg

Jede öffentliche Adresse läuft über TLS. Einen unverschlüsselten Weg zur Anwendung gibt es nicht.

Sicherung

Die Datenbank wird jede Nacht gesichert. In der Produktion bleiben die Sicherungen zwei Wochen, dazu ist die Wiederherstellung auf jeden Zeitpunkt der letzten sieben Tage eingerichtet. Löschungen erreichen auch den Analysespeicher.

Wiederanlauf

Eine neue Fassung lässt sich auf die vorherige zurücksetzen. Änderungen an der Datenbank ergänzen zuerst und entfernen erst, wenn die neue Fassung läuft.

WAS AN EIN SPRACHMODELL GEHT

Die Fragefunktion im Portal gibt deine Frage und die Ergebnisse der abgefragten Auswertungen an ein Sprachmodell in Frankfurt. Es bekommt Kennzahlen deines Mandanten und, wenn die Frage danach verlangt, einzelne Conversions oder Journeys: höchstens 300 Zeilen je Frage, keine Rohereignisse. Bestellnummern und Journey-Kennungen aus deinen Daten gehen nur als Kürzel hinaus, Bestellungen ohne Einwilligung nie einzeln. E-Mail-Adressen, Telefonnummern und IBANs in deiner Frage werden vor der Übergabe ersetzt. Der Anbieter verarbeitet die Eingaben als Auftragsverarbeiter und verwendet sie nicht zum Training seiner Modelle. Vor der Ausgabe prüft das Portal, ob jede Zahl der Antwort in den abgefragten Ergebnissen vorkommt; fehlt eine, gibt es die Antwort nicht aus. Geprüft wird die Herkunft jeder Zahl, nicht ihre Deutung. Die Einzelheiten stehen in der Datenschutzerklärung.

Der Chat auf dieser Website ist davon getrennt: Er liest keine Messdaten, beantwortet Fragen aus dem Hilfe-Center und gibt alles Übrige an einen Menschen ab. Gespeichert werden die Frage, der Verlauf und, wenn du sie angibst, deine E-Mail-Adresse, damit eine Antwort dich erreicht. Gelöscht wird 30 Tage nach dem letzten Beitrag, bei einem wiederkehrenden Supportfall ein Jahr danach, auf Verlangen früher. Näheres in der Datenschutzerklärung.