Einwilligung
Wie lege ich Metrunio als Dienst in meinem Consent-Werkzeug an?
Lege in deinem Consent-Werkzeug einen Dienst „Metrunio“ für Analyse an; misst du gesehene Anzeigen, behältst Klickkennungen der Werbeplattformen oder gibst Conversions an Werbeplattformen zurück, zusätzlich „Metrunio Marketing“ für Marketing. Werkzeuge wie Usercentrics erteilen die Einwilligung nur für eingetragene Dienste, deshalb reicht „Alle akzeptieren“ ohne den Dienst nicht. Die Werte für jedes Feld stehen in diesem Artikel, Cookie-Laufzeiten in Tagen.
Was trage ich in Usercentrics, Cookiebot oder einem anderen Consent-Werkzeug für Metrunio ein, damit nach der Zustimmung gemessen wird?
Die Consent-Bridge übernimmt die Entscheidung aus deinem Banner und sucht dafür in deinem Werkzeug einen Eintrag mit festem Namen: in Usercentrics und CCM19 „Metrunio“, in Borlabs Cookie und Real Cookie Banner die Kennung metrunio. Werkzeuge, die nach Kategorien fragen, wie Cookiebot, OneTrust, Complianz oder CookieYes, braucht sie keinen eigenen Dienst; dort trägst du Metrunio trotzdem ein, damit deine Besucher sehen, wofür sie zustimmen.
Warum „Alle akzeptieren“ ohne den Dienst nicht reicht
Usercentrics, CCM19, Borlabs Cookie und Real Cookie Banner fragen je Dienst. „Alle akzeptieren“ erteilt die Einwilligung für alle Dienste, die im Werkzeug eingetragen sind, und nur für diese. Fehlt „Metrunio“, gibt es nichts, wofür die Zustimmung gelten könnte: Die Bridge findet den Dienst nicht, meldet die Einwilligung als nicht erteilt, und Metrunio misst nicht, auch nicht nach dem Klick. Die Consent-Prüfung zeigt das als „im Werkzeug nicht gefunden“.
Rechtlicher Hinweis
Entwurf, noch nicht freigegeben: Eine Einwilligung deckt nur die Dienste, die deinen Besuchern beim Zustimmen genannt werden. Ein Dienst, der im Banner fehlt, ist deshalb auch rechtlich nicht von „Alle akzeptieren“ gedeckt. Kläre die Einordnung mit deiner Datenschutzberatung.
Reicht „Metrunio“, oder brauche ich auch „Metrunio Marketing“?
- „Metrunio“ (Analyse) reicht für Besuche, Seitenaufrufe, Warenkorb, Bestellungen oder Anfragen und ihre Zuordnung zu Kampagnen über UTM-Parameter und Herkunft.
- „Metrunio Marketing“ brauchst du zusätzlich, wenn Metrunio gesehene Anzeigen mit späteren Besuchen verbinden soll (Post-View über die Sichtkennung metrunio_view), wenn die Klickkennungen der Werbeplattformen wie gclid oder fbclid erhalten bleiben sollen oder wenn du Conversions an Werbeplattformen zurückgibst. Mit Analyse allein behält Metrunio von einer Klickkennung nur die Quelle.
- Stimmt jemand nur der Analyse zu, misst Metrunio trotzdem, nur ohne diese Teile.
Usercentrics
- 01Öffne im Admin-Interface von Usercentrics deine Einstellungen (Settings-ID) und dort „Service Settings“.
- 02Gibt es unter „Categories“ noch keine Kategorie für Analyse, lege sie an, etwa „Analyse“. Usercentrics bringt nur „Essential“, „Functional“ und „Marketing“ mit; in „Essential“ gehört Metrunio nicht.
- 03Wechsle zu „Data Processing Services“ und lege mit „Create Service“ einen eigenen Dienst an. Als „Service Name“ trägst du genau Metrunio ein, als Kategorie die für Analyse.
- 04Fülle die Felder aus der Tabelle unten aus und speichere mit „Save DPS“. Erst danach erscheint der Reiter „Storage“ mit Cookie-Laufzeit, Non-Cookie Storage und Stored Information.
- 05Brauchst du Marketing, lege „Metrunio Marketing“ genauso in der Kategorie „Marketing“ an.
- 06Veröffentliche mit „Save Draft“ und „Publish“. Browser halten die Einstellung bis zu 30 Minuten vor, und ein neuer Dienst kann wiederkehrenden Besuchern den Banner erneut zeigen.
| Feld in Usercentrics | Metrunio | Metrunio Marketing |
|---|---|---|
| Service Name | Metrunio | Metrunio Marketing |
| Category | Analyse (Statistik). Fehlt die Kategorie, lege sie an; nicht „Essential“ und nicht „Functional“. | Marketing |
| Service Description | Metrunio misst im Auftrag des Websitebetreibers Besuche, Seitenaufrufe und Bestellungen oder Anfragen und ordnet sie den vorausgegangenen Kampagnen und Werbekontakten zu (Webanalyse und Attribution). | Metrunio Marketing verbindet gesehene und geklickte Anzeigen mit späteren Besuchen, Bestellungen oder Anfragen und meldet Conversions an Werbeplattformen zurück, soweit der Websitebetreiber das eingerichtet hat. |
| Name of Processing Company | Kokolorum GmbH | Kokolorum GmbH |
| Address of Processing Company | Industriering Ost 66, 47906 Kempen, Deutschland | Industriering Ost 66, 47906 Kempen, Deutschland |
| Data Protection Officer | heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu; Datenschutzanfragen an Metrunio: privacy@metrunio.com | heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu; Datenschutzanfragen an Metrunio: privacy@metrunio.com |
| Legal Basis | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG |
| Data Purposes | Webanalyse, Messung von Bestellungen oder Anfragen, Zuordnung zu Kampagnen und Werbekanälen | Messung gesehener Anzeigen (Post-View), Zuordnung über Klickkennungen der Werbeplattformen, Rückgabe von Conversions an Werbeplattformen |
| Data Collected List | Pseudonyme Browser- und Sitzungskennungen, Zeitpunkte und Ereignisse, bereinigte Seitenadressen, Herkunfts- und Kampagnenangaben, Browser-, Geräte- und Betriebssystemfamilien, bei Bestellungen oder Anfragen Vorgangskennung, Wert und Währung, Einwilligungsstatus | Klickkennungen der Werbeplattformen (etwa gclid, fbclid), Kennungen gesehener Anzeigen (Impression und Sichtbarkeit), Sichtkennung, Zeitpunkte der Anzeigenkontakte |
| Data Recipients | Kokolorum GmbH (Auftragsverarbeiter, Anbieter von Metrunio); Google Cloud EMEA Limited (weiterer Auftragsverarbeiter, Hosting) | Kokolorum GmbH (Auftragsverarbeiter, Anbieter von Metrunio); Google Cloud EMEA Limited (weiterer Auftragsverarbeiter, Hosting) |
| Technologies Used | JavaScript, Local Storage, Session Storage, Cookie (nur mit eigener Messdomäne) | JavaScript, Cookie |
| Location of Processing | Frankfurt am Main, Deutschland (EU) | Frankfurt am Main, Deutschland (EU) |
| Data Transfer to Third Countries | Gespeichert wird in der EU (Frankfurt). Zugriffe für Verwaltung und Support durch Konzerngesellschaften und Dienstleister von Google außerhalb der EU sind technisch möglich, unter anderem in diesen Ländern: USA, Indien, Japan, Philippinen und Mexiko. Garantien: Angemessenheitsbeschluss EU–USA (EU-US Data Privacy Framework) im Umfang der Zertifizierung des Empfängers; ergänzend und für nicht zertifizierte Gesellschaften EU-Standardvertragsklauseln. Eine Kopie der Garantien gibt es über privacy@metrunio.com | Gespeichert wird in der EU (Frankfurt). Zugriffe für Verwaltung und Support durch Konzerngesellschaften und Dienstleister von Google außerhalb der EU sind technisch möglich, unter anderem in diesen Ländern: USA, Indien, Japan, Philippinen und Mexiko. Garantien: Angemessenheitsbeschluss EU–USA (EU-US Data Privacy Framework) im Umfang der Zertifizierung des Empfängers; ergänzend und für nicht zertifizierte Gesellschaften EU-Standardvertragsklauseln. Eine Kopie der Garantien gibt es über privacy@metrunio.com |
| Retention Period Description | Deine Aufbewahrungsfrist aus Metrunio (Einstellungen › Aufbewahrung der Rohdaten), etwa „Ereignisdaten 180 Tage“. Cookies laufen nach ihrer Laufzeit ab. | Deine Aufbewahrungsfrist aus Metrunio (Einstellungen › Aufbewahrung der Rohdaten), etwa „Ereignisdaten 180 Tage“. Cookies laufen nach ihrer Laufzeit ab. |
| Policy of Processor | https://metrunio.com/de/datenschutz | https://metrunio.com/de/datenschutz |
| Cookie Policy URL | Die Adresse deiner eigenen Speichertabelle, etwa der Abschnitt zu Metrunio in deiner Datenschutzerklärung | Die Adresse deiner eigenen Speichertabelle, etwa der Abschnitt zu Metrunio in deiner Datenschutzerklärung |
| Opt-Out URL | leer lassen: Der Widerruf läuft über dein Banner | leer lassen: Der Widerruf läuft über dein Banner |
| Maximum duration of cookie storage | ohne eigene Messdomäne 0, mit eigener Messdomäne 395 | 30 |
| Non-Cookie Storage | Ja | Nein |
| Stored Information | metrunio_anonymous_id (localStorage): Besucherkennung; metrunio_session (sessionStorage): Sitzung, ihre Herkunft und die Lead-Kennung eines Formulars; metrunio_queue (localStorage): Ereignisse, die noch nicht angekommen sind; metrunio_consent_pending (localStorage): eine Entscheidung, deren Meldung noch nicht angekommen ist; metrunio_aid (Cookie auf deiner Domäne, 395 Tage, rund 13 Monate (Safari 7 Tage), nur über eine eigene Messdomäne): dieselbe Besucherkennung auf allen Subdomänen deiner Domäne, auch nach geleertem Seitenspeicher | metrunio_view (Cookie der Messadresse, 30 Tage): Sichtkennung für Post-View |
Die Cookie-Laufzeit trägst du in Tagen ein, Monate nimmt Usercentrics nicht: Ohne eigene Messdomäne setzt „Metrunio“ kein Cookie, also 0. Mit eigener Messdomäne sind es 395 Tage für metrunio_aid (Safari kürzt auf 7 Tage), bei „Metrunio Marketing“ 30 Tage für metrunio_view. „Non-Cookie Storage“ ist bei „Metrunio“ Ja, weil Metrunio vor allem localStorage und sessionStorage nutzt.
Kategorie, „Retention Period Description“, „Cookie Policy URL“ und „Opt-Out URL“ füllst du selbst: Die Frist ist deine Einstellung in Metrunio unter Einstellungen › Aufbewahrung der Rohdaten, die Cookie Policy URL die Adresse deiner eigenen Speichertabelle, und die Opt-Out URL bleibt leer, weil der Widerruf über deinen Banner läuft. „Data Transfer to Third Countries“ und „Cookie Policy URL“ heißen in deiner Fassung von Usercentrics womöglich anders; der Inhalt bleibt derselbe.
Die Speichereinträge
Diese Einträge nennst du in jedem Werkzeug, das eine Cookie- oder Speicherliste führt. Sie stehen genauso im Artikel „Welche Daten werden gespeichert?“.
| Name | Wo | Wofür | Braucht |
|---|---|---|---|
| metrunio_anonymous_id | localStorage | Besucherkennung | Einwilligung in Analyse |
| metrunio_session | sessionStorage | Sitzung, ihre Herkunft und die Lead-Kennung eines Formulars | Einwilligung in Analyse |
| metrunio_queue | localStorage | Ereignisse, die noch nicht angekommen sind | eine Entscheidung im Banner |
| metrunio_consent_pending | localStorage | eine Entscheidung, deren Meldung noch nicht angekommen ist | eine Entscheidung im Banner |
| metrunio_view | Cookie der Messadresse, 30 Tage | Sichtkennung für Post-View | Einwilligung in Marketing |
| metrunio_aid | Cookie auf deiner Domäne, 395 Tage, rund 13 Monate (Safari 7 Tage), nur über eine eigene Messdomäne | dieselbe Besucherkennung auf allen Subdomänen deiner Domäne, auch nach geleertem Seitenspeicher | Einwilligung in Analyse |
CCM19
- 01Öffne „Einbindungen & Cookies“ und wähle „Neuen Eintrag erstellen“.
- 02Name der Einbindung: Metrunio, Zweck: Analytics/Statistics. Die Bridge sucht die Einbindung unter genau diesem Namen.
- 03Fülle je Sprache Beschreibung, Datenschutz-Link, verarbeitete Daten, Zweck, Rechtsgrundlage und Ort der Verarbeitung mit den Werten aus der Tabelle oben aus und trage die Speichereinträge in die Cookie-Liste ein.
- 04Den Einbaucode trägst du nicht als Quellcode der Einbindung ein. Er steht im Kopf deiner Seite und wartet selbst auf die Entscheidung.
- 05Speichere; der Eintrag steht danach im Banner. Für Marketing legst du eine zweite Einbindung „Metrunio Marketing“ mit dem Zweck Anzeigen/Ads an.
Borlabs Cookie (ab Version 3)
- 01Öffne in WordPress „Borlabs Cookie“ › „Consent Management“ › „Services“.
- 02Lege einen neuen Dienst in der Gruppe Statistik an. Name: Metrunio, ID: metrunio. Die Bridge sucht genau diese ID.
- 03Trage Beschreibung, Anbieter und die Speichereinträge ein und speichere mit „Save Settings“.
- 04Für Marketing einen zweiten Dienst „Metrunio Marketing“ mit der ID metrunio-marketing in der Gruppe Marketing.
Real Cookie Banner
- 01Öffne in WordPress „Cookies“, den Reiter „Services (Cookies)“, und wähle „Add service“ › „Create from scratch“.
- 02Name: Metrunio, Gruppe: Statistik, eindeutiger Name (Unique Identifier): metrunio. Die Bridge sucht genau diesen Namen.
- 03Trage Anbieter, Zweck, Datenschutzerklärung des Anbieters, Drittländer und unter den technischen Cookie-Informationen die Speichereinträge ein. Die Laufzeit nimmt Real Cookie Banner mit Einheit, etwa 395 Tage.
- 04Lass den Code für das Opt-in leer, der Einbaucode steht schon im Kopf deiner Seite. Speichere.
- 05Für Marketing einen zweiten Dienst „Metrunio Marketing“ in der Gruppe Marketing mit dem eindeutigen Namen metrunio-marketing.
Cookiebot
Cookiebot fragt nach Kategorien. Die Bridge liest Statistik (statistics) für Analyse und Marketing für Marketing; einen Dienst braucht sie nicht, und „Alle akzeptieren“ erteilt beide Kategorien. In deiner Cookie-Erklärung trägst du Metrunio trotzdem ein:
- 01Öffne im Cookiebot Manager den Reiter „Cookies“ und wähle „Add cookie“, in der neuen Oberfläche „Cookies & Reports“ › „+ Add cookie / tracker“.
- 02Lege je Speichereintrag einen Eintrag an: Name, Kategorie Statistics (metrunio_view: Marketing), Typ HTML5 Local storage für den Seitenspeicher und HTTP für Cookies, Ablauf nach der Laufzeit.
- 03Speichere und starte unter „Cookies“ einen neuen Scan („Scan domain now“). Erst danach steht der Eintrag im Banner.
OneTrust
OneTrust fragt nach Kategorien. Die Bridge liest die Gruppe C0002 (Performance Cookies, in älteren Konten 2) für Analyse und C0004 (in älteren Konten 4) für Marketing.
- 01Öffne „Categorizations“ und dort den Reiter „Cookies“.
- 02Füge die Speichereinträge hinzu und ordne sie C0002 zu, metrunio_view C0004.
- 03Veröffentliche unter „Scripts“ mit „Publish“, zuerst auf der Test-CDN, dann in der Produktion. Nötig ist das vor allem, wenn eine Kategorie auf deiner Domain neu ist.
Complianz
Complianz fragt nach Kategorien. Die Bridge liest Statistik (statistics) und Marketing.
- 01Öffne in WordPress „Complianz“ › „Wizard“ › „Consent“ und den Schritt mit Diensten und Cookies (Cookiedatabase.org).
- 02Ergänze Metrunio als Dienst. Um einen gefundenen Dienst zu bearbeiten, nimm den Haken bei „Sync service with Cookiedatabase.org“ heraus.
- 03Ordne die Speichereinträge dem Zweck Statistik zu, metrunio_view dem Zweck Marketing, und gehe mit „Continue“ weiter.
- 04Stell ein, dass Statistik eine Einwilligung braucht. Gibt Complianz Statistik ohne Einwilligung frei, hat niemand gewählt, und Metrunio misst dort nicht.
consentmanager
consentmanager fragt nach Zwecken. Die Bridge liest den Zweck „Messung“ (auch Measurement, Analyse oder Statistik) und „Marketing“ (auch Advertising oder Werbung).
- 01Lege Metrunio als eigenen Anbieter an: im Menü „Cookies“ über den Stift an einem Eintrag und „Add a new vendor“.
- 02Weise dem Anbieter in der Anbieterliste mit „+ Use“ den Zweck Messung zu, für Marketing zusätzlich Marketing.
- 03Trage die Speichereinträge mit dem Typ Measurement ein, metrunio_view mit Marketing, und speichere deine Änderungen.
CookieYes
CookieYes fragt nach Kategorien. Die Bridge liest Analytics (analytics) und Advertisement (advertisement).
- 01Öffne „Cookie Manager“ › „Cookie List“ und die Kategorie Analytics.
- 02Lege mit „+Add Cookie“ je Speichereintrag einen an: Cookie ID ist der Name, dazu Domain, Duration und Description. metrunio_view gehört unter Advertisement.
- 03Lass „Script URL Pattern“ leer, sonst hält CookieYes das Skript von Metrunio zurück.
- 04Speichere mit „Save Draft“ und veröffentliche mit „Publish changes“.
Andere Werkzeuge, Google Consent Mode und TCF
- WP Consent API (etwa mit WPConsent): Die Bridge liest die Kategorien statistics und marketing. Lege Metrunio in deinem Werkzeug als Dienst unter Statistik an, so wie es das Werkzeug vorsieht.
- Cookie-Manager von Shopware: Das Shopware-Plugin trägt Metrunio selbst ein, „Metrunio Messung“ unter Statistik und „Metrunio Werbemessung“ unter Marketing. Anlegen musst du nichts.
- Google Consent Mode: In Google legst du nichts an. Die Bridge liest analytics_storage und ad_storage, die dein Consent-Tool setzt. Trag Metrunio dort als Dienst in der Gruppe ein, die analytics_storage steuert.
- IAB TCF: Es zählen die Publisher-Zwecke 1 und 8, für Marketing 1 und 7. Richte sie in deiner CMP ein und nenne Metrunio dort als Dienst deiner Website.
Metrunio heißt bei dir schon anders
Führst du Metrunio in deinem Werkzeug unter einem anderen Namen, musst du nichts umbenennen. Trag den vorhandenen Namen im Einbaucode ein: data-analytics="Webanalyse" data-marketing="Werbung" am Script-Tag der Consent-Bridge, im Tag Manager als analytics und marketing in window.metrunioConsentBridgeConfig.
Prüfen
Öffne deine Website mit ?metrunio-consent-check=1&metrunio-lang=de am Ende der Adresse und wähle im Banner „Alle akzeptieren“. Steht unter „Gesucht“ der Dienst mit „gefunden, erteilt“, ist alles richtig. „im Werkzeug nicht gefunden“ heißt: Der Dienst fehlt, heißt anders oder ist noch nicht veröffentlicht. Bei Usercentrics kann das nach dem Veröffentlichen bis zu 30 Minuten dauern. Mit metrunio-lang=de erscheint die Prüfung auf Deutsch, auch wenn deine Seite englisch ist.
Rechtlicher Hinweis
Diese Ausfüllhilfe stammt aus unseren Unterlagen: dem Vertrag zur Auftragsverarbeitung mit seiner Anlage zu den weiteren Auftragsverarbeitern und der Speichertabelle. Eine Rechtsprüfung deines Banners ist sie nicht. Rechtsgrundlage, Zwecke und Fristen legst du als Verantwortliche oder Verantwortlicher fest; kläre das mit deiner Datenschutzberatung.
Zuletzt geprüft am 20.10.2026
Im Kundenportal
Ebenfalls gefragt
- Usercentrics: Dienst Metrunio anlegen
- Was trage ich im Data Processing Service für Metrunio ein?
- Alle akzeptieren geklickt, aber Metrunio misst nicht
- Warum meldet die Consent-Prüfung „nicht erteilt“, obwohl ich alles akzeptiert habe?
- Brauche ich Metrunio Marketing?
- Welche Cookie-Laufzeit gebe ich für Metrunio an?
- Welche Kategorie hat Metrunio im Cookie-Banner?
- Was gehört bei Metrunio in „Data Transfer to Third Countries“?
- Cookiebot: Metrunio eintragen
- OneTrust: Metrunio einordnen
- Borlabs Cookie: Dienst metrunio anlegen
- CCM19: Einbindung Metrunio anlegen
- Complianz: Metrunio als Dienst eintragen
- consentmanager: Anbieter Metrunio anlegen
- CookieYes: Metrunio eintragen
- Real Cookie Banner: Dienst metrunio anlegen
Weiterführende Artikel
- Wie verbinde ich mein Consent-Tool?
Welche Consent-Tools hinter meinem Cookie-Banner werden unterstützt, und wie ordne ich die Kategorien zu?
In der Einrichtung wählst du dein Consent-Tool aus, also das Werkzeug hinter deinem Cookie-Banner; für die gängigen Systeme sind die Kategorien vorbelegt. Andere CMPs und eigene Consent-APIs lassen sich frei zuordnen.
- Wie übernimmt Metrunio die Entscheidung aus meinem Consent-Werkzeug?
Muss ich metrunio.setConsent selbst aufrufen, wenn ich Usercentrics, Cookiebot, Complianz, Borlabs Cookie, Real Cookie Banner oder ein anderes gängiges Consent-Werkzeug nutze?
Über die Consent-Bridge, ohne dass du
metrunio.setConsentselbst aufrufst: Für dreizehn Werkzeuge liest dieses kleine Zusatzskript die Entscheidung aus deinem Banner und gibt sie an Metrunio weiter, auch jeden späteren Widerruf. Der Einbaucode im Portal enthält es, sobald du im Consent-Schritt dein Werkzeug wählst, und das Shopware-Plugin bindet es selbst ein. - Wie prüfe ich meinen Consent-Status?
Wie stelle ich sicher, dass die Einwilligung richtig wirkt?
Mit zwei Prüfungen, die Verschiedenes zeigen. Die Regelprüfung unter „Einrichtung → Einwilligung“ spielt sechs Fälle gegen deine gespeicherte Einstellung durch, ohne deine Website. Ob die Website Zustimmung und Widerruf richtig meldet, zeigt erst der Live-Test mit echten Seitenaufrufen: je Signal Zeit, Quelle und gemeldeter Consent-Status.
- Welche Daten werden gespeichert?
Was genau liegt bei Metrunio über die Besucher meiner Website?
Pseudonyme Kennungen, Ereignisdaten mit Zeitstempel, Kampagnen- und Klickkennungen sowie Conversion-Werte. Keine rohen IP-Adressen; Klartextnamen und Kontaktangaben sind in den Ereignisfeldern nicht vorgesehen. Erkannte E-Mail-Adressen und Telefonnummern führen zur Ablehnung; die automatische Prüfung erkennt aber nicht alle personenbezogenen Angaben.
- Wie messe ich über meine eigene Domäne?
Wie richte ich eine eigene Messdomäne ein, damit Adblocker weniger Daten kosten?
In der Einrichtung trägst du einen Namen wie gauge.deine-domain.de ein, und Metrunio nennt dir auf einmal drei DNS-Einträge (zwei CNAME und einen TXT). Sobald sie stehen und ein Zertifikat auf deinen Namen ausgestellt ist, geht die Adresse in Betrieb; mit Snippet oder Tag Manager stellst du danach deinen Einbau um, die Shopify-App und die Plugins für Shopware und WordPress stellen sich selbst um. Die Messung läuft dann first-party und wird von Adblockern und dem Trackingschutz der Browser seltener gekürzt.
- Wo werden die Daten verarbeitet?
Gibt es einen Auftragsverarbeitungsvertrag und wo stehen die Server?
Anwendung, Datenbank und Analysespeicher sind für die Region europe-west3 (Frankfurt) vorgesehen; was darüber hinausgeht, etwa Protokolle und Supportzugriffe beim Cloud-Anbieter, nennt die Unterauftragnehmerliste unter „Unterlagen“. Den Auftragsverarbeitungsvertrag mit uns schließt du im Portal unter „Datenschutz“ oder in der Shopify-App ab; vorher wird nichts gemessen. Mit unseren Unterauftragnehmern haben wir eigene Verträge.