DATENSCHUTZ & SICHERHEIT
Was Metrunio mit Messdaten tut und was nicht, wer dafür ansprechbar ist und wo die Unterlagen liegen. Die Technik steht darunter.
01 / AUF EINEN BLICK
02 / ANSPRECHPARTNER
03 / UNTERLAGEN
Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen, Unterauftragnehmerliste und Löschkonzept stehen unter Unterlagen. Den Auftragsverarbeitungsvertrag schließt du elektronisch im Portal oder in der Shopify-App ab; vorher nimmt Metrunio für dein Konto keine Daten an.
UnterlagenWelche Daten wofür verarbeitet werden: die vollständige Tabelle
HINWEIS
Diese Darstellung ersetzt keine Rechtsberatung. Wie du Metrunio auf deiner Website einsetzt, prüfst du als Verantwortliche oder Verantwortlicher mit deiner eigenen Datenschutzberatung.
04 / SELBST GEMESSEN
Diese Website misst heute nichts: Sie lädt kein Messskript, auch nicht unser eigenes, und zeigt deshalb kein Einwilligungsbanner. Messen wir sie mit Metrunio, dann nur mit deiner Zustimmung, und hier steht dann, was gezählt wird.
05 / ARCHITEKTUR
06 / BETROFFENENRECHTE
Datenschutzanfragen werden im Portal bearbeitet, nicht per Ticket. Jeder Vorgang ist protokolliert und die betroffene Person wird über eine pseudonyme Kennung gesucht.
Welche Daten wofür verarbeitet werden: die vollständige Tabelle
07 / BETRIEB
Stand 12. Oktober 2026. Die vollständige Beschreibung steht in den technischen und organisatorischen Maßnahmen unter Unterlagen.
Verschlüsselung im Ruhezustand
Datenbank und Analysespeicher sind im Ruhezustand verschlüsselt. Zugangsdaten liegen in einem eigenen Schlüsselspeicher, nicht in Konfigurationsdateien. Die Datenbank ist für kein offenes Netz freigegeben und nimmt nur verschlüsselte Verbindungen an.
Verschlüsselung auf dem Weg
Jede öffentliche Adresse läuft über TLS. Einen unverschlüsselten Weg zur Anwendung gibt es nicht.
Sicherung
Die Datenbank wird jede Nacht gesichert. In der Produktion bleiben die Sicherungen zwei Wochen, dazu ist die Wiederherstellung auf jeden Zeitpunkt der letzten sieben Tage eingerichtet. Löschungen erreichen auch den Analysespeicher.
Wiederanlauf
Eine neue Fassung lässt sich auf die vorherige zurücksetzen. Änderungen an der Datenbank ergänzen zuerst und entfernen erst, wenn die neue Fassung läuft.
WAS AN EIN SPRACHMODELL GEHT
Die Fragefunktion im Portal gibt deine Frage und die Ergebnisse der abgefragten Auswertungen an ein Sprachmodell in Frankfurt. Es bekommt Kennzahlen deines Mandanten und, wenn die Frage danach verlangt, einzelne Conversions oder Journeys: höchstens 300 Zeilen je Frage, keine Rohereignisse. Bestellnummern und Journey-Kennungen aus deinen Daten gehen nur als Kürzel hinaus, Bestellungen ohne Einwilligung nie einzeln. E-Mail-Adressen, Telefonnummern und IBANs in deiner Frage werden vor der Übergabe ersetzt. Der Anbieter verarbeitet die Eingaben als Auftragsverarbeiter und verwendet sie nicht zum Training seiner Modelle. Vor der Ausgabe prüft das Portal, ob jede Zahl der Antwort in den abgefragten Ergebnissen vorkommt; fehlt eine, gibt es die Antwort nicht aus. Geprüft wird die Herkunft jeder Zahl, nicht ihre Deutung. Die Einzelheiten stehen in der Datenschutzerklärung.
Der Chat auf dieser Website ist davon getrennt: Er liest keine Messdaten, beantwortet Fragen aus dem Hilfe-Center und gibt alles Übrige an einen Menschen ab. Gespeichert werden die Frage, der Verlauf und, wenn du sie angibst, deine E-Mail-Adresse, damit eine Antwort dich erreicht. Gelöscht wird 30 Tage nach dem letzten Beitrag, bei einem wiederkehrenden Supportfall ein Jahr danach, auf Verlangen früher. Näheres in der Datenschutzerklärung.
DATENQUELLEN
Das Land eines Besuchs in der Webanalyse schlägt Metrunio in einer lokalen Datei von DB-IP nach („IP to Country Lite“, Lizenz CC BY 4.0), sobald die Länderansicht eingeschaltet ist. Die IP-Adresse geht dafür an niemanden; gespeichert wird nur der Ländercode.
INFRASTRUKTUR UND ZUGRIFF VON AUSSERHALB DER EU
Metrunio läuft auf Google Cloud in der Region Frankfurt (europe-west3). Dort liegen Anwendung, Datenbank und Analysespeicher. Vertragspartner ist Google Cloud EMEA Limited in Dublin. Der Standort sagt, wo die Daten liegen, nicht allein, welchem Recht der Anbieter unterliegt: Google gehört zu einem US-Konzern, und dessen Gesellschaften können auch an das Recht von Drittstaaten gebunden sein. Ausnahme sind Teile der Systemprotokolle, die Google in globalen Bereichen führt; die Unterauftragnehmerliste nennt sie.
Gegen einen Zugriff von außerhalb der EU, auch durch Behörden, gilt für alle Daten deines Kontos dasselbe, ob personenbezogen oder nicht: Sie liegen verschlüsselt im Speicher und gehen verschlüsselt über das Netz, die Datenbank ist für kein offenes Netz freigegeben, und Zugangsdaten liegen in einem eigenen Schlüsselspeicher. Konzerngesellschaften von Google außerhalb der EU können für Wartung und Support zugreifen; dafür gelten der Datenschutzvertrag mit Google, die EU-Standardvertragsklauseln und für Empfänger in den USA, die am EU-US Data Privacy Framework teilnehmen, der Angemessenheitsbeschluss. Diese Angaben verlangt Art. 28 der EU-Datenverordnung (Data Act).
ANFORDERUNGEN VON BEHÖRDEN AUSSERHALB DER EU
Verlangt eine Behörde oder ein Gericht außerhalb der EU Daten deines Kontos von uns, prüfen wir die Anforderung darauf, ob sie rechtmäßig ist und ob die Stelle zuständig ist. Eine im Drittstaat bindende Anordnung allein genügt nicht. Herausgegeben wird nur, soweit es nach Unionsrecht und dem anwendbaren nationalen Recht zulässig ist, und nur, was die Anordnung zwingend verlangt; für nicht personenbezogene Daten prüfen wir insbesondere die Voraussetzungen des Art. 32 der EU-Datenverordnung. Erscheint uns eine Anforderung rechtswidrig, fechten wir sie an. Dich informieren wir vorher, soweit das rechtlich erlaubt ist.
Die Verschlüsselung im Speicher nutzt Schlüssel, die Google verwaltet. Sie schützt den Speicher, schließt aber nicht aus, dass Google selbst auf die Daten zugreift, etwa weil Google eine Anordnung erhält. Eigene Schlüssel außerhalb von Google setzen wir nicht ein.
Erst in der Demo umsehen. Ein eigenes Konto gibt es derzeit nur auf Einladung.