Ometria

Was Ometria ist

Ometria ist eine Customer Data Platform und ein Marketing Engagement Tool, gezielt für Retail Marken entwickelt. Gegründet 2013 in London, bedient Ometria heute hunderte Retail Marken in Europa und den USA, wobei EU Kundendaten ausschließlich in EU und UK Rechenzentren verarbeitet werden. Ometria umfasst vier Hauptbausteine: Webseiten Verhaltenstracking über das Hummingbird SDK (OmetriaJS), E Commerce Plattform Integration (Shopify, Magento, Salesforce Commerce, Hybris, BigCommerce) für Bestell und Produktdaten, eine E Mail und SMS Engine mit Marketing Automation und einen KI gesteuerten Empfehlungs und Segmentierungs Layer.

Welche Daten Ometria erhebt

Auf der Webseite schreibt OmetriaJS das Cookie ometria_id (Standard 1 Jahr) auf der First Party Domain und sendet Ereignisse an Ometria: Page Views, Produktansichten, Add to Cart, Kauf, Suchen und Custom Events. Identifiziert sich der Besucher (Anmeldung, Login, E Mail Klick), wird ometria_id über die E Mail Adresse mit dem Kundenprofil verknüpft, was eine deterministische Verbindung zwischen Verhalten und CRM Eintrag schafft. Aus der E Commerce Integration ingestiert Ometria Bestelldaten (Positionen, Summen, Rabatte, Produktattribute) sowie Kundenprofilfelder.

DSGVO und ePrivacy Implikationen

OmetriaJS schreibt ein nicht zwingend erforderliches Cookie, daher verlangt Art. 5 Abs. 3 ePrivacy eine vorherige, informierte Einwilligung. Nach DSGVO ist Einwilligung nach Art. 6 Abs. 1 lit. a die richtige Grundlage für Cookie und Tracking. Marketing E Mails und SMS benötigen eigene Einwilligung nach ePrivacy und UWG, mit Soft Opt In für Bestandskunden in einigen Jurisdiktionen. Die KI Empfehlungs Engine ist Profiling nach Art. 22 DSGVO und muss transparent und ueberpruefbar sein.

EU und UK Datenresidenz

Ometria verarbeitet EU Kundendaten ausschließlich in EU und UK Rechenzentren (AWS eu-west-1 Irland und eu-west-2 London). Der EU UK Angemessenheitsbeschluss der EU Kommission (Juni 2021) deckt Transfers in das UK wie zwischen Mitgliedstaaten ab, sodass für Ometria selbst keine Schrems II Transferprüfung anfaellt. Das ist ein struktureller Vorteil für europäische Retailer gegenüber US CDPs. Enge Ancillary Transfers an US Unterauftragsverarbeiter (z.B. Stripe für Abrechnung) sind unter SCC dokumentiert, gehören aber nicht zur CDP Verarbeitung.

Besondere Datenkategorien im Retail

Bei Händlern von Kosmetik, Nahrungsergänzung, Sex und Wellness Produkten oder Gesundheits adjacenten Artikeln kann der Kaufverlauf besondere Datenkategorien im Sinne des Art. 9 DSGVO (Gesundheit, Glaubensbekenntnis, sexuelle Orientierung) preisgeben. Die DSFA muss das abbilden und die Rechtsgrundlage muss neu bewertet werden (oft nur Einwilligung, mit separater ausdrücklicher Einwilligung nach Art. 9). Ometria erlaubt das Ausschliessen von Kategorien aus Profiling und Segmentierungsregeln, um Exposition zu begrenzen.

Praktische Umsetzung

OmetriaJS hinter einer CMP mit ausdrücklicher Marketing oder Personalisierungseinwilligung gaten. Separate Einwilligung (oder Soft Opt In wo zulässig) für Marketing E Mail und SMS einholen. Ometria DPA unterzeichnen. Verarbeitung im Verarbeitungsverzeichnis mit EU/UK Residenz, E Commerce Integration und KI Profiling dokumentieren. DSFA zur deterministischen Identity Verknüpfung und sensiblen Produktkategorien durchführen. Das ometria_id Cookie in der Cookie Richtlinie listen und Ometria als Auftragsverarbeiter in der Datenschutzerklärung nennen.