---
slug: site-id-und-write-key
title: "Wo finde ich Site-ID, Schreibschlüssel und Serverschlüssel?"
category: einstieg
locale: de
updated: 2026-10-17
keywords: ["Schreibschlüssel","Serverschlüssel","Write Key","Server Key","Site-ID","Schlüssel","API-Key"]
questions: ["Welcher Schlüssel gehört wohin, und welcher darf öffentlich sein?","Ist der Schreibschlüssel geheim?","Wo finde ich meinen Schlüssel?","Was ist der Unterschied zwischen Schreibschlüssel und Serverschlüssel?","Wo lege ich einen Serverschlüssel an?","Wo finde ich den Lese-Schlüssel für Claude?"]
url: https://bench.metrunio.com/de/hilfe/site-id-und-write-key
---

# Wo finde ich Site-ID, Schreibschlüssel und Serverschlüssel?

**Welcher Schlüssel gehört wohin, und welcher darf öffentlich sein?**

Site-ID und Schreibschlüssel stehen im Portal unter „Einrichtung“ und gehören in den Tracking-Code im Browser. Den Serverschlüssel legst du in der Einrichtung im Reiter „Server Events API“ mit „Serverschlüssel anlegen“ an; er ist geheim, gehört ausschließlich in dein Backend und steht nur beim Anlegen vollständig da. Lese-Schlüssel für Claude und eigene Auswertungen findest du unter „Exporte & KI-Verbindungen“ im Abschnitt „API-Zugang“.

| Angabe | Sichtbarkeit | Verwendung |
| --- | --- | --- |
| Site-ID | öffentlich | Tracking-Code, Server Events API |
| Schreibschlüssel | öffentlich sichtbar, an Domains gebunden | Browser: GTM-Tag oder Snippet |
| Serverschlüssel | geheim | Server Events API, Webhooks, HMAC-Signatur |
| Lese-Schlüssel | geheim, kann nur lesen | Lese-API und MCP, angelegt unter „Exporte & KI-Verbindungen“ |

Dass der Schreibschlüssel im Quelltext der Seite steht, ist kein Fehler: Er ist an die freigegebenen Domains gebunden. Eine fremde Website kann ihn im Browser ihrer Besucher nicht verwenden, weil der Collector die Herkunft prüft und mit DOMAIN_NOT_ALLOWED antwortet. Eine Anfrage außerhalb eines Browsers hält diese Prüfung nicht ab: Wer den Schlüssel kopiert, kann damit Ereignisse und auch Käufe melden. Melde Käufe deshalb zusätzlich über deinen Server, mit der Server Events API oder einem Plugin. Dann gelten Wert und Währung vom Server, auch wenn vorher jemand dieselbe Bestellnummer über den Browser gemeldet hat.

> **Achtung:** Der Serverschlüssel darf nie in Browser-Code, in ein Git-Repository oder in einen Tag Manager. Ist er versehentlich sichtbar geworden, erzeuge in der Einrichtung, Reiter „Server Events API“, einen neuen. Der alte Schlüssel wird dabei sofort widerrufen; ein widerrufener Schlüssel bekommt die Antwort SERVER_KEY_INVALID.

## Ebenfalls gefragt

- Ist der Schreibschlüssel geheim?
- Wo finde ich meinen Schlüssel?
- Was ist der Unterschied zwischen Schreibschlüssel und Serverschlüssel?
- Wo lege ich einen Serverschlüssel an?
- Wo finde ich den Lese-Schlüssel für Claude?

## Weiterführend

- https://bench.metrunio.com/de/hilfe/api-keys-rotieren
- https://bench.metrunio.com/de/hilfe/erlaubte-domains
- https://bench.metrunio.com/de/hilfe/server-events-api
- https://bench.metrunio.com/de/hilfe/mcp-anbinden