Installation
Warum muss ich Domains freigeben?
Der Schreibschlüssel ist im Quelltext sichtbar; damit ihn keine fremde Website im Browser ihrer Besucher verwenden kann, prüft der Collector die Herkunft der Anfrage. Steht die Domain nicht in der Liste der erlaubten Domains, wird das Event mit DOMAIN_NOT_ALLOWED abgewiesen. Eine Anfrage außerhalb eines Browsers hält diese Prüfung nicht ab, deshalb meldest du Käufe am besten zusätzlich über deinen Server.
Was bedeutet DOMAIN_NOT_ALLOWED und wie ergänze ich eine Domain?
- 01Öffne „Einrichtung“ und gehe zu „Websites und erlaubte Domains“. Unter der Tabelle steht „Erlaubte Domains ändern“; hast du mehrere Websites, wählst du dort die betreffende.
- 02Trage die Domain ohne https:// und ohne Pfad ein und klicke auf „Domain hinzufügen“. Das wiederholst du für jede Domain, von der aus gemessen werden soll, etwa eine Staging-Adresse.
- 03Wirksam wird die Änderung spätestens nach 30 Sekunden.
- 04Prüfe im Live-Test, ob Events wieder ankommen.
Subdomains einer erlaubten Domain gelten mit: Steht example.de in der Liste, nimmt Metrunio auch www.example.de und shop.example.de an. Umgekehrt nicht: Steht nur www.example.de da, kommt von example.de nichts an.
Mit „Entfernen“ neben einer Domain nimmst du sie wieder heraus. Von dort und von ihren Subdomains nimmt Metrunio danach nichts mehr aus dem Browser an; was schon gemessen ist, bleibt. Die Hauptadresse der Website, mit der du sie angelegt hast, bleibt immer erlaubt und lässt sich nicht entfernen. Domains ändern darf die Rolle Admin.
Hinweis
Trage deine Testumgebung mit ein, wenn dort gemessen werden soll, und setze dort testMode: true, damit die Daten die Berichte nicht verändern.
Was die Prüfung nicht leistet
Die Herkunftsprüfung schützt vor fremden Websites im Browser, nicht vor gefälschten Meldungen. Ein Programm außerhalb eines Browsers setzt die Herkunft, wie es will, oder lässt sie weg, und Anfragen ohne Herkunft nimmt der Collector an, weil Server keine senden. Wer deinen Schreibschlüssel aus dem Quelltext kopiert, kann damit also Ereignisse und auch Käufe melden.
Achtung
Melde Käufe deshalb zusätzlich über die Server Events API oder ein Plugin. Meldet dein Server einen Kauf, gelten Wert und Währung vom Server, auch wenn vorher jemand dieselbe Bestellnummer über den Browser gemeldet hat; unter „Datenstatus“ steht dann ORDER_VALUE_FROM_SERVER. Ohne Servermeldung kann Metrunio einen gefälschten Browserkauf nicht von einem echten unterscheiden.
Zuletzt geprüft am 17.10.2026
Im Kundenportal
Ebenfalls gefragt
- DOMAIN_NOT_ALLOWED
- Domain freischalten
- Staging-Umgebung messen
- Subdomain hinzufügen
- Domain entfernen
- Wie entferne ich eine erlaubte Domain?
- Kann jemand meinen Schreibschlüssel missbrauchen?
Weiterführende Artikel
- Wo finde ich Site-ID, Schreibschlüssel und Serverschlüssel?
Welcher Schlüssel gehört wohin, und welcher darf öffentlich sein?
Site-ID und Schreibschlüssel stehen im Portal unter „Einrichtung“ und gehören in den Tracking-Code im Browser. Den Serverschlüssel legst du in der Einrichtung im Reiter „Server Events API“ mit „Serverschlüssel anlegen“ an; er ist geheim, gehört ausschließlich in dein Backend und steht nur beim Anlegen vollständig da. Lese-Schlüssel für Claude und eigene Auswertungen findest du unter „Exporte & KI-Verbindungen“ im Abschnitt „API-Zugang“.
- Keine Daten nach der Einrichtung? Prüfe diese sechs Punkte
Nach der Installation kommen keine Daten an. Was prüfe ich?
Zuerst: Ist der Auftragsverarbeitungsvertrag abgeschlossen? Ohne ihn nimmt Metrunio nichts an, und das Portal zeigt „Messung pausiert: AVV fehlt.“. Ist er abgeschlossen, ist meist der GTM-Container nicht veröffentlicht, die Einwilligung fehlt oder die Domain steht nicht in der Liste der erlaubten Domains; diese sechs Schritte decken die häufigsten Ursachen ab.
- Was bedeuten die Fehlercodes?
Der Collector antwortet mit einem Code. Was heißt er?
Jede Ablehnung trägt einen Code, dazu Titel, Erklärung, Datenauswirkung und Lösungsschritte. Diese Tabelle listet alle Codes des Collectors und der Verarbeitung mit ihrer Bedeutung.