Du bestellst eine Hardware-Wallet, gibst brav Name, Straße und Hausnummer ein, klickst auf „Kaufen“ – und hast damit einen Datensatz erzeugt, den du nie wieder zurückholst: Diese Person, an dieser Adresse, interessiert sich für die Aufbewahrung von Bitcoin. Der Shop weiß es. Der Zahlungsdienstleister weiß es. Der Versanddienstleister weiß es. Und irgendwann weiß es womöglich jeder, der eine geleakte Datenbank herunterlädt.
Das ist keine Paranoia, sondern eine Erfahrung, die die Bitcoin-Szene bereits schmerzhaft gemacht hat.
Warum die Lieferadresse das sensibelste Feld im Bestellformular ist#
Im Juli 2020 wurde die Kundendatenbank eines der bekanntesten Hardware-Wallet-Hersteller abgegriffen. Betroffen waren rund eine Million E-Mail-Adressen und etwa 272.000 vollständige Bestelldatensätze – mit Namen, Postanschriften und Telefonnummern. Diese Liste wurde anschließend öffentlich im Netz verteilt.
Was danach passierte, ist die eigentliche Lehre:
- Erpressungs- und Drohmails an die Betroffenen, teils mit der korrekten Wohnanschrift im Text, um Druck zu erzeugen.
- Phishing im großen Stil, weil die Angreifer genau wussten, wen sie mit welchem Produkt ansprechen mussten.
- Gefälschte Geräte per Post: Betroffene berichteten, manipulierte Hardware-Wallets samt „Austausch wegen Sicherheitsvorfall“-Anschreiben zugeschickt bekommen zu haben. Wer das Gerät benutzt hätte, hätte seine Coins verloren.
Und die unangenehmste Konsequenz ist die physische. Eine Adressliste von Menschen, die mit hoher Wahrscheinlichkeit Bitcoin selbst verwahren, ist für Kriminelle bares Geld. Dass es dabei nicht bei E-Mails bleibt, hat spätestens die Serie von Überfällen und Entführungen auf Bitcoin-Unternehmer und ihre Angehörigen in den letzten Jahren gezeigt – bis hin zum Mitgründer genau jenes Herstellers, der 2025 in Frankreich entführt und schwer verletzt wurde.
Der Kern des Problems:
Ein Shop braucht zwei Informationen, um dir etwas zu verkaufen: was du bestellst und wohin es geliefert werden soll. Nur die erste ist zwingend mit dir verknüpft. Die zweite muss nicht deine Wohnung sein. Wer diese beiden Angaben trennt, entwertet jedes künftige Datenleck – denn eine Adresse, an der du nicht schläfst, ist für einen Angreifer wertlos.
Die realistischen Wege in Deutschland#
Vorweg: „Anonym“ heißt hier nicht, dass niemand auf der Welt weiß, wer du bist. Es heißt, dass der Shop, sein Datenleck und der zufällige Leser dieser Datenbank deine Wohnadresse nicht bekommen. Das ist ein erreichbares Ziel – im Gegensatz zu vollständiger Anonymität gegenüber Behörden, die es beim Paketversand schlicht nicht gibt.
- Packstation – Kostenlos, flächendeckend, sofort verfügbar. Der Shop sieht eine Automatenadresse plus Postnummer – nicht deine Wohnung. DHL kennt dagegen deinen echten Namen.
- Filiallieferung / Postfiliale – Sendung geht direkt an eine Filiale, Abholung mit Ausweis. Gleicher Effekt wie die Packstation, funktioniert aber auch mit Sendungen, die eine Unterschrift verlangen.
- Zweitadresse mit Einverständnis – Arbeitsplatz, Coworking-Space, Familie, ein Bekannter mit Ladengeschäft. Kostenlos und unauffällig – setzt aber voraus, dass du dieser Person vertraust.
- Empfangs- und Weiterleitungsdienst – Ein Dienstleister nimmt Pakete unter seiner Adresse an und leitet sie weiter. Bequem und wirksam gegenüber dem Shop – kostet Geld und verlagert das Vertrauen nur.
- Postlagernd – Abholung unter Kennwort statt Namen. Klingt ideal, gilt in der Praxis aber nur für Briefsendungen – für Pakete ist es kein Weg.
- Gar kein Versand – Beim Meetup, auf einer Konferenz oder im lokalen Laden bar kaufen. Die einzige Variante ganz ohne Datensatz – und deshalb die beste.
Packstation und Filiallieferung: der unterschätzte Standardweg#
Die Packstation ist der Weg mit dem besten Verhältnis aus Aufwand und Wirkung, und praktisch niemand nutzt sie aus diesem Grund. Der Shop speichert dann eine Automatenadresse irgendwo im Stadtgebiet und deine Postnummer. Landet diese Datenbank im Netz, steht dort keine Wohnung, an der jemand klingeln kann.
Wichtig ist, die Grenze zu kennen: Für die Packstation brauchst du ein DHL-Konto, das auf deinen echten Namen läuft, und der Name auf der Sendung muss zur Postnummer passen. Ein Fantasiename funktioniert hier nicht. Du schützt also deine Wohnadresse gegenüber dem Shop, nicht deine Identität gegenüber DHL. Für das Bedrohungsmodell „Datenleck und Kriminelle“ ist das genau der richtige Schnitt – gegen eine behördliche Anfrage hilft es nicht.
Die Filiallieferung funktioniert genauso, nur mit Menschen statt Automat: Die Sendung geht an eine Postfiliale, du holst sie mit Ausweis ab. Praktisch, wenn ein Paket zu groß für ein Fach ist oder eine Unterschrift verlangt wird.
Empfangsdienste: wirksam, aber ehrlich betrachtet#
Anbieter wie mailboxde.com, Clevver oder myGermany – und neuerdings auch in der Bitcoin-Szene beworbene Dienste wie ProxyHub – stellen dir eine Empfangsadresse zur Verfügung, nehmen Pakete entgegen und leiten sie an dich weiter oder halten sie zur Abholung bereit. Gegenüber dem Shop ist das sauber: Der sieht ein Lager, nicht dein Zuhause.
Nur sollte man den Handel nüchtern beschreiben, statt ihn als Zaubertrick zu verkaufen: Du gibst deine Wohnadresse nicht mehr dem Shop, sondern dem Weiterleitungsdienst – und der weiß danach beides, das Was und das Wo. Genau die Verknüpfung, die du vermeiden wolltest, existiert jetzt an einer anderen Stelle. Das ist ein Fortschritt, wenn du diesem Dienst mehr zutraust als einem beliebigen Online-Shop mit angeschlossenem Newsletter-Tool. Es ist kein Fortschritt, wenn dort einfach das nächste Datenleck wartet.
Für wen es sich trotzdem lohnt: Wer regelmäßig sensible Dinge bestellt, wer im Ausland kauft, oder wer schlicht keine Packstation in erreichbarer Nähe hat.
Pseudonym: was erlaubt ist und was nicht#
Die häufigste Frage lautet: Darf ich einfach einen anderen Namen angeben? Die kurze Antwort: In Deutschland gibt es keine allgemeine Pflicht, im Alltag unter dem bürgerlichen Namen aufzutreten. Ein Pseudonym zu verwenden, ist für sich genommen keine Straftat – Post kann unter einem Fantasienamen zugestellt werden, sofern dieser Name am Briefkasten oder Klingelschild steht und der Zusteller dich damit als Empfänger erkennt.
Die Grenzen liegen woanders, und die sind wichtig:
- Zahlungsart entscheidet. Wer per Vorkasse, Überweisung oder in Bitcoin bezahlt, hat den Vertrag vollständig erfüllt – dem Verkäufer entsteht kein Schaden. Wer dagegen auf Rechnung oder per Ratenkauf unter falschem Namen bestellt, bewegt sich im Bereich des Eingehungsbetrugs. Das ist keine Privacy-Maßnahme mehr, sondern eine Straftat.
- Packstation und Filiale scheiden aus. Beide verlangen die Übereinstimmung mit deinem registrierten Namen.
- Zoll ist unerbittlich. Bei Sendungen aus Nicht-EU-Ländern gehören Name und Anschrift in die Zollerklärung. Falschangaben sind hier keine graue Zone.
- Gewährleistung wird unbequem. Reklamation, Rücksendung und Garantie laufen über die Bestelldaten. Ein Pseudonym, das du selbst nicht mehr belegen kannst, kostet dich im Zweifel den Anspruch.
Der ehrlichste Weg: gar kein Paket#
Die sauberste Lösung ist die, bei der überhaupt kein Datensatz entsteht. Auf Bitcoin-Meetups, bei Konferenzen und in einigen lokalen Läden bekommst du Hardware-Wallets gegen Bargeld oder Sats – ohne Formular, ohne Lieferadresse, ohne Datenbank, die irgendwann geleakt wird. Nebenbei bekommst du Menschen dazu, die dir bei der Einrichtung über die Schulter schauen können. In dieselbe Richtung geht der Selbstbau: Ein SeedSigner oder ein Krux besteht aus allgemein erhältlichen Bauteilen, die für sich genommen nichts über deine Bitcoin verraten.
Wenn du in München oder Umgebung bist: Auf unserer Meetup-Karte findest du die Termine in deiner Nähe – der direkte Weg zu einem Kauf ganz ohne Versandadresse.
Die Adresse allein reicht nicht#
Eine anonyme Lieferadresse nützt wenig, wenn du daneben deine Klarnamen-E-Mail, deine Handynummer und deine Kreditkarte hinterlässt. Diese Felder verknüpfen den Kauf genauso zuverlässig mit dir wie die Wohnanschrift – nur landen sie zusätzlich bei Zahlungsdienstleistern und Marketing-Tools.
1. Eigene Alias-Adresse für den Kauf
Nutze einen Mail-Alias (Proton Pass, SimpleLogin, addy.io), der nur für diese eine Bestellung existiert. Taucht er später in einer Leak-Datenbank auf, weißt du sofort, wer geplaudert hat – prüfen kannst du das mit Have I Been Pwned.
2. Adresse trennen
Packstation, Filiale oder Empfangsdienst eintragen – nicht die Wohnung. Wenn der Shop eine abweichende Rechnungsadresse verlangt, tut es in der Regel dieselbe Angabe.
3. Mit Bitcoin bezahlen
Fast alle ernstzunehmenden Hersteller akzeptieren Bitcoin, viele auch über Lightning. Das umgeht Kreditkartennetzwerke und ihre Datenspur komplett. Wo die Sats herkommen, ist dabei nicht egal – siehe Bitcoin privat kaufen und Bitcoin kaufen ohne Ausweis.
4. Telefonnummer weglassen oder ersetzen
Meist ist das Feld optional. Wenn nicht: eine Zweitnummer, die nicht in deinem Adressbuch bei aller Welt gespeichert ist.
5. Paket beim Empfang prüfen
Siegel und Verpackung kontrollieren, Firmware und Echtheit nach Herstelleranleitung verifizieren, Seed immer selbst auf dem Gerät erzeugen – nie einen mitgelieferten übernehmen. Wie das geht, zeigen wir am Beispiel der BitBox02.
Ein Umweg mehr heißt eine Hand mehr am Paket:
Jede Zwischenstation – Empfangsdienst, Bekannter, Weiterleitung – ist auch eine zusätzliche Gelegenheit, ein Paket zu öffnen. Deshalb gilt der Grundsatz der Selbstverwahrung unverändert: Eine Hardware-Wallet, deren Seed du selbst auf dem Gerät erzeugst, ist auch dann sicher, wenn die Verpackung unterwegs jemand in der Hand hatte. Vertrauen in den Versandweg ist kein Ersatz für Vertrauen in das eigene Vorgehen.
Was du damit tatsächlich erreichst#
Sei realistisch über die Reichweite dieser Maßnahmen. Sie verhindern nicht, dass ein Staat auf Anfrage erfährt, wer eine Sendung abgeholt hat. Sie verhindern etwas anderes, viel Wahrscheinlicheres: dass deine Wohnadresse in einer Liste steht, die morgen in einem Forum kursiert und übermorgen als Zielliste dient.
Genau das ist die richtige Frage bei jeder Privacy-Entscheidung – nicht „bin ich jetzt unsichtbar?“, sondern „welchen konkreten Angriff habe ich damit unmöglich gemacht?“. Beim Paketempfang lautet die Antwort: den Angriff auf deine Wohnung, ausgelöst durch ein Datenleck, das du nicht kontrollieren kannst. Das ist ein sehr guter Gegenwert für fünf Minuten Aufwand beim Bestellen.
Wer diesen Gedanken konsequent weiterdenkt, landet zwangsläufig bei den übrigen Datenspuren: alte Konten, öffentlich abrufbare Register, KYC-Daten bei Börsen und alles, was du in fünfzehn Jahren Internet freiwillig hinterlassen hast. Dafür haben wir eine eigene Anleitung: So löschst du 99 % deiner digitalen Spuren.
Fazit#
Die Wohnadresse ist das einzige Feld im Bestellformular, das im Ernstfall über deine körperliche Sicherheit entscheidet – und ausgerechnet dieses Feld füllen die meisten gedankenlos aus. Dabei kostet die Alternative nichts: Eine Packstation oder Filiallieferung reicht in den allermeisten Fällen völlig aus, mit Bitcoin bezahlen sowieso, und eine Alias-Mail ist in dreißig Sekunden angelegt.
Wer mehr Komfort will, kann einen Empfangsdienst nutzen, sollte sich aber darüber im Klaren sein, dass er damit Vertrauen verschiebt statt beseitigt. Und wer es ganz sauber will, kauft beim Meetup gegen Bargeld – dann gibt es schlicht nichts zu leaken.
Deine Datenspuren systematisch abbauen Im Privacy-Workshop in München gehen wir gemeinsam durch: Alias-Identitäten, Zahlungswege, Geräte und Kommunikation – damit nicht nur dein Paket, sondern dein gesamter digitaler Alltag ohne Wohnadresse auskommt.
Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.
Originally published at https://njump.me/naddr1qvzqqqr4gupzqcurs3cqjx8x53eywuz9m0xz9ymz4s8xffydjf7y3tmqn22khy6gqqthqcttv46x2ttpdehku7td94jk6urxv9hxwetwcj6e8j
Comments0
No comments yet. Start the conversation.