Datenschutz in einem bitcoin-Webshop: So geht BitcoinStuffStore damit um

Hallo bitcoiner,

Datenschutz ist bei bitcoin keine Nebensache, sondern liegt uns im Blut. Dennoch lassen die meisten Webshops Sie im Unklaren darüber, was mit Ihren Daten geschieht. Wie heikel das ist, zeigte sich bei einem großen Datenleck im Jahr 2020: Bei einem bekannten Anbieter von Hardware-Wallets wurden Kundendaten (Namen, Adressen und E-Mail-Adressen) offengelegt, nicht jedoch die Wallets selbst. Auch Jahre später werden diese Kunden noch immer mit Phishing- und Erpressungsversuchen konfrontiert. Deshalb erkläre ich hier genau, was Datenschutz im bitcoin-Webshop in der Praxis bedeutet: welche Tools wir einsetzen, welche Daten sie erfassen und wie Sie selbst die Kontrolle behalten. Kein Marketing-Geschwätz, keine vagen Formulierungen, sondern ein paar konkrete Plugin-Namen.

Kurz gesagt: Als bitcoin-Webshop erfasst BitcoinStuffStore nur die Daten, die für eine Bestellung wirklich notwendig sind, nämlich deinen Namen, deine Adresse und deine E-Mail-Adresse für den Versand. Wir speichern deine Bestelldaten 7 Jahre lang, da dies vom Finanzamt vorgeschrieben ist. Wir geben keine Daten weiter, Statistik-Tools werden erst geladen, nachdem Sie Ihre Zustimmung erteilt haben, und mit Lightning oder bar im Laden bezahlen Sie vollkommen vertraulich.

Datenschutz im bitcoin-Webshop: Unser Leitprinzip

Unser Grundsatz ist einfach: Sammle so wenig wie möglich. Je weniger wir über dich wissen, desto weniger kann jemals durchsickern oder abgefragt werden. Guter Datenschutz beginnt nicht mit schönen Versprechungen im Nachhinein, sondern damit, dass wir bestimmte Daten gar nicht erst von dir erfragen. Für bitcoiners ist das kein Detail: Wer seine eigenen Schlüssel verwaltet, möchte auch beim Kauf nicht mehr preisgeben als nötig. Im Folgenden erfährst du genau, was Datenschutz im bitcoin-Webshop bedeutet.

Welche Daten erfasst dieser bitcoin-Webshop?

So wenig wie möglich. Für eine funktionierende Bestellung brauchen wir nur das:

• E-Mail-Adresse: für Ihre Auftragsbestätigung und Sendungsverfolgung.
• Name, Rechnungs- und Lieferadresse: für den Versand.
• Telefonnummer (optional): nur wenn der Zusteller Kontakt aufnehmen muss.
• Bestell- und Rechnungsdaten: 7 Jahre aufbewahrt.

Kein Geburtsdatum, kein Geschlecht, keine Profilfragen.

Diese 7 Jahre sind keine Wahl von uns. Das Finanzamt verpflichtet uns, Rechnungen 7 Jahre aufzubewahren (die steuerliche Aufbewahrungspflicht, Artikel 52 AWR), und auf einer Rechnung stehen standardmäßig der Name und die Adresse des Käufers. Deshalb fallen auch deine NAW-Daten (Name, Adresse, Wohnort) unter diese gesetzliche Aufbewahrungspflicht.

Welche Daten kommen niemals bei uns an?

Das werden wir also nie zu sehen bekommen:

• Vollständige Kreditkarten- oder Bankdaten: Die sehen wir nie. Alles läuft über externe Zahlungsanbieter wie BTCPay Server V2 für bitcoin und lightning, Mollie für iDEAL und Kreditkarte sowie PayPal.
• Deine Passwörter oder Seed-Phrase: Das würde ein seriöser bitcoin-Onlineshop niemals verlangen. Verwalten Sie Ihre Schlüssel immer selbst.
• Werbe- und Tracking-Profile: Wir betreiben kein Werbe-Targeting.

Welche Tools laufen auf der Website (und was machen sie)?

Dies sind die Tools, die in unserem bitcoin-Webshop-Setup zum Einsatz kommen und ausschließlich für Statistiken, Bewertungen und die Funktionalität genutzt werden:

Google Tag Manager (GTM-W8WK36SJ): Der Container für unsere Analysen ohne eigenen Datenspeicher.

Google Analytics 4: anonyme Besucherstatistiken. Funktioniert über den Consent Mode v2, sodass Ihre Cookie-Auswahl bestimmt, wie viele Daten gesendet werden. Kein Werbe-Targeting.

Microsoft Clarity (r7rjxgwcf9): anonymisierte Sitzungsaufzeichnungen und Heatmaps, damit wir sehen, wo Besucher stecken bleiben. Formularfelder wie E-Mail, Adresse und Zahlungsdaten werden automatisch maskiert. Möchten Sie das nicht? Dann lehnen Sie die Kategorie “Statistiken” im Cookie-Banner ab.

Trustpilot: verschickt Bewertungseinladungen über ein separates Invite-JS und erst nach Abschluss Ihres Kaufs.

Mailjet: Nur für den Newsletter, und nur, wenn du dich aktiv anmeldest. Keine automatische Anmeldung während des Bezahlvorgangs.

Cloudflare: verarbeitet IP-Adressen zum Bot-Schutz und für eine schnellere Website gemäß der Standard-Datenschutzrichtlinie von Cloudflare.

Cookie-Banner verwaltet Ihre Cookie-Einwilligung. Über das Banner oder über den Link “Cookie-Einstellungen” am Ende jeder Seite können Sie Ihre Präferenzen ändern oder Ihre Einwilligung widerrufen.

Welche Cookies verwendet BitcoinStuffStore?

Drei Kategorien, nicht mehr:

1. Funktional: Warenkorb und Sprachauswahl. Nicht ausschaltbar, keine persönliche Nachverfolgung.
2. Statistiken Google Analytics und Microsoft Clarity. Laden erst nach deiner Einwilligung.
3. Marketing zurzeit auf dieser Website nicht aktiv.

Bei Ihrem ersten Besuch wählen Sie selbst aus, was Sie akzeptieren. Erteilen Sie keine Einwilligung? Dann werden die Statistik-Tools nicht geladen, und der Google Tag Manager respektiert diese Wahl über den Consent Mode.

Wie sicher ist das Bezahlen mit bitcoin?

Das hängt davon ab, wie Sie bezahlen. Eine kurze Übersicht:

• Lightning: off-chain, kein öffentlicher Blockchain-Eintrag. Für uns zählt nur, ob die Rechnung bezahlt ist.
• On-Chain bitcoin: Wir sehen den Betrag und die Transaktionsreferenz, ordnen diese jedoch keinem Profil zu. Möchtest du mehr Datenschutz? Verwende eine Wallet mit CoinJoin, wie beispielsweise Sparrow oder Wasabi, oder bezahle mit Lightning. Bewahre dein bitcoin anschließend selbstständig auf einem Hardware-Wallet.
• Fiat (iDEAL, Kreditkarte, PayPal): Der Zahlungsanbieter sieht deine Bankdaten, wir nicht. Maximaler Komfort, etwas weniger Privatsphäre.

An wen gibt BitcoinStuffStore deine Daten weiter?

Als bitcoin-Webshop geben wir Daten nur an diejenigen weiter, die für die Abwicklung deiner Bestellung erforderlich sind:

• Der Zustelldienst dein Name und deine Adresse, sonst kommt dein Paket nicht an.
• Der Zahlungsanbieter: die Daten, die zu deiner gewählten Zahlungsmethode gehören.
• Die Buchhaltung die Rechnungsdaten, die wir gesetzlich aufbewahren müssen.
• Mailjet: nur deine E-Mail-Adresse, und nur, wenn du dich für den Newsletter anmeldest.

Wir verkaufen Ihre Daten nicht an Dritte. Kein Affiliate-Handel mit deinen Daten, keine Adresslisten, die irgendwo anders auftauchen.

Welche Datenschutzrechte haben Sie?

Unter der DSGVO können Sie jederzeit:

• Deine Daten abfragen oder lassen löschen (außer den Rechnungsdaten, die wir gesetzlich 7 Jahre aufbewahren müssen).
• Abbestellen Ihres Newsletters, mit nur einem Klick am Ende jeder E-Mail.
• Widerrufen Sie Ihre Cookie-Einwilligung, indem Sie das Cookie-Banner über den Link am Fuß der Seite erneut öffnen.
• Eine Beschwerde einreichen bei der Datenschutzbehörde.

Eine Anfrage einreichen? Mailen Sie uns an office@bitcoinstuffstore.com, dann reagieren wir innerhalb von 30 Tagen, meistens schneller. Die vollständige rechtliche Version lesen Sie in unserer Datenschutzbestimmungen. Verantwortlicher ist BitcoinStuffStore (Handelsregister-Nr. 90462769).

Kann man bitcoin-Artikel anonym kaufen?

Die ehrliche Antwort: Ein anonymer Kauf von 100% ist in keinem Online-Shop möglich, auch nicht in einem bitcoin-Shop, sobald ein Paket versendet werden muss. Auf dem Karton muss ein Name stehen, und eine Zahlung muss abgewickelt werden. Deshalb halten wir alles so privat wie möglich: so wenig wie möglich festhalten, so kurz wie zulässig aufbewahren und niemals weiterverkaufen. Das bedeutet Datenschutz im bitcoin-Webshop in der Praxis: so weit gehen, wie es geht, aber nicht weiter, als es fair ist.

Möchtest du bitcoin wirklich anonym kaufen oder ausgeben? Dann schau doch mal im Laden in Meppel vorbei. Bar oder mit Lightning, keine Registrierung, einfach von Angesicht zu Angesicht. Das ist das Schöne an einer physischen Alternative neben dem Webshop.

So verbessern Sie selbst den Datenschutz im bitcoin-Webshop

Wir sammeln ohnehin schon so wenig Daten wie möglich, aber auch du hast selbst einige Möglichkeiten. Damit kannst du in fast jedem bitcoin-Webshop zusätzliche Privatsphäre gewinnen:

• Bezahlen Sie mit Lightning oder On-Chain bitcoin: dann ist weder eine Bank noch ein Zahlungsdienstleister beteiligt und Sie geben somit auch keine Bankdaten weiter.
• Verwenden Sie eine separate E-Mail-Adresse: Eine E-Mail-Adresse, die Sie nur für Einkäufe verwenden, verhindert, dass Ihre Bestellungen mit dem Rest Ihres Lebens verknüpft werden.
• Wählen Sie bewusst Ihre Lieferadresse: Standardmäßig geht deine Bestellung an deine Hausadresse, aber auf Wunsch liefern wir immer an eine DHL-Abholstelle. So bleibt deine Hausadresse aus den Systemen des Zustelldienstes.
• Statistik-Cookies ablehnen: Über das Cookie-Banner lädst du nur das funktionale Minimum, ohne Analytics oder Clarity.
• Verwalte deine Schlüssel selbst: Bewahre dein bitcoin nach dem Kauf an einem eigenen Ort auf Hardware-Wallet, wie ein Coldcard Q oder Blockstream Jade Plus, anstatt an einer Börse oder bei einem Verwahrer.

Häufig gestellte Fragen zum Datenschutz im bitcoin-Webshop

Werden meine bitcoin-Zahlungen mit meinem Namen verknüpft?

Nein. Bei einer On-Chain-Zahlung sehen wir nur den Betrag und eine Transaktionsreferenz, und bei Lightning lediglich, ob die Rechnung bezahlt wurde. Diese Daten verknüpfen wir nicht mit einem Kundenprofil. Wenn du bei On-Chain-Zahlungen mehr Datenschutz wünschst, verwende eine Wallet mit CoinJoin oder bezahle mit Lightning.

Kann ich bestellen, ohne ein Konto zu erstellen?

Ja. Du bezahlst einfach als Gast. Ein Konto ist in diesem bitcoin-Webshop nicht erforderlich, du musst also kein Passwort oder Profil angeben, wenn du das nicht möchtest.

Verwendet ihr Facebook-Pixel oder Werbetracking?

Nein. Es befinden sich keine Werbe-Pixel von Facebook oder Google auf der Website. Wir betreiben kein Retargeting und erstellen kein Werbeprofil von Ihnen. Die einzigen Tools, die mitlaufen, sind für Statistiken, Bewertungen und Funktionalität, und diese laden erst nach Ihrer Zustimmung.

Wie lange bewahren Sie meine Daten auf?

Wir bewahren Ihre Rechnungs- und Bestelldaten 7 Jahre lang auf, weil das Finanzamt dies über die steuerliche Aufbewahrungspflicht (Artikel 52 AWR) vorschreibt. Ihre Anmeldung für den Newsletter bewahren wir auf, bis Sie sich abmelden. Was wir nicht gesetzlich aufbewahren müssen, räumen wir auf.

Wo befinden sich die Server dieses bitcoin-Webshops?

Die Website läuft bei einem niederländischen Hosting-Anbieter, mit Cloudflare davor für Geschwindigkeit und Sicherheit. Ihre Daten bleiben damit im Rahmen der DSGVO der Europäischen Union.

Ist meine E-Mail-Adresse sicher, wenn ich mich für den Newsletter anmelde?

Deine E-Mail-Adresse geht nur an Mailjet zum Versenden des Newsletters, und nur, wenn du dich aktiv anmeldest. Wir verkaufen oder vermieten deine Adresse niemals, und du meldest dich mit einem Klick unten in jeder E-Mail wieder ab.

Was passiert mit meinen Daten bei einer Rücksendung?

Bei einer Rücksendung verwenden wir Ihre Daten nur zur Abwicklung der Rückzahlung und der Verwaltung. Die Rechnung fällt unter die gesetzliche Aufbewahrungspflicht von 7 Jahren, den Rest bewahren wir nicht länger als nötig auf.

Hast du eine Frage zum Datenschutz im bitcoin-Webshop? Schreib mir gerne eine E-Mail an office@bitcoinstuffstore.com.

Gruß,
Mario