Privacy · Threat model

Deine Adresse ist deine Identität: Schließe die Privacy-Lücke

Einen E-Mail-Alias wechselst du in dreißig Sekunden. Deine Wohnung nicht. Genau diese Asymmetrie hat deine Lieferadresse still und leise zu einem kritischen Identifier gemacht.

ProxyHub·6. Juli 2026·9 Min. Lesezeit

Warum ist eine Adresse schwerer zu schützen als eine E-Mail?

Eine Adresse ist schwerer zu schützen als eine E-Mail, weil du sie nicht wegwerfen und neu erzeugen kannst. Privacy-Tools haben ein Jahrzehnt damit verbracht, die rotierbaren Identifier zu lösen, und sie haben das gut gelöst. Die naheliegenden Dinge machst du längst:

• E-Mail: Proton, Tuta, SimpleLogin oder Addy-Aliase, eine frische Adresse pro Dienst.
• Browsing: Mullvad oder IVPN, Tor für die ultimative Privatsphäre.
• Zahlungen: Bargeld, Lightning, Monero, Wegwerf-Kreditkarten.
• Geräte & Identität: GrapheneOS, Linux, Pseudonyme, Compartmentalisation.

Jedes davon ist darauf ausgelegt, ersetzbar zu sein. Alias geleakt? Verbrennen. Browser-Fingerprint? Zurücksetzen. Aber es gibt ein Feld in jedem Checkout, das keines dieser Tools berührt, und es ist genau das Feld, das du nicht zurücksetzen kannst.

Warum die Adresse so kritisch ist: der Join

Gefährlich ist eine Adresse nicht als einzelner Datenpunkt, sondern als der Join-Key, der alle anderen verbindet. Die Konzerne, um die du dir ohnehin Sorgen machst, und die Datenhändler dahinter sind nicht gefährlich, weil sie Daten sammeln. Sie sind gefährlich, weil sie Daten korrelieren.

Rotier die E-Mail, rotier die Karte, rotier den Browser: Die Adresse verbindet trotzdem das Ich von heute mit dem Ich von letztem Jahr, dieses Pseudonym mit jenem. Die Adresse ist der langlebigste Datenpunkt und nur schwer zu wechseln.

Wohin geht deine Adresse, nachdem du auf „Kaufen“ klickst?

Nach dem Checkout liegen Name und Adresse nicht an einem Ort: Eine einzige Bestellung fächert sich in sieben oder mehr unabhängige Datenbanken auf, von denen du die meisten nie ausgesucht hast und keine prüfen kannst:

Ruf dir jetzt die Datenleak-Schlagzeilen der letzten fünf Jahre in Erinnerung. Fast jede davon hatte Namen und Postadressen im Datensatz. Die Adresse, die du 2021 in einen Shop getippt hast, kursiert immer noch und zeigt immer noch auf deine Tür, längst nachdem du die Bestellung vergessen hast.

Exkurs: Warum sollten insbesondere Bitcoiner und Selbstverwahrer sensibel damit umgehen?

Selbstverwahrer sollten sich mehr sorgen, weil Selbstverwahrung dein Threat Model umdreht: Es gibt keine Börse und keinen Custodian mehr, in den ein Angreifer einbrechen könnte. Du bist der Tresor. Genau das ist der Sinn der Selbstverwahrung, und genau das ist die Angriffsfläche. Ein potentieller Angreifer, der es auf deine Coins abgesehen hat, braucht drei Dinge:

• Identität: Dein Name ist irgendwo längst öffentlich: Register, eine geleakte E-Mail, ein alter Forenpost.
• Interesse: Du hast eine Hardware-Wallet bestellt, eine Coldcard, einen Bitaxe. Diese Bestellspur existiert in den zahlreichen Datenbanken (siehe oben).
• Ort: Deine Lieferadresse verbindet die ersten beiden mit einer physischen Tür. Die Korrelation ist die Angriffsfläche.

Hier hört die „5-Dollar-Wrench-Attack“ auf, ein Meme zu sein. Der Schraubenschlüssel braucht eine Adresse, an der er auftauchen kann. Bitcoin-Equipment an den Ort zu bestellen, an dem du schläfst, lässt die Schlussfolgerung zu: „Hier liegen Werte in Selbstverwahrung.“ Die Verbindung zwischen deinen Coins und deiner Fußmatte zu kappen, ist keine Paranoia: Es ist dieselbe OpSec-Hygiene wie das Nicht-Wiederverwenden von On-Chain-Adressen. Bitcoin ist pseudonym, nicht anonym, und das gilt off-chain genauso.

Mögliche Wege, deine Lieferadresse zu schützen

Es gibt keine Wunderwaffe: Jede Option hat ein anderes Trade-off-Profil hinsichtlich Komfort, Kosten, Reichweite, Vertrauen und Privatsphäre. Der wichtigste Schritt ist, diese Trade-offs zu kennen, um daraus den persönlichen Privacy-Mix ableiten zu können:

Was ProxyHub macht, und was es nicht ist

ProxyHub ist ein professioneller Postdienst, gebaut in Deutschland, mit Fokus auf Flexibilität und Privatsphäre. Das Design in einer Zeile:

Eine deutsche Empfangsadresse, die zwischen dir und dem Shop steht. Briefe und Pakete kommen bei uns an, werden erfasst und fotografiert und landen in deinem persönlichen Portal. Du entscheidest für jede Sendung:

• Briefe: kostenlos vernichten, öffnen und scannen oder weltweit ungeöffnet weiterleiten.
• Pakete: Pakete öffnen wir niemals. Wir lagern sie mindestens 7 Tage, je nach Tarif bis zu 10. In dieser Frist wählst du: EU-weit weiterleiten oder zurückschicken.
• Minimale Speicherung: definierte Fristen je Datentyp, automatisch gelöscht im Rahmen der gesetzlichen Aufbewahrungspflichten. Was nicht gespeichert ist, kann nicht leaken.

ProxyHub ist self-hosted in Deutschland, unter einem der strengsten Datenschutzgesetze der EU. Privatsphäre ist bei uns ein Design-Constraint auf jeder Ebene, keine Fußnote. Der Schutz deiner Wohnanschrift hat höchste Priorität.

Ladungsfähige Adresse. Die Nutzung von ProxyHub z. B. für Impressumsanschriften ist als Add-on in allen Abo-Tarifen möglich. Hierfür benötigen wir lediglich eine zusätzliche Empfangsvollmacht und einen Identitätsnachweis.

Du kannst kostenlos starten, es gibt keine Grundgebühr. Alle Tarife sind monatlich kündbar.

Was ProxyHub nicht ist

Trust-minimised heißt: Wir sagen dir genau, wo du uns vertrauen musst, und wo nicht.

Drei Dinge zum Mitnehmen