Krypto-Spenden werden oft als privat beschrieben. Für das Geld ist das grob zutreffend. Für die Daten ist es häufig das Gegenteil — und der Teil, den niemand erwähnt, ist, wo diese Daten geografisch landen.
Dieser Artikel handelt vom Zweiten. Er gilt für die Kasse jeder Organisation, auch für unsere, und wir werden bei unserer konkret, weil vager Rat hier nichts wert ist.
Zuerst der Interessenkonflikt: TraceGood nimmt Spenden über einen Zahlungsdienstleister an, wir beschreiben also eine Vereinbarung, von der wir profitieren. Alles Folgende über diesen Dienstleister wurde in seinen eigenen veröffentlichten Dokumenten am 22. Oktober 2026 gelesen. Wir sind keine Juristen.
Eine Spende erzeugt zwei Aufzeichnungen, nicht eine
Die Blockchain-Aufzeichnung. Öffentlich, dauerhaft und von niemandem löschbar — nicht von der Organisation, nicht von Ihnen, nicht von einer Aufsichtsbehörde. Sie zeigt einen Betrag, eine Zeit, eine Absender- und eine Empfängeradresse. Sie zeigt nicht Ihren Namen. Aber eine Adresse ist nicht anonym, sondern pseudonym: Verbindet irgendetwas sie jemals mit Ihnen — eine Börsenauszahlung, eine wiederverwendete Adresse, ein öffentliches Spendenkonto — wirkt die Verbindung rückwirkend und umfasst alles, was diese Adresse je getan hat.
Die Aufzeichnung des Dienstleisters. Privat und viel identifizierender, als Menschen erwarten. Wenn Sie auf einer gehosteten Kasse landen, sind Sie auf der Website des Zahlungsunternehmens, und es erhält, was jede Website erhält: Ihre IP-Adresse, das daraus abgeleitete Land, Browser und Sprache, dazu alles, was Sie auf der Seite eingeben.
Spender sorgen sich um die erste Aufzeichnung und ignorieren die zweite. Die zweite enthält Ihren Standort.
Die Frage, die fast niemand stellt: Welches Land hält es?
Das ist die Übung, die wir mit unserem eigenen Dienstleister gemacht haben, und das Ergebnis hat uns überrascht.
Unsere Kasse trägt die Marke NOWPayments. Die dahinterliegenden Nutzungsbedingungen heißen FD Transfers LLC Terms of Service und nennen ein Unternehmen mit Sitz in St. Vincent und den Grenadinen. Das ist die Stelle, die Spenderdaten erhält.
Die Europäische Kommission führt eine Liste von Ländern, denen sie einen im Wesentlichen gleichwertigen Datenschutz zuerkannt hat — einen Angemessenheitsbeschluss. Wir haben die Liste der Kommission selbst geprüft. Sie nennt derzeit siebzehn Einträge, darunter das Vereinigte Königreich, die Schweiz, Japan, Argentinien, Brasilien, Neuseeland, Südkorea und die USA im zugehörigen Rahmen.
St. Vincent und die Grenadinen stehen nicht darauf.
Das macht die Übermittlung nicht rechtswidrig; das EU-Recht erlaubt Übermittlungen in nicht angemessene Länder auf anderen Wegen. Es bedeutet, dass die automatische Vermutung gleichwertigen Schutzes fehlt und Sie es bei Rechtsbehelfen mit einem Unternehmen außerhalb der EU zu tun hätten, nicht innerhalb.
Die Bedingungen desselben Dienstleisters besagen, dass seine Dienste nicht an Einwohner oder Staatsangehörige der Europäischen Union, des Vereinigten Königreichs, der USA, der Vereinigten Arabischen Emirate oder Russlands erbracht werden — und dass es nicht allein deshalb den Datenschutz- oder Verbraucherregeln dieser Orte unterliegt, weil jemand von dort sie dennoch nutzt. Dieser Satz ist ein Schutzschild gegen Regulierung. Er ist die klarste mögliche Aussage darüber, wo Sie stünden.
Die vollständige Lektüre haben wir in In welcher Jurisdiktion sitzt Ihr Dienstleister veröffentlicht.
Was wir tatsächlich senden und was nicht
Konkret, weil es überprüfbar ist.
Wenn Sie bei uns eine Spende starten, erzeugt unser Server eine Zahlungsanforderung mit dem Betrag, einer zufälligen Bestellreferenz und dem Namen des gewählten Programms. Das ist alles. Kein Name, keine E-Mail-Adresse, nichts, was Sie identifiziert — auch wenn Sie uns beides für eine Quittung gegeben haben.
Was der Dienstleister über Sie erfährt, erfährt er von Ihrem eigenen Browser beim Öffnen der Kasse, nicht von uns.
Name und E-Mail sind in unserem Formular optional und dienen nur dem Versand einer Quittung. Wenn Sie möchten, dass wir nichts halten, lassen Sie sie leer; die Spende funktioniert identisch. Unser öffentliches Verzeichnis zeigt nie Spendernamen oder E-Mail-Adressen.
Wir haben unsere Datenschutzseite an dem Tag geändert, an dem wir das alles herausgefunden haben, weil sie zuvor eine Marke nannte statt des Unternehmens, das die Daten erhält. Die Datenschutzerklärung des Dienstleisters verpflichtet Händler übrigens, ihren Kunden genau dies mitzuteilen — eine Pflicht, die wir unerfüllt mit uns getragen hatten.
Das Löschproblem, das niemand lösen kann
Der europäische Datenschutz gibt Menschen unter bestimmten Umständen ein Recht auf Löschung personenbezogener Daten. Eine öffentliche Blockchain kann das nicht. Nichts kann daraus gelöscht werden, von der Konstruktion her, und genau diese Konstruktion ist der ganze Grund, warum sie taugt, um zu prüfen, ob eine Organisation erhalten hat, was sie behauptet.
Es gibt also eine echte, ungelöste Spannung, und jede Organisation, die etwas anderes sagt, ist entweder verwirrt oder verkauft etwas:
- Der Eintrag, mit dem Sie unsere Ehrlichkeit prüfen können, ist derselbe, der nicht ungeschrieben werden kann.
- Wir können löschen, was in unserer eigenen Datenbank steht — Ihren Namen, Ihre E-Mail. Die Kette können wir nicht löschen.
Unsere ehrliche Position: Das ist eine Abwägung, die wir gewählt haben, Spender sollten davon vorher und nicht nachher wissen, und der Weg, die Offenlegung zu begrenzen, ist zu begrenzen, was überhaupt verknüpft wird.
Was Sie tatsächlich steuern können
Grob nach Wirksamkeit:
- Geben Sie keinen Namen und keine E-Mail, wenn Sie keine Quittung brauchen. Optional heißt optional.
- Entscheiden Sie, ob die Adresse mit Ihnen verknüpfbar sein darf. Direkt von einem Börsenkonto zu spenden verknüpft auf Börsenseite Ihre geprüfte Identität mit der Transaktion. Von einer eigenen Wallet zu senden nicht, auch wenn die Kette die Adresse weiter festhält.
- Nutzen Sie nicht eine Adresse für alles. Eine Spendenadresse, die auch Ihre öffentliche Lohnadresse ist, erzählt eine längere Geschichte als beabsichtigt.
- Lesen Sie die Datenschutzerklärung der Kasse, nicht nur die der Organisation. Das sind verschiedene Unternehmen mit verschiedenen Pflichten.
- Lehnen Sie optionale Cookies ab. Bei uns bleibt damit die Analyse vollständig ungesetzt.
- Fragen Sie die Organisation, wer Ihre Daten erhält. Kann sie die juristische Person nicht nennen, ist das selbst eine Antwort.
Wenn Ihnen Privatsphäre wichtiger ist als Überprüfbarkeit, haben wir die Abwägungen in Kann man anonym Krypto spenden und zu Privacy-Coins in Welche Organisationen akzeptieren Monero beschrieben. Beachten Sie: Die beiden Ziele kollidieren wirklich. Eine Spende, die ein Fremder prüfen kann, ist eine Spende, die ein Fremder sehen kann.
Was Organisationen tun sollten
- Nennen Sie die juristische Person, die Spenderdaten erhält, und das Land. Nicht die Marke.
- Senden Sie dem Dienstleister so wenig wie möglich. Braucht Ihre Zahlungsanforderung keinen Spendernamen, gehört er nicht hinein.
- Machen Sie identifizierende Felder optional und meinen Sie es.
- Bewahren Sie datierte Kopien der Richtlinien des Dienstleisters auf. Es sind versionierte PDFs, die sich unangekündigt ändern.
- Sagen Sie laut, dass die Kette dauerhaft ist. Es ist das Einzige, dessen Rücknahme Sie nicht versprechen können.
Wo wir stehen
Jede bestätigte Spende an TraceGood erscheint in unserem öffentlichen Verzeichnis mit einem Link zur Transaktion in einem unabhängigen Block-Explorer. Spendernamen und E-Mail-Adressen erscheinen dort nie.
Wir sind eine neu gegründete Organisation, deren Registrierung als gemeinnütziger Verein in Estland noch nicht abgeschlossen ist, und Spenden an uns sind nirgendwo steuerlich abzugsfähig. Unsere Über-uns-Seite nennt die vollständige Position.
Wenn Sie wissen wollen, was wir über Sie halten, oder es gelöscht haben möchten, fragen Sie uns, und wir tun es.