Wie kann ich eine Webseite hosten, ohne preiszugeben, wer ich bin?

Kann meine Zahlung mich identifizieren?

Ja, wenn die Coins zu Ihnen zurückverfolgt werden können. bitcoin.org gibt an, dass alle Bitcoin-Transaktionen öffentlich, nachverfolgbar und dauerhaft gespeichert sind und dass jeder das Guthaben und die Transaktionen jeder Adresse sehen kann. Der Host sieht Ihren Namen bei der Zahlung nie. Wer den Coins folgt, kann trotzdem erreichen, woher sie kamen.

Um das zu verringern, fangen Sie an der Quelle an: Eine Zahlung ist nur so weit von Ihrem Namen getrennt wie die Wallet, die sie gesendet hat. bitcoin.org empfiehlt außerdem eine neue Adresse für jede Zahlung, die Sie erhalten. Das ist wichtig, wenn Ihre Seite Krypto annimmt: Eine auf der Seite angegebene Adresse verknüpft jede Zahlung mit ihr.

Monero funktioniert anders: Ein öffentlicher Explorer zeigt bei einer Monero-Zahlung weder Absender noch Betrag, und Velumhold akzeptiert Monero. Die Verbindung auf unserer Seite löscht das nicht: Die Aufladung landet trotzdem mit ihrer Transaktions-ID in Ihrem Abrechnungseintrag.

Velumhold führt für die Abrechnung eine Aufzeichnung jeder Aufladung, unten aufgeführt. Es fragt nicht, wer Sie sind.

Veröffentlicht mein Domainname, wer ich bin?

Das kann es. ICANN weist Registranten an, für Verzeichnisse wie WHOIS genaue Angaben zu machen und sie aktuell zu halten. Was die Öffentlichkeit sieht, ist eine separate Angelegenheit.

Seit dem 28. Januar 2025 ist RDAP laut ICANN die maßgebliche Quelle für Daten generischer Top-Level-Domains anstelle von WHOIS. Die Registration Data Policy, gültig ab dem 21. August 2025, verlangt die Schwärzung personenbezogener Daten, wo das Gesetz es verlangt. Registrantenname, Straße, Postleitzahl und Telefon stehen auf ihrer Schwärzungsliste, und Registries müssen Registranten- und technische E-Mails schwärzen. Registrantenorganisation und Stadt können geschwärzt werden, müssen aber nicht. Die Registranten-Seite von ICANN erwähnt zudem Registrierungen über Privacy- oder Proxy-Dienste.

Um es zu verringern, wählen Sie einen Registrar nach dem, was er veröffentlicht, prüfen Sie Ihren eigenen Eintrag nach der Registrierung und geben Sie keine falschen Daten ein. Velumhold ändert daran nichts: Domains werden hier nicht verkauft: Richten Sie eine Domain, die Ihnen gehört, mit zwei Nameservern oder einem A record auf das Konto. Was privates Webhosting verbirgt behandelt die anderen Ebenen.

Kann meine E-Mail-Adresse mich verraten?

Ja, an drei Stellen: die Kontaktadresse im Record Ihrer Domain, die auf Ihrer Seite abgedruckte Adresse und die Header der Nachrichten, die Sie senden.

Zu den Headern sagt der E-Mail-Standard RFC 5321, dass die vom Mailserver hinzugefügte Received-Zeile die IP-Adresse der Maschine enthalten sollte, die sich mit ihm verbunden hat. Eine Nachricht kann daher die Adresse der Verbindung tragen, von der sie kam, je nach Maildienst.

Selbst Hoster, die den Ausweis überspringen, wollen meist eine E-Mail. Laut Velumholds Umfrage vom 2. November 2026 verlangen alle 4 Shared-Hosting-Anbieter ohne Ausweisprüfung bei der Registrierung eine E-Mail-Adresse.

Um es zu verringern, nutzen Sie eine separate Adresse auf der Domain der Seite (wie Sie E-Mail auf Ihrer eigenen Domain bekommen). Senden Sie sich von jedem Konto eine Testnachricht und lesen Sie deren vollständige Header, bevor Sie sich darauf verlassen. Bei Velumhold: Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Die Konto-E-Mail ist optional: Allein Ihre Kontonummer meldet Sie an; eine E-Mail-Adresse können Sie hinterlegen oder weglassen.

Was verraten die IP-Adresse des Servers und die Logs?

Die IP-Adresse nennt den Host, nicht Sie. Die Logs nennen Ihre Besucher. Der A-Record Ihrer Domain zeigt auf die Adresse des Servers. IP-Netzregistrierungen sind über RDAP öffentlich, bereitgestellt von den regionalen Registries (RFC 9083), sodass der Inhaber des Netzwerks leicht zu finden ist.

Logs sind die andere Hälfte. Die Apache-Dokumentation besagt, dass das Access-Log alle Anfragen aufzeichnet, die der Server verarbeitet, und sein Common-Format enthält die IP-Adresse des Clients. Erwägungsgrund 30 der GDPR nennt IP-Adressen unter den Online-Kennungen, die helfen können, Personen zu identifizieren.

Um das zu verringern, schalten Sie die Access-Logs ab, die Sie nicht brauchen. Bei Velumhold: Wir speichern keine Logs darüber, wer Sie sind: keine Verbindungsdaten des Dashboards und keine IP addresses von Kunden. Der Webserver führt die Access-Logs Ihrer eigenen Websites in Ihrem Konto, für Sie, und Sie können sie abschalten.

Können meine Inhalte und Analysedaten mich identifizieren?

Ja, oft versehentlich. Vier häufige Lecks:

• WordPress-Namen. Der Profilbildschirm bietet „Anzeigename öffentlich als“, was standardmäßig Ihren Vor- und Nachnamen einsetzt. Der Benutzername erscheint oft in den URLs der Autorenarchive, und niemand kann ihn später ändern. Die Standardbenutzeransicht der REST API listet Name, Slug und Autorenlink auf, und eine Plugin-Beschreibung besagt, dass jeder standardmäßig /wp-json/wp/v2/users abrufen kann.
• Fotos. Apple gibt an, dass Standortkoordinaten in Fotodateien eingebettet sind, und Personen, mit denen Sie teilen, können sehen, wo jedes aufgenommen wurde. Entfernen Sie den Standort, bevor Sie hochladen.
• Skripte und Schriften. Ein Analyse-Skript, eine Schrift oder ein Embed wird vom Server eines anderen Unternehmens geladen. Laden Sie nur, was Sie brauchen.
• Ihre eigenen Worte. Eine Bio, eine Signatur oder eine ungewöhnliche Formulierung kann Sie wie ein Formularfeld nennen. Lesen Sie Ihre Seiten, wie ein Fremder sie lesen würde.

Bevor Sie veröffentlichen, legen Sie einen Nicknamen und einen Anzeigenamen fest, die nicht Ihr Name sind, und wählen Sie den Administrator-Benutzernamen mit Bedacht. Wählen Sie beim Checkout „WordPress, installiert“, und das Konto kommt mit auf Ihrer Domain eingerichtetem WordPress; wählen Sie „Leeres Konto“, um Ihre eigene Webseite hochzuladen.

Was zeigen DNS-Records und Zertifikate?

Sie veröffentlichen Ihre Domain und den Server, auf den sie zeigt. Die Records, die Ihre Domain auf Ihren Server verweisen, liegen auf Nameservern, die Anfragen von Resolvern beantworten (RFC 1034). Rechnen Sie damit, dass sie lesbar sind.

Zertifikate fügen eine zweite öffentliche Liste hinzu. Let's Encrypt übermittelt jedes ausgestellte Zertifikat an Certificate-Transparency-Logs, die nur anhängend sind und für Abfragen von jedermann offenstehen. Die FAQ warnt, dass Crawler Ihre Domain dann entdecken. Bei Velumhold: Kostenlose SSL-Zertifikate (Let’s Encrypt), automatisch ausgestellt und erneuert für jede Domain im Konto.

Um das zu verringern, halten Sie Ihren Namen, Ihre Stadt und Ihr Unternehmen aus Domain- und Subdomainnamen heraus.

Was tut Velumhold, und was tut es nicht?

Das tut es:

• Kein KYC, weder bei der Anmeldung noch zu einem späteren Zeitpunkt: kein Ausweis, kein Selfie, keine Dokumente, keine Karte, keine Telefonnummer (Webhosting ohne Ausweisprüfung).
• Allein Ihre Kontonummer meldet Sie an; eine E-Mail-Adresse können Sie hinterlegen oder weglassen.
• Wir speichern keine Logs darüber, wer Sie sind: keine Verbindungsdaten des Dashboards und keine IP addresses von Kunden. Der Webserver führt die Access-Logs Ihrer eigenen Websites in Ihrem Konto, für Sie, und Sie können sie abschalten.
• Wir speichern nur, was für Abrechnung und Betrieb Ihres Kontos nötig ist: die Kontonummer und eine E-Mail-Adresse, falls Sie eine hinterlegen; jede Aufladung und Bestellung (Betrag, Coin, Netzwerk, Transaktions-ID, Datum); und je Hosting-Konto dessen Tarif, Laufzeit, Standort, Startpunkt, öffentlichen SSH-Schlüssel, falls Sie einen angegeben haben, und Daten. Keine Angabe verlässt uns ohne Anordnung eines panamaischen Gerichts.
• Domains werden hier nicht verkauft: Richten Sie eine Domain, die Ihnen gehört, mit zwei Nameservern oder einem A record auf das Konto.
• Monero neben den anderen Coins annehmen: BTC, USDT, USDC, ETH, SOL, LTC, XMR.

Das tut es nicht:

• Eine Zahlung vor der eigenen Abrechnung verbergen. Eine Aufladung in BTC, USDT, USDC, ETH, SOL oder LTC steht auf einer öffentlichen Blockchain. Eine Monero-Aufladung zeigt Außenstehenden weder Absender noch Betrag, bleibt aber mit Ihrem Konto, seinen Bestellungen und der von Ihnen angegebenen Transaktions-ID verknüpft.
• Den Record Ihrer Domain verbergen. Ihr Registrar entscheidet, was angezeigt wird.
• Ihre Seite verbergen. Eine öffentliche Seite ist öffentlich, und die Zugriffslogs Ihrer eigenen Seiten bleiben in Ihrem Konto.
• Versprechen, dass niemand je herausfinden kann, wer Sie sind. Eine gerichtliche Anordnung kann erreichen, was wir vorhalten, wie oben aufgeführt.