E-Mail-Datenschutz beim Einkaufen: Gast-Checkout, Belege und welche Adresse du einem Shop gibst

Stell dir vor: Die Jacke passt nicht, die Rückgabefrist des Shops endet am Freitag, und die Bestell-Mail ist nirgends zu finden. Du suchst im Postfach nach dem Namen des Shops und findest nichts. Vielleicht hast du mit einer älteren Adresse bestellt. Vielleicht ist die Mail im Spam gelandet, oder du hast die Adresse an der Kasse zu schnell getippt. Jetzt will der Shop eine Bestellnummer, die du nicht hast, und du wünschst dir, du hättest beim Kauf daran gedacht.

Guter E-Mail-Datenschutz beim Einkaufen löst dieses Problem zusammen mit dem offensichtlicheren, nämlich zu viel Werbung. Der Ansatz ist einfach: Gib jeder Bestellung eine dauerhafte Einkaufsadresse, die du selbst kontrollierst und von deinem Haupt-Postfach getrennt hältst, nutze bei Shops, die du selten besuchst, den Gast-Checkout, entferne die Haken bei der Werbung und leg Belege automatisch ab. Temporäre Postfächer haben ihren Platz bei kleinen Aufgaben ohne Geld, aber nie bei einer Bestellung. Zuerst aber zur Jacke.

Eine scheinbar fehlende Bestell-Mail finden

Die meisten verlorenen Bestätigungen lassen sich wiederfinden, und es hilft, die wahrscheinlichen Orte der Reihe nach durchzugehen, statt gleich den Support zu kontaktieren.

1. Suche nach etwas anderem als dem Namen des Shops. Bestätigungen kommen oft von einer Zahlungs- oder Shop-Plattform oder unter einem Markennamen, der von der Website abweicht. Probiere in Gmail subject:(order OR receipt OR invoice OR confirmation) newer_than:60d. Suche in Outlook nach „Bestellbestätigung“ und filtere dann nach Datum.
2. Sieh in Spam, Papierkorb und Alle E-Mails nach. Die Suche in Gmail lässt Spam und Papierkorb aus, solange du nicht in:anywhere ergänzt, was man leicht vergisst.
3. Prüfe die Ansicht Käufe in Gmail, falls dein Konto sie hat. Google hat 2025 begonnen, sie auszurollen, um Bestell- und Liefermails an einem Ort zu sammeln. Verfügbarkeit und Platzierung sind unterschiedlich.
4. Probiere deine anderen Adressen. Wer den Mailanbieter gewechselt oder eine Arbeitsadresse eingerichtet hat, hat wahrscheinlich irgendwann eine alte benutzt.
5. Suche die Abbuchung auf der Karte oder dem Kontoauszug. Sie liefert das genaue Datum und den Betrag, und der Händlername auf dem Auszug kann das echte Unternehmen hinter dem Shop verraten, nach dem du dann suchen kannst.
6. Nutze die Bestellabfrage des Shops. Viele Shops haben eine Seite „Meine Bestellung verfolgen“, die eine E-Mail und eine Bestellnummer oder eine Telefonnummer verlangt. Marktplätze führen den Eintrag im Konto unter Meine Bestellungen oder ähnlich.
7. Kontaktiere den Shop über seine eigene Website, mit Datum, Betrag, Artikel, den letzten vier Ziffern der Karte und der Lieferadresse. Tu das vor Fristablauf und bewahre eine Kopie deiner Nachricht mit dem Datum auf.

Wenn du die Adresse an der Kasse falsch getippt hast, hat vielleicht ein Fremder deine Bestellbestätigung samt Lieferdaten. Sag es dem Shop, damit er den Eintrag korrigieren und erneut senden kann. Hat der Shop ein eigenes Kontosystem, frag, ob das Konto ebenfalls unter der falschen Adresse angelegt wurde.

Eine Rückgabefrist ist oft flexibler, als sie scheint, aber das hängt davon ab, wo du lebst und was schiefgelaufen ist. In der EU gibt dir die Verbraucherrechte-Richtlinie in der Regel 14 Tage, um nach der Lieferung von den meisten Online-Käufen zurückzutreten, mit Ausnahmen wie personalisierten Waren und versiegelten Artikeln, und eine gesonderte gesetzliche Gewährleistung von mindestens zwei Jahren deckt fehlerhafte Waren ab. Das Vereinigte Königreich hat ein ähnliches 14-tägiges Widerrufsrecht für Online-Bestellungen, und der Consumer Rights Act 2015 deckt fehlerhafte Waren ab. In den USA hängt die Rückgabe fehlerfreier Artikel in der Regel von den Regeln des Shops ab, und der Fair Credit Billing Act gibt dir ein Verfahren, um bestimmte Abrechnungsfehler bei Karten innerhalb von 60 Tagen nach der Abrechnung zu bestreiten. Die Regeln unterscheiden sich stark, frag also bei deiner nationalen Verbraucherstelle nach, wenn es um viel Geld geht.

Den Kaufbeleg schnell finden zu können, ist der ganze Sinn der folgenden Abschnitte. Datenschutz und gute Ablage liegen hier auf derselben Seite: Beides entsteht dadurch, dass Shop-Post an einen bekannten, dauerhaften Ort geht.

Warum ein Shop deine Adresse so unbedingt will

Cookies laufen ab oder werden blockiert, und Menschen wechseln Geräte, aber eine E-Mail-Adresse bleibt vielleicht ein Jahrzehnt gleich. Für einen Händler ist sie die haltbarste verfügbare Kennung, sie verknüpft deine Besuche über Geräte hinweg, und der Versand an sie kostet pro Nachricht fast nichts. Das erklärt das Pop-up, das drei Sekunden nach deiner Ankunft auf einer Seite erscheint.

Ein typischer Shop verwendet deine Adresse auf mehrere Arten, und jede folgt anderen Regeln:

Verwendung	Beispiele	Kannst du sie abschalten?
Transaktion	Bestellbestätigung, Beleg, Versand, Zustellung, Erstattung	In der Regel nicht, und du würdest es auch nicht wollen
Konto	Passwort-Rücksetzung, Anmeldewarnung, geänderte Bedingungen	Meist nicht, solange das Konto besteht
Werbung	Newsletter, Sale, Neuheiten, Geburtstagsangebot	Ja, durch Abmelden
Ausgelöst	Abgebrochener Warenkorb, wieder verfügbar, Preissenkung, „Noch unentschlossen?“	Meist ja; prüfe die Einstellungen
Bewertungsanfragen	„Wie war deine Bestellung?“, oft von einer Bewertungsplattform eines Dritten	Meist ein eigener Abmeldelink
Abgleich für Werbung	Kundenliste, die in gehashter Form auf eine Werbeplattform hochgeladen wird	Hängt von den Datenschutzeinstellungen des Shops und vom lokalen Recht ab

Die letzte Zeile braucht eine Erklärung, denn viele haben noch nie davon gehört. Werbeplattformen wie Meta und Google erlauben Unternehmen, Kundenlisten hochzuladen, um diesen Kunden Anzeigen zu zeigen oder ähnliche Menschen zu finden. Die Adressen werden vorher gehasht, typischerweise mit SHA-256, was nach Anonymisierung klingt. Es funktioniert anders: Da die Plattform aus den Adressen ihrer eigenen Nutzer denselben Hash berechnet, lassen sich beide abgleichen, und genau das ist der Zweck. Datenschutzerklärungen von Shops erwähnen das meist unter Werbung oder „Custom Audiences“. In Kalifornien kann so eine Weitergabe als „Sharing“ gelten, dem du widersprechen darfst.

Auch dein Verhalten mit der Mail selbst wird erfasst. Werbe-Mails enthalten häufig ein Tracking-Pixel und verfolgte Links, sodass ein Shop vielleicht weiß, wann du eine Nachricht geöffnet und welches Produkt du angeklickt hast. Das automatische Laden von Bildern abzuschalten oder Mail-Aktivität schützen in Apple Mail zu nutzen, verringert das Öffnungs-Tracking. Klicks werden trotzdem erfasst, weil der Link über den Tracking-Server des Absenders läuft.

Welche Adresse wohin gehört

Zwei Fragen klären die meisten Fälle: Fließt Geld, und könntest du später Post von diesem Unternehmen brauchen? Wenn eine Antwort ja lautet, nimm eine dauerhafte Adresse.

Situation	Adresse, die du angibst	Warum
Jede Bestellung, auch kostenlose Artikel, die du dir selbst schickst	Dauerhafte Einkaufsadresse oder Alias	Bestätigungen, Sendungsverfolgung, Rücksendeetiketten, Kaufbeleg
Garantieregistrierung eines Produkts	Dauerhafte Einkaufsadresse	Ein Anspruch kann Jahre später kommen
Softwarelizenz, E-Book, Geschenkkarte, Kurs	Dauerhafte Einkaufsadresse	Du brauchst den Schlüssel oder das Konto vielleicht noch lange nach dem Kauf
Treueprogramm, das du nutzen wirst	Dauerhafte Einkaufsadresse	Punkte und Kontowiederherstellung hängen davon ab
Marktplatz mit vielen Verkäufern	Dauerhafte Einkaufsadresse	Streitfälle, Käuferschutz und Nachrichten der Verkäufer laufen über E-Mail
Newsletter, den du lesen willst	Einkaufsadresse mit Filter	Du behältst die Post, ohne dein Haupt-Postfach zu überladen
Benachrichtigung bei Verfügbarkeit oder Preisänderung	Einkaufsadresse	Sie kann Wochen später auslösen
Bank, Zahlungs-Wallet, Kauf auf Rechnung per Anbieter	Hauptadresse mit starker Absicherung	Finanzkonten brauchen die beste Wiederherstellung und den besten Schutz, den du hast
Die E-Mails des eigenen Shops testen	Temporäres Postfach	Kein Kauf, nichts aufzubewahren
Ein einmaliger Katalog oder eine Größentabelle per E-Mail, ohne Konto oder Angebot	Temporäres Postfach, wenn die Bedingungen des Shops es erlauben	Einmal nutzbare Information, die du sofort speichern kannst

Eine Einkaufsadresse einrichten

Das ist die einzelne Änderung, die am meisten bringt. Eine Einkaufsadresse ist ein dauerhaftes zweites Postfach oder ein Weiterleitungs-Alias, das nur für Händler gedacht ist. Sie hält Shop-Post von privater und beruflicher Post fern und begrenzt, was das Datenleck eines Händlers offenlegt, da die abgeflossene Adresse nicht die ist, die deine Bank schützt. Sie macht auch Phishing viel leichter erkennbar. Wenn du nie mit deiner Hauptadresse einkaufst, ist ein „Lieferproblem“, das dort ankommt, offensichtlich gefälscht.

Es gibt drei übliche Wege, jeder mit eigener Schwäche:

Option	Beispiel	Gut bei	Schwach bei
Plus-Adresse	yourname+shop@gmail.com	Kostenlos, sofort, zeigt, welcher Shop deine Adresse hat abfließen lassen	Jeder kann den Zusatz entfernen und deine echte Adresse sehen; manche Formulare lehnen das Pluszeichen ab
Zweites Postfach	yourname.shop@example.com	Völlig getrennt, mit eigenem Passwort und Speicher	Ein weiteres Login, um das du dich kümmern musst; alle Shops teilen sich eine Adresse
Weiterleitungs-Alias	iCloud+ „Meine E-Mail-Adresse verbergen“, Firefox Relay, SimpleLogin, DuckDuckGo Email Protection	Verbirgt deine echte Adresse; ein Alias pro Shop, und du kannst einen abschalten	Du verlässt dich auf den Alias-Dienst, sein Verlust könnte dich von Shop-Konten abschneiden; manche Shops lehnen Alias-Domains ab

Welche du auch wählst, schütze sie ordentlich mit einem einmaligen Passwort und Zwei-Faktor-Authentifizierung. Shop-Konten können gespeicherte Karten und Wohnadressen enthalten, das ist also keine Wegwerf-Sache. Richte einen Filter ein, wie im Abschnitt zu den Belegen unten beschrieben, und stelle deine bestehenden Shop-Konten nach und nach um, indem du bei der nächsten Anmeldung die E-Mail in den Kontoeinstellungen änderst. Bei einem Alias aus einem Bezahltarif lohnt sich ein Gedanke: Falls du irgendwann nicht mehr zahlst, prüfe zuerst, was mit der Weiterleitung passiert.

Notiere, welche Adresse du wo benutzt hast, wenn du viele hast. Ein Eintrag im Passwortmanager für jeden Shop ist dafür ein natürlicher Ort, und er löst auch das Problem vom Anfang dieses Artikels, denn die Suche nach einer verlorenen Bestellung beginnt damit, zu wissen, an welche Adresse sie ging.

Gast-Checkout: was er verbirgt und was nicht

Der Gast-Checkout lässt dich kaufen, ohne ein Konto anzulegen. Du gibst die Angaben für eine Bestellung, und der Shop richtet kein Login, kein Passwort und kein gespeichertes Profil ein. Für die Privatsphäre ist das ein echter Gewinn, aber es macht dich nicht anonym. Der Shop erhält trotzdem deinen Namen und deine Lieferadresse, eine E-Mail-Adresse und oft eine Telefonnummer für die Zustellung, dazu technische Daten wie deine IP-Adresse, die häufig für Betrugsprüfungen verwendet wird. Die Zahlung wickelt meist ein Zahlungsdienstleister ab. Der Shop bewahrt den Transaktionsdatensatz außerdem aus Gründen der Buchhaltung, der Steuer, der Gewährleistung und der Betrugsabwehr auf.

Was du vermeidest, ist das langlebige Profil: gespeicherte Adressen und Karten, Wunschlisten, an ein Login gebundenes Surfverhalten und ein Passwort, das später offengelegt werden könnte.

Faktor	Gast-Checkout	Kundenkonto
Langfristig gespeichert	Der Bestelldatensatz	Profil, gespeicherte Adressen, oft gespeicherte Karten, Bestellverlauf, Einstellungen
Zu schützendes Passwort	Keins	Ja, und ein schwaches oder wiederverwendetes ist ein Risiko
Offenlegung bei einem Leck	Geringer, mit weniger verknüpften Angaben	Höher, mit Profil und Verlauf an einem Ort
Rückgabe und Sendungsverfolgung	Über E-Mail-Links oder Bestellabfrage, die E-Mail ist also wichtiger	Einfacher, alles in einer Übersicht
Werbung	Weiter möglich, je nach Recht und Haken	Manchmal standardmäßig an, je nach Region
Treue- und Mitgliedspreise	Meist nicht verfügbar	Verfügbar

Eine brauchbare Regel: Gast-Checkout für einen Shop, den du innerhalb eines Jahres wahrscheinlich nicht wieder nutzt, und ein Konto nur dort, wo dir Bestellverlauf oder Treueprogramm wirklich helfen. Ein Kompromiss wird leicht übersehen: Beim Gast-Checkout kann die Bestätigungs-Mail deine einzige einfache Verbindung zur Bestellung sein. Leg sie sofort ab, wie die Geschichte mit der Jacke zeigt.

Manche Shops verlangen ein Konto. Dann nimm deine Einkaufsadresse und ein einmaliges Passwort aus einem Passwortmanager und schalte die Werbung in den Einstellungen gleich nach der Registrierung ab. Wenn du nicht wiederkommen willst, suche nach einer Option zum Löschen des Kontos, sobald Rückgabefrist und Gewährleistungsbedarf vorbei sind.

Auch Buttons wie „Mit Google anmelden“ oder „Mit Apple anmelden“ verdienen einen Blick. Sie ersparen dir ein Passwort, aber sie binden den Shop an deinen Haupt-Identitätsanbieter und geben womöglich deinen Namen und deine Hauptadresse weiter. „Mit Apple anmelden“ bietet die Wahl „Meine E-Mail-Adresse verbergen“, die dem Shop stattdessen eine Relay-Adresse gibt. Prüfe bei beiden auf dem Zustimmungsbildschirm, was weitergegeben wird.

Rabatt-Pop-ups und Gutscheine, ehrlich behandelt

Das Pop-up „10 % auf deine erste Bestellung“ ist der häufigste Weg, wie Shops Adressen sammeln. Es ist ein klarer Tausch: Der Shop bekommt die Erlaubnis, dir Werbung zu schicken, und du bekommst einen einmaligen Rabatt. Das ist ein vernünftiger Tausch, wenn du ohnehin kaufen wolltest und etwas Post nicht stört. Es ist ein schlechter, wenn du deine Hauptadresse hergibst und jahrelang täglich Werbung bekommst.

Wenn du nicht kaufen willst, schließe das Pop-up, denn es gibt nichts zu gewinnen. Wenn doch, melde dich einmal mit deiner Einkaufsadresse an, damit der Code dort ankommt, wo auch deine Bestell-Mails hingehen. Lies die Bedingungen, denn die meisten Angebote gelten einmal pro Kunde oder nur für Neukunden, mit Mindestbestellwert oder ausgeschlossenen Marken. Reduziere danach die Häufigkeit im Einstellungsbereich oder melde dich ab. Deine Bestell-Mails kommen weiter.

Das Angebot ist für einen Kunden gedacht, einmal. Nutze keine zusätzlichen Adressen, temporäre oder andere, um einen Rabatt auf die erste Bestellung, einen Empfehlungsbonus oder eine kostenlose Testphase erneut zu beanspruchen. Das verstößt gegen die Bedingungen des Shops und gegen unsere eigenen Allgemeinen Geschäftsbedingungen, und es kann dazu führen, dass Bestellungen storniert und Konten geschlossen werden. Shops müssen Grenzen setzen, damit sich solche Angebote überhaupt halten. Wenn du es aus ihrer Sicht sehen willst, erklären wir warum Websites Wegwerf-E-Mails blockieren in einem eigenen Artikel.

Gutschein-Browsererweiterungen werfen eine eigene Datenschutzfrage auf. Um Codes automatisch anzuwenden, brauchen sie in der Regel die Erlaubnis, Daten auf den besuchten Seiten zu lesen und zu ändern, und das kann deinen Warenkorb und die Kassenseiten einschließen. Sieh dir vor der Installation an, welche Berechtigungen sie verlangt, wer sie betreibt, wie sie Geld verdient und was ihre Datenschutzerklärung zu Browserdaten sagt. Wenn du nur gelegentlich einkaufst, bietet die Aktionsseite des Shops vielleicht dieselben Rabatte, ohne einem Dritten Einblick in dein Surfverhalten zu geben.

Warum Post zu Dingen kommt, die du nie gekauft hast

„Wie sind die an meine Adresse gekommen?“ hat meist eine langweilige Antwort.

Die für viele überraschendste ist das Erfassen von Formulareingaben an der Kasse. Viele Shop-Plattformen speichern, was du in das erste Feld der Kasse tippst, selbst wenn du nie fertig wirst, und nutzen es für Erinnerungen an den abgebrochenen Warenkorb. In der EU und im Vereinigten Königreich braucht solche Werbung in der Regel eine Rechtsgrundlage und oft eine Einwilligung. In den USA geschieht sie üblicherweise nach dem Opt-out-Prinzip. Wenn dich das stört, fülle das E-Mail-Feld zuletzt aus, wenn du dich zum Kauf entschieden hast.

Vorangekreuzte Einwilligungskästchen sind ein weiterer Weg. Der Gerichtshof der EU hat im Fall Planet49 entschieden, dass ein vorangekreuztes Kästchen nach EU-Recht keine wirksame Einwilligung ist, doch solche Kästchen tauchen weiterhin an anderen Orten auf, und manche halten sich sogar innerhalb der EU. Handelsgruppen können Kundendaten auch über ihre Marken hinweg teilen, wenn ihre Datenschutzerklärung es erlaubt, und so wird aus einem Kauf bei einem Label Post der Schwesterfirma.

Auf einem Marktplatz erhält der einzelne Verkäufer deine Kontaktdaten für die Lieferung, und manche Verkäufer schicken dann eigene Nachrichten. Bewertungsanfragen kommen oft von einer Plattform eines Dritten, die für den Händler arbeitet. Updates zur Sendungsverfolgung können von einem gesonderten Benachrichtigungsdienst des Zustellers kommen, ein unbekannter Absender kann also legitim sein, womit genau Betrüger rechnen.

Auch Einkaufen im Laden speist dasselbe System. Wenn eine Kassiererin fragt „Soll ich Ihnen den Beleg mailen?“, fragt sie oft nach einer Adresse, die je nach Bedingungen des Ladens und lokalem Recht auch in die Werbeliste gelangen kann. Ein Papierbeleg reicht völlig, wenn du das nicht willst, oder du gibst deine Einkaufsadresse an.

Dann gibt es noch Datenlecks. Wurde ein Shop, den du einmal genutzt hast, gehackt, steht deine Adresse vielleicht in Listen, die Spammer handeln. Bei Have I Been Pwned kannst du eine Adresse gegen bekannte Lecks prüfen. Ein Alias pro Shop macht die Diagnose einfach, denn Post an diesen Alias von irgendjemand anderem zeigt, wo sie entwichen ist.

Werbe-Mails reduzieren, ohne Bestell-Updates zu verlieren

Werbe- und Transaktions-Mails laufen normalerweise getrennt, du kannst also die eine stoppen und die andere behalten. Fang mit dem Abmelde-Button an, den deine Mail-App bei einer Werbenachricht neben dem Absender anzeigt. Seit 2024 verlangen Gmail und Yahoo von großen Massenversendern, die Abmeldung mit einem Klick zu unterstützen und binnen zwei Tagen umzusetzen. Gmail hat außerdem eine Ansicht Abos verwalten, die ab 2025 in einigen Ländern ausgerollt wurde und deine häufigen Absender an einem Ort auflistet, was ein großes Aufräumen schneller macht.

Ein Einstellungsbereich ist die bessere Wahl, wenn du weiter Hinweise auf Sales willst, aber keine tägliche Produktpost. Prüfe auch Kommunikationseinstellungen oder Benachrichtigungen in deinem Shop-Konto, denn SMS und App-Benachrichtigungen werden oft gesondert gesteuert, und diese Abmeldungen gelten nicht für E-Mail mit.

Wenn die Werbung nach zwei Wochen weiterkommt, melde sie als Spam. In den USA gibt der CAN-SPAM Act Absendern bis zu 10 Werktage, um einer Abmeldung nachzukommen. In der EU und im Vereinigten Königreich kannst du der Direktwerbung jederzeit widersprechen, und das Unternehmen muss aufhören. Leite Transaktions-Mails nicht in Spam oder Papierkorb um, so lästig sie in einem vollen Monat sein mögen. Wenn du Bestell-Mails eines Shops als Spam markierst, kann dein Anbieter lernen, die nächste zu verstecken, und so gehen Bestätigungen verloren.

Belege so ablegen, dass du nie wieder suchen musst

Ein paar Minuten Einrichtung ersetzen jede künftige Suche. Gib in Gmail Folgendes in die Suchleiste ein, öffne die Suchoptionen und wähle Filter erstellen:

subject:(receipt OR invoice OR "order confirmation" OR "your order" OR refund)

Weise ein Label wie Belege zu, setze den Haken bei Nie als Spam einstufen, wenn du dir bei der Formulierung sicher bist, und lass die Nachrichten im Posteingang, damit du sie weiter bemerkst. Gehe in Outlook im Web zu Einstellungen, E-Mail, Regeln und lege eine ähnliche Regel an, die Treffer in einen Ordner verschiebt oder kopiert. Du bekommst ein paar falsche Treffer, etwa Werbung, die „your order“ erwähnt. Das schadet in einem Label nicht, und nach einem Monat kannst du die Formulierung anpassen.

Die Option „nie als Spam einstufen“ hat einen Preis, denn Phishing benutzt oft dieselben Wörter. Nutze sie nur bei einer Einkaufsadresse, bei der du den Absender ansiehst, bevor du klickst, oder lass die Option weg, wenn du unsicher bist.

Wie lange du etwas aufbewahren solltest, hängt davon ab, wofür der Beleg gedacht ist:

Unterlage	Mindestens aufbewahren bis
Bestellbestätigung und Beleg	Rückgabefrist und Frist für Kartenreklamationen sind vorbei; bei Elektronik und Geräten für die volle Garantiezeit
Zustellbestätigung	Du hast geprüft, dass der Artikel unbeschädigt ankam und funktioniert
Rücksendeetikett und Erstattungsbestätigung	Die Erstattung erscheint auf deinem Kontoauszug
Garantieregistrierung	Die Garantie endet
Lizenzschlüssel und digitale Käufe	Du hörst auf, das Produkt zu nutzen
Geschäftliche Rechnungen	So lange, wie es deine örtlichen Steuervorschriften verlangen

Speichere bei allem Teuren ein PDF in einem nach Jahren geordneten Ordner und notiere daneben die Seriennummer. Postfächer werden geschlossen, Shops verschwinden, und Download-Links sterben, aber eine lokale Kopie überlebt das alles. Räume einmal im Jahr auf, was abgelaufen ist, denn ein Postfach mit weniger persönlichen Angaben verrät weniger, falls es je kompromittiert wird.

Wo ein temporäres Postfach passt und wo nicht

Ein temporäres Postfach funktioniert ohne Registrierung und löscht seine Nachrichten nach kurzer Zeit. Bei VookMail ist eine Adresse bereit, sobald die Seite lädt. Du kannst auf Neu drücken, um einen Benutzernamen einzutippen und eine von mehr als 30 Domains zu wählen, oder den gelben Zufall-Button für eine zufällige drücken. Das Postfach prüft alle paar Sekunden auf Post, Bestätigungscodes und Bestätigungslinks werden über der Nachricht angezeigt, und Nachrichten und Anhänge werden nach etwa einem Tag gelöscht.

Genau diese kurze Lebensdauer ist der Grund, warum es nicht in die Nähe eines Kaufs gehört. Probiere die Geschichte mit der Jacke mit einer temporären Adresse: Die Bestätigung wäre binnen eines Tages weg gewesen, ohne Eintrag zum Wiederfinden, und der Shop könnte dich später nicht verifizieren. Außerdem kann jeder, der eine temporäre Adresse kennt oder errät, dieses Postfach öffnen, ein weiterer Grund, warum nichts mit deinem Namen, deiner Wohnadresse oder deinen Bestelldaten dorthin gehört.

Beim Einkaufen gibt es ein paar Aufgaben mit geringem Risiko, bei denen sie aus Datenschutzgründen helfen kann:

• Den eigenen Shop testen. Wenn du einen Shop betreibst, kannst du die Newsletter-Anmeldung, die Willkommens-Mail, die automatische Antwort des Kontaktformulars und die Vorlage zum Zurücksetzen des Passworts aus Kundensicht prüfen. Mehrere Adressen lassen sich in einem Browser behalten, was hilft, wenn du mehr als einen Ablauf testest.
• Ein einmaliges Dokument lesen. Ein Lieferant schickt einen Katalog oder ein Datenblatt, nachdem du ein Anfrageformular ausgefüllt hast, und du brauchst keinen weiteren Kontakt. Lade es sofort herunter und geh mit E-Mail-Anhängen mit der üblichen Sorgfalt um. VookMail lehnt gängige Programmdateien ab und zeigt bei Archiven wie .zip einen Warnhinweis.
• Sehen, wie sich ein Newsletter verhält, bevor du dich festlegst. Wo die Bedingungen eines Shops es erlauben und kein Angebot oder Rabatt daran hängt, kann eine temporäre Adresse zeigen, wie oft Post kommt und ob der Abmeldelink funktioniert.
• Eine kurze Produktfrage über ein Formular stellen, das eine Adresse verlangt, wenn du eine einzige Antwort brauchst. Wenn es zu einer Bestellung führen kann, wechsle zu deiner Einkaufsadresse.

Und das ist tabu:

• Bestellungen, Zahlungen, Erstattungen, Garantien und Treuekonten.
• Rabatte auf die erste Bestellung, Empfehlungsboni, kostenlose Testphasen und jedes andere Angebot „einmal pro Kunde“.
• Eine Sperre, ein Kauflimit oder eine Betrugsprüfung umgehen.
• Jede Seite, die die Adresse ablehnt. Manche Shops und Plattformen blockieren Wegwerf-Domains, und das ist ihre Entscheidung. Respektiere sie und nimm deine Einkaufsadresse oder einen Alias.

Liefer-Betrug, der auf Käufer zielt

Handels- und Zustellmarken gehören zu den am häufigsten nachgeahmten, weil fast jeder irgendwann ein Paket erwartet. Die üblichen Geschichten sind eine gescheiterte Zustellung mit einer kleinen Gebühr für die erneute Lieferung, eine Bestellung, die angehalten wird, bis du deine Karte bestätigst, ungewöhnliche Aktivität in deinem Konto und eine unerwartete Erstattung, die du „abholen“ musst. Die kleine Gebühr ist der Clou, denn Menschen sorgen sich selten, einen sehr kleinen Betrag zu zahlen, und doch sammelt die Seite in Wahrheit deine vollständigen Kartendaten ein.

Hier ein erfundenes Beispiel, wie solche Nachrichten typischerweise lauten:

Beispiel einer Betrugsnachricht (erfunden, zur Veranschaulichung):
Dein Paket konnte wegen einer unbezahlten Zollgebühr von 1,99 nicht zugestellt werden. Zahle innerhalb von 24 Stunden, sonst geht es an den Absender zurück.

Eine getrennte Einkaufsadresse gibt dir den ersten Test: Kam das an der Adresse an, die du wirklich zum Einkaufen benutzt? Sieh dir dann die echte Absenderadresse an, denn der Anzeigename bedeutet nichts. Frag dich danach, ob dieses Unternehmen überhaupt etwas von dir bekommt. Zahle nie eine Gebühr und gib nie Kartendaten aus einer unerwarteten E-Mail oder SMS ein. Rufe die Seite des Händlers oder Zustellers auf, indem du die Adresse selbst eintippst, und gib dort die Sendungsnummer ein. Echte Zollgebühren gibt es manchmal, aber du kannst sie über die offizielle Seite des Zustellers bestätigen.

Auch die Prüfungen deines Mailanbieters helfen. Nachrichten, die bei einer bekannten Marke SPF, DKIM oder DMARC nicht bestehen, werden oft markiert oder in den Spam gelegt, nimm einen Warnhinweis also ernst. Bedenke, dass eine Nachricht, die diese Prüfungen besteht, nur beweist, dass sie von der angezeigten Domain kam, die ein Doppelgänger sein kann.

Gefälschte Shops sind die andere Hälfte dieses Problems, und sie richten Schaden an, bevor eine E-Mail verschickt wird. Sieh dir vor dem Kauf bei einem Shop, von dem du noch nie gehört hast, die Domain genau an, such nach echten Kontaktdaten und einer Rückgaberegelung und suche nach dem Namen des Shops zusammen mit „Betrug“ oder „Erfahrungen“. Zahle mit einer Methode, die Käuferschutz bietet, etwa Kreditkarte oder einem seriösen Zahlungsdienst. Die Schutzbedingungen unterscheiden sich nach Land und Anbieter, prüfe sie also.

Deine Rechte an dem, was Shops speichern

Sie hängen davon ab, wo du lebst, und das Folgende ist nur eine allgemeine Information. In der EU und im Vereinigten Königreich braucht Werbung per E-Mail an Einzelpersonen in der Regel eine Einwilligung, mit einem „Soft-Opt-in“, das einem Shop erlaubt, Bestandskunden über ähnliche Produkte zu mailen, wenn sie beim Kauf und in jeder Nachricht widersprechen konnten. Du kannst der Direktwerbung jederzeit widersprechen, fragen, welche Daten gespeichert sind, und die Löschung verlangen, wo nichts den Shop zur Aufbewahrung verpflichtet. In den USA verlangt der CAN-SPAM Act keine vorherige Einwilligung, aber kommerzielle E-Mails dürfen nicht täuschen, müssen eine gültige Postanschrift enthalten und ein Opt-out anbieten, das binnen 10 Werktagen umgesetzt wird. Erfasste Unternehmen in Kalifornien müssen dich außerdem wissen lassen, was sie erheben, Löschung und Berichtigung zulassen und dir erlauben, dem Verkauf oder der Weitergabe deiner personenbezogenen Informationen zu widersprechen, einschließlich vieler Formen kontextübergreifender Werbung. In Kanada verlangt das CASL in der Regel eine ausdrückliche oder stillschweigende Einwilligung, die Angabe des Absenders und einen Abmeldemechanismus.

Unser Leitfaden zu Datenschutzgesetzen für E-Mail erklärt jedes davon und enthält eine Vorlage für einen Antrag. Bei einem Shop sieht die praktische Reihenfolge so aus:

1. Finde die Datenschutzerklärung und ihren Abschnitt „Deine Rechte“ oder „Kontakt“, ein Antragsformular oder eine Datenschutz-Mailadresse.
2. Schreibe von der Adresse, die der Shop gespeichert hat, damit er dich verifizieren kann. Auch das ist ein Grund, zu wissen, welche Adresse du benutzt hast.
3. Sag klar, was du willst: Auskunft über deine Daten, Löschung oder Widerspruch gegen Verkauf und Weitergabe.
4. Bewahre eine Kopie auf und notiere das Datum. Nach der DSGVO haben Organisationen normalerweise einen Monat für die Antwort. Nach dem CCPA sind es üblicherweise 45 Tage. In beiden Fällen sind Verlängerungen möglich.
5. Rechne damit, dass manche Daten dort bleiben, wo das Gesetz es verlangt, etwa Transaktionsunterlagen für die Steuer. Frag nach allem anderen, was bleibt.

Wähle den Zeitpunkt für deinen Löschantrag mit Bedacht. Sobald die Rückgabefrist und jede Garantie, die dir wichtig ist, vorbei sind, kostet das Schließen des Kontos nichts. Davor kann es deinen einfachsten Weg zum Bestelldatensatz entfernen.

Situationen, die etwas mehr Überlegung brauchen

Geschenke an jemand anderen

Der Shop erhält Namen und Adresse des Empfängers und mailt ihm womöglich auch. Gib E-Mail oder Telefonnummer des Empfängers nur an, wenn es für die Lieferung nötig ist, und prüfe, ob du die Benachrichtigungen im Shop steuern kannst. Sonst verrätst du vielleicht die Überraschung und setzt die Angaben eines anderen auf eine Werbeliste.

Geschenkkarten und digitale Codes

Diese kommen oft nur per E-Mail an und wirken wie Bargeld. Sende sie an eine dauerhafte Adresse und löse den Code bald nach Erhalt ein oder notiere ihn. Sei sehr misstrauisch bei jeder Nachricht, die dich auffordert, Geschenkkarten zu kaufen, um eine Schuld zu begleichen oder ein Konto zu reparieren, das ist ein klassischer Betrug.

Eine gemeinsame Familienadresse

Eine gemeinsame Einkaufsadresse funktioniert für einen Haushalt gut, wenn alle wissen, dass sie nicht für persönliche Konten gedacht ist. Binde die Zwei-Faktor-Authentifizierung an jemanden, der leicht erreichbar ist. Zieht eine Person aus, ändere die Shop-Konten, die sie benutzt hat, damit sich ihre Bestellungen und deine Adresse nicht mehr vermischen.

Abos und „kostenlose“ Testphasen

Ein Abo-Paket oder eine kostenlose Testphase, die in ein bezahltes Abo übergeht, ist ein laufender Vertrag, die Verlängerungsmitteilung muss dich also erreichen. Nimm eine dauerhafte Adresse und setze dir selbst eine Erinnerung vor dem Verlängerungsdatum. Eine verpasste E-Mail kostet hier echtes Geld.

Die Einkaufsadresse später wechseln

Wenn sich deine Einkaufsadresse nach einem Leck mit Müll füllt, musst du nicht auf einmal neu anfangen. Richte die neue Adresse ein, halte die alte mindestens ein Jahr lang mit Weiterleitung offen und stelle Konten um, wenn du sie nutzt. An die alte Adresse gebundene Garantien sind ein Grund, sie länger erreichbar zu halten.

Einen eigenen Shop betreiben

Von der anderen Seite der Ladentheke bringt Respekt vor der Privatsphäre tendenziell auch bessere Zustellung. Nutze klare, nicht vorangekreuzte Einwilligungskästchen, trenne Transaktions- von Werbe-Mails, unterstütze die Abmeldung mit einem Klick und bring keine Werbung in Belege. Teste jede kundenseitige E-Mail vor dem Start mit einem frischen Postfach. Dass VookMail mehrere Adressen in einem Browser behalten kann, macht es leicht zu sehen, was ein neuer Kunde erhält, und die häufigen Fragen erklären, wie lange Testnachrichten aufbewahrt werden. Die Datenschutzerklärung behandelt, wie diese Daten gehandhabt werden, und der Dienst gehört zum PAYATE-Netzwerk kostenloser Tools.

Ein Ablauf für den Kauf bei einem neuen Shop

Prüfe vor dem Bezahlen die Domain und such nach echten Kontaktdaten und einer Rückgaberegelung. Frag dich, ob du wirklich ein Konto brauchst. Tippe deine Einkaufsadresse ein, nicht die Hauptadresse, und fülle dieses Feld erst aus, wenn du dich zum Kauf entschieden hast. Entferne die Haken bei Werbung, die du nicht willst, und wähle eine Zahlungsmethode mit Käuferschutz. Speichere deine Karte nicht, wenn du nicht wiederzukommen erwartest.

Stelle nach dem Bezahlen sicher, dass die Bestätigung angekommen und in dein Label Belege gewandert ist. Wenn nicht, sieh im Spam nach und kontaktiere den Shop, solange die Bestellung frisch ist, denn dann lässt sich ein Tippfehler am leichtesten beheben. Trage die Rückgabefrist in deinen Kalender ein, wenn der Artikel teuer ist. Melde dich ab, wenn ohne dein Einverständnis Werbung beginnt. Wenn du ein Konto angelegt hast, stelle sicher, dass es ein einmaliges Passwort und, wo angeboten, Zwei-Faktor-Authentifizierung hat. Und wenn du dort nicht wieder einkaufst, plane, das Konto nach Ablauf von Rückgabe- und Garantiefristen zu schließen.

Fehler, die Menschen oft teuer zu stehen kommen

Die Hauptadresse für jeden Shop zu verwenden, verteilt die eine Adresse, die deine Bank- und persönlichen Konten schützt, auf Dutzende Händlerdatenbanken. Ein temporäres Postfach für eine Bestellung zu nutzen, geht in die andere Richtung schief, weil Beleg und Sendungsverfolgung binnen eines Tages verschwinden und Erstattungen schwer einzufordern werden.

Die Karte auf jeder Seite zu speichern ist bequem, bis ein Konto übernommen wird. Auf Lieferlinks in unerwarteten Nachrichten zu klicken, ist der schnellste Weg zu einer gestohlenen Karte. Einstellungen nach der Anmeldung zu ignorieren, lässt Werbung, SMS und personalisierte Anzeigen überall an, wo das Recht es erlaubt. Die Bestell-Mails eines Shops als Spam zu melden, um die Werbung loszuwerden, kann dich die nächste Bestätigung kosten. Und einer Gutschein-Erweiterung weiten Zugriff zu geben, ohne zu lesen, was sie tut, übergibt dein Surfverhalten an ein Unternehmen, über das du nichts weißt.

Fragen, die Käufer stellen

Ist der Gast-Checkout privater als ein Konto?

Meistens, weil kein Profil, kein Passwort und kein gespeicherter Verlauf entsteht. Der Shop erhält trotzdem deinen Namen, die Lieferadresse, Zahlungsdaten und eine E-Mail für die Bestellung, und er kann je nach lokalem Recht und den Haken, die du setzt, weiter Werbung schicken.

Kann ich für eine Bestellung eine temporäre Adresse nutzen?

Das ist eine schlechte Idee. Bestätigungen, Versandmeldungen, Rücksendeetiketten und Garantiedetails kommen alle per E-Mail, und das Postfach von VookMail wird nach etwa einem Tag gelöscht. Nutze für alles, was du bezahlst, eine dauerhafte Adresse.

Kann ich eine temporäre Adresse nutzen, um einen Willkommensgutschein zu bekommen?

Nein. Diese Angebote gelten meist einmal pro Kunde, und zusätzliche Adressen zu nutzen, um sie zu beanspruchen, verstößt gegen die Bedingungen des Shops und unsere. Wenn du den Rabatt willst, melde dich einmal mit deiner Einkaufsadresse an und melde dich später ab, wenn die Post zu häufig wird.

Warum bekomme ich E-Mails zu Artikeln, die ich im Warenkorb gelassen habe?

Viele Shops erfassen deine Adresse, sobald du sie an der Kasse eintippst, noch bevor du fertig bist. Je nachdem, wo du lebst, kann das eine Einwilligung erfordern. Du kannst dich abmelden, und du kannst es beim nächsten Mal vermeiden, indem du deine Adresse zuletzt eingibst.

Wie stoppe ich, dass mir ein Shop mailt, ohne mein Konto zu löschen?

Öffne deine Kontoeinstellungen, finde die Kommunikations- oder E-Mail-Einstellungen und schalte die Werbung ab, während Bestell- und Sicherheitsmitteilungen an bleiben. Nutze den Abmelde-Button bei Werbung, die trotzdem noch ankommt.

Verkaufen Shops meine E-Mail-Adresse?

Manche geben Kundendaten weiter oder verkaufen sie, und viele geben sie in gehashter Form an Werbepartner weiter. Die Datenschutzerklärung sollte das beschreiben. Wo Gesetze wie die DSGVO oder der CCPA gelten, kannst du bestimmter Weitergabe widersprechen oder sie ablehnen, und du kannst Auskunft oder Löschung verlangen.

Wie komme ich an meine Bestellnummer, wenn ich gar keine E-Mail habe?

Gib dem Shop dein Zahlungsdatum, den Betrag, die letzten vier Ziffern deiner Karte und deine Lieferadresse. Die meisten Shops finden damit eine Bestellung. Ein Karten- oder Kontoauszug gilt in vielen Streitfällen ebenfalls als Kaufbeleg, auch wenn das, was ein Shop akzeptiert, von seinen Regeln und vom lokalen Recht abhängt.