Ist bnfcrconvert.com sicher?
Was „Non-Custodial“ hier bedeutet
- Wir halten nie Ihre BNFCR oder BNB. Der Swap wird von der offiziellen Futures Convert API von Binance auf Ihrem eigenen Konto ausgeführt; die Assets bleiben die ganze Zeit über in Ihrer Binance-Futures-Wallet.
- Es gibt keinen Einzahlungsschritt. Sie übertragen uns nie BNFCR — BNFCR kann Binance überhaupt nicht verlassen. Sie zahlen lediglich die Servicegebühr (0,5 %, min. 5,00, max. 10,00 USDT/USDC) an unsere Gebührenadresse.
- Kein Konto, kein Passwort. Es gibt nichts zu registrieren und keine Zugangsdaten bei uns, die geknackt werden könnten.
- Wenn bnfcrconvert.com morgen verschwinden würde, wären Ihre Assets immer noch genau dort, wo sie schon immer waren: in Ihrem eigenen Binance-Konto.
So gehen wir mit Ihren API-Zugangsdaten um
| Zugangsdaten | Gespeichert? | Details |
|---|---|---|
| Binance-API-Secret | Nie | Wird per HTTPS für den unmittelbaren Vorgang übertragen und danach verworfen. Nie zwischengespeichert, nie auf die Festplatte geschrieben. Bei der Umwandlung geben Sie es erneut ein. |
| Binance-API-Schlüssel | Nur als Hash | Wird als gekürzter SHA-256-Hash (erste 16 Hex-Zeichen) gespeichert, um Ihre Rechnung Ihnen zuzuordnen — der Schlüssel im Klartext wird nicht aufbewahrt. |
Unsere Empfehlung (aus den Nutzungsbedingungen): Erstellen Sie einen eigenen Binance-API-Schlüssel mit minimalen Berechtigungen — nur „Enable Futures“ — und beschränken Sie ihn auf bestimmte IP-Adressen. Widerrufen Sie ihn nach der Umwandlung, wenn Sie möchten; Schlüssel sind Wegwerfartikel.
Welche Daten die Seite erfasst
- Keine Cookies, keine Analytics, keine Tracker — kein Google Analytics, keine Pixel, kein Fingerprinting.
- Keine Identitätsdaten — es werden weder Name, Postanschrift, Telefonnummer noch Ausweisdokumente erfasst.
- Was gespeichert wird: Rechnungs- und Umwandlungsdatensätze (aufbewahrt als steuerlicher Nachweis), Serverprotokolle für 90 Tage, der gekürzte API-Schlüssel-Hash und — nur wenn Sie sie angeben — eine E-Mail-Adresse für Belege.
Die vollständige Tabelle der Datenkategorien, Aufbewahrungsfristen und Ihrer DSGVO-Rechte finden Sie in der Datenschutzerklärung.
Die Infrastruktur dahinter
- Binance — der Swap selbst läuft über die offizielle Futures Convert API von Binance, auf Ihrem eigenen Konto.
- Bybit — Gebührenzahlungen werden über die Einzahlungshistorie-API von Bybit verifiziert (die Gebührenadresse ist eine Einzahlungsadresse; es werden keine personenbezogenen Daten übermittelt).
- Solana, Polygon, BSC — die öffentlichen Netzwerke, über die die Gebührenzahlung läuft.
- Durchgehend HTTPS — der gesamte Datenverkehr ist TLS-verschlüsselt (Let's Encrypt).
Was schiefgehen kann — ehrlich gesagt
Risiken auf Ihrer Seite (die, die wirklich wehtun)
- Gebührenzahlung passt nicht zur Rechnung. Falscher Betrag (meist, weil Ihre Börse ihre Auszahlungsgebühr vom gesendeten Betrag abgezogen hat), falsche Chain oder falsche Adresse — solche Zahlungen können nicht automatisch gutgeschrieben werden und sind möglicherweise unwiederbringlich verloren. Achten Sie immer darauf, dass der "Receive amount" (Empfangsbetrag) exakt dem Rechnungsbetrag entspricht, auf der angezeigten Chain.
- Börseninterner Transfer statt On-Chain. Interne/„kostenlose“ Transfers umgehen die On-Chain-Aufzeichnung und können nicht zugeordnet werden. Verwenden Sie eine echte On-Chain-Auszahlung.
- API-Schlüssel mit zu vielen Berechtigungen oder geleakt. Der Dienst benötigt nur „Enable Futures“. Ein Schlüssel mit Auszahlungsberechtigung, der leakt — irgendwo, nicht nur hier —, gefährdet Ihr Konto. Nutzen Sie minimale Berechtigungen und IP-Beschränkung.
- Phishing. Tippen Sie bnfcrconvert.com selbst ein oder setzen Sie ein Lesezeichen, und prüfen Sie die URL, bevor Sie Zugangsdaten eingeben. Wir werden Sie niemals kontaktieren, um nach Ihrem API-Secret zu fragen.
Risiken, die wir durch das Design minimieren
- Kompromittierung des Servers: Auf dem Server gibt es weder Nutzergelder noch gespeicherte API-Secrets, die gestohlen werden könnten.
- Verpasstes Zahlungsfenster: Das 15-Minuten-Rechnungsfenster wird durch eine 24-Stunden-Kulanzfrist ergänzt, in der eintreffende Zahlungen weiterhin gutgeschrieben werden.
- Fehlgeschlagener Swap nach der Zahlung: Schlägt der Swap auf Binance-Seite vorübergehend fehl, können Sie die Umwandlung auf derselben Rechnung erneut versuchen; die Nutzungsbedingungen beschreiben einen Erstattungsweg nach bestem Bemühen für bezahlte, aber fehlgeschlagene Umwandlungen.
Was der Dienst ist — und was nicht
- Er ist ein technisches Non-Custodial-Tool mit einer einzigen, eng begrenzten Funktion: die Binance Futures API Ihres eigenen Kontos anzuweisen, BNFCR gegen BNB zu tauschen.
- Er ist keine Kryptobörse im aufsichtsrechtlichen Sinne — er führt keine Orders zusammen, stellt keine Preise, führt kein Orderbuch und betreibt kein Market-Making.
- Er ist kein Anbieter von Kryptowerte-Dienstleistungen (CASP) im Sinne von Artikel 3 Absatz 1 Nummer 15 MiCA — der eigentliche Tauschvorgang wird von Binance auf Ihrem eigenen Konto ausgeführt.
- Er hält, verwahrt oder kontrolliert keine Nutzergelder und bietet keine Anlage-, Finanz-, Rechts- oder Steuerberatung.
- Er bietet keine Fiat-On/Off-Ramps, keine Einlagenkonten und keinen Geldtransfer.
Diese Definitionen stammen aus unseren Nutzungsbedingungen, die außerdem die Erstattungsregelung, Ihre Pflichten (18+, rechtmäßige Nutzung von Binance Futures in Ihrem Land) und das anwendbare Recht (Tschechische Republik) regeln.
KYC, AML & DSGVO
- Kein KYC hier. Der Dienst hält, überträgt oder handelt zu keinem Zeitpunkt Nutzergelder — er sendet lediglich Anweisungen an die Binance API Ihres eigenen Kontos. Auf dieser Seite gibt es weder eine Registrierung noch eine Identitätsprüfung; Ihre Identität wurde bereits von Binance verifiziert, als Sie Ihr Börsenkonto eröffnet haben.
- AML-Position. Der Betreiber überträgt oder tauscht keine Gelder im Auftrag von Nutzern. Die einzige Zahlung, die der Betreiber erhält, ist die Servicegebühr, die mit einer Rechnung in der Buchhaltung des Betreibers dokumentiert wird.
- DSGVO. Die einzigen verarbeiteten personenbezogenen Daten (eine optionale E-Mail-Adresse und Rechnungsdetails) werden ausschließlich für die Rechnungsstellung und den Versand von Belegen verwendet. Aufbewahrungsfristen und Ihre Rechte sind in der Datenschutzerklärung aufgeführt.
Wer diesen Dienst betreibt
Der Dienst wird betrieben von ESA DEVELOPMENT s.r.o., einer tschechischen Gesellschaft mit beschränkter Haftung — Company ID (IČO): 23008393, registered office: Čelakovského 1074/18, 430 01 Chomutov, Czech Republic, registered in the Commercial Register kept by the Regional Court in Ústí nad Labem under file no. C 53630. Dieselben Angaben stehen auf jeder Rechnung, die der Dienst ausstellt. Sie können das Unternehmen im öffentlichen tschechischen Handelsregister überprüfen.
So überprüfen Sie uns selbst
- Wir fragen nie nach Ihrem Binance-Passwort, nach 2FA-Codes oder Wallet-Seed-Phrasen — nur nach einem widerrufbaren API-Schlüssel, den Sie erstellen.
- Die Gebührenstaffel (0,5 %, min. 5,00, max. 10,00) steht auf jeder Rechnung, bevor Sie bezahlen — siehe Gebühren & Transparenz.
- Alles oben Gesagte ist verbindlich in den öffentlichen Nutzungsbedingungen und der Datenschutzerklärung festgehalten.
- Fragen vor der Umwandlung? Schreiben Sie an support@bnfcrconvert.com.
Zusammenfassung
- Von Grund auf Non-Custodial — BNFCR und BNB verlassen Ihre eigene Binance-Wallet zu keinem Zeitpunkt.
- Keine Secrets gespeichert — API-Secret wird nie gespeichert; API-Schlüssel nur als gekürzter Hash.
- Offizielle APIs — Binance Futures Convert für den Swap, Bybit-Einzahlungshistorie für die Gebührenverifizierung.
- Kein Tracking — keine Cookies, keine Analytics, minimale Daten, DSGVO-Rechte werden gewahrt.
- Ehrliche Fehlerfälle — die Zuordnung der Gebühr über den exakten Betrag ist strikt; die 24-Stunden-Kulanzfrist, der Wiederholungsablauf und die Erstattungsregelung sind für den Fall da, dass etwas schiefgeht.