Aktualisiert am: March 2026
Diese Übersetzung dient lediglich der Verständlichkeit. Bei Widersprüchen zwischen dieser Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich. Die englische Fassung ist das rechtlich bindende Dokument.
Sanctuary betreibt die Wallet-Risk-Intelligence-Plattform unter sanctuary.cv und ist Verantwortlicher für Ihre personenbezogenen Daten.
Sanctuary Compliance Digital Ltd (Company No. 17150683, England und Wales) betreibt die Wallet-Risk-Intelligence-Plattform unter sanctuary.cv. Wir sind Verantwortlicher für die im Folgenden beschriebenen personenbezogenen Daten.
Datenschutzbeauftragter: [email protected]
Der Datenschutzbeauftragte kann bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte nach der UK-DSGVO oder der EU-DSGVO kontaktiert werden.
Wir erheben Kontodaten, Wallet-Daten, die über unser Blind Protocol verarbeitet werden, Nutzungsdaten sowie technische Daten, die für den Dienst erforderlich sind.
Kontodaten
Wallet-Daten (Blind Protocol – nur AML-Dienste)
Für AML Intelligence Services speichern wir keine Wallet-Adressen im Klartext. Jede Adresse wird vor der Speicherung oder dem Abgleich durch eine schlüsselbasierte Einweg-Hashfunktion verarbeitet. Die ursprüngliche Adresse liegt nur kurzzeitig während der Prüfung im Arbeitsspeicher vor und wird danach verworfen. Selbst bei einer Datenschutzverletzung lassen sich die ursprünglichen Adressen nicht aus den gespeicherten Datensätzen wiederherstellen.
Nutzungsdaten
Technische Daten
Wir verarbeiten Daten auf Grundlage der Vertragserfüllung, berechtigter Interessen, Ihrer Einwilligung und gesetzlicher Verpflichtungen nach der DSGVO.
Wir verwenden Ihre Daten nicht für Werbung oder Marketing-Profiling.
Wir verkaufen keine personenbezogenen Daten. Daten werden nur mit geprüften Dienstleistern, Blockchain-Netzwerken und Strafverfolgungsbehörden auf gültige rechtliche Anfrage hin weitergegeben.
Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur in folgenden begrenzten Fällen weiter:
Sanctuary betreibt eigene Infrastruktur innerhalb der Europäischen Union und minimiert die Abhängigkeit von Cloud-Diensten Dritter.
Sanctuary betreibt eigene Infrastruktur innerhalb der Europäischen Union. Wir minimieren die Abhängigkeit von Cloud-Diensten Dritter bei der Datenverarbeitung.
| Anbieter | Zweck | Standort | Verarbeitete Daten |
|---|---|---|---|
| Infrastructure Provider | Application hosting (compute and storage) | European Union | Application data encrypted at rest |
| Cloudflare, Inc. | CDN, DDoS protection, DNS, WAF | United States (global edge) | IP addresses, HTTP headers, request metadata |
| Blockchain Data Providers | Publicly available blockchain transaction data for AML analysis | Various | Wallet addresses (public blockchain data, no PII) |
| AML Intelligence Sources | Risk intelligence feeds for wallet scoring and sanctions screening | Various | Wallet address hashes (pseudonymized before query) |
Unterauftragsverarbeiter-Liste: sanctuary.cv/legal/subprocessors.Wir informieren Kunden über Änderungen mit einer Frist von mindestens 30 Tagen.
Die Speicherfristen variieren je nach Datentyp – von 90 Tagen für API-Protokolle bis unbefristet für sicherheitsrelevante Intelligence-Flags.
| Datentyp | Speicherdauer |
|---|---|
| Account data | Until account deletion + 30 days |
| Wallet check records (hashed) | 12 months after check |
| API usage logs | 90 days |
| Intelligence flags (hashed) | Indefinitely (public safety) |
| AML compliance records | 5 years (FATF R.11, 6AMLD Art. 40) |
Aufgrund der Unveränderlichkeit der Blockchain können bestimmte On-Chain-Daten nicht gelöscht werden. Off-Chain-personenbezogene Daten werden innerhalb von 30 Tagen nach Löschung des Kontos gelöscht.
Aufgrund der Unveränderlichkeit der Blockchain-Technologie können bestimmte Daten nicht gelöscht werden:
Nach Löschung des Kontos wird Sanctuary:
Wenn Sie der Ansicht sind, dass On-Chain-Daten personenbezogene Daten im Sinne der DSGVO darstellen, können Sie anstelle der Löschung Ihr Recht auf Einschränkung der Verarbeitung geltend machen (Art. 18 DSGVO). Referenz: EDSA-Leitlinien 02/2025 zu Blockchain und DSGVO.
Wir verwenden automatisiertes Risiko-Scoring für Wallet-Gesamtbewertungen. Über Ihr Konto werden keine Entscheidungen ausschließlich auf automatisierter Basis getroffen.
Wir verwenden automatisiertes Risiko-Scoring, um aus On-Chain-Aktivitäten und definierten Nachweisklassen Wallet-Gesamtbewertungen zu erstellen. Über Ihr Konto oder den Zugang zum Dienst werden keine Entscheidungen ausschließlich auf automatisierter Basis getroffen – Abo-Verwaltung und Kontoaktionen beruhen stets auf regelbasierter Logik, die Sie nachvollziehen und anfechten können.
Wenn Sie der Ansicht sind, dass eine Wallet falsch bewertet wurde, können Sie über die Plattform eine False-Positive-Meldung einreichen oder uns unter [email protected] kontaktieren.
Nach der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung.
Nach der DSGVO haben Sie das Recht auf:
Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde in Ihrem Wohnsitzland zu beschweren.
Wallet-Adressen werden vor der Speicherung kryptografisch gehasht. Selbst bei vollständigem Zugriff auf die Datenbank lassen sich die ursprünglichen Adressen nicht wiederherstellen.
Unser technischer Datenschutz für AML Intelligence Services funktioniert wie folgt:
Die Server befinden sich im EWR (Deutschland). Übermittlungen außerhalb des EWR erfolgen auf Grundlage von Standardvertragsklauseln.
Unsere Server befinden sich im Europäischen Wirtschaftsraum (Deutschland). Wenn Sie eine Wallet-Prüfung durchführen, wird die Adresse an APIs von Blockchain-Drittanbietern gesendet (einige davon außerhalb des EWR). Diese Übermittlungen beschränken sich ausschließlich auf die Wallet-Adresse – es werden keine personenbezogenen Daten (E-Mail, Name, IP) an diese Dienste weitergegeben.
Für Übermittlungen außerhalb des EWR stützen wir uns auf Standardvertragsklauseln (Durchführungsbeschluss 2021/914 der Kommission) und, soweit anwendbar, auf das EU-US Data Privacy Framework.
Für Verarbeitungstätigkeiten, die voraussichtlich ein hohes Risiko für betroffene Personen darstellen, führen wir gemäß Art. 35 DSGVO Datenschutz-Folgenabschätzungen (DSFA) durch.
Sanctuary führt gemäß Art. 35 DSGVO Datenschutz-Folgenabschätzungen (DSFA) für Verarbeitungstätigkeiten durch, die voraussichtlich ein hohes Risiko für betroffene Personen darstellen. Die aktuellen Bewertungen umfassen:
Eine Zusammenfassung der DSFA wird Enterprise-Kunden und Aufsichtsbehörden auf Anfrage zur Verfügung gestellt.
Rechtsgrundlage: Art. 44–49 DSGVO, Schrems II (Rechtssache C-311/18)
Sanctuary verarbeitet sämtliche Daten innerhalb des Europäischen Wirtschaftsraums (EWR). Unsere Infrastruktur befindet sich in Deutschland. Werden Daten an Unterauftragsverarbeiter außerhalb des EWR übermittelt (z. B. Blockchain-Explorer-APIs), sind diese Übermittlungen abgesichert durch:
On-Chain-Daten (Transaktionshashes, Einzahlungsadressen) werden an öffentliche Blockchain-Netzwerke übermittelt und sind grenzenlos. Diese Daten gelten nicht als „Übermittlung“ im Sinne der DSGVO, da es sich um eine Veröffentlichung in einem dezentralen, genehmigungsfreien Netzwerk ohne festgelegten Datenempfänger handelt.
Rechtsgrundlage: Art. 33 DSGVO (Aufsichtsbehörde), Art. 34 DSGVO (betroffene Personen)
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, wird Sanctuary:
Datensparsame AML-Aufzeichnungen werden getrennt von Daten der Zahlungsinfrastruktur geschützt. Aufzeichnungen der Zahlungsinfrastruktur, einschließlich ungehashter Adressen und Transaktionen, soweit erforderlich, unterliegen einer gesonderten Vorfallsklassifizierung.
Rechtsgrundlage: Art. 20 DSGVO
Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) zu erhalten. Sie können den Export folgender Daten anfordern:
Anträge auf Datenexport können gestellt werden an [email protected]. Exporte werden innerhalb von 30 Kalendertagen nach Eingang bereitgestellt.
Einwohner Kaliforniens haben nach CCPA/CPRA zusätzliche Rechte. Sanctuary verkauft keine personenbezogenen Informationen.
Wenn Sie Ihren Wohnsitz in Kalifornien haben, gelten die folgenden zusätzlichen Hinweise nach dem California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung:
Kategorien erhobener personenbezogener Informationen:
Geschäftszweck der Erhebung: Bereitstellung und Verbesserung der AML-Intelligence- und Zahlungsinfrastruktur-Dienste.
Verkauf personenbezogener Daten: Sanctuary verkauft KEINE personenbezogenen Daten.
Recht auf Auskunft, Löschung und Widerspruch: Einwohner Kaliforniens erreichen uns zur Ausübung dieser Rechte unter [email protected].
Для користувачів – резидентів України: обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» (Закон №2297-VI). Підстава для обробки: пп. 2, 5 ч. 1 ст. 11 (виконання договору та законні інтереси). Ваша згода на обробку підтверджується використанням Платформи.
Registrierte Nutzer werden mindestens 14 Tage vor Inkrafttreten wesentlicher Änderungen per E-Mail informiert.
Wir informieren registrierte Nutzer per E-Mail mindestens 14 Tage vor Inkrafttreten wesentlicher Änderungen. Das Datum „Zuletzt aktualisiert“ am Seitenanfang gibt die letzte Überarbeitung wieder.