Datenschutz zuerst
Datenschutz zuerst
Vertrauen wird verdient, nicht behauptet
Für uns sind eine transparente Methodik und überprüfbare Daten die Grundlage echter AML-Intelligence. So schaffen wir Vertrauen.
Offene Bedrohungsdaten
- Pseudonymisierte Adresskennungen – nicht die Adressen selbst
- Aggregierte Risikoscores, berechnet aus öffentlichen Blockchain-Daten
- Statistische Muster im Transaktionsverhalten (Beträge, Zeitpunkt, Volumen)
- Öffentliche Sanktionslisten und Community-Betrugsdatenbanken
Was wir nie sehen
- Wer Ihre Kunden sind – keine Namen, IDs oder persönlichen Daten erreichen je unsere Server
- Transaktionsbeträge oder Guthaben geprüfter Adressen
- Ihre Unternehmensidentität, Umsätze oder internen Abläufe
- Welcher Ihrer Kunden eine Prüfung ausgelöst hat – wir können Prüfungen nicht mit Endnutzern verknüpfen
- Wallet-Adressen im Klartext – wir arbeiten ausschließlich mit pseudonymisierten Kennungen
Unsere Zusagen
Blind-Erkennungsprotokoll
Bedrohungsindikatoren werden mit pseudonymisierten Adresskennungen gespeichert. Compliance-Datensätze und Audit-Trails behalten Adressdaten, soweit UK- und EU-Recht dies vorschreiben. Signierte Screening-Snapshots sind unabhängig überprüfbar.
Ihre Daten, Ihre Regeln
Exportieren oder löschen Sie Ihr Konto und alle zugehörigen Daten jederzeit. Keine Bindungsfrist, keine Dark Patterns, keine Rückfragen.
Kein Datenverkauf
Wir verkaufen, vermieten oder teilen Ihre Prüfdaten niemals mit Dritten. Unser Umsatz kommt aus Abonnements, nicht aus dem Handel mit Ihren Informationen.
DSGVO & Compliance
Adressdaten werden minimiert und pseudonymisiert, soweit der Produkt-Workflow es zulässt.
Zertifizierung & Compliance
Aktiv
OFAC-Sanktionsprüfung
Echtzeitabgleich mit der SDN-Liste bei jeder Wallet-Prüfung. Aktualisiert innerhalb von 24 Std. nach OFAC-Veröffentlichung.
Aktiv
FATF-konform
Risikobasierter Ansatz nach FATF-Empfehlung 16. Gegenparteiidentifikation und Travel-Rule-Daten.
Aktiv
EU AML6 / AMLD6
Screening-Logik ausgerichtet an den Vorgaben der 6. EU-Geldwäscherichtlinie.
Aktiv
DSGVO-konform
Datenminimierung, Pseudonymisierung über das Blind Protocol, Recht auf Löschung, Datenportabilität.
Aktiv
Penetrationstests
Jährliche Sicherheitsbewertung durch unabhängige externe Prüfer. Ergebnisse unter NDA für Enterprise-Kunden verfügbar.
Geplant
SOC 2 Type II (geplant Q4 2026)
Geplant. Vertrauensgrundsätze Sicherheit, Verfügbarkeit und Vertraulichkeit.
Geplant
ISO 27001 (geplant Q3 2026)
Geplant. Zertifizierung des Informationssicherheits-Managementsystems.
Wie wir Ihre Daten schützen
Europäische Infrastruktur
Server in Deutschland gehostet. Daten verschlüsselt im Ruhezustand und bei der Übertragung. DSGVO-konforme Verarbeitung mit Datenminimierung über das Blind Protocol.
Verschlüsselung auf jeder Ebene
Marktübliche Verschlüsselung schützt Ihre Daten bei Übertragung und im Ruhezustand. Sitzungen laufen automatisch ab. Es werden nie Geheimnisse im Klartext gespeichert.
Kontinuierliches Monitoring
Automatisierte Bedrohungserkennung, Echtzeit-Alarmierung bei Anomalien und 24/7-Systemüberwachung sorgen dafür, dass Probleme erkannt werden, bevor sie Sie betreffen.
Unabhängige Sicherheitsaudits
Regelmäßige Penetrationstests durch externe Sicherheitsfirmen. Ergebnisse unter NDA für Enterprise-Kunden verfügbar. SOC-2-Type-II-Zertifizierung auf unserem Fahrplan.
Verfügbarkeit & Status
Echtzeit-Systemstatus mit Zustandsüberwachung, Vorfallhistorie und Benachrichtigungen zu geplanten Wartungsfenstern.
Systemstatus ansehen →Verantwortungsvolle Offenlegung
Wir betreiben ein Bug-Bounty-Programm für Sicherheitsforscher. Melden Sie Schwachstellen verantwortungsvoll und werden Sie dafür anerkannt.
Bug-Bounty-Programm →Vendor-Assessment-Paket
Enterprise-Einkaufsteams können unseren ausgefüllten Sicherheitsfragebogen, eine geschwärzte Pentest-Zusammenfassung, die Architekturdokumentation und die Liste der Unterauftragsverarbeiter anfordern. Verfügbar für Kunden und Interessenten im Enterprise-Tarif.
Assessment-Paket anfordernStrafverfolgung & Transparenz
Bis heute haben wir keine Anfrage einer Strafverfolgungsbehörde zu Nutzerdaten erhalten. Sollte sich das ändern, aktualisieren wir diese Seite umgehend. Durch das Blind Protocol beschränken sich zur Offenlegung verfügbare AML-Daten auf pseudonymisierte Kennungen – nicht Wallet-Adressen.
Zuletzt aktualisiert: August 2026
Fragen zum Datenschutz?
Wir glauben an radikale Transparenz. Fragen Sie uns alles darüber, wie wir mit Daten umgehen.
Kontakt aufnehmen