Trust Center
Sicherheit und Transparenz
Compliance-Einkäufer müssen ihrem Anbieter vertrauen, bevor sie den Daten vertrauen. Diese Seite dokumentiert unsere Sicherheitsarchitektur, unsere Datenschutzzusagen und unseren Zertifizierungs-Fahrplan.
Sicherheitsarchitektur
Blind Protocol
Pseudonyme Kennungen unterstützen die Adresssuche. Wallet-Adressen können auch in Analysedaten, Prüfverläufen und Berichten gespeichert werden.
Signierte Snapshots
Signierte Snapshots nutzen Ed25519 und eine eindeutige Kennung zur Prüfung gespeicherter Ergebnisse. Eine gültige Signatur bestätigt nicht die Richtigkeit oder Vollständigkeit der zugrunde liegenden Belege.
Infrastruktur-Isolation
Dedizierte Infrastruktur mit Zugriffskontrollen und Netzwerkisolation zwischen Diensten.
API-Sicherheit
Token-basierte Authentifizierung mit fein abgestuften Berechtigungen. Rate Limiting und Sicherheitshärtung auf jeder Route.
Datenschutzfreundliche Logs
Personenbezogene Daten werden in allen Systemlogs und im Monitoring minimiert. Wallet-Adressen werden nie in Diagnoseausgaben geschrieben.
Uptime und Monitoring
Zustandsprüfungen und Betriebsmetriken unterstützen die Prüfung der Verfügbarkeit.
MFA-Step-up-Authentifizierung
TOTP-basierte Zweitverifizierung erforderlich für kritische Aktionen: Widerruf von API-Schlüsseln, Entfernen von Teammitgliedern, Datenexport. Fail-closed, ratenbegrenzt.
IP-Allowlisting
Beschränken Sie jeden API-Schlüssel auf bestimmte IP-Adressen oder CIDR-Bereiche. Unautorisierte IPs werden bereits auf der Authentifizierungsebene abgewiesen, bevor Daten verarbeitet werden.
Compliance-Status
Ausgerichtet an den regulatorischen Rahmenwerken, unter denen unsere Kunden tätig sind.
DSGVO
EU-Betroffene, vollständiger Art. 28 / AVV
MiCA-orientiert
Travel-Rule-Routing live seit Juli 2026
FATF R.16
IVMS101-Export für Auftraggeber und Begünstigte
SOC 2
Type-II-Audit beauftragt, Bericht H2 2027
Betriebliche Zuverlässigkeit
Aktuelle Verfahren und vor Vertragsabschluss zu bestätigende Bedingungen.
Nach Vereinbarung
Uptime-SLA
Verfügbarkeitsziele und Servicegutschriften gelten nur, wenn sie im unterzeichneten Vertrag festgelegt sind.
Nicht garantiert
Wiederherstellungszeitziel (RTO)
Die Wiederherstellungszeit hängt vom Vorfall und den verfügbaren Ressourcen ab. Eine feste Wiederherstellungszeit wird nicht veröffentlicht.
Tägliche Backups
Wiederherstellungspunktziel (RPO)
Geplante tägliche Backups unterstützen die Wiederherstellung. Der wiederherstellbare Stand hängt vom letzten erfolgreichen Backup ab; ein maximales Datenverlustintervall wird nicht garantiert.
Umfang bestätigen
Backup-Aufbewahrung
Aufbewahrung und Wiederherstellungsumfang sollten bei der Sicherheitsbewertung bestätigt werden. Tägliche Backups allein belegen keine Absicherung gegen Katastrophen.
Datenschutz
Welche Daten speichern Sie?
Risikobewertungen, Belege, Zeitstempel, Kennungen und Wallet-Adressen, die für Prüfverläufe, Analysedaten und Berichte benötigt werden.
Wo werden Daten gespeichert?
Dedizierte Infrastruktur in der EU. Der Zugriff auf gespeicherte Daten ist beschränkt.
Wie lange werden Daten aufbewahrt?
Prüfergebnisse werden für den von der Organisation festgelegten Compliance-Aufbewahrungszeitraum gespeichert (Standard: 5 Jahre, konfigurierbar). Organisationen können die Löschung ihrer Daten beantragen.
Geben Sie Daten an Dritte weiter?
Wir fragen während der Prüfungen externe Datenquellen ab. Ihre Prüfhistorie, Adresslisten oder Ergebnisse geben wir an keinen Dritten weiter.
DSGVO-Konformität?
Wir verarbeiten Daten auf Grundlage berechtigten Interesses zur Prävention von Finanzkriminalität (DSGVO Art. 6 Abs. 1 lit. f). AVV (Auftragsverarbeitungsvertrag) auf Anfrage verfügbar. Die Liste der Unterauftragsverarbeiter wird geführt und aktualisiert.
Kann ich meine Daten exportieren?
Ja. Vollständiger Export der Prüfhistorie über API oder Dashboard. CSV- und JSON-Format verfügbar.
Wo Kundendaten gespeichert sind
Der Speicherort der Daten ist Bestandteil Ihres Vertrags, nicht eine Option, die Sie anfragen müssen.
EU-Kundendaten bleiben in der EU
Produktionsdaten werden in der EU gehostet. Anforderungen an Hosting und Datenübermittlung sollten vertraglich bestätigt werden.
Zugriffskontrollen für Daten
Der Datenbankzugriff ist beschränkt. Anforderungen an Verschlüsselung und Schlüsselverwaltung müssen bei der Sicherheitsbewertung bestätigt werden.
HTTPS-Verbindungen
Öffentliche Web- und API-Verbindungen nutzen HTTPS zur Verschlüsselung der übertragenen Daten.
Keine KI-Inferenz durch Dritte
Kunden-Screening-Daten verlassen unsere Infrastruktur nie für die Modell-Inferenz. Musterzusammenfassungen laufen auf isolierten, selbst betriebenen Modellen.
Unterauftragsverarbeiter
Jeder externe Dienst, der Kundendaten verarbeiten kann, aufgeführt auf Kategorieebene. Wir geben Kunden-Screening-Daten nie an KI-Inferenzanbieter von Drittanbietern weiter.
| Dienstkategorie | Zweck | Jurisdiktion |
|---|---|---|
| Hosting-Infrastruktur | Produktiv-Rechenleistung und -Speicher | EU |
| Globales CDN und WAF | Edge-Auslieferung, DDoS-Schutz, Bot-Abwehr | Mehrere Regionen |
| Primäre Datenbank | Scoring-Historie der Kunden, Audit-Ledger, Primärdaten | EU |
| In-Memory-Cache | Hot-Path-Lookups, asynchrone Queues, Rate Limiting | EU |
| Analytics-Speicher | Analyse von Gegenparteiverknüpfungen | EU |
| KI-Musteranalyse | Musterzusammenfassungen auf kundenseitig bereitgestellten Daten | EU · isoliert |
| Blockchain-Daten | Abruf von Blockchain-Daten | EU |
| Anbieter für transaktionale E-Mails | Konto-, Alert- und Rechnungs-Mails (kein Marketing) | EU |
| Telegram-Bot-Zustellung | Bot-Kanal nur für Kunden der Telegram-Stufe | Nutzerregion (Telegram) |
| Jährlicher externer Pentest-Anbieter | Unabhängige Sicherheitstests, jährlich wechselnd | EU oder USA (CREST-akkreditiert) |
| Travel-Rule-Routing-Partner | VASP-zu-VASP-Nachrichtenrouting nach IVMS101 (opt-in) | EU |
| Zahlungsdienstleister | Kartenabrechnung für kostenpflichtige Tarife (Krypto und ACH-Direktzahlung) | EU |
Kunden werden 30 Tage vor jeder Änderung der Unterauftragsverarbeiter-Liste schriftlich informiert. Die aktuelle Liste ist die maßgebliche Version.
Zertifizierungen & Fahrplan
| Position | Status | Zeitplan |
|---|---|---|
| SOC 2 Type I Audit | In Vorbereitung | 2026 H2 |
| Jährlicher Penetrationstest | Scoping-Phase | 2026 Q3 |
| ISO-27001-Bewertung | Geplant | 2027 |
| DSGVO-AVV-Vorlage | Verfügbar | Now |
| Anbieter-Bewertungspaket | Auf Anfrage verfügbar | Now |
Verantwortungsvolle Offenlegung
Wenn Sie eine Sicherheitslücke in Sanctuary entdecken, möchten wir davon erfahren.
- Melden Sie sie an [email protected]
- Enthalten sein sollten: Beschreibung der Schwachstelle, Schritte zur Reproduktion, Einschätzung der Auswirkungen
- Wir bestätigen den Eingang innerhalb von 24 Stunden
- Wir verpflichten uns zu zeitnaher Behebung je nach Schweregrad
- Nennung in unserem Security Advisory (mit Ihrer Zustimmung)
Wir gehen nicht rechtlich gegen Forschende vor, die in gutem Glauben handeln. Bug-Bounty-Richtlinie
Ablauf bei Sicherheitsvorfällen
Was passiert, wenn doch einmal etwas schiefgeht.
24-Stunden-Bestätigung
Wir bestätigen jeden gemeldeten Sicherheitsvorfall innerhalb von 24 Stunden nach Meldung, unabhängig vom Schweregrad.
Kundenbenachrichtigung
Betroffene Kunden werden innerhalb von 72 Stunden nach Bestätigung des Vorfalls benachrichtigt. Erheblich betroffene Kunden erhalten innerhalb von 14 Tagen eine schriftliche Nachanalyse.
Öffentliche Offenlegung
Behobene Vorfälle werden auf dieser Seite mit Datum, Umfang und Behebung zusammengefasst, geschwärzt nur dort, wo eine laufende Untersuchung dies erfordert.
Vorfallshistorie
Bisher wurden keine Sicherheitsvorfälle mit Auswirkung auf Kundendaten gemeldet. Dieser Eintrag wird bei Änderungen aktualisiert.
Sicherheitsprobleme melden
Senden Sie Schwachstellenberichte und andere sensible Sicherheitskorrespondenz an den unten stehenden Kontakt. Verschlüsselte Einsendungen werden bevorzugt.
Sicherheits-E-Mail
[email protected]Verschlüsselte Meldung
Schreiben Sie an [email protected], um unseren aktuellen PGP-Fingerabdruck und öffentlichen Schlüssel für verschlüsselte Einsendungen anzufordern.
security.txt ansehen →Forschende, die in gutem Glauben handeln, sind durch unsere Bug-Bounty-Richtlinie geschützt.
Benötigen Sie ein Anbieter-Bewertungspaket?
Enterprise-Einkäufer: Fordern Sie unsere Antworten auf Sicherheitsfragebögen, den AVV, die Unterauftragsverarbeiter-Liste und die Infrastrukturdokumentation an.