Tovanix-Richtlinie zur Geldwäscheprävention (AML)

Tovanix-Richtlinie zur Geldwäscheprävention (AML) mit Compliance-Rahmen für Blockchain-Dienste, Verfahren zur Meldung verdächtiger Aktivitäten und Mechanismen zur Prüfung von Sanktionslisten.

Tovanix-Richtlinie gegen Geldwäsche und zur Compliance

Gültig ab: 20. Mai 2026 · Zuletzt aktualisiert: 29. September 2026

Diese Richtlinie wird von Astrenix Inc. (Registrierungsnummer 20261586266 · 1500 N GRANT ST STE R, Denver, CO 80203, USA), dem Betreiber von Tovanix, herausgegeben. Sie gilt für alle Nutzer von Geschäftsbereichen mit Kryptowerten, virtuellen Karten, grenzüberschreitenden Zahlungen oder anderen besonders sensiblen Diensten.

Tovanix verpflichtet sich zur Einhaltung des US Bank Secrecy Act (BSA), des USA PATRIOT Act, der FinCEN-Vorgaben für Money Services Businesses (MSB), der Sanktionsregeln des Office of Foreign Assets Control (OFAC) des US-Finanzministeriums und der Gesetze zur Bekämpfung von Geldwäsche (AML), Terrorismusfinanzierung (CFT) und Proliferationsfinanzierung (CPF) in unseren Tätigkeitsgebieten.

Diese Richtlinie ist Bestandteil der Tovanix-Nutzungsbedingungen. Bei Widersprüchen hat diese Richtlinie Vorrang.

---

1. Ziele

1. Verhinderung von Geldwäsche, Terrorismusfinanzierung und Sanktionsumgehung: Illegale Gelder sollen weder in die Plattform gelangen noch sie durchlaufen.

2. Schutz regelkonformer Nutzer: Abgestufte Risikokontrollen schützen das Nutzungserlebnis rechtstreuer Nutzer.

3. Erfüllung regulatorischer Anforderungen: Zusammenarbeit bei Anfragen aus den USA, den Tätigkeitsstaaten und internationalen Organisationen.

4. Erhalt des Branchenökosystems: Aufbau eines regelkonformen Umfelds mit Börsen, Kartennetzwerken, SMS-/SMTP-Anbietern und anderen Partnern.

2. Compliance-Struktur

| Rolle | Aufgaben |

|---|---|

| Chief Compliance Officer (CCO) | Gesamtverantwortung, direkte Berichterstattung an den Verwaltungsrat |

| AML-Compliance-Funktion | Laufende KYT- und Sanktionsprüfungen, Identitätsprüfung bei Einsprüchen gegen Kontoeinschränkungen und Verdachtsmeldungen |

| Risikotechnik-Team | Automatische Regelwerke, Anomalieüberwachung und Modellbewertung |

| Rechtsabteilung | Behördenkommunikation, Bearbeitung rechtlicher Anordnungen und grenzüberschreitende Compliance-Beratung |

| Datenschutzteam | Schutz von Identitätsunterlagen aus Einsprüchen, grenzüberschreitende Übermittlung und Datenschutz-Compliance |

Für Compliance-Positionen gelten Vier-Augen-Prüfungen und Prüfungen beim Ausscheiden, damit niemand allein das Verfahren umgehen kann.

3. Kontoprüfung und Transaktionsüberwachung

Tovanix verlangt kein KYC für Registrierung oder normale Nutzung eines Geschäftsbereichs. Ordnungsgemäß geführte Konten haben keine KYC-Stufen, kein Selbstregistrierungsverfahren und keine KYC-abhängigen Limits oder Funktionsfreischaltungen. Einzeltransaktionen unterliegen weiterhin Anbieterregeln und Risikokontrollen.

Nur tatsächlich eingeschränkte Konten müssen bei einem Antrag auf Aufhebung Identitätsunterlagen vorlegen. Die benötigten Unterlagen richten sich nach dem Einschränkungsgrund und werden von einem Menschen geprüft. Ihre Einreichung garantiert keine Aufhebung. Eine abgelehnte Zahlung oder Risikowarnung allein ist keine Kontoeinschränkung und begründet keine KYC-Pflicht.

Unterlagen aus Einsprüchen dienen dieser Prüfung und werden nach der Datenschutzerklärung und Vereinbarung zur Datenverarbeitung behandelt.

4. KYT-Regeln zur Transaktionsüberwachung

Wir überwachen alle Blockchain-Transaktionen in Echtzeit mittels KYT auf folgende Risiken:

4.1 Prüfung von Blockchain-Risikokennzeichnungen

Mit Datenpartnern wie Chainalysis / Elliptic / TRM Labs oder vergleichbaren Diensten prüfen wir:

Adressen von Darknet-Marktplätzen;

bekannte Betrugs-, Erpressungs- und Lösegeldadressen;

Wallets auf der OFAC-SDN-Sanktionsliste;

von Kartennetzwerken oder Börsen als belastete Gelder gekennzeichnete Adressen;

Adressen mit Verbindung zu Mixern wie Tornado Cash.

4.2 Verhaltensbezogene Kontrollen

Viele kleine Teiltransaktionen in kurzer Zeit, Verdacht auf Structuring oder Smurfing

Mehrere Konten mit gleicher IP oder Gerätekennung, Verdacht auf Geldwäsche über mehrere Konten

Ungewöhnliche Zugriffszeiten oder Standorte

Geld- oder Geräteverbindungen zu früher deaktivierten Konten

4.3 Maßnahmen

| Risiko | Maßnahme |

|---|---|

| Niedrig | Systemprotokollierung, Transaktion erlaubt |

| Mittel | Transaktion ausgesetzt, ergänzende Erklärung zur Mittelherkunft erforderlich |

| Hoch | Transaktion abgelehnt, betreffende Gelder eingefroren, Untersuchung eingeleitet |

| Kritisch | Konto sofort eingefroren, Verdachtsmeldung (SAR) an FinCEN |

5. Sanktionsbefolgung

5.1 Sanktionslisten

Wir prüfen in Echtzeit:

OFAC SDN List, Liste besonders benannter Personen

OFAC Sectoral Sanctions Identifications List, sektorale Sanktionen

UN konsolidierte Sanktionsliste

EU konsolidierte Finanzsanktionsliste

Vereinigtes Königreich Sanktionsliste des HM Treasury

5.2 Beschränkte Rechtsgebiete

Tovanix bietet in folgenden Rechtsgebieten keine Dienste an:

Gebiete mit umfassenden OFAC-Sanktionen: Kuba, Iran, Nordkorea, Syrien sowie Krim / Donezk / Luhansk, besetzte Regionen der Ukraine

Weitere Gebiete mit umfassenden UN-, EU- oder britischen Sanktionen

Gebiete, deren Recht Kryptogeschäfte ausdrücklich verbietet, etwa bestimmte zentralasiatische und nordafrikanische Länder

Bei Zugriff aus einem beschränkten Gebiet werden wir:

die Registrierung verweigern;

bestehende Konten einfrieren, wenn ein IP-Wechsel dorthin erkannt wird;

Erstattungen zurückhalten, da Gelder aus Sanktionsgründen bis zur behördlichen Entscheidung gesperrt bleiben müssen.

5.3 Mehrfache Staatsangehörigkeit

Bei mehreren Staatsangehörigkeiten oder einem abweichenden Wohnsitz prüfen wir nach Ihrem tatsächlichen Wohnsitz. Sie müssen diesen wahrheitsgemäß angeben; falsche Angaben führen zur Kontosperre.

6. Verdachtsmeldungen (SAR)

Nach den FinCEN-Regeln der USA melden wir:

verdächtige Kryptotransaktionen ab $5.000, einzeln oder zusammen;

Aufspaltungen zur Umgehung von Meldeschwellen;

Transaktionen mit sanktionierten Gebieten oder gelisteten Beteiligten;

bekannte Betrugs-, Erpressungs- oder Geldwäschemuster;

verdächtige Handlungen interner Beschäftigter.

SAR-Meldungen sind durch BSA Section 5318(g)(2) geschützt. Wir teilen dem gemeldeten Nutzer weder Existenz noch Inhalt einer Meldung mit, entsprechend dem Verbot, Betroffene zu warnen.

7. Interne Kontrollen

7.1 Schulung

Alle Beschäftigten nehmen mindestens jährlich an einer Geldwäsche-Compliance-Schulung teil.

Risiko-, Compliance- und Supportpersonal erhält vierteljährlich Spezialschulungen.

Neue Beschäftigte absolvieren binnen 30 Tagen einen AML-/OFAC-Grundkurs.

7.2 Unabhängige Prüfungen

Jährliche AML-Prüfung durch unabhängige Dritte

Sonderprüfungen nach wesentlichen Vorfällen

Vorlage von Prüfberichten bei Aufsichtsbehörden auf Anfrage

7.3 Aufbewahrung

| Datenart | Frist |

|---|---|

| Identitätsunterlagen für Einsprüche gegen Kontoeinschränkungen, sofern vorhanden | Nach geltendem Recht und Datenschutzerklärung |

| Transaktionsdaten | 5 Jahre |

| SAR-Meldungen und Nachweise | 5 Jahre |

| KYT-Treffer | 5 Jahre |

| Schulungsunterlagen | 5 Jahre |

8. Nutzerpflichten und Mitwirkung

Sie verpflichten sich:

1. Wahre, richtige und vollständige Registrierungsangaben und wahrheitsgemäße Unterlagen bei Einsprüchen vorzulegen;

2. die Plattform nicht für Geldwäsche, Terrorismusfinanzierung, Sanktionsumgehung oder andere Rechtsverstöße zu nutzen;

3. keine Konten für Dritte zu führen, zu verleihen oder zu übertragen;

4. nach einer Compliance-Untersuchungsmitteilung unverzüglich mit Unterlagen mitzuwirken;

5. Sanktionsprüfungen nicht mittels VPN, Proxys, falscher Identitäten oder anderer technischer Mittel zu umgehen.

Bei Verstößen dürfen wir das Konto sofort einfrieren, Gelder zurückhalten und den Fall Strafverfolgungsbehörden melden.

9. Informationssicherheit

Unterlagen für Einsprüche gegen Kontoeinschränkungen werden nach Datenschutzerklärung und Vereinbarung zur Datenverarbeitung behandelt. Bei normaler Geschäftsnutzung werden keine KYC-Unterlagen erhoben.

10. Compliance-Anfragen und Hinweisgeber

Verdächtige Transaktionen, Compliance-Mängel oder Fehlverhalten Beschäftigter können Sie melden über:

Compliance-E-Mail: [email protected], Betreffpräfix [Compliance]

Anonyme Meldung: Einreichung über das Tor-Netzwerk möglich; Einzelheiten im „Compliance-Center“ der Konsole

Wir verpflichten uns zum Schutz der Identität von Hinweisgebern und zur unabhängigen Untersuchung.

11. Änderungen

Die Richtlinie wird bei Rechtsänderungen und Geschäftsentwicklungen aktualisiert. Wesentliche Änderungen werden per Plattformnachricht, E-Mail und Website mindestens 14 Tage vor Inkrafttreten öffentlich angekündigt.

Weitere Nutzung gilt als Zustimmung. Bei Ablehnung können Sie Ihr Konto vor Inkrafttreten schließen.

12. Kontakt

Compliance-Anfragen: [email protected], Betreffpräfix [AML] oder [Compliance]

Betreiber: Astrenix Inc. (Registrierungsnummer 20261586266)

Eingetragener Sitz: 1500 N GRANT ST STE R, Denver, CO 80203, Vereinigte Staaten

Zuständige Behörden: FinCEN, Financial Crimes Enforcement Network, und OFAC, Office of Foreign Assets Control des US-Finanzministeriums