Kryptowährungsrichtlinie
3-102-949565 SOCIEDAD DE RESPONSABILIDAD LIMITADA | Letzte Aktualisierung: 17.06.2026
Die englische Fassung ist maßgebend.
Diese Kryptowährungsrichtlinie legt den Rahmen für die Annahme, Verarbeitung, Überwachung und das Risikomanagement von Kryptowährungstransaktionen durch die 3-102-949565 SOCIEDAD DE RESPONSABILIDAD LIMITADA (das „Unternehmen“) fest. Sie ergänzt die Allgemeinen Geschäftsbedingungen, die Zahlungsrichtlinie und die AML/KYC-Richtlinie.
1. Zweck und Geltungsbereich
1.1 Zweck dieser Richtlinie ist es, sicherzustellen, dass Kryptowährungstransaktionen kontrolliert, transparent und gesetzeskonform abgewickelt werden und gleichzeitig Geldwäsche, Terrorismusfinanzierung, Sanktionen sowie Technologie- und operationelle Risiken minimiert werden.
1.2 Das Unternehmen ist weder eine Kryptowährungsbörse noch ein Broker, eine Peer-to-Peer-Handelsplattform oder ein Anbieter von Verwahrungs-Wallets. Kryptowährungstransaktionen werden, sofern verfügbar, über lizenzierte und regulierte Drittanbieter-Zahlungsdienstleister (PSPs) abgewickelt.
1.3 Kryptowährungen gelten als risikoreiche Zahlungsmethode und unterliegen, sofern gemäß der AML/KYC-Richtlinie erforderlich, einer verstärkten Sorgfaltspflichtprüfung.
2. Definitionen
Kryptowährung bezeichnet eine digitale Wertdarstellung, die kryptografisch gesichert und in einem verteilten Ledger aufgezeichnet ist. PSP bezeichnet einen Drittanbieter-Zahlungsdienstleister, der zur Verarbeitung von Kryptowährungstransaktionen autorisiert oder anderweitig berechtigt ist. AML/CFT steht für Anti-Geldwäsche und Bekämpfung der Terrorismusfinanzierung. EDD steht für verstärkte Sorgfaltspflichtprüfung. SAR/SMR steht für Meldung verdächtiger Aktivitäten oder Sachverhalte an die zuständige Behörde.
3. Transaktionskanäle
3.1 Einzahlungen. Kunden können Einzahlungen über zugelassene Kryptowährungs-PSPs vornehmen. Einzahlungen werden erst nach Abschluss der erforderlichen Blockchain-Bestätigungen, der Prüfung des Zahlungsdienstleisters (PSP) und der Compliance-Prüfungen des Unternehmens gutgeschrieben.
3.2 Auszahlungen. Kunden können Auszahlungen in unterstützten Kryptowährungen beantragen. Vor der Ausführung wird der Antrag anhand des KYC/EDD-Status des Kontos, der Transaktionshistorie und der Ergebnisse der Blockchain-Analyse geprüft. Auszahlungen werden über den Zahlungsdienstleister (PSP) abgewickelt.
3.3 Das Unternehmen kann Kryptowährungstransaktionen gemäß der AML/KYC-Richtlinie, der Zahlungsrichtlinie, Sanktionsbestimmungen, PSP-Anforderungen oder behördlichen Vorgaben ablehnen, verzögern, zurückerstatten, einfrieren oder sperren.
4. Drittanbieter und interne Kontrollen
4.1 Das Unternehmen arbeitet ausschließlich mit Kryptowährungs-Zahlungsdienstleistern (PSPs) zusammen, die für die jeweilige Transaktionsart und das Risikoprofil als geeignet eingestuft wurden. Bei der Aufnahme neuer Kunden und mindestens jährlich wird eine Due-Diligence-Prüfung durchgeführt, die den Lizenz-/Registrierungsstatus, die AML/CFT-Kontrollen, die Blockchain-Analysefähigkeiten, die Cybersicherheit, die Reaktion auf Sicherheitsvorfälle und die Geschäftskontinuität umfasst.
4.2 API-Integrationen mit Zahlungsdienstleistern (PSPs) sind durch Verschlüsselung gesichert und werden regelmäßig getestet. Der Zugriff auf Kryptosysteme wird durch Multi-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle und Protokollierung geregelt.
4.3 Täglich erfolgt ein Abgleich der Transaktionsprotokolle des Zahlungsdienstleisters mit den internen Finanzdaten. Wesentliche Abweichungen werden an die Finanz- und Compliance-Abteilung gemeldet.
4.4 Regelmäßige Berichte über Krypto-Transaktionsvolumen, -Trends, -Vorfälle und -Risiken werden der Geschäftsleitung bzw. dem Aufsichtsrat und auf Anfrage den Aufsichtsbehörden zur Verfügung gestellt.
5. Akzeptierte Kryptowährungen
5.1 Das Unternehmen verfolgt einen konservativen Ansatz bei der Akzeptanz von Kryptowährungen und wägt dabei Kundennachfrage, Geldwäschebekämpfung und operationelle Risiken ab. Zugelassene Kryptowährungen sind: USDT, USDC, BTC, ETH, SOL, LTC, TRX, TON, BNB, XRP, CSC, ADA, BCH, CORE, DOGE, DOT, NOT, LINK, DAI, AVAX, POL, SHIB, SUI, XLM, DASH.
5.2 Das Unternehmen kann unterstützte Kryptowährungen je nach Verfügbarkeit von Zahlungsdienstleistern, Blockchain-Analyseabdeckung, Sanktionsrisiko, Liquidität, regulatorischen Anforderungen, Cyberrisiken oder Risiken im Zusammenhang mit Geldwäsche und Terrorismusfinanzierung hinzufügen, aussetzen oder entfernen.
6. Verbotene Jurisdiktionen und Jurisdiktionen mit strenger Sorgfaltspflicht
6.1 Das Unternehmen akzeptiert keine Kryptowährungstransaktionen von Kunden in Jurisdiktionen, die internationalen Sanktionen unterliegen, in Jurisdiktionen, die von der TGC eingeschränkt sind, in Jurisdiktionen, in denen Online-Glücksspiel oder Kryptotransaktionen verboten sind, oder in Jurisdiktionen, die anderweitig vom Unternehmen eingeschränkt werden.
6.2 Die derzeit von Tobique eingeschränkten Jurisdiktionen sind: Afghanistan, kanadische Provinz New Brunswick, China, Kuba, Zentralafrikanische Republik, Demokratische Republik Kongo, Haiti, Iran, Irak, Israel, Libyen, Myanmar, Nordkorea, Russland, Somalia, Südsudan, Syrien, Vereinigtes Königreich, Vereinigte Staaten von Amerika, Jemen, Venezuela.
6.3 Das Unternehmen wendet darüber hinaus zusätzliche Beschränkungen an, die auf seiner Risikobereitschaft, den Beschränkungen der Zahlungsdienstleister, den Beschränkungen der Spieleanbieter, dem rechtlichen Risiko und den betrieblichen Kontrollen basieren. Diese zusätzlichen Einschränkungen führen nicht automatisch dazu, dass die betreffende Jurisdiktion als von Tobique gesperrt oder als Hochrisikogebiet im Bereich der Geldwäschebekämpfung eingestuft wird: Armenien, Aserbaidschan, Belarus, Kasachstan, Kirgisistan, Tadschikistan, Usbekistan, Australien, Belgien, Kanada (Ontario), Kroatien, Dänemark, Frankreich, Georgien, Guinea-Bissau, Jamaika, Libanon, Niederlande, Nicaragua, Pakistan, Panama, Philippinen, Polen, Portugal, Spanien, Schweiz, Türkei, Ukraine, Simbabwe.
6.4 Sofern eine Jurisdiktion nicht eingeschränkt ist, aber von Tobique als Land mit erhöhter Sorgfaltspflicht (Enhanced Due Diligence, EDD) gelistet wird, dürfen Kryptodienstleistungen erst nach EDD bei der ersten Einzahlung und unter verstärkter Transaktionsüberwachung angeboten werden. Die aktuellen Jurisdiktionen, denen Tobique im Rahmen der EDD-Prüfung unterliegt, umfassen: Albanien, Barbados, Bulgarien, Burkina Faso, Burundi, Tschad, Komoren, Kamerun, Kaimaninseln, Kroatien, Äquatorialguinea, Gibraltar, Jamaika, Jordanien, Libanon, Mali, Mosambik, Nicaragua, Nigeria, Pakistan, Palästinensische Gebiete, Panama, Philippinen, Senegal, Südafrika, Tansania, Tadschikistan, Türkei, Turkmenistan, Uganda, Vereinigte Arabische Emirate, Ukraine, Vietnam und Simbabwe. Die Compliance-Abteilung ist verpflichtet, diese Liste umgehend zu aktualisieren, sobald Tobique seine Bewertung ändert.
7. Verbotene Aktivitäten
7.1 Verbote auf Unternehmensebene. Das Unternehmen ist weder als Börse noch als Broker tätig, gibt keine Token oder ICOs aus, bietet keine Verwahrungsdienste für Wallets an und verwahrt keine privaten Schlüssel im Namen von Kunden, betreibt keinen eigenen Kryptohandel oder Arbitrage und beteiligt sich nicht an DeFi-Kreditvergabe, Staking, Yield Farming oder Liquiditätsbereitstellung.
7.2 Verbote auf Kundenebene. Kunden dürfen keine Mixer, Tumbler, Chain-Hopping, datenschutzverbessernde Tools oder andere Techniken verwenden, die darauf abzielen, Herkunft, Ziel oder Eigentum zu verschleiern. Transaktionen mit sanktionierten Wallets, Wallets auf schwarzen Listen, Darknet-Märkten, Ransomware, Betrug, illegalen Unternehmen oder eingeschränkten Jurisdiktionen sind verboten.
7.3 Verstöße können zur automatischen Sperrung, Kontosperrung, erweiterten Sorgfaltspflichten (EDD), Meldung verdächtiger Aktivitäten (SAR/SMR), dauerhaften Kontoschließung und Weiterleitung an Strafverfolgungsbehörden oder Aufsichtsbehörden führen.
8. Risikokontrollen
8.1 Die Kundenrisikokontrollen umfassen die KYC-Verifizierung, die Prüfung auf Sanktionen/PEP/negative Medienberichterstattung, die Überprüfung der Herkunft von Geldern und Vermögen, die Risikobewertung, die Genehmigung durch das obere Management in Hochrisikofällen und die laufende Überwachung.
8.2 Die Transaktionsrisikokontrollen umfassen Blockchain-Analysen, Wallet-Risikobewertung, Wallet-Zuordnung, die Nutzung risikoreicher Dienste, Sanktions- und Blacklist-Prüfungen, Regeln zur Transaktionsgeschwindigkeit, Strukturierungsprüfungen und die Überprüfung der Übereinstimmung mit dem Kundenprofil.
8.3 Automatisierte Warnmeldungen werden bis zur Überprüfung durch die Compliance-Abteilung ausgesetzt. Bestätigte Verdachtsfälle werden an den Geldwäschebeauftragten (AMLCO/MLRO) weitergeleitet und gemäß der AML/KYC-Richtlinie gemeldet.
8.4 Zu den technologischen Risikokontrollen gehören sichere Integrationen, Verschlüsselung während der Übertragung und im Ruhezustand, Multi-Faktor-Authentifizierung (MFA), rollenbasierte Zugriffskontrolle (RBAC), Schwachstellenscans, Penetrationstests, Angriffserkennung, tägliche Datensicherungen und Verfahren zur Reaktion auf Sicherheitsvorfälle.
9. Sperrung, Einfrieren und Kundenkommunikation
9.1 Krypto-Ein- und -Auszahlungen können automatisch gesperrt werden, wenn die Überprüfung Sanktionsrisiken, gesperrte Wallets, illegale Transaktionsmuster, eingeschränkte Jurisdiktionen oder andere Hochrisikoindikatoren feststellt.
9.2 Guthaben können während der Untersuchung durch die Compliance-Abteilung vorübergehend eingefroren werden. Während einer Sperrung kann der Kunde möglicherweise keine Guthaben abheben oder überweisen und wird gegebenenfalls um zusätzliche Informationen, eine Transaktionserklärung oder SOF/SOW-Dokumente gebeten.
9.3 Kunden können darüber informiert werden, dass ein Konto oder eine Transaktion überprüft wird, es sei denn, dies würde gegen die Meldepflichten verstoßen oder eine Untersuchung gefährden.
10. Aufzeichnungen, Schulungen und Meldepflichten
10.1 Das Unternehmen speichert Aufzeichnungen über Krypto-Transaktionen, Wallet-Adressen, Zeitstempel, Beträge, Blockchain-Analyseberichte, Wallet-Risikobewertungen, Kunden-KYC/EDD-Daten, Untersuchungsnotizen, Eskalationen und SAR/SMR-Entscheidungen mindestens fünf Jahre lang oder, falls erforderlich, länger.
10.2 Mitarbeiter, die im Bereich Krypto-Onboarding, Zahlungsverkehr, Compliance, Finanzen, IT oder Kundensupport tätig sind, erhalten rollenspezifische Schulungen zu Kryptowährungsrisiken, -typologien, Überwachungstools, Eskalations- und Meldepflichten. Diese Schulungen werden jährlich aufgefrischt.
10.3 Verdächtige Krypto-Aktivitäten werden gemäß der AML/KYC-Richtlinie gemeldet, einschließlich der Meldefristen der TGC und etwaiger Meldepflichten gegenüber der FIU.