Auf einen Blick

  • Deine Krypto-Werte werden in Blockchain-Adressen verwahrt, die ausschließlich dir gehören. Wir bündeln keine Kundenvermögen und vermischen sie nicht mit unseren eigenen.

  • Wir halten keine Kundengelder in Fiat-Währung (EUR, CHF, USD usw.). Sämtliche Geldabwicklung läuft über regulierte Banken- und Zahlungspartner.

  • Die kryptografischen Schlüssel, die deine Vermögenswerte kontrollieren, sind verschlüsselt, in geschützter Infrastruktur gespeichert und können ausschließlich über ein isoliertes Signiersystem verwendet werden. Einzelne Mitarbeiter, einschließlich Administratoren, haben keinen direkten Zugriff darauf.

  • Jeder Transfer wird gegen eine von dir vorab freigegebene Adresse geprüft und durchläuft ein automatisiertes Compliance-System, bevor er dein Wallet verlassen kann.

  • Sollte Floin insolvent werden, sind deine Krypto-Werte kein Bestandteil der Insolvenzmasse und stehen unseren Gläubigern nicht zur Verfügung.

1. Deine Krypto-Werte werden getrennt von unseren verwahrt

Jedem Kunden bei Floin werden eigene, einzigartige Blockchain-Adressen für jedes genutzte Blockchain-Netzwerk zugewiesen (z. B. Bitcoin, Ethereum, Polygon). Deine Vermögenswerte werden ausschließlich in diesen Adressen verwahrt.

Wir betreiben keine Sammel- („Omnibus-") oder gepoolten Verwahr-Wallets (also Wallets, in denen die Bestände mehrerer Kunden vermischt werden). Dein Guthaben in unseren internen Aufzeichnungen entspricht stets eins zu eins dem korrespondierenden On-Chain-Bestand in deinen zugewiesenen Adressen.

Floin betreibt zusätzlich eigene operative Wallets für den Geschäftsbetrieb (zum Beispiel zur Abwicklung von Tauschgeschäften). Diese Wallets sind technisch und logisch getrennt von Kunden-Verwahr-Wallets. Kundenbestände werden niemals in operativen Floin-Wallets gehalten, und operative Floin-Vermögenswerte werden niemals in Kunden-Verwahr-Wallets gehalten.

2. Wir halten dein Geld nicht in Fiat-Währung

Floins regulierte Tätigkeit umfasst die Verwahrung, Verwaltung und den Tausch von Krypto-Werten. Wir bieten keine Fiat-Konten für Kunden an und halten keine Kundengelder in Fiat-Währung.

Wenn du Krypto-Werte über Floin kaufst oder verkaufst, wird die Fiat-Seite der Transaktion über benannte Banken- und Zahlungspartner abgewickelt, die ihrerseits dafür reguliert sind. Wir wählen diese Partner anhand ihres regulatorischen Status, ihrer Jurisdiktion und ihrer operativen Zuverlässigkeit aus und überprüfen die Vereinbarung mindestens einmal jährlich.

Da Floin keine Kundengelder im Sinne von Artikel 70 Absatz 2 MiCAR hält, finden weder die Schutzregeln für Kundengelder nach Artikel 70 Absatz 2 noch die zugehörige Einlagenregelung nach Artikel 70 Absatz 3 (die andernfalls vorschreiben würde, Kundengelder bis zum nächsten Geschäftstag bei einem Kreditinstitut oder einer Zentralbank zu hinterlegen) auf das Geschäftsmodell von Floin Anwendung. Die auf dieser Seite beschriebenen Schutzmaßnahmen beziehen sich auf deine Krypto-Werte.

3. Wie wir den Zugriff auf deine Vermögenswerte schützen

Die Kontrolle über einen Krypto-Wert hängt letztlich von der Kontrolle über den kryptografischen Schlüssel ab, der mit seiner Blockchain-Adresse verknüpft ist. Floins Ansatz zur Schlüsselsicherung basiert auf zwei Prinzipien:

  • Keine einzelne Person kann deine Vermögenswerte bewegen: Kryptografische Schlüssel sind durch Floins Infrastruktur geschützt und können nicht direkt von einzelnen Mitarbeitern verwendet werden, auch nicht von Administratoren. Transaktionen werden erst signiert, nachdem das System unabhängig überprüft hat, dass alle erforderlichen Bedingungen erfüllt sind (siehe Abschnitt 4).

  • Mehrschichtige Absicherung: Schlüssel werden in einer geschützten Umgebung mit strengen Zugriffskontrollen, kontinuierlicher Überwachung und vollständiger Audit-Protokollierung jeder verwahrungsrelevanten Aktion aufbewahrt.

Die detaillierten technischen und operativen Maßnahmen hinter diesen Prinzipien sind in Floins internen Richtlinien geregelt und werden regelmäßig auditiert. Weitere Implementierungsdetails veröffentlichen wir nicht, da dies selbst ein Sicherheitsrisiko schaffen würde.

4. Jeder Transfer wird geprüft, bevor er dein Wallet verlässt

Externe Transfers können nur an Adressen gesendet werden, die du in deinem Konto vorab freigegeben hast. Jeder Transfer durchläuft unsere automatisierten Kontrollen, und jede Transaktion, die diese Prüfungen nicht besteht, wird angehalten und von unserem Compliance-Team überprüft, bevor sie ausgeführt werden kann. Alle verwahrungsrelevanten Aktionen werden zu Audit-Zwecken protokolliert.

5. Wir prüfen kontinuierlich, dass unsere Aufzeichnungen mit der Blockchain übereinstimmen

Floin führt ein internes Register, das pro Kunde die bei uns verwahrten Krypto-Werte erfasst. Dieses Register wird regelmäßig mit den tatsächlichen On-Chain-Beständen in deinen Verwahr-Wallets abgeglichen. Jede unerklärte Abweichung wird als Verwahrungsvorfall behandelt und sofort eskaliert.

Du kannst deine Bestände und Transaktionshistorie jederzeit über dein Konto auf unserer Plattform einsehen und erhältst mindestens alle drei Monate eine elektronische Bestandsaufstellung.

6. Was passiert, wenn etwas schiefgeht

Insolvenz: Sollte Floin insolvent werden, sind deine Krypto-Werte kein Bestandteil der Insolvenzmasse, und unsere Gläubiger haben keinen Anspruch darauf. Die in Abschnitt 1 und 5 beschriebene segregierte Struktur sorgt dafür, dass dieser Schutz in der Praxis wirksam ist.

Von uns verursachter Verlust: Gemäß Artikel 75 Absatz 8 MiCAR haftet Floin gegenüber dir für den Verlust von Krypto-Werten oder der Mittel zum Zugriff darauf, sofern der Verlust auf einen unseren Geschäftsabläufen zuzurechnenden Vorfall zurückzuführen ist. Die Haftung ist auf den Marktwert der betroffenen Krypto-Werte zum Zeitpunkt des Verlusts begrenzt. Ausnahmen und höhere Gewalt sind in unseren Nutzungsbedingungen geregelt.

Im Falle eines Vorfalls: Floin unterhält dokumentierte Incident-Response-Verfahren, die darauf ausgelegt sind, die Auswirkungen einzudämmen, Kundenvermögen zu schützen und betroffene Kunden ohne unangemessene Verzögerung zu informieren. Die detaillierten Verfahren sind in unserem internen Incident-Response-Rahmenwerk festgelegt und werden nicht öffentlich veröffentlicht.

7. Rückgabe deiner Krypto-Werte

Du kannst die Rückgabe deiner Krypto-Werte jederzeit über dein Floin-Konto anfordern.

Nachdem wir deine Identität anhand unserer vorab festgelegten Authentifizierungsmethoden verifiziert haben (bei Bedarf mit zusätzlicher manueller Prüfung und Vier-Augen-Kontrolle), werden die Vermögenswerte an eine der externen Adressen transferiert, die du zuvor in deinem Konto auf die Whitelist gesetzt hast. Die Rückgabe erfolgt ohne unangemessene Verzögerung, und eine Bestätigung wird in deiner Transaktionshistorie festgehalten.

8. Informationen und Aktualisierungen

Du erhältst Informationen zu deinen Vermögenswerten über mehrere Kanäle:

  • Durchgehender Zugriff auf deine Bestände und Transaktionshistorie über dein Floin-Konto.

  • Eine vierteljährliche elektronische Bestandsaufstellung, die deine Bestände, Guthaben, Marktwerte und die im Zeitraum abgeschlossenen Transaktionen auflistet.

  • Ereignisbasierte Benachrichtigungen, zum Beispiel wenn ein Blockchain-Ereignis (etwa ein Fork) deine Bestände betrifft oder wenn von dir eine Handlung erforderlich ist.

Diese Seite wird mindestens einmal jährlich im Rahmen von Floins jährlicher Überprüfung der Verwahrung und Segregation überarbeitet. Wir aktualisieren sie immer dann, wenn es eine wesentliche Änderung an den hier beschriebenen Systemen, Richtlinien oder Verfahren gibt.

9. Wo du weitere Details findest

Die auf dieser Seite zusammengefassten Regelungen sind im Detail festgelegt in:

  • Dem Standard Custody and Transfer Services Agreement, dem du bei der Eröffnung deines Floin-Kontos zugestimmt hast.

  • Unserer Custody and Administration Policy (P06) und unserer Segregation and Safekeeping of Clients' Crypto-Assets and Funds Policy (P03), für Kunden auf Anfrage in elektronischer Form erhältlich.

Wenn du Fragen dazu hast, wie Floin deine Vermögenswerte schützt, schreib uns gerne an [email protected].