Wie verarbeiten und schützen wir Daten?
AML PROOF verarbeitet, speichert und schützt Ihre Daten mithilfe unserer vertrauenswürdigen Unterauftragsverarbeiter, internationaler Datentransfer-Schutzmaßnahmen und DSGVO/AMLR-Kontrollen, die wir auf der gesamten Plattform anwenden.
Datenverarbeitungsübersicht
Welche Daten wir verarbeiten
- Kundenidentifizierungsdaten (das AML-Gesetz).
- Aufzeichnungen von Transaktionen und fortlaufende Überwachung der Geschäftsbeziehung (das AML-Gesetz).
- Risikobewertung gemäß das AML-Gesetz
- Meldungen verdächtiger Transaktionen und Audit-Trails gemäß das AML-Gesetz
- Benutzerkonto- und Authentifizierungsinformationen
Verarbeitungszwecke
- Erfüllung von Verpflichtungen gemäß das AML-Gesetz und the international sanctions legislation.
- Risikobewertung und Betrugsprävention
- Identifizierung und Überprüfung von Kunden, verstärkte Sorgfaltspflicht
- Meldung verdächtiger Transaktionen an die FIU
- Dienstleistungserbringung und Plattformfunktionalität
Rechtsgrundlage der Verarbeitung
Rechtliche Verpflichtung
Verarbeitung, die zur Einhaltung der AML/CFT-Gesetze und regulatorischen Anforderungen in verschiedenen Rechtsordnungen erforderlich ist.
Umfasst: Kundenidentifizierung und -verifikation sowie Unternehmensidentifizierung und -verifikation, AML-Aufzeichnungen, Sanktionsprüfung, Meldungen verdächtiger Transaktionen an die FIU.
Berechtigtes Interesse
Verarbeitung, die für Betrugsprävention, Sicherheit und die Erbringung effektiver Compliance-Dienste erforderlich ist.
Umfasst: Sicherheitsüberwachung, Betrugsprävention, pseudonymisierte Nutzungsanalysen, Geschäftskommunikation mit bestehenden Kunden.
Vertragliche Notwendigkeit
Verarbeitung, die zur Erfüllung unserer vertraglichen Verpflichtungen und zur Erbringung vereinbarter Dienste erforderlich ist.
Umfasst: Kontobetrieb, Berichtserstellung, Plattformzugang.
Vertrauenswürdige Unterauftragsverarbeiter
Wir arbeiten mit sorgfältig ausgewählten Unterauftragsverarbeitern zusammen, um unsere Dienste bereitzustellen. Alle Unterauftragsverarbeiter sind an strenge Datenschutzvereinbarungen gebunden und werden regelmäßigen Sicherheitsbewertungen unterzogen.
| Unterauftragsverarbeiter | Dienst | Standort | Verarbeitete Daten |
|---|---|---|---|
| Neon | Datenbankdienste | EU (AWS eu-central-1, Frankfurt) | Benutzerdaten, Compliance-Aufzeichnungen |
| Vercel Inc. | Hosting, Speicherung und Analysen | EU (fra1, Frankfurt) | Anwendungsdaten, Protokolle, Dateien |
| Amazon Web Services EMEA SARL, Luxemburg | Verschlüsselte Dateisicherung | EU (Schweden) | auf die Plattform hochgeladene Dateien |
| Stripe Technology Europe, Limited (Irland) | Zahlungs- und Rechnungsverarbeitung | EU (Irland); Übertragung in die USA (SCCs) | Zahlungsinformationen |
| Fio banka | Fernmikroüberweisung (Identitätsverifizierung) | EU, Tschechische Republik | Bankkonto für Mikroüberweisung 1 CZK / 0,10 EUR; Transaktionsdaten für Abgleich und Rückbuchung |
| Resend | E-Mail-Dienste | EU, Ireland (eu-west-1) | E-Mail-Adressen, Kommunikation |
| OAuth-Authentifizierung | USA, EU | Authentifizierungsdaten, Profilinformationen | |
| Microsoft | Anmeldung mit einem Microsoft-Konto (OAuth) | USA, EU (SCCs) | Authentifizierungs- und Profildaten |
| Anmeldung mit einem LinkedIn-Konto (OAuth), sofern aktiviert | USA, EU (SCCs) | Authentifizierungs- und Profildaten | |
| OpenSanctions | PEP- und Sanktions-Screening | EU, Berlin (Deutschland) | Namen, Geburtsdaten, Länder für Screening |
| Europäische Kommission / Rat der EU | Konsolidierte EU-Sanktionsliste (Datenquelle) | EU | Liste wird heruntergeladen; Screening erfolgt lokal; Kundendaten werden nicht übermittelt |
| MZV ČR (Außenministerium) | Nationale tschechische Sanktionsliste (Datenquelle) | Tschechische Republik | Liste wird für Screening verwendet; Daten werden importiert und lokal gesucht; Kundendaten werden nicht übermittelt |
| Google (Gemini AI) | Adverse Media Screening | EU (europe-west1) | An das Modell wird nur der Vor- und Nachname der geprüften Person als Suchanfrage übermittelt. Keine weiteren personenbezogenen Daten werden übermittelt. Die Ergebnisse basieren auf öffentlich zugänglichen Medienquellen. |
| Google Vertex AI | Automatisches Auslesen von Dokumenten (Scan to Fill) | EU (Europa-West1) | Beim Scannen eines Identitätsdokuments eines Kunden wird das Dokumentbild über Google Vertex AI an das Gemini 2.5 Flash-Modell gesendet. Extrahierte Felder umfassen: Name, Nachname, Geburtsdatum, Geburtsnummer, Dokumentnummer, Adresse und Nationalität. Google verwendet diese Daten nicht zur Produktverbesserung oder zum Modelltraining. Die Verarbeitung erfolgt in der EU (europe-west1) unter der Google Cloud Data Processing Addendum. |
| Anthropic Ireland, Limited | Generator des internen Richtliniensystems | USA (Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchst. c DSGVO) | Nur anonymisierte Geschäftsinformationen der Verpflichteten Person, keine personenbezogenen Daten |
| MV ČR (Innenministerium) | Überprüfung der Dokumentengültigkeit (Ungültige Ausweise) | Tschechische Republik | Dokumenttyp und -nummer zur Verifizierung (Personalausweis, Reisepass) |
| ARES | Unternehmensverifikation und schnelle Datenvervollständigung | Tschechische Republik | Informationen über tschechische Unternehmen, IČO, Registrierungsdaten |
| Meta, Google (Ads), Seznam (Sklik) | Marketingmessung, nur mit Zustimmung | hängt vom Anbieter ab (SCCs außerhalb des EWR) | Cookies und Gerätekennung |
Listenänderungen: 22. Okt. 2026 – Cloudflare, Inc. entfernt (der Upload-Schutz wird nicht verwendet). 22. Okt. 2026 – Vertragspartei Anthropic präzisiert (Anthropic Ireland, Limited). 21. Okt. 2026 – Microsoft, LinkedIn und Anbieter von Marketingmessungen zur Liste hinzugefügt; die Stripe-Vertragspartei und der Anthropic-Dienst wurden geklärt. 9. Okt. 2026 – Amazon Web Services EMEA SARL hinzugefügt (Datensicherung, EU), gültig ab 8. Nov. 2026.
Internationale Datentransfers
Transfer-Schutzmaßnahmen
- Standardvertragsklauseln (SCCs) für Übertragungen außerhalb des EWR
- Angemessenheitsbeschlüsse, wo anwendbar
- Datenverarbeitungsverträge mit allen Verarbeitern
- Regelmäßige Compliance-Audits und Bewertungen
Datenlokalisierung
Kundendaten verpflichteter Unternehmen werden in der EU verarbeitet und gespeichert. Sie werden nur an Auftragsverarbeiter außerhalb des EWR übertragen, für die dies in der Liste aufgeführt ist, und nur auf Grundlage von Standardvertragsklauseln.
Datenspeicherung & -löschung
Compliance-Aufzeichnungen
10 Jahre
Aufzeichnungen werden 10 Jahre lang gemäß das AML-Gesetz aufbewahrt.
Transaktionsdaten
10 Jahre
Aufzeichnungen von Transaktionen und fortlaufende Überwachung der Geschäftsbeziehung werden gemäß das AML-Gesetz aufbewahrt.
Kontodaten
30 Tage
Benutzerkontodaten werden innerhalb von 30 Tagen nach Kontoschluss gelöscht. Mit Ausnahme von Compliance-Aufzeichnungen, die der gesetzlichen Aufbewahrungsfrist gemäß das AML-Gesetz unterliegen.
Supportanfragen
2 Jahre nach Lösung
Supportanfragen – 2 Jahre nach Lösung. Ungelöste Anfragen werden 2 Jahre nach Erstellung gelöscht.
Geschäftskontakte
bis zur Abmeldung, max. 3 Jahre
Geschäftskontakte – bis zur Abmeldung, höchstens 3 Jahre ohne Rückmeldung. Nach der Abmeldung speichern wir nur die E-Mail-Adresse auf einer Suppressionsliste, um Sie nicht erneut zu kontaktieren.
Ihre Datenrechte
Individuelle Rechte
- Auskunftsrecht
Kopien Ihrer personenbezogenen Daten anfordern
- Berichtigungsrecht
Unrichtige personenbezogene Daten korrigieren
- Recht auf Löschung
Löschung beantragen, wo rechtlich zulässig
- Recht auf Datenübertragbarkeit
Ihre Daten in einem strukturierten Format erhalten
Regulatorische Compliance-Anforderungen
Einige Datenrechte können durch AML/CFT-Rechtspflichten eingeschränkt sein. Wir sind verpflichtet, bestimmte Compliance-Aufzeichnungen für den regulatorischen Zeitraum aufzubewahren, auch nach Kontoschließung.
Kontakt für Datenrechte
Um Ihre Datenrechte auszuüben, wenden Sie sich an unser Datenschutzteam:
E-Mail: privacy@amlproof.ai
AML Proof, s.r.o. hat keinen Datenschutzbeauftragten benannt. Fragen zum Datenschutz richten Sie bitte an hello@amlproof.ai.
Haben Sie Fragen zur Datenverarbeitung?
Wenn Sie Fragen dazu haben, wie wir Ihre Daten verarbeiten, zu unseren Unterauftragsverarbeitern haben oder Ihre Datenrechte ausüben möchten, zögern Sie nicht, uns zu kontaktieren.