FAQ: Sicherheit

Was passiert im Falle einer Insolvenz von Tangany?

Tangany verwahrt die Kryptowerte der Kunden streng getrennt vom eigenen Unternehmensvermögen. Auch im Fall einer Insolvenz ist die eindeutige Zuordnung der verwahrten Kryptowerte zu jedem Kunden gewährleistet. Als regulierter Finanzdienstleister wird das Institut durch BaFin und Bundesbank beaufsichtigt und muss seine Eigenkapitalsituation quartalsweise melden.

Wie sind meine Kryptowerte durch Tangany abgesichert? 

Grundsätzlich haftet Tangany als Kryptoverwahrer gegenüber seinen Kunden für den Verlust von Kryptowerten oder der Zugangsmittel zu diesen Kryptowerten infolge eines Vorfalls, der Tangany zuzurechnen ist. Die Haftung des Kryptodienstleisters ist auf den Marktwert der verloren gegangenen Kryptowerte zum Zeitpunkt des Verlusts begrenzt.

Vorfälle, die dem Kryptodienstleister nicht zugerechnet werden können, umfassen jedes Ereignis, bei dem der Dienstleister nachweist, dass es unabhängig von der Erbringung der betreffenden Dienstleistung oder den Abläufen des Dienstleisters eingetreten ist. Ein solches Problem könnte beispielsweise im Betrieb des Blockchain-Netzwerks liegen, den der Kryptodienstleister nicht kontrollieren kann.

Für die Haftungsrisiken schützt sich Tangany durch Versicherungen u.a. für operative Fehler und kriminelle Handlungen. Da sich die Versicherungsleistungen auf Vorfälle beziehen, die einen oder mehrere Kunden betreffen könnten, lässt sich aber keine feste Deckungshöhe für einzelne Kunden ableiten. 

Wie wird die erforderliche Sicherheit bei Tangany gewährleistet?

Tangany ist für die sichere Verwahrung Ihrer Kryptowerte in Blockchain-Wallets zuständig. Alle Kundenvermögen werden mit modernsten kryptografischen Technologien wie HSM (Hardware Security Module) und MPC (Multi-Party Computation) geschützt. Der private Schlüssel, der Zugriff auf die Blockchain-Wallets ermöglicht, kann bei keiner der verwendeten Technologien von Tangany-Mitarbeitern oder Dritten ausgelesen werden.

Tangany unterliegt regelmäßigen Sicherheitsprüfungen durch die deutschen Aufsichtsbehörden und spezialisierte Audit- und Zertifizierungsunternehmen.

Wie werden meine Daten bei Tangany geschützt? 

Tangany hält alle geltenden Vorschriften der Datenschutzgrundverordnung (DSGVO) strikt ein. Dies bedeutet, dass wir Ihre Daten mit größter Sorgfalt behandeln und nur für die Zwecke verarbeiten, die zur Erfüllung unserer Dienstleistungen erforderlich sind.

Dabei unterliegt Tangany allerdings einer gesetzlichen Aufzeichnungs- und Aufbewahrungspflicht gemäß dem Geldwäschegesetzes (§ 8 GwG). Dies bedeutet, dass wir verpflichtet sind, bestimmte Daten für einen Zeitraum von fünf Jahren aufzubewahren. Diese Aufbewahrungspflicht ist verbindlich und gilt auch dann, wenn eine Löschung der Daten gewünscht wird. Dem Wunsch nach einer sofortigen Löschung Ihrer Daten dürfen wir in diesen Fällen daher nicht nachkommen.

Über welche Zertifizierungen verfügt Tangany? 

Tangany ist nach ISO 27001:2022 zertifiziert. Dies zeigt, dass Tangany ein umfassendes Informationssicherheitsmanagementsystem (ISMS) über die gesamte Organisation hinweg etabliert hat, das den Schutz von Informationen nach den Prinzipien der Integrität, Vertraulichkeit, Authentizität und Verfügbarkeit gewährleistet.

Daneben erfüllt Tangany die regulatorischen Vorgaben der BaFin, indem das Unternehmen die Anforderungen der einschlägigen Richtlinien einhält. Dazu zählen der BSI-Standard 200-1 (Managementsysteme für Informationssicherheit, ISMS), MaRisk (Mindestanforderungen an das Risikomanagement) sowie BAIT (Bankaufsichtliche Anforderungen an die IT).

Darüber hinaus arbeitet Tangany kontinuierlich an der Weiterentwicklung seines Compliance-Rahmens, um die Anforderungen des Digital Operational Resilience Act (DORA) zu erfüllen. DORA ergänzt und erweitert die BAIT-Richtlinien, um eine gesteigerte operationelle Resilienz sicherzustellen.