Richtlinie zur Bekämpfung der Geldwäsche (AML) und Kundenidentifizierung (KYC)

Zuletzt aktualisiert: 13. August 2026 · Version 1.0

1. Zweck und Geltungsbereich

Aussui betreibt eine Online-Plattform für den Verkauf von digitalen Spielschlüsseln, Geschenkkarten und verwandten digitalen Produkten. Diese Richtlinie beschreibt die Kontrollen, die wir anwenden, um Geldwäsche, Terrorismusfinanzierung, Sanktionsverletzungen, Zahlungsbetrug und den Missbrauch unserer Plattform zu erkennen, zu verhindern und abzuschrecken.

Sie gilt für alle Kunden, alle Bestellungen und alle auf aussui.com angebotenen Zahlungsmethoden sowie für alle Mitarbeiter und Auftragnehmer mit Zugriff auf Kunden-, Bestell- oder Zahlungsdaten.

Aussui verkauft digitale Waren und ist keine Finanzinstitution, kein Zahlungsdienstleister und kein Geldtransmitter. Wir halten keine Kundengelder zur Weitergabe an Dritte und bieten keine Auszahlungsfunktion an. Guthaben kann nur für Käufe bei aussui.com verwendet werden: es kann nicht abgehoben, auf ein Bankkonto oder Zahlungsinstrument ausgezahlt oder an einen anderen Kunden übertragen werden.

2. Risikobasierter Ansatz

Wir verfolgen einen risikobasierten Ansatz. Nicht jeder Kunde unterliegt einer dokumentarischen Identitätsprüfung zum Zeitpunkt des Kaufs; stattdessen wird jede Bestellung vor der Erfüllung automatisch überprüft, und eine Identitätsprüfung ist erforderlich, wenn bestimmte Risikobedingungen erfüllt sind.

Da digitale Schlüssel sofort bereitgestellt werden und nicht wiederhergestellt werden können, nachdem sie angezeigt wurden, funktionieren alle im Folgenden beschriebenen Kontrollen vor der Bereitstellung. Eine Bestellung, die die Überprüfung nicht besteht, wird blockiert, und es wird kein Schlüssel, Code oder Anmeldedaten freigegeben, solange sie blockiert bleibt.

Spezifische numerische Schwellwerte, Regelkombinationen und Gewichtungen werden absichtlich nicht veröffentlicht, da dies eine Umgehung ermöglichen würde. Sie werden intern dokumentiert und sind unseren Acquirern, Zahlungspartnern und Behörden auf Anfrage verfügbar.

3. Kundendue-Diligence (CDD)

3.1 Standard-Due-Diligence — angewendet auf jede Bestellung

• E-Mail-Gültigkeit und Eigentum. Jede Bestelladresse wird auf Zustellbarkeit überprüft und gegen Wegwerf- und riskante Domains überprüft. Bevor digitale Waren zum ersten Mal an einen Gastkunden freigegeben werden, wird ein Einmalcode an die Bestelladresse gesendet und muss eingegeben werden.
• Matching des Zahlungskontos. Der Name, das Land und die E-Mail-Adresse des Zahlungskontoinhabers werden mit dem Kundeneintrag und den Bestelldetails verglichen. Unstimmigkeiten werden eskaliert.
• Geografische Konsistenz. Das IP-Land des Kunden, das Ausstellungsland des Zahlungsinstruments und das angegebene Land des Kunden werden verglichen. Inkonsistenz ist ein bewerteter Risikofaktor.
• Telefonverifizierung. Die Bestätigung einer funktionierenden Telefonnummer durch Einmalcode (SMS oder WhatsApp) ist erforderlich, wenn Risikoregeln dies verlangen, und das Land der Nummer wird mit dem Land des Zahlungskontos verglichen.
• Geräte- und Sitzungsdaten. IP-Adresse, Land, Geräte- und Browser-Fingerabdruck sowie Sitzungsdaten werden für jede Bestellung aufgezeichnet und mit dem Transaktionseintrag beibehalten.
• Automatisierungsschutz. Der Checkout ist vor automatisierten, skriptgesteuerten und Masseneinkäufen geschützt.

3.2 Automatisierte Vorlieferungs-Überprüfung

Bestellungen werden von einer konfigurierbaren Regel-Engine bewertet, die unter anderem folgende Faktoren kombiniert:

• Bestellwert und kumulativer Wert über rollierende Zeitfenster;
• Bestellgeschwindigkeit pro Kunde, pro Zahlungskonto, pro E-Mail-Adresse und pro Gerät;
• IP-Land, Ausstellungsland des Zahlungsinstruments und angegebenes Land in Kombination;
• Produktkategorie und das spezifisch angeforderte Produkt;
• Kundenhistorie, einschließlich früherer Rückerstattungen, Chargebacks und gehaltener Bestellungen;
• Charakteristiken der E-Mail-Adresse und Alter des Kontos.

Jede Regel führt zu einem der folgenden Ergebnisse: zulassen, Risikovergabe erhöhen, Telefonverifizierung erforderlich, Identitätsverifizierung erforderlich, zur manuellen Überprüfung weiterleiten oder blockieren. Regeln werden von Compliance-Personal verwaltet, sind einzeln protokolliert, wenn sie ausgelöst werden, und jede Entscheidung wird gegen die Bestellung aufgezeichnet.

3.3 Erweiterte Due-Diligence (EDD) — Identitätsverifizierung

Eine dokumentarische Identitätsprüfung ist erforderlich, bevor Waren freigegeben werden, wenn einer der folgenden Punkte zutrifft:

• der Bestellwert oder der kumulierte Wert über einen rollierenden Zeitraum überschreitet unsere definierten Schwellwerte;
• die Bestellgeschwindigkeit überschreitet unsere definierten Limits für einen einzelnen Kunden, ein Zahlungskonto oder ein Gerät;
• der Name, das Land oder die E-Mail-Adresse des Zahlungskontoinhabers stimmt nicht mit dem Kundeneintrag überein;
• das Zahlungskonto ist beim Zahlungsanbieter nicht verifiziert;
• der Kunde, das Zahlungskonto, die E-Mail-Adresse oder das Gerät ist mit einem früheren Chargeback, Streit oder Rückerstattungsmissbrauch verbunden;
• das Land der Telefonnummer stimmt nicht mit dem Land des Zahlungskontos überein;
• die Transaktion stammt aus oder das Zahlungsinstrument ist in einer Gerichtsbarkeit ausgestellt, der wir verstärkte Überprüfung unterziehen;
• die Kombination aus Produkt, Land und Wert entspricht einer Regel, die Verifizierung erfordert;
• Compliance-Personal haben eine manuelle Verifizierungsanforderung auf den Kunden angewendet.

Bestellungen, die diese Bedingungen erfüllen, werden in den Status geholt versetzt. Es werden keine digitalen Waren bereitgestellt, solange eine Bestellung geholt wird. Wenn der Kunde die Verifizierung nicht abschließt oder die Verifizierung nicht zufriedenstellend ist, wird die Bestellung nicht erfüllt und die Zahlung wird auf das ursprüngliche Zahlungsinstrument erstattet.

3.4 Während der Identitätsverifizierung erfasste Informationen

• ein von der Regierung ausgestelltes fotografisches Identitätsdokument (Bild und Kurzvideo);
• ein Live-Gesichtsbild und Kurzvideo, das über einen einmaligen sicheren Link auf dem eigenen Mobilgerät des Kunden aufgenommen wird;
• vollständiger Name, Geburtsdatum und Land des Wohnsitzes.

Aus dem Dokument extrahieren und speichern wir: Vorname, Nachname, Geburtsdatum, Dokumentnummer, Dokumenttyp, Ausstellungsland, Nationalität und Ablaufdatum.

3.5 Wie Verifizierungsentscheidungen getroffen werden

Identitätsentscheidungen werden intern getroffen. Wir delegieren die Entscheidung, die Identität eines Kunden anzunehmen oder abzulehnen, nicht an Dritte.

1. Dokumentdaten werden extrahiert, und das Live-Gesichtsbild wird mit dem Dokumentfoto verglichen, unter Verwendung von automatisierter Bildanalyse, die eine Entscheidung und eine Zuverlässigkeitsbewertung zurückgibt.
2. Automatische Genehmigung erfolgt nur, wenn die Zuverlässigkeit unseren definierten Schwellwert erfüllt oder überschreitet und kein anderer Risikofaktor vorhanden ist. Alle anderen Fälle werden an geschultes Personal zur manuellen Überprüfung weitergeleitet. Kein Fall wird automatisch ohne menschliche Überprüfung abgelehnt.
3. Die verifizierte Identität wird mit dem Zahlungskontoinaber, den Bestelldetails und dem Kundeneintrag abgeglichen. Jede Diskrepanz wird zur manuellen Überprüfung eskaliert und kann nicht automatisch genehmigt werden.
4. Der Erfassungskontext — Gerät, IP-Adresse, Land und Zeitstempel in beiden Phasen des Flows (Desktop und Mobilgerät) — wird mit der Verifizierung aufgezeichnet und auf Inkonsistenz überprüft.
5. Dokumente werden auf Ablauf, Manipulation und frühere Verwendung durch einen anderen Kunden überprüft. Ein von einem anderen Konto bereits verwendetes Dokument wird als Duplikat gekennzeichnet und zur Überprüfung weitergeleitet.

Ergebnisse werden gegen den Kunden zusammen mit dem Entscheidungsträger, dem Zeitstempel und den unterstützenden Belegen aufgezeichnet.

4. Sanktionen und eingeschränkte Gerichtsbarkeiten

Wir schränken den Zugriff auf die Plattform nach Gerichtsbarkeit ein. Bestellungen werden abgelehnt, wenn der Standort des Kunden, das Ausstellungsland des Zahlungsinstruments oder die Kombination der beiden eine eingeschränkte oder verstärkt überprüfte Gerichtsbarkeit anzeigt, und weitere Länder- und Produktbeschränkungen werden auf Anweisung unserer Zahlungspartner und Lieferanten angewendet.

Wenn wir feststellen, ob durch Identitätsverifizierung, Kundenkontakt, einen Zahlungspartner, Strafverfolgungsbehörden oder jede andere Quelle, dass ein Kunde eine designierte Person ist oder in deren Namen handelt, wird die Beziehung ausgesetzt, die Transaktion wird nicht erfüllt, und die Angelegenheit wird gemäß Abschnitt 6 eskaliert.

Aktuelle Einschränkung, offen dargelegt: Die automatisierte Überprüfung von Kundennamen gegen konsolidierte Sanktions- und Politisch Exponierte Personen (PEP)-Listen ist bei Aussui noch nicht implementiert. Die Sanktionsexposition wird derzeit durch die Gerichtsbarkeitseinschränkungen oben, durch die unter Abschnitt 3 erfassten Identitätsdaten und durch die von unseren regulierten Zahlungsanbietern und Acquirern bei jeder von ihnen verarbeiteten Transaktion durchgeführte Überprüfung verwaltet. Die Implementierung einer automatisierten List-Überprüfung zum Zeitpunkt der Identitätsverifizierung steht auf unserer Compliance-Roadmap, und diese Richtlinie wird aktualisiert, wenn sie vorhanden ist.

5. Verbotene Aktivitäten

• Käufe mit gestohlenen, nicht autorisierten oder Zahlungsinstrumenten Dritter.
• Verwendung von falschen, veränderten, geliehenen oder Identitätsdokumenten Dritter.
• Käufe zur Weiterverkauf in Verletzung von Lieferanten-, Herausgeber- oder Plattformbedingungen.
• Verwendung der Plattform zur Umwandlung, Schichtung, Übertragung oder Verschleierung des Ursprungs von Wert zwischen Zahlungsinstrumenten oder Personen.
• Strukturierung von Bestellungen, um unter Verifizierungsschwellwerte zu bleiben, auch durch mehrere Konten, Adressen oder Zahlungsinstrumente.
• Transaktionen, die mit Gerichtsbarkeiten oder Personen verbunden sind, die anwendbaren Sanktionen unterliegen.
• Jede Verwendung der Plattform zur Förderung von Betrug oder einer anderen Straftat.

Wir behalten uns das Recht vor, jede Bestellung abzulehnen, zu halten, zu stornieren oder zu erstatten, die Lieferung ausstehend einer Verifizierung zu halten und jedes Konto zu sperren oder zu schließen, wo verdächtige verbotene Aktivitäten sind. Wenn eine Bestellung aus diesen Gründen abgelehnt wird, werden Gelder auf das ursprüngliche Zahlungsinstrument zurückgegeben und niemals auf ein anderes Instrument, Konto oder eine andere Person.

6. Laufende Überwachung, Eskalation und Berichterstattung

• Transaktions-, Rückerstattungs-, Streit- und Chargeback-Historien werden pro Kunde, pro Zahlungskonto, pro E-Mail-Adresse und pro Gerät verwaltet.
• Zahlungskonten, denen ein früheres Chargeback zugeordnet ist, werden automatisch von weiteren Käufen blockiert.
• Bestellgeschwindigkeit, Wertmuster und geografische Konsistenz werden kontinuierlich überwacht und lösen eine Überprüfung aus, wenn Schwellwerte überschritten werden.
• Von unseren Zahlungsanbietern gemeldete Streitigkeiten und Chargebacks werden automatisch gegen die Bestellung und den Kunden aufgezeichnet.
• Benachrichtigungen über anomale Muster werden von Compliance-Personal überprüft, und die Ergebnisse werden dokumentiert.

Wenn wir eine Aktivität identifizieren, die zu einer Vermutung von Geldwäsche, Terrorismusfinanzierung oder einer Sanktionsverletzung führt, wird die Angelegenheit intern an die für Compliance verantwortliche Person eskaliert, mit den unterstützenden Belegen dokumentiert und der zuständigen Behörde gemeldet, sofern dies nach anwendbarem Recht erforderlich ist. Wenn ein Bericht eingereicht wird oder sich in Überlegung befindet, wird der Kunde nicht benachrichtigt, sofern die Benachrichtigung rechtswidrige Tipping-Off darstellen würde.

7. Aufbewahrung von Aufzeichnungen

Wir bewahren Kundenidentifikationsdaten, Verifizierungsbelege, Transaktionsdaten, Screening-Ergebnisse und die Begründung hinter Verifizierungsentscheidungen für mindestens fünf (5) Jahre ab dem Ende der Kundenbeziehung oder dem Datum der Transaktion, je nachdem, welches später eintritt, auf, sofern nicht ein längerer Aufbewahrungszeitraum nach anwendbarem Recht erforderlich ist.

Aufzeichnungen werden sicher gespeichert, der Zugriff ist auf autorisiertes Personal auf Basis eines Bedarfs beschränkt, und Identitätsdokumente werden mit eingeschränktem Zugriff und Verschlüsselung im Ruhezustand gespeichert.

8. Governance, Verantwortung und Schulung

Die Verantwortung für diese Richtlinie liegt bei Aussui-Management, das eine Person für die Compliance-Überwachung benennt. Diese Person besitzt die Regelgruppe, überprüft Eskalationen, genehmigt Änderungen an Verifizierungsschwellwerten und ist der Kontaktpunkt für Acquirer, Zahlungspartner und Behörden.

Personal und Auftragnehmer mit Zugriff auf Kunden-, Bestell- oder Zahlungsdaten erhalten Anleitung zu dieser Richtlinie und zum Erkennen und Eskalieren verdächtiger Aktivitäten und müssen jeden Fall eskalieren, statt zu lösen, wenn sie unsicher sind.

Diese Richtlinie wird mindestens jährlich überprüft und zusätzlich nach jeder wesentlichen Änderung unserer Produkte, Zahlungsanbieter, Kundenbasis, Risikoprofil oder anwendbaren rechtlichen Verpflichtungen. Änderungen werden mit einer Versionsnummer und einem Datum aufgezeichnet.

9. Datenschutz

Personenbezogene Daten, die unter dieser Richtlinie erfasst werden, werden zum Zweck der Einhaltung rechtlicher Verpflichtungen und der Betrugsprävention in Übereinstimmung mit unserer Datenschutzrichtlinie verarbeitet. Identitätsdokumente und Gesichtsbilder werden ausschließlich zu Verifizierungszwecken erfasst, niemals für Marketing verwendet und nicht weitergegeben, sofern nicht gesetzlich erforderlich oder von einem Zahlungspartner, der eine bestimmte Transaktion untersucht.

10. Kontakt

Fragen zu dieser Richtlinie, Anfragen bezüglich Identitätsverifizierung und Anfragen von Acquirern, Zahlungspartnern oder Behörden können unter [email protected] eingereicht werden.