Richtlinie zur Meldung von Vorfällen
Diese Richtlinie erläutert, wie und wann die CashXChain UG (haftungsbeschränkt) („CashXChain”) ihre Kunden und die Behörden über Serviceausfälle, Sicherheitsvorfälle und Verletzungen des Schutzes personenbezogener Daten informieren.
1. Anwendungsbereich
Diese Richtlinie umfasst ungeplante Serviceausfälle, Sicherheitsvorfälle und Verletzungen des Schutzes personenbezogener Daten, die die CashXChain-Plattform betreffen.
2. Verletzungen des Schutzes personenbezogener Daten
Soweit wir als Verantwortlicher handeln und eine Verletzung voraussichtlich zu einem Risiko für Personen führt, benachrichtigen wir die zuständige Aufsichtsbehörde (das Bayerische Landesamt für Datenschutzaufsicht ) unverzüglich und, sofern machbar, innerhalb von 72 Stunden nach Bekanntwerden, im Einklang mit Artikel 33 DSGVO . Soweit eine Verletzung voraussichtlich zu einem hohen Risiko für Personen führt, benachrichtigen wir die betroffenen Personen unverzüglich, im Einklang mit Artikel 34 DSGVO . Soweit wir als Auftragsverarbeiter für einen Geschäftskunden handeln, benachrichtigen wir diesen Kunden unverzüglich, damit er seinen eigenen Pflichten nachkommen kann.
3. Serviceausfälle
Wir informieren betroffene Kunden über erhebliche ungeplante Ausfälle, einschließlich der Auswirkungen und der voraussichtlichen Zeit bis zur Behebung, und bestätigen, wann der Service wiederhergestellt ist.
4. Sicherheitsvorfälle
Wir untersuchen, begrenzen und beheben Sicherheitsvorfälle und benachrichtigen betroffene Kunden und Behörden, sofern das Gesetz oder ein Vertrag dies verlangt.
5. Was unsere Benachrichtigungen enthalten
Soweit anwendbar, beschreibt eine Benachrichtigung die Art des Vorfalls, seine voraussichtlichen Folgen, die ergriffenen oder vorgeschlagenen Maßnahmen sowie eine Kontaktstelle für weitere Informationen.
6. Wie wir benachrichtigen
Wir benachrichtigen den Kontoansprechpartner per E-Mail und veröffentlichen bei weitreichenden Vorfällen Aktualisierungen auf unserer Statusseite.
7. Mitteilung an Auftragsverarbeiter und Partner
Betrifft ein Vorfall Daten, die ein Auftragsverarbeiter oder ein Partner für uns verarbeitet, oder Daten, die diese uns anvertraut haben, benachrichtigen wir neben Ihnen auch den betreffenden Auftragsverarbeiter oder Partner. Dies geschieht unverzüglich und, soweit dessen Vereinbarung mit uns eine kürzere Frist vorsieht, innerhalb dieser Frist. Für Endnutzerdaten, die über die Coinbase Developer Platform gehalten werden, verlangen die Coinbase Developer Platform Terms of Service eine unverzügliche Mitteilung an Coinbase über jeden Sicherheitsvorfall, der diese Daten betrifft.
8. Kontakt
Melden Sie einen vermuteten Vorfall an security@cashxchain.com; datenschutzbezogene Fragen können an privacy@cashxchain.com gesendet werden.