Liste der Unterauftragsverarbeiter

Was diese Liste ist

Ein Unterauftragsverarbeiter ist ein Anbieter, der personenbezogene Daten im Auftrag der CashXChain UG (haftungsbeschränkt) („CashXChain”) und nach unseren Weisungen verarbeitet, auf Grundlage eines Auftragsverarbeitungsvertrags, der Art. 28 DSGVO  erfüllt. Die nachstehenden Tabellen sind die vollständige Aufstellung unserer Unterauftragsverarbeiter: was jeder tut, wo er verarbeitet, welche Übermittlungsgarantie gilt, welche Vereinbarung nach Art. 28 DSGVO  zwischen dem Anbieter und uns in Kraft ist, wo der Anbieter selbst darlegt, wie er mit personenbezogenen Daten umgeht, und wo dessen eigene Unterauftragsverarbeiterliste zu finden ist. Ist eine Zelle leer, veröffentlicht der Anbieter das betreffende Dokument nicht.

Ein Anbieter, der Zwecke und Mittel selbst oder gemeinsam mit uns bestimmt, ist Verantwortlicher und kein Unterauftragsverarbeiter; er steht nicht in diesen Tabellen. Diese Beziehungen sind im Anschluss an die Tabellen im Fließtext beschrieben, jeweils mit dem Grund, warum sie nicht unter Art. 28 DSGVO  fallen.

A. Unterauftragsverarbeiter für Produkt und Infrastruktur

Diese verarbeiten personenbezogene Daten als Teil der Erbringung der CashXChain-Plattform selbst.

B. Unterauftragsverarbeiter für den internen Betrieb

Diese sind nicht Teil der Plattform. Wir nutzen sie für interne Arbeit — Entwürfe, Analyse, Korrespondenz und die tägliche Verwaltung —, wobei Dokumente und Kommunikation personenbezogene Daten unserer Mitarbeitenden und Praktikanten, von Beschäftigten unserer Partner sowie von Vertretern unserer Geschäftskunden enthalten können. Sie verarbeiten keine Transaktionsdaten von Kunden und stehen außerhalb des Zahlungsflusses.

Die Unterauftragsverarbeiter unserer Unterauftragsverarbeiter

Jeder vorstehende Anbieter zieht nach Art. 28 Abs. 4 DSGVO  eigene Unterauftragsverarbeiter hinzu. Jeder erlegt diesen gleichwertige Datenschutzpflichten auf und haftet uns gegenüber für deren Leistung, so wie wir unseren Kunden gegenüber für unsere haften. Die rechte Spalte verlinkt die aktuelle Liste jedes Anbieters.

Identitätsanbieter für Social-Login

Wenn Sie sich für die Anmeldung mit Google, Apple, Microsoft, GitHub oder LinkedIn entscheiden, verarbeitet der betreffende Anbieter Ihre Daten während des Anmeldevorgangs nach seinen eigenen Bedingungen. Er ist kein Unterauftragsverarbeiter von CashXChain: Er bestimmt Zwecke und Mittel dieser Verarbeitung selbst und ist dafür als eigenständig Verantwortlicher in eigenem Recht verantwortlich. Wir erhalten nur die Kontodaten, deren Weitergabe Sie ihm gestatten.

Vertrieb der mobilen App

Unsere mobilen Apps werden über Google Play (Google LLC) und den Apple App Store (Apple Inc.) vertrieben. Soweit Sie die Apps über diese Stores herunterladen oder nutzen, ist der jeweilige Store-Betreiber kein Unterauftragsverarbeiter von CashXChain: Er bestimmt Zwecke und Mittel der von ihm zu Downloads, Zahlungen und Gerätezustand erhobenen Daten selbst und ist dafür als eigenständig Verantwortlicher in eigenem Recht verantwortlich.

Lizenzierte Partner: eigenständige und gemeinsame Verantwortliche

Die lizenzierten Institute, die die regulierten Schritte der Zahlung, Umwandlung, Verwahrung und Abwicklung durchführen, sind keine Unterauftragsverarbeiter. Keines von ihnen handelt auf unsere Weisung, und wir können keines aus dem herausweisen, was seine Aufsicht verlangt. Benannt sind sie unter Regulatorischer Status & Partneroffenlegung. Ihre datenschutzrechtliche Rolle ist jedoch nicht bei allen dieselbe.

Eigenständig Verantwortliche. Die meisten Partner bestimmen Zwecke und Mittel ihrer Verarbeitung unter ihrer eigenen Lizenz und ihren eigenen aufsichtsrechtlichen Pflichten vollständig selbst und sind dafür in eigenem Recht verantwortlich. Wir stehen für unsere Verarbeitung ein, der Partner für seine; keiner von uns für die des anderen. Stripe gehört zu dieser Gruppe.

Gemeinsam mit uns Verantwortliche. Bei einem Teil der Verarbeitung legen wir und ein Partner Zwecke und Mittel gemeinsam fest; damit sind wir dafür gemeinsam Verantwortliche nach Art. 26 DSGVO . Nach unserer Vereinbarung mit Sokin fallen die Onboarding-, Konto- und Auftragsdaten, die wir an Sokin übermitteln, in diese Kategorie. Gemeinsame Verantwortlichkeit bedeutet weder gemeinsame Systeme noch wechselseitigen Zugriff auf die Unterlagen des anderen; sie bedeutet, dass wir für diese Verarbeitung gemeinsam einstehen. Für Sie hat das zwei praktische Folgen. Sie können Ihre Betroffenenrechte gegenüber jedem von uns geltend machen, und nach Art. 82 DSGVO  haftet jeder gemeinsam Verantwortliche für den gesamten Schaden, der durch eine gegen die Verordnung verstoßende Verarbeitung entsteht — Sie können den vollen Betrag also von jedem von uns verlangen, und wir gleichen den Anteil anschließend untereinander aus. Eine Vereinbarung nach Art. 26 DSGVO  regelt die jeweiligen Verantwortlichkeiten zwischen den gemeinsam Verantwortlichen; ihr wesentlicher Inhalt wird hier veröffentlicht, sobald sie besteht.

Identitätsprüfung

Onboarding und Identitätsprüfung führen dieselben regulierten Partner nach ihren eigenen KYC-/KYB- und Geldwäschepräventionspflichten durch. Die Prüfungen sind ihre Sache und von ihnen zu verantworten, nicht von uns zu steuern; kein Partner ist insoweit unser Unterauftragsverarbeiter. Ob ein Partner dabei eigenständig oder gemeinsam mit uns Verantwortlicher ist, richtet sich nach der vorstehenden Unterscheidung. CashXChain beauftragt keinen gesonderten Unterauftragsverarbeiter für die Identitätsprüfung.

Internationale Übermittlungen

Soweit ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des EWR verarbeitet und das Zielland nicht von einem Angemessenheitsbeschluss abgedeckt ist, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission nebst einer Übermittlungs-Folgenabschätzung und den danach erforderlichen zusätzlichen Maßnahmen.

Änderungen

Wir halten diese Liste in unserem Legal Center aktuell. Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, aktualisieren wir diese Seite und geben Geschäftskunden, soweit ein Auftragsverarbeitungsvertrag dies erfordert, vorab eine Mitteilung, damit sie widersprechen können. Fragen: privacy@cashxchain.com.