Richtlinie zur Meldung von Vorfällen
Diese Richtlinie erläutert, wie und wann wir unsere Kunden und die Behörden über Serviceausfälle, Sicherheitsvorfälle und Verletzungen des Schutzes personenbezogener Daten informieren.
1. Anwendungsbereich. Diese Richtlinie umfasst ungeplante Serviceausfälle, Sicherheitsvorfälle und Verletzungen des Schutzes personenbezogener Daten, die die CashXChain-Plattform betreffen.
2. Verletzungen des Schutzes personenbezogener Daten. Soweit wir als Verantwortlicher handeln und eine Verletzung voraussichtlich zu einem Risiko für Personen führt, benachrichtigen wir die zuständige Aufsichtsbehörde (das Bayerische Landesamt für Datenschutzaufsicht) unverzüglich und, sofern machbar, innerhalb von 72 Stunden nach Bekanntwerden, im Einklang mit Artikel 33 DSGVO . Soweit eine Verletzung voraussichtlich zu einem hohen Risiko für Personen führt, benachrichtigen wir die betroffenen Personen unverzüglich, im Einklang mit Artikel 34 DSGVO. Soweit wir als Auftragsverarbeiter für einen Geschäftskunden handeln, benachrichtigen wir diesen Kunden unverzüglich, damit er seinen eigenen Pflichten nachkommen kann.
3. Serviceausfälle. Wir informieren betroffene Kunden über erhebliche ungeplante Ausfälle, einschließlich der Auswirkungen und der voraussichtlichen Zeit bis zur Behebung, und bestätigen, wann der Service wiederhergestellt ist.
4. Sicherheitsvorfälle. Wir untersuchen, begrenzen und beheben Sicherheitsvorfälle und benachrichtigen betroffene Kunden und Behörden, sofern das Gesetz oder ein Vertrag dies verlangt.
5. Was unsere Benachrichtigungen enthalten. Soweit anwendbar, beschreibt eine Benachrichtigung die Art des Vorfalls, seine voraussichtlichen Folgen, die ergriffenen oder vorgeschlagenen Maßnahmen sowie eine Kontaktstelle für weitere Informationen.
6. Wie wir benachrichtigen. Wir benachrichtigen den Kontoansprechpartner per E-Mail und veröffentlichen bei weitreichenden Vorfällen Aktualisierungen auf unserer Statusseite.
7. Kontakt. Melden Sie einen vermuteten Vorfall an [email protected]; datenschutzbezogene Fragen können an [email protected] gesendet werden.