Datenschutzerklärung
Diese Erklärung beschreibt, wie die CashXChain UG (haftungsbeschränkt) personenbezogene Daten verarbeitet, wenn Sie die CashXChain-Plattform, unsere Website und unsere Programmierschnittstelle (API) nutzen. Unsere Leistungen richten sich ausschließlich an Geschäftskunden.
1. Verantwortlicher. Verantwortlich für Ihre Daten ist die CashXChain UG (haftungsbeschränkt), Georg-Bichler-Str. 9, 83620 Feldkirchen-Westerham, Deutschland. Sie erreichen uns unter [email protected]; dies ist zugleich unsere Kontaktstelle für Datenschutzangelegenheiten.
2. Welche Daten wir erheben und woher sie stammen. Bei der Registrierung und im Verlauf der Geschäftsbeziehung erheben wir von Ihnen Angaben zu Ihrem Unternehmen und dessen Vertretern, einschließlich Firmenname, Registerangaben, Anschrift, Identität und Funktion der berechtigten Nutzer sowie Angaben zu den wirtschaftlich Berechtigten. Die Identitätsprüfung wird von unseren lizenzierten Partnern nach deren eigenen KYC/KYB-Rahmenwerken durchgeführt; wir erhalten die Prüfergebnisse und die zur Dokumentation erforderlichen Daten. Wenn Sie sich über einen Drittanbieter anmelden (Google, Apple, Microsoft, GitHub oder LinkedIn), erhalten wir die grundlegenden Kontoinformationen, deren Weitergabe Sie diesem Anbieter gestattet haben. Bei Zahlungsvorgängen erheben wir Transaktionsdaten, einschließlich Beträgen, Währungen, Zeitstempeln, Verwendungszwecken und Kennungen der Gegenpartei. Zudem erhalten wir Informationen über die Zahlungsempfänger, an die Ihr Unternehmen Zahlungen leistet.
3. Zwecke und Rechtsgrundlagen der Verarbeitung. Wir verarbeiten Ihre Daten zur Erbringung der Leistung auf Grundlage unseres Vertrages mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO . Wir verarbeiten sie zur Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten, gemäß Art. 6 Abs. 1 lit. c DSGVO. Wir verarbeiten sie zur Betrugsprävention, zur Netz- und Plattformsicherheit, zur Sicherheit des Dienstes sowie zur freiwilligen Anzeige gegenüber und Zusammenarbeit mit zuständigen Behörden, sofern wir Anhaltspunkte für schwere Straftaten feststellen, auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir uns auf Ihre Einwilligung stützen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; Sie können diese jederzeit widerrufen. Die geldwäscherechtlichen, sanktionsrechtlichen und transferbezogenen Pflichten, die für die regulierten Schritte gelten, werden von unseren lizenzierten Partnern im Rahmen ihrer eigenen aufsichtsrechtlichen Pflichten erfüllt; soweit Angaben einen Transfer begleiten müssen, werden sie ausschließlich zur Verhinderung, Aufdeckung und Untersuchung von Geldwäsche und Terrorismusfinanzierung und zu keinem anderen Zweck verwendet.
4. Empfänger Ihrer Daten. Wir geben Daten an Dienstleister weiter, die sie in unserem Auftrag verarbeiten, einschließlich unserer Anbieter für Identitätsprüfung, Hosting und Analyse; diese sind in unserer Liste der Unterauftragsverarbeiter aufgeführt. Wir setzen Cloudflare Web Analytics ein, ein cookieloses Werkzeug, das begrenzte Daten wie Ihre IP-Adresse zur Standortbestimmung auf Länderebene verarbeitet (ohne Speicherung), auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir geben Daten an den lizenzierten Partner weiter, der die Umwandlung, Verwahrung und das Settlement durchführt; dieser ist für diese Daten eigenverantwortlich und erfüllt die geltenden aufsichtsrechtlichen Meldepflichten, einschließlich etwaiger Meldungen an die deutsche Financial Intelligence Unit (FIU). Wir können Daten zudem an zuständige Behörden offenlegen, wenn wir eine freiwillige Anzeige wegen des Verdachts einer schweren Straftat erstatten oder wenn wir gesetzlich dazu verpflichtet sind.
5. Die Blockchain. Das Settlement erfolgt mit regulierten Stablecoins auf öffentlichen Blockchains — Solana sowie mehreren EVM-kompatiblen Chains, einschließlich Polygon PoS, wobei im Laufe der Zeit weitere Netzwerke hinzukommen. Auf die Blockchain gelangen ausschließlich technische Transaktionsdaten und Wallet-Adressen, nicht die Namen oder Kontaktdaten Ihrer Kunden. Da Einträge auf einer öffentlichen Blockchain nicht geändert oder gelöscht werden können, kann sich Ihr Recht auf Löschung nicht auf die auf der Blockchain gespeicherten Daten erstrecken. Für die außerhalb der Blockchain bei uns gespeicherten Daten gilt es weiterhin.
6. Zahlungsempfänger, die nicht unsere Kunden sind. Wenn Ihr Unternehmen einen Zahlungsempfänger bezahlt, verarbeiten wir personenbezogene Daten dieses Empfängers, obwohl er nicht unser Kunde ist. Wir stellen die Informationen dieser Erklärung hier bereit. Eine individuelle Benachrichtigung jedes einzelnen Empfängers wäre mit unverhältnismäßigem Aufwand verbunden; wir stützen uns daher auf die hierfür in der DSGVO vorgesehene Ausnahme.
7. Datenübermittlung außerhalb Europas. Soweit wir oder unsere Partner Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, verwenden wir die nach europäischem Datenschutzrecht erforderlichen Garantien. Für Länder ohne Angemessenheitsbeschluss nutzen wir die Standardvertragsklauseln der Europäischen Kommission, ergänzt um eine Risikobewertung der Übermittlung und erforderliche zusätzliche Maßnahmen. Die Empfängerländer und die jeweiligen Garantien sind in unserer Liste der Unterauftragsverarbeiter aufgeführt.
8. Speicherdauer. Wir bewahren Buchhaltungsunterlagen für die nach deutschem Steuer- und Handelsrecht vorgeschriebenen Zeiträume auf. Erstatten wir eine freiwillige Anzeige gegenüber einer Behörde, bewahren wir die zugehörigen Unterlagen so lange auf, wie dies für diesen Zweck sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die fünfjährige Aufbewahrung geldwäscherechtlicher und transferbezogener Unterlagen, die für die regulierten Schritte gilt, wird von unseren lizenzierten Partnern als Verpflichteten erfüllt. Im Übrigen speichern wir Daten nur so lange, wie wir sie benötigen, und löschen oder anonymisieren sie anschließend.
9. Ihre Rechte. Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit, jeweils vorbehaltlich der Daten, die wir gesetzlich aufbewahren müssen. Sie können sich zudem gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für unseren Sitz ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.
10. Automatisierte Entscheidungen. Unsere Systeme können eine Transaktion oder ein Konto zur Prüfung markieren. Eine Entscheidung, Ihren Zugang zur Plattform einzuschränken oder auszusetzen oder eine Transaktion abzulehnen, wird, soweit sie Sie erheblich beeinträchtigen würde, nicht ausschließlich automatisiert getroffen. Vor der endgültigen Entscheidung erfolgt eine Prüfung durch eine Person, und Sie können eine Überprüfung verlangen, soweit uns die Gesetzeslage nicht daran hindert, die Gründe darzulegen. Eine etwaige Sperrung von Geldern obliegt dem lizenzierten Partner, der die Gelder hält, nach dessen eigenen Pflichten.
11. Cookies. Wie wir Cookies einsetzen und wie Sie diese steuern können, ist in unserer Cookie-Richtlinie beschrieben.
12. Sicherheit. Wir schützen Ihre Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen; eine Zusammenfassung finden Sie in unserer Sicherheitserklärung.
13. Änderungen. Die jeweils aktuelle Fassung veröffentlichen wir in unserem Legal Center; frühere Fassungen bewahren wir mit den jeweiligen Geltungszeiträumen in unserem Versionsarchiv auf.