Liste der Unterauftragsverarbeiter
Was diese Liste ist
Ein Unterauftragsverarbeiter ist ein Anbieter, der personenbezogene Daten im Auftrag von CashXChain und nach unseren Weisungen verarbeitet, auf Grundlage eines Auftragsverarbeitungsvertrags, der die Anforderungen von Artikel 28 DSGVO erfüllt. Diese Seite listet unsere aktuellen Unterauftragsverarbeiter auf, was sie tun, wo sie Daten verarbeiten und welche Garantien für eine Übermittlung außerhalb des Europäischen Wirtschaftsraums (EWR) gelten.
Unterauftragsverarbeiter für die Infrastruktur
| Unterauftragsverarbeiter | Zweck | Ort der Verarbeitung | Garantie für die Übermittlung |
|---|---|---|---|
| Cloudflare, Inc. | CDN, DNS, DDoS-Schutz, Edge-Computing (Workers, D1, R2, KV), Bot-Schutz (Turnstile) und cookielose Webanalyse | Vereinigte Staaten und globales Edge-Netzwerk | EU-Standardvertragsklauseln + Übermittlungs-Risikobewertung |
| Amazon Web Services, Inc. (AWS) | Cloud-Hosting und Speicherung von Plattformdaten | eu-central-1 (Frankfurt, Deutschland) | Verarbeitung im EWR; Standardvertragsklauseln, soweit eine Verarbeitung außerhalb des EWR erfolgt |
| Google LLC (Google Workspace) | Geschäftliche E-Mail, Kalender, Dokumente und damit verbundene Produktivitäts-/Identitätsdienste | Vereinigte Staaten und EU | EU-Standardvertragsklauseln |
| Resend | Zustellung transaktionsbezogener E-Mails (z. B. Konto- und Sicherheitsbenachrichtigungen) | Vereinigte Staaten | EU-Standardvertragsklauseln |
Identitätsanbieter für Social-Login
Wenn Sie sich für die Anmeldung mit Google, Apple, Microsoft, GitHub oder LinkedIn entscheiden, verarbeitet der betreffende Anbieter Ihre Daten während des Anmeldevorgangs als eigenständiger Verantwortlicher gemäß seinen eigenen Bedingungen. Diese sind keine Unterauftragsverarbeiter von CashXChain.
Vertrieb der mobilen App
Unsere mobilen Apps werden über Google Play (Google LLC) und den Apple App Store (Apple Inc.) vertrieben. Soweit Sie die Apps über diese Stores herunterladen oder nutzen, verarbeitet der jeweilige Store-Betreiber Daten nach seinen eigenen Bedingungen als eigenständiger Verantwortlicher.
Lizenzierte Partner sind eigenständige Verantwortliche
Die lizenzierten Institute, die die regulierten Schritte der Zahlung, Umwandlung, Verwahrung und Abwicklung durchführen (siehe unseren Regulatorischen Status & Partneroffenlegung), sind keine Unterauftragsverarbeiter. Sie verarbeiten personenbezogene Daten in eigenem Recht als eigenständige Verantwortliche, unter ihren eigenen aufsichtsrechtlichen und datenschutzrechtlichen Pflichten.
Identitätsprüfung
Onboarding und Identitätsprüfung werden von unseren regulierten Partnern gemäß ihren eigenen KYC/KYB- und Geldwäschebekämpfungspflichten durchgeführt. Es gibt keinen separaten Unterauftragsverarbeiter für die Identitätsprüfung, der von CashXChain beauftragt wird.
Internationale Übermittlungen
Soweit ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des EWR verarbeitet und das Zielland nicht von einem Angemessenheitsbeschluss abgedeckt ist, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit einer Übermittlungs-Risikobewertung und etwaigen weiteren erforderlichen Maßnahmen. Dies entspricht Abschnitt 7 unserer Datenschutzerklärung.
Änderungen
Wir halten diese Liste in unserem Legal Center aktuell. Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, aktualisieren wir diese Seite und geben Geschäftskunden, soweit ein Auftragsverarbeitungsvertrag dies erfordert, vorab eine Mitteilung, damit sie widersprechen können. Fragen: [email protected].