Datenschutzerklärung von xChange.bg

Diese deutsche Übersetzung dient nur Ihrer Information; rechtlich maßgeblich ist die bulgarische Fassung.

xChange.bg gehört der GLOBAL XCHANGE JSC („Глобал Ексчейндж“ АД), einer in Bulgarien eingetragenen Gesellschaft mit der UIC 208656898 und der Anschrift: Vitosha-Blvd. 66, 4. Stock, 1463 Sofia (die „Gesellschaft“, „wir“), die Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (DSGVO) ist.

Dieses Dokument beschreibt, wie wir Ihre personenbezogenen Daten erheben, verarbeiten und nutzen. Personenbezogene Daten sind Informationen, die Sie identifizieren, zum Beispiel Ihr Name, Ihre E-Mail-Adresse, Ihre Ausweisdaten und Angaben zu Ihrem Bankkonto.

Die Gesellschaft behandelt den Schutz Ihrer personenbezogenen Daten als Priorität und ist für die strikte Einhaltung der in diesem Dokument festgelegten Grundsätze verantwortlich: rechtmäßig, transparent und nach Treu und Glauben.

Welche Informationen wir erheben

Wir erheben Informationen, die Sie uns direkt mitteilen, wenn Sie ein Profil anlegen und die Dienste nutzen:

• E-Mail-Adresse: für die Anmeldung auf der Plattform (Einmalcodes, keine Passwörter);
• Namen, Geburtsdatum, Anschrift und Angaben zum Ausweisdokument: erforderlich für Ihre Identifizierung (KYC/KYB). Die Identitätsprüfung führt unser Partner Bridge mit seinen Anbietern durch; Fotos der Dokumente und die biometrische Prüfung (Selfie) werden von ihnen erhoben und gespeichert, wir erhalten das Ergebnis der Prüfung;
• bei juristischen Personen: Angaben zum Unternehmen und zu den wirtschaftlich Berechtigten;
• Angaben zu Bankkonten, die Sie für Auszahlungen und Zahlungen registrieren, einschließlich Name, IBAN oder Kontonummer und Anschrift von Empfängern, die Dritte sind; mit der Angabe bestätigen Sie, dass Sie dazu berechtigt sind;
• die Adressen Ihrer Krypto-Wallets und Daten zu Ihren Transaktionen über die Plattform.

Außerdem erheben wir automatisch technische Daten: IP-Adresse, Angaben zu Browser und Gerät, besuchte Seiten, Datum und Uhrzeit des Zugriffs.

Wie wir die Daten nutzen

• um Sie nach den gesetzlichen Anforderungen zu identifizieren;
• um Ihre Vorgänge auszuführen und Sie darüber zu benachrichtigen (Transaktions-E-Mails);
• um unsere gesetzlichen Pflichten zu erfüllen, einschließlich der Maßnahmen zur Bekämpfung der Geldwäsche;
• für die Sicherheit der Plattform und zur Verhinderung von Missbrauch;
• um Ihre Anfragen zu beantworten;
• um Sie über Änderungen der Dienste und Richtlinien zu informieren;
• für Neuigkeiten und Aktionen: nur mit Ihrer ausdrücklichen Einwilligung.

Weitergabe Ihrer personenbezogenen Daten

Die Gesellschaft verkauft Ihre personenbezogenen Daten nicht. Wir nutzen keine Werbenetzwerke und keine Marketing-Pixel. Daten werden nur an Dienstleister weitergegeben, die für die Erbringung des Dienstes notwendig sind:

• Bridge Ventures, Inc. und Bridge Ventures International (USA/EWR): Zahlungsdienste, virtuelle Konten, Identifizierung (KYC/KYB) und Prüfungen zur Bekämpfung der Geldwäsche;
• Privy Inc. (USA): Authentifizierung und Infrastruktur für selbstverwahrte Wallets;
• Stripe, Inc. und Lead Bank (USA/EWR): Ausgabe und Betreuung der Karte, falls Sie eine Karte beantragen: Identifizierung, Autorisierung von Zahlungen, Reklamationen;
• Anbieter für das Aufladen per Karte (Stripe, MoonPay oder Meld, je nach Land): nur wenn Sie Ihr Guthaben mit einer Karte aufladen;
• Twilio SendGrid (USA): Versand von E-Mails;
• DigitalOcean (Rechenzentrum in Frankfurt, EU): Hosting der Plattform;
• Anbieter von Blockchain-Infrastruktur und von Routing für Tauschgeschäfte: Sie verarbeiten Wallet-Adressen und technische Daten, aber nicht Ihre Namen;
• staatliche Stellen und Gerichte: soweit wir nach geltendem Recht, durch eine gerichtliche Anordnung oder durch einen Akt einer zuständigen Behörde dazu verpflichtet sind.

Alle Dienstleister verarbeiten die Daten nur für den vereinbarten Zweck. Wird das Geschäft der Gesellschaft auf einen Dritten übertragen, verlangen wir, dass Ihre personenbezogenen Daten im Einklang mit dieser Erklärung behandelt werden.

Übermittlungen außerhalb des EWR

Einige unserer Dienstleister haben ihren Sitz in den USA. Übermittlungen an sie erfolgen unter den Garantien der DSGVO, einschließlich Standardvertragsklauseln.

Cookies und lokaler Speicher

Die Plattform nutzt nur technisch notwendige Mittel: den lokalen Speicher des Browsers für Ihre Sitzung und die gewählte Sprache. Wir setzen keine Marketing-Cookies ein und verfolgen Nutzer nicht über Websites hinweg. Sie können den lokalen Speicher in den Einstellungen Ihres Browsers einschränken; einige Funktionen der Plattform funktionieren dann jedoch nicht.

Links zu anderen Websites

Diese Erklärung gilt nur für die Plattform. Die Plattform kann Links zu Websites Dritter enthalten, auch zu denen unserer Partner. Die Gesellschaft ist nicht dafür verantwortlich, wie diese Websites mit Ihren personenbezogenen Daten umgehen. Bitte lesen Sie deren Datenschutzhinweise.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten sowie die Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Um sie auszuüben, schreiben Sie uns an [email protected]. Löschanträge unterliegen unseren gesetzlichen Aufbewahrungspflichten: Besteht eine Rechtsgrundlage, können wir Ihrem Antrag möglicherweise erst nach Ablauf der jeweiligen Frist nachkommen. Sie haben außerdem das Recht, Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzulegen.

Schutz Ihrer personenbezogenen Daten

• verschlüsselte Datenübertragung (TLS) und verschlüsselte Speicherung;
• der Zugang zu Informationen ist auf befugte Personen beschränkt, die zur Vertraulichkeit verpflichtet sind;
• Mehr-Faktor-Authentifizierung für Vorgänge mit Geldern.

Aufbewahrungsfrist

Die Gesellschaft bewahrt Ihre personenbezogenen Daten und die Informationen über Ihre Vorgänge für die in diesem Dokument genannten Zwecke und auf die dort genannte Weise 5 Jahre nach dem Ende der Geschäftsbeziehung auf, im Einklang mit den Anforderungen der geltenden Vorschriften zur Bekämpfung der Geldwäsche.

Kommunikation per E-Mail

Wir nutzen Ihre E-Mail-Adresse für Nachrichten zu Ihrem Profil und Ihren Vorgängen; diese sind Teil des Dienstes. Neuigkeiten und Werbenachrichten senden wir nur mit Ihrer Einwilligung, und Sie können sie über den Link am Ende jeder solchen Nachricht abbestellen.

Änderungen dieser Erklärung

Die Gesellschaft kann diese Erklärung von Zeit zu Zeit ändern, ergänzen oder aufheben und verpflichtet sich, die Nutzer der Plattform darüber zu informieren. Die weitere Nutzung gilt als Kenntnisnahme der Änderungen.

Kommission für den Schutz personenbezogener Daten

Anschrift: Prof.-Tsvetan-Lazarov-Blvd. 2, 1592 Sofia, Bulgarien
Tel.: +359 2 915 3580, Fax: +359 2 915 3525
E-Mail: [email protected]
Website: www.cpdp.bg