Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag (AVV) beschreibt, wie Stratum personenbezogene Daten in Ihrem Auftrag verarbeitet, und listet unsere Unterauftragsverarbeiter auf.

Rollen

Für die von Ihnen übermittelten Daten sind Sie der Verantwortliche und Stratum ist der Auftragsverarbeiter. Wir verarbeiten ausschließlich auf Ihre dokumentierten Weisungen hin, um den Dienst zu erbringen.

Sicherheitsmaßnahmen

• Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand.
• Bitfinex-API-Geheimnisse werden mit AES-256-GCM verschlüsselt; niemals protokolliert.
• Zugriffskontrollen und interner Zugriff nach dem Prinzip der geringsten Rechte.

Unterauftragsverarbeiter

• Cloud-Hosting-Anbieter — Hosting der Anwendung + Datenbank.
• Anbieter für Transaktions-E-Mails — versendet Konto-E-Mails (Verifizierung, Benachrichtigungen, Belege).

Wir benachrichtigen Kunden über neue Unterauftragsverarbeiter, bevor diese mit der Verarbeitung beginnen.

Anfragen betroffener Personen

Wir unterstützen Sie bei der Beantwortung von Auskunfts-, Berichtigungs- und Löschungsanfragen. Kontakt: [email protected].

Verletzung beim Unterauftragsverarbeiter

Wir benachrichtigen betroffene Kunden ohne unangemessene Verzögerung, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt haben.