Unterauftragsverarbeiter und Dienstleister

D.I.T.C. LLC, tätig unter DITC.io · www.ditc.io · Version 1.0

Diese Seite veröffentlicht die aktuelle Liste der Drittdienstleister, die von D.I.T.C. LLC und SENDORA INC. im Zusammenhang mit der Plattform beauftragt werden. Auf sie wird in Abschnitt 9.4 der Allgemeinen Geschäftsbedingungen und in Abschnitt 5 der Datenschutzerklärung verwiesen.

Jeder Dienstleister ist durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden, der Artikel 28 DSGVO / UK GDPR entspricht, oder, soweit der Dienstleister als eigenständiger Verantwortlicher handelt, durch den anwendbaren vertraglichen und regulatorischen Rahmen. Diese Liste ist nicht abschließend und kann ergänzt oder geändert werden, wenn sich regulatorische Anforderungen oder betriebliche Erfordernisse ändern. Wesentliche Änderungen werden gemäß Abschnitt XI der AGB mitgeteilt.

1. Verpflichtende Compliance-Dienstleister

Die Beauftragung dieser Dienstleister ist durch die geltenden AML-, KYC- und Finanzkriminalitätsvorschriften vorgeschrieben. Ihr Einsatz ist eine notwendige Voraussetzung für die Nutzung der Dienstleistungen.

Anbieter	Standort	Zweck	Rechtsgrundlage
Sumsub (sumsub.com)	Weltweit	Identitätsprüfung (KYC), Liveness-Prüfungen, Dokumentenauthentifizierung, Verarbeitung biometrischer Daten, laufende Kundensorgfaltspflichten (Ongoing Customer Due Diligence)	Rechtliche Verpflichtung (AML/KYC)
Chainalysis (chainalysis.com)	Weltweit	Blockchain-Analysen, Überwachung von Kryptowährungstransaktionen, Wallet-Risikobewertung, Prüfung von Krypto-Wallet-Adressen auf Hinweise auf Sanktionen, Betrug und Finanzkriminalität	Rechtliche Verpflichtung (AML/Sanktionen)

2. Infrastruktur und Sicherheit

Anbieter	Standort	Zweck	Übermittlungsmechanismus
Cloudflare	Weltweit	Sicherheit, Performance, Bot-Management, DDoS-Schutz	Standardvertragsklauseln / DPF, soweit zertifiziert
Cloud- und Hosting-Anbieter	Weltweit	IT-Infrastruktur, Hosting, Backup	Standardvertragsklauseln / Angemessenheitsbeschluss, soweit anwendbar

3. Analyse und Marketing (nur mit Einwilligung)

Diese Dienstleister werden nur eingesetzt, soweit Sie über das Cookie-Banner Ihre Einwilligung erteilt haben. Siehe die Cookie-Richtlinie.

Anbieter	Standort	Zweck	Übermittlungsmechanismus
Google LLC	Weltweit	Website-Analyse und Tag-Management	Standardvertragsklauseln / EU-US Data Privacy Framework, soweit zertifiziert
Meta Platforms	Weltweit	Marketing-Attribution	Standardvertragsklauseln / EU-US Data Privacy Framework, soweit zertifiziert
LinkedIn	Weltweit	B2B-Marketing-Analysen	Standardvertragsklauseln / EU-US Data Privacy Framework, soweit zertifiziert

4. Abwicklungsstelle und vorgelagerte Zahlungskette

Die folgenden Parteien sind keine Unterauftragsverarbeiter von DITC. Sie wirken in eigenem Recht an der Zahlungskette mit und handeln, soweit sie personenbezogene Daten verarbeiten, als eigenständige oder gemeinsame Verantwortliche.

Partei	Standort	Rolle
SENDORA INC. (FINTRAC-MSB-Registrierungsnummer C100000575)	Kanada (Alberta)	Abwicklungsstelle (Settlement Entity). Gemeinsam Verantwortlicher für Onboarding, KYC/AML, Transaktionsüberwachung, Betrugsprävention und Sanktionsprüfung; gesondert Verantwortlicher für Daten zu Geldverwahrung, Abwicklung, Auszahlung, Rolling Reserve und zur aufsichtsrechtlichen Berichterstattung an FINTRAC. Siehe Vereinbarung zur gemeinsamen Verantwortlichkeit.
Acquirer, Sponsor- und Korrespondenzbanken, Kartenorganisationen, Zahlungsverarbeiter (Processors), Liquiditätsanbieter	Verschiedene	Kartenakzeptanz (Acquiring), Verarbeitung durch die Kartenorganisationen, Clearing, Korrespondenzbankgeschäft und Liquidität, die der Abwicklungsstelle vorgelagert erbracht werden. Unabhängige Dritte.

5. Fragen

Bei Fragen zu dieser Liste, zu den geltenden Auftragsverarbeitungsverträgen oder zu den herangezogenen Übermittlungsmechanismen wenden Sie sich bitte an privacy@ditc.io. Eine Zusammenfassung der Transfer Impact Assessment (Folgenabschätzung für Datenübermittlungen) ist auf Anfrage erhältlich.