Privacy

Datenschutzrichtlinie

Zurück zum Trust Center

Unsere Datenschutzerklärung

Zuletzt aktualisiert am 1. August 2025

1. Allgemeines

1.1
Bei Secure Code Warrior ist uns Ihre Privatsphäre wichtig, und wir nehmen unsere Verpflichtungen zum Datenschutz und zur Wahrung der Privatsphäre sehr ernst. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten handhaben (oder „verarbeiten“) und welche Datenschutzrechte Sie in diesem Zusammenhang haben. Sie deckt alle unsere Aktivitäten, Produkte und Dienstleistungen ab, einschließlich:

  • Der Lernplattform von Secure Code Warrior („SCW Learning Platform“)
  • Unserer in Anhang B aufgeführten Websites („Website“)
  • Social-Media-Kanäle (wie Twitter, Facebook, Instagram und YouTube)
  • Software-Integrationen
  • Rekrutierung

1.2
Diese Datenschutzerklärung deckt nicht die Datenschutzpraktiken von Drittorganisationen ab (wie etwa unsere Kunden oder Drittanbieter, auf die über unsere Website oder die SCW Learning Platform verlinkt wird), und wir sind für diese nicht verantwortlich. Weitere Informationen darüber, wie Dritte Ihre personenbezogenen Daten verarbeiten, entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der betreffenden Organisation.

Informationen zu Drittanbietern, die personenbezogene Daten in unserem Auftrag verarbeiten („Auftragsverarbeiter“ oder „Unterauftragsverarbeiter“), finden Sie in Abschnitt 3.4.

1.3
Wenn wir in dieser Datenschutzerklärung „uns“, „wir“, „unser“ oder „Secure Code Warrior“ verwenden, beziehen wir uns auf Secure Code Warrior Inc, Secure Code Warrior Limited, Secure Code Warrior Pty Ltd, Secure Code Warrior BVBA und SCW ehf als verbundene Unternehmen, die in Anhang A dieser Datenschutzerklärung aufgeführt sind.

2. Datenerhebung

2.1

In der folgenden Tabelle finden Sie Informationen darüber, wessen personenbezogene Daten wir verarbeiten, sowie eine Aufschlüsselung der einzelnen Datenkategorien für jede betroffene Person:

We process the personal data of… We may process your…
Website users
  • IP address
  • Cookie data (see cookie policy for more information)
Platform users
  • Phone number (trial users only)
  • Email address
  • Name (first and last)
  • Device information (browser type, device identifier and IP address)
  • Professional information (employer, team name, role, job title)
  • Location information (country/region and geo-location derived from IP address)
  • Platform performance metrics and assessment data
  • Cookie data (see cookie policy for more information)
  • Code commit metadata, including committer name/email (if Trust Agent is installed). Refer to this Knowledge Base article for more info.
Participants in tournaments, competitions or other promotional activities
  • Email address
  • Name (first and last)
  • Location information (country/region, unless postal address required for delivery of physical prize)
Software integration users
  • Product analytics and technical data related to use and interaction with our software integrations and API calls
  • Security vulnerability data
Trust Agent users
  • Code commit metadata, including committer name/email. Refer to this Knowledge Base article for more info.
  • [GitHub App only] SCW will inspect the contents of files modified in each commit to identify specific languages and frameworks in use. This data is discarded immediately after analysis and is never stored
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • Phone number
  • Email address
  • Name (first and last)
  • Professional information (employer, role, job title)
  • Location information (country/region)
Recruitment candidates
  • Phone number
  • Email address
  • Name (first and last)
  • Qualifications
  • Information contained in resume
Anyone who corresponds with us by post, email, social media or any other method This will vary depending on the method of communication, but will include any information that has not been withheld (such as your phone number, email address or display name) and any information you have purposefully disclosed in your correspondence with us.


2.2
Secure Code Warrior erhebt personenbezogene Daten in der Regel dann, wenn Sie uns direkt kontaktieren oder mit uns kommunizieren. Es kann jedoch Umstände geben, unter denen wir Informationen über Sie von Dritten oder auf anderem Wege erhalten. In einigen Fällen erhalten wir personenbezogene Daten über Sie von einem Kunden im Rahmen der Erbringung von Dienstleistungen für diesen Kunden. Wir können auch Informationen über Sie von einem Partner im Rahmen der Erbringung von Dienstleistungen dieses Partners für uns erhalten.

2.3
Weitere Informationen zur Verwendung von Cookies auf unserer Website und Plattform finden Sie in unserer Cookie-Richtlinie.

2.4
Wenn Sie bestimmte angeforderte Informationen nicht bereitstellen, kann dies dazu führen, dass wir Ihnen unsere Dienstleistungen nicht oder nur verzögert erbringen können oder eine Anfrage bezüglich der Verarbeitung Ihrer personenbezogenen Daten nicht bearbeiten können.
‍

3. Nutzung und Weitergabe

3.1
Secure Code Warrior ist der Verantwortliche für die Datenverarbeitung, wenn wir den Zweck und die Mittel der Verarbeitung personenbezogener Daten bestimmen. In Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeiten wir Ihre personenbezogenen Daten nur, wenn wir eine rechtmäßige Grundlage dafür haben.

In der folgenden Tabelle finden Sie eine Zusammenfassung der Gründe, warum wir Ihre personenbezogenen Daten verarbeiten, sowie unsere rechtmäßigen Grundlagen dafür. Wenn Sie keine betroffene Person aus dem EWR/UK sind, gelten die rechtmäßigen Grundlagen für die Verarbeitung möglicherweise nicht, unsere Verarbeitungszwecke bleiben jedoch bestehen.

When processing your personal data is in our legitimate interest to…
Website users
  • provide, operate, maintain, improve, and promote our Websites and Services
  • enable you to access and use our Websites and Services
  • investigate and prevent fraudulent transactions, unauthorised access to our services, and other illegal activities
Platform users
  • carry out market research campaigns so that we can better understand the functionality of our platform and how we can improve our platform and services.
  • prepare statistics on how our users engage with our platform and services to better understand and improve them.
  • provide customers with metrics and visualisations related to the training performance of their users
  • record and review customer service communications for training and performance improvements to enable us to improve customer services
  • receive and respond to communications and requests
  • create marketing cohorts based on the analytics information generated by our platform
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • send and receive business communications
  • administer our relationship
  • inform prospective customers and contracts about our services
  • send promotional and marketing materials related to the services you have purchased
Recruitment candidates
  • consider applications for roles for which you may have applied
  • negotiate employment opportunities
  • obtain references from former employers
Anyone who corresponds with us by post, email, social media or any other method
  • respond to you and follow up with related/requested information at a later date
When processing is necessary…
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • for the performance of a contract to which you are party
  • in order to take steps prior to entering into a contract
We have your consent to…
Website users
  • send promotional and marketing materials about us and our partners
  • monitor and analyse trends, usage, and activities in connection with our website and services for promotional and marketing purposes
  • personalise our website and services, including by providing features or advertisements that match your interests and preferences
Platform users
  • send promotional and marketing materials about us and our partners
Participants in tournaments, competitions or other promotional activities
  • send promotional and marketing materials about us and our partners
  • send you a physical prize
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • send promotional and marketing materials about us and our partners

3.2
Wir verarbeiten Ihre personenbezogenen Daten nur für a) die oben genannten Zwecke oder b) andere damit zusammenhängende, kompatible Zwecke, für die Sie vernünftigerweise erwarten würden, dass wir sie verwenden (und unter Umständen, in denen die rechtmäßigen Grundlagen ebenfalls übereinstimmen). Wir können Ihre personenbezogenen Daten auch für andere Zwecke verarbeiten, jedoch nur, wenn Sie Ihre ausdrückliche Zustimmung gegeben haben.

3.3
Sie haben jederzeit die Möglichkeit, Marketingmaterialien abzubestellen. Dies können Sie tun, indem Sie auf die „Abbestellen“-Links in unseren Nachrichten klicken oder uns unter support@securecodewarrior.com kontaktieren.

3.4
Secure Code Warrior kann Ihre personenbezogenen Daten offenlegen, um die oben genannten Zwecke zu erfüllen. Dies umfasst die Weitergabe Ihrer personenbezogenen Daten an andere Mitglieder unserer Unternehmensgruppe (Anhang A) sowie an die unten aufgeführten Kategorien von Drittanbietern („Auftragsverarbeiter“), abhängig von Ihrer Beziehung zu uns:

‍

We share personal data with processors who assist with and enable…
The hosting of our website, products/service, infrastructure and related databases
Product/service support, feedback and feature requests
Email communications and consent management
Analytics for our products/services, and our sales and marketing teams
Delivery of physical and virtual prizes or rewards

Eine Liste der von uns beauftragten Drittanbieter, die in unserem Auftrag personenbezogene Daten verarbeiten („Unterauftragsverarbeiter“), finden Sie unter: https://www.securecodewarrior.com/trust/sub-processors 


3.5

Secure Code Warrior may also disclose your personal data:

a) to specialist advisers who have been engaged to provide us with legal, accounting, administrative, financial, insurance, research, marketing or other services;
b) to law enforcement bodies and/or any other relevant supervisory/data protection authorities which may have a reasonable requirement to access your personal data; and
c) to any other person authorised and specified by you.
d) where required or authorised by or under the applicable data protection law or an order of a court or tribunal;
e) in accordance with the applicable data protection law, including where we hold a reasonable belief that the processing or disclosure is required for certain enforcement or health and safety purposes, or that processing or disclosure is necessary in relation to certain suspected unlawful activity or misconduct;
f) whilst negotiating any takeover, purchase, merger, joint venture, partnership or other similar arrangement; or
g) if reasonably necessary for the establishment, exercise or defence of a legal or equitable claim or for the purposes of confidential alternative dispute resolution.

3.6
Gegebenenfalls informieren wir Sie zu einem späteren Zeitpunkt über zusätzliche Offenlegungen im Zusammenhang mit bestimmten Diensten.
‍

4. Internationale Übermittlung personenbezogener Daten

4.1
Aufgrund der Art unserer Geschäftstätigkeit und unserer Unternehmensstruktur können wir Ihre personenbezogenen Daten zur Bereitstellung und Verbesserung unserer Dienste international an eines unserer verbundenen Unternehmen (Anhang A) oder an externe Dienstleister (Abschnitt 3.4) weitergeben. Sollte das Empfängerland nicht über ein gleichwertiges Datenschutzniveau verfügen, stellen wir sicher, dass angemessene Schutzmaßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen werden.

Informationen zur Übermittlung personenbezogener Daten finden Sie auf unserer Seite zu internationalen Übermittlungen personenbezogener Daten oder kontaktieren Sie support@securecodewarrior.com

4.2
Secure Code Warrior Inc. hält sich an das EU-U.S. Data Privacy Framework, die UK-Erweiterung des EU-U.S. DPF sowie das Swiss-U.S. Data Privacy Framework, wie sie vom US-Handelsministerium festgelegt wurden (zusammenfassend „Data Privacy Framework“ oder „DPF“). Wir haben gegenüber dem US-Handelsministerium zertifiziert, dass wir die entsprechenden Grundsätze jedes DPF bei der Verarbeitung personenbezogener Daten, die aus der EU, dem Vereinigten Königreich und der Schweiz empfangen werden, einhalten.

Die Federal Trade Commission (FTC) ist für die Einhaltung des EU-U.S. Data Privacy Framework (EU-U.S. DPF), der UK-Erweiterung des EU-U.S. DPF sowie des Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) durch Secure Code Warrior Inc. zuständig. Secure Code Warrior verpflichtet sich, bei ungelösten Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die im Vertrauen auf das EU-U.S. DPF, die UK-Erweiterung des EU-U.S. DPF und das Swiss-U.S. DPF empfangen wurden, mit dem Gremium der EU-Datenschutzbehörden (DPAs), dem UK Information Commissioner’s Office (ICO) sowie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zusammenzuarbeiten und deren Empfehlungen zu befolgen.

Sollten die Bestimmungen dieser Datenschutzrichtlinie im Widerspruch zu den relevanten DPF-Grundsätzen stehen, haben die DPF-Grundsätze Vorrang. Wenn wir Informationen im Rahmen des DPF erhalten und diese an einen in unserem Auftrag handelnden Drittanbieter weitergeben, bleiben wir haftbar, falls dieser die Informationen in einer Weise verarbeitet, die nicht mit dem DPF vereinbar ist, und wir für das schadensverursachende Ereignis verantwortlich sind.

Informationen darüber, wie Sie uns oder unsere Aufsichtsbehörden bei Beschwerden bezüglich der Einhaltung der DPF-Grundsätze kontaktieren können, finden Sie in Abschnitt 9 weiter unten.

Um mehr über das DPF-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte
https://www.dataprivacyframework.gov/

5. Speicherung und Sicherheit

5.1
Wir können Ihre personenbezogenen Daten in verschiedenen Formaten speichern (sowohl vor Ort als auch extern), einschließlich Softwareprogrammen, Datenbanken, Ablagesystemen und Backup-Speichern.

5.2
For more information about how we protect your data, please visit our Trust Center.
‍

6. Aufbewahrung

6.1
Unsere Aufbewahrungsfristen für Daten variieren je nach Art unserer Geschäftsbeziehung. Weitere Einzelheiten entnehmen Sie bitte der nachstehenden Tabelle.

If you are a… Unless otherwise requested, we will retain your personal data…
Website users For twelve (12) months from the date of our last contact with you
Platform users While you have access to our platform, then for a following twelve (12) months
Participants in tournaments, competitions or other promotional activities For the duration of the event or promotion, then for a following twelve (12) months
Prospective customers For twenty-four (24) months from the date of our last contact with you
Business contacts and representatives (such as customers, partners and suppliers) For seven (7) years from the date of our last contact with you
Recruitment candidates For twelve (12) months for unsuccessful candidates
Anyone who corresponds with us by post, email, social media or any other method For twelve (12) months from the date of our last contact with you


6.2
Wenn wir personenbezogene Daten erhalten, die nicht von uns angefordert wurden oder irrtümlich an uns gesendet wurden, werden wir diese Informationen so schnell wie möglich löschen und vernichten. Falls die Informationen zum Zwecke einer Bewerbung bei uns übermittelt wurden, können wir diese mit Ihrer Zustimmung unter Einhaltung der in der obigen Tabelle genannten Aufbewahrungsfristen speichern.

7. Ihre Rechte

7.1
Sie haben möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich des Rechts auf:

a) request access to your personal data;
b) request correction of the personal data that we hold about you as described below;
c) where required by law, request erasure of your personal data where there is no good reason for us continuing to process it or where you have exercised a right to object to processing (see (d) below);
d) object to processing of your personal data where we are relying on a “legitimate interest” (or the interests of a third party) and there is no compelling reason for us to continue processing your personal data;
e) object to processing your personal data for direct marketing purposes;
f) object to automated decision-making including profiling by us using your personal data which has a legal effect or similar significant effect on you;
g) request the restriction of processing of your personal data (for example, to suspend the processing of your personal data due to inaccuracy or our stated reason for processing it);
h) request that we provide you or a third party the personal data we hold regarding you in an electronically useable format; and
i) withdraw your consent for those purposes where we rely on consent, in which case we will no longer process your information for the purpose or purposes to which you originally consented, unless we have another lawful basis for doing so.

7.2
Bitte beachten Sie auch, dass Ihre oben genannten Rechte nicht absolut sind, je nach geltendem Datenschutzrecht variieren können und wir möglicherweise nicht in der Lage sind, Ihrem Antrag (ganz oder teilweise) nachzukommen. Sollten wir begründet feststellen, dass Ihr Antrag offensichtlich unbegründet ist, behalten wir uns das Recht vor, die Erfüllung Ihres Antrags zu verweigern. In diesem Fall werden wir Ihnen die Gründe für unsere Ablehnung mitteilen.

7.3
Wenn Sie ein Recht bezüglich Ihrer personenbezogenen Daten ausüben möchten, kontaktieren Sie uns bitte unter support@securecodewarrior.com. Wir bearbeiten Ihr Anliegen innerhalb einer angemessenen Frist und antworten innerhalb eines Monats nach Eingang. Bei besonders komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern; darüber werden wir Sie jedoch informieren.

7.4
Sollten Sie Grund zur Beschwerde über unsere Verarbeitung Ihrer personenbezogenen Daten haben, haben Sie das Recht, bei Ihrer nationalen Datenschutzaufsichtsbehörde Beschwerde einzureichen (Details siehe Abschnitt 9.2). Wir bitten Sie jedoch, sich zunächst an uns unter support@securecodewarrior.com 

8. Änderungen unserer Datenschutzrichtlinie

8.1
Diese Datenschutzrichtlinie wurde zuletzt am 23. März 2025 aktualisiert.

8.2
Wir können unsere Datenschutzrichtlinie gelegentlich durch die Veröffentlichung einer überarbeiteten Version auf unserer Website ändern oder durch zusätzliche Hinweise ergänzen. Änderungen treten mit dem Datum ihrer Veröffentlichung in Kraft. Bei wesentlichen Änderungen dieser Datenschutzrichtlinie können wir zudem angemessene zusätzliche Schritte unternehmen, um Sie über die Änderungen zu informieren.

9. Kontaktdaten

9.1
Wenn Sie Fragen zum Datenschutz haben, auf Ihre personenbezogenen Daten zugreifen oder diese korrigieren möchten oder eine Beschwerde einreichen wollen, kontaktieren Sie uns bitte unter support@securecodewarrior.com

9.2
Weitere Informationen zu Datenschutzgrundsätzen und -pflichten oder zur Einreichung einer Beschwerde bei unseren Aufsichtsbehörden finden Sie auf den folgenden Websites:

  1. Office of the Australian Information Commissioner (Australia) - www.oaic.gov.au
  2. European Data Protection Board (EU/EEA) - https://edpb.europa.eu/edpb_en
  3. Information Commissioner’s Office (UK) - www.ico.org.uk
  4. Federal Data Protection and Information Commissioner (Switzerland) - https://www.edoeb.admin.ch/edoeb/en/home.html

9.3
Wenn Sie eine Beschwerde bezüglich unserer Einhaltung der DPF-Grundsätze haben (siehe Abschnitt 4.2 oben), können Sie:

  1. Contact us directly at support@securecodewarrior.com
  2. Contact the free independent recourse mechanism listed under ‘Dispute Resolution’ on our DPF certification page.
  3. Contact your local data protection authority (see Section 9.2 above).
  4. Contact the U.S. Federal Trade Commission (FTC) using their report service.
  5. If (1) to (4) have been exhausted with no resolution, you may also invoke binding arbitration via the International Centre for Dispute Resolution.

ANHANG A - SECURE CODE WARRIOR UNTERNEHMEN

SCW Entity Incorporation Company No Address
Secure Code Warrior Ltd England and Wales 08559432 Ironstone House
4 Ironstone Way
Brixworth
Northampton
NN6 9UD
Secure Code Warrior Inc. Delaware (U.S.A) - 265 Franklin st. Suite 1702
Boston
MA 02110
Secure Code Warrior BVBA Belgium - Baron Ruzettelaan 5
bus 3 8310 Brugge
Secure Code Warrior Pty Ltd New South Wales (Australia) 608 498 639 (ACN) C/- Level 3
360 Kent Street
Sydney 2000
SCW ehf Iceland - Katrinartun 4
105 Reykjavik

‍

ANHANG B - SECURE CODE WARRIOR WEBSITES

www.securecodewarrior.com

help.securecodewarrior.com

learn.securecodewarrior.com

portal.securecodewarrior.com

Unser Ansatz für Sicherheit und Datenschutz

Besuchen Sie unser Trust Center, um mehr über die Sicherheits- und Datenschutzmaßnahmen zu erfahren, die unsere Informationswerte sowie die unserer Kunden vor Missbrauch, unbefugtem Zugriff oder Beeinträchtigung schützen.

Zum Trust Center