Privacy

Unterauftragsverarbeiter für Kundendaten

Zurück zum Trust Center

Was ist ein Unterauftragsverarbeiter?

„Kundendaten“ sind personenbezogene Daten, die von Secure Code Warrior (als Auftragsverarbeiter) im Auftrag des Kunden (als Verantwortlicher) verarbeitet werden, um unsere Produkte und/oder Dienstleistungen bereitzustellen.

Ein „Unterauftragsverarbeiter“ ist ein Drittanbieter (z. B. ein Auftragnehmer, Dienstleister oder Lieferant), den Secure Code Warrior zusätzlich beauftragt, um uns bei der Verarbeitung von Kundendaten für denselben Zweck zu unterstützen. Wir setzen verschiedene Arten von Unterauftragsverarbeitern ein, um die in der nachstehenden Tabelle erläuterten Funktionen zu erfüllen.

Wenn wir als eigenständiger Verantwortlicher handeln

Wenn Secure Code Warrior als eigenständiger Verantwortlicher handelt, verarbeiten wir personenbezogene Daten in eigenem Namen und für unsere eigenen Geschäftszwecke („SCW-Daten“) in Übereinstimmung mit dem geltenden Datenschutzrecht. Dies ist beispielsweise der Fall, wenn wir personenbezogene Daten von Nutzern im Zusammenhang mit Feedback oder Funktionsanfragen verarbeiten oder wenn ein Nutzer in die Verwendung von Analyse-Cookies einwilligt.

Dritte, die mit der Verarbeitung von SCW-Daten beauftragt sind, sind keine Unterauftragsverarbeiter. Wir wenden jedoch vor der Beauftragung dieser Dienstleister denselben unten beschriebenen Prüfungsprozess an.

Weitere Informationen zu unseren Datenschutzpraktiken finden Sie in unserer Datenschutzerklärung.

Unser Auswahlprozess für Anbieter

Sorgfaltsprüfung

Wir verpflichten uns, ein wirtschaftlich angemessenes Auswahlverfahren anzuwenden, um die Sicherheits-, Datenschutz- und Vertraulichkeitspraktiken potenzieller Unterauftragsverarbeiter zu bewerten, bevor diese Kundendaten verarbeiten.

Vertragliche Schutzmaßnahmen

Wir verlangen von Unterauftragsverarbeitern, dass sie Verpflichtungen erfüllen, die denen in unseren eigenen Kundenverträgen entsprechen, einschließlich Bestimmungen zur:

Verarbeitung von Kundendaten gemäß dokumentierten Anweisungen
Regelmäßigen Durchführung von Sicherheits- und Datenschutzschulungen für Personal, das Zugriff auf Kundendaten hat
Implementierung und Aufrechterhaltung angemessener technischer und organisatorischer Maßnahmen
Nachweiserbringung über die Einhaltung der Sicherheits- und Datenschutzverpflichtungen (in Form von jährlichen Zertifizierungen oder Audits)
Umgehenden Benachrichtigung über tatsächliche oder potenzielle Sicherheitsvorfälle und/oder Verletzungen des Schutzes personenbezogener Daten
Zusammenarbeit mit uns bei der Bearbeitung von Anfragen von Kunden, betroffenen Personen oder Datenschutzbehörden

Internationale Datenübermittlungen

Drittländer mit angemessenem Datenschutzniveau

Wir können personenbezogene Daten frei an Unterauftragsverarbeiter und in Drittländer übermitteln, die nach geltendem Datenschutzrecht als Länder mit einem angemessenen Datenschutzniveau anerkannt sind (einschließlich Teilnehmern am EU-U.S. Data Privacy Framework (DPF)).

Beschränkte Übermittlungen

Wenn Informationen an einen Unterauftragsverarbeiter oder in ein Drittland übermittelt werden, das nicht als Land mit einem angemessenen oder gleichwertigen Datenschutzniveau anerkannt ist („eingeschränkte Übermittlung“), stellen wir sicher, dass angemessene Übermittlungsmechanismen und geeignete Schutzmaßnahmen zum Schutz personenbezogener Daten vorhanden sind (wie z. B. Standardvertragsklauseln und ISO-konforme technische und organisatorische Maßnahmen).

Sie suchen nach weiteren Informationen zu internationalen Übermittlungen?

Bitte besuchen Sie unsere spezielle Webseite zu internationalen Übermittlungen personenbezogener Daten

Kundenbenachrichtigung

Wir aktualisieren diese Seite, sobald wir neue Unterauftragsverarbeiter beauftragen. Wenn wir verpflichtet sind, Kunden schriftlich über Änderungen an unserer Liste der Unterauftragsverarbeiter zu informieren, senden wir zudem eine E-Mail an unseren regulären Geschäftskontakt sowie, sofern möglich, an den öffentlich angegebenen Datenschutzansprechpartner des Kunden.

Sofern nicht anders vereinbart, kann der Kunde der Beauftragung eines neuen Unterauftragsverarbeiters innerhalb von dreißig (30) Tagen nach der Aktualisierung per E-Mail an privacy@securecodearrior.com unter Angabe der berechtigten Gründe für den Widerspruch widersprechen.

Unterauftragsverarbeiter des Kunden

Sub-processor and hosting location	Processing locations	Purpose	Customer data processed	Privacy policy and contact details
Secure Code Warrior group entities (See Appendix A of our privacy policy).	• Australia • EU/EEA • United Kingdom • United States	Product support, maintenance and delivery	See our privacy policy for more information about our processing activities.	https://www.securecodewarrior.com/trust/privacy-policy privacy@securecodewarrior.com
Amazon Web Services (AWS)	• EU/EEA • United States	Cloud storage host for our website, platform and infrastructure, and email notification service provider	• Personal data collected by AWS • Email address • Name (first and last) • Device information (browser type, device identifier and IP address) • Location information (country/region and IP geo-location)	https://aws.amazon.com/privacy/ Amazon Web Services, Inc. Attn: AWS Legal410 Terry Avenue North Seattle WA 98109-5210, USA Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy L-1855Luxembourg aws-EU-privacy@amazon.com
Datadog	• United States	Application log management, monitoring and alerting	• Email address • User ID • Device information (browser type, device identifier and IP address) • Location information (country/region and IP geo-location)	https://www.datadoghq.com/legal/privacy/ Datadog, Inc. 620 8th Avenue Floor 45 New York NY 10018, USA privacy@datadoghq.com
MongoDB, Inc.	• EU/EEA • United States	Cloud database storage and management	• Email address • User ID • Device information (browser type, device identifier and IP address) • Location information (country/region and IP geo-location)	https://www.datadoghq.com/legal/privacy/ Attn: Legal Department MongoDB, Inc. 1633 Broadway 38th Floor New York NY 10019, USA privacy@mongodb.com
Salesforce (Tableau Cloud)	• Australia • EU/EEA • United Kingdom • United States	Customer platform usage Insights, metrics and visualisations	• Email address • Name (first and last) • Professional information (employer, team name, role, job title) • Assessment information (challenge stats/results)	https://www.salesforce.com/privacy/overview/ 415 Mission Street, 3rd Floor San Francisco, CA 94105, USA privacy@salesforce.com
Usersnap	• EU/EEA	Customer bug reports	• Email address • Device information (browser type, device identifier and IP address)	https://usersnap.com/privacy-policy Energiestrasse 1 A-4020 Linz Austria contact@usersnap.com
Zendesk	• United States	Customer support	• Email address • Name (first and last) • Device information (browser type, device identifier and IP address)	https://www.zendesk.co.uk/company/agreements-and-terms/privacy-notice Attn: Privacy Team 989 Market Street San Francisco, CA 94103, USA privacy@zendesk.com
Coralogix	• EU/EEA • United States	Observability, Application log management, monitoring and alerting	• Email address • User ID • Device information (browser type, device identifier and IP address) • Location information (country/region and IP geo-location)	Coralogix, Abba Hillel Silver Rd. 19 Ramat Gan, Israel; Shiran Wolfman, legal@coralogix.com; Compliance Officer & DPO

Datum der letzten Aktualisierung: 26. Juni 2025

Unser Ansatz für Sicherheit und Datenschutz

Besuchen Sie unser Trust Center, um mehr über die Sicherheits- und Datenschutzmaßnahmen zu erfahren, die unsere Informationswerte sowie die unserer Kunden vor Missbrauch, unbefugtem Zugriff oder Beeinträchtigung schützen.

Zum Trust Center