hero bg no divider
Privacy

Unterauftragsverarbeiter von Kundendaten

Was ist ein Subprozessor?

„Kundendaten“ sind personenbezogene Daten, die von Secure Code Warrior (als Verarbeiter) im Namen des Kunden (als Datenverantwortlicher) verarbeitet werden, um unsere Produkte und/oder Dienstleistungen bereitzustellen.

Ein „Unterauftragsverarbeiter“ ist ein Dritter (z. B. ein Auftragnehmer, Dienstleister oder Anbieter), der von Secure Code Warrior weiter beauftragt wird, uns bei der Verarbeitung von Kundendaten für denselben Zweck zu unterstützen. Wir beauftragen verschiedene Arten von Unterauftragsverarbeitern mit der Ausführung verschiedener Funktionen, wie in der folgenden Tabelle erläutert.

Wo wir als unabhängiger Controller agieren

Wenn Secure Code Warrior als unabhängiger Controller fungiert, verarbeiten wir personenbezogene Daten in unserem eigenen Namen und für unsere eigenen Geschäftszwecke („SCW-Daten“) in Übereinstimmung mit den geltenden Datenschutzgesetzen. Zum Beispiel, wenn wir personenbezogene Daten von Benutzern im Zusammenhang mit Feedback oder Funktionsanfragen verarbeiten oder wenn ein Benutzer unserer Verwendung von Analyse-Cookies zustimmt.

Dritte, die mit der Verarbeitung von SCW-Daten beauftragt sind, sind keine Unterauftragsverarbeiter, aber wir folgen demselben unten beschriebenen Überprüfungsprozess, bevor wir diese Dienstleister beauftragen.

Weitere Informationen zu unseren Daten- und Datenschutzpraktiken finden Sie in unserer Datenschutzrichtlinie.

Unser Prozess zur Überprüfung von Anbietern

Sorgfaltspflicht

Wir verpflichten uns, ein wirtschaftlich angemessenes Auswahlverfahren anzuwenden, um die Sicherheits-, Datenschutz- und Vertraulichkeitspraktiken der vorgeschlagenen Unterauftragsverarbeiter zu bewerten, bevor sie Kundendaten verarbeiten.

Vertragliche Schutzmaßnahmen

Wir verlangen von Unterauftragsverarbeitern, dass sie Verpflichtungen erfüllen, die denen in unseren eigenen Kundenvereinbarungen entsprechen, einschließlich der Bestimmungen zu:

  • Kundendaten gemäß den dokumentierten Anweisungen verarbeiten
  • Führen Sie regelmäßige Sicherheits- und Datenschutzschulungen für Mitarbeiter durch, die Zugriff auf Kundendaten haben
  • Umsetzung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen
  • Nachweise für die Einhaltung der Sicherheits- und Datenschutzpflichten vorlegen (entweder in Form von jährlichen Zertifizierungen oder Audits)
  • Informieren Sie uns umgehend über tatsächliche oder potenzielle Sicherheitsvorfälle und/oder Verstöße gegen personenbezogene Daten
  • Arbeiten Sie mit uns zusammen, um Anfragen von Kunden, betroffenen Personen oder Datenschutzbehörden zu bearbeiten

Internationale Datenübertragungen

Drittländer mit einem angemessenen Datenschutzniveau

Wir können personenbezogene Daten freiwillig an Unterauftragsverarbeiter und Drittländer weitergeben, von denen nach geltendem Datenschutzrecht anerkannt ist, dass sie ein angemessenes Datenschutzniveau bieten (einschließlich registrierter Teilnehmer des U.S. Data Privacy Framework (DPF)).

Eingeschränkte Übertragungen

Wenn Daten an einen Unterauftragsverarbeiter oder ein Drittland übertragen werden, von dem nicht anerkannt wird, dass es ein angemessenes oder gleichwertiges Datenschutzniveau bietet („eingeschränkte Übertragung“), stellen wir sicher, dass angemessene Übertragungsmechanismen und angemessene Sicherheitsvorkehrungen zum Schutz personenbezogener Daten getroffen werden (z. B. Standardvertragsklauseln und ISO-orientierte technische und organisatorische Maßnahmen).

Suchen Sie nach weiteren Informationen über internationale Überweisungen?

Bitte besuchen Sie unsere spezielle Webseite zu internationale Übermittlungen personenbezogener Daten

Benachrichtigung des Kunden

Wir werden diese Seite aktualisieren, wenn wir neue Unterauftragsverarbeiter beauftragen. Wenn wir verpflichtet sind, Kunden schriftlich über Aktualisierungen unserer Liste der Unterauftragsverarbeiter zu informieren, senden wir auch eine E-Mail an unseren regulären Geschäftskontakt und, sofern angemessen, an den öffentlich bekannt gegebenen Datenschutzkontakt des Kunden.

Sofern nicht anders vereinbart, kann der Kunde der Ernennung eines neuen Unterauftragsverarbeiters innerhalb von dreißig (30) Tagen nach dem Update per E-Mail widersprechen privacy@securecodearrior.com, zusammen mit dem/den legitimen Grund (en) für den Einspruch.

Unterauftragsverarbeiter des Kunden

Sub-processor and hosting location Processing locations Purpose Customer data processed Privacy policy and contact details
Secure Code Warrior group entities
(See Appendix A of our privacy policy).
• Australia
• EU/EEA
• United Kingdom
• United States
Product support, maintenance and delivery See our privacy policy for more information about our processing activities. https://www.securecodewarrior.com/trust/privacy-policy

privacy@securecodewarrior.com
Amazon Web Services (AWS) • EU/EEA
• United States
Cloud storage host for our website, platform and infrastructure, and email notification service provider Personal data collected by AWS
Email address
Name (first and last)
Device information (browser type, device identifier and IP address)
Location information (country/region and IP geo-location)
https://aws.amazon.com/privacy/

Amazon Web Services, Inc.
Attn: AWS Legal410 Terry Avenue North
Seattle
WA 98109-5210, USA

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy L-1855Luxembourg

aws-EU-privacy@amazon.com
Datadog • United States
Application log management, monitoring and alerting Email address
User ID
Device information (browser type, device identifier and IP address)
Location information (country/region and IP geo-location)
https://www.datadoghq.com/legal/privacy/

Datadog, Inc.
620 8th Avenue
Floor 45
New York
NY 10018, USA

privacy@datadoghq.com
MongoDB, Inc. • EU/EEA
• United States
Cloud database storage and management Email address
User ID
Device information (browser type, device identifier and IP address)
Location information (country/region and IP geo-location)
https://www.datadoghq.com/legal/privacy/

Attn: Legal Department
MongoDB, Inc.
1633 Broadway
38th Floor
New York

NY 10019, USA

privacy@mongodb.com
Salesforce (Tableau Cloud) • Australia
• EU/EEA
• United Kingdom
• United States
Customer platform usage Insights, metrics and visualisations Email address
Name (first and last)
Professional information (employer, team name, role, job title)
Assessment information (challenge stats/results)
https://www.salesforce.com/privacy/overview/

415 Mission Street, 3rd Floor
San Francisco, CA 94105, USA

privacy@salesforce.com
Usersnap • EU/EEA
Customer bug reports Email address
Device information (browser type, device identifier and IP address)
https://usersnap.com/privacy-policy

Energiestrasse 1
A-4020 Linz
Austria

contact@usersnap.com
Zendesk • United States
Customer support Email address
Name (first and last)
Device information (browser type, device identifier and IP address)
https://www.zendesk.co.uk/company/agreements-and-terms/privacy-notice

Attn: Privacy Team
989 Market Street
San Francisco, CA 94103, USA

privacy@zendesk.com
Coralogix • EU/EEA
• United States
Observability,
Application log
management,
monitoring and
alerting
Email address
User ID
Device information (browser type, device identifier and IP address)
Location information (country/region and IP geo-location)
Coralogix, Abba Hillel Silver Rd. 19
Ramat Gan, Israel;
Shiran Wolfman, legal@coralogix.com;
Compliance Officer & DPO

Datum der letzten Aktualisierung, 26. Juni 2025

Unser Ansatz für Sicherheit und Datenschutz

Besuchen Sie unser Trust Center, um mehr über die Sicherheits- und Datenschutzpraktiken zu erfahren, die unsere Informationsressourcen und die unserer Kunden vor Missbrauch, Missbrauch oder Kompromittierung schützen.

Besuchen Sie das Trust Center