Zuletzt aktualisiert: 10 April 2024
Was ist ein Unterprozessor?
Kundendaten" sind personenbezogene Daten, die von Secure Code Warrior (als Auftragsverarbeiter) im Auftrag des Kunden (als Verantwortlicher) zur Bereitstellung unserer Produkte und/oder Dienstleistungen verarbeitet werden.
Ein "Unterauftragsverarbeiter" ist ein Dritter (z. B. ein Auftragnehmer, Dienstleister oder Verkäufer), der von Secure Code Warrior beauftragt wird, uns bei der Verarbeitung von Kundendaten für denselben Zweck zu helfen. Wir beauftragen verschiedene Arten von Unterauftragsverarbeitern mit der Ausführung verschiedener Funktionen, wie in der nachstehenden Tabelle erläutert.
Wenn wir als unabhängiger Kontrolleur handeln
Wenn Secure Code Warrior als unabhängiger für die Verarbeitung Verantwortlicher auftritt, verarbeiten wir personenbezogene Daten in unserem eigenen Namen und für unsere eigenen Geschäftszwecke ("SCW-Daten") in Übereinstimmung mit dem geltenden Datenschutzrecht. Dies ist zum Beispiel der Fall, wenn wir personenbezogene Daten von Nutzern in Verbindung mit Feedback oder Funktionsanfragen verarbeiten oder wenn ein Nutzer der Verwendung von Analyse-Cookies durch uns zustimmt.
Dritte, die mit der Verarbeitung von SCW-Daten beauftragt werden, sind keine Unterauftragsverarbeiter, aber wir befolgen den gleichen Prüfprozess, der unten beschrieben wird, bevor wir diese Dienstleister beauftragen.
Weitere Informationen zu unseren Daten und zum Schutz der Privatsphäre finden Sie in unserer Datenschutzrichtlinie.
Unser Verkäuferprüfungsprozess
Sorgfältige Prüfung
Wir verpflichten uns, ein wirtschaftlich angemessenes Auswahlverfahren anzuwenden, um die Sicherheits-, Datenschutz- und Vertraulichkeitspraktiken der vorgeschlagenen Unterauftragsverarbeiter zu bewerten, bevor sie Kundendaten verarbeiten.
Vertragliche Garantien
Wir verlangen von unseren Unterauftragsverarbeitern, dass sie Verpflichtungen erfüllen, die denen in unseren eigenen Kundenverträgen entsprechen, einschließlich Bestimmungen zu:
- Verarbeitung von Kundendaten gemäß den dokumentierten Anweisungen
- regelmäßige Sicherheits- und Datenschutzschulungen für Mitarbeiter, die Zugang zu Kundendaten haben
- Umsetzung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen
- Nachweis der Einhaltung seiner Sicherheits- und Datenschutzverpflichtungen (entweder in Form von jährlichen Zertifizierungen oder Audits)
- uns unverzüglich über tatsächliche oder potenzielle Sicherheitsvorfälle und/oder Verletzungen des Schutzes personenbezogener Daten zu informieren
- mit uns zusammenzuarbeiten, um Anfragen von Kunden, betroffenen Personen oder Datenschutzbehörden zu bearbeiten
Internationale Datenübermittlung
Drittländer mit einem angemessenen Datenschutzniveau
Wir können personenbezogene Daten ungehindert an Unterauftragsverarbeiter und Drittländer übermitteln, die nach geltendem Datenschutzrecht ein angemessenes Datenschutzniveau bieten (einschließlich der in den USA registrierten Teilnehmer am Data Privacy Framework (DPF)).
Eingeschränkte Übertragungen
Wenn Informationen an einen Unterauftragsverarbeiter oder ein Drittland übermittelt werden, das nicht als Land anerkannt ist, das ein angemessenes oder gleichwertiges Datenschutzniveau bietet (eingeschränkte Übermittlung"), stellen wir sicher, dass angemessene Übermittlungsmechanismen und geeignete Schutzmaßnahmen zum Schutz personenbezogener Daten vorhanden sind (z. B. Standardvertragsklauseln und ISO-konforme technische und organisatorische Maßnahmen).
Suchen Sie nach weiteren Informationen über internationale Überweisungen?
Bitte beachten Sie unsere spezielle Webseite über die internationale Übermittlung von personenbezogenen Daten
Benachrichtigung der Kunden
Wir werden diese Seite aktualisieren, sobald wir neue Unterauftragsverarbeiter beauftragen. Wenn wir verpflichtet sind, unsere Kunden schriftlich über Aktualisierungen unserer Liste der Unterauftragsverarbeiter zu informieren, senden wir auch eine E-Mail an unseren regulären Geschäftskontakt und, sofern angemessen, an den öffentlich bekannt gegebenen Datenschutzkontakt des Kunden.
Sofern nichts anderes vereinbart wurde, kann der Kunde innerhalb von dreißig (30) Tagen nach der Aktualisierung gegen die Ernennung eines neuen Unterauftragsverarbeiters Einspruch erheben, indem er eine E-Mail an privacy@securecodearrior.com schickt und den/die berechtigten Grund/e für den Einspruch angibt.
Kunden-Unterauftragsverarbeiter
Unterauftragsverarbeiter und Hosting-Standort |
Verarbeitungsorte |
Zweck |
Verarbeitete Kundendaten |
Datenschutz und Kontaktinformationen |
Secure Code Warrior Konzerngesellschaften (siehe Anhang A unserer Datenschutzrichtlinie). |
- Australien
- EU/EWR
- Vereinigtes Königreich
- Vereinigte Staaten
|
Produktunterstützung, Wartung und Lieferung |
Weitere Informationen über unsere Verarbeitungstätigkeiten finden Sie in unserer Datenschutzrichtlinie. |
https://www.securecodewarrior.com/trust/privacy-policy
privacy@securecodewarrior.com |
Amazon Web Services (AWS) |
- EU/EWR
- Vereinigte Staaten
|
Cloud-Speicher-Host für unsere Website, Plattform und Infrastruktur sowie Anbieter von E-Mail-Benachrichtigungsdiensten |
- Von AWS erfasste personenbezogene Daten - E-Mail-Adresse - Name (Vor- und Nachname) - Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse) - Standortinformationen (Land/Region und IP-Geolocation) |
https://aws.amazon.com/privacy/
Amazon Web Services, Inc. Attn: AWS Legal410 Terry Avenue North Seattle WA 98109-5210, USA
Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy L-1855Luxembourg
aws-EU-privacy@amazon.com |
Datadog |
- Vereinigte Staaten
|
Verwaltung von Anwendungsprotokollen, Überwachung und Alarmierung |
- E-Mail-Adresse - Benutzer-ID - Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse) - Standortinformationen (Land/Region und IP-Geostandort) |
https://www.datadoghq.com/legal/privacy/
Datadog, Inc. 620 8th Avenue Floor 45 New York NY 10018, USA
privacy@datadoghq.com |
EverAfter |
- EU/EWR
- Israel
- Vereinigte Staaten
|
Kundeneinführung und kontinuierlicher Erfolg |
- E-Mail-Adresse - Name (Vor- und Nachname) - Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse) - |
https://www.everafter.ai/legal/privacy
EverAfter AI Ltd.
Yigal Alon 82
Tel Aviv
Israel 6789124
|
MongoDB, Inc. |
- EU/EWR
- Vereinigte Staaten
|
Speicherung und Verwaltung von Datenbanken in der Cloud |
- E-Mail-Adresse - Benutzer-ID - Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse) - Standortinformationen (Land/Region und IP-Geostandort) |
https://www.datadoghq.com/legal/privacy/
Zu Händen: Rechtsabteilung MongoDB, Inc. 1633 Broadway 38th Floor New York
NY 10019, USA
privacy@mongodb.com |
Salesforce (Tableau Cloud) |
- Australien
- EU/EWR
- Vereinigtes Königreich
- Vereinigte Staaten
|
Nutzung der Kundenplattform Einblicke, Metriken und Visualisierungen |
- E-Mail-Adresse - Name (Vor- und Nachname) - Berufliche Informationen (Arbeitgeber, Teamname, Funktion, Berufsbezeichnung) - Assessment Informationen (Wettkampfstatistiken/Ergebnisse) |
https://www.salesforce.com/privacy/overview/
415 Mission Street, 3rd Floor San Francisco, CA 94105, USA
privacy@salesforce.com |
Usersnap |
- EU/EWR
|
Fehlerberichte von Kunden |
- E-Mail-Adresse - Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse) |
https://usersnap.com/privacy-policy
Energiestrasse 1 A-4020 Linz Österreich
contact@usersnap.com |
Zendesk |
- Vereinigte Staaten
|
Kundenbetreuung |
- E-Mail-Adresse - Name (Vor- und Nachname) - Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse) |
https://www.zendesk.co.uk/company/agreements-and-terms/privacy-notice
z.H.: Datenschutzteam 989 Market Street San Francisco, CA 94103, USA
privacy@zendesk.com |