Datenschutz

Unterauftragsverarbeiter von Kundendaten

Zuletzt aktualisiert: 10 April 2024

Was ist ein Unterprozessor?

Kundendaten" sind personenbezogene Daten, die von Secure Code Warrior (als Auftragsverarbeiter) im Auftrag des Kunden (als Verantwortlicher) zur Bereitstellung unserer Produkte und/oder Dienstleistungen verarbeitet werden.

Ein "Unterauftragsverarbeiter" ist ein Dritter (z. B. ein Auftragnehmer, Dienstleister oder Verkäufer), der von Secure Code Warrior beauftragt wird, uns bei der Verarbeitung von Kundendaten für denselben Zweck zu helfen. Wir beauftragen verschiedene Arten von Unterauftragsverarbeitern mit der Ausführung verschiedener Funktionen, wie in der nachstehenden Tabelle erläutert.

Wenn wir als unabhängiger Kontrolleur handeln

Wenn Secure Code Warrior als unabhängiger für die Verarbeitung Verantwortlicher auftritt, verarbeiten wir personenbezogene Daten in unserem eigenen Namen und für unsere eigenen Geschäftszwecke ("SCW-Daten") in Übereinstimmung mit dem geltenden Datenschutzrecht. Dies ist zum Beispiel der Fall, wenn wir personenbezogene Daten von Nutzern in Verbindung mit Feedback oder Funktionsanfragen verarbeiten oder wenn ein Nutzer der Verwendung von Analyse-Cookies durch uns zustimmt. 

Dritte, die mit der Verarbeitung von SCW-Daten beauftragt werden, sind keine Unterauftragsverarbeiter, aber wir befolgen den gleichen Prüfprozess, der unten beschrieben wird, bevor wir diese Dienstleister beauftragen.

Weitere Informationen zu unseren Daten und zum Schutz der Privatsphäre finden Sie in unserer Datenschutzrichtlinie.

Unser Verkäuferprüfungsprozess

Sorgfältige Prüfung

Wir verpflichten uns, ein wirtschaftlich angemessenes Auswahlverfahren anzuwenden, um die Sicherheits-, Datenschutz- und Vertraulichkeitspraktiken der vorgeschlagenen Unterauftragsverarbeiter zu bewerten, bevor sie Kundendaten verarbeiten.

Vertragliche Garantien

Wir verlangen von unseren Unterauftragsverarbeitern, dass sie Verpflichtungen erfüllen, die denen in unseren eigenen Kundenverträgen entsprechen, einschließlich Bestimmungen zu:

  • Verarbeitung von Kundendaten gemäß den dokumentierten Anweisungen
  • regelmäßige Sicherheits- und Datenschutzschulungen für Mitarbeiter, die Zugang zu Kundendaten haben
  • Umsetzung und Aufrechterhaltung geeigneter technischer und organisatorischer Maßnahmen 
  • Nachweis der Einhaltung seiner Sicherheits- und Datenschutzverpflichtungen (entweder in Form von jährlichen Zertifizierungen oder Audits)
  • uns unverzüglich über tatsächliche oder potenzielle Sicherheitsvorfälle und/oder Verletzungen des Schutzes personenbezogener Daten zu informieren
  • mit uns zusammenzuarbeiten, um Anfragen von Kunden, betroffenen Personen oder Datenschutzbehörden zu bearbeiten

Internationale Datenübermittlung

Drittländer mit einem angemessenen Datenschutzniveau

Wir können personenbezogene Daten ungehindert an Unterauftragsverarbeiter und Drittländer übermitteln, die nach geltendem Datenschutzrecht ein angemessenes Datenschutzniveau bieten (einschließlich der in den USA registrierten Teilnehmer am Data Privacy Framework (DPF)).

Eingeschränkte Übertragungen

Wenn Informationen an einen Unterauftragsverarbeiter oder ein Drittland übermittelt werden, das nicht als Land anerkannt ist, das ein angemessenes oder gleichwertiges Datenschutzniveau bietet (eingeschränkte Übermittlung"), stellen wir sicher, dass angemessene Übermittlungsmechanismen und geeignete Schutzmaßnahmen zum Schutz personenbezogener Daten vorhanden sind (z. B. Standardvertragsklauseln und ISO-konforme technische und organisatorische Maßnahmen).

Suchen Sie nach weiteren Informationen über internationale Überweisungen?

Bitte beachten Sie unsere spezielle Webseite über die internationale Übermittlung von personenbezogenen Daten

Benachrichtigung der Kunden

Wir werden diese Seite aktualisieren, sobald wir neue Unterauftragsverarbeiter beauftragen. Wenn wir verpflichtet sind, unsere Kunden schriftlich über Aktualisierungen unserer Liste der Unterauftragsverarbeiter zu informieren, senden wir auch eine E-Mail an unseren regulären Geschäftskontakt und, sofern angemessen, an den öffentlich bekannt gegebenen Datenschutzkontakt des Kunden. 

Sofern nichts anderes vereinbart wurde, kann der Kunde innerhalb von dreißig (30) Tagen nach der Aktualisierung gegen die Ernennung eines neuen Unterauftragsverarbeiters Einspruch erheben, indem er eine E-Mail an privacy@securecodearrior.com schickt und den/die berechtigten Grund/e für den Einspruch angibt.

Kunden-Unterauftragsverarbeiter

Unterauftragsverarbeiter und Hosting-Standort Verarbeitungsorte Zweck Verarbeitete Kundendaten Datenschutz und Kontaktinformationen
Secure Code Warrior Konzerngesellschaften
(siehe Anhang A unserer Datenschutzrichtlinie).
- Australien
- EU/EWR
- Vereinigtes Königreich
- Vereinigte Staaten
Produktunterstützung, Wartung und Lieferung Weitere Informationen über unsere Verarbeitungstätigkeiten finden Sie in unserer Datenschutzrichtlinie. https://www.securecodewarrior.com/trust/privacy-policy

privacy@securecodewarrior.com
Amazon Web Services (AWS) - EU/EWR
- Vereinigte Staaten
Cloud-Speicher-Host für unsere Website, Plattform und Infrastruktur sowie Anbieter von E-Mail-Benachrichtigungsdiensten - Von AWS erfasste personenbezogene Daten
- E-Mail-Adresse
- Name (Vor- und Nachname)
- Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse)
- Standortinformationen (Land/Region und IP-Geolocation)
https://aws.amazon.com/privacy/

Amazon Web Services, Inc.
Attn: AWS Legal410 Terry Avenue North
Seattle
WA 98109-5210, USA

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy L-1855Luxembourg

aws-EU-privacy@amazon.com
Datadog - Vereinigte Staaten
Verwaltung von Anwendungsprotokollen, Überwachung und Alarmierung - E-Mail-Adresse
- Benutzer-ID
- Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse)
- Standortinformationen (Land/Region und IP-Geostandort)
https://www.datadoghq.com/legal/privacy/

Datadog, Inc.
620 8th Avenue
Floor 45
New York
NY 10018, USA

privacy@datadoghq.com
EverAfter - EU/EWR
- Israel
- Vereinigte Staaten
Kundeneinführung und kontinuierlicher Erfolg - E-Mail-Adresse
- Name (Vor- und Nachname)
- Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse)
-
https://www.everafter.ai/legal/privacy

EverAfter AI Ltd.
Yigal Alon 82
Tel Aviv
Israel 6789124
MongoDB, Inc. - EU/EWR
- Vereinigte Staaten
Speicherung und Verwaltung von Datenbanken in der Cloud - E-Mail-Adresse
- Benutzer-ID
- Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse)
- Standortinformationen (Land/Region und IP-Geostandort)
https://www.datadoghq.com/legal/privacy/

Zu Händen: Rechtsabteilung
MongoDB, Inc.
1633 Broadway
38th Floor
New York

NY 10019, USA

privacy@mongodb.com
Salesforce (Tableau Cloud) - Australien
- EU/EWR
- Vereinigtes Königreich
- Vereinigte Staaten
Nutzung der Kundenplattform Einblicke, Metriken und Visualisierungen - E-Mail-Adresse
- Name (Vor- und Nachname)
- Berufliche Informationen (Arbeitgeber, Teamname, Funktion, Berufsbezeichnung)
- Assessment Informationen (Wettkampfstatistiken/Ergebnisse)
https://www.salesforce.com/privacy/overview/

415 Mission Street, 3rd Floor
San Francisco, CA 94105, USA

privacy@salesforce.com
Usersnap - EU/EWR
Fehlerberichte von Kunden - E-Mail-Adresse
- Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse)
https://usersnap.com/privacy-policy

Energiestrasse 1
A-4020 Linz
Österreich

contact@usersnap.com
Zendesk - Vereinigte Staaten
Kundenbetreuung - E-Mail-Adresse
- Name (Vor- und Nachname)
- Geräteinformationen (Browsertyp, Gerätekennung und IP-Adresse)
https://www.zendesk.co.uk/company/agreements-and-terms/privacy-notice

z.H.: Datenschutzteam
989 Market Street
San Francisco, CA 94103, USA

privacy@zendesk.com


Unser Ansatz für Sicherheit und Datenschutz

Besuchen Sie unser Trust Center, um mehr über die Sicherheits- und Datenschutzpraktiken zu erfahren, mit denen wir unsere Daten und die unserer Kunden vor Missbrauch oder Kompromittierung schützen.

Trust Center besuchen