Unterauftragsverarbeiter

Name des Unternehmens

Ort der Verarbeitung

Verarbeitete Daten und Zweck der Verarbeitung

Amplitude, Inc.

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Snyk nutzt Amplitude, um Nutzungsanalysen zu seinen Produkten und Services zu erhalten. Für die Erstellung dieser Analysen kann Amplitude auf personenbezogene Daten zur Nutzung der Snyk-Services sowie ihrer Funktionen und Merkmale durch die Nutzer zugreifen. Snyk nutzt diese Analysen, um sein Angebot zu optimieren und zu verbessern.

Akamai Technologies Limited und ihre verbundenen Unternehmen

Aufgrund der Art der Akamai-Lösung zur Optimierung des Traffic-Managements verarbeitet Akamai die Kundendaten von Snyk aus der Region, die dem Standort des Nutzers am nächsten liegt.

Anbieter des Snyk-Content-Delivery-Networks (CDN) – Snyk nutzt das CDN zur Verwaltung des Nutzer-Traffics bei seinen Produkten und Services. Personenbezogene Daten von Entwicklern können vorübergehend im Datencache dieses Services enthalten sein.

Amazon Web Services, Inc. und Amazon Web Services EMEA SARL

Je nach Wahl des Kunden können Daten in den USA, der EU oder Australien gehostet werden. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Hosting-Anbieter für SaaS-Services und Rückgrat unserer Infrastruktur für mehrere unserer Produkte und Services. AWS kann auf alle Kundendaten zugreifen. Grundsätzlich greift AWS jedoch nicht auf Kundeninstanzen der Snyk-Services zu, außer in begrenzten Fällen, etwa zur Untersuchung von Serviceproblemen.

Amazon Web Services, Inc. und Amazon Web Services EMEA SARL (Bedrock)

Hosting in den USA, der EU oder Australien, je nach Wahl des Kunden. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

AWS Bedrock ist ein generativer KI-Service, der bestimmte Snyk-Funktionen unterstützt, die in der Dokumentation ausführlicher beschrieben sind. Die Verarbeitung personenbezogener Daten ist nicht der Hauptzweck von Bedrock, kann jedoch im Rahmen der Services gelegentlich erfolgen.

Okta, Inc. (Auth0)

Hosting in den USA, der EU oder Australien, je nach Wahl des Kunden. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Auth0 fungiert als Identitätsanbieter zur Authentifizierung der Nutzer der Snyk-Services. Für diese Authentifizierung greift Auth0 auf personenbezogene Daten der Nutzer zu.

Confluent, Inc.

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Snyk nutzt Confluent, einen Daten-Pipeline-Service, für die Echtzeitkommunikation und das Streaming von Daten zwischen den Systemen, aus denen die Services bestehen. Confluent hält unterschiedliche Datenquellen bei Snyk synchron.

CrowdStrike, Inc.

Hosting in den USA oder der EU (Frankfurt, Deutschland). Zugriff durch Snyk-Mitarbeitende weltweit möglich.

CrowdStrike stellt Snyk Cybersicherheitsservices bereit, darunter Bedrohungsanalysen und Endpunktschutz, um die digitale Infrastruktur, Produkte und Services von Snyk zu schützen. Die Verarbeitung personenbezogener Daten von Entwicklern ist nicht der Hauptzweck, kann jedoch im Rahmen der Services gelegentlich erfolgen.

Datadog, Inc.

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Datadog stellt Monitoring- und Protokollierungsservices für die Produkte und Services von Snyk bereit. Die Verarbeitung personenbezogener Daten von Entwicklern ist nicht der Hauptzweck, kann jedoch im Rahmen der Services gelegentlich erfolgen.

DBT Labs, Inc.

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

DBT ist ein Transformationstool zur Konfiguration von Daten, die möglicherweise personenbezogene Daten von Entwicklern enthalten und in Snowflake gespeichert sind. DBT dient dazu, aussagekräftige Erkenntnisse zu unseren Produkten und Services zu gewinnen.

Functional Software, Inc. (Sentry)

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Sentry ist ein Debugging- und Supporttool, mit dem Snyk automatisierte Fehlerberichte zu Nutzern der Snyk-Services erfasst. So kann Snyk Details zu diesen Fehlern erhalten und sie effizienter beheben. Die Verarbeitung personenbezogener Daten von Entwicklern ist nicht der Hauptzweck, kann jedoch im Rahmen der Services gelegentlich erfolgen.

Google Cloud Platform

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Hosting-Anbieter für SaaS-Services und Rückgrat unserer Infrastruktur für mehrere unserer Produkte und Services. GCP kann auf alle Kundendaten zugreifen. Grundsätzlich greift GCP jedoch nicht auf Kundeninstanzen der Snyk-Services zu, außer in begrenzten Fällen, etwa zur Untersuchung von Serviceproblemen.

Google Cloud Platform  (Vertex)

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

GCP Vertex ist ein generativer KI-Service, der bestimmte Snyk-Funktionen unterstützt, die in der Dokumentation ausführlicher beschrieben sind. Die Verarbeitung personenbezogener Daten ist nicht der Hauptzweck von Vertex, kann jedoch im Rahmen der Services gelegentlich erfolgen.

Google Workspace

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Kommunikationstool für alle Mitarbeitenden der Organisation. Gmail als Bestandteil von Google Workspace bietet eine benutzerfreundliche Oberfläche und leistungsstarke Funktionen, die Produktivität, Zusammenarbeit und Informationsaustausch im Team fördern. Insgesamt dient Gmail unserer Organisation als primärer interner E-Mail-Unterauftragsverarbeiter und ermöglicht effiziente Kommunikation und Zusammenarbeit bei hohem Sicherheits- und Datenschutzstandard. Snyk nutzt außerdem Google Drive und weitere Produkte der Workspace-Suite, um die interne Zusammenarbeit sowie den Informationsaustausch mit Kunden zu erleichtern.

Looker

Hosting in der EU. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Looker ist eine moderne Datenplattform, mit der Snyk Daten untersuchen, analysieren und visualisieren kann. Die Plattform erleichtert datengestützte Entscheidungen, indem sie Erkenntnisse aus verschiedenen Abteilungen bereitstellt. In Looker erstellt Snyk Dashboards, die das Verständnis komplexer Datensätze, das Erkennen von Trends und den täglichen Betrieb unserer Produkte und Services erleichtern. Personenbezogene Daten können über Snowflake und DBT in Looker einfließen.

MongoDB Ltd.

Je nach Auswahl des Kunden hinsichtlich des Hosting-Standorts können Daten in den USA, der EU oder Australien gehostet werden.

Die Produkte und Services von Snyk nutzen das Atlas-Tool von MongoDB, um verschiedene Datentypen im Rahmen unserer Datenverarbeitungspipeline effizient zu verwalten und zu speichern. MongoDB spielt eine entscheidende Rolle bei der nahtlosen Speicherung, dem Abruf und der Verarbeitung von Daten und ermöglicht uns so, große Datenmengen mühelos zu bewältigen.

Shoreline Labs, Inc. (d/b/a Nightfall)

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Nightfall ist eine Plattform für Datensicherheit und Compliance, die vertrauliche Daten (einschließlich personenbezogener Daten) erkennt und schützt. Sie ist in verschiedene interne Tools von Snyk integriert, beispielsweise Slack, und scannt diese Tools, um vertrauliche Daten darin zu erkennen. Werden solche Daten erkannt, wird eine Warnmeldung generiert, die personenbezogene Daten enthalten kann.

OpenAI, LLC

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

OpenAI ist ein generativer KI-Service, der bestimmte Snyk-Funktionen unterstützt, die in der Dokumentation ausführlicher beschrieben sind. Die Verarbeitung personenbezogener Daten ist nicht der Hauptzweck von OpenAI, kann jedoch im Rahmen der Services gelegentlich erfolgen.

Orca Security UK Ltd

Hosting in der EU. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Orca ist ein Cloud-Security-Posture-Management-Tool, mit dem Snyk seine Cloud-Ressourcen verwalten und überwachen kann, in denen Kundendaten gehostet und verarbeitet werden.

Salesforce.com, Inc.

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Customer-Relationship-Management-System – Salesforce verarbeitet alle in Anlage 1 des DPA aufgeführten personenbezogenen Daten. Salesforce ermöglicht Snyk, sämtliche Kundenbeziehungen und Interaktionen zentral zu verwalten und als maßgebliche Informationsquelle zu nutzen. Angaben wie die von Kunden erworbenen Produkte und Services, die Interaktionen von Snyk mit Kunden und wichtige Ansprechpersonen werden in Salesforce verwaltet. Snyk nutzt Salesforce außerdem für den Betrieb seines Service Desks und als Ticketsystem für professionellen und technischen Support. Bei der Erstellung und Bearbeitung eines Tickets werden Kundendaten angefordert.

Slack Technologies Limited

Die Slack-Services werden in den USA gehostet. Die Verarbeitung kann jedoch weltweit überall dort erfolgen, wo Snyk-Nutzer auf die Services zugreifen.

Slack ist eines der wichtigsten internen Kommunikationssysteme von Snyk. Snyk-Mitarbeitende nutzen Slack, um die Bereitstellung von Services zu unterstützen und Kunden schnell zu helfen. Mitarbeitende können Kundendaten und personenbezogene Daten in interne Unterhaltungen aufnehmen, um die Servicebereitstellung zu optimieren.

Snowflake, Inc.

Bei der Einbindung in die Snyk-Services können Daten je nach Auswahl des Kunden hinsichtlich des Hosting-Standorts in den USA, der EU oder Australien gehostet werden. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Bei der Nutzung durch Snyk für Business Intelligence und Analysen werden die Daten in den USA gehostet und können weltweit von Snyk-Mitarbeitenden abgerufen werden.

Snowflake ist unser Data Warehouse, in dem wir Daten für Business Intelligence und Analysen hosten. Personenbezogene Daten werden in Snowflake gehostet, um die Produkte und Services von Snyk bereitzustellen und zu optimieren.

Sublime, Security Inc.

Hosting in der EU. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Sublime Security stellt Snyk E-Mail-Sicherheitslösungen bereit. Das Unternehmen scannt E-Mails, die an die Gmail-Konten von Snyk gesendet werden, und kennzeichnet potenziell gefährliche E-Mails. Werden Kundendaten oder personenbezogene Daten in solchen E-Mails an Snyk übermittelt, kann Sublime Security diese Daten scannen.  

Twilio Ireland Limited (Segment.io)

Hosting in den USA. Zugriff durch Snyk-Mitarbeitende weltweit möglich.

Segment erleichtert die Verwaltung von Kundendaten und ermöglicht Snyk, Daten aus verschiedenen Systemen zu erfassen, zu zentralisieren und zusammenzuführen. Als Kunden-Datenplattform trägt Segment wesentlich dazu bei, unser Verständnis des Kundenverhaltens zu verbessern.

Name des Unternehmens

Ort der Verarbeitung

Verarbeitete Daten und Zweck der Verarbeitung

BastionX, Inc

Hosting in der vom Kunden festgelegten Hosting-Region. Die Services werden gegebenenfalls jedoch per Fernzugriff aus den USA erbracht (und Daten können dort eingesehen und verarbeitet werden).

Wenn der Kunde Implementierungs- und Support-Services erwirbt, einschließlich Implementierungsservices mit Festpreis und festgelegtem Leistungsumfang (d. h. Jumpstart), die in den jeweiligen Bestelldokumenten beschrieben und vereinbart sind, kann BastionX diese Services bereitstellen. Zur Erbringung der Services kann BastionX auf begrenzte Mengen personenbezogener Daten zugreifen, die in Anlage 1 des DPA aufgeführt sind.

Sentry LLC

Hosting in der vom Kunden festgelegten Hosting-Region. Die Services werden gegebenenfalls jedoch per Fernzugriff aus dem Kosovo erbracht (und Daten können dort eingesehen und verarbeitet werden). 

Wenn der Kunde Implementierungs- und Support-Services erwirbt, einschließlich Implementierungsservices mit Festpreis und festgelegtem Leistungsumfang (d. h. Jumpstart), die in den jeweiligen Bestelldokumenten beschrieben und vereinbart sind, kann Sentry diese Services bereitstellen. Zur Erbringung der Services kann Sentry auf begrenzte Mengen personenbezogener Daten zugreifen, die in Anlage 1 des DPA aufgeführt sind.

Name des Unternehmens

Ort der Verarbeitung

Verarbeitete Daten und Zweck der Verarbeitung

Snyk France SAS

Frankreich

Snyk-Tochtergesellschaft, bei der Mitarbeitende für technischen Support, Produktentwicklung und Engineering beschäftigt sind. Mitarbeitende dieser Tochtergesellschaft können an der Bereitstellung des technischen Supports sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Switzerland AG

Schweiz

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Software Romania SRL

Rumänien

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Australia PTY Ltd.

Australien

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Canada Inc.

Kanada

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Finland OY

Finnland

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Germany GmbH

Deutschland

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk, Inc.

USA

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Israel Limited

Israel

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Japan K.K.

Japan

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Limited

Vereinigtes Königreich

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Portugal, Unipessoal Lda.

Portugal

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Singapore PTE. LTD.

Singapur

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Snyk Sweden AB

Schweden

Snyk-Tochtergesellschaft, die Mitarbeiter für technischen Support, Produktentwicklung und Engineering beschäftigt. Die bei dieser Tochtergesellschaft beschäftigten Mitarbeiter können an der Bereitstellung von technischem Support sowie an der Verbesserung oder Entwicklung der Snyk-Produkte und -Services beteiligt sein.

Name der Organisation

Ort der Verarbeitung

Verarbeitete Daten und Zweck der Verarbeitung

Chargebee, Inc.

EU, USA

Snyk nutzt Chargebee für die Abonnementverwaltung sowie für Abrechnung und Rechnungsstellung.

Intercom, Inc.

USA

Snyk nutzt Intercom für den Kundensupport, Marketing und CRM.

Hubspot

USA

Snyk nutzt Hubspot für Marketing und CRM.

Stripe, Inc.

USA

Snyk nutzt Stripe für die Zahlungsabwicklung.

Sentry LLC

Wird in der vom Kunden festgelegten Hosting-Region gehostet. Etwaige Services werden jedoch aus der Ferne vom Kosovo aus erbracht (und Daten können dort eingesehen und verarbeitet werden).

Snyk nutzt Sentry, um Kunden Implementierungs- und Support-Services sowie verwaltete Scan-Services bereitzustellen.

Cloudflare, Inc.

Cloudflare verarbeitet die Kundendaten von Snyk in der Region, die dem Standort des Nutzers am nächsten liegt.

Snyk nutzt Cloudflare für die Bereitstellung von Inhalten und die Website-Sicherheit 

Invoiceexpress

EU

Snyk nutzt Invoiceexpress für die Rechnungsstellung.

Chartmogul

EU

Snyk nutzt Chartmogul für die Abonnementanalyse.

Oracle Netsuite

EU, USA

Snyk nutzt Oracle Netsuite für die Unternehmensressourcenplanung.