GitHub definiert Kundendaten als alle Daten, die der Kunde GitHub durch die Nutzung der GitHub-Dienste zur Verfügung stellt. Bei manchen Kundendaten handelt es sich nach der Definition der DSGVO um personenbezogene Daten.
In der GitHub-Liste der Unterauftragsverarbeiter sind die Unterauftragsverarbeiter aufgeführt, die befugt sind, Kunden- oder personenbezogene Daten im Namen von GitHub zu verarbeiten, um unseren Unternehmenskunden Dienste anzubieten. Diese Liste gilt für alle GitHub-Dienste, die der GitHub-Datenschutzvereinbarung unterliegen.
Microsoft veröffentlicht die Namen neuer Unterauftragsverarbeiter für seine Onlinedienste mindestens 30 Tage vor ihrer Autorisierung zur Ausführung von Diensten, die den Zugriff auf Kundendaten oder personenbezogene Daten umfassen könnten.
Um Benachrichtigungen über Aktualisierungen an dieser Unterauftragsverarbeiterliste zu erhalten, befolgen Sie bitte die Anweisungen in Informationen zu Benachrichtigungen.
Wenn Sie Fragen zu dieser Liste haben, kontaktieren Sie uns bitte unter privacy@github.com.
| Name des Unterauftragsverarbeiters | Beschreibung der Verarbeitung | Ort der Verarbeitung | Unternehmensstandort |
|---|---|---|---|
| Amazon Web Services (AWS) | In der Cloud gehostete Infrastruktur und Datenhosting | USA | USA |
| Azure (Microsoft) | In der Cloud gehostete Infrastruktur und Datenhosting | USA, Frankreich, Schweiz und Japan | USA |
| Azure Cognitive Services | Analyse von Kunden-Supporttickets | USA | USA |
| Cloudflare | Dienst zur Inhaltsbereitstellung | USA | USA |
| Fastly | Dienst zur Inhaltsbereitstellung | USA | USA |
| GitHub Australia Pty Ltd | GitHub-Niederlassung | Australien | Australien |
| GitHub B.V | GitHub-Niederlassung | Niederlande | Niederlande |
| GitHub Canada ULC | GitHub-Niederlassung | Kanada | Kanada |
| GitHub Deutschland GmbH | GitHub-Niederlassung | Deutschland | Deutschland |
| GitHub India Pty Ltd | GitHub-Niederlassung | Indien | Indien |
| Google Cloud Platform (GCP) | In der Cloud gehostete Infrastruktur | USA | USA |
| Microsoft | Technische Dienstleistungen | USA | USA |
| Moveworks | Analyse von Kunden-Supporttickets | USA | USA |
| NexMo (auch bekannt als Vonage) | SMS-Benachrichtigungsanbieter für die 2-Faktor-Authentifizierung | USA | USA |
| Npm, Inc. | GitHub-Niederlassung | USA | USA |
| Obsidian Security | Sicherheitsverwaltung | USA | USA |
| Pusher | Erstellung und Verwaltung der Echtzeitinfrastruktur für Web- und Mobil-Anwendungen | USA | USA |
| Semmle Inc. | GitHub-Niederlassung | USA | USA |
| SendGrid | SMS-Benachrichtigungsanbieter für die 2-Faktor-Authentifizierung | USA | USA |
| Twilio | SMS-Benachrichtigungsanbieter für die 2-Faktor-Authentifizierung | USA | USA |
| VividCortex | Überwachung der Leistung, Effizienz und Betriebszeit von Datenbanken | USA | USA |
| Zendesk | Ticketing-System für den Kundensupport | USA | USA |