Unterauftragsverarbeiter von Paperturn
Um die Erbringung unserer Dienstleistungen zu unterstützen, kann Paperturn ApS ("Paperturn", "wir", "unser") bestimmte dritte Datenverarbeiter ("Unterauftragsverarbeiter") beauftragen und einsetzen, um unseren Kunden unsere Dienstleistungen anzubieten.
Diese Seite enthält wichtige Informationen über die Identität, den Standort und die Rolle der einzelnen Unterauftragsverarbeiter. Begriffe, die auf dieser Seite verwendet werden, aber nicht definiert sind, haben die Bedeutung, die in den Allgemeinen Geschäftsbedingungen (die "Vereinbarung") und unserer Datenschutzrichtlinie festgelegt ist.
Wir verwenden derzeit die unten aufgeführte Liste von Unterauftragsverarbeitern, um Infrastrukturdienste, Kundensupport, Dienstleistungsverwaltungsdienste und E-Mail-Benachrichtigungen bereitzustellen. Vor der Beauftragung eines dritten Unterauftragsverarbeiters führt Paperturn eine Due-Diligence-Prüfung durch, um deren Datenschutz-, Sicherheits- und Vertraulichkeitsausübungen zu bewerten, und schließt eine Vereinbarung zur Umsetzung der entsprechenden Verpflichtungen ab.
Unterauftragsverarbeiter
Amazon Web Services, Inc
Art der Dienstleistung: Hosting und Infrastruktur
Zweck: Verwendet für Hosting-Dienste, Dateispeicherung und Backup-Dienste
Hosting Region: Europäische Union
EU & UK Datenübertragungsmechanismus: SCC
Gibt es ein Datenverarbeitungsnachtrag (DPA)? Ja
Wurden Transfer Impact Assessments (TIA) durchgeführt?: Ja
Link zu Rechts-/Datenschutzportal(en): AWS Legal Portal
Google LLC / Google Ireland Limited
- Art der Dienstleistung: Analyse- und Tag-Management-Dienste
- Zweck: Analyse der Nutzung der Website und der Flipbooks über Google Analytics 4 (GA4) sowie Verwaltung und Bereitstellung von Analyse-Tags und anderen konfigurierten Tags über Google Tag Manager (GTM).
- Hosting-/Verarbeitungsregion: Europäische Union / Global
- Datenübertragungsmechanismus für die EU und das Vereinigte Königreich: Angemessenheitsbeschlüsse und/oder Standardvertragsklauseln (SCCs), soweit anwendbar
- Besteht ein Auftragsverarbeitungsvertrag (DPA)?: Ja
- Wurde eine Transfer Impact Assessment (TIA) durchgeführt?: Ja
- Link zum Rechts-/Datenschutzportal: Google Policies Overview
Amazon Web Services, Inc
Art der Dienstleistung: Content Delivery Netzwerk
Zweck: Wird zur Optimierung der Bereitstellung von Flipbooks verwendet
Hosting Region: Global
EU & UK Datenübertragungsmechanismus: SCC
Gibt es ein Datenverarbeitungsnachtrag (DPA)? Ja
Wurden Transfer Impact Assessments (TIA) durchgeführt?: Ja
Link zu Rechts-/Datenschutzportal(en): AWS Legal Portal
Mailersend, Inc.
Art der Dienstleistung: E-Mail-Dienstleister
Zweck: E-Mail-Benachrichtigungsdienst
Hosting Region: Europäische Union
EU & UK Datenübertragungsmechanismus: Angemessenheitsentscheidung UK
Gibt es ein Datenverarbeitungsnachtrag (DPA)? Ja
Wurden Transfer Impact Assessments (TIA) durchgeführt? Nicht zutreffend - Eine TIA ist nur erforderlich, wenn personenbezogene Daten in ein Drittland außerhalb des EWR übermittelt werden, das nicht unter einen Angemessenheitsbeschluss der Europäischen Kommission fällt.
Link zu Rechts-/Datenschutzportal(en): Mailersend Legal Portal
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Braintree)
- Art der Dienstleistung: Zahlungszugang
Zweck: Wird verwendet, um die Kundenabonnements von Paperturn zu verarbeiten
Hosting Region: Vereinigte Staaten
EU & UK Datenübertragungsmechanismus: SCC
Gibt es ein Datenverarbeitungsnachtrag (DPA)? Ja
Wurden Transfer Impact Assessments (TIA) durchgeführt? Ja
- Link zu Rechts-/Datenschutzportal(en): Braintree Legal Portal
Paypal
- Art der Dienstleistung: Zahlungszugang
Zweck: Wird verwendet, um die Kundenabonnements von Paperturn zu verarbeiten
Hosting Region: Vereinigte Staaten
EU & UK Datenübertragungsmechanismus: SCC
Gibt es ein Datenverarbeitungsnachtrag (DPA)? Ja
Wurden Transfer Impact Assessments (TIA) durchgeführt? Ja
- Link zu Rechts-/Datenschutzportal(en): PayPal Privacy Hub
HubSpot, Inc.
Art der Dienstleistung: CRM-System (Kundenbeziehungsmanagement-System)
Zweck: Wird verwendet, um unsere internen Vertriebs- und Supportprozesse zu ermöglichen (einschließlich Online-Chat und Kundenbeziehungsmanagement)
Hosting Region: Vereinigte Staaten
EU & UK Datenübertragungsmechanismus: SCC
Gibt es ein Datenverarbeitungsnachtrag (DPA)?: Ja
Wurden Transfer Impact Assessments (TIA) durchgeführt?: Ja
Link zu Rechts-/Datenschutzportal(en): Hubspot Legal Portal
Dropbox, Inc. (DropboxSign)
Art der Dienstleistung: E-Signatur-Tool
Zweck: Für die digitale Unterzeichnung von Verträgen, intern und extern
Hosting Region: Vereinigte Staaten
EU & UK Datenübertragungsmechanismus: SCC
Gibt es ein Datenverarbeitungsnachtrag (DPA)?: Ja
Wurden Transfer Impact Assessments (TIA) durchgeführt?: Ja
Link zu Rechts-/Datenschutzportal(en): Dropbox Legal Center
Slack, Inc.
Art der Dienstleistung: Kommunikationssoftware
Zweck: Für die interne Mitarbeiterkommunikation
Hosting Region: Vereinigte Staaten
EU & UK Datenübertragungsmechanismus: SCC
Gibt es ein Datenverarbeitungsnachtrag (DPA)?: Ja
Wurden Transfer Impact Assessments (TIA) durchgeführt?: Ja
Link zu Rechts-/Datenschutzportal(en): Slack Trust & Privacy Center
Visma E-conomic A/S
Art der Dienstleistung: Buchhaltung und Finanzberichterstattung
Zweck: Für die Rechnungsstellung und Finanzberichterstattung
Hosting Region: Europäische Union
EU & UK Datenübertragungsmechanismus: N/A
Gibt es ein Datenverarbeitungsnachtrag (DPA)?: Ja
Wurde eine Transfer Impact Assessments (TIA) durchgeführt? Nicht zutreffend - Eine TIA ist nur erforderlich, wenn personenbezogene Daten in ein Drittland außerhalb des EWR übermittelt werden, das nicht unter einen Angemessenheitsbeschluss der Europäischen Kommission fällt.
Link zu Rechts-/Datenschutzportal(en): Visma Trust Center
Google LLC (Google Workspace)
Art der Dienstleistung: Cloud Computing und Unternehmensverwaltung
Zweck: Verwaltungstool für die Speicherung von Dateien, interne und externe E-Mail-Korrespondenz und Kundenbesprechungen
Hosting Region: Europäische Union
EU & UK Datenübertragungsmechanismus: Angemessenheitsentscheidung UK
Gibt es ein Datenverarbeitungsnachtrag (DPA)?: Ja
Wurden Transfer Impact Assessments (TIA) durchgeführt?: Ja
Link zu Rechts-/Datenschutzportal(en): Google Cloud Terms
Telavox AB
Art der Dienstleistung: Telekommunikationsanbieter
Zweck: Verwaltung von Support- und Kontaktanfragen, die per Telefon eingehen
Hosting Region: Europäische Union
EU & UK Datenübertragungsmechanismus: N/A
Gibt es ein Datenverarbeitungsnachtrag (DPA)?: Ja
Wurde eine Transfer Impact Assessments (TIA) durchgeführt?: Nicht zutreffend - Eine TIA ist nur erforderlich, wenn personenbezogene Daten in ein Drittland außerhalb des EWR übermittelt werden, das nicht unter einen Angemessenheitsbeschluss der Europäischen Kommission fällt.
Link zu Rechts-/Datenschutzportal(en): Telavox Privacy Portal
Maetzler Rechtsanwalts GmbH & Co KG (Prighter.com)
Art der Dienstleistung: DSAR-Software
Zweck: Zur Verwaltung und Erleichterung von Anfragen von Betroffenen im Zusammenhang mit der DSGVO und anderen Datenschutzbestimmungen sowie des britischen DSGVO-Beauftragten von Paperturn
Hosting Region: Europäische Union
EU & UK Datenübertragungsmechanismus: N/A
Gibt es ein Datenverarbeitungsnachtrag (DPA)?: Ja
Wurden Transfer Impact Assessments (TIA) durchgeführt?: Nicht zutreffend - Eine TIA ist nur erforderlich, wenn personenbezogene Daten in ein Drittland außerhalb des EWR übermittelt werden, das nicht unter einen Angemessenheitsbeschluss der Europäischen Kommission fällt.
Link zu Rechts-/Datenschutzportal(en): Prighter Privacy Policy
Amplitude
- Art der Dienstleistung: Analyse
- Zweck: Marketing / Verbesserung der Plattform
- Hosting-Region: Europäische Union
- Datenübertragungsmechanismus für die EU und das VereinigteKönigreich: N/A
- Besteht ein Auftragsverarbeitungsvertrag (DPA)?: Ja
- Wurde eine Transfer Impact Assessment (TIA) durchgeführt?: Nicht zutreffend – Eine TIA ist nur erforderlich, wennpersonenbezogene Daten in ein Drittland außerhalb des EWR übermittelt werden,für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.
- Link zum Rechts-/Datenschutzportal: Amplitude’sLegal Portal
ClickUp
- Art der Dienstleistung: Software für dieZusammenarbeit
- Zweck: Projektmanagement
- Hosting-Region: Europäische Union
- Datenübertragungsmechanismus für die EU und das VereinigteKönigreich: N/A
- Besteht ein Auftragsverarbeitungsvertrag (DPA)?: Ja
- Wurde eine Transfer Impact Assessment (TIA) durchgeführt?: Nicht zutreffend – Eine TIA ist nur erforderlich, wennpersonenbezogene Daten in ein Drittland außerhalb des EWR übermittelt werden,für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.
- Link zum Rechts-/Datenschutzportal: ClickUp's Legal Portal
ChargeBee
- Art der Dienstleistung: SaaS fürAbonnementabrechnung und -verwaltung
- Zweck: Abonnementverwaltung,wiederkehrende Abrechnung, Rechnungsstellung und Verwaltung von Kundenzahlungen
- Hosting-Region: Europäische Union – AWS,Frankfurt, Deutschland
- Datenübertragungsmechanismus für die EU und das VereinigteKönigreich: Standardvertragsklauseln (SCCs)
- Besteht ein Auftragsverarbeitungsvertrag (DPA)?: Ja
- Wurde eine Transfer Impact Assessment (TIA) durchgeführt?: Nicht zutreffend – Eine TIA ist nur erforderlich, wennpersonenbezogene Daten in ein Drittland außerhalb des EWR übermittelt werden,für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.
- Link zum Rechts-/Datenschutzportal: ChargeBee's Legal Documents
Aktualisierung
Wenn unser Geschäft wächst und sich weiterentwickelt, können sich auch die von uns beauftragten Unterauftragsverarbeiter ändern. Wir bemühen uns, den Inhaber des Kundenkontos in dem gemäß der Vereinbarung erforderlichen Umfang über neue Unterauftragsverarbeiter zu informieren.
ZULETZT AKTUALISIERT: 01.10.2026