Die Showpad-Plattform nutzt bestimmte Unterauftragsverarbeiter, d. h. Drittanbieter, die bestimmte personenbezogene Daten verarbeiten, um Funktionen für die Showpad-Plattform bereitzustellen.
Showpad unterzieht seine Unterauftragsverarbeiter vor der Beauftragung einem umfassenden Überprüfungsverfahren, um die Auswirkungen auf den Datenschutz und die Sicherheit auf der Showpad-Plattform zu erfassen und zu bewerten. Vor diesem Hintergrund verlangt Showpad von seinen Unterauftragsverarbeitern zudem, dass sie Verpflichtungen erfüllen, die denen entsprechen, die Showpad (als Auftragsverarbeiter) gemäß der Datenverarbeitungsvereinbarung (DPA) von Showpad auferlegt sind, einschließlich, aber nicht beschränkt auf die Anforderungen, nach dokumentierten Anweisungen zu arbeiten, die erforderlichen Vertraulichkeitsbestimmungen einzuhalten, Sicherheitsverletzungen unverzüglich zu melden und bei Auskunftsersuchen von betroffenen Personen, Verantwortlichen sowie Aufsichtsbehörden unverzüglich zu kooperieren.
Showpad stellt sicher, dass jede internationale Übermittlung personenbezogener Daten aus dem EWR durch die erforderlichen Schutzmaßnahmen abgedeckt ist, wie sie von der EU-Datenschutz-Grundverordnung (DSGVO) und dem Europäischen Gerichtshof vorgeschrieben sind.
Showpad, das als Auftragsverarbeiter fungiert, setzt bei der Verarbeitung personenbezogener Daten über die Showpad-Plattform im Auftrag seiner Kunden, der für die Datenverarbeitung Verantwortlichen, folgende Unterauftragsverarbeiter ein:
| Unterprozessor | Aktivitäten | Ort der Verarbeitung | Anmerkung |
|---|---|---|---|
| Showpad-Partner in der EU | Supportleistungen für die Showpad-Plattform | EU | |
| Showpad-Partner außerhalb der EU | Supportleistungen für die Showpad-Plattform | Indien | |
| Showpad Ltd. (Großbritannien) | Supportleistungen für die Showpad-Plattform | Großbritannien | |
| Showpad Inc. | Supportleistungen für die Showpad-Plattform | USA | |
| Amazon Web Services EMEA SARL | Hosting-Dienste | EU | |
| Hosting-Dienste (CloudFront CDN) | AWS-Rechenzentren weltweit (CloudFront-Funktionen) | optional / funktionsabhängig | |
| Google Ireland Ltd. | Google-Schriftarten | EU | optional / funktionsabhängig |
| Sendgrid Inc. | SMTP-Gateway | USA | |
| Box Inc. / Box UK Ltd. | Boxview-PDF-Rendering | USA | |
| Datadog | Holzeinschlag und Holzeinschlagsmanagement | USA | |
| Pendo | Benutzeraktivierung | USA | |
| ClickHouse | Berichterstattung und Analysen | EU | Stand: März 2025 |
| Luzmo | Berichterstattung und Analysen | EU | Stand: September 2025 |
| Nylas | Kalenderintegration | EU | optional / funktionsabhängig ab März 2026 |
| Azure | Übersetzung und TTS | EU/USA | optional / funktionsabhängig ab März 2026 |
| ElevenLabs | Übersetzung und TTS | USA | optional / funktionsabhängig ab März 2026 |
| OpenAI | Natürliche Sprachverarbeitung (NLP) | USA | optional / funktionsabhängig ab März 2026 |
| Deepgram | Sprach-zu-Text / Audio-Intelligenz | USA | optional / funktionsabhängig ab März 2026 |
| RevAI | Sprach-zu-Text | USA | optional / funktionsabhängig ab März 2026 |
| Heygen | KI-Video | USA | optional / funktionsabhängig ab März 2026 |