Anhang – Unterauftragsverarbeiter-Verzeichnis (Annex – Sub-Processor Register)
Letzte Aktualisierung (Last Updated): 10. November 2025
Dieses Verzeichnis wird regelmäßig überprüft und aktualisiert.
Nuclei beauftragt eine begrenzte Anzahl vertrauenswürdiger Drittparteien – Unterauftragsverarbeiter, um Hosting, Kommunikation, Analysen und den operativen Betrieb unserer Dienste zu unterstützen.
Die nachstehende Tabelle enthält die aktuellen Kategorien von Unterauftragsverarbeitern, die verantwortliche Nuclei-Einheit, den Zweck der Verarbeitung, den Standort der Datenzentren und die Schutzmaßnahmen für internationale Übermittlungen.
Jeder Unterauftragsverarbeiter ist durch schriftliche Datenverarbeitungsverträge (DPA) und – soweit anwendbar – Standardvertragsklauseln (SCC) oder gleichwertige Garantien gebunden.
Für Kunden in der europäischen Region (For European Region Clients):
Nuclei hat im Rahmen des Prozesses zwei beteiligte Einheiten:
- Vertragseinheit (Contracting Entity): CDNA Technologies Pvt. Ltd. (Indien)
- Betriebseinheit (Operational Entity): Nuclei Technologies Unipessoal Lda (Portugal)
Kategorie / Funktion (Category / Function) | Unterauftragsverarbeiter – Name (Sub-Processor – Name) | Verarbeitungszweck (Purpose of Processing) | Datenstandort (Data Location) | Übermittlungsschutz (Transfer Safeguard) |
Cloud Hosting / Infrastruktur (Cloud Hosting / Infrastructure) | Amazon Web Services (AWS EU) | Hosting und Betrieb von SDK- und Plattformdiensten | EU | SCC, Angemessenheitsbeschluss der EU |
Zahlungsabwicklung (Payment Processing) | PayPal EU (Braintree) | Autorisierung und Abwicklung von Transaktionen | EU | Angemessenheitsbeschluss der EU |
Geschenkkartenkauf (Giftcard Purchase) | Hurray (EU) | Abwicklung von Geschenkkartenbestellungen | EU | Angemessenheitsbeschluss der EU |
Geschenkkartenkauf (Giftcard Purchase) | Cashwave | Abwicklung von Geschenkkartenbestellungen | EU | Angemessenheitsbeschluss der EU |
E-Mail-Zustellung (Email Delivery) | SendGrid (Twilio Inc.) | Versand von transaktionalen und systemischen Nachrichten | USA / EU | EU-U.S. Data Privacy Framework |
SMS-Zustellung (SMS Delivery) | Gupshup | Zustellung transaktionaler Nachrichten | EU / Indien (India) | SCC |
KI-Unterstützungsdienste (AI Support Services) | Microsoft Azure OpenAI and Speech Services | Verarbeitung von KI-Chat- und Sprachunterstützung | EU / USA | SCCs, |
Analytik (Analytics) | CleverTap (IN) | Bereitstellung von Analysediensten | EU / Indien (India) | SCC |
Kundensupport (Customer Support) | FreshDesk | Bearbeitung von Kundenanfragen | Indien (India) | SCC |
Hinweise (Notes):
- Alle oben aufgeführten Infrastrukturen werden von autorisiertem Nuclei-Personal mit Sitz in Indien auf Grundlage interner Datenverarbeitungsverträge (DPA) und Standardvertragsklauseln (SCC) verwaltet und überwacht.
Dieser entfernte administrative Zugriff ändert nicht den physischen Hosting-Standort, der für jeden Unterauftragsverarbeiter angegeben ist.
- Wenn neue Unterauftragsverarbeiter eingesetzt oder bestehende ersetzt werden, werden Aktualisierungen hier veröffentlicht, und die betroffenen Verantwortlichen (DPA) werden im Voraus gemäß den Anforderungen ihrer DPA-Vereinbarungen informiert.