Anhang – Unterauftragsverarbeiter-Register
Dieses Register wird regelmäßig überprüft und aktualisiert.
Nuclei beauftragt eine begrenzte Anzahl vertrauenswürdiger Drittanbieter-Unterauftragsverarbeiter zur Unterstützung des Hostings, der Kommunikation, der Analytik und der operativen Bereitstellung unserer Services.
Die nachstehende Tabelle enthält die aktuellen Kategorien von Unterauftragsverarbeitern, die zuständige Nuclei-Einheit, den Verarbeitungszweck, den Standort der Datenzentren und die internationalen Übertragungsschutzmaßnahmen.
Jeder Unterauftragsverarbeiter ist durch schriftliche Datenverarbeitungsvereinbarungen gebunden und – sofern – zutreffend durch Standardvertragsklauseln (SCCs) oder gleichwertige Schutzmechanismen.
Für Kunden in der Europäischen Region:
Es sind zwei Nuclei-Einheiten beteiligt:
- Vertragsschließende Einheit: CDNA Technologies Pvt Ltd (Indien)
- Operative Einheit: Nuclei Technologies Unipessoal Lda (Portugal)
| Kategorie/Funktion | Unterauftrags-verarbeiter (Name) | Zweck der Verarbeitung | Daten-standort | Übertragungs-schutz |
| Cloud Hosting/Infrastruktur | Amazon Web Services (AWS EU) | Hosting und Betrieb von SDK- und Plattformdiensten | EU | SCCs, EU-Angemessenheits-beschluss |
| Zahlungs-abwicklung | PayPal EU (Braintree) | Transaktions-autorisierung und -abwicklung | EU | EU-Angemessenheits-beschluss |
| Geschenkkarten-Abwicklung | Hurray (EU) | Durchführung von Geschenkkarten-bestellungen | EU | EU-Angemessenheits-beschluss |
| Geschenkkarten-Abwicklung | Cashwave | Durchführung von Geschenkkarten-bestellungen | EU | EU-Angemessenheits-beschluss |
| E-Mail- und SMS-Versand | Twilio Inc. | Transaktionale und systembezogene E-Mails und SMS | USA / EU | EU-US Data Privacy Framework |
| SMS-Versand | Gupshup | Versand transaktionaler Nachrichten | EU/Indien | SCC |
| KI-Support-Dienste | Microsoft Azure OpenAI and Speech Services | Chat- und Sprach-KI-Supportverarbeitung | EU / USA | SCCs, Data Privacy Framework |
| Analytik | CleverTap (IN) | Bereitstellung von Analytik | EU/Indien | SCC |
| Kunden-support | FreshDesk | Bearbeitung von Kundenanfragen und -tickets | Indien | SCC |
Hinweise:
Alle oben aufgeführten Infrastrukturen werden von autorisiertem Nuclei-Personal in Indien gemäß konzerninternen Datenverarbeitungsvereinbarungen und Standardvertragsklauseln (SCCs) administriert und überwacht.
Dieser Remote-Verwaltungszugang ändert nicht den physischen Hosting-Standort, der für jeden Unterauftragsverarbeiter angegeben ist.
Wenn neue Unterauftragsverarbeiter beauftragt oder bestehende ersetzt werden, werden Aktualisierungen hier veröffentlicht, und betroffene Verantwortliche werden im Voraus benachrichtigt, wie in ihrem Datenschutzgesetz vorgesehen.