Nanonets — Nanonets Inc., USA
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | Nanonets führt den Auftragsverarbeitungsvertrag als eigenen Punkt auf der Rechtsseite, samt Anleitung: „How to view or sign our DPA (Data Processing Agreement)“. Das Dokument ist damit einsehbar, bevor man sich bindet — und der Weg zum Abschluss ist beschrieben, statt über den Vertrieb zu laufen. |
| Verarbeitungsort | Nanonets nennt drei Regionen: „Our servers are located in the United States, the EU, and India.“ Für Daten aus Google-Konten sagt der Anbieter allerdings eine Bindung an die Kundenregion zu: „Google user data is stored within the Nanonets production environment in the region associated with the customer’s account.“ Ein Betrieb ausschließlich in der EU wird nicht allgemein zugesagt. Für Übermittlungen in die USA beruft sich das Unternehmen auf das Datenschutzrahmenwerk und übernimmt dabei ausdrücklich die Haftung für weitergereichte Daten. |
| Training auf Kundendaten | Die Zusage gilt nur für einen Teil der Daten: „Google user data is never used or transferred… to train generalised artificial intelligence or machine learning models.“ Für Inhalte, die nicht über Google-Schnittstellen kommen, sagt die Erklärung nichts Entsprechendes. (Quelle: https://nanonets.com/privacy, abgerufen 02.08.2026 · Archivstand von Hand gelesen) |
| Zertifizierungen | Nanonets weist eine Zertifizierung aus: „Nanonets operates an information security management system certified to ISO/IEC 27001:2022 and undergoes an annual SOC 2 Type II examination.“ Das Wort ist „certified“ und nicht „compliant“ — es wird also eine Zertifizierung behauptet, nicht nur die Erfüllung der Anforderungen. Für SOC 2 ist von einer jährlichen Prüfung die Rede; ein Bericht wird nicht öffentlich bereitgestellt. |
| Unterauftragnehmer | Die Unterauftragnehmer-Seite führt achtzehn Dienste mit Land und Adresse auf, darunter AWS, Azure und Google Cloud Platform für die Infrastruktur sowie OpenAI und Anthropic für die Modellverarbeitung; dazu Airtable, Google Analytics, Gsuite, Heap, Hubspot, Imgix, Intercom, Sendgrid, Slack, Smartlook, Zapier, ImageKit und Hyperstack. Bei allen achtzehn steht als Land die USA. Zweck oder Datenarten nennt die Seite nicht; das Impressum der Seite trägt die Jahresangabe 2022. (Quelle: https://nanonets.com/subprocessors, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English