Eingesetzte Dienstleister (Subprozessoren)
Nuray verarbeitet deine Daten mit Hilfe der folgenden Dienstleister. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (AVV/DPA) bzw. EU-Standardvertragsklauseln, soweit erforderlich.
| Supabase (Datenbank & Anmeldung) | Speicherort Frankfurt, EU. Alle Konten strikt getrennt. |
| Vercel (Hosting) | Serverstandort Frankfurt (fra1), USA-Anbieter mit EU-SCC. |
| OpenRouter (KI-Vermittlung) | ALLE KI-Anfragen laufen über OpenRouter (USA, EU-SCC) und werden von dort an den jeweiligen Modellanbieter weitergeleitet. Kein Training mit deinen Daten. |
| Anthropic (KI-Modelle Claude, über OpenRouter) | Beantwortet deine Text-Anfragen. Kein Training mit deinen Daten (API-Richtlinie). |
| Google (Gemini, über OpenRouter) | Nur zum Umwandeln von Sprachnachrichten in Text. |
| Stripe (Bezahlung — ab Start der kostenpflichtigen Tarife) | Wickelt Zahlungen ab. Deine Kartendaten liegen ausschließlich bei Stripe; wir speichern nur deinen Abo-Status. |
| Composio (App-Anbindungen) | Nur wenn du externe Apps verbindest; führt von dir freigegebene Aktionen aus. |
| Telegram (Messenger) | Nur wenn du dein Telegram koppelst (Briefings, Chat). |
| Google / Gmail, Asana, Kalender-Anbieter | Nur wenn du diese Konten selbst verbindest — Zugangsdaten liegen AES-256-verschlüsselt im Tresor. |
Änderungen an dieser Liste kündigen wir aktiven Kundinnen und Kunden vorab per E-Mail an.