Nuclino
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Grünwald-based founder-owned lightweight team wiki (Nuclino GmbH, 2015), German data residency, ISO 27001/27018 + SOC 2 Type II, 12,000+ teams incl. NASA, MIT.
Nuclino bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Docs & Wikis.
Bewertungsnotizen
Nuclino GmbH (Munich, Germany; founded 2015 by Björn Michelsen et al.) is a profitable, fully founder-owned lightweight team-knowledge-base (explicitly no venture capital, no PE, no parent) that hosts all customer data in Germany with SOC 2 Type II attestation and GDPR compliance. Customer base of 12,000+ teams including NASA, Ubisoft, MIT, Paddle, Vistaprint. Real-time collaborative editing, visual knowledge graph (the differentiator vs Notion), Sidekick AI assistant. Signals: EU-owned (German GmbH), EU-hosted (Germany) but material CLOUD Act exposure: primary hosting runs on AWS and Heroku (US hyperscalers) with FrontApp (US) for support, so customer documents sit with US-jurisdiction infrastructure providers; SOC 2 Type II certified, sub-processors publicly disclosed. Gap: no publicly accessible DPA. The privacy policy directs procurement buyers to contact@nuclino.com rather than offering a self-serve download.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 7 · 3 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nicht bewertet
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Nuclino
Nuclino is a lightweight team-knowledge-base operated by Nuclino GmbH, registered at Nördliche Münchner Str. 47 in Grünwald just outside Munich, and founded in 2015 by Björn Michelsen (CEO, co-founder), and one of the cleanest ownership stories in the docs-and-wikis category. The company is profitable, fully founder-owned, no venture capital and no private equity on the cap table, no parent conglomerate, and explicitly positions this independence as a customer benefit ("we focus on customers instead of pleasing investors or chasing another funding round"). The product is differentiated from Notion / Confluence / Coda by its lightweight design philosophy (speed and simplicity over feature bloat) and its visual knowledge graph view that lets teams see their documentation as a connected network rather than a folder tree.
For procurement-grade EU buyers the ownership signal is clean and the certification set has widened since the May 2026 audit. The legal entity is Nuclino GmbH, entered at Amtsgericht München under HRB 227745 and now registered in Grünwald, GDPR-aligned, with all customer data hosted in Germany. The security page displays SOC 2 Type II, ISO/IEC 27001 and ISO/IEC 27018. What caps the score is the published sub-processor list: primary infrastructure is AWS EMEA SARL with Heroku alongside it and FrontApp for support, so customer documents sit with US-owned infrastructure providers and CLOUD Act exposure is recorded as Erheblich. The customer base reaches 12,000+ teams across NASA, Ubisoft, MIT, Paddle, Psyon Games, Invoice Simple, Vistaprint, and many others: strong cross-sector enterprise reference set including US federal-civil + Hollywood AAA studio + university + B2B-SaaS adoption.
Pricing is freemium with a Free tier plus paid Starter and Business tiers; the amounts render client-side, so no entry-tier EUR figure could be captured at audit. The product line now includes the Sidekick AI assistant for AI-augmented note-taking and document workflows; Canvas as a new visual editor. Best fit: German and EU SMBs and mid-market teams wanting a Notion alternative with explicit German data residency, lightweight UX, and a knowledge-graph view; procurement-grade buyers prioritising bootstrapped + founder-owned + SOC 2-attested vendors over US-VC-funded competitors (Notion, Coda, Confluence). Together with HumHub (DE, AGPLv3) and BookStack (UK, MIT) Nuclino completes the directory's founder-owned, investor-free trio for the docs-and-wikis category.
Unterauftragsverarbeiter-Karte · 7
-
Amazon Web Services EMEA SARL USLuxemburg
Cloud infrastructure / hosting (primary)
-
FrontApp, Inc. USVereinigte Staaten
Customer support system
-
Heroku, Inc. USVereinigte Staaten
Cloud platform service
-
BunnyWay d.o.o. EUSlowenien
Content delivery network (Bunny.net)
-
Mailjet SAS EUFrankreich
Transactional email delivery
-
Paddle.com Market Ltd non-USVereinigtes Königreich
Payment processing / merchant of record
-
Stability AI Ltd. non-USVereinigtes Königreich
AI image generation service
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Luxemburg | Cloud infrastructure / hosting (primary) | US |
| FrontApp, Inc. | Vereinigte Staaten | Customer support system | US |
| Heroku, Inc. | Vereinigte Staaten | Cloud platform service | US |
| BunnyWay d.o.o. | Slowenien | Content delivery network (Bunny.net) | EU |
| Mailjet SAS | Frankreich | Transactional email delivery | EU |
| Paddle.com Market Ltd | Vereinigtes Königreich | Payment processing / merchant of record | non-US |
| Stability AI Ltd. | Vereinigtes Königreich | AI image generation service | non-US |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 2Funktionen von Nuclino
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
Alternativen in dieser Kategorie
-
SchweizEU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja -
-
Vereinigtes Königreich · 0 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Ja -
-
Vereinigtes Königreich · 3 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
|
— |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Ja
|
0 €/Mt. |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
3 €/Mt. |