Unterauftragsverarbeiter
Referenzdokument
Dies ist die standardmäßige Liste der Unterauftragsverarbeiter von niil, die den EU-first-Referenzbetrieb widerspiegelt. Der Betreiber pflegt die maßgebliche Liste für Ihre Instanz (den tatsächlich genutzten Hosting-Anbieter, die KI-Verarbeiter sowie Zahlungs-/E-Mail-Anbieter); für den gehosteten niil-Dienst (niil.ai / app.niil.ai) ist der Betreiber die Gradient Zero Deutschland GmbH (gzero.ai), bei einer selbst gehosteten Installation die Organisation, die die Instanz betreibt. Sie ist die verbindliche Anlage 2 zum AVV.
Version 1.0
niil bindet die folgenden Unterauftragsverarbeiter zur Erbringung der Dienste ein. Sämtliche Inferenz ist regional an die EU gebunden; Hosting und primäre Datenspeicherung sind EU-ansässig.
| Unterauftragsverarbeiter | Zweck | Verarbeitungsort | Übermittlungsgarantie |
|---|---|---|---|
| EU-IaaS-Anbieter | Plattform-Hosting + primäre Datenspeicherung | EU (z. B. Deutschland) | EU/EWR — keine erforderlich |
| EU-Objektspeicher (z. B. Hetzner Object Storage) | Verschlüsselte Dokumentinhalte von Wissensdatenbanken (nur wenn aktiviert) | EU (z. B. Deutschland/Finnland) | EU/EWR — nur Chiffretext |
| Microsoft (Azure OpenAI) | OpenAI-Modellinferenz | Schweden (EU) | EU/EWR; ZDR vereinbart |
| Google Cloud (Vertex AI) | Anthropic-/Google-Modellinferenz | EU (z. B. Belgien) | EU/EWR; ZDR soweit unterstützt |
| Mistral AI SAS | Mistral-Modellinferenz | Frankreich (EU) | EU/EWR |
| Selbstgehosteter Modell-Endpunkt | Open-Source-Modellinferenz | betreiberkontrolliert (EU) | EU/EWR |
| Stripe Payments Europe | Abonnementabrechnung (nur falls aktiviert) | EU | EU/EWR |
| E-Mail-Anbieter | Transaktions-/Verifizierungs-E-Mails | EU | EU/EWR |
Zero Data Retention
ZDR wird mit KI-Unterauftragsverarbeitern vereinbart und pro Modell im Modell-Auswahlmenü offengelegt. Bietet ein Anbieter ein Signal zum Verzicht auf Speicherung, ist niil darauf ausgelegt, es zu nutzen, sodass Prompts und Ausgaben nicht über die Generierung hinaus gespeichert und nicht zum Modelltraining verwendet werden. Die genaue Formulierung finden Sie unter Zero Data Retention.
Änderungen
Wesentliche Ergänzungen oder Ersetzungen werden den Kunden mindestens 15 Tage im Voraus mitgeteilt, mit dem Recht auf begründeten Widerspruch (siehe AVV §5).