Unterauftragsverarbeiter
Referenzdokument
Dies ist die standardmäßige Liste der Unterauftragsverarbeiter von niil, die den EU-first-Referenzbetrieb widerspiegelt. Der Betreiber pflegt die maßgebliche Liste für Ihre Instanz (den tatsächlich genutzten Hosting-Anbieter, die KI-Verarbeiter sowie Zahlungs-/E-Mail-Anbieter); für den gehosteten niil-Dienst (niil.ai / app.niil.ai) ist der Betreiber die Gradient Zero Deutschland GmbH (gzero.ai), bei einer selbst gehosteten Installation die Organisation, die die Instanz betreibt. Sie ist die verbindliche Anlage 2 zum AVV.
Version 1.0
niil bindet die folgenden Unterauftragsverarbeiter zur Erbringung der Dienste ein. Unter der standardmäßigen Richtlinie Strikt EU ist sämtliche Inferenz regional an die EU gebunden; Hosting und primäre Datenspeicherung sind EU-ansässig.
| Unterauftragsverarbeiter | Zweck | Verarbeitungsort | Übermittlungsgarantie |
|---|---|---|---|
| EU-IaaS-Anbieter | Plattform-Hosting + primäre Datenspeicherung | EU (z. B. Deutschland) | EU/EWR — keine erforderlich |
| EU-Objektspeicher (z. B. Hetzner Object Storage) | Verschlüsselte Dokumentinhalte von Wissensdatenbanken (nur wenn aktiviert) | EU (z. B. Deutschland/Finnland) | EU/EWR — nur Chiffretext |
| Microsoft (Azure OpenAI) | OpenAI-Modellinferenz | Schweden (EU) | EU/EWR; ZDR vereinbart |
| Google Cloud (Vertex AI) | Anthropic-/Google-Modellinferenz | EU (z. B. Belgien) | EU/EWR; ZDR soweit unterstützt |
| Mistral AI SAS | Mistral-Modellinferenz | Frankreich (EU) | EU/EWR |
| Selbstgehosteter Modell-Endpunkt | Open-Source-Modellinferenz | betreiberkontrolliert (EU) | EU/EWR |
| OpenRouter, Inc. | Modell-Routing-Broker zu EU-gebundenen Upstreams — nur eingebunden, wenn der Betreiber ihn aktiviert und die Organisation die Richtlinie EU-Modelle oder Alle Modelle wählt (siehe Datenschutz & Modell-Routing) | US-Unternehmen; Upstreams unter EU-Modelle auf EU-Endpunkte beschränkt | SCCs (US); standardmäßig deaktiviert |
| Stripe Payments Europe | Abonnementabrechnung (nur falls aktiviert) | EU | EU/EWR |
| E-Mail-Anbieter | Transaktions-/Verifizierungs-E-Mails | EU | EU/EWR |
OpenRouter ist standardmäßig deaktiviert
OpenRouter wird unter der standardmäßigen Richtlinie Strikt EU nicht eingebunden. Es wird nur genutzt, wenn der Betreiber es aktiviert und ein Organisations-Admin die Richtlinie EU-Modelle (OpenRouter auf EU-Upstreams beschränkt) oder Alle Modelle wählt, die auch an Nicht-EU-Anbieter routen kann. Siehe Keine externen Anbieter.
Zero Data Retention
ZDR wird mit KI-Unterauftragsverarbeitern vereinbart und pro Modell im Modell-Auswahlmenü offengelegt. Bietet ein Anbieter ein Signal zum Verzicht auf Speicherung, ist niil darauf ausgelegt, es zu nutzen, sodass Prompts und Ausgaben nicht über die Generierung hinaus gespeichert und nicht zum Modelltraining verwendet werden. Die genaue Formulierung finden Sie unter Zero Data Retention.
Änderungen
Wesentliche Ergänzungen oder Ersetzungen werden den Kunden mindestens 15 Tage im Voraus mitgeteilt, mit dem Recht auf begründeten Widerspruch (siehe AVV §5).