Nordference
Estnischer Inference-Anbieter (Rechtsträger 3NV OÜ, Tallinner Rechenzentrumsbetreiber) für kleine Open-Source-Modelle (1B–12B), nach eigenen Angaben vollständig in Estland gehostet — sehr dünne öffentliche Dokumentation. Zugang nur über eine private Beta („Request Beta Access“); der auf der Website genannte API-Host api.nordference.ai war am 05. und am 08.10.2026 im DNS nicht eingetragen.
50 %belegt
Stammdaten
- Sitz
- Tallinn, Estland
- Kategorie
- Inference-API
- Mutterkonzern
- 3NV OÜ
- US-Eigentümerstruktur
- nein
- Gegründet
- –
- Rechtsraum
- Estland: EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht. Quelle · geprüft 24.08.2026
- Website
- nordference.ai
Modelle & Preise
| Modell | Hosting-Standort | Input / 1M | Output / 1M | Beleg |
|---|---|---|---|---|
| Llama 3.1 8B Instruct | Estland | 0,06 € | 0,11 €Stand 16.10.2026 | belegt Quelle |
| Mistral 7B Instruct | Estland | 0,05 € | 0,10 €Stand 16.10.2026 | belegt Quelle |
| Gemma 2 9B Instruct | Estland | 0,08 € | 0,16 €Stand 16.10.2026 | belegt Quelle |
| CodeLlama 7B Instruct | Estland | 0,06 € | 0,12 €Stand 16.10.2026 | belegt Quelle |
| Llama 3.2 3B Instruct | Estland | 0,03 € | 0,06 €Stand 16.10.2026 | belegt Quelle |
Vertrag & Datenschutz
AVV / Auftragsverarbeitungsvertragbeansprucht
keine belastbare Angabe gefunden
Datenschutzseite (Stand laut Seite: 28.01.2026), wörtlich: 'Enterprise customers can request a Data Processing Agreement (DPA) that outlines the terms under which we process data on their behalf. Contact sales@nordference.ai for more information.' Kein öffentliches Dokument, und laut diesem Satz nur für Enterprise-Kunden; ob Pay-as-you-go-Kunden einen AVV bekommen, steht nirgends. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 05.10.2026, Archivkopie web.archive.org/web/20261005012917 byte-gleich; Nachprüfung 08.10.2026: Bündel unter demselben Namen, byte-gleich zur Archivkopie).
Quelle · geprüft 16.10.2026 · unverändert seit 28.08.2026
Subprozessoren-Listeunbelegt
keine belastbare Angabe gefunden
Keine Subprozessorliste auffindbar (05.10.2026: die Website hat nur die Seiten Start, Models, Pricing, About, Privacy, Terms, SLA und eine Datenschutzseite; das Wort 'subprocessor' kommt im gesamten Text nicht vor). Zwei Hinweise auf Dritte: Die Privacy Policy nennt einen Zahlungsdienstleister ohne Namen ('payment information (processed securely through our payment provider)'), und die Website selbst wird über Cloudflare ausgeliefert (Antwortkopf 'Server: cloudflare', Nameserver bei Cloudflare). Dem steht die Aussage der Datenschutzseite gegenüber: 'we do not transfer data to third countries outside the EEA'. Unklar bleibt, ob Inference auf eigener Hardware (3NV TLL-1) oder bei Dritten läuft.
geprüft 16.10.2026
Kein Training mit Kundendatenbeansprucht
Ja, Kundendaten werden nicht zum Training genutzt
Startseite, Abschnitt 'Built for Regulated Industries', Kachel 'Legal', wörtlich: 'Maintain attorney-client privilege with zero data retention. Your prompts and outputs are never stored or used for training.' Dazu die About-Seite: 'No black boxes, no hidden training on your data.' Das ist Werbetext ohne Vertragstext, deshalb Anbieterangabe und nicht belegt: In Terms of Service, Privacy Policy und Datenschutzseite (alle Stand 28.01.2026) kommt das Wort Training nicht vor; die Terms sagen nur 'You retain all rights to your input data and generated outputs.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 05.10.2026, Archivkopie web.archive.org/web/20261005012917 byte-gleich).
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
Zero Data Retentionbelegt
Ja, keine Speicherung der Anfragen
Datenschutzseite: 'Zero retention for inference data'; Privacy Policy (Stand 28.01.2026), Abschnitt 4, wörtlich: 'We maintain a zero data retention policy for inference data. Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Alle Daten laut Anbieter innerhalb der EU (Estland). Ob Protokolle (Zeitpunkt, Tokenzahl, IP-Adresse) gespeichert werden und wie lange, steht nirgends; als erhobene Nutzungsdaten nennt die Privacy Policy 'API calls, token counts'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 05.10.2026, Archivkopie web.archive.org/web/20261005012917 byte-gleich).
Quelle · geprüft 16.10.2026 · unverändert seit 28.08.2026
Zertifikate
ISO 27001beansprucht
Nur als Schlagwort in der Branchenkachel 'Government' auf der Startseite ('NIS2', 'EU Data Residency', 'ISO 27001'); kein Zertifikat, kein Auditor, kein Inhaber genannt, das Wort 'certified' kommt auf der gesamten Website nicht vor (05.10.2026).
Quelle · geprüft 16.10.2026 · unverändert seit 28.08.2026
SOC 2 Type IIbeansprucht
Nur als Schlagwort in der Branchenkachel 'Finance' auf der Startseite ('DORA', 'SOC 2 Type II', 'Audit Trails'); kein Report auffindbar (05.10.2026).
Quelle · geprüft 16.10.2026 · unverändert seit 28.08.2026
ISO/IEC 42001 (KI-Managementsystem)
| Ergebnis | kein Zertifikat nach ISO/IEC 42001 gefunden unbelegt geprüft 16.10.2026 |
|---|---|
| Zertifizierer | keine belastbare Angabe gefunden |
| Anwendungsbereich | keine belastbare Angabe gefunden |
| Anmerkung | Auf der Startseite stehen nur die Badges "ISO 27001" und "SOC 2 Type II" (ohne Zertifikat oder Zertifizierer). In der eigenen Vergleichstabelle steht bei der Zeile zur Bereitschaft für die EU-Regeln für KI ("… Ready") ein Häkchen für Nordference (Tabellen-Definition im Skript-Bündel, Abruf 14.10.2026, Auszug belege/anbieter/nordference/nordference-vergleichstabelle-2026-10-14.txt); eine Zertifizierung nach ISO 42001 ist damit nicht behauptet. Eine Trust-Seite gibt es nicht, die Websuche fand keinen Treffer zu Nordference. Geprüft: https://nordference.ai, WebSearch: "Nordference ISO 42001" |
AI Act
Transparenz-/Compliance-Angaben zu den EU-Regeln für KIbeansprucht
keine belastbare Angabe gefunden
Vergleichstabelle auf der Startseite: Zeile zur Bereitschaft für die EU-Regeln für KI ('… Ready') mit Häkchen bei Nordference ('Typical Providers': 'Varies'). Kein Dokument, keine Erklärung, was damit zugesagt ist; die About-Seite kündigt nur künftige Anforderungen dieser Regeln an ('upcoming … requirements'). Bis 03.10.2026 stand hier 'unbelegt, keinerlei Angaben' — das Häkchen steht nicht als Text auf der Seite, sondern entsteht aus der Tabellen-Definition im Skript-Bündel (https://nordference.ai/assets/index-CGzvo87P.js, Archivkopie web.archive.org/web/20261005012917).
Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026
Prüfpunkte der Datenschutzprüfung
Was Datenschutzbeauftragte beim Anbieter zusätzlich nachsehen (BayLDA-KI-Checkliste, S. 9–11, und Gespräch mit einem Prüfer des BvD-Ausschusses KI, 08.10.2026). Jede Angabe mit Status und Quelle; fehlt ein Beleg, steht das hier ausdrücklich.
Vertrag
| Zweckbindung über Training hinaus | keine belastbare Angabe gefunden Kein Dokument nennt die Zwecke. Die Privacy Policy (Stand 28.01.2026) hat keinen Abschnitt zur Verwendung der Daten; die Datenschutzseite sagt nur allgemein 'Purpose Limitation: Data is collected for specified, explicit purposes', ohne sie zu benennen. Ein- und Ausgaben werden laut Privacy Policy nicht gespeichert ('processed in real-time and are not stored on our systems'); 'never stored or used for training' steht nur in Werbetext der Startseite. Der DPA ist nicht öffentlich und laut Datenschutzseite nur für Enterprise-Kunden erhältlich. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Betroffenenrechte: wer bedient sie | Anbieter Privacy Policy (Stand 28.01.2026), Abschnitt 2: '3NV OÜ, registered in Estonia (EU), acts as the data controller for personal data processed through our services.' Abschnitt 6: 'To exercise these rights, contact us at privacy@nordference.ai.' Datenschutzseite: 'to exercise your rights, contact our Data Protection Officer at dpo@nordference.ai. We will respond to all requests within 30 days'. Nordference bezeichnet sich also selbst als Verantwortlichen und nimmt die Anfragen an; ein Auftragsverarbeitungsvertrag, der das für Kundendaten anders regeln könnte, ist laut Datenschutzseite nur für Enterprise-Kunden auf Anfrage erhältlich und nicht öffentlich. Hinweis: zwei verschiedene Kontaktadressen (privacy@ und dpo@). Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | belegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Log-Aufbewahrung (Frist) | keine belastbare Angabe gefunden Keine Frist genannt. Privacy Policy (Stand 28.01.2026): erhoben werden 'usage data (API calls, token counts)'; Aufbewahrung nur 'Account and billing information is retained as required by law'. Die Preistabelle nennt in allen Tarifen 'Activity Logs & Export', ohne Inhalt oder Frist dieser Protokolle; die Branchenkachel 'Finance' wirbt mit 'Audit Trails'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Log-Aufbewahrung (Zweck) | keine belastbare Angabe gefunden Kein Zweck für die erhobenen Nutzungsdaten ('API calls, token counts') oder die 'Activity Logs' genannt; Privacy Policy, Terms und Datenschutzseite (Stand 28.01.2026) enthalten keinen Abschnitt zur Verwendung. Die Abrechnung erfolgt laut Terms Ziffer 5 'on a per-token basis', ein ausdrücklicher Zweck der Protokolle steht dort aber nicht. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Zertifikat ISO 27001
| Anwendungsbereich | keine belastbare Angabe gefunden Kein Zertifikat, kein Bericht, kein Geltungsbereich auffindbar; 'ISO 27001' steht nur als Schlagwort in einer Branchenkachel der Startseite (08.10.2026). Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Zertifizierer | keine belastbare Angabe gefunden Kein Zertifizierer oder Prüfer genannt; das Wort 'certified' kommt auf der Website nicht vor. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden Nicht prüfbar: kein Zertifikat und keine Zertifizierungsstelle genannt, daher nichts in der DAkkS-Datenbank nachzuschlagen. | unbelegt geprüft 16.10.2026 |
Zertifikat SOC 2 Type II
| Anwendungsbereich | keine belastbare Angabe gefunden Kein Zertifikat, kein Bericht, kein Geltungsbereich auffindbar; 'SOC 2 Type II' steht nur als Schlagwort in einer Branchenkachel der Startseite (08.10.2026). Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Zertifizierer | keine belastbare Angabe gefunden Kein Zertifizierer oder Prüfer genannt; das Wort 'certified' kommt auf der Website nicht vor. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung; zudem ist kein Bericht auffindbar. | unbelegt geprüft 16.10.2026 |
Modell Llama 3.1 8B Instruct
| Backup-Standort | keine belastbare Angabe gefunden Zu Sicherungen steht nichts in Privacy Policy, Terms, SLA oder Datenschutzseite (alle Stand 28.01.2026). Privacy Policy, Abschnitt 5: 'All data processing occurs within the European Union, specifically in Estonia.' Abschnitt 4: 'Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Keine Angabe zu Filtern, Moderation oder Vor-/Nachverarbeitung (Terms, Privacy Policy, Datenschutzseite, Modellseite; 08.10.2026). Die Terms (Stand 28.01.2026), Ziffer 4, verbieten dem Kunden nur 'to generate harmful or misleading content'; ob und wie Nordference das technisch durchsetzt, steht nirgends. Kein ausdrückliches 'wir filtern nicht'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Modell Mistral 7B Instruct
| Backup-Standort | keine belastbare Angabe gefunden Zu Sicherungen steht nichts in Privacy Policy, Terms, SLA oder Datenschutzseite (alle Stand 28.01.2026). Privacy Policy, Abschnitt 5: 'All data processing occurs within the European Union, specifically in Estonia.' Abschnitt 4: 'Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Keine Angabe zu Filtern, Moderation oder Vor-/Nachverarbeitung (Terms, Privacy Policy, Datenschutzseite, Modellseite; 08.10.2026). Die Terms (Stand 28.01.2026), Ziffer 4, verbieten dem Kunden nur 'to generate harmful or misleading content'; ob und wie Nordference das technisch durchsetzt, steht nirgends. Kein ausdrückliches 'wir filtern nicht'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Modell Gemma 2 9B Instruct
| Backup-Standort | keine belastbare Angabe gefunden Zu Sicherungen steht nichts in Privacy Policy, Terms, SLA oder Datenschutzseite (alle Stand 28.01.2026). Privacy Policy, Abschnitt 5: 'All data processing occurs within the European Union, specifically in Estonia.' Abschnitt 4: 'Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Keine Angabe zu Filtern, Moderation oder Vor-/Nachverarbeitung (Terms, Privacy Policy, Datenschutzseite, Modellseite; 08.10.2026). Die Terms (Stand 28.01.2026), Ziffer 4, verbieten dem Kunden nur 'to generate harmful or misleading content'; ob und wie Nordference das technisch durchsetzt, steht nirgends. Kein ausdrückliches 'wir filtern nicht'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Modell CodeLlama 7B Instruct
| Backup-Standort | keine belastbare Angabe gefunden Zu Sicherungen steht nichts in Privacy Policy, Terms, SLA oder Datenschutzseite (alle Stand 28.01.2026). Privacy Policy, Abschnitt 5: 'All data processing occurs within the European Union, specifically in Estonia.' Abschnitt 4: 'Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Keine Angabe zu Filtern, Moderation oder Vor-/Nachverarbeitung (Terms, Privacy Policy, Datenschutzseite, Modellseite; 08.10.2026). Die Terms (Stand 28.01.2026), Ziffer 4, verbieten dem Kunden nur 'to generate harmful or misleading content'; ob und wie Nordference das technisch durchsetzt, steht nirgends. Kein ausdrückliches 'wir filtern nicht'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Modell Llama 3.2 3B Instruct
| Backup-Standort | keine belastbare Angabe gefunden Zu Sicherungen steht nichts in Privacy Policy, Terms, SLA oder Datenschutzseite (alle Stand 28.01.2026). Privacy Policy, Abschnitt 5: 'All data processing occurs within the European Union, specifically in Estonia.' Abschnitt 4: 'Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Keine Angabe zu Filtern, Moderation oder Vor-/Nachverarbeitung (Terms, Privacy Policy, Datenschutzseite, Modellseite; 08.10.2026). Die Terms (Stand 28.01.2026), Ziffer 4, verbieten dem Kunden nur 'to generate harmful or misleading content'; ob und wie Nordference das technisch durchsetzt, steht nirgends. Kein ausdrückliches 'wir filtern nicht'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad). | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 09.10.2026 |
Direktvergleiche
Nordference Feld für Feld gegen andere Anbieter derselben Kategorie:
Nordference vs. Gcore · Nordference vs. GreenPT · Nordference vs. Infomaniak · Nordference vs. IONOS (AI Model Hub) · Nordference vs. Lyceum Technology · Nordference vs. Nebius (Token Factory) · Nordference vs. OVHcloud (AI Endpoints) · Nordference vs. Regolo.ai · Nordference vs. Scaleway · Nordference vs. STACKIT · Nordference vs. T-Systems / Open Telekom Cloud (AI Foundation Services)
Quellenlauf · zuletzt am 16.10.2026 · 6 von 6 Quellen maschinell nachgelesen
6 unverändert · 0 verändert und gelesen · 0 offen (verändert, noch nicht gelesen) · 0 verschwunden
Status- oder Quellenwechsel in den letzten 30 Tagen: 5 → Änderungsprotokoll · So arbeitet der Quellenlauf