{
  "id": "nordference",
  "name": "Nordference",
  "kategorie": "inference-api",
  "kurzbeschreibung": "Estnischer Inference-Anbieter (Rechtsträger 3NV OÜ, Tallinner Rechenzentrumsbetreiber) für kleine Open-Source-Modelle (1B–12B), nach eigenen Angaben vollständig in Estland gehostet — sehr dünne öffentliche Dokumentation. Zugang nur über eine private Beta („Request Beta Access“); der auf der Website genannte API-Host api.nordference.ai war am 05. und am 08.10.2026 im DNS nicht eingetragen.",
  "stammdaten": {
    "sitz": "Tallinn, Estland",
    "land": "EE",
    "mutterkonzern": "3NV OÜ",
    "us_eigner": false,
    "gegruendet": null,
    "website": "https://nordference.ai"
  },
  "modelle": [
    {
      "name": "Llama 3.1 8B Instruct",
      "standort": "Estland",
      "preis_input_1m_eur": 0.055,
      "preis_output_1m_eur": 0.11,
      "quelle": "https://nordference.ai/models",
      "status": "belegt",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/privacy",
        "geprueft": "2026-10-16",
        "anmerkung": "Zu Sicherungen steht nichts in Privacy Policy, Terms, SLA oder Datenschutzseite (alle Stand 28.01.2026). Privacy Policy, Abschnitt 5: 'All data processing occurs within the European Union, specifically in Estonia.' Abschnitt 4: 'Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/terms",
        "geprueft": "2026-10-16",
        "anmerkung": "Keine Angabe zu Filtern, Moderation oder Vor-/Nachverarbeitung (Terms, Privacy Policy, Datenschutzseite, Modellseite; 08.10.2026). Die Terms (Stand 28.01.2026), Ziffer 4, verbieten dem Kunden nur 'to generate harmful or misleading content'; ob und wie Nordference das technisch durchsetzt, steht nirgends. Kein ausdrückliches 'wir filtern nicht'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      }
    },
    {
      "name": "Mistral 7B Instruct",
      "standort": "Estland",
      "preis_input_1m_eur": 0.05,
      "preis_output_1m_eur": 0.1,
      "quelle": "https://nordference.ai/models",
      "status": "belegt",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/privacy",
        "geprueft": "2026-10-16",
        "anmerkung": "Zu Sicherungen steht nichts in Privacy Policy, Terms, SLA oder Datenschutzseite (alle Stand 28.01.2026). Privacy Policy, Abschnitt 5: 'All data processing occurs within the European Union, specifically in Estonia.' Abschnitt 4: 'Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/terms",
        "geprueft": "2026-10-16",
        "anmerkung": "Keine Angabe zu Filtern, Moderation oder Vor-/Nachverarbeitung (Terms, Privacy Policy, Datenschutzseite, Modellseite; 08.10.2026). Die Terms (Stand 28.01.2026), Ziffer 4, verbieten dem Kunden nur 'to generate harmful or misleading content'; ob und wie Nordference das technisch durchsetzt, steht nirgends. Kein ausdrückliches 'wir filtern nicht'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      }
    },
    {
      "name": "Gemma 2 9B Instruct",
      "standort": "Estland",
      "preis_input_1m_eur": 0.08,
      "preis_output_1m_eur": 0.16,
      "quelle": "https://nordference.ai/models",
      "status": "belegt",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/privacy",
        "geprueft": "2026-10-16",
        "anmerkung": "Zu Sicherungen steht nichts in Privacy Policy, Terms, SLA oder Datenschutzseite (alle Stand 28.01.2026). Privacy Policy, Abschnitt 5: 'All data processing occurs within the European Union, specifically in Estonia.' Abschnitt 4: 'Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/terms",
        "geprueft": "2026-10-16",
        "anmerkung": "Keine Angabe zu Filtern, Moderation oder Vor-/Nachverarbeitung (Terms, Privacy Policy, Datenschutzseite, Modellseite; 08.10.2026). Die Terms (Stand 28.01.2026), Ziffer 4, verbieten dem Kunden nur 'to generate harmful or misleading content'; ob und wie Nordference das technisch durchsetzt, steht nirgends. Kein ausdrückliches 'wir filtern nicht'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      }
    },
    {
      "name": "CodeLlama 7B Instruct",
      "standort": "Estland",
      "preis_input_1m_eur": 0.06,
      "preis_output_1m_eur": 0.12,
      "quelle": "https://nordference.ai/models",
      "status": "belegt",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/privacy",
        "geprueft": "2026-10-16",
        "anmerkung": "Zu Sicherungen steht nichts in Privacy Policy, Terms, SLA oder Datenschutzseite (alle Stand 28.01.2026). Privacy Policy, Abschnitt 5: 'All data processing occurs within the European Union, specifically in Estonia.' Abschnitt 4: 'Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/terms",
        "geprueft": "2026-10-16",
        "anmerkung": "Keine Angabe zu Filtern, Moderation oder Vor-/Nachverarbeitung (Terms, Privacy Policy, Datenschutzseite, Modellseite; 08.10.2026). Die Terms (Stand 28.01.2026), Ziffer 4, verbieten dem Kunden nur 'to generate harmful or misleading content'; ob und wie Nordference das technisch durchsetzt, steht nirgends. Kein ausdrückliches 'wir filtern nicht'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      }
    },
    {
      "name": "Llama 3.2 3B Instruct",
      "standort": "Estland",
      "preis_input_1m_eur": 0.03,
      "preis_output_1m_eur": 0.06,
      "quelle": "https://nordference.ai/models",
      "status": "belegt",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/privacy",
        "geprueft": "2026-10-16",
        "anmerkung": "Zu Sicherungen steht nichts in Privacy Policy, Terms, SLA oder Datenschutzseite (alle Stand 28.01.2026). Privacy Policy, Abschnitt 5: 'All data processing occurs within the European Union, specifically in Estonia.' Abschnitt 4: 'Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/terms",
        "geprueft": "2026-10-16",
        "anmerkung": "Keine Angabe zu Filtern, Moderation oder Vor-/Nachverarbeitung (Terms, Privacy Policy, Datenschutzseite, Modellseite; 08.10.2026). Die Terms (Stand 28.01.2026), Ziffer 4, verbieten dem Kunden nur 'to generate harmful or misleading content'; ob und wie Nordference das technisch durchsetzt, steht nirgends. Kein ausdrückliches 'wir filtern nicht'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      }
    }
  ],
  "vertrag": {
    "avv": {
      "wert": null,
      "status": "beansprucht",
      "quelle": "https://nordference.ai/gdpr",
      "geprueft": "2026-10-16",
      "anmerkung": "Datenschutzseite (Stand laut Seite: 28.01.2026), wörtlich: 'Enterprise customers can request a Data Processing Agreement (DPA) that outlines the terms under which we process data on their behalf. Contact sales@nordference.ai for more information.' Kein öffentliches Dokument, und laut diesem Satz nur für Enterprise-Kunden; ob Pay-as-you-go-Kunden einen AVV bekommen, steht nirgends. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 05.10.2026, Archivkopie web.archive.org/web/20261005012917 byte-gleich; Nachprüfung 08.10.2026: Bündel unter demselben Namen, byte-gleich zur Archivkopie)."
    },
    "subprozessoren": {
      "wert": null,
      "status": "unbelegt",
      "quelle": null,
      "geprueft": "2026-10-16",
      "anmerkung": "Keine Subprozessorliste auffindbar (05.10.2026: die Website hat nur die Seiten Start, Models, Pricing, About, Privacy, Terms, SLA und eine Datenschutzseite; das Wort 'subprocessor' kommt im gesamten Text nicht vor). Zwei Hinweise auf Dritte: Die Privacy Policy nennt einen Zahlungsdienstleister ohne Namen ('payment information (processed securely through our payment provider)'), und die Website selbst wird über Cloudflare ausgeliefert (Antwortkopf 'Server: cloudflare', Nameserver bei Cloudflare). Dem steht die Aussage der Datenschutzseite gegenüber: 'we do not transfer data to third countries outside the EEA'. Unklar bleibt, ob Inference auf eigener Hardware (3NV TLL-1) oder bei Dritten läuft."
    },
    "training_opt_out": {
      "wert": true,
      "status": "beansprucht",
      "quelle": "https://nordference.ai/",
      "geprueft": "2026-10-16",
      "anmerkung": "Startseite, Abschnitt 'Built for Regulated Industries', Kachel 'Legal', wörtlich: 'Maintain attorney-client privilege with zero data retention. Your prompts and outputs are never stored or used for training.' Dazu die About-Seite: 'No black boxes, no hidden training on your data.' Das ist Werbetext ohne Vertragstext, deshalb Anbieterangabe und nicht belegt: In Terms of Service, Privacy Policy und Datenschutzseite (alle Stand 28.01.2026) kommt das Wort Training nicht vor; die Terms sagen nur 'You retain all rights to your input data and generated outputs.' Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 05.10.2026, Archivkopie web.archive.org/web/20261005012917 byte-gleich)."
    },
    "zero_data_retention": {
      "wert": true,
      "status": "belegt",
      "quelle": "https://nordference.ai/gdpr",
      "geprueft": "2026-10-16",
      "anmerkung": "Datenschutzseite: 'Zero retention for inference data'; Privacy Policy (Stand 28.01.2026), Abschnitt 4, wörtlich: 'We maintain a zero data retention policy for inference data. Your prompts and model outputs are processed in real-time and are not stored on our systems. Account and billing information is retained as required by law.' Alle Daten laut Anbieter innerhalb der EU (Estland). Ob Protokolle (Zeitpunkt, Tokenzahl, IP-Adresse) gespeichert werden und wie lange, steht nirgends; als erhobene Nutzungsdaten nennt die Privacy Policy 'API calls, token counts'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 05.10.2026, Archivkopie web.archive.org/web/20261005012917 byte-gleich)."
    },
    "zweckbindung": {
      "wert": null,
      "status": "unbelegt",
      "quelle": "https://nordference.ai/privacy",
      "geprueft": "2026-10-16",
      "anmerkung": "Kein Dokument nennt die Zwecke. Die Privacy Policy (Stand 28.01.2026) hat keinen Abschnitt zur Verwendung der Daten; die Datenschutzseite sagt nur allgemein 'Purpose Limitation: Data is collected for specified, explicit purposes', ohne sie zu benennen. Ein- und Ausgaben werden laut Privacy Policy nicht gespeichert ('processed in real-time and are not stored on our systems'); 'never stored or used for training' steht nur in Werbetext der Startseite. Der DPA ist nicht öffentlich und laut Datenschutzseite nur für Enterprise-Kunden erhältlich. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
    },
    "betroffenenrechte_traeger": {
      "wert": "anbieter",
      "status": "belegt",
      "quelle": "https://nordference.ai/privacy",
      "geprueft": "2026-10-16",
      "anmerkung": "Privacy Policy (Stand 28.01.2026), Abschnitt 2: '3NV OÜ, registered in Estonia (EU), acts as the data controller for personal data processed through our services.' Abschnitt 6: 'To exercise these rights, contact us at privacy@nordference.ai.' Datenschutzseite: 'to exercise your rights, contact our Data Protection Officer at dpo@nordference.ai. We will respond to all requests within 30 days'. Nordference bezeichnet sich also selbst als Verantwortlichen und nimmt die Anfragen an; ein Auftragsverarbeitungsvertrag, der das für Kundendaten anders regeln könnte, ist laut Datenschutzseite nur für Enterprise-Kunden auf Anfrage erhältlich und nicht öffentlich. Hinweis: zwei verschiedene Kontaktadressen (privacy@ und dpo@). Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
    },
    "log_frist": {
      "wert": null,
      "status": "unbelegt",
      "quelle": "https://nordference.ai/privacy",
      "geprueft": "2026-10-16",
      "anmerkung": "Keine Frist genannt. Privacy Policy (Stand 28.01.2026): erhoben werden 'usage data (API calls, token counts)'; Aufbewahrung nur 'Account and billing information is retained as required by law'. Die Preistabelle nennt in allen Tarifen 'Activity Logs & Export', ohne Inhalt oder Frist dieser Protokolle; die Branchenkachel 'Finance' wirbt mit 'Audit Trails'. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
    },
    "log_zweck": {
      "wert": null,
      "status": "unbelegt",
      "quelle": "https://nordference.ai/privacy",
      "geprueft": "2026-10-16",
      "anmerkung": "Kein Zweck für die erhobenen Nutzungsdaten ('API calls, token counts') oder die 'Activity Logs' genannt; Privacy Policy, Terms und Datenschutzseite (Stand 28.01.2026) enthalten keinen Abschnitt zur Verwendung. Die Abrechnung erfolgt laut Terms Ziffer 5 'on a per-token basis', ein ausdrücklicher Zweck der Protokolle steht dort aber nicht. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
    }
  },
  "zertifikate": [
    {
      "typ": "ISO 27001",
      "status": "beansprucht",
      "quelle": "https://nordference.ai",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur als Schlagwort in der Branchenkachel 'Government' auf der Startseite ('NIS2', 'EU Data Residency', 'ISO 27001'); kein Zertifikat, kein Auditor, kein Inhaber genannt, das Wort 'certified' kommt auf der gesamten Website nicht vor (05.10.2026).",
      "anwendungsbereich": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/",
        "geprueft": "2026-10-16",
        "anmerkung": "Kein Zertifikat, kein Bericht, kein Geltungsbereich auffindbar; 'ISO 27001' steht nur als Schlagwort in einer Branchenkachel der Startseite (08.10.2026). Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/",
        "geprueft": "2026-10-16",
        "anmerkung": "Kein Zertifizierer oder Prüfer genannt; das Wort 'certified' kommt auf der Website nicht vor. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "Nicht prüfbar: kein Zertifikat und keine Zertifizierungsstelle genannt, daher nichts in der DAkkS-Datenbank nachzuschlagen."
      },
      "normiert": [
        "iso-27001"
      ]
    },
    {
      "typ": "SOC 2 Type II",
      "status": "beansprucht",
      "quelle": "https://nordference.ai",
      "geprueft": "2026-10-16",
      "anmerkung": "Nur als Schlagwort in der Branchenkachel 'Finance' auf der Startseite ('DORA', 'SOC 2 Type II', 'Audit Trails'); kein Report auffindbar (05.10.2026).",
      "anwendungsbereich": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/",
        "geprueft": "2026-10-16",
        "anmerkung": "Kein Zertifikat, kein Bericht, kein Geltungsbereich auffindbar; 'SOC 2 Type II' steht nur als Schlagwort in einer Branchenkachel der Startseite (08.10.2026). Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      },
      "zertifizierer": {
        "wert": null,
        "status": "unbelegt",
        "quelle": "https://nordference.ai/",
        "geprueft": "2026-10-16",
        "anmerkung": "Kein Zertifizierer oder Prüfer genannt; das Wort 'certified' kommt auf der Website nicht vor. Die Website ist eine Ein-Seiten-Anwendung; der zitierte Text steht im Skript-Bündel https://nordference.ai/assets/index-CGzvo87P.js (Abruf 08.10.2026, SHA-256 e68e235c…d9ad)."
      },
      "akkreditiert_dakks": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-16",
        "anmerkung": "SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung; zudem ist kein Bericht auffindbar."
      },
      "normiert": [
        "soc-2"
      ]
    }
  ],
  "iso_42001": {
    "status": "unbelegt",
    "wert": null,
    "zertifizierer": null,
    "anwendungsbereich": null,
    "quelle": null,
    "geprueft": "2026-10-16",
    "anmerkung": "Auf der Startseite stehen nur die Badges \"ISO 27001\" und \"SOC 2 Type II\" (ohne Zertifikat oder Zertifizierer). In der eigenen Vergleichstabelle steht bei der Zeile zur Bereitschaft für die EU-Regeln für KI (\"… Ready\") ein Häkchen für Nordference (Tabellen-Definition im Skript-Bündel, Abruf 14.10.2026, Auszug belege/anbieter/nordference/nordference-vergleichstabelle-2026-10-14.txt); eine Zertifizierung nach ISO 42001 ist damit nicht behauptet. Eine Trust-Seite gibt es nicht, die Websuche fand keinen Treffer zu Nordference. Geprüft: https://nordference.ai, WebSearch: \"Nordference ISO 42001\""
  },
  "ai_act": [
    {
      "pflicht": "Transparenz-/Compliance-Angaben zu den EU-Regeln für KI",
      "status": "beansprucht",
      "quelle": "https://nordference.ai/",
      "geprueft": "2026-10-16",
      "anmerkung": "Vergleichstabelle auf der Startseite: Zeile zur Bereitschaft für die EU-Regeln für KI ('… Ready') mit Häkchen bei Nordference ('Typical Providers': 'Varies'). Kein Dokument, keine Erklärung, was damit zugesagt ist; die About-Seite kündigt nur künftige Anforderungen dieser Regeln an ('upcoming … requirements'). Bis 03.10.2026 stand hier 'unbelegt, keinerlei Angaben' — das Häkchen steht nicht als Text auf der Seite, sondern entsteht aus der Tabellen-Definition im Skript-Bündel (https://nordference.ai/assets/index-CGzvo87P.js, Archivkopie web.archive.org/web/20261005012917)."
    }
  ],
  "geprueft": "2026-10-16",
  "url": "https://belegbar.eu/anbieter/nordference/",
  "beleg_quote_prozent": 50,
  "zuletzt_geprueft": "2026-10-16",
  "quellenlauf": {
    "zuletzt": "2026-10-16",
    "quellen": 6,
    "nachgelesen": 6,
    "unveraendert": 6,
    "veraendert_gelesen": 0,
    "offen": 0,
    "verschwunden": 0,
    "statuswechsel_30_tage": 5
  },
  "rechtsraum": {
    "land": "EE",
    "name": "Estland",
    "einordnung": "eu",
    "erlaeuterung": "EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.",
    "hinweis": null,
    "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
    "geprueft": "2026-08-24"
  }
}