KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

ⓘClaude ist eine KI-Assistenten- und Modellfamilie von Anthropic für Chat, Recherche, Schreiben, Analyse, Coding und agentische Workflows.

Je nach Plan bzw. Produkt umfasst das Angebot Web-/Desktop-/Mobile-Chat, Research, Claude Code, Claude Cowork, Websuche, Dateien/Code-Ausführung, Connectors sowie APIs und Managed Agents für Entwickler. Anthropic positioniert Claude zugleich für Einzelpersonen, Teams, Bildung und Enterprise-Umgebungen.Claude

Think fast, build faster „Brainstorm in Claude, build in Cowork"

8,4/10 | KIFOX Score – Sehr gut

Free Claude Free umfasst Chat auf Web, iOS, Android und Desktop, Codegenerierung, Datenvisualisierung, Schreiben/Bearbeiten von Texten, Inhaltsgenerierung, Text- und Bildanalyse sowie Websuche. Projekte sind auch für Free-Nutzer verfügbar, allerdings mit begrenzter Anzahl. Abo Claude Pro: Enthält alles aus Free plus mehr Nutzung, Claude Code, Claude Cowork, unbegrenzte Projekte, Research, Zugriff auf mehr Claude-Modelle sowie Claude für Excel, PowerPoint und Word Beta.

Claude Max: Enthält alles aus Pro plus deutlich höhere Nutzung, höhere Output-Limits, frühen Zugriff auf fortgeschrittene Claude-Funktionen und Priorität bei hoher Auslastung.

Claude Team: Für Teams; enthält alle Claude-Funktionen, mehr Nutzung als Pro, Claude Code und Cowork, Konnektoren wie Microsoft 365 und Slack, Enterprise Search, zentrale Abrechnung/Administration, SSO, Admin-Kontrollen und standardmäßig kein Modelltraining mit Unternehmensinhalten.

Claude Enterprise: Für große Unternehmen; enthält Team-Funktionen plus erweiterte Admin-, Sicherheits-, Compliance- und Governance-Funktionen wie Spend Controls, Audit Logs, SCIM, rollenbasierte Zugriffe, Compliance API, individuelle Datenaufbewahrung und weitere Enterprise-Optionen. Sonstiges Claude API: Separates Entwickler-/Plattformmodell mit nutzungsbasierter Abrechnung nach Modell, Input-/Output-Tokens, Prompt Caching und weiteren Faktoren. Claude-Modelle sind außerdem über Drittplattformen wie AWS Bedrock, Google Vertex AI und Microsoft Foundry verfügbar.

Zusatzfunktionen: Für die Claude Platform gibt es zusätzliche nutzungsabhängige Features wie Managed Agents, Web Search, Code Execution sowie Service Tiers wie Standard, Priority und Batch.

Claude Design: Für Pro, Max, Team und Enterprise verfügbar; Nutzung läuft über die jeweiligen Subscription-Limits, mit optionaler Extra Usage.

Spezialangebote: Anthropic bietet gesonderte Angebote bzw. Programme für Bildungseinrichtungen, Nonprofits und bestimmte Regierungs-/Behördenkontexte.

5,0 ★★★★★★★★★★ (3)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet. Claude AI kann DSGVO-konform eingesetzt werden, wenn die passende Produktvariante gewählt und die Datenschutzkonfiguration sauber geprüft wird.

Positiv ist, dass Anthropic für kommerzielle Angebote ein Data Processing Addendum bereitstellt, Standardvertragsklauseln für internationale Datentransfers vorsieht, Subprozessoren dokumentiert und technische sowie organisatorische Sicherheitsmaßnahmen wie Verschlüsselung, Zugriffsbeschränkungen und MFA beschreibt. Für EWR-, UK- und Schweiz-Nutzer nennt Anthropic Ireland Limited als verantwortliche Stelle; Anthropic gibt außerdem an, dass kommerzielle Kundendaten aus Claude for Work, API, Claude Gov usw. standardmäßig nicht zum Modelltraining verwendet werden.

Negativ ist, dass bei privaten Claude Free-, Pro- und Max-Konten Inputs/Outputs laut Privacy Policy für Modellverbesserung und Training verwendet werden können, sofern Nutzer nicht widersprechen bzw. die entsprechende Einstellung nicht deaktivieren; außerdem können Daten bei Sicherheitsprüfungen, Feedback oder Policy-Verstößen länger verarbeitet werden.

Serverstandort: Für Verbraucher weist die Privacy Policy auf Transfers in die USA und andere Länder außerhalb von EWR/UK hin; für kommerzielle Produkte nennt Anthropic standardmäßig Speicherung in den USA und mögliche Verarbeitung/Routing in den USA, Europa, Asien und Australien, sofern nichts anderes vereinbart oder gesteuert wird. Für Unternehmen mit DSGVO-Anspruch ist daher Team/Enterprise/API mit DPA, Subprozessorenprüfung, SCCs, AVV/DPA, Lösch-/Retention-Konzept und möglichst regionaler Datenresidenz vorzuziehen. Keine gesicherten Informationen verfügbar für eine pauschale DSGVO-Konformität aller Claude-Nutzungsarten ohne konkrete Vertrags- und Konfigurationprüfung. Quellen: Anthropic Privacy Policy, Privacy Center, Data Processing Addendum, Serverstandort-/Retention-Hinweise und Regional Compliance.

Privacy Claude

Link

ⓘ„to empower everyone in the world to design anything and publish anywhere“.

Canva ist eine browserbasierte Plattform für Design, Publishing und visuelle Kommunikation. Nutzer können damit u. a. Social Posts, Präsentationen, Dokumente, Websites, Videos und Markenmaterialien erstellen; hinzu kommen KI-Funktionen für Text, Bilder, Übersetzung, Code und datengetriebene Inhalte.

Canva positioniert sich damit nicht nur als Design-Tool, sondern als zusammenhängende Visual Suite für Einzelpersonen, Teams und UnternehmenCanva

Visual Suite for Everyone

7,5/10 | KIFOX Score – Gut

Free Kostenlose Basisversion für Designs, Vorlagen und kostenlose Inhalte; geeignet zum Erstellen einfacher Social Posts, Präsentationen, Poster, Videos, Logos und Designs. Pro-Inhalte können für Free-Nutzer Wasserzeichen enthalten oder separat lizenziert werden. Abo Canva Pro Für Einzelpersonen und Solo-Creator; enthält Premium-Inhalte, Vorlagen, Brand Kit, Background Remover, Magic Resize und KI-gestützte Designfunktionen.

Canva Business Für kleine Unternehmen, Solo-Unternehmer und wachsende Teams; enthält alles aus Pro plus höheren KI-Zugriff, erweitertes Markenmanagement, Marketing-/Ad-Insights, Kollaboration und gemeinsame Workspaces.

Canva Enterprise Für große Organisationen mit mehreren Teams; enthält Enterprise-Security, SSO, SCIM, Audit Logs, Data-Residency-Optionen, AI Governance, erweiterte Admin-Kontrollen, Freigabeprozesse, Integrationen und dedizierten Support. Sonstiges Free-Nutzer können einzelne Pro-Inhalte für ein Design lizenzieren; zusätzlich gibt es Druck-/Print-Produkte sowie spezielle Angebote für Bildung und Nonprofits.

5,0 ★★★★★★★★★★ (1)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Canva ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Canva für Business- und Enterprise-Kunden ein Data Processing Addendum anbietet, in dem Canva für europäische und britische Kunden als Auftragsverarbeiter für personenbezogene Daten innerhalb des Teams auftritt; das DPA enthält u. a. EU-Standardvertragsklauseln, UK Transfer Addendum, technische und organisatorische Maßnahmen sowie Subprozessorenregelungen. Canva nennt außerdem ISO 27001, SOC 2 Type II, SOC 3, PCI DSS und Data Privacy Framework als Sicherheits-/Compliance-Nachweise. Positiv ist auch, dass Canva Business-, Teams- und Enterprise-Inhalte laut Trust Center nicht zur Verbesserung KI-gestützter Funktionen nutzt und dies auch Drittanbietern nicht erlaubt.

Negativ ist, dass Canva Daten laut Trust Center standardmäßig in den USA speichert und Daten durch Canva-Gruppengesellschaften u. a. in Australien, Neuseeland, den Philippinen, UK, Singapur, Europa und den USA verarbeitet werden können. Für EU-Unternehmen sind deshalb DPA, SCCs, Transfer Impact Assessment, Subprozessoren, Freigabeeinstellungen, Drittanbieter-Apps und KI-Datennutzung zu prüfen.

Serverstandort: Standardmäßig USA; bei Enterprise werden Data-Residency-Optionen erwähnt, aber nicht als allgemeiner Standard für alle Pläne. Weiterführende Links: Canva Trust Center Privacy, Canva DPA, Canva Security.

Privacy

Link

ⓘ„AI tools built for your WordPress site“

WordPress ist ein Website Baukasten und ein Open-Source-CMS und zugleich als WordPress.com eine gehostete Plattform.

Im KI-Kontext bietet WordPress inzwischen offizielle Funktionen für Texterstellung, Umformulierung, Übersetzung, Bildgenerierung/-bearbeitung, Designhilfe, AI Website Builder sowie MCP-basierte Agenten-Anbindungen an Tools wie Claude oder ChatGPT.

Zusätzlich dokumentiert das offizielle WordPress-AI-Team Core-nahe Bausteine wie AI Client, Abilities API und das AI PluginWordPress

AI tools built for your WordPress site

7,7/10 | KIFOX Score – Gut

Free Kostenloser Einstieg für einfache Websites/Blogs; WordPress.com bietet einen Free-Plan und Upgrades für zusätzliche Funktionen. WordPress an sich ist kostenlos nutzbar bei eigenen Hosting. Abo Personal Eigene Domain für das erste Jahr, 6 GB Speicher, werbefreie Besucheransicht, Premium-Themes, Support, Statistiken, Plugin-Installation sowie Anpassung von Fonts und Farben.

Premium Alles aus Personal plus mehr Speicher, alle Premium-Themes, schneller Support, Premium-Statistiken, Google Analytics und Video-Uploads.

Business Managed WordPress Hosting mit mehr Speicher, 24/7 Priority Support, Premium-Statistiken, Plugins, Google Analytics, Video-Uploads sowie Entwicklerfunktionen wie SFTP/SSH, WP-CLI, Git Commands und GitHub Deployments.

Commerce Für Online-Shops mit WooCommerce-optimierter Umgebung, Store-Themes, eCommerce-Tools, Plugins, Google Analytics, Video-Uploads und Entwicklerfunktionen. Sonstiges Enterprise / WordPress VIP Enterprise-Angebot für große Organisationen mit Fokus auf Skalierbarkeit, Sicherheit und datengetriebene WordPress-Erlebnisse.

WordPress.org Self-Hosting WordPress-Software kostenlos herunterladen und bei einem eigenen Hostinganbieter betreiben; Hosting, Domain, Sicherheit, Updates und Datenschutz liegen dann stärker in eigener Verantwortung.

3,0 ★★★★★★★★★★ (2)

Link

DSGVO: Bedingt DSGVO-Einschätzung WordPress.com dokumentiert eine GDPR-Unterstützung, stellt einen DPA/AVV für alle WordPress.com-Site-Betreiber bereit und verweist auf Standardvertragsklauseln für Datenübermittlungen. Gleichzeitig ist laut WordPress.com eine Beschränkung der mit der Site verbundenen Daten auf einen einzigen geografischen Standort nicht möglich, da personenbezogene Daten sowohl in den USA als auch in der EU gespeichert werden. Für die KI-Funktionen sind auf wordpress.com selbst zwar Eigentum an Input und Output sowie ein Opt-out gegen Drittanbieter-Content-Sharing beschrieben, aber kein umfassender Ausschluss der Nutzung von Prompts, Uploads, Chatverläufen oder Outputs zum Modelltraining gefunden.

Positiv Positiv sind der verfügbare DPA/AVV, die ausdrücklich genannte GDPR-Unterstützung, Standardvertragsklauseln für Transfers, Sicherheitsmaßnahmen wie SSL, Scans, Backups, WAF und Activity-Monitoring sowie ein Opt-out gegen Drittanbieter-Sharing öffentlicher Inhalte einschließlich AI-Plattformen.

Negativ Negativ fällt auf, dass keine echte EU-Datenresidenz zugesichert wird, personenbezogene Daten laut WordPress.com in den USA und der EU gespeichert werden und die Daten einer Site nicht auf einen einzelnen geografischen Standort beschränkt werden können. Auf wordpress.com selbst wurden keine vollständige Subprozessorenliste, keine AI-spezifische No-Training-Zusage für Prompts/Uploads/Outputs und keine belastbaren ISO-27001- oder SOC-2-Zertifizierungen für WordPress.com gefunden.

Serverstandort WordPress.com gibt an, dass personenbezogene Daten auf Servern in den USA und in der EU gespeichert werden und dass eine Beschränkung auf einen einzigen geografischen Standort nicht möglich ist. Für Business-Sites kann beim erstmaligen Aktivieren von Hosting-Funktionen ein primäres Rechenzentrum gewählt werden, darunter EU West, US West, US Central und US East; bestehende aktivierte Sites lassen sich derzeit nicht umziehen, Commerce-Sites können den primären Standort derzeit nicht ändern, und Daten werden laut FAQ auf mehrere Rechenzentren kopiert.

Request a data processing agreement

Link

ⓘChatGPT ist OpenAIs multimodale KI-Anwendung für Text, Recherche, Datenanalyse, Coding, Bildgenerierung, Voice und wissensgestützte Arbeit.

Zum aktuellen Funktionsumfang gehören u. a. Search, Deep Research, Data Analysis, Projects, Custom GPTs, Codex, Images, Voice Mode und für Business/Enterprise zusätzlich Apps und Company Knowledge. Damit ist ChatGPT heute eher eine breite Arbeitsplattform als nur ein Chatbot.Chat GPT

ChatGPT is your AI chatbot for everyday use

7,2/10 | KIFOX Score – Gut

Free Free bietet laut offizieller Pricing-/FAQ-Dokumentation limitierten Zugriff auf GPT-5.3, Nachrichten/Uploads, Bildgenerierung, Deep Research, Memory und Codex; außerdem sind Websuche, Datei-Uploads, Datenanalyse und GPT-Nutzung im Grundsatz verfügbar, aber limitiert. Abo Go Erweiterter Individual-Plan gegenüber Free; mehr Zugriff auf GPT-5.3, mehr Nachrichten, mehr Uploads, mehr Bilderzeugung und längere Memory-Funktion. Kann laut OpenAI Werbung enthalten.

Plus Individual-Plan für fortgeschrittene Nutzung; enthält u. a. GPT-5.5 Thinking, erweiterte Nachrichten/Uploads, bessere Bildgenerierung, erweitertes Deep Research und Agent Mode, Projekte, Tasks, Custom GPTs und erweiterten Codex-Zugriff.

Pro Leistungsstarker Individual-Plan für maximale Produktivität; enthält mehr Nutzung, GPT-5.5 Pro, maximale Codex-Aufgaben, unbegrenzte GPT-5.3- und Datei-Uploads, schnellere Bildgenerierung, maximales Deep Research und Agent Mode sowie größere Memory-/Kontextfunktionen. Sonstiges Business Codex Nutzungsbasiertes Team-Modell für entwicklungsorientierte Teams; Fokus auf KI-gestützte Softwareentwicklung, Code- und Sicherheitsreviews, Automatisierung, Cloud-Umgebungen, Admin-Kontrollen, SAML/MFA und kein Training auf Kundendaten.

Business ChatGPT & Codex Team-Plan für Startups und wachsende Unternehmen; enthält Plus- und Business-Codex-Funktionen, unbegrenzten Kern-Chat, Apps/Connectoren wie Slack, Google Drive, SharePoint, GitHub und Atlassian, Datenanalyse, Record Mode, Canvas, gemeinsame Projekte, Workspace-GPTs, Admin- und Sicherheitsfunktionen.

Enterprise Individuelles Unternehmensmodell für große Organisationen; enthält erweitertes Kontextfenster, Enterprise-Sicherheitsfunktionen wie SCIM, EKM, Rollensteuerung, Domain-Verifizierung, Datenresidenz in mehreren Regionen, 24/7-Priority-Support, SLAs, individuelle Vertragsbedingungen und keine Nutzung von Business-Daten zum Training standardmäßig.

ChatGPT Edu / Higher Education Bildungsplan für Hochschulen; bietet erweiterten Zugang zu GPT-5, Tools für Datenanalyse, Web-Browsing, Dateiintegrationen, Dokumentenzusammenfassung und Custom GPTs für Campus-Workspaces.

4,0 ★★★★★★★★★★ (1)

Link

DSGVO: Bedingt ChatGPT ist nicht pauschal „DSGVO-konform“ oder „nicht DSGVO-konform“; die Bewertung hängt stark vom genutzten Plan, den aktivierten Einstellungen und dem konkreten Einsatz ab.

Für private Accounts / Free, Plus, Pro: OpenAI kann Inhalte zur Modellverbesserung verwenden; bei persönlichen Workspaces ist Datenfreigabe laut OpenAI standardmäßig aktiviert, kann aber über „Improve the model for everyone“ deaktiviert werden. Für Nutzer im EWR oder der Schweiz ist OpenAI Ireland Ltd. verantwortliche Stelle; OpenAI verarbeitet und speichert personenbezogene Daten auch außerhalb des EWR/UK/Schweiz und stützt Transfers u. a. auf Angemessenheitsbeschlüsse und SCCs.

Für ChatGPT Business / Enterprise / Edu: deutlich besser geeignet, da OpenAI Geschäftsdaten standardmäßig nicht zum Training verwendet. OpenAI bietet ein Data Processing Addendum / AVV für Geschäftskunden; im DPA tritt OpenAI als Auftragsverarbeiter auf, verarbeitet Kundendaten nur zur Leistungserbringung und regelt Betroffenenrechte, Sicherheitsmaßnahmen, Datenschutzverletzungen, Subprozessoren und internationale Datentransfers.

Positiv: DPA/AVV verfügbar, SCCs geregelt, No-Training-by-default für Business-/Enterprise-/Edu-Daten, Verschlüsselung, SOC 2 Type 2 und ISO-Zertifizierungen für relevante Business-/Enterprise-Dienste.

Negativ / Prüfpunkte: US-/globaler Anbieter, Subprozessoren in mehreren Ländern, nicht alle Pläne haben Datenresidenz, und persönliche Accounts sind für sensible Unternehmens- oder personenbezogene Daten nur eingeschränkt geeignet.

Datennutzung - Europe privat policy - Enterprise Datenschutz - Sicherheit & Datenschutz

Link

ⓘ„Get everything you need to build a website your way.“

Wix ist ein No-Code-Website-Baukasten, mit dem Privatpersonen und Unternehmen Websites, Blogs, Portfolios, Online-Shops und Buchungsseiten erstellen können. Die Plattform kombiniert Drag-and-Drop-Editor, Templates, Hosting, SEO-, Marketing-, CRM- und Commerce-Funktionen in einer Oberfläche.

Seit 2026 positioniert Wix den Editor zusätzlich mit Wix Harmony als hybriden KI-Editor mit Prompting plus manueller Feinkontrolle.Wix

Get everything you need to build a website your way

6,9/10 | KIFOX Score – Solide

Free Kostenlose Website-Erstellung und Veröffentlichung; für eigene Domain, Werbefreiheit oder erweiterte Business-Funktionen ist ein Premium-Plan nötig. Abo Light Basisplan mit eigener Domain, Hosting, KI-Erstellungstools, Speicher, leichter Marketing-Suite und wenigen Mitwirkenden.

Core Für wachsende Websites und erste Business-Funktionen; enthält mehr Speicher, Multi-Cloud-Hosting, Basis-Marketing, Zahlungen, Basic eCommerce, Termin-/Servicefunktionen und mehr Mitwirkende.

Business Für Unternehmen mit Wachstum; enthält mehr Speicher, Standard-Marketing-Suite, Zahlungen, Standard-eCommerce, Scheduling/Services und mehr Mitwirkende.

Business Elite Für größere Anforderungen; enthält unbegrenzten Speicher, Multi-Cloud-Hosting, Advanced Marketing Suite, Zahlungen, Advanced eCommerce, Scheduling/Services, Advanced Developer Platform und viele Mitwirkende. Sonstiges Wix Enterprise Individuelle Enterprise-Lösung für größere Organisationen, komplexere Governance-, Support-, Entwickler- und Skalierungsanforderungen. Wix verweist auf Enterprise-Lösungen als separaten Bereich.

Wix Studio / Velo / Custom Hosting Solutions Für Agenturen, Entwickler und komplexere Webprojekte; Wix nennt, dass ausgewählte Custom-Hosting-Lösungen mit Velo im Enterprise-Kontext verfügbar sein können.

1,0 ★★★★★★★★★★ (1)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Wix ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Wix ein Data Processing Agreement für Nutzer bereitstellt, in dem die Verarbeitung personenbezogener Daten zwischen Wix und Nutzern geregelt wird. Wix erklärt außerdem, dass Websitebetreiber mit Wix eine DSGVO-konforme Website bauen können, stellt aber klar, dass Websitebetreiber selbst verantwortlich bleiben, welche Daten sie erheben und wie sie diese verarbeiten. Positiv sind außerdem Sicherheitsmaßnahmen wie Hosting auf AWS und Google Cloud Platform, Equinix-Colocation, Zertifizierungen der Infrastrukturprovider wie ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC 3 und PCI DSS Level 1 sowie Zugriffskontrollen und Sicherheitsmonitoring.

Negativ ist, dass Wix weltweit Server und Cloudanbieter nutzt, Daten an Affiliates, Drittanbieter, Analyse-, Werbe- und Social-Media-Partner weitergeben kann und der Websitebetreiber externe Apps, Tracking, Cookies, Formulare und Zahlungsanbieter selbst datenschutzkonform konfigurieren muss.

Serverstandort: Wix hat Server an mehreren Standorten weltweit, einschließlich Europa und USA; aktuell können Nutzer den Host-Server laut Wix nicht selbst auswählen oder ändern. Weiterführende Links: Wix DPA, Wix GDPR-Hilfe, Wix Security Measures, Wix Host Server.

Wix's Data Processing Agreement for Wix Users

Link

ⓘ„Die KI für deine Steuererklärung“

SteuerGPT ist ein KI-gestützter Chatbot für Steuerfragen innerhalb von WISO Steuer. Nutzer können während der Steuererklärung Fragen in Alltagssprache stellen; die KI erklärt Sachverhalte, führt zu passenden Eingabemasken, gibt Vorschläge für fehlende Angaben und hilft beim Verständnis des Steuerbescheids.SteuerGPT

SteuerGPT: Dein digitaler Berater - Die KI für deine Steuererklärung

8,0/10 | KIFOX Score – Sehr gut

Abo Vorteils-Abo: Enthält laut offizieller WISO-Seite SteuerGPT als persönlichen KI-Berater, technische Hotline, Steuer-Coaching, automatisches Ausfüllen und jährliche Nutzung im Abo-Modell.

Testversion: Vollständiges Ausprobieren vor Abgabe.

Hinweis: Keine direkten Preise genannt, da hier nur Modellnamen und Funktionen dokumentiert werden. Sonstiges Einzelkauf: Einmalige Lizenz für ein Steuerjahr mit SteuerGPT und Abgabeoption.

Optionale Zusatzservices: ProfiCheck und buhl:Berater werden separat über die Buhl Steuerberatungsgesellschaft mbH angeboten; Buhl Data Service selbst weist darauf hin, nicht zur Steuerrechtshilfe verpflichtet oder befugt zu sein.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Gesamteinschätzung: Gut geeignet, mit Einschränkungen für Fremddaten und professionelle Nutzung. SteuerGPT ist in WISO Steuer integriert und wird von der Buhl Data Service GmbH angeboten.

Positiv ist, dass Buhl als verantwortliche Stelle in Deutschland sitzt und laut eigener Datenschutzerklärung die DSGVO beachtet. Für SteuerGPT gibt Buhl ausdrücklich an, dass keine persönlichen Daten verwendet oder ausgewertet werden und dass die Anwendungen in deutschen Rechenzentren betrieben werden; die Daten verlassen laut Anbieter damit nicht den europäischen Rechtsraum. Zusätzlich nennt WISO Steuer eigene Buhl-Server in Deutschland, verschlüsselte Übertragung und Speicherung sowie eine Zero-Sharing-Policy ohne Verkauf oder Weitergabe an Dritte.

Negativ ist: Eine spezifische, öffentlich detaillierte technische Datenschutzbeschreibung nur für SteuerGPT, inklusive Trainingslogik, Subprozessorenliste und vollständiger Retention-Regeln für KI-Interaktionen, ist in den geprüften Quellen nicht gesichert verfügbar. Für Fälle, in denen Buhl als Auftragsverarbeiter eingesetzt wird und Daten Dritter auf Buhl-Servern gespeichert werden, etwa bei Steuer-Abruf oder Steuer-Versand, bietet Buhl laut Steuer-Support einen AVV nach Art. 28 DSGVO an.

Serverstandort: laut Buhl deutsche Rechenzentren bzw. eigene Buhl-Server in Deutschland. Fazit: Für private Steuererklärungen ist SteuerGPT datenschutzseitig stark positioniert; bei geschäftlicher Nutzung, Fremddaten oder besonders sensiblen Konstellationen sollten AVV, Zweckbindung, Löschprozess und konkrete Verarbeitung innerhalb der Anwendung geprüft werden. Quellen: Buhl SteuerGPT, WISO Steuer FAQ, Buhl Datenschutzerklärung und Steuer-Support AVV-Hinweise.

Datenschutzerklärung

Link

ⓘ„More than Wisdom, Be with You“; im Shop beschreibt sich Unitree als Robotikunternehmen mit Fokus auf Entwicklung, Produktion und Verkauf von Consumer- und Industrie-Robotern.

Unitree entwickelt und verkauft humanoide Roboter wie G1, H1/H1-2, H2 und R1 sowie Quadruped-Roboter, Roboterarme, LiDAR-/Perception-Produkte und Komponenten. Die humanoiden Modelle sind vor allem für Forschung, Entwicklung, Bildung, Demonstration, Embodied-AI, Teleoperation, Bewegungsforschung und frühe Industrie-/Service-Piloten positioniert. Unitree selbst weist darauf hin, dass die globale humanoide Robotik noch in einer frühen Explorationsphase ist und Nutzer die Grenzen humanoider Roboter vor dem Kauf verstehen sollten.Unitree

More than Wisdom, Be with You

3,6/10 | KIFOX Score – unzureichend

Sonstiges Unitree R1 / R1 Air / R1 EDU Kompakter humanoider Roboter in Vorbestellung; laut offizieller Shopseite mit multimodalem Sprach-/Bildmodell, 20 bis 26 Freiheitsgraden, offenen Gelenk- und Sensorschnittstellen sowie Simulationsplattform-Unterstützung. Die Standardversion unterstützt laut Shophinweis keine sekundäre Entwicklung; für Anpassungen wird die EDU-Version genannt.

Unitree G1 / G1 EDU Humanoider Roboter für Forschung, Entwicklung und Robotikexperimente; laut offizieller Produktseite mit 23 bis 43 Gelenkmotoren, Imitation-/Reinforcement-Learning-Bezug, kraftgeregelter Geschicklichkeitshand in EDU-/Optionen und hoher Beweglichkeit.

Unitree H1 / H1-2 Full-Size-Humanoid mit 3D-LiDAR, Depth Camera, hoher Mobilität, austauschbarer Batterie und hoher Gelenkdrehmomentdichte; eher für Forschung, Demonstration und fortgeschrittene Robotikentwicklung.

Unitree H2 / H2 EDU Neuer Full-Size-Humanoid mit 31 Freiheitsgraden, leistungsfähigem Chip, bionischem Kopf und optionalen EDU-/Entwicklungsoptionen; H2 EDU wird über Vertrieb/Kontakt angeboten.

Custom Robots / Professional Service Unitree nennt im Shop Professional Service und Custom Robots; genaue Leistungen, SLAs, Datenschutzbedingungen und Integrationspakete müssen individuell angefragt werden.

Versand, Zoll, Import Beim internationalen Shop weist Unitree darauf hin, dass Versandkosten, Zölle, Steuern und Importabwicklung durch Kunden zu beachten sind; für Zollabwicklung werden Kontaktinformationen und ggf. Tax ID benötigt.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis kritisch DSGVO-geeignet. Unitree ist ein chinesischer Robotikhersteller mit Sitz in Hangzhou, China.

Positiv ist, dass Unitree in den offiziellen Datenschutzrichtlinien Schutzmaßnahmen wie Verschlüsselung, Zugriffskontrollen, Firewalls, De-Identifizierung/Anonymisierung, Host-Isolation und interne Zugriffsbeschränkungen beschreibt. Die Unitree-Go-Datenschutzerklärung nennt außerdem Betroffenenrechte wie Zugriff, Berichtigung, Löschung, Widerruf der Einwilligung und Kontolöschung. Für bestimmte Robotikfunktionen gibt Unitree an, dass einzelne Steuerungs- und Geräteinformationen lokal in der App bzw. auf dem Gerät gespeichert und nicht auf Server hochgeladen werden.

Negativ ist, dass keine gesicherten Informationen zu einem DSGVO-konformen AVV/DPA, EU-Vertreter, EU-Hosting, Standardvertragsklauseln, vollständiger Subprozessorenliste oder einer spezifischen DSGVO-Unternehmensdokumentation für europäische B2B-Kunden gefunden wurden. Unitree verarbeitet je nach App-/Produktnutzung potenziell Geräteinformationen, IDs, Standortdaten, WLAN-/Bluetooth-/Sensorinformationen, Kamera-/Video-/Bilddaten, Accountdaten, Nutzungsdaten und Robotersteuerungsdaten. Die Unitree-Go-Datenschutzerklärung nennt außerdem Drittanbieter bzw. Third-Party-SDKs, unter anderem iFLYTEK für Echtzeit-Spracherkennung.

Serverstandort: Für Unitree-Go-Daten nennt Unitree Speicherung in der Volksrepublik China. Für EU-Kunden, Shop-Bestellungen, Support- und Robotik-Telemetrie ist keine belastbare EU-Datenresidenz gesichert verfügbar.

Fazit: Für Forschung, Labor, Bildung und Robotikentwicklung kann Unitree sehr interessant sein. Für DSGVO-kritische Nutzung in Europa sollten die Roboter jedoch nur nach technischer und rechtlicher Prüfung eingesetzt werden: Offline-/LAN-Betrieb, deaktivierte Cloudfunktionen, Netzwerkanalyse, AVV-/DPA-Anfrage, Subprozessorenprüfung, Telemetrieprüfung, Sicherheitskonzept und klare Regeln für Kamera-, Audio- und Standortdaten sind erforderlich. Keine gesicherten Informationen verfügbar für eine pauschale DSGVO-Konformität im EU-Unternehmenseinsatz.

Unitree Security Response Center

Link

ⓘFirefly: „Create like never before.“

Adobe Firefly dient zum Generieren und Bearbeiten von Bildern, Videos, Audio und Designs.

Adobe positioniert Firefly als Familie generativer KI-Modelle, die sowohl in der Firefly-Web-App als auch in Adobe-Flaggschiffprodukten wie Photoshop, Illustrator, Lightroom, InDesign, Adobe Express und Adobe Stock eingebettet ist. Creative Cloud liefert dazu die App-, Asset-, Kollaborations- und Abo-Infrastruktur.Adobe Firefly / Adobe Creative Cloud.

Creative Cloud for Business: „Create exceptional on-brand content faster."

7,5/10 | KIFOX Score – Gut

Free Kostenloser Einstieg mit begrenztem Zugriff auf Standard- und Premium-KI-Funktionen für Bild, Video, Audio und mehr. Abo Firefly Standard Kreativ-KI-Abo mit monatlichen generativen Credits, Standardbildfunktionen und Zugang zu Premium-Funktionen über Credits.

Firefly Pro Mehr generative Credits und erweiterter Zugriff auf kreative KI-Funktionen.

Firefly Pro Plus Deutlich mehr Credits, breiterer Zugriff auf fortgeschrittene Bild-/Video-/Audio-Funktionen und externe KI-Modelle innerhalb Firefly.

Firefly Premium Höchste reguläre Firefly-Stufe mit sehr hoher Credit-Menge und Content-Erstellung in größerem Umfang.

Creative Cloud Einzel-Apps / All Apps Photoshop, Illustrator, Premiere Pro, After Effects, Express, Acrobat und weitere Adobe-Apps; Firefly- und generative Credits je nach Plan enthalten. Sonstiges Creative Cloud for Teams / Enterprise Unternehmensverwaltung, Admin-Konsole, DPA, Enterprise-Kontrollen, Team-/Brand-Workflows und erweiterte Vertragsoptionen.

Generative Credits / Credit Add-ons Zusätzliche Credits für Firefly- und Creative-Cloud-Generative-AI-Funktionen.

Firefly Custom Models Enterprise-Funktion zum Trainieren markenspezifischer Firefly-Modelle auf eigenen Brand Assets.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Adobe Firefly / Adobe Creative Cloud ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders bei Business-/Enterprise-Nutzung mit Adobe-DPA.

Positiv ist, dass Adobe ein Data Processing Addendum für Cloud Services bereitstellt und in den Terms auf EU-DPA bzw. Data Protection Terms verweist. Adobe erklärt außerdem ausdrücklich, dass Kunden- und Nutzerdaten innerhalb der Anwendungen nicht zum Training generativer KI-Modelle von Adobe oder Partnern verwendet werden. Für bestimmte Adobe-Cloud-Dokument-/Generative-AI-Funktionen beschreibt Adobe regionale Speicherung nach geografischer Region; Dokumentinhalte werden nicht in Microsoft Azure OpenAI gespeichert, extrahierte Inhalte werden verschlüsselt verarbeitet, temporär bis zu 12 Stunden in Adobe Cloud Storage gecacht und nicht zum Modelltraining verwendet.

Negativ ist, dass Adobe ein globaler US-Anbieter mit vielen Produkten, Subprozessoren, Partner-KI-Modellen und regional unterschiedlichen Datenflüssen ist. Firefly Custom Models können zudem bewusst mit kundeneigenen Brand Assets trainiert werden, was vertraglich und rechtlich separat geprüft werden muss.

Serverstandort: Je nach Adobe-Produkt, Kontoart und Region; für bestimmte Cloud-Dokumente bestimmt die geografische Region den Speicherort, aber keine pauschale EU-only-Garantie für alle Creative-Cloud-/Firefly-Funktionen. Weiterführender Link: Adobe Firefly Gen-AI-Approach, Adobe Terms/DPA und Adobe Cloud Storage Data Centers.

privacy

Link

ⓘ„Write effortlessly and efficiently with QuillBot's suite of AI tools.“

QuillBot ist ein KI-Schreibassistent mit Schwerpunkt auf Paraphrasieren, Grammatik-/Rechtschreibprüfung, Zusammenfassung, Übersetzung, Zitation, Plagiatsprüfung und AI Detection.

Das Produkt ist heute breiter als ein reiner Paraphraser und wird von QuillBot auch als creative suite bzw. als Plattform für Studierende, Professionals und Creator positioniert.Quillbot

Write effortlessly and efficiently with QuillBot's suite of AI tools

6,7/10 | KIFOX Score – Solide

Free Basiszugang mit begrenztem Paraphrasieren, wenigen Modi, einfachen Grammatikfunktionen, begrenztem Humanizer, einfachen Zusammenfassungen und eingeschränktem AI Detector. Abo Premium Alles aus Free plus unbegrenztes Paraphrasieren, mehr Modi, erweiterte Grammatikvorschläge, unbegrenzter Humanizer mit Tonalitäts-/Score-Insights, Custom Summaries, unbegrenzter AI Detector und Plagiatsvermeidung.

Team Plan Mehrere Premium-Abos in einer Teamverwaltung; enthält Team Style Guide, Dictionary, Admin Panel, Usage Reports, Writer Management Dashboard, Data Controls und zentrale Abrechnung.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: QuillBot ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass QuillBot/Learneo GDPR-, CCPA- und Sicherheitsbezüge nennt, Datenschutzrechte für EEA/UK-Nutzer beschreibt und für Datenübermittlungen aus der EU Schutzmechanismen wie EU-US/Swiss-US Data Privacy Framework, UK Extension und Standardvertragsklauseln nennt. Positiv ist außerdem, dass QuillBot beim Team Plan angibt, Texteingaben nicht zum Training der Sprachmodelle zu verwenden; Drittanbieter sollen nach QuillBots Standardrichtlinie Nutzerdaten nicht für Training ihrer KI-Modelle verwenden dürfen.

Negativ ist, dass QuillBot bei normalen Nutzern Inputs und Nutzungsdaten zur Bereitstellung, Personalisierung und auch zum Training/Verbessern der Services nutzt; Browser-Extension-Storage ist laut Help Center standardmäßig aktiviert, Opt-outs sind nötig.

Serverstandort: Keine reine EU-Datenresidenz gesichert; QuillBot/Learneo nennt Büros in den USA und Indien, weltweite Service Provider und mögliche Transfers aus der EU. Weiterführende Links: QuillBot Premium, QuillBot Data Use, EU Transfer Safeguards.

Privacy Policy

Link

ⓘBuild with the latest DeepSeek models

DeepSeek bietet über seine API aktuell zwei LLM-Zugänge an: deepseek-chat und deepseek-reasoner. Beide entsprechen laut offizieller Doku derzeit DeepSeek-V3.2 mit 128K Kontextfenster; deepseek-chat steht für den Non-Thinking-Modus, deepseek-reasoner für den Thinking-Modus. Die API ist OpenAI-kompatibel, unterstützt u. a. JSON Output, Tool Calls, Chat Prefix Completion und bei deepseek-chat zusätzlich FIM Completion.DeepSeek API

LLM "Build with the latest DeepSeek models"

4,2/10 | KIFOX Score – Eingeschränkt

Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Input-, Output- und Cache-Hit-/Cache-Miss-Tokens.

deepseek-v4-flash Schnelleres, effizienteres Modell mit Thinking- und Non-Thinking-Modus, 1M Kontext, JSON Output, Tool Calls und Chat Prefix Completion.

deepseek-v4-pro Leistungsstärkeres Modell für komplexeres Reasoning, Coding, Agenten und lange Kontexte; unterstützt ebenfalls 1M Kontext, JSON Output und Tool Calls.

OpenAI-/Anthropic-kompatible API Nutzung über OpenAI-kompatible Base URL oder Anthropic-kompatiblen Endpoint; geeignet für bestehende SDKs und Agenten-Tools.

Open Weights / Self-Hosting-Pfad DeepSeek-V4 wurde als Open-Weights-Familie veröffentlicht; Self-Hosting erfordert eigene Infrastruktur und ist separat von der offiziellen API zu betrachten.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein DSGVO-Einschätzung: Die DeepSeek API ist aus DSGVO-Sicht für EU-Unternehmen kritisch bis nur nach sorgfältiger Prüfung geeignet.

Positiv ist, dass DeepSeek in der Privacy Policy Rechte für EEA-, Schweiz- und UK-Nutzer aufführt, technische und organisatorische Sicherheitsmaßnahmen beschreibt und angibt, keine gezielte Werbung, keinen Verkauf personenbezogener Daten und keine profilbildenden automatisierten Entscheidungen mit rechtlich erheblichen Wirkungen zu betreiben.

Negativ ist, dass DeepSeek laut Privacy Policy personenbezogene Daten direkt in der Volksrepublik China erhebt, verarbeitet und speichert. Zusätzlich nennt DeepSeek als Zweck u. a. Verbesserung und Entwicklung der Services sowie Training und Verbesserung von ML-Modellen und Algorithmen, einschließlich User Input. Ein öffentlich belastbarer DSGVO-AVV/DPA, SCC-Setup oder EU-Datenresidenzangebot konnte ich in den offiziellen API-Dokumenten nicht gesichert belegen.

Serverstandort: Volksrepublik China. Weiterführender Link: DeepSeek Privacy Policy und API Docs.

DeepSeek Privacy Policy

Link

ⓘ„Where go-to-market teams go to grow“

HubSpot ist eine integrierte Customer-Platform mit Smart CRM, Marketing Hub, Sales Hub, Service Hub, Content Hub, Data Hub, Commerce Hub sowie Breeze als eingebetteter KI-Schicht.

Die Plattform bündelt Kunden-, Vertriebs-, Marketing-, Service- und Content-Prozesse in einem System. KI-Funktionen unterstützen u. a. Content-Erstellung, Prospecting, Datenaufbereitung, Support-Automatisierung und Analysen.HubSpot

Where go-to-market teams go to grow

7,5/10 | KIFOX Score – Gut

Free Kostenlose Basisfunktionen für CRM, Kontakte, Deals, Formulare, E-Mail-Tools und Einstieg in HubSpot. Abo Starter Customer Platform Starter-Funktionen über zentrale HubSpot-Produkte für kleine Unternehmen und Startups.

Professional-Hubs Erweiterte Automatisierung, Reporting, Kampagnen-, Sales-, Service- oder Content-Funktionen je Hub.

Enterprise-Hubs Erweiterte Skalierung, Governance, Sicherheit, Reporting, Berechtigungen und Enterprise-Funktionen. Sonstiges HubSpot Hubs Marketing Hub, Sales Hub, Service Hub, Content Hub, Data Hub, Commerce Hub; Funktionsumfang je Hub und Stufe unterschiedlich.

Add-ons / Breeze AI Zusätzliche Seats, Limits, KI-/Breeze-Funktionen, Integrationen und Enterprise-Optionen je Vertrag.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: HubSpot ist aus DSGVO-Sicht bedingt bis gut geeignet, insbesondere bei EU-Datenhosting, DPA und sauberer Konfiguration.

Positiv ist, dass HubSpot ein Data Processing Agreement bereitstellt und neue bzw. migrierte Kunden Daten in einem EU-Rechenzentrum in Frankfurt hosten können. HubSpot gibt an, dass Produktinfrastruktur auf AWS in den USA, Kanada, Australien und der EU/Deutschland betrieben wird und Kundendaten im jeweiligen Account-Datenzentrum gespeichert und verarbeitet werden. Positiv ist außerdem, dass AI-Model-Training-Einstellungen auf Account-Ebene konfigurierbar sind.

Negativ ist, dass externe Integrationen, Tracking-Code, Marketing-/Analytics-Funktionen, KI-Funktionen und Drittanbieter-Apps zusätzliche Datenflüsse erzeugen können.

Serverstandort: Je nach Account-Datenzentrum USA, Kanada, Australien oder EU/Deutschland; EU-Hosting in Frankfurt möglich. Weiterführender Link: HubSpot DPA, Cloud Infrastructure, AI Settings.

Legal Center

Link

ⓘ„AI solutions that help you get work done.“

DeepL ist eine deutsche Language-AI-Plattform für Übersetzung, Dokumentübersetzung, Schreibunterstützung, Echtzeit-Sprachübersetzung und API-Integration.

Auf der Plattform gehören heute u. a. DeepL Translator, DeepL Write, DeepL Voice, DeepL API und DeepL Agent zum Angebot. DeepL spricht von Millionen Privatnutzern und über 200.000 Geschäftskunden.DeepL

AI solutions that help you get work done

7,5/10 | KIFOX Score – Gut

Free kostenlose Nutzung für Übersetzungen und DeepL Write mit Einschränkungen bei Zeichenumfang, Dokumenten, Funktionen und Datenschutzumfang. Für private oder gelegentliche Nutzung gut, für professionelle Nutzung nur eingeschränkt empfehlenswert. Abo Individual Für Einzelpersonen, die DeepL professionell für Übersetzungen und Dokumente nutzen möchten.
Team Für Teams mit höherem Nutzungsumfang und gemeinsamer Verwaltung.
Business Für Unternehmen mit größerem Bedarf, erweiterten Business-Funktionen und höherem Nutzungsumfang. Sonstiges DeepL API für Entwickler und Unternehmen mit nutzungsbasierter Integration in eigene Produkte, Websites, Apps und Workflows. Zusätzlich gibt es Enterprise-/Business-Optionen für größere Organisationen mit erweiterten Sicherheits-, Verwaltungs- und Integrationsanforderungen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Gut geeignet bis sehr gut geeignet, vor allem bei DeepL Pro, Team, Enterprise und API, weil DeepL ausdrücklich auf DSGVO-/GDPR-Konformität, Sicherheitsstandards und Datenschutzfunktionen für Geschäftskunden verweist. Für die kostenlose Version ist die Einschätzung vorsichtiger, weil Free-Nutzung nicht denselben Schutzumfang wie Pro-/Business-Angebote hat.

Positiv: DeepL nennt DSGVO-Konformität, SOC 2 Type II, ISO 27001, Verschlüsselung, Zugriffskontrollen und Schutz geschäftlicher Inhalte. Bei DeepL Pro werden Texte laut DeepL nicht dauerhaft gespeichert und nicht zum Training der Modelle verwendet. Für Geschäftskunden sind zusätzliche Sicherheits- und Verwaltungsfunktionen verfügbar.

Negativ: Die kostenlose Nutzung bietet nicht denselben geschäftlichen Datenschutzrahmen wie DeepL Pro, Team, Enterprise oder API. Bei besonders sensiblen Daten sollten Unternehmen zusätzlich prüfen: Vertrag zur Auftragsverarbeitung, gewählter Plan, Datenkategorien, interne Freigaben, Nutzerverwaltung, API-Logging und mögliche Drittanbieter-/Subprozessoren.

Serverstandort: EU-/Deutschland-Bezug stark, genaue technische Server-/Rechenzentrumsstandorte je nach Dienst nicht vollständig transparent auf einer einzigen öffentlichen Seite belegbar. DeepL ist ein deutsches Unternehmen mit Sitz in Köln und verweist auf europäische Datenschutzstandards. Für eine verbindliche Prüfung sollten Unternehmen DPA/AVV, Subprozessoren und Sicherheitsdokumente direkt bei DeepL prüfen.

Datensicherheit Datenschutzerklärung DeepL

Link

ⓘ"The most powerful AI platform for enterprises"

Mistral AI ist ein französischer Anbieter für generative KI mit Le Chat als Nutzeroberfläche, Studio/API für Entwickler, Mistral Vibe für Coding-Workflows und Mistral Compute als europäisch gehostete AI-Cloud.

Die Plattform deckt Chat, Suche, Dokumentenanalyse, multimodale Modelle, Agenten, Workflows, API-Nutzung und Self-Deployment ab. Ein zentrales Unterscheidungsmerkmal ist die Kombination aus SaaS, API, open-weight Modellen und lokaler/on-prem Bereitstellung.Mistral AI

The most powerful AI platform for enterprises

8,1/10 | KIFOX Score – Sehr gut

Free Persönlicher KI-Assistent für Chat, Suche, Lernen, Bilder, Projekte, Memories und Connectors; geeignet für Einstieg und Alltag. Abo Le Chat Pro Mehr Nachrichten und Websuchen, mehr Extended Thinking und Deep Research, Dokumentenspeicher, viele Projekte, Mistral Vibe für Coding, Chat-/E-Mail-Support und hochwertige Bildgenerierung.

Le Chat Team Sicherer Team-Workspace mit mehr Speicher pro Nutzer, Domain-Verifizierung, Datenexport und Teamfunktionen. Sonstiges Enterprise Private Deployments mit Custom Models, UI und Tools; individuelle Enterprise-Funktionen wie SSO, Audit Logs, Custom Limits und private Bereitstellungen.

Mistral AI Studio / API Nutzungsbasierte API für Modelle, Agents, OCR, Embeddings, Coding, multimodale Workflows und Entwickler-Integration.

Mistral Vibe / Coding Coding-Funktionen in Le Chat und zusätzliche Pay-as-you-go-Nutzung über die regulären Limits hinaus.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Mistral AI ist aus DSGVO-Sicht gut geeignet, insbesondere für europäische Unternehmen und professionelle Nutzung.

Positiv ist, dass Mistral AI Datenschutzkontrollen für Le Chat und API dokumentiert: Le Chat Free kann Gespräche zur Modellverbesserung verwenden, Nutzer können aber opt-out wählen; Le Chat Pro, Team und Enterprise verwenden Gespräche standardmäßig nicht für Modelltraining; API-Daten werden nicht für Modelltraining verwendet; Connector-Daten und Libraries werden nicht zum Training genutzt. Positiv sind außerdem DPA, GDPR-Rechte, SCCs für internationale Transfers, Subprozessorenregelungen und technische/organisatorische Schutzmaßnahmen.

Negativ ist, dass je nach Feature Daten temporär außerhalb der EU an Subprozessoren übertragen werden können und dass Free-/bestimmte Le-Chat-Nutzungen datenschutzseitig schwächer sind als Pro/Team/Enterprise oder API.

Serverstandort: Standardmäßig hostet Mistral Daten in der Europäischen Union; bei expliziter Nutzung des US-API-Endpunkts werden Daten in den USA gehostet

Privacy Where do you store my data or my Organization's data? Data Processing Addendum

Link

ⓘ„Best AI Video & Image Generator“ / „Free AI Video Generator“

DeeVid AI ist eine KI-Plattform für Text-to-Video, Image-to-Video, Video-to-Video, AI Effects, AI Music, Text-to-Speech, AI Avatars und AI Ads. Der Anbieter positioniert sich als Plattform mit mehreren Video-/Bildmodellen wie Veo, Kling, Sora, Runway, Stable Diffusion, Pika und weiteren.Deevid AI

Best AI Video & Image Generator - Free AI Video Generator

3,3/10 | KIFOX Score – unzureichend

Free Free Credits / Startguthaben
Neue Nutzer erhalten ein kleines Credit-Kontingent zum Testen; Free-Nutzer erzeugen Inhalte mit Wasserzeichen. Abo Lite Für Einsteiger und Casual Creator; monatliche Credits, KI-Video, KI-Bild, Text-to-Speech, Voice Cloning/Design, AI Video Ads, AI Avatar, AI Music, Templates, private Creation, kein Wasserzeichen, kommerzielle Nutzung.

Pro Erweiterter Plan für Creator mit höherem Credit-Kontingent, höherer Produktionskapazität, 1080p-Ausgabe, KI-Video-/Bild-/Audiofunktionen, Character Consistency und kommerzieller Nutzung.

Premium Für High-Volume-Nutzer mit deutlich höherem Credit-Kontingent, Fast Generation Mode, 1080p-Ausgabe, Prioritäts-Support und erweiterten Produktionsmengen. Sonstiges Credit Packs Zusätzliche Credits können separat gekauft werden; Credits dienen als Verbrauchseinheiten für Video-, Bild- und Audio-Generierung.

Drittanbieter-Modelle DeeVid integriert bzw. routet verschiedene Video-/Bildmodelle wie Sora, Veo, Kling, Runway, Stable Diffusion, Pika, Luma, Hailuo und weitere; konkrete Datenflüsse hängen vom gewählten Modell ab.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis bedingt DSGVO-geeignet.

Positiv ist, dass DeeVid AI in der Privacy Policy ausdrücklich angibt, Inputs wie Prompts, hochgeladene Bilder/Videos und Outputs nicht zum Training eigener KI-Modelle zu verwenden. Außerdem werden Gesichtsbilder laut Policy nur temporär für die technische Verarbeitung genutzt und unmittelbar nach Task-Abschluss gelöscht; DeeVid erklärt, keine permanente Gesichtsdatenbank zu führen.

Negativ ist: DeeVid AI speichert personenbezogene Daten laut Privacy Policy primär in Rechenzentren in Nordamerika; internationale Transfers sind möglich. DeeVid kann Drittanbieter-KI-Services einsetzen und Informationen an Cloud-/Hosting-, Payment-, Analytics- und Support-Anbieter weitergeben. Ein öffentlich gesicherter AVV/DPA nach DSGVO, SCCs, EU-Datenresidenz, vollständige Subprozessorenliste oder externe Sicherheitszertifizierungen wurden nicht eindeutig gefunden: Keine gesicherten Informationen verfügbar.

Serverstandort: primär Nordamerika laut Privacy Policy.

Fazit: Für nicht vertrauliche Kreativinhalte nutzbar; für personenbezogene Bilder, Gesichter, Kundendaten oder vertrauliche Marketingdaten nur mit großer Vorsicht und zusätzlicher Anbieterprüfung. Quellen: DeeVid AI Privacy Policy, Pricing, Contact/Company.

DeeVid AI Datenschutzerklärung

Link

ⓘ„co-create intelligence with everyone“

MiniMax ist ein multimodaler Foundation-Model-Anbieter mit Modellen für Text, Coding, Agenten, Sprache, Video, Musik, Bild und multimodale Anwendungen. Zu den Produkten gehören MiniMax Agent, Hailuo AI, MiniMax Audio, Talkie und eine Open Platform für Entwickler und Unternehmen.MiniMax

LLM „co-create intelligence with everyone“

6,1/10 | KIFOX Score – Solide

Abo Token Plan – Starter Subscription-Zugang für Entwickler mit Zugriff auf MiniMax-Modelle über Token-Plan-API-Key; Textmodelle mit 5-Stunden-Rolling-Window, je nach Plan begrenzte multimodale Kontingente.

Token Plan – Plus Erweiterter Token Plan mit höherem M2.7-Kontingent und zusätzlichen multimodalen Tageskontingenten für Speech, Image und weitere Modelle.

Token Plan – Max Höherer Standard-Token-Plan mit größerem Request-Kontingent und erweiterten Tageskontingenten für multimodale Modelle.

Plus-Highspeed / Max-Highspeed / Ultra-Highspeed High-Speed-Token-Pläne mit Zugriff auf schnellere M2.7-/M2.5-Highspeed-Modelle und erweiterten Kontingenten für codingnahe Workflows. Sonstiges Pay-as-you-go API Standard-Open-Platform-API-Key für nutzungsbasierte Abrechnung nach tatsächlichem Verbrauch; unterstützt Text, Video, Speech, Image und weitere Modalitäten.

Audio Subscription / Video Packages Separate Pakete für Speech- und Videoerzeugung mit produktbezogenen Kontingenten und Abrechnungslogik.

Local / Private Deployment Offene M2-Modellgewichte können über Hugging Face und Frameworks wie SGLang, vLLM, Transformers, ModelScope oder NVIDIA NIM lokal bzw. privat betrieben werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Unklar bis bedingt DSGVO-geeignet. MiniMax stellt mehrere Dienste bereit, darunter Open Platform/API, Agent, Audio und Video; die offizielle zentrale Privacy-Übersicht verweist auf produktbezogene Datenschutzrichtlinien, unter anderem eine eigene Platform Privacy Policy für Enterprise-API-Services.

Positiv ist, dass MiniMax für Agent/Web eine Privacy Policy mit Betroffenenrechten, Löschung, Korrektur, Datenportabilität und Opt-out-Rechten für bestimmte US-Bundesstaaten sowie zusätzliche Informationen für Singapur-Residenten bereitstellt.

Negativ ist, dass in den geprüften öffentlich gut zugänglichen Quellen keine gesicherten Informationen zu einem EU-AVV/DPA, SCCs, EU-Hosting, vollständigen Subprozessoren oder einer klaren Nicht-Training-Zusage für API-Kundendaten gefunden wurden.

Serverstandort: Für die API/Open Platform wurden in den geprüften Quellen keine gesicherten Serverstandorte gefunden; die Agent/Web-Privacy-Policy nennt Nanonoble Pte. Ltd. und zusätzliche Hinweise für Singapur, ist aber nicht automatisch auf alle API-Nutzungen übertragbar. Für DSGVO-kritische Nutzung sollte MiniMax API nur nach direkter Anbieterklärung zu AVV/DPA, Datenresidenz, Training auf Kundendaten, Subprozessoren, Retention und Löschung eingesetzt werden; alternativ können offen verfügbare M2-Modelle lokal oder in eigener Private Cloud geprüft werden. Quellen: MiniMax Privacy Overview, Agent/Web Privacy Policy, API Pricing/Docs und offizielle Modell-/Deployment-Hinweise.

Privacy Policy

Link

ⓘ„Search your company knowledge smarter with AI agents.“

TextCortex ist eine KI-Plattform für Enterprise AI, Company Knowledge, Workflow Automation und AI Agents.

Offiziell positioniert sich das Produkt heute als modellagnostische Agenten-Infrastruktur, mit der Unternehmen KI-Agenten ohne Code erstellen, auf Unternehmensdaten anwenden und in bestehende Arbeitsumgebungen integrieren können. Gleichzeitig zeigt die Preisseite weiterhin starke klassische Assistenzfunktionen wie Schreiben, Übersetzen, Rewriting, Sprachfunktionen, Datenanalyse und Browser-Integration.Textcortex

Search your company knowledge smarter with AI agents

7,2/10 | KIFOX Score – Gut

Free Kostenlose Basisnutzung vieler Kernfunktionen; geeignet zum Testen und für einfache KI-Schreib- und Chat-Workflows.

14-Tage-Testphase TextCortex nennt eine 14-tägige Testphase zum Ausprobieren aller Funktionen mit höherer Nutzung. Abo Erweiterter Zugriff auf KI-Schreibfunktionen, ZenoChat, Reasoning-/Modellfunktionen, Wissensfunktionen, Bild-/Textgenerierung und mehr Nutzungskapazität. Sonstiges Enterprise Mehrere Seats, Enterprise Knowledge Search, dedizierter Support, sichere Team-/Unternehmensfunktionen, höhere Speicher-/Nutzungslimits und individuelle Anforderungen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: TextCortex ist aus DSGVO-Sicht gut geeignet bis bedingt gut geeignet, besonders für europäische Unternehmen.

Positiv ist, dass TextCortex ein deutsches Unternehmen mit Sitz in Berlin ist, seine Datenschutzerklärung auf die DSGVO stützt und nach eigenen Angaben Dienste ausschließlich in der EU auf DSGVO-konformen Servern hostet. TextCortex gibt außerdem an, Kundendaten nicht für Modelltraining oder Fine-Tuning zu verwenden; Enterprise-Daten werden laut Help Center nicht für das Training genutzt.

Negativ ist, dass optionale Dienste oder LLMs außerhalb der EU laut TextCortex über EU-US Data Privacy Framework oder Standardvertragsklauseln abgesichert werden; diese optionalen Drittanbieterflüsse müssen im Einzelfall geprüft werden.

Serverstandort: Laut TextCortex grundsätzlich Europäische Union; optionale externe LLMs/Dienste können außerhalb der EU liegen. Weiterführender Link: TextCortex Privacy Policy, Imprint, Data Handling und Enterprise-Datenhinweise.

Datenschutzerklärung

Link

ⓘ„Into the unknown …“

DeepSeek ist ein KI-Assistent und eine Modell-/API-Plattform von Hangzhou DeepSeek Artificial Intelligence Co., Ltd.. Offiziell bewirbt DeepSeek seinen Chat für Coding, Content Creation, File Reading und Long-Context-Konversationen; die App nennt zusätzlich Web Search, Deep-Think, File Upload und Text Extraction. Für Entwickler gibt es eine OpenAI-kompatible API mit Chat-/Reasoning-Modellen sowie Features wie Function Calling, JSON Output und Thinking Mode.DeepSeek

Into the unknown … Free access to DeepSeek. Experience the intelligent model

4,5/10 | KIFOX Score – Eingeschränkt

Free DeepSeek bietet laut offizieller Website kostenlosen Zugang zu DeepSeek Chat über Web/App. Die offizielle App beschreibt Funktionen für KI-Chat, Problemlösung und allgemeine Assistenz; die Chat-Seite nennt u. a. Coding, Content-Erstellung, Dateilesen und Long-Context-Chat. Sonstiges DeepSeek API: Separates nutzungsbasiertes Modell für Entwickler und Unternehmen. Die API wird nach Input- und Output-Tokens abgerechnet; die API-Dokumentation nennt u. a. OpenAI-/Anthropic-kompatible Nutzung, API-Key, Base-URLs und aktuelle Modellzugriffe wie deepseek-v4-flash und deepseek-v4-pro. Ältere Modelle wie deepseek-chat und deepseek-reasoner sind laut API-Dokumentation zur Ablösung vorgesehen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein Direkte DeepSeek-Web-/App-/API-Nutzung: Nein bis höchstens stark eingeschränkt / unklar. DeepSeek verarbeitet laut eigener Datenschutzerklärung u. a. Accountdaten, Prompts, hochgeladene Dateien, Fotos, Chatverläufe, IP-Adresse, Geräteinformationen, Nutzungslogs und ungefähre Standortdaten. DeepSeek schreibt außerdem ausdrücklich, dass die Dienste nicht für sensible personenbezogene Daten gedacht sind und Nutzer solche Daten nicht eingeben sollen. Datenstandort / Drittlandtransfer: DeepSeek erklärt, dass personenbezogene Daten außerhalb des Wohnsitzlandes gespeichert werden können und zur Bereitstellung der Dienste direkt in der Volksrepublik China erhoben, verarbeitet und gespeichert werden. Training / Modellverbesserung: Laut Terms kann DeepSeek Inputs und Outputs in de-identifizierter Form zur Bereitstellung, Wartung, Entwicklung oder Verbesserung der Dienste beziehungsweise der zugrunde liegenden Technologien nutzen; Nutzer können dies über „Improve the model for everyone“ deaktivieren. EU-/UK-Vertretung: DeepSeek nennt in der aktuellen Datenschutzerklärung Prighter als Datenschutzvertreter für EU und UK. AVV / DPA: Kein öffentlich verifizierbarer Auftragsverarbeitungsvertrag / DPA für DeepSeek-Web, App oder Open Platform gefunden. DeepSeek nennt in der Datenschutzerklärung zwar geeignete Schutzmaßnahmen für internationale Transfers, aber keine belastbar verifizierten SCCs, kein EU-only Processing und keine klare Enterprise-DPA-Struktur. Behördliche Bewertung: Der Berliner Datenschutzbeauftragte hat DeepSeek wegen aus seiner Sicht rechtswidriger Übermittlung personenbezogener Daten nach China an Apple und Google gemeldet; er verweist darauf, dass China keinen EU-Angemessenheitsbeschluss hat und DeepSeek keine überzeugenden Nachweise für ein EU-gleichwertiges Datenschutzniveau erbracht habe. Die italienische Datenschutzaufsicht listet DeepSeek ebenfalls als blockierten KI-Dienst, und die luxemburgische CNPD warnt vor unklaren Garantien, möglicher Speicherung/Analyse von Prompts und empfiehlt, keine personenbezogenen oder vertraulichen Daten einzugeben.

Positiv: Open-Source-Modelle können außerhalb der DeepSeek-Cloud selbst betrieben werden; dann hängt die DSGVO-Bewertung primär vom eigenen Hosting, Logging, Zugriffsschutz und Modellbetrieb ab.

Negativ: direkte DeepSeek-Cloud-Nutzung führt nach offiziellen Angaben zur Verarbeitung/Speicherung in China; kein belastbarer AVV/DPA-Nachweis; keine gesicherte EU-Datenresidenz; behördliche Kritik in der EU.

DeepSeek Privat Policy

Link

ⓘ„Your writing assistant“

LanguageTool ist primär ein AI Editing Tool: Es verbessert bestehende Texte mit Grammatik-, Rechtschreib-, Zeichensetzungs-, Stil-, Ton- und teils Umformulierungs-Vorschlägen, statt primär neue Inhalte wie ein klassischer GenAI-Writer zu erzeugen. Es ist über Web-Editor, Browser, Word, Google Docs, LibreOffice, Mail-Integrationen sowie Windows/macOS/iOS verfügbar und unterstützt mehr als 30 Sprachen. Für Entwickler gibt es zusätzlich eine HTTP-API und eine Open-Source-Kerntechnologie zum Self-Hosting.Language Tool

More than a Grammar Checker - Your writing assistant

8,4/10 | KIFOX Score – Sehr gut

Free Kostenlose Basisversion für Rechtschreib-, Grammatik- und Stilprüfung; manche Free Services sind auch ohne Account zugänglich. Abo Premium / Individual Erweiterte Prüfungen, längere Texte, Stil- und Tonvorschläge sowie zusätzliche Schreibfunktionen gegenüber Free.

Teams Alle Premium-Funktionen plus Nutzerverwaltung, Team Style Guide, Team Dictionary und höhere Textlängen für Teams. Sonstiges Business-DPA verfügbar; Kernfunktion Open Source, eigener Server lokal oder in der Cloud möglich; öffentliche HTTP-API bzw. Entwickleroptionen vorhanden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Im Vergleich zu vielen GenAI-Tools ist LanguageTool gut dokumentiert, aber nicht völlig friktionsfrei.

Positiv: DPA nach Art. 28 DSGVO, SCCs, Verweis auf EU-U.S. DPF, keine Nutzung von User-Inputs zum Training der LanguageTool-Modelle, Editor-Speicherung auf AWS Deutschland, API-Server laut API-Seite in Deutschland und dort keine Speicherung der übermittelten Texte, außerdem gibt es On-Premise ohne externe Datenübertragung.

Einschränkend: Seit 19.12.2024 ist der verantwortliche Datencontroller für den Service Learneo, Inc., USA, und die Privacy Policy sieht internationale Transfers vor. Bei Apps/Extensions werden außerdem gewisse Telemetrie-/Kurzzeitdaten verarbeitet; ignorierte Vorschläge können Textfragmente enthalten, und beschleunigungsbedingt werden Checks bis zu 15 Minuten im Hauptspeicher gehalten.

Insgesamt: für Business/API/On-Prem datenschutzseitig gut argumentierbar, aber wegen US-Controller/Transfers insgesamt nur „bedingt“.

LanguageTool Business Data Processing Agreement

Link

ⓘAnthropic bietet über die Claude API aktuelle LLMs für Sprachverarbeitung, Reasoning, Coding, agentische Workflows, Tool-Nutzung und dokumentennahe Aufgaben an. Alle aktuellen Claude-Modelle unterstützen laut offizieller Modellübersicht Text- und Bild-Input, Text-Output, Multilingualität und Vision. Für den direkten API-Einstieg verweist Anthropic auf die Messages API; zusätzlich gibt es Managed Agents für länger laufende Aufgaben.Anthrophic Claude API Docs

LLM „highly performant, trustworthy, and intelligent AI platform“

7,1/10 | KIFOX Score – Gut

Free Anthropic dokumentiert, dass neue Nutzer eine kleine Menge kostenloser Credits zum Testen der API erhalten. Das ist aber kein klassischer dauerhafter Free-Plan im SaaS-Sinn, sondern eher ein Testguthaben. Sonstiges Tokenbasierte Claude API Abrechnung nach Modellfamilie wie Opus, Sonnet und Haiku sowie Input-, Output-, Cache-Write- und Cache-Read-Tokens.

Prompt Caching Wiederverwendung großer Prompts, Systemanweisungen oder Dokumentkontexte zur Kosten- und Latenzreduktion. Batch API Asynchrone Verarbeitung großer Request-Mengen mit reduziertem Abrechnungsmodell.

Long Context / 1M Context Für bestimmte aktuelle Modelle verfügbar; geeignet für sehr große Dokumente, Codebasen und Analysekontexte.

Data Residency / Drittplattformen Claude ist auch über AWS Bedrock, Google Vertex AI und Microsoft Foundry verfügbar; regionale Preise und Datenführung hängen von der jeweiligen Plattform ab.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Anthropic stellt für kommerzielle/API-Kunden eine DPA mit SCCs bereit; diese ist laut Privacy Center automatisch in die Commercial Terms integriert.

Für kommerzielle Services agiert Anthropic laut Privacy Center grundsätzlich als Processor im Auftrag des Kunden, und laut Commercial Terms darf Anthropic Customer Content aus den Services nicht zum Modelltraining verwenden. Zusätzlich werden Inputs/Outputs aus kommerziellen Produkten wie der Anthropic API laut Privacy Center standardmäßig nicht für Training verwendet, außer z. B. bei explizitem Feedback/Opt-in.

Positiv ist auch die dokumentierte Standard-Retention: Für API-Nutzer werden Inputs/Outputs laut Privacy Center innerhalb von 30 Tagen gelöscht, sofern nicht z. B. Files API, abweichende Vereinbarung oder ZDR greift. Gleichzeitig nennt die Privacy Policy für controller-seitige Verarbeitungen Transfers in die USA bzw. außerhalb von EEA/UK und verweist auf Adequacy Decisions bzw. Standard Contractual Clauses.

Für die direkte Claude API sind außerdem ZDR-fähige Features dokumentiert; die API-Doku nennt Data Residency/Inference-Geosteuerung, öffentlich aber im Direct-API-Kontext vor allem global bzw. US-only. Breitere regionale Routing-/Residency-Optionen werden vor allem für AWS Bedrock, Vertex AI und Microsoft Foundry beschrieben. Es gibt außerdem eine öffentliche Subprocessor-Liste sowie Trust-Center-Artefakte zu u. a. SOC 2 und ISO 27001.

Damit ist Claude für DSGVO-Szenarien gut dokumentiert, aber nicht automatisch in jedem Setup vollständig „out of the box“ erledigt; besonders bei Datenlokalisierung, Tool-Nutzung, Retention und Plattformwahl sollte man den konkreten Einsatzfall prüfen.

Privacy Policy Usage Policy

Link

ⓘTurn your ideas into apps

Base44 ist ein KI-gestützter App-Builder, der per natürlicher Sprache funktionsfähige Apps erzeugt.

Offiziell nennt Base44 u. a. Produktivitäts-Apps, Backoffice-Tools, Customer Portals und komplette Enterprise-Produkte als Zielbilder. Zur Plattform gehören neben dem Builder auch Authentifizierung, Datenbank, Storage, E-Mail, Payments, Integrationen, Backend-Funktionen und Hosting.Base44

Build Apps with AI in Minutes

6,0/10 | KIFOX Score – Solide

Free Free Plan – enthält Core-Features wie Authentifizierung, Datenbankfunktionalität und Analytics. Offiziell nennt Base44 25 Message Credits pro Monat; bei Integration Credits gibt es in den offiziellen Seiten widersprüchliche Angaben, daher hier ohne gesicherte Zahl. Abo bezahlte Abo-Pläne: Starter, Builder, Pro, Elite. Abos können monatlich oder jährlich abgeschlossen werden. Starter ist für erste Apps/Projekte gedacht; Builder ergänzt u. a. Backend-Funktionen, Domain, GitHub-Integration und Modellauswahl; Pro erweitert für komplexere Anwendungen; Elite bietet höhere Credits und Premium-Support. Sonstiges Enterprise / Custom Sales für größere Organisationen; zusätzlich arbeitet Base44 mit Message Credits und Integration Credits, die je nach Plan monatlich zurückgesetzt werden. Es gibt außerdem Promo-Codes/Gift Cards sowie aktuell ein separat erwähntes Backend-Angebot, das laut Dokumentation in Beta kostenlos ist.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Base44 stellt ein DPA/AVV bereit, nennt GDPR-Bezug, SCCs/DPF-Mechanismen und Sicherheitsmaßnahmen. Kritisch bleibt aber: Standardmäßig liegen Daten in den USA; EU-/UK-Datenresidenz ist nur für Elite/Enterprise, nur für neu erstellte Apps ab 16. April 2026, offenbar schrittweise verfügbar und betrifft nur gespeicherte App-Daten, nicht zwingend die Verarbeitung.

Positiv DPA/AVV vorhanden; Base44 nennt GDPR-Compliance, SOC 2 Type II und ISO 27001; Subprozessoren sollen vertraglich gebunden sein; internationale Transfers werden über Angemessenheitsbeschlüsse, SCCs oder Data Privacy Framework abgesichert; Datenlöschung und Betroffenenrechte werden adressiert.

Negativ Standardregion ist USA; viele Subprozessoren sitzen in den USA, darunter Mongo, SendGrid, Render, Google Cloud, OpenAI, Anthropic, Supabase und Datadog. Base44 nutzt Drittanbieter-KI-Provider; eine klare, pauschale Aussage „Kundendaten werden niemals zum Training verwendet“ konnte ich in den offiziellen Base44-Dokumenten nicht als eindeutigen Satz finden.

Serverstandort: USA. Seit 16. April 2026 können Elite- oder Enterprise-Kunden laut Base44 für App-Daten EU- oder UK-Cluster wählen. Einschränkung: Die Funktion wird schrittweise ausgerollt, gilt nur für neu erstellte Apps, Account- und Billing-Daten bleiben in den USA, und Datenresidenz regelt laut Base44 Speicherung, nicht zwingend Verarbeitung.

Privacy and security

Link

ⓘOpenAI bietet über die API eine breite Modellpalette für Textgenerierung, Reasoning, Coding, Tool-Nutzung, strukturierte Ausgaben und dokumentennahe Workflows an.

Laut offizieller Modellübersicht unterstützen die aktuellen Modelle Text- und Bild-Input, Text-Output, Multilingualität und Vision; sie sind über die Responses API und Client-SDKs verfügbar. Für komplexe Aufgaben empfiehlt OpenAI standardmäßig gpt-5.4; für geringere Latenz und Kosten verweist OpenAI auf gpt-5.4-mini und gpt-5.4-nanoOpen AI

LLM „Access our frontier models and APIs.“

8,0/10 | KIFOX Score – Sehr gut

Free Es gibt im API-Ratelimit-System einen Free-Nutzungstier für Nutzer in erlaubten Geografien Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Modell, Input-/Output-Tokens, cached Input, Audio/Bild/Tool-Nutzung und weiteren nutzungsabhängigen Faktoren.

Batch / Flex / Priority / Scale Tier Optionen zur Kosten- und Latenzsteuerung für größere oder planbare Workloads.

Fine-Tuning / Evals / Tools / Agents Zusätzliche API-Funktionen für Anpassung, Evaluierung, Agenten, Websuche, File Search, Code Interpreter, Realtime und strukturierte Ausgaben.

Data Residency / ZDR / EKM Enterprise-nahe Datenkontrollen mit regionaler Speicherung/Verarbeitung, Zero Data Retention bzw. Modified Abuse Monitoring und externem Key Management.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Die OpenAI API ist aus DSGVO-Sicht bedingt bis gut geeignet, wenn sie über Business-/API-Verträge, DPA, geeignete Projekteinstellungen und klare Datenrichtlinien eingesetzt wird.

Positiv ist, dass OpenAI laut API-Dokumentation seit dem 1. März 2023 API-Daten nicht zum Training oder zur Verbesserung der Modelle nutzt, sofern Kunden nicht ausdrücklich opt-in geben. Zudem gibt es ein Data Processing Addendum, Abuse-Monitoring-Retention bis zu 30 Tage, Zero Data Retention bzw. Modified Abuse Monitoring für berechtigte Kunden, Data Residency für mehrere Regionen und Enterprise Key Management.

Negativ ist, dass nicht alle Funktionen automatisch ZDR-kompatibel sind, Systemdaten von Data Residency ausgenommen sein können und für Nicht-US-Regionen zusätzliche Genehmigungen bzw. ZDR-/Abuse-Monitoring-Anforderungen gelten.

Serverstandort: Standardmäßig nicht automatisch EU-only; Data Residency kann projektbezogen u. a. für Europe / EEA + Switzerland aktiviert werden, wobei Kundendaten bei unterstützten Endpunkten regional gespeichert und in Europa auch regional verarbeitet werden können. Weiterführender Link: OpenAI Data Controls / Your Data und OpenAI DPA.

Data controls in the OpenAI platform

Link

ⓘ„Think big. We’ll take care of the details.“

Grammarly ist ein KI-gestützter Schreibassistent für Korrektur, Stil, Ton, Umformulierungen und Textgenerierung.

Das Tool arbeitet laut Hersteller in mehr als 1 Mio. Apps und Websites und bietet zusätzlich einen eigenen Editor („Docs“) mit KI-Agents für Entwurf, Überarbeitung, Quellen-/Zitationshilfe, AI Detection und Plagiatsprüfung. Für Unternehmen gibt es Team-, Analyse-, Sicherheits- und API-Funktionen.grammarly

The AI writing partner for work

7,0/10 | KIFOX Score – Gut

Free Free: Enthält grundlegendes fehlerfreies Schreiben, Tonerkennung und eine begrenzte Anzahl generativer KI-Prompts. Für private Basiskorrektur geeignet, für professionelle Vielnutzung und Teamkontrolle eingeschränkt. Abo Pro: Für Einzelpersonen oder Teams; enthält zusätzlich u. a. vollständige Satzumschreibungen, Tonanpassung, Brand-/On-brand-Funktionen und mehr generative KI-Nutzung.

Enterprise: Für größere Organisationen; enthält u. a. Superhuman Go, unbegrenzte Mitglieder, dedizierten Support, Confidential Mode, granulare Rollen/Rechte, DLP und unbegrenzte generative KI-Prompts. Sonstiges Enterprise-Vertrieb / Custom: Kontakt über Sales für größere Organisationen, Sicherheitsanforderungen und individuelle Verwaltung.

Education: Grammarly bietet separate Education- bzw. institutionelle Angebote für Bildungseinrichtungen; Details sind nicht Teil der normalen Free-/Pro-/Enterprise-Pläne.

Superhuman Go / Suite-Kontext: Grammarly Enterprise wird über Superhuman Go positioniert; dies erweitert Grammarly um kontextbezogene AI-Agenten in Apps und Workflows. Grammatik, Stil, Ton, KI-Texte, Umschreiben, Korrektur, Plagiatsprüfung, AI-Detector, Zitate, Brand Voice, Übersetzung, E-Mail schreiben, Rechtschreibprüfung

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Grammarly kann für EU-Unternehmen nutzbar sein, aber nicht ohne Datenschutzprüfung. Positiv sind DPA, SCCs, DPF-Bezug, Verschlüsselung, Admin-Kontrollen und Enterprise-Sicherheitsfunktionen. Kritisch sind US-Hosting, internationale Transfers und die Trainings-/Produktverbesserungseinstellungen je nach Kontotyp.

Positiv:
• Data Privacy Addendum vorhanden.
• Für EU-/UK-Transfers werden Standardvertragsklauseln vorgesehen, falls erforderlich.
• Grammarly nennt GDPR-/CCPA-Compliance, AES-256-Verschlüsselung für Daten im Ruhezustand und SSL/TLS für Datenübertragung.
• Enterprise-/Sales-Team-Konten: Product Improvement & Training ist standardmäßig deaktiviert; Organisationsinhalte werden laut Grammarly dann nicht zum Training oder zur Produktverbesserung für andere Kunden genutzt.
• Drittanbieter-LLM-Anbieter dürfen laut Grammarly keine User-Inhalte zum Training ihrer Modelle verwenden.
• Grammarly gibt an, Inhalte nicht zu verkaufen oder zu monetarisieren.

Negativ:
• Grammarly hostet serverseitige Infrastruktur laut DPA und Security-Seite in AWS-Rechenzentren in den USA, konkret US East; kein öffentlich belegtes EU-only-Hosting.
• Individuelle Free-, Premium- und Single-User-Pro-Konten haben Product Improvement & Training standardmäßig aktiviert; Nutzer können es deaktivieren.
• Multi-User-Pro-Konten, die direkt über die Website gekauft werden, starten laut Grammarly ebenfalls mit aktivierter Trainings-/Produktverbesserungseinstellung; Admins können dies deaktivieren.
• Grammarly kann Daten außerhalb des Wohnsitzlandes verarbeiten und stützt Transfers u. a. auf geeignete Schutzmaßnahmen.

Serverstandort: USA, AWS US East. Grammarly nennt für seine serverseitige Infrastruktur Amazon Web Services in den Vereinigten Staaten bzw. AWS-Datencenter in der US-East-Region.

Privacy Policy

Link

ⓘ„Free Online AI Photo Editor, Image Generator & Design tool“

Pixlr ist ein browserbasierter Fotoeditor, Design- und KI-Bildbearbeitungsdienst. Die Plattform bietet Pixlr Editor, Pixlr Express, Pixlr Designer, Remove Background, Batch Editor, AI Image Generator, Super Scale, Templates und mobile Apps.Pixlr

Free Online AI Photo Editor, Image Generator & Design tool

5,8/10 | KIFOX Score – Eingeschränkt

Free Kostenloser Zugriff auf Grundfunktionen von Pixlr; für viele einfache Bearbeitungen nutzbar, aber mit Einschränkungen bei Premium- und KI-Funktionen. Abo Plus Werbefreie Nutzung, unbegrenztes Speichern und monatliche AI-Credits für grundlegende Nutzung.

Premium Vollzugriff auf Premium-Funktionen über Plattformen hinweg, deutlich mehr AI-Credits, Private Mode für KI-Generierungen sowie größere Bibliothek an Fonts, Templates, Elementen, Animationen und weiteren Assets.

Team Team-Plan wird in der Preisdatenstruktur geführt; konkrete enthaltene Funktionen müssen aktuell auf der Pricing-Seite bzw. beim Anbieter geprüft werden. Sonstiges AI Credit Pack Zusätzliche AI-Credits für generative Tools; Credit Packs verfallen laut Pricing-FAQ nicht und werden separat von Abo-Credits gezählt.

Enterprise Individuelle Lösung für mehr Seats oder Custom-API-Lösungen; Details auf Anfrage.

Pixlr for Education Kostenlose PixlrEdu-Upgrades für Schulen und Hochschulen weltweit.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet.

Positiv ist, dass Pixlr eine Privacy Policy mit DSGVO-Rechtsgrundlagen, Betroffenenrechten, EU-Vertreter in Hamburg, UK-Vertreter und Datenschutzkontakt bereitstellt. Für FaceFlip/AI Face Swap verarbeitet Pixlr laut Privacy Policy Bilder mit Gesichtsgeometrie nur zur Erstellung des Outputs und gibt an, Gesichtsdaten nicht für andere Zwecke zu speichern, zu sammeln oder zu nutzen. Für Google-Workspace-APIs bestätigt Pixlr, daraus erhaltene Daten nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner KI-/ML-Modelle zu verwenden.

Negativ ist: Pixlr Pte. Ltd. sitzt in Singapur; personenbezogene Daten können außerhalb des EWR an Pixlr-Gruppenunternehmen oder Drittverarbeiter übertragen werden, wobei Pixlr auf geeignete Garantien wie Binding Corporate Rules oder EU-Standardvertragsklauseln verweist. Die AI Generator Terms enthalten zudem eine sehr weitgehende Lizenz: Nutzer räumen Pixlr an Input und Output eine weltweite, dauerhafte, unwiderrufliche, gebührenfreie und unterlizenzierbare Nutzungslizenz ein.

Serverstandort: keine konkrete Hosting-Region öffentlich gesichert. Ein öffentlicher AVV/DPA oder vollständige Subprozessorenliste wurde nicht eindeutig gefunden: Keine gesicherten Informationen verfügbar.

Fazit: Für allgemeine Bildbearbeitung gut nutzbar; für vertrauliche Unternehmensbilder, personenbezogene Fotos und biometrienahe KI-Funktionen nur nach Datenschutzprüfung und mit klarer interner Nutzungsrichtlinie. Quellen: Pixlr Privacy Policy, AI Generator License, Pricing.

PRIVACY POLICY

Link

ⓘ„AI that creates content. And proves that it works.“

neuroflash ist eine deutsche Audience-Intelligence- und AI-Content-Plattform für Marketing, Branding und Zielgruppenvalidierung. Das Tool kombiniert generative KI, ChatFlash, Content-Erstellung, Brand Hub, PerformanceFlash, Digital Twins, Bildgenerierung, Web-Recherche, SEO-Funktionen, API und MCP. (neuroflash.com )Neuroflash

AI that creates content. And proves that it works

7,3/10 | KIFOX Score – Gut

Abo Essential Für Teams, die KI-Content effizient erstellen möchten; enthält Editor & ChatFlash, AI Images, PerformanceFlash, ResearchFlash, Textmodelle, Bildmodelle, Dokumenteneditor, Content-Templates, Prompt-Templates, Flash Actions, Web Search, Zielgruppen-Chat, SEO Research Mode, Workflows, Brand Voice, Digital Twins und Knowledge Assets in begrenztem Umfang.

Pro Erweiterter Plan mit mehr Kapazität, erweiterten Modellen, größerem Kontextfenster, mehr Digital Twins/Zielgruppen, erweiterten Validierungsfunktionen, Teamfunktionen sowie API- und MCP-Zugriff.

Enterprise Individueller Unternehmensplan für Organisationen mit unbegrenzten bzw. angepassten Zielgruppen, Premium-Modellen, SSO, dediziertem Customer Success Manager, individuellen Integrationen, Custom Workflows, Trainings und Beratungsleistungen. Sonstiges API / MCP neuroflash bietet API- und MCP-Zugriff, um neuroflash in Plattformen bzw. Tools wie Claude, Cursor und andere Arbeitsumgebungen zu integrieren.

Individuelle Enterprise-Leistungen Individuelle Vereinbarungen je nach Nutzerzahl, Umfang der Digital Twins, gewünschten Integrationen, Custom Workflows und Consulting Services.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Gut bis bedingt DSGVO-geeignet. neuroflash positioniert sich ausdrücklich als DSGVO-konformes deutsches KI-Marketing-Tool und nennt Server in Deutschland bzw. Datenverarbeitung und Speicherung personenbezogener Daten in der EU auf Google Cloud Platform sowie bei Raidboxes in Deutschland.

Positiv ist: neuroflash GmbH sitzt in Hamburg, unterliegt deutschem und europäischem Datenschutzrecht, nennt einen Datenschutzbeauftragten, weist Betroffenenrechte aus, gibt an, Inhalte ausschließlich zur Bereitstellung des Dienstes zu verarbeiten und nennt, dass Kundendaten nicht zum Training eigener Modelle verwendet werden. Zusätzlich nennt die Pricing-Seite ISO/IEC 27001:2022-Zertifizierung sowie „Servers in Germany“ und „GDPR-compliant“.

Negativ ist: Die Datenschutzerklärung sagt ausdrücklich, dass KI-Anfragen innerhalb der neuroflash App in der EU und in den USA auf Servern externer Anbieter verarbeitet werden; US-KI-Anbieter sollen sich dem EU-US Data Privacy Framework unterworfen haben. Zudem werden Zahlungsdaten über Stripe in den USA verarbeitet.

Serverstandort: personenbezogene Daten EU / Google Cloud Platform sowie Raidboxes in Deutschland; KI-Anfragen zusätzlich EU und USA über externe Anbieter. Ein öffentlich leicht auffindbarer AVV/DPA oder eine vollständige Subprozessorenliste wurde in den geprüften offiziellen Quellen nicht eindeutig gefunden: Keine gesicherten Informationen verfügbar. Für Unternehmen ist neuroflash datenschutzseitig interessant, sollte aber vor produktiver Nutzung mit AVV/DPA, Subprozessorenliste, US-Transferprüfung und interner KI-Richtlinie geprüft werden. Quellen: neuroflash Datenschutz, Helpcenter, Pricing und Unternehmensseite.

Privacy

Link

ⓘ„Your OpenClaw Ready for You“ / „The #1 OpenClaw Hosting Platform“

MyClaw.ai ist ein Managed-Hosting-Dienst für OpenClaw, einen open-source persönlichen KI-Assistenten. MyClaw stellt laut eigener Beschreibung eine private, dedizierte OpenClaw-Instanz bereit, übernimmt Server, Updates, Wartung, Backups und Betrieb, damit Nutzer OpenClaw ohne eigene Installation verwenden können. OpenClaw selbst ist ein Agent, der über Chatkanäle wie WhatsApp, Telegram, Slack, Discord, Signal, iMessage oder Microsoft Teams angesprochen werden kann und Aufgaben über Apps, Dateien, Browser, Kalender, E-Mail und APIs ausführen kann.OpenClaw

A Personal AI Assistant … works 24/7, no setup needed.

6,4/10 | KIFOX Score – Solide

Free OpenClaw Self-Hosting / lokale Installation OpenClaw selbst ist als freie Open-Source-Software beschrieben und kann lokal oder auf eigener Infrastruktur betrieben werden; Nutzer müssen Setup, Updates, Sicherheit, Modellzugänge und Wartung selbst übernehmen.

MyClaw Free-Version Keine gesicherte dauerhaft kostenlose MyClaw-Free-Version auf der offiziellen Pricing-Seite gefunden. Die Pricing-Seite nennt kostenpflichtige Managed-Hosting-Pläne; eine Free Trial ist im sichtbaren Preisinhalt nicht eindeutig belegt. Abo Lite Managed OpenClaw Hosting für persönliche Projekte und Einstieg; enthält Zero Setup, sofortigen Zugang, persönlichen KI-Assistenten, 24/7-Betrieb, automatische Updates, private verschlüsselte Instanz, tägliche Backups und kleinere garantierte Ressourcen.

Pro Erweiterter Managed-Hosting-Plan für Power-User mit mehr Ressourcen als Lite, Prioritäts-Support, automatischer Wartung, verschlüsselter isolierter Instanz, täglichen Backups sowie Custom Skills und Integrationen.

Max Plan für intensivere Workloads mit nochmals höheren Ressourcen, 24/7-Betrieb, automatischen Updates, privater verschlüsselter Instanz, täglichen Backups und Prioritäts-Support.

Ultra Höchster offiziell gelisteter Managed-Hosting-Plan für anspruchsvolle Workloads mit skalierbaren Hochleistungsressourcen, isolierter Instanz, verschlüsseltem Zugriff, Backups, Custom Skills, Integrationen und Priority Support. Sonstiges AI Balance & Credits MyClaw erwähnt AI Balance & Credits in der Refund Policy; genutzte Credits sind nicht erstattbar, ungenutztes Guthaben kann auf Anfrage erstattet werden. Konkrete Funktionslogik oder Modellkosten sind in den geprüften offiziellen Quellen nicht vollständig gesichert.

Externe KI-Modellprovider MyClaw Terms weisen darauf hin, dass der Dienst mit Drittanbietern wie KI-Modellprovidern integriert sein kann und deren eigene Bedingungen gelten; konkrete unterstützte Anbieter und Datenschutzbedingungen müssen je Konfiguration geprüft werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Unklar bis bedingt DSGVO-geeignet. OpenClaw selbst kann als Open-Source-Software lokal oder selbst gehostet betrieben werden und ist dadurch grundsätzlich besser kontrollierbar als ein reiner Cloud-Dienst. MyClaw.ai dagegen ist ein Managed-Hosting-Angebot für OpenClaw.

Positiv ist, dass MyClaw laut eigener Darstellung isolierte private Instanzen, verschlüsselte Verbindungen, keine Datenteilung, keinen Zugriff auf Gespräche und kein Training auf Nutzerdaten zusichert. Außerdem gibt es eine eigene GDPR Privacy Notice für EWR- und UK-Nutzer mit Angaben zu Rechtsgrundlagen, Betroffenenrechten, Datenkategorien und internationalen Transfers.

Negativ ist, dass die MyClaw Privacy Policy zum Zeitpunkt der Prüfung selbst Formulierungen wie „Consolidated Website Draft“ und den Hinweis enthält, dass sie vor Veröffentlichung durch Rechtsberatung geprüft werden sollte; das schwächt die Verlässlichkeit der Datenschutzdokumentation deutlich. Zudem nennt MyClaw als Subprozessoren Stripe, Amazon Web Services und Supabase und weist auf internationale Übermittlungen, einschließlich in die USA, hin. Ein öffentlich auffindbarer AVV/DPA nach Art. 28 DSGVO, eine vollständige Subprozessorenliste mit Standorten, konkrete AWS-/Supabase-Regionen, SCC-Dokumente oder Zertifizierungen wurden in den geprüften offiziellen Quellen nicht gesichert gefunden: Keine gesicherten Informationen verfügbar.

Serverstandort: Für MyClaw Managed Hosting ist AWS als Infrastruktur-Subprozessor genannt; der konkrete Hosting-Standort bzw. eine EU-Datenresidenz wird offiziell nicht eindeutig belegt. Für DSGVO-kritische Nutzung ist daher lokale Installation oder selbst kontrolliertes VPS-/Private-Cloud-Hosting gegenüber MyClaw Managed Hosting vorzuziehen. Quellen: MyClaw Privacy Policy, GDPR Notice, Terms, About und Pricing.

MyClaw Privacy Policy GDPR Privacy Notice

Link

ⓘ„Stable Diffusion is a deep learning model used for converting text to images“ / „Use Stable Diffusion online for free“

stablediffusionweb.com ist eine Weboberfläche zur Nutzung von Stable-Diffusion-Modellen, insbesondere Stable Diffusion XL. Sie bietet Text-to-Image, Prompt-Datenbank, Upscaling, teils Video-/erweiterte Modelle und ein kreditbasiertes Preismodell.Stable Diffusion

Stable Diffusion is a deep learning model used for converting text to images

3,3/10 | KIFOX Score – unzureichend

Free Kostenlose Nutzung mit täglichem Credit-Kontingent, begrenzter Bildanzahl pro Generierung, ohne Werbung/Wasserzeichen laut Pricing-Seite; kommerzielle Lizenz und private Bilder/Videos sind nicht enthalten. Abo Pro Monatliches Credit-Kontingent, mehr Bilder pro Generierung, keine Werbung, kein Wasserzeichen, Upscaling, erweiterte Bild- und Videomodelle, kommerzielle Lizenz und private Bilder/Videos.

Max Höheres monatliches Credit-Kontingent, Pro-Funktionen, erweiterte Modelle, kommerzielle Lizenz und private Bilder/Videos. Sonstiges Credit-/Nutzungslogik Nutzung basiert auf Credits; konkrete Verbrauchswerte sind funktionsabhängig.

Widersprüchliche Vertragsdarstellung Pricing beschreibt Monats-/Jahrespläne, Terms sprechen zugleich von einer Software-Lizenz ohne wiederkehrende Gebühren; Preis-/Vertragslogik sollte vor Kauf geprüft werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis kritisch DSGVO-geeignet.

Positiv ist, dass stablediffusionweb.com auf der Startseite angibt, keine persönlichen Informationen zu sammeln und Text- oder Bilddaten nicht zu speichern; die Privacy Policy sagt zudem, dass personenbezogene Daten nur bei Bedarf erhoben und nur so lange gespeichert werden, wie dies für den Dienst erforderlich ist.

Negativ ist: Die Datenschutzhinweise sind sehr allgemein, nicht DSGVO-spezifisch ausformuliert und nennen keine klare EU-Vertretung, keinen Datenschutzbeauftragten, keine Subprozessorenliste, keinen AVV/DPA, keine SCCs und keinen konkreten Serverstandort. Zusätzlich wirken Angaben widersprüchlich: Die Startseite behauptet, keine persönlichen Daten und keine Texte/Bilder zu speichern, während die Privacy Policy Google-Login-Daten und notwendige personenbezogene Daten erwähnt.

Serverstandort: Keine gesicherten Informationen verfügbar.

Fazit: Für private Experimente mit nicht sensiblen Prompts vertretbar; für personenbezogene Bilder, Kundendaten, vertrauliche Motive oder DSGVO-pflichtige Unternehmensnutzung nicht empfehlenswert, solange keine belastbaren Datenschutz- und Vertragsunterlagen vorliegen. Quellen: Stable Diffusion Web Startseite, Privacy Policy, Terms, Pricing.

Private Policy

Link

ⓘ„Create and edit detailed images“

Nano Banana ist Googles native Bild-KI innerhalb von Gemini.

Das System kann Bilder per Text erzeugen, bestehende Bilder per Prompt bearbeiten, mehrere Referenzbilder kombinieren und Folgeänderungen konversationell ausführen.

Offiziell hervorgehoben werden u. a. multimodales Verstehen, konversationelle Eingaben, Real-World-Knowledge, schnelle Iteration sowie in der Pro-Variante klarere Textrenderings, Infografiken, Lokalisierung und höhere Auflösung.Nano Banana

Imagine almost anything – then create it

7,5/10 | KIFOX Score – Gut

Free Kostenlose Nutzung mit begrenztem Zugriff; AI Studio bleibt kostenlos, solange kein paid API key für kostenpflichtige Features genutzt wird. Bei API-Free-Tier kann Nutzung laut Pricing-Seite zur Produktverbesserung verwendet werden. Abo Google AI Plus Mehr Zugriff auf Google AI, inklusive Gemini-App, Flow und NotebookLM; je nach Region verfügbar.

Google AI Pro Mehr Zugriff auf Gemini, Deep Research, Nano Banana Pro und Video-/Flow-Funktionen; Google beschreibt Pro als erweiterten Zugang für fortgeschrittene KI-Nutzung.

Google AI Ultra Höchste Zugriffsstufe für fortgeschrittene Google-KI-Funktionen, höhere Limits und erweiterte kreative/produktive Nutzung. Sonstiges Gemini API Paid Tier Nutzungsbasierte API-Abrechnung für Entwickler; bei Paid Tier wird Nutzung laut Pricing-Seite nicht zur Produktverbesserung verwendet.

Google Workspace / Slides / Vids Add-ons Nano Banana Pro ist auch in Workspace-Kontexten wie Slides/Vids über Google-AI-Erweiterungen bzw. Limits relevant; konkrete Limits hängen vom Workspace-/AI-Plan ab.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Nano Banana ist aus DSGVO-Sicht abhängig vom Nutzungskontext: Gemini-App für Privatnutzer, Google AI Studio/Gemini API oder Google Workspace/Cloud.

Positiv ist, dass Google Datenschutz- und Aktivitätskontrollen für Gemini bereitstellt und Nutzer in Gemini Apps ihre Prompts, Antworten und Feedback verwalten, exportieren, löschen sowie zukünftige Chats von der Verbesserung der Google-ML-Technologien ausschließen können. Für die Gemini API zeigt die offizielle Preisseite klar, dass Free-Tier-Nutzung zur Produktverbesserung verwendet werden kann, Paid Tier dagegen nicht.

Negativ ist, dass bei Free-/Consumer-Kontexten je nach Einstellung und Produktkontext Daten zur Verbesserung von Google-Diensten genutzt werden können; bei Bildtools sind zudem hochgeladene Gesichter, Produktbilder, Kundendaten und Urheberrechte besonders sensibel.

Serverstandort: Keine pauschale Nano-Banana-EU-Datenresidenz für alle Nutzungskontexte gesichert; bei Google Cloud/Workspace gelten separate Datenverarbeitungs- und Admin-/Regionseinstellungen, bei Consumer-Gemini gelten Gemini-App-Datenschutzhinweise. Weiterführende Links: Gemini Image Generation, Gemini Privacy Hub, Gemini API Pricing.

Privacy Policy

Link

ⓘ„AI-editing for every kind of video.“

Descript ist ein KI-gestützter Audio- und Videoeditor, mit dem sich Inhalte aufnehmen, transkribieren, bearbeiten und veröffentlichen lassen.

Ein zentrales Merkmal ist das textbasierte Editing: Video- und Audiobearbeitung funktioniert ähnlich wie das Bearbeiten eines Dokuments. Dazu kommen Funktionen wie Underlord als KI-Co-Editor, Screen Recording, Remote Recording, KI-Stimmen, automatische Clips, Untertitel und Übersetzung/Dubbing.Descript

AI-editing for every kind of video

7,0/10 | KIFOX Score – Gut

Free Kostenloser Einstieg für Aufnahme, Transkription, textbasiertes Editing und begrenzte KI-/Mediennutzung. Abo Hobbyist Für Einzelpersonen; wasserzeichenfreie Projekte, mehr Medienzeit und Basis-KI-Funktionen.

Creator Für aktive Creator und kleine Teams; mehr Medienzeit, mehr KI-Credits und erweiterte kreative KI-Funktionen.

Business Für Teams; mehr Medienzeit, mehr KI-Credits, Brand Studio, Teamfunktionen, Übersetzung/Dubbing und Kollaboration. Sonstiges Enterprise Individuelles Angebot mit SSO, SCIM, zentraler Verwaltung, dediziertem Customer Success, Sicherheitsdokumentation und Enterprise-Support.

AI Credits / Media Hours Nutzung basiert je nach Plan auf Medienzeit und KI-Credits; zusätzliche Enterprise- und Teamkontingente möglich.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Descript ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Descript SOC 2 Type II nennt, GDPR/CCPA/Privacy-by-Design-Bezug dokumentiert, Daten im Ruhezustand mit AES-256 und bei Übertragung mit HTTPS/TLS schützt und Projektinformationen laut Enterprise-Hilfe vertraulich behandelt. Für KI-Prozesse gibt Descript an, dass Drittanbieter wie OpenAI vertraglich daran gehindert werden, Daten zum Training ihrer Modelle zu verwenden; Descripts eigene KI-Trainingsnutzung ist opt-in bzw. kann deaktiviert werden.

Negativ ist, dass Descript laut Terms Informationen in den USA und anderen Ländern verarbeiten, übertragen und speichern kann. Außerdem zeigt die Subprozessorenliste viele US-Datenregionen, und Medieninhalte, Stimmen, Transkripte und Projektmetadaten sind besonders sensible Datenarten.

Serverstandort: Kein EU-only-Hosting gesichert; Descript nennt Verarbeitung/Speicherung in den USA und anderen Ländern, Subprozessoren überwiegend mit US-Bezug.

Security and privacy at Descript Account data and privacy

Link

ⓘ„A free AI-powered answer engine that provides accurate, trusted, and real-time answers to any question.“

Perplexity ist eine KI-gestützte Such- und Antwortplattform, die Websuche in Echtzeit mit zusammengefassten Antworten und Quellenangaben kombiniert.

Das Produktportfolio umfasst heute neben Search/Pro Search/Deep Research auch Internal Knowledge Search, Connectors, Asset-Erstellung für Dokumente/Präsentationen/Spreadsheets/Apps, Browser-/Agentenfunktionen sowie eine eigene API-Plattform.Perplexity

A free AI-powered answer engine that provides accurate, trusted, and real-time answers to any question.

7,4/10 | KIFOX Score – Gut

Free Der kostenlose Standard-Plan enthält Suchverlauf, nahezu unbegrenzte Basis-Suchen, eine sehr begrenzte Anzahl an Pro-Suchen, automatische Modellauswahl durch Perplexity und eingeschränkte Datei-Uploads. Nicht enthalten sind fortgeschrittene KI-Modelle, Bildgenerierung und Premium-Support. Abo Perplexity Pro: Erweiterter Zugang zu Pro Search, begrenzte Nutzung von „Create files and apps“, Zugriff auf fortgeschrittene KI-Modelle, Bild- und Videogenerierung, höhere Limits für Datei-/Anhang-Uploads und Analyse sowie Support-Kanäle.

Perplexity Max: Enthält Pro-Funktionen plus höchsten Zugriff auf fortgeschrittene KI-Modelle, erweiterte Limits für „Create files and apps“, frühen Zugriff auf neue Produkte und priorisierten Support.

Education Pro: Für verifizierte Studierende und Lehrende; enthält Pro-Funktionen plus mehr Quellenangaben, Datei- und Bild-Uploads, Study Mode, erweiterten Zugriff auf Perplexity Research und Perplexity Academic.

Enterprise Pro: Enthält Pro-Funktionen plus strikte Datenschutzfunktionen, keine Nutzung der Daten für Training, Sitz-/Nutzerverwaltung, Organisations-Dateiablage, interne Wissenssuche, erhöhte Datei-Uploads, Admin-Kontrollen, Team-Spaces und dedizierten Support.

Enterprise Max: Enthält Enterprise-Pro-Funktionen plus höhere Limits für Research, Datei- und App-Erstellung, Videogenerierung, fortgeschrittene Modelle, größere Datei-Repositories, SCIM, Audit Logs, konfigurierbare Datenaufbewahrung und Insights-Dashboard. Sonstiges Sonar API: Separates Pay-as-you-go-Modell für Entwickler und Unternehmen, die Perplexity-Funktionen in eigene Produkte, Workflows oder Automatisierungen integrieren wollen. API-Nutzung wird separat über Credits bzw. Auto-Top-up verwaltet; ein Perplexity-Abo ist für API-Zugriff nicht erforderlich. Die API bietet keine Pro-/Max-Funktionen innerhalb der Web-App und laut Perplexity keine Datenprotokollierung oder Speicherung.

Wichtig: API-Zugriff ist nicht automatisch in Enterprise-Plänen enthalten; Enterprise und API werden separat behandelt.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Perplexity muss nach Nutzungskontext bewertet werden: Free / Pro / Max, Enterprise Pro / Enterprise Max und Perplexity API / Sonar API unterscheiden sich deutlich. Consumer-Nutzung: Laut Datenschutzerklärung ist Perplexity AI, Inc. für normale Dienste Datenverantwortlicher; die Datenschutzerklärung gilt ausdrücklich nicht für Perplexity API oder Enterprise Pro, bei denen Perplexity als Auftragsverarbeiter agiert. Perplexity verarbeitet u. a. Konto-, Zahlungs-, Nutzungs-, Prompt-/Output-, Geräte-, Standort- und Trackingdaten; Dienstinteraktionsinformationen können personenbezogene Daten enthalten. Free / Pro / Max: AI Data Retention ist laut Help Center standardmäßig aktiviert; Nutzer können per Toggle widersprechen, aber Opt-outs gelten nur für künftig erhobene Daten, bereits genutzte Trainingsdaten können laut Perplexity nicht gelöscht werden. Enterprise: deutlich besser geeignet: Enterprise-Daten werden laut Perplexity nicht für Training oder Fine-Tuning genutzt; Drittanbieter-KI-Provider wie OpenAI und Anthropic sind laut Perplexity vertraglich so eingebunden, dass Perplexity-Daten nicht fürs Modelltraining genutzt werden. Upload-Dateien werden bei Enterprise standardmäßig nach sieben Tagen gelöscht; bei größeren Enterprise-Konfigurationen gibt es zusätzliche Retention-Controls. API / Sonar API: Perplexity nennt eine strikte Zero-Data-Retention-Policy: Inhalte, die an die Sonar API gesendet werden, werden nicht gespeichert und nicht zum Modelltraining genutzt; gespeichert werden nur Abrechnungs-/Betriebsmetadaten wie Tokenzahl, Modell, Zeitstempel, Dauer und API-Key-Kennung, ohne Prompt- oder Response-Inhalte. AVV / DPA: Ja, für Business-/Enterprise-/API-Kontexte. Das Perplexity-DPA ist in Enterprise- und API-Bedingungen einbezogen; darin ist der Kunde Controller oder Processor und Perplexity Processor beziehungsweise Service Provider. Das DPA enthält EU-/UK-Datenschutzbezüge, SCCs, Subprozessorregelungen, Betroffenenrechte, Datenschutzverletzungsbenachrichtigung, Audit-/Nachweispflichten und Löschung innerhalb von 30 Tagen nach Ende der Dienstbereitstellung.

Positiv: DPA/AVV verfügbar, SCCs, EU-U.S. Data Privacy Framework, SOC 2 Type II, Enterprise-No-Training, API-Zero-Data-Retention, Enterprise-File-Retention und Admin-Kontrollen.

Negativ / Prüfpunkte: US-Anbieter, Server laut Datenschutzerklärung in den USA, API-Compute laut FAQ über AWS in Nordamerika, Subprozessoren und Modellanbieter laut DPA weltweit, keine gesicherte EU-only-Datenresidenz gefunden. Für Free/Pro/Max ist Perplexity wegen standardmäßig aktivierter AI Data Retention nur eingeschränkt für personenbezogene, vertrauliche oder sensible Daten geeignet.

Datenschutzbestimmungen

Link

ⓘHumanoide Roboter, KI-Bildungsroboter, kommerzielle Serviceroboter und intelligente Automatisierungssysteme.

UBTECH ist ein chinesischer Robotikhersteller mit humanoiden Robotern wie Walker S2, Walker S1, Walker S, Walker C, Walker X und weiteren Service-, Bildungs-, Logistik- und Consumer-Robotern. Das Unternehmen fokussiert sich laut eigener Darstellung auf industrielle Fertigung, kommerzielle Services und Haushaltsszenarien. UBTECH nennt den Walker als ersten kommerzialisierten lebensgroßen zweibeinigen humanoiden Roboter Chinas und verweist auf mehr als 2.790 Robotik- und KI-Patente bis Juni 2025.UBTECH ROBOTICS CORP LTD

humanoide Roboter, KI-Bildungsroboter, kommerzielle Serviceroboter und intelligente Automatisierungssysteme

3,4/10 | KIFOX Score – unzureichend

Sonstiges Walker S2 Industrieller humanoider Roboter mit autonomem Batteriewechsel, 24/7-Betrieb, 15-kg-Nutzlast, binocularer Stereo-Vision, Co-Agent, BrainNet 2.0 und Produktionslinien-Fokus.

Walker S1 Industrieller humanoider Roboter mit Advanced Planning Model für allgemeine Aufgaben, Intent Understanding, Task Planning und Semantic VSLAM Navigation.

Walker S / Walker S Lite Industrieller humanoider Roboter mit multimodalem Wahrnehmungssystem, LLM-basierter Entscheidungsfähigkeit, 3D-semantischer Navigation, Objektgrasping und Echtzeit-Integration in Produktionssysteme.

Walker C / Walker X Kommerzielle bzw. serviceorientierte humanoide Roboterlinien; konkrete Verfügbarkeit, Preise, Servicepakete und regionale Bedingungen müssen direkt bei UBTECH angefragt werden.

AI Education / Entwicklerprodukte Ergänzende Robotik- und KI-Bildungsprodukte wie AI Education Platform, Yanshee, uKit AI, UGOT und AI-Lab-Lösungen für Bildung und Forschung.

Professional / Partner / Custom-Projekte Für industrielle Projekte, Produktionslinienintegration und Partnerschaften verweist UBTECH auf Kontaktaufnahme; konkrete SLAs, Wartung, Datenschutz und Integrationsleistungen müssen individuell geprüft werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis kritisch DSGVO-geeignet. UBTECH ist ein chinesischer Robotikhersteller mit Hauptsitz in Shenzhen, China.

Positiv ist, dass UBTECH in der Website-Datenschutzerklärung Betroffenenrechte wie Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung, Einschränkung der Verarbeitung, Datenportabilität und Beschwerderecht beschreibt. Außerdem nennt UBTECH technische und organisatorische Schutzmaßnahmen wie Zugriffskontrollen, De-Identifizierung, verschlüsselte Speicherung, isolierte Speicherung, interne Datenschutzverantwortliche, Mitarbeiterschulungen und Notfallprozesse bei Sicherheitsvorfällen.

Negativ ist, dass die offizielle Privacy Policy ausdrücklich nur für die Website gilt und nicht automatisch für UBTECH-Produkte oder andere Services. Für die Website nennt UBTECH Server in Hongkong und zusätzlich Server in China, den USA, Singapur und Hongkong; personenbezogene Daten können global übertragen werden. Eine öffentlich gesicherte DSGVO-AVV/DPA-Struktur, EU-Datenresidenz, EU-Vertreter, Standardvertragsklauseln, vollständige Subprozessorenliste oder humanoid-spezifische Datenschutzdokumentation für Walker-Roboter wurde in den geprüften offiziellen Quellen nicht gefunden: Keine gesicherten Informationen verfügbar.

Serverstandort: Für die Website: Hongkong, mit weiteren Servern in China, USA, Singapur und Hongkong. Für konkrete humanoide Roboter, Apps, Telemetrie, Supportdaten oder Produktionsintegrationen: Keine gesicherten Informationen verfügbar. Fazit: Für EU-Unternehmen sollte UBTECH nur nach technischer und rechtlicher Prüfung eingesetzt werden, insbesondere mit Blick auf Kamera-/Audio-/Sensordaten, Produktionsdaten, Standortdaten, Fernwartung, Cloudanbindung, Drittanbieter-SDKs, Export-/Importrecht und AVV-/DPA-Verfügbarkeit.

Privacy Policy

Link