KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

ⓘClaude ist eine KI-Assistenten- und Modellfamilie von Anthropic für Chat, Recherche, Schreiben, Analyse, Coding und agentische Workflows.

Je nach Plan bzw. Produkt umfasst das Angebot Web-/Desktop-/Mobile-Chat, Research, Claude Code, Claude Cowork, Websuche, Dateien/Code-Ausführung, Connectors sowie APIs und Managed Agents für Entwickler. Anthropic positioniert Claude zugleich für Einzelpersonen, Teams, Bildung und Enterprise-Umgebungen.Claude

Think fast, build faster „Brainstorm in Claude, build in Cowork"

8,5/10 | Sehr gut

Free Claude Free umfasst Chat auf Web, iOS, Android und Desktop, Codegenerierung, Datenvisualisierung, Schreiben/Bearbeiten von Texten, Inhaltsgenerierung, Text- und Bildanalyse sowie Websuche. Projekte sind auch für Free-Nutzer verfügbar, allerdings mit begrenzter Anzahl. Abo Claude Pro: Enthält alles aus Free plus mehr Nutzung, Claude Code, Claude Cowork, unbegrenzte Projekte, Research, Zugriff auf mehr Claude-Modelle sowie Claude für Excel, PowerPoint und Word Beta.

Claude Max: Enthält alles aus Pro plus deutlich höhere Nutzung, höhere Output-Limits, frühen Zugriff auf fortgeschrittene Claude-Funktionen und Priorität bei hoher Auslastung.

Claude Team: Für Teams; enthält alle Claude-Funktionen, mehr Nutzung als Pro, Claude Code und Cowork, Konnektoren wie Microsoft 365 und Slack, Enterprise Search, zentrale Abrechnung/Administration, SSO, Admin-Kontrollen und standardmäßig kein Modelltraining mit Unternehmensinhalten.

Claude Enterprise: Für große Unternehmen; enthält Team-Funktionen plus erweiterte Admin-, Sicherheits-, Compliance- und Governance-Funktionen wie Spend Controls, Audit Logs, SCIM, rollenbasierte Zugriffe, Compliance API, individuelle Datenaufbewahrung und weitere Enterprise-Optionen. Sonstiges Claude API: Separates Entwickler-/Plattformmodell mit nutzungsbasierter Abrechnung nach Modell, Input-/Output-Tokens, Prompt Caching und weiteren Faktoren. Claude-Modelle sind außerdem über Drittplattformen wie AWS Bedrock, Google Vertex AI und Microsoft Foundry verfügbar.

Zusatzfunktionen: Für die Claude Platform gibt es zusätzliche nutzungsabhängige Features wie Managed Agents, Web Search, Code Execution sowie Service Tiers wie Standard, Priority und Batch.

Claude Design: Für Pro, Max, Team und Enterprise verfügbar; Nutzung läuft über die jeweiligen Subscription-Limits, mit optionaler Extra Usage.

Spezialangebote: Anthropic bietet gesonderte Angebote bzw. Programme für Bildungseinrichtungen, Nonprofits und bestimmte Regierungs-/Behördenkontexte.

5,0 ★★★★★★★★★★ (4)

Link

DSGVO: Bedingt DSGVO-konforme Nutzung ist moeglich, aber an Voraussetzungen geknuepft: Fuer kommerzielle Nutzer (Claude for Work, API, Enterprise) ist ein DPA mit SCCs automatisch in die Commercial Terms integriert, EU-Datenresidenz ist waehlbar und kein Training ohne explizites Opt-in. Fuer Consumer-Plaene (Free, Pro, Max) fehlen diese Garantien weitgehend, und Daten koennen standardmaessig fuer Training genutzt werden. Eine vollumfaenglich DSGVO-konforme Nutzung setzt daher mindestens einen kommerziellen Plan sowie aktive Konfiguration der EU-Datenresidenz voraus.
Positiv
DPA mit Standard Contractual Clauses (SCCs) automatisch in Commercial Terms enthalten; EU-Datenresidenz fuer API- und Enterprise-Kunden konfigurierbar (EU-Endpoints, AWS Bedrock EU, GCP Vertex EU); kein Training auf kommerziellen Kundendaten ohne explizites Opt-in; Zero-Data-Retention-Option fuer Enterprise/API auf Anfrage; umfangreiche Zertifizierungen (ISO 27001:2022, ISO 42001:2023, SOC 2 Type I & II, CSA STAR, HIPAA-ready); Subprozessor-Liste veroeffentlicht; Trust Portal mit Compliance-Dokumentation.
Negativ
US-amerikanischer Anbieter (Anthropic), Standardrouting kann US-Server einschliessen; EU-Datenresidenz nur auf kommerziellen Plaenen und nur nach aktiver Konfiguration; Consumer-Nutzer haben eingeschraenkte Kontrolle; Zero-Data-Retention nur auf Anfrage und nach Pruefung durch Sales; kein On-Premise-Betrieb des Modells moeglich; Subprozessoren umfassen mehrere US-Cloud-Anbieter.
Serverstandort
Multi-Cloud-Infrastruktur ueber mehrere Anbieter (gemaess Subprozessor-Liste). Standardmaessig Routing in USA, Europa, Asien und Australien moeglich. Fuer kommerzielle Kunden ist EU-Datenresidenz (EU/EEA) konfigurierbar ueber native API-Endpoints sowie AWS Bedrock EU und GCP Vertex EU. Konkrete Rechenzentrumsstandorte (z. B. Frankfurt, Dublin) werden auf der Website nicht namentlich genannt.

Link

ⓘ„to empower everyone in the world to design anything and publish anywhere“.

Canva ist eine browserbasierte Plattform für Design, Publishing und visuelle Kommunikation. Nutzer können damit u. a. Social Posts, Präsentationen, Dokumente, Websites, Videos und Markenmaterialien erstellen; hinzu kommen KI-Funktionen für Text, Bilder, Übersetzung, Code und datengetriebene Inhalte.

Canva positioniert sich damit nicht nur als Design-Tool, sondern als zusammenhängende Visual Suite für Einzelpersonen, Teams und UnternehmenCanva

Visual Suite for Everyone

7,7/10 | Gut

Free Kostenlose Basisversion für Designs, Vorlagen und kostenlose Inhalte; geeignet zum Erstellen einfacher Social Posts, Präsentationen, Poster, Videos, Logos und Designs. Pro-Inhalte können für Free-Nutzer Wasserzeichen enthalten oder separat lizenziert werden. Abo Canva Pro Für Einzelpersonen und Solo-Creator; enthält Premium-Inhalte, Vorlagen, Brand Kit, Background Remover, Magic Resize und KI-gestützte Designfunktionen.

Canva Business Für kleine Unternehmen, Solo-Unternehmer und wachsende Teams; enthält alles aus Pro plus höheren KI-Zugriff, erweitertes Markenmanagement, Marketing-/Ad-Insights, Kollaboration und gemeinsame Workspaces.

Canva Enterprise Für große Organisationen mit mehreren Teams; enthält Enterprise-Security, SSO, SCIM, Audit Logs, Data-Residency-Optionen, AI Governance, erweiterte Admin-Kontrollen, Freigabeprozesse, Integrationen und dedizierten Support. Sonstiges Free-Nutzer können einzelne Pro-Inhalte für ein Design lizenzieren; zusätzlich gibt es Druck-/Print-Produkte sowie spezielle Angebote für Bildung und Nonprofits.

5,0 ★★★★★★★★★★ (1)

Link

DSGVO: Bedingt Canva dokumentiert fuer Nutzer im EU/EWR-Raum eine DSGVO-bezogene Rechtsgrundlage, nennt eine EEA-Vertretung in Irland, verweist auf Standardvertragsklauseln/UK Addendum fuer internationale Transfers und stellt fuer Canva Business/Enterprise einen AVV/DPA bereit. Gleichzeitig ist auf der Website kein klarer, allgemeiner EU/EWR-Serverstandort fuer die Standardnutzung zugesichert; vielmehr verweist die Dokumentation auf internationale Datenuebermittlungen und die Subprozessorenliste nennt mehrere Verarbeitungen in den USA. Eine DSGVO-konforme Nutzung erscheint daher nur unter Bedingungen realistisch, insbesondere mit Business/Enterprise-Vertrag, DPA und sorgfaeltiger Pruefung der genutzten Funktionen und Drittanbieter-Apps.
Positiv
Positiv dokumentiert sind: Datenschutzerklaerung mit Abschnitt fuer EEA/Schweiz/UK; EEA-Vertretung durch EDPO in Dublin; Zusage geeigneter Garantien bei Transfers ausserhalb Europas mittels EU Model Clauses und UK International Data Transfer Addendum; DPA fuer Canva Business und Canva Enterprise; veroeffentlichte Subprozessorenliste; Privacy-Einstellungen bzw. deaktivierte Nutzung von Business-/Enterprise-Inhalten zur Verbesserung KI-gestuetzter Funktionen; Sicherheitszertifizierungen ISO 27001 sowie SOC 2 Typ II.
Negativ
Negativ bzw. einschraenkend ist: Auf der Website wird kein eindeutiger allgemeiner Server-/Rechenzentrumsstandort fuer alle Kundendaten im EU/EWR genannt. Die Datenschutzerklaerung sagt, dass Canva Pty Ltd in Australien Daten erhaelt und verarbeitet und dass Daten in andere Laender uebermittelt werden koennen. Die Subprozessorenliste nennt fuer wesentliche Dienste mehrere US-Bezuege, darunter AWS, Google, MongoDB, OpenAI und Snowflake. Eine ausdrueckliche vollstaendige EU-Datenresidenz fuer das Gesamtprodukt ist auf der Website nicht klar zugesichert; bei AWS steht nur 'United States & Europe (when selected)'. On-Prem-/Self-Hosting wird auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht einheitlich als fester EU/EWR-Serverstandort angegeben. In der Subprozessorenliste steht fuer Amazon Web Services 'United States & Europe (when selected)'; weitere zentrale Subprozessoren fuer Hosting/AI sind mit Standort USA genannt. Daraus ist EU-Datenresidenz nur teilweise bzw. fallabhaengig ableitbar, nicht generell fuer alle Canva-Nutzungen.

Link

ⓘ„Where ideas flow into sound and songs become yours.“

Suno ist eine KI-Musikplattform zur Generierung vollständiger Songs und Beats aus Prompts sowie aus hochgeladenem bzw. aufgenommenem Audio.

Für zahlende Nutzer gibt es erweiterte Funktionen wie kommerzielle Nutzungsrechte, Stimmen-/Voice-Funktionen, Stem-Export, fortgeschrittenes Editing und mit Suno Studio eine generative Audio-Workstation.

Mit v5.5 kamen zudem Voices, Custom Models und My Taste hinzu.Suno

Where ideas flow into sound and songs become yours

6,3/10 | Solide

Free Kostenloser Einstieg mit Zugriff auf das Free-Modell, täglich erneuerten Credits, begrenzter Songanzahl, Standardfunktionen, Audio-Upload mit Limit, gemeinsamer Warteschlange und ohne kommerzielle Nutzung. Abo Pro Plan Bezahlter Einstiegsplan mit Zugriff auf fortgeschrittene Modelle, monatlichen Credits, kommerziellen Nutzungsrechten für neu erstellte Songs, Standard- und Pro-Funktionen, Personas, Advanced Editing, Stem-Splitting, längeren Audio-Uploads, neuen Vocals oder Instrumentals für bestehende Songs, Early Access, Add-on Credits, Priority Queue, parallelen Songs, eigener Stimme und Custom-Versionen des Modells mit eigenem Audio.

Premier Plan Höchste reguläre Abo-Stufe mit Suno Studio, Zugriff auf fortgeschrittene Modelle, deutlich mehr monatlichen Credits, kommerziellen Nutzungsrechten, Standard- und Pro-Funktionen, Stem-Splitting, längeren Audio-Uploads, Vocals/Instrumentals für bestehende Songs, Early Access, Add-on Credits, Priority Queue, parallelen Songs, eigener Stimme und Custom-Modellversionen mit eigenem Audio. Sonstiges Add-on Credits Pro- und Premier-Nutzer können zusätzliche Credits kaufen; gekaufte Top-up-Credits verfallen laut Suno nicht, benötigen aber ein aktives Abo zur Nutzung.

Free Trial Suno kann eine Testphase für kostenpflichtige Funktionen anbieten; die Laufzeit richtet sich nach der jeweiligen Bestätigung der Testversion.

5,0 ★★★★★★★★★★ (1)

Link

DSGVO: Bedingt Aus Sicht eines Nutzers im EU/EWR ist eine DSGVO-konforme Nutzung nur bedingt belegbar. Positiv ist, dass Suno in seiner Datenschutzerklärung ausdrücklich Rechte für EEA-Bewohner nennt und erklärt, bei bestimmten Kundenszenarien als Datenverarbeiter auf Grundlage schriftlicher Vereinbarungen und Weisungen zu handeln. Negativ ist jedoch, dass Suno laut eigener Website personenbezogene Daten im Regelfall auf Servern in den USA speichert und Daten von EEA-/UK-Nutzern zur Vertragserfüllung in die USA überträgt. Zudem nutzt Suno laut Datenschutzerklärung und Nutzungsbedingungen eingereichte Inhalte zur Verbesserung beziehungsweise zum Training seiner Dienste und Modelle. Ein klar auffindbarer AVV/DPA für Standardkunden, eine EU-Datenresidenz, eine Subprozessorenliste oder eine Self-Hosting-/On-Premise-Option wurden auf der Website nicht angegeben.
Positiv
Auf der Website finden sich eine Datenschutzerklärung mit eigenen Rechten für EEA-Bewohner sowie der Hinweis, dass Suno in bestimmten Kundenszenarien als 'data processor' beziehungsweise 'service provider' handelt und Daten dann gemäß schriftlichen Vereinbarungen und Weisungen verarbeitet.
Negativ
Suno gibt an, Informationen grundsätzlich auf Servern in den USA zu speichern und Daten von EEA-/UK-Nutzern in die USA zu übertragen. Außerdem erklärt Suno, bestimmte Nutzeraktivitäten, Eingaben und Inhalte zur Verbesserung der Services und zum Trainieren beziehungsweise Verbessern der Modelle zu verwenden. Ein öffentlich auffindbarer AVV/DPA, eine EU-Datenresidenz, eine Subprozessorenliste, EU-Rechenzentren, On-Premise oder Self-Hosting wurden auf der Website nicht angegeben.
Serverstandort
Laut Datenschutzerklärung speichert Suno Informationen im Regelfall auf Servern in den USA. Weitere Speicherorte außerhalb der USA können laut Website genutzt werden, werden aber nicht konkret benannt. EU-/EWR-Rechenzentren oder EU-Datenresidenz sind auf der Website nicht angegeben.

Link

ⓘ„AI tools built for your WordPress site“

WordPress ist ein Website Baukasten und ein Open-Source-CMS und zugleich als WordPress.com eine gehostete Plattform.

Im KI-Kontext bietet WordPress inzwischen offizielle Funktionen für Texterstellung, Umformulierung, Übersetzung, Bildgenerierung/-bearbeitung, Designhilfe, AI Website Builder sowie MCP-basierte Agenten-Anbindungen an Tools wie Claude oder ChatGPT.

Zusätzlich dokumentiert das offizielle WordPress-AI-Team Core-nahe Bausteine wie AI Client, Abilities API und das AI PluginWordPress

AI tools built for your WordPress site

7,5/10 | Gut

Free Kostenloser Einstieg für einfache Websites/Blogs; WordPress.com bietet einen Free-Plan und Upgrades für zusätzliche Funktionen. WordPress an sich ist kostenlos nutzbar bei eigenen Hosting. Abo Personal Eigene Domain für das erste Jahr, 6 GB Speicher, werbefreie Besucheransicht, Premium-Themes, Support, Statistiken, Plugin-Installation sowie Anpassung von Fonts und Farben.

Premium Alles aus Personal plus mehr Speicher, alle Premium-Themes, schneller Support, Premium-Statistiken, Google Analytics und Video-Uploads.

Business Managed WordPress Hosting mit mehr Speicher, 24/7 Priority Support, Premium-Statistiken, Plugins, Google Analytics, Video-Uploads sowie Entwicklerfunktionen wie SFTP/SSH, WP-CLI, Git Commands und GitHub Deployments.

Commerce Für Online-Shops mit WooCommerce-optimierter Umgebung, Store-Themes, eCommerce-Tools, Plugins, Google Analytics, Video-Uploads und Entwicklerfunktionen. Sonstiges Enterprise / WordPress VIP Enterprise-Angebot für große Organisationen mit Fokus auf Skalierbarkeit, Sicherheit und datengetriebene WordPress-Erlebnisse.

WordPress.org Self-Hosting WordPress-Software kostenlos herunterladen und bei einem eigenen Hostinganbieter betreiben; Hosting, Domain, Sicherheit, Updates und Datenschutz liegen dann stärker in eigener Verantwortung.

3,0 ★★★★★★★★★★ (2)

Link

DSGVO: Bedingt Für den EU/EWR-Raum ist eine DSGVO-konforme Nutzung bei WordPress teilweise belegbar, aber nicht vollumfänglich für die Standard-SaaS-Variante. Positiv sind ein ausdrücklich angebotener AVV/DPA für WordPress.com-Site-Betreiber, Standardvertragsklauseln im Zusammenhang mit dem DPA sowie die Möglichkeit, bei Hosting-Features ein primäres Rechenzentrum in der Region 'EU West' zu wählen. Gleichzeitig nennt die Website für WordPress.com eine weltweit verteilte Infrastruktur mit Replikation/Fallback über Regionen hinweg; eine ausschließliche EU/EWR-Datenverarbeitung für die gesamte Plattform und speziell für die KI-Funktionen ist auf der Website nicht klar zugesichert. Für eine belastbare EU/EWR-DSGVO-Bewertung ist das daher nur unter Bedingungen tragfähig.
Positiv
Auf der Website sind ein AVV/DPA für alle WordPress.com-Site-Betreiber, ein Bezug auf GDPR-Datenübertragungen über Standardvertragsklauseln, eine EU/UK-Einwilligungssteuerung für Tracking sowie eine auswählbare primäre Hosting-Region 'EU West' dokumentiert. Zudem ist WordPress als Open-Source-Software auf der Website ausdrücklich beschrieben, und WordPress.com verweist darauf, dass man WordPress auch bei anderen Hostern installieren kann.
Negativ
Auf der Website ist keine ausschließliche EU-/EWR-Datenresidenz für WordPress.com insgesamt dokumentiert. Stattdessen wird eine Verteilung über mehrere Rechenzentren in den USA und weltweit beschrieben, einschließlich Replikation in eine zweite Region. Subprozessoren werden auf der Website nicht gefunden. Eine spezifische Aussage, dass Eingaben, Uploads oder Outputs der KI-Funktionen nicht zum Training allgemeiner Modelle verwendet werden, wurde auf der Website nicht gefunden. Relevante Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website für WordPress.com nicht angegeben.
Serverstandort
Laut Website hostet WordPress.com auf Tausenden Servern in mehreren Rechenzentren in verschiedenen Teilen der USA und weltweit. Für bestimmte Hosting-Features kann als primäres Rechenzentrum unter anderem 'EU West' gewählt werden. Zusätzlich beschreibt die Website eine Echtzeit-Replikation in ein zweites Rechenzentrum in einer anderen Region. Ein ausschließliches EU-/EWR-Hosting für WordPress.com insgesamt ist auf der Website nicht angegeben.

Link

ⓘChatGPT ist OpenAIs multimodale KI-Anwendung für Text, Recherche, Datenanalyse, Coding, Bildgenerierung, Voice und wissensgestützte Arbeit.

Zum aktuellen Funktionsumfang gehören u. a. Search, Deep Research, Data Analysis, Projects, Custom GPTs, Codex, Images, Voice Mode und für Business/Enterprise zusätzlich Apps und Company Knowledge. Damit ist ChatGPT heute eher eine breite Arbeitsplattform als nur ein Chatbot.Chat GPT

ChatGPT is your AI chatbot for everyday use

7,7/10 | Gut

Free Free bietet laut offizieller Pricing-/FAQ-Dokumentation limitierten Zugriff auf GPT-5.3, Nachrichten/Uploads, Bildgenerierung, Deep Research, Memory und Codex; außerdem sind Websuche, Datei-Uploads, Datenanalyse und GPT-Nutzung im Grundsatz verfügbar, aber limitiert. Abo Go Erweiterter Individual-Plan gegenüber Free; mehr Zugriff auf GPT-5.3, mehr Nachrichten, mehr Uploads, mehr Bilderzeugung und längere Memory-Funktion. Kann laut OpenAI Werbung enthalten.

Plus Individual-Plan für fortgeschrittene Nutzung; enthält u. a. GPT-5.5 Thinking, erweiterte Nachrichten/Uploads, bessere Bildgenerierung, erweitertes Deep Research und Agent Mode, Projekte, Tasks, Custom GPTs und erweiterten Codex-Zugriff.

Pro Leistungsstarker Individual-Plan für maximale Produktivität; enthält mehr Nutzung, GPT-5.5 Pro, maximale Codex-Aufgaben, unbegrenzte GPT-5.3- und Datei-Uploads, schnellere Bildgenerierung, maximales Deep Research und Agent Mode sowie größere Memory-/Kontextfunktionen. Sonstiges Business Codex Nutzungsbasiertes Team-Modell für entwicklungsorientierte Teams; Fokus auf KI-gestützte Softwareentwicklung, Code- und Sicherheitsreviews, Automatisierung, Cloud-Umgebungen, Admin-Kontrollen, SAML/MFA und kein Training auf Kundendaten.

Business ChatGPT & Codex Team-Plan für Startups und wachsende Unternehmen; enthält Plus- und Business-Codex-Funktionen, unbegrenzten Kern-Chat, Apps/Connectoren wie Slack, Google Drive, SharePoint, GitHub und Atlassian, Datenanalyse, Record Mode, Canvas, gemeinsame Projekte, Workspace-GPTs, Admin- und Sicherheitsfunktionen.

Enterprise Individuelles Unternehmensmodell für große Organisationen; enthält erweitertes Kontextfenster, Enterprise-Sicherheitsfunktionen wie SCIM, EKM, Rollensteuerung, Domain-Verifizierung, Datenresidenz in mehreren Regionen, 24/7-Priority-Support, SLAs, individuelle Vertragsbedingungen und keine Nutzung von Business-Daten zum Training standardmäßig.

ChatGPT Edu / Higher Education Bildungsplan für Hochschulen; bietet erweiterten Zugang zu GPT-5, Tools für Datenanalyse, Web-Browsing, Dateiintegrationen, Dokumentenzusammenfassung und Custom GPTs für Campus-Workspaces.

4,0 ★★★★★★★★★★ (1)

Link

DSGVO: Bedingt Auf der Website von ChatGPT finden sich fuer Business- und Enterprise-Nutzung mehrere datenschutzrelevante Zusagen, darunter 'no training on your business data by default', Hinweise auf DSGVO-Unterstuetzung, ein verlinkter Data Processing Addendum fuer Business sowie Enterprise-Datenresidenz in der EU. Fuer die Standard-SaaS-Varianten Free/Go/Plus/Pro ist laut Pricing hingegen 'Opt-out available' beim Modelltraining genannt und keine EU-Datenresidenz ausgewiesen. Eine DSGVO-konforme Nutzung erscheint daher nur unter bestimmten Voraussetzungen realistisch, insbesondere ueber Business/Enterprise und teils erst mit Enterprise-Funktionen wie EU-Datenresidenz.
Positiv
Positiv sind die auf der Website genannten Punkte: Business und Enterprise nennen 'no training' fuer Unternehmensdaten standardmaessig, Business verweist auf einen Data Processing Addendum, Enterprise nennt Unterstuetzung fuer die Einhaltung von DSGVO sowie Datenresidenz-Optionen, und es werden relevante Zertifizierungen bzw. Ausrichtungen wie SOC 2 Type 2 sowie ISO/IEC 27001, 27017, 27018 und 27701 genannt.
Negativ
Negativ bzw. einschraenkend ist, dass auf der ChatGPT-Website fuer die allgemeinen Endnutzer-Plaene Free/Go/Plus/Pro ausdruecklich steht, dass Inhalte fuer das Modelltraining genutzt werden koennen, jedoch mit 'Opt-out available'. Zudem ist auf der Website kein konkreter Serverstandort bzw. kein konkretes Rechenzentrum fuer die Standardnutzung genannt. EU-Datenresidenz ist auf der Pricing-Seite nur fuer Enterprise ausgewiesen; fuer Business ist sie dort mit 'No' markiert. Subprozessoren und detaillierte Serverstandorte sind auf der hier ausgewerteten ChatGPT-Domain-Website nicht angegeben.
Serverstandort
Auf der Website kein konkreter Server-/Rechenzentrumsstandort genannt. Auf der Pricing-Seite ist fuer Enterprise lediglich 'Data residency in US, EU, UK, JP, CA, KR, SG, IN, AU, UAE' ausgewiesen; fuer Business und die Endnutzer-Plaene ist dort keine Datenresidenz in der EU verfuegbar.

Link

ⓘ„A free AI-powered answer engine that provides accurate, trusted, and real-time answers to any question.“

Perplexity ist eine KI-gestützte Such- und Antwortplattform, die Websuche in Echtzeit mit zusammengefassten Antworten und Quellenangaben kombiniert.

Das Produktportfolio umfasst heute neben Search/Pro Search/Deep Research auch Internal Knowledge Search, Connectors, Asset-Erstellung für Dokumente/Präsentationen/Spreadsheets/Apps, Browser-/Agentenfunktionen sowie eine eigene API-Plattform.Perplexity

A free AI-powered answer engine that provides accurate, trusted, and real-time answers to any question.

7,5/10 | Gut

Free Der kostenlose Standard-Plan enthält Suchverlauf, nahezu unbegrenzte Basis-Suchen, eine sehr begrenzte Anzahl an Pro-Suchen, automatische Modellauswahl durch Perplexity und eingeschränkte Datei-Uploads. Nicht enthalten sind fortgeschrittene KI-Modelle, Bildgenerierung und Premium-Support. Abo Perplexity Pro: Erweiterter Zugang zu Pro Search, begrenzte Nutzung von „Create files and apps“, Zugriff auf fortgeschrittene KI-Modelle, Bild- und Videogenerierung, höhere Limits für Datei-/Anhang-Uploads und Analyse sowie Support-Kanäle.

Perplexity Max: Enthält Pro-Funktionen plus höchsten Zugriff auf fortgeschrittene KI-Modelle, erweiterte Limits für „Create files and apps“, frühen Zugriff auf neue Produkte und priorisierten Support.

Education Pro: Für verifizierte Studierende und Lehrende; enthält Pro-Funktionen plus mehr Quellenangaben, Datei- und Bild-Uploads, Study Mode, erweiterten Zugriff auf Perplexity Research und Perplexity Academic.

Enterprise Pro: Enthält Pro-Funktionen plus strikte Datenschutzfunktionen, keine Nutzung der Daten für Training, Sitz-/Nutzerverwaltung, Organisations-Dateiablage, interne Wissenssuche, erhöhte Datei-Uploads, Admin-Kontrollen, Team-Spaces und dedizierten Support.

Enterprise Max: Enthält Enterprise-Pro-Funktionen plus höhere Limits für Research, Datei- und App-Erstellung, Videogenerierung, fortgeschrittene Modelle, größere Datei-Repositories, SCIM, Audit Logs, konfigurierbare Datenaufbewahrung und Insights-Dashboard. Sonstiges Sonar API: Separates Pay-as-you-go-Modell für Entwickler und Unternehmen, die Perplexity-Funktionen in eigene Produkte, Workflows oder Automatisierungen integrieren wollen. API-Nutzung wird separat über Credits bzw. Auto-Top-up verwaltet; ein Perplexity-Abo ist für API-Zugriff nicht erforderlich. Die API bietet keine Pro-/Max-Funktionen innerhalb der Web-App und laut Perplexity keine Datenprotokollierung oder Speicherung.

Wichtig: API-Zugriff ist nicht automatisch in Enterprise-Plänen enthalten; Enterprise und API werden separat behandelt.

3,0 ★★★★★★★★★★ (1)

Link

DSGVO: Bedingt Perplexity stellt auf der eigenen Website mehrere für die DSGVO-Nutzung relevante Bausteine bereit, darunter eine Datenschutzrichtlinie, ein DPA, EU-Vertretung, SCC-/DPF-Hinweise sowie Opt-out- bzw. No-Training-Aussagen für bestimmte Produkte. Für eine Nutzung im EU/EWR-Raum ist die Lage aber nicht vollumfänglich unkompliziert: Die Datenschutzrichtlinie nennt als primären Speicher- bzw. Verarbeitungsort die USA, eine ausdrückliche EU-Datenresidenz für die allgemeine SaaS-Nutzung ist auf der Website nicht angegeben, und die Standardnutzung für Free/Pro/Max ist trainingstechnisch standardmäßig aktiviert, bis Nutzer widersprechen. Ein relativ datenschutzfreundlicher Weg ist dokumentiert für Enterprise sowie für die Sonar API mit Zero Data Retention, aber dies ist produkt- bzw. planabhängig und nicht gleichbedeutend mit allgemein belegter EU/EWR-Datenresidenz.
Positiv
Positiv sind die veröffentlichte Datenschutzrichtlinie, ein abrufbares DPA, benannte Subprozessor-/Drittmodell-Strukturen, EU-Vertretung in Berlin, Hinweise auf SCCs und DPF für EU-/UK-Transfers, ein dokumentiertes Opt-out für KI-Training bei Free/Pro/Max, die Aussage, dass Enterprise-Daten niemals für KI-Training verwendet werden, sowie für die Sonar API eine strikte Zero-Data-Retention-Policy. Zudem nennt die Website eine SOC-2-Type-II-Bescheinigung.
Negativ
Negativ ist, dass die Datenschutzrichtlinie Datenverarbeitung primär in den USA beschreibt und keine ausdrückliche EU-/EWR-Datenresidenz für den allgemeinen Dienst nennt. Für Free, Pro und Max ist KI-Datenspeicherung bzw. Datenerfassung für Training standardmäßig aktiviert; ein Opt-out wirkt nur für künftige Daten, zuvor erfasste Trainingsdaten können laut Help Center nicht gelöscht oder entfernt werden. Server-/Rechenzentrumsstandorte in der EU oder dedizierte EU-Regionen werden auf der Website nicht angegeben. On-Prem- oder Self-Hosting-Optionen sind auf der Website nicht angegeben.
Serverstandort
Laut Datenschutzrichtlinie können Daten in anderen Ländern gespeichert oder verarbeitet werden, 'hauptsächlich in den USA, wo wir unsere Server und Support-Teams haben'. Ein konkreter EU-/EWR-Serverstandort oder eine EU-Datenresidenz wird auf der Website nicht angegeben. Im DPA wird Amazon Web Services als Cloud-Infrastruktur mit Standort 'weltweit' genannt.

Link

ⓘ„Die KI für deine Steuererklärung“

SteuerGPT ist ein KI-gestützter Chatbot für Steuerfragen innerhalb von WISO Steuer. Nutzer können während der Steuererklärung Fragen in Alltagssprache stellen; die KI erklärt Sachverhalte, führt zu passenden Eingabemasken, gibt Vorschläge für fehlende Angaben und hilft beim Verständnis des Steuerbescheids.SteuerGPT

SteuerGPT: Dein digitaler Berater - Die KI für deine Steuererklärung

7,1/10 | Gut

Abo Vorteils-Abo: Enthält laut offizieller WISO-Seite SteuerGPT als persönlichen KI-Berater, technische Hotline, Steuer-Coaching, automatisches Ausfüllen und jährliche Nutzung im Abo-Modell.

Testversion: Vollständiges Ausprobieren vor Abgabe.

Hinweis: Keine direkten Preise genannt, da hier nur Modellnamen und Funktionen dokumentiert werden. Sonstiges Einzelkauf: Einmalige Lizenz für ein Steuerjahr mit SteuerGPT und Abgabeoption.

Optionale Zusatzservices: ProfiCheck und buhl:Berater werden separat über die Buhl Steuerberatungsgesellschaft mbH angeboten; Buhl Data Service selbst weist darauf hin, nicht zur Steuerrechtshilfe verpflichtet oder befugt zu sein.

1,0 ★★★★★★★★★★ (1)

Link

DSGVO: Bedingt Die Website belegt mehrere starke Datenschutz- und Hosting-Indizien für eine Nutzung im EU/EWR-Raum: SteuerGPT wird laut Produktseite in deutschen Rechenzentren betrieben und verlässt den europäischen Rechtsraum nicht; auf der WISO-Steuer-Seite ist zudem von eigenen Buhl-Servern in Deutschland die Rede. Gleichzeitig nennt die auf der Website auffindbare Datenschutzerklärung für KI-Funktionen eine Übermittlung an OpenAI Ireland Ltd als Auftragsverarbeiter samt AVV und Standardvertragsklauseln. Für SteuerGPT selbst ist auf den gefundenen Seiten jedoch kein eigener, vollständig ausformulierter Abschnitt zu Subprozessoren, Datenfluss, Trainingsausschluss oder EU-Datenresidenz auf Komponentenebene auffindbar. Damit ist eine DSGVO-konforme Nutzung im EU/EWR plausibel, aber nur unter der Bedingung, dass die dokumentierten Aussagen zur Verarbeitung durch OpenAI Ireland und die europäischen Hosting-Angaben tatsächlich für SteuerGPT in dieser Form gelten.
Positiv
Positiv dokumentiert sind eine Datenschutzerklärung auf der Buhl-Website, Aussagen zu deutschen Rechenzentren beziehungsweise eigenen Buhl-Servern in Deutschland sowie eine AVV-/SCC-Aussage für KI-Funktionen mit OpenAI Ireland als Auftragsverarbeiter. Außerdem betont die SteuerGPT-Seite, dass keine persönlichen Daten verwendet oder ausgewertet werden und dass die Anwendungen den europäischen Rechtsraum nicht verlassen.
Negativ
Negativ ist, dass auf den gefundenen SteuerGPT-Seiten kein eigener, eindeutig SteuerGPT-spezifischer Abschnitt zu Subprozessoren, Trainingsnutzung der Inhalte, Opt-out aus KI-Training, Zertifizierungen, On-Premise-/Self-Hosting oder Open-Source-Komponenten angegeben ist. Auch eine explizite, für SteuerGPT benannte Liste von Unterauftragsverarbeitern wurde auf der Website nicht angegeben.
Serverstandort
Auf der Website wird für SteuerGPT angegeben, dass die Anwendungen in deutschen Rechenzentren betrieben werden und den europäischen Rechtsraum nicht verlassen. Auf der WISO-Steuer-Seite steht zudem, dass die Daten auf eigenen Buhl-Servern in Deutschland bleiben. Eine darüber hinausgehende präzise Benennung einzelner Rechenzentrumsstandorte oder eine detaillierte EU-Datenresidenzbeschreibung auf Komponentenebene ist auf der Website nicht angegeben.

Link

ⓘ„Get everything you need to build a website your way.“

Wix ist ein No-Code-Website-Baukasten, mit dem Privatpersonen und Unternehmen Websites, Blogs, Portfolios, Online-Shops und Buchungsseiten erstellen können. Die Plattform kombiniert Drag-and-Drop-Editor, Templates, Hosting, SEO-, Marketing-, CRM- und Commerce-Funktionen in einer Oberfläche.

Seit 2026 positioniert Wix den Editor zusätzlich mit Wix Harmony als hybriden KI-Editor mit Prompting plus manueller Feinkontrolle.Wix

Get everything you need to build a website your way

7,2/10 | Gut

Free Kostenlose Website-Erstellung und Veröffentlichung; für eigene Domain, Werbefreiheit oder erweiterte Business-Funktionen ist ein Premium-Plan nötig. Abo Light Basisplan mit eigener Domain, Hosting, KI-Erstellungstools, Speicher, leichter Marketing-Suite und wenigen Mitwirkenden.

Core Für wachsende Websites und erste Business-Funktionen; enthält mehr Speicher, Multi-Cloud-Hosting, Basis-Marketing, Zahlungen, Basic eCommerce, Termin-/Servicefunktionen und mehr Mitwirkende.

Business Für Unternehmen mit Wachstum; enthält mehr Speicher, Standard-Marketing-Suite, Zahlungen, Standard-eCommerce, Scheduling/Services und mehr Mitwirkende.

Business Elite Für größere Anforderungen; enthält unbegrenzten Speicher, Multi-Cloud-Hosting, Advanced Marketing Suite, Zahlungen, Advanced eCommerce, Scheduling/Services, Advanced Developer Platform und viele Mitwirkende. Sonstiges Wix Enterprise Individuelle Enterprise-Lösung für größere Organisationen, komplexere Governance-, Support-, Entwickler- und Skalierungsanforderungen. Wix verweist auf Enterprise-Lösungen als separaten Bereich.

Wix Studio / Velo / Custom Hosting Solutions Für Agenturen, Entwickler und komplexere Webprojekte; Wix nennt, dass ausgewählte Custom-Hosting-Lösungen mit Velo im Enterprise-Kontext verfügbar sein können.

1,0 ★★★★★★★★★★ (1)

Link

DSGVO: Bedingt Für den EU/EWR-Raum gibt es auf der Wix-Website belastbare Hinweise auf DSGVO-relevante Bausteine: Wix beschreibt sich für 'Daten von Nutzern von Nutzern' ausdrücklich als Auftragsverarbeiter, verweist auf einen Nachtrag betreffend die Datenverarbeitung ('DPA'/'NDV') und nennt Verarbeitung im Hoheitsgebiet der Europäischen Union, Israels oder in Drittstaaten mit Angemessenheitsbeschluss bzw. auf Basis genehmigter Übermittlungsmechanismen. Gleichzeitig nennt die Website für die Plattform insgesamt eine Infrastruktur aus AWS, GCP und eigenen Datenzentren und damit keinen durchgängig auf der Website belegten rein europäischen Standardbetrieb. Für Enterprise nennt Wix jedoch eine Option, Daten 'innerhalb festgelegter geografischer Grenzen' in der eigenen Cloud zu speichern und zu verarbeiten. Aus EU/EWR-Sicht ist eine DSGVO-konforme Nutzung daher eher unter Voraussetzungen plausibel, insbesondere mit DPA und geeigneter Konfiguration bzw. Enterprise-Set-up, aber nicht als unkompliziert und pauschal für jede Standardnutzung eindeutig belegt.
Positiv
Positiv sind die auf der Website auffindbare Datenschutzerklärung, der verlinkte Nachtrag betreffend die Datenverarbeitung für Nutzerdaten, die ausdrückliche Rolle von Wix als Auftragsverarbeiter für 'Daten von Nutzern von Nutzern', die Erwähnung der EU als Verarbeitungsraum, der Verweis auf Standardvertragsklauseln bzw. genehmigte Übermittlungsverfahren sowie die genannte Enterprise-Option zur Speicherung und Verarbeitung innerhalb festgelegter geografischer Grenzen in der eigenen Cloud. Zusätzlich nennt Wix Sicherheitszertifikate wie SOC 2 Type 2, SOC 3, PCI DSS Level 1 und mehrere ISO-Zertifikate.
Negativ
Negativ ist, dass die Website für die Standardplattform keine klare allgemeine EU-Datenresidenz für alle Kundendaten belegt und stattdessen eine Kombination aus AWS, GCP und eigenen Datenzentren sowie Verarbeitung auch in Israel oder weiteren geeigneten Drittländern nennt. Konkrete Serverstandorte oder einzelne EU-Rechenzentren werden auf den gefundenen Seiten nicht benannt. Für KI-relevante Inhalte ist zudem auf der Website auffindbar, dass Wix Eingaben und Ausgaben zum 'Trainieren unserer Software-Tools' und zur Verbesserung der Dienste verwenden darf; eine auf den gefundenen Seiten klar dokumentierte Opt-out-Möglichkeit für dieses Training wurde nicht gefunden. Die Unterauftragsverarbeiterliste wird nur über eine Support-Seite referenziert, nicht direkt auf den gefundenen de.wix.com-Seiten ausformuliert.
Serverstandort
Auf der Website wird für 'Daten von Nutzern von Nutzern' Verarbeitung im Hoheitsgebiet der Europäischen Union, Israels oder in Drittstaaten mit Angemessenheitsbeschluss genannt. Für die Plattform nennt Wix eine Infrastruktur aus AWS, GCP und eigenen Datenzentren. Konkrete einzelne Server- oder Rechenzentrumsstandorte im EU/EWR-Raum werden auf den gefundenen Seiten nicht angegeben.

Link

ⓘ„More than Wisdom, Be with You“; im Shop beschreibt sich Unitree als Robotikunternehmen mit Fokus auf Entwicklung, Produktion und Verkauf von Consumer- und Industrie-Robotern.

Unitree entwickelt und verkauft humanoide Roboter wie G1, H1/H1-2, H2 und R1 sowie Quadruped-Roboter, Roboterarme, LiDAR-/Perception-Produkte und Komponenten. Die humanoiden Modelle sind vor allem für Forschung, Entwicklung, Bildung, Demonstration, Embodied-AI, Teleoperation, Bewegungsforschung und frühe Industrie-/Service-Piloten positioniert. Unitree selbst weist darauf hin, dass die globale humanoide Robotik noch in einer frühen Explorationsphase ist und Nutzer die Grenzen humanoider Roboter vor dem Kauf verstehen sollten.Unitree

More than Wisdom, Be with You

3,5/10 | unzureichend

Sonstiges Unitree R1 / R1 Air / R1 EDU Kompakter humanoider Roboter in Vorbestellung; laut offizieller Shopseite mit multimodalem Sprach-/Bildmodell, 20 bis 26 Freiheitsgraden, offenen Gelenk- und Sensorschnittstellen sowie Simulationsplattform-Unterstützung. Die Standardversion unterstützt laut Shophinweis keine sekundäre Entwicklung; für Anpassungen wird die EDU-Version genannt.

Unitree G1 / G1 EDU Humanoider Roboter für Forschung, Entwicklung und Robotikexperimente; laut offizieller Produktseite mit 23 bis 43 Gelenkmotoren, Imitation-/Reinforcement-Learning-Bezug, kraftgeregelter Geschicklichkeitshand in EDU-/Optionen und hoher Beweglichkeit.

Unitree H1 / H1-2 Full-Size-Humanoid mit 3D-LiDAR, Depth Camera, hoher Mobilität, austauschbarer Batterie und hoher Gelenkdrehmomentdichte; eher für Forschung, Demonstration und fortgeschrittene Robotikentwicklung.

Unitree H2 / H2 EDU Neuer Full-Size-Humanoid mit 31 Freiheitsgraden, leistungsfähigem Chip, bionischem Kopf und optionalen EDU-/Entwicklungsoptionen; H2 EDU wird über Vertrieb/Kontakt angeboten.

Custom Robots / Professional Service Unitree nennt im Shop Professional Service und Custom Robots; genaue Leistungen, SLAs, Datenschutzbedingungen und Integrationspakete müssen individuell angefragt werden.

Versand, Zoll, Import Beim internationalen Shop weist Unitree darauf hin, dass Versandkosten, Zölle, Steuern und Importabwicklung durch Kunden zu beachten sind; für Zollabwicklung werden Kontaktinformationen und ggf. Tax ID benötigt.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein Auf der Website ist zwar eine Datenschutzerklärung vorhanden und sie nennt Rechte für Personen im EWR sowie eine anfängliche Verarbeitung in Irland. Für eine belastbare DSGVO-/GDPR-konforme Nutzung im gesamten EU/EWR-Raum fehlt auf der Website des Anbieters jedoch die entscheidende Dokumentation: kein AVV/DPA auffindbar, keine eigene Subprozessorenliste, keine zugesicherte EU-Datenresidenz und keine belastbaren Angaben zu Zertifizierungen. Zudem erklärt die Website, dass personenbezogene Daten nach der anfänglichen Verarbeitung in Irland außerhalb Europas weiter für Speicherung und Verarbeitung übertragen werden, unter anderem nach Kanada und in die USA.
Positiv
Positiv belegt sind eine veröffentlichte Datenschutzerklärung, ein ausdrücklicher Bezug auf die DSGVO/GDPR für Personen im EWR, die Nennung von Betroffenenrechten sowie die Angabe, dass personenbezogene Daten zunächst in Irland verarbeitet werden. Außerdem wird Shopify als verarbeitender Dienst genannt und für Google Analytics wird ein Opt-out genannt.
Negativ
Negativ ist, dass die Website selbst keine EU/EWR-exklusive Datenresidenz zusichert, sondern eine Weiterübertragung außerhalb Europas für Speicherung und weitere Verarbeitung nennt. Ein AVV/DPA ist auf der Website nicht angegeben. Eine Subprozessorenliste ist auf der Website nicht angegeben. On-Premise-, Self-Hosting- oder Private-Cloud-Optionen sind auf der Website nicht angegeben. Ein Opt-out aus KI-Training ist auf der Website nicht angegeben. Relevante Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website nicht angegeben. Die Datenschutzerklärung wirkt zudem teilweise generisch bzw. unvollständig, etwa mit Platzhaltern wie '[INSERT AGE]' und ohne ausgefüllte E-Mail im Kontaktabschnitt.
Serverstandort
Auf der Website angegeben: personenbezogene Daten werden zunächst in Irland verarbeitet und danach außerhalb Europas für Speicherung und weitere Verarbeitung übertragen, einschließlich Kanada und USA. Weitere konkrete Server-/Rechenzentrumsstandorte des Anbieters sind auf der Website nicht angegeben.

Link

ⓘ„Engineering-Grade Agentic AI for Electrical Design Calculations.“

ELEK ist eine Suite professioneller Berechnungsprogramme für elektrische Energiesysteme. Sie umfasst unter anderem Niederspannungskabel, Hochspannungskabel, Erdungsanlagen, Kabelzug, Schutzkoordination und weitere elektrotechnische Berechnungen. ELEK AI ergänzt ausgewählte Anwendungen um natürlichsprachliche, agentische Unterstützung und automatisierte Datenextraktion.ELEK AI

Engineering-Grade Agentic AI for Electrical Design Calculations

6,4/10 | Solide

Free ELEK AI bietet einen Free-Tarif mit begrenzten monatlichen Credits. Daneben existieren kostenlose Rechner und Testmöglichkeiten. Die vollständigen professionellen Engineering-Produkte sind nicht als dauerhaft kostenlose Vollversion ausgewiesen. Für KI-Berechnungen ist ein aktives kompatibles Produkt erforderlich. Abo ELEK AI Individual Persönlicher Zugang mit regelmäßigem AI-Credit-Kontingent für eine Person.

ELEK AI Team Gemeinsames Credit-Kontingent für mehrere Beschäftigte.

Cable Pro Web Cloudbasierte Lizenz mit monatlicher oder jährlicher Verlängerung. Sonstiges AI Credit Top-ups Einmalige zusätzliche Credit-Pakete; aktive Subscription erforderlich.

PC-Software-Lizenzen Lizenzen für Cable High Voltage, SafeGrid, Cable Pulling, Protection Coordination und Line Rate.

SELEK Power Bundle Bündel aus mehreren Programmen für elektrische Netze, Kabel, Erdung und Schutzberechnung.

Netzwerk-Lizenz Gemeinsame Nutzung ausgewählter PC-Pakete in größeren oder verteilten Teams.

Updates and Support Optionale Wartungs-, Update- und Supportleistung für PC-Software nach dem ersten Lizenzjahr.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Die Website nennt ausdrücklich die DSGVO/GDPR als anwendbaren Standard, beschreibt Betroffenenrechte für EU/UK/EEA, verweist auf internationale Übermittlungen mit SCCs und erklärt, dass Drittanbieter per DPA gebunden werden. Für eine belastbare Bewertung im gesamten EU/EWR fehlen jedoch auf der Website konkrete Angaben zu EU-/EWR-Serverstandorten, EU-Datenresidenz, einem kundenseitig abschließbaren AVV/DPA, einer Subprozessoren-Liste sowie zu Self-Hosting- oder On-Premise-Optionen. Daher erscheint eine DSGVO-konforme Nutzung aus EU/EWR-Sicht allenfalls unter Bedingungen möglich, aber nicht klar belegt.
Positiv
Positiv sind die ausdrückliche Bezugnahme auf die EU-GDPR, die Nennung von Betroffenenrechten für EU/UK/EEA, die Zusage internationaler Schutzmechanismen wie SCCs, die Aussage, dass Drittanbieter DPAs unterzeichnen müssen, sowie die FAQ-Angabe zu ELEK AI, dass Drittanbieter-KI-Anbieter Kundendaten nicht für Modelltraining nutzen dürfen.
Negativ
Negativ ist, dass auf der Website kein konkreter Server- oder Rechenzentrumsstandort für ELEK AI genannt wird, keine EU-Datenresidenz zugesichert wird, keine Subprozessoren-Liste auffindbar ist, kein öffentlich auffindbarer AVV/DPA für Kunden bereitsteht und keine On-Premise-, Self-Hosting- oder Private-Cloud-Option dokumentiert ist. Zudem sitzt der Anbieter laut Website in Australien, und die Datenschutzerklärung sagt ausdrücklich, dass Empfänger auch außerhalb des EWR sitzen können.
Serverstandort
Auf der Website nicht konkret angegeben. In der Security Policy wird AWS als Cloud-Dienst genannt, aber ohne Region oder Rechenzentrumsland. Die Datenschutzerklärung sagt zudem, dass Drittanbieter auch außerhalb Australiens und des EWR sitzen können.

Link

ⓘ„Your writing assistant“

LanguageTool ist primär ein AI Editing Tool: Es verbessert bestehende Texte mit Grammatik-, Rechtschreib-, Zeichensetzungs-, Stil-, Ton- und teils Umformulierungs-Vorschlägen, statt primär neue Inhalte wie ein klassischer GenAI-Writer zu erzeugen. Es ist über Web-Editor, Browser, Word, Google Docs, LibreOffice, Mail-Integrationen sowie Windows/macOS/iOS verfügbar und unterstützt mehr als 30 Sprachen. Für Entwickler gibt es zusätzlich eine HTTP-API und eine Open-Source-Kerntechnologie zum Self-Hosting.Language Tool

More than a Grammar Checker - Your writing assistant

8,2/10 | Sehr gut

Free Kostenlose Basisversion für Rechtschreib-, Grammatik- und Stilprüfung; manche Free Services sind auch ohne Account zugänglich. Abo Premium / Individual Erweiterte Prüfungen, längere Texte, Stil- und Tonvorschläge sowie zusätzliche Schreibfunktionen gegenüber Free.

Teams Alle Premium-Funktionen plus Nutzerverwaltung, Team Style Guide, Team Dictionary und höhere Textlängen für Teams. Sonstiges Business-DPA verfügbar; Kernfunktion Open Source, eigener Server lokal oder in der Cloud möglich; öffentliche HTTP-API bzw. Entwickleroptionen vorhanden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja LanguageTool dokumentiert einen belastbaren Weg zur DSGVO-konformen Nutzung im EU/EWR-Raum, weil ein AVV nach Art. 28 DSGVO vorhanden ist und zugleich ein klarer Self-Hosting-/On-Premise-Pfad für die Kerntechnologie angeboten wird. Für die Standard-SaaS ist die Lage gemischt: Auf der Website werden Datenflüsse auch in die USA genannt und im DPA wird ausdrücklich beschrieben, dass Learneo Empfänger europäischer Daten in den USA ist. Der beste verfügbare Weg ist daher die On-Premise-/Self-Hosting-Nutzung in eigener oder kontrollierter EU/EWR-Infrastruktur.
Positiv
Positiv sind der veröffentlichte AVV/DPA, die dokumentierten Subprozessoren, der Hinweis auf EU-GDPR im DPA, die Möglichkeit zum Widerspruch bei Änderungen von Subprozessoren, die Aussage, dass Eingaben nicht zum Training der Sprachalgorithmen oder Modelle genutzt werden, sowie die offen dokumentierte Open-Source-Kerntechnologie mit eigener Server-Betreibung. Zusätzlich nennt LanguageTool für Unternehmensunterlagen ausschließlich Server in Deutschland und eine On-Premise-Version.
Negativ
Negativ ist, dass die Website für die Nutzung des Dienstes auch Verarbeitungsorte in Deutschland, Irland und den USA nennt und das DPA ausdrücklich einen Empfang europäischer Daten in den USA durch Learneo beschreibt. Eine allgemeine, klar zugesicherte EU-Datenresidenz für die gesamte SaaS-Nutzung im EU/EWR-Raum ist auf der Website nicht eindeutig als Standardzusage beschrieben. Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website nicht angegeben.
Serverstandort
Auf der Website werden für LanguageTool mehrere Standorte genannt: in der Datenschutzerklärung für die Nutzung der Services Deutschland, USA und Irland; im DPA als Subprozessoren unter anderem Telekom Germany, Hetzner, AWS Deutschland, Google Cloud Platform in Dublin sowie Cloudflare in den USA. In einem Unternehmens-PDF steht außerdem, LanguageTool nutze ausschließlich Server in Deutschland; diese Aussage steht jedoch neben anderen Website-Angaben mit internationalen Verarbeitungsorten.

Link

ⓘ"Effortless AI design for presentations, websites, and more"

Gamma ist ein KI-Tool, das Ideen, Texte, Dateien und Prompts in visuell aufbereitete Präsentationen, Dokumente, Websites und Social-Content umwandelt.

Der Fokus liegt auf schneller Erstellung, smarten Layouts, Branding und einfacher Veröffentlichung bzw. Freigabe. Die treffendsten Use Cases sind Pitch Decks, Kundenpräsentationen, Angebotsunterlagen, interne Reports, Microsites/Landingpages, Unterrichtsmaterialien und wiederkehrende Content-Produktion per API.gamma

Effortless AI design for presentations, websites, and more

7,5/10 | Gut

Free Für einfache Projekte und zum Kennenlernen; enthält einfache Präsentationen, Docs, Websites, Social Content und Bilder, Import aus PDF/PPTX sowie Export zu PDF, PPTX, PNG und Google Slides. Abo Plus Alles aus Free plus mehr Karten pro Prompt, Entfernen des Gamma-Brandings und erweiterte KI-Bildmodelle.

Pro Alles aus Plus plus mehr Karten pro Prompt, Premium-KI-Bildmodelle, Custom Branding & Fonts, detaillierte Analytics, Advanced Sharing, Custom Domains, API-Zugriff und Workspace Templates.

Ultra Alles aus Pro plus deutlich mehr KI-Nutzung, Zugriff auf fortgeschrittene Text-, Bild- und Videomodelle, mehr Custom Domains und Early Access auf neue Funktionen.

Team Für Teams mit mehr Kollaboration, KI und Branding; enthält alles aus Pro plus zentrale Abrechnung, Custom Company Theme, Shared Folders, Admin Controls und Advanced Data Controls.

Business Für Organisationen; enthält alles aus Team plus SSO, SOC-2-Dokumentation auf Anfrage, Zugriff auf fortgeschrittenste KI-Modelle, Advanced Data Controls und mehr Custom Domains. Sonstiges API-Keys sind ab Pro, Ultra, Teams und Business verfügbar. Die Nutzung läuft über Credits; bei bezahlten Plänen können zusätzliche Credits gekauft oder Auto-Recharge genutzt werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nicht klar als Standard-SaaS in der EU belegt. Positiv sind eine ausdrücklich auf die DSGVO bezogene Datenschutzerklärung mit EU-Vertreter, ein veröffentlichter AVV/DPA mit European Annex sowie eine dokumentierte Subprozessorenliste. Negativ ist, dass die Website keine EU-Datenresidenz oder EU-Rechenzentren zusichert; vielmehr nennt die Datenschutzerklärung internationale Übermittlungen in die USA und andere Länder, und die Subprozessorenliste weist zentrale Hosting- und KI-Dienstleister überwiegend in den USA aus. Damit erscheint eine Nutzung im EU/EWR allenfalls unter zusätzlichen Prüfungen und vertraglichen Maßnahmen bedingt möglich.
Positiv
Auf der Website finden sich eine Datenschutzerklärung mit Hinweis für europäische Nutzer und EU-Vertreter, ein AVV/DPA mit Bezug auf GDPR und SCCs sowie eine öffentlich einsehbare Liste von Subprozessoren mit Funktionen und Standorten. Außerdem nennt Gamma eine Steuerungsmöglichkeit dafür, ob Daten zur Verbesserung der KI-Funktionen verwendet werden können.
Negativ
Auf der Website ist keine EU-Datenresidenz zugesichert. Ein EU-/EWR-Serverstandort für den Kernservice wird nicht angegeben. Die Datenschutzerklärung nennt Übermittlungen in die USA oder andere Länder, und die Subprozessorenliste führt zentrale Hosting-, Logging-, Data-Warehouse- und KI-Anbieter überwiegend in den USA auf. On-Premise-, Self-Hosting- oder dedizierte EU-Private-Cloud-Optionen werden auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht als EU/EWR-Standort zugesichert. In der Subprozessorenliste werden u. a. Amazon Web Services und Google als Hosting-/Storage-Anbieter mit Standort USA genannt; weitere zentrale Dienstleister sitzen ebenfalls überwiegend in den USA. Ein einzelner Support-Dienstleister wird mit Standort EU aufgeführt, betrifft aber nicht den Kern des Hostings.

Link

ⓘ„Write effortlessly and efficiently with QuillBot's suite of AI tools.“

QuillBot ist ein KI-Schreibassistent mit Schwerpunkt auf Paraphrasieren, Grammatik-/Rechtschreibprüfung, Zusammenfassung, Übersetzung, Zitation, Plagiatsprüfung und AI Detection.

Das Produkt ist heute breiter als ein reiner Paraphraser und wird von QuillBot auch als creative suite bzw. als Plattform für Studierende, Professionals und Creator positioniert.Quillbot

Write effortlessly and efficiently with QuillBot's suite of AI tools

7,1/10 | Gut

Free Basiszugang mit begrenztem Paraphrasieren, wenigen Modi, einfachen Grammatikfunktionen, begrenztem Humanizer, einfachen Zusammenfassungen und eingeschränktem AI Detector. Abo Premium Alles aus Free plus unbegrenztes Paraphrasieren, mehr Modi, erweiterte Grammatikvorschläge, unbegrenzter Humanizer mit Tonalitäts-/Score-Insights, Custom Summaries, unbegrenzter AI Detector und Plagiatsvermeidung.

Team Plan Mehrere Premium-Abos in einer Teamverwaltung; enthält Team Style Guide, Dictionary, Admin Panel, Usage Reports, Writer Management Dashboard, Data Controls und zentrale Abrechnung.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Für Nutzende im EU/EWR ist eine DSGVO-konforme Nutzung nur bedingt ableitbar. Auf der Website finden sich Hinweise auf DSGVO-Bemühungen, EU-US Data Privacy Framework und Standardvertragsklauseln bei Übermittlungen außerhalb der EU. Gleichzeitig gibt Quillbot an, dass personenbezogene Daten aus der EU bei Bedarf in die USA und nach Indien sowie an weltweite Dienstleister übermittelt werden können. Eine explizite EU-Datenresidenz, ein klar benannter EU-/EWR-Serverstandort oder eine On-Premise-/Self-Hosting-Option sind auf der Website nicht angegeben. Positiv ist, dass es für Erweiterungsnutzende ein Opt-out für Training gibt und dass für Team-Plan-Eingaben laut Website kein Training erfolgt; dennoch ist die Standardnutzung nicht klar auf EU/EWR-Datenhaltung begrenzt.
Positiv
Auf der Website werden DSGVO-Bemühungen genannt. Quillbot verweist auf Zertifizierung nach dem EU-US Data Privacy Framework, auf Schutzmaßnahmen bei Datentransfers mit Standardvertragsklauseln sowie auf vertragliche Beschränkungen für Dienstleister. Außerdem heißt es, dass Drittanbieter Daten nicht zum Training ihrer KI-Modelle verwenden dürfen. Für Erweiterungen gibt es ein Opt-out für Training; für Team Plan heißt es, dass Texteingaben nicht für Training genutzt werden.
Negativ
Auf der Website ist kein konkreter EU-/EWR-Serverstandort genannt. Es wird ausdrücklich gesagt, dass Quillbot Niederlassungen in den USA und Indien hat und mit Dienstleistern weltweit arbeitet, sodass Daten aus der EU außerhalb der EU übertragen werden können. Eine explizite EU-Datenresidenz, ein öffentlich auffindbarer AVV/DPA-Link, eine Subprozessorenliste sowie On-Premise-/Self-Hosting-Optionen sind auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. Es wird nur angegeben, dass Quillbot Niederlassungen in den USA und Indien hat und mit Dienstleistern weltweit arbeitet; daraus folgt keine bestätigte EU-/EWR-Datenhaltung.

Link

ⓘAnthropic bietet über die Claude API aktuelle LLMs für Sprachverarbeitung, Reasoning, Coding, agentische Workflows, Tool-Nutzung und dokumentennahe Aufgaben an. Alle aktuellen Claude-Modelle unterstützen laut offizieller Modellübersicht Text- und Bild-Input, Text-Output, Multilingualität und Vision. Für den direkten API-Einstieg verweist Anthropic auf die Messages API; zusätzlich gibt es Managed Agents für länger laufende Aufgaben.Anthrophic Claude API Docs

LLM „highly performant, trustworthy, and intelligent AI platform“

6,9/10 | Solide

Free Anthropic dokumentiert, dass neue Nutzer eine kleine Menge kostenloser Credits zum Testen der API erhalten. Das ist aber kein klassischer dauerhafter Free-Plan im SaaS-Sinn, sondern eher ein Testguthaben. Sonstiges Tokenbasierte Claude API Abrechnung nach Modellfamilie wie Opus, Sonnet und Haiku sowie Input-, Output-, Cache-Write- und Cache-Read-Tokens.

Prompt Caching Wiederverwendung großer Prompts, Systemanweisungen oder Dokumentkontexte zur Kosten- und Latenzreduktion. Batch API Asynchrone Verarbeitung großer Request-Mengen mit reduziertem Abrechnungsmodell.

Long Context / 1M Context Für bestimmte aktuelle Modelle verfügbar; geeignet für sehr große Dokumente, Codebasen und Analysekontexte.

Data Residency / Drittplattformen Claude ist auch über AWS Bedrock, Google Vertex AI und Microsoft Foundry verfügbar; regionale Preise und Datenführung hängen von der jeweiligen Plattform ab.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Die Dokumentation auf platform.claude.com belegt einzelne datenschutzrelevante Bausteine fuer eine Nutzung im EU/EWR-Kontext, aber keine vollumfaenglich belegte DSGVO-Konformitaet der Standardnutzung. Positiv sind dokumentierte Datenresidenz-Kontrollen, Zero Data Retention auf Anfrage und selbst gehostete Sandboxes fuer Teile der Ausfuehrung. Gleichzeitig ist auf der Website fuer die First-Party-Claude-API derzeit nur 'us' als Workspace-Geo dokumentiert; ein EU-/EWR-Rechenzentrum oder EU-Datenresidenz wird auf der Website nicht angegeben. Auch AVV/DPA, Subprozessoren und konkrete Zertifizierungen sind auf der Website selbst nicht auffindbar oder nur indirekt ueber einen externen Trust-Center-Hinweis referenziert. Fuer Nutzer im gesamten europaeischen Raum ist eine DSGVO-konforme Nutzung daher nur unter Voraussetzungen und mit eigener vertraglich-organisatorischer Pruefung realistisch.
Positiv
Auf der Website dokumentiert sind Datenresidenz-Kontrollen ueber 'inference_geo' und 'workspace geo', Zero Data Retention als vertragliche Sonderregelung auf Anfrage sowie selbst gehostete Sandboxes, bei denen Tool-Ausfuehrung und Sandbox-Dateisystem auf kundenseitig kontrollierter Infrastruktur bleiben. Zudem beschreibt die AWS-Variante Anthropic explizit als Datenverarbeiter fuer Inferenz-Ein- und -Ausgaben.
Negativ
Auf der Website ist fuer 'workspace geo' derzeit nur 'us' als verfuegbare Option dokumentiert; eine EU-/EWR-Datenresidenz oder ein EU-Rechenzentrumsstandort wird nicht angegeben. Fuer die Standard-API ist zudem 'global' als moegliche Inferenzroute dokumentiert, also potenziell weltweite Anthropic-Rechenzentren. AVV/DPA, Subprozessoren, konkrete Serverstandorte in der EU/EWR und relevante Zertifizierungen sind auf der Website nicht angegeben bzw. nicht auf der Domain selbst einsehbar.
Serverstandort
Auf der Website ist kein EU-/EWR-Serverstandort genannt. Dokumentiert ist fuer die First-Party-Datenresidenz nur 'us' als einzige verfuegbare 'workspace geo'; bei 'inference_geo' sind 'us' und 'global' beschrieben. Fuer Claude Platform on AWS steht zudem, dass Inferenz bei 'global' zu beliebigen von Anthropic betriebenen Rechenzentren weltweit geroutet werden kann.

Link

ⓘ„Health. Powered by Ada.“

Ada ist ein KI-gestützter Symptom-Checker und digitaler Gesundheitsassistent für Endnutzer sowie eine Enterprise-Plattform für Symptom-Erfassung, Care-Navigation, klinische Übergaben und Insights. Laut Bedingungen nutzt Ada eine eigens entwickelte probabilistische Reasoning-Technologie auf einer medizinisch kuratierten Wissensbasis; für Partner werden zusätzlich Routing-, Integrations- und Handover-Funktionen angeboten.Ada Health

Health. Powered by Ada

6,8/10 | Solide

Free Kostenloser Symptomchecker für Nutzer:innen mit 24/7-Zugriff, KI-gestützter Symptombewertung auf Basis klinischer Evidenz, personalisiertem Assessment Report und Möglichkeit, relevante Informationen mit Ärzt:innen zu teilen. Ada erklärt, dass die Assessment-Technologie kostenlos für Menschen mit Smartphone verfügbar ist und ohne Werbung angeboten wird. Sonstiges Ada Assess / Enterprise Enterprise-Lösung für Gesundheitsorganisationen, Versicherungen, Kliniken und digitale Versorgungsangebote. Enthält intelligente Symptom-Assessments, Care Navigation, Clinical Handover, Insights, Partnerintegration in Websites, Apps oder Portale, vereinfachte Sprache, patientenfreundliche Reports, SSO und regelmäßige Optimierungen.

Partnerschaften / Demo / individuelle Verträge Ada finanziert sich laut Help Center über private Investments, kommerzielle Beziehungen mit Gesundheitssystemen, Versicherern und Life-Science-Unternehmen sowie Fördermittel und Partnerschaften. Enterprise-Nutzung erfolgt offenbar individuell über Demo-/Kontaktprozess; öffentliche Standardpreise wurden nicht gefunden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Aus Sicht eines Nutzers im EU/EWR-Raum gibt es auf der Website mehrere starke DSGVO-Indikatoren: Ada Health GmbH benennt sich als Verantwortlicher nach Art. 4(7) GDPR, beschreibt Betroffenenrechte, nennt Verarbeitung auf Basis von Art. 28-GDPR-Auftragsverarbeitungen, speichert laut Datenschutzerklaerung personenbezogene Daten in der EU und erklaert, dass Gesundheitsdaten und andere sensible Daten immer in der EU bleiben. Gleichzeitig nennt die Website auch Subprozessoren ausserhalb des EWR bzw. US-Anbieter und verweist auf Drittlandmechanismen. Ein unkomplizierter, vollstaendig dokumentierter EU-only-Betrieb ohne solche Einschraenkungen, ein explizit veroeffentlichter Kunden-AVV/DPA zum Download oder eine klar dokumentierte On-Prem-/Self-Hosting-Option sind auf der Website nicht angegeben. Daher ist eine DSGVO-konforme Nutzung im EU/EWR plausibel, aber nur unter Bedingungen und nicht lueckenlos fuer alle Einsatzszenarien dokumentiert.
Positiv
Positiv belegt sind: Datenschutzerklaerung mit explizitem GDPR-Bezug; Ada Health GmbH in Berlin als Verantwortlicher; Speicherung personenbezogener Daten in der EU; Aussage, dass Gesundheitsdaten und andere sensible Daten immer in der EU bleiben; Nennung von Auftragsverarbeitern und Data Processing Agreements nach Art. 28 GDPR; veroeffentlichte Liste der Service Provider; ISO 27001 und ISO 13485 auf der Website; Sicherheitsseite mit EU-Server-Aussage und 'security by design'.
Negativ
Negativ bzw. einschraenkend ist: Laut Datenschutzerklaerung kann begrenzte Verarbeitung durch Subprozessoren ausserhalb des EWR stattfinden; die Service-Provider-Liste enthaelt mehrere US-Anbieter; ein expliziter Kunden-AVV/DPA als frei abrufbares Dokument ist auf der Website nicht angegeben; eine ausdrueckliche EU-Datenresidenz-Zusage fuer saemtliche Datenfluesse aller Produktvarianten ist nicht vollstaendig ausformuliert; On-Prem-/Self-Hosting-/Private-Cloud-Optionen werden auf der Website nicht angegeben; ein klarer vertraglicher 'Kein Training'-Pfad fuer alle Eingaben/Outputs ist auf der Website nicht angegeben.
Serverstandort
Die Website nennt die EU als Speicherort. In der Datenschutzerklaerung steht, dass personenbezogene Daten in der Europaeischen Union auf Cloud-Servern von AWS EMEA in Luxemburg und Google Commerce Limited in Irland gespeichert werden. In der Help-Seite 'How is my data stored by Ada?' wird konkreter ein Google-Cloud-Standort in der EU, 'Europe-West1' in Belgien, sowie MongoDB Cloud Services in diesem Rechenzentrum genannt. Zusaetzlich sagt die Datenschutzerklaerung, dass Gesundheitsdaten und andere sensible Daten immer in der EU bleiben. Begrenzte Daten koennen jedoch durch Subprozessoren ausserhalb des EWR verarbeitet werden.

Link

ⓘBuild with the latest DeepSeek models

DeepSeek bietet über seine API aktuell zwei LLM-Zugänge an: deepseek-chat und deepseek-reasoner. Beide entsprechen laut offizieller Doku derzeit DeepSeek-V3.2 mit 128K Kontextfenster; deepseek-chat steht für den Non-Thinking-Modus, deepseek-reasoner für den Thinking-Modus. Die API ist OpenAI-kompatibel, unterstützt u. a. JSON Output, Tool Calls, Chat Prefix Completion und bei deepseek-chat zusätzlich FIM Completion.DeepSeek API

LLM "Build with the latest DeepSeek models"

4,0/10 | Eingeschränkt

Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Input-, Output- und Cache-Hit-/Cache-Miss-Tokens.

deepseek-v4-flash Schnelleres, effizienteres Modell mit Thinking- und Non-Thinking-Modus, 1M Kontext, JSON Output, Tool Calls und Chat Prefix Completion.

deepseek-v4-pro Leistungsstärkeres Modell für komplexeres Reasoning, Coding, Agenten und lange Kontexte; unterstützt ebenfalls 1M Kontext, JSON Output und Tool Calls.

OpenAI-/Anthropic-kompatible API Nutzung über OpenAI-kompatible Base URL oder Anthropic-kompatiblen Endpoint; geeignet für bestehende SDKs und Agenten-Tools.

Open Weights / Self-Hosting-Pfad DeepSeek-V4 wurde als Open-Weights-Familie veröffentlicht; Self-Hosting erfordert eigene Infrastruktur und ist separat von der offiziellen API zu betrachten.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein Die auf der angegebenen Anbieter-Domain verfuegbare Dokumentation belegt keine vollumfaengliche DSGVO-/GDPR-konforme Nutzung fuer Nutzer im EU/EWR-Raum. Auf der Website der API-Dokumentation sind zwar technische Hinweise zu Isolation und Caching auffindbar, aber es fehlen auf dieser Domain belastbare Angaben zu EU-/EWR-Serverstandorten, EU-Datenresidenz, AVV/DPA, Subprozessoren, Opt-out aus KI-Training sowie einschlaegigen Zertifizierungen. Aus EU/EWR-Sicht reicht das fuer eine positive DSGVO-Bewertung nicht aus.
Positiv
Positiv auffindbar sind technische Schutz-Hinweise innerhalb der API-Dokumentation: Es gibt eine dokumentierte 'user_id'-Isolation fuer Privacy-Management, einen Hinweis, keine personenbezogenen Daten in 'user_id' einzutragen, sowie Angaben zu isolierten Cache-Eintraegen und automatischer Loeschung ungenutzter Cache-Eintraege. Zudem verweist die API-Doku auf Open-Source-Bezuege und nennt eine MIT-Lizenz fuer die API-Dokumentation.
Negativ
Negativ fuer eine EU/EWR-DSGVO-Bewertung ist vor allem, dass auf der Website keine belastbaren Aussagen zu EU-/EWR-Rechenzentren, EU-Datenresidenz, AVV/DPA, Subprozessoren, Zertifizierungen oder einem vertraglich/organisatorisch dokumentierten Ausschluss von Training mit Kundendaten angegeben sind. Auch eine On-Prem-/Self-Hosting-Option fuer den konkret betrachteten API-Dienst wird auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. In der API-Dokumentation ist zwar die API-Basisadresse 'https://api.deepseek.com' genannt, ein Server-/Rechenzentrumsstandort in der EU/im EWR oder ausserhalb davon wird auf der Website jedoch nicht ausgewiesen.

Link

ⓘ„Where go-to-market teams go to grow“

HubSpot ist eine integrierte Customer-Platform mit Smart CRM, Marketing Hub, Sales Hub, Service Hub, Content Hub, Data Hub, Commerce Hub sowie Breeze als eingebetteter KI-Schicht.

Die Plattform bündelt Kunden-, Vertriebs-, Marketing-, Service- und Content-Prozesse in einem System. KI-Funktionen unterstützen u. a. Content-Erstellung, Prospecting, Datenaufbereitung, Support-Automatisierung und Analysen.HubSpot

Where go-to-market teams go to grow

7,6/10 | Gut

Free Kostenlose Basisfunktionen für CRM, Kontakte, Deals, Formulare, E-Mail-Tools und Einstieg in HubSpot. Abo Starter Customer Platform Starter-Funktionen über zentrale HubSpot-Produkte für kleine Unternehmen und Startups.

Professional-Hubs Erweiterte Automatisierung, Reporting, Kampagnen-, Sales-, Service- oder Content-Funktionen je Hub.

Enterprise-Hubs Erweiterte Skalierung, Governance, Sicherheit, Reporting, Berechtigungen und Enterprise-Funktionen. Sonstiges HubSpot Hubs Marketing Hub, Sales Hub, Service Hub, Content Hub, Data Hub, Commerce Hub; Funktionsumfang je Hub und Stufe unterschiedlich.

Add-ons / Breeze AI Zusätzliche Seats, Limits, KI-/Breeze-Funktionen, Integrationen und Enterprise-Optionen je Vertrag.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung grundsätzlich dokumentiert, aber nicht vorbehaltlos. Positiv sind ein veröffentlichter AVV/DPA mit GDPR-Regelungen, EU-Hosting in Deutschland, regionale Datenresidenz mit Migrationsmöglichkeit für bezahlte Accounts sowie dokumentierte Subprozessoren. Gleichzeitig bleibt HubSpot ein US-Anbieter, und die Website beschreibt auch internationale Datenübermittlungen sowie einzelne KI- und Funktions-Subprozessoren mit Verarbeitung in den USA. Damit ist die Nutzung aus EU/EWR-Sicht eher unter Bedingungen als vollumfänglich unkompliziert konform.
Positiv
Auf der Website finden sich ein Data Processing Agreement mit GDPR-Bezug, Angaben zu regionalen Rechenzentren in der EU, eine Subprozessoren-Liste, Hinweise zu SCCs und Data Privacy Framework, eine Opt-out-Möglichkeit für eigenes Machine-Learning-Training von HubSpot sowie Sicherheits- und Compliance-Hinweise inklusive SOC-2-Unterlagen im Trust Center.
Negativ
Die Website nennt auch Verarbeitung und Subprozessoren außerhalb der EU bzw. im Zusammenhang mit globalen Transfers. Für HubSpot AI sind auf der Subprozessoren-Seite unter anderem AI-Dienstleister mit Bezug zu den USA aufgeführt. Außerdem ist auf der Website keine On-Premise- oder Self-Hosting-Option angegeben. HubSpot selbst ist laut Hosting-FAQ nicht aktuell ISO 27001-zertifiziert; genannt wird insoweit die Zertifizierung des Infrastrukturanbieters AWS.
Serverstandort
Laut Website wird die Produktinfrastruktur auf AWS in den USA, Kanada, Australien und in der Europäischen Union betrieben; für die EU wird Deutschland genannt. HubSpot-Konten werden in einem dieser regionalen Rechenzentren gehostet, und Kundendaten werden dort verarbeitet und gespeichert. Bezahlte Accounts können laut Website in eine bevorzugte Region migrieren.

Link

ⓘOpenAI bietet über die API eine breite Modellpalette für Textgenerierung, Reasoning, Coding, Tool-Nutzung, strukturierte Ausgaben und dokumentennahe Workflows an.

Laut offizieller Modellübersicht unterstützen die aktuellen Modelle Text- und Bild-Input, Text-Output, Multilingualität und Vision; sie sind über die Responses API und Client-SDKs verfügbar. Für komplexe Aufgaben empfiehlt OpenAI standardmäßig gpt-5.4; für geringere Latenz und Kosten verweist OpenAI auf gpt-5.4-mini und gpt-5.4-nanoOpen AI

LLM „Access our frontier models and APIs.“

7,4/10 | Gut

Free Es gibt im API-Ratelimit-System einen Free-Nutzungstier für Nutzer in erlaubten Geografien Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Modell, Input-/Output-Tokens, cached Input, Audio/Bild/Tool-Nutzung und weiteren nutzungsabhängigen Faktoren.

Batch / Flex / Priority / Scale Tier Optionen zur Kosten- und Latenzsteuerung für größere oder planbare Workloads.

Fine-Tuning / Evals / Tools / Agents Zusätzliche API-Funktionen für Anpassung, Evaluierung, Agenten, Websuche, File Search, Code Interpreter, Realtime und strukturierte Ausgaben.

Data Residency / ZDR / EKM Enterprise-nahe Datenkontrollen mit regionaler Speicherung/Verarbeitung, Zero Data Retention bzw. Modified Abuse Monitoring und externem Key Management.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Für Nutzer im europäischen Raum ist eine DSGVO-konforme Nutzung nach der auf der Website dokumentierten besten verfügbaren Option grundsätzlich möglich, aber nur unter Bedingungen. Positiv ist, dass OpenAI auf der Entwickler-Website EU-Datenresidenz für 'Europe (EEA + Switzerland)' mit regionaler Speicherung und regionaler Verarbeitung für unterstützte Dienste beschreibt und außerdem projektbezogene Datenkontrollen wie 'Zero Data Retention' und 'Modified Abuse Monitoring' dokumentiert. Gleichzeitig gelten laut Website Einschränkungen: Datenresidenz ist eligibility-basiert, für Nicht-US-Regionen an zusätzliche Voraussetzungen geknüpft, gilt nicht für Systemdaten und nicht für alle Funktionen gleichermaßen.
Positiv
Auf der Website dokumentiert sind EU-Datenresidenz für 'Europe (EEA + Switzerland)' über 'eu.api.openai.com', regionale Speicherung und regionale Verarbeitung für viele unterstützte API-Dienste sowie Datenkontrollen, nach denen API-Inhalte laut Tabelle nicht für Training genutzt werden. Zusätzlich gibt es 'Zero Data Retention' beziehungsweise 'Modified Abuse Monitoring' als konfigurierbare Kontrollen nach Freigabe.
Negativ
Die Website nennt keinen konkret benannten EU-Serverstandort auf Länderebene oder ein bestimmtes Rechenzentrum. Datenresidenz ist nicht standardmäßig frei verfügbar, sondern nur nach Prüfung beziehungsweise Freigabe. Sie gilt ausdrücklich nicht für 'Systemdaten', und einzelne Funktionen sind eingeschränkt oder nicht EU-konform nutzbar, etwa Hinweise zu Realtime-Tracing oder bestimmte speichernde beziehungsweise Drittanbieter-nahe Funktionen. Einen AVV/DPA oder eine Subprozessorenliste konnte ich auf der angegebenen Domain nicht finden.
Serverstandort
Auf der Website wird für Datenresidenz die Region 'Europe (EEA + Switzerland)' mit dem Endpoint 'eu.api.openai.com' genannt. Ein konkretes Land, ein konkreter Serverstandort oder ein bestimmtes Rechenzentrum innerhalb der EU/des EWR wird auf der Website nicht angegeben.

Link

ⓘ„AI solutions that help you get work done.“

DeepL ist eine deutsche Language-AI-Plattform für Übersetzung, Dokumentübersetzung, Schreibunterstützung, Echtzeit-Sprachübersetzung und API-Integration.

Auf der Plattform gehören heute u. a. DeepL Translator, DeepL Write, DeepL Voice, DeepL API und DeepL Agent zum Angebot. DeepL spricht von Millionen Privatnutzern und über 200.000 Geschäftskunden.DeepL

AI solutions that help you get work done

7,4/10 | Gut

Free kostenlose Nutzung für Übersetzungen und DeepL Write mit Einschränkungen bei Zeichenumfang, Dokumenten, Funktionen und Datenschutzumfang. Für private oder gelegentliche Nutzung gut, für professionelle Nutzung nur eingeschränkt empfehlenswert. Abo Individual Für Einzelpersonen, die DeepL professionell für Übersetzungen und Dokumente nutzen möchten.
Team Für Teams mit höherem Nutzungsumfang und gemeinsamer Verwaltung.
Business Für Unternehmen mit größerem Bedarf, erweiterten Business-Funktionen und höherem Nutzungsumfang. Sonstiges DeepL API für Entwickler und Unternehmen mit nutzungsbasierter Integration in eigene Produkte, Websites, Apps und Workflows. Zusätzlich gibt es Enterprise-/Business-Optionen für größere Organisationen mit erweiterten Sicherheits-, Verwaltungs- und Integrationsanforderungen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DeepL dokumentiert auf der eigenen Website mehrere starke DSGVO-/Datenschutz-Bausteine fuer den EU/EWR-Raum: Sitz in Deutschland, Datenschutzerklaerung, AVV-Hinweis fuer DeepL Pro, Verschluesselung, ISO-27001-/SOC-2-Nachweise sowie eine EU-Datenresidenz-Option fuer bestimmte Business-/Enterprise-Tarife. Gleichzeitig ist die Standardnutzung nicht durchgaengig EU-lokal: DeepL beschreibt fuer 2026 eine hybride Infrastruktur mit AWS als Unterauftragsverarbeiter und weist darauf hin, dass Inhalte bei Akzeptanz von AWS grundsaetzlich in globalen AWS-Regionen verarbeitet werden koennen; EU-exklusive Verarbeitung ist nur ueber Datenresidenz bzw. Vertrags-/Tarifoptionen abgesichert. Fuer eine DSGVO-konforme Nutzung im EU/EWR ist DeepL damit moeglich, aber an konkrete Produkt-, Vertrags- und Konfigurationsvoraussetzungen gebunden.
Positiv
Positiv belegt sind: eigene Datenschutzerklaerung, Sitz in Deutschland, ausdruecklicher Hinweis auf AVV nach Art. 28 DSGVO fuer DeepL Pro, Unterauftragsverarbeiter-Struktur mit AWS, technische Schutzmassnahmen wie Verschluesselung, sowie Zertifizierungen bzw. Nachweise zu ISO 27001 und SOC 2 Typ II. Fuer zahlende Abonnements wird ausserdem angegeben, dass Daten privat/vertraulich bleiben und nicht zum Training von Modellen ausserhalb des Kundenkontos verwendet werden. Eine regionale Datenresidenz ist laut Website fuer bestimmte Tarife verfuegbar und im Enterprise-Tarif enthalten.
Negativ
Negativ bzw. einschraenkend ist, dass DeepL nach eigener Dokumentation 2026 nicht mehr ausschliesslich innerhalb Europas verarbeitet und bei Nutzung von AWS eine Verarbeitung in globalen AWS-Regionen vorbehalten kann. Die EU-/Region-Lock-Zusicherung ist kein genereller Standard fuer alle Nutzer, sondern an berechtigte Tarife bzw. ein kostenpflichtiges Add-on gebunden. Ein vollstaendig lokales On-Prem-Angebot fuer den eigentlichen Dienst ist auf der Website nicht angegeben. Auch eine oeffentlich frei einsehbare Detailseite mit vollstaendiger Subprozessorenliste/Anhang ist auf der Website in den geprueften Seiten nicht direkt offen dargestellt; stattdessen wird auf DPA/Trust Center verwiesen.
Serverstandort
Auf der Website wird eine hybride Infrastruktur beschrieben: DeepL-administrierte Server in Rechenzentren in Europa plus AWS-Infrastruktur. Fuer Europa nennt das Whitepaper AWS Stockholm als EU-Region und spricht zudem von EU-basierten Rechenzentren fuer Schluesselmaterial. Gleichzeitig kann ohne Datenresidenz-Funktion eine Verarbeitung in verschiedenen bzw. globalen AWS-Regionen erfolgen. Fuer EU-exklusive Verarbeitung verweist DeepL auf eine waehlbare Region/Datenresidenz je nach Tarif.

Link

ⓘ„Into the unknown …“

DeepSeek ist ein KI-Assistent und eine Modell-/API-Plattform von Hangzhou DeepSeek Artificial Intelligence Co., Ltd.. Offiziell bewirbt DeepSeek seinen Chat für Coding, Content Creation, File Reading und Long-Context-Konversationen; die App nennt zusätzlich Web Search, Deep-Think, File Upload und Text Extraction. Für Entwickler gibt es eine OpenAI-kompatible API mit Chat-/Reasoning-Modellen sowie Features wie Function Calling, JSON Output und Thinking Mode.DeepSeek

Into the unknown … Free access to DeepSeek. Experience the intelligent model

4,3/10 | Eingeschränkt

Free DeepSeek bietet laut offizieller Website kostenlosen Zugang zu DeepSeek Chat über Web/App. Die offizielle App beschreibt Funktionen für KI-Chat, Problemlösung und allgemeine Assistenz; die Chat-Seite nennt u. a. Coding, Content-Erstellung, Dateilesen und Long-Context-Chat. Sonstiges DeepSeek API: Separates nutzungsbasiertes Modell für Entwickler und Unternehmen. Die API wird nach Input- und Output-Tokens abgerechnet; die API-Dokumentation nennt u. a. OpenAI-/Anthropic-kompatible Nutzung, API-Key, Base-URLs und aktuelle Modellzugriffe wie deepseek-v4-flash und deepseek-v4-pro. Ältere Modelle wie deepseek-chat und deepseek-reasoner sind laut API-Dokumentation zur Ablösung vorgesehen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein Auf der Website ist zwar eine Datenschutzerklaerung vorhanden, aber fuer eine belastbare DSGVO-/GDPR-konforme Nutzung im gesamten EU/EWR fehlt zentrale Dokumentation. Insbesondere sind auf der Website kein konkreter Server-/Rechenzentrumsstandort, keine EU-Datenresidenz, kein AVV/DPA fuer Kunden, keine Subprozessorenliste und keine relevanten Zertifizierungen angegeben. Die Datenschutzerklaerung nennt zudem internationale Datentransfers und die Nutzung anonymisierter Gespraechsdaten zum Training mit Opt-out. Damit ist eine vollumfaenglich DSGVO-konforme Nutzung fuer EU/EWR-Nutzer auf Basis der Website-Dokumentation nicht belegt.
Positiv
Positiv dokumentiert sind eine Datenschutzerklaerung, Betroffenenrechte wie Auskunft, Berichtigung, Loeschung, Export und Opt-out vom KI-Training, Sicherheitsangaben zu TLS 1.3 und AES-256 sowie der Hinweis auf Schutzmechanismen bei internationalen Datentransfers wie SCCs und Datenverarbeitungsvertraege mit Dienstleistern.
Negativ
Negativ ist, dass auf der Website kein EU-/EWR-Serverstandort genannt wird, keine EU-Datenresidenz zugesichert wird, kein AVV/DPA fuer Kunden auffindbar ist, keine Subprozessoren benannt werden, keine Zertifizierungen wie ISO 27001 oder SOC 2 angegeben sind und keine klar dokumentierte Enterprise-/Private-Cloud-/On-Prem-Loesung fuer eine unkomplizierte EU-konforme Nutzung beschrieben wird. Zudem sieht die Datenschutzerklaerung Training mit anonymisierten Gespraechsdaten vor, sofern kein Opt-out erfolgt.
Serverstandort
Auf der Website nicht angegeben. Die Datenschutzerklaerung sagt nur, dass Daten in andere Laender uebertragen und dort verarbeitet werden koennen; ein konkreter Standort von Servern oder Rechenzentren in der EU/im EWR wird nicht genannt.

Link

ⓘFirefly: „Create like never before.“

Adobe Firefly dient zum Generieren und Bearbeiten von Bildern, Videos, Audio und Designs.

Adobe positioniert Firefly als Familie generativer KI-Modelle, die sowohl in der Firefly-Web-App als auch in Adobe-Flaggschiffprodukten wie Photoshop, Illustrator, Lightroom, InDesign, Adobe Express und Adobe Stock eingebettet ist. Creative Cloud liefert dazu die App-, Asset-, Kollaborations- und Abo-Infrastruktur.Adobe Firefly / Adobe Creative Cloud.

Creative Cloud for Business: „Create exceptional on-brand content faster."

7,4/10 | Gut

Free Kostenloser Einstieg mit begrenztem Zugriff auf Standard- und Premium-KI-Funktionen für Bild, Video, Audio und mehr. Abo Firefly Standard Kreativ-KI-Abo mit monatlichen generativen Credits, Standardbildfunktionen und Zugang zu Premium-Funktionen über Credits.

Firefly Pro Mehr generative Credits und erweiterter Zugriff auf kreative KI-Funktionen.

Firefly Pro Plus Deutlich mehr Credits, breiterer Zugriff auf fortgeschrittene Bild-/Video-/Audio-Funktionen und externe KI-Modelle innerhalb Firefly.

Firefly Premium Höchste reguläre Firefly-Stufe mit sehr hoher Credit-Menge und Content-Erstellung in größerem Umfang.

Creative Cloud Einzel-Apps / All Apps Photoshop, Illustrator, Premiere Pro, After Effects, Express, Acrobat und weitere Adobe-Apps; Firefly- und generative Credits je nach Plan enthalten. Sonstiges Creative Cloud for Teams / Enterprise Unternehmensverwaltung, Admin-Konsole, DPA, Enterprise-Kontrollen, Team-/Brand-Workflows und erweiterte Vertragsoptionen.

Generative Credits / Credit Add-ons Zusätzliche Credits für Firefly- und Creative-Cloud-Generative-AI-Funktionen.

Firefly Custom Models Enterprise-Funktion zum Trainieren markenspezifischer Firefly-Modelle auf eigenen Brand Assets.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Adobe dokumentiert fuer Creative Cloud for enterprise einschliesslich Adobe Firefly mehrere fuer den EU/EWR-Raum relevante Bausteine: eine Datenschutzerklaerung, einen veroeffentlichten AVV/DPA, eine Subprozessoren-Liste, dokumentierte Hosting-Regionen in Europa sowie Zertifizierungen fuer Adobe Creative Cloud for enterprise. Gleichzeitig ist die Nutzung nicht pauschal als vollstaendig DSGVO-konform belegbar, weil Adobe fuer den Gesamtservice auch US-Komponenten und internationale Subprozessoren nennt, die Adobe Admin Console in den USA hostet und bestimmte Identitaetsdaten in den USA speichert; fuer Firefly Custom Models werden zusaetzlich bestimmte Firefly-Eingaben laut Sicherheitsdokument unabhaengig vom Standort in AWS-Regionen US-East und US-West verarbeitet. Damit ist eine DSGVO-konforme Nutzung aus EU/EWR-Sicht moeglich, aber nur unter bestimmten Voraussetzungen und mit genauer Pruefung der gebuchten Variante, Datenfluesse und vertraglichen Einstellungen.
Positiv
Positiv sind der veroeffentlichte Data Processing Addendum, die dokumentierte Einbindung von Adobe Systems Software Ireland Limited als initialem Empfaenger fuer europaeische Datentransfers, die veroeffentlichte Subprozessoren-Liste, die europaeischen Hosting-Regionen fuer Creative Cloud for enterprise einschliesslich Adobe Firefly, die Aussage, dass Inhalte nicht zum Training generativer KI-Modelle verwendet werden, sowie veroeffentlichte Compliance-Nachweise wie SOC 2 Typ 2 und ISO 27001:2022 fuer Adobe Creative Cloud for enterprise.
Negativ
Negativ bzw. einschraenkend ist, dass Adobe nicht durchgaengig eine ausschliessliche EU/EWR-Verarbeitung fuer den Gesamtservice dokumentiert. Die Adobe Admin Console ist in US-East gehostet, User-Lizenzierungs- und Identitaetsdaten werden in den USA gespeichert, Adobe nennt globale Subprozessoren und ausserhalb des EWR liegende Verarbeitungsorte. Fuer Firefly Custom Models dokumentiert Adobe zudem, dass bestimmte zusaetzliche Firefly-Eingaben derzeit in AWS-Rechenzentren in US-East und US-West verarbeitet, gecacht und gespeichert werden, unabhaengig vom Standort des Nutzers. On-Prem- oder Self-Hosting fuer Firefly/Creative Cloud wird auf der Website nicht angegeben.
Serverstandort
Creative Cloud for enterprise einschliesslich Adobe Firefly nutzt Adobe Cloud Storage auf AWS in mehreren Regionen, darunter Europa. Inhalte werden in der bei der Bereitstellung zugewiesenen Regional-Storage-Region gespeichert. Fuer Identity/License-Daten nennt Adobe jedoch die USA (Virginia und Oregon); zusaetzliche Edge-Server bestehen u. a. in Irland und Frankreich. Fuer Firefly Custom Models nennt Adobe als Speicherorte Irland, Virginia, Oregon und Japan; ausserdem werden bestimmte zusaetzliche Firefly-Eingaben derzeit in US-East und US-West verarbeitet.

Link

ⓘ„The world’s leading robotics company“ / Produktpositionierung: „Robots for the Real World“.

Boston Dynamics ist ein US-Robotikhersteller mit den Produkten Spot, Stretch, Atlas und Orbit. Spot ist ein mobiler vierbeiniger Inspektionsroboter, Stretch ein mobiler Warehouse-Roboter für Case Handling, Atlas ein elektrischer humanoider Roboter für industrielle Material-Handling-Anwendungen, und Orbit ist Software für Flottenmanagement und Datenanalyse.BostonDynamics

Robotic "The world’s leading robotics company“

7,5/10 | Gut

Sonstiges Atlas Humanoider Enterprise-Roboter für industrielle Arbeit, Material Handling, Workflow-Integration, autonome Aufgaben, Flotten-Skill-Rollout, MES-/WMS-Anbindung und frühe Kundendeployments. Öffentliche Preise nicht verfügbar; Kontakt/Qualifizierung erforderlich.

Spot Kommerziell verfügbarer vierbeiniger mobiler Roboter für Inspektion, Sicherheit, Digital Twin, Baustellen, Energie, Forschung und gefährliche Umgebungen; mit SDK, Payloads, Arm, Tablet und Supportoptionen.

Stretch Kommerzieller Warehouse-Roboter für Trailer Unloading, Container Unloading und Case Handling; arbeitet in bestehender Lagerinfrastruktur und ist auf kontinuierliche Paket-/Case-Handling-Prozesse ausgelegt.

Orbit Robotik-Flotten- und Datenplattform zur Verwaltung von Robotereinsätzen, Inspektionsdaten, Site Maps, Metriken, Missionen und Integrationen in Unternehmenssysteme.

Spot Care / Stretch Care Support- und Serviceangebote für langfristigen Betrieb, Wartung, Schulung und zuverlässige Nutzung der Roboterflotten.

Developer Documentation / SDK Entwicklungsdokumentation und SDKs, insbesondere für Spot, zur Integration eigener Anwendungen, Payloads, Datenflüsse und Robotik-Workflows.

Early Adopter / Enterprise Deployment Atlas wird aktuell über qualifizierte Enterprise-Anfragen und frühe Deployments aufgebaut; keine öffentliche Standardkaufstrecke für Privatpersonen. (bostondynamics.com) Spot: CE öffentlich belegt.

Stretch: EU-Konformität offiziell in Broschüre genannt.

Atlas: keine öffentliche CE-Konformität gefunden; vor EU-Einsatz separat prüfen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Die Website belegt gewisse Datenschutz- und Sicherheitsmassnahmen fuer Nutzer im EU/EWR, aber keine vollstaendige, klar dokumentierte DSGVO-Konformitaet fuer die gesamte Loesung. Positiv sind ein allgemeiner Privacy-Policy-Bezug auf EEA/GDPR-Rechte, waehlbare Datenregionen fuer Orbit-Daten sowie On-Prem-/VM-Deployment-Optionen. Gleichzeitig nennt die Website Datenuebermittlungen in die USA, verwendet AWS fuer das gehostete Orbit-Angebot und zeigt auf der Website keinen expliziten AVV/DPA und keine Subprozessorenliste. Aus EU/EWR-Sicht erscheint eine DSGVO-konforme Nutzung daher nur unter Bedingungen plausibel, insbesondere bei passender Vertragsgestaltung und bevorzugt mit lokaler bzw. kundenseitig kontrollierter Bereitstellung.
Positiv
Positiv dokumentiert sind: eine Datenschutzerklaerung mit ausdruecklichem Abschnitt fuer Personen im EWR, Orbit-Datenspeicherung in der bei Kauf angeforderten Region, On-Premise-Optionen ueber 'Site Hub' bzw. VM-Deployment, Verschluesselung der Daten, SSO-Unterstuetzung sowie eine auf der Orbit-Produktseite genannte 'SOC2 Type II certified'-Angabe.
Negativ
Negativ bzw. lueckenhaft ist: Die Website nennt fuer das Cloud-Angebot keinen konkreten EU-/EWR-Serverstandort, sondern nur AWS und eine vom Kunden angeforderte Region. Die allgemeine Datenschutzerklaerung sagt, dass personenbezogene Daten in andere Laender uebertragen werden koennen. In der Spot Privacy Notice steht zudem, dass an Boston Dynamics uebermittelte Service-Logs und Performance-Metriken in den USA verarbeitet werden. Ein expliziter AVV/DPA, eine Subprozessorenliste, eine belastbare Aussage zu EU-Datenresidenz als Standard und eine klare Zusage, dass Kundendaten nicht zum Training allgemeiner KI-Modelle genutzt werden, sind auf der Website nicht angegeben.
Serverstandort
Fuer Orbit Cloud nennt die Website AWS als Hosting-Basis und sagt, Orbit-Daten wuerden in der beim Kauf angeforderten Region gespeichert. Ein konkreter EU-/EWR-Rechenzentrumsstandort wird auf der Website nicht angegeben. Fuer an Boston Dynamics uebermittelte Service-Logs und Performance-Metriken nennt die Spot Privacy Notice eine Verarbeitung in den USA.

Link

ⓘ"The most powerful AI platform for enterprises"

Mistral AI ist ein französischer Anbieter für generative KI mit Le Chat als Nutzeroberfläche, Studio/API für Entwickler, Mistral Vibe für Coding-Workflows und Mistral Compute als europäisch gehostete AI-Cloud.

Die Plattform deckt Chat, Suche, Dokumentenanalyse, multimodale Modelle, Agenten, Workflows, API-Nutzung und Self-Deployment ab. Ein zentrales Unterscheidungsmerkmal ist die Kombination aus SaaS, API, open-weight Modellen und lokaler/on-prem Bereitstellung.Mistral AI

The most powerful AI platform for enterprises

7,8/10 | Gut

Free Persönlicher KI-Assistent für Chat, Suche, Lernen, Bilder, Projekte, Memories und Connectors; geeignet für Einstieg und Alltag. Abo Le Chat Pro Mehr Nachrichten und Websuchen, mehr Extended Thinking und Deep Research, Dokumentenspeicher, viele Projekte, Mistral Vibe für Coding, Chat-/E-Mail-Support und hochwertige Bildgenerierung.

Le Chat Team Sicherer Team-Workspace mit mehr Speicher pro Nutzer, Domain-Verifizierung, Datenexport und Teamfunktionen. Sonstiges Enterprise Private Deployments mit Custom Models, UI und Tools; individuelle Enterprise-Funktionen wie SSO, Audit Logs, Custom Limits und private Bereitstellungen.

Mistral AI Studio / API Nutzungsbasierte API für Modelle, Agents, OCR, Embeddings, Coding, multimodale Workflows und Entwickler-Integration.

Mistral Vibe / Coding Coding-Funktionen in Le Chat und zusätzliche Pay-as-you-go-Nutzung über die regulären Limits hinaus.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Für den EU-/EWR-Raum ist ein gut belegter Weg zu DSGVO-konformer Nutzung erkennbar, weil Mistral einen DPA/AVV bereitstellt, die Rolle als Auftragsverarbeiter für Geschäftskunden beschreibt, GDPR-Rechte dokumentiert und mehrere Bereitstellungsformen mit hoher Datensouveränität anbietet. Besonders relevant ist der beste verfügbare Weg: self-hosted bzw. Nutzung auf Kundeninfrastruktur mit voller Kontrolle über Infrastruktur und Datenresidenz, ergänzt um dedizierte und europäisch gehostete Optionen. Die Standard-SaaS-Variante ist nicht in allen Tarifen gleich datensparsam, da bei Free bestimmte Inhalte für Modellverbesserung genutzt werden können, sofern kein Opt-out erfolgt.
Positiv
Positiv sind der veröffentlichte DPA/AVV, die ausdrückliche Processor-Rolle gegenüber Geschäftskunden, dokumentierte GDPR-Rechte, API ohne Modelltraining, self-hosted Bereitstellung auf Kundeninfrastruktur, Hybrid- und Dedicated-Optionen sowie Mistral Compute als europäisch gehostete AI-Cloud mit EU-Tier-3+-Rechenzentren. Zudem nennt die Website Zertifizierungen bzw. Frameworks wie ISO 27001/27701 und SOC 2 Type II sowie weitere Sicherheitsmerkmale.
Negativ
Negativ bzw. einschränkend ist, dass die Standardnutzung nicht pauschal trainingsfrei ist: Im Free-Plan können Gespräche zur Modellverbesserung genutzt werden, sofern kein Opt-out gesetzt wird. Der DPA erlaubt außerdem internationale Datenübermittlungen auf Basis von Angemessenheitsbeschlüssen oder SCCs. Ein konkreter, vollständiger Serverstandort für alle Produkte ist auf der Website nicht einheitlich angegeben; auch die Subprozessorenliste ist nur über das Trust Center referenziert, nicht direkt in den ausgewerteten Seiten ausformuliert.
Serverstandort
Für Mistral Compute nennt die Website 'EU tier-3+ data-centers' und beschreibt den Dienst als 'European-hosted AI cloud'; zusätzlich wird ein Standort in Schweden erwähnt. Für Studio/SaaS insgesamt ist auf den ausgewerteten Seiten kein einheitlicher vollständiger Serverstandort aller Dienste angegeben.

Link

ⓘ„co-create intelligence with everyone“

MiniMax ist ein multimodaler Foundation-Model-Anbieter mit Modellen für Text, Coding, Agenten, Sprache, Video, Musik, Bild und multimodale Anwendungen. Zu den Produkten gehören MiniMax Agent, Hailuo AI, MiniMax Audio, Talkie und eine Open Platform für Entwickler und Unternehmen.MiniMax

LLM „co-create intelligence with everyone“

3,9/10 | unzureichend

Abo Token Plan – Starter Subscription-Zugang für Entwickler mit Zugriff auf MiniMax-Modelle über Token-Plan-API-Key; Textmodelle mit 5-Stunden-Rolling-Window, je nach Plan begrenzte multimodale Kontingente.

Token Plan – Plus Erweiterter Token Plan mit höherem M2.7-Kontingent und zusätzlichen multimodalen Tageskontingenten für Speech, Image und weitere Modelle.

Token Plan – Max Höherer Standard-Token-Plan mit größerem Request-Kontingent und erweiterten Tageskontingenten für multimodale Modelle.

Plus-Highspeed / Max-Highspeed / Ultra-Highspeed High-Speed-Token-Pläne mit Zugriff auf schnellere M2.7-/M2.5-Highspeed-Modelle und erweiterten Kontingenten für codingnahe Workflows. Sonstiges Pay-as-you-go API Standard-Open-Platform-API-Key für nutzungsbasierte Abrechnung nach tatsächlichem Verbrauch; unterstützt Text, Video, Speech, Image und weitere Modalitäten.

Audio Subscription / Video Packages Separate Pakete für Speech- und Videoerzeugung mit produktbezogenen Kontingenten und Abrechnungslogik.

Local / Private Deployment Offene M2-Modellgewichte können über Hugging Face und Frameworks wie SGLang, vLLM, Transformers, ModelScope oder NVIDIA NIM lokal bzw. privat betrieben werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Für den europäischen Raum ist die DSGVO-Konformität auf Basis der Website nur unklar. Positiv ist, dass eine Datenschutzerklärung mit EEA/UK/Schweiz-spezifischen Hinweisen veröffentlicht ist und dass es einen dokumentierten lokalen Deployment-Pfad für MiniMax-M2.7 gibt. Für die SaaS-/API-Nutzung fehlen auf der Website jedoch wesentliche Nachweise wie EU-/EWR-Datenresidenz, Serverstandorte, ein konkret auffindbarer AVV/DPA, eine Subprozessoren-Liste, ein klarer vertraglicher Ausschluss von Modelltraining mit Kundendaten sowie belastbare Compliance-Zertifizierungen.
Positiv
Auf der Website gibt es eine veröffentlichte Datenschutzerklärung mit Verweis auf 'Jurisdiction-specific provisions' für Nutzer in EEA/UK/Schweiz. Außerdem ist ein lokaler Deployment-Pfad für MiniMax-M2.7 dokumentiert; dort wird für Mac Studio ausdrücklich 'complete data privacy' bei vollständig lokalem Betrieb beschrieben. Zusätzlich können Entwickler MCP-Dienste selbst hosten.
Negativ
Auf der Website nicht angegeben sind ein EU-/EWR-Serverstandort, EU-Datenresidenz, ein konkret abrufbarer AVV/DPA-Text, eine Subprozessoren-Liste, ein ausdrückliches Opt-out aus KI-Training für allgemeine Modelle sowie ISO-27001-, SOC-2- oder ähnliche Zertifizierungen. Die Terms of Service nennen Nanonoble Pte Ltd. als Anbieter und verweisen auf singapurisches Recht; das ersetzt keine DSGVO-Nachweise für die EU/EWR-Nutzung.
Serverstandort
Auf der Website nicht angegeben. Es sind API-Endpunkte unter 'api.minimax.io' dokumentiert, aber kein Standort von Servern/Rechenzentren und keine EU-/EWR-Datenresidenz.

Link

ⓘ„Bitrix24 ist ein kostenfreier Online-Arbeitsplatz für Ihr Unternehmen: CRM, Aufgaben, Online-Termine und vieles mehr.“

Bitrix24 ist eine cloudbasierte und optional selbst gehostete Unternehmensplattform mit CRM, Aufgaben- und Projektmanagement, Teamkommunikation, Contact Center, Websites, Onlineshop, HR-Funktionen, Dokumentenverwaltung, Automatisierung und KI-Assistent. Der KI-Assistent CoPilot unterstützt u. a. beim Schreiben, Zusammenfassen, Übersetzen, Erstellen von Aufgaben, Checklisten, CRM-Anruftranskription, CRM-Feldbefüllung und Website-Text-/Bildgenerierung.Bitrix24

Bitrix24 ist ein kostenfreier Online-Arbeitsplatz für Ihr Unternehmen: CRM, Aufgaben, Online-Termine und vieles mehr.

7,6/10 | Gut

Free Kostenloser Einstieg mit unbegrenzten Nutzern, begrenztem Speicher sowie Kernfunktionen für Zusammenarbeit, Aufgaben & Projekte, CRM, Bitrix24 Sign, Drive, Contact Center und Website-Builder. Abo Basic Einstiegstarif für kleinere Teams mit mehr Speicher, Nutzerkontingent, Zusammenarbeit, Aufgaben & Projekte, CRM, Bitrix24 Sign, Drive, Contact Center, Website-Builder, Onlineshop und Support.

Standard Erweiterter Tarif für Teams mit mehr Nutzern und Speicher, zusätzlich Marketing, Online-Dokumente, Administration und erweiterte Business-Funktionen.

Professional Umfassender Business-Tarif mit größerem Nutzer- und Speicherumfang, X5 CRM, Marketing, Online-Dokumenten, elektronischer HR-Unterschrift, Sales Intelligence, Automatisierung, Personalverwaltung, Support und Administration.

Enterprise Skalierbarer Unternehmenstarif für größere Organisationen mit vielen Nutzern, großem Speicher, Enterprise-Paket, mehreren Niederlassungen, zentralisierter Verwaltung, optimierter Multiuser-Infrastruktur, vollständiger Datenisolierung, erweiterten Backups und Support-Funktionen. Sonstiges Bitrix24 On-Premise Edition Selbst gehostete Version für eigene Server mit vollständigem Zugriff auf Quellcode und API; laut Bitrix24 für große Unternehmen und Unternehmensgruppen gedacht.

CoPilot / KI-Funktionen KI-Funktionen für CRM, Aufgaben, Chat, Feed, Websites, E-Mail, Flows, Website-Bilder, Prompt-Bibliothek und CoPilot-Rollen; Verfügbarkeit hängt vom Tarif und der konkreten Funktion ab.

Marketplace / Apps / Integrationen Mehrere hundert Apps und Integrationen über den Bitrix24 Marketplace; Drittanbieter-Apps können eigene Verträge, Datenschutzbedingungen und Datenverarbeitung auslösen.

MCP-Server Verbindung externer KI-Systeme mit Bitrix24 zur Ausführung von Aktionen in CRM, Aufgaben und weiteren Tools; standardmäßig deaktiviert und durch Administratoren steuerbar.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Fuer den EU/EWR-Raum ist ein klar dokumentierter DSGVO-konformer Nutzungsweg vorhanden: Bitrix24 bietet eine On-Premise-/Self-Hosted-Variante auf dem eigenen Server mit voller Datenkontrolle sowie einen AVV. Zusaetzlich dokumentiert die Website fuer europaeische Kunden eine Datenhaltung in Europa in AWS-Rechenzentren. Die Standardnutzung der KI-Funktionen ist jedoch datenschutzrechtlich eingeschraenkt, weil die AI-Tools-Bedingungen die Nutzung von Inhalten fuer Training/Verbesserung vorsehen und fuer OpenAI-gestuetzte Funktionen eine Uebertragung in die USA nennen. Deshalb stuetzt sich die Bewertung 'ja' auf den besten verfuegbaren Weg, naemlich Self-Hosting bzw. die kontrollierte Nutzung ohne KI-Funktionen, nicht auf jede Standard-SaaS-/KI-Konfiguration.
Positiv
Auf der Website sind eine Datenschutzerklaerung, eine DSGVO-Seite, ein deutscher AVV sowie ein Dokument zu Infrastruktur und Unterauftragsverarbeitern verlinkt. Fuer europaeische Kunden nennt Bitrix24 Datenzentren in Europa, konkret AWS in Frankfurt und Dublin, und die On-Premise-Edition kann auf dem eigenen Server betrieben werden; zudem wird voller Zugriff auf den Quellcode beschrieben.
Negativ
Die Website beschreibt fuer AI-Tools explizit, dass Alaio Inhalte zur Entwicklung, Verbesserung und zum Training von KI-/ML-Modellen nutzen darf. Zudem wird fuer die Nutzung von OpenAI-Technologien eine Uebertragung von Requests in die USA genannt. Zertifizierungen wie ISO 27001 oder SOC 2 sind auf den geprueften Seiten der Website nicht angegeben.
Serverstandort
Fuer europaeische Kunden nennt das Infrastruktur-/Subprozessoren-Dokument Datenhaltung in Europa: AWS eu-central-1 in Frankfurt, Deutschland, fuer Datenspeicherung u. a. auch AWS eu-west-1 in Dublin, Irland; weitere europaeische Infrastrukturkomponenten werden u. a. in Frankfurt, Dublin und Amsterdam genannt. Die On-Premise-Version kann auf dem eigenen Server des Kunden betrieben werden.

Link

ⓘ„Your AI notetaker is now also your Conversational Knowledge Engine“

Otter.ai ist ein KI-Meeting-Assistent für automatische Transkription, Meeting-Notizen, Zusammenfassungen, Action Items, AI Chat und Wissenssuche über Meetings hinweg. Das Tool verbindet sich u. a. mit Zoom, Microsoft Teams und Google Meet und erstellt aus Gesprächen durchsuchbare Meeting-Daten.Otter.ai

Your AI notetaker is now also your Conversational Knowledge Engine

7,5/10 | Gut

Free Kostenloser Einstieg mit Zoom-, Microsoft-Teams- und Google-Meet-Anbindung, AI Chat, AI Meeting Workflows, begrenzten Audio-/Video-Imports, Live-Transkription, Sprechererkennung, Audio-Wiedergabe, Mehrsprachigkeit, Mobile Apps und begrenztem monatlichem Transkriptionskontingent. Abo Pro Für Einzelpersonen und kleine Teams; enthält mehr Aufzeichnungsminuten, Advanced AI Workflows, monatliche Audio-/Video-Imports, längere Meetings, erweiterte Meeting-Templates, unbegrenzten Speicher, Team Vocabulary, taggable speakers, erweiterte Suche, Export und Wiedergabe.

Business Für mittelgroße Teams; enthält unbegrenzte Meetings und In-App-Aufnahmen, Custom AI Workflows, unbegrenzte Audio-/Video-Imports, längere Meetingdauer, Admin-Funktionen, Activity Logs, Usage Analytics, mehrere gleichzeitige Meeting-Beitritte und priorisierten Support.

Enterprise Für große Teams und Unternehmen; enthält Business-Funktionen plus unbegrenzte Custom AI Workflows, Otter Sales Notetaker, Custom Integrations, SSO, SCIM, Domain Capture, Enterprise Security Controls, HIPAA-Add-on, API, Webhooks, Video Replay und Customer Success Program. Sonstiges API / Webhooks Enterprise-nahe Integrationsmöglichkeit zur Verbindung von Otter mit CRM-, Dialer-, Projekt- und Unternehmenssystemen.

MCP Server Otter nennt einen MCP Server zur Anbindung externer KI-Workflows; Zugriff und Governance hängen vom Plan und den Admin-Einstellungen ab.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Die Website belegt, dass Otter.ai GDPR-relevante Vertragsunterlagen bereitstellt und die GDPR ausdrücklich im DPA adressiert. Für den EU/EWR-Raum ist die Nutzung aber nur bedingt als DSGVO-konform einschätzbar, weil auf der Website als Kern-Infrastruktur und Datenspeicher AWS in den USA genannt wird und zudem mehrere US-Subprozessoren eingesetzt werden. Eine EU-Datenresidenz, EU-Rechenzentren oder eine On-Premise-/Self-Hosting-Option sind auf der Website nicht angegeben. Positiv ist, dass ein DPA vorhanden ist und bei den genannten KI-Dienstleistern ausdrücklich steht, dass Kundendaten nicht zum Training oder zur Verbesserung deren Modelle genutzt und nicht gespeichert werden; zugleich erlaubt Otter laut Terms die Nutzung aggregierter und/oder de-identifizierter Daten für maschinelles Lernen und Training, sodass die Gesamtlage für EU/EWR-Nutzer nur unter zusätzlichen Prüfungen und Voraussetzungen tragfähig wirkt.
Positiv
Auf der Website gibt es ein DPA als Anhang zu den Terms of Service, das die GDPR und deren nationale Umsetzungen im EWR ausdrücklich nennt. Es gibt eine Subprozessoren-Liste. Für Anthropic und OpenAI wird auf der Website angegeben, dass keine Kundendaten zum Training oder zur Verbesserung ihrer KI-Modelle genutzt und nicht gespeichert werden. Zudem nennt Otter eine SOC 2 Type 2-Bestätigung und Sicherheitsrichtlinien auf Basis des ISO 27001/2-Frameworks.
Negativ
Auf der Website wird AWS als Cloud- und Kundendatenspeicherplattform in den USA genannt; auch im Help Center wird AWS Region West, United States, genannt. Die Subprozessoren-Liste enthält überwiegend US-Anbieter. Eine EU-Datenresidenz, ein EU-/EWR-Rechenzentrum, eine dedizierte EU-Umgebung oder Self-Hosting-/On-Premise-Betrieb sind auf der Website nicht angegeben. Außerdem erlauben die Terms die Nutzung aggregierter und/oder de-identifizierter Daten für geschäftliche Zwecke einschließlich maschinellen Lernens und Training.
Serverstandort
Auf der Website wird als Kern-Infrastruktur Amazon Web Services mit Standort USA genannt. Im Help Center steht zudem, dass Otter AWS-Dienste für Datenspeicherung in der AWS-Region West, United States, nutzt. EU-/EWR-Serverstandorte oder EU-Datenresidenz sind auf der Website nicht angegeben.

Link

ⓘ„Gedacht. Gemacht.“ Für die KI-Angebote verwendet STRATO zusätzlich die Aussage: „Was früher Stunden dauerte, erledigt KI in Minuten für Sie.“

STRATO bietet Domains, E-Mail, Website-Baukästen, Webshops, WordPress-Hosting, Server, Cloudspeicher und Sicherheitsprodukte an. Im SmartWebsite-Baukasten kann KI eine erste Website einschließlich Design, Bildern und Texten erzeugen. Textoptimierung, Bildgenerierung und ein KI-SEO-Assistent ergänzen die klassische Drag-and-drop-Bearbeitung.STRATO

Was früher Stunden dauerte, erledigt KI in Minuten für Sie.

7,0/10 | Gut

Abo SmartWebsite Basic Domain, SSL-Zertifikat, E-Mail-Postfächer, begrenzte Websitegröße und KI-Website-Generator.

SmartWebsite Plus Basic-Funktionen plus deutlich mehr Unterseiten, KI-Textgenerator und -optimierer, KI-SEO-Assistent und marketingRadar.

SmartWebsite Pro Plus-Funktionen, größeres Seitenkontingent und rankingCoach für weiterführende Suchmaschinenoptimierung.

Smart KI-Telefonassistent Unlimited Monatlich kündbarer KI-Telefonservice mit unbegrenzten Anrufen, Weiterleitungen, Terminbuchung und erweiterter API-Integration. Sonstiges KI-E-Mail-Assistent Optionales Add-on für STRATO-Tarife mit E-Mail-Postfach; enthält Entwürfe, Zusammenfassungen, Antworten, Umformulierungen und Übersetzungen.

WordPress-Hosting mit KI-Einrichtung WordPress-Hosting mit KI-gestützter Ersteinrichtung von Websites und Inhalten.

SmartWebshop E-Commerce-Pakete mit Website-/Shop-Erstellung und integrierter KI-Unterstützung für Aufbau und Inhalte.

V-Server für LLM-Hosting Virtuelle Server zum eigenständigen Betrieb kleinerer und mittlerer Open-Source-Sprachmodelle.

Dedicated Server für LLM-Hosting Dedizierte Hardware für größere Modelle, eigene KI-Dienste, Agenten und kontrollierte Unternehmensanwendungen.

OpenClaw- und n8n-Hosting Serverangebote für selbst gehostete KI-Agenten und Workflow-Automatisierungen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Aus Sicht eines Nutzers im EU-/EWR-Raum gibt es auf der STRATO-Website mehrere starke Bausteine für eine DSGVO-konforme Nutzung: eine AVV nach Art. 28 DSGVO, Rechenzentren in Deutschland sowie EU-Standorte für bestimmte Server-Produkte und eine ISO-27001-Zertifizierung. Für den konkret beworbenen KI-/Homepage-Baukasten ist die Lage aber nicht vollständig durchgängig dokumentiert. Positiv ist, dass der Homepage-Baukasten als in Deutschland gehostet beworben wird und der AVV-Anhang für den Website-Builder einen Subprozessor in Berlin nennt. Negativ ist, dass STRATO auf seiner eigenen KI-Telefonassistenten-Seite ausdrücklich erwähnt, dass Subdienstleister für Hosting, Spracherkennung und semantische Analyse eingesetzt werden können und dabei personenbezogene Daten auch in die USA übermittelt werden können; außerdem können pseudonymisierte Daten zu Trainingszwecken verwendet werden. Für den SmartWebsite-KI-Baukasten fand ich auf der Website keinen gleichwertig klaren Ausschluss solcher Trainingsnutzung und keine produktspezifische Aussage zu KI-Subprozessoren oder Opt-out-Möglichkeit. Daher erscheint DSGVO-konforme Nutzung nur unter Voraussetzungen und nach genauer Produktprüfung möglich.
Positiv
Auf der Website belegt sind eine AVV nach Art. 28 DSGVO, die automatische Einbeziehung der AVV für neuere Verträge, ein dokumentierter Subprozessor-Anhang, Rechenzentren in Deutschland beziehungsweise innerhalb der EU für Teile des Portfolios sowie eine ISO-27001-Zertifizierung. Für den Homepage-Baukasten wirbt STRATO zudem mit 'Hosted in Germany'.
Negativ
Für den konkret betrachteten KI-/Homepage-Baukasten sind auf der Website keine vollständig ausformulierten Angaben zu KI-spezifischen Subprozessoren, keiner eindeutigen Opt-out-Möglichkeit aus KI-Training und keiner klaren produktspezifischen Aussage zur ausschließlichen EU-Datenverarbeitung der KI-Komponenten auffindbar. Auf einer KI-Produktseite von STRATO zum Smart-Telefonassistenten steht zudem, dass Daten auch in die USA übermittelt werden können und pseudonymisierte Daten zu Trainingszwecken verwendet werden können. Das spricht gegen eine pauschale Einstufung als vollumfänglich unkompliziert DSGVO-konform für alle KI-Funktionen.
Serverstandort
Für STRATO allgemein und den Homepage-Baukasten werden Rechenzentren in Deutschland genannt. Zusätzlich nennt STRATO für bestimmte V-Server-Standorte in Europa Deutschland, Spanien und Frankreich. Auf der Website nicht angegeben ist, ob sämtliche KI-Verarbeitung des SmartWebsite-Baukastens ausschließlich in der EU bzw. im EWR erfolgt.

Link

ⓘ„Think big. We’ll take care of the details.“

Grammarly ist ein KI-gestützter Schreibassistent für Korrektur, Stil, Ton, Umformulierungen und Textgenerierung.

Das Tool arbeitet laut Hersteller in mehr als 1 Mio. Apps und Websites und bietet zusätzlich einen eigenen Editor („Docs“) mit KI-Agents für Entwurf, Überarbeitung, Quellen-/Zitationshilfe, AI Detection und Plagiatsprüfung. Für Unternehmen gibt es Team-, Analyse-, Sicherheits- und API-Funktionen.grammarly

The AI writing partner for work

7,6/10 | Gut

Free Free: Enthält grundlegendes fehlerfreies Schreiben, Tonerkennung und eine begrenzte Anzahl generativer KI-Prompts. Für private Basiskorrektur geeignet, für professionelle Vielnutzung und Teamkontrolle eingeschränkt. Abo Pro: Für Einzelpersonen oder Teams; enthält zusätzlich u. a. vollständige Satzumschreibungen, Tonanpassung, Brand-/On-brand-Funktionen und mehr generative KI-Nutzung.

Enterprise: Für größere Organisationen; enthält u. a. Superhuman Go, unbegrenzte Mitglieder, dedizierten Support, Confidential Mode, granulare Rollen/Rechte, DLP und unbegrenzte generative KI-Prompts. Sonstiges Enterprise-Vertrieb / Custom: Kontakt über Sales für größere Organisationen, Sicherheitsanforderungen und individuelle Verwaltung.

Education: Grammarly bietet separate Education- bzw. institutionelle Angebote für Bildungseinrichtungen; Details sind nicht Teil der normalen Free-/Pro-/Enterprise-Pläne.

Superhuman Go / Suite-Kontext: Grammarly Enterprise wird über Superhuman Go positioniert; dies erweitert Grammarly um kontextbezogene AI-Agenten in Apps und Workflows. Grammatik, Stil, Ton, KI-Texte, Umschreiben, Korrektur, Plagiatsprüfung, AI-Detector, Zitate, Brand Voice, Übersetzung, E-Mail schreiben, Rechtschreibprüfung

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Aus Sicht von Nutzern im EU/EWR ist eine DSGVO-konforme Nutzung nur unter Bedingungen dokumentiert. Positiv sind eine Datenschutzerklärung, ein DPA/AVV-ähnlicher Vertrag, Hinweise auf GDPR-Konformität, EU-US Data Privacy Framework sowie Opt-out- bzw. Default-off-Regeln für Produkttraining in bestimmten Plänen. Gleichzeitig nennt die Website als Hosting-Standort US-basierte AWS-Rechenzentren beziehungsweise die US-East-Region; eine EU-Datenresidenz oder EU-/EWR-Serveroption ist auf der Website nicht angegeben. Damit ist eine Nutzung im europäischen Raum eher nur mit zusätzlicher vertraglicher und organisatorischer Prüfung tragfähig, nicht als klar vollumfänglich EU-residenter Standard-SaaS.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein Data Privacy Addendum, Angaben zu GDPR und EU-US Data Privacy Framework, mehrere Sicherheitszertifizierungen sowie eine dokumentierte Möglichkeit, die Nutzung von Inhalten für Produktverbesserung und Training abzuschalten. Für Enterprise-, über Sales gekaufte Business-/Pro-Pläne und Education ist Produkttraining laut Website standardmäßig deaktiviert.
Negativ
Die Website nennt als Speicherort US-basierte AWS-Rechenzentren beziehungsweise die US-East-Region. Eine EU-Datenresidenz, EU-/EWR-Rechenzentren, On-Premise-Option oder Self-Hosting-Variante ist auf der Website nicht angegeben. Die Subprozessoren-Hinweise führen zudem auf eine Superhuman-Unterseite statt auf eine klar eingebettete Grammarly-Detailübersicht innerhalb der unmittelbar geprüften Grammarly-Inhalte.
Serverstandort
Laut Website werden Daten in Amazon Web Services Rechenzentren in der US-East-Region beziehungsweise in US-basierten Rechenzentren gehostet. EU-/EWR-Serverstandorte oder EU-Datenresidenz sind auf der Website nicht angegeben.

Link

ⓘHumanoide Roboter, KI-Bildungsroboter, kommerzielle Serviceroboter und intelligente Automatisierungssysteme.

UBTECH ist ein chinesischer Robotikhersteller mit humanoiden Robotern wie Walker S2, Walker S1, Walker S, Walker C, Walker X und weiteren Service-, Bildungs-, Logistik- und Consumer-Robotern. Das Unternehmen fokussiert sich laut eigener Darstellung auf industrielle Fertigung, kommerzielle Services und Haushaltsszenarien. UBTECH nennt den Walker als ersten kommerzialisierten lebensgroßen zweibeinigen humanoiden Roboter Chinas und verweist auf mehr als 2.790 Robotik- und KI-Patente bis Juni 2025.UBTECH ROBOTICS CORP LTD

humanoide Roboter, KI-Bildungsroboter, kommerzielle Serviceroboter und intelligente Automatisierungssysteme

3,3/10 | unzureichend

Sonstiges Walker S2 Industrieller humanoider Roboter mit autonomem Batteriewechsel, 24/7-Betrieb, 15-kg-Nutzlast, binocularer Stereo-Vision, Co-Agent, BrainNet 2.0 und Produktionslinien-Fokus.

Walker S1 Industrieller humanoider Roboter mit Advanced Planning Model für allgemeine Aufgaben, Intent Understanding, Task Planning und Semantic VSLAM Navigation.

Walker S / Walker S Lite Industrieller humanoider Roboter mit multimodalem Wahrnehmungssystem, LLM-basierter Entscheidungsfähigkeit, 3D-semantischer Navigation, Objektgrasping und Echtzeit-Integration in Produktionssysteme.

Walker C / Walker X Kommerzielle bzw. serviceorientierte humanoide Roboterlinien; konkrete Verfügbarkeit, Preise, Servicepakete und regionale Bedingungen müssen direkt bei UBTECH angefragt werden.

AI Education / Entwicklerprodukte Ergänzende Robotik- und KI-Bildungsprodukte wie AI Education Platform, Yanshee, uKit AI, UGOT und AI-Lab-Lösungen für Bildung und Forschung.

Professional / Partner / Custom-Projekte Für industrielle Projekte, Produktionslinienintegration und Partnerschaften verweist UBTECH auf Kontaktaufnahme; konkrete SLAs, Wartung, Datenschutz und Integrationsleistungen müssen individuell geprüft werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Für eine Bewertung aus Sicht von Nutzern im EU-/EWR-Raum ist die Dokumentation auf der Website zu lückenhaft. Positiv ist, dass eine Datenschutzerklärung vorhanden ist, Betroffenenrechte beschrieben werden und UBTECH auf Privacy Impact Assessments, Privacy by Design sowie einen benannten Datenschutzverantwortlichen verweist. Gegen eine klare DSGVO-konforme Nutzbarkeit spricht jedoch, dass die Website-Daten laut Datenschutzerklärung auf Servern in Hongkong, China gespeichert werden und Übermittlungen in weitere Drittstaaten wie China, USA und Singapur stattfinden können. Ein EU-/EWR-Rechenzentrum, EU-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste sowie belastbare Angaben zu Zertifizierungen oder einem Training-Opt-out sind auf der Website nicht angegeben.
Positiv
Vorhandene Datenschutzerklärung; Beschreibung von Betroffenenrechten wie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit; Hinweise auf Privacy by Design, Privacy Impact Assessments, DPO und Notfallmechanismen bei Datenschutzvorfällen.
Negativ
Die Website nennt als Speicherort Hongkong, China und verweist zusätzlich auf Server in China, USA, Singapur und Hongkong; damit ist eine Drittlandverarbeitung ausdrücklich vorgesehen. Ein EU-/EWR-Serverstandort, EU-Datenresidenz, AVV/DPA, Subprozessorenliste, vertraglicher Ausschluss von Modelltraining oder belastbare Nachweise zu ISO 27001, SOC 2 oder ähnlichen Zertifizierungen sind auf der Website nicht angegeben. Zudem gilt die gefundene allgemeine Datenschutzerklärung ausdrücklich nur für die Website und nicht für Produkte oder andere Services.
Serverstandort
Für die Website gibt UBTECH Server in Hongkong, China als Speicherort an. Zusätzlich nennt die Datenschutzerklärung Server in China, den USA, Singapur und Hongkong. Ein Serverstandort im EU-/EWR-Raum ist auf der Website nicht angegeben.

Link

ⓘChat with Grok — the truth-seeking AI chatbot

Grok ist ein generativer KI-Assistent von xAI, der auf grok.com, iOS, Android und auf X verfügbar ist.

Er unterstützt Text- und Sprachchat, Coding- und Reasoning-Aufgaben, Bild-/Videogenerierung sowie Dokumentanalyse. Zusätzlich kann Grok in Echtzeit das Web und öffentliche X-Inhalte durchsuchen, um aktuellere Antworten zu liefern.Grok

Chat with Grok — the truth-seeking AI chatbot

3,4/10 | unzureichend

Free xAI hat Grok 4.1 offiziell für alle Nutzer auf grok.com, X, iOS und Android ausgerollt. In den Consumer-FAQs werden u. a. Text-/Sprachinteraktion, Foto-Uploads/-Bearbeitung und Dokumentanalyse beschrieben, genaue kostenlose Limits werden öffentlich aber nicht numerisch ausgewiesen. Abo X Premium: ab 8 USD/Monat bzw. 84 USD/Jahr auf Web; enthält laut X increased usage limits on Grok. X Premium+: ab 40 USD/Monat bzw. 395 USD/Jahr auf Web; enthält higher limits on Grok.

SuperGrok: offiziell existent; auf grok.com und in xAI/X-Quellen bestätigt, aber in den hier zugänglichen offiziellen Quellen keine belastbar auslesbare öffentliche Preiszahl verifizierbar – Stand 16.04.2026.

SuperGrok Heavy: offiziell existent; bietet Zugang zu Grok Heavy; ebenfalls ohne hier belastbar auslesbare offizielle Preiszahl.

Grok Business / Grok Enterprise: offiziell vorhanden; Team-Workspace, sichere Freigaben, Enterprise-Privacy, bei Enterprise auch Custom Retention; konkrete öffentliche Standardpreise waren in den zugänglichen offiziellen Quellen nicht belastbar verifiziert. Sonstiges API / tokenbasiert: z. B. grok-4.20-reasoning mit 2,00 USD / 1 Mio. Input-Tokens und 6,00 USD / 1 Mio. Output-Tokens; grok-4-1-fast-reasoning mit 0,20 / 0,50 USD. Serverseitige Tools kosten laut xAI Docs u. a. Web Search 5 USD / 1.000 Calls, X Search 5 USD / 1.000 Calls, Code Execution 5 USD / 1.000 Calls, Collections Search 2,50 USD / 1.000 Calls; zusätzlich gibt es Storage-Kosten. X Premium Business: Basic 200 USD/Monat oder 2.000 USD/Jahr; Full Access 1.000 USD/Monat oder 10.000 USD/Jahr zzgl. Affiliate-Gebühren; enthält Premium+-Vorteile und nennt ausdrücklich SuperGrok. X Premium Organizations: Full Access 1.000 USD/Monat oder 10.000 USD/Jahr zzgl. Affiliate-Gebühren; enthält Premium+-Vorteile inkl. Zugang zu SuperGrok.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Auf der Website von Grok ist eine Datenschutzerklärung verlinkt, aber zu den für eine belastbare DSGVO-/GDPR-Bewertung im EU/EWR-Raum zentralen Punkten wie Serverstandort/Rechenzentren, EU-Datenresidenz, AVV/DPA, Subprozessoren, Zertifizierungen und On-Premise-/Self-Hosting konnte ich auf der Website keine belastbaren Angaben finden. Damit ist die DSGVO-konforme Nutzbarkeit für den europäischen Raum auf Basis der Website-Dokumentation nicht verlässlich belegbar.
Positiv
Positiv ist, dass auf grok.com eine Datenschutzerklärung und eine Cookie Policy direkt verlinkt sind und die Website einen Privacy-Consent-Bereich für Cookies anzeigt.
Negativ
Negativ ist, dass auf der Website keine belastbaren Angaben zu EU-/EWR-Datenresidenz, konkreten Rechenzentrumsstandorten, AVV/DPA, Subprozessoren, Opt-out vom KI-Training, Open-Source-Komponenten oder relevanten Zertifizierungen gefunden wurden. Für eine EU/EWR-Bewertung ist die Dokumentation damit zu lückenhaft.
Serverstandort
Auf der Website nicht angegeben.

Link