# DeepSeek ## Kurzbeschreibung **„Into the unknown …“** **DeepSeek **ist ein KI-Assistent und eine Modell-/API-Plattform von Hangzhou DeepSeek Artificial Intelligence Co., Ltd.. Offiziell bewirbt DeepSeek seinen Chat für Coding, Content Creation, File Reading und Long-Context-Konversationen; die App nennt zusätzlich Web Search, Deep-Think, File Upload und Text Extraction. Für Entwickler gibt es eine OpenAI-kompatible API mit Chat-/Reasoning-Modellen sowie Features wie Function Calling, JSON Output und Thinking Mode. ## Claim Into the unknown … Free access to DeepSeek. Experience the intelligent model ## Geeignet für - API-Anbindung - Automatisierungen / Workflows - Programmierung / Softwareentwicklung - Recherche - Schreiben & Lektorat - Texte / Content - Übersetzungen - Wissenschaft ## Kernfunktionen - Chatbot - Programmierung - Reasoning-Modell - Recherche - Sprachmodell - Textgenerierung - Zusammenfassung ## Preismodell - **free:** **DeepSeek** bietet laut offizieller Website kostenlosen Zugang zu DeepSeek Chat über Web/App. Die offizielle App beschreibt Funktionen für KI-Chat, Problemlösung und allgemeine Assistenz; die Chat-Seite nennt u. a. Coding, Content-Erstellung, Dateilesen und Long-Context-Chat. - **other:** **DeepSeek API: **Separates nutzungsbasiertes Modell für Entwickler und Unternehmen. Die API wird nach Input- und Output-Tokens abgerechnet; die API-Dokumentation nennt u. a. OpenAI-/Anthropic-kompatible Nutzung, API-Key, Base-URLs und aktuelle Modellzugriffe wie deepseek-v4-flash und deepseek-v4-pro. Ältere Modelle wie deepseek-chat und deepseek-reasoner sind laut API-Dokumentation zur Ablösung vorgesehen. ## DSGVO und Datenschutz **Gesamteinschätzung:** No **On-Prem / lokales Hosting: teilweise** Auf der Website wird bei 'R1-Distill' 'Local deployment' als Einsatzzweck genannt und die Modelle werden als 'open-weight' beschrieben. Eine konkrete On-Prem-/Self-Hosting-Loesung des Anbieters fuer das Gesamtprodukt mit Dokumentation zu Betrieb, Support oder Compliance ist auf der Website jedoch nicht angegeben. **Private Cloud / RZ: unklar** Auf der Website nicht angegeben. Es gibt keine dokumentierte dedizierte Private-Cloud-, VPC- oder EU-RZ-Option. **EU-SaaS / Managed: indirekt / nicht verfuegbar** Ein eigener SaaS-Dienst ist klar vorhanden, aber eine EU-/EWR-Datenresidenz oder ein EU-Hosting-Standort wird auf der Website nicht genannt. Fuer EU/EWR-Nutzer ist damit EU-SaaS nicht belegt. **Hybrid: unklar** Auf der Website nicht angegeben. Es gibt keine Beschreibung eines Hybrid-Betriebs zwischen lokaler/private-cloud Verarbeitung und Anbieter-SaaS. **AVV / DPA: indirekt / nicht verfuegbar** Die Datenschutzerklaerung erwaehnt 'Data processing agreements with service providers' fuer eigene internationale Transfers und Dienstleister, aber ein kundenbezogener AVV/DPA zum Abschluss mit Nutzern/Kunden ist auf der Website nicht auffindbar. **Kein Training: teilweise** Die Datenschutzerklaerung sagt, dass anonymisierte Gespraechsdaten zum Verbessern/Trainieren von KI-Modellen genutzt werden koennen und ein Opt-out moeglich ist. Die Startseite sagt zwar, Gespraeche wuerden nicht zum Training genutzt, das steht jedoch im Spannungsverhaeltnis zur Datenschutzerklaerung. Ein vertraglich klar ausgeschlossener Trainingsausschluss fuer alle Inhalte ist auf der Website nicht belegt. **Open-Source / Transparenz-Pfad: teilweise** Die Website beschreibt DeepSeek als Anbieter von 'open-weight language models', nennt 'Open weights' und verweist auf Modelle unter permissiven Lizenzen sowie 'Local deployment' fuer R1-Distill. Welche Komponenten des Gesamtprodukts offen sind und wie weit Self-Hosting/Wechselbarkeit praktisch getragen wird, ist auf der Website aber nicht vollstaendig dokumentiert. **Datenverarbeitung** Laut Datenschutzerklaerung verarbeitet der Dienst Account-Daten, Konversationsdaten, Feedback, Support-Kommunikation, Geraete-/Nutzungsdaten, IP-Adressen und Cookies. Gespraeche koennen gespeichert werden; anonymisierte Konversationsdaten koennen zur Verbesserung bzw. zum Training der KI genutzt werden, mit Opt-out-Moeglichkeit. Internationale Datentransfers sind ausdruecklich vorgesehen. Auf der Website fehlen jedoch konkrete Angaben zu Rechenzentren, EU-Datenresidenz, Subprozessoren und kundenbezogenen Vertragsunterlagen. **Fazit** Fuer ein EU-/EWR-Tool-Verzeichnis ist die DSGVO-/GDPR-Lage auf Basis der Anbieter-Website derzeit nicht positiv belegbar. Es gibt einzelne Datenschutz- und Sicherheitsangaben sowie einen Opt-out fuer Training, aber die fuer europaeische Compliance-Bewertungen besonders wichtigen Nachweise zu EU-Datenresidenz, Serverstandort, AVV/DPA, Subprozessoren und Zertifizierungen fehlen. Deshalb ist die SaaS-Nutzung aus EU/EWR-Sicht nicht als klar DSGVO-konform dokumentiert; allenfalls ein indirekter Transparenzpfad ueber offene Gewichte und 'Local deployment' ist erkennbar, aber nicht als unkomplizierte, voll dokumentierte Unternehmensloesung beschrieben. **Quellen** - [https://deep-seek.com/privacy](https://deep-seek.com/privacy) - [https://deep-seek.com/terms](https://deep-seek.com/terms) - [https://deep-seek.com/](https://deep-seek.com/) - [https://deep-seek.com/de#compare](https://deep-seek.com/de#compare) Auf der Website ist zwar eine Datenschutzerklaerung vorhanden, aber fuer eine belastbare DSGVO-/GDPR-konforme Nutzung im gesamten EU/EWR fehlt zentrale Dokumentation. Insbesondere sind auf der Website kein konkreter Server-/Rechenzentrumsstandort, keine EU-Datenresidenz, kein AVV/DPA fuer Kunden, keine Subprozessorenliste und keine relevanten Zertifizierungen angegeben. Die Datenschutzerklaerung nennt zudem internationale Datentransfers und die Nutzung anonymisierter Gespraechsdaten zum Training mit Opt-out. Damit ist eine vollumfaenglich DSGVO-konforme Nutzung fuer EU/EWR-Nutzer auf Basis der Website-Dokumentation nicht belegt. **Positiv** Positiv dokumentiert sind eine Datenschutzerklaerung, Betroffenenrechte wie Auskunft, Berichtigung, Loeschung, Export und Opt-out vom KI-Training, Sicherheitsangaben zu TLS 1.3 und AES-256 sowie der Hinweis auf Schutzmechanismen bei internationalen Datentransfers wie SCCs und Datenverarbeitungsvertraege mit Dienstleistern. **Negativ** Negativ ist, dass auf der Website kein EU-/EWR-Serverstandort genannt wird, keine EU-Datenresidenz zugesichert wird, kein AVV/DPA fuer Kunden auffindbar ist, keine Subprozessoren benannt werden, keine Zertifizierungen wie ISO 27001 oder SOC 2 angegeben sind und keine klar dokumentierte Enterprise-/Private-Cloud-/On-Prem-Loesung fuer eine unkomplizierte EU-konforme Nutzung beschrieben wird. Zudem sieht die Datenschutzerklaerung Training mit anonymisierten Gespraechsdaten vor, sofern kein Opt-out erfolgt. **Serverstandort** Auf der Website nicht angegeben. Die Datenschutzerklaerung sagt nur, dass Daten in andere Laender uebertragen und dort verarbeitet werden koennen; ein konkreter Standort von Servern oder Rechenzentren in der EU/im EWR wird nicht genannt. ## Hosting und Daten - **On-Prem / lokales Hosting:** teilweise / indirekt - **Private Cloud / Rechenzentrum:** unknown - **EU SaaS / Managed:** unknown - **Hybrid:** unknown - **AVV / DPA:** unknown - **Kein Training auf Kundendaten:** teilweise / indirekt - **Open-Source / Transparenz-Pfad:** teilweise / indirekt ## Standort **Land:** China **Taxonomie:** China In den zugänglichen offiziellen englischen Quellen nennt DeepSeek zwar Hangzhou DeepSeek Artificial Intelligence Co., Ltd. und eine registrierte Adresse in China, aber keine vollständig verifizierbare postalische Firmenanschrift. ## Vorteile - – Sehr günstige API-Preise bei gleichzeitigem Context Caching. - – Starke Coding- und Reasoning-Ausrichtung, inkl. Verbesserungen bei Frontend-Webentwicklung. - – Kostenlose Web-/App-Nutzung ohne Werbung oder In-App-Käufe. - – Open-Source-Gewichte wichtiger Modelle unter MIT License. - – Entwicklerfreundlich durch OpenAI-/Anthropic-Kompatibilität, Function Calling und JSON Output. ## Nachteile - – Die offizielle Privacy Policy sagt ausdrücklich, dass personenbezogene Daten zur Bereitstellung der Services in der Volksrepublik China verarbeitet und gespeichert werden können. - – DeepSeek kann User Input, Chat History, Uploads und weitere Nutzungsdaten verarbeiten und verwendet personenbezogene Daten auch zum Verbessern/Trainieren seiner Technologie; nur ein Opt-out ist vorgesehen. - – In den zugänglichen offiziellen Quellen konnte ich keine öffentlich belastbare DPA/AVV-, SCC- oder EU-Data-Residency-Zusage verifizieren. - – DeepSeek weist selbst auf Halluzinations-/Fehlerrisiken hin. - – Die offizielle Cloud/App steht unter realem regulatorischem Druck in Europa und Asien. ## Quellen - Offizielle Website: https://deep-seek.com/de#compare ## Letzter Datenstand 2026-04-16 ## Originalseite https://kifox.ai/ki-tools/deepseek-funktionen-erfahrungen-datenschutz-hosting-im-ueberblick/