Finde Dein Tool in 6 Steps
Result: 130

Archiv: KI-Tools

KIFOX - Das Suchportal für KI-Anwendungen ?

KIFOX ist ein Portal für KI-Tools und LLM's.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps Registrier Dich ...
Ergebnisse: 130
Recherche Bild Video Automatisierung API Agent Voice Chatbot Website Builder Musik Coding Marketing
Anbieterlogin

„AI Meeting Assistant with #1 Noise Cancellation“

Krisp ist eine KI-gestützte Voice- und Meeting-Produktplattform mit drei öffentlich sichtbaren Produktlinien: AI Meeting Assistant für Einzelpersonen und Teams, Call Center AI für Contact-Center-Umgebungen und AI Voice SDK für Entwickler.

Im Meeting-Bereich bietet Krisp unter anderem Transkription, Aufnahme, KI-Notizen, Zusammenfassungen, Geräuschunterdrückung, Akzentanpassung, Integrationen und Webhooks. Für Call Center kommen u. a. Accent Conversion, Voice Translation, Agent Assist und Analytics-Funktionen hinzu.Krisp

AI Meeting Assistant with #1 Noise Cancellation

6,7/10 KIFOX Score – Solide
Free Testzugang zu Premium-Funktionen ohne Kreditkarte; enthält u. a. Transkription, Noise Cancellation, Audio-/Video-Recording, AI Notes und Action Items. Abo Core Für Einzelpersonen und kleine Teams; unbegrenzter AI Note-taker, botfreie Transkription, Audio-/Video-Recording, AI Notes, Action Items, In-Person Meeting Notes, Noise Cancellation sowie Integrationen/Webhooks.

Advanced Für fortgeschrittene Teams mit erweiterten Meeting-, Integrations- und Voice-AI-Funktionen. Sonstiges Enterprise / Call Center AI Individuelle Unternehmens-/Call-Center-Optionen mit Sicherheits-, Integrations-, Compliance- und Supportanforderungen.

AI Voice SDK Entwickler-SDK für Integration von Krisp Noise Cancellation/Voice AI in eigene Produkte; Verarbeitung kann kundenseitig erfolgen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Krisp ist aus DSGVO-Sicht bedingt bis gut geeignet, abhängig davon, ob nur Noise Cancellation oder auch AI Meeting Assistant genutzt wird.

Positiv ist, dass Krisp ein DPA bereitstellt, ein Trust Center betreibt, SOC-/Security-Informationen veröffentlicht und laut FAQ personenbezogene Daten nicht zum Training der KI-Modelle verwendet. Besonders positiv: Bei reiner Noise Cancellation wird Audio lokal auf dem Gerät verarbeitet und nicht an Cloud-Server gesendet oder dort gespeichert.

Negativ ist, dass Krisp AI Meeting Assistant mehr Daten in Krisp Cloud speichert, etwa Transkripte und Aufnahmen; für Call-Center-/Enterprise-Daten nennt Krisp außerdem Hosting auf sicheren Servern in den USA und derzeit keine regionale Datenresidenz außerhalb der USA.

Serverstandort: Für Cloud-/Enterprise-Daten USA; Noise Cancellation verarbeitet Audio lokal auf dem Gerät. Weiterführende Links: Krisp Privacy, Security, Trust FAQ, Cloud/Data Location.

Privacy Policy Privacy for humans

Link

„AI that creates content. And proves that it works.“

neuroflash ist eine deutsche Audience-Intelligence- und AI-Content-Plattform für Marketing, Branding und Zielgruppenvalidierung. Das Tool kombiniert generative KI, ChatFlash, Content-Erstellung, Brand Hub, PerformanceFlash, Digital Twins, Bildgenerierung, Web-Recherche, SEO-Funktionen, API und MCP. (neuroflash.com )Neuroflash

AI that creates content. And proves that it works

6,3/10 KIFOX Score – Solide
Abo Essential Für Teams, die KI-Content effizient erstellen möchten; enthält Editor & ChatFlash, AI Images, PerformanceFlash, ResearchFlash, Textmodelle, Bildmodelle, Dokumenteneditor, Content-Templates, Prompt-Templates, Flash Actions, Web Search, Zielgruppen-Chat, SEO Research Mode, Workflows, Brand Voice, Digital Twins und Knowledge Assets in begrenztem Umfang.

Pro Erweiterter Plan mit mehr Kapazität, erweiterten Modellen, größerem Kontextfenster, mehr Digital Twins/Zielgruppen, erweiterten Validierungsfunktionen, Teamfunktionen sowie API- und MCP-Zugriff.

Enterprise Individueller Unternehmensplan für Organisationen mit unbegrenzten bzw. angepassten Zielgruppen, Premium-Modellen, SSO, dediziertem Customer Success Manager, individuellen Integrationen, Custom Workflows, Trainings und Beratungsleistungen. Sonstiges API / MCP neuroflash bietet API- und MCP-Zugriff, um neuroflash in Plattformen bzw. Tools wie Claude, Cursor und andere Arbeitsumgebungen zu integrieren.

Individuelle Enterprise-Leistungen Individuelle Vereinbarungen je nach Nutzerzahl, Umfang der Digital Twins, gewünschten Integrationen, Custom Workflows und Consulting Services.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Gut bis bedingt DSGVO-geeignet. neuroflash positioniert sich ausdrücklich als DSGVO-konformes deutsches KI-Marketing-Tool und nennt Server in Deutschland bzw. Datenverarbeitung und Speicherung personenbezogener Daten in der EU auf Google Cloud Platform sowie bei Raidboxes in Deutschland.

Positiv ist: neuroflash GmbH sitzt in Hamburg, unterliegt deutschem und europäischem Datenschutzrecht, nennt einen Datenschutzbeauftragten, weist Betroffenenrechte aus, gibt an, Inhalte ausschließlich zur Bereitstellung des Dienstes zu verarbeiten und nennt, dass Kundendaten nicht zum Training eigener Modelle verwendet werden. Zusätzlich nennt die Pricing-Seite ISO/IEC 27001:2022-Zertifizierung sowie „Servers in Germany“ und „GDPR-compliant“.

Negativ ist: Die Datenschutzerklärung sagt ausdrücklich, dass KI-Anfragen innerhalb der neuroflash App in der EU und in den USA auf Servern externer Anbieter verarbeitet werden; US-KI-Anbieter sollen sich dem EU-US Data Privacy Framework unterworfen haben. Zudem werden Zahlungsdaten über Stripe in den USA verarbeitet.

Serverstandort: personenbezogene Daten EU / Google Cloud Platform sowie Raidboxes in Deutschland; KI-Anfragen zusätzlich EU und USA über externe Anbieter. Ein öffentlich leicht auffindbarer AVV/DPA oder eine vollständige Subprozessorenliste wurde in den geprüften offiziellen Quellen nicht eindeutig gefunden: Keine gesicherten Informationen verfügbar. Für Unternehmen ist neuroflash datenschutzseitig interessant, sollte aber vor produktiver Nutzung mit AVV/DPA, Subprozessorenliste, US-Transferprüfung und interner KI-Richtlinie geprüft werden. Quellen: neuroflash Datenschutz, Helpcenter, Pricing und Unternehmensseite.

Privacy

Link

„Stable Diffusion is a deep learning model used for converting text to images“ / „Use Stable Diffusion online for free“

stablediffusionweb.com ist eine Weboberfläche zur Nutzung von Stable-Diffusion-Modellen, insbesondere Stable Diffusion XL. Sie bietet Text-to-Image, Prompt-Datenbank, Upscaling, teils Video-/erweiterte Modelle und ein kreditbasiertes Preismodell.Stable Diffusion

Stable Diffusion is a deep learning model used for converting text to images

3,8/10 KIFOX Score – unzureichend
Free Kostenlose Nutzung mit täglichem Credit-Kontingent, begrenzter Bildanzahl pro Generierung, ohne Werbung/Wasserzeichen laut Pricing-Seite; kommerzielle Lizenz und private Bilder/Videos sind nicht enthalten. Abo Pro Monatliches Credit-Kontingent, mehr Bilder pro Generierung, keine Werbung, kein Wasserzeichen, Upscaling, erweiterte Bild- und Videomodelle, kommerzielle Lizenz und private Bilder/Videos.

Max Höheres monatliches Credit-Kontingent, Pro-Funktionen, erweiterte Modelle, kommerzielle Lizenz und private Bilder/Videos. Sonstiges Credit-/Nutzungslogik Nutzung basiert auf Credits; konkrete Verbrauchswerte sind funktionsabhängig.

Widersprüchliche Vertragsdarstellung Pricing beschreibt Monats-/Jahrespläne, Terms sprechen zugleich von einer Software-Lizenz ohne wiederkehrende Gebühren; Preis-/Vertragslogik sollte vor Kauf geprüft werden.
– (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis kritisch DSGVO-geeignet.

Positiv ist, dass stablediffusionweb.com auf der Startseite angibt, keine persönlichen Informationen zu sammeln und Text- oder Bilddaten nicht zu speichern; die Privacy Policy sagt zudem, dass personenbezogene Daten nur bei Bedarf erhoben und nur so lange gespeichert werden, wie dies für den Dienst erforderlich ist.

Negativ ist: Die Datenschutzhinweise sind sehr allgemein, nicht DSGVO-spezifisch ausformuliert und nennen keine klare EU-Vertretung, keinen Datenschutzbeauftragten, keine Subprozessorenliste, keinen AVV/DPA, keine SCCs und keinen konkreten Serverstandort. Zusätzlich wirken Angaben widersprüchlich: Die Startseite behauptet, keine persönlichen Daten und keine Texte/Bilder zu speichern, während die Privacy Policy Google-Login-Daten und notwendige personenbezogene Daten erwähnt.

Serverstandort: Keine gesicherten Informationen verfügbar.

Fazit: Für private Experimente mit nicht sensiblen Prompts vertretbar; für personenbezogene Bilder, Kundendaten, vertrauliche Motive oder DSGVO-pflichtige Unternehmensnutzung nicht empfehlenswert, solange keine belastbaren Datenschutz- und Vertragsunterlagen vorliegen. Quellen: Stable Diffusion Web Startseite, Privacy Policy, Terms, Pricing.

Private Policy

Link

„Free Online AI Photo Editor, Image Generator & Design tool“

Pixlr ist ein browserbasierter Fotoeditor, Design- und KI-Bildbearbeitungsdienst. Die Plattform bietet Pixlr Editor, Pixlr Express, Pixlr Designer, Remove Background, Batch Editor, AI Image Generator, Super Scale, Templates und mobile Apps.Pixlr

Free Online AI Photo Editor, Image Generator & Design tool

5,4/10 KIFOX Score – Eingeschränkt
Free Kostenloser Zugriff auf Grundfunktionen von Pixlr; für viele einfache Bearbeitungen nutzbar, aber mit Einschränkungen bei Premium- und KI-Funktionen. Abo Plus Werbefreie Nutzung, unbegrenztes Speichern und monatliche AI-Credits für grundlegende Nutzung.

Premium Vollzugriff auf Premium-Funktionen über Plattformen hinweg, deutlich mehr AI-Credits, Private Mode für KI-Generierungen sowie größere Bibliothek an Fonts, Templates, Elementen, Animationen und weiteren Assets.

Team Team-Plan wird in der Preisdatenstruktur geführt; konkrete enthaltene Funktionen müssen aktuell auf der Pricing-Seite bzw. beim Anbieter geprüft werden. Sonstiges AI Credit Pack Zusätzliche AI-Credits für generative Tools; Credit Packs verfallen laut Pricing-FAQ nicht und werden separat von Abo-Credits gezählt.

Enterprise Individuelle Lösung für mehr Seats oder Custom-API-Lösungen; Details auf Anfrage.

Pixlr for Education Kostenlose PixlrEdu-Upgrades für Schulen und Hochschulen weltweit.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet.

Positiv ist, dass Pixlr eine Privacy Policy mit DSGVO-Rechtsgrundlagen, Betroffenenrechten, EU-Vertreter in Hamburg, UK-Vertreter und Datenschutzkontakt bereitstellt. Für FaceFlip/AI Face Swap verarbeitet Pixlr laut Privacy Policy Bilder mit Gesichtsgeometrie nur zur Erstellung des Outputs und gibt an, Gesichtsdaten nicht für andere Zwecke zu speichern, zu sammeln oder zu nutzen. Für Google-Workspace-APIs bestätigt Pixlr, daraus erhaltene Daten nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner KI-/ML-Modelle zu verwenden.

Negativ ist: Pixlr Pte. Ltd. sitzt in Singapur; personenbezogene Daten können außerhalb des EWR an Pixlr-Gruppenunternehmen oder Drittverarbeiter übertragen werden, wobei Pixlr auf geeignete Garantien wie Binding Corporate Rules oder EU-Standardvertragsklauseln verweist. Die AI Generator Terms enthalten zudem eine sehr weitgehende Lizenz: Nutzer räumen Pixlr an Input und Output eine weltweite, dauerhafte, unwiderrufliche, gebührenfreie und unterlizenzierbare Nutzungslizenz ein.

Serverstandort: keine konkrete Hosting-Region öffentlich gesichert. Ein öffentlicher AVV/DPA oder vollständige Subprozessorenliste wurde nicht eindeutig gefunden: Keine gesicherten Informationen verfügbar.

Fazit: Für allgemeine Bildbearbeitung gut nutzbar; für vertrauliche Unternehmensbilder, personenbezogene Fotos und biometrienahe KI-Funktionen nur nach Datenschutzprüfung und mit klarer interner Nutzungsrichtlinie. Quellen: Pixlr Privacy Policy, AI Generator License, Pricing.

PRIVACY POLICY

Link

„Create Videos Without Limits“ / „Turn any idea into videos. Ads, explainers, stories, anything you can imagine.“

invideo AI ist eine KI-Videoplattform für Prompt-to-Video, AI Video Generator, AI Avatars, Image-to-Video, UGC Ads, AI Animation, AI Ad Generator, Video Translator, Voice Cloning, Untertitel, Bildgenerierung und klassische Videobearbeitung über invideo Studio.invideo AI

Turn any idea into videos. Ads, explainers, stories, anything you can imagine.

5,7/10 KIFOX Score – Eingeschränkt
Free Kostenlose Nutzung ohne Kreditkarte; begrenzter Zugriff auf KI-Modelle, wöchentlich zurückgesetztes Kontingent, Exporte mit InVideo-Logo und Stockmedien-Wasserzeichen. Abo Plus Bezahlter Einstieg für explorative Nutzung; Zugriff auf bezahlte KI-/Video-Funktionen, Credits, Stockanbieter und Wasserzeichenentfernung gegenüber Free.

Max Erweiterter Plan für gelegentliche oder intensivere Nutzung mit größerem Credit-Kontingent als Plus und Zugriff auf die Paid-Plan-Funktionen.

Generative Plan für tägliche Nutzung generativer Modelle; laut Help Center besonders relevant, wenn Plus/Max-Credits bei regelmäßiger Videogenerierung schnell verbraucht werden.

Enterprise Individuelles Unternehmensangebot mit privaten/gesicherten Workflows, SOC-2-/ISO-Ausrichtung, GDPR-Compliance, Context Engine, Custom Agents, Eval & Quality, Parallel Generation, Data Isolation, Audit Trails, Access Controls, IP-Schutz und Nicht-Training-Zusage. Sonstiges Credits Credits sind die interne Währung für Medienclips, Videos, generative Modelle und KI-Funktionen; Downloads/Exports verbrauchen keine Credits, ungenutzte Credits rollen laut Help Center nicht in den nächsten Monat.

redit Add-ons Bei aufgebrauchten Credits können Nutzer laut Help Center einmalige Credit-Add-ons kaufen oder auf einen höheren Plan wechseln.

Drittanbieter-Modelle Paid Plans enthalten Zugriff auf viele Bild-, Video-, Audio- und Musikmodelle; Modell- und Agentenpreise können sich ändern und orientieren sich teils an Provider-Preisen.

invideo Studio Separater klassischer Videoeditor mit Timeline-/Template-Workflow; nicht identisch mit invideo AI.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet; für Unternehmen eher über Enterprise prüfen.

Positiv ist, dass InVideo eine Privacy Policy mit Angaben zu Datenkategorien, Rechtsgrundlagen, Löschung, Datenportabilität, Sicherheit, SSL/TLS-Verschlüsselung und globaler Verarbeitung bereitstellt. Die Enterprise-Seite nennt „Private & Secure“, „SOC 2 & ISO Aligned“, „GDPR Compliant“, Datenisolation, Audit Trails, Access Controls, vollständige Rechte an generierten Inhalten sowie die Zusage, dass Enterprise-Inputs und -Outputs nicht zum Training eigener oder externer Modelle verwendet werden.

Negativ ist, dass die allgemeine Privacy Policy von globaler Datenübertragung, Speicherung und Verarbeitung spricht und keine konkrete EU-Datenresidenz nennt. InVideo wird laut Privacy Policy von Whitesheep Technology Private Limited in Indien und Invideo Innovation Pte. Ltd. in Singapur angeboten; zusätzlich wird eine US-Entity genannt. Die Terms erlauben InVideo, AI Based Output zur Verbesserung von AI-Sicherheitsmaßnahmen, Technologien, Produkten und Services zu nutzen. Ein öffentlich vollständig einsehbarer AVV/DPA, vollständige Subprozessorenliste oder konkrete EU-Serverregion wurde in den geprüften Quellen nicht gesichert gefunden; ein Trust Center existiert, war aber inhaltlich nicht vollständig über die öffentliche Abfrage auslesbar.

Serverstandort: global / keine konkrete Region gesichert.

Fazit: Für allgemeine Marketing- und Social-Video-Produktion gut nutzbar; für personenbezogene, vertrauliche oder regulierte Inhalte sollte Enterprise mit DPA/AVV, Subprozessoren, Datenregion, Nicht-Training-Zusage und Löschprozess geprüft werden.

Privacy Policy

Link

Turn your ideas into apps

Base44 ist ein KI-gestützter App-Builder, der per natürlicher Sprache funktionsfähige Apps erzeugt.

Offiziell nennt Base44 u. a. Produktivitäts-Apps, Backoffice-Tools, Customer Portals und komplette Enterprise-Produkte als Zielbilder. Zur Plattform gehören neben dem Builder auch Authentifizierung, Datenbank, Storage, E-Mail, Payments, Integrationen, Backend-Funktionen und Hosting.Base44

Build Apps with AI in Minutes

5,9/10 KIFOX Score – Eingeschränkt
Free Free Plan – enthält Core-Features wie Authentifizierung, Datenbankfunktionalität und Analytics. Offiziell nennt Base44 25 Message Credits pro Monat; bei Integration Credits gibt es in den offiziellen Seiten widersprüchliche Angaben, daher hier ohne gesicherte Zahl. Abo bezahlte Abo-Pläne: Starter, Builder, Pro, Elite. Abos können monatlich oder jährlich abgeschlossen werden. Starter ist für erste Apps/Projekte gedacht; Builder ergänzt u. a. Backend-Funktionen, Domain, GitHub-Integration und Modellauswahl; Pro erweitert für komplexere Anwendungen; Elite bietet höhere Credits und Premium-Support. Sonstiges Enterprise / Custom Sales für größere Organisationen; zusätzlich arbeitet Base44 mit Message Credits und Integration Credits, die je nach Plan monatlich zurückgesetzt werden. Es gibt außerdem Promo-Codes/Gift Cards sowie aktuell ein separat erwähntes Backend-Angebot, das laut Dokumentation in Beta kostenlos ist.
– (0)

Link

DSGVO: Bedingt Base44 stellt ein DPA/AVV bereit, nennt GDPR-Bezug, SCCs/DPF-Mechanismen und Sicherheitsmaßnahmen. Kritisch bleibt aber: Standardmäßig liegen Daten in den USA; EU-/UK-Datenresidenz ist nur für Elite/Enterprise, nur für neu erstellte Apps ab 16. April 2026, offenbar schrittweise verfügbar und betrifft nur gespeicherte App-Daten, nicht zwingend die Verarbeitung.

Positiv DPA/AVV vorhanden; Base44 nennt GDPR-Compliance, SOC 2 Type II und ISO 27001; Subprozessoren sollen vertraglich gebunden sein; internationale Transfers werden über Angemessenheitsbeschlüsse, SCCs oder Data Privacy Framework abgesichert; Datenlöschung und Betroffenenrechte werden adressiert.

Negativ Standardregion ist USA; viele Subprozessoren sitzen in den USA, darunter Mongo, SendGrid, Render, Google Cloud, OpenAI, Anthropic, Supabase und Datadog. Base44 nutzt Drittanbieter-KI-Provider; eine klare, pauschale Aussage „Kundendaten werden niemals zum Training verwendet“ konnte ich in den offiziellen Base44-Dokumenten nicht als eindeutigen Satz finden.

Serverstandort: USA. Seit 16. April 2026 können Elite- oder Enterprise-Kunden laut Base44 für App-Daten EU- oder UK-Cluster wählen. Einschränkung: Die Funktion wird schrittweise ausgerollt, gilt nur für neu erstellte Apps, Account- und Billing-Daten bleiben in den USA, und Datenresidenz regelt laut Base44 Speicherung, nicht zwingend Verarbeitung.

Privacy and security

Link

„Less structure, more intelligence.”

Manus ist ein autonomer KI-Agent, der nicht nur antwortet, sondern Aufgaben plant, ausführt und fertige Arbeitsergebnisse liefert.

Offiziell beschreibt Manus sich als „virtual colleague with its own computer“ mit Sandbox, Internetzugang, persistentem Dateisystem und der Fähigkeit, Software zu installieren, Websites zu bedienen, Daten zu analysieren, Slides zu erstellen und Workflows auszuführen. Das Produkt deckt Web-App, Website-Builder, Browser-Automation, E-Mail-/Slack-Integration, Datenquellen und API ab.Manus

Less structure, more intelligence

6,3/10 KIFOX Score – Solide
Free Free umfasst laut offiziellem Pricing-Artikel Chat Mode plus Manus 1.6 Lite in Agent Mode, 300 Daily Refresh Credits, 1 Concurrent Task und 2 Scheduled Tasks.

Zusätzlich nennt das Help Center: tägliche Gratis-Credits müssen abgeholt werden, gelten nur für den Tag und Free-Nutzer haben ein monatliches Daily-Credit-Nutzungslimit von 1.500 Credits. Abo Pro 20 USD/Monat: ab 4.000 Credits/Monat, Chat Mode, Manus 1.6 Max/1.6/1.6 Lite im Agent Mode, Advanced Research, Professional Website Deployment, Slide Generation, Wide Research, 20 Concurrent Tasks, 20 Scheduled Tasks, Beta-Features; 17 % Rabatt bei jährlicher Zahlung.

Pro 40 USD/Monat: ab 8.000 Credits/Monat, gleiche Funktionsklasse, laut Help Center mit 7-Tage-Test; ebenfalls 17 % Rabatt jährlich. Team ab 20 USD/Sitz/Monat: enthält Pro-Funktionen plus SSO, Data Training Opt-Out, Team Usage Analytics, Internal Access Control, Shared Slide Templates. Sonstiges Credit Add-ons sind offiziell verfügbar; sie können laut Doku zusätzlich gekauft werden und „never expire“, sind aber laut Help Center nur mit aktivem Paid-Plan nutzbar und werden bei Free/abgelaufener Subscription inaktiv. WebDev/Website Builder hat ein separates verbrauchsbezogenes Kostenmodell; jede Manus-Account-Stufe enthält laut Doku freie monatliche Allowances von Cloud 10 USD, AI 1 USD, API 1 USD. API ist offiziell verfügbar, aber ich konnte in den zugänglichen offiziellen Quellen kein belastbares öffentliches API-Preisblatt verifizieren.
– (0)

Link

DSGVO: Bedingt Bedingt bis kritisch – insbesondere wegen US-Hosting und unklarer Detailtiefe der öffentlich einsehbaren Datenschutzunterlagen.

Manus ist ein cloudbasierter autonomer KI-Agent für Aufgaben wie Recherche, Präsentationen, Websites, App-Entwicklung, Design und Automatisierungen. Die offizielle Website nennt Manus inzwischen als Teil von Meta; im Google-Play-Eintrag wird weiterhin Butterfly Effect Pte. Ltd. als Entwickler genannt.

Datenverarbeitung: Manus kann laut Google-Play-Datensicherheitsangaben personenbezogene Daten, App-Informationen/-Leistung und Geräte- oder andere IDs erheben und teilweise an Dritte weitergeben; Daten werden bei Übertragung verschlüsselt und Löschung kann beantragt werden.

Retention: Manus gibt im Slack-Marketplace an, personenbezogene Daten grundsätzlich so lange aufzubewahren, wie es für die jeweiligen Zwecke, gesetzliche Anforderungen, Rechtsansprüche oder Betrugsprävention nötig ist. Für Team-Plan-Daten können Owner/Admins Retention-Vorgaben bestimmen; Sandbox-Daten werden je nach Plan bis zu 7 bzw. 14 Tage gespeichert.

DPA / AVV: Eine offizielle Manus-Seite „Data Processing Addendum“ existiert, der Inhalt war jedoch in der Recherche nicht vollständig maschinenlesbar abrufbar. Daher: DPA offenbar vorhanden, aber Detailprüfung erforderlich; zu SCCs, Rollenmodell und EU-Transfermechanismen liegen aus den abrufbaren offiziellen Inhalten keine ausreichend gesicherten Details vor.

LLM-Nutzung: Manus gibt im Slack-Marketplace an, ChatGPT, Claude und Gemini zu verwenden und mit Modellanbietern Zero-Data-Retention-Vereinbarungen geschlossen zu haben.

Bewertung: Für normale private oder unkontrollierte Unternehmensnutzung mit personenbezogenen oder vertraulichen Daten ist Manus nur eingeschränkt empfehlenswert. Für DSGVO-sensible Organisationen müssen DPA, SCCs, Subprozessoren, Löschkonzept, Zugriffskontrollen, US-Transferbewertung und Einsatzgrenzen vorab geprüft werden.

Positiv: offizielle SOC 2 Type I/II, ISO 27001:2022 und ISO 27701:2019; Trust Center mit Subprocessors; Team-Plan mit Data Training Opt-Out; Integrationen über OAuth/API-Keys; offizielle Aussagen zu Löschung nach Ablauf von Aufbewahrungsfristen.

Negativ bzw. offen: In den zugänglichen offiziellen Quellen konnte ich keine öffentlich belastbare DPA/AVV, SCC-Zusage oder EU-only-Datenresidenz verifizieren. Zudem nennt das Trust Center als Subprozessoren u. a. Anthropic, Google Cloud Platform und Microsoft Azure AI Foundry; im Team-Kontext kann der Owner Session-Daten exportieren/einsehen. Für DSGVO-sensitive Unternehmensnutzung daher nur nach Vertrags- und TOM-Prüfung.

Privacy Policy

Link

„Die führende KI-Plattform“

innoGPT ist eine deutsche Multi-Modell-KI-Plattform für Privatnutzer, Teams und Unternehmen. Offiziell bündelt sie Sprachmodelle, Bildgenerierung, Sprachintegration, Datei-/Dokumentenarbeit, Prompt-Bibliothek, Projekte, Code Interpreter, Websuche, akademische Suche, Deep Research, Assistenten, Integrationen und eine API in einer Oberfläche. Dazu kommen Teamfunktionen, Desktop-Apps und ein klarer Datenschutz-/Compliance-Fokus mit EU-Hosting, AVV und Trust Center.InnoGPT

Alle KI-Modelle. Ein Tool. Permanente Updates. Komplett DSGVO-konform

7,3/10 KIFOX Score – Gut
Free Kostenfreie Testphase ohne Zahlungsdaten laut Anbieter; geeignet zur Evaluation. Abo Personal Laut öffentlichem OMR-Profil für private Nutzung mit Zugriff auf alle Modelle und Funktionen außer Team-Funktionalität.

Business Laut OMR-Profil für Unternehmen mit allen Funktionen, allen Modellen, ohne Limits, bis zu 1000 Nutzern sowie SSO/SCIM/SAML. Sonstiges Enterprise Individuelles Angebot für große Organisationen; laut OMR-Profil für 1000+ Nutzer, On-Premise möglich und individueller Support.

Shared-/Family-Modelle Öffentlich wurde ein Shared-Access-/Family-Modell mit EU-Hosting erwähnt; konkrete Funktionsdetails sollten direkt beim Anbieter geprüft werden.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: InnoGPT ist aus DSGVO-Sicht gut geeignet, insbesondere für deutsche und europäische Unternehmen.

Positiv ist, dass InnoGPT EU-/Deutschland-Hosting, DSGVO-Konformität, ISO 27001, AES-256-Verschlüsselung, TLS-Übertragung, Row-Level-Security, Zugriffskontrollen, AVV nach Art. 28 DSGVO, Zero-Training und einstellbare automatische Löschfristen bewirbt. Laut Sicherheitsseite liegen Daten physisch in Frankfurt am Main bei zertifizierten EU-Anbietern; InnoGPT beschreibt außerdem eine Verschlüsselungsschicht, bei der der Infrastrukturhoster keine lesbaren Inhalte sehen soll.

Negativ ist, dass laut Anbieter AWS Frankfurt genutzt wird; dadurch sollten Unternehmen Subprozessoren, AVV, Schlüsselmanagement, US-Anbieterbezug, Modellanbieter und konkrete Datenflüsse prüfen.

Serverstandort: Frankfurt am Main / Deutschland laut InnoGPT-Sicherheitsseite. Weiterführender Link: InnoGPT Datenschutz & Sicherheit, Datenschutz und Kosten-/Compliance-Blog.

Datenschutz

Link

„The home of the AI Workforce“ / „Scale GTM results, without scaling headcount“

Relevance AI ist eine Low-/No-Code-Plattform zum Erstellen, Orchestrieren und Betreiben von KI-Agenten und Multi-Agent-Workforces. Der aktuelle Schwerpunkt liegt stark auf Go-to-Market-Prozessen wie Sales, Marketing, CRM-Anreicherung, Outbound, Inbound-Qualifizierung, Customer Success und Support-Automatisierung.Relevance AI

The home of the AI Workforce / Scale GTM results, without scaling headcount

6,9/10 KIFOX Score – Solide
Free Kostenloser Einstieg zum Erstellen, Klonen und Testen von Agenten; enthält unbegrenzte Agents & Tools, Chat to Invent Changes, 2.000+ Integrationen, eine Workforce, einen Nutzer, ein Projekt, 30 Tage Task History, Marketplace Access, Community Forum sowie SOC-2-/GDPR-Angaben. Abo Pro Für GTM-Operatoren und Engineers, die Agenten produktiver nutzen möchten; enthält alles aus Free plus unbegrenzte Workforces, zwei Build Users, geplante Tasks, Chat Mode, Smart Escalations, Activity Center, Premium App Triggers und Bring Your Own LLM.

Team Für Teams mit größeren Workloads; enthält alles aus Pro plus Credit-Rollover, fünf Build Users, End Users, mehrere Shared Projects, Calling & Meeting Agents, A/B Testing, Analytics Dashboard und Priority Support.

Enterprise Individueller Unternehmensplan mit unbegrenzten Nutzern und Projekten, Enterprise App Triggers, Agent Evaluations, Work Hour Controls, Multi-Org Management, Enterprise Security, Dedicated Account Manager, Custom Implementation und Priority Early Access. Sonstiges Actions Nutzungseinheiten für Agenten- und Workflow-Ausführungen; je Plan sind unterschiedliche monatliche bzw. jährliche Kontingente enthalten.

Vendor Credits Prepaid-/Kontingentmodell für Drittanbieter-KI-Modellnutzung; laut Terms können Vendor Credits für Third-Party-AI-Model-Usage genutzt werden und sind an eine aktive Subscription gebunden.

Bring Your Own LLM Nutzer können eigene LLM-Accounts bzw. API Keys anbinden, zum Beispiel für OpenAI, Anthropic oder Google; die Verarbeitung hängt dann zusätzlich vom jeweiligen Anbieter und dessen DPA/Terms ab.

Enterprise Data Retention Enterprise-Funktion zur automatischen Steuerung der Aufbewahrung und Löschung von Tool Runs, Agent Conversations, Workforce Tasks und Asset Versions; muss laut Dokumentation durch Relevance AI aktiviert werden.
– (0)

Link

DSGVO: Ja Gesamteinschätzung: Bedingt bis gut DSGVO-geeignet, abhängig von Plan, Region und Integrationen. Relevance AI nennt GDPR-Compliance, SOC 2 Type II, Verschlüsselung in Transit und at Rest, SSO/MFA über Identity Provider für Enterprise-Kunden, RBAC, Fine-Grained Access Control, Audit-/Security-Dokumentation und eine Subprozessorenliste im Trust Center.

Positiv ist außerdem, dass Relevance AI laut Sicherheitsdokumentation keine Modelle auf Kundendaten trainiert und Agenten-Konversationen sowie Knowledge-Daten in der vom Kunden gewählten Region gespeichert werden. Für Enterprise-Kunden werden Security-Fragebögen und weitere Compliance-Dokumentation unter NDA angeboten; die Website nennt außerdem DPA-Templates im Trust Center.

Negativ ist: Relevance AI wird von OnSearch Pty Ltd, einem australischen Unternehmen, betrieben; die allgemeine Datenschutzerklärung enthält EU-/UK-spezifische Rechte, aber keine pauschale Aussage, dass alle Verarbeitungen ausschließlich in der EU stattfinden. Externe Integrationen und LLM-Schritte können Drittanbieter einbeziehen, deren eigene Datenschutz- und Verarbeitungsbedingungen zusätzlich gelten.

Serverstandort: Relevance AI beschreibt Multi-Region-Deployment und Speicherung in der gewählten Region; konkrete Standardregionen bzw. eine automatisch garantierte EU-Datenresidenz sind öffentlich nicht für jeden Plan eindeutig gesichert. Für DSGVO-kritische Nutzung sollten Enterprise-Plan, DPA/AVV, Regionenauswahl, Subprozessorenliste, BYO-LLM/LLM-Anbieterprüfung, Retention-Einstellungen und Zugriffskontrollen verbindlich geprüft werden. Quellen: Relevance AI Privacy Policy, Security Overview, Data Security Policy und Pricing.

Privacy Policy

Link

„The music you've been searching for, generated in seconds.“

Mubert ist ein KI-Musiktool für die Generierung, Lizenzierung und Integration von lizenzfreier Musik. Öffentlich sichtbar sind vor allem Mubert Render für Creator, Mubert API für Apps, Games, AI Agents und Content-Plattformen sowie Mubert Studio für Musiker, die Material beisteuern.

Der Schwerpunkt liegt weniger auf klassischer Song-Veröffentlichung als auf rechtssicher nutzbarer Hintergrundmusik für Videos, Streams, Podcasts, Apps und UGC-Workflows.Mubert

The music you've been searching for, generated in seconds

4,2/10 KIFOX Score – Eingeschränkt
Free Kostenloser Einstieg zum Generieren erster Tracks; geeignet zum Testen und für einfache/private Nutzung mit Einschränkungen. Abo Abo-Modell für wiederkehrende Nutzung von Mubert Render, royalty-free Music Catalog und generierte Tracks; genaue Planbezeichnungen/Funktionen können je Region/Seite variieren. Sonstiges Perpetual License Einmalige Lizenzierung einzelner Tracks bzw. dauerhafte Nutzung nach Lizenzbedingungen.

Mubert API API-Zugriff für Produkte, Apps und Plattformen mit generativer Musik; Mubert nennt planbare Generation-Tiers und Custom Terms/Limits über Sales.

Mubert Business / Streamers / Play Spezielle Nutzungswege für öffentliche Räume, Streaming, Business-Kontexte und Hintergrundmusik.
– (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: Mubert ist aus DSGVO-Sicht unklar bis bedingt geeignet. Positiv ist, dass Mubert Privacy Policies veröffentlicht, Datenschutzgesetze wie CCPA/CalOPPA nennt und seine Produkte wie Mubert Render, API und Business-Angebote getrennt beschreibt.

Positiv ist außerdem, dass Mubert bei der API mit proprietären Datensätzen, royalty-free, DMCA-free und Monetarisierungsfreigabe wirbt.

Negativ ist, dass öffentlich kein klarer DSGVO-AVV/DPA, keine Subprozessorenliste, keine SCC-Dokumentation und keine EU-Datenresidenz als Standard belegt sind. Mubert ist ein US-Unternehmen; die öffentlichen Unternehmensangaben nennen Delaware/USA bzw. frühere US-Adressen.

Serverstandort: Keine gesicherten Informationen verfügbar; Unternehmenssitz USA/Delaware, keine öffentlich belegte EU-only-Datenresidenz. Weiterführende Links: Mubert Privacy, Terms, Contact, API.

Datenschutzerklärung der Mubert-Website DMCA-Richtlinie

Link

„Your writing assistant“

LanguageTool ist primär ein AI Editing Tool: Es verbessert bestehende Texte mit Grammatik-, Rechtschreib-, Zeichensetzungs-, Stil-, Ton- und teils Umformulierungs-Vorschlägen, statt primär neue Inhalte wie ein klassischer GenAI-Writer zu erzeugen. Es ist über Web-Editor, Browser, Word, Google Docs, LibreOffice, Mail-Integrationen sowie Windows/macOS/iOS verfügbar und unterstützt mehr als 30 Sprachen. Für Entwickler gibt es zusätzlich eine HTTP-API und eine Open-Source-Kerntechnologie zum Self-Hosting.Language Tool

More than a Grammar Checker - Your writing assistant

7,1/10 KIFOX Score – Gut
Free Kostenlose Basisversion für Rechtschreib-, Grammatik- und Stilprüfung; manche Free Services sind auch ohne Account zugänglich. Abo Premium / Individual Erweiterte Prüfungen, längere Texte, Stil- und Tonvorschläge sowie zusätzliche Schreibfunktionen gegenüber Free.

Teams Alle Premium-Funktionen plus Nutzerverwaltung, Team Style Guide, Team Dictionary und höhere Textlängen für Teams. Sonstiges Business-DPA verfügbar; Kernfunktion Open Source, eigener Server lokal oder in der Cloud möglich; öffentliche HTTP-API bzw. Entwickleroptionen vorhanden.
– (0)

Link

DSGVO: Ja Im Vergleich zu vielen GenAI-Tools ist LanguageTool gut dokumentiert, aber nicht völlig friktionsfrei.

Positiv: DPA nach Art. 28 DSGVO, SCCs, Verweis auf EU-U.S. DPF, keine Nutzung von User-Inputs zum Training der LanguageTool-Modelle, Editor-Speicherung auf AWS Deutschland, API-Server laut API-Seite in Deutschland und dort keine Speicherung der übermittelten Texte, außerdem gibt es On-Premise ohne externe Datenübertragung.

Einschränkend: Seit 19.12.2024 ist der verantwortliche Datencontroller für den Service Learneo, Inc., USA, und die Privacy Policy sieht internationale Transfers vor. Bei Apps/Extensions werden außerdem gewisse Telemetrie-/Kurzzeitdaten verarbeitet; ignorierte Vorschläge können Textfragmente enthalten, und beschleunigungsbedingt werden Checks bis zu 15 Minuten im Hauptspeicher gehalten.

Insgesamt: für Business/API/On-Prem datenschutzseitig gut argumentierbar, aber wegen US-Controller/Transfers insgesamt nur „bedingt“.

LanguageTool Business Data Processing Agreement

Link

„Chat with any PDF using AI: ask questions, get summaries, and find answers.“

PDF.ai ist ein KI-Tool zum Chatten mit PDF-Dokumenten.

Nutzer können Fragen zu PDFs stellen, Zusammenfassungen erzeugen, Inhalte finden und Daten extrahieren; zusätzlich bietet der Anbieter eine API zum Parse, Extract, Split und Ask für dokumentengetriebene Workflows. Das Produkt ist als Web-App, Chrome-Erweiterung und API positioniert.PDF.ai

Chat with any PDF using AI: ask questions, get summaries, and find answers

4,1/10 KIFOX Score – Eingeschränkt
Free Kostenloser Start bzw. Demo-/Testnutzung zum Hochladen und Chatten mit PDFs; genaue Limits sollten auf der Live-Pricing-Seite geprüft werden. Abo Starter Monatliches Credit-Kontingent für PDF.ai-Nutzung und API-/Dokumenten-Workflows.

Pro Höheres Credit-Kontingent für intensivere PDF-Analyse und Dokumentenverarbeitung.

Scale Deutlich höheres Credit-Kontingent für Teams oder größere Dokumentenmengen.

Growth Sehr hohes Credit-Kontingent für umfangreiche Workflows. Sonstiges API API zum Parsen, Extrahieren, Splitten und Verarbeiten von PDFs in eigenen Workflows.

Credits Nutzungsabhängige Abrechnung über monatliche Credits je Plan.
– (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: PDF.ai ist aus DSGVO-Sicht unklar bis bedingt geeignet.

Positiv ist, dass PDF.ai eine Privacy Policy veröffentlicht und das Tool klar als PDF-Chat- und PDF-API-Plattform positioniert ist. Positiv ist außerdem, dass die Hauptseite Chat mit PDFs, Zusammenfassungen, Fragen, Antworten sowie API-Funktionen zum Parsen, Extrahieren und Splitten von PDFs beschreibt.

Negativ ist, dass ich öffentlich keinen belastbaren AVV/DPA, keine Subprozessorenliste, keine SCC-Dokumentation, keine klare No-Training-Aussage für hochgeladene Dokumente und keine gesicherte EU-Datenresidenz gefunden habe. Gerade bei PDFs mit Verträgen, Kundendaten, Personalunterlagen, Finanzdaten oder medizinischen Informationen ist das kritisch.

Serverstandort: Keine gesicherten Informationen verfügbar. Weiterführender Link: PDF.ai Privacy Policy, Website und Pricing.

Privacy Policy

Link

„AI-Powered Professional Document Translation Tool“

Doclingo ist ein KI-Tool für die Übersetzung von PDF-, Office- und Scan-Dokumenten mit Fokus auf Layout-Erhalt, OCR, zweisprachige Ausgabe und Nachbearbeitung.

Unterstützt werden u. a. PDF, Word, PPT, Excel, Bilder und weitere Formate; außerdem gibt es Funktionen wie Glossar, Online-Editing, Dokumenten-Chat, Highlight-to-translate und API-Integration.Doclingo

AI-Powered Professional Document Translation Tool

4,3/10 KIFOX Score – Eingeschränkt
Free Auf der Plan-Seite werden Besucher und registrierte Nutzer als Nutzungsstufen genannt; enthalten sind dokumentbezogene Übersetzungsfunktionen mit Einschränkungen. Konkrete Limits werden auf der gerenderten Seite teilweise nicht sauber ausgespielt. Abo Premium Enthält erweiterte Premium-Vorteile wie mehr Download-/Übersetzungsnutzung, Batch Upload, History, Engine-Auswahl, Online Editing, Document Conversation, Glossary, Image Translation, OCR, Premium Customer Service, Watermark Removal, PDF Tool Usage und AI Proofread.

Premium+ Erweiterte Premium-Stufe mit höheren Limits/zusätzlichen Vorteilen gegenüber Premium; die Seite nennt Premium+ und zusätzliche Booster-/Rabattvorteile, aber einige Limitwerte werden öffentlich als „undefined“ angezeigt. Sonstiges Booster Package / Character Pack als einmaliges, nicht automatisch verlängerndes Modell; laut Help Center mit denselben Premium-Vorteilen und ohne Zeitlimit nutzbar. Für API-Nutzung gelten zeichenbasierte Kontingente; bei leerem Kontingent kann man Booster Packages kaufen oder auf höhere Mitgliedschaften upgraden. Für größere Volumina wird ein Bulk Purchase / Discount Quote per Sales-Kontakt angeboten. Zahlungen laufen laut offizieller Hilfe über PayPal und Stripe; Rechnungen kommen über Stripe.
– (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: Doclingo ist aus DSGVO-Sicht unklar bis kritisch.

Positiv ist, dass Doclingo Sicherheitsmaßnahmen, Kontolöschung, Betroffenen-/Nutzerrechte und Drittanbieter-SDKs in der Privacy Policy beschreibt. Positiv ist auch, dass die Plattform für Dokumentübersetzung, OCR, Layout-Erhalt und bilinguale Ausgabe funktional klar dokumentiert ist.

Negativ ist, dass ich öffentlich keinen gesicherten DSGVO-AVV/DPA, keine SCCs, keine klare EU-Datenresidenz und keine belastbare Subprozessorenliste finden konnte. Die Privacy Policy nennt als anwendbares Recht die Gesetze der Volksrepublik China und als Unternehmen Wuhan Loke Network Technology Co., Ltd. in Wuhan, Hubei, China.

Serverstandort: Keine gesicherten Informationen verfügbar; ein EU-Serverstandort ist öffentlich nicht belegt. Weiterführende Links: Doclingo Website, Pricing/Plan-Seite, Privacy Policy.

Service Agreement Doclingo Privacy Policy

Link

„Think big. We’ll take care of the details.“

Grammarly ist ein KI-gestützter Schreibassistent für Korrektur, Stil, Ton, Umformulierungen und Textgenerierung.

Das Tool arbeitet laut Hersteller in mehr als 1 Mio. Apps und Websites und bietet zusätzlich einen eigenen Editor („Docs“) mit KI-Agents für Entwurf, Überarbeitung, Quellen-/Zitationshilfe, AI Detection und Plagiatsprüfung. Für Unternehmen gibt es Team-, Analyse-, Sicherheits- und API-Funktionen.grammarly

The AI writing partner for work

5,9/10 KIFOX Score – Eingeschränkt
Free Free: Enthält grundlegendes fehlerfreies Schreiben, Tonerkennung und eine begrenzte Anzahl generativer KI-Prompts. Für private Basiskorrektur geeignet, für professionelle Vielnutzung und Teamkontrolle eingeschränkt. Abo Pro: Für Einzelpersonen oder Teams; enthält zusätzlich u. a. vollständige Satzumschreibungen, Tonanpassung, Brand-/On-brand-Funktionen und mehr generative KI-Nutzung.

Enterprise: Für größere Organisationen; enthält u. a. Superhuman Go, unbegrenzte Mitglieder, dedizierten Support, Confidential Mode, granulare Rollen/Rechte, DLP und unbegrenzte generative KI-Prompts. Sonstiges Enterprise-Vertrieb / Custom: Kontakt über Sales für größere Organisationen, Sicherheitsanforderungen und individuelle Verwaltung.

Education: Grammarly bietet separate Education- bzw. institutionelle Angebote für Bildungseinrichtungen; Details sind nicht Teil der normalen Free-/Pro-/Enterprise-Pläne.

Superhuman Go / Suite-Kontext: Grammarly Enterprise wird über Superhuman Go positioniert; dies erweitert Grammarly um kontextbezogene AI-Agenten in Apps und Workflows. Grammatik, Stil, Ton, KI-Texte, Umschreiben, Korrektur, Plagiatsprüfung, AI-Detector, Zitate, Brand Voice, Übersetzung, E-Mail schreiben, Rechtschreibprüfung
– (0)

Link

DSGVO: Bedingt Grammarly kann für EU-Unternehmen nutzbar sein, aber nicht ohne Datenschutzprüfung. Positiv sind DPA, SCCs, DPF-Bezug, Verschlüsselung, Admin-Kontrollen und Enterprise-Sicherheitsfunktionen. Kritisch sind US-Hosting, internationale Transfers und die Trainings-/Produktverbesserungseinstellungen je nach Kontotyp.

Positiv:
• Data Privacy Addendum vorhanden.
• Für EU-/UK-Transfers werden Standardvertragsklauseln vorgesehen, falls erforderlich.
• Grammarly nennt GDPR-/CCPA-Compliance, AES-256-Verschlüsselung für Daten im Ruhezustand und SSL/TLS für Datenübertragung.
• Enterprise-/Sales-Team-Konten: Product Improvement & Training ist standardmäßig deaktiviert; Organisationsinhalte werden laut Grammarly dann nicht zum Training oder zur Produktverbesserung für andere Kunden genutzt.
• Drittanbieter-LLM-Anbieter dürfen laut Grammarly keine User-Inhalte zum Training ihrer Modelle verwenden.
• Grammarly gibt an, Inhalte nicht zu verkaufen oder zu monetarisieren.

Negativ:
• Grammarly hostet serverseitige Infrastruktur laut DPA und Security-Seite in AWS-Rechenzentren in den USA, konkret US East; kein öffentlich belegtes EU-only-Hosting.
• Individuelle Free-, Premium- und Single-User-Pro-Konten haben Product Improvement & Training standardmäßig aktiviert; Nutzer können es deaktivieren.
• Multi-User-Pro-Konten, die direkt über die Website gekauft werden, starten laut Grammarly ebenfalls mit aktivierter Trainings-/Produktverbesserungseinstellung; Admins können dies deaktivieren.
• Grammarly kann Daten außerhalb des Wohnsitzlandes verarbeiten und stützt Transfers u. a. auf geeignete Schutzmaßnahmen.

Serverstandort: USA, AWS US East. Grammarly nennt für seine serverseitige Infrastruktur Amazon Web Services in den Vereinigten Staaten bzw. AWS-Datencenter in der US-East-Region.

Privacy Policy

Link

„Turn any idea into stunning images and cinematic video“

BasedLabs ist eine KI-Plattform für die Erstellung und Bearbeitung von Bildern, Videos und teils auch Audio/Voice-Inhalten.

Offiziell bewirbt die Plattform u. a. AI Image Generator, AI Video Generator, Face Swap, Voice Changer, Video Editor, YouTube Video Editor, Community-/Feed-Funktionen sowie eine API für die Nutzung von Modellen in eigenen Anwendungen. Der Schwerpunkt liegt klar auf Creator-, Social-Media-, Werbe- und Content-Workflows.BasedLabs AI

Turn any idea into stunning images and cinematic video

4,2/10 KIFOX Score – Eingeschränkt
Free Kostenlose AI-Tools und Credits über Plattform/Community; genaue Limits können variieren. Sonstiges Starter Einmaliger Credit-Kauf für Tests, Bilder und kurze Videos.

Creator Mehr Credits für regelmäßige Creator-Nutzung.

Pro Mehr Credits, Bonus-Credits und professionellere Nutzung.

Studio Hohe Credit-Menge für High-Volume-Produktion.

Enterprise / API Enterprise Pricing, API Access und Custom Solutions verfügbar.
– (0)

Link

DSGVO: Nein DSGVO-Einschätzung: BasedLabs AI ist aus DSGVO-Sicht unklar bis bedingt geeignet.

Positiv ist, dass BasedLabs in der Privacy Policy GDPR-Rechte für EU-Bürger nennt, darunter Auskunft, Berichtigung, Löschung, Einschränkung und Datenportabilität. Positiv ist außerdem, dass BasedLabs Sicherheitsmaßnahmen und Löschrechte beschreibt.

Negativ ist, dass öffentlich kein belastbarer AVV/DPA, keine SCCs, keine Subprozessorenliste und kein klarer Serverstandort auffindbar sind. Zudem verarbeitet das Tool potenziell hochsensible Inhalte wie Gesichter, Bilder, Videos und kreative Assets.

Serverstandort: Keine gesicherten Informationen verfügbar. Weiterführender Link: BasedLabs Privacy und Pricing.

Privacy Notice

Link

OpenAI bietet über die API eine breite Modellpalette für Textgenerierung, Reasoning, Coding, Tool-Nutzung, strukturierte Ausgaben und dokumentennahe Workflows an.

Laut offizieller Modellübersicht unterstützen die aktuellen Modelle Text- und Bild-Input, Text-Output, Multilingualität und Vision; sie sind über die Responses API und Client-SDKs verfügbar. Für komplexe Aufgaben empfiehlt OpenAI standardmäßig gpt-5.4; für geringere Latenz und Kosten verweist OpenAI auf gpt-5.4-mini und gpt-5.4-nanoOpen AI

LLM „Access our frontier models and APIs.“

6,8/10 KIFOX Score – Solide
Free Es gibt im API-Ratelimit-System einen Free-Nutzungstier für Nutzer in erlaubten Geografien Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Modell, Input-/Output-Tokens, cached Input, Audio/Bild/Tool-Nutzung und weiteren nutzungsabhängigen Faktoren.

Batch / Flex / Priority / Scale Tier Optionen zur Kosten- und Latenzsteuerung für größere oder planbare Workloads.

Fine-Tuning / Evals / Tools / Agents Zusätzliche API-Funktionen für Anpassung, Evaluierung, Agenten, Websuche, File Search, Code Interpreter, Realtime und strukturierte Ausgaben.

Data Residency / ZDR / EKM Enterprise-nahe Datenkontrollen mit regionaler Speicherung/Verarbeitung, Zero Data Retention bzw. Modified Abuse Monitoring und externem Key Management.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Die OpenAI API ist aus DSGVO-Sicht bedingt bis gut geeignet, wenn sie über Business-/API-Verträge, DPA, geeignete Projekteinstellungen und klare Datenrichtlinien eingesetzt wird.

Positiv ist, dass OpenAI laut API-Dokumentation seit dem 1. März 2023 API-Daten nicht zum Training oder zur Verbesserung der Modelle nutzt, sofern Kunden nicht ausdrücklich opt-in geben. Zudem gibt es ein Data Processing Addendum, Abuse-Monitoring-Retention bis zu 30 Tage, Zero Data Retention bzw. Modified Abuse Monitoring für berechtigte Kunden, Data Residency für mehrere Regionen und Enterprise Key Management.

Negativ ist, dass nicht alle Funktionen automatisch ZDR-kompatibel sind, Systemdaten von Data Residency ausgenommen sein können und für Nicht-US-Regionen zusätzliche Genehmigungen bzw. ZDR-/Abuse-Monitoring-Anforderungen gelten.

Serverstandort: Standardmäßig nicht automatisch EU-only; Data Residency kann projektbezogen u. a. für Europe / EEA + Switzerland aktiviert werden, wobei Kundendaten bei unterstützten Endpunkten regional gespeichert und in Europa auch regional verarbeitet werden können. Weiterführender Link: OpenAI Data Controls / Your Data und OpenAI DPA.

Data controls in the OpenAI platform

Link

„Where knowledge begins“

Perplexity Sonar ist eine Modellfamilie für KI-Suche, webgestützte Antworten, Recherche, Reasoning und Deep Research. Die API ist besonders stark bei aktuellen Fakten, Quellenangaben, Produktvergleichen, Zusammenfassungen und Research-Workflows.Perplexity Sonar

LLM „Where knowledge begins“

6,6/10 KIFOX Score – Solide
– (0)

Link

DSGVO: Ja Gesamteinschätzung: Bedingt bis gut DSGVO-geeignet für die Sonar API, abhängig vom Vertrag.

Positiv ist, dass Perplexity für die Sonar API eine strikte Zero Data Retention Policy nennt: Inhalte aus API-Anfragen werden nicht gespeichert und Kundendaten werden nicht für Modelltraining genutzt. Erfasst werden laut API-Dokumentation nur notwendige Abrechnungsmetriken wie Tokenanzahl, verwendetes Modell, Zeitstempel, Dauer und API-Key-Identifikation; diese Metadaten enthalten laut Perplexity keine Prompt- oder Antwortinhalte. Zusätzlich nennt Perplexity SOC 2 Type II, HIPAA Gap Assessment und CAIQlite im Trust-/Security-Kontext.

Negativ ist, dass Perplexity laut FAQ seine Compute-Infrastruktur über AWS in Nordamerika hostet; für EU-Kunden bedeutet das eine Drittland-/Transferprüfung. Keine gesicherten Informationen verfügbar zu einem öffentlich direkt geprüften AVV/DPA oder SCC-Dokument in den ausgewerteten Quellen.

Serverstandort: AWS in Nordamerika für Sprachmodelle/API laut Perplexity FAQ. Fazit: Für API-basierte Recherche- und Suchanwendungen datenschutzseitig deutlich attraktiver als viele LLM-APIs, aber für DSGVO-konforme EU-Nutzung sollten DPA/AVV, Transfermechanismus, Subprozessoren und Enterprise-Vertrag geprüft werden. Quellen: Perplexity Privacy & Security, FAQ und Enterprise Security-Angaben.

Privacy & Security

Link

Amazon Nova ist Amazons eigene Foundation-Model-Familie für Text, Bild-/Video-Verständnis, Dokumentenanalyse, Agenten, Tool-Nutzung und Sprache.

Genutzt wird Nova über Amazon Bedrock APIs, insbesondere InvokeModel, InvokeModelWithResponseStream, Converse, ConverseStream und bei Sonic über bidirektionales Streaming.Amazon Nova API

LLM „frontier intelligence“ - „industry-leading price-performance“

6,9/10 KIFOX Score – Solide
Free AWS zeigt „Get started for free“, aber für Amazon Nova/Bedrock ist öffentlich primär nutzungsbasierte Abrechnung dokumentiert; konkrete Free-Kontingente hängen von AWS-Angeboten, Region und Account ab. Sonstiges On-Demand / Standard Tier Nutzungsbasierte Inferenz nach Modell, Modalität und Tokens bzw. Bild-/Video-/Spezialnutzung.

Flex / Priority / Reserved Tiers Bedrock unterstützt unterschiedliche Service-Tiers zur Steuerung von Kosten, Verfügbarkeit, Latenz und Durchsatz.

Batch Inference Asynchrone Verarbeitung größerer Workloads; laut AWS für ausgewählte Modelle günstiger als On-Demand.

Provisioned Throughput Reservierte Kapazität für höheren oder planbaren Durchsatz; für bestimmte Custom- oder Produktionsszenarien erforderlich.

Fine-Tuning / Custom Models Anpassung mit eigenen Trainings-/Validierungsdaten; Nutzung individueller Modelle typischerweise über provisionierte Kapazität.

Guardrails / Knowledge Bases / Agents / Prompt Routing Zusätzliche Bedrock-Funktionen für Sicherheit, RAG, Agenten-Orchestrierung, Modellrouting und Governance.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Amazon Nova über Amazon Bedrock ist aus DSGVO-Sicht gut geeignet, wenn AWS-Verträge, DPA, Region, IAM, Logging und Cross-Region-Inference korrekt konfiguriert werden.

Positiv ist, dass Amazon Bedrock laut AWS Prompts und Completions nicht speichert oder loggt, nicht zum Training von AWS-Modellen verwendet und nicht an Dritte verteilt. Modellanbieter erhalten laut AWS keinen Zugriff auf die Bedrock-Deployment-Accounts, Logs oder Kundeneingaben/-ausgaben. Zusätzlich bietet Bedrock Verschlüsselung in Transit und at rest, AWS KMS, IAM, CloudTrail, PrivateLink und Compliance-Bezüge einschließlich GDPR, ISO, SOC, CSA STAR, HIPAA Eligible und FedRAMP High für AWS GovCloud.

Negativ ist, dass der Kunde im Shared-Responsibility-Modell für korrekte Konfiguration, Region, Zugriffsrechte, Logs, Tags, externe Datenquellen, Knowledge Bases und Cross-Region-Inference verantwortlich bleibt.

Serverstandort: Abhängig von gewählter AWS-Region; bei geografischer Cross-Region-Inference können Prompts/Outputs innerhalb einer Geografie wie EU verarbeitet werden, bei globaler Cross-Region-Inference können Daten weltweit in unterstützten kommerziellen AWS-Regionen verarbeitet werden. Weiterführende Links: Amazon Bedrock Data Protection, Security & Privacy, Cross-Region Inference.

Data protection

Link

„AI-editing for every kind of video.“

Descript ist ein KI-gestützter Audio- und Videoeditor, mit dem sich Inhalte aufnehmen, transkribieren, bearbeiten und veröffentlichen lassen.

Ein zentrales Merkmal ist das textbasierte Editing: Video- und Audiobearbeitung funktioniert ähnlich wie das Bearbeiten eines Dokuments. Dazu kommen Funktionen wie Underlord als KI-Co-Editor, Screen Recording, Remote Recording, KI-Stimmen, automatische Clips, Untertitel und Übersetzung/Dubbing.Descript

AI-editing for every kind of video

6,8/10 KIFOX Score – Solide
Free Kostenloser Einstieg für Aufnahme, Transkription, textbasiertes Editing und begrenzte KI-/Mediennutzung. Abo Hobbyist Für Einzelpersonen; wasserzeichenfreie Projekte, mehr Medienzeit und Basis-KI-Funktionen.

Creator Für aktive Creator und kleine Teams; mehr Medienzeit, mehr KI-Credits und erweiterte kreative KI-Funktionen.

Business Für Teams; mehr Medienzeit, mehr KI-Credits, Brand Studio, Teamfunktionen, Übersetzung/Dubbing und Kollaboration. Sonstiges Enterprise Individuelles Angebot mit SSO, SCIM, zentraler Verwaltung, dediziertem Customer Success, Sicherheitsdokumentation und Enterprise-Support.

AI Credits / Media Hours Nutzung basiert je nach Plan auf Medienzeit und KI-Credits; zusätzliche Enterprise- und Teamkontingente möglich.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Descript ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Descript SOC 2 Type II nennt, GDPR/CCPA/Privacy-by-Design-Bezug dokumentiert, Daten im Ruhezustand mit AES-256 und bei Übertragung mit HTTPS/TLS schützt und Projektinformationen laut Enterprise-Hilfe vertraulich behandelt. Für KI-Prozesse gibt Descript an, dass Drittanbieter wie OpenAI vertraglich daran gehindert werden, Daten zum Training ihrer Modelle zu verwenden; Descripts eigene KI-Trainingsnutzung ist opt-in bzw. kann deaktiviert werden.

Negativ ist, dass Descript laut Terms Informationen in den USA und anderen Ländern verarbeiten, übertragen und speichern kann. Außerdem zeigt die Subprozessorenliste viele US-Datenregionen, und Medieninhalte, Stimmen, Transkripte und Projektmetadaten sind besonders sensible Datenarten.

Serverstandort: Kein EU-only-Hosting gesichert; Descript nennt Verarbeitung/Speicherung in den USA und anderen Ländern, Subprozessoren überwiegend mit US-Bezug.

Security and privacy at Descript Account data and privacy

Link