Finde Dein Tool in 6 Steps
Result: 137

Archiv: KI-Tools

KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps Registrier Dich ...
Ergebnisse: 137
Recherche Bild Video Musik API Agent Voice Chatbot Coding Marketing
Anbieterlogin

„Chat with any PDF using AI: ask questions, get summaries, and find answers.“

PDF.ai ist ein KI-Tool zum Chatten mit PDF-Dokumenten.

Nutzer können Fragen zu PDFs stellen, Zusammenfassungen erzeugen, Inhalte finden und Daten extrahieren; zusätzlich bietet der Anbieter eine API zum Parse, Extract, Split und Ask für dokumentengetriebene Workflows. Das Produkt ist als Web-App, Chrome-Erweiterung und API positioniert.PDF.ai

Chat with any PDF using AI: ask questions, get summaries, and find answers

4,0/10 KIFOX Score – Eingeschränkt
Free Kostenloser Start bzw. Demo-/Testnutzung zum Hochladen und Chatten mit PDFs; genaue Limits sollten auf der Live-Pricing-Seite geprüft werden. Abo Starter Monatliches Credit-Kontingent für PDF.ai-Nutzung und API-/Dokumenten-Workflows.

Pro Höheres Credit-Kontingent für intensivere PDF-Analyse und Dokumentenverarbeitung.

Scale Deutlich höheres Credit-Kontingent für Teams oder größere Dokumentenmengen.

Growth Sehr hohes Credit-Kontingent für umfangreiche Workflows. Sonstiges API API zum Parsen, Extrahieren, Splitten und Verarbeiten von PDFs in eigenen Workflows.

Credits Nutzungsabhängige Abrechnung über monatliche Credits je Plan.
– (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: PDF.ai ist aus DSGVO-Sicht unklar bis bedingt geeignet.

Positiv ist, dass PDF.ai eine Privacy Policy veröffentlicht und das Tool klar als PDF-Chat- und PDF-API-Plattform positioniert ist. Positiv ist außerdem, dass die Hauptseite Chat mit PDFs, Zusammenfassungen, Fragen, Antworten sowie API-Funktionen zum Parsen, Extrahieren und Splitten von PDFs beschreibt.

Negativ ist, dass ich öffentlich keinen belastbaren AVV/DPA, keine Subprozessorenliste, keine SCC-Dokumentation, keine klare No-Training-Aussage für hochgeladene Dokumente und keine gesicherte EU-Datenresidenz gefunden habe. Gerade bei PDFs mit Verträgen, Kundendaten, Personalunterlagen, Finanzdaten oder medizinischen Informationen ist das kritisch.

Serverstandort: Keine gesicherten Informationen verfügbar. Weiterführender Link: PDF.ai Privacy Policy, Website und Pricing.

Privacy Policy

Link

„Smarter business planning, powered by purpose-built AI“

LivePlan ist eine cloudbasierte Software für Businesspläne, Finanzprognosen, Pitch-Präsentationen und laufende Unternehmenssteuerung.

Die KI hilft beim Schreiben von Planabschnitten, beim Umschreiben von Texten, bei Forecast-Vorschlägen, bei der Ideenvalidierung und bei marktbezogenen Recherchen. Zusätzlich bietet LivePlan Integrationen mit QuickBooks Online und Xero sowie Dashboards zum Abgleich von Forecast und Ist-Daten.LivePLan

Smarter business planning, powered by purpose-built AI

6,8/10 KIFOX Score – Solide
Abo Standard Businessplan schreiben, mit anderen zusammenarbeiten, Plan herunterladen und drucken; geeignet für klassische Businessplanung und einfache Finanzplanung.

Premium Alles aus Standard plus mehrere Forecast-Szenarien, QuickBooks-Online- und Xero-Integration, Actual Results Dashboard, automatisierter Forecast Builder, Monthly Review und Actuals + Forecast. Sonstiges LivePlan Coach / Expert Zusatzangebot mit persönlicher Video-Unterstützung, Prioritätsunterstützung und individueller Anleitung für Planung und Nutzung.

Berater-/Strategic-Advisor-Nutzung Schulungen und Ressourcen für Berater, Gründerzentren und strategische Advisor.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: LivePlan ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Palo Alto Software ein Data Processing Addendum für LivePlan bereitstellt, GDPR-Compliance-Aktivitäten beschreibt und eine Security Overview mit HTTPS, Passwort-Hashing, Redundanz, täglichen Backups und AWS-Rechenzentren nennt. Positiv ist außerdem, dass LivePlan für AI-powered Features ausdrücklich angibt, dass an KI-Funktionen übermittelte Daten nicht als Trainingsdaten für KI-Modelle oder Processing Services verwendet werden und nicht zur Produktverbesserung dieser Dienste genutzt werden dürfen.

Negativ ist, dass LivePlan AWS nutzt und keinen klaren EU-only-Serverstandort als Standard öffentlich belegt. Businesspläne, Finanzprognosen, Marktanalysen und Buchhaltungsintegrationen enthalten häufig vertrauliche Unternehmensdaten.

Serverstandort: AWS-Rechenzentren; konkrete EU-only-Datenresidenz öffentlich nicht gesichert.

DPA Data Privacy

Link

„All-in-one AI video and audio platform“ Async ist eine KI-Plattform für Audio- und Videoproduktion mit Remote Recording, Editing, KI-Stimmen, Voice Cloning, Dubbing, Untertiteln, Clips und Publishing-Workflows.



Das Produkt zielt sowohl auf Solo-Creator als auch auf Teams und Unternehmen, die Podcasts, Videoformate, Social Clips oder Voice-First-Content produzieren möchten. Die Plattform bündelt Aufnahme, Nachbearbeitung und Veröffentlichung in einem Workflow.Async

All-in-one AI video and audio platform

7,1/10 KIFOX Score – Gut
Free Kostenloser Einstieg mit begrenzten AI Credits, begrenztem Medien-Upload, Text-to-Speech, Cloud Storage und Basisfunktionen. Abo Essentials Mehr monatliche AI Credits, unbegrenzter Medien-Upload in AI Chat, mehr Text-to-Speech, AI Clips, Reframe, Dubbing/Lipsync, Subtitles, Thumbnail Generator und mehr Speicher.

Pro Höhere Credit-Menge, größere Nutzung für Video-, Audio- und Voice-Funktionen, mehr Speicher und professionelle Creator-Workflows.

Teams Team-Workspace, Kollaboration, deutlich mehr Credits und Speicher, gemeinsame Nutzung für Teams. Sonstiges Business Individuelles Business-Angebot mit Custom Credits, Custom Storage, Live Support, Onboarding, Customer Happiness Manager und dediziertem Support.

Top-up Packs Zusätzliche AI Credits als Einmalpakete; Verbrauch hängt von Modell, Medium, Dauer und Auflösung ab.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Async ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Async GDPR-Rechte aufführt, Voice-Biometric-Data-Regeln beschreibt, für Voice Cloning explizite Einwilligung verlangt, Löschrechte nennt, Verschlüsselung für biometrische Sprachdaten beschreibt und angibt, diese nicht zu verkaufen oder unautorisiert weiterzugeben. Die Pricing-Seite nennt zudem GDPR-Compliance, Verschlüsselung in Transit und at rest sowie SOC2-Zertifizierung.

Negativ ist, dass Async von Podcastle Inc. / DBA Async mit Sitz in Delaware, USA betrieben wird und die Privacy Policy internationale Datenübertragungen beschreibt. Besonders kritisch sind Voice-Cloning, biometrische Templates, Aufnahmen, Videos, Dubbing und KI-generierte Medien.

Serverstandort: Kein gesicherter konkreter Serverstandort öffentlich belegt; Unternehmenssitz USA/Delaware, internationale Verarbeitung möglich. Weiterführender Link: Async Privacy, AI Terms und Pricing.

Privacy Policy

Link

„Into the unknown …“

DeepSeek ist ein KI-Assistent und eine Modell-/API-Plattform von Hangzhou DeepSeek Artificial Intelligence Co., Ltd.. Offiziell bewirbt DeepSeek seinen Chat für Coding, Content Creation, File Reading und Long-Context-Konversationen; die App nennt zusätzlich Web Search, Deep-Think, File Upload und Text Extraction. Für Entwickler gibt es eine OpenAI-kompatible API mit Chat-/Reasoning-Modellen sowie Features wie Function Calling, JSON Output und Thinking Mode.DeepSeek

Into the unknown … Free access to DeepSeek. Experience the intelligent model

4,6/10 KIFOX Score – Eingeschränkt
Free DeepSeek bietet laut offizieller Website kostenlosen Zugang zu DeepSeek Chat über Web/App. Die offizielle App beschreibt Funktionen für KI-Chat, Problemlösung und allgemeine Assistenz; die Chat-Seite nennt u. a. Coding, Content-Erstellung, Dateilesen und Long-Context-Chat. Sonstiges DeepSeek API: Separates nutzungsbasiertes Modell für Entwickler und Unternehmen. Die API wird nach Input- und Output-Tokens abgerechnet; die API-Dokumentation nennt u. a. OpenAI-/Anthropic-kompatible Nutzung, API-Key, Base-URLs und aktuelle Modellzugriffe wie deepseek-v4-flash und deepseek-v4-pro. Ältere Modelle wie deepseek-chat und deepseek-reasoner sind laut API-Dokumentation zur Ablösung vorgesehen.
– (0)

Link

DSGVO: Nein Direkte DeepSeek-Web-/App-/API-Nutzung: Nein bis höchstens stark eingeschränkt / unklar. DeepSeek verarbeitet laut eigener Datenschutzerklärung u. a. Accountdaten, Prompts, hochgeladene Dateien, Fotos, Chatverläufe, IP-Adresse, Geräteinformationen, Nutzungslogs und ungefähre Standortdaten. DeepSeek schreibt außerdem ausdrücklich, dass die Dienste nicht für sensible personenbezogene Daten gedacht sind und Nutzer solche Daten nicht eingeben sollen. Datenstandort / Drittlandtransfer: DeepSeek erklärt, dass personenbezogene Daten außerhalb des Wohnsitzlandes gespeichert werden können und zur Bereitstellung der Dienste direkt in der Volksrepublik China erhoben, verarbeitet und gespeichert werden. Training / Modellverbesserung: Laut Terms kann DeepSeek Inputs und Outputs in de-identifizierter Form zur Bereitstellung, Wartung, Entwicklung oder Verbesserung der Dienste beziehungsweise der zugrunde liegenden Technologien nutzen; Nutzer können dies über „Improve the model for everyone“ deaktivieren. EU-/UK-Vertretung: DeepSeek nennt in der aktuellen Datenschutzerklärung Prighter als Datenschutzvertreter für EU und UK. AVV / DPA: Kein öffentlich verifizierbarer Auftragsverarbeitungsvertrag / DPA für DeepSeek-Web, App oder Open Platform gefunden. DeepSeek nennt in der Datenschutzerklärung zwar geeignete Schutzmaßnahmen für internationale Transfers, aber keine belastbar verifizierten SCCs, kein EU-only Processing und keine klare Enterprise-DPA-Struktur. Behördliche Bewertung: Der Berliner Datenschutzbeauftragte hat DeepSeek wegen aus seiner Sicht rechtswidriger Übermittlung personenbezogener Daten nach China an Apple und Google gemeldet; er verweist darauf, dass China keinen EU-Angemessenheitsbeschluss hat und DeepSeek keine überzeugenden Nachweise für ein EU-gleichwertiges Datenschutzniveau erbracht habe. Die italienische Datenschutzaufsicht listet DeepSeek ebenfalls als blockierten KI-Dienst, und die luxemburgische CNPD warnt vor unklaren Garantien, möglicher Speicherung/Analyse von Prompts und empfiehlt, keine personenbezogenen oder vertraulichen Daten einzugeben.

Positiv: Open-Source-Modelle können außerhalb der DeepSeek-Cloud selbst betrieben werden; dann hängt die DSGVO-Bewertung primär vom eigenen Hosting, Logging, Zugriffsschutz und Modellbetrieb ab.

Negativ: direkte DeepSeek-Cloud-Nutzung führt nach offiziellen Angaben zur Verarbeitung/Speicherung in China; kein belastbarer AVV/DPA-Nachweis; keine gesicherte EU-Datenresidenz; behördliche Kritik in der EU.

DeepSeek Privat Policy

Link

„AI-editing for every kind of video.“

Descript ist ein KI-gestützter Audio- und Videoeditor, mit dem sich Inhalte aufnehmen, transkribieren, bearbeiten und veröffentlichen lassen.

Ein zentrales Merkmal ist das textbasierte Editing: Video- und Audiobearbeitung funktioniert ähnlich wie das Bearbeiten eines Dokuments. Dazu kommen Funktionen wie Underlord als KI-Co-Editor, Screen Recording, Remote Recording, KI-Stimmen, automatische Clips, Untertitel und Übersetzung/Dubbing.Descript

AI-editing for every kind of video

6,8/10 KIFOX Score – Solide
Free Kostenloser Einstieg für Aufnahme, Transkription, textbasiertes Editing und begrenzte KI-/Mediennutzung. Abo Hobbyist Für Einzelpersonen; wasserzeichenfreie Projekte, mehr Medienzeit und Basis-KI-Funktionen.

Creator Für aktive Creator und kleine Teams; mehr Medienzeit, mehr KI-Credits und erweiterte kreative KI-Funktionen.

Business Für Teams; mehr Medienzeit, mehr KI-Credits, Brand Studio, Teamfunktionen, Übersetzung/Dubbing und Kollaboration. Sonstiges Enterprise Individuelles Angebot mit SSO, SCIM, zentraler Verwaltung, dediziertem Customer Success, Sicherheitsdokumentation und Enterprise-Support.

AI Credits / Media Hours Nutzung basiert je nach Plan auf Medienzeit und KI-Credits; zusätzliche Enterprise- und Teamkontingente möglich.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Descript ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Descript SOC 2 Type II nennt, GDPR/CCPA/Privacy-by-Design-Bezug dokumentiert, Daten im Ruhezustand mit AES-256 und bei Übertragung mit HTTPS/TLS schützt und Projektinformationen laut Enterprise-Hilfe vertraulich behandelt. Für KI-Prozesse gibt Descript an, dass Drittanbieter wie OpenAI vertraglich daran gehindert werden, Daten zum Training ihrer Modelle zu verwenden; Descripts eigene KI-Trainingsnutzung ist opt-in bzw. kann deaktiviert werden.

Negativ ist, dass Descript laut Terms Informationen in den USA und anderen Ländern verarbeiten, übertragen und speichern kann. Außerdem zeigt die Subprozessorenliste viele US-Datenregionen, und Medieninhalte, Stimmen, Transkripte und Projektmetadaten sind besonders sensible Datenarten.

Serverstandort: Kein EU-only-Hosting gesichert; Descript nennt Verarbeitung/Speicherung in den USA und anderen Ländern, Subprozessoren überwiegend mit US-Bezug.

Security and privacy at Descript Account data and privacy

Link

„Die zentrale KI-Plattform für Dein Unternehmen.“

Logicc ist eine zentrale B2B-KI-Plattform, die mehrere führende Modelle in einer Oberfläche bündelt und Funktionen wie Websuche, Deep Research, Dokumenten-Chat, Bildgenerierung, Assistenten und Code-Unterstützung anbietet.

Die Plattform ist klar auf Unternehmen ausgerichtet und wirbt mit EU-/Deutschland-Hosting, „Kein KI-Training“ und optionalem Hosting auf eigenen Servern. Offiziell nennt Logicc unter anderem ChatGPT-/OpenAI-, Gemini-, Claude- und Mistral-Modelle sowie Smart Select AI zur automatischen Modellauswahl.Logicc

Die zentrale KI-Plattform für Dein Unternehmen

7,4/10 KIFOX Score – Gut
Free Kostenlose Testphase ohne Verpflichtung; geeignet zum Ausprobieren im Team. Abo Business Zugriff auf alle KI-Modelle, Smart Select AI, unbegrenzte Dokumenten-Uploads, Text-/Sprach-/Dokumenten-Chat, Websuche, Sicherheitsstandards, EU-Computing, kein KI-Training und DSGVO-Konformität.

Secure+ Alles aus Business plus Team-Kollaboration, eigene Assistenten, geteilte Assistenten-Bibliothek, höheres Nutzungslimit, Prioritäts-Support und stärkere Ausrichtung auf sichere Teamnutzung.

Max Alles aus Secure+ plus sehr hohe Nutzungslimits, Zugang zu leistungsstarken Modellen, §203-StGB-Verschwiegenheitsvereinbarung, SSO/Identity Management, Ende-zu-Ende-Verschlüsselung und Support für Sicherheits-/Datenschutzfragen. Sonstiges Enterprise Individuelles Angebot mit vielen Nutzern, individuellen API-Integrationen, SSO/Identity Management, erweiterten Compliance-Features, dedizierter Betreuung, SLA, Onboarding-Workshop, Schulungen, möglichem eigenen Serverhosting und Modell-API.

Eigene API-Keys / Integrationen / Modell-API In höheren bzw. Enterprise-Kontexten relevant für individuelle Systemanbindung, Datenbanken, Softwareintegration und API-Nutzung.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Logicc ist aus DSGVO-Sicht gut geeignet, sofern die Anbieterangaben vertraglich bestätigt werden.

Positiv ist, dass Logicc DSGVO-Konformität, EU-Computing für alle Modelle, kein KI-Training und sichere Nutzung führender Modelle in Europa ausdrücklich bewirbt. Logicc gibt an, Daten nicht zum Training von Sprachmodellen zu verwenden und KI-Modelle in Deutschland bzw. auf europäischen Servern bereitzustellen. Positiv sind außerdem Secure+- und Max-Funktionen für Berufsgeheimnisträger, §203-StGB-Verschwiegenheitsvereinbarung, Ende-zu-Ende-Verschlüsselung, SSO/Identity-Management und Zugriff auf Zertifikate/Audits in höheren Plänen.

Negativ ist, dass für eine belastbare Prüfung AVV, Subprozessoren, konkrete Modellanbieter, technische Umsetzung des EU-Computings, Löschfristen und Auditnachweise direkt geprüft werden sollten.

Serverstandort: Laut Anbieter Deutschland bzw. europäische Server / EU-Computing für alle Modelle.

Datenschutz­erklärung

Link

„Built to make you extraordinarily productive, Cursor is the best way to code with AI.“

Cursor ist eine KI-gestützte Entwicklungsumgebung für Softwareentwicklung mit Agenten, Autocomplete, CLI, Cloud-Agents und Code-Review-Funktionen.

Offiziell positioniert sich Cursor als Werkzeug, mit dem Entwickler Aufgaben an Agenten delegieren, Code schneller schreiben und in mehreren Umgebungen parallel arbeiten können. Neuere Releases ergänzen u. a. eine agentenzentrierte Oberfläche, paralleles Multitasking mit Subagents, Canvases und Automations.Cursor – Anysphere

Built to make you extraordinarily productive, Cursor is the best way to code with AI

7,5/10 KIFOX Score – Gut
Free Kostenlose Nutzung ohne Kreditkarte, limitierte Agent-Anfragen und limitierte Tab-Completion. Abo Pro Erweiterte Agent-Limits, Zugriff auf Frontier-Modelle, MCPs, Skills, Hooks und Cloud Agents.

Pro+ Alles aus Pro plus deutlich mehr Nutzung für OpenAI-, Claude- und Gemini-Modelle.

Ultra Alles aus Pro plus sehr hohe Nutzung und Priority Access auf neue Features.

Teams Alles aus Pro plus geteilte Chats, Commands und Rules, zentrale Abrechnung, Usage Analytics, orgweiter Privacy Mode, RBAC und SAML/OIDC SSO. Sonstiges Enterprise Pooled Usage, Invoice/PO Billing, SCIM, AI-Code-Tracking-API, Audit Logs, granulare Admin-/Modellkontrollen, Priority Support und Account Management.

Bugbot Separates Code-Review-/Bug-Detection-Angebot mit Pro-, Teams- und Enterprise-Optionen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Cursor ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders bei aktivem Privacy Mode und Team-/Enterprise-Nutzung.

Positiv ist, dass Anysphere ein Data Processing Addendum bereitstellt, EU-/UK-Datenschutzrecht und Standardvertragsklauseln adressiert und auf SOC 2 Type II, jährliche Penetrationstests und Subprozessorenprüfung verweist. Positiv ist außerdem: Bei aktiviertem Privacy Mode setzt Cursor technische und vertragliche Maßnahmen wie Zero Data Retention mit Modellanbietern ein, sodass Code-Daten von Modellanbietern nicht gespeichert oder fürs Training verwendet werden.

Negativ ist, dass Cursor ein US-nahes Cloud-/SaaS-Tool ist, Subprozessoren nutzt und kein allgemeines EU-only-Hosting als Standard öffentlich belegt ist.

Serverstandort: Kein gesicherter allgemeiner EU-Serverstandort; Cursor gibt jedoch an, keine Infrastruktur in China zu nutzen. Weiterführender Link: Cursor Security, Data Use, DPA.

Datenschutzerklärung Sicherheit

Link

„Design websites faster with intelligent tools.“

Framer ist ein visueller, no-code Website-Builder mit CMS, Hosting, SEO-Funktionen und Kollaboration in Echtzeit.

Die KI-Funktionen helfen beim Erstellen von Layouts, Komponenten und Übersetzungen; zusätzlich gibt es ein Plugin-System für Anbindungen an Modelle wie OpenAI, Anthropic und Gemini. Framer ist damit vor allem für Marketing-Websites, Landingpages, Portfolios und mehrsprachige Websites interessant.Framer

Design websites faster with intelligent tools

7,4/10 KIFOX Score – Gut
Free Für nicht-kommerzielle Nutzung, Design-Experimente, Framer-Subdomain, CMS-Test, begrenzte Uploads und Zusammenarbeit mit wenigen Editoren. Abo Basic Für persönliche, Hobby- und Side-Projekte; eigene Domain und Website-Veröffentlichung ohne Free-Beschränkungen.

Pro Für Professionals, kleine Teams, Agenturen und Startups; mehr Kapazitäten, Team-/Marketing-Stack-Nutzung und professioneller Website-Betrieb.

Scale Für wachsende Unternehmen mit flexibler, nutzungsbasierter Erweiterung, höheren Limits und Add-ons. Sonstiges Enterprise Individuelle Verträge, SLAs, erweiterte Sicherheit, direkter Engineering-Support, Bulk Pricing und Enterprise-Support.

Add-ons Erweiterungen für CMS-Items, Collections, Bandbreite, Seiten, Events und zusätzliche Enterprise-/Scale-Funktionen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Framer ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Framer ein Data Processing Addendum bereitstellt, in dem Framer als Auftragsverarbeiter/Subprozessor agiert, personenbezogene Daten nach dokumentierten Kundenanweisungen verarbeitet, Subprozessoren vertraglich bindet und SCCs für Drittlandtransfers vorsieht. Außerdem nennt Framer SOC 2 Type 1 und Type 2 sowie GDPR- und CCPA-Compliance.

Negativ ist, dass Framer laut Security-Seite alle Services in AWS-Einrichtungen in den USA hostet. Für EU-Unternehmen sind daher DPA, SCCs, Subprozessoren, Formulardaten, Analytics, Cookies, Tracking und eingebundene Drittanbieter besonders wichtig.

Serverstandort: USA, AWS.

Data processing addendum Privacy statement

Link

„Your OpenClaw Ready for You“ / „The #1 OpenClaw Hosting Platform“

MyClaw.ai ist ein Managed-Hosting-Dienst für OpenClaw, einen open-source persönlichen KI-Assistenten. MyClaw stellt laut eigener Beschreibung eine private, dedizierte OpenClaw-Instanz bereit, übernimmt Server, Updates, Wartung, Backups und Betrieb, damit Nutzer OpenClaw ohne eigene Installation verwenden können. OpenClaw selbst ist ein Agent, der über Chatkanäle wie WhatsApp, Telegram, Slack, Discord, Signal, iMessage oder Microsoft Teams angesprochen werden kann und Aufgaben über Apps, Dateien, Browser, Kalender, E-Mail und APIs ausführen kann.OpenClaw

A Personal AI Assistant … works 24/7, no setup needed.

6,2/10 KIFOX Score – Solide
Free OpenClaw Self-Hosting / lokale Installation OpenClaw selbst ist als freie Open-Source-Software beschrieben und kann lokal oder auf eigener Infrastruktur betrieben werden; Nutzer müssen Setup, Updates, Sicherheit, Modellzugänge und Wartung selbst übernehmen.

MyClaw Free-Version Keine gesicherte dauerhaft kostenlose MyClaw-Free-Version auf der offiziellen Pricing-Seite gefunden. Die Pricing-Seite nennt kostenpflichtige Managed-Hosting-Pläne; eine Free Trial ist im sichtbaren Preisinhalt nicht eindeutig belegt. Abo Lite Managed OpenClaw Hosting für persönliche Projekte und Einstieg; enthält Zero Setup, sofortigen Zugang, persönlichen KI-Assistenten, 24/7-Betrieb, automatische Updates, private verschlüsselte Instanz, tägliche Backups und kleinere garantierte Ressourcen.

Pro Erweiterter Managed-Hosting-Plan für Power-User mit mehr Ressourcen als Lite, Prioritäts-Support, automatischer Wartung, verschlüsselter isolierter Instanz, täglichen Backups sowie Custom Skills und Integrationen.

Max Plan für intensivere Workloads mit nochmals höheren Ressourcen, 24/7-Betrieb, automatischen Updates, privater verschlüsselter Instanz, täglichen Backups und Prioritäts-Support.

Ultra Höchster offiziell gelisteter Managed-Hosting-Plan für anspruchsvolle Workloads mit skalierbaren Hochleistungsressourcen, isolierter Instanz, verschlüsseltem Zugriff, Backups, Custom Skills, Integrationen und Priority Support. Sonstiges AI Balance & Credits MyClaw erwähnt AI Balance & Credits in der Refund Policy; genutzte Credits sind nicht erstattbar, ungenutztes Guthaben kann auf Anfrage erstattet werden. Konkrete Funktionslogik oder Modellkosten sind in den geprüften offiziellen Quellen nicht vollständig gesichert.

Externe KI-Modellprovider MyClaw Terms weisen darauf hin, dass der Dienst mit Drittanbietern wie KI-Modellprovidern integriert sein kann und deren eigene Bedingungen gelten; konkrete unterstützte Anbieter und Datenschutzbedingungen müssen je Konfiguration geprüft werden.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Unklar bis bedingt DSGVO-geeignet. OpenClaw selbst kann als Open-Source-Software lokal oder selbst gehostet betrieben werden und ist dadurch grundsätzlich besser kontrollierbar als ein reiner Cloud-Dienst. MyClaw.ai dagegen ist ein Managed-Hosting-Angebot für OpenClaw.

Positiv ist, dass MyClaw laut eigener Darstellung isolierte private Instanzen, verschlüsselte Verbindungen, keine Datenteilung, keinen Zugriff auf Gespräche und kein Training auf Nutzerdaten zusichert. Außerdem gibt es eine eigene GDPR Privacy Notice für EWR- und UK-Nutzer mit Angaben zu Rechtsgrundlagen, Betroffenenrechten, Datenkategorien und internationalen Transfers.

Negativ ist, dass die MyClaw Privacy Policy zum Zeitpunkt der Prüfung selbst Formulierungen wie „Consolidated Website Draft“ und den Hinweis enthält, dass sie vor Veröffentlichung durch Rechtsberatung geprüft werden sollte; das schwächt die Verlässlichkeit der Datenschutzdokumentation deutlich. Zudem nennt MyClaw als Subprozessoren Stripe, Amazon Web Services und Supabase und weist auf internationale Übermittlungen, einschließlich in die USA, hin. Ein öffentlich auffindbarer AVV/DPA nach Art. 28 DSGVO, eine vollständige Subprozessorenliste mit Standorten, konkrete AWS-/Supabase-Regionen, SCC-Dokumente oder Zertifizierungen wurden in den geprüften offiziellen Quellen nicht gesichert gefunden: Keine gesicherten Informationen verfügbar.

Serverstandort: Für MyClaw Managed Hosting ist AWS als Infrastruktur-Subprozessor genannt; der konkrete Hosting-Standort bzw. eine EU-Datenresidenz wird offiziell nicht eindeutig belegt. Für DSGVO-kritische Nutzung ist daher lokale Installation oder selbst kontrolliertes VPS-/Private-Cloud-Hosting gegenüber MyClaw Managed Hosting vorzuziehen. Quellen: MyClaw Privacy Policy, GDPR Notice, Terms, About und Pricing.

MyClaw Privacy Policy GDPR Privacy Notice

Link

„Stable Diffusion is a deep learning model used for converting text to images“ / „Use Stable Diffusion online for free“

stablediffusionweb.com ist eine Weboberfläche zur Nutzung von Stable-Diffusion-Modellen, insbesondere Stable Diffusion XL. Sie bietet Text-to-Image, Prompt-Datenbank, Upscaling, teils Video-/erweiterte Modelle und ein kreditbasiertes Preismodell.Stable Diffusion

Stable Diffusion is a deep learning model used for converting text to images

3,4/10 KIFOX Score – unzureichend
Free Kostenlose Nutzung mit täglichem Credit-Kontingent, begrenzter Bildanzahl pro Generierung, ohne Werbung/Wasserzeichen laut Pricing-Seite; kommerzielle Lizenz und private Bilder/Videos sind nicht enthalten. Abo Pro Monatliches Credit-Kontingent, mehr Bilder pro Generierung, keine Werbung, kein Wasserzeichen, Upscaling, erweiterte Bild- und Videomodelle, kommerzielle Lizenz und private Bilder/Videos.

Max Höheres monatliches Credit-Kontingent, Pro-Funktionen, erweiterte Modelle, kommerzielle Lizenz und private Bilder/Videos. Sonstiges Credit-/Nutzungslogik Nutzung basiert auf Credits; konkrete Verbrauchswerte sind funktionsabhängig.

Widersprüchliche Vertragsdarstellung Pricing beschreibt Monats-/Jahrespläne, Terms sprechen zugleich von einer Software-Lizenz ohne wiederkehrende Gebühren; Preis-/Vertragslogik sollte vor Kauf geprüft werden.
– (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis kritisch DSGVO-geeignet.

Positiv ist, dass stablediffusionweb.com auf der Startseite angibt, keine persönlichen Informationen zu sammeln und Text- oder Bilddaten nicht zu speichern; die Privacy Policy sagt zudem, dass personenbezogene Daten nur bei Bedarf erhoben und nur so lange gespeichert werden, wie dies für den Dienst erforderlich ist.

Negativ ist: Die Datenschutzhinweise sind sehr allgemein, nicht DSGVO-spezifisch ausformuliert und nennen keine klare EU-Vertretung, keinen Datenschutzbeauftragten, keine Subprozessorenliste, keinen AVV/DPA, keine SCCs und keinen konkreten Serverstandort. Zusätzlich wirken Angaben widersprüchlich: Die Startseite behauptet, keine persönlichen Daten und keine Texte/Bilder zu speichern, während die Privacy Policy Google-Login-Daten und notwendige personenbezogene Daten erwähnt.

Serverstandort: Keine gesicherten Informationen verfügbar.

Fazit: Für private Experimente mit nicht sensiblen Prompts vertretbar; für personenbezogene Bilder, Kundendaten, vertrauliche Motive oder DSGVO-pflichtige Unternehmensnutzung nicht empfehlenswert, solange keine belastbaren Datenschutz- und Vertragsunterlagen vorliegen. Quellen: Stable Diffusion Web Startseite, Privacy Policy, Terms, Pricing.

Private Policy

Link

Anthropic bietet über die Claude API aktuelle LLMs für Sprachverarbeitung, Reasoning, Coding, agentische Workflows, Tool-Nutzung und dokumentennahe Aufgaben an. Alle aktuellen Claude-Modelle unterstützen laut offizieller Modellübersicht Text- und Bild-Input, Text-Output, Multilingualität und Vision. Für den direkten API-Einstieg verweist Anthropic auf die Messages API; zusätzlich gibt es Managed Agents für länger laufende Aufgaben.Anthrophic Claude API Docs

LLM „highly performant, trustworthy, and intelligent AI platform“

6,9/10 KIFOX Score – Solide
Free Anthropic dokumentiert, dass neue Nutzer eine kleine Menge kostenloser Credits zum Testen der API erhalten. Das ist aber kein klassischer dauerhafter Free-Plan im SaaS-Sinn, sondern eher ein Testguthaben. Sonstiges Tokenbasierte Claude API Abrechnung nach Modellfamilie wie Opus, Sonnet und Haiku sowie Input-, Output-, Cache-Write- und Cache-Read-Tokens.

Prompt Caching Wiederverwendung großer Prompts, Systemanweisungen oder Dokumentkontexte zur Kosten- und Latenzreduktion. Batch API Asynchrone Verarbeitung großer Request-Mengen mit reduziertem Abrechnungsmodell.

Long Context / 1M Context Für bestimmte aktuelle Modelle verfügbar; geeignet für sehr große Dokumente, Codebasen und Analysekontexte.

Data Residency / Drittplattformen Claude ist auch über AWS Bedrock, Google Vertex AI und Microsoft Foundry verfügbar; regionale Preise und Datenführung hängen von der jeweiligen Plattform ab.
– (0)

Link

DSGVO: Bedingt Anthropic stellt für kommerzielle/API-Kunden eine DPA mit SCCs bereit; diese ist laut Privacy Center automatisch in die Commercial Terms integriert.

Für kommerzielle Services agiert Anthropic laut Privacy Center grundsätzlich als Processor im Auftrag des Kunden, und laut Commercial Terms darf Anthropic Customer Content aus den Services nicht zum Modelltraining verwenden. Zusätzlich werden Inputs/Outputs aus kommerziellen Produkten wie der Anthropic API laut Privacy Center standardmäßig nicht für Training verwendet, außer z. B. bei explizitem Feedback/Opt-in.

Positiv ist auch die dokumentierte Standard-Retention: Für API-Nutzer werden Inputs/Outputs laut Privacy Center innerhalb von 30 Tagen gelöscht, sofern nicht z. B. Files API, abweichende Vereinbarung oder ZDR greift. Gleichzeitig nennt die Privacy Policy für controller-seitige Verarbeitungen Transfers in die USA bzw. außerhalb von EEA/UK und verweist auf Adequacy Decisions bzw. Standard Contractual Clauses.

Für die direkte Claude API sind außerdem ZDR-fähige Features dokumentiert; die API-Doku nennt Data Residency/Inference-Geosteuerung, öffentlich aber im Direct-API-Kontext vor allem global bzw. US-only. Breitere regionale Routing-/Residency-Optionen werden vor allem für AWS Bedrock, Vertex AI und Microsoft Foundry beschrieben. Es gibt außerdem eine öffentliche Subprocessor-Liste sowie Trust-Center-Artefakte zu u. a. SOC 2 und ISO 27001.

Damit ist Claude für DSGVO-Szenarien gut dokumentiert, aber nicht automatisch in jedem Setup vollständig „out of the box“ erledigt; besonders bei Datenlokalisierung, Tool-Nutzung, Retention und Plattformwahl sollte man den konkreten Einsatzfall prüfen.

Privacy Policy Usage Policy

Link

„AI that creates content. And proves that it works.“

neuroflash ist eine deutsche Audience-Intelligence- und AI-Content-Plattform für Marketing, Branding und Zielgruppenvalidierung. Das Tool kombiniert generative KI, ChatFlash, Content-Erstellung, Brand Hub, PerformanceFlash, Digital Twins, Bildgenerierung, Web-Recherche, SEO-Funktionen, API und MCP. (neuroflash.com )Neuroflash

AI that creates content. And proves that it works

7,1/10 KIFOX Score – Gut
Abo Essential Für Teams, die KI-Content effizient erstellen möchten; enthält Editor & ChatFlash, AI Images, PerformanceFlash, ResearchFlash, Textmodelle, Bildmodelle, Dokumenteneditor, Content-Templates, Prompt-Templates, Flash Actions, Web Search, Zielgruppen-Chat, SEO Research Mode, Workflows, Brand Voice, Digital Twins und Knowledge Assets in begrenztem Umfang.

Pro Erweiterter Plan mit mehr Kapazität, erweiterten Modellen, größerem Kontextfenster, mehr Digital Twins/Zielgruppen, erweiterten Validierungsfunktionen, Teamfunktionen sowie API- und MCP-Zugriff.

Enterprise Individueller Unternehmensplan für Organisationen mit unbegrenzten bzw. angepassten Zielgruppen, Premium-Modellen, SSO, dediziertem Customer Success Manager, individuellen Integrationen, Custom Workflows, Trainings und Beratungsleistungen. Sonstiges API / MCP neuroflash bietet API- und MCP-Zugriff, um neuroflash in Plattformen bzw. Tools wie Claude, Cursor und andere Arbeitsumgebungen zu integrieren.

Individuelle Enterprise-Leistungen Individuelle Vereinbarungen je nach Nutzerzahl, Umfang der Digital Twins, gewünschten Integrationen, Custom Workflows und Consulting Services.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Gut bis bedingt DSGVO-geeignet. neuroflash positioniert sich ausdrücklich als DSGVO-konformes deutsches KI-Marketing-Tool und nennt Server in Deutschland bzw. Datenverarbeitung und Speicherung personenbezogener Daten in der EU auf Google Cloud Platform sowie bei Raidboxes in Deutschland.

Positiv ist: neuroflash GmbH sitzt in Hamburg, unterliegt deutschem und europäischem Datenschutzrecht, nennt einen Datenschutzbeauftragten, weist Betroffenenrechte aus, gibt an, Inhalte ausschließlich zur Bereitstellung des Dienstes zu verarbeiten und nennt, dass Kundendaten nicht zum Training eigener Modelle verwendet werden. Zusätzlich nennt die Pricing-Seite ISO/IEC 27001:2022-Zertifizierung sowie „Servers in Germany“ und „GDPR-compliant“.

Negativ ist: Die Datenschutzerklärung sagt ausdrücklich, dass KI-Anfragen innerhalb der neuroflash App in der EU und in den USA auf Servern externer Anbieter verarbeitet werden; US-KI-Anbieter sollen sich dem EU-US Data Privacy Framework unterworfen haben. Zudem werden Zahlungsdaten über Stripe in den USA verarbeitet.

Serverstandort: personenbezogene Daten EU / Google Cloud Platform sowie Raidboxes in Deutschland; KI-Anfragen zusätzlich EU und USA über externe Anbieter. Ein öffentlich leicht auffindbarer AVV/DPA oder eine vollständige Subprozessorenliste wurde in den geprüften offiziellen Quellen nicht eindeutig gefunden: Keine gesicherten Informationen verfügbar. Für Unternehmen ist neuroflash datenschutzseitig interessant, sollte aber vor produktiver Nutzung mit AVV/DPA, Subprozessorenliste, US-Transferprüfung und interner KI-Richtlinie geprüft werden. Quellen: neuroflash Datenschutz, Helpcenter, Pricing und Unternehmensseite.

Privacy

Link

The frontier AI research lab for visual intelligence.

Black Forest Labs ist das Unternehmen hinter den FLUX-Modellen für KI-basierte Bildgenerierung und Bildbearbeitung. Die Plattform umfasst Playground, API, Open-Weights-/Self-Hosting-Lizenzen und Enterprise-Angebote für visuelle KI-Workflows. FLUX.2 wird offiziell als Produktionsmodell für Bildgenerierung und Bildbearbeitung mit Multi-Reference-Control und bis zu 4MP Output beschrieben.Black Forest Labs / FLUX

The frontier AI research lab for visual intelligence.

7,6/10 KIFOX Score – Gut
Free Kostenloser bzw. testbarer Einstieg über den Playground; geeignet zum Ausprobieren von FLUX.2 und Bildgenerierung ohne eigene Integration. Sonstiges FLUX API / Pay-as-you-go API-Zugriff auf FLUX-Modelle; laut Pricing-Seite für FLUX.2, FLUX Kontext und weitere Bildmodelle mit nutzungsbasierter Abrechnung.

FLUX.2 [klein] Schnellste Modellvariante für Echtzeit, Prototyping, schnelle Iteration und hohe Geschwindigkeit; laut Modellseite auch lokal ausführbar und fine-tuning-ready.

FLUX.2 [pro] Produktionsorientierte Bildgenerierung und Bildbearbeitung mit hoher Qualität und Skalierbarkeit.

FLUX.2 [flex] Variante für präzise Kontrolle, Typografie, kleine Details und feinere visuelle Steuerung.

FLUX.2 [max] Höchste Qualitätsvariante mit besonders starker Prompt-Befolgung, Editing-Konsistenz, professioneller Ausgabe und Grounding-Funktionen.

Self-Hosted Commercial License Lizenz zum Download, Hosting und Einsatz bestimmter FLUX-[dev]-Modelle in eigenen Anwendungen; API-Weiterverkauf oder Drittanbieter-API-Zugriff ist ohne entsprechende Rechte ausgeschlossen.

Enterprise / Custom Deployment Individuelle Enterprise-Optionen mit dedizierter Infrastruktur, Custom Fine-Tuning und Integrationssupport.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Black Forest Labs ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass die offizielle deutsche Gesellschaft BFL GmbH mit Sitz in Freiburg im Breisgau im Impressum genannt wird und Black Forest Labs ISO-27001 im offiziellen Seitenfuß ausweist. Positiv ist außerdem, dass es mit FLUX-[dev]-Modellen einen Self-Hosting-Pfad gibt, bei dem bestimmte Modelle unter kommerzieller Lizenz heruntergeladen, gehostet und in eigene Anwendungen integriert werden können.

Negativ ist, dass die Privacy Policy für die Services von Black Forest Labs Inc. spricht und laut Privacy Policy Prompts, Bilddateien und Outputs zur Bereitstellung, Entwicklung, zum Training und zur Verbesserung der Services bzw. KI-Modelle genutzt werden können. Zusätzlich regeln die FLUX API Service Terms ausdrücklich, dass Inputs und Outputs zur Verbesserung der Produkte sowie zum Training der KI-Modelle verwendet werden können. Ein öffentlich klar auffindbarer AVV/DPA für Standard-API-Nutzung und eine gesicherte EU-only-Datenresidenz konnte ich nicht belegen.

Serverstandort: Für die Managed API / Playground keine gesicherte EU-only-Information verfügbar; bei Self-Hosting hängt der Serverstandort von der eigenen Infrastruktur ab. Weiterführende Quellen: BFL Impressum, Privacy Policy, FLUX API Terms, Self-Hosted Terms.

Privacy Polic Usage Policy

Link

„A suite of free AI-powered features …“

Shopify Magic ist die integrierte KI-Suite von Shopify für E-Commerce-Workflows.

Sie unterstützt unter anderem beim Schreiben von Produktbeschreibungen, Blogposts, E-Mails, Theme-Inhalten, Antwortvorschlägen im Kundensupport, Kundensegment-Beschreibungen sowie bei KI-gestützter Bildbearbeitung im Datei-Editor. Die Funktionen sind grundsätzlich kostenlos innerhalb Shopify verfügbar, die konkrete Verfügbarkeit einzelner Features kann aber je nach Funktionsbereich variieren.Shopify Magic

A suite of free AI-powered features …

7,4/10 KIFOX Score – Gut
Abo Shopify bietet Testmöglichkeiten; Shopify Magic ist im Shopify-Admin als integrierte KI-Funktion nutzbar, sobald ein passender Shopify-Shop verwendet wird. Sonstiges Basic Für kleine Shops; Online-Shop, Produktverwaltung, Checkout, Zahlungsabwicklung, grundlegende Commerce-Funktionen und Zugriff auf relevante Shopify-Funktionen inklusive KI-Funktionen je Verfügbarkeit.

Grow Für wachsende Händler; mehr Funktionen, bessere Skalierung und erweiterte Commerce-/Reporting-Optionen gegenüber Basic.

Advanced Für größere Teams und Shops; erweiterte Berichte, höhere Skalierung, stärkere Commerce-Funktionen und mehr operative Kontrolle. Sonstiges Shopify Plus Enterprise-Commerce mit individuellen Verträgen, höherer Skalierung, erweiterten Anpassungs-, Automatisierungs- und Supportfunktionen.

Retail / Starter / Agentic / Enterprise / Apps Zusätzliche Shopify-Angebote für POS/Retail, einfache Verkaufskanäle, agentische Commerce-Funktionen, Enterprise-Szenarien und App-Erweiterungen.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Shopify Magic/Sidekick ist aus DSGVO-Sicht bedingt bis gut geeignet, sofern Shopify korrekt konfiguriert wird.

Positiv ist, dass Shopify ein Data Processing Addendum bereitstellt und im Help Center erklärt, dass Shopify bei Auftragsverarbeitung den Anweisungen des Händlers folgt und europäische Datenschutzgesetze berücksichtigt. Shopify bietet außerdem Customer-Privacy-Einstellungen wie Datenschutzrichtlinie, Cookie-Banner, Data-Sales-Opt-out und Privacy Apps. Positiv ist auch, dass Shopify Magic direkt im Admin integriert ist und Funktionen wie Produktbeschreibungen, Blogposts, Seiten, Messaging, Theme Editor, Medienbearbeitung und Sidekick-Analysen unterstützt.

Negativ ist, dass Shopify ausdrücklich darauf hinweist, dass die Nutzung von Shopify allein keine DSGVO-Konformität garantiert; Händler bleiben für Rechtsgrundlage, Cookie-/Consent-Konfiguration, Apps, Tracking, Zahlungsdienste, Marketing und Enhanced Services verantwortlich.

Serverstandort: Keine pauschale EU-only-Garantie; Shopify ist global nutzbar und verarbeitet Daten je nach Dienst, App, Zahlungsanbieter und Enhanced Services international.

Shopify Magic Using Shopify to help comply with GDPR Nachtrag zur Datenverarbeitung von Shopify

Link

Robotik

„The world’s leading robotics company“ / Produktpositionierung: „Robots for the Real World“.

Boston Dynamics ist ein US-Robotikhersteller mit den Produkten Spot, Stretch, Atlas und Orbit. Spot ist ein mobiler vierbeiniger Inspektionsroboter, Stretch ein mobiler Warehouse-Roboter für Case Handling, Atlas ein elektrischer humanoider Roboter für industrielle Material-Handling-Anwendungen, und Orbit ist Software für Flottenmanagement und Datenanalyse.BostonDynamics

Robotic "The world’s leading robotics company“

7,7/10 KIFOX Score – Gut
Sonstiges Atlas Humanoider Enterprise-Roboter für industrielle Arbeit, Material Handling, Workflow-Integration, autonome Aufgaben, Flotten-Skill-Rollout, MES-/WMS-Anbindung und frühe Kundendeployments. Öffentliche Preise nicht verfügbar; Kontakt/Qualifizierung erforderlich.

Spot Kommerziell verfügbarer vierbeiniger mobiler Roboter für Inspektion, Sicherheit, Digital Twin, Baustellen, Energie, Forschung und gefährliche Umgebungen; mit SDK, Payloads, Arm, Tablet und Supportoptionen.

Stretch Kommerzieller Warehouse-Roboter für Trailer Unloading, Container Unloading und Case Handling; arbeitet in bestehender Lagerinfrastruktur und ist auf kontinuierliche Paket-/Case-Handling-Prozesse ausgelegt.

Orbit Robotik-Flotten- und Datenplattform zur Verwaltung von Robotereinsätzen, Inspektionsdaten, Site Maps, Metriken, Missionen und Integrationen in Unternehmenssysteme.

Spot Care / Stretch Care Support- und Serviceangebote für langfristigen Betrieb, Wartung, Schulung und zuverlässige Nutzung der Roboterflotten.

Developer Documentation / SDK Entwicklungsdokumentation und SDKs, insbesondere für Spot, zur Integration eigener Anwendungen, Payloads, Datenflüsse und Robotik-Workflows.

Early Adopter / Enterprise Deployment Atlas wird aktuell über qualifizierte Enterprise-Anfragen und frühe Deployments aufgebaut; keine öffentliche Standardkaufstrecke für Privatpersonen. (bostondynamics.com) Spot: CE öffentlich belegt.

Stretch: EU-Konformität offiziell in Broschüre genannt.

Atlas: keine öffentliche CE-Konformität gefunden; vor EU-Einsatz separat prüfen.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet, abhängig von Produkt, Vertrag, Region und Betriebsmodus.

Positiv ist, dass Boston Dynamics eine ausführliche Privacy Policy bereitstellt, personenbezogene und nicht-personenbezogene Datenkategorien benennt, keine personenbezogenen Daten verkauft oder für Drittanbieter-Marketing teilt und Betroffenenrechte beschreibt. Die Privacy Policy nennt außerdem technische, administrative und physische Sicherheitsmaßnahmen sowie Beschränkung des Zugriffs auf Personen mit geschäftlichem Bedarf. (bostondynamics.com)

Negativ ist, dass Boston Dynamics in den USA ansässig ist und internationale Datentransfers ausdrücklich beschreibt. Für Spot und Stretch werden Service Logs und Performance Metrics in den USA verarbeitet. Service Logs können je nach Konfiguration bzw. Upload auch Sensorrohdaten, Bilder und akustische Daten enthalten; Boston Dynamics weist ausdrücklich darauf hin, nur Bild- und Audiodaten zu senden, bei denen man damit einverstanden ist, dass Boston-Dynamics-Ingenieure sie sehen oder hören. Für Spot können Performance Metrics bei Enterprise-Robotern deaktiviert werden, bei Stretch müssen Roboter regelmäßig Internetzugang haben, um Diagnosedaten zu übertragen. (bostondynamics.com)

Serverstandort: Für allgemein personenbezogene Daten nennt Boston Dynamics eigene Büros sowie Drittanbieter weltweit. Für Spot-/Stretch-Service-Logs und Performance Metrics wird Verarbeitung in den USA genannt. Orbit-Cloud-Daten werden laut Spot Privacy Notice in der Region gespeichert, die beim Kauf angefragt wird; eine pauschale EU-Datenresidenz ist damit nicht automatisch gesichert. Ein öffentlich auffindbarer EU-AVV/DPA oder eine vollständige Subprozessorenliste wurde in den geprüften offiziellen Quellen nicht gefunden: Keine gesicherten Informationen verfügbar. (bostondynamics.com)

Fazit:
Boston Dynamics ist für Unternehmen datenschutzseitig besser dokumentiert als viele Robotikhersteller, aber für DSGVO-kritische EU-Einsätze ist eine Vertragsprüfung zwingend: DPA/AVV, Transfermechanismus, Region für Orbit, Deaktivierung/Steuerung von Logs, Bild-/Audio-Sensordaten, Fernwartung, Retention, Rollenrechte und Einsatzkontext müssen vor Inbetriebnahme geklärt werden.

PRIVACY POLICY

Boston Dynamics Expands Global Sales of Spot® Robot

Link

„The music you've been searching for, generated in seconds.“

Mubert ist ein KI-Musiktool für die Generierung, Lizenzierung und Integration von lizenzfreier Musik. Öffentlich sichtbar sind vor allem Mubert Render für Creator, Mubert API für Apps, Games, AI Agents und Content-Plattformen sowie Mubert Studio für Musiker, die Material beisteuern.

Der Schwerpunkt liegt weniger auf klassischer Song-Veröffentlichung als auf rechtssicher nutzbarer Hintergrundmusik für Videos, Streams, Podcasts, Apps und UGC-Workflows.Mubert

The music you've been searching for, generated in seconds

3,7/10 KIFOX Score – unzureichend
Free Kostenloser Einstieg zum Generieren erster Tracks; geeignet zum Testen und für einfache/private Nutzung mit Einschränkungen. Abo Abo-Modell für wiederkehrende Nutzung von Mubert Render, royalty-free Music Catalog und generierte Tracks; genaue Planbezeichnungen/Funktionen können je Region/Seite variieren. Sonstiges Perpetual License Einmalige Lizenzierung einzelner Tracks bzw. dauerhafte Nutzung nach Lizenzbedingungen.

Mubert API API-Zugriff für Produkte, Apps und Plattformen mit generativer Musik; Mubert nennt planbare Generation-Tiers und Custom Terms/Limits über Sales.

Mubert Business / Streamers / Play Spezielle Nutzungswege für öffentliche Räume, Streaming, Business-Kontexte und Hintergrundmusik.
– (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: Mubert ist aus DSGVO-Sicht unklar bis bedingt geeignet. Positiv ist, dass Mubert Privacy Policies veröffentlicht, Datenschutzgesetze wie CCPA/CalOPPA nennt und seine Produkte wie Mubert Render, API und Business-Angebote getrennt beschreibt.

Positiv ist außerdem, dass Mubert bei der API mit proprietären Datensätzen, royalty-free, DMCA-free und Monetarisierungsfreigabe wirbt.

Negativ ist, dass öffentlich kein klarer DSGVO-AVV/DPA, keine Subprozessorenliste, keine SCC-Dokumentation und keine EU-Datenresidenz als Standard belegt sind. Mubert ist ein US-Unternehmen; die öffentlichen Unternehmensangaben nennen Delaware/USA bzw. frühere US-Adressen.

Serverstandort: Keine gesicherten Informationen verfügbar; Unternehmenssitz USA/Delaware, keine öffentlich belegte EU-only-Datenresidenz. Weiterführende Links: Mubert Privacy, Terms, Contact, API.

Datenschutzerklärung der Mubert-Website DMCA-Richtlinie

Link

„Think big. We’ll take care of the details.“

Grammarly ist ein KI-gestützter Schreibassistent für Korrektur, Stil, Ton, Umformulierungen und Textgenerierung.

Das Tool arbeitet laut Hersteller in mehr als 1 Mio. Apps und Websites und bietet zusätzlich einen eigenen Editor („Docs“) mit KI-Agents für Entwurf, Überarbeitung, Quellen-/Zitationshilfe, AI Detection und Plagiatsprüfung. Für Unternehmen gibt es Team-, Analyse-, Sicherheits- und API-Funktionen.grammarly

The AI writing partner for work

6,8/10 KIFOX Score – Solide
Free Free: Enthält grundlegendes fehlerfreies Schreiben, Tonerkennung und eine begrenzte Anzahl generativer KI-Prompts. Für private Basiskorrektur geeignet, für professionelle Vielnutzung und Teamkontrolle eingeschränkt. Abo Pro: Für Einzelpersonen oder Teams; enthält zusätzlich u. a. vollständige Satzumschreibungen, Tonanpassung, Brand-/On-brand-Funktionen und mehr generative KI-Nutzung.

Enterprise: Für größere Organisationen; enthält u. a. Superhuman Go, unbegrenzte Mitglieder, dedizierten Support, Confidential Mode, granulare Rollen/Rechte, DLP und unbegrenzte generative KI-Prompts. Sonstiges Enterprise-Vertrieb / Custom: Kontakt über Sales für größere Organisationen, Sicherheitsanforderungen und individuelle Verwaltung.

Education: Grammarly bietet separate Education- bzw. institutionelle Angebote für Bildungseinrichtungen; Details sind nicht Teil der normalen Free-/Pro-/Enterprise-Pläne.

Superhuman Go / Suite-Kontext: Grammarly Enterprise wird über Superhuman Go positioniert; dies erweitert Grammarly um kontextbezogene AI-Agenten in Apps und Workflows. Grammatik, Stil, Ton, KI-Texte, Umschreiben, Korrektur, Plagiatsprüfung, AI-Detector, Zitate, Brand Voice, Übersetzung, E-Mail schreiben, Rechtschreibprüfung
– (0)

Link

DSGVO: Bedingt Grammarly kann für EU-Unternehmen nutzbar sein, aber nicht ohne Datenschutzprüfung. Positiv sind DPA, SCCs, DPF-Bezug, Verschlüsselung, Admin-Kontrollen und Enterprise-Sicherheitsfunktionen. Kritisch sind US-Hosting, internationale Transfers und die Trainings-/Produktverbesserungseinstellungen je nach Kontotyp.

Positiv:
• Data Privacy Addendum vorhanden.
• Für EU-/UK-Transfers werden Standardvertragsklauseln vorgesehen, falls erforderlich.
• Grammarly nennt GDPR-/CCPA-Compliance, AES-256-Verschlüsselung für Daten im Ruhezustand und SSL/TLS für Datenübertragung.
• Enterprise-/Sales-Team-Konten: Product Improvement & Training ist standardmäßig deaktiviert; Organisationsinhalte werden laut Grammarly dann nicht zum Training oder zur Produktverbesserung für andere Kunden genutzt.
• Drittanbieter-LLM-Anbieter dürfen laut Grammarly keine User-Inhalte zum Training ihrer Modelle verwenden.
• Grammarly gibt an, Inhalte nicht zu verkaufen oder zu monetarisieren.

Negativ:
• Grammarly hostet serverseitige Infrastruktur laut DPA und Security-Seite in AWS-Rechenzentren in den USA, konkret US East; kein öffentlich belegtes EU-only-Hosting.
• Individuelle Free-, Premium- und Single-User-Pro-Konten haben Product Improvement & Training standardmäßig aktiviert; Nutzer können es deaktivieren.
• Multi-User-Pro-Konten, die direkt über die Website gekauft werden, starten laut Grammarly ebenfalls mit aktivierter Trainings-/Produktverbesserungseinstellung; Admins können dies deaktivieren.
• Grammarly kann Daten außerhalb des Wohnsitzlandes verarbeiten und stützt Transfers u. a. auf geeignete Schutzmaßnahmen.

Serverstandort: USA, AWS US East. Grammarly nennt für seine serverseitige Infrastruktur Amazon Web Services in den Vereinigten Staaten bzw. AWS-Datencenter in der US-East-Region.

Privacy Policy

Link

„Your writing assistant“

LanguageTool ist primär ein AI Editing Tool: Es verbessert bestehende Texte mit Grammatik-, Rechtschreib-, Zeichensetzungs-, Stil-, Ton- und teils Umformulierungs-Vorschlägen, statt primär neue Inhalte wie ein klassischer GenAI-Writer zu erzeugen. Es ist über Web-Editor, Browser, Word, Google Docs, LibreOffice, Mail-Integrationen sowie Windows/macOS/iOS verfügbar und unterstützt mehr als 30 Sprachen. Für Entwickler gibt es zusätzlich eine HTTP-API und eine Open-Source-Kerntechnologie zum Self-Hosting.Language Tool

More than a Grammar Checker - Your writing assistant

8,1/10 KIFOX Score – Sehr gut
Free Kostenlose Basisversion für Rechtschreib-, Grammatik- und Stilprüfung; manche Free Services sind auch ohne Account zugänglich. Abo Premium / Individual Erweiterte Prüfungen, längere Texte, Stil- und Tonvorschläge sowie zusätzliche Schreibfunktionen gegenüber Free.

Teams Alle Premium-Funktionen plus Nutzerverwaltung, Team Style Guide, Team Dictionary und höhere Textlängen für Teams. Sonstiges Business-DPA verfügbar; Kernfunktion Open Source, eigener Server lokal oder in der Cloud möglich; öffentliche HTTP-API bzw. Entwickleroptionen vorhanden.
– (0)

Link

DSGVO: Ja Im Vergleich zu vielen GenAI-Tools ist LanguageTool gut dokumentiert, aber nicht völlig friktionsfrei.

Positiv: DPA nach Art. 28 DSGVO, SCCs, Verweis auf EU-U.S. DPF, keine Nutzung von User-Inputs zum Training der LanguageTool-Modelle, Editor-Speicherung auf AWS Deutschland, API-Server laut API-Seite in Deutschland und dort keine Speicherung der übermittelten Texte, außerdem gibt es On-Premise ohne externe Datenübertragung.

Einschränkend: Seit 19.12.2024 ist der verantwortliche Datencontroller für den Service Learneo, Inc., USA, und die Privacy Policy sieht internationale Transfers vor. Bei Apps/Extensions werden außerdem gewisse Telemetrie-/Kurzzeitdaten verarbeitet; ignorierte Vorschläge können Textfragmente enthalten, und beschleunigungsbedingt werden Checks bis zu 15 Minuten im Hauptspeicher gehalten.

Insgesamt: für Business/API/On-Prem datenschutzseitig gut argumentierbar, aber wegen US-Controller/Transfers insgesamt nur „bedingt“.

LanguageTool Business Data Processing Agreement

Link

Robotik

Humanoide Roboter, KI-Bildungsroboter, kommerzielle Serviceroboter und intelligente Automatisierungssysteme.

UBTECH ist ein chinesischer Robotikhersteller mit humanoiden Robotern wie Walker S2, Walker S1, Walker S, Walker C, Walker X und weiteren Service-, Bildungs-, Logistik- und Consumer-Robotern. Das Unternehmen fokussiert sich laut eigener Darstellung auf industrielle Fertigung, kommerzielle Services und Haushaltsszenarien. UBTECH nennt den Walker als ersten kommerzialisierten lebensgroßen zweibeinigen humanoiden Roboter Chinas und verweist auf mehr als 2.790 Robotik- und KI-Patente bis Juni 2025.UBTECH ROBOTICS CORP LTD

humanoide Roboter, KI-Bildungsroboter, kommerzielle Serviceroboter und intelligente Automatisierungssysteme

3,6/10 KIFOX Score – unzureichend
Sonstiges Walker S2 Industrieller humanoider Roboter mit autonomem Batteriewechsel, 24/7-Betrieb, 15-kg-Nutzlast, binocularer Stereo-Vision, Co-Agent, BrainNet 2.0 und Produktionslinien-Fokus.

Walker S1 Industrieller humanoider Roboter mit Advanced Planning Model für allgemeine Aufgaben, Intent Understanding, Task Planning und Semantic VSLAM Navigation.

Walker S / Walker S Lite Industrieller humanoider Roboter mit multimodalem Wahrnehmungssystem, LLM-basierter Entscheidungsfähigkeit, 3D-semantischer Navigation, Objektgrasping und Echtzeit-Integration in Produktionssysteme.

Walker C / Walker X Kommerzielle bzw. serviceorientierte humanoide Roboterlinien; konkrete Verfügbarkeit, Preise, Servicepakete und regionale Bedingungen müssen direkt bei UBTECH angefragt werden.

AI Education / Entwicklerprodukte Ergänzende Robotik- und KI-Bildungsprodukte wie AI Education Platform, Yanshee, uKit AI, UGOT und AI-Lab-Lösungen für Bildung und Forschung.

Professional / Partner / Custom-Projekte Für industrielle Projekte, Produktionslinienintegration und Partnerschaften verweist UBTECH auf Kontaktaufnahme; konkrete SLAs, Wartung, Datenschutz und Integrationsleistungen müssen individuell geprüft werden.
– (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis kritisch DSGVO-geeignet. UBTECH ist ein chinesischer Robotikhersteller mit Hauptsitz in Shenzhen, China.

Positiv ist, dass UBTECH in der Website-Datenschutzerklärung Betroffenenrechte wie Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung, Einschränkung der Verarbeitung, Datenportabilität und Beschwerderecht beschreibt. Außerdem nennt UBTECH technische und organisatorische Schutzmaßnahmen wie Zugriffskontrollen, De-Identifizierung, verschlüsselte Speicherung, isolierte Speicherung, interne Datenschutzverantwortliche, Mitarbeiterschulungen und Notfallprozesse bei Sicherheitsvorfällen.

Negativ ist, dass die offizielle Privacy Policy ausdrücklich nur für die Website gilt und nicht automatisch für UBTECH-Produkte oder andere Services. Für die Website nennt UBTECH Server in Hongkong und zusätzlich Server in China, den USA, Singapur und Hongkong; personenbezogene Daten können global übertragen werden. Eine öffentlich gesicherte DSGVO-AVV/DPA-Struktur, EU-Datenresidenz, EU-Vertreter, Standardvertragsklauseln, vollständige Subprozessorenliste oder humanoid-spezifische Datenschutzdokumentation für Walker-Roboter wurde in den geprüften offiziellen Quellen nicht gefunden: Keine gesicherten Informationen verfügbar.

Serverstandort: Für die Website: Hongkong, mit weiteren Servern in China, USA, Singapur und Hongkong. Für konkrete humanoide Roboter, Apps, Telemetrie, Supportdaten oder Produktionsintegrationen: Keine gesicherten Informationen verfügbar. Fazit: Für EU-Unternehmen sollte UBTECH nur nach technischer und rechtlicher Prüfung eingesetzt werden, insbesondere mit Blick auf Kamera-/Audio-/Sensordaten, Produktionsdaten, Standortdaten, Fernwartung, Cloudanbindung, Drittanbieter-SDKs, Export-/Importrecht und AVV-/DPA-Verfügbarkeit.

Privacy Policy

Link

„Dein KI-Team, das rund um die Uhr für dich da ist.“

Notion AI ist die in Notion integrierte KI für Wissensarbeit, Recherche, Schreiben, Suche und Automatisierung.

Das System kann Inhalte aus dem eigenen Workspace, verbundenen Apps und teils dem Web nutzen, um Texte zu erstellen, Seiten und Datenbanken aufzubauen, Meeting-Notizen zu erzeugen, PDFs/Bilder auszuwerten und Aufgaben mit Agenten zu automatisieren.Notion AI

KI für Wissensarbeit, Recherche, Schreiben, Suche und Automatisierung.

7,1/10 KIFOX Score – Gut
Free Für Einzelpersonen und persönliche Projekte; unbegrenzte Seiten/Blöcke bei Solo-Nutzung, grundlegende Organisation und eingeschränkte Team-/Upload-Funktionen. Abo Plus Plan Für kleine Teams; mehr Kollaboration, mehr Gäste, längere Versionshistorie und größere Uploads; für Studierende/Lehrende unter Bedingungen verfügbar.

Business Plan Für Unternehmen; enthält unbegrenzte Notion-AI-Nutzung, Advanced Integrations und erweiterte Teamfunktionen. Sonstiges Enterprise Plan Für größere Organisationen mit Notion AI, SSO, SCIM, Audit Logs, erweiterten Admin-/Sicherheitskontrollen und Data-Residency-Option.

Notion AI / AI Agents / Ask Notion KI-Funktionen sind je nach Plan integriert bzw. erweitert; Enterprise bietet stärkere Datenschutz- und Governance-Kontrollen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Notion AI ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders im Enterprise-Plan.

Positiv ist, dass Notion ein Datenschutz- und Sicherheitsprogramm mit DPA, GDPR-Abgleich, SOC 2 Type 2, ISO 27001, ISO 27701, ISO 27017 und ISO 27018 nennt. Für Notion AI gibt Notion an, dass Notion und AI-Subprozessoren Kundendaten standardmäßig nicht zum Training von Modellen verwenden und AI-Subprozessoren vertraglich daran gehindert sind, Kundendaten zum Training zu nutzen. Enterprise-Workspaces nutzen laut Notion Zero-Data-Retention bei LLM-Providern; bei Nicht-Enterprise-Workspaces können LLM-Anbieter Kundendaten bis zu 30 Tage oder weniger speichern.

Negativ ist, dass Standardhosting ohne aktivierte Enterprise-Data-Residency in den USA verbleibt und Data Residency nur bestimmte Datenarten at rest betrifft; Account-, Billing-, Nutzungs-, Analytics-, Calendar-/Mail- und Beta-Daten können außerhalb der gewählten Region verarbeitet oder gespeichert werden.

Serverstandort: Standardmäßig USA; Enterprise Data Residency kann u. a. EU-Central-1 Frankfurt mit Backup in EU-West-1 Irland nutzen.

Notion AI security & privacy practices Data residency for Notion Security & privacy

Link