KIFOX - Das Suchportal für KI-Anwendungen ?KIFOX ist ein Portal für KI-Tools und LLM's.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern lediglich ein Vergleichs- und Informationsportal.

ⓘFirefly: „Create like never before.“ / Creative Cloud for Business: „Create exceptional on-brand content faster.“

Adobe Firefly dient zum Generieren und Bearbeiten von Bildern, Videos, Audio und Designs.

Adobe positioniert Firefly als Familie generativer KI-Modelle, die sowohl in der Firefly-Web-App als auch in Adobe-Flaggschiffprodukten wie Photoshop, Illustrator, Lightroom, InDesign, Adobe Express und Adobe Stock eingebettet ist. Creative Cloud liefert dazu die App-, Asset-, Kollaborations- und Abo-Infrastruktur.Adobe Firefly / Adobe Creative Cloud.

Bildern, Videos, Audio und Designs generieren und bearbeiten

Adobe Creative Cloud, Adobe Express KI, Adobe Firefly, Content Credentials, Creative Cloud Pro, Enterprise generative AI, Firefly API, Firefly Boards, Firefly Custom Models, generative KI für Kreative, KI Audio-Generator, KI Bildgenerator, KI-Videogenerator, on-brand Content-Erstellung, Photoshop Generatives Füllen

Free Ja – Adobe bietet eine Creative Cloud Free Membership ohne Kauf an. Enthalten sind u. a. Zugang zu Firefly, Adobe Express Free, Acrobat Reader, ausgewählte Starter-Versionen, freie Adobe-Stock-Inhalte, Cloud-Speicher, Lernressourcen und Community-Funktionen. Praxistauglichkeit: gut zum Testen und für leichte Einzelaufgaben; für regelmäßige professionelle Generierung, Video/Audio und hohe Volumina klar limitiert. Abo Einzelanwender / relevant für Firefly & Creative Cloud: • Creative Cloud Free Membership – kostenlose Basis mit Firefly-Zugang, Express Free, Reader, Lernressourcen, Stock-Free-Auswahl und Cloud-Speicher.
• Firefly Standard – 2.000 monatliche Generative Credits; Premium-Funktionen wie Video und Nicht-Adobe-Modelle gegen Credits; unbegrenzter Zugriff auf Standard-Bildfunktionen.
• Firefly Pro – 4.000 monatliche Credits; zusätzlich Photoshop für Web/Mobile und Adobe Express Premium.
• Firefly Pro Plus – 10.000 monatliche Credits; erweitert Pro für höheres Volumen.
• Firefly Premium – 50.000 monatliche Credits für Content-Erstellung in größerem Umfang.
• Creative Cloud Pro – 20+ Apps inkl. Photoshop, Illustrator, Premiere, Acrobat Pro und Firefly.
• Creative Cloud Standard – breiterer Adobe-App-Einstieg mit Kernprogrammen.
• Foto-Abo – Lightroom, Lightroom Classic, Photoshop und Cloud-Speicher.
• Einzel-App-Pläne – z. B. Photoshop, Illustrator, Premiere Pro, Lightroom, InDesign, After Effects, Audition, Animate, Dreamweaver, Acrobat Pro, InCopy.
• Schüler/Studierende/Lehrkräfte – vergünstigte All-Apps-/Creative-Cloud-Pro-Variante.
Business / Teams / Enterprise:
• Creative Cloud Pro for teams – 20+ Apps plus Business-Funktionen.
• Single App for teams – je ein Kreativprodukt plus Business-Funktionen.
• Creative Cloud Standard for teams – für kleine Teams/Micro-Businesses; 20+ Apps, 200 KI-Credits, 100 GB Speicher, Admin Console, Shared Libraries; laut Adobe aktuell nur in ausgewählten Märkten.
• Creative Cloud Pro Plus for teams – laut Vergleich mit Adobe Stock Standard Assets, IP-Indemnification und erweitertem KI-Umfang.
• Creative Cloud for enterprise / Firefly Enterprise Solutions – Vertriebsmodell mit SSO, Admin Console, granularen Modellrechten, Custom Models, Firefly Services und Creative-Production-Workflows. Sonstiges • Generative-Credits-Modell für Firefly- und Teile der Creative-Cloud-Nutzung. • Firefly Services / Firefly API als API-/Developer-Modell mit API-Key, Access Token und kundendefiniertem Storage; ⚠️ Keine gesicherten öffentlichen Preisdetails auf den geprüften offiziellen Doku-Seiten verfügbar. • Firefly Creative Production mit Usage Metering nach ausgeführter Workflow-Arbeit. • Custom Models erfordern laut Adobe Enterprise-Lizenz und Adobe Storage for business. • Enterprise-/Site-License-/Sales-Modelle für große Organisationen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt positiv: Adobe listet GDPR als Adobe-weites Privacy-Thema; DPA/Data Protection Terms sind in den Nutzungsbedingungen verankert; die geprüfte Muster-DPA enthält EU Standard Contractual Clauses, Subprozessor-Regeln und Widerspruchs-/Benachrichtigungsmechanismen; Adobe sagt, dass persönliche Inhalte von Creative-Cloud-Abonnenten nicht zum Training von Firefly genutzt werden; für Firefly Services heißt es zusätzlich, dass Enterprise-User-Content nicht in Trainingsdatensätze für Firefly-Foundation-Modelle eingeht; Creative Cloud for enterprise führt u. a. SOC 2 Type 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 auf.

negativ / Einschränkungen: Adobe verarbeitet und überwacht personenbezogene Daten laut Datenschutzhinweisen zentral in USA, Irland und Indien; Creative-Cloud-Lizenz- und Identitätsdaten für Individuals/Small Business werden in den USA gespeichert; Firefly Services laufen serverseitig überwiegend in US-East/US-West, mit EMEA-Edge nur in Teilbereichen; Adobe weist auf grenzüberschreitende Transfers hin; bei bestimmten Partner-Modellen können Prompts und Referenzdateien an externe Modellanbieter, teils auch chinesische Unternehmen, übermittelt werden. AVV / DPA verfügbar: Ja, wenn Adobe im jeweiligen Vertragsverhältnis als Auftragsverarbeiter/Processor agiert. SCCs: Ja.

Serverstandort: je nach Produkt/Use Case gemischt, nicht standardmäßig EU-only.

Link

ⓘAmazon Nova ist Amazons eigene Foundation-Model-Familie für Text, Bild-/Video-Verständnis, Dokumentenanalyse, Agenten, Tool-Nutzung und Sprache.

Genutzt wird Nova über Amazon Bedrock APIs, insbesondere InvokeModel, InvokeModelWithResponseStream, Converse, ConverseStream und bei Sonic über bidirektionales Streaming.Amazon Nova API

LLM „frontier intelligence“ - „industry-leading price-performance“

Agentic AI, Amazon Bedrock, Amazon Nova, Document Understanding, LLM API, multimodale KI, Nova 2 Lite, Nova API, Nova Micro, Nova Premier, Nova Pro, Nova Sonic, RAG, Video Understanding, Voice Agent

Free Bedingt. Amazon Bedrock ist grundsätzlich Pay-per-use; AWS/Nova verweist aber auf nova.amazon.com/dev mit „start building for free“ bzw. Nova API Key zum Einstieg. Für belastbare Produktivkalkulation ist die Bedrock-Preisseite maßgeblich. Sonstiges Pay-per-use nach Token/Modalität/Modell/Region/Service Tier. Zusätzlich können Kosten für Bedrock Guardrails, Agents, Knowledge Bases, Model Evaluation, Prompt Optimization, Logging, S3, KMS, Datenübertragung oder weitere AWS-Dienste entstehen. Batch-Inferenz kann bei ausgewählten Foundation Models günstiger sein als On-Demand.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Bedingt bis gut, abhängig von Konfiguration und Vertrag.

Positiv: AWS stellt ein DSGVO-konformes DPA bereit, das automatisch in die AWS Service Terms einbezogen ist; AWS verweist auf SCCs für Drittlandtransfers. Amazon Bedrock ist laut AWS für gängige Compliance-Standards im Scope, Daten sind in Transit und at Rest verschlüsselt, und Kundendaten werden nicht zum Training der zugrunde liegenden Amazon-Modelle verwendet, sofern der Kunde nicht zustimmt.

Einschränkungen: AWS ist ein US-Anbieter; DSGVO-konformer Betrieb erfordert Regionenauswahl, EU-/Geo-Inference-Einstellungen, Logging-Konfiguration, AVV/DPA-Prüfung, TOMs, IAM/KMS, Lösch- und Berechtigungskonzepte sowie ggf. Transfer Impact Assessment.

Link

ⓘAsync ist eine KI-Plattform für Audio- und Videoproduktion mit Remote Recording, Editing, KI-Stimmen, Voice Cloning, Dubbing, Untertiteln, Clips und Publishing-Workflows.

Das Produkt zielt sowohl auf Solo-Creator als auch auf Teams und Unternehmen, die Podcasts, Videoformate, Social Clips oder Voice-First-Content produzieren möchten. Die Plattform bündelt Aufnahme, Nachbearbeitung und Veröffentlichung in einem Workflow.Async

„All-in-one AI video and audio platform“

AI Audio Editor, AI video editor, AI Voices, Async, Audio Video Workflow, Creator Plattform, Dubbing, KI Podcast Tool, Lip Sync, Podcast Bearbeitung, Podcastle, Remote Recording, Social Clips, Text-to-Speech, Voice Cloning

Free Ja – der Free-Plan enthält u. a. 2 GB Cloud-Speicher, begrenzte Lifetime-AI-Credits, begrenztes Remote Recording, begrenzte Transkription und eingeschränkte Exportmöglichkeiten. Nutzbar zum Ausprobieren, für regelmäßige Produktion aber klar eingeschränkt. Abo Free – stark begrenzte Nutzung, geringe Speicher- und AI-Kontingente.

Essentials – mehr Credits/Funktionen für Einsteigerproduktion.

Pro – höhere AI-Credits, längere Aufnahmezeiten, mehr TTS, mehr Speicher, 4K und erweiterte KI-Video-Features.

Teams – deutlich mehr Credits, größerer Speicher, Zusammenarbeit, Dubbing/Lip Sync, Producer Mode, Brand Kit.

Business – individuelle Credits/Stunden, Security-/Compliance-Funktionen, dedizierter Support und Onboarding. Sonstiges Async arbeitet zusätzlich mit AI Credits; auf den Pricing-Seiten werden Credit-Packs bzw. nutzungsbezogene Kontingente sichtbar. Daneben existieren API-Angebote für Voice/Developer-Use-Cases sowie Business-/Enterprise-Modelle mit individuellen Volumina.

– ★★★★★★★★★★ (0)

DSGVO: Bedingt Positiv: Async benennt sich in der Privacy Policy ausdrücklich als Data Controller unter GDPR, veröffentlicht Datenschutzinformationen, nennt separate Einwilligungslogik für biometrische Daten beim Voice Cloning, erklärt, dass Voice-Daten zur Modellverbesserung nur mit separater Zustimmung genutzt werden, und verweist für Business/API auf GDPR sowie teils auf SOC 2.

Negativ bzw. einschränkend: Es handelt sich um ein US-Unternehmen, internationale Datenübermittlungen sind vorgesehen, eine klar öffentliche allgemeine AVV-/DPA-Seite war in den geprüften Quellen nicht ersichtlich, und biometrische Datenverarbeitung erhöht das Datenschutzrisiko deutlich. Besonders sensibel ist, dass für Trainingszwecke verwendete Voice-Aufnahmen laut Voice-Cloning-Policy grundsätzlich bis zu einer Löschanforderung aufbewahrt werden können.

ⓘBasedLabs ist eine KI-Plattform für die Erstellung und Bearbeitung von Bildern, Videos und teils auch Audio/Voice-Inhalten.

Offiziell bewirbt die Plattform u. a. AI Image Generator, AI Video Generator, Face Swap, Voice Changer, Video Editor, YouTube Video Editor, Community-/Feed-Funktionen sowie eine API für die Nutzung von Modellen in eigenen Anwendungen. Der Schwerpunkt liegt klar auf Creator-, Social-Media-, Werbe- und Content-Workflows.BasedLabs AI

„Turn any idea into stunning images and cinematic video“

AI API, AI Image Generator, AI models, AI video editor, AI Video Generator, AI voice changer, cinematic video, creator tools, credit-based pricing, face swap, image upscaler, TikTok video generator, UGC content, virtual influencer, YouTube video editor

Abo Aktuell keine klar ausgewiesenen klassischen Abos auf der Preisseite. Öffentlich sichtbar sind stattdessen die Credit-Pakete Starter, Creator, Pro und Studio. Die Pakete sind für Einmalkauf/Top-up beschrieben; Starter = Testen, Creator = regelmäßige Creator-Nutzung, Pro = professionelle Nutzung, Studio = High-Volume-Produktion. Wichtig: Andere offizielle Rechtstexte sprechen trotzdem von Subscriptions/Recurring Transactions; das ist nicht konsistent dokumentiert. Sonstiges Credits / Pay-per-use für Generierungen und Tools; Zahlung laut Preisseite per Karte oder Krypto, ohne wiederkehrende Gebühren. Zusätzlich werden Enterprise Pricing, API Access und Custom Solutions angeboten. Die API-Seite bewirbt außerdem die Nutzung, das Fine-Tuning und Deployment von Modellen in eigenen Apps.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein positiv: Es gibt eine Privacy Notice mit ausdrücklichem GDPR-Abschnitt, Betroffenenrechten, Kontaktadresse für Datenschutzanfragen und Angaben zu Datenerhebung, Marketing-Opt-in sowie Aufbewahrungsdauer; die Enterprise-Seite wirbt außerdem mit SOC-2-konformer Infrastruktur, Ende-zu-Ende-Verschlüsselung und Security Audits.

Negativ: Öffentlich nicht auffindbar sind DPA/AVV, SCC, EU-Vertreter, Subprozessorenliste und klarer Server-/Datenstandort. Die Privacy Notice nennt Google Analytics, Werbenetzwerke und weitere technische Quellen; eine „kein Training mit Kundendaten“-Zusage ist öffentlich nicht erkennbar. Hinzu kommen widersprüchige offizielle Rechtsangaben (Kalifornien / Delaware & San Diego / Estland) sowie Dokumentationsfehler wie „Usway“ und ein Platzhalter bei der DMCA-Adresse. Für datensensible EU-B2B-Nutzung daher nur nach individueller vertraglicher Prüfung empfehlenswert.

Link

ⓘBolt ist ein KI-gestützter Builder für Websites, Web-Apps und mobile Apps. Nutzer beschreiben ihr Vorhaben per Prompt, und Bolt erzeugt daraus in kurzer Zeit ein lauffähiges Projekt.

Zusätzlich bündelt Bolt mit Bolt Cloud Hosting, Datenbanken, Domains, Authentifizierung, File Storage, Analytics und Edge Functions direkt in der Oberfläche.Bolt.new

„Always the best, without switching tools.“

AI Mobile App Builder, AI prototyping tool, AI Web App Builder, AI Website Builder, Bolt AI builder, Bolt Cloud, bolt.new, Expo app builder, Figma to code, KI-App-Builder, low-code MVP builder., StackBlitz Bolt, Stripe integration, Supabase integration, vibe coding tool

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar positiv: Bolt dokumentiert, dass Projektdaten nicht zum Training von Claude oder anderen Modellen verwendet werden. Enterprise enthält laut Pricing SSO, Audit Logs, Compliance Support sowie Data Governance & Retention Policies. Datenlöschung per schriftlicher Anfrage ist in den StackBlitz-AGB beschrieben.

Negativ / kritisch: Die öffentlich gefundene StackBlitz Privacy Policy erklärt ausdrücklich, dass stackblitz.com in den USA gehostet wird, für US-Nutzer gedacht ist und internationale Nutzer durch Nutzung personenbezogene Daten in die USA übertragen. Außerdem ist diese öffentlich gefundene Policy mit Effective Date: July 20, 2017 sehr alt. Bolt Cloud nennt öffentlich Netlify und Supabase als technische Basis, macht in den geprüften Seiten aber keine belastbare öffentliche Zusage zu EU-only-Datenhaltung, SCCs oder einem frei abrufbaren AVV/DPA für Bolt.

Serverstandort: für stackblitz.com öffentlich USA dokumentiert; für Bolt-Cloud-Projektdaten keine gesicherten öffentlichen Informationen verfügbar. Datenweitergabe/Subprozessoren: aus den geprüften offiziellen Seiten nicht in ausreichender Tiefe öffentlich verifizierbar. AVV/DPA verfügbar? ⚠️ Keine gesicherten öffentlichen Informationen verfügbar – Stand 27. April 2026. Für regulierte EU-Setups sollte vor Einsatz eine formale Vendor-/DPA-Prüfung erfolgen.

Link

ⓘCommand A ist Cohere’s leistungsstärkstes Enterprise-LLM für reale Unternehmensaufgaben wie Tool Use, Retrieval-Augmented Generation, Agents und mehrsprachige Workflows.

Das Modell hat 111 Milliarden Parameter, unterstützt 23 Sprachen, besitzt ein 256k-Kontextfenster und ist laut Cohere auf einen vergleichsweise niedrigen Inferenz-Footprint ausgelegt.Command A

LLM „Our largest, most performant model, ideal for building enterprise agents with a low compute footprint.“ - „Max performance, minimal compute“

256k Context, Agentic AI, Agents, API LLM, Cohere, Command A, Enterprise LLM, Model Vault, Multilingual LLM, On-Prem LLM, Private Deployment, RAG, Retrieval-Augmented Generation, Tool Use, VPC Deployment

Free Ja, eingeschränkt. Cohere bietet Evaluation Keys bzw. Trial Keys mit Nutzungslimits für Tests. Diese Testumgebungen sind nicht für die Verarbeitung personenbezogener Daten gedacht. Sonstiges API Pay-per-use: Command A kostet offiziell $2.50 / 1M Input Tokens und $10.00 / 1M Output Tokens. Zusätzlich können je nach Setup Kosten über Cloud-Provider, private Infrastruktur, GPUs, VPC/On-Prem-Betrieb, Fine-Tuning, Rerank, Embed oder Enterprise-Support entstehen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Bedingt bis ja – abhängig vom Deployment:

Positiv: Cohere bietet DPA/AVV, SCCs, TIA, Security Controls, Trainings-Opt-out für Enterprise-/zahlende SaaS-Kunden und private Deployment-Optionen.

Kritisch: Die öffentliche Cohere-SaaS-Plattform läuft laut Trust Center auf GCP in US-Central, und Cohere nennt Subprozessoren u. a. in den USA. Für EU-/DSGVO-kritische Daten ist daher ein Private Deployment, Cloud-Provider-Deployment in passender Region oder ein Setup mit ephemerer Verarbeitung deutlich besser als die Standard-SaaS-Plattform.

Link

ⓘCursor ist eine KI-gestützte Entwicklungsumgebung für Softwareentwicklung mit Agenten, Autocomplete, CLI, Cloud-Agents und Code-Review-Funktionen.

Offiziell positioniert sich Cursor als Werkzeug, mit dem Entwickler Aufgaben an Agenten delegieren, Code schneller schreiben und in mehreren Umgebungen parallel arbeiten können. Neuere Releases ergänzen u. a. eine agentenzentrierte Oberfläche, paralleles Multitasking mit Subagents, Canvases und Automations.Cursor – Anysphere

„Built to make you extraordinarily productive, Cursor is the best way to code with AI.“

Agentic Coding, AI IDE, Autocomplete, Bugbot, CLI, Cloud Agents, Code Editor, Code Review, Cursor, Entwickler-Produktivität, KI-Programmierassistent, MCP, Privacy Mode, Softwareentwicklung, Tab Model

Free Hobby: keine Kreditkarte erforderlich, begrenzte Agent-Requests, begrenzte Tab-Completion. Abo Individual
- Pro: $20/Monat; alles aus Hobby plus Extended Agent Limits, Zugriff auf Frontier-Modelle, MCPs, Skills, Hooks, Cloud Agents.
- Pro+: $60/Monat; alles aus Pro plus 3x Nutzung auf OpenAI-, Claude- und Gemini-Modellen.
- Ultra: $200/Monat; alles aus Pro plus 20x Nutzung auf OpenAI-, Claude- und Gemini-Modellen sowie priorisierter Zugang zu neuen Features.


Business
- Teams: $40/Nutzer/Monat; alles aus Pro plus Shared Chats/Commands/Rules, zentrale Abrechnung, Usage Analytics, org-weite Privacy-Mode-Kontrollen, RBAC, SAML/OIDC SSO.
- Enterprise: Custom; alles aus Teams plus pooled usage, Invoice/PO billing, SCIM, AI code tracking API und Audit Logs, granulare Admin-/Modellkontrollen, Priority Support.


Bugbot (separates Code-Review-Angebot)
- Bugbot Pro: $40/Nutzer/Monat; 14 Tage Trial, Reviews für bis zu 200 PRs/Monat, Zugriff auf Bugbot-Regeln.
- Bugbot Teams: $40/Nutzer/Monat; Team-Trial, Reviews auf allen PRs, Analytics-Dashboard, Advanced Rules/Settings.
- Bugbot Enterprise: Custom. Sonstiges Cursor nennt usage-based / on-demand usage: Jeder Plan enthält ein Kontingent an Model Usage; nach Verbrauch kann weitere Nutzung nachträglich abgerechnet werden. Außerdem unterstützt Cursor eigene API-Keys für Modelle von OpenAI, Anthropic, Google, Azure oder AWS Bedrock.

Für das Studentenprogramm nennt Cursor 1 Jahr Pro-Funktionen inkl. $20 Usage pro Monat.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Es gibt ein öffentliches DPA/AVV, das explizit auf GDPR/EU-UK Privacy Laws Bezug nimmt; das DPA nennt außerdem SCCs nach EU-Kommissionsbeschluss 2021/914 sowie das UK Addendum.

Cursor pflegt eine Subprocessor-Liste im Trust Center. Sicherheitsseitig ist Cursor SOC 2 Type II zertifiziert.

Kritisch für strenge EU-Anforderungen: Die Infrastruktur ist primär auf AWS in den USA gehostet; zusätzlich nennt Cursor US-/Kanada-/teilweise weitere Regionen bei Modell- und Infrastrukturpartnern. In der Privacy Policy steht, dass Daten aus dem EWR in die USA und andere Drittländer übertragen werden können.

Privacy Mode verbessert die Lage deutlich: Dann gilt Zero Data Retention bei Modellanbietern; Code wird laut Cursor weder von Anysphere noch Dritten für Training verwendet. Allerdings kann Cursor selbst auch im Privacy Mode „some code data“ für Zusatzfunktionen speichern, und Requests laufen laut Cursor auch bei eigenem API-Key über das Backend. F

ür deutsche/europäische Unternehmen daher nur bedingt empfehlenswert: praktikabel mit Privacy Mode, DPA, sauberer TOM-/Transfer-Folgenabschätzung und interner Richtlinie; für strikte EU-only- oder On-Prem-Vorgaben fehlt öffentlich eine gleichwertige Zusage.

Link

ⓘ„AI-editing for every kind of video.“

Descript ist ein KI-gestützter Audio- und Videoeditor, mit dem sich Inhalte aufnehmen, transkribieren, bearbeiten und veröffentlichen lassen.

Ein zentrales Merkmal ist das textbasierte Editing: Video- und Audiobearbeitung funktioniert ähnlich wie das Bearbeiten eines Dokuments. Dazu kommen Funktionen wie Underlord als KI-Co-Editor, Screen Recording, Remote Recording, KI-Stimmen, automatische Clips, Untertitel und Übersetzung/Dubbing.Descript

KI-gestützer Video- und Audioeditor mit textbasiertem Editing

AI video editor, Automatic Multicam., Captions, Descript, Podcast Editor, Remote Recording, Remove Filler Words, Screen Recording, Social Media Clips, Studio Sound, Text-Based Editing, Transcription, Underlord, Video Translation, Voice Cloning

Free Ja – enthalten sind u. a. 1 Media Hour/Monat, 100 AI Credits/Monat, 720p-Export ohne Wasserzeichen, begrenzte Nutzung von Underlord und ein limitierter AI-Speech-Test. Zum Testen ist das sinnvoll; für laufende Produktion ist es eher knapp. Laut Pricing ist keine Kreditkarte nötig, um Descript zu testen. Abo Hobbyist: 10 Media Hours, 400 AI Credits, 1080p-Export, Underlord-Zugang, zentrale KI-Tools, AI Speech mit eigenen Voice Clones und Video Regenerate.
Creator: 30 Media Hours + Bonusstunden, 800 AI Credits + Bonuscredits, 4K-Export, voller Underlord-Zugang, Video-Generierung mit aktuellen Modellen, unbegrenzte Stock-Mediathek, Top-ups.
Business: 40 Media Hours + Bonusstunden, 1500 AI Credits + Bonuscredits, Team-weites Brand Studio, Übersetzen & Dubbing in 30+ Sprachen mit Proofread, Custom Avatars, Priority Support.
Enterprise: Advanced Security, SSO/SCIM, granulare Brand-Kontrollen, Custom AI Credits/Media Minutes, Custom Legal Terms, Custom AI Controls, flexible Lizenzierung und Abrechnung. Sonstiges Top-ups für zusätzliche Media Hours und AI Credits sind offiziell für Creator und Business ausgewiesen. Im Enterprise-Modell gibt es Custom AI Credits, Custom Media Minutes, Flexible Licensing und Flexible Billing.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt positiv: Descript sagt, man richte sich an GDPR, habe einen Data Protection Officer, verschlüssele Daten im Ruhezustand und bei der Übertragung, sei SOC 2 Type II-konform, dokumentiere Betroffenenrechte für EEA/UK/CH und stellt eine öffentliche Subprocessor-Liste bereit. Produktionsmodelle nutzen laut Help Center keine Descript-Nutzerdaten; internes KI-Training erfolgt nur mit Opt-in, und bei Enterprise-Drives ist Datenteilung standardmäßig deaktiviert.

Negativ: Descript ist US-basiert und erklärt selbst, Informationen in den USA zu verarbeiten und zu speichern; zudem sitzen viele Subprozessoren in der US-Region. Die Privacy Policy nennt auch Nutzungen für Forschung/Entwicklung einschließlich KI-Training, wobei das Help Center dies durch Opt-in einschränkt. Bei sensiblen EU-Workflows bleiben damit Transfer-, Governance- und Dokumentationsfragen relevant.

Serverstandort / Hosting: laut Privacy/Security primär US-basiert, Speicherung u. a. über AWS und Google Cloud. Datenweitergabe: u. a. an Stytch, Zendesk, Stripe, Rev, Hedra sowie weitere in der Subprocessor-Liste. AVV/DPA: ⚠️ Keine gesicherten öffentlich verlinkten Informationen verfügbar – Stand 28.04.2026. SCCs: ⚠️ Keine gesicherten öffentlich verlinkten Informationen verfügbar – Stand 28.04.2026.

Link

ⓘ„Your Visual Studio“

Fotor ist ein webbasiertes Kreativ- und Bildbearbeitungstool mit KI-Funktionen für Fotooptimierung, Hintergrundentfernung, Retusche, Text-zu-Bild, Bild-zu-Video, Designvorlagen und KI-Agenten-Workflows.

Das Tool läuft im Browser sowie auf Windows, Mac, iOS und Android und richtet sich an Einsteiger, Content-Teams, Marketer, Freelancer und kleinere Unternehmen, die ohne komplexe Profi-Software visuelle Inhalte erstellen wollen.Fotor

Kreativ- und Bildbearbeitungstool mit KI-Funktionen für Fotooptimierung, Hintergrundentfernung, Retusche, Text-zu-Bild, Bild-zu-Video, Designvorlagen und KI-Agenten-Workflows

AI Agent Sisi, AI Image Generator, AI Photo Editor, AI Portrait Retouch, AI Slides, AI Video Generator, Batch Bildbearbeitung, Bildbearbeitung mit KI, Design-Templates, Fotor, Fotor AI, Fotor API, Fotor SDK., Hintergrund entfernen, Social Media Grafik

Sonstiges Credits-Pläne: laut Help Center nur für AI-Bildgenerierung, ohne Pro-Mitgliedschaftsvorteile. AI Headshot Packages: auf der Pricing-Seite als Einmalkauf ohne Abo ausgewiesen. API-/SDK-Pläne: Developer Basic, Developer Advanced und Custom; Abrechnung über Tokens plus mögliche Token-Top-ups, dazu Custom-Entwicklung für größere Workflows.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Positiv: Fotor nennt in der Privacy Policy ausdrücklich Rechte nach lokalen Datenschutzgesetzen wie GDPR oder CCPA; AIGC-Input/-Output wird laut Policy grundsätzlich nicht an Werbeplattformen, Datenbroker oder Reseller weitergegeben; für Face Data sagt Fotor ausdrücklich, dass diese nicht zum Training anderer KI-Produkte verwendet werden.

Negativ: Laut Privacy Policy werden AIGC-Eingaben und -Ausgaben auf Amazon Web Services in den USA gespeichert; als maßgebliche Rechtsordnung nennt Fotor die Gesetze der Volksrepublik China, Streitigkeiten werden auf Gerichte in Chengdu, Sichuan verwiesen. Außerdem sind in den öffentlich recherchierbaren Primärquellen keine klaren SCC-Angaben, keine öffentlich verlinkte DPA/AVV-Seite und keine EU-Datenresidenz-Zusagen ersichtlich.

Ein zusätzlicher Risikopunkt: Für unsubscribed users with gift credits können AIGC-Inputs/-Outputs standardmäßig öffentlich in der Community erscheinen, sofern man nicht opt-out nutzt. Fazit: Für private Nutzung und viele einfache Marketing-/Designszenarien nutzbar, für datensensible Unternehmensprozesse nur eingeschränkt empfehlenswert und vor Einsatz mit separater Datenschutzprüfung.

Link

ⓘ„Design websites faster with intelligent tools.“

Framer ist ein visueller, no-code Website-Builder mit CMS, Hosting, SEO-Funktionen und Kollaboration in Echtzeit.

Die KI-Funktionen helfen beim Erstellen von Layouts, Komponenten und Übersetzungen; zusätzlich gibt es ein Plugin-System für Anbindungen an Modelle wie OpenAI, Anthropic und Gemini. Framer ist damit vor allem für Marketing-Websites, Landingpages, Portfolios und mehrsprachige Websites interessant.Framer

KI Website Builder für Landingpages, SEO & CMS

A/B Testing, AI Plugins, AI Translate, AI Website Builder, Design-to-Publish., Framer, Framer AI, Landingpage Builder, Multilingual Website, No-Code Website Builder, Reverse Proxy Hosting, SEO Website Builder, Website CMS, Wireframer, Workshop

Free Der Free-Plan umfasst laut Pricing u. a. 10 CMS-Collections, 1.000 Pages, 5 MB File Uploads und eine freie Locale zum Testen. Laut Help ist er für Hobbyisten und persönliche Projekte gedacht; veröffentlicht wird auf einer Free-Framer-Domain mit „Made in Framer“-Banner. Nutzbar zum Testen und für einfache persönliche Seiten, aber für Branding und Custom Domain zu limitiert. Abo Basic: für persönliche/kleinere Websites; enthält u. a. eigene Domain, AI-powered Design Tools, Hosting und Built-in SEO.
Pro: alles aus Basic plus Staging & Rollback, Rollen/Rechte, Relational CMS, Redirects; Add-ons für A/B-Testing und mehrere Locales.
Scale: alles aus Pro plus Custom Locale Regions, Events & Funnels, Priority Support, Premium CDN, flexible Limits; Advanced Hosting als Add-on.
Enterprise: Custom Hosting, Enterprise-Grade Security, Dedicated Support und laut Help „unlimited capabilities“. Sonstiges Framer rechnet zusätzlich Editor-Sitze pro Workspace ab. Offizielle Add-ons sind Translation Locales, Convert (A/B-Testing, Funnels, Triggers; eventbasiert abgerechnet) und Advanced Hosting. Für Enterprise gibt es Custom Billing, inklusive Banküberweisung.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt positiv: Framer ist ein niederländisches Unternehmen, veröffentlicht ein DPA, nennt GDPR ausdrücklich, dokumentiert SCCs im DPA, erlaubt Audit-Rechte, veröffentlicht eine Subprozessoren-Liste und nennt ISO 27001, SOC 2 Type 1/2, Verschlüsselung ruhender Daten mit AES-256 über AWS-Services sowie TLS 1.2+ für Datenübertragung.

Negativ: Die Infrastruktur läuft auf AWS und einem global verteilten Edge-Netzwerk; die Subprozessoren-Liste nennt u. a. AWS (USA), Google (USA), Sentry/Loops/New Relic/Retool (USA) sowie Stripe Payments Europe (Irland). Außerdem sagt die Privacy Statement, automatisierte Systeme könnten Inhalte mittels Machine Learning analysieren, um Services und Nutzererlebnis zu verbessern; die klare „kein Training“-Aussage ist öffentlich nur für AI Translate dokumentiert.

Serverstandort / Datenverarbeitung: öffentlich dokumentiert sind AWS, globales Edge-Netzwerk und mehrere US-Subprozessoren.

Fazit: Für viele Unternehmen sauber genug dokumentiert, aber für hochsensible EU-Daten nur nach genauer Prüfung von DPA, Transfers und konkretem Setup.

Link

ⓘGemini Code Assist ist Googles KI-gestützter Coding-Assistent für den gesamten Software-Development-Lifecycle. Er unterstützt in IDEs bei Code-Vervollständigung, Generierung, Chat, Tests, Debugging, Dokumentation und – in den Business-Editionen – zusätzlich in verschiedenen Google-Cloud-Oberflächen wie BigQuery, Cloud Run, Firebase oder Apigee.Gemini Code Assist

AI-first coding in your natural language

1M token context window, Agent Mode, AI Coding Assistant, Android Studio, Apigee, BigQuery, Code Completion, Code Customization, Code Generation, Enterprise, Gemini CLI, GitHub code review, Google Cloud, JetBrains, VS Code

Free „Gemini Code Assist for individuals“ ist kostenlos und ohne Kreditkarte verfügbar. Enthalten sind u. a. Code Completion/Generation in VS Code, JetBrains-IDs und Android Studio, kontextbezogener IDE-Chat, Agentic Chat sowie Kontingente für Ge Abo Gemini Code Assist Standard: 19 USD/Nutzer/Monat bei jährlicher Vorausbindung; alternativ ca. 22,80 USD/Nutzer/Monat bei monatlicher Bindung. Enthält business-taugliche KI-Coding-Hilfe, Security-/Management-Funktionen, Agent Mode/Gemini CLI sowie Integrationen in Firebase, Colab Enterprise, BigQuery Data Insights, Cloud Run und Database Studio.

Gemini Code Assist Enterprise: 45 USD/Nutzer/Monat bei jährlicher Vorausbindung; alternativ ca. 54,00 USD/Nutzer/Monat bei monatlicher Bindung. Enthält alles aus Standard plus Code Customization auf Basis privater Repositories, Apigee, Application Integration, zusätzliche Gemini-Cloud-Assist-Funktionen und höhere tägliche Agent-/CLI Sonstiges Google Developer Program Premium: 299 USD/Jahr oder 24,99 USD/Monat; enthält höhere Gemini-Code-Assist-Quoten und Gemini CLI.

Google Developer Program Enterprise (Preview): 75 USD pro Entwickler/Monat, Mindestabnahme 10 Seats; enthält Gemini Code Assist Enterprise und Team-Benefits.

Google AI Pro / Ultra: erhöhen laut offizieller Doku die täglichen Limits für Gemini Code Assist/Gemini CLI im Individuals-Kontext; eine einheitliche, belastbare globale Preisangabe ist in den abgerufenen offiziellen Quellen nicht konsistent ausgewiesen, da die Anzeige regional/währungsabhängig

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Für Standard/Enterprise existiert ein Google-Cloud-Vertragsrahmen mit Cloud Data Processing Addendum (CDPA).
Google Cloud verweist außerdem auf SCCs und GDPR-Unterstützung. Für diese Editionen sagt Google, dass Prompts und Responses nicht zum Modelltraining verwendet werden. Die Dienste sind stateless und speichern Prompts/Responses standardmäßig nicht, optionales Logging in Cloud Logging ist aber möglich.

Positiv für Enterprise: Code Customization speichert privaten Code in einer dedizierten Single-Tenant-Umgebung, trainiert laut Google nicht auf privatem Source Code und unterstützt CMEK.

Kritisch bleibt: Google dokumentiert ausdrücklich, dass Prompts an jedem Google-Cloud-Rechenzentrum verarbeitet werden können; eine feste Region ist für Gemini Code Assist Standard/Enterprise nicht auswählbar. Es gibt zwar EU-Serving-Regions (Belgien, Finnland), aber keine harte EU-only-Verarbeitungszusage.

Für die kostenlose Individuals-Version gilt eine andere Privacy Notice: Google kann dort Prompts, Code, Ausgaben und Nutzungsdaten zur Verbesserung/Entwicklung von Produkten und ML-Technologien verwenden; menschliche Reviewer können Daten sehen; ein Opt-out ist möglich. Ergebnis: **Für Unternehmen eher nur mit Standard/Enterprise, CDPA/SCC-Prüfung, interner Risikoabwägung und ohne Free-Tier für vertrauliche

Link

ⓘGlean ist eine Enterprise-Work-AI-Plattform, die Suche, Assistenten und Agenten über Unternehmensdaten zusammenführt.

Die Plattform verbindet sich mit Geschäftsapplikationen, Dokumenten, Chats und Tickets, respektiert bestehende Berechtigungen und unterstützt Funktionen wie Enterprise Search, generative Antworten, Datenanalyse, Deep Research und agentische Automatisierung. Sie ist klar auf Unternehmen und nicht auf Consumer-Self-Service ausgerichtet.Glean

„Work AI that Works“;

AI Agents, AI Assistant für Unternehmen, AI Automatisierung, Customer Hosted AI, Deep Research, DSGVO Enterprise AI, enterprise AI, Enterprise Connectors, Enterprise Search, Glean, interne Suche, Model Hub, Wissensmanagement, Work AI, Workplace Search

Sonstiges Öffentlich erkennbar sind:
• Glean Hosted – voll gemanagtes SaaS.
• Customer Hosted – isolierter Managed-Betrieb im Kunden-Cloud-Umfeld.
• Vertrags-/Servicepakete im Technical Services Addendum: Outcomes Package: Starter, Standard, Select, Advanced, Strategic, außerdem Growth Packages, AI Outcomes Manager, Custom Connector Integration, Retained Solution Architect.
• Produktumfang laut Plattform: Search, Assistant, Agents, Connectors, Model Hub, APIs, Security.

Glean dokumentiert Enterprise Flex / FlexCredits als nutzungsbasiertes Modell für Agent-Runs und bestimmte erweiterte Features. Alltägliche Assistant-Abfragen mit Basic-/Standard-Modellen verbrauchen laut Docs keine Credits; Premium-Modelle und komplexere Agent-Läufe schon. Zusätzlich unterstützt Glean Glean Key sowie Customer Key / direkte Abrechnung über z. B. Azure OpenAI oder Google Vertex AI. Für einzelne Features wie Bildgenerierung wird außerdem usage-based pricing genannt.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Positiv: Glean erklärt sich als GDPR compliant, veröffentlicht einen DPA, nennt ausdrücklich GDPR/UK GDPR, enthält SCCs und das UK Addendum, führt ein Subprocessor-Programm, bietet Verschlüsselung, Single-Tenancy, Audit-Funktionen und mehrere Deployment-Modelle inklusive Customer Hosted im eigenen Cloud-Umfeld des Kunden. Für KI-Funktionen sagt Glean außerdem zu, dass Kundendaten nicht zum Trainieren/Fine-Tuning genutzt werden und Input/Output zero-day-retention unterliegen.

Negativ / zu prüfen: Glean ist ein US-Anbieter; internationale Transfers müssen daher vertraglich und organisatorisch sauber bewertet werden. Öffentliche Angaben nennen Glean Hosted auf GCP sowie mehrere GCP-/AWS-Regionen, aber keine frei einsehbare vollständige EU-Regionenliste. Customer Hosted ist zwar stark für Data Residency, bleibt aber ein von Glean betriebener Managed Service mit Support-Zugriff. Zudem liegt der vollständige Security Standard nur unter NDA vor. AVV/DPA verfügbar: Ja. SCCs: Ja. DPO genannt: Ja. Server-/Hosting-Modell: Glean Hosted = GCP; Customer Hosted = isoliert im eigenen GCP-/AWS-Umfeld des Kunden.

Datenweitergabe: über dokumentierte Subprozessoren/LLM-Provider im vertraglichen Rahmen; Trust Center/Subprocessor-Liste ist vorhanden.

Link

ⓘ„The #1 AI Headshot Generator for Professional Headshots“

HeadshotPro ist ein KI-Tool zur Erstellung professioneller Business- und Team-Headshots aus hochgeladenen Selfies.

Das Produkt richtet sich sowohl an Einzelpersonen als auch an Unternehmen und bietet neben Einzelpaketen auch Team-Funktionen wie Admin-Dashboard, API, Webhooks und Enterprise-SSO. Offiziell positioniert es sich als SaaS für professionelle Porträts, LinkedIn-/CV-Bilder, Teamseiten und gebrandete Mitarbeiterfotos.HeadshotPro

Headshotgenerator zur Erstellung professioneller Business- und Team-Headshots aus hochgeladenen Selfies

AI Bewerbungsfotos, AI Headshot Generator, Business Profilbild Generator., Corporate Headshots, Enterprise SSO Headshots, gebrandete Profilbilder, Headshot API, HeadshotPro, KI Bewerbungsfoto, KI Business Portrait, KI Porträtgenerator, LinkedIn Headshot AI, professionelle KI-Fotos, Remote Team Headshots, Team Headshots

Free Ja – es gibt einen kostenlosen AI Headshot Generator. Laut offizieller Seite erfolgt die Verarbeitung dort lokal im Browser; HeadshotPro weist zugleich ausdrücklich darauf hin, dass das Ergebnis weniger sophisticated / photorealistic ist als beim Hauptprodukt. Für ernsthafte Business-Nutzung ist die Gratis-Version daher eher ein Demo-/Schnelltest als ein vollwertiger Ersatz. Sonstiges Keine klassischen, öffentlich dokumentierten Abos für Einzelnutzer erkennbar; stattdessen vor allem Einmalpakete. Öffentlich sichtbar sind: Basic (30 Standard-Resolution-Headshots, 6 Photo Credits, 24 Base Photos), Professional (50 Premium-Resolution-Headshots, 26 Photo Credits, 24 Base Photos) und Executive (70 Ultra-Resolution-Headshots, 46 Photo Credits, 24 Base Photos). Für Teams/Unternehmen gibt es zusätzlich ein sales-led Corporate-/Enterprise-Angebot mit Admin-Dashboard, Teamverwaltung und erweiterten Funktionen.

Für Teams nennt HeadshotPro pre-purchase credits, pay-per-use und invoicing (Enterprise) als flexible Abrechnungsmodelle. Die MSA verweist allgemein auf Order Forms, in denen Mengen, Abrechnung und Terms festgelegt werden. Zusätzlich existieren API-/Webhook- und Whitelabel-Szenarien im Unternehmenskontext.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt positiv: HeadshotPro veröffentlicht eine Privacy Policy, ein DPA, eine Subprocessor-Liste, eine Security Policy und benennt einen EU-Vertreter in Wien. Das DPA enthält EU-SCCs, ein UK Addendum und Regelungen für Schweizer Transfers; außerdem nennt die MSA ausdrücklich „No Model Training by Default“ ohne explizites Opt-in. Technisch dokumentiert HeadshotPro u. a. TLS/SSL, AES-256 at rest, MFA, RBAC, Penetrationstests und ein SOC 2 Type II-Programm.

Negativ / kritisch: Die Betreibergesellschaft sitzt in Singapur; die Subprocessor-Dokumentation nennt Produktionssysteme in US facilities sowie zahlreiche Drittanbieter in den USA oder mit EU/US-Verarbeitung, darunter Render, Google Cloud Platform, MongoDB, Replicate, Fal.ai, Cloudflare, OpenAI und Google Gemini. Verarbeitet werden außerdem explizit Gesichtsfotos, die HeadshotPro selbst als „biometric-adjacent data“ beschreibt. AVV / DPA: ja. SCCs: ja. Server-/Verarbeitungsstandorte: Singapur als juristische Importeur-Seite, plus dokumentierte Verarbeitung in den USA und teils EU/US-Infrastruktur. Datenweitergabe: ja, an dokumentierte Subprozessoren.

Wichtiger Hinweis: Die öffentlich kommunizierten Löschfristen sind nicht ganz deckungsgleich – die Pricing-Seite nennt 7 Tage für Input-Fotos und 30 Tage für KI-Headshots, die MSA nennt dagegen 30 Tage nach Gallery-Generierung für Input-Fotos im Vertragskontext. Praktisch ist HeadshotPro damit nicht „automatisch DSGVO-konform“, aber mit DPA/SCCs und sauberer interner Prüfung für viele Unternehmen grundsätzlich nutzbar. Für Organisationen mit strikter EU-Datenresidenz oder sehr konservativen Datenschutzvorgaben bleibt es ein sensibles Setup.

Link

ⓘ„Launch your dream site in seconds“

Hostinger Website Builder ist ein No-Code-Website-Baukasten mit integriertem Hosting, Domain-/SSL-Bundle, Templates, Marketing-Funktionen und mehreren KI-Werkzeugen.

Nutzer können Websites per Drag-and-drop oder per KI-Prompt erstellen und anschließend für Portfolios, Firmenwebsites, Blogs oder kleinere bis mittlere Online-Shops anpassen. Besonders relevant sind die integrierten KI-Funktionen für Texte, Bilder, Logos, Blogposts, Produktbeschreibungen und SEO.Hostinger

Hostinger Website Builder mit KI-Werkzeugen

AI Blog Generator, AI Image Generator, AI Logo Generator, AI SEO Assistant, AI Website Builder, AI Writer, Cloudflare CDN Hosting, Drag-and-drop Website-Baukasten, E-Commerce Website Builder, Hostinger Website Builder, KI-Website-Builder, Landingpage Builder, No-Code Website Builder, Webhosting mit KI, Website erstellen ohne Programmieren

Abo Premium Website Builder: Basis für einfache Websites; u. a. mehrere Websites, Speicher, Domain für 1 Jahr, Drag-and-drop Builder, 300+ Templates, AI-gestützte E-Mail-Kampagnen, SEO-/Marketing-Tools, Mobile Editing.

Business Website Builder: alles aus Premium plus stärkerer KI- und Shop-Fokus; u. a. mehr Websites/Speicher, Verkauf von bis zu 1.000 Produkten, 0 % Transaktionsgebühren, 100+ Zahlungsmethoden, Live-Analytics, Printful-Integration, AI Text Editor, AI Image Generator, AI Blog Post Generator, AI Product Generator, AI Logo Maker, AI SEO Assistant, Link-in-bio.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Positiv: Hostinger erklärt die Verarbeitung personenbezogener Daten nach der DSGVO; es gibt ein offizielles DPA/AVV, in dem Hostinger als Processor beschrieben wird; die DPA enthält EU-Standardvertragsklauseln (SCCs) sowie ein UK Addendum. Für viele Hosting-Pläne sind EU-Standorte verfügbar, darunter Deutschland, Frankreich, Litauen und Niederlande; außerdem verweist der Trust Center auf GDPR und ISO/IEC 27001:2022.

Negativ / Einschränkungen: Die Privacy Policy erlaubt Datenübermittlungen an Prozessoren/Subprozessoren bzw. Rechenzentren auch außerhalb der EU/EEA, u. a. in USA, Brasilien, Singapur und Indonesien. Beim Website Builder werden Assets über Cloudflare CDN weltweit ausgeliefert, während die primären Dateien in einer „fixed location“ liegen, die auf der Support-Seite nicht konkret offengelegt wird.

Besonders wichtig: In den AI-AGB steht, dass Input und Output gespeichert und zur Weiterentwicklung/Verbesserung der Services verwendet werden können, einschließlich Training/Entwicklung von Machine-Learning-Modellen. Für streng regulierte Daten, besonders sensible personenbezogene Daten, ist deshalb eine zusätzliche Vendor-Prüfung nötig; vertrauliche Inhalte sollten nicht ungeprüft in KI-Prompts eingegeben werden.

Link

ⓘHubSpot ist eine integrierte Customer-Platform mit Smart CRM, Marketing Hub, Sales Hub, Service Hub, Content Hub, Data Hub, Commerce Hub sowie Breeze als eingebetteter KI-Schicht.

Die Plattform bündelt Kunden-, Vertriebs-, Marketing-, Service- und Content-Prozesse in einem System. KI-Funktionen unterstützen u. a. Content-Erstellung, Prospecting, Datenaufbereitung, Support-Automatisierung und Analysen.HubSpot

„Where go-to-market teams go to grow“

AEO, Breeze AI, Commerce Hub, Content Hub, CRM, Customer Platform, Data Hub, E-Mail-Marketing, Integrationen, Landingpages, Lead Management, Marketing Automation, Sales CRM, Service Desk, workflows.

Free Free CRM/Free Tools beinhalten u. a. Kontakt-, Deal- und Aufgabenverwaltung, E-Mail-Tracking, E-Mail-Templates, Terminbuchung, Dokumentenfreigabe, Live-Chat und Quotes; Content Hub Free deckt zudem einfache Website-/Blog-Funktionen, Formulare und Basis-SEO ab. Bei Free CRM nennt HubSpot bis zu 2 Nutzer und 1.000 Kontakte Abo Hauptabos:
• Starter Customer Platform – Bundle für kleine Unternehmen mit Starter-Editionen der Kernprodukte
• Smart CRM – Starter / Professional / Enterprise
• Marketing Hub – Free / Starter / Professional / Enterprise
• Sales Hub – Free / Starter / Professional / Enterprise
• Service Hub – Free / Starter / Professional / Enterprise
• Content Hub – Free / Starter / Professional / Enterprise
• Data Hub – Free / Starter / Professional / Enterprise
• Commerce – Free Commerce-Funktionen; öffentliche Produktkataloge nennen sicher Commerce Hub Professional und Enterprise. Im Starter-Bundle sind Commerce-Funktionen enthalten. Sonstiges HubSpot Credits für bestimmte Breeze-Agents/Funktionen; Pro-Abos enthalten laut HubSpot typischerweise 3.000 Credits/Monat, Enterprise 5.000 Credits/Monat. Zusätzliche Credits, Auto-Upgrades und Pay-as-you-go-Overages sind möglich. Marketing Hub hat kontaktbasierte Mehrkosten; Professional/Enterprise teils mit verpflichtenden Onboarding-Gebühren. Commerce hat transaktionsbezogene Gebühren; im Produktkatalog stehen z. B. 2,9 % Kartengebühr plus 0,5 % Plattformgebühr für HubSpot Payments sowie weitere Gebühren für ACH/BACS/SEPA und Cross-Border.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Positiv: HubSpot stellt eine DPA/AVV bereit, integriert SCCs automatisch, veröffentlicht eine Subprocessor-Liste, bietet EU-Datenhosting in Deutschland an und dokumentiert Sicherheits-/Audit-Nachweise.

negativ / zu prüfen: HubSpot ist ein US-Anbieter, internationale Datenübermittlungen und US-Subprocessor sind möglich; Free-only-Accounts liegen standardmäßig in den USA; bei bestimmten Produkten/Funktionen agiert HubSpot auch als eigener Verantwortlicher (z. B. Enrichment-Daten); bei KI darf HubSpot Kundendaten standardmäßig für eigene Modellverbesserung/-training nutzen, bis man dies deaktiviert.

Serverstandort: EU-Datenzentrum in Deutschland möglich; weitere Regionen USA, Kanada, Australien. Datenweitergabe: laut Subprocessor-Seite u. a. AWS, Google, Snowflake je nach Region/Funktion. AVV/DPA verfügbar: Ja. SCCs: Ja, automatisch eingebunden. Kein Drittanbieter-Modelltraining: Für mehrere generative KI-Funktionen dokumentiert HubSpot „No Customer Data Used For Third Party Model Training“, das ersetzt aber nicht die separate HubSpot-eigene Trainingseinstellung.

Link

ⓘ„Projects that practically manage themselves“.

Jira ist eine Cloud- und Data-Center-Plattform für Projekt-, Aufgaben- und Work-Management.

In der AI-Ausprägung kombiniert Jira klassische Planung, Tracking und Workflows mit Rovo AI, z. B. zum Erstellen von Work Items aus Slack/Teams, zum Zusammenfassen von Inhalten, zum Aufbrechen komplexer Arbeit in Aufgaben sowie für agentische Unterstützung und Suche über den Teamwork Graph. Jira

Cloud- und Data-Center-Plattform für Projekt-, Aufgaben- und Work-Management

Agile Planung, Atlassian Intelligence, Atlassian Jira, Aufgabenmanagement, Enterprise Search, Jira, Jira AI, Jira DSGVO, Jira Hosting, Projektmanagement Software, Rovo, Sprint Planung, Teamwork Graph, Work Management, Workflow-Automatisierung

Free Bis zu 10 Nutzer, 2 GB Speicher, Community Support, keine Audit Logs, Berechtigungs-Einschränkungen; zusätzlich gilt auf dem Free-Plan ein Limit von 100 E-Mails pro Tag. Für Basis-Projekttracking brauchbar, für Governance- oder AI-intensive Nutzung nicht die sinnvolle Wahl. Abo Free – Basiszugang für kleine Teams; bis 10 Nutzer, 2 GB, Community Support, keine Audit Logs, Berechtigungs-Einschränkungen.
Standard – mehr Speicher, mehr Kontrolle und Standardsupport; u. a. 250 GB, Audit Logs, erweiterte Rollen/Berechtigungen, Data Residency.
Premium – alles aus Standard plus unbegrenzter Speicher, 99,9 % SLA, 24/7 Premium Support, Projektarchivierung, Admin Insights, IP-Allowlisting, Sandbox, Release Tracks; hier ist AI/Atlassian Intelligence klar im Funktionskontext dokumentiert.
Enterprise – alles aus Premium plus Enterprise-Governance, bis zu 150 Jira Enterprise Apps/Instanzen, 99,95 % SLA, zentrale Verwaltung, zusätzliche Sicherheits-/Compliance- und Multi-Site-Funktionen. Sonstiges Cloud-Abrechnung progressiv pro Nutzer; Enterprise typischerweise als Sales-/Quote-Modell. Für Rovo gilt laut Atlassian derzeit ein Rollout „ohne zusätzliche Upfront-Kosten“ in Jira/Confluence/JSM, zunächst ab Premium/Enterprise; künftig können bei Überschreitung von Nutzungsgrenzen verbrauchsabhängige Zusatzkosten entstehen. Für Rovo Dev Standard dokumentiert Atlassian zusätzlich kreditbasierte Nutzung und mögliche Extra-Usage-Billing-Mechaniken.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Positiv: Atlassian hat eine explizite GDPR-Positionierung, die DPA/AVV gilt automatisch mit Annahme des Customer Agreement, und Transfers außerhalb des EWR werden über SCCs adressiert; zusätzlich gibt es eine DTIA. Für Jira Cloud ist Data Residency in Standard, Premium und Enterprise verfügbar; unterstützte Regionen umfassen u. a. EU (Frankfurt/Dublin), Deutschland (Frankfurt), Schweiz (Zürich) und UK (London). Für Rovo gilt laut Atlassian: Inputs/Outputs werden nicht zum Modelltraining über Kunden hinweg genutzt; LLM-Provider sollen Inputs/Outputs nicht speichern oder zum Verbessern ihrer Dienste verwenden.

Negativ / Risiko: Standardmäßig werden bei Rovo Daten außerhalb der aktuellen Site an Drittanbieter-LLMs wie OpenAI übertragen; Atlassian weist selbst darauf hin, dass bestimmte AI-Provider in Nicht-EU-Regionen verarbeiten können. Ohne gesetzte Residency kann Atlassian in-scope-Daten dynamisch über AWS-Regionen bewegen. Zudem hat Atlassian angekündigt, ab 17.08.2026 Metadaten und In-App-Daten – abhängig von den neuen Admin-Einstellungen – zur Verbesserung von Apps und AI-Erlebnissen für alle Kunden nutzen zu wollen.

Fazit: Für viele Unternehmen machbar, aber nur mit sauberer Konfiguration, Datenschutz-Folgenabschätzung/Risikoprüfung, AVV/DPA, ggf. EU/Germany-Pinning und klarer AI-Governance; für sehr sensible Daten ist besonders relevant, dass Atlassian-hosted LLMs nur für Cloud Enterprise und derzeit mit US-Datacenter dokumentiert sind.

Link

ⓘKrisp ist eine KI-gestützte Voice- und Meeting-Produktplattform mit drei öffentlich sichtbaren Produktlinien: AI Meeting Assistant für Einzelpersonen und Teams, Call Center AI für Contact-Center-Umgebungen und AI Voice SDK für Entwickler.

Im Meeting-Bereich bietet Krisp unter anderem Transkription, Aufnahme, KI-Notizen, Zusammenfassungen, Geräuschunterdrückung, Akzentanpassung, Integrationen und Webhooks. Für Call Center kommen u. a. Accent Conversion, Voice Translation, Agent Assist und Analytics-Funktionen hinzu.Krisp

„AI Meeting Assistant with #1 Noise Cancellation“

Accent Conversion, Agent Assist, AI Meeting Assistant, AI Note Taker, AI Voice SDK, Call Center AI, Krisp, MCP-Integration, Meeting Recording, Meeting Summary, Meeting Transcription, Noise Cancellation, SOC 2 Type II, Voice Translation, Webhook API

Free Ja – aber nur als zeitlich begrenzter Free Trial. Öffentlich sichtbar ist ein 7-Day Free Trial ohne Kreditkarte mit Premium-Testzugang, inklusive unbegrenzter Transkription, Noise Cancellation, Audio-/Video-Recording und AI Notes/Action Items. Eine dauerhaft kostenlose Vollversion ist auf der aktuellen Pricing-Seite nicht gesichert belegt Abo AI Meeting Assistant: Free Trial, Core, Advanced, Enterprise.
Call Center AI: CC Core, CC Advanced.
AI Voice SDK: Early stage, Enterprise.
Enthaltene Funktionslogik: Meeting Assistant umfasst je nach Plan u. a. Transkription, Recording, Summaries, Accent Conversion, Admin Controls, Integrationen, Storage und Security-/Compliance-Funktionen; Call Center AI ergänzt Noise Cancellation, Voice Isolation, After-call Summary, Accent Conversion, Knowledge Chat, Voice Macros, Live Captions; das SDK umfasst Voice Isolation, Noise & Voice Cancellation, Accent Conversion, Turn-Taking und Modellanpassung je nach Stufe. Sonstiges Ja. Neben Standard-Abos gibt es Custom Pricing für Enterprise, Add-ons wie Extra Storage und im Call-Center-Bereich Voice Translation als Add-on. Für Call Center AI nennt Krisp zusätzlich eine prepaid trial-/Testlogik; beim Voice AI SDK läuft der Zugang öffentlich über Apply Now statt klassischem Self-Serve-Checkout.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt positiv: Krisp nennt EU-/UK-Betroffenenrechte, Rechtsgrundlagen, SCCs/UK Addendum für Drittlandtransfers, ein öffentliches DPA, DPA „on request“, ein Trust Center sowie öffentlich dokumentierte Sicherheits-/Compliance-Merkmale. Die Pricing-Seite nennt außerdem GDPR compliance und SOC 2 Type II compliance; Enterprise nennt zusätzlich BAA signing available und data center location choice. Technisch positiv: Bei Noise Cancellation only verlässt laut Privacy Policy kein audiovisuelles Gesprächsmaterial das Gerät; Krisp hat dann keinen Zugriff auf Inhalte.

Einschränkend/negativ: Krisp ist eine US-Gesellschaft und verarbeitet/speichert Informationen laut Privacy Policy primär in den USA; auf der „Privacy for humans“-Seite werden u. a. AWS (USA), Daily.co (USA) und Deepgram (USA) als Subprozessoren genannt. Für den AI Meeting Assistant können Transkripte, Aufzeichnungen und Summaries auf Servern gespeichert und Meeting-Inhalte an Drittanbieter zur Output-Erzeugung übermittelt werden. Zudem nennt die Privacy Policy als möglichen Zweck mit Einwilligung auch die „improving our proprietary AI models“-Verarbeitung.

Fazit: Für viele Business-SaaS-Fälle gut dokumentiert und grundsätzlich DSGVO-tauglich gestaltbar, aber für besonders sensible EU-Daten nur nach genauer Prüfung von DPA, Subprozessoren, Aufzeichnungs-Consents, Datenstandort und aktivierten Produktfunktionen.

Link

ⓘLangdock ist eine unternehmensfokussierte KI-Plattform mit Chat, Agents, Workflows, Integrationen, Wissenssuche und API-Zugang.

Unternehmen können damit generative KI zentral ausrollen, interne Wissensbestände durchsuchen, Automatisierungen bauen und eigene KI-Anwendungen auf einer gemeinsamen Plattform betreiben. Offiziell positioniert sich Langdock als modellagnostische Plattform für sichere AI-Adoption im Unternehmen.Langdock

„The essential AI-stack for your company. Simple for business users. Ready for advanced use-cases.“

AI Agents, AI Chat für Teams, AI Workflows, API, BYOK, Company Knowledge, DSGVO-konforme KI, Enterprise AI Plattform, EU hosting, Integrationen, Langdock, On-Prem KI, Private Cloud KI, SSO SCIM SAML, Wissensmanagement

Free Es gibt keine dauerhafte kostenlose Free-Version, sondern eine 7-Tage-Testphase ohne Kreditkarte. Diese enthält laut Pricing-Seite alle Plattformfunktionen zum Testen, begrenzte Modell-Credits und die Möglichkeit, Teammitglieder einzuladen; für dauerhafte produktive Nutzung ist das aber nur eingeschränkt geeignet. Abo Chat & Agents / Business – Kernprodukt für Teams, mit Business- und Business-Max-Nutzungsstufen; AI Models Included oder BYOK möglich.

Enterprise – Für 1.000+ Nutzer, mit dedizierter Bereitstellung, Custom Support und Custom Onboarding.

Workflows Add-on – Starter, Business, Custom; unbegrenzte Workflow-Schritte und Nutzer, Abrechnung nach Workflow-Runs. Sonstiges API – Nutzungsbasierte Abrechnung pro Token, modellabhängig, ohne Mindestabnahme.

BYOK – Eigene API-Keys der Modellanbieter; Modellkosten laufen dann direkt beim Provider.

Extra Usage – Bei „AI Models Included“ kann nach Erreichen der Inklusivlimits zusätzliche Nutzung aktiviert werden.

Mengenrabatte / Jahresabrechnung – Staffelrabatte für größere Seat-Zahlen, zusätzlich Jahresrabatt laut Doku.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Positiv: Langdock bezeichnet sich selbst als GDPR-compliant, verarbeitet Workspace-Daten als Auftragsverarbeiter, bietet einen AVV/DPA als Teil der Terms, hostet App und Datenbank grundsätzlich in der EU, nennt Azure-Hosting in der EU bzw. Frankfurt/EU Data Boundary, verschlüsselt Daten mit TLS 1.2+ und AES-256, veröffentlicht einen Trust Center/Subprocessor-Ansatz und gibt an, Kundendaten nicht zum Training zu verwenden. Für OpenAI nennt Langdock zudem EU-Residency und aktivierte Zero Data Retention; für Microsoft, Google, AWS und Black Forest Labs beschreibt Langdock vertragliche Datenschutzmechanismen wie DPA/SCCs bzw. DPF-Bezüge.

Negativ/einschränkend: Langdock selbst weist darauf hin, dass bei bestimmten bewusst ausgewählten „global deployment“-Modellen Prompts/Responses weltweit, also auch außerhalb der EU, verarbeitet werden können. In der Privacy Policy sind zudem seltene Drittlandtransfers allgemein vorgesehen, sofern geeignete Garantien bestehen.

Ergebnis: Für viele B2B-Szenarien gut dokumentiert und datenschutzfreundlich konfigurierbar, aber nicht pauschal „automatisch DSGVO-sicher“ in jeder Modell- und Integrationskonfiguration.

Link

ⓘ„Smarter business planning, powered by purpose-built AI“

LivePlan ist eine cloudbasierte Software für Businesspläne, Finanzprognosen, Pitch-Präsentationen und laufende Unternehmenssteuerung.

Die KI hilft beim Schreiben von Planabschnitten, beim Umschreiben von Texten, bei Forecast-Vorschlägen, bei der Ideenvalidierung und bei marktbezogenen Recherchen. Zusätzlich bietet LivePlan Integrationen mit QuickBooks Online und Xero sowie Dashboards zum Abgleich von Forecast und Ist-Daten.LivePLan

Businesspläne, Finanzprognosen, Pitch-Präsentationen und laufende Unternehmenssteuerung

AI Business Plan Generator, Business Forecast Software, Business Planning, Businessplan Software, Finanzprognose, Forecasting, Gründer-Tool, KMU Planung, LivePlan, LivePlan Assistant, LivePlan DSGVO, Marktanalyse, Pitch Deck, QuickBooks Integration, Xero Integration

Abo Standard – Businessplan-Builder, lender-ready Statements, voller Forecast, Idea Canvas, Pitch Presentation, Plan Review, 550+ Sample Plans, Onboarding, Human Support, Writing Assistance, Market Research, Financial Analysis, What-if-Szenarien, Performance Dashboards, Real-time Profit & Cash Forecasting, Excel-Export, QuickBooks-/Xero-Anbindung.

Premium – enthält laut offizieller Vergleichsansicht dieselben Kern- und AI-Funktionen; die Produktpositionierung betont hier besonders operative Finanzsteuerung und Wachstum. Beide Pakete sind laut Anbieter monatlich oder jährlich erhältlich.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Positiv: Es gibt eine offizielle DPA/AVV, einen ausgewiesenen EU-Vertreter (VeraSafe), Regelungen zu Betroffenenrechten, internationale Transfers mit geeigneten Garantien wie Standard Contractual Clauses bzw. Data Privacy Framework, sowie eine Security-Übersicht mit HTTPS, Redundanz, Backups und AWS-Rechenzentren. Für AI erklärt LivePlan zusätzlich, dass übermittelte Daten standardmäßig nicht zum Training von AI-Modellen verwendet werden und nicht zur Erstellung von Marketingprofilen verkauft werden.

Negativ / Risiko: LivePlan nennt für AI ausdrücklich Drittanbieter wie Anthropic, Google Gemini und OpenAI; dabei werden Teile der eingegebenen Daten an diese Services gesendet. Außerdem habe ich keine gesicherten offiziellen Angaben zu EU-Datenresidenz, konkretem EU-Hosting oder rein europäischer AI-Verarbeitung gefunden. Bei Opt-in kann LivePlan einen Teil der AI-Interaktionen zur Verbesserung der AI-Funktionen prüfen.

Fazit: Für viele Unternehmen datenschutzrechtlich grundsätzlich nutzbar, aber nur bedingt und mit vorheriger Prüfung von Datenkategorien, Drittlandtransfer-Risiken, AVV/DPA, AI-Einstellungen und internen Richtlinien.

Link

ⓘLovable ist ein KI-gestützter App- und Website-Builder, mit dem Nutzer per Chat Apps, Websites, Prototypen und digitale Produkte erstellen, iterieren und veröffentlichen können. Die Plattform kombiniert Prompting, visuelle Bearbeitung, Code-Modus, GitHub-Sync, Hosting/Deployment sowie Backend-Optionen über Lovable Cloud oder Supabase.Lovable

„Create apps and websites by chatting with AI“ - „Build something Lovable“

AI App Builder, API-Integration, Full-Stack App Generator, GitHub Sync, Homepage, Internal Tools, Lovable, Lovable Cloud, No-Code App Builder, Prototyping, React, Supabase, Vibe Coding, Vite, Web App Builder, Website, Website Builder MVP Builder

Free Free umfasst laut Dokumentation 5 tägliche Credits bis maximal 30 pro Monat, Workspace Collaboration mit unbegrenzten Mitgliedern und private Projekte. Abo Pro: 100
Credits $25/Monat oder $250/Jahr;
200 Credits $50/Monat oder $500/Jahr;
400 Credits $100/Monat oder $1.000/Jahr;
800 Credits $200/Monat oder $2.000/Jahr;
1.200 Credits $294/Monat oder $2.940/Jahr;
2.000 Credits $480/Monat oder $4.800/Jahr;
3.000 Credits $705/Monat oder $7.050/Jahr;
4.000 Credits $920/Monat oder $9.200/Jahr;
5.000 Credits $1.125/Monat oder $11.250/Jahr;
7.500 Credits $1.688/Monat oder $16.880/Jahr;
10.000 Credits $2.250/Monat oder $22.500/Jahr.
Pro enthält u. a. Free-Funktionen, tägliche Credits bis 150/Monat, Custom Domains, Badge-Entfernung, Rollen/Rechte und Code Mode. Sonstiges Credit Top-ups: Pro $15 pro 50 Credits, Business $30 pro 50 Credits; 50-Credit-Schritte, Minimum 50, Maximum 1.000, 12 Monate gültig.
Lovable Cloud & AI: separat nutzungsbasiert; jedes Workspace erhält $25 Cloud-Guthaben und $1 AI-Guthaben pro Monat. Cloud-Kosten hängen von Aktivität/Traffic/Datentransfer ab; AI-Kosten hängen vom Modell und der Aufgabe ab. Top-ups für Cloud/AI sind nur in Paid Plans möglich; Free-Nutzer müssen upgraden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Lovable stellt ein DPA bereit, beschreibt sich bei EU-Personendaten als Processor, verweist auf EU-SCCs/UK Addendum/Swiss Addendum für Drittlandtransfers und nennt eine DPO-Kontaktadresse. Außerdem werden Subprozessoren, Sicherheitsmaßnahmen, Verschlüsselung, RBAC/MFA, SOC-2-/ISO-27001-bezogene Kontrollen und Incident Response beschrieben.

Einschränkungen: Lovable Labs Incorporated ist in den USA registriert. Daten können in die USA oder andere nicht als angemessen anerkannte Länder übertragen werden. Die Plattform nutzt Drittanbieter/Infrastructure-/AI-Provider wie Supabase, OpenAI, Google und OpenRouter.

Eingaben/Prompts können an KI-Systeme übertragen werden. Sensible Daten sollen nicht eingegeben werden. Für DSGVO-konformen Einsatz in der EU braucht es daher mindestens: AVV/DPA-Abschluss, Prüfung der Subprozessoren, SCC-/TIA-Bewertung, Rollen-/Rechte-Konzept, Vermeidung sensibler Daten, klare Projekt-Sichtbarkeitseinstellungen, Prüfung der Modell-/Cloud-Regionen und ggf. Enterprise-Vertrag

Link