Finde Dein Tool in 6 Steps
Result: 158

Archiv: KI-Tools

KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps
Ergebnisse: 158
Recherche Bild Video Musik Agent Business Marketing Website API

„Your AI accelerator for every workflow, from the editor to the enterprise.“

GitHub Copilot ist ein KI-gestützter Coding-Assistent für IDE, GitHub.com, CLI, Mobile und Windows Terminal. Er bietet Code-Vervollständigung, Chat, Code-Review, agentische Workflows, Pull-Request-Zusammenfassungen, MCP-Anbindung und einen Cloud-Agenten, der Repositories analysieren, Änderungen auf Branches vornehmen und Pull Requests vorbereiten kann.

Das Produkt ist klar auf Softwareentwicklung und Team-Workflows ausgerichtet, nicht auf allgemeine Text- oder Office-Anwendungen.Github Copilot

Your AI accelerator for every workflow, from the editor to the enterprise

7,8/10 Gut
Free GitHub Copilot Free Begrenzter Einstieg für persönliche Nutzung; enthält laut GitHub bis zu 2.000 Inline-Vorschläge im Monat und begrenzte Premium-Requests. Nicht für Enterprise-Nutzung geeignet.

GitHub Copilot Student Für verifizierte Studierende; enthält unbegrenzte Completions, Copilot Chat, zusätzliche Modelle und monatliche Premium-Requests. Abo GitHub Copilot Pro Für einzelne Entwickler mit unbegrenzten IDE-Completions, Copilot Chat, zusätzlichen Modellen und Premium-Requests.

GitHub Copilot Pro+ Alles aus Pro plus vollständiger Zugriff auf verfügbare Modelle in Copilot Chat, höhere Premium-Request-Grenzen und Priority-Zugriff auf fortgeschrittene KI-Funktionen.

GitHub Copilot Business Für Teams und Organisationen; enthält Copilot Cloud Agent, zentrale Verwaltung und Copilot-Richtlinienkontrolle für Organisationsmitglieder.

GitHub Copilot Enterprise Für Unternehmen auf GitHub Enterprise Cloud; enthält alles aus Copilot Business plus zusätzliche Enterprise-Funktionen und zentrale Zuweisung auf Organisations-, Nutzer- und Teamebene. Sonstiges GitHub AI Credits / nutzungsbasierte Abrechnung Copilot-Pläne enthalten GitHub-AI-Credits bzw. Kontingente; bei Business und Enterprise werden Credits pro Nutzer auf Ebene der Abrechnungseinheit zusammengefasst.

GitHub Enterprise Server Selbst gehostete GitHub-Plattform für Unternehmen, on-premises oder in einer Virtual Private Cloud; wichtig: Copilot ist dafür laut GitHub aktuell nicht verfügbar.
– (0)

Link

DSGVO: Bedingt Für den europäischen Raum ist eine DSGVO-konforme Nutzung von GitHub Copilot unter Bedingungen dokumentiert. Positiv sind der ausdrücklich für GitHub Copilot geltende DPA/AVV, eine dokumentierte EU-Datenresidenz für GitHub Enterprise Cloud mit Data Residency sowie Aussagen, dass bei erzwungener Datenresidenz Code, Prompts und Antworten während der Inferenz die Region nicht verlassen. Gleichzeitig ist die Standardnutzung nicht durchgängig EU-lokal dokumentiert, die Subprozessorenliste nennt mehrere Verarbeitungen in den USA, und einzelne Modellpfade bzw. Funktionen haben abweichende Aufbewahrungs- oder Retentionsregeln. Daher ist die Nutzung für EU/EWR-Nutzer nicht pauschal als vollumfänglich DSGVO-konform belegt, sondern nur mit passenden Enterprise-Konfigurationen und Vertragsrahmen.
Positiv
GitHub dokumentiert, dass der GitHub DPA auch für GitHub Copilot gilt. Für GitHub Enterprise Cloud mit Data Residency ist eine Copilot-Richtlinie beschrieben, mit der alle Copilot-Anfragen an Modellendpunkte innerhalb der festgelegten Region geleitet werden; unterstützte Regionen sind USA und Europäische Union. GitHub beschreibt außerdem, dass Code, Prompts und Copilot-Antworten bei erzwungener Datenresidenz die Region während der Inferenz nicht verlassen und dass Copilot-bezogene Logs und Telemetrie in regionsgerechtem Storage gespeichert werden. Für Business- und Enterprise-Kunden nennt GitHub zudem standardmäßig restriktive Aufbewahrung für bestimmte Nutzungsarten, etwa keine Aufbewahrung von Prompts und Vorschlägen bei IDE-Zugriff für Chat und Code Completions.
Negativ
Auf der Website ist kein pauschaler Nachweis zu finden, dass die gesamte Standard-SaaS-Nutzung von Copilot im EU/EWR-Raum ohne weitere Maßnahmen EU-lokal erfolgt. Die GitHub-Subprozessorenliste nennt mehrere Verarbeitungsorte in den USA. Außerdem werden je nach Oberfläche Daten unterschiedlich lang gespeichert; für andere Copilot-Zugriffe als IDE-Chat und Code Completions nennt GitHub eine Aufbewahrung von Prompts und Vorschlägen für 28 Tage. Für Individual-Abos können Interaktionsdaten zum Training und zur Verbesserung von KI-Modellen verwendet werden, sofern kein Opt-out gesetzt ist. Ein echter On-Premise- oder Self-Hosting-Betrieb von GitHub Copilot ist auf der Website nicht angegeben.
Serverstandort
Für GitHub Copilot mit Data Residency nennt die Website die Regionen USA und Europäische Union. Bei erzwungener Datenresidenz bleiben Code, Prompts und Antworten während der Inferenz in der festgelegten Region. Die allgemeine Subprozessorenliste nennt jedoch für mehrere Subprozessoren Verarbeitungsorte in den USA. Konkrete EU-Länder oder einzelne Rechenzentrumsstandorte für Copilot werden auf der Website nicht angegeben.

Link

"The Agentic Enterprise.“

Salesforce Agentforce ist eine Plattform für CRM-nahe KI-Agenten in Vertrieb, Kundenservice, Field Service, Commerce und internen Prozessen. Agenten arbeiten auf Basis von Salesforce-Daten, Workflows, Data Cloud, Knowledge, APIs und Integrationen.Salesforce Agentforce

The Agentic Enterprise

7,1/10 Gut
Free Salesforce Foundations
Enthält ausgewählte Agentforce-Grundfunktionen wie Agent Builder, Prompt Builder, Agent Script, Agentforce Coworker und Agentforce Vibes für berechtigte Salesforce-Editionen. Sonstiges Conversations Verbrauchsmodell für kundenorientierte Agentengespräche.

Per-User-Lizenzen Nutzerbasierte Lizenzierung für ausgewählte Agentforce- und Salesforce-Editionen.

Agentforce 1 Editions Umfangreichere Salesforce-Editionen mit KI-, Agenten-, Data-Cloud- und branchenspezifischen Funktionen.

Agentforce for Service Service-Agenten mit Vorlagen, Aktionen, Omnichannel-Kommunikation und Service-Cloud-Anbindung.

Professional Services Beratung, Implementierung, Datenvorbereitung, Governance und Agentenentwicklung.
– (0)

Link

DSGVO: Bedingt Salesforce dokumentiert fuer Agentforce mehrere zentrale Bausteine fuer eine DSGVO-/GDPR-konforme Nutzung im EU/EWR-Raum: eine Datenschutzerklaerung, einen Auftragsverarbeitungsvertrag, dokumentierte Subprozessoren, Transfermechanismen, Zero-Data-Retention-Zusagen fuer eingesetzte Dritt-LLMs sowie eine EU-/Schweiz-Option ueber Hyperforce Operating Zone. Gleichzeitig ist die Standardnutzung nicht automatisch vollstaendig unkritisch, weil Salesforce selbst auf seiner Website internationale Transfers, Verarbeitung ausserhalb des Landes und den Einsatz von Dritt-LLMs beschreibt. Daher ist eine konforme Nutzung aus EU/EWR-Sicht moeglich, aber typischerweise nur unter bewusster Wahl geeigneter Produkt-/Hostingoptionen und vertraglicher Konfigurationen.
Positiv
Positiv belegt sind: vorhandene Datenschutzerklaerung; Data Processing Addendum mit SCCs bzw. Processor Binding Corporate Rules; Agentforce ist laut FAQ vom DPA umfasst; Subprozessoren und Hostinglaender werden ueber die Infrastructure-&-Sub-processors-Dokumentation ausgewiesen; Hyperforce Operating Zone bietet Verarbeitung und Speicherung strikt innerhalb der Region EU und Schweiz; fuer Dritt-LLMs werden Zero-Data-Retention-Zusagen beschrieben; relevante Zertifizierungen fuer Agentforce bzw. die Plattform werden genannt, darunter ISO 27001, 27017, 27018 sowie SOC 2/SOC 3.
Negativ
Negativ bzw. einschraenkend ist: Salesforce weist auf seiner Website selbst darauf hin, dass personenbezogene Daten in die USA und andere Jurisdiktionen uebertragen und dort gespeichert werden koennen; Agentforce kann Dritt-LLMs einsetzen; konkrete Default-Serverstandorte fuer jede Agentforce-Bereitstellung sind nicht direkt auf der Produktseite genannt, sondern ueber verlinkte Dokumentation auszulagern; eine echte lokale On-Premise-/Self-Hosting-Variante fuer Agentforce ist auf der Website nicht angegeben.
Serverstandort
Fuer Agentforce-spezifische Hostinglaender verweist Salesforce auf die 'Infrastructure & Sub-processors Documentation'. Auf der Website ist ausserdem die Hyperforce Operating Zone fuer EU und Schweiz dokumentiert; dort koennen Kundendaten laut Salesforce strikt innerhalb der Region EU und Schweiz verarbeitet und gespeichert werden. In der allgemeinen Datenschutzerklaerung steht zugleich, dass personenbezogene Daten auch in den USA sowie ueber Affiliates und Dritte ausserhalb des eigenen Landes bzw. der eigenen Jurisdiktion verarbeitet und gespeichert werden koennen.

Link

„Industrialize Enterprise AI. Make Enterprise AI work.“

Celonis verbindet Daten aus Unternehmenssystemen und erstellt daraus ein dynamisches, kontextbezogenes Abbild von Geschäftsprozessen. Unternehmen können Abläufe analysieren, Ursachen für Verzögerungen oder Regelverstöße erkennen, Simulationen durchführen und Maßnahmen automatisieren. KI-Funktionen wie Process Copilot, Machine Learning, Vorhersagen und Agentenintegration machen Prozesswissen in natürlicher Sprache und operativen Anwendungen nutzbar.celonis

Industrialize Enterprise AI. Make Enterprise AI work.

8,1/10 Sehr gut
Free Celonis Free Plan
Offiziell beworbener kostenloser Einstieg zum Kennenlernen der Plattform und für begrenzte Process-Mining-Anwendungen. Die aktuelle Self-Service-Verfügbarkeit kann account- oder regionsabhängig eingeschränkt sein und sollte vorab geprüft werden. Abo Individuelle Celonis-Subscription
Unternehmensvertrag abhängig von Plattformumfang, Datenvolumen, Anwendungen, Nutzern, Prozessen und Supportanforderungen; keine öffentliche Standardpreisliste. Sonstiges Celonis Process Intelligence Platform Data Core, Prozessdatenmodell, Process Mining, Analysen, Action- und Business-Apps sowie Integrationen.

Process Copilot Natürlichsprachliche Abfragen, Prozessanalysen, Diagramme, Zusammenfassungen und kontextbezogene Erkenntnisse.

AgentC Suite für Aufbau, Verbindung, Orchestrierung und Governance von KI-Agenten mit Prozesskontext.

AI API / Intelligence API Einbindung von Celonis-Prozesswissen und Copilot-Funktionen in externe Anwendungen, Kommunikationsplattformen und Agentensysteme.

Marketplace- und Business-Apps Vorkonfigurierte Anwendungen und Prozesslösungen für Finance, Supply Chain, Einkauf, Vertrieb, Produktion und weitere Bereiche.

Premium- und Premier-Plus-Support Erweiterte Support-, Service- und Betreuungsmodelle für unternehmenskritische Installationen.

Consulting- und Partnerangebote Implementierung, Prozessmodellierung, Datenintegration, Beratung und branchenspezifische Lösungen über Celonis und Partner.

Celonis Academy Trainings- und Zertifizierungsangebote für Nutzer, Analysten, Entwickler und Implementierungsteams.
– (0)

Link

DSGVO: Ja Celonis dokumentiert auf der eigenen Website mehrere tragende Bausteine fuer eine DSGVO-konforme Nutzung im EU/EWR-Raum: eine Privacy Notice, einen verlinkten AVV/DPA, eine verlinkte Subprozessoren-Liste, technische und organisatorische Massnahmen sowie Aussagen zur EU-Region fuer europaeische Kundendaten. Fuer KI-Funktionen wird zusaetzlich angegeben, dass Kundendaten nicht fuer das Training von Large Language Modellen genutzt werden und dass Fine-Tuning nur mit ausdruecklicher Zustimmung des Kunden erfolgt. Damit ist ein praktikabler Weg fuer DSGVO-konforme Nutzung im EU/EWR klar belegt.
Positiv
Positiv sind die auf der Website auffindbare Privacy Notice, der verlinkte AVV/DPA, die verlinkte Subprozessoren-Liste, die verlinkten SCCs und TOMs sowie die Aussage, dass Daten europaeischer Kunden grundsaetzlich in einem EU-Rechenzentrum gehostet werden. Fuer KI-Anwendungen nennt Celonis ausserdem, dass Hosting in derselben Region wie die Celonis-Plattform erfolgt und dass Kundendaten nicht fuer das Training von LLMs verwendet werden; Fine-Tuning erfolgt nur mit ausdruecklicher Zustimmung des Kunden.
Negativ
Einschraenkend ist, dass auf der Website kein konkret benannter Mitgliedstaat oder keine konkrete EU-Rechenzentrumsadresse genannt wird; es heisst nur allgemein, dass europaeische Kundendaten in der EU gehostet werden. Eine vollstaendige echte On-Premise-Gesamtbereitstellung der Plattform ist auf der Website nicht belegt; die dokumentierten On-Prem-Komponenten betreffen vor allem Extractors bzw. Clients, waehrend Verarbeitung und Orchestrierung ueber Cloud-Services laufen. Eine ausdrueckliche Opt-out-Funktion per UI fuer KI-Training wird nicht beschrieben; stattdessen wird Training generell verneint bzw. Fine-Tuning an ausdrueckliche Zustimmung geknuepft.
Serverstandort
Auf der Website wird kein konkreter Serverstandort mit Land/Stadt genannt. Angegeben ist nur, dass Celonis Microsoft- und Amazon-Hosting nutzt und dass die Hosting-Location der Kundendatenbank grundsaetzlich dem Standort des Kunden entspricht; fuer europaeische Kunden also ein Rechenzentrum in der EU. Fuer KI-Anwendungen wird dieselbe Region wie fuer die Celonis-Plattform genannt, also bei EU-Hosting ebenfalls EU-Hosting.

Link

„The #1 AI Assistant For Your Meetings“

Fireflies.ai ist ein KI-Meeting-Assistent, der Meetings automatisch transkribiert, zusammenfasst, durchsucht und analysiert. Das Tool unterstützt Video-Konferenzsysteme, Audio-/Video-Uploads, Meeting Search, AskFred, Mobile App, Chrome Extension, API, Conversation Intelligence, AI Skills und Integrationen in CRM-, Collaboration- und Storage-Tools.Fireflies.ai

The #1 AI Assistant For Your Meetings

7,7/10 Gut
Free Kostenloser Einstieg mit begrenzter Transkription, begrenztem Speicher, AskFred, Upload von Audio-/Videodateien, Mobile App, Chrome Extension und API-Zugang laut Pricing-Seite. Abo Pro Für professionelle Einzelpersonen und kleine Teams; enthält unbegrenzte Transkription, unbegrenzte AI Summaries, erhöhten Speicher, Downloads von Transkripten/Zusammenfassungen/Aufzeichnungen, Personal Assistant, Talk-Time Analytics, AI Skills, Voice Agents, AI Credits, Action Items, Task Manager und unbegrenzte Integrationen.

Business Für wachsende Unternehmen; enthält Pro-Funktionen plus unbegrenzten Speicher, Video Recording, Multi-language Mode, Conversation Intelligence, Team Analytics, mehr AI Credits und User Groups.

Enterprise Für große Unternehmen; enthält Business-Funktionen plus Rules Engine, SSO, SCIM, HIPAA Compliance, Private Storage, Custom Data Retention, Transcript+Summary-only Mode, mehr AI Credits, Super Admin und Dedicated Account Manager. Sonstiges API Fireflies bietet API-Zugriff zur Verarbeitung von Audiofiles und zur Integration in eigene Workflows.

Private Storage Enterprise-Option, um Meetingdaten an einem bevorzugten Speicherort bzw. in dedizierter Storage-Umgebung abzulegen.

AI Credits / AI Skills AI Credits steuern die Nutzung bestimmter KI-Funktionen; AI Skills extrahieren automatisch Follow-ups, Scores, Insights und strukturierte Meetingdaten.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nur bedingt plausibel. Positiv sind ein öffentlich verfügbares DPA, Regelungen zu EU-Standardvertragsklauseln, die Teilnahme am EU-US Data Privacy Framework, dokumentierte Betroffenenrechte sowie die Aussage, dass Meeting-Inhalte und personenbezogene Daten nicht für KI-Training genutzt werden. Gleichzeitig gibt die Website an, dass die Standard-Cloud in den USA speichert und verarbeitet. Auch bei 'Private Storage' kann die Speicherung zwar in der EU erfolgen, die Verarbeitung findet laut Website weiterhin in den USA statt. Eine echte EU/EWR-Datenverarbeitung ohne US-Verarbeitung oder eine On-Premise-/Self-Hosting-Option ist auf der Website nicht angegeben.
Positiv
Vorhandenes DPA/AVV mit Weisungsbindung, SCCs als Fallback, EU-US Data Privacy Framework, dokumentierte Unterstützung für Betroffenenanfragen, Subprozessor-Regelungen mit Widerspruchsrecht, Aussagen zu 'kein KI-Training' und 'Zero Data Retention' bei Drittanbietern sowie ausgewiesene Sicherheits-/Compliance-Hinweise wie SOC 2 Type II und GDPR.
Negativ
Die Website nennt als Standard klar US-Hosting und US-Verarbeitung. Selbst bei privater Speicherung in der EU wird laut Website weiter in den USA verarbeitet. Eine vollständige EU/EWR-Datenresidenz für Verarbeitung, ein EU-Rechenzentrum für die gesamte Lösung oder ein self-hostbarer/on-premise Pfad sind auf der Website nicht angegeben. ISO 27001 des Anbieters ist auf der Website nicht angegeben.
Serverstandort
Standardmäßig werden Daten laut Website in der sicheren Cloud-Infrastruktur von Fireflies in den USA auf AWS und GCP gespeichert und verarbeitet. Bei 'Private Storage' können Daten in einem kundeneigenen Bucket auch in der EU gespeichert werden, die Verarbeitung erfolgt laut Website jedoch weiterhin in den USA.

Link

PayPerVideo erstellt kurze KI-Videos aus Textbeschreibungen im Browser. Laut Anbietermail stehen Grok, Veo 3.1, Seedance, Runway, Vidu und Kling zur Verfügung; diese sechs Modellfamilien werden auch auf der Website aufgeführt. Nutzer wählen eine Engine selbst oder verwenden „Let AI Choose“. Bezahlt wird pro Generierung oder über einmalig gekaufte Videopakete, ohne ein PayPerVideo-Konto anzulegen.PayPerVideo

Pay per video. No subscription.

3,3/10 unzureichend
Sonstiges Single AI Video / Pay-as-you-go Eine Videogenerierung; Modellwahl; modellabhängige Länge, Auflösung und Bildformate; kommerzielle Nutzung laut Bedingungen.

Starter Pack 5 AI Video Pack Fünf Generierungscodes; einmaliger Kauf; Auswahl zwischen den angebotenen Modellen; laut Paketbeschreibung ohne Ablaufdatum der Codes.

Creator Pack 20 AI Video Pack Zwanzig Generierungscodes; einmaliger Kauf; Modellwahl; laut Paketbeschreibung ohne Ablaufdatum der Codes.

30 AI Video Pack Dreißig Generierungscodes; einmaliger Kauf; Modellwahl; laut Paketbeschreibung ohne Ablaufdatum der Codes.
– (0)

Link

DSGVO: Unklar Die Website belegt fuer den EU/EWR-Raum keine hinreichende DSGVO-/GDPR-Konformitaet. Zwar gibt es eine Unterseite mit dem Titel 'Privacy Policy', auf der ueber die Erhebung, Nutzung, Speicherung und den Schutz von Informationen gesprochen wird, aber in den ueber das Web-Tool auffindbaren Inhalten fehlen konkrete Angaben zu EU-/EWR-Datenresidenz, Serverstandort, AVV/DPA, Subprozessoren, Opt-out vom KI-Training und Zertifizierungen. Damit ist fuer den gesamten europaeischen Raum keine belastbare Konformitaetseinschaetzung moeglich.
Positiv
Auf der Website ist zumindest eine Unterseite '/privacy' vorhanden. Zudem nennt die Produktseite, dass kein Konto erforderlich ist und bewirbt 'No subscription' sowie 'No signup', was den Umfang unmittelbar erhobener Kontodaten reduzieren kann.
Negativ
Auf der Website nicht angegeben sind ein EU-/EWR-Serverstandort, EU-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, eine vertragliche Aussage zum Ausschluss von KI-Training mit Kundendaten, On-Premise-/Self-Hosting-Optionen sowie relevante Zertifizierungen wie ISO 27001 oder SOC 2. Die Website nennt ausserdem mehrere externe Modellfamilien bzw. Integrationen, ohne die datenschutzrechtliche Einbindung dieser Anbieter auf der Website transparent zu dokumentieren.
Serverstandort
Auf der Website nicht angegeben. In den gefundenen Seiten findet sich kein konkreter Standort der Server oder Rechenzentren fuer EU/EWR.

Link

„The all-in-one AI application for everyone.“

AnythingLLM ist eine lokale oder gehostete KI-Anwendung für Wissensdatenbanken, RAG, Teamchat, Dokumentenabfragen und KI-Agenten. Die Plattform kann als Desktop-App, Docker-Deployment oder isolierte Cloud-Instanz genutzt werden.AnythingLLM

The all-in-one AI application for everyone.

7,3/10 Gut
Free AnythingLLM Desktop Lokale Einzelplatz-App mit lokalen LLMs, RAG, Dokumenten-Chat, API und ohne Pflichtkonto.

AnythingLLM Docker Kostenloses selbst gehostetes Multiuser-System mit RAG, Agenten, Workspace-Rechten, API und eigenen Modellen. Abo Cloud Basic Private Managed-Instanz für kleinere Teams und begrenzte Dokumentenmengen.

Cloud Pro Managed-Instanz für größere Teams, mehr Dokumente und erweiterten Support.

Enterprise Individuelles Angebot mit On-Premise-Unterstützung, eigener Domain, Integrationen und SLA. Sonstiges Eigene Infrastruktur Kosten für Server, Speicher, GPU, Modellanbieter, Backups und Sicherheitsbetrieb.

Externe LLM-Anbieter Nutzungsabhängige Kosten für OpenAI, Azure, AWS, Anthropic oder weitere Modelle.
– (0)

Link

DSGVO: Ja Fuer den EU/EWR-Raum ist AnythingLLM im besten verfuegbaren Nutzungsweg als DSGVO-konform nutzbar, weil der Anbieter eine klar dokumentierte lokale/offline Desktop-Nutzung sowie Self-Hosting anbietet. Die Website beschreibt fuer Desktop, dass Nachrichten, Chatverlaeufe und Dokumente standardmaessig lokal bleiben, die App komplett offline laufen kann und Telemetrie deaktivierbar ist. Zusaetzlich werden Self-Hosted- und On-Premise-Optionen sowie Docker-/Cloud-VM-Deployments dokumentiert. Die gemanagte Cloud-SaaS ist dagegen fuer EU/EWR aus Datenschutzsicht nur eingeschraenkt dokumentiert, weil zwar AWS als Infrastruktur genannt wird, aber kein EU/EWR-Serverstandort, keine EU-Datenresidenz, kein AVV/DPA und keine Subprozessorenliste auf der Website angegeben sind.
Positiv
Positiv sind die explizit dokumentierte lokale/offline Nutzung, 'everything is saved locally on your device by default', der Verzicht auf Pflicht-Account bei Desktop, die Opt-out-Moeglichkeit fuer Telemetrie, die dokumentierte vollstaendige Loeschung von Dokumenten in der lokalen Installation sowie die klar angebotenen Self-Hosted-, Docker- und On-Premise-Wege.
Negativ
Negativ fuer die SaaS-/Cloud-Bewertung ist, dass auf der Website kein EU/EWR-Rechenzentrum genannt wird, keine EU-Datenresidenz zugesichert wird, kein AVV/DPA auffindbar ist, keine Subprozessorenliste veroeffentlicht ist und keine relevante Zertifizierung wie ISO 27001 oder SOC 2 angegeben wird. Die Cloud-Privacy-Policy nennt zudem Support-/Wartungszugriff des Teams auf gehostete Instanzen.
Serverstandort
Fuer AnythingLLM Cloud wird nur angegeben, dass Daten ueber 'Amazon Web Services' gespeichert und verarbeitet werden; ein konkreter Server-/Rechenzentrumsstandort in der EU/im EWR wird auf der Website nicht angegeben. Mintplex Labs Inc. wird in den Cloud Terms als in Kalifornien, USA, gelegen beschrieben.

Link

„Die All-in-One KI-Plattform für Unternehmen — Schlüsselfertig, Sicher & DSGVO-konform“

Omnifact ist eine B2B-KI-Plattform für den sicheren Einsatz generativer KI im Unternehmen. Sie kombiniert Team-Chat mit mehreren LLM-Anbietern, dokumentbasierte KI-Assistenten über Spaces, Integrationen, API-Zugänge, Privacy-Filter, Rollen-/Teamverwaltung und optionale Enterprise-Bereitstellung bis On-Premise. Die Plattform ist klar auf Datensouveränität, Compliance und Integration in Unternehmens-IT ausgerichtet.Omnifact

Die All-in-One KI-Plattform für Unternehmen — Schlüsselfertig, Sicher & DSGVO-konform

7,3/10 Gut
Abo Pro Zugriff auf die gesamte Omnifact-Plattform inklusive Chat und Spaces, führende KI-Modelle mit monatlichen Usage Credits, unbegrenzte Base-Tier-Modelle nach Verbrauch der Credits, Omnifact Privacy Filter™, Teams bis zu einer bestimmten Größe, Knowledge Spaces mit Seitenlimit, E-Mail-Support und Onboarding-Material. Sonstiges Enterprise Alles aus Pro plus keine Teamgrößenbegrenzung, individuelle Usage Credits, Self-Hosted LLMs, Bring Your Own API Key, Usage Analytics, API-Zugriff auf Spaces, Enterprise SSO, individuelle SLAs, On-Premise-Deployment und Dedicated Account Manager.

Spaces API / Self-Hosted LLMs / BYOK Für Enterprise-Integrationen, interne Wissensassistenten, eigene Modellinfrastruktur und kontrollierte Modellnutzung.
– (0)

Link

DSGVO: Ja Omnifact stellt auf der eigenen Website mehrere Bausteine für eine DSGVO-konforme Nutzung im gesamten EU-/EWR-Raum dar: AVV nach Art. 28 DSGVO, Hosting der Kundendaten in Microsoft Azure in der Region Germany West Central (Frankfurt), EU-gehostete Modelloptionen, Privacy Filter zur Reduktion externer Datenweitergabe, dokumentiertes Subprozessorenverzeichnis sowie Self-Hosting-/On-Premise-Optionen. Da ausdrücklich auch On-Premise, eigene Cloud und EU-Hosting angeboten werden, ist ein unkomplizierter Weg zu DSGVO-konformer Nutzung klar beschrieben. Einschränkend weist Omnifact selbst darauf hin, dass bei einzelnen aktivierbaren Anbietern und US-bezogenen Subprozessoren je nach Konfiguration zusätzliche Prüfungen nach Art. 44 ff. DSGVO nötig sein können.
Positiv
Positiv sind insbesondere der automatisch bei Registrierung wirksam werdende AVV, die dokumentierte Datenverarbeitung in Frankfurt, die Option auf EU-gehostete Modelle über Google Vertex AI in der Region 'europe-west', die Aussage 'We never use your data to train our models', die Self-Hosting-/On-Premise-Bereitstellung bis hin zu Air-Gap sowie die ISO/IEC-27001:2022-Zertifizierung.
Negativ
Negativ bzw. einschränkend ist, dass Omnifact auf der eigenen Website selbst auf mögliche Drittlandrisiken hinweist: Bei Subprozessoren mit Hauptsitz in den USA könne trotz EU-Datenspeicherung ein US-Zugriff nicht ausgeschlossen werden. Zudem wird für einzelne aktivierbare Anbieter wie Groq ausdrücklich vermerkt, dass aktuell keine AVV vorgesehen ist und die Nutzung daher in eigener Verantwortung des Kunden erfolgt. Die DSGVO-Konformität hängt also teilweise von der konkret gewählten Anbieter- und Hosting-Konfiguration ab.
Serverstandort
Für Kundendaten auf der Omnifact-Plattform wird auf der Website Microsoft Azure, Region Germany West Central (Frankfurt), angegeben. Zusätzlich nennt die Website EU-gehostete Modelle über Google Vertex AI mit Hosting in der Region 'europe-west'. Darüber hinaus bewirbt Omnifact EU-Cloud, eigene Cloud und On-Premise; weitere konkrete Rechenzentrumsstandorte sind auf der Website nur teilweise angegeben.

Link

Robotik

„Building a world where we do more of what we love, while our humanoid companions handle the rest.“

1X entwickelt humanoide Roboter für Haushalt und allgemeine physische Arbeit. Das aktuelle Hauptprodukt NEO ist ein humanoider Home-Robot mit Redwood AI, LLM, Audio-/Visual Intelligence, App-Steuerung, Sprachinterface, Remote-Control-Optionen und Scheduled Expert Mode für Aufgaben, die der Roboter noch nicht autonom beherrscht.1X Technologies

Building a world where we do more of what we love, while our humanoid companions handle the rest.

3,6/10 unzureichend
Abo Standard – monatliche Subscription mit Starter Productivity Package und Standard Delivery laut Order-Seite.

Early Access – Ownership-Modell mit Warranty, Premium Support und Priority Delivery laut Order-Seite. Sonstiges Refundable Deposit, Ownership, Subscription, Support/Priority Delivery, möglicherweise zukünftige Software-/Service-Erweiterungen.
– (0)

Link

DSGVO: Unklar Auf der Website ist eine Datenschutzerklaerung vorhanden, aber fuer eine belastbare DSGVO-Einschaetzung fehlen zentrale Angaben zu Auftragsverarbeitung, Subprozessoren, konkreten Serverstandorten, EU-Datenresidenz und vertraglichen Garantien. Die Privacy Policy nennt zudem internationale Datenuebermittlungen in die USA und andere Jurisdiktionen, ohne auf der Website die fuer ein deutsches Tool-Verzeichnis typischen Detailnachweise bereitzustellen.
Positiv
Positiv ist, dass eine Privacy Policy mit Betroffenenrechten, Kontaktmoeglichkeit ueber '[email protected]' sowie einem Abschnitt zu internationalen Datenuebermittlungen vorhanden ist. Zudem beschreibt die Website technische Architekturhinweise wie 'onboard' bzw. 'off-board language' sowie Remote-Supervision, was gewisse Rueckschluesse auf die Datenverarbeitung erlaubt.
Negativ
Negativ ist, dass auf der Website kein AVV/DPA, keine Subprozessorenliste, keine konkrete EU-Datenresidenz, keine benannten Rechenzentren/Serverstandorte, kein explizites Opt-out aus KI-Training fuer Nutzungsdaten und keine belastbaren Zertifizierungsnachweise gefunden wurden. Die Privacy Policy sagt ausserdem, dass personenbezogene Daten an verbundene Unternehmen und Dienstleister in den USA und anderen Jurisdiktionen uebermittelt werden koennen.
Serverstandort
Auf der Website nicht konkret angegeben. In der Privacy Policy steht nur, dass personenbezogene Daten an verbundene Unternehmen und Dienstleister in den USA und anderen Jurisdiktionen uebermittelt werden koennen; konkrete Rechenzentren oder Laender der Hauptverarbeitung werden nicht benannt.

Link

„Build Production-Ready AI Agent.“

Dify ist eine Plattform für KI-Agenten, RAG, visuelle Workflows, Chatbots und no-code KI-Anwendungen. Teams können LLM-Apps entwickeln, testen, bereitstellen, überwachen und über APIs oder Plugins in bestehende Systeme integrieren.Dify

Build Production-Ready AI Agent.

7,6/10 Gut
Free Sandbox Kostenlose Cloud-Testumgebung mit begrenzten AI Credits und Kernfunktionen.

Community Edition Open-Source-Self-Hosting mit Agenten, Workflows, RAG, APIs und Plugins. Abo Professional Cloud-Workspace mit erweitertem Nutzungsumfang, höherem Speicher, Logs und Teamfunktionen.

Team Größerer Team-Workspace mit mehr Nutzern, Kapazitäten und erweiterten Funktionen.

Enterprise Individuelle Infrastruktur-, Sicherheits-, Support- und Governance-Lösung. Sonstiges Dify Premium auf AWS Ein-Klick-Deployment als AWS-AMI im eigenen VPC mit Branding- und Enterprise-Optionen.

Eigene Modellanbieter Direkte Anbindung eigener API-Keys für OpenAI, Anthropic, Google, lokale Modelle und weitere Provider.
– (0)

Link

DSGVO: Ja Fuer den EU/EWR-Raum ist Dify im besten verfuegbaren Nutzungsweg als DSGVO-konform nutzbar einzuschaetzen, weil die Website einerseits Self-Hosting bzw. Enterprise-Deployment in kontrollierten Umgebungen nennt und andererseits auf der SaaS-/Unternehmensseite Datenschutzmechanismen wie Privacy Policy, SCC-basierte Drittlandtransfers sowie Data Processing Agreements beschreibt. Fuer die Standard-SaaS-Variante bleibt die Lage jedoch weniger ideal, weil die Privacy Policy US-Server nennt und Verarbeitung auch in USA, EWR und China erwaehnt; deshalb ist die positive Bewertung vor allem ueber den self-hosted/on-premise bzw. kontrollierten Deployment-Pfad tragfaehig.
Positiv
Positiv sind die auf der Website genannte DSGVO-Compliance, der Verweis auf umfassende Data Processing Agreements, die Benennung von Standard Contractual Clauses fuer Uebermittlungen aus dem EWR/der Schweiz in nicht als angemessen eingestufte Drittstaaten, eine EU-Vertretung in Irland sowie die klar dokumentierten Deployment-Optionen mit 'on-premise, public cloud, VPC' und Self-Hosted/Open-Source-Angebot.
Negativ
Negativ ist, dass die Standard-Privacy-Policy fuer den Cloud-/Website-Betrieb US-Server nennt und Verarbeitung auch in den USA und China beschreibt. Ein konkreter EU/EWR-exklusiver Serverstandort fuer die Dify-SaaS, eine ausdrueckliche EU-Datenresidenz-Zusage, eine oeffentlich auffindbare Subprozessoren-Liste und eine klar auffindbare Aussage zum Opt-out aus allgemeinem KI-Training sind auf der Website nicht angegeben.
Serverstandort
In der Privacy Policy steht, dass Website-Server in den USA liegen und Daten in Regionen verarbeitet bzw. gespeichert werden koennen, in denen LangGenius, verbundene Unternehmen oder Dienstleister Einrichtungen haben, einschliesslich USA, Australien, Kanada, China und EWR. Ein konkretes EU-Rechenzentrum fuer die SaaS wird auf der Website nicht angegeben.

Link

„AI Meeting Assistant with #1 Noise Cancellation“

Krisp ist eine KI-gestützte Voice- und Meeting-Produktplattform mit drei öffentlich sichtbaren Produktlinien: AI Meeting Assistant für Einzelpersonen und Teams, Call Center AI für Contact-Center-Umgebungen und AI Voice SDK für Entwickler.

Im Meeting-Bereich bietet Krisp unter anderem Transkription, Aufnahme, KI-Notizen, Zusammenfassungen, Geräuschunterdrückung, Akzentanpassung, Integrationen und Webhooks. Für Call Center kommen u. a. Accent Conversion, Voice Translation, Agent Assist und Analytics-Funktionen hinzu.Krisp

AI Meeting Assistant with #1 Noise Cancellation

7,4/10 Gut
Free Testzugang zu Premium-Funktionen ohne Kreditkarte; enthält u. a. Transkription, Noise Cancellation, Audio-/Video-Recording, AI Notes und Action Items. Abo Core Für Einzelpersonen und kleine Teams; unbegrenzter AI Note-taker, botfreie Transkription, Audio-/Video-Recording, AI Notes, Action Items, In-Person Meeting Notes, Noise Cancellation sowie Integrationen/Webhooks.

Advanced Für fortgeschrittene Teams mit erweiterten Meeting-, Integrations- und Voice-AI-Funktionen. Sonstiges Enterprise / Call Center AI Individuelle Unternehmens-/Call-Center-Optionen mit Sicherheits-, Integrations-, Compliance- und Supportanforderungen.

AI Voice SDK Entwickler-SDK für Integration von Krisp Noise Cancellation/Voice AI in eigene Produkte; Verarbeitung kann kundenseitig erfolgen.
– (0)

Link

DSGVO: Bedingt Krisp stellt auf der eigenen Website mehrere für die DSGVO-Nutzung relevante Bausteine bereit, darunter eine Datenschutzerklärung, ein DPA/AVV, Hinweise zur Verarbeitung als Auftragsverarbeiter, eine Subprozessoren-Liste sowie Aussagen dazu, dass bei Drittanbietern Datenfreigabe und Training nach Möglichkeit abgewählt werden. Für den EU/EWR-Raum ist die Lage aber nur bedingt günstig, weil Krisp für den Enterprise-/Call-Center-Bereich selbst angibt, dass alle Kundendaten auf Servern in den Vereinigten Staaten gehostet werden und derzeit keine regionale Datenresidenz außerhalb der USA unterstützt wird. Zugleich gibt es einzelne datensparsame bzw. lokale Verarbeitungswege, etwa lokale Geräuschunterdrückung und teils gerätebasierte Transkription. Damit ist eine DSGVO-konforme Nutzung nicht pauschal belegt, sondern nur unter bestimmten Einsatzszenarien und mit sorgfältiger Prüfung des Datenflusses, der gewählten Produktlinie und der vertraglichen Absicherung.
Positiv
Positiv sind die vorhandene Datenschutzerklärung, das veröffentlichte DPA, die Benennung von Subprozessoren, die Aussage zur Verarbeitung als Auftragsverarbeiter für Kunden, SOC 2 Type II als genannte Zertifizierung sowie mehrere Hinweise auf lokale Verarbeitung: Die Geräuschunterdrückung läuft laut Website lokal auf dem Gerät, Audio wird dabei nicht an Cloud oder Server gesendet; in einem Transkript-Modus kann Transkription je nach Sprache und Einstellungen vollständig auf dem Gerät erfolgen. Auf der Sicherheitsseite für den AI Meeting Assistant erklärt Krisp außerdem, dass bei Drittanbietern Datenfreigabe oder Trainingsberechtigungen abgewählt werden, sodass weder Krisp-Daten noch Kundendaten für Modelltraining verwendet werden sollen.
Negativ
Negativ aus EU/EWR-Sicht ist vor allem, dass Krisp für Call-Center- und Enterprise-Angebote ausdrücklich US-Hosting nennt und zugleich erklärt, dass derzeit keine regionale Datenresidenz außerhalb der USA unterstützt wird. Zudem nennt die Website mehrere Subprozessoren mit Standort Vereinigte Staaten. Für Aufnahmen und bestimmte AI-Meeting-Assistant-Funktionen erfolgt Cloud-Verarbeitung; bei Meeting-Aufzeichnungen werden die Aufnahmen laut Hilfeseite in der Cloud gespeichert. Eine klar dokumentierte EU-Datenresidenz für den SaaS-Betrieb, eine allgemein verfügbare Self-Hosting- oder On-Premise-Option und ein durchgängiger EU/EWR-Betrieb für alle Produktlinien sind auf der Website nicht belegt.
Serverstandort
Für den Enterprise-/Call-Center-Bereich gibt Krisp an, dass alle Kundendaten auf sicheren Servern in den Vereinigten Staaten gehostet werden und derzeit keine regionale Datenresidenz außerhalb der USA unterstützt wird. Für den AI Meeting Assistant nennt die Website keinen eindeutigen primären Serverstandort, verweist aber auf AWS-Infrastruktur sowie auf Subprozessoren in den Vereinigten Staaten und in Finnland. EU-/EWR-Datenresidenz ist auf der Website nicht allgemein zugesichert.

Link

„Gen AI With The Control You Need.“

Paradigm ist eine Enterprise-GenAI-Plattform von LightOn für Private LLMs, Enterprise Search, RAG, Dokumentenanalyse und Wissensarbeit. Die Plattform kann in einer souveränen europäischen Cloud, Private Cloud, On-Premise oder air-gapped Umgebung betrieben werden.LightOn Paradigm

Gen AI With The Control You Need.

7,3/10 Gut
Free LightOn API Starter
Kostenloser Einstieg für API-Tests und erste OCR-, Extraktions- und Retrieval-Anwendungen. Abo API Business API-Nutzung für produktive Teams mit Business-Support und nutzungsabhängiger Erweiterung.

Paradigm SaaS Seat-basierte Enterprise-KI mit Chat, RAG, Enterprise Search, Berechtigungen und Integrationen.

Enterprise Individuelle Bereitstellung mit SLA, SSO, SCIM, Governance, Private Cloud oder On-Premise. Sonstiges On-Premise / Air Gap Betrieb vollständig in eigener Infrastruktur für klassifizierte oder regulierte Daten.

Hybrid Deployment Lokale Datenhaltung kombiniert mit souveränen europäischen GPU-Ressourcen.

Professional Services Einführung, Datenanbindung, Modellintegration, Retrieval-Optimierung und kundenspezifische Use Cases.
– (0)

Link

DSGVO: Ja LightOn Paradigm ist fuer Nutzer im EU/EWR-Raum auf Basis der Anbieter-Website insgesamt als DSGVO-konform nutzbar bewertbar, weil LightOn explizit On-Premise-, Hybrid- und SaaS-Betriebsmodelle mit souveraener europaeischer Cloud-Infrastruktur anbietet und fuer On-Premise sogar angibt, dass Rechenleistung und Daten auf der Infrastruktur des Kunden bleiben. Zusaetzlich verweisen die Rechtstexte auf DSGVO/GDPR-Compliance, DPA/AVV mit Kunden sowie Schutzmechanismen fuer internationale Transfers. Bewertet wird der beste verfuegbare Nutzungsweg im EU/EWR, nicht nur ein moegliches Standard-SaaS-Setup.
Positiv
Positiv sind die klar dokumentierten Deployment-Optionen On-Premise, Hybrid und SaaS auf souveraener europaeischer Cloud-Infrastruktur. Fuer Hybrid heisst es, dass Daten on-premise bleiben und nur europaeische Cloud-GPUs fuer Inferenz genutzt werden. In den Rechtstexten nennt LightOn sich fuer Kundendaten einen Auftragsverarbeiter und verweist auf einen mit dem Kunden geschlossenen DPA/AVV. Zudem gibt es eine eigene GDPR-Compliance-Seite mit Betroffenenrechten, Schutzmassnahmen, Speicherbegrenzung und Angaben zu internationalen Transfers.
Negativ
Negativ bzw. einschraenkend ist, dass der konkrete Server-/Rechenzentrumsstandort fuer Paradigm-SaaS nicht bis auf Land/Rechenzentrum benannt wird. In der Datenschutzerklaerung steht nur, dass die meisten direkt kontrollierten Verarbeitungen in Frankreich oder in der EU stattfinden und dass ein Teil der Verarbeitung durch Subprozessoren an verschiedenen Orten erfolgen kann. Eine vollstaendige Subprozessorenliste ist laut Website nur auf Anfrage erhaeltlich. Ausserdem ist ein ausdrueckliches allgemeines 'kein Training mit allen Kundeninhalten' auf der Website nicht umfassend fuer jede Nutzungssituation dokumentiert; explizit ausgeschlossen wird Training fuer an LightOn uebermitteltes Feedback Content, waehrend Chat-/Support-Daten teils fuer Serviceverbesserung bzw. Machine Learning im Website-/Support-Kontext erwaehnt werden.
Serverstandort
Auf der Website wird kein einzelnes konkretes Paradigm-Rechenzentrum genannt. Die Datenschutzerklaerung sagt, dass die meisten direkt von LightOn kontrollierten Verarbeitungen in Frankreich oder in der EU stattfinden; weitere Verarbeitung durch Subprozessoren kann an verschiedenen Orten erfolgen. Fuer die Produktseite wird SaaS als 'entirely hosted on sovereign European cloud infrastructure' beschrieben, Hybrid mit 'sovereign European cloud GPUs' und On-Premise mit Daten und Compute auf Kundeninfrastruktur.

Link

„AI-editing for every kind of video.“

Descript ist ein KI-gestützter Audio- und Videoeditor, mit dem sich Inhalte aufnehmen, transkribieren, bearbeiten und veröffentlichen lassen.

Ein zentrales Merkmal ist das textbasierte Editing: Video- und Audiobearbeitung funktioniert ähnlich wie das Bearbeiten eines Dokuments. Dazu kommen Funktionen wie Underlord als KI-Co-Editor, Screen Recording, Remote Recording, KI-Stimmen, automatische Clips, Untertitel und Übersetzung/Dubbing.Descript

AI-editing for every kind of video

7,1/10 Gut
Free Kostenloser Einstieg für Aufnahme, Transkription, textbasiertes Editing und begrenzte KI-/Mediennutzung. Abo Hobbyist Für Einzelpersonen; wasserzeichenfreie Projekte, mehr Medienzeit und Basis-KI-Funktionen.

Creator Für aktive Creator und kleine Teams; mehr Medienzeit, mehr KI-Credits und erweiterte kreative KI-Funktionen.

Business Für Teams; mehr Medienzeit, mehr KI-Credits, Brand Studio, Teamfunktionen, Übersetzung/Dubbing und Kollaboration. Sonstiges Enterprise Individuelles Angebot mit SSO, SCIM, zentraler Verwaltung, dediziertem Customer Success, Sicherheitsdokumentation und Enterprise-Support.

AI Credits / Media Hours Nutzung basiert je nach Plan auf Medienzeit und KI-Credits; zusätzliche Enterprise- und Teamkontingente möglich.
– (0)

Link

DSGVO: Bedingt Descript stellt auf seiner Website mehrere fuer den EU/EWR-Raum relevante Datenschutz- und Sicherheitsinformationen bereit, darunter eine Datenschutzerklaerung mit EWR-Rechten, eine Subprozessoren-Liste, Hinweise zu Datenverschluesselung, einen DPO-Kontakt sowie Aussagen zu KI-Training und Opt-out. Gleichzeitig nennt die Website fuer die Standard-SaaS-Nutzung keine EU-/EWR-Datenresidenz und keine EU-Server als verbindliche Option; vielmehr heisst es, dass Descript in den USA ansaessig ist und Informationen in den USA verarbeitet und speichert. Damit ist eine DSGVO-konforme Nutzung aus EU/EWR-Sicht nicht pauschal belegt, sondern nur unter Bedingungen wie sorgfaeltiger Vertragspruefung, Drittlandtransfer-Bewertung und interner Risikoabwaegung.
Positiv
Positiv sind die vorhandene Datenschutzerklaerung, die ausdrueckliche Ansprache von Nutzern im EWR, die benannte Kontaktadresse des Data Protection Officer, die veroeffentlichte Subprozessoren-Liste, die Aussage zur SOC 2 Type II-Compliance, der Hinweis auf DPA-Vereinbarungen mit Drittanbietern sowie ein Opt-out fuer Datenfreigabe zu internen KI-Trainingszwecken. Zudem beschreibt Descript Verschluesselung bei Speicherung und Uebertragung.
Negativ
Negativ aus EU/EWR-Sicht ist, dass die Website keine EU-Datenresidenz, kein EU-/EWR-Rechenzentrum und keine On-Premise-/Self-Hosting-Option ausweist. In der Datenschutzerklaerung steht, dass Descript in den USA ansaessig ist und Informationen in den USA verarbeitet und speichert. Die Subprozessoren-Seite listet ueberwiegend Standorte in den USA. Fuer AI Speakers behaelt sich die Datenschutzerklaerung zudem vor, zugehoerige Trainingsdaten fuer Forschungs- und Entwicklungszwecke zu nutzen; ein genereller vertraglicher Ausschluss fuer jede Form von Training ist auf der Website nicht umfassend dokumentiert.
Serverstandort
Auf der Website wird kein EU-/EWR-Serverstandort fuer Kundendaten verbindlich angegeben. Die Security-Seite nennt als Speicherorte Amazon S3 oder Google Cloud, ohne EU-Region zuzusichern. Die Datenschutzerklaerung sagt ausdruecklich, dass Descript in den USA ansaessig ist und Informationen in den USA verarbeitet und speichert.

Link

„The ultimate AI-powered camera control for filmmakers & creators“ / Plattform für AI Video, Image, Audio, Supercomputer, MCP/CLI, Marketing Studio, Cinema Studio und AI Influencer.

Higgsfield AI ist eine Kreativplattform für generative Bilder, Videos, Ads, UGC, AI Influencer, Storyboards, VFX-Presets, Kamerabewegungen, Character Consistency und Marketing-Content. Die Plattform bündelt viele führende Modelle und eigene Workflows in einer Oberfläche.Higgsfield.AI

The ultimate AI-powered camera control for filmmakers & creators

3,9/10 unzureichend
Free Die offizielle Website bewirbt „Try Free“; konkrete dauerhaft kostenlose Limits waren im öffentlich auslesbaren Pricing-Content nicht vollständig gesichert. Abo Individual / Einzelpläne Higgsfield nutzt ein Credit-basiertes Modell für Bild-, Video- und Premium-Generierungen. Die aktuell verbindlichen Namen und Limits der Einzelpläne waren auf der dynamischen Pricing-Seite im Recherchezugriff nicht vollständig gesichert; offizielle Pricing-Seite ist die maßgebliche Quelle.

Team Plan Gemeinsamer Workspace für Creative Teams mit Kollaboration an Prompts, Visuals und Videos; ausgelegt auf gemeinsame Produktion und Team-Workflows.

Enterprise Unternehmensangebot mit SOC-2-aligned Security, SSO, Custom Integrations, Audit Logs und SLA-Support laut Enterprise-Seite; konkrete Konditionen und Datenschutzdetails müssen angefragt werden. Sonstiges Credits Generierungen verbrauchen Credits abhängig von Modell, Auflösung, Länge und Funktion; MCP nutzt laut offizieller MCP-Seite dasselbe Credit-System wie die Higgsfield-Plattform.

MCP / CLI / API Nutzung von Higgsfield-Generierungen über externe Agenten bzw. Entwickler-/Automatisierungszugänge; API-Limits und Einschränkungen können durch Higgsfield festgelegt werden.

Enterprise / Custom Individuelle Workflows, Integrationen, Sicherheitsanforderungen und Volumenbedarfe über Enterprise-Vertrieb; kein öffentlich standardisiertes Preis-/Leistungsschema vollständig gesichert.
– (0)

Link

DSGVO: Unklar Auf der Website ist eine Datenschutzerklärung mit Abschnitt für europäische Nutzer im EWR/UK vorhanden, einschließlich EU-/EWR-Vertreter und Hinweisen zu internationalen Datenübermittlungen. Für eine belastbare Bewertung der DSGVO-/GDPR-Konformität im gesamten EU/EWR-Raum fehlen auf der Website jedoch zentrale Angaben zu AVV/DPA, Subprozessoren, EU-Datenresidenz, konkreten Server-/Rechenzentrumsstandorten, Self-Hosting sowie zu einem vertraglich abgesicherten Ausschluss von KI-Training. Deshalb ist die Konformität für EU/EWR-Nutzer insgesamt nur unklar beurteilbar.
Positiv
Vorhanden sind eine Datenschutzerklärung, ein ausdrücklicher Hinweis für europäische Nutzer im EWR/UK, benannte Rechtsgrundlagen, Betroffenenrechte und ein EU-/EWR-Vertreter in Frankreich. Außerdem wird erwähnt, dass Inhalte gelöscht werden können und dass Kontoinhalte typischerweise innerhalb bestimmter Fristen entfernt werden.
Negativ
Auf der Website nicht angegeben sind ein AVV/DPA, eine Liste von Subprozessoren, konkrete EU-/EWR-Rechenzentren oder EU-Datenresidenz, ein On-Premise-/Self-Hosting-Angebot, ein klarer Opt-out aus KI-Training für Prompts, Uploads oder Outputs sowie relevante Zertifizierungen wie ISO 27001 oder SOC 2. Die Datenschutzerklärung nennt zudem internationale Übermittlungen in die USA oder andere Standorte.
Serverstandort
Auf der Website nicht konkret angegeben. In der Datenschutzerklärung steht nur, dass personenbezogene Daten in die USA oder andere Standorte übertragen werden können; konkrete Server- oder Rechenzentrumsstandorte im EU/EWR werden nicht genannt.

Link

Midjourney ist ein KI-Tool zur Generierung von Bildern und inzwischen auch kurzen Videos aus Text- und Bildvorgaben.

Midjourney ist ein KI-Bildgenerator mit Web- und Discord-Oberfläche, der Texte, Referenzbilder und Stilvorgaben in hochwertige Visuals übersetzt. Das Tool deckt heute nicht nur klassisches Text-zu-Bild ab, sondern auch Bildreferenzen, Stilreferenzen, Character/Omni References, Moodboards, Describe-Funktionen, Editor-Workflows und kurze Bild-zu-Video-Animationen. Besonders auffällig ist die starke kreative Steuerbarkeit über Personalisierung und visuelle Referenzen. Für professionelle Nutzung wichtig: Kommerzielle Nutzung ist grundsätzlich erlaubt, die Datenschutz- und Enterprise-Eignung ist aber wegen US-Speicherung, Trainingsbezug und begrenzter Business-Administration nur eingeschränkt zu bewerten.Midjourney

community-funded research lab … building the most beautiful AI models in the world

3,9/10 unzureichend
Abo Basic Plan: Einstieg in Bildgenerierung mit begrenzter Fast-GPU-Zeit; kein Relax Mode, kein Stealth Mode.

Standard Plan: Mehr Fast-GPU-Zeit, unbegrenzte Bildgenerierung im Relax Mode, HD-Video in Fast Mode möglich.

Pro Plan: Mehr Fast-GPU-Zeit, Stealth Mode, mehr gleichzeitige Bild-/Video-Prompts, Relax Mode für Bilder und SD-Video.

Mega Plan: Höchste offizielle Stufe mit maximaler Fast-GPU-Zeit und höchsten Parallelisierungsgrenzen innerhalb der Standardpläne. Sonstiges Annual Billing Jahreszahlung mit Rabatt gegenüber monatlicher Zahlung.

Fast-/Relax-Modus Nutzung hängt je nach Plan von schneller GPU-Zeit und Relax Mode ab.

Stealth Mode Nur in Pro und Mega enthalten; soll Bilder/Videos privat halten, gilt aber nicht in offenen/shared Räumen.
– (0)

Link

DSGVO: Nein Die auf der Website dokumentierten Informationen belegen keine vollumfänglich DSGVO-konforme Nutzung für Nutzer im EU-/EWR-Raum. Positiv ist, dass Midjourney EWR-/EU-Bezüge in der Datenschutzerklärung adressiert und für Datenübermittlungen Standardvertragsklauseln nennt. Gleichzeitig nennt die Website als Speicherort der von Midjourney verarbeiteten personenbezogenen Daten ausdrücklich Server in den USA. Eine EU-Datenresidenz, EU-/EWR-Rechenzentren, ein AVV/DPA, Subprozessoren oder eine On-Premise-/Self-Hosting-Option sind auf der Website nicht angegeben. Zudem beschreibt die Website, dass Daten aus der Nutzung des Dienstes in das Training der Modelle einfließen können.
Positiv
Datenschutzerklärung vorhanden; eigene Hinweise für EWR/EU, Schweiz und UK vorhanden; Standardvertragsklauseln für Übermittlungen aus dem EWR/EU-Kontext werden genannt; Löschung von Konto und Daten wird beschrieben; nicht essenzielle Cookies sollen nur mit ausdrücklicher Einwilligung genutzt werden.
Negativ
Auf der Website wird angegeben, dass personenbezogene Daten auf Midjourney-Servern in den USA gespeichert werden. Eine EU-Datenresidenz oder EU-/EWR-Hosting-Option ist auf der Website nicht angegeben. Ein AVV/DPA ist auf der Website nicht angegeben. Subprozessoren sind auf der Website nicht angegeben. Die Datenschutzerklärung und die Trainingsdokumentation nennen ausdrücklich, dass Daten aus der Nutzung des Dienstes und Nutzerdaten für Training bzw. Training maschineller Lernalgorithmen relevant sein können; ein Opt-out aus allgemeinem Modelltraining ist auf der Website nicht angegeben. On-Premise-, Self-Hosting- oder Private-Cloud-Optionen sind auf der Website nicht angegeben.
Serverstandort
Auf der Website angegeben: personenbezogene Daten, die Midjourney verarbeitet, werden auf Midjourney-Servern in den USA gespeichert. EU-/EWR-Serverstandorte oder EU-Datenresidenz sind auf der Website nicht angegeben.

Link

„Turn any idea into stunning images and cinematic video“

BasedLabs ist eine KI-Plattform für die Erstellung und Bearbeitung von Bildern, Videos und teils auch Audio/Voice-Inhalten.

Offiziell bewirbt die Plattform u. a. AI Image Generator, AI Video Generator, Face Swap, Voice Changer, Video Editor, YouTube Video Editor, Community-/Feed-Funktionen sowie eine API für die Nutzung von Modellen in eigenen Anwendungen. Der Schwerpunkt liegt klar auf Creator-, Social-Media-, Werbe- und Content-Workflows.BasedLabs AI

Turn any idea into stunning images and cinematic video

3,3/10 unzureichend
Free Kostenlose AI-Tools und Credits über Plattform/Community; genaue Limits können variieren. Sonstiges Starter Einmaliger Credit-Kauf für Tests, Bilder und kurze Videos.

Creator Mehr Credits für regelmäßige Creator-Nutzung.

Pro Mehr Credits, Bonus-Credits und professionellere Nutzung.

Studio Hohe Credit-Menge für High-Volume-Produktion.

Enterprise / API Enterprise Pricing, API Access und Custom Solutions verfügbar.
– (0)

Link

DSGVO: Nein Die Website enthaelt zwar eine Datenschutzerklaerung mit Verweis auf GDPR-Rechte fuer EU-Nutzer, belegt aber aus Sicht des EU/EWR-Raums keine vollstaendige oder belastbare DSGVO-konforme Nutzung. Es fehlen auf der Website konkrete Angaben zu EU-/EWR-Datenresidenz, Serverstandorten/Rechenzentren, einem AVV/DPA, einer Subprozessoren-Liste sowie zu einem vertraglich abgesicherten Ausschluss des Trainings mit Nutzerdaten. Zusaetzlich nennt die Website BasedLabs AI, Inc. in Delaware/USA mit primaerem Geschaeftssitz in San Diego, was fuer EU/EWR-Nutzer regelmaessig eine grenzueberschreitende Datenverarbeitung erwarten laesst, ohne dass die dafuer relevanten Garantien auf der Website ausreichend dokumentiert sind.
Positiv
Positiv dokumentiert sind eine oeffentlich einsehbare Datenschutzerklaerung, ausdrueckliche Hinweise auf GDPR-Rechte fuer EU-Nutzer, ein Kontakt fuer Datenschutzanfragen sowie ein Enterprise-Hinweis auf 'SOC 2 compliant infrastructure' und Verschluesselung.
Negativ
Negativ ist vor allem, dass auf der Website kein konkreter EU-/EWR-Serverstandort genannt wird, keine EU-Datenresidenz zugesichert wird, kein AVV/DPA auffindbar ist, keine Subprozessoren offengelegt werden und kein klarer Opt-out bzw. vertraglicher Ausschluss fuer KI-Training mit Nutzereingaben/Uploads/Outputs dokumentiert ist. Die Plattform ist zudem laut Terms von einer US-Gesellschaft betrieben.
Serverstandort
Auf der Website nicht angegeben. In den Terms wird nur genannt, dass BasedLabs AI, Inc. in Delaware, USA registriert ist und den primaeren Geschaeftssitz in San Diego hat; konkrete Server-/Rechenzentrumsstandorte oder EU-/EWR-Hosting werden nicht genannt.

Link

„Die führende KI-Plattform“

innoGPT ist eine deutsche Multi-Modell-KI-Plattform für Privatnutzer, Teams und Unternehmen. Offiziell bündelt sie Sprachmodelle, Bildgenerierung, Sprachintegration, Datei-/Dokumentenarbeit, Prompt-Bibliothek, Projekte, Code Interpreter, Websuche, akademische Suche, Deep Research, Assistenten, Integrationen und eine API in einer Oberfläche. Dazu kommen Teamfunktionen, Desktop-Apps und ein klarer Datenschutz-/Compliance-Fokus mit EU-Hosting, AVV und Trust Center.InnoGPT

Alle KI-Modelle. Ein Tool. Permanente Updates. Komplett DSGVO-konform

7,4/10 Gut
Free Kostenfreie Testphase ohne Zahlungsdaten laut Anbieter; geeignet zur Evaluation. Abo Personal Laut öffentlichem OMR-Profil für private Nutzung mit Zugriff auf alle Modelle und Funktionen außer Team-Funktionalität.

Business Laut OMR-Profil für Unternehmen mit allen Funktionen, allen Modellen, ohne Limits, bis zu 1000 Nutzern sowie SSO/SCIM/SAML. Sonstiges Enterprise Individuelles Angebot für große Organisationen; laut OMR-Profil für 1000+ Nutzer, On-Premise möglich und individueller Support.

Shared-/Family-Modelle Öffentlich wurde ein Shared-Access-/Family-Modell mit EU-Hosting erwähnt; konkrete Funktionsdetails sollten direkt beim Anbieter geprüft werden.
– (0)

Link

DSGVO: Ja Die Website belegt einen klaren DSGVO-/GDPR-Fokus für den europäischen Raum: innoGPT beschreibt EU-Hosting beziehungsweise Server in Frankfurt am Main, einen direkt abschließbaren AVV nach Art. 28 DSGVO, eine Zero-Training-/Zero-Retention-Policy, automatische Löschfristen sowie ein Trust Center mit Subprozessoren und Compliance-Dokumenten. Zusätzlich sind laut Help Center Admin-Einstellungen für unterschiedliche Modell-Hosting-Stufen verfügbar, darunter 'EU-Hosting / EU-Verarbeitung'. Aus EU/EWR-Sicht ist damit ein dokumentierter Weg zur DSGVO-konformen Nutzung vorhanden.
Positiv
Positiv belegt sind EU-/Deutschland-Hosting für die Kerninfrastruktur, ein AVV nach Art. 28 DSGVO, dokumentierte Subprozessoren im Trust Center, Zero-Training laut Sicherheitsseite und Help Center, ISO/IEC 27001:2022 im Trust Center sowie ein klar beschriebener Datenfluss mit Speicherung und Löschung nach 180 Tagen. Außerdem nennt die Website Hosting-Optionen einzelner Modelle wie 'EU-Hosting / EU-Verarbeitung', was für EU/EWR-Nutzer relevant ist.
Negativ
Einschränkend ist, dass die Website zugleich beschreibt, dass nicht alle Modelle ausschließlich in der EU verarbeitet werden: Im Help Center werden auch 'EU-Hosting / Globale Verarbeitung' und 'Globales Hosting / Globale Verarbeitung' genannt. Damit hängt die tatsächliche Konformität im Einzelfall von der Modellwahl und den Admin-Einstellungen ab. Eine vollumfängliche Aussage, dass ausnahmslos jede Verarbeitung für alle Modelle nur im EU/EWR-Raum stattfindet, ist auf der Website nicht durchgängig belegt.
Serverstandort
Die Website nennt für Kerndaten und Plattform-Hosting Server in Frankfurt am Main, Deutschland, sowie allgemein Hosting in der EU. Für einzelne Modelle werden laut Help Center drei Stufen genannt: 'EU-Hosting / EU-Verarbeitung', 'EU-Hosting / Globale Verarbeitung' und 'Globales Hosting / Globale Verarbeitung'.

Link

„Ein integriertes KI-Entwicklerstudio aus einer Hand für die End-to-End-Entwicklung von KI-Anwendungen.“

IBM watsonx.ai ist eine Entwicklungsplattform zum Erstellen, Anpassen, Testen und Bereitstellen generativer KI, klassischer Machine-Learning-Modelle und KI-Agenten. Sie kombiniert Foundation Models, Prompt- und Agentenwerkzeuge, RAG, AutoAI, APIs, Notebooks und produktive Laufzeiten in einer gemeinsamen Umgebung. Die Plattform kann als IBM-Cloud-SaaS oder über IBM Software Hub in eigenen OpenShift-Umgebungen betrieben werden.IBM watsonx.ai

Ein integriertes KI-Entwicklerstudio aus einer Hand für die End-to-End-Entwicklung von KI-Anwendungen.

8,0/10 Sehr gut
Free Toolbox Playground / Free Kostenloser Einstieg mit begrenztem monatlichem Foundation-Model-Kontingent, begrenzten Machine-Learning-Rechenstunden und begrenzter Text-Extraktion. Geeignet für Tests, Playground-Nutzung und erste Prototypen.

Lite Runtime Plan Kostenfreier Runtime-Plan mit eingeschränkter Kapazität zum Testen von Machine Learning und Inference. Foundation-Model-Tuning wird im Lite-Plan nicht unterstützt. Abo Essentials – Pay-as-you-go Für produktive Deployments ohne feste Mindestnutzung; nutzungsbasierte Abrechnung für Modelle, Machine Learning, Text Extraction, Modellanpassung und weitere Ressourcen.

Standard – Pay-as-you-go Enterprise-Plan mit größerem enthaltenem Compute-Kontingent und zusätzlicher nutzungsbasierter Abrechnung; für umfangreiche Produktions- und Unternehmensworkloads ausgelegt.

HIPAA-Ready Spezialplan für generative KI und Machine Learning unter HIPAA-Sicherheits- und Datenschutzanforderungen; offiziell nur in der IBM-Cloud-Region Dallas verfügbar. Sonstiges IBM Foundation Models Nutzung der IBM-Granite-Modelle je nach Modell über Pay-as-you-go-Inference oder dediziertes On-Demand-Hosting.

Drittanbieter-Modelle Zugriff auf Modelle unter anderem von Meta, Google, DeepSeek und Mistral; je nach Modell nutzungsbasierte Inference oder dedizierte On-Demand-Bereitstellung.

Embedding- und Reranking-Modelle Nutzungsbasierte Abrechnung für IBM- und Drittanbieter-Embedding-Modelle sowie Reranking-Funktionen für semantische Suche und RAG.

Deploy on Demand Dediziertes Hosting ausgewählter Foundation Models mit stundenbasierter Laufzeitabrechnung; Verfügbarkeit ist modell- und regionsabhängig.

Machine Learning / AutoAI Verbrauchsabhängige Abrechnung über Capacity Unit Hours für Training, AutoAI, Modellbereitstellung und Scoring.

LoRA-/QLoRA-Fine-Tuning Anpassung unterstützter Foundation Models mit eigenen Daten; QLoRA ist laut IBM unter anderem in Frankfurt und Dallas verfügbar.

Custom Foundation Models Import, Hosting und Bereitstellung kundeneigener oder angepasster Foundation Models auf dedizierter Infrastruktur.

IBM Software Hub / On-Premise Selbst betriebene watsonx.ai-Installation auf Red Hat OpenShift, einschließlich privater Registry und möglicher Air-Gap-Umgebung; individuelle Software-, Infrastruktur- und Supportvereinbarung.

Enterprise Support Erweiterte Support- und SLA-Optionen zusätzlich zum enthaltenen Basissupport.
– (0)

Link

DSGVO: Ja Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nach dem auf der IBM-Website dokumentierten besten verfügbaren Weg gut belegbar, weil IBM für die Verarbeitung personenbezogener Daten ein DPA bereitstellt und watsonx.ai nicht nur als SaaS, sondern auch über IBM Software Hub in eigener OpenShift-Umgebung bzw. on-premises betrieben werden kann. Zusätzlich sind EU-Regionen auf IBM Cloud für watsonx.ai Runtime und watsonx.ai Studio ausgewiesen. Damit existiert ein vergleichsweise unkomplizierter Weg zu datensouveräner Nutzung im europäischen Raum, insbesondere über Self-Hosting oder EU-Regionen. Eine pauschale Aussage, dass jede Standard-SaaS-Nutzung automatisch vollumfänglich DSGVO-konform ist, lässt sich auf der Website jedoch nicht in jedem Detail belegen.
Positiv
IBM nennt eine Datenschutzinfrastruktur mit IBM Privacy Statement und IBM Data Processing Addendum. Für watsonx.ai sind EU-Regionen auf IBM Cloud dokumentiert, insbesondere Frankfurt für watsonx.ai Runtime und watsonx.ai Studio. Zudem ist watsonx.ai über IBM Software Hub auf privater, on-premises oder eigener OpenShift-Infrastruktur installierbar. In den FAQs dokumentiert IBM außerdem, dass Prompts die Foundation Models nicht trainieren und dass Kundendaten privat zum Account bleiben sollen.
Negativ
Auf der Website wurde für watsonx.ai keine eigenständige, produktspezifische Unterseite mit einer klaren, vollständigen EU/EWR-Datenresidenz-Zusage für alle Tarife und alle Komponenten gefunden. Eine konkrete, öffentlich leicht auffindbare Subprozessorenliste speziell für watsonx.ai wurde nicht gefunden; stattdessen verweist IBM allgemein auf DPA, Privacy-Informationen und teils auf Listen auf Anfrage. Auch ein ausdrücklicher Opt-out-Mechanismus ist auf der Website nicht separat beschrieben, sondern nur indirekt dadurch adressiert, dass laut FAQ keine Nutzung von Kundendaten zum Modelltraining erfolgt.
Serverstandort
Für die SaaS-/IBM-Cloud-Variante sind auf der IBM-Website EU-Standorte dokumentiert, insbesondere Frankfurt (eu-de) für watsonx.ai Runtime und watsonx.ai Studio. Ein IBM-Artikel zu watsonx auf IBM Cloud nennt außerdem sichere Einrichtungen in Dallas und Frankfurt. Bei Nutzung über IBM Software Hub bzw. on-premises bestimmt der Kunde den Infrastrukturstandort selbst. Weitere konkrete Serverstandorte für alle watsonx.ai-Komponenten sind auf der Website nicht durchgängig angegeben.

Link

„Die zentrale KI-Plattform für Dein Unternehmen.“

Logicc ist eine zentrale B2B-KI-Plattform, die mehrere führende Modelle in einer Oberfläche bündelt und Funktionen wie Websuche, Deep Research, Dokumenten-Chat, Bildgenerierung, Assistenten und Code-Unterstützung anbietet.

Die Plattform ist klar auf Unternehmen ausgerichtet und wirbt mit EU-/Deutschland-Hosting, „Kein KI-Training“ und optionalem Hosting auf eigenen Servern. Offiziell nennt Logicc unter anderem ChatGPT-/OpenAI-, Gemini-, Claude- und Mistral-Modelle sowie Smart Select AI zur automatischen Modellauswahl.Logicc

Die zentrale KI-Plattform für Dein Unternehmen

7,4/10 Gut
Free Kostenlose Testphase ohne Verpflichtung; geeignet zum Ausprobieren im Team. Abo Business Zugriff auf alle KI-Modelle, Smart Select AI, unbegrenzte Dokumenten-Uploads, Text-/Sprach-/Dokumenten-Chat, Websuche, Sicherheitsstandards, EU-Computing, kein KI-Training und DSGVO-Konformität.

Secure+ Alles aus Business plus Team-Kollaboration, eigene Assistenten, geteilte Assistenten-Bibliothek, höheres Nutzungslimit, Prioritäts-Support und stärkere Ausrichtung auf sichere Teamnutzung.

Max Alles aus Secure+ plus sehr hohe Nutzungslimits, Zugang zu leistungsstarken Modellen, §203-StGB-Verschwiegenheitsvereinbarung, SSO/Identity Management, Ende-zu-Ende-Verschlüsselung und Support für Sicherheits-/Datenschutzfragen. Sonstiges Enterprise Individuelles Angebot mit vielen Nutzern, individuellen API-Integrationen, SSO/Identity Management, erweiterten Compliance-Features, dedizierter Betreuung, SLA, Onboarding-Workshop, Schulungen, möglichem eigenen Serverhosting und Modell-API.

Eigene API-Keys / Integrationen / Modell-API In höheren bzw. Enterprise-Kontexten relevant für individuelle Systemanbindung, Datenbanken, Softwareintegration und API-Nutzung.
– (0)

Link

DSGVO: Ja Auf Basis der auf der Logicc-Website selbst veroeffentlichten Angaben ist ein klar dokumentierter Weg zur DSGVO-konformen Nutzung im EU/EWR-Raum erkennbar. Logicc beschreibt EU-exklusive Datenhaltung, Speicherung auf deutschen Servern, KI-Verarbeitung ausschliesslich innerhalb der EU, AVV samt TOMs und Subprozessoren-Informationen sowie einen vertraglich und technisch ausgeschlossenen Einsatz von Kundendaten fuer Modelltraining. Zusaetzlich nennt die Website Hosting auf eigenen Servern als Option, was den besten verfuegbaren Nutzungsweg weiter staerkt.
Positiv
Positiv sind insbesondere die auf der Website genannten Punkte: DSGVO-konform in der EU, Konversations- und Anwendungsdaten auf deutschen Servern, KI-Verarbeitung ausschliesslich innerhalb der EU, Zero Data Retention bei Modellanbietern, kein Modell-Training mit Kundendaten, AVV inklusive TOMs und Informationen zu eingesetzten Subprozessoren sowie die erwaehnte Option Hosting auf eigenen Servern.
Negativ
Einschraenkend ist, dass auf der Website zwar zahlreiche Schutzbehauptungen und Strukturangaben gemacht werden, aber keine frei einsehbare separate Subprozessoren-Liste gefunden wurde; stattdessen wird nur darauf verwiesen, dass Informationen zu Subprozessoren im AVV enthalten sind. Ebenfalls nicht angegeben sind auf den gefundenen Seiten konkrete Aussagen zu SOC 2, zu einer expliziten 'EU-Datenresidenz'-Produktoption als waehlbarer Tenant-/Region-Mechanik fuer Kunden sowie zu konkreten Open-Source-Komponenten der Plattform.
Serverstandort
Auf der Website wird angegeben, dass alle Konversations- und Anwendungsdaten dauerhaft in den ISO27001-zertifizierten Rechenzentren der Hetzner Online GmbH in Nuernberg und Falkenstein gespeichert werden. Zudem wird angegeben, dass die Datenverarbeitung aller auf Logicc verfuegbaren KI-Modelle ausschliesslich innerhalb der Europaeischen Union stattfindet.

Link

Amazon Nova ist Amazons eigene Foundation-Model-Familie für Text, Bild-/Video-Verständnis, Dokumentenanalyse, Agenten, Tool-Nutzung und Sprache.

Genutzt wird Nova über Amazon Bedrock APIs, insbesondere InvokeModel, InvokeModelWithResponseStream, Converse, ConverseStream und bei Sonic über bidirektionales Streaming.Amazon Nova API

LLM „frontier intelligence“ - „industry-leading price-performance“

6,8/10 Solide
Free AWS zeigt „Get started for free“, aber für Amazon Nova/Bedrock ist öffentlich primär nutzungsbasierte Abrechnung dokumentiert; konkrete Free-Kontingente hängen von AWS-Angeboten, Region und Account ab. Sonstiges On-Demand / Standard Tier Nutzungsbasierte Inferenz nach Modell, Modalität und Tokens bzw. Bild-/Video-/Spezialnutzung.

Flex / Priority / Reserved Tiers Bedrock unterstützt unterschiedliche Service-Tiers zur Steuerung von Kosten, Verfügbarkeit, Latenz und Durchsatz.

Batch Inference Asynchrone Verarbeitung größerer Workloads; laut AWS für ausgewählte Modelle günstiger als On-Demand.

Provisioned Throughput Reservierte Kapazität für höheren oder planbaren Durchsatz; für bestimmte Custom- oder Produktionsszenarien erforderlich.

Fine-Tuning / Custom Models Anpassung mit eigenen Trainings-/Validierungsdaten; Nutzung individueller Modelle typischerweise über provisionierte Kapazität.

Guardrails / Knowledge Bases / Agents / Prompt Routing Zusätzliche Bedrock-Funktionen für Sicherheit, RAG, Agenten-Orchestrierung, Modellrouting und Governance.
– (0)

Link

DSGVO: Bedingt Die Dokumentation auf der AWS-Domain belegt mehrere Bausteine fuer eine DSGVO-konforme Nutzung im EU/EWR-Kontext: AWS nennt einen GDPR-konformen DPA, verweist auf SCCs fuer internationale Uebermittlungen, beschreibt Bedrock/Nova als mit GDPR kompatibel unterstuetzbar und dokumentiert In-Region- sowie EU-geografische Verarbeitungsoptionen. Gleichzeitig ist aus der gefundenen Dokumentation keine vollumfaengliche, automatische EU-only-Standardnutzung fuer alle Nova-Szenarien ableitbar; die Konformitaet haengt an der konkreten Regionswahl, dem gewaehlten Bedrock-Routing und der kundenseitigen Konfiguration. Daher ist die Nutzung aus EU/EWR-Sicht nur unter Bedingungen als DSGVO-konform einschaetzbar.
Positiv
Positiv belegt sind ein AWS Data Processing Addendum, das laut AWS GDPR-konform ist und automatisch gilt, SCCs bzw. zusaetzliche Schutzmechanismen fuer Transfers, die Moeglichkeit zur Verarbeitung in einer EU-Region, Hinweise auf EU-geografische Datenresidenz bei Bedrock-Routing, Verschluesselung in Ruhe und bei der Uebertragung, kundenseitige Schluesselverwaltung sowie die Aussage, dass Eingaben/Ausgaben ueber Amazon Bedrock nicht zum Training von Amazon Bedrock-Modellen einschliesslich Amazon Nova verwendet werden.
Negativ
Negativ bzw. einschraenkend ist, dass die Dokumentation fuer Amazon Nova selbst keinen pauschalen EU/EWR-only-Betriebsmodus als Standard fuer alle Nutzungspfade zusichert. Bedrock bietet neben In-Region auch Geo- und Global-Routing; fuer DSGVO-sensitive Faelle muss der Kunde also aktiv die passende Variante waehlen. Ein ausdruecklicher Nova-spezifischer Serverstandort fuer saemtliche Funktionen, eine Nova-spezifische Subprozessorenliste, eine explizite Self-Hosting-/On-Premise-Bereitstellung von Nova und eine klare Aussage zu Open-Source-Komponenten sind auf der Website nicht angegeben.
Serverstandort
Auf der Website ist fuer Amazon Bedrock dokumentiert, dass In-Region-Verarbeitung strikt in der gewaehlten Region bleibt und Geo-Routing innerhalb einer Geografie wie der EU erfolgen kann. Fuer Amazon Nova ist in der Bedrock-Regionaltabelle mindestens eine EU-Region als verfuegbar dokumentiert, naemlich 'eu-north-1 (Stockholm)' fuer Nova 2 Sonic. Ein allgemeiner, zentraler Serverstandort fuer Amazon Nova wird auf der Website nicht angegeben.

Link

„Stable Diffusion is a deep learning model used for converting text to images“ / „Use Stable Diffusion online for free“

stablediffusionweb.com ist eine Weboberfläche zur Nutzung von Stable-Diffusion-Modellen, insbesondere Stable Diffusion XL. Sie bietet Text-to-Image, Prompt-Datenbank, Upscaling, teils Video-/erweiterte Modelle und ein kreditbasiertes Preismodell.Stable Diffusion

Stable Diffusion is a deep learning model used for converting text to images

3,6/10 unzureichend
Free Kostenlose Nutzung mit täglichem Credit-Kontingent, begrenzter Bildanzahl pro Generierung, ohne Werbung/Wasserzeichen laut Pricing-Seite; kommerzielle Lizenz und private Bilder/Videos sind nicht enthalten. Abo Pro Monatliches Credit-Kontingent, mehr Bilder pro Generierung, keine Werbung, kein Wasserzeichen, Upscaling, erweiterte Bild- und Videomodelle, kommerzielle Lizenz und private Bilder/Videos.

Max Höheres monatliches Credit-Kontingent, Pro-Funktionen, erweiterte Modelle, kommerzielle Lizenz und private Bilder/Videos. Sonstiges Credit-/Nutzungslogik Nutzung basiert auf Credits; konkrete Verbrauchswerte sind funktionsabhängig.

Widersprüchliche Vertragsdarstellung Pricing beschreibt Monats-/Jahrespläne, Terms sprechen zugleich von einer Software-Lizenz ohne wiederkehrende Gebühren; Preis-/Vertragslogik sollte vor Kauf geprüft werden.
– (0)

Link

DSGVO: Unklar Die Website nennt zwar eine Datenschutzerklärung und verweist darauf, dass der Dienst im Sinne der EU-DSGVO als Verantwortlicher und Auftragsverarbeiter handelt. Für eine belastbare Bewertung der Nutzbarkeit im gesamten EU-/EWR-Raum fehlen jedoch auf der Website zentrale Angaben, insbesondere zu Serverstandort/Rechenzentrum, EU-Datenresidenz, Auftragsverarbeitungsvertrag, Subprozessoren, internationalen Datenübermittlungen und einem vertraglichen Ausschluss des Trainings mit Nutzerdaten.
Positiv
Positiv ist, dass eine eigene Datenschutzerklärung vorhanden ist, die DSGVO ausdrücklich erwähnt. Außerdem nennt die Website, dass Informationen nur erhoben werden, wenn sie zur Bereitstellung des Dienstes benötigt werden, dass Daten nur so lange gespeichert werden, wie es für den angeforderten Dienst erforderlich ist, und dass personenbezogene Daten nicht öffentlich oder an Dritte weitergegeben werden sollen, außer wenn dies gesetzlich erforderlich ist.
Negativ
Negativ ist, dass auf der Website kein Serverstandort und keine EU-Datenresidenz angegeben sind. Ein AVV/DPA wird auf der Website nicht angegeben. Eine Liste von Subprozessoren wird auf der Website nicht angegeben. Zertifizierungen wie ISO 27001 oder SOC 2 werden auf der Website nicht angegeben. Eine Opt-out-Möglichkeit für KI-Training wird auf der Website nicht angegeben. Zudem beschreibt die Acceptable Use Policy, dass Prompts, Uploads und Outputs automatisiert und manuell überprüft werden können, ohne dass dazu auf der Website ein näherer datenschutzrechtlicher Rahmen für EU-/EWR-Nutzer erläutert wird.
Serverstandort
Auf der Website nicht angegeben. Es werden weder konkrete Serverstandorte noch EU-/EWR-Rechenzentren oder eine EU-Datenresidenz genannt.

Link

„Chat with any PDF using AI: ask questions, get summaries, and find answers.“

PDF.ai ist ein KI-Tool zum Chatten mit PDF-Dokumenten.

Nutzer können Fragen zu PDFs stellen, Zusammenfassungen erzeugen, Inhalte finden und Daten extrahieren; zusätzlich bietet der Anbieter eine API zum Parse, Extract, Split und Ask für dokumentengetriebene Workflows. Das Produkt ist als Web-App, Chrome-Erweiterung und API positioniert.PDF.ai

Chat with any PDF using AI: ask questions, get summaries, and find answers

4,0/10 Eingeschränkt
Free Kostenloser Start bzw. Demo-/Testnutzung zum Hochladen und Chatten mit PDFs; genaue Limits sollten auf der Live-Pricing-Seite geprüft werden. Abo Starter Monatliches Credit-Kontingent für PDF.ai-Nutzung und API-/Dokumenten-Workflows.

Pro Höheres Credit-Kontingent für intensivere PDF-Analyse und Dokumentenverarbeitung.

Scale Deutlich höheres Credit-Kontingent für Teams oder größere Dokumentenmengen.

Growth Sehr hohes Credit-Kontingent für umfangreiche Workflows. Sonstiges API API zum Parsen, Extrahieren, Splitten und Verarbeiten von PDFs in eigenen Workflows.

Credits Nutzungsabhängige Abrechnung über monatliche Credits je Plan.
– (0)

Link

DSGVO: Unklar Für den EU/EWR-Raum ist auf der Website eine gewisse Sicherheits- und Datenschutzorientierung erkennbar, aber die für eine belastbare DSGVO-Bewertung zentralen Nachweise fehlen oder sind auf der Website nicht angegeben. Positiv sind Hinweise auf verschlüsselte Übertragung und Speicherung, eine private Dokumentenoption ohne Kontakt zur Cloud-Speicherung sowie Aussagen, dass Dokumente nicht für andere Zwecke genutzt werden. Es fehlen jedoch auf der Website klare Angaben zu EU-/EWR-Datenresidenz, konkreten Serverstandorten, AVV/DPA, Subprozessoren und einschlägigen Zertifizierungen des Anbieters selbst.
Positiv
Auf der Website finden sich Aussagen zu verschlüsselter Speicherung und Übertragung, zu einer privaten Dokumentenoption, bei der Dokumente nicht mit der Cloud-Speicherung in Kontakt kommen, sowie zu einer begrenzten Zweckbindung der Verarbeitung. Außerdem nennt die API-Website für die Parse-Funktion 'files deleted after processing'.
Negativ
Auf der Website nicht angegeben sind eine EU-/EWR-Datenresidenz, konkrete Server- oder Rechenzentrumsstandorte, ein AVV/DPA, eine Liste von Subprozessoren, ein expliziter Opt-out aus KI-Training auf Policy-/Vertragsebene, On-Premise-/Self-Hosting-Angebote sowie Zertifizierungen wie ISO 27001 oder SOC 2 des Anbieters selbst. Der Hinweis, dass ein 'data storage partner' SOC2 Type II akkreditiert ist, ersetzt diese Nachweise nicht.
Serverstandort
Auf der Website nicht angegeben. Genannt wird nur ein 'data storage partner', der laut Website 'SOC2 Type II' akkreditiert ist; ein Land, EU-/EWR-Bezug oder konkreter Rechenzentrumsstandort wird nicht genannt.

Link

“Boost visibility in Google, ChatGPT, and beyond.”

Surfer ist eine SEO- und AI-Visibility-Plattform für die Planung, Erstellung, Optimierung und Überwachung von Content.

Das Produkt kombiniert Content Editor, Topical Map, Content Audit, SERP Analyzer, Audit sowie AI-Visibility-Tracking für Systeme wie ChatGPT, Perplexity, Google AI Overview, Google AI Mode und Gemini. Zusätzlich gibt es KI-Schreibfunktionen, interne Verlinkung, Integrationen und Team-/Workspace-Funktionen.Surfer

Boost visibility in Google, ChatGPT, and beyond

7,1/10 Gut
Free Kostenlose Tools wie Chrome Extension, AI Writing Tools, AI Detector, Humanizer und Kurse; keine vollwertige dauerhaft kostenlose Surfer-Plattformversion. Abo Discovery Einstieg für Content-Erstellung und Optimierung, begrenzte Dokumente, Seiten-Tracking, AI-SEO-Guidelines, Surfy und Humanizer.

Standard Einheitlicher SEO-Workflow, mehr Dokumente, AI Visibility Tracking, AI Prompts, Integrationen, Brand Knowledge, 1-Click Content Optimization und Team Collaboration.

Pro Alles aus Standard plus mehr AI-Prompt-Tracking, mehrere Brand Workspaces, Internal Linking, Content Ideas, Coverage Gap, Templates, Custom Voices und Cannibalization Report.

Peace of Mind Alles aus Pro plus unbegrenztere Optimierung, mehr AI-Visibility-Tracking, API-Zugriff und VIP-/Scale-Funktionen. Sonstiges Enterprise Maßgeschneiderte Pakete mit SSO, Enterprise Security, Advisory, Legal Onboarding Assistance, Early Access, Custom Limits, White-Label, Priority Support und Team-Onboarding.

AI Credits / Top-ups Zusätzliche AI-Credits können zu aktiven Abos hinzugebucht werden.
– (0)

Link

DSGVO: Bedingt Surfer dokumentiert auf der eigenen Website eine DSGVO-Bezugnahme, Kunden-Datenschutzhinweise und einen integrierten AVV/DPA durch Annahme der Kundenklausel. Für Nutzer im gesamten EU/EWR ist das positiv. Gleichzeitig nennt Surfer bei Hosting und mehreren Subprozessoren Verarbeitungsorte 'EU / United States', 'United States' oder 'Global' und erlaubt ausdrücklich Übermittlungen außerhalb des EWR auf Basis geeigneter Garantien. Eine verbindliche EU-Datenresidenz nur im EU/EWR, ein ausschließlich europäischer Serverstandort oder eine On-Premise-/Self-Hosting-Option ist auf der Website nicht angegeben. Deshalb erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Bedingungen möglich, nicht als klar und vollumfänglich belegt.
Positiv
Auf der Website gibt es eine allgemeine Datenschutzerklärung, eine Kunden-Datenschutzerklärung und eine DPA-Regelung. In der Kunden-Datenschutzerklärung steht, dass Kunden durch Annahme der Klausel einen Data Processing Agreement abschließen, dass Surfer bei Art.-28-/Art.-32-Themen unterstützt, Audits ermöglicht und eine Subprozessorenliste mit Verarbeitungsorten veröffentlicht. Surfer nennt sich als polnische Gesellschaft und verweist ausdrücklich auf die DSGVO.
Negativ
Für das eigentliche Hosting nennt Surfer Google Cloud Platform mit Verarbeitungsort 'EU / United States' und Cloudflare mit 'Global'. Mehrere weitere Subprozessoren verarbeiten laut Liste in den USA oder global. Surfer behält sich Übermittlungen außerhalb des EWR ausdrücklich vor. Eine feste EU-Datenresidenz, ein ausschließliches EU/EWR-Hosting, ein Opt-out aus KI-Training für Nutzereingaben sowie On-Premise-/Self-Hosting sind auf der Website nicht angegeben.
Serverstandort
Laut Subprozessorenliste: Google Cloud Platform für Hosting, Datenverarbeitung, Speicherung und Backups mit Verarbeitungsort 'EU / United States'; Cloudflare für CDN, Sicherheit und Datenübertragung mit Verarbeitungsort 'Global'. Ein konkretes einzelnes Rechenzentrum oder ein ausschließliches EU/EWR-Rechenzentrum ist auf der Website nicht angegeben.

Link

„Die führende KI Management- und Orchestrierungsplattform“ / „KI-Plattform – Made in Germany“

Der neuland.ai HUB ist eine KI-Management- und Orchestrierungsplattform für Unternehmen. Sie bündelt KI-Chat, Assistenten, Projekte, Workflows, KI-Apps, Integrationen, Dokumentenverarbeitung, Governance und Modellstrategie in einem kontrollierten Unternehmensrahmen.neuland.ai

KI-Plattform – Made in Germany

6,4/10 Solide
Free Kostenlose Testphase mit vollem Zugriff für den Einstieg, KI-Chat mit eigenen Dokumenten, Prompt-Tests und Erstellung von Assistenten; keine Kreditkarte und keine Verpflichtung laut Preisseite. Abo Business Unternehmensplan für Teams mit skalierbarer Nutzung, Core-Modulen, KI-Assistenten, Projekten, Assistentenerstellung sowie zentralem Rollen- und Berechtigungsmanagement.

Enterprise Individuelles Unternehmenspaket mit unbegrenzten Nutzern und Anwendungsfällen, maßgeschneiderten KI-Systemen, KI-Apps, Integration in bestehende IT-Systeme, Cloud- oder On-Premise-Betrieb, Industriekompetenzmodellen sowie erweiterten Security- und Compliance-Optionen. Sonstiges Individuelles Onboarding Einführungsbegleitung durch Customer Success mit individuellem Onboarding-Plan für Business- und Enterprise-Kunden. Sonstiges Maßgeschneiderte KI-Apps Entwicklung, Betrieb und Überwachung individueller KI-Anwendungen passend zu Unternehmensprozessen und Systemen.

Individuelles Enablement / Akademie Schulungen, Change-Begleitung und strukturierte Einführung für nachhaltige KI-Nutzung im Unternehmen.

On-Premise & Dedicated Hosting Betrieb des neuland.ai HUB in eigener Infrastruktur oder dedizierter Umgebung für höchste Sicherheitsanforderungen, Datenhoheit und regulierte Umgebungen.

KI-App Store / SDK Als „Coming soon“ ausgewiesen: Zugriff auf agentische KI-Apps sowie SDK für eigene KI-Apps, Agenten und Integrationen.
– (0)

Link

DSGVO: Ja Die Website belegt für den europäischen Raum einen klaren Pfad zu DSGVO-konformer Nutzung. Ausschlaggebend sind die ausdrücklich genannten Optionen 'Sicheres EU-Hosting oder On-Premise-Betrieb', die Angabe, dass der gesamte neuland.ai HUB sowie alle eingesetzten Modelle ausschließlich in der EU betrieben und verarbeitet werden, sowie die Aussage, dass die Plattform DSGVO erfüllt. Da die Bewertung den besten verfügbaren Weg abbilden soll, ist die Konformität hier mit 'ja' zu bewerten.
Positiv
Positiv sind die auf der Website genannten EU-Betriebsmodelle, insbesondere EU-Hosting und On-Premise-Betrieb, die Aussage zur ausschließlichen Verarbeitung in der EU, die ausdrückliche Nennung von DSGVO-Konformität sowie die vorhandene Datenschutzerklärung. Zusätzlich spricht die veröffentlichte ISO/IEC-27001:2022-Zertifizierung für ein formalisiertes Informationssicherheitsniveau.
Negativ
Negativ bzw. einschränkend ist, dass auf der Website in den gefundenen Unterseiten kein konkret benannter Serverstandort auf Länderebene innerhalb der EU/EWR genannt wird. Ebenfalls wurden auf der Website keine gesondert auffindbaren Informationen zu AVV/DPA, Subprozessoren oder zu einem ausdrücklichen Opt-out beziehungsweise vertraglichen Ausschluss eines KI-Trainings mit Kundendaten gefunden.
Serverstandort
Auf der Website wird EU-Hosting beziehungsweise eine ausschließliche Verarbeitung in der EU genannt; ein konkretes Land, Rechenzentrum oder Betreiber des Rechenzentrums ist auf der Website nicht angegeben.

Link

„The Visual No Code App Builder – Now Powered By AI“

Adalo ist eine visuelle No-Code-Plattform zum Erstellen und Veröffentlichen von datenbankgestützten Web-Apps sowie nativen iOS- und Android-Apps aus einem einzigen Projekt.

KI-Funktionen wie Ada, Magic Start, Magic Add, Visual AI Direction und X-Ray unterstützen beim Generieren, Bearbeiten und Prüfen von Apps per natürlicher Sprache. Der Fokus liegt damit auf App-Bau, Datenmodellierung, Publishing und Integrationen – nicht auf einem isolierten KI-Chat- oder Content-Tool.Adalo

The Visual No Code App Builder – Now Powered By AI

6,4/10 Solide
Free Kostenloser Plan zum Bauen und Testen, unbegrenzte Screens, begrenzte Records pro App und Ada AI Assistant. Abo Starter Eine veröffentlichte App, unbegrenzte App Actions, ein App Editor, Custom Fonts, Custom Domain, Publish to Web, automatisiertes App-Store-Publishing, kein Adalo Branding und Ada AI Assistant.

Professional Mehr veröffentlichte Apps, mehr Mitarbeitende/Editoren, mehr Speicher und erweiterte Integrationen.

Team Mehr veröffentlichte Apps, mehr Editor-/Team-Kapazität, Priority Support und teamorientierte Kapazitätserhöhungen.

Business Mehr Apps, unbegrenzte Editor-Struktur bzw. stärkere Team-/Business-Funktionen und Enterprise-nahe Erweiterungen. Sonstiges Adalo Blue Dedizierte Infrastruktur, Custom Monitoring, On-Premise-Möglichkeit und Verbindung zu beliebigen Datenquellen, auch Legacy-Systemen ohne API. Add-ons Zusätzliche veröffentlichte Apps und zusätzliche App Editors können je nach Plan hinzugebucht werden.
– (0)

Link

DSGVO: Bedingt Adalo stellt auf der eigenen Website eine Datenschutzerklaerung und einen in die Nutzungsbedingungen eingebetteten AVV/DPA mit ausdruecklichem GDPR-Bezug bereit. Gleichzeitig ist Adalo laut Datenschutzerklaerung in den USA ansaessig und beschreibt internationale Datentransfers nur allgemein mit 'appropriate safeguards', ohne auf der Website einen konkreten EU/EWR-Serverstandort, eine EU-Datenresidenz oder eine EU-SaaS-Option zu belegen. Fuer Nutzer im gesamten EU/EWR ist eine DSGVO-konforme Nutzung damit allenfalls unter Bedingungen vertretbar, insbesondere auf Basis des DPA und mit sorgfaeltiger eigener Pruefung der Transfers und eingesetzten Datenkategorien.
Positiv
Positiv belegt sind eine veroeffentlichte Datenschutzerklaerung, ein DPA/AVV als Teil der Terms, die ausdrueckliche Nennung der GDPR, die Rollenverteilung Kunde als Controller und Adalo als Processor sowie die Aussage, dass 'Customer Content' nur im Auftrag und nach Weisung des Kunden verarbeitet wird.
Negativ
Negativ ist, dass auf der Website kein EU-/EWR-Rechenzentrum, keine EU-Datenresidenz, keine On-Prem-/Self-Hosting-Option und kein belastbarer Opt-out fuer KI-Training dokumentiert sind. Zudem nennt die Website internationale Datentransfers nur allgemein und fuehrt in der DPA-Schedule 2 keine konkreten Subprozessoren auf, sondern 'N/A'.
Serverstandort
In der Datenschutzerklaerung steht, dass Adalo in den USA ansaessig ist und Daten in Laender uebertragen, gespeichert und verarbeitet werden koennen, in denen Adalo oder seine Dienstleister taetig sind. Ein konkreter Server-/Rechenzentrumsstandort oder EU/EWR-Datenresidenz wird auf der Website nicht angegeben.

Link

„One Voice AI Assistant. Different Ways to Use It.“

Speechify ist eine Voice-AI-Plattform, die Text in natürlich klingende Sprache umwandelt und zusätzlich Funktionen wie Voice Typing, Voice AI Assistant, AI Podcasts, OCR-Scan sowie Creator-/Studio-Features wie Voice Over, Dubbing und Voice Cloning anbietet.

Das Produkt ist als Web-App, Browser-Erweiterung sowie für iOS, Android, macOS und Windows verfügbar; für Entwickler gibt es außerdem eine API.Speechify

One Voice AI Assistant. Different Ways to Use It

6,4/10 Solide
Free Text-to-Speech-Basisfunktionen, langsameres Hören, begrenzte einfache Stimmen und Text-to-Speech-only. Abo Premium Hochwertige natürliche Stimmen, viele Sprachen, schnelleres Hören, Scan & Listen, AI Summaries & Chats.

Speechify Studio Separate Subscription für Voiceovers, Creator-Inhalte, Podcasts, Videos, Dubbing und Audioproduktion. Sonstiges API Text-to-Speech-API mit Free Tier und skalierbaren Nutzungsplänen für Apps und Workflows.

Enterprise / EDU Unternehmens- und Bildungsangebote für größere Organisationen, Teams und Integrationen.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR-Raum ist eine DSGVO-konforme Nutzung nur bedingt belegbar. Auf der Website gibt es eine Datenschutzerklärung mit Hinweisen zu Betroffenenrechten für EEA/Schweiz/UK sowie zu Standard Contractual Clauses für Drittlandtransfers. Gleichzeitig nennt Speechify als Standard-Speicherort ausdrücklich die USA und macht auf der Website keine Angaben zu EU-Datenresidenz, EU-Rechenzentren oder einer Self-Hosting-/On-Premise-Option. Ein DPA/AVV wird nur indirekt über Enterprise/API-Hinweise erkennbar, nicht als frei zugängliches Vertragsdokument.
Positiv
Positiv sind die vorhandene Datenschutzerklärung, die ausdrücklich genannten Rechte für Nutzer im EWR, Hinweise auf SCC für Datentransfers außerhalb Europas sowie ein Hinweis auf kundenspezifische DPA/SLA-Bedingungen im Enterprise/API-Kontext. Außerdem wird für bestimmte lokale Inhalte erwähnt, dass Daten auf dem Gerät gespeichert werden und mit Servern synchronisiert werden können.
Negativ
Negativ ist, dass Speechify laut Website eingereichte Informationen in die USA überträgt, dort verarbeitet und speichert. Ein konkreter Serverstandort in der EU/im EWR, eine EU-Datenresidenz, eine veröffentlichte Subprozessoren-Liste, eine klar dokumentierte AVV-/DPA-Seite, eine On-Premise-/Self-Hosting-Option und ein klarer Opt-out aus KI-Training für allgemeine Modelle sind auf der Website nicht angegeben.
Serverstandort
Auf der Website wird als Speicher- und Verarbeitungsort ausdrücklich die USA genannt. Ein konkretes EU-/EWR-Rechenzentrum oder eine EU-Datenresidenz ist auf der Website nicht angegeben.

Link

„Truly usable and practical AI“

Tencent Hunyuan ist die KI-Modellfamilie von Tencent Cloud. Sie umfasst Textmodelle, Reasoning-Modelle, Vision, Videoverständnis, Bildgenerierung, Übersetzung, 3D-Generierung und Open-Source-Modelle. Tencent positioniert Hunyuan für Content-Erstellung, Mathematik, Code, Dialoge, Unternehmensszenarien und multimodale Workflows.Tencent Hunyuan / Tencent HY

LLM „Truly usable and practical AI“

3,9/10 unzureichend
Free Free Resource Package / Testkontingent
Bei erstmaliger Aktivierung von Tencent HY Text Generation Global wird ein einmaliges kostenloses Testkontingent als Resource Package bereitgestellt; nach Verbrauch oder Ablauf ist Postpaid-Aktivierung erforderlich. Sonstiges Token Postpaid / Pay-as-you-go API-Abrechnung nach Tokenverbrauch für Hunyuan-Textfunktionen; Abrechnung über Tencent Cloud nach Verbrauch und aktivierter Postpaid-Einstellung.

Tencent HY 3D Global Separates Produkt für 3D-Generierung aus Text, Bild oder Skizze mit eigener Abrechnung und API-/Cloud-Nutzung.

Enterprise / Tencent Cloud Agreements Individuelle Cloud-, Vertrags- und Compliance-Setups über Tencent Cloud möglich; konkrete Konditionen und Datenregionen müssen vertraglich geprüft werden.
– (0)

Link

DSGVO: Unklar Auf der angegebenen Produktseite zu Tencent Hunyuan selbst finden sich keine belastbaren Angaben zu EU-Datenresidenz, zu einem Hunyuan-spezifischen AVV/DPA-Modul, zu einem vertraglichen Ausschluss von KI-Training mit Kundendaten oder zu einer EU-/EWR-spezifischen Hosting-Option. Auf der Tencent-Cloud-Website finden sich zwar allgemeine Datenschutz- und DPA-Dokumente sowie ein europäischer Ansprechpartner für EWR/Schweiz, aber aus den auf der Website auffindbaren Informationen lässt sich für Tencent Hunyuan im gesamten EU-/EWR-Raum keine klare DSGVO-konforme Nutzbarkeit ableiten.
Positiv
Auf der Website sind eine allgemeine Datenschutzerklärung für Tencent Cloud, ein allgemeines Data Processing and Security Agreement sowie europäische Regionen wie Frankfurt dokumentiert. Außerdem wird für Nutzer im EWR/der Schweiz Tencent Cloud Europe B.V. in den Niederlanden als verantwortliche Stelle für die Datenschutzerklärung genannt.
Negativ
Auf der Website nicht angegeben sind für Tencent Hunyuan selbst: konkreter Serverstandort des Dienstes, garantierte EU-Datenresidenz, Hunyuan-spezifische Subprozessoren, ein Hunyuan-spezifischer AVV/DPA-Anhang, eine dokumentierte On-Prem-/Self-Hosting-Option auf der Produktdokumentation sowie eine klare Aussage, dass Prompts, Uploads oder Outputs nicht zum Training allgemeiner Modelle verwendet werden.
Serverstandort
Für Tencent Cloud allgemein sind Regionen dokumentiert, darunter 'Europe (Frankfurt)'. Für Tencent Hunyuan selbst ist auf der Website kein konkreter Server- oder Rechenzentrumsstandort angegeben.

Link

„When something feels off, Buoy it“

Buoy Health ist ein US-amerikanisches Digital-Health-/KI-Tool für Symptom-Check, erste klinische Einordnung, Triage und Care-Navigation.

Endnutzer können Symptome per Chat/Quiz eingeben und erhalten mögliche Ursachen, Hinweise zur Dringlichkeit und Empfehlungen für nächste Versorgungsschritte. Zusätzlich bietet Buoy klinisch redaktionell betreute Gesundheitsinhalte, krankheitsspezifische KI-Quizzes sowie eine API für die Integration in Apps, Websites und Patient Portals.Buoy Health

When something feels off, Buoy it

3,4/10 unzureichend
Free Kostenlose Nutzung; Account-Erstellung ist laut Help Center kostenlos. Enthält KI-gestützte Symptomabfrage, klinische Orientierung und Hinweise auf mögliche nächste Schritte. Sonstiges Buoy API / Enterprise Programs Symptom-Checking- und Triage-Engine zur Integration in Websites, Apps oder Organisationsprogramme; Demo-/Vertragsmodell für Organisationen.

Third-Party Services / Care Navigation Buoy kann Nutzer zu Drittanbietern, Gesundheitsdiensten oder Versorgungspfaden weiterleiten; Verfügbarkeit und Bedingungen hängen vom jeweiligen Partner ab.
– (0)

Link

DSGVO: Nein Auf der Website finden sich zwar eine Datenschutzerklaerung und allgemeine Sicherheitsangaben, aber keine belastbaren Angaben zu EU-/EWR-Datenresidenz, EU-Rechenzentren, AVV/DPA, Subprozessoren oder einem DSGVO-spezifischen Verarbeitungsrahmen. Im Gegenteil verweist die Datenschutzerklaerung ausdruecklich darauf, dass Buoy aus den USA betrieben wird und die Datenverarbeitung US-Recht unterliegt. Fuer Nutzer im gesamten EU-/EWR-Raum ist damit auf Basis der Website keine vollumfaenglich DSGVO-konforme Nutzung belegt.
Positiv
Positiv belegt sind eine oeffentlich zugaengliche Datenschutzerklaerung, Hinweise auf technische und organisatorische Schutzmassnahmen wie Verschluesselung, Firewalls, Identity Management sowie Intrusion Prevention/Detection und eine genannte HITRUST-Zertifizierung. Zudem beschreibt Buoy Loesch- und Kontaktmoeglichkeiten per E-Mail.
Negativ
Negativ fuer eine EU-/EWR-DSGVO-Bewertung ist insbesondere, dass die Website Buoy als in den USA kontrolliert und angeboten beschreibt und die Datenschutzerklaerung ausdruecklich festhaelt, dass US-Recht und nicht das Recht anderer Jurisdiktionen gilt. Ausserdem heisst es in den Nutzungsbedingungen, dass Nutzer bei Verwendung der Services in den USA ansaessig sein muessen. Auf der Website nicht angegeben sind EU-Serverstandorte, EU-Datenresidenz, SCCs/Transfermechanismen, AVV/DPA, Subprozessorenliste, Opt-out aus KI-Training fuer allgemeine Modelle sowie On-Prem-/Self-Hosting-Optionen.
Serverstandort
Auf der Website nicht angegeben. Die Datenschutzerklaerung sagt lediglich, dass Buoy aus den USA kontrolliert und angeboten wird; konkrete Server- oder Rechenzentrumsstandorte in der EU/im EWR werden nicht genannt.

Link

„Built to make you extraordinarily productive, Cursor is the best way to code with AI.“

Cursor ist eine KI-gestützte Entwicklungsumgebung für Softwareentwicklung mit Agenten, Autocomplete, CLI, Cloud-Agents und Code-Review-Funktionen.

Offiziell positioniert sich Cursor als Werkzeug, mit dem Entwickler Aufgaben an Agenten delegieren, Code schneller schreiben und in mehreren Umgebungen parallel arbeiten können. Neuere Releases ergänzen u. a. eine agentenzentrierte Oberfläche, paralleles Multitasking mit Subagents, Canvases und Automations.Cursor – Anysphere

Built to make you extraordinarily productive, Cursor is the best way to code with AI

7,6/10 Gut
Free Kostenlose Nutzung ohne Kreditkarte, limitierte Agent-Anfragen und limitierte Tab-Completion. Abo Pro Erweiterte Agent-Limits, Zugriff auf Frontier-Modelle, MCPs, Skills, Hooks und Cloud Agents.

Pro+ Alles aus Pro plus deutlich mehr Nutzung für OpenAI-, Claude- und Gemini-Modelle.

Ultra Alles aus Pro plus sehr hohe Nutzung und Priority Access auf neue Features.

Teams Alles aus Pro plus geteilte Chats, Commands und Rules, zentrale Abrechnung, Usage Analytics, orgweiter Privacy Mode, RBAC und SAML/OIDC SSO. Sonstiges Enterprise Pooled Usage, Invoice/PO Billing, SCIM, AI-Code-Tracking-API, Audit Logs, granulare Admin-/Modellkontrollen, Priority Support und Account Management.

Bugbot Separates Code-Review-/Bug-Detection-Angebot mit Pro-, Teams- und Enterprise-Optionen.
– (0)

Link

DSGVO: Bedingt Fuer Nutzer im EU/EWR ist eine bedingt DSGVO-konforme Nutzung dokumentiert, aber nicht als einfache Standard-SaaS mit EU-Datenresidenz. Positiv sind eine veroeffentlichte Datenschutzerklaerung, ein Data Processing Addendum, eine veroeffentlichte Subprozessoren-Liste im Trust-Portal, dokumentierte Betroffenenrechte sowie ein klarer No-Training-/Zero-Data-Retention-Pfad ueber den 'Privacy Mode'. Negativ ist, dass Anysphere laut Datenschutzerklaerung personenbezogene Daten auf Servern in verschiedenen Jurisdiktionen verarbeitet, einschliesslich der USA, und fuer EEA-Nutzer Daten an US-Server oder andere Staaten ausserhalb von EEA/UK uebertragen werden koennen. Eine ausdrueckliche EU-Datenresidenz oder ein EU/EWR-Rechenzentrum fuer die SaaS-Hauptumgebung ist auf der Website nicht angegeben. Der beste dokumentierte Weg fuer mehr DSGVO-Naehe ist daher die Nutzung mit 'Privacy Mode' plus DPA; fuer Cloud Agents existiert zusaetzlich eine self-hosted Infrastruktur-Option, sie ersetzt aber nicht die gesamte Cursor-Cloud, da Inferenz und Planung weiter ueber Cursor-Cloud laufen.
Positiv
Datenschutzerklaerung vorhanden; DPA/AVV vorhanden; Subprozessoren werden ueber trust.cursor.com/subprocessors referenziert; Betroffenenrechte fuer Nutzer werden beschrieben; 'Privacy Mode' dokumentiert, inklusive 'zero data retention' bei Providern und Aussage, dass Kundendaten dann nicht fuer Training durch Cursor genutzt werden; SOC 2 Type II wird auf der Sicherheitsseite genannt; fuer Cloud Agents gibt es eine self-hosted Option in eigener Infrastruktur.
Negativ
Die Website nennt keine zugesicherte EU-/EWR-Datenresidenz fuer die Standard-SaaS. Laut Privacy Policy erfolgt Verarbeitung auf Servern in verschiedenen Jurisdiktionen, einschliesslich der USA; fuer EEA-Nutzer koennen Daten an US-Server oder andere Laender ausserhalb von EEA/UK uebertragen werden. Ein konkreter Serverstandort in der EU/im EWR, ein dediziertes EU-Rechenzentrum oder ISO-27001-Zertifizierung sind auf der Website nicht angegeben. Die Self-Hosted-Agent-Option ist nur ein Teilpfad, weil Planung/Inferenz weiterhin ueber Cursor-Cloud laeuft.
Serverstandort
Auf der Website wird kein konkreter EU-/EWR-Serverstandort genannt. In der Privacy Policy steht nur, dass personenbezogene Daten auf Servern in verschiedenen Jurisdiktionen verarbeitet werden, einschliesslich der USA, und dass fuer Nutzer im EEA Daten an US-Server oder andere Laender ausserhalb von EEA/UK uebertragen werden koennen. Eine EU-Datenresidenz ist auf der Website nicht angegeben.

Link

„Work AI that Works"

Glean ist eine Enterprise-Work-AI-Plattform, die Suche, Assistenten und Agenten über Unternehmensdaten zusammenführt.

Die Plattform verbindet sich mit Geschäftsapplikationen, Dokumenten, Chats und Tickets, respektiert bestehende Berechtigungen und unterstützt Funktionen wie Enterprise Search, generative Antworten, Datenanalyse, Deep Research und agentische Automatisierung. Sie ist klar auf Unternehmen und nicht auf Consumer-Self-Service ausgerichtet.Glean

"Work AI that Works."

7,7/10 Gut
Abo Glean Enterprise Work-AI-Plattform mit Enterprise Search, Assistant, Agents, Connectors, Berechtigungen, Unternehmenskontext und Sicherheitsfunktionen.

Glean Enterprise Flex Sitzbasierte Lizenzierung kombiniert mit gepoolten FlexCredits für erweiterte KI-Funktionen; umfasst Plattformfähigkeiten und nutzungsbasierte Premium-Funktionen. Sonstiges FlexCredits / Usage-based Features Erweiterte Funktionen wie Thinking Mode, Deep Research, Data Analysis, Canvas, Bildverständnis und weitere Features können Credits verbrauchen.

APIs / Developer Platform / MCP APIs für Search, Chat und Agents; Integrationen mit Cursor, Claude Code, Copilot und MCP-Hosts.
– (0)

Link

DSGVO: Bedingt Glean dokumentiert auf der eigenen Website mehrere für die DSGVO im EU/EWR-Raum relevante Bausteine: GDPR-Bezug, Data Processing Addendum mit SCCs, Subprozessorenliste, Kundenrechte für EWR, sowie kundenkontrollierte Hosting-Optionen inklusive Bereitstellung in bevorzugten Regionen und Betrieb in der eigenen AWS-, Azure- oder GCP-Cloud. Gleichzeitig zeigt die Website, dass Standard-Subprozessoren und LLM-/Cloud-Anbieter in den USA sitzen und die allgemeine Privacy-Erklärung internationale Übermittlungen in die USA beschreibt. Für eine DSGVO-konforme Nutzung im EU/EWR erscheint damit ein gangbarer Weg vorhanden, aber nicht als einfache, pauschal abgesicherte Standard-SaaS-Nutzung für alle Fälle.
Positiv
Positiv sind das veröffentlichte DPA mit EU-Standardvertragsklauseln, die ausdrückliche Einordnung von Glean als Auftragsverarbeiter im DPA, die dokumentierte Unterstützung bei Betroffenenrechten und Datenschutz-Folgenabschätzungen, die Subprozessorenliste, die Aussage zu Datenhoheit über globale Regionen, die Möglichkeit einer isolierten Single-Tenant-Bereitstellung sowie kundengehostete Deployments in eigener AWS-, Azure- oder GCP-Cloud. Außerdem nennt Glean Zertifizierungen bzw. Attestierungen wie SOC 2 Type II, ISO/IEC 27001 und ISO/IEC 42001.
Negativ
Negativ bzw. einschränkend ist, dass die Website für die Standardbereitstellung keine konkrete EU-/EWR-Rechenzentrumszusage mit benannten Ländern oder Regionen nennt. Die veröffentlichte Subprozessorenliste nennt zahlreiche US-Anbieter, darunter AWS, Google, Microsoft, OpenAI, Anthropic, Groq, Fireworks.ai und Snowflake, sowie ein Support-Affiliate in Indien. Die Privacy-Erklärung beschreibt zudem Übermittlungen in die USA oder andere Jurisdiktionen. Eine belastbare Aussage, dass die Standard-SaaS-Variante durchgängig innerhalb des EU/EWR verarbeitet wird, ist auf der Website nicht angegeben.
Serverstandort
Auf der Website wird keine feste EU-/EWR-Serverliste mit konkreten Ländern für die Standard-SaaS-Variante angegeben. Genannt werden globale Regionen 'AMER, EMEA oder APAC' sowie kundenkontrollierte Bereitstellung in der bevorzugten Region. In der Subprozessorenliste stehen mehrere US-Subprozessoren und ein Affiliate in Indien. Für kundengehostete Deployments nennt die Website die eigene AWS-, Azure- oder GCP-Cloud des Kunden; der konkrete EU-/EWR-Standort wäre dabei kundenseitig wählbar, aber auf der Website nicht weiter präzisiert.

Link

„All-in-one AI video and audio platform“ Async ist eine KI-Plattform für Audio- und Videoproduktion mit Remote Recording, Editing, KI-Stimmen, Voice Cloning, Dubbing, Untertiteln, Clips und Publishing-Workflows.



Das Produkt zielt sowohl auf Solo-Creator als auch auf Teams und Unternehmen, die Podcasts, Videoformate, Social Clips oder Voice-First-Content produzieren möchten. Die Plattform bündelt Aufnahme, Nachbearbeitung und Veröffentlichung in einem Workflow.Async

All-in-one AI video and audio platform

6,9/10 Solide
Free Kostenloser Einstieg mit begrenzten AI Credits, begrenztem Medien-Upload, Text-to-Speech, Cloud Storage und Basisfunktionen. Abo Essentials Mehr monatliche AI Credits, unbegrenzter Medien-Upload in AI Chat, mehr Text-to-Speech, AI Clips, Reframe, Dubbing/Lipsync, Subtitles, Thumbnail Generator und mehr Speicher.

Pro Höhere Credit-Menge, größere Nutzung für Video-, Audio- und Voice-Funktionen, mehr Speicher und professionelle Creator-Workflows.

Teams Team-Workspace, Kollaboration, deutlich mehr Credits und Speicher, gemeinsame Nutzung für Teams. Sonstiges Business Individuelles Business-Angebot mit Custom Credits, Custom Storage, Live Support, Onboarding, Customer Happiness Manager und dediziertem Support.

Top-up Packs Zusätzliche AI Credits als Einmalpakete; Verbrauch hängt von Modell, Medium, Dauer und Auflösung ab.
– (0)

Link

DSGVO: Bedingt Die Website enthaelt mehrere DSGVO-relevante Elemente wie eine Datenschutzerklaerung mit GDPR-Abschnitt, Betroffenenrechten fuer Nutzer im EWR, Hinweise auf Sicherheitsmassnahmen sowie einen Opt-out fuer KI-Training. Fuer eine Nutzung im gesamten EU/EWR ist die Dokumentation aber nicht vollstaendig genug fuer ein klares 'ja': Ein konkreter Server- oder Rechenzentrumsstandort wird auf der Website nicht angegeben, eine ausdrueckliche EU-Datenresidenz wird nicht genannt, und ein explizit verlinkter AVV/DPA fuer Kunden ist auf der Website nicht gefunden worden. Zudem sieht die Datenschutzerklaerung internationale Datentransfers vor und die Nutzungsbedingungen erlauben standardmaessig die Nutzung von Input/Output zur Verbesserung der Services und der Drittanbieter-KI, sofern kein Opt-out erfolgt.
Positiv
Positiv sind der explizite GDPR-Abschnitt in der Datenschutzerklaerung, Betroffenenrechte fuer Personen im EU/EWR, Sicherheitsangaben fuer biometrische Sprachdaten wie Verschluesselung 'in transit' und 'at rest', der Hinweis auf vertragliche Bindung von Drittanbietern bei Sprach-Biometriedaten, sowie ein ausdruecklicher Opt-out fuer die Nutzung von Input und Output fuer KI-Training per Kontaktaufnahme. Auf der Startseite wirbt Async ausserdem mit 'GDPR' und fuer die Voice API mit 'SOC 2'.
Negativ
Negativ fuer eine EU/EWR-Bewertung ist, dass die Website keine konkrete EU-/EWR-Datenresidenz nennt und keinen konkreten Serverstandort ausweist. Die Datenschutzerklaerung sagt nur, Daten wuerden an den Betriebsstaetten des Unternehmens und an anderen Orten der beteiligten Parteien verarbeitet und koennten in andere Laender uebertragen werden. Ein expliziter AVV/DPA fuer Kunden und eine dedizierte Subprozessoren-Liste fuer die Produktverarbeitung wurden auf der Website nicht gefunden. Zusaetzlich erlauben die Nutzungsbedingungen standardmaessig die Nutzung von Input und Output fuer 'research and development' sowie zur Verbesserung der Services und der Drittanbieter-KI; der Ausschluss erfolgt erst nach aktivem Opt-out.
Serverstandort
Auf der Website nicht angegeben. Die Datenschutzerklaerung nennt nur, dass Daten an den Betriebsstaetten des Unternehmens und an anderen Orten der an der Verarbeitung beteiligten Parteien verarbeitet werden koennen und in andere Jurisdiktionen uebertragen werden koennen; eine konkrete EU-/EWR-Region oder ein bestimmtes Rechenzentrum wird nicht genannt.

Link