Finde Dein Tool in 6 Steps
Result: 134

Archiv: KI-Tools

KIFOX - Das Suchportal für KI-Anwendungen ?

KIFOX ist ein Portal für KI-Tools und LLM's.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps Registrier Dich ...
Ergebnisse: 134
Recherche Bild Video Automatisierung API Agent Voice Chatbot Website Builder Musik Coding Marketing
Anbieterlogin

„Build exactly what you envision with AI + no-code development.“

Bubble ist eine No-Code-Plattform zum Erstellen von Web- und Mobile-Apps mit visueller Logik, Datenbank, Workflows, API-Anbindungen und inzwischen auch KI-gestützter App-Generierung.

Das Tool richtet sich an Maker, Startups, Agenturen und Unternehmen, die Anwendungen ohne klassische Full-Stack-Entwicklung bauen und betreiben wollen. Bubble deckt dabei Entwicklung, Deployment, Hosting und Skalierung innerhalb eines eigenen Plattform-Ökosystems ab.Bubble

Build exactly what you envision with AI + no-code development

6,6/10 KIFOX Score – Solide
Free Kostenloser Einstieg zum Bauen und Testen von Web-/Mobile-Apps; nicht für voll produktive Nutzung mit eigener Domain gedacht. Abo Starter Für erste Live-Apps mit Web-App, Live Website, Custom Domain und Basis-Workload.

Growth Für wachsende Apps mit mehr Workload, mehr Editor-/Branching-Möglichkeiten und erweiterten Produktionsfunktionen.

Team Für skalierende Teams mit Sub-Apps, mehreren App-Editoren, mehr Branches, mehr Workload und längeren Server-Logs. Sonstiges Enterprise Custom Workload, Wahl der Hosting-Location, anpassbarer Server, dedizierter Support und individuelle App-/Mobile-Limits.

Add-ons Workload-Tiers, zusätzlicher File Storage und Plugin-Subscriptions.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Bubble ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Bubble ein GDPR-konformes Data Processing Agreement anbietet, als Processor agiert, SCCs/Transfermechanismen adressiert und Sicherheitsmaßnahmen wie TLS, AES-256-Verschlüsselung, AWS-Infrastruktur, SOC 2 Type II, Penetrationstests und Privacy Rules dokumentiert. Positiv ist außerdem, dass Enterprise-Kunden eine dedizierte AWS-Instanz mit Wahl der Hosting-Region erwerben können.

Negativ ist, dass Bubble ein US-Anbieter ist, Apps standardmäßig auf der Bubble-Cloud/AWS laufen und Bubble im DPA ausdrücklich festlegt, dass sensible Daten nicht in den Service eingebracht werden sollen. Außerdem erzeugen Plugins, APIs, Tracking, Zahlungsanbieter und externe Datenbanken zusätzliche Datenflüsse.

Serverstandort: Standardmäßig Bubble-Cloud auf AWS; bei Enterprise kann eine dedizierte AWS-Instanz mit Wahl der Hosting-Region genutzt werden. Weiterführender Link: Bubble Security, DPA und Pricing.

Privacy

Link

„Ihr medizinischer KI-Assistent.“

Tandem ist ein KI-gestützter medizinischer Assistent für Ärzt:innen, Therapeut:innen, Pflegekräfte und Versorgungseinrichtungen.

Das Tool unterstützt die Vorbereitung, Dokumentation und Nachbereitung von Behandlungsterminen, erstellt in Sekunden medizinische Notizen und Dokumente, schlägt passende Diagnose- und Prozedurcodes vor und erlaubt Bearbeitung per Spracheingabe. Laut Website unterstützt Tandem über 50 Fachrichtungen und Integrationen in mehr als 100 medizinische Systeme.Tandem Health

Ihr medizinischer KI-Assistent

7,4/10 KIFOX Score – Gut
Free Für Kliniker, die Tandem ohne Verpflichtung in ihren Workflow aufnehmen möchten; enthält unbegrenzte Notizgenerierung, begrenzte Custom Templates, Einladen von bis zu zwei Kolleg:innen und begrenzte tägliche Pro Actions. Abo Pro – unbegrenzte Notiz- und Dokumentgenerierung, unbegrenzte Pro Actions und Personalisierung, 1-Klick-Transfer in 100+ medizinische Systeme, unbegrenzte Templates, klinikergeführter Support.

Enterprise – alles aus Pro plus individuelle Integrationen, Onboarding/Training/Rollout, priorisierter Support, Enterprise-Authentifizierung und detaillierte Nutzungsberichte. Sonstiges Enterprise Für größere Praxen und Versorgungsorganisationen; enthält alles aus Pro plus individuelle EHR-Integrationen, vollständiges Onboarding, Training & Rollout, Priority Support, Enterprise-Authentifizierung und detaillierte Nutzungsberichte.

Custom Integrations Individuelle Integrationen in medizinische Record-Systeme, falls ein System noch nicht unterstützt wird.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Tandem Health ist aus DSGVO-Sicht gut bis sehr gut geeignet für europäische Healthcare-Kontexte.

Positiv ist, dass Tandem Health AB in Stockholm, Schweden, sitzt und die Privacy Policy ausdrücklich DSGVO, Art. 13/14-Informationen, Rollen als Controller/Processor und Verarbeitung besonderer Kategorien von Daten wie Gesundheitsdaten adressiert. Bei Plattformnutzung durch Kliniken oder Praxen agiert Tandem als Auftragsverarbeiter und verarbeitet Patientendaten nach dokumentierter Weisung im Rahmen eines DPA. Positiv sind außerdem ISO 27001, ISO 13485, NEN 7510, NHS-/Cyber-Essentials-Plus-Bezüge, CE-/MDR-Kontext, EU-Datenhaltung, keine Speicherung von Audioaufnahmen und kein Training auf Patienten- oder Personendaten.

Negativ ist, dass jede Einrichtung trotzdem eigene Rechtsgrundlage, Patienteninformation, Einwilligungs-/Widerspruchsprozesse, EHR-Integration, Aufbewahrungsfristen und klinische Verantwortung prüfen muss.

Serverstandort: Patientendaten werden laut Tandem ausschließlich in europäischen Rechenzentren verarbeitet und gespeichert.

Privacy policy

Link

Alibaba Cloud Qwen ist die LLM-/Multimodal-Modellfamilie von Alibaba Cloud. Über Model Studio / DashScope können Entwickler Qwen-Modelle per API nutzen, darunter Textmodelle, multimodale Modelle, Reasoning-Modelle, Coding-Modelle, Übersetzungsmodelle und Open-Source-/Open-Weight-Varianten. Die API ist OpenAI-kompatibel und kann je nach Region über unterschiedliche Endpoints genutzt werden.Alibaba Cloud Qwen API

LLM „one-stop model service platform“,

7,3/10 KIFOX Score – Gut
Free Kostenlose Kontingente für bestimmte Modelle/Regionen; Free Quota gilt nur für Real-Time-Inference und nicht für Batch Calls, Context Cache, Fine-Tuning, Deployment oder Custom Models. Sonstiges Pay-as-you-go / Model Invocation Nutzungsbasierte Abrechnung nach Modell, Input-/Output-Tokens, Thinking-/Non-Thinking-Modus, Region und Deployment-Modus.

Batch Calls Separate Verarbeitung großer Workloads; nicht durch Free Quota abgedeckt.

Context Cache Cache-Funktion zur Reduktion wiederholter Kontextkosten; nicht durch Free Quota abgedeckt.

Fine-Tuning / Deployment / Custom Models Modellanpassung und Deployment eigener bzw. feinabgestimmter Modelle; separat abgerechnet und nicht über Free Quota abgedeckt.

OpenAI-/Responses-kompatible API Qwen-Modelle unterstützen OpenAI-kompatible Schnittstellen und Responses API für agentische Anwendungen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Alibaba Cloud Qwen API / Model Studio ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Alibaba Cloud Model Studio offiziell angibt, Daten niemals für Modelltraining zu verwenden und übertragene Daten beim Erstellen von Anwendungen oder Trainieren von Modellen zu verschlüsseln. Positiv ist außerdem, dass Alibaba Cloud GDPR-Informationen, Data Processing Addendum, SCCs und internationale Datenschutzmechanismen bereitstellt. Für die Qwen API sind mehrere Deployment-Modi dokumentiert, darunter EU mit Endpoint und Datenspeicherung in Deutschland/Frankfurt sowie auf die EU beschränkten Inferenzressourcen.

Negativ ist, dass je nach Modus Daten in Singapur, USA, China, Hongkong, EU oder globalen Deployment-Modi verarbeitet werden können; der „International“-Modus speichert Endpoint/Daten in Singapur, plant Rechenressourcen aber global ohne chinesisches Mainland, während „Global“ USA/Virginia oder Deutschland/Frankfurt als Endpoint-/Storage-Ort nennt, aber Rechenressourcen global plant.

Serverstandort: Abhängig vom gewählten Deployment-Modus: International = Singapur mit globaler Planung ohne Mainland China; US = Virginia; Chinese Mainland = Beijing; China Hong Kong = Hongkong; EU = Deutschland/Frankfurt mit EU-beschränkter Inferenz. Weiterführende Links: Model Studio Datenschutz/Training, Qwen API Regionen, Model Pricing/Deployment Modes, Alibaba Cloud DPA.

Alibaba Cloud International Website Privacy Policy

Link

„Trustworthy artificial intelligence that powers humanity towards superproductivity“

AI21 Labs ist ein israelischer Anbieter von Large Language Models und KI-Orchestrierungssystemen für Unternehmen. Kernprodukt im Modellbereich ist die Jamba-Familie, eine hybride SSM-/Transformer-Modellfamilie für lange Kontexte, RAG, Frage-Antwort-Systeme, Dokumentenverarbeitung und sichere Enterprise-Deployments. Ergänzend bietet AI21 mit Maestro ein modellagnostisches Orchestrierungssystem für validierte RAG-Agenten und komplexe Geschäftsaufgaben.AI21 Labs

LLM "Trustworthy artificial intelligence that powers humanity towards superproductivity"

7,6/10 KIFOX Score – Gut
Free Neue Accounts erhalten zeitlich begrenzte Trial-Credits für AI21 Platform, APIs, SDK und Playground. Wirklich nutzbar für Tests, Prototyping und Evaluierung; für kontinuierlichen produktiven Betrieb ist Billing bzw. ein kostenpflichtiges Modell erforderlich. Abo Pay As You Go: nutzungsbasierter Zugang zu Foundation-Model-APIs, SDK und unbegrenzten Seats.

Custom Plan: enthält Pay-as-you-go-Funktionen plus Volumenvereinbarungen, Premium-Rate-Limits, Private-Cloud-Hosting, Priority Support, Dedicated Account Manager und AI-Consulting. Keine direkten Preise aufgeführt. Sonstiges AI21 nutzt tokenbasierte API-Abrechnung, individuelle Zahlungs-/Enterprise-Pläne und Cloud-Provider-Abrechnung über Partner wie AWS, Microsoft Azure, Google Cloud / Vertex AI Model Garden oder SageMaker/Bedrock. Zusätzlich sind Self-Deployment, Fine-tuning, Quantization und Custom AI Systems relevant, je nach Vertrag und Infrastruktur. Keine direkten Preise aufgeführt.
– (0)

Link

DSGVO: Ja Gesamteinschätzung: AI21 Labs ist für DSGVO-konforme Nutzung grundsätzlich möglich, aber nicht „automatisch“ unkritisch. Positiv ist, dass AI21 einen DPA/AVV auf Anfrage vorsieht und sich für Customer Content als Processor/Service Provider einordnet. Kritisch ist, dass Customer Content und Outputs – sofern im Vertrag nicht anders geregelt – weltweit verarbeitet werden können, u. a. in Israel, USA, EEA, UK und weiteren Standorten. Für produktive Nutzung mit personenbezogenen Daten sollten daher AVV/DPA, Hosting-Region, Subprozessoren, SCCs/Transfermechanismen, Löschfristen und Training-Ausschluss vertraglich geprüft werden.

Positiv: AI21 Labs Ltd. ist in Israel ansässig; Israel ist von der EU-Kommission als Land mit Angemessenheitsbeschluss anerkannt, wodurch EU-Datentransfers nach Israel grundsätzlich ohne zusätzliche Transfergarantie möglich sind. AI21 dokumentiert ISO 27001/27017/27018 und SOC-2-Bezüge, DPA/AVV ist auf Anfrage verfügbar, und AI21 erklärt in den Modellbedingungen, dass AI21 Models ohne anderslautende schriftliche Vereinbarung nicht auf Customer Content trainiert werden.

Negativ: Customer Content kann laut Terms in Israel, USA, EEA, UK und weiteren Regionen verarbeitet werden; für USA/sonstige Drittstaaten, Subprozessoren, SCCs und konkrete Region-Lock-Zusagen liegen in den öffentlich geprüften Quellen keine vollständigen gesicherten Details vor. Sensitive Daten und personenbezogene Daten sind nur bei entsprechend angelegter oder genehmigter Lösung vorgesehen.

Serverstandort: Israel, USA, EEA, UK und weitere Standorte möglich, sofern im Order nicht anders geregelt. Für DSGVO-konformen Einsatz sollten AVV/DPA, Hosting-Region, Subprozessoren, Löschfristen, Training-Ausschluss und Traceless-Operations vertraglich fixiert werden.

A121 SOLUTIONS PRIVACY POLICY

Link

„Führender Partner für KI-Assistenten von Schweizer Netzbetreibern und Treuhandfirmen“

Connect AI entwickelt und betreibt maßgeschneiderte KI-Assistenten für Unternehmen, vor allem für Kundenservice, interne Wissensarbeit, Vertrieb und branchenspezifische Szenarien wie Treuhand. Das zentrale Produkt Employee GPT wird als sichere, in der Schweiz bzw. EU betreibbare Alternative zu ChatGPT/Copilot für Unternehmen vermarktet. Ergänzt wird das Angebot durch KI-Rollout-Programme für Führungskräfte, Teams und Unternehmen.Connect AI

KI-Assistenten für Unternehmen, vor allem für Kundenservice, interne Wissensarbeit, Vertrieb und branchenspezifische Szenarien wie Treuhand

7,1/10 KIFOX Score – Gut
Abo Employee GPT / Mitarbeiter GPT Sichere private ChatGPT-Alternative für Unternehmen; laut Anbieter mit internen Wissensquellen, Schweizer Hosting, keinem Training auf Kundendaten, rollenbasierten Rechten, privaten Container-Umgebungen und Eigentum des Kunden an Daten, Wissensdatenbanken und Chat-Protokollen. Die Kostenlogik wird in einem Blogbeitrag als monatliche Gebühr pro Mitarbeiter plus einmalige Onboarding-Gebühr beschrieben.

AI Kunden Support KI-Agenten, Helpcenter, personalisierte Antworten, Wissensbibliothek, Analysen und Berichte, Servicequalität und mehrsprachiger 24/7-Support.

Sales Agent Persönlicher Verkaufsagent für Kunden, Lead-Qualifizierung, Produktempfehlungen, Upselling/Cross-Selling, Zielgruppen-Insights, Analysen und Reduktion von Warenkorbabbrüchen.

Event Agent / TreuhandGPT / KI Strategie Auf der Website als weitere Lösungen genannt; konkrete öffentliche Plan- und Funktionsdetails sind nicht vollständig gesichert verfügbar. Sonstiges Kundenspezifische Implementierung & Betrieb Die AGB beschreiben Connect-AI-Services als kundenspezifische Implementierung und Betrieb der Connect-AI-Plattform; Gebühren, Pakete, Nutzungsvolumen und Laufzeit werden im jeweiligen Agreement festgelegt.

Onboarding / Beratung / Integrationen Laut Employee-GPT-Blog ist im Preisrahmen neben Plattform und sicherem Hosting auch Schulung und persönlicher Support enthalten; konkrete Konditionen werden projektbezogen geklärt.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Connect AI ist aus Datenschutzsicht gut geeignet bis sehr gut geeignet, insbesondere für Schweizer und europäische Unternehmen mit hohen Anforderungen an Datensouveränität.

Positiv ist, dass Connect AI Group GmbH in Zürich, Schweiz, sitzt und in der Datenschutzerklärung die Verarbeitung nach anwendbaren Schweizer und europäischen Datenschutzvorgaben, inklusive GDPR/DSGVO-Bezug, beschreibt. Für Employee GPT nennt Connect AI besonders starke Datenschutzfunktionen: in der Schweiz gehostete Modelle, keine Datenübertragung ins Ausland, keine Weitergabe von Daten an Dritte, keine Verwendung von Kundendaten für Modelltraining, rollenbasierte Zugriffsrechte, private Container-Umgebungen und Hosting bei FINMA-zertifizierten Partnern wie Swisscom. Zusätzlich behalten Kunden laut Employee-GPT-Seite das Eigentum an Daten, Wissensdatenbanken und Chat-Protokollen.

Negativ ist, dass die allgemeine Datenschutzerklärung auch Google Cloud und HubSpot erwähnt; elektronische Kundendaten werden dort als bei Google Cloud gespeichert beschrieben, und HubSpot kann Daten unter anderem in den USA speichern. Außerdem steht in den AGB, dass Connect AI Drittpersonen/Subunternehmer einsetzen kann und die Agenten, sofern nicht anders vereinbart, über OpenAI-Technologie via Microsoft Azure betrieben werden. Für eine belastbare DSGVO-/DSG-Prüfung sollten daher AVV/DPA, Subprozessoren, konkret gewähltes Hosting, Modellanbieter, Löschfristen und Datenflüsse je Projekt vertraglich geprüft werden.

Serverstandort: Für Employee GPT laut Anbieter Schweiz; allgemein nennt die Datenschutzerklärung physische Daten in Schweiz & Europa sowie elektronische Daten bei Google Cloud.

Datenschutzerklärung

Link

„Health. Powered by Ada.“

Ada ist ein KI-gestützter Symptom-Checker und digitaler Gesundheitsassistent für Endnutzer sowie eine Enterprise-Plattform für Symptom-Erfassung, Care-Navigation, klinische Übergaben und Insights. Laut Bedingungen nutzt Ada eine eigens entwickelte probabilistische Reasoning-Technologie auf einer medizinisch kuratierten Wissensbasis; für Partner werden zusätzlich Routing-, Integrations- und Handover-Funktionen angeboten.Ada Health

Health. Powered by Ada

7,1/10 KIFOX Score – Gut
Free Kostenloser Symptomchecker für Nutzer:innen mit 24/7-Zugriff, KI-gestützter Symptombewertung auf Basis klinischer Evidenz, personalisiertem Assessment Report und Möglichkeit, relevante Informationen mit Ärzt:innen zu teilen. Ada erklärt, dass die Assessment-Technologie kostenlos für Menschen mit Smartphone verfügbar ist und ohne Werbung angeboten wird. Sonstiges Ada Assess / Enterprise Enterprise-Lösung für Gesundheitsorganisationen, Versicherungen, Kliniken und digitale Versorgungsangebote. Enthält intelligente Symptom-Assessments, Care Navigation, Clinical Handover, Insights, Partnerintegration in Websites, Apps oder Portale, vereinfachte Sprache, patientenfreundliche Reports, SSO und regelmäßige Optimierungen.

Partnerschaften / Demo / individuelle Verträge Ada finanziert sich laut Help Center über private Investments, kommerzielle Beziehungen mit Gesundheitssystemen, Versicherern und Life-Science-Unternehmen sowie Fördermittel und Partnerschaften. Enterprise-Nutzung erfolgt offenbar individuell über Demo-/Kontaktprozess; öffentliche Standardpreise wurden nicht gefunden.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Ada Health ist aus DSGVO-Sicht gut geeignet, insbesondere im Vergleich zu vielen anderen KI-Gesundheitstools.

Positiv ist, dass Ada Health GmbH in Berlin sitzt und die Datenschutzerklärung ausdrücklich auf DSGVO-Verarbeitung, Gesundheitsdaten, Einwilligung, Betroffenenrechte und Art.-32-Sicherheitsmaßnahmen eingeht. Ada speichert personenbezogene Daten laut Hilfeseite verschlüsselt auf Google-Cloud-Platform-Servern in der EU, konkret im Europe-West1-Rechenzentrum in Belgien; MongoDB-Datenbanken liegen ebenfalls dort. Zusätzlich trennt Ada persönliche Daten wie Name und E-Mail von Gesundheitsdaten; Gesundheitsdaten werden pseudonymisiert und nur über einen Schlüssel durch begrenztes Ada-Personal verknüpfbar gemacht. Positiv sind außerdem EU-GDPR-Compliance, ISO 27001, ISO 13485 und die EU-MDR-Klassifizierung von Ada Assess als Class-IIa-Medizinprodukt.

Negativ ist, dass Ada für bestimmte technische Dienstleister und Subprozessoren auch Drittlandbezüge nutzt; laut Datenschutzerklärung können begrenzte Daten außerhalb des EWR verarbeitet werden, wenn DPA, geeignete Garantien, EU-US Data Privacy Framework oder Standardvertragsklauseln greifen. Außerdem verarbeitet Ada pseudonymisierte bzw. anonymisierte Daten für Statistik, Forschung und Validierung neuer technologischer Fähigkeiten; Gesundheitsdaten und sensible Daten sollen laut Ada jedoch in der EU bleiben.

Serverstandort: EU, konkret Google Cloud Europe-West1 in Belgien für Ada-App-Daten; laut Datenschutzerklärung werden personenbezogene Daten in der EU auf AWS-/Google-Cloud-Servern gespeichert, Gesundheitsdaten und andere sensible Daten bleiben in der EU. Weiterführende Quellen: Ada Privacy Policy, Ada Datenspeicherung, Ada Security.

Ada Health GmbH Privacy Policy

Link

Robotik

Humanoide Roboter, KI-Bildungsroboter, kommerzielle Serviceroboter und intelligente Automatisierungssysteme.

UBTECH ist ein chinesischer Robotikhersteller mit humanoiden Robotern wie Walker S2, Walker S1, Walker S, Walker C, Walker X und weiteren Service-, Bildungs-, Logistik- und Consumer-Robotern. Das Unternehmen fokussiert sich laut eigener Darstellung auf industrielle Fertigung, kommerzielle Services und Haushaltsszenarien. UBTECH nennt den Walker als ersten kommerzialisierten lebensgroßen zweibeinigen humanoiden Roboter Chinas und verweist auf mehr als 2.790 Robotik- und KI-Patente bis Juni 2025.UBTECH ROBOTICS CORP LTD

humanoide Roboter, KI-Bildungsroboter, kommerzielle Serviceroboter und intelligente Automatisierungssysteme

3,6/10 KIFOX Score – unzureichend
Sonstiges Walker S2 Industrieller humanoider Roboter mit autonomem Batteriewechsel, 24/7-Betrieb, 15-kg-Nutzlast, binocularer Stereo-Vision, Co-Agent, BrainNet 2.0 und Produktionslinien-Fokus.

Walker S1 Industrieller humanoider Roboter mit Advanced Planning Model für allgemeine Aufgaben, Intent Understanding, Task Planning und Semantic VSLAM Navigation.

Walker S / Walker S Lite Industrieller humanoider Roboter mit multimodalem Wahrnehmungssystem, LLM-basierter Entscheidungsfähigkeit, 3D-semantischer Navigation, Objektgrasping und Echtzeit-Integration in Produktionssysteme.

Walker C / Walker X Kommerzielle bzw. serviceorientierte humanoide Roboterlinien; konkrete Verfügbarkeit, Preise, Servicepakete und regionale Bedingungen müssen direkt bei UBTECH angefragt werden.

AI Education / Entwicklerprodukte Ergänzende Robotik- und KI-Bildungsprodukte wie AI Education Platform, Yanshee, uKit AI, UGOT und AI-Lab-Lösungen für Bildung und Forschung.

Professional / Partner / Custom-Projekte Für industrielle Projekte, Produktionslinienintegration und Partnerschaften verweist UBTECH auf Kontaktaufnahme; konkrete SLAs, Wartung, Datenschutz und Integrationsleistungen müssen individuell geprüft werden.
– (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis kritisch DSGVO-geeignet. UBTECH ist ein chinesischer Robotikhersteller mit Hauptsitz in Shenzhen, China.

Positiv ist, dass UBTECH in der Website-Datenschutzerklärung Betroffenenrechte wie Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung, Einschränkung der Verarbeitung, Datenportabilität und Beschwerderecht beschreibt. Außerdem nennt UBTECH technische und organisatorische Schutzmaßnahmen wie Zugriffskontrollen, De-Identifizierung, verschlüsselte Speicherung, isolierte Speicherung, interne Datenschutzverantwortliche, Mitarbeiterschulungen und Notfallprozesse bei Sicherheitsvorfällen.

Negativ ist, dass die offizielle Privacy Policy ausdrücklich nur für die Website gilt und nicht automatisch für UBTECH-Produkte oder andere Services. Für die Website nennt UBTECH Server in Hongkong und zusätzlich Server in China, den USA, Singapur und Hongkong; personenbezogene Daten können global übertragen werden. Eine öffentlich gesicherte DSGVO-AVV/DPA-Struktur, EU-Datenresidenz, EU-Vertreter, Standardvertragsklauseln, vollständige Subprozessorenliste oder humanoid-spezifische Datenschutzdokumentation für Walker-Roboter wurde in den geprüften offiziellen Quellen nicht gefunden: Keine gesicherten Informationen verfügbar.

Serverstandort: Für die Website: Hongkong, mit weiteren Servern in China, USA, Singapur und Hongkong. Für konkrete humanoide Roboter, Apps, Telemetrie, Supportdaten oder Produktionsintegrationen: Keine gesicherten Informationen verfügbar. Fazit: Für EU-Unternehmen sollte UBTECH nur nach technischer und rechtlicher Prüfung eingesetzt werden, insbesondere mit Blick auf Kamera-/Audio-/Sensordaten, Produktionsdaten, Standortdaten, Fernwartung, Cloudanbindung, Drittanbieter-SDKs, Export-/Importrecht und AVV-/DPA-Verfügbarkeit.

Privacy Policy

Link

"Frontier intelligence, customized to you.“

Die Mistral API ist die Entwickler- und Enterprise-Schnittstelle für Mistral-Modelle.

Über Mistral AI Studio können Unternehmen und Entwickler Modelle per API nutzen, Prompts testen, Agents bauen, RAG-Workflows umsetzen, Fine-Tuning nutzen, Workspaces verwalten und API-Nutzung abrechnen. Mistral bietet sowohl open-weight als auch kommerzielle/Premier-Modelle an.Mistral API

LLM - build, customize, and deploy AI, your way

8,1/10 KIFOX Score – Sehr gut
Free Le Chat Free Persönlicher KI-Assistent für Chat, Suche, Lernen, Bilder, Projekte, Memories und Connectors; nicht gleichzusetzen mit produktiver API-Nutzung. Sonstiges API / La Plateforme Nutzungsbasierte API für Mistral-Modelle, Chat, Embeddings, OCR, Agents, Coding, multimodale Modelle und Entwickler-Workflows.

Self-Deployment / Open-Weight-Modelle Ausgewählte Modelle können selbst oder über Cloud-/Enterprise-Deployments betrieben werden; Funktionsumfang hängt vom jeweiligen Modell ab.

Enterprise Private Deployment Individuelle private Bereitstellung für Organisationen mit erhöhten Kontroll-, Sicherheits- und Skalierungsanforderungen.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Die Mistral API ist aus DSGVO-Sicht gut geeignet, insbesondere für europäische Unternehmen.

Positiv ist, dass Mistral AI ein französisches Unternehmen ist, ein Data Processing Addendum bereitstellt und für die API klar dokumentiert, dass API-Daten nicht zum Modelltraining verwendet werden. Zusätzlich gibt Mistral an, dass Daten standardmäßig in der Europäischen Union gehostet werden; nur bei expliziter Nutzung des US-API-Endpunkts werden Daten in den USA gehostet. Positiv sind außerdem GDPR-Rechte, DPA, SCCs für internationale Transfers, Subprozessorenprüfung und die Möglichkeit für Enterprise-Kunden, bestimmte Funktionen mit Transfers außerhalb der EU auf Organisationsebene zu deaktivieren.

Negativ ist, dass je nach Feature Daten temporär außerhalb der EU an Subprozessoren übertragen werden können und dass Feedback-Funktionen bzw. bestimmte Produkte eigene Trainings-/Verbesserungslogiken haben können.

Serverstandort: Standardmäßig Europäische Union; bei explizitem US-Endpoint USA. Weiterführende Links: Mistral Privacy Docs, Datenstandort-Hilfe, Mistral DPA.

Privacy

Link

„The #1 AI Headshot Generator for Professional Headshots“

HeadshotPro ist ein KI-Tool zur Erstellung professioneller Business- und Team-Headshots aus hochgeladenen Selfies.

Das Produkt richtet sich sowohl an Einzelpersonen als auch an Unternehmen und bietet neben Einzelpaketen auch Team-Funktionen wie Admin-Dashboard, API, Webhooks und Enterprise-SSO. Offiziell positioniert es sich als SaaS für professionelle Porträts, LinkedIn-/CV-Bilder, Teamseiten und gebrandete Mitarbeiterfotos.HeadshotPro

The #1 AI Headshot Generator for Professional Headshots

7,1/10 KIFOX Score – Gut
Free Kostenlose Headshot-Testfunktion; laut HeadshotPro weniger hochwertig als der professionelle Generator. Sonstiges Einzelperson-Pakete Einmalige Pakete für professionelle KI-Headshots, kommerzielle Nutzung und Download der generierten Bilder.

Corporate / Team Headshots Team-Dashboard, Einladungen für Mitarbeitende, einheitliche Unternehmens-Styles, gebrandete Profilbilder und Verwaltung größerer Gruppen.

API / Enterprise / Sales API- und Unternehmensoptionen für größere oder integrierte Headshot-Workflows.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: HeadshotPro ist aus DSGVO-Sicht bedingt bis gut geeignet.

Positiv ist, dass HeadshotPro ein eigenes Data Processing Agreement bereitstellt, GDPR/UK GDPR/Swiss-FADP adressiert, sich im DPA als Processor beschreibt, SCCs für Drittlandtransfers nennt und technische sowie organisatorische Maßnahmen dokumentiert. Zusätzlich sagt HeadshotPro im Master Service Agreement, dass Kundendaten und AI Headshots standardmäßig nicht zum Training oder Retraining eigener oder fremder generativer Modelle verwendet werden, außer der Kunde optiert explizit ein. Positiv sind außerdem SOC-2-Type-II-Hinweise, Subprozessorenliste, Verschlüsselung und klare Löschfristen: Input-Fotos werden laut Pricing-Seite nach 7 Tagen gelöscht, generierte Headshots nach 30 Tagen.

Negativ ist, dass HeadshotPro von einer Gesellschaft in Singapur betrieben wird und Infrastruktur/Subprozessoren wie Google Cloud Storage, Render und Vercel nutzt; EU-only-Hosting ist öffentlich nicht als Standard belegt.

Serverstandort: Keine gesicherte EU-only-Datenresidenz; Betreiberadresse laut DPA Singapur, Infrastruktur über Cloud-Dienstleister. Weiterführender Link: HeadshotPro DPA, Security Policy, Privacy Policy und Subprozessoren.

Data Processing Agreement Privacy Policy

Link

„AI that brings out the best in you, From first idea to final draft“

Paperpal ist ein KI-gestütztes Academic-Writing-Tool für Forschende, Studierende, Autoren und wissenschaftliche Teams.

Es kombiniert Sprachkorrektur, akademisches Umschreiben, Recherche- und Zitationshilfe, PDF-Chat, Plagiatsprüfung und weitere Pre-Submission-Funktionen in einer Plattform. Der Anbieter positioniert Paperpal explizit als sichere All-in-one-Lösung für wissenschaftliches Schreiben.Paperpal

AI that brings out the best in you, From first idea to final draft

6,8/10 KIFOX Score – Solide
Free Kostenloser Einstieg mit akademischen Schreibfunktionen, PDF-Chat, Research & Cite, KI-Detector, Plagiatsprüfung und Submission Checks mit Einschränkungen. Abo Erweiterte bzw. unbegrenzte Nutzung zentraler Funktionen wie Language Editing, Consistency, Research Q&A, Citation Generation, Schreibfeatures und fortgeschrittene akademische Checks. Sonstiges Teams Plan Gruppenplan für 2–10 Mitglieder mit zentraler Abrechnung, Aktivierungscodes und Teamrabatten; basiert laut Support auf Paperpal Prime annual.

Institutional Plans Individuelle Lösungen für Universitäten, Institutionen, Studierende oder Mitarbeitende.

Multi-year Plan Einmalige längere Laufzeitoption für Nutzer, die langfristig buchen möchten.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Paperpal ist aus DSGVO-Sicht gut geeignet bis bedingt gut geeignet, besonders für Forschung und Hochschulkontexte.

Positiv ist, dass Paperpal GDPR-Compliance, ISO/IEC 27001:2022, PECR, CSA STAR Level 1 und weitere Sicherheitsrahmen nennt. Paperpal gibt ausdrücklich an, Nutzerdaten und Dokumente nicht zum Training der KI-Modelle zu verwenden. Zusätzlich nennt Paperpal Verschlüsselung, Vertraulichkeit der verarbeiteten Dokumente und Sicherheitsmaßnahmen für Forschungsdaten.

Negativ ist, dass öffentlich kein klarer, direkt verlinkter AVV/DPA und kein präziser EU-Serverstandort als Standard auffindbar waren; die genannten sicheren Rechenzentren werden nicht eindeutig als EU-only beschrieben.

Serverstandort: Keine gesicherten EU-only-Informationen verfügbar; Paperpal nennt sichere zertifizierte Rechenzentren, aber keinen eindeutig belegten Standort. Weiterführender Link: Paperpal Data Security, Support-Artikel zu Training und Pricing.

Data Security Privacy Policy

Link

„Automate your work.“

Make ist eine visuelle No-Code-/Low-Code-Automatisierungsplattform für Integrationen, Workflows und zunehmend auch agentische KI-Prozesse.

Unternehmen können damit Daten und Aktionen zwischen 3.000+ Apps verbinden, API-basierte Abläufe automatisieren und KI-Funktionen wie AI Agents, AI Toolkit, AI Content Extractor, AI Web Search und MCP-Server in Szenarien einbauen. Das Produkt adressiert sowohl einfache App-Automationen als auch komplexere Enterprise-Workflows mit Team-, Governance- und Hybrid-Anbindung.Make

Automate your work

7,3/10 KIFOX Score – Gut
Free Monatliche Credits, visueller No-Code-Workflow-Builder, 3.000+ Apps, Router & Filter, Support und längeres Mindestintervall. Abo Core Alles aus Free plus unbegrenzte aktive Szenarien, feinere Zeitplanung, höhere Datenlimits und Make API.

Pro Alles aus Core plus Priority Scenario Execution, Custom Variables und Full-Text Execution Log Search.

Teams Alles aus Pro plus Teams, Teamrollen und Teilen von Szenario-Templates. Sonstiges Enterprise Custom Functions Support, Enterprise App Integrations, 24/7 Enterprise Support, Value Engineering, Overage Protection und Advanced Security.

Credits / AI Agents Creditbasierte Nutzung für Szenarien und KI-Automatisierung; Funktionsumfang je Plan.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Make ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders für europäische Unternehmen, wenn DPA und passende Datenregion genutzt werden.

Positiv ist, dass Make eine Privacy-&-GDPR-Seite, ein Data Processing Agreement, Subprozessoren-/SCC-Dokumente sowie SOC 2 Type II und SOC 3 nennt. Positiv ist außerdem der europäische Anbieter-/Celonis-Bezug und die Möglichkeit, Automationen stark zu kontrollieren.

Negativ ist, dass Daten je nach angeschlossenen Apps, Modulen, KI-Anbietern und Drittanbietern in weitere Systeme übertragen werden; für KI-Funktionen sind die jeweiligen Modellanbieter zusätzlich zu prüfen.

Serverstandort: Make verweist öffentlich nicht in allen Quellen klar auf einen pauschalen Serverstandort für alle Accounts; Enterprise-/Regionen-/Subprozessoren sollten konkret geprüft werden. Weiterführender Link: Make Privacy & GDPR, Security, DPA.

Privacy & GDPR

Link

“Boost visibility in Google, ChatGPT, and beyond.”

Surfer ist eine SEO- und AI-Visibility-Plattform für die Planung, Erstellung, Optimierung und Überwachung von Content.

Das Produkt kombiniert Content Editor, Topical Map, Content Audit, SERP Analyzer, Audit sowie AI-Visibility-Tracking für Systeme wie ChatGPT, Perplexity, Google AI Overview, Google AI Mode und Gemini. Zusätzlich gibt es KI-Schreibfunktionen, interne Verlinkung, Integrationen und Team-/Workspace-Funktionen.Surfer

Boost visibility in Google, ChatGPT, and beyond

6,6/10 KIFOX Score – Solide
Free Kostenlose Tools wie Chrome Extension, AI Writing Tools, AI Detector, Humanizer und Kurse; keine vollwertige dauerhaft kostenlose Surfer-Plattformversion. Abo Discovery Einstieg für Content-Erstellung und Optimierung, begrenzte Dokumente, Seiten-Tracking, AI-SEO-Guidelines, Surfy und Humanizer.

Standard Einheitlicher SEO-Workflow, mehr Dokumente, AI Visibility Tracking, AI Prompts, Integrationen, Brand Knowledge, 1-Click Content Optimization und Team Collaboration.

Pro Alles aus Standard plus mehr AI-Prompt-Tracking, mehrere Brand Workspaces, Internal Linking, Content Ideas, Coverage Gap, Templates, Custom Voices und Cannibalization Report.

Peace of Mind Alles aus Pro plus unbegrenztere Optimierung, mehr AI-Visibility-Tracking, API-Zugriff und VIP-/Scale-Funktionen. Sonstiges Enterprise Maßgeschneiderte Pakete mit SSO, Enterprise Security, Advisory, Legal Onboarding Assistance, Early Access, Custom Limits, White-Label, Priority Support und Team-Onboarding.

AI Credits / Top-ups Zusätzliche AI-Credits können zu aktiven Abos hinzugebucht werden.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Surfer AI / Surfer SEO ist aus DSGVO-Sicht bedingt bis gut geeignet.

Positiv ist, dass Surfer ein polnischer Anbieter mit Sitz in Wrocław ist, die DSGVO ausdrücklich in der Customer Privacy Policy nennt und für Kundendaten einen DPA-Mechanismus direkt in der Datenschutzklausel beschreibt. Surfer nennt technische und organisatorische Maßnahmen nach Art. 32 DSGVO, Lösch-/Rückgaberegeln, Subprozessorenliste und SCCs bzw. geeignete Transfermechanismen für Drittlandtransfers.

Negativ ist, dass Subprozessoren nicht ausschließlich in der EU sitzen; u. a. werden Google Cloud Platform mit EU/USA, Cloudflare global, Stripe global sowie weitere Anbieter mit USA-Bezug genannt.

Serverstandort: Nicht ausschließlich EU; Google Cloud Platform EU/USA und weitere globale bzw. US-Subprozessoren sind dokumentiert.

Privacy Policy

Link

„Deine Finanzen. Im Griff.“ / „Hier ist dein KI Steuerberater“

Accountable ist eine Steuer-, Buchhaltungs-, Rechnungs- und Banking-App für Selbstständige in Deutschland. Der integrierte KI-Steuerberater beantwortet Steuerfragen, berücksichtigt nach Anbieterangaben die persönliche Accountable-Situation, unterstützt bei Belegerkennung, Ausgabenkategorisierung, Steuer-Checks und Steuererklärungen.Accountable – KI-Steuerberater

Deine Finanzen. Im Griff. / Hier ist dein KI Steuerberater

6,4/10 KIFOX Score – Solide
Free Kostenloser Einstieg für E-Rechnungen über Smartphone, ein verbundenes Bankkonto, unbegrenzte ZUGFeRD- und X-Rechnungen, begrenzte Ausgabenbuchung und Geschäftskonto-Funktionen. Kein vollwertiger KI-Steuerberater-Zugang als Kernleistung ersichtlich. Abo Rechnungen Plus Enthält alles aus Free plus Web-Zugriff für Einnahmen, unbegrenzte E-Rechnungen auf Smartphone und Laptop, Angebote, Ratenrechnungen, wiederkehrende Rechnungen sowie begrenzten KI-Steuerberater-Zugang.

Buchhaltung Für vollständige Buchhaltung und Ausgabenverwaltung; enthält Web- und Mobile-Zugriff, mehrere Bankkonten, unbegrenzte Ausgabenbuchung, Steuerübersicht, Kleinunternehmer-Jahresabschlussfunktionen und begrenzten KI-Steuerberater-Zugang.

Steuern Enthält Buchhaltungs- und Rechnungstools plus Umsatzsteuer-Voranmeldung, Jahresabschluss, Einkommensteuer/EÜR/Gewerbesteuer/Umsatzsteuer-Jahreserklärung und deutlich erweiterten KI-Steuerberater-Zugang.

Max Höchste Accountable-Stufe mit erweiterten Steuer- und Supportfunktionen, persönlichem Onboarding, Steuercoach-Zugang, erweiterter Steuergarantie und unbegrenztem KI-Steuerberater-Zugang. Sonstiges Steuerberater-Leistungen
Separate steuerberaterliche Leistungen wie Gespräche mit zertifizierten Steuerberatern, Einkommensteuererklärung oder Unterstützung bei Steuerprüfungen; nicht identisch mit dem KI-Steuerberater.
– (0)

Link

DSGVO: Ja Gesamteinschätzung: Bedingt bis gut DSGVO-geeignet. Accountable verarbeitet sehr sensible Steuer-, Finanz- und teilweise besondere personenbezogene Daten, daher ist die Datenschutzprüfung besonders wichtig.

Positiv ist, dass Accountable für den KI-Steuerberater Server in Frankfurt nennt und auf strenge Datenschutz- und Vertraulichkeitsregeln verweist. Außerdem erklärt Accountable in der Datenschutzerklärung, dass personenbezogene Daten zur Bereitstellung der Steuer- und Buchhaltungsdienstleistungen verarbeitet werden und die DSGVO-Rechtsgrundlagen wie Vertragserfüllung, Einwilligung und berechtigte Interessen genutzt werden. Für Steuererklärungen werden Daten über die ELSTER-Schnittstelle an das Finanzamt übermittelt; sensible Daten wie Gesundheitsdaten oder Religionszugehörigkeit werden laut Datenschutzerklärung auf Grundlage einer Einwilligung verarbeitet.

Negativ ist, dass Accountable beim KI-Steuerberater ausdrücklich darauf hinweist, dass KI falsch liegen kann und wichtige Informationen geprüft werden sollten; außerdem können Chats zur Qualitätssicherung überprüft werden. Eine klare öffentliche Aussage, ob konkrete KI-Chat-Inhalte zum Training oder Fine-Tuning des KI-Steuerberaters verwendet werden, konnte in den geprüften offiziellen Quellen nicht eindeutig gesichert werden: Keine gesicherten Informationen verfügbar.

Serverstandort: Für den KI-Steuerberater nennt Accountable Frankfurt; bei Drittanbietern der Website/App werden in der Datenschutzerklärung auch Dienste mit möglicher Verarbeitung in den USA genannt, etwa Google Analytics, Amplitude, Stripe, Mailchimp oder Intercom. Für steuerlich sensible Daten sollte daher zwischen der App-/Steuerverarbeitung, Website-Tracking und KI-Chat-Nutzung unterschieden werden. Fazit: Für Selbstständige in Deutschland ist Accountable datenschutzseitig grundsätzlich plausibel nutzbar, aber vertrauliche oder besonders sensible Angaben sollten nur bewusst eingegeben werden; bei geschäftlicher Nutzung mit Fremddaten sollten AVV, Drittanbieter, Retention und KI-Chat-Prüfung vorab geklärt werden. Quellen: Accountable KI-Steuerberater, Accountable Datenschutzerklärung und Accountable Preise.

Datenschutzerklärung

Link

Command A ist Cohere’s leistungsstärkstes Enterprise-LLM für reale Unternehmensaufgaben wie Tool Use, Retrieval-Augmented Generation, Agents und mehrsprachige Workflows.

Das Modell hat 111 Milliarden Parameter, unterstützt 23 Sprachen, besitzt ein 256k-Kontextfenster und ist laut Cohere auf einen vergleichsweise niedrigen Inferenz-Footprint ausgelegt.Command A

LLM „Our largest, most performant model, ideal for building enterprise agents with a low compute footprint.“ - „Max performance, minimal compute“

8,0/10 KIFOX Score – Sehr gut
Free Ja, eingeschränkt. Öffentlich primär API-/Enterprise-Nutzung; kostenlose Test- oder Eval-Zugänge können vertrags-/accountabhängig sein. Sonstiges API-Nutzung Modellzugriff über Cohere API, nutzungsbasierte Abrechnung nach Modell und Tokens.

Enterprise / Private Deployment VPC, On-Premises oder air-gapped Deployment für Unternehmen mit strengen Datenschutz-, Sicherheits- und Datenresidenzanforderungen.

North / Compass / Embed / Rerank Ergänzende Cohere-Produkte für Agenten, Enterprise Search, Embeddings und Retrieval
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Command A bzw. Cohere ist aus DSGVO-Sicht bedingt bis gut geeignet, vor allem bei Enterprise-Vertrag, DPA und privatem Deployment.

Positiv ist, dass Cohere Enterprise-Datenkontrollen, DPA-Anfragen, Sicherheitsprogramme und Private Deployments für VPC und On-Premises dokumentiert. Besonders stark ist der Hosting-Spielraum: Cohere kann in kundeneigener Private Cloud oder On-Premises betrieben werden, wodurch Datenresidenz und Governance besser kontrollierbar sind.

Negativ ist, dass für die öffentliche SaaS/API-Nutzung konkrete Serverstandorte und Trainings-/Datenkontrollen vom Vertrag und Deployment-Modell abhängen; für Enterprise-Nutzung sollten DPA, Trainingsopt-out, Retention, Subprozessoren und Region vertraglich geprüft werden.

Serverstandort: Bei Private Deployment frei bzw. kundenseitig steuerbar; bei Cohere Managed Cloud ohne konkrete Vertragsprüfung nicht pauschal EU-only gesichert. Weiterführender Link: Cohere Privacy, Security und Private Deployments.

Cohere Privacy Policy

Link

„The AI community building the future.“

Hugging Face ist kein einzelner proprietärer LLM-Anbieter, sondern eine Plattform für das Hosten, Entdecken, Verteilen, Evaluieren und Bereitstellen von KI- und LLM-Modellen. Der Model Hub dient zur Speicherung, Discovery und Nutzung von Modell-Checkpoints; LLMs können über Inference Providers, Inference Endpoints oder lokal über Bibliotheken wie Transformers genutzt werden.Hugging Face

LLM „The AI community building the future.“

7,4/10 KIFOX Score – Gut
Free Du kannst mit einem kostenlosen Hugging-Face-Konto API-Zugriff testen. Es gibt monatliche Free Credits. Laut aktueller Hugging-Face-Doku erhalten Free-Nutzer monatliche Credits, aktuell mit $0.10 angegeben, Änderungen vorbehalten. Danach brauchst du zusätzliche Credits bzw. zahlst nutzungsbasiert. Abo PRO Mit Hugging Face PRO bekommst du deutlich mehr enthaltene Inference Credits. Die Pricing-Seite nennt für PRO u. a. 20× included inference credits; die Inference-Doku nennt aktuell $2.00 monatliche Credits für PRO-Nutzer.

Team & Enterprise Für Organisationen gibt es Team und Enterprise. Diese Pläne enthalten ebenfalls Inference-Provider-Vorteile bzw. Credits pro Seat und ermöglichen zentrale Abrechnung, Limits und Verwaltung. Laut Hugging Face erhalten Team-/Enterprise-Organisationen aktuell $2.00 pro Seat an monatlichen Credits. Sonstiges Pay-as-you-go Wenn deine Credits verbraucht sind, kannst du weiter API-Anfragen stellen, indem du zusätzliche Credits kaufst bzw. nutzungsbasiert zahlst. Die Kosten hängen vom konkreten Modell, Provider und Verbrauch ab.

Eigener Provider-Key Du kannst teilweise auch eigene API-Keys externer Provider verwenden. Dann läuft die Abrechnung nicht über Hugging Face, sondern direkt über den jeweiligen Provider; Hugging Face berechnet diesen Call laut Doku nicht.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet. Betrachtet als reiner LLM-Anbieter ist Hugging Face vor allem dann DSGVO-tauglich, wenn Unternehmen Team- oder Enterprise-Funktionen, ein Data Processing Agreement und eine kontrollierte Infrastrukturkonfiguration nutzen. Positiv ist, dass Hugging Face für Inference Providers angibt, keine Nutzerdaten zu Trainingszwecken zu speichern und bei gerouteten Anfragen weder Request Body noch Response zu speichern; Debugging-Logs werden laut Dokumentation bis zu 30 Tage aufbewahrt und enthalten keine Nutzerdaten oder Tokens. Außerdem ist TLS/SSL für die Übertragung vorgesehen, der Hub ist SOC 2 Type II zertifiziert, und für Enterprise-Pläne werden GDPR Data Processing Agreements angeboten.

Negativ ist, dass Hugging Face bei Inference Providers als Router zu mehreren externen KI-Inferenzanbietern funktioniert; für die konkrete Datenverarbeitung verweist Hugging Face ausdrücklich auf die Datenschutz- und Sicherheitsrichtlinien des jeweiligen Providers. Dadurch ist eine pauschale DSGVO-Bewertung für alle LLM-Modelle und Provider nicht möglich. Die allgemeine Privacy Policy nennt außerdem Hugging Face, Inc. und Server in den USA; personenbezogene Daten können in den USA oder anderen Ländern verarbeitet werden. Als Drittanbieter bzw. Subprozessoren werden unter anderem AWS, Google Cloud Platform, MongoDB Atlas, Stripe, GitHub, OVHcloud und Hugging Face SAS genannt.

Serverstandort: Für den allgemeinen Dienst nennt Hugging Face Server in den USA; bei Storage Regions können Team- und Enterprise-Organisationen Repositories, Modelle, Datasets und Inference Endpoints in EU-Rechenzentren speichern. Für reine Inference-Provider-LLM-Aufrufe ist der tatsächliche Verarbeitungsort jedoch abhängig vom gewählten Provider und dessen Richtlinien.

Fazit: Für DSGVO-kritische LLM-Nutzung ist Hugging Face nicht pauschal „einfach sicher“, aber mit Enterprise-DPA, EU-Storage, dedizierten Inference Endpoints, PrivateLink, Providerprüfung und klarer Protokollierung/Retention gut kontrollierbar. Für personenbezogene oder vertrauliche Daten sollte kein beliebiger Inference Provider ohne separate Prüfung genutzt werden. Keine gesicherten Informationen verfügbar für eine einheitliche DSGVO-Konformität über alle angebundenen LLM-Provider hinweg.

Security & Compliance

Link

„The Visual No Code App Builder – Now Powered By AI“

Adalo ist eine visuelle No-Code-Plattform zum Erstellen und Veröffentlichen von datenbankgestützten Web-Apps sowie nativen iOS- und Android-Apps aus einem einzigen Projekt.

KI-Funktionen wie Ada, Magic Start, Magic Add, Visual AI Direction und X-Ray unterstützen beim Generieren, Bearbeiten und Prüfen von Apps per natürlicher Sprache. Der Fokus liegt damit auf App-Bau, Datenmodellierung, Publishing und Integrationen – nicht auf einem isolierten KI-Chat- oder Content-Tool.Adalo

The Visual No Code App Builder – Now Powered By AI

6,6/10 KIFOX Score – Solide
Free Kostenloser Plan zum Bauen und Testen, unbegrenzte Screens, begrenzte Records pro App und Ada AI Assistant. Abo Starter Eine veröffentlichte App, unbegrenzte App Actions, ein App Editor, Custom Fonts, Custom Domain, Publish to Web, automatisiertes App-Store-Publishing, kein Adalo Branding und Ada AI Assistant.

Professional Mehr veröffentlichte Apps, mehr Mitarbeitende/Editoren, mehr Speicher und erweiterte Integrationen.

Team Mehr veröffentlichte Apps, mehr Editor-/Team-Kapazität, Priority Support und teamorientierte Kapazitätserhöhungen.

Business Mehr Apps, unbegrenzte Editor-Struktur bzw. stärkere Team-/Business-Funktionen und Enterprise-nahe Erweiterungen. Sonstiges Adalo Blue Dedizierte Infrastruktur, Custom Monitoring, On-Premise-Möglichkeit und Verbindung zu beliebigen Datenquellen, auch Legacy-Systemen ohne API. Add-ons Zusätzliche veröffentlichte Apps und zusätzliche App Editors können je nach Plan hinzugebucht werden.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Adalo ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Adalo in der Privacy Policy beschreibt, Customer Content im Auftrag und nach Weisung des Kunden zu verarbeiten; außerdem verweisen Adalo-Hilfeseiten auf ein DPA mit GDPR-Artikel-28-Pflichten, Subprozessoren und EU-US-Transfermechanismen. Adalo nennt internationale Datenübermittlungen und geeignete Schutzmaßnahmen; die Plattform ermöglicht außerdem externe Datenquellen, wodurch EU-Datenbanken oder eigene Backends angebunden werden können.

Negativ ist, dass Adalo, Inc. in den USA sitzt und personenbezogene Daten laut Privacy Policy in Ländern verarbeitet werden können, in denen Adalo oder Dienstleister tätig sind. Eine pauschale EU-only-Datenresidenz für Standard-Adalo ist öffentlich nicht belegt; in älteren Community-Angaben wurde US-Speicherung genannt.

Serverstandort: Für Standard-Adalo keine gesicherte EU-only-Region; Anbieter USA, internationale Verarbeitung möglich. Für Adalo Blue werden dedizierte Infrastruktur, On-Premise-Möglichkeit und beliebige Datenquellen erwähnt. Weiterführender Link: Adalo Privacy Policy, DPA-Hilfe und Pricing.

Privacy Policy

Link

„Transform your business with modern, AI-first applications.“

Microsoft Power Apps ist eine Low-Code-Plattform zum Erstellen und Bereitstellen von Business-Anwendungen.

Das Produkt unterstützt vor allem Canvas Apps und modellgesteuerte Apps, lässt sich mit wenig oder ohne Code nutzen und kann zugleich durch Custom Code, Komponenten und Integrationen erweitert werden. Typische Einsätze sind interne Fachanwendungen, mobile Datenerfassung, prozessnahe Business-Apps und appgestützte Workflows auf Basis von Dataverse, Microsoft 365 sowie weiteren Datenquellen.MS Power Apps

Transform your business with modern, AI-first applications

7,9/10 KIFOX Score – Gut
Free Kostenloser Entwickleraccount zum Bauen und Testen unbegrenzter Apps/Flows, mehrere Developer-Umgebungen, Connectoren, Dataverse-Entitlement und begrenzte Flow-Ausführungen. Abo Power Apps Premium Nutzerlizenz für unbegrenzte Power Apps und Power Pages, prebuilt/custom/on-premises Connectors, Dataverse-Entitlements und agentische Features in Apps.

Power Apps Premium mit Mindestabnahme Für große Organisationen mit vielen Nutzern; gleiche Kernfunktionen mit Enterprise-Beschaffung. Sonstiges Pay-as-you-go über Azure Nutzungsbasierte Abrechnung für Apps, Dataverse-Speicher und Power-Platform-Meter über Azure Subscription.

Dataverse / AI Builder / Power Platform Add-ons Zusätzliche Kapazitäten, AI Builder, Dataverse Storage, Power Automate und weitere Power-Platform-Erweiterungen je Nutzung.

Per-App-Lizenz Für Neukunden seit 2. Januar 2026 nicht mehr verfügbar; bestehende Kunden müssen Status und Verlängerung prüfen.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Microsoft Power Apps ist aus DSGVO-Sicht gut geeignet, wenn Microsoft-Verträge, DPA, Tenant-/Umgebungsregion, DLP-Richtlinien und Connector-Governance korrekt konfiguriert sind.

Positiv ist, dass Power Platform Teil der Microsoft-Cloud-Compliance- und Datenschutzarchitektur ist; Kunden können Regionen für Umgebungen wählen, Microsoft speichert Customer Data at rest grundsätzlich in der ausgewählten Geo, und Copilot-/Power-Platform-Daten werden laut Microsoft nicht zur Verbesserung von OpenAI- oder Microsoft-KI-Modellen genutzt, außer ein Tenant-Admin optiert ein.

Negativ ist, dass bestimmte globale Dienste, Admin-Portale, Entra ID, CDN, Previews, Support, externe Connectoren oder M365-basierte Funktionen Daten außerhalb der gewählten Geo verarbeiten oder speichern können.

Serverstandort: Abhängig von gewählter Azure-/Power-Platform-Geo; EU-/Deutschland-Regionen sind möglich, aber Ausnahmen und globale Dienste beachten. Weiterführender Link: Power Platform Data Residency, Copilot Data Security, Compliance.

data residency Microsoft-Datenschutzbestimmungen Datenschutzbestimmungen für Gesundheitsdaten von Verbrauchern

Link

„Spezialisierten Sprachmodellen für ein souveränes Europa“

Aleph Alpha bietet mit PhariaAI eine souveräne, anpassbare End-to-End-KI-Suite für Unternehmen und Behörden.

Die Suite umfasst u. a. PhariaAssistant für Chat, Zusammenfassung, Dokumentenanalyse und Übersetzung, PhariaStudio für Entwicklung und Evaluierung eigener KI-Anwendungen sowie PhariaOS für Betrieb und Verwaltung. Die Plattform ist auf sensible, regulierte und geschäftskritische Umgebungen ausgerichtet und kann on-premises, in der Cloud oder hybrid betrieben werden.Aleph Alpha

Vertrauen. Verantwortung. Souveränität

6,5/10 KIFOX Score – Solide
Sonstiges Enterprise / Projektgeschäft Individuelle Lösungen für Unternehmen, Behörden und regulierte Umgebungen mit PhariaAI, spezialisierten Sprachmodellen, APIs, Datenintegration und Compliance-Architektur.

PhariaAI / PhariaInference API Programmgesteuerter Zugriff auf Aleph-Alpha-Funktionen über APIs wie PhariaInference, PhariaData, PhariaSearch und PhariaStudio.

Government / Sovereign Deployments Souveräne Bereitstellungen wie Pharia Government Assistant mit EU-Hosting, Datenisolation und spezifischen Compliance-Zusagen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Aleph Alpha ist aus DSGVO-Sicht gut bis sehr gut geeignet für Enterprise- und Government-Szenarien, sofern die konkrete PhariaAI-/Projektarchitektur entsprechend umgesetzt wird.

Positiv ist, dass Aleph Alpha spezialisierte Sprachmodelle für europäische Infrastruktur, EU-Recht, regulatorische Compliance und Datensouveränität bewirbt. Für den Pharia Government Assistant nennt die Dokumentation explizit Hosting in der EU01-Region bei STACKIT, keinen Datentransfer außerhalb EU/EWR, Datenisolation sowie keine Nutzung hochgeladener Kundendaten und Prompts für KI-Training oder Analytics. Positiv sind außerdem PhariaAI als souveräne KI-Suite, APIs und kontrollierbare Installations-/Betriebsmodelle.

Negativ ist, dass Aleph Alpha stark projekt- und enterprisegetrieben ist; DPA, Hostingregion, Subprozessoren, Modellwahl, Logs und kundenspezifische Trainings-/Betriebsdetails müssen im konkreten Vertrag geprüft werden.

Serverstandort: Für öffentlich dokumentierten Government Assistant EU01/STACKIT ohne Transfer außerhalb EU/EWR; sonst abhängig von PhariaAI-/Projektdeployment. Weiterführender Link: Aleph Alpha Website, PhariaAI Docs und Pharia Government Assistant.

Datenschutzerklärung

Link

„Turn lazy prompts into great ones“

Prompt Cowboy ist ein webbasiertes KI-Tool zur Optimierung von Prompts für ChatGPT, Claude, Gemini und andere LLMs.

Laut Anbieter verwandelt es grobe Ideen in klarere, leistungsfähigere Prompts und ergänzt diese je nach Eingabe um Rückfragen, damit der Prompt mit mehr Kontext verbessert werden kann. Die Plattform richtet sich an Einzelnutzer und Teams, die Prompts erstellen, speichern, wiederverwenden und teamfähig organisieren wollen.Prompt Cowboy

Turn lazy prompts into great ones

5,6/10 KIFOX Score – Eingeschränkt
Free Unbegrenzte Prompts mit Standard-KI; begrenzter Zugriff auf das leistungsstärkste Modell; Nutzung der Ergebnisse mit ChatGPT, Claude, Gemini und anderen Tools. Abo Individual Für Einzelpersonen mit unbegrenztem Zugriff auf das leistungsstärkste Modell, Advanced Memories, wiederverwendbaren Templates und Early Access.

Team Für Teams mit gemeinsamen Workflows, Team-Nutzung und Zugriff auf leistungsstarke Prompt-Optimierung.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Prompt Cowboy ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Prompt Cowboy eine transparente Privacy Policy veröffentlicht, EU/UK-GDPR als anwendbaren Rechtsrahmen erwähnt, Daten nicht verkauft und ausdrücklich angibt, Nutzerdaten nicht zum Training großer Sprachmodelle zu verwenden. Positiv sind außerdem TLS/HTTPS, Verschlüsselung gespeicherter Daten, zusätzliche Verschlüsselung sensibler Items, Supabase Row-Level Security, Löschmöglichkeit des Accounts und Purge innerhalb von 30 Tagen.

Negativ ist, dass Prompt Cowboy von Fourday AI Pty Ltd in Australien betrieben wird, Anbieter wie Supabase, Google Cloud, Stripe und PostHog nutzt und kein öffentlich klar ausgewiesenes Standard-AVV/DPA oder EU-only-Hosting belegt ist.

Serverstandort: Keine gesicherten EU-only-Informationen; Betreiber sitzt in Sydney, Australien, Hosting läuft über Dienstleister wie Supabase. Weiterführende Links: Prompt Cowboy Privacy, Security, Pricing.

Privacy Policy

Link

„Die All-in-One KI-Plattform für Unternehmen — Schlüsselfertig, Sicher & DSGVO-konform“

Omnifact ist eine B2B-KI-Plattform für den sicheren Einsatz generativer KI im Unternehmen. Sie kombiniert Team-Chat mit mehreren LLM-Anbietern, dokumentbasierte KI-Assistenten über Spaces, Integrationen, API-Zugänge, Privacy-Filter, Rollen-/Teamverwaltung und optionale Enterprise-Bereitstellung bis On-Premise. Die Plattform ist klar auf Datensouveränität, Compliance und Integration in Unternehmens-IT ausgerichtet.Omnifact

Die All-in-One KI-Plattform für Unternehmen — Schlüsselfertig, Sicher & DSGVO-konform

7,3/10 KIFOX Score – Gut
Abo Pro Zugriff auf die gesamte Omnifact-Plattform inklusive Chat und Spaces, führende KI-Modelle mit monatlichen Usage Credits, unbegrenzte Base-Tier-Modelle nach Verbrauch der Credits, Omnifact Privacy Filter™, Teams bis zu einer bestimmten Größe, Knowledge Spaces mit Seitenlimit, E-Mail-Support und Onboarding-Material. Sonstiges Enterprise Alles aus Pro plus keine Teamgrößenbegrenzung, individuelle Usage Credits, Self-Hosted LLMs, Bring Your Own API Key, Usage Analytics, API-Zugriff auf Spaces, Enterprise SSO, individuelle SLAs, On-Premise-Deployment und Dedicated Account Manager.

Spaces API / Self-Hosted LLMs / BYOK Für Enterprise-Integrationen, interne Wissensassistenten, eigene Modellinfrastruktur und kontrollierte Modellnutzung.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Omnifact ist aus DSGVO-Sicht sehr gut geeignet, insbesondere für europäische Unternehmen.

Positiv ist, dass Omnifact GDPR-Compliance, ISO-27001-Zertifizierung, EU Data Residency und Hosting in Deutschland/Frankfurt nennt. Das DPA regelt Verarbeitung im EU-/EWR-Raum, Auftragsverarbeitung nach Weisung, technische und organisatorische Maßnahmen, Unterstützung bei Datenschutzvorfällen, Betroffenenrechten und Datenschutz-Folgenabschätzungen. Zusätzlich bietet Omnifact einen Privacy Filter™, EU-gehostete Modelle, kontrollierbare Modellfreigaben und im Enterprise-Plan Optionen für eigene API-Keys, Self-Hosted LLMs und On-Premise-Hosting.

Negativ ist, dass bei optionalen Drittanbieter-Tools, CRM-/Support-Integrationen oder Modellanbietern außerhalb der EU zusätzliche Transfermechanismen und Subprozessoren geprüft werden müssen.

Serverstandort: Deutschland / Frankfurt für Omnifact-Hosting; EU-gehostete Modelle werden als Option genannt.

Datenschutzerklärung

Link