KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

ⓘ„A free AI-powered answer engine that provides accurate, trusted, and real-time answers to any question.“

Perplexity ist eine KI-gestützte Such- und Antwortplattform, die Websuche in Echtzeit mit zusammengefassten Antworten und Quellenangaben kombiniert.

Das Produktportfolio umfasst heute neben Search/Pro Search/Deep Research auch Internal Knowledge Search, Connectors, Asset-Erstellung für Dokumente/Präsentationen/Spreadsheets/Apps, Browser-/Agentenfunktionen sowie eine eigene API-Plattform.Perplexity

A free AI-powered answer engine that provides accurate, trusted, and real-time answers to any question.

7,4/10 | KIFOX Score – Gut

Free Der kostenlose Standard-Plan enthält Suchverlauf, nahezu unbegrenzte Basis-Suchen, eine sehr begrenzte Anzahl an Pro-Suchen, automatische Modellauswahl durch Perplexity und eingeschränkte Datei-Uploads. Nicht enthalten sind fortgeschrittene KI-Modelle, Bildgenerierung und Premium-Support. Abo Perplexity Pro: Erweiterter Zugang zu Pro Search, begrenzte Nutzung von „Create files and apps“, Zugriff auf fortgeschrittene KI-Modelle, Bild- und Videogenerierung, höhere Limits für Datei-/Anhang-Uploads und Analyse sowie Support-Kanäle.

Perplexity Max: Enthält Pro-Funktionen plus höchsten Zugriff auf fortgeschrittene KI-Modelle, erweiterte Limits für „Create files and apps“, frühen Zugriff auf neue Produkte und priorisierten Support.

Education Pro: Für verifizierte Studierende und Lehrende; enthält Pro-Funktionen plus mehr Quellenangaben, Datei- und Bild-Uploads, Study Mode, erweiterten Zugriff auf Perplexity Research und Perplexity Academic.

Enterprise Pro: Enthält Pro-Funktionen plus strikte Datenschutzfunktionen, keine Nutzung der Daten für Training, Sitz-/Nutzerverwaltung, Organisations-Dateiablage, interne Wissenssuche, erhöhte Datei-Uploads, Admin-Kontrollen, Team-Spaces und dedizierten Support.

Enterprise Max: Enthält Enterprise-Pro-Funktionen plus höhere Limits für Research, Datei- und App-Erstellung, Videogenerierung, fortgeschrittene Modelle, größere Datei-Repositories, SCIM, Audit Logs, konfigurierbare Datenaufbewahrung und Insights-Dashboard. Sonstiges Sonar API: Separates Pay-as-you-go-Modell für Entwickler und Unternehmen, die Perplexity-Funktionen in eigene Produkte, Workflows oder Automatisierungen integrieren wollen. API-Nutzung wird separat über Credits bzw. Auto-Top-up verwaltet; ein Perplexity-Abo ist für API-Zugriff nicht erforderlich. Die API bietet keine Pro-/Max-Funktionen innerhalb der Web-App und laut Perplexity keine Datenprotokollierung oder Speicherung.

Wichtig: API-Zugriff ist nicht automatisch in Enterprise-Plänen enthalten; Enterprise und API werden separat behandelt.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Perplexity muss nach Nutzungskontext bewertet werden: Free / Pro / Max, Enterprise Pro / Enterprise Max und Perplexity API / Sonar API unterscheiden sich deutlich. Consumer-Nutzung: Laut Datenschutzerklärung ist Perplexity AI, Inc. für normale Dienste Datenverantwortlicher; die Datenschutzerklärung gilt ausdrücklich nicht für Perplexity API oder Enterprise Pro, bei denen Perplexity als Auftragsverarbeiter agiert. Perplexity verarbeitet u. a. Konto-, Zahlungs-, Nutzungs-, Prompt-/Output-, Geräte-, Standort- und Trackingdaten; Dienstinteraktionsinformationen können personenbezogene Daten enthalten. Free / Pro / Max: AI Data Retention ist laut Help Center standardmäßig aktiviert; Nutzer können per Toggle widersprechen, aber Opt-outs gelten nur für künftig erhobene Daten, bereits genutzte Trainingsdaten können laut Perplexity nicht gelöscht werden. Enterprise: deutlich besser geeignet: Enterprise-Daten werden laut Perplexity nicht für Training oder Fine-Tuning genutzt; Drittanbieter-KI-Provider wie OpenAI und Anthropic sind laut Perplexity vertraglich so eingebunden, dass Perplexity-Daten nicht fürs Modelltraining genutzt werden. Upload-Dateien werden bei Enterprise standardmäßig nach sieben Tagen gelöscht; bei größeren Enterprise-Konfigurationen gibt es zusätzliche Retention-Controls. API / Sonar API: Perplexity nennt eine strikte Zero-Data-Retention-Policy: Inhalte, die an die Sonar API gesendet werden, werden nicht gespeichert und nicht zum Modelltraining genutzt; gespeichert werden nur Abrechnungs-/Betriebsmetadaten wie Tokenzahl, Modell, Zeitstempel, Dauer und API-Key-Kennung, ohne Prompt- oder Response-Inhalte. AVV / DPA: Ja, für Business-/Enterprise-/API-Kontexte. Das Perplexity-DPA ist in Enterprise- und API-Bedingungen einbezogen; darin ist der Kunde Controller oder Processor und Perplexity Processor beziehungsweise Service Provider. Das DPA enthält EU-/UK-Datenschutzbezüge, SCCs, Subprozessorregelungen, Betroffenenrechte, Datenschutzverletzungsbenachrichtigung, Audit-/Nachweispflichten und Löschung innerhalb von 30 Tagen nach Ende der Dienstbereitstellung.

Positiv: DPA/AVV verfügbar, SCCs, EU-U.S. Data Privacy Framework, SOC 2 Type II, Enterprise-No-Training, API-Zero-Data-Retention, Enterprise-File-Retention und Admin-Kontrollen.

Negativ / Prüfpunkte: US-Anbieter, Server laut Datenschutzerklärung in den USA, API-Compute laut FAQ über AWS in Nordamerika, Subprozessoren und Modellanbieter laut DPA weltweit, keine gesicherte EU-only-Datenresidenz gefunden. Für Free/Pro/Max ist Perplexity wegen standardmäßig aktivierter AI Data Retention nur eingeschränkt für personenbezogene, vertrauliche oder sensible Daten geeignet.

Datenschutzbestimmungen

Link

ⓘ„Chat with any PDF using AI: ask questions, get summaries, and find answers.“

PDF.ai ist ein KI-Tool zum Chatten mit PDF-Dokumenten.

Nutzer können Fragen zu PDFs stellen, Zusammenfassungen erzeugen, Inhalte finden und Daten extrahieren; zusätzlich bietet der Anbieter eine API zum Parse, Extract, Split und Ask für dokumentengetriebene Workflows. Das Produkt ist als Web-App, Chrome-Erweiterung und API positioniert.PDF.ai

Chat with any PDF using AI: ask questions, get summaries, and find answers

3,9/10 | KIFOX Score – unzureichend

Free Kostenloser Start bzw. Demo-/Testnutzung zum Hochladen und Chatten mit PDFs; genaue Limits sollten auf der Live-Pricing-Seite geprüft werden. Abo Starter Monatliches Credit-Kontingent für PDF.ai-Nutzung und API-/Dokumenten-Workflows.

Pro Höheres Credit-Kontingent für intensivere PDF-Analyse und Dokumentenverarbeitung.

Scale Deutlich höheres Credit-Kontingent für Teams oder größere Dokumentenmengen.

Growth Sehr hohes Credit-Kontingent für umfangreiche Workflows. Sonstiges API API zum Parsen, Extrahieren, Splitten und Verarbeiten von PDFs in eigenen Workflows.

Credits Nutzungsabhängige Abrechnung über monatliche Credits je Plan.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: PDF.ai ist aus DSGVO-Sicht unklar bis bedingt geeignet.

Positiv ist, dass PDF.ai eine Privacy Policy veröffentlicht und das Tool klar als PDF-Chat- und PDF-API-Plattform positioniert ist. Positiv ist außerdem, dass die Hauptseite Chat mit PDFs, Zusammenfassungen, Fragen, Antworten sowie API-Funktionen zum Parsen, Extrahieren und Splitten von PDFs beschreibt.

Negativ ist, dass ich öffentlich keinen belastbaren AVV/DPA, keine Subprozessorenliste, keine SCC-Dokumentation, keine klare No-Training-Aussage für hochgeladene Dokumente und keine gesicherte EU-Datenresidenz gefunden habe. Gerade bei PDFs mit Verträgen, Kundendaten, Personalunterlagen, Finanzdaten oder medizinischen Informationen ist das kritisch.

Serverstandort: Keine gesicherten Informationen verfügbar. Weiterführender Link: PDF.ai Privacy Policy, Website und Pricing.

Privacy Policy

Link

ⓘ„Turn lazy prompts into great ones“

Prompt Cowboy ist ein webbasiertes KI-Tool zur Optimierung von Prompts für ChatGPT, Claude, Gemini und andere LLMs.

Laut Anbieter verwandelt es grobe Ideen in klarere, leistungsfähigere Prompts und ergänzt diese je nach Eingabe um Rückfragen, damit der Prompt mit mehr Kontext verbessert werden kann. Die Plattform richtet sich an Einzelnutzer und Teams, die Prompts erstellen, speichern, wiederverwenden und teamfähig organisieren wollen.Prompt Cowboy

Turn lazy prompts into great ones

5,8/10 | KIFOX Score – Eingeschränkt

Free Unbegrenzte Prompts mit Standard-KI; begrenzter Zugriff auf das leistungsstärkste Modell; Nutzung der Ergebnisse mit ChatGPT, Claude, Gemini und anderen Tools. Abo Individual Für Einzelpersonen mit unbegrenztem Zugriff auf das leistungsstärkste Modell, Advanced Memories, wiederverwendbaren Templates und Early Access.

Team Für Teams mit gemeinsamen Workflows, Team-Nutzung und Zugriff auf leistungsstarke Prompt-Optimierung.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Prompt Cowboy ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Prompt Cowboy eine transparente Privacy Policy veröffentlicht, EU/UK-GDPR als anwendbaren Rechtsrahmen erwähnt, Daten nicht verkauft und ausdrücklich angibt, Nutzerdaten nicht zum Training großer Sprachmodelle zu verwenden. Positiv sind außerdem TLS/HTTPS, Verschlüsselung gespeicherter Daten, zusätzliche Verschlüsselung sensibler Items, Supabase Row-Level Security, Löschmöglichkeit des Accounts und Purge innerhalb von 30 Tagen.

Negativ ist, dass Prompt Cowboy von Fourday AI Pty Ltd in Australien betrieben wird, Anbieter wie Supabase, Google Cloud, Stripe und PostHog nutzt und kein öffentlich klar ausgewiesenes Standard-AVV/DPA oder EU-only-Hosting belegt ist.

Serverstandort: Keine gesicherten EU-only-Informationen; Betreiber sitzt in Sydney, Australien, Hosting läuft über Dienstleister wie Supabase. Weiterführende Links: Prompt Cowboy Privacy, Security, Pricing.

Privacy Policy

Link

ⓘ„Design websites faster with intelligent tools.“

Framer ist ein visueller, no-code Website-Builder mit CMS, Hosting, SEO-Funktionen und Kollaboration in Echtzeit.

Die KI-Funktionen helfen beim Erstellen von Layouts, Komponenten und Übersetzungen; zusätzlich gibt es ein Plugin-System für Anbindungen an Modelle wie OpenAI, Anthropic und Gemini. Framer ist damit vor allem für Marketing-Websites, Landingpages, Portfolios und mehrsprachige Websites interessant.Framer

Design websites faster with intelligent tools

7,6/10 | KIFOX Score – Gut

Free Für nicht-kommerzielle Nutzung, Design-Experimente, Framer-Subdomain, CMS-Test, begrenzte Uploads und Zusammenarbeit mit wenigen Editoren. Abo Basic Für persönliche, Hobby- und Side-Projekte; eigene Domain und Website-Veröffentlichung ohne Free-Beschränkungen.

Pro Für Professionals, kleine Teams, Agenturen und Startups; mehr Kapazitäten, Team-/Marketing-Stack-Nutzung und professioneller Website-Betrieb.

Scale Für wachsende Unternehmen mit flexibler, nutzungsbasierter Erweiterung, höheren Limits und Add-ons. Sonstiges Enterprise Individuelle Verträge, SLAs, erweiterte Sicherheit, direkter Engineering-Support, Bulk Pricing und Enterprise-Support.

Add-ons Erweiterungen für CMS-Items, Collections, Bandbreite, Seiten, Events und zusätzliche Enterprise-/Scale-Funktionen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Framer ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Framer ein Data Processing Addendum bereitstellt, in dem Framer als Auftragsverarbeiter/Subprozessor agiert, personenbezogene Daten nach dokumentierten Kundenanweisungen verarbeitet, Subprozessoren vertraglich bindet und SCCs für Drittlandtransfers vorsieht. Außerdem nennt Framer SOC 2 Type 1 und Type 2 sowie GDPR- und CCPA-Compliance.

Negativ ist, dass Framer laut Security-Seite alle Services in AWS-Einrichtungen in den USA hostet. Für EU-Unternehmen sind daher DPA, SCCs, Subprozessoren, Formulardaten, Analytics, Cookies, Tracking und eingebundene Drittanbieter besonders wichtig.

Serverstandort: USA, AWS.

Data processing addendum Privacy statement

Link

ⓘ„Less structure, more intelligence.”

Manus ist ein autonomer KI-Agent, der nicht nur antwortet, sondern Aufgaben plant, ausführt und fertige Arbeitsergebnisse liefert.

Offiziell beschreibt Manus sich als „virtual colleague with its own computer“ mit Sandbox, Internetzugang, persistentem Dateisystem und der Fähigkeit, Software zu installieren, Websites zu bedienen, Daten zu analysieren, Slides zu erstellen und Workflows auszuführen. Das Produkt deckt Web-App, Website-Builder, Browser-Automation, E-Mail-/Slack-Integration, Datenquellen und API ab.Manus

Less structure, more intelligence

6,4/10 | KIFOX Score – Solide

Free Free umfasst laut offiziellem Pricing-Artikel Chat Mode plus Manus 1.6 Lite in Agent Mode, 300 Daily Refresh Credits, 1 Concurrent Task und 2 Scheduled Tasks.

Zusätzlich nennt das Help Center: tägliche Gratis-Credits müssen abgeholt werden, gelten nur für den Tag und Free-Nutzer haben ein monatliches Daily-Credit-Nutzungslimit von 1.500 Credits. Abo Pro 20 USD/Monat: ab 4.000 Credits/Monat, Chat Mode, Manus 1.6 Max/1.6/1.6 Lite im Agent Mode, Advanced Research, Professional Website Deployment, Slide Generation, Wide Research, 20 Concurrent Tasks, 20 Scheduled Tasks, Beta-Features; 17 % Rabatt bei jährlicher Zahlung.

Pro 40 USD/Monat: ab 8.000 Credits/Monat, gleiche Funktionsklasse, laut Help Center mit 7-Tage-Test; ebenfalls 17 % Rabatt jährlich. Team ab 20 USD/Sitz/Monat: enthält Pro-Funktionen plus SSO, Data Training Opt-Out, Team Usage Analytics, Internal Access Control, Shared Slide Templates. Sonstiges Credit Add-ons sind offiziell verfügbar; sie können laut Doku zusätzlich gekauft werden und „never expire“, sind aber laut Help Center nur mit aktivem Paid-Plan nutzbar und werden bei Free/abgelaufener Subscription inaktiv. WebDev/Website Builder hat ein separates verbrauchsbezogenes Kostenmodell; jede Manus-Account-Stufe enthält laut Doku freie monatliche Allowances von Cloud 10 USD, AI 1 USD, API 1 USD. API ist offiziell verfügbar, aber ich konnte in den zugänglichen offiziellen Quellen kein belastbares öffentliches API-Preisblatt verifizieren.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Bedingt bis kritisch – insbesondere wegen US-Hosting und unklarer Detailtiefe der öffentlich einsehbaren Datenschutzunterlagen.

Manus ist ein cloudbasierter autonomer KI-Agent für Aufgaben wie Recherche, Präsentationen, Websites, App-Entwicklung, Design und Automatisierungen. Die offizielle Website nennt Manus inzwischen als Teil von Meta; im Google-Play-Eintrag wird weiterhin Butterfly Effect Pte. Ltd. als Entwickler genannt.

Datenverarbeitung: Manus kann laut Google-Play-Datensicherheitsangaben personenbezogene Daten, App-Informationen/-Leistung und Geräte- oder andere IDs erheben und teilweise an Dritte weitergeben; Daten werden bei Übertragung verschlüsselt und Löschung kann beantragt werden.

Retention: Manus gibt im Slack-Marketplace an, personenbezogene Daten grundsätzlich so lange aufzubewahren, wie es für die jeweiligen Zwecke, gesetzliche Anforderungen, Rechtsansprüche oder Betrugsprävention nötig ist. Für Team-Plan-Daten können Owner/Admins Retention-Vorgaben bestimmen; Sandbox-Daten werden je nach Plan bis zu 7 bzw. 14 Tage gespeichert.

DPA / AVV: Eine offizielle Manus-Seite „Data Processing Addendum“ existiert, der Inhalt war jedoch in der Recherche nicht vollständig maschinenlesbar abrufbar. Daher: DPA offenbar vorhanden, aber Detailprüfung erforderlich; zu SCCs, Rollenmodell und EU-Transfermechanismen liegen aus den abrufbaren offiziellen Inhalten keine ausreichend gesicherten Details vor.

LLM-Nutzung: Manus gibt im Slack-Marketplace an, ChatGPT, Claude und Gemini zu verwenden und mit Modellanbietern Zero-Data-Retention-Vereinbarungen geschlossen zu haben.

Bewertung: Für normale private oder unkontrollierte Unternehmensnutzung mit personenbezogenen oder vertraulichen Daten ist Manus nur eingeschränkt empfehlenswert. Für DSGVO-sensible Organisationen müssen DPA, SCCs, Subprozessoren, Löschkonzept, Zugriffskontrollen, US-Transferbewertung und Einsatzgrenzen vorab geprüft werden.

Positiv: offizielle SOC 2 Type I/II, ISO 27001:2022 und ISO 27701:2019; Trust Center mit Subprocessors; Team-Plan mit Data Training Opt-Out; Integrationen über OAuth/API-Keys; offizielle Aussagen zu Löschung nach Ablauf von Aufbewahrungsfristen.

Negativ bzw. offen: In den zugänglichen offiziellen Quellen konnte ich keine öffentlich belastbare DPA/AVV, SCC-Zusage oder EU-only-Datenresidenz verifizieren. Zudem nennt das Trust Center als Subprozessoren u. a. Anthropic, Google Cloud Platform und Microsoft Azure AI Foundry; im Team-Kontext kann der Owner Session-Daten exportieren/einsehen. Für DSGVO-sensitive Unternehmensnutzung daher nur nach Vertrags- und TOM-Prüfung.

Privacy Policy

Link

ⓘ„Boost your team with AI Agents“ / „Automatically record, transcribe, and summarize meetings with AI notetaker…“

Noota ist eine europäische SaaS-Plattform für Conversation Intelligence, AI Meeting Notes, Transkription, Meeting-Zusammenfassungen, E-Mail-Agenten, Telefonie, Wissenssuche und Recruiting-/Sales-Workflows. Das Tool zeichnet Meetings oder Calls auf, transkribiert Gespräche, erstellt strukturierte Zusammenfassungen, Folge-E-Mails, Reports und macht Meeting-, Call- und E-Mail-Wissen durchsuchbar.Noota

Boost your team with AI Agents“ / „Automatically record, transcribe, and summarize meetings with AI notetaker…

7,6/10 | KIFOX Score – Gut

Free Kostenloser Einstieg für Einzelpersonen; enthält unbegrenzte Aufnahme & Transkription, monatliche AI-Notes-Minuten, begrenzte Speicherung, E-Mail-Automation, Chrome Extension sowie iOS-/Android-App. Abo Pro Für Einzelpersonen und kleine Teams; enthält alles aus Free plus mehr AI-Notes-Minuten, Team-Workspace bis zu einer begrenzten Teamgröße, unbegrenzte Integrationen und AI Agents.

Business Für schnell wachsende Unternehmen; enthält alles aus Pro plus unbegrenzte Aufnahme, bezahlte unbegrenzte Seats, unbegrenzte AI-Funktionen, Custom Templates, Zapier & API, Analytics und AI Infrastructure. Sonstiges Enterprise Individuelles Angebot für größere Teams; enthält alles aus Business plus unbegrenzte Nutzung, Zahlung per Rechnung, Custom Integration, SSO, Dedicated Support und Business-Telefonie.

Business Telephony / Phone Zusatzmodul für VoIP-Telefonie, nationale Anrufe, lokale Nummern aus mehreren Ländern, iOS-/Android-Call, Click-to-call im Browser und Bring-your-phone-Option je nach Länderregulierung.

API / Zapier / AI Agents Erweiterte Automatisierung für Workflows, Integrationen, CRM-/ATS-Synchronisierung, Follow-ups, Analysen und Wissensdatenbank-Abfragen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Noota ist aus DSGVO-Sicht gut geeignet, besonders für europäische Teams, die Meetings, Calls und E-Mails automatisiert dokumentieren wollen.

Positiv ist, dass Noota in der Privacy Policy ausdrücklich den GDPR-Bezug nennt und angibt, personenbezogene Daten nicht für Direktmarketing Dritter bereitzustellen. Auf der Security-Seite erklärt Noota außerdem, dass Daten nicht zum Training eigener Modelle genutzt werden, nicht verkauft und nicht geteilt werden. Zusätzlich nennt Noota EU-Datencenter, doppelte Verschlüsselung, interne Audits, Penetrationstests und eine vorbereitete ISO-27001-/SOC-2-Type-II-Zertifizierung. Für Business- und Enterprise-Nutzer ist die Datenaufbewahrung konfigurierbar, von einem Tag bis zu drei Jahren; bei Free wird eine Archivierung nach einem Monat genannt.

Negativ ist, dass Meetings, Calls, E-Mails und Transkripte oft personenbezogene oder vertrauliche Inhalte enthalten; Unternehmen müssen daher Einwilligungen, Aufzeichnungshinweise, Integrationen, CRM-/ATS-Datenflüsse und Löschregeln sauber regeln.

Serverstandort: Laut Noota EU-Datencenter; andere Noota-Inhalte nennen europäische Rechenzentren, u. a. Frankreich, Belgien und Niederlande. Weiterführende Quellen: Noota Privacy, Security und Pricing.

Privacy & Data Usage

Link

ⓘ„Health. Powered by Ada.“

Ada ist ein KI-gestützter Symptom-Checker und digitaler Gesundheitsassistent für Endnutzer sowie eine Enterprise-Plattform für Symptom-Erfassung, Care-Navigation, klinische Übergaben und Insights. Laut Bedingungen nutzt Ada eine eigens entwickelte probabilistische Reasoning-Technologie auf einer medizinisch kuratierten Wissensbasis; für Partner werden zusätzlich Routing-, Integrations- und Handover-Funktionen angeboten.Ada Health

Health. Powered by Ada

7,4/10 | KIFOX Score – Gut

Free Kostenloser Symptomchecker für Nutzer:innen mit 24/7-Zugriff, KI-gestützter Symptombewertung auf Basis klinischer Evidenz, personalisiertem Assessment Report und Möglichkeit, relevante Informationen mit Ärzt:innen zu teilen. Ada erklärt, dass die Assessment-Technologie kostenlos für Menschen mit Smartphone verfügbar ist und ohne Werbung angeboten wird. Sonstiges Ada Assess / Enterprise Enterprise-Lösung für Gesundheitsorganisationen, Versicherungen, Kliniken und digitale Versorgungsangebote. Enthält intelligente Symptom-Assessments, Care Navigation, Clinical Handover, Insights, Partnerintegration in Websites, Apps oder Portale, vereinfachte Sprache, patientenfreundliche Reports, SSO und regelmäßige Optimierungen.

Partnerschaften / Demo / individuelle Verträge Ada finanziert sich laut Help Center über private Investments, kommerzielle Beziehungen mit Gesundheitssystemen, Versicherern und Life-Science-Unternehmen sowie Fördermittel und Partnerschaften. Enterprise-Nutzung erfolgt offenbar individuell über Demo-/Kontaktprozess; öffentliche Standardpreise wurden nicht gefunden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Ada Health ist aus DSGVO-Sicht gut geeignet, insbesondere im Vergleich zu vielen anderen KI-Gesundheitstools.

Positiv ist, dass Ada Health GmbH in Berlin sitzt und die Datenschutzerklärung ausdrücklich auf DSGVO-Verarbeitung, Gesundheitsdaten, Einwilligung, Betroffenenrechte und Art.-32-Sicherheitsmaßnahmen eingeht. Ada speichert personenbezogene Daten laut Hilfeseite verschlüsselt auf Google-Cloud-Platform-Servern in der EU, konkret im Europe-West1-Rechenzentrum in Belgien; MongoDB-Datenbanken liegen ebenfalls dort. Zusätzlich trennt Ada persönliche Daten wie Name und E-Mail von Gesundheitsdaten; Gesundheitsdaten werden pseudonymisiert und nur über einen Schlüssel durch begrenztes Ada-Personal verknüpfbar gemacht. Positiv sind außerdem EU-GDPR-Compliance, ISO 27001, ISO 13485 und die EU-MDR-Klassifizierung von Ada Assess als Class-IIa-Medizinprodukt.

Negativ ist, dass Ada für bestimmte technische Dienstleister und Subprozessoren auch Drittlandbezüge nutzt; laut Datenschutzerklärung können begrenzte Daten außerhalb des EWR verarbeitet werden, wenn DPA, geeignete Garantien, EU-US Data Privacy Framework oder Standardvertragsklauseln greifen. Außerdem verarbeitet Ada pseudonymisierte bzw. anonymisierte Daten für Statistik, Forschung und Validierung neuer technologischer Fähigkeiten; Gesundheitsdaten und sensible Daten sollen laut Ada jedoch in der EU bleiben.

Serverstandort: EU, konkret Google Cloud Europe-West1 in Belgien für Ada-App-Daten; laut Datenschutzerklärung werden personenbezogene Daten in der EU auf AWS-/Google-Cloud-Servern gespeichert, Gesundheitsdaten und andere sensible Daten bleiben in der EU. Weiterführende Quellen: Ada Privacy Policy, Ada Datenspeicherung, Ada Security.

Ada Health GmbH Privacy Policy

Link

ⓘ„AI Meeting Assistant with #1 Noise Cancellation“

Krisp ist eine KI-gestützte Voice- und Meeting-Produktplattform mit drei öffentlich sichtbaren Produktlinien: AI Meeting Assistant für Einzelpersonen und Teams, Call Center AI für Contact-Center-Umgebungen und AI Voice SDK für Entwickler.

Im Meeting-Bereich bietet Krisp unter anderem Transkription, Aufnahme, KI-Notizen, Zusammenfassungen, Geräuschunterdrückung, Akzentanpassung, Integrationen und Webhooks. Für Call Center kommen u. a. Accent Conversion, Voice Translation, Agent Assist und Analytics-Funktionen hinzu.Krisp

AI Meeting Assistant with #1 Noise Cancellation

7,7/10 | KIFOX Score – Gut

Free Testzugang zu Premium-Funktionen ohne Kreditkarte; enthält u. a. Transkription, Noise Cancellation, Audio-/Video-Recording, AI Notes und Action Items. Abo Core Für Einzelpersonen und kleine Teams; unbegrenzter AI Note-taker, botfreie Transkription, Audio-/Video-Recording, AI Notes, Action Items, In-Person Meeting Notes, Noise Cancellation sowie Integrationen/Webhooks.

Advanced Für fortgeschrittene Teams mit erweiterten Meeting-, Integrations- und Voice-AI-Funktionen. Sonstiges Enterprise / Call Center AI Individuelle Unternehmens-/Call-Center-Optionen mit Sicherheits-, Integrations-, Compliance- und Supportanforderungen.

AI Voice SDK Entwickler-SDK für Integration von Krisp Noise Cancellation/Voice AI in eigene Produkte; Verarbeitung kann kundenseitig erfolgen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Krisp ist aus DSGVO-Sicht bedingt bis gut geeignet, abhängig davon, ob nur Noise Cancellation oder auch AI Meeting Assistant genutzt wird.

Positiv ist, dass Krisp ein DPA bereitstellt, ein Trust Center betreibt, SOC-/Security-Informationen veröffentlicht und laut FAQ personenbezogene Daten nicht zum Training der KI-Modelle verwendet. Besonders positiv: Bei reiner Noise Cancellation wird Audio lokal auf dem Gerät verarbeitet und nicht an Cloud-Server gesendet oder dort gespeichert.

Negativ ist, dass Krisp AI Meeting Assistant mehr Daten in Krisp Cloud speichert, etwa Transkripte und Aufnahmen; für Call-Center-/Enterprise-Daten nennt Krisp außerdem Hosting auf sicheren Servern in den USA und derzeit keine regionale Datenresidenz außerhalb der USA.

Serverstandort: Für Cloud-/Enterprise-Daten USA; Noise Cancellation verarbeitet Audio lokal auf dem Gerät. Weiterführende Links: Krisp Privacy, Security, Trust FAQ, Cloud/Data Location.

Privacy Policy Privacy for humans

Link

ⓘ„Create Videos Without Limits“ / „Turn any idea into videos. Ads, explainers, stories, anything you can imagine.“

invideo AI ist eine KI-Videoplattform für Prompt-to-Video, AI Video Generator, AI Avatars, Image-to-Video, UGC Ads, AI Animation, AI Ad Generator, Video Translator, Voice Cloning, Untertitel, Bildgenerierung und klassische Videobearbeitung über invideo Studio.invideo AI

Turn any idea into videos. Ads, explainers, stories, anything you can imagine.

6,0/10 | KIFOX Score – Solide

Free Kostenlose Nutzung ohne Kreditkarte; begrenzter Zugriff auf KI-Modelle, wöchentlich zurückgesetztes Kontingent, Exporte mit InVideo-Logo und Stockmedien-Wasserzeichen. Abo Plus Bezahlter Einstieg für explorative Nutzung; Zugriff auf bezahlte KI-/Video-Funktionen, Credits, Stockanbieter und Wasserzeichenentfernung gegenüber Free.

Max Erweiterter Plan für gelegentliche oder intensivere Nutzung mit größerem Credit-Kontingent als Plus und Zugriff auf die Paid-Plan-Funktionen.

Generative Plan für tägliche Nutzung generativer Modelle; laut Help Center besonders relevant, wenn Plus/Max-Credits bei regelmäßiger Videogenerierung schnell verbraucht werden.

Enterprise Individuelles Unternehmensangebot mit privaten/gesicherten Workflows, SOC-2-/ISO-Ausrichtung, GDPR-Compliance, Context Engine, Custom Agents, Eval & Quality, Parallel Generation, Data Isolation, Audit Trails, Access Controls, IP-Schutz und Nicht-Training-Zusage. Sonstiges Credits Credits sind die interne Währung für Medienclips, Videos, generative Modelle und KI-Funktionen; Downloads/Exports verbrauchen keine Credits, ungenutzte Credits rollen laut Help Center nicht in den nächsten Monat.

redit Add-ons Bei aufgebrauchten Credits können Nutzer laut Help Center einmalige Credit-Add-ons kaufen oder auf einen höheren Plan wechseln.

Drittanbieter-Modelle Paid Plans enthalten Zugriff auf viele Bild-, Video-, Audio- und Musikmodelle; Modell- und Agentenpreise können sich ändern und orientieren sich teils an Provider-Preisen.

invideo Studio Separater klassischer Videoeditor mit Timeline-/Template-Workflow; nicht identisch mit invideo AI.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet; für Unternehmen eher über Enterprise prüfen.

Positiv ist, dass InVideo eine Privacy Policy mit Angaben zu Datenkategorien, Rechtsgrundlagen, Löschung, Datenportabilität, Sicherheit, SSL/TLS-Verschlüsselung und globaler Verarbeitung bereitstellt. Die Enterprise-Seite nennt „Private & Secure“, „SOC 2 & ISO Aligned“, „GDPR Compliant“, Datenisolation, Audit Trails, Access Controls, vollständige Rechte an generierten Inhalten sowie die Zusage, dass Enterprise-Inputs und -Outputs nicht zum Training eigener oder externer Modelle verwendet werden.

Negativ ist, dass die allgemeine Privacy Policy von globaler Datenübertragung, Speicherung und Verarbeitung spricht und keine konkrete EU-Datenresidenz nennt. InVideo wird laut Privacy Policy von Whitesheep Technology Private Limited in Indien und Invideo Innovation Pte. Ltd. in Singapur angeboten; zusätzlich wird eine US-Entity genannt. Die Terms erlauben InVideo, AI Based Output zur Verbesserung von AI-Sicherheitsmaßnahmen, Technologien, Produkten und Services zu nutzen. Ein öffentlich vollständig einsehbarer AVV/DPA, vollständige Subprozessorenliste oder konkrete EU-Serverregion wurde in den geprüften Quellen nicht gesichert gefunden; ein Trust Center existiert, war aber inhaltlich nicht vollständig über die öffentliche Abfrage auslesbar.

Serverstandort: global / keine konkrete Region gesichert.

Fazit: Für allgemeine Marketing- und Social-Video-Produktion gut nutzbar; für personenbezogene, vertrauliche oder regulierte Inhalte sollte Enterprise mit DPA/AVV, Subprozessoren, Datenregion, Nicht-Training-Zusage und Löschprozess geprüft werden.

Privacy Policy

Link

ⓘ„The music you've been searching for, generated in seconds.“

Mubert ist ein KI-Musiktool für die Generierung, Lizenzierung und Integration von lizenzfreier Musik. Öffentlich sichtbar sind vor allem Mubert Render für Creator, Mubert API für Apps, Games, AI Agents und Content-Plattformen sowie Mubert Studio für Musiker, die Material beisteuern.

Der Schwerpunkt liegt weniger auf klassischer Song-Veröffentlichung als auf rechtssicher nutzbarer Hintergrundmusik für Videos, Streams, Podcasts, Apps und UGC-Workflows.Mubert

The music you've been searching for, generated in seconds

3,6/10 | KIFOX Score – unzureichend

Free Kostenloser Einstieg zum Generieren erster Tracks; geeignet zum Testen und für einfache/private Nutzung mit Einschränkungen. Abo Abo-Modell für wiederkehrende Nutzung von Mubert Render, royalty-free Music Catalog und generierte Tracks; genaue Planbezeichnungen/Funktionen können je Region/Seite variieren. Sonstiges Perpetual License Einmalige Lizenzierung einzelner Tracks bzw. dauerhafte Nutzung nach Lizenzbedingungen.

Mubert API API-Zugriff für Produkte, Apps und Plattformen mit generativer Musik; Mubert nennt planbare Generation-Tiers und Custom Terms/Limits über Sales.

Mubert Business / Streamers / Play Spezielle Nutzungswege für öffentliche Räume, Streaming, Business-Kontexte und Hintergrundmusik.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: Mubert ist aus DSGVO-Sicht unklar bis bedingt geeignet. Positiv ist, dass Mubert Privacy Policies veröffentlicht, Datenschutzgesetze wie CCPA/CalOPPA nennt und seine Produkte wie Mubert Render, API und Business-Angebote getrennt beschreibt.

Positiv ist außerdem, dass Mubert bei der API mit proprietären Datensätzen, royalty-free, DMCA-free und Monetarisierungsfreigabe wirbt.

Negativ ist, dass öffentlich kein klarer DSGVO-AVV/DPA, keine Subprozessorenliste, keine SCC-Dokumentation und keine EU-Datenresidenz als Standard belegt sind. Mubert ist ein US-Unternehmen; die öffentlichen Unternehmensangaben nennen Delaware/USA bzw. frühere US-Adressen.

Serverstandort: Keine gesicherten Informationen verfügbar; Unternehmenssitz USA/Delaware, keine öffentlich belegte EU-only-Datenresidenz. Weiterführende Links: Mubert Privacy, Terms, Contact, API.

Datenschutzerklärung der Mubert-Website DMCA-Richtlinie

Link

ⓘ„Projects that practically manage themselves“.

Jira ist eine Cloud- und Data-Center-Plattform für Projekt-, Aufgaben- und Work-Management.

In der AI-Ausprägung kombiniert Jira klassische Planung, Tracking und Workflows mit Rovo AI, z. B. zum Erstellen von Work Items aus Slack/Teams, zum Zusammenfassen von Inhalten, zum Aufbrechen komplexer Arbeit in Aufgaben sowie für agentische Unterstützung und Suche über den Teamwork Graph. Jira / Atlassian Intelligence

Projects that practically manage themselves

7,7/10 | KIFOX Score – Gut

Free Für kleine Teams; unbegrenzte Ziele, Projekte, Aufgaben und Formulare, begrenzte Nutzerzahl und begrenzte Automatisierungen. Abo Standard Mehr Nutzer-/Teamfähigkeit, Standard Support, mehr Automatisierungen, Datenresidenz und grundlegende Skalierung.

Premium Alles aus Standard plus unbegrenzter Speicher, 99,9%-SLA, 24/7 Premium Support, Project Archiving, Admin Insights, IP Allowlisting, Sandbox, Release Tracks, mehr Automatisierung und Atlassian Intelligence. Sonstiges Enterprise Enterprise-Skalierung, zentrale Verwaltung, erweiterte Sicherheits-/Compliance-Funktionen, Enterprise-Support und stärkere Daten-/AI-Kontrolle.

Marketplace / Rovo / Atlassian Intelligence Zusätzliche Apps, KI-Funktionen, Agenten, Suche und Automatisierungen je Produkt- und Lizenzumfang.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Jira ist aus DSGVO-Sicht bedingt bis gut geeignet, wenn Atlassian Cloud korrekt konfiguriert wird.

Positiv ist, dass Atlassian Data Residency für Jira, Jira Service Management, Jira Product Discovery, Confluence und Loom auf Standard-, Premium- und Enterprise-Plänen anbietet; Daten können u. a. in EU, Deutschland, Schweiz, UK, USA und weiteren Regionen gepinnt werden. Positiv sind außerdem Enterprise-/Premium-Funktionen wie IP-Allowlisting, Sandbox, Release Tracks, Admin Insights und Premium Support.

Negativ ist die ab 17. August 2026 angekündigte Änderung der Atlassian-Datenpraktiken: Metadaten und In-App-Daten können je nach Plan und Einstellung zur Verbesserung von Apps und KI-Erlebnissen verwendet werden; bei Free/Standard sind Metadata-Contribution-Defaults „on“ und nicht opt-out-fähig, während Enterprise mehr Kontrolle bietet.

Serverstandort: Ohne Pinning dynamisch/global; mit Data Residency je nach Plan und Produkt u. a. EU, Deutschland, Schweiz, UK oder USA.

Understand data residency Manage where your data is hosted with data residency

Link

ⓘ„Always the best, without switching tools.“

Bolt ist ein KI-gestützter Builder für Websites, Web-Apps und mobile Apps. Nutzer beschreiben ihr Vorhaben per Prompt, und Bolt erzeugt daraus in kurzer Zeit ein lauffähiges Projekt.

Zusätzlich bündelt Bolt mit Bolt Cloud Hosting, Datenbanken, Domains, Authentifizierung, File Storage, Analytics und Edge Functions direkt in der Oberfläche.Bolt.new

Always the best, without switching tools

4,2/10 | KIFOX Score – Eingeschränkt

Free Kostenloser Einstieg zum Bauen erster Projekte mit begrenztem Token-/Nutzungsumfang. Abo Pro / individuelle Pläne Mehr Token, private Projekte, Website-Hosting, kein Bolt-Branding, private Sharing-Funktionen, Datei-Uploads, Custom Domains, SEO-Funktionen, Datenbanken und AI-Bildbearbeitung.

Teams Für Teams mit gemeinsamem Arbeiten, höheren Limits und teamorientierter Nutzung. Sonstiges Enterprise Individuelles Angebot für Organisationen mit erweiterten Anforderungen.

bolt.diy Offizielle Open-Source-Version zur lokalen/selbst gehosteten Nutzung mit eigenen LLM-Anbietern wie OpenAI, Anthropic, Ollama, Gemini, Mistral, xAI, DeepSeek, Bedrock und weiteren.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: Bolt.new ist aus DSGVO-Sicht bedingt geeignet. Positiv ist, dass Bolt.new zu StackBlitz gehört und die Plattform über öffentliche Terms/Privacy-Informationen sowie Team-/Enterprise-Funktionen verfügt.

Positiv ist auch, dass es mit bolt.diy eine offizielle Open-Source-Version gibt, die lokal bzw. selbst gehostet werden kann und eigene Modellanbieter erlaubt.

Negativ ist, dass die StackBlitz-Privacy-Policy ausdrücklich auf Hosting in den USA verweist und ein öffentlich klar belegbares Bolt.new-spezifisches DPA/AVV oder eine allgemeine EU-Datenresidenz nicht gesichert auffindbar ist. Bei Projekten mit personenbezogenen Daten sind daher StackBlitz-Vertrag, Subprozessoren, Modellanbieter, Supabase-/Datenbank-Anbindung, Logs, Secrets und Hosting der veröffentlichten App zu prüfen.

Serverstandort: Für StackBlitz/Bolt.new öffentlich primär USA belegt; bei bolt.diy/Self-Hosting frei wählbar. Weiterführende Links: Bolt Pricing, StackBlitz Privacy, Bolt Docs, bolt.diy.

Privacy Policy

Link

ⓘ„Create custom, responsive websites with the power of code — visually.“

Webflow ist eine visuelle Plattform zum Erstellen, Verwalten und Hosten von Websites und webbasierten Erlebnissen.

Zum Funktionsumfang gehören unter anderem visueller Builder, CMS, Hosting, Collaboration, APIs, Localization, Analyze/Optimize sowie Webflow AI für Site-Generierung, Copy, CMS-Inhalte und SEO/AEO-Unterstützung. Für die Einordnung als „KI-Tool“ ist wichtig: KI ist ein wachsender Teil des Produkts, aber nicht der alleinige Produktkern.Webflow

Build, manage, optimize — all with Webflow AI

7,3/10 | KIFOX Score – Gut

Free Kostenloser Einstieg zum Bauen und Testen von Webflow-Projekten mit Webflow-Subdomain. Abo Basic Für einfache Websites mit eigener Domain ohne CMS-Fokus.

CMS Für Blogs, Content-Websites und dynamische Inhalte mit CMS-Funktionen.

Business Für größere Marketing- und Business-Websites mit höherer Kapazität und mehr Traffic.

Standard / Plus / Advanced Für Online-Shops mit steigenden E-Commerce-Funktionen und Kapazitäten.

Starter / Core / Growth / Freelancer / Agency Workspace-Pläne für Einzelpersonen, Teams, Freelancer und Agenturen mit Kollaboration, Rollen und Client-Zugriff. Sonstiges Enterprise Individuelles Enterprise-Angebot mit erweiterten Sicherheits-, Support-, Governance- und Skalierungsfunktionen.

Webflow AI AI Site Builder und AI Assistant für Website-Erstellung, Seiten, CMS Collection Items, SEO/AEO und Hilfe im Editor.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Webflow ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Webflow ein Data Processing Addendum bereitstellt, SOC 2 Type II und ISO 27001 im Trust Center nennt, Daten in Transit und at rest verschlüsselt und für Webflow AI angibt, Kundendaten nicht zum Training generativer KI-Modelle zu verwenden; auch Prompts und Outputs sollen nicht zur Verbesserung von Foundation Models genutzt werden.

Negativ ist, dass Webflow laut Privacy FAQ Kunden- und Endnutzerdaten in den USA speichert und mehrere US-basierte Subprozessoren nutzt. Für EU-Unternehmen sind daher DPA, SCCs, Subprozessoren, Consent/Cookie-Setup, Formulardaten, Tracking, Third-Party-Apps und Webflow-AI-Nutzung zu prüfen.

Serverstandort: USA. Weiterführender Link: Webflow DPA, Privacy FAQ, Trust Center und AI Approach.

Data Processing Addendum Global Privacy Policy

Link

ⓘ"Effortless AI design for presentations, websites, and more"

Gamma ist ein KI-Tool, das Ideen, Texte, Dateien und Prompts in visuell aufbereitete Präsentationen, Dokumente, Websites und Social-Content umwandelt.

Der Fokus liegt auf schneller Erstellung, smarten Layouts, Branding und einfacher Veröffentlichung bzw. Freigabe. Die treffendsten Use Cases sind Pitch Decks, Kundenpräsentationen, Angebotsunterlagen, interne Reports, Microsites/Landingpages, Unterrichtsmaterialien und wiederkehrende Content-Produktion per API.gamma

Effortless AI design for presentations, websites, and more

7,1/10 | KIFOX Score – Gut

Free Für einfache Projekte und zum Kennenlernen; enthält einfache Präsentationen, Docs, Websites, Social Content und Bilder, Import aus PDF/PPTX sowie Export zu PDF, PPTX, PNG und Google Slides. Abo Plus Alles aus Free plus mehr Karten pro Prompt, Entfernen des Gamma-Brandings und erweiterte KI-Bildmodelle.

Pro Alles aus Plus plus mehr Karten pro Prompt, Premium-KI-Bildmodelle, Custom Branding & Fonts, detaillierte Analytics, Advanced Sharing, Custom Domains, API-Zugriff und Workspace Templates.

Ultra Alles aus Pro plus deutlich mehr KI-Nutzung, Zugriff auf fortgeschrittene Text-, Bild- und Videomodelle, mehr Custom Domains und Early Access auf neue Funktionen.

Team Für Teams mit mehr Kollaboration, KI und Branding; enthält alles aus Pro plus zentrale Abrechnung, Custom Company Theme, Shared Folders, Admin Controls und Advanced Data Controls.

Business Für Organisationen; enthält alles aus Team plus SSO, SOC-2-Dokumentation auf Anfrage, Zugriff auf fortgeschrittenste KI-Modelle, Advanced Data Controls und mehr Custom Domains. Sonstiges API-Keys sind ab Pro, Ultra, Teams und Business verfügbar. Die Nutzung läuft über Credits; bei bezahlten Plänen können zusätzliche Credits gekauft oder Auto-Recharge genutzt werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Gamma AI ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Gamma ein öffentliches Data Processing Addendum bereitstellt, in dem Gamma die Verarbeitung personenbezogener Kundendaten auf Kundenweisung beschreibt, technische und organisatorische Maßnahmen zusagt, Subprozessoren regelt und für EU-/UK-Datenübermittlungen SCCs bzw. UK-Transfermechanismen vorsieht. Für Team- und Business-Workspaces gibt Gamma außerdem an, dass Inhalte automatisch vom Training der Gamma-KI-Funktionen ausgeschlossen sind; bei Individual-Plänen wie Free, Plus, Pro und Ultra ist die Nutzung zur Verbesserung der KI-Funktionen standardmäßig erlaubt, kann aber deaktiviert werden.

Negativ ist, dass Gamma ein US-Anbieter ist und laut DPA mehrere zentrale Subprozessoren in den USA sitzen, darunter AWS, Google Cloud, Cloudflare, OpenAI, Anthropic, Microsoft Azure und weitere Anbieter. Für sensible Daten, vertrauliche Kundendokumente oder regulierte Branchen sollte deshalb vor Nutzung ein Datenschutz-Check inklusive DPA, Subprozessoren, Drittlandtransfer, Trainings-Opt-out und interner Freigabe erfolgen.

Serverstandort: Keine reine EU-Datenresidenz gesichert; die im DPA gelisteten Subprozessoren haben als Standort überwiegend

Privacy Policy

Link

ⓘ„Sprache. Qualität. Performance.“ sowie „The AI manufactory that writes in your voice.“

newsrooms positioniert sich als KI-gestützte Content-Plattform für hochwertige Kommunikation.

Laut offizieller Beschreibung verwandelt das Tool Quellen in „publication-ready content“, lernt den Schreibstil der Nutzer bzw. der Marke und bietet dafür u. a. Image Studio, File Processing, Research Agent und Research Assistant sowie Schwerpunkte wie SEO, GEO & GAIO. Die Plattform richtet sich erkennbar an professionelle Content-, PR-, Marketing- und Redaktionsteams.Newsrooms

The AI manufactory that writes in your voice

6,0/10 | KIFOX Score – Solide

Abo Die App-Startseite nennt eine kostenlose Testphase bzw. einen kostenlosen Testaccount mit standardisierten Communication Tasks und kuratierten Newsrooms-Sprachstilen.

⚠️ Keine gesicherten Informationen verfügbar – Stand 30.04.2026. Öffentlich erkennbar sind Angebots-/Produktsegmente wie Enterprise, MyNewsroom, Industry Solution, Startups, Journalists und Agency Services; eine verifizierbare öffentliche Liste aller Abostufen mit Funktionsumfang konnte ich nicht belastbar finden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Newsrooms.ai ist aus DSGVO-Sicht bedingt bis gut geeignet, soweit die öffentlich auffindbaren Anbieterangaben zutreffen.

Positiv ist, dass die Website laut Suchsnippet „Built in the EU, hosted in the EU“, GDPR Compliance und Vorbereitung auf den EU AI Act nennt. Das Impressum nennt die AI Newsrooms Technology GmbH in Wien, Österreich, was grundsätzlich für EU-Rechtsrahmen und DSGVO-Prüfung positiv ist.

Negativ ist, dass öffentlich keine belastbaren Detailinformationen zu AVV/DPA, Subprozessoren, Modellanbietern, Löschfristen, Trainingsnutzung oder konkreten Rechenzentrumsregionen auffindbar waren.

Serverstandort: Laut Website-Snippet EU-Hosting; konkrete Rechenzentrumsstandorte: Keine gesicherten Informationen verfügbar.

Datenschutzrichtlinie

Link

ⓘ„Where ideas flow into sound and songs become yours.“

Suno ist eine KI-Musikplattform zur Generierung vollständiger Songs und Beats aus Prompts sowie aus hochgeladenem bzw. aufgenommenem Audio.

Für zahlende Nutzer gibt es erweiterte Funktionen wie kommerzielle Nutzungsrechte, Stimmen-/Voice-Funktionen, Stem-Export, fortgeschrittenes Editing und mit Suno Studio eine generative Audio-Workstation.

Mit v5.5 kamen zudem Voices, Custom Models und My Taste hinzu.Suno

Where ideas flow into sound and songs become yours

6,1/10 | KIFOX Score – Solide

Free Kostenloser Einstieg mit Zugriff auf das Free-Modell, täglich erneuerten Credits, begrenzter Songanzahl, Standardfunktionen, Audio-Upload mit Limit, gemeinsamer Warteschlange und ohne kommerzielle Nutzung. Abo Pro Plan Bezahlter Einstiegsplan mit Zugriff auf fortgeschrittene Modelle, monatlichen Credits, kommerziellen Nutzungsrechten für neu erstellte Songs, Standard- und Pro-Funktionen, Personas, Advanced Editing, Stem-Splitting, längeren Audio-Uploads, neuen Vocals oder Instrumentals für bestehende Songs, Early Access, Add-on Credits, Priority Queue, parallelen Songs, eigener Stimme und Custom-Versionen des Modells mit eigenem Audio.

Premier Plan Höchste reguläre Abo-Stufe mit Suno Studio, Zugriff auf fortgeschrittene Modelle, deutlich mehr monatlichen Credits, kommerziellen Nutzungsrechten, Standard- und Pro-Funktionen, Stem-Splitting, längeren Audio-Uploads, Vocals/Instrumentals für bestehende Songs, Early Access, Add-on Credits, Priority Queue, parallelen Songs, eigener Stimme und Custom-Modellversionen mit eigenem Audio. Sonstiges Add-on Credits Pro- und Premier-Nutzer können zusätzliche Credits kaufen; gekaufte Top-up-Credits verfallen laut Suno nicht, benötigen aber ein aktives Abo zur Nutzung.

Free Trial Suno kann eine Testphase für kostenpflichtige Funktionen anbieten; die Laufzeit richtet sich nach der jeweiligen Bestätigung der Testversion.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Suno ist aus DSGVO-Sicht unklar bis kritisch für geschäftliche Nutzung mit personenbezogenen oder vertraulichen Daten.

Positiv ist, dass Suno in der Privacy Notice Rechte für EEA-/UK-Nutzer aufführt, darunter Auskunft, Datenübertragbarkeit, Einschränkung, Widerspruch, Widerruf der Einwilligung und Beschwerderecht. Positiv ist außerdem, dass Suno nach eigenen Angaben nicht an Dritte verkauft und Dienstleister vertraglich verpflichten will, Informationen nur zur Leistungserbringung zu nutzen.

Negativ ist, dass Suno laut Privacy Notice Nutzungsdaten, Inhalte, Prompts, Uploads, Musik, Audio, Bilder, Videos, Sprachaufnahmen und interaktive Chat-Informationen erfassen kann. Besonders kritisch: Suno gibt an, bestimmte User Activity Information, Submissions, Interactive Chat Information und Content zur Entwicklung und Verbesserung der Produkte sowie zum Training und zur Verbesserung der Modelle zu verwenden. Bei Voice-Funktionen können Sprachaufnahmen und Voice Models verarbeitet werden; dies kann je nach Rechtsraum biometrische Daten betreffen.

Serverstandort: Suno ist in den USA ansässig und speichert Informationen laut Privacy Notice grundsätzlich auf Servern in den USA; Daten von EEA-/UK-Nutzern werden zur Vertragserfüllung in die USA übertragen und dort verarbeitet. Weiterführender Link: Suno Privacy Notice und Terms of Service.

Privacy Notice

Link

ⓘInspiring AGI to Benefit Humanity - free AI chatbot & agent powered by GLM

Zhipu AI ist ein chinesischer Large-Language-Model-Anbieter, der international unter Z.ai auftritt. Kern ist die GLM-Modellfamilie für Text, Reasoning, Agenten, Coding, Vision, OCR, Bild-, Video- und Audiofunktionen. Die Plattform bietet API-Zugriff, Coding-Pläne, Web Search, Translation Agent und Slide/Poster Agent.Zhipu AI / Z.ai – GLM

LLM "Inspiring AGI to Benefit Humanity - free AI chatbot & agent powered by GLM"

6,7/10 | KIFOX Score – Solide

Free GLM-4.5-Flash / freie Kontingente
Z.AI beschreibt GLM-4.5-Flash als kostenlose Modellvariante für Reasoning, Coding und Agenten; zusätzlich können je nach Plattformstatus freie Testkontingente verfügbar sein. Abo GLM Coding Plan
Persönlich gebundene Coding-Subscription für offiziell unterstützte Coding-Tools; nicht für allgemeine API-Nutzung, Weiterverkauf oder Nutzung durch Dritte vorgesehen. Sonstiges API-Nutzung / nutzungsbasierte Abrechnung API-Zugriff auf GLM-Modelle, SDKs, OpenAI-kompatible Nutzung, Streaming, Function Calling, Structured Output, Context Caching und Tool-Nutzung; Abrechnung nutzungsabhängig je nach Modell und Plattformregeln.

Enterprise / individuelle Vereinbarungen Separate schriftliche Vereinbarungen sind möglich; keine gesicherten Informationen verfügbar zu standardisierten EU-Enterprise-Plänen oder EU-Hosting.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet. Für die internationale GLM-/Z.AI-Plattform nennt die offizielle Datenschutzerklärung JINGSHENG HENGXING TECHNOLOGY PTE. LTD. in Singapur als verantwortliche Stelle; personenbezogene Daten werden laut Richtlinie grundsätzlich in Singapur verarbeitet.

Positiv ist, dass Z.AI für API-Services ein Data Processing Addendum beschreibt, in dem Z.AI bei Kundendaten als Auftragsverarbeiter handelt, Kundendaten nach Weisung verarbeitet und angibt, Inhalte aus API-Eingaben/-Ausgaben nicht dauerhaft zu speichern.

Negativ ist, dass die allgemeine Privacy Policy für Individualnutzer die Nutzung von Daten zur Verbesserung und zum Training der Modelle vorsieht und internationale Transfers außerhalb des Nutzerlandes ausdrücklich möglich sind.

Serverstandort: laut offizieller Policy grundsätzlich Singapur; keine gesicherten Informationen verfügbar zu EU-Hosting, EU-Datenresidenz, vollständiger Subprozessorenliste oder konkret benannten Standardvertragsklauseln für EU-Kunden. Für DSGVO-relevante Nutzung sollte Z.AI daher nur mit API-DPA, klarer Prüfung internationaler Transfers, Löschkonzept, Risikobewertung und ohne sensible personenbezogene Daten eingesetzt werden. Quellen: Z.AI Privacy Policy und DPA für API-Services.

Privacy Policy

Link

ⓘ„Built to make you extraordinarily productive, Cursor is the best way to code with AI.“

Cursor ist eine KI-gestützte Entwicklungsumgebung für Softwareentwicklung mit Agenten, Autocomplete, CLI, Cloud-Agents und Code-Review-Funktionen.

Offiziell positioniert sich Cursor als Werkzeug, mit dem Entwickler Aufgaben an Agenten delegieren, Code schneller schreiben und in mehreren Umgebungen parallel arbeiten können. Neuere Releases ergänzen u. a. eine agentenzentrierte Oberfläche, paralleles Multitasking mit Subagents, Canvases und Automations.Cursor – Anysphere

Built to make you extraordinarily productive, Cursor is the best way to code with AI

7,7/10 | KIFOX Score – Gut

Free Kostenlose Nutzung ohne Kreditkarte, limitierte Agent-Anfragen und limitierte Tab-Completion. Abo Pro Erweiterte Agent-Limits, Zugriff auf Frontier-Modelle, MCPs, Skills, Hooks und Cloud Agents.

Pro+ Alles aus Pro plus deutlich mehr Nutzung für OpenAI-, Claude- und Gemini-Modelle.

Ultra Alles aus Pro plus sehr hohe Nutzung und Priority Access auf neue Features.

Teams Alles aus Pro plus geteilte Chats, Commands und Rules, zentrale Abrechnung, Usage Analytics, orgweiter Privacy Mode, RBAC und SAML/OIDC SSO. Sonstiges Enterprise Pooled Usage, Invoice/PO Billing, SCIM, AI-Code-Tracking-API, Audit Logs, granulare Admin-/Modellkontrollen, Priority Support und Account Management.

Bugbot Separates Code-Review-/Bug-Detection-Angebot mit Pro-, Teams- und Enterprise-Optionen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Cursor ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders bei aktivem Privacy Mode und Team-/Enterprise-Nutzung.

Positiv ist, dass Anysphere ein Data Processing Addendum bereitstellt, EU-/UK-Datenschutzrecht und Standardvertragsklauseln adressiert und auf SOC 2 Type II, jährliche Penetrationstests und Subprozessorenprüfung verweist. Positiv ist außerdem: Bei aktiviertem Privacy Mode setzt Cursor technische und vertragliche Maßnahmen wie Zero Data Retention mit Modellanbietern ein, sodass Code-Daten von Modellanbietern nicht gespeichert oder fürs Training verwendet werden.

Negativ ist, dass Cursor ein US-nahes Cloud-/SaaS-Tool ist, Subprozessoren nutzt und kein allgemeines EU-only-Hosting als Standard öffentlich belegt ist.

Serverstandort: Kein gesicherter allgemeiner EU-Serverstandort; Cursor gibt jedoch an, keine Infrastruktur in China zu nutzen. Weiterführender Link: Cursor Security, Data Use, DPA.

Datenschutzerklärung Sicherheit

Link

ⓘ"AI-first coding in your natural language"

Gemini Code Assist ist Googles KI-gestützter Coding-Assistent für den gesamten Software-Development-Lifecycle. Er unterstützt in IDEs bei Code-Vervollständigung, Generierung, Chat, Tests, Debugging, Dokumentation und – in den Business-Editionen – zusätzlich in verschiedenen Google-Cloud-Oberflächen wie BigQuery, Cloud Run, Firebase oder Apigee.Gemini Code Assist

AI-first coding in your natural language

7,3/10 | KIFOX Score – Gut

Free No-cost Tier für einzelne Entwickler; geeignet für Code Completion, Chat und Coding-Hilfe in unterstützten Entwicklungsumgebungen. Abo Gemini Code Assist Standard Monatliche oder jährliche Nutzerlizenzen; enthält professionelle Coding-Assistenz, IDE-Unterstützung, Gemini CLI, Code Completion, Chat, Smart Actions und Unternehmens-Datenschutzrahmen.

Gemini Code Assist Enterprise Erweiterte Unternehmensversion mit Enterprise-Funktionen wie Code Customization, Metriken/Observability, privaten Codebase-Kontexten, Enterprise Access Controls und stärkerer Governance. Sonstiges Google Developer Program Gemini Code Assist ist auch über das Google Developer Program verfügbar; genaue Leistungen hängen vom jeweiligen Programmstatus ab.

Custom Quote / Google Cloud Für größere Organisationen können individuelle Google-Cloud-Angebote, Abrechnung über Google Cloud und Pricing Calculator relevant sein.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Gemini Code Assist ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders in den Standard- und Enterprise-Editionen.

Positiv ist, dass Google Cloud für Standard und Enterprise angibt, Prompts nach Cloud Terms und Cloud Data Processing Addendum zu verarbeiten; Prompts und Antworten werden nicht zum Training der Gemini-Code-Assist-Standard- und Enterprise-Modelle verwendet. Prompts werden verschlüsselt übertragen. Zusätzlich nennt Google Cloud Sicherheits- und Compliance-Kontrollen wie IAM, Private Google Access, VPC Service Controls, Enterprise Access Controls sowie Zertifizierungen wie SOC 1/2/3, ISO 27001, 27017, 27018 und 27701.

Negativ ist, dass die kostenlose Individual-Version nach einer separaten Privacy Notice bewertet werden muss und nicht denselben Unternehmens-Datenschutzrahmen wie Standard/Enterprise bietet. Außerdem bleibt Google Cloud ein Shared-Responsibility-Modell: Kunden müssen Projekt, Zugriff, Repositories, Logs, Extensions und Datenfreigaben korrekt konfigurieren.

Serverstandort: Für Standard/Enterprise hängt Datenresidenz von Google-Cloud-Konfiguration, Servicebedingungen und Regionseinstellungen ab; eine pauschale lokale oder On-Prem-Bereitstellung ist nicht belegt.

Data Governence Privacy Datenschutzerklärung für natürliche Personen

Link

ⓘ„Die führende KI Management- und Orchestrierungsplattform“ / „KI-Plattform – Made in Germany“

Der neuland.ai HUB ist eine KI-Management- und Orchestrierungsplattform für Unternehmen. Sie bündelt KI-Chat, Assistenten, Projekte, Workflows, KI-Apps, Integrationen, Dokumentenverarbeitung, Governance und Modellstrategie in einem kontrollierten Unternehmensrahmen.neuland.ai

KI-Plattform – Made in Germany

7,6/10 | KIFOX Score – Gut

Free Kostenlose Testphase mit vollem Zugriff für den Einstieg, KI-Chat mit eigenen Dokumenten, Prompt-Tests und Erstellung von Assistenten; keine Kreditkarte und keine Verpflichtung laut Preisseite. Abo Business Unternehmensplan für Teams mit skalierbarer Nutzung, Core-Modulen, KI-Assistenten, Projekten, Assistentenerstellung sowie zentralem Rollen- und Berechtigungsmanagement.

Enterprise Individuelles Unternehmenspaket mit unbegrenzten Nutzern und Anwendungsfällen, maßgeschneiderten KI-Systemen, KI-Apps, Integration in bestehende IT-Systeme, Cloud- oder On-Premise-Betrieb, Industriekompetenzmodellen sowie erweiterten Security- und Compliance-Optionen. Sonstiges Individuelles Onboarding Einführungsbegleitung durch Customer Success mit individuellem Onboarding-Plan für Business- und Enterprise-Kunden. Sonstiges Maßgeschneiderte KI-Apps Entwicklung, Betrieb und Überwachung individueller KI-Anwendungen passend zu Unternehmensprozessen und Systemen.

Individuelles Enablement / Akademie Schulungen, Change-Begleitung und strukturierte Einführung für nachhaltige KI-Nutzung im Unternehmen.

On-Premise & Dedicated Hosting Betrieb des neuland.ai HUB in eigener Infrastruktur oder dedizierter Umgebung für höchste Sicherheitsanforderungen, Datenhoheit und regulierte Umgebungen.

KI-App Store / SDK Als „Coming soon“ ausgewiesen: Zugriff auf agentische KI-Apps sowie SDK für eigene KI-Apps, Agenten und Integrationen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Gesamteinschätzung: Gut DSGVO-geeignet, vorbehaltlich konkreter Vertrags- und Konfigurationsprüfung. neuland.ai ist eine deutsche Unternehmens-KI-Plattform mit Sitz in Köln und bietet ein öffentliches Trust Center mit Datenschutzinformationen, AVV, TOM und Unterauftragsverarbeiterliste.

Positiv ist, dass neuland.ai den gesamten HUB und alle eingesetzten Modelle laut Preisseite ausschließlich in der EU betreiben und verarbeiten lässt, einen AVV nach Art. 28 DSGVO bereitstellt und ausdrücklich zusichert, dass Kundendaten nicht zum Training von Sprachmodellen verwendet werden. Der AVV schließt zudem die Verwendung von Kundendaten zur Weiterentwicklung, Optimierung oder zum Training von KI-Systemen außerhalb des konkreten Vertragsverhältnisses aus und verlangt isolierte Verarbeitung. Das Trust Center nennt technische und organisatorische Maßnahmen wie MFA, RBAC, Logging, TLS 1.3, sichere API-Kommunikation, Mandantentrennung und Backup-/Disaster-Recovery-Maßnahmen.

Negativ ist: In der Unterauftragsverarbeiterliste werden zwar überwiegend EU-Anbieter bzw. EU-Gesellschaften genannt, aber auch Perplexity AI, Inc. in den USA für optionale Verarbeitung aktueller Ereignisse; dies erfordert je nach Nutzung eine Transfer- und Subprozessorenprüfung.

Serverstandort: neuland.ai nennt EU-Betrieb und EU-Verarbeitung; für Enterprise ist zusätzlich Cloud- oder On-Premise-Betrieb möglich. Fazit: Für Unternehmen, Kanzleien, Finanzunternehmen, Verwaltung und regulierte Organisationen wirkt neuland.ai datenschutzseitig deutlich stärker aufgestellt als viele öffentliche KI-Dienste; bei Einsatz optionaler US-Dienste, Integrationen und kundenspezifischer Workflows sollten AVV, Unterauftragsverarbeiter, Datenflüsse und Konfiguration dennoch geprüft werden. Quellen: neuland.ai Preise, Trust Center, AVV, TOM und Unterauftragsverarbeiter.

Datenschutzinformationen

Link

ⓘ„The world’s leading robotics company“ / Produktpositionierung: „Robots for the Real World“.

Boston Dynamics ist ein US-Robotikhersteller mit den Produkten Spot, Stretch, Atlas und Orbit. Spot ist ein mobiler vierbeiniger Inspektionsroboter, Stretch ein mobiler Warehouse-Roboter für Case Handling, Atlas ein elektrischer humanoider Roboter für industrielle Material-Handling-Anwendungen, und Orbit ist Software für Flottenmanagement und Datenanalyse.BostonDynamics

Robotic "The world’s leading robotics company“

7,9/10 | KIFOX Score – Gut

Sonstiges Atlas Humanoider Enterprise-Roboter für industrielle Arbeit, Material Handling, Workflow-Integration, autonome Aufgaben, Flotten-Skill-Rollout, MES-/WMS-Anbindung und frühe Kundendeployments. Öffentliche Preise nicht verfügbar; Kontakt/Qualifizierung erforderlich.

Spot Kommerziell verfügbarer vierbeiniger mobiler Roboter für Inspektion, Sicherheit, Digital Twin, Baustellen, Energie, Forschung und gefährliche Umgebungen; mit SDK, Payloads, Arm, Tablet und Supportoptionen.

Stretch Kommerzieller Warehouse-Roboter für Trailer Unloading, Container Unloading und Case Handling; arbeitet in bestehender Lagerinfrastruktur und ist auf kontinuierliche Paket-/Case-Handling-Prozesse ausgelegt.

Orbit Robotik-Flotten- und Datenplattform zur Verwaltung von Robotereinsätzen, Inspektionsdaten, Site Maps, Metriken, Missionen und Integrationen in Unternehmenssysteme.

Spot Care / Stretch Care Support- und Serviceangebote für langfristigen Betrieb, Wartung, Schulung und zuverlässige Nutzung der Roboterflotten.

Developer Documentation / SDK Entwicklungsdokumentation und SDKs, insbesondere für Spot, zur Integration eigener Anwendungen, Payloads, Datenflüsse und Robotik-Workflows.

Early Adopter / Enterprise Deployment Atlas wird aktuell über qualifizierte Enterprise-Anfragen und frühe Deployments aufgebaut; keine öffentliche Standardkaufstrecke für Privatpersonen. (bostondynamics.com) Spot: CE öffentlich belegt.

Stretch: EU-Konformität offiziell in Broschüre genannt.

Atlas: keine öffentliche CE-Konformität gefunden; vor EU-Einsatz separat prüfen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet, abhängig von Produkt, Vertrag, Region und Betriebsmodus.

Positiv ist, dass Boston Dynamics eine ausführliche Privacy Policy bereitstellt, personenbezogene und nicht-personenbezogene Datenkategorien benennt, keine personenbezogenen Daten verkauft oder für Drittanbieter-Marketing teilt und Betroffenenrechte beschreibt. Die Privacy Policy nennt außerdem technische, administrative und physische Sicherheitsmaßnahmen sowie Beschränkung des Zugriffs auf Personen mit geschäftlichem Bedarf. (bostondynamics.com)

Negativ ist, dass Boston Dynamics in den USA ansässig ist und internationale Datentransfers ausdrücklich beschreibt. Für Spot und Stretch werden Service Logs und Performance Metrics in den USA verarbeitet. Service Logs können je nach Konfiguration bzw. Upload auch Sensorrohdaten, Bilder und akustische Daten enthalten; Boston Dynamics weist ausdrücklich darauf hin, nur Bild- und Audiodaten zu senden, bei denen man damit einverstanden ist, dass Boston-Dynamics-Ingenieure sie sehen oder hören. Für Spot können Performance Metrics bei Enterprise-Robotern deaktiviert werden, bei Stretch müssen Roboter regelmäßig Internetzugang haben, um Diagnosedaten zu übertragen. (bostondynamics.com)

Serverstandort: Für allgemein personenbezogene Daten nennt Boston Dynamics eigene Büros sowie Drittanbieter weltweit. Für Spot-/Stretch-Service-Logs und Performance Metrics wird Verarbeitung in den USA genannt. Orbit-Cloud-Daten werden laut Spot Privacy Notice in der Region gespeichert, die beim Kauf angefragt wird; eine pauschale EU-Datenresidenz ist damit nicht automatisch gesichert. Ein öffentlich auffindbarer EU-AVV/DPA oder eine vollständige Subprozessorenliste wurde in den geprüften offiziellen Quellen nicht gefunden: Keine gesicherten Informationen verfügbar. (bostondynamics.com)

Fazit:
Boston Dynamics ist für Unternehmen datenschutzseitig besser dokumentiert als viele Robotikhersteller, aber für DSGVO-kritische EU-Einsätze ist eine Vertragsprüfung zwingend: DPA/AVV, Transfermechanismus, Region für Orbit, Deaktivierung/Steuerung von Logs, Bild-/Audio-Sensordaten, Fernwartung, Retention, Rollenrechte und Einsatzkontext müssen vor Inbetriebnahme geklärt werden.

PRIVACY POLICY

Boston Dynamics Expands Global Sales of Spot® Robot

Link

ⓘ„A suite of free AI-powered features …“

Shopify Magic ist die integrierte KI-Suite von Shopify für E-Commerce-Workflows.

Sie unterstützt unter anderem beim Schreiben von Produktbeschreibungen, Blogposts, E-Mails, Theme-Inhalten, Antwortvorschlägen im Kundensupport, Kundensegment-Beschreibungen sowie bei KI-gestützter Bildbearbeitung im Datei-Editor. Die Funktionen sind grundsätzlich kostenlos innerhalb Shopify verfügbar, die konkrete Verfügbarkeit einzelner Features kann aber je nach Funktionsbereich variieren.Shopify Magic

A suite of free AI-powered features …

7,7/10 | KIFOX Score – Gut

Abo Shopify bietet Testmöglichkeiten; Shopify Magic ist im Shopify-Admin als integrierte KI-Funktion nutzbar, sobald ein passender Shopify-Shop verwendet wird. Sonstiges Basic Für kleine Shops; Online-Shop, Produktverwaltung, Checkout, Zahlungsabwicklung, grundlegende Commerce-Funktionen und Zugriff auf relevante Shopify-Funktionen inklusive KI-Funktionen je Verfügbarkeit.

Grow Für wachsende Händler; mehr Funktionen, bessere Skalierung und erweiterte Commerce-/Reporting-Optionen gegenüber Basic.

Advanced Für größere Teams und Shops; erweiterte Berichte, höhere Skalierung, stärkere Commerce-Funktionen und mehr operative Kontrolle. Sonstiges Shopify Plus Enterprise-Commerce mit individuellen Verträgen, höherer Skalierung, erweiterten Anpassungs-, Automatisierungs- und Supportfunktionen.

Retail / Starter / Agentic / Enterprise / Apps Zusätzliche Shopify-Angebote für POS/Retail, einfache Verkaufskanäle, agentische Commerce-Funktionen, Enterprise-Szenarien und App-Erweiterungen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Shopify Magic/Sidekick ist aus DSGVO-Sicht bedingt bis gut geeignet, sofern Shopify korrekt konfiguriert wird.

Positiv ist, dass Shopify ein Data Processing Addendum bereitstellt und im Help Center erklärt, dass Shopify bei Auftragsverarbeitung den Anweisungen des Händlers folgt und europäische Datenschutzgesetze berücksichtigt. Shopify bietet außerdem Customer-Privacy-Einstellungen wie Datenschutzrichtlinie, Cookie-Banner, Data-Sales-Opt-out und Privacy Apps. Positiv ist auch, dass Shopify Magic direkt im Admin integriert ist und Funktionen wie Produktbeschreibungen, Blogposts, Seiten, Messaging, Theme Editor, Medienbearbeitung und Sidekick-Analysen unterstützt.

Negativ ist, dass Shopify ausdrücklich darauf hinweist, dass die Nutzung von Shopify allein keine DSGVO-Konformität garantiert; Händler bleiben für Rechtsgrundlage, Cookie-/Consent-Konfiguration, Apps, Tracking, Zahlungsdienste, Marketing und Enhanced Services verantwortlich.

Serverstandort: Keine pauschale EU-only-Garantie; Shopify ist global nutzbar und verarbeitet Daten je nach Dienst, App, Zahlungsanbieter und Enhanced Services international.

Shopify Magic Using Shopify to help comply with GDPR Nachtrag zur Datenverarbeitung von Shopify

Link

ⓘ„Bitrix24 ist ein kostenfreier Online-Arbeitsplatz für Ihr Unternehmen: CRM, Aufgaben, Online-Termine und vieles mehr.“

Bitrix24 ist eine cloudbasierte und optional selbst gehostete Unternehmensplattform mit CRM, Aufgaben- und Projektmanagement, Teamkommunikation, Contact Center, Websites, Onlineshop, HR-Funktionen, Dokumentenverwaltung, Automatisierung und KI-Assistent. Der KI-Assistent CoPilot unterstützt u. a. beim Schreiben, Zusammenfassen, Übersetzen, Erstellen von Aufgaben, Checklisten, CRM-Anruftranskription, CRM-Feldbefüllung und Website-Text-/Bildgenerierung.Bitrix24

Bitrix24 ist ein kostenfreier Online-Arbeitsplatz für Ihr Unternehmen: CRM, Aufgaben, Online-Termine und vieles mehr.

8,2/10 | KIFOX Score – Sehr gut

Free Kostenloser Einstieg mit unbegrenzten Nutzern, begrenztem Speicher sowie Kernfunktionen für Zusammenarbeit, Aufgaben & Projekte, CRM, Bitrix24 Sign, Drive, Contact Center und Website-Builder. Abo Basic Einstiegstarif für kleinere Teams mit mehr Speicher, Nutzerkontingent, Zusammenarbeit, Aufgaben & Projekte, CRM, Bitrix24 Sign, Drive, Contact Center, Website-Builder, Onlineshop und Support.

Standard Erweiterter Tarif für Teams mit mehr Nutzern und Speicher, zusätzlich Marketing, Online-Dokumente, Administration und erweiterte Business-Funktionen.

Professional Umfassender Business-Tarif mit größerem Nutzer- und Speicherumfang, X5 CRM, Marketing, Online-Dokumenten, elektronischer HR-Unterschrift, Sales Intelligence, Automatisierung, Personalverwaltung, Support und Administration.

Enterprise Skalierbarer Unternehmenstarif für größere Organisationen mit vielen Nutzern, großem Speicher, Enterprise-Paket, mehreren Niederlassungen, zentralisierter Verwaltung, optimierter Multiuser-Infrastruktur, vollständiger Datenisolierung, erweiterten Backups und Support-Funktionen. Sonstiges Bitrix24 On-Premise Edition Selbst gehostete Version für eigene Server mit vollständigem Zugriff auf Quellcode und API; laut Bitrix24 für große Unternehmen und Unternehmensgruppen gedacht.

CoPilot / KI-Funktionen KI-Funktionen für CRM, Aufgaben, Chat, Feed, Websites, E-Mail, Flows, Website-Bilder, Prompt-Bibliothek und CoPilot-Rollen; Verfügbarkeit hängt vom Tarif und der konkreten Funktion ab.

Marketplace / Apps / Integrationen Mehrere hundert Apps und Integrationen über den Bitrix24 Marketplace; Drittanbieter-Apps können eigene Verträge, Datenschutzbedingungen und Datenverarbeitung auslösen.

MCP-Server Verbindung externer KI-Systeme mit Bitrix24 zur Ausführung von Aktionen in CRM, Aufgaben und weiteren Tools; standardmäßig deaktiviert und durch Administratoren steuerbar.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Gesamteinschätzung: Bedingt bis gut DSGVO-geeignet, abhängig von Domain, Tarif, KI-Nutzung und Integrationen.

Positiv ist, dass Bitrix24 für Nutzer aus der EU einen Auftragsverarbeitungsvertrag bereitstellt und dieser laut Bitrix24 Bestandteil der Nutzungsbedingungen ist. Für Accounts in den Domainzonen bitrix24.de und bitrix24.eu gibt Bitrix24 an, dass Nutzerdaten in AWS-Rechenzentren in Frankfurt am Main, Deutschland gehostet werden. Die Infrastruktur-/Subprozessorenübersicht nennt für Europa unter anderem AWS Frankfurt für Daten-, Datei-, Echtzeitkommunikations-, Mail-, Dokumentenvorschau- und Bitrix24.Sites-Server sowie AWS Dublin für bestimmte Customer-Data-/Network-Komponenten. Positiv sind außerdem DSGVO-Funktionen wie Datenanonymisierung und Datenübertragbarkeit über Marketplace-Apps sowie Sicherheitsmaßnahmen wie TLS-Zugriff, Zugriffsbeschränkungen, OTP für Serverzugriffe, tägliche Backups und Mandantentrennung.

Negativ ist, dass Bitrix24 zahlreiche Module und Integrationen umfasst und je nach Nutzung weitere Drittanbieter beteiligt sein können. In der offiziellen Subprozessoren-/Infrastrukturübersicht werden unter anderem Voximplant/Zingaya für Telefonie, Google/Firebase/GCP für Analyse/Marketing, Mailchimp, Servers.com, MF Management und OpenAI OpCo, LLC für CRM-Funktionen bzw. Sprachtranskription genannt. Für CoPilot gibt Bitrix24 an, dass KI-Modelle von Drittanbietern wie OpenAI genutzt werden; laut CoPilot-FAQ speichert Bitrix24 Daten aus technischen Gründen bis zu 14 Tage und löscht sie anschließend. Gleichzeitig beschreibt die CoPilot-Produktseite, dass Daten nicht für Training genutzt werden und nach Schließen des CoPilot-Dialogs vom Provider-Server gelöscht werden. Diese Aussagen sollten vor produktiver Verarbeitung sensibler Daten vertraglich und technisch geprüft werden.

Serverstandort: Für bitrix24.de/bitrix24.eu: überwiegend Deutschland/Frankfurt, teils Irland/Dublin und Amsterdam laut Infrastrukturübersicht. Bei anderen Domainzonen können Daten außerhalb der EU, insbesondere in den USA, gehostet werden. Für EU-Kunden ist daher die Wahl der richtigen Domain/Region wesentlich. Fazit: Bitrix24 ist für DSGVO-orientierte Unternehmen grundsätzlich gut nutzbar, wenn bitrix24.de oder bitrix24.eu verwendet, der AVV akzeptiert, Subprozessoren geprüft, KI-/MCP-Funktionen kontrolliert und Drittanbieter-Integrationen bewusst freigeschaltet werden. Für besonders sensible Daten sollte CoPilot nur nach zusätzlicher KI-Datenschutzprüfung eingesetzt werden.

Datenschutzerklärung DSGVO

Link

ⓘIntelligent Automation & AI Agents Platform

Mazaal AI kombiniert KI-Agenten mit Workflow-Automation. Nutzer können Agenten mit eigenen Dokumenten, Websites, Q&A-Paaren und Datenquellen trainieren, diese als Website-Widget, in Messaging-Kanälen oder per API bereitstellen und mit Automationen verknüpfen, die Aktionen in Drittsystemen ausführen.

Der aktuelle Web-Auftritt betont zusätzlich einen browserbasierten Assistenten, der Befehle direkt in beliebigen Tabs ausführt.Mazaal

Your Browser, Now on Autopilot

3,2/10 | KIFOX Score – unzureichend

Free Enthält monatliche AI Credits und Task Credits; laut Startseite ohne Kreditkarte. Geeignet zum Testen erster Agenten, Workflows und Integrationen. Abo Basic Für Einzelpersonen, die Alltagsarbeit automatisieren möchten; enthält AI Credits, Task Credits, alle Integrationen, E-Mail-Support, unbegrenzte Workflows und unbegrenzte KI-Agenten.

Team / Pro Die offiziellen Seiten sind hier inkonsistent: Die Startseite nennt Team, die Pricing-Seite nennt Pro. Inhaltlich ist der mittlere Plan für Teams gedacht, die Workflows über mehrere Tools skalieren; genannt werden mehr AI Credits, mehr Task Credits, alle Integrationen, Priority Support, unbegrenzte Workflows und unbegrenzte KI-Agenten.

Business Für Organisationen mit Custom AI und Admin-Kontrolle; enthält mehr AI Credits und Task Credits, alle Integrationen plus Custom Integrations, Dedicated Support, unbegrenzte Workflows und unbegrenzte KI-Agenten. Sonstiges Enterprise Individuelles Angebot für größere Anforderungen; laut Pricing-Seite mit unbegrenzten Nachrichten/Credits, Dedicated Account Manager und Premium Support.

Zusatzcredits / API / AppSumo-Sondermodelle Mazaal nutzt AI Credits für Modellaufrufe und Task Credits für Integrationsläufe. Zusätzliche Credits können laut Doku im Dashboard gekauft werden, allerdings nur auf bezahlten Plänen. Außerdem werden AppSumo-spezifische Pläne und Sonderbedingungen erwähnt.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: Mazaal AI ist aus DSGVO-Sicht unklar bis nur bedingt geeignet.

Positiv ist, dass Mazaal in der Privacy Policy technische und organisatorische Sicherheitsmaßnahmen wie Verschlüsselung, Zugriffskontrollen, Audits und Schulungen nennt. Zusätzlich erklärt Mazaal für Google-Workspace-API-Daten ausdrücklich, diese nicht zur Entwicklung, Verbesserung oder zum Training von KI-/ML-Modellen zu verwenden und Daten nur für die vom Nutzer autorisierten Zwecke zu verarbeiten.

Negativ ist, dass die Privacy Policy primär auf die Australian Privacy Principles und den australischen Privacy Act verweist; ein expliziter DSGVO-/GDPR-konformer AVV/DPA, SCCs, EU-Vertreter, Subprozessorenliste oder belastbare EU-Datenresidenz konnte ich öffentlich nicht gesichert finden. In den Terms räumt der Nutzer Mazaal zudem eine Lizenz ein, User Data zu nutzen, zu speichern und zu verarbeiten, um die Lösung bereitzustellen und zu verbessern.

Serverstandort: Keine gesicherten Informationen verfügbar; Mazaal bezeichnet sich in den Terms als australisches Unternehmen, nennt aber keinen belastbaren Rechenzentrums- oder Datenresidenzstandort.

Privacy Policy

Link

ⓘ„Open-source orchestration for zero-human companies“

Paperclip ist eine self-hosted Open-Source-Plattform zur Orchestrierung von Teams aus KI-Agenten. Das Tool organisiert Agenten als „Mitarbeiter“ mit Org-Chart, Rollen, Budgets, Governance, Aufgaben/Tickets, Heartbeats und Audit-Trails.

Paperclip ist ausdrücklich Control Plane, nicht Execution Plane: Die Agenten laufen extern über Adapter wie Claude Code, Codex, Gemini, Cursor, OpenClaw, Shell-Prozesse oder HTTP-Webhooks.Paperclip AI

The human control plane for AI labor

6,0/10 | KIFOX Score – Solide

Free Paperclip ist laut offizieller Website MIT-lizenziert, self-hosted und ohne Paperclip-Account nutzbar. Enthält Agenten-Orchestrierung, Org-Chart, Tickets, Governance, Kostenkontrolle und lokale/remote Deployments. Sonstiges möglich, aber unklar Die Terms erwähnen Services von Paperclip Labs, darunter gehostete Plattform, APIs, Telemetrie-Backend und proprietäre Features; konkrete öffentliche Preismodelle konnte ich nicht gesichert belegen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Paperclip AI ist aus DSGVO-Sicht unklar bis kritisch bei Nutzung gehosteter Dienste, aber potenziell gut kontrollierbar bei konsequentem Self-Hosting.

Positiv ist, dass Paperclip laut offizieller Website Open Source, MIT-lizenziert und self-hosted nutzbar ist; es kann lokal mit eingebettetem Postgres oder mit eigener Postgres-Datenbank betrieben werden, ohne Paperclip-Account. Das ist für Datenschutz, Datenresidenz und Auditierbarkeit grundsätzlich vorteilhaft.

Negativ ist, dass die Terms/Privacy Policy für Paperclip-Labs-Services eine breite Lizenz zur Nutzung von Content für Betrieb, Verbesserung und Entwicklung der Services enthält; außerdem kann detaillierte Telemetrie bei Opt-in auch für Training und Verbesserung von Machine-Learning-Modellen genutzt werden. Ein explizites DSGVO-DPA/AVV, SCCs oder eine klare EU-Datenresidenz für gehostete Paperclip-Services konnte ich öffentlich nicht gesichert finden.

Serverstandort: Bei Self-Hosting frei wählbar; bei gehosteten Paperclip-Labs-Services keine gesicherten Informationen verfügbar, internationale Transfers einschließlich USA werden in der Privacy Policy genannt. Weiterführende Links: Paperclip Website, GitHub, Terms & Privacy.

Privacy Policy

Link

ⓘThe frontier AI research lab for visual intelligence.

Black Forest Labs ist das Unternehmen hinter den FLUX-Modellen für KI-basierte Bildgenerierung und Bildbearbeitung. Die Plattform umfasst Playground, API, Open-Weights-/Self-Hosting-Lizenzen und Enterprise-Angebote für visuelle KI-Workflows. FLUX.2 wird offiziell als Produktionsmodell für Bildgenerierung und Bildbearbeitung mit Multi-Reference-Control und bis zu 4MP Output beschrieben.Black Forest Labs / FLUX

The frontier AI research lab for visual intelligence.

7,9/10 | KIFOX Score – Gut

Free Kostenloser bzw. testbarer Einstieg über den Playground; geeignet zum Ausprobieren von FLUX.2 und Bildgenerierung ohne eigene Integration. Sonstiges FLUX API / Pay-as-you-go API-Zugriff auf FLUX-Modelle; laut Pricing-Seite für FLUX.2, FLUX Kontext und weitere Bildmodelle mit nutzungsbasierter Abrechnung.

FLUX.2 [klein] Schnellste Modellvariante für Echtzeit, Prototyping, schnelle Iteration und hohe Geschwindigkeit; laut Modellseite auch lokal ausführbar und fine-tuning-ready.

FLUX.2 [pro] Produktionsorientierte Bildgenerierung und Bildbearbeitung mit hoher Qualität und Skalierbarkeit.

FLUX.2 [flex] Variante für präzise Kontrolle, Typografie, kleine Details und feinere visuelle Steuerung.

FLUX.2 [max] Höchste Qualitätsvariante mit besonders starker Prompt-Befolgung, Editing-Konsistenz, professioneller Ausgabe und Grounding-Funktionen.

Self-Hosted Commercial License Lizenz zum Download, Hosting und Einsatz bestimmter FLUX-[dev]-Modelle in eigenen Anwendungen; API-Weiterverkauf oder Drittanbieter-API-Zugriff ist ohne entsprechende Rechte ausgeschlossen.

Enterprise / Custom Deployment Individuelle Enterprise-Optionen mit dedizierter Infrastruktur, Custom Fine-Tuning und Integrationssupport.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Black Forest Labs ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass die offizielle deutsche Gesellschaft BFL GmbH mit Sitz in Freiburg im Breisgau im Impressum genannt wird und Black Forest Labs ISO-27001 im offiziellen Seitenfuß ausweist. Positiv ist außerdem, dass es mit FLUX-[dev]-Modellen einen Self-Hosting-Pfad gibt, bei dem bestimmte Modelle unter kommerzieller Lizenz heruntergeladen, gehostet und in eigene Anwendungen integriert werden können.

Negativ ist, dass die Privacy Policy für die Services von Black Forest Labs Inc. spricht und laut Privacy Policy Prompts, Bilddateien und Outputs zur Bereitstellung, Entwicklung, zum Training und zur Verbesserung der Services bzw. KI-Modelle genutzt werden können. Zusätzlich regeln die FLUX API Service Terms ausdrücklich, dass Inputs und Outputs zur Verbesserung der Produkte sowie zum Training der KI-Modelle verwendet werden können. Ein öffentlich klar auffindbarer AVV/DPA für Standard-API-Nutzung und eine gesicherte EU-only-Datenresidenz konnte ich nicht belegen.

Serverstandort: Für die Managed API / Playground keine gesicherte EU-only-Information verfügbar; bei Self-Hosting hängt der Serverstandort von der eigenen Infrastruktur ab. Weiterführende Quellen: BFL Impressum, Privacy Policy, FLUX API Terms, Self-Hosted Terms.

Privacy Polic Usage Policy

Link

ⓘChat with Grok — the truth-seeking AI chatbot

Grok ist ein generativer KI-Assistent von xAI, der auf grok.com, iOS, Android und auf X verfügbar ist.

Er unterstützt Text- und Sprachchat, Coding- und Reasoning-Aufgaben, Bild-/Videogenerierung sowie Dokumentanalyse. Zusätzlich kann Grok in Echtzeit das Web und öffentliche X-Inhalte durchsuchen, um aktuellere Antworten zu liefern.Grok

Chat with Grok — the truth-seeking AI chatbot

6,3/10 | KIFOX Score – Solide

Free xAI hat Grok 4.1 offiziell für alle Nutzer auf grok.com, X, iOS und Android ausgerollt. In den Consumer-FAQs werden u. a. Text-/Sprachinteraktion, Foto-Uploads/-Bearbeitung und Dokumentanalyse beschrieben, genaue kostenlose Limits werden öffentlich aber nicht numerisch ausgewiesen. Abo X Premium: ab 8 USD/Monat bzw. 84 USD/Jahr auf Web; enthält laut X increased usage limits on Grok. X Premium+: ab 40 USD/Monat bzw. 395 USD/Jahr auf Web; enthält higher limits on Grok.

SuperGrok: offiziell existent; auf grok.com und in xAI/X-Quellen bestätigt, aber in den hier zugänglichen offiziellen Quellen keine belastbar auslesbare öffentliche Preiszahl verifizierbar – Stand 16.04.2026.

SuperGrok Heavy: offiziell existent; bietet Zugang zu Grok Heavy; ebenfalls ohne hier belastbar auslesbare offizielle Preiszahl.

Grok Business / Grok Enterprise: offiziell vorhanden; Team-Workspace, sichere Freigaben, Enterprise-Privacy, bei Enterprise auch Custom Retention; konkrete öffentliche Standardpreise waren in den zugänglichen offiziellen Quellen nicht belastbar verifiziert. Sonstiges API / tokenbasiert: z. B. grok-4.20-reasoning mit 2,00 USD / 1 Mio. Input-Tokens und 6,00 USD / 1 Mio. Output-Tokens; grok-4-1-fast-reasoning mit 0,20 / 0,50 USD. Serverseitige Tools kosten laut xAI Docs u. a. Web Search 5 USD / 1.000 Calls, X Search 5 USD / 1.000 Calls, Code Execution 5 USD / 1.000 Calls, Collections Search 2,50 USD / 1.000 Calls; zusätzlich gibt es Storage-Kosten. X Premium Business: Basic 200 USD/Monat oder 2.000 USD/Jahr; Full Access 1.000 USD/Monat oder 10.000 USD/Jahr zzgl. Affiliate-Gebühren; enthält Premium+-Vorteile und nennt ausdrücklich SuperGrok. X Premium Organizations: Full Access 1.000 USD/Monat oder 10.000 USD/Jahr zzgl. Affiliate-Gebühren; enthält Premium+-Vorteile inkl. Zugang zu SuperGrok.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Positiv: xAI hat ein Europa-Privacy-Addendum, benennt X.AI LLC als Verantwortlichen für Europa, bietet Datenschutzrechte, Privacy Portal, Opt-out für Modelltraining, Private Chat, Business-DPA, SCCs und Subprozessorliste. Für Business/API sagt xAI zu, Business-Daten nicht für Modelltraining zu verwenden; Inputs/Outputs werden laut Enterprise FAQ automatisch gelöscht, sofern keine Ausnahme greift.

Negativ: xAI verarbeitet laut Europa-Addendum alle personenbezogenen Daten in den USA, wo primäre Rechenzentren betrieben werden. Consumer-Inhalte können für Training genutzt werden, wenn nicht deaktiviert. Grok auf X fällt unter X-Bedingungen. Zusätzlich laufen DPC-Untersuchungen zu X/Grok-Training mit EU/EEA-Daten und zu sexualisierten KI-Inhalten.

Serverstandort: laut xAI Europa-Addendum: USA; Subprozessorliste zeigt überwiegend US-Standorte, eine xAI-Tochter im UK. AVV/DPA: für Enterprise/API vorhanden; für reine Consumer-Nutzung nicht als klassischer Auftragsverarbeitungsvertrag nutzbar. SCCs: im DPA für internationale Transfers vorgesehen.

xAI’s Europe Privacy Policy Addendum

Link

ⓘ„Automate AI Workflows, Agents, and Apps“

Zapier ist eine No-Code-/Low-Code-Automatisierungsplattform, mit der sich Workflows („Zaps“) zwischen SaaS-Tools, Formularen, Tabellen, Chatbots und AI-Funktionen verbinden lassen.

Aktuell bündelt Zapier Zaps, Tables, Forms und Zapier MCP in einer gemeinsamen AI-Orchestrierungsplattform und positioniert sich damit nicht nur als klassischer Integrationsdienst, sondern auch als Plattform für AI-Workflows, Agents und Chatbots.Zapier

Automate AI Workflows, Agents, and Apps

7,8/10 | KIFOX Score – Gut

Free Zaps, Tables und Forms, begrenzte Tasks, Two-Step-Zaps und Zapier Copilot mit Tageslimits. Abo Professional Multi-Step-Zaps, Premium Apps, Webhooks, Support, AI Fields und Conditional Form Logic. Team Mehrnutzer-Plan mit Shared Zaps, Ordnern, Shared App Connections, SAML SSO und Premier Support. Sonstiges Enterprise Unlimited Users, erweiterte Adminrechte, App Controls, VPC Peering, jährliche Task-Limits, Observability und Technical Account Manager.

Task-Tiers / Pay-as-you-go / Agents Abrechnung nach Task-Kontingenten; zusätzliche AI-/Agents-/MCP-Nutzung abhängig von Plan und Verbrauch.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Zapier ist aus DSGVO-Sicht bedingt geeignet. Positiv ist, dass Zapier ein Data Processing Addendum anbietet und Enterprise-Kunden Governance-Funktionen wie App-Kontrollen und AI-App-Restriktionen nutzen können.

Positiv ist außerdem ein Model-Training-Opt-out, der für Enterprise-Kunden automatisch gilt und für andere Kunden verfügbar ist.

Negativ ist, dass Zapier Daten laut eigener Datenschutzübersicht auf AWS-Servern in den USA hostet, einschließlich Kundendaten und im Auftrag verarbeiteter Daten. Außerdem entstehen durch jede angebundene Drittanbieter-App zusätzliche Datenflüsse, für die der Kunde die jeweilige Rechtsgrundlage und AVVs prüfen muss.

Serverstandort: USA auf AWS. Weiterführender Link: Zapier Data Privacy, DPA und Security/Compliance.

Data Privacy Overview

Link

ⓘ„Where AI agents share, discuss, and upvote. Humans welcome to observe.“

Moltbook ist eine öffentliche Social-Plattform, auf der KI-Agenten posten, kommentieren, voten und sich in Communities („Submolts“) organisieren können.

Menschen sind primär als Beobachter vorgesehen. Zusätzlich positioniert sich Moltbook als Identity-Layer für Agenten: Entwickler können Apps bauen, in denen Bots sich mit ihrer Moltbook-Identität authentifizieren und Reputation mitbringen.Moltbook

A Social Network for AI Agents

5,2/10 | KIFOX Score – Eingeschränkt

Free Die Website ist öffentlich zugänglich; Menschen können Agentenaktivität beobachten. Für aktive Nutzung ist aktuell X-/Twitter-Login bzw. Entwicklerzugang relevant. Sonstiges Developer Early Access
Early Access für Entwickler, die Apps für KI-Agenten bauen wollen; genannt werden Agenten-Authentifizierung, Identity Verification, Agent Marketplace, Customer Support Bots, AI Assistant Platform, Developer Tools und Social Platform for Agents.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Moltbook ist aus DSGVO-Sicht unklar bis kritisch.

Positiv ist, dass Moltbook eine Privacy Policy veröffentlicht, UK-/EEA-Rechte erwähnt, Datenschutzanfragen erlaubt und Sicherheitsmaßnahmen sowie Datenlöschung bzw. Anonymisierung bei Wegfall des Verarbeitungszwecks beschreibt.

Negativ ist, dass Moltbook sehr umfangreiche Daten erfassen kann, darunter X-/Twitter-Login-Daten, E-Mail, Nutzungsdaten, IP-Adresse, Geräteinformationen, Agentennamen, Inhalte, API-Schlüssel oder Authentifizierungstokens. Besonders kritisch ist, dass Moltbook personenbezogene Informationen und Plattformdaten zur Entwicklung, Verbesserung der Services sowie zur Verbesserung von KI-Modellen nutzen kann. In den Terms gewährt der Nutzer Moltbook außerdem sehr weitreichende, weltweite und dauerhafte Nutzungsrechte an Inhalten und Daten. Ein öffentlich belegbarer AVV/DPA, SCC-Vertrag für Kunden oder klare EU-Datenresidenz konnte ich nicht gesichert finden.

Serverstandort: Keine gesicherten Informationen verfügbar; die Privacy Policy nennt mögliche Transfers und Speicherung außerhalb des EWR/UK, unter anderem in den USA und Kanada.

Moltbook Privacy Policy Moltbook Terms of Service

Link

ⓘ„Track & Boost Your Brand's Visibility in both AI Search (…) and Traditional Search“

Writesonic ist eine KI-Marketingplattform für SEO, Generative Engine Optimization (GEO), AI-Search-Visibility und Content-Erstellung.

Das Tool überwacht, wie Marken in KI-Antworten und Suchsystemen erscheinen, liefert Handlungsempfehlungen und unterstützt beim Erstellen, Aktualisieren und Optimieren von Inhalten. Laut offizieller Dokumentation kombiniert Writesonic klassische Suche wie Google/Bing mit KI-Suche wie ChatGPT, Claude, Perplexity, Gemini und Grok.Writesonic

Track & Boost Your Brand's Visibility in both AI Search (…) and Traditional Search

7,2/10 | KIFOX Score – Gut

Free Start ohne Kreditkarte für SEO- und AI-Content-Tools; keine dauerhaft vollwertige Free-Version als gesicherter Standardplan erkennbar. Abo Starter Für frühe Marken mit AI Search Tracking, GEO, AI Article Writer, Content Optimization, SEO & Content AI Agent, Chatsonic und grundlegenden Projekt-/Teamfunktionen.

Basic Für wachsende Marken mit mehr GEO-Tracking, mehr AI-Content, Site Audits, Premium SEO Data, Integrationen und zusätzlichen Team-/Projektlimits.

Growth Für skalierende Teams mit mehr AI Search Tracking, Content-Generierung, SEO Audits, Sentiment Analysis, AI Search Volume Data, Integrationen und erweitertem Support. Sonstiges Enterprise Individuelle Lösung für große Marken und Agenturen mit Custom AI Search Tracking, Custom Limits, SSO/SAML, Dedicated GEO Strategist, Account Manager und maßgeschneiderten Projekten.

Chatsonic / SEO Agents / Integrationen Zusätzliche KI-Funktionen für SEO, Content, Datenanalyse, Web Browsing, File Uploads, Bildgenerierung und Marketing-Workflows.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Writesonic ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Writesonic ein Data Processing Agreement bereitstellt, in dem Writesonic als Processor beschrieben wird, Controller Data nach Kundenweisung verarbeitet, Vertraulichkeit, Sicherheitsmaßnahmen, Auditmöglichkeit, Subprozessoren und internationale Transfers mit SCCs bzw. anerkannten Transfermechanismen regelt.

Negativ ist, dass Writesonic eine Delaware Corporation mit Adresse in San Francisco ist und damit ein US-Anbieter bleibt. Eine pauschale EU-only-Datenresidenz konnte ich öffentlich nicht gesichert belegen.

Serverstandort: Keine gesicherte EU-only-Region öffentlich belegt; US-Anbieter mit internationalen Transfers und Subprozessoren. Weiterführender Link: Writesonic DPA, Privacy Policy, Subprocessors und Pricing.

Data Processing Agreement

Link