Finde Dein Tool in 6 Steps
Result: 158

KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps
Ergebnisse: 158
Recherche Bild Video Musik Agent Business Marketing Website API

Chat with Grok — the truth-seeking AI chatbot

Grok ist ein generativer KI-Assistent von xAI, der auf grok.com, iOS, Android und auf X verfügbar ist.

Er unterstützt Text- und Sprachchat, Coding- und Reasoning-Aufgaben, Bild-/Videogenerierung sowie Dokumentanalyse. Zusätzlich kann Grok in Echtzeit das Web und öffentliche X-Inhalte durchsuchen, um aktuellere Antworten zu liefern.Grok

Chat with Grok — the truth-seeking AI chatbot

3,4/10 unzureichend
Free xAI hat Grok 4.1 offiziell für alle Nutzer auf grok.com, X, iOS und Android ausgerollt. In den Consumer-FAQs werden u. a. Text-/Sprachinteraktion, Foto-Uploads/-Bearbeitung und Dokumentanalyse beschrieben, genaue kostenlose Limits werden öffentlich aber nicht numerisch ausgewiesen. Abo X Premium: ab 8 USD/Monat bzw. 84 USD/Jahr auf Web; enthält laut X increased usage limits on Grok. X Premium+: ab 40 USD/Monat bzw. 395 USD/Jahr auf Web; enthält higher limits on Grok.

SuperGrok: offiziell existent; auf grok.com und in xAI/X-Quellen bestätigt, aber in den hier zugänglichen offiziellen Quellen keine belastbar auslesbare öffentliche Preiszahl verifizierbar – Stand 16.04.2026.

SuperGrok Heavy: offiziell existent; bietet Zugang zu Grok Heavy; ebenfalls ohne hier belastbar auslesbare offizielle Preiszahl.

Grok Business / Grok Enterprise: offiziell vorhanden; Team-Workspace, sichere Freigaben, Enterprise-Privacy, bei Enterprise auch Custom Retention; konkrete öffentliche Standardpreise waren in den zugänglichen offiziellen Quellen nicht belastbar verifiziert. Sonstiges API / tokenbasiert: z. B. grok-4.20-reasoning mit 2,00 USD / 1 Mio. Input-Tokens und 6,00 USD / 1 Mio. Output-Tokens; grok-4-1-fast-reasoning mit 0,20 / 0,50 USD. Serverseitige Tools kosten laut xAI Docs u. a. Web Search 5 USD / 1.000 Calls, X Search 5 USD / 1.000 Calls, Code Execution 5 USD / 1.000 Calls, Collections Search 2,50 USD / 1.000 Calls; zusätzlich gibt es Storage-Kosten. X Premium Business: Basic 200 USD/Monat oder 2.000 USD/Jahr; Full Access 1.000 USD/Monat oder 10.000 USD/Jahr zzgl. Affiliate-Gebühren; enthält Premium+-Vorteile und nennt ausdrücklich SuperGrok. X Premium Organizations: Full Access 1.000 USD/Monat oder 10.000 USD/Jahr zzgl. Affiliate-Gebühren; enthält Premium+-Vorteile inkl. Zugang zu SuperGrok.
– (0)

Link

DSGVO: Unklar Auf der Website von Grok ist eine Datenschutzerklärung verlinkt, aber zu den für eine belastbare DSGVO-/GDPR-Bewertung im EU/EWR-Raum zentralen Punkten wie Serverstandort/Rechenzentren, EU-Datenresidenz, AVV/DPA, Subprozessoren, Zertifizierungen und On-Premise-/Self-Hosting konnte ich auf der Website keine belastbaren Angaben finden. Damit ist die DSGVO-konforme Nutzbarkeit für den europäischen Raum auf Basis der Website-Dokumentation nicht verlässlich belegbar.
Positiv
Positiv ist, dass auf grok.com eine Datenschutzerklärung und eine Cookie Policy direkt verlinkt sind und die Website einen Privacy-Consent-Bereich für Cookies anzeigt.
Negativ
Negativ ist, dass auf der Website keine belastbaren Angaben zu EU-/EWR-Datenresidenz, konkreten Rechenzentrumsstandorten, AVV/DPA, Subprozessoren, Opt-out vom KI-Training, Open-Source-Komponenten oder relevanten Zertifizierungen gefunden wurden. Für eine EU/EWR-Bewertung ist die Dokumentation damit zu lückenhaft.
Serverstandort
Auf der Website nicht angegeben.

Link

"The most powerful AI platform for enterprises"

Mistral AI ist ein französischer Anbieter für generative KI mit Le Chat als Nutzeroberfläche, Studio/API für Entwickler, Mistral Vibe für Coding-Workflows und Mistral Compute als europäisch gehostete AI-Cloud.

Die Plattform deckt Chat, Suche, Dokumentenanalyse, multimodale Modelle, Agenten, Workflows, API-Nutzung und Self-Deployment ab. Ein zentrales Unterscheidungsmerkmal ist die Kombination aus SaaS, API, open-weight Modellen und lokaler/on-prem Bereitstellung.Mistral AI

The most powerful AI platform for enterprises

7,8/10 Gut
Free Persönlicher KI-Assistent für Chat, Suche, Lernen, Bilder, Projekte, Memories und Connectors; geeignet für Einstieg und Alltag. Abo Le Chat Pro Mehr Nachrichten und Websuchen, mehr Extended Thinking und Deep Research, Dokumentenspeicher, viele Projekte, Mistral Vibe für Coding, Chat-/E-Mail-Support und hochwertige Bildgenerierung.

Le Chat Team Sicherer Team-Workspace mit mehr Speicher pro Nutzer, Domain-Verifizierung, Datenexport und Teamfunktionen. Sonstiges Enterprise Private Deployments mit Custom Models, UI und Tools; individuelle Enterprise-Funktionen wie SSO, Audit Logs, Custom Limits und private Bereitstellungen.

Mistral AI Studio / API Nutzungsbasierte API für Modelle, Agents, OCR, Embeddings, Coding, multimodale Workflows und Entwickler-Integration.

Mistral Vibe / Coding Coding-Funktionen in Le Chat und zusätzliche Pay-as-you-go-Nutzung über die regulären Limits hinaus.
– (0)

Link

DSGVO: Ja Für den EU-/EWR-Raum ist ein gut belegter Weg zu DSGVO-konformer Nutzung erkennbar, weil Mistral einen DPA/AVV bereitstellt, die Rolle als Auftragsverarbeiter für Geschäftskunden beschreibt, GDPR-Rechte dokumentiert und mehrere Bereitstellungsformen mit hoher Datensouveränität anbietet. Besonders relevant ist der beste verfügbare Weg: self-hosted bzw. Nutzung auf Kundeninfrastruktur mit voller Kontrolle über Infrastruktur und Datenresidenz, ergänzt um dedizierte und europäisch gehostete Optionen. Die Standard-SaaS-Variante ist nicht in allen Tarifen gleich datensparsam, da bei Free bestimmte Inhalte für Modellverbesserung genutzt werden können, sofern kein Opt-out erfolgt.
Positiv
Positiv sind der veröffentlichte DPA/AVV, die ausdrückliche Processor-Rolle gegenüber Geschäftskunden, dokumentierte GDPR-Rechte, API ohne Modelltraining, self-hosted Bereitstellung auf Kundeninfrastruktur, Hybrid- und Dedicated-Optionen sowie Mistral Compute als europäisch gehostete AI-Cloud mit EU-Tier-3+-Rechenzentren. Zudem nennt die Website Zertifizierungen bzw. Frameworks wie ISO 27001/27701 und SOC 2 Type II sowie weitere Sicherheitsmerkmale.
Negativ
Negativ bzw. einschränkend ist, dass die Standardnutzung nicht pauschal trainingsfrei ist: Im Free-Plan können Gespräche zur Modellverbesserung genutzt werden, sofern kein Opt-out gesetzt wird. Der DPA erlaubt außerdem internationale Datenübermittlungen auf Basis von Angemessenheitsbeschlüssen oder SCCs. Ein konkreter, vollständiger Serverstandort für alle Produkte ist auf der Website nicht einheitlich angegeben; auch die Subprozessorenliste ist nur über das Trust Center referenziert, nicht direkt in den ausgewerteten Seiten ausformuliert.
Serverstandort
Für Mistral Compute nennt die Website 'EU tier-3+ data-centers' und beschreibt den Dienst als 'European-hosted AI cloud'; zusätzlich wird ein Standort in Schweden erwähnt. Für Studio/SaaS insgesamt ist auf den ausgewerteten Seiten kein einheitlicher vollständiger Serverstandort aller Dienste angegeben.

Link

„AI-powered research assistant“

NotebookLM ist ein KI-gestützter Recherche- und Wissensassistent von Google, der auf deinen eigenen Quellen arbeitet.

Du kannst u. a. PDFs, Google Docs, Slides, Websites, YouTube-Transkripte, Audio, Bilder, Office-Dateien und Text hochladen und daraus Fragen mit Quellenbezug, Zusammenfassungen, Mindmaps, Lernkarten, Quizze, Infografiken, Präsentationen sowie Audio- und Video-Overviews erzeugen.
Für Teams und Organisationen gibt es Freigaben, Analytics, höhere Limits und – je nach Plan – Enterprise-/Cloud-Sicherheitsfunktionen.NotebookLM

AI research tool & thinking partner

4,7/10 Eingeschränkt
Free NotebookLM Standard ist kostenlos nutzbar. Enthalten sind u. a. bis zu 100 Notebooks pro Nutzer, bis zu 50 Quellen pro Notebook, bis zu 500.000 Wörter pro Quelle, Chat mit Quellen, Audio Overviews, Video Overviews, Reports, Flashcards, Quizzes, Mind Maps, Deep Research in begrenztem Umfang sowie begrenzte Data Tables, Infographics und Slide Decks. Abo NotebookLM in Google AI Plus: mehr Notebooks, mehr Quellen pro Notebook, höhere Chat-/Audio-/Video-Limits, mehr Reports, Flashcards, Quizzes, Deep Research und weitere NotebookLM-Funktionen.

NotebookLM in Google AI Pro: höhere Limits als Plus, höherer Gemini-Modellzugriff, mehr Audio/Video Overviews, Reports, Flashcards, Quizzes, Deep Research, Data Tables, Infographics und Slide Decks.

NotebookLM in Google AI Ultra: höchste Limits, höchste Gemini-Modellzugriffe, sehr hohe Limits für Chats, Audio/Video Overviews, Reports, Flashcards, Quizzes und Deep Research; zusätzlich Entfernung von Wasserzeichen für Infographics und Slide Decks. Sonstiges NotebookLM-Upgrades sind nicht nur über Google AI Plans möglich, sondern auch über Google Cloud oder qualifizierte Google-Workspace- bzw. Workspace-for-Education-Pläne. Für Arbeits- und Schulkonten gibt es zusätzliche Zugriffsstufen wie Standard, More, Higher, Expanded und Highest Level Access. Bei Workspace-/Education-Nutzung weist Google darauf hin, dass hochgeladene Dateien, Chats und Modelloutputs nicht von menschlichen Prüfern überprüft und nicht zur Verbesserung generativer KI-Modelle genutzt werden.
– (0)

Link

DSGVO: Unklar Auf der Website von NotebookLM finden sich Hinweise zum Umgang mit Trainingsdaten und zur Privatheit von Organisationsdaten. Für eine belastbare DSGVO-/GDPR-Bewertung für die Nutzung im EU/EWR-Raum fehlen auf der NotebookLM-Domain jedoch zentrale Angaben wie Serverstandorte/Rechenzentrumsstandorte, EU-Datenresidenz, AVV/DPA, Subprozessoren sowie Zertifizierungen. Daher ist die Konformität auf Basis der gefundenen Angaben nicht belastbar belegbar.
Positiv
Positiv dokumentiert ist, dass Daten von Organisationen laut Website nicht zum Training von NotebookLM verwendet werden. Für individuelle Nutzung steht auf der Website außerdem, dass Daten nicht zum Training verwendet werden, außer wenn Feedback geteilt wird. Zudem wird angegeben, dass Daten einer Organisation oder Schule privat bleiben und NotebookLM Daten nicht mit Dritten teilt.
Negativ
Auf der Website nicht angegeben sind konkrete Server- oder Rechenzentrumsstandorte, eine EU-/EWR-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, On-Premise-/Self-Hosting-Optionen sowie relevante Zertifizierungen wie ISO 27001 oder SOC 2. Ohne diese Punkte ist eine belastbare DSGVO-/GDPR-Einschätzung für den gesamten EU/EWR-Raum nicht möglich.
Serverstandort
Auf der Website nicht angegeben.

Link

„Snowflake powers AI, data engineering, applications, and analytics on a trusted, scalable AI Data Cloud — eliminating silos and accelerating innovation.“

Snowflake Cortex Analyst ist ein Text-to-SQL-/Conversational-Analytics-Service für strukturierte Daten in Snowflake.

Fachanwender können Fragen in natürlicher Sprache stellen; Cortex Analyst generiert dazu SQL und liefert Antworten, ohne dass Endnutzer selbst SQL schreiben müssen. Die Funktion ist per REST API integrierbar und baut für hohe Genauigkeit auf Semantic Views / Semantic Models, benutzerdefinierte Instruktionen und verifizierte Queries auf.Snowflake Cortex Analyst

Snowflake powers AI, data engineering, applications, and analytics on a trusted, scalable AI Data Cloud — eliminating silos and accelerating innovation

6,6/10 Solide
Abo Snowflake nutzt grundsätzlich ein konsumptionsbasiertes Modell statt klassischer fester Monatsabos. Sonstiges Snowflake Consumption / Credits Nutzung wird über Snowflake-Verbrauch abgerechnet; Snowflake beschreibt sein Pricing als verbrauchsorientiert nach Storage und Compute.

Cortex Analyst API-Nutzung Cortex Analyst ist per REST API nutzbar und eignet sich für Apps, Dashboards, Chatbots oder Streamlit-Anwendungen.

Cortex AI / Cortex Search / Cortex Agents Ergänzende Cortex-Funktionen für LLM-Funktionen, Suche, Agenten und weitere KI-Workloads; Kosten hängen von Funktion, Modell, Region und Nutzung ab.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung von Snowflake Cortex Analyst nur unter Bedingungen plausibel dokumentiert. Positiv sind ein aktueller AVV/DPA, dokumentierte Subprozessoren, EU-/EWR-nahe Regionen für Hosting sowie steuerbare Grenzen für Cross-Region-Inferenz. Gleichzeitig zeigt die Website, dass Cortex Analyst teils Cross-Region-Inferenz nutzt und dass Snowflake Nutzungsdaten zur Analyse, Entwicklung und Verbesserung der Produkte verarbeitet. Eine vollumfänglich einfache, standardmäßige DSGVO-Konformität für jede Nutzungssituation ist damit nicht klar belegt; sie hängt von der gewählten Region, den Kontoeinstellungen und der vertraglichen Ausgestaltung ab.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein aktueller Data Processing Addendum vom 11. Januar 2026, eine Subprozessoren-Liste, ein DPIA-Factsheet, Angaben zu EU-/EWR-geeigneten Regionen und Hinweise, dass Kunden ihre Datenregion wählen können. Snowflake beschreibt zudem eine Datenresidenz-Zusage für gespeicherte Daten in der gewählten Region und nennt Zertifizierungen wie ISO 27001 sowie SOC 2 Type II.
Negativ
Auf der Website ist kein unkompliziertes On-Premise- oder Self-Hosting für Cortex Analyst angegeben. Für Cortex AI wird Cross-Region-Inferenz beschrieben; damit kann Verarbeitung je nach Konfiguration in andere Regionen geroutet werden. Zudem nennt die Datenschutzerklärung, dass Nutzungsdaten zur Analyse, Entwicklung und Verbesserung der Produkte und Services verwendet werden. Eine ausdrückliche, produktspezifische Aussage auf der Website, dass Prompts, Uploads, Chatverläufe oder Outputs von Cortex Analyst generell nicht zum Modelltraining verwendet werden, ist auf der Website nicht angegeben.
Serverstandort
Für Snowflake allgemein und für Cortex Analyst sind EU-/EWR-relevante Regionen auf der Website angegeben, darunter unter anderem AWS EU (Frankfurt) und EU (Ireland) sowie Azure West Europe (Netherlands). Snowflake dokumentiert außerdem weitere europäische Regionen für Accounts und Inferenzgrenzen, etwa Irland, Frankreich, Niederlande, Schweden und Zürich. Zugleich ist dokumentiert, dass Cross-Region-Inferenz für Cortex AI möglich ist und separat begrenzt oder deaktiviert werden muss.

Link

Automate without limits

n8n ist eine Workflow-Automation-Plattform für technische Teams, die visuelles Bauen mit Code, API-Anbindung und KI-Funktionen kombiniert.

Man kann Workflows, Agenten und Integrationen über eine grafische Oberfläche erstellen, bei Bedarf aber tief mit JavaScript, Python, HTTP-Requests, Custom Nodes und Self-Hosting erweitern. n8n lässt sich in der Cloud oder auf eigener Infrastruktur betreiben.n8n

AI agents and workflows you can see and control

8,1/10 Sehr gut
Free Free version bis 14 tage nach Anmeldung oder wenn selbst gehostet. als Community Edition zur Selbsthostung. Laut Doku läuft jede Self-Hosted-Installation ohne Lizenzschlüssel als freie Community Edition; die Website nennt sie eine „standard, self-hosted version“. Es gibt außerdem eine kostenlose Cloud-Testphase, aber keine dauerhaft kostenlose Cloud-Stufe. Wichtig: Die Community Edition steht unter der Sustainable Use License, nicht unter einer klassischen Open-Source-Lizenz. Abo Starter: 20 € / Monat, jährlich abgerechnet; 2,5K Workflow-Ausführungen, 1 Shared Project, 5 Concurrent Executions, unbegrenzte Nutzer, 50 AI Workflow Builder Credits.

Pro: 50 € / Monat, jährlich abgerechnet; individuelle Ausführungsmenge, 3 Shared Projects, 20 Concurrent Executions, 7 Tage Insights, 150 AI Workflow Builder Credits, Admin Roles, Global Variables, Workflow History, Execution Search.

Business: 667 € / Monat, jährlich abgerechnet; self-hosted, 40K Ausführungen, 6 Shared Projects, SSO/SAML/LDAP, 30 Tage Insights, Environments, Scaling Options, Git-Source-Control.

Enterprise: Preis auf Anfrage; Cloud oder Self-Hosted, individuelle Ausführungsmenge, 200+ Concurrent Executions, 365 Tage Insights, External Secret Store Integration, Log Streaming, Extended Data Retention. Alle Bezahlpläne enthalten laut Preisseite unbegrenzte Nutzer, unbegrenzte Workflows und alle Integrationen; abgerechnet wird nach Workflow-Ausführungen.

Der Help-Center-Artikel ergänzt, dass Business derzeit nur für Self-Hosted verfügbar ist. Sonstiges Community Edition kostenlos per Self-Hosting unter Sustainable Use License. Free Trial für Cloud ist verfügbar und laut Preisseite ohne Kreditkarte startbar. Zusätzlich gibt es einen Start-up-Plan mit 50 % Rabatt auf Business, öffentlich ausgewiesen mit 333 € / Monat, jährlich abgerechnet, für Early-Stage-Startups. Grundsätzlich ist n8n preislogisch ein Execution-based-Modell, nicht pro Task/Schritt.
– (0)

Link

DSGVO: Ja n8n dokumentiert auf der eigenen Website mehrere starke Bausteine fuer eine DSGVO-konforme Nutzung im EU/EWR-Raum: AVV/DPA inklusive SCCs fuer Cloud, dokumentierte Subprozessoren, EU-Hosting fuer n8n Cloud sowie eine klar beschriebene Self-Hosting-Option. Fuer die beste verfuegbare Nutzungsform ist besonders relevant, dass n8n self-hosted betrieben werden kann und n8n dabei laut eigener Doku weder Controller noch Processor fuer die vom Kunden verwalteten Daten ist. Damit ist ein unkomplizierter Weg zu einer datenschutzfreundlichen EU/EWR-Nutzung vorhanden, sofern der Betreiber die eigene Infrastruktur DSGVO-konform auswaehlt und Self-Hosting technisch sauber absichert.
Positiv
Positiv belegt sind: AVV/DPA vorhanden und signierbar; DPA enthaelt SCCs; Subprozessorenliste ist veroeffentlicht; n8n Cloud wird laut Security-Seite auf Microsoft Azure in der EU betrieben; in der Subprozessorenliste sind fuer Cloud-Infrastruktur EU-Standorte genannt; Self-Hosting ist offiziell dokumentiert; fuer KI-Funktionen ist vertraglich festgehalten, dass Kundendaten und KI-Output nicht zum Training von durch n8n betriebenen KI-Modellen genutzt werden; fuer self-hosted kann Telemetrie deaktiviert und die Verbindung zu n8n-Servern weiter eingeschraenkt werden.
Negativ
Einschraenkungen bleiben: Die Privacy Policy nennt internationale Datenuebermittlungen auch ausserhalb von EU/EWR, insbesondere in die USA. In der Subprozessorenliste stehen mehrere KI-bezogene Verarbeiter mit Verarbeitung in den USA oder teils EU/US. Die Website nennt fuer die Cloud nur allgemein Hosting in der EU, aber keine frei waehlbare garantierte EU-Datenresidenz pro Kunde oder ein konkretes Land je Tarif. Bei Self-Hosting weist n8n ausserdem darauf hin, dass standardmaessig gewisse Nutzungsdaten verarbeitet werden, sofern Telemetrie nicht deaktiviert wird. ISO 27001 wird auf der Website nicht angegeben.
Serverstandort
Fuer n8n Cloud gibt n8n auf der Security-Seite an, dass die physische Hardware und die auf der Plattform gespeicherten Daten aktuell in der Europaeischen Union gehostet werden. In der Subprozessorenliste werden Microsoft Azure mit Verarbeitung in der EU, konkret Deutschland und Schweden, sowie Hetzner in Deutschland genannt. Fuer KI-Subprozessoren werden teils US-Verarbeitungen genannt. Fuer Self-Hosting bestimmt der Kunde den Serverstandort selbst; auf der Website ist kein einzelner fixer globaler Serverstandort fuer alle Betriebsarten angegeben.

Link

Turn your ideas into apps

Base44 ist ein KI-gestützter App-Builder, der per natürlicher Sprache funktionsfähige Apps erzeugt.

Offiziell nennt Base44 u. a. Produktivitäts-Apps, Backoffice-Tools, Customer Portals und komplette Enterprise-Produkte als Zielbilder. Zur Plattform gehören neben dem Builder auch Authentifizierung, Datenbank, Storage, E-Mail, Payments, Integrationen, Backend-Funktionen und Hosting.Base44

Build Apps with AI in Minutes

6,4/10 Solide
Free Free Plan – enthält Core-Features wie Authentifizierung, Datenbankfunktionalität und Analytics. Offiziell nennt Base44 25 Message Credits pro Monat; bei Integration Credits gibt es in den offiziellen Seiten widersprüchliche Angaben, daher hier ohne gesicherte Zahl. Abo bezahlte Abo-Pläne: Starter, Builder, Pro, Elite. Abos können monatlich oder jährlich abgeschlossen werden. Starter ist für erste Apps/Projekte gedacht; Builder ergänzt u. a. Backend-Funktionen, Domain, GitHub-Integration und Modellauswahl; Pro erweitert für komplexere Anwendungen; Elite bietet höhere Credits und Premium-Support. Sonstiges Enterprise / Custom Sales für größere Organisationen; zusätzlich arbeitet Base44 mit Message Credits und Integration Credits, die je nach Plan monatlich zurückgesetzt werden. Es gibt außerdem Promo-Codes/Gift Cards sowie aktuell ein separat erwähntes Backend-Angebot, das laut Dokumentation in Beta kostenlos ist.
– (0)

Link

DSGVO: Bedingt Base44 dokumentiert mehrere fuer den EU/EWR-Raum relevante Datenschutz- und Compliance-Bausteine, darunter eine Datenschutzerklaerung, ein DPA/AVV, eine Subprozessorenliste, Mechanismen fuer grenzueberschreitende Uebermittlungen aus dem EWR sowie Hinweise auf ISO 27001, SOC 2 Type II und GDPR. Gleichzeitig zeigt die eigene Subprozessorenliste, dass zentrale Dienste fuer Hosting, Server, Analytics und LLM-Aufrufe ueberwiegend in den USA liegen und ein Dienstleister in Israel sitzt. Eine ausdrueckliche EU-Datenresidenz fuer die Base44-Plattform selbst, ein EU-Rechenzentrum als Standardoption oder eine On-Prem-/Self-Hosting-Option sind auf der Website nicht angegeben. Fuer EU/EWR-Nutzer ist eine DSGVO-konforme Nutzung daher allenfalls unter Bedingungen denkbar, insbesondere auf Basis des DPA und der dort genannten Transfermechanismen, aber nicht als klar EU-residente Standardloesung belegt.
Positiv
Positiv dokumentiert sind eine eigene Datenschutzerklaerung, ein DPA/AVV, eine veroefentlichte Subprozessorenliste, Regelungen zu Loeschung und Betroffenenanfragen im DPA sowie die Angabe, dass Uebermittlungen aus dem EWR, der Schweiz und dem Vereinigten Koenigreich ueber zulaessige Mechanismen wie Angemessenheitsbeschluesse, EU-US Data Privacy Framework und SCCs abgesichert werden. Zusaetzlich nennt Base44 auf seiner Security-Seite ISO 27001, SOC 2 Type II und GDPR.
Negativ
Negativ fuer eine einfache EU/EWR-Bewertung ist, dass die eigene Subprozessorenliste fuer Datenhaltung/Hosting, Server-Services, Analytics, Media-Hosting und LLM-Aufrufe ueberwiegend US-Standorte ausweist; zudem wird Wix.com Ltd. mit Israel genannt. Eine ausdrueckliche EU-Datenresidenz der Plattform, ein EU/EWR-Hosting fuer die SaaS-Variante, ein dediziertes EU-Rechenzentrum, eine Private-Cloud-Option oder On-Prem-/Self-Hosting werden auf der Website nicht angegeben. Auch eine klare Aussage, dass Eingaben, Uploads oder Outputs generell nicht zum Training allgemeiner Modelle verwendet werden, ist auf der Website nicht eindeutig dokumentiert.
Serverstandort
Laut Subprozessorenliste: Mongo fuer 'Data storage and hosting' in den USA; Render fuer 'Server services' in den USA; GCP fuer 'Analytics services' in den USA; OpenAI und Anthropic fuer 'API calls to LLM' jeweils in den USA; Supabase fuer 'Media hosting' in den USA; DataDog in den USA; Wix.com Ltd. in Israel. Zusaetzlich werden Langfuse in Deutschland und Logfire im Vereinigten Koenigreich aufgefuehrt. Ein eigener EU/EWR-Hauptserverstandort oder EU-Datenresidenz fuer Base44 wird auf der Website nicht angegeben.

Link

"Frontier intelligence, customized to you.“

Die Mistral API ist die Entwickler- und Enterprise-Schnittstelle für Mistral-Modelle.

Über Mistral AI Studio können Unternehmen und Entwickler Modelle per API nutzen, Prompts testen, Agents bauen, RAG-Workflows umsetzen, Fine-Tuning nutzen, Workspaces verwalten und API-Nutzung abrechnen. Mistral bietet sowohl open-weight als auch kommerzielle/Premier-Modelle an.Mistral API

LLM - build, customize, and deploy AI, your way

7,4/10 Gut
Free Le Chat Free Persönlicher KI-Assistent für Chat, Suche, Lernen, Bilder, Projekte, Memories und Connectors; nicht gleichzusetzen mit produktiver API-Nutzung. Sonstiges API / La Plateforme Nutzungsbasierte API für Mistral-Modelle, Chat, Embeddings, OCR, Agents, Coding, multimodale Modelle und Entwickler-Workflows.

Self-Deployment / Open-Weight-Modelle Ausgewählte Modelle können selbst oder über Cloud-/Enterprise-Deployments betrieben werden; Funktionsumfang hängt vom jeweiligen Modell ab.

Enterprise Private Deployment Individuelle private Bereitstellung für Organisationen mit erhöhten Kontroll-, Sicherheits- und Skalierungsanforderungen.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU-/EWR-Raum ist eine DSGVO-konforme Nutzung auf Basis der Website grundsätzlich möglich, aber nicht durchgängig in der Standard-SaaS-Variante klar und einfach belegt. Positiv sind ein veröffentlichter AVV/DPA, ausdrücklich beschriebene DSGVO-Rollen und Betroffenenrechte, dokumentierte Subprozessor-Regelungen sowie ein klarer Self-Deployment-/On-Premise-Pfad für offene Modelle. Gleichzeitig ist für die allgemeine API-/Studio-Nutzung auf der Website kein eindeutig dokumentierter EU-/EWR-Serverstandort als Standard für alle Datenverarbeitungen belegt; zudem erwähnt die Website internationale Datenübermittlungen mit SCCs. Deshalb ist die Nutzung eher 'bedingt' als klar vollumfänglich belegt.
Positiv
Mistral veröffentlicht eine Datenschutzerklärung und ein Data Processing Addendum. Im DPA wird Mistral AI bei geschäftlicher Nutzung als Auftragsverarbeiter beschrieben und verpflichtet sich, personenbezogene Daten nur nach dokumentierten Weisungen des Kunden zu verarbeiten. Es gibt Unterstützung bei Betroffenenrechten, DPIA, Audits und Meldung von Datenschutzverletzungen. Für die API nennt die Dokumentation, dass über die API gesendete Daten nicht für das Modelltraining verwendet werden. Zusätzlich gibt es Self-Deployment für Modelle auf eigener Infrastruktur sowie ein europäisch gehostetes Compute-Angebot mit EU-Rechenzentren.
Negativ
Auf der Website ist für die allgemeine Mistral-API-/Studio-SaaS-Nutzung kein konkreter, verbindlicher EU-/EWR-Serverstandort oder eine allgemeine EU-Datenresidenz für alle Kundendaten eindeutig angegeben. Stattdessen beschreibt Mistral auch internationale Datenübermittlungen und verweist auf SCCs. Eine konkrete öffentlich einsehbare Subprozessorenliste mit einzelnen Standorten wurde in den gefundenen Seiten nicht direkt aufgefunden. Für manche Trainings-/Verbesserungsnutzungen gibt es je nach Produkt und Tarif Opt-out-Mechanismen oder Standard-Ausnahmen, was ohne saubere Konfiguration zusätzliche Prüfung erfordert.
Serverstandort
Für die allgemeine API-/Studio-Datenverarbeitung auf der Website nicht konkret angegeben. Gefunden wurde: Mistral Compute ist als europäisch gehostete KI-Cloud mit 'EU tier-3+ data-centers' beschrieben; zusätzlich wird ein Standort in Schweden erwähnt. Für Datenübermittlungen außerhalb der EU nennt Mistral SCCs.

Link

„Search your company knowledge smarter with AI agents.“

TextCortex ist eine KI-Plattform für Enterprise AI, Company Knowledge, Workflow Automation und AI Agents.

Offiziell positioniert sich das Produkt heute als modellagnostische Agenten-Infrastruktur, mit der Unternehmen KI-Agenten ohne Code erstellen, auf Unternehmensdaten anwenden und in bestehende Arbeitsumgebungen integrieren können. Gleichzeitig zeigt die Preisseite weiterhin starke klassische Assistenzfunktionen wie Schreiben, Übersetzen, Rewriting, Sprachfunktionen, Datenanalyse und Browser-Integration.Textcortex

Search your company knowledge smarter with AI agents

7,4/10 Gut
Free Kostenlose Basisnutzung vieler Kernfunktionen; geeignet zum Testen und für einfache KI-Schreib- und Chat-Workflows.

14-Tage-Testphase TextCortex nennt eine 14-tägige Testphase zum Ausprobieren aller Funktionen mit höherer Nutzung. Abo Erweiterter Zugriff auf KI-Schreibfunktionen, ZenoChat, Reasoning-/Modellfunktionen, Wissensfunktionen, Bild-/Textgenerierung und mehr Nutzungskapazität. Sonstiges Enterprise Mehrere Seats, Enterprise Knowledge Search, dedizierter Support, sichere Team-/Unternehmensfunktionen, höhere Speicher-/Nutzungslimits und individuelle Anforderungen.
– (0)

Link

DSGVO: Bedingt Die Website enthält mehrere klare Aussagen zu GDPR/DSGVO, EU-Datenresidenz, EU-gehosteter Infrastruktur, Zero-Data-Training und vorhandenen Zertifizierungen. Gleichzeitig bleiben für eine belastbare Bewertung im gesamten EU/EWR-Raum wichtige Punkte auf der Website lückenhaft: ein konkret verlinkter AVV/DPA-Text ist auf der Website nicht angegeben, eine Subprozessoren-Liste ist auf der Website nicht angegeben, und ein exakter Serverstandort beziehungsweise konkrete Rechenzentrumsländer werden nicht genannt. Zudem zeigen die eigenen Seiten unterschiedliche Aussagen zur Datennutzung je nach Nutzungskontext: Für allgemeine Nutzung wird ein Opt-out erwähnt, während für Enterprise und bestimmte Funktionen ein striktes Kein-Training zugesagt wird. Deshalb erscheint DSGVO-konforme Nutzung im EU/EWR vor allem im Enterprise- beziehungsweise EU-Setup plausibel, aber nicht uneingeschränkt für jede Standardnutzung.
Positiv
Positiv sind die eigenen Aussagen des Anbieters zu 'GDPR-compliant', 'Built for European data sovereignty', 'EU data residency: Guaranteed', 'all inference on EU-based infrastructure', 'Zero data training' sowie die Nennung von ISO 27001 und SOC 2. Zusätzlich nennt die Website private Umgebungen für Enterprise-Kunden in bevorzugten Regionen und erklärt, dass Knowledge-Base-Dokumente ausschließlich durch TextCortex verarbeitet werden.
Negativ
Negativ ist, dass auf der Website kein konkret auffindbarer AVV/DPA-Vertragstext verlinkt ist, keine Subprozessoren-Seite angegeben ist und keine konkreten Rechenzentrumsländer oder Anbieter genannt werden. Außerdem ist die Aussage zum Training nicht vollständig einheitlich: In einem Datenbeitrag wird für App, Browser-Erweiterung und API beschrieben, dass Daten zur Verbesserung der Modelle genutzt werden können, mit Opt-out per Formular; für Enterprise-Daten und weitere Bereiche wird dagegen Kein-Training zugesagt. Das spricht gegen eine pauschal einfache Bewertung der gesamten Produktnutzung.
Serverstandort
Auf der Website wird mehrfach angegeben, dass Dienste beziehungsweise Inferenz in der Europäischen Union auf EU-basierter Infrastruktur gehostet werden und dass EU-Datenresidenz garantiert sei. Konkrete Länder, Städte oder einzelne Rechenzentren im EU/EWR werden auf der Website nicht angegeben. Für optionale Dienste oder LLMs außerhalb der EU verweist die Website auf das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Link

„Open-source orchestration for zero-human companies“

Paperclip ist eine self-hosted Open-Source-Plattform zur Orchestrierung von Teams aus KI-Agenten. Das Tool organisiert Agenten als „Mitarbeiter“ mit Org-Chart, Rollen, Budgets, Governance, Aufgaben/Tickets, Heartbeats und Audit-Trails.

Paperclip ist ausdrücklich Control Plane, nicht Execution Plane: Die Agenten laufen extern über Adapter wie Claude Code, Codex, Gemini, Cursor, OpenClaw, Shell-Prozesse oder HTTP-Webhooks.Paperclip AI

The human control plane for AI labor

6,6/10 Solide
Free Paperclip ist laut offizieller Website MIT-lizenziert, self-hosted und ohne Paperclip-Account nutzbar. Enthält Agenten-Orchestrierung, Org-Chart, Tickets, Governance, Kostenkontrolle und lokale/remote Deployments. Sonstiges möglich, aber unklar Die Terms erwähnen Services von Paperclip Labs, darunter gehostete Plattform, APIs, Telemetrie-Backend und proprietäre Features; konkrete öffentliche Preismodelle konnte ich nicht gesichert belegen.
– (0)

Link

DSGVO: Ja Für den EU-/EWR-Raum ist Paperclip in der besten verfügbaren Nutzungsform als DSGVO-konform nutzbar einzuschätzen, weil die Website einen klaren Self-Hosting-/lokalen Deployment-Pfad ohne erforderliches Paperclip-Konto beschreibt. Dadurch kann ein Nutzer die Software in eigener EU-/EWR-Infrastruktur betreiben. Die von Paperclip Labs betriebenen Services sind aus DSGVO-Sicht deutlich kritischer, weil die Website Datenübertragungen in die USA nennt, keine EU-Datenresidenz angibt und eine Nutzung von Daten zur Verbesserung und zum Training beschreibt.
Positiv
Positiv sind der explizite Self-Hosting-Ansatz, die MIT-Lizenz, die Aussage 'no Paperclip account required', die lokale Ausführung mit eingebettetem Postgres oder eigenem Postgres sowie die Möglichkeit eines lokalen oder entfernten Deployments. Für EU-/EWR-Nutzer eröffnet das einen praktikablen Weg, Daten ausschließlich in eigener europäischer Infrastruktur zu verarbeiten.
Negativ
Negativ ist, dass die Website für die von Paperclip Labs betriebenen Services weder EU-Rechenzentren noch EU-Datenresidenz, AVV/DPA, Subprozessoren oder Zertifizierungen angibt. In der Datenschutzerklärung steht zudem, dass Daten in die USA übertragen werden können. Außerdem beschreibt die Website, dass Daten zur Verbesserung der Services und zum Training bzw. zur Verbesserung von Machine-Learning-Modellen und Algorithmen genutzt werden können; bei detaillierter Telemetrie wird dies ausdrücklich erwähnt.
Serverstandort
Für Self-Hosting ist der Serverstandort vom Nutzer frei wählbar und kann im EU-/EWR-Raum liegen. Für die vom Anbieter betriebenen Services ist auf der Website kein konkreter Server- oder Rechenzentrumsstandort angegeben; die Datenschutzerklärung nennt lediglich, dass Daten unter anderem in die USA übertragen und dort verarbeitet werden können.

Link

Führende KI-Modelle in einer sicheren, in Deutschland betriebenen Plattform.

DeutschlandGPT stellt Modelle wie GPT, Claude, Gemini, Llama und Mistral über eine gemeinsame Oberfläche bereit. Nutzer können chatten, Dokumente und Bilder analysieren, aktuelle Webrecherchen durchführen, eigene Assistenten beziehungsweise Spezialanwendungen konfigurieren und externe Geschäftssysteme anbinden. Die Plattform richtet sich an Einzelanwender, Teams, Unternehmen und öffentliche beziehungsweise datenschutzkritische Organisationen.DeutschlandGPT

Führende KI-Modelle in einer sicheren, in Deutschland betriebenen Plattform.

7,6/10 Gut
Free Kostenlos testen: Dauerhaft kostenloser Tarif mit begrenzten täglichen Nachrichten, eigenen Prompts sowie eingeschränkter Datei- und Bildanalyse. Abo Pro Alle führenden KI-Modelle, Projekte, Integrationen, Spezialanwendungen und höhere Nutzungslimits.

5x Pro Pro-Funktionen mit deutlich höheren Nutzungslimits für intensivere Einzelnutzung.

Business Pro-Funktionen plus zentrale Nutzerverwaltung, Whitelabeling, priorisierter Support und konfigurierbare Löschfristen; für KMU und Teams.

Enterprise Business-Funktionen plus eigene Domain, SAML-SSO, SCIM-Provisionierung, Customer Success Manager, dediziertes Onboarding, Rechnungskauf und KI-Schulungen. Sonstiges Enterprise-Testzugang Nach Absprache zeitlich begrenzter Testzugang für größere Organisationen.

DeutschlandGPT API Nutzungsbasierter Zugriff auf unterschiedliche KI-Modelle; Abrechnung abhängig von Modell und Tokenverbrauch.

Fair-Use-Modell Kostenpflichtige Plattformtarife besitzen erhöhte Limits, unterliegen aber Regeln gegen automatisierte Massennutzung und Weiterverkauf.
– (0)

Link

DSGVO: Ja Die Website belegt einen konkret nutzbaren DSGVO/GDPR-Pfad fuer den gesamten EU/EWR-Raum. DeutschlandGPT beschreibt Datenverarbeitung in EU-Rechenzentren, persistente Speicherung in Deutschland, einen veroeffentlichten AVV nach Art. 28 DSGVO, benannte Unterauftragsverarbeiter sowie einen dokumentierten 'kein Training'-Ansatz. Zusaetzlich nennt die Website mit dem selbst gehosteten Open-Source-Modell Llama 3.3 70B auf dedizierten, isolierten Servern in Deutschland einen besonders datenschutzstarken Betriebsweg. Aus EU/EWR-Sicht ist damit ein klar belegter Weg zur DSGVO-konformen Nutzung dokumentiert.
Positiv
Positiv belegt sind EU-/Deutschland-Hosting, AVV, Subprozessorenliste, kein Training der Nutzerdaten, ISO 27001, BSI C5-bezogene Hosting-Angaben sowie ein self-hosted Open-Source-Pfad fuer Llama 3.3 70B auf dedizierter Infrastruktur in Deutschland.
Negativ
Einschraenkend ist, dass die Website zwar EU-Verarbeitung und deutsche Speicherung beschreibt, aber nicht fuer alle Verarbeitungen vollstaendig granular nach jedem einzelnen Dienst eine separate Datenresidenz- oder Transferlogik erklaert. In der AVV-Liste erscheint zudem mit Sentry ein Dienst mit Sitz in den USA; auf der Website wird dazu als Ort der Verarbeitung zwar 'EU' genannt, weitergehende Details zu etwaigen internationalen Zugriffen oder Transfermechanismen sind auf der Website nicht weiter ausgefuehrt.
Serverstandort
Auf der Website werden mehrere Server-/Verarbeitungsorte genannt: persistente Kerndaten auf der Open Telekom Cloud in Deutschland, konkret in Magdeburg und Biere; allgemeine KI-Verarbeitung ausschliesslich innerhalb der EU, beispielhaft in Frankfurt, Irland oder Schweden; fuer einzelne Modellpfade nennt die Website Microsoft Azure in der EU, AWS in Deutschland, Google Vertex in der EU, IONOS in der EU sowie self-hosted Llama auf dedizierten Open-Telekom-Cloud-Servern in Deutschland.

Link

„Your AI notetaker is now also your Conversational Knowledge Engine“

Otter.ai ist ein KI-Meeting-Assistent für automatische Transkription, Meeting-Notizen, Zusammenfassungen, Action Items, AI Chat und Wissenssuche über Meetings hinweg. Das Tool verbindet sich u. a. mit Zoom, Microsoft Teams und Google Meet und erstellt aus Gesprächen durchsuchbare Meeting-Daten.Otter.ai

Your AI notetaker is now also your Conversational Knowledge Engine

7,5/10 Gut
Free Kostenloser Einstieg mit Zoom-, Microsoft-Teams- und Google-Meet-Anbindung, AI Chat, AI Meeting Workflows, begrenzten Audio-/Video-Imports, Live-Transkription, Sprechererkennung, Audio-Wiedergabe, Mehrsprachigkeit, Mobile Apps und begrenztem monatlichem Transkriptionskontingent. Abo Pro Für Einzelpersonen und kleine Teams; enthält mehr Aufzeichnungsminuten, Advanced AI Workflows, monatliche Audio-/Video-Imports, längere Meetings, erweiterte Meeting-Templates, unbegrenzten Speicher, Team Vocabulary, taggable speakers, erweiterte Suche, Export und Wiedergabe.

Business Für mittelgroße Teams; enthält unbegrenzte Meetings und In-App-Aufnahmen, Custom AI Workflows, unbegrenzte Audio-/Video-Imports, längere Meetingdauer, Admin-Funktionen, Activity Logs, Usage Analytics, mehrere gleichzeitige Meeting-Beitritte und priorisierten Support.

Enterprise Für große Teams und Unternehmen; enthält Business-Funktionen plus unbegrenzte Custom AI Workflows, Otter Sales Notetaker, Custom Integrations, SSO, SCIM, Domain Capture, Enterprise Security Controls, HIPAA-Add-on, API, Webhooks, Video Replay und Customer Success Program. Sonstiges API / Webhooks Enterprise-nahe Integrationsmöglichkeit zur Verbindung von Otter mit CRM-, Dialer-, Projekt- und Unternehmenssystemen.

MCP Server Otter nennt einen MCP Server zur Anbindung externer KI-Workflows; Zugriff und Governance hängen vom Plan und den Admin-Einstellungen ab.
– (0)

Link

DSGVO: Bedingt Die Website belegt, dass Otter.ai GDPR-relevante Vertragsunterlagen bereitstellt und die GDPR ausdrücklich im DPA adressiert. Für den EU/EWR-Raum ist die Nutzung aber nur bedingt als DSGVO-konform einschätzbar, weil auf der Website als Kern-Infrastruktur und Datenspeicher AWS in den USA genannt wird und zudem mehrere US-Subprozessoren eingesetzt werden. Eine EU-Datenresidenz, EU-Rechenzentren oder eine On-Premise-/Self-Hosting-Option sind auf der Website nicht angegeben. Positiv ist, dass ein DPA vorhanden ist und bei den genannten KI-Dienstleistern ausdrücklich steht, dass Kundendaten nicht zum Training oder zur Verbesserung deren Modelle genutzt und nicht gespeichert werden; zugleich erlaubt Otter laut Terms die Nutzung aggregierter und/oder de-identifizierter Daten für maschinelles Lernen und Training, sodass die Gesamtlage für EU/EWR-Nutzer nur unter zusätzlichen Prüfungen und Voraussetzungen tragfähig wirkt.
Positiv
Auf der Website gibt es ein DPA als Anhang zu den Terms of Service, das die GDPR und deren nationale Umsetzungen im EWR ausdrücklich nennt. Es gibt eine Subprozessoren-Liste. Für Anthropic und OpenAI wird auf der Website angegeben, dass keine Kundendaten zum Training oder zur Verbesserung ihrer KI-Modelle genutzt und nicht gespeichert werden. Zudem nennt Otter eine SOC 2 Type 2-Bestätigung und Sicherheitsrichtlinien auf Basis des ISO 27001/2-Frameworks.
Negativ
Auf der Website wird AWS als Cloud- und Kundendatenspeicherplattform in den USA genannt; auch im Help Center wird AWS Region West, United States, genannt. Die Subprozessoren-Liste enthält überwiegend US-Anbieter. Eine EU-Datenresidenz, ein EU-/EWR-Rechenzentrum, eine dedizierte EU-Umgebung oder Self-Hosting-/On-Premise-Betrieb sind auf der Website nicht angegeben. Außerdem erlauben die Terms die Nutzung aggregierter und/oder de-identifizierter Daten für geschäftliche Zwecke einschließlich maschinellen Lernens und Training.
Serverstandort
Auf der Website wird als Kern-Infrastruktur Amazon Web Services mit Standort USA genannt. Im Help Center steht zudem, dass Otter AWS-Dienste für Datenspeicherung in der AWS-Region West, United States, nutzt. EU-/EWR-Serverstandorte oder EU-Datenresidenz sind auf der Website nicht angegeben.

Link

Gemini ist ein breit aufgestelltes KI-Produkt von Google für Endnutzer, Teams und Entwickler.

In den Gemini Apps unterstützt es u. a. Schreiben, Planen, Brainstorming, Deep Research, Canvas für Docs/Apps/Slides/Code, Bild- und Videogenerierung sowie Dateianalyse.
In Workspace steckt Gemini direkt in Gmail, Docs, Sheets, Drive und mehr. Für Entwickler gibt es zusätzlich eine API mit Function Calling, Structured Outputs, Grounding, Code Execution und weiteren Tools.Gemini

Meet Gemini, Google's AI assistant

4,3/10 Eingeschränkt
Free Die Gemini-App kann kostenlos für allgemeine KI-Aufgaben genutzt werden, z. B. Schreiben, Planen, Brainstorming, Lernen, Zusammenfassen, Bild-/Kameraeingaben, Sprachinteraktion und teilweise App-Anbindungen wie Gmail, Drive, Maps oder Flights. Die kostenlose Nutzung ist funktional, aber bei Modellen, Nutzungslimits und erweiterten Funktionen eingeschränkt. Abo Google AI Plus: Mehr Zugriff auf Gemini, mehr Zugriff auf Gemini 3.1 Pro, begrenzter Zugriff auf Veo 3.1 Lite, Flow, NotebookLM, Gemini in Gmail und weiteren Google-Produkten sowie Cloudspeicher.

Google AI Pro: Enthält die Plus-Funktionen mit höheren Limits; zusätzlich höherer Zugriff auf Gemini 3.1 Pro, Veo 3.1 Lite, Flow, NotebookLM, Gemini in Gmail/Docs/Slides/Sheets/Meet und Google-AI-Funktionen.

Google AI Ultra: Höchste private Abo-Stufe mit höchsten Limits, Zugriff auf Gemini 3.1 Pro, Veo 3.1, Deep Think und Gemini Agent; einige Funktionen sind regional eingeschränkt.

Google Workspace mit Gemini: Für Unternehmen in Google Workspace integriert bzw. abhängig vom Workspace-Tarif verfügbar; umfasst Gemini in Gmail, Docs, Sheets, Slides, Drive, Meet, Chat, Vids sowie die Gemini-App mit Basic oder Expanded Access.

AI Expanded Access: Workspace-Add-on für höhere Limits bei erweiterten KI-Funktionen wie Bildgenerierung, Videogenerierung, Deep Reasoning, NotebookLM, Workspace Studio und Echtzeit-Sprachübersetzung.

AI Ultra Access: Workspace-Add-on mit höchstem Zugriff auf erweiterte KI-Funktionen, u. a. Bild-/Videogenerierung, Deep Reasoning, NotebookLM, Workspace Studio, Whisk und Project Mariner. Sonstiges Gemini API: Zusätzlich gibt es eine Gemini Developer API mit Free Tier und Paid Tier. Die Abrechnung erfolgt nutzungsbasiert nach Modell und Nutzung, z. B. über Input-/Output-Tokens, Audio-/Video-/Bildnutzung, Context Caching, Grounding und teilweise Batch-/Standard-/Priority-Optionen.

AI Studio / Entwicklerzugang: Google AI Studio ist der Einstieg für Entwickler; bei API-Nutzung gelten separate Gemini-API-Bedingungen.

Workspace-Hinweis: Private Google-AI-Pläne gelten laut Google für persönliche Google-Konten; Workspace-Kunden sollen stattdessen Workspace-Add-ons bzw. Workspace-Tarife nutzen.

Regionale Einschränkungen: Einzelne Funktionen wie Gemini Agent, Project Mariner, Flow oder Whisk können je nach Land, Sprache, Kontotyp und Alter eingeschränkt sein.

Nutzungslimits: Funktionen und Limits unterscheiden sich stark nach Free, Plus, Pro, Ultra, Workspace und API.
– (0)

Link

DSGVO: Unklar Auf der Website von Gemini sind einzelne Datenschutz- und Kontrollhinweise auffindbar, insbesondere zur Deaktivierung von 'Gemini Apps Activity' für zukünftige Chats sowie zu Export-/Löschkontrollen. Für eine belastbare Bewertung der DSGVO-/GDPR-Konformität im gesamten EU-/EWR-Raum fehlen auf der angegebenen Domain jedoch entscheidende Angaben zu EU-Datenresidenz, konkreten Serverstandorten, AVV/DPA, Subprozessoren und Zertifizierungen. Daher ist die Konformität auf Basis der Website-Dokumentation nur unklar.
Positiv
Positiv dokumentiert sind Nutzerkontrollen für Review, Verwaltung, Export und Löschung von Gemini-Daten. Außerdem beschreibt die Website, dass künftige Gemini-Chats nicht zur Verbesserung von Google-Technologien für maschinelles Lernen verwendet werden, wenn 'Gemini Apps Activity' deaktiviert wird. Die Website nennt zudem eine breite Verfügbarkeit in vielen Ländern und verweist auf Geschäfts- und Enterprise-Wege über Google Workspace bzw. Google Cloud.
Negativ
Negativ ist, dass auf der Website keine konkreten Angaben zu Server-/Rechenzentrumsstandorten im EU-/EWR-Raum gefunden wurden. Ebenso wurden auf der Website keine klaren Angaben zu AVV/DPA, Subprozessoren, EU-Datenresidenz, On-Premise-/Self-Hosting, Open-Source-Komponenten oder relevanten Zertifizierungen wie ISO 27001 oder SOC 2 gefunden. Zudem ist das Opt-out vom Training laut Website nur für zukünftige Chats über die Einstellung 'Gemini Apps Activity' beschrieben; ein umfassender vertraglicher Ausschluss für alle Inhalte ist auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. Es wurden keine konkreten Serverstandorte oder EU-/EWR-Rechenzentren auf der Domain gemini.google gefunden.

Link

„Build something Lovable“

Lovable ist ein KI-gestützter App- und Website-Builder, mit dem Nutzer per Chat Apps, Websites, Prototypen und digitale Produkte erstellen, iterieren und veröffentlichen können. Die Plattform kombiniert Prompting, visuelle Bearbeitung, Code-Modus, GitHub-Sync, Hosting/Deployment sowie Backend-Optionen über Lovable Cloud oder Supabase.Lovable

Create apps and websites by chatting with AI

7,9/10 Gut
Free Kostenlose Einstiegsversion mit täglichen Credits, monatlichem Credit-Cap, Subdomains und Kollaborationsmöglichkeit; geeignet zum Ausprobieren und für einfache Projekte. Abo Pro Bezahlter Einzel-/Creator-Plan mit mehr monatlichen Credits und mehr Spielraum für ernsthafte App-Projekte. Credits werden für KI-Prompts im Plan Mode und Agent Mode verbraucht.

Business Team-orientierter Plan mit Teamfunktionen, erweiterten Kontrollen und DPA-Nutzung; geeignet für professionelle Nutzung in Organisationen. Sonstiges Enterprise Individuelles Enterprise-Angebot mit erweiterten Sicherheits-, Governance-, Support- und Datenkontrollanforderungen.

Credits / Cloud Credits Lovable nutzt Credits für KI-Agent-Prompts; Cloud-Infrastruktur wie Datenbank, Functions und Storage nutzt separate Cloud Credits.
– (0)

Link

DSGVO: Bedingt Fuer den EU/EWR-Raum gibt es auf der Website mehrere klar positive Signale: Lovable stellt einen AVV/DPA bereit, verweist ausdruecklich auf EU GDPR/UK GDPR, nennt SCCs fuer Drittlandtransfers, bietet laut Security-Seite regionale Datenhaltung in der EU an und dokumentiert einen Opt-out-Pfad fuer KI-Training. Gleichzeitig ist die DSGVO-konforme Nutzung nicht in jeder Standardkonfiguration automatisch eindeutig: Die Website beschreibt, dass Kundendaten standardmaessig fuer Modellverbesserung genutzt werden koennen, solange kein Opt-out gesetzt bzw. angefragt wird; zudem bleiben internationale Transfers und der Einsatz von Subprozessoren relevant. Daher ist eine DSGVO-konforme Nutzung im EU/EWR nach Website-Lage moeglich, aber nur unter bestimmten Voraussetzungen und sauberer Konfiguration.
Positiv
Positiv belegt sind: AVV/DPA fuer Business- und Enterprise-Kunden; ausdrueckliche Bezugnahme auf EU GDPR, UK GDPR und SCCs; EU-Datenresidenz in Lovable Cloud mit regionaler Datenhaltung in EU, USA und Australien; dokumentierte Subprozessoren-Verwaltung; Zertifizierungen bzw. Nachweise zu ISO 27001:2022 und SOC 2 Type II; sowie ein dokumentierter Opt-out fuer trainingsbezogene Datennutzung.
Negativ
Einschraenkend ist, dass die Website auch festhaelt, dass Kundendaten fuer Modelltraining bzw. Modellverbesserung genutzt werden koennen, sofern kein Opt-out greift. Der einfache, vertraglich klar eingebundene Weg ist vor allem fuer Business/Enterprise dokumentiert; fuer Free/Pro ist laut Dokumentation ein Opt-out nur per Support-Anfrage beschrieben. Zudem sind internationale Datentransfers nicht ausgeschlossen, sondern ueber SCCs und weitere Mechanismen abgesichert. Ein vollstaendig lokaler Betrieb der gesamten Lovable-Plattform auf eigener Infrastruktur ist auf der Website nicht als natives Produktmodell beschrieben.
Serverstandort
Auf der Website wird fuer Lovable Cloud 'regional data hosting in the EU, US, and Australia' genannt; Kundendaten sollen in der gewaehlten Region verbleiben. Konkrete EU-Land- oder Rechenzentrumsstandorte werden auf den gefundenen Seiten nicht angegeben.

Link

Record it. Upload it. Ask it anything.

LiteScribe ist ein KI-Transkriptions- und Meeting-Notiztool für Meetings, Interviews, Sprachaufnahmen, Videos und Dateien. Es transkribiert laut Anbieter in über 100 Sprachen, erstellt KI-Zusammenfassungen, Action Items, Topic Tags und erlaubt Fragen über die eigene Transcript Library. Besonders ist der botfreie Meeting-Modus, bei dem kein Bot als Teilnehmer im Call erscheint.LiteScripe

Transcribe Meetings With No Bot In The Call

6,2/10 Solide
Free Basic Monatliches Freikontingent für Transkription, Datei-Upload, URL-Import, Cloudspeicher-Import, Meetingplattformen, automatische Spracherkennung, Sprechererkennung, TXT-/SRT-Export und Chrome-Erweiterung. (litescribe.ai) Free Pro Für Einzelpersonen und kleine Teams; mehr monatliche Transkriptionsminuten, erweiterte Exporte, Übersetzung, KI-Zusammenfassungen, Themen, Sentiment, Aktionspunkte und Desktop Local Mode. (litescribe.ai)

Business Für mittlere Teams; höheres Minutenkontingent, Team-Kollaboration, erweiterte KI-Funktionen, Local Mode und professionelle Export-/Workflow-Funktionen. Sonstiges Desktop Local Mode Lokale Transkription und lokale KI-Notizen auf Windows, macOS und Linux; verfügbar in Pro und Business. (litescribe.ai)

BYOK / BYOLLM Eigene API-Schlüssel für KI-Modelle; Daten laufen dann über den eigenen Modellanbieter-Account. (litescribe.ai)

Enterprise / Volume Plans Volumenpläne, Procurement, Security Reviews und Enterprise-Fragen über den Vertrieb; konkrete Enterprise-Funktionen öffentlich nur begrenzt ausgewiesen. (litescribe.ai)
– (0)

Link

DSGVO: Bedingt Fuer den EU/EWR-Raum ist eine DSGVO-konforme Nutzung bedingt plausibel, aber nicht als Standard-SaaS-Pfad. Positiv ist, dass LiteScribe fuer den Desktop einen lokalen/offline Modus dokumentiert, in dem Transkription und KI-Verarbeitung auf dem eigenen Geraet laufen und bei deaktivierter Transcript-Synchronisierung nach Anbieterangabe keine Inhaltsdaten an Dritte uebertragen werden. Gleichzeitig beschreibt die Website fuer Web-, Mobile- und Cloud-Nutzung US-basierte Transkription bzw. Cloud-KI sowie weitere Verarbeitung ausserhalb Europas fuer bestimmte unterstuetzende Dienste und einige KI-Funktionen. Ein AVV/DPA, eine formale Subprozessoren-Liste mit Standorten oder belastbare Zertifizierungen sind auf der Website nicht angegeben. Deshalb erscheint DSGVO-konforme Nutzung eher ueber den lokalen Best-Case-Pfad moeglich als ueber die Standard-Cloud-Nutzung.
Positiv
Auf der Website sind europaeische Speicherung und europaeische Endpunkte fuer Aufnahmen, Uploads und Transkripte in der Privacy Policy genannt. Zusaetzlich gibt es einen dokumentierten Desktop-'Local Mode' fuer Windows, macOS und Linux, bei dem Audio und KI-Verarbeitung auf dem eigenen Geraet bleiben. Fuer strikte EU/EWR-Datenresidenz verweist LiteScribe selbst auf diesen lokalen Modus und darauf, dass bei deaktivierter Transcript-Synchronisierung das Material auf dem eigenen Geraet verbleibt.
Negativ
Die Website sagt auch klar, dass einige unterstuetzende Dienste und einige KI-Funktionen ausserhalb Europas laufen und dass Web-, Mobile- und Cloud-Pfade US-basierte Transkription und Cloud-KI nutzen. Ein AVV/DPA ist auf der Website nicht angegeben. Ebenso fehlt eine explizite Subprozessoren-Seite mit Rechtsgrundlagen, Standorten und detaillierter Rollenbeschreibung. Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website nicht angegeben.
Serverstandort
Laut Privacy Policy werden Aufnahmen, hochgeladene Medien und Transkripte in Europa gespeichert, und Live- sowie Datei-Transkription werden ueber europaeische Endpunkte verarbeitet. Gleichzeitig nennt die Website Verarbeitung ausserhalb Europas fuer Payment und einige KI-Funktionen. Fuer strikte EU/EWR-Datenresidenz verweist die Website auf den Desktop-'Local Mode'; die Web-, Mobile- und Cloud-Pfade werden dort als US-basiert beschrieben.

Link

Google bietet mit der Gemini API eine Modellfamilie für Textgenerierung, Reasoning, Coding, Agenten-Workflows, Tool-Nutzung, multimodale Prompts und dokumentennahe Verarbeitung an.

Für aktuelle API-LLMs sind besonders Gemini 3.1 Pro Preview, Gemini 3 Flash Preview, Gemini 3.1 Flash-Lite Preview, Gemini 2.5 Pro, Gemini 2.5 Flash und Gemini 2.5 Flash-Lite relevant. Ältere Gemini-2.0-Flash-Varianten sind noch verfügbar, aber bereits als deprecated markiert.Google Gemini API

LLM „AI for every developer“

7,4/10 Gut
Free Kostenlose bzw. unbezahlte Nutzung mit Limits; Inhalte können zur Produktverbesserung genutzt werden und sollten keine sensiblen oder vertraulichen Daten enthalten. Sonstiges Gemini API Paid Tier Für Produktionsanwendungen mit höheren Limits, Context Caching, Batch API, Zugriff auf fortgeschrittene Modelle und ohne Nutzung von Inhalten zur Produktverbesserung.

Batch / Context Caching / Priority / Flex Zusätzliche Abrechnungs- und Betriebsoptionen für Kosten-, Latenz- und Durchsatzsteuerung.

Vertex AI / Google Cloud Enterprise-naher Betrieb mit Cloud-DPA, IAM, regionalen Endpunkten, Data Residency, Monitoring und Zero-Data-Retention-Konfigurationen.

Grounding / Tuning / Embeddings / Live API Erweiterte Funktionen für Suche, Kontextanreicherung, Modellanpassung, Vektorsuche, Realtime-Audio und multimodale Anwendungen.
– (0)

Link

DSGVO: Bedingt Für den EU-/EWR-Raum ist eine datenschutzfreundlichere Nutzung der Gemini API auf Basis der Anbieter-Dokumentation nur unter Bedingungen erkennbar. Positiv ist, dass für 'Paid Services' laut Zusatzbedingungen ein DPA gilt und Prompts sowie Antworten nicht zur Produktverbesserung verwendet werden. Negativ ist, dass Google für Paid Services Prompts und Antworten dennoch befristet zu Sicherheits- und Compliance-Zwecken protokolliert und diese Daten transient oder im Cache 'in jedem Land' speichern kann, in dem Google oder seine Beauftragten Einrichtungen betreiben. Eine ausdrückliche EU-Datenresidenz oder ein EU-/EWR-Serverstandort für die Gemini API ist auf der Website nicht angegeben.
Positiv
Die Website nennt für 'Paid Services' drei wichtige Punkte: Verarbeitung nach einem DPA, kein Training auf Prompts/Antworten zur Produktverbesserung und spezielle Hinweise für EWR-Nutzer. Zusätzlich beschreibt die Seite zu 'Zero Data Retention', dass für bestimmte Projekte nach Genehmigung nutzeridentifizierende Inhalte und Metadaten vor der Protokollierung entfernt werden können und dass für zustandsbehaftete Funktionen einzelne Speicheroptionen deaktivierbar sind.
Negativ
Die Website nennt für die Gemini API keine zugesicherte EU-Datenresidenz und keinen konkreten EU-/EWR-Rechenzentrumsstandort. In den Zusatzbedingungen steht vielmehr, dass Protokolldaten bei Paid Services transient oder im Cache in jedem Land gespeichert werden können, in dem Google oder seine Beauftragten Einrichtungen betreiben. Außerdem erfordern datensparsame Konfigurationen wie 'Zero Data Retention' und das Abschalten bestimmter Speicherfunktionen zusätzliche Voraussetzungen; bei einzelnen Funktionen wie 'Grounding with Google Search' oder 'Grounding with Google Maps' ist laut Website keine Deaktivierung der dort beschriebenen Speicherung möglich.
Serverstandort
Auf der Website nicht konkret als EU-/EWR-Standort angegeben. Für Paid Services heißt es, Protokolldaten könnten transient oder im Cache in jedem Land gespeichert werden, in dem Google oder seine Beauftragten Einrichtungen betreiben.

Link

Intelligent Automation & AI Agents Platform

Mazaal AI kombiniert KI-Agenten mit Workflow-Automation. Nutzer können Agenten mit eigenen Dokumenten, Websites, Q&A-Paaren und Datenquellen trainieren, diese als Website-Widget, in Messaging-Kanälen oder per API bereitstellen und mit Automationen verknüpfen, die Aktionen in Drittsystemen ausführen.

Der aktuelle Web-Auftritt betont zusätzlich einen browserbasierten Assistenten, der Befehle direkt in beliebigen Tabs ausführt.Mazaal

Your Browser, Now on Autopilot

3,6/10 unzureichend
Free Enthält monatliche AI Credits und Task Credits; laut Startseite ohne Kreditkarte. Geeignet zum Testen erster Agenten, Workflows und Integrationen. Abo Basic Für Einzelpersonen, die Alltagsarbeit automatisieren möchten; enthält AI Credits, Task Credits, alle Integrationen, E-Mail-Support, unbegrenzte Workflows und unbegrenzte KI-Agenten.

Team / Pro Die offiziellen Seiten sind hier inkonsistent: Die Startseite nennt Team, die Pricing-Seite nennt Pro. Inhaltlich ist der mittlere Plan für Teams gedacht, die Workflows über mehrere Tools skalieren; genannt werden mehr AI Credits, mehr Task Credits, alle Integrationen, Priority Support, unbegrenzte Workflows und unbegrenzte KI-Agenten.

Business Für Organisationen mit Custom AI und Admin-Kontrolle; enthält mehr AI Credits und Task Credits, alle Integrationen plus Custom Integrations, Dedicated Support, unbegrenzte Workflows und unbegrenzte KI-Agenten. Sonstiges Enterprise Individuelles Angebot für größere Anforderungen; laut Pricing-Seite mit unbegrenzten Nachrichten/Credits, Dedicated Account Manager und Premium Support.

Zusatzcredits / API / AppSumo-Sondermodelle Mazaal nutzt AI Credits für Modellaufrufe und Task Credits für Integrationsläufe. Zusätzliche Credits können laut Doku im Dashboard gekauft werden, allerdings nur auf bezahlten Plänen. Außerdem werden AppSumo-spezifische Pläne und Sonderbedingungen erwähnt.
– (0)

Link

DSGVO: Unklar Auf der Website ist eine Datenschutzerklärung vorhanden, aber sie bezieht sich ausdrücklich auf australisches Datenschutzrecht und belegt keine hinreichende DSGVO-/GDPR-Konformität für Nutzer im EU-/EWR-Raum. Für zentrale Anforderungen wie EU-Datenresidenz, Serverstandort, AVV/DPA, Subprozessoren und EU-spezifische Zusagen zur Auftragsverarbeitung konnte auf der Website nichts Belastbares gefunden werden.
Positiv
Positiv dokumentiert sind allgemeine Sicherheitsmaßnahmen wie Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen sowie regelmäßige Sicherheitsprüfungen. Zusätzlich erklärt die Website für Google-Workspace-API-Daten ausdrücklich, dass diese nicht zum Training oder zur Verbesserung von KI-/ML-Modellen genutzt werden.
Negativ
Negativ ist, dass die Datenschutzerklärung auf die australischen Privacy Principles verweist statt auf DSGVO/GDPR. Auf der Website nicht angegeben sind ein AVV/DPA, eine Subprozessorenliste, ein konkreter EU-/EWR-Serverstandort, eine EU-Datenresidenz, Standardvertragsklauseln oder andere ausdrücklich EU-bezogene Garantien. In den Nutzungsbedingungen steht zudem, dass Mazaal Nutzerdaten nutzen, speichern und verarbeiten darf, um die Lösung bereitzustellen und zu verbessern; eine allgemeine vertragliche Nichtnutzung zu Trainingszwecken für sämtliche Daten ist auf der Website nicht klar dokumentiert.
Serverstandort
Auf der Website nicht angegeben. Es wurde kein konkreter Standort von Servern oder Rechenzentren im EU-/EWR-Raum gefunden.

Link

„Create and edit detailed images“

Nano Banana ist Googles native Bild-KI innerhalb von Gemini.

Das System kann Bilder per Text erzeugen, bestehende Bilder per Prompt bearbeiten, mehrere Referenzbilder kombinieren und Folgeänderungen konversationell ausführen.

Offiziell hervorgehoben werden u. a. multimodales Verstehen, konversationelle Eingaben, Real-World-Knowledge, schnelle Iteration sowie in der Pro-Variante klarere Textrenderings, Infografiken, Lokalisierung und höhere Auflösung.Nano Banana

Imagine almost anything – then create it

4,3/10 Eingeschränkt
Free Kostenlose Nutzung mit begrenztem Zugriff; AI Studio bleibt kostenlos, solange kein paid API key für kostenpflichtige Features genutzt wird. Bei API-Free-Tier kann Nutzung laut Pricing-Seite zur Produktverbesserung verwendet werden. Abo Google AI Plus Mehr Zugriff auf Google AI, inklusive Gemini-App, Flow und NotebookLM; je nach Region verfügbar.

Google AI Pro Mehr Zugriff auf Gemini, Deep Research, Nano Banana Pro und Video-/Flow-Funktionen; Google beschreibt Pro als erweiterten Zugang für fortgeschrittene KI-Nutzung.

Google AI Ultra Höchste Zugriffsstufe für fortgeschrittene Google-KI-Funktionen, höhere Limits und erweiterte kreative/produktive Nutzung. Sonstiges Gemini API Paid Tier Nutzungsbasierte API-Abrechnung für Entwickler; bei Paid Tier wird Nutzung laut Pricing-Seite nicht zur Produktverbesserung verwendet.

Google Workspace / Slides / Vids Add-ons Nano Banana Pro ist auch in Workspace-Kontexten wie Slides/Vids über Google-AI-Erweiterungen bzw. Limits relevant; konkrete Limits hängen vom Workspace-/AI-Plan ab.
– (0)

Link

DSGVO: Unklar Für den EU/EWR-Raum ist die DSGVO-Konformität auf Basis der Website nicht belastbar nachweisbar. Es gibt zwar eine Datenschutzerklärung und Hinweise zu Datenübertragungen sowie Löschmöglichkeiten, aber zentrale Nachweise für eine datenschutzkonforme geschäftliche Nutzung im EU/EWR fehlen auf der Website: kein konkreter Serverstandort, keine EU-Datenresidenz, kein AVV/DPA, keine Subprozessorenliste, keine belastbare Aussage zum Ausschluss von Modelltraining und keine On-Premise-/Self-Hosting-Option.
Positiv
Auf der Website gibt es eine Datenschutzerklärung. Darin werden Zwecke der Datenverarbeitung, Weitergabe an 'Service Providers', Speichergrundsätze, internationale Übertragungen und ein Recht auf Löschung bzw. Kontoverwaltung beschrieben. Für EU-Nutzer steht in den Nutzungsbedingungen, dass zwingende Verbraucherschutzvorschriften des Wohnsitzlandes unberührt bleiben.
Negativ
Auf der Website nicht angegeben sind ein konkreter EU/EWR-Serverstandort, EU-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, ein dokumentierter Opt-out vom KI-Training, konkrete Zertifizierungen wie ISO 27001 oder SOC 2 sowie On-Premise-/Self-Hosting. Die Datenschutzerklärung nennt zudem als 'Country' Hong Kong SAR China und beschreibt, dass Daten auch außerhalb der Jurisdiktion des Nutzers verarbeitet und gespeichert werden können, ohne EU/EWR-spezifische Garantien im Detail auszuführen.
Serverstandort
Auf der Website nicht konkret angegeben. Die Datenschutzerklärung nennt als 'Country' Hong Kong SAR China. Zugleich heißt es, Daten würden in den Betriebsstätten des Unternehmens und an anderen Orten verarbeitet, an denen an der Verarbeitung beteiligte Parteien sitzen; konkrete Rechenzentren oder EU/EWR-Standorte werden nicht genannt.

Link

„Bringing technology to life"

ElevenLabs ist eine KI-Plattform für Sprachsynthese, Voice Cloning, Speech-to-Text, Dubbing, Sound Effects, Musik, Conversational Agents und Audio-APIs.

Das Unternehmen positioniert sich inzwischen nicht mehr nur als Voice-Tool, sondern als Plattform mit ElevenCreative, ElevenAgents und ElevenAPI für Creator, Unternehmen und Entwickler.ElevenLabs

Bringing technology to life

7,7/10 Gut
Free Enthält Text to Speech, Speech to Text, Soundeffekte, Voice Design, Musik, Produktionen, Bild & Video sowie begrenzte Studio-Projekte und monatliche Credits. Abo Starter Alles aus Free plus kommerzielle Lizenz, Instant Voice Cloning, mehr Studio-Projekte, kommerzielle Musiknutzung und Dubbing Studio.

Creator Alles aus Starter plus professionelles Voice Cloning und zusätzliche Credits; geeignet für Creator mit regelmäßigem Audio-/Voiceover-Bedarf.

Pro Alles aus Creator plus höhere Audioqualität und API-orientierte Audioausgabe; geeignet für professionelle Produktion und Entwickler-Workflows.

Scale Alles aus Pro plus mehrere Workspace-Plätze, Team-Kollaboration und professionelle KI-Stimmen; geeignet für Teams und wachsende Audio-Workflows.

Business Alles aus Scale plus niedrige Latenz für TTS, mehr professionelle KI-Stimmen und mehr Arbeitsplätze; geeignet für Unternehmen mit hohem Produktions- oder Integrationsbedarf. Sonstiges Enterprise Individuelles Angebot mit angepassten Credits und Plätzen, DPA/SLA-Zusicherungen, BAA für HIPAA-Kunden, individuellem SSO, höherer Parallelität, mehr Stimmen, priorisiertem Support und weiteren Enterprise-Funktionen.

Pay-as-you-go / API / Startup Grants ElevenLabs bietet neben Abos auch Pay-as-you-go-Vorauszahlung mit oder ohne bezahltes Abo; außerdem gibt es API-Nutzung und ein Startup-Grant-Programm für Conversational-AI-Integrationen.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nicht pauschal für die Standard-SaaS belegt, aber unter Enterprise-Bedingungen gibt es einen dokumentierten Weg zur risikoreduzierten Nutzung: ElevenLabs bietet ein DPA, EU-Datenresidenz in isolierten Umgebungen und optional einen EU-beschränkten Verarbeitungsweg per API mit Zero Retention Mode. Gleichzeitig weist die Website selbst darauf hin, dass Speicherung standardmäßig in den USA erfolgt und Verarbeitung trotz gewählter Datenresidenz außerhalb der gewählten Region stattfinden kann. Deshalb erscheint die Nutzung im europäischen Raum nur unter bestimmten Voraussetzungen als belastbar dokumentiert.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein DPA, dokumentierte EU-Datenresidenz als Enterprise-Funktion, Zero Retention Mode zur Reduzierung gespeicherter Inhalte, ein Opt-out aus dem Modelltraining über die Kontoeinstellungen sowie ein Verweis auf SOC 2. Im DPA ist zudem eine Verarbeitung nur auf dokumentierte Kundenweisungen beschrieben.
Negativ
Auf der Website steht auch, dass Kundendaten standardmäßig in den USA gehostet bzw. gespeichert werden. Selbst bei Datenresidenz kann Verarbeitung außerhalb der gewählten Region erfolgen, etwa durch internationale Affiliates und Subprozessoren sowie für Support und Inhaltsmoderation. EU-Datenresidenz ist nur für Enterprise-Kunden verfügbar. Ein vollumfänglicher EU/EWR-Standardbetrieb ohne diese Einschränkungen ist auf der Website nicht belegt.
Serverstandort
Standardmäßig werden Kundendaten laut Website in den USA gehostet bzw. gespeichert. Zusätzlich bietet ElevenLabs für Enterprise isolierte Datenresidenz-Umgebungen in der EU an. Die Website nennt für die EU eine separate Umgebung unter 'eu.residency.elevenlabs.io'. Zugleich wird darauf hingewiesen, dass Verarbeitung trotz gewähltem Speicherort außerhalb der gewählten Region stattfinden kann; nur in bestimmten Konfigurationen kann die Verarbeitung auf die EU beschränkt werden, etwa mit Zero Retention Mode und API-Nutzung.

Link

„Where AI agents share, discuss, and upvote. Humans welcome to observe.“

Moltbook ist eine öffentliche Social-Plattform, auf der KI-Agenten posten, kommentieren, voten und sich in Communities („Submolts“) organisieren können.

Menschen sind primär als Beobachter vorgesehen. Zusätzlich positioniert sich Moltbook als Identity-Layer für Agenten: Entwickler können Apps bauen, in denen Bots sich mit ihrer Moltbook-Identität authentifizieren und Reputation mitbringen.Moltbook

A Social Network for AI Agents

3,1/10 unzureichend
Free Die Website ist öffentlich zugänglich; Menschen können Agentenaktivität beobachten. Für aktive Nutzung ist aktuell X-/Twitter-Login bzw. Entwicklerzugang relevant. Sonstiges Developer Early Access
Early Access für Entwickler, die Apps für KI-Agenten bauen wollen; genannt werden Agenten-Authentifizierung, Identity Verification, Agent Marketplace, Customer Support Bots, AI Assistant Platform, Developer Tools und Social Platform for Agents.
– (0)

Link

DSGVO: Unklar Die Website enthält zwar eine Datenschutzerklärung mit Abschnitt für UK-/EWR-Betroffene, Rechtsgrundlagen und Hinweisen zu internationalen Datentransfers. Für eine belastbare Bewertung der DSGVO-/GDPR-Konformität im gesamten EU-/EWR-Raum fehlen auf der Website jedoch zentrale Angaben, insbesondere zu konkreten Server-/Rechenzentrumsstandorten, EU-Datenresidenz, Auftragsverarbeitungsvertrag, Subprozessoren sowie Zertifizierungen. Daher ist die Konformität aus EU-/EWR-Sicht insgesamt unklar.
Positiv
Positiv dokumentiert sind eine veröffentlichte Datenschutzerklärung, ein ausdrücklicher Hinweis auf Rechte von UK-/EWR-Betroffenen unter der GDPR, benannte Rechtsgrundlagen für bestimmte Verarbeitungstätigkeiten sowie Kontaktmöglichkeiten für Datenschutzanfragen an [email protected]. Außerdem wird beschrieben, dass bei Übermittlungen in Drittländer anwendbare rechtliche Anforderungen eingehalten werden sollen.
Negativ
Negativ ist, dass die Website keine konkreten EU-/EWR-Serverstandorte nennt und ausdrücklich Übertragungen sowie Speicherung in Ländern außerhalb des EWR/UK einschließlich der USA und Kanada vorsieht. Ein AVV/DPA, eine Subprozessoren-Liste, eine Zusage zur EU-Datenresidenz, eine On-Premise-/Self-Hosting-Option, ein dokumentiertes Opt-out aus KI-Training sowie relevante Zertifizierungen sind auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. In der Datenschutzerklärung steht nur, dass Daten in andere Länder als das Ursprungsland übertragen und dort gespeichert werden können, einschließlich der Vereinigten Staaten, Kanada oder anderer Rechtsordnungen außerhalb des EWR und des UK. Ein konkreter EU-/EWR-Rechenzentrumsstandort wird nicht genannt.

Link

„The AI community building the future.“

Hugging Face ist eine zentrale Plattform für die KI-/Machine-Learning-Community. Der Hub dient zum Teilen, Hosten und gemeinsamen Entwickeln von Modellen, Datensätzen und KI-Anwendungen; zusätzlich bietet Hugging Face Spaces, Inference Providers, Inference Endpoints, HuggingChat, Enterprise Hub und Open-Source-Bibliotheken wie Transformers.Hugging Face

The AI community building the future

8,0/10 Sehr gut
Free Kostenloser Zugang zum Hub zum Entdecken, Experimentieren, Teilen und Kollaborieren mit Modellen, Datasets und Spaces; geeignet für Lernen, Open-Source-Projekte und erste Prototypen. Abo PRO Account Persönliches Abo mit mehr privatem Speicher, mehr öffentlichem Speicher, mehr Inference-Credits, höherem ZeroGPU-Kontingent, Spaces Dev Mode, ZeroGPU Spaces Hosting, privatem Dataset Viewer und Blog-Funktionen.

Team Organisationsplan für wachsende Teams mit SSO, Storage Regions, Audit Logs, Resource Groups, Repository Analytics, erweiterten Authentifizierungs- und Sichtbarkeitskontrollen, Token-Kontrolle und Team-Vorteilen für ZeroGPU / Inference Providers.

Enterprise Unternehmensplan mit Team-Funktionen plus höheren Storage-, Bandbreiten- und API-Limits, SCIM-Provisioning, erweiterten Sicherheits- und Zugriffskontrollen, Managed Billing, Legal-/Compliance-Prozessen und dediziertem Support.

Enterprise Plus Erweiterter Unternehmensplan laut Enterprise-Dokumentation mit zusätzlichen Governance-, Policy-, Netzwerk-, SSO-, Managed-User- und Vendor-Onboarding-Funktionen; individuell zu prüfen. Sonstiges Inference Providers Pay-as-you-go-Modell für Zugriff auf Modelle externer und eigener Inference Provider über eine zentrale API; Abrechnung über Hugging Face oder über eigene Provider Keys möglich.

Inference Endpoints Dedizierte, autoskalierende Deployments für ML-Modelle auf gemanagter Infrastruktur; nutzungsabhängige Abrechnung nach Instanz/Hardware.

Spaces Hardware / ZeroGPU / Jobs / Storage Zusätzliche nutzungsabhängige Modelle für Spaces-Hardware, ZeroGPU-Erweiterungen, Jobs/Scripts, Training/Fine-Tuning, Eval-Workloads und zusätzlichen Speicher.
– (0)

Link

DSGVO: Ja Hugging Face belegt auf der eigenen Website mehrere für den EU/EWR-Raum relevante Bausteine: eine Datenschutzerklärung mit EU-Hauptniederlassung in Frankreich, eine Subprozessorenliste, ausdrücklich verfügbare GDPR-Datenverarbeitungsvereinbarungen über Enterprise-Pläne, SOC 2 Type 2 sowie wählbare EU-Datenresidenz für Team- und Enterprise-Organisationen. Für die Standardnutzung gilt laut Dokumentation jedoch teils US-Speicherung; der beste dokumentierte Weg zur DSGVO-konformen Nutzung im EU/EWR ist daher die Nutzung von Team/Enterprise mit EU-Regionen bzw. EU-Datenresidenz sowie vertraglicher Absicherung per DPA. Zusätzlich existiert ein starker Open-Source-/Self-Hosting-Pfad über eigene Hugging-Face-Komponenten.
Positiv
Positiv sind die dokumentierte EU-Hauptniederlassung in Frankreich, eine veröffentlichte Datenschutzerklärung, eine veröffentlichte Subprozessorenliste, verfügbare GDPR-Datenverarbeitungsvereinbarungen über Enterprise-Pläne, SOC 2 Type 2 sowie ausdrücklich verfügbare EU-Storage-Regionen für Modelle, Datensätze, Spaces und laut Dokumentation auch Inference Endpoints.
Negativ
Negativ ist, dass für Nicht-Team-/Nicht-Enterprise-Nutzer Repositories laut Website immer in den USA gespeichert werden. Zudem nennt die Subprozessorenliste mehrere Verarbeitungen in den USA bzw. United States/EMEA. Ein allgemein verfügbarer, direkt verlinkter Standard-AVV für alle Pläne wurde auf der Website nicht gefunden; die DPA wird nur über Enterprise-Pläne erwähnt. Für einige Punkte wie konkrete EU-Länder der Rechenzentren, ISO 27001 und ein allgemeines plattformweites KI-Training-Opt-out fehlt auf der Website eine vollständige, einheitliche Darstellung.
Serverstandort
Auf der Website ist angegeben: Für Nicht-Team-/Nicht-Enterprise-Nutzer werden Repositories in den USA gespeichert. Für Team/Enterprise sind wählbare Regionen 'US' und 'EU' dokumentiert; für Buckets ebenfalls 'US' und 'EU'. Die Datenschutzerklärung nennt außerdem mögliche Verarbeitung in den USA und anderen Ländern. Konkrete einzelne EU-/EWR-Rechenzentrumsstandorte werden auf der Website nicht angegeben.

Link

KI-gestützte Videoplattform für avatarbasierte Business-Videos.

Synthesia ist eine KI-Videoplattform, mit der Unternehmen ohne Kamera, Studio oder Schauspieler professionelle Videos erzeugen können.

Inhalte lassen sich aus Prompt, Skript, Dokument, PDF oder URL in mehrszenige Videos umwandeln und anschließend mit Avataren, Stimmen, Branding und Übersetzungen verfeinern. Der Fokus liegt klar auf Training, Sales Enablement, Marketing und interner Kommunikation.Synthesia

The #1 AI video platform for business

7,7/10 Gut
Free Kostenloser Einstieg mit KI-Videoerstellung, begrenzten Credits, begrenzten Videominuten und einer kleinen Auswahl an KI-Avataren. Abo Starter Alles aus Basic plus Video-Downloads, AI Video Assistant, AI Dubbing, Entfernen des Synthesia-Logos, eigene Personal Avatars, mehr Avatare, Support und Credits.

Creator Alles aus Starter plus mehr Personal Avatars, API-Zugriff, gebrandete Videoseiten, mehrere Avatare pro Szene, interaktive Videos, mehr KI-Avatare, Prioritäts-Support und mehr Credits. Sonstiges Enterprise Individuelles Enterprise-Modell mit unbegrenzten Videominuten, Übersetzung, vielen Stock-Avataren, unbegrenzten Personal Avatars, SAML/SSO, Live-Kollaboration, Brand Kits, SCORM Export, Onboarding, Dedicated CSM und Custom Credits.

Credits / API / Custom Avatar Synthesia nutzt Credits als gemeinsame Währung für KI-Nutzungsfunktionen; Custom Personal Avatars sind je nach Plan enthalten oder Enterprise-seitig erweitert.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere zentrale Bausteine für eine DSGVO-konforme Nutzung im EU/EWR-Raum: Datenschutzerklärung, DPA/AVV, benannte Subprozessoren, EU-Speicherung in Irland sowie Backups in Frankfurt und internationale Transfermechanismen per SCC. Gleichzeitig nennt die Website zahlreiche Subprozessoren außerhalb des EU/EWR, und in der veröffentlichten DPA-Fassung ist sogar die Einbeziehung von Daten in ein KI-Trainingsdatenset beschrieben. Deshalb erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Bedingungen möglich, insbesondere nach Prüfung der konkreten Vertragslage, der aktivierten Funktionen und der Drittlandtransfers.
Positiv
Positiv sind die auf der Website dokumentierte DPA/AVV, die Subprozessorenliste, die EU-Datenhaltung in Irland mit sekundären Backups in Frankfurt, ein EU-GDPR-Vertreter in Dänemark sowie ausgewiesene Zertifizierungen wie ISO 27001, ISO 42001 und SOC 2 Type II.
Negativ
Negativ ist, dass laut Website Übermittlungen außerhalb von UK und EWR stattfinden können und zahlreiche Subprozessoren in den USA oder anderen Drittländern sitzen. Zudem enthält die veröffentlichte DPA-Fassung eine Passage zur Nutzung von Daten für ein KI-Trainingsdatenset. Eine ausdrückliche allgemeine Opt-out-Angabe für KI-Training auf der Website wurde nicht gefunden. On-Premise- oder Self-Hosting-Optionen sind auf der Website nicht angegeben.
Serverstandort
Laut Website werden Kundendaten derzeit in der EU in Rechenzentren in Irland gespeichert; operative Backups liegen ebenfalls in Irland, sekundäre Backups in der AWS-Region Frankfurt. Zusätzlich beschreibt die Website Datenübermittlungen in die USA innerhalb von AWS-Diensten mit SCCs. Weitere Verarbeitung erfolgt laut Subprozessorenliste teils auch über Anbieter außerhalb des EU/EWR.

Link

Inspiring AGI to Benefit Humanity - free AI chatbot & agent powered by GLM

Zhipu AI ist ein chinesischer Large-Language-Model-Anbieter, der international unter Z.ai auftritt. Kern ist die GLM-Modellfamilie für Text, Reasoning, Agenten, Coding, Vision, OCR, Bild-, Video- und Audiofunktionen. Die Plattform bietet API-Zugriff, Coding-Pläne, Web Search, Translation Agent und Slide/Poster Agent.Zhipu AI / Z.ai – GLM

LLM "Inspiring AGI to Benefit Humanity - free AI chatbot & agent powered by GLM"

3,9/10 unzureichend
Free GLM-4.5-Flash / freie Kontingente
Z.AI beschreibt GLM-4.5-Flash als kostenlose Modellvariante für Reasoning, Coding und Agenten; zusätzlich können je nach Plattformstatus freie Testkontingente verfügbar sein. Abo GLM Coding Plan
Persönlich gebundene Coding-Subscription für offiziell unterstützte Coding-Tools; nicht für allgemeine API-Nutzung, Weiterverkauf oder Nutzung durch Dritte vorgesehen. Sonstiges API-Nutzung / nutzungsbasierte Abrechnung API-Zugriff auf GLM-Modelle, SDKs, OpenAI-kompatible Nutzung, Streaming, Function Calling, Structured Output, Context Caching und Tool-Nutzung; Abrechnung nutzungsabhängig je nach Modell und Plattformregeln.

Enterprise / individuelle Vereinbarungen Separate schriftliche Vereinbarungen sind möglich; keine gesicherten Informationen verfügbar zu standardisierten EU-Enterprise-Plänen oder EU-Hosting.
– (0)

Link

DSGVO: Nein Die Website dokumentiert zwar eine Datenschutzerklärung sowie ein in die Datenschutzerklärung eingebettetes DPA für API-Services, belegt aber für den europäischen Raum keine vollumfänglich DSGVO-konforme Nutzung. Maßgeblich dagegen spricht, dass der Anbieter die Services nach eigener Angabe generell aus Singapur bereitstellt und Kundendaten grundsätzlich in Singapur verarbeitet. Eine EU-/EWR-Datenresidenz, EU-Rechenzentren, ein EU-SaaS-Angebot, On-Premise-/Self-Hosting des eigentlichen Modells oder ein europäischer Hosting-Pfad werden auf der Website nicht angegeben.
Positiv
Positiv dokumentiert sind eine Datenschutzerklärung, ein DPA für API-Services, die Einordnung des Anbieters als Auftragsverarbeiter für Kundendaten im API-Kontext, Zusagen zur Verarbeitung auf Weisung sowie die Aussage, dass End User Content für API-Services nicht zur Entwicklung oder Verbesserung der Services genutzt wird, außer bei ausdrücklicher Zustimmung. Zudem wird angegeben, dass Inhalte im API-Service nicht gespeichert, sondern in Echtzeit verarbeitet werden.
Negativ
Negativ ist vor allem, dass laut Website die Services allgemein aus Singapur erbracht werden und Kundendaten grundsätzlich in Singapur verarbeitet werden. Für internationale Übermittlungen werden nur allgemein 'geeignete Schutzmaßnahmen' und 'gesetzlich anerkannte Transfermechanismen' erwähnt, ohne konkrete EU-Mechanismen, SCC-Dokumente, EU-Rechenzentren oder EU-Datenresidenz zu benennen. Subprozessoren, konkrete Serverstandorte, Zertifizierungen wie ISO 27001 oder SOC 2 sowie ein AVV-/DPA-Abschlussprozess als separates Kundenartefakt sind auf der Website nicht angegeben. Ein Self-Hosting- oder On-Premise-Weg für die Plattform wird ebenfalls nicht angegeben.
Serverstandort
Auf der Website wird angegeben, dass der Anbieter die Services generell aus Singapur bereitstellt, dass Gruppengesellschaften und beauftragte Dienstleister typischerweise in Singapur ansässig sind und dass Kundendaten grundsätzlich in Singapur verarbeitet werden. Ein EU-/EWR-Rechenzentrum oder eine EU-Datenresidenz wird auf der Website nicht angegeben.

Link

„Build production-ready apps through conversation.“

Emergent ist ein agentischer No-Code- beziehungsweise Vibe-Coding-App-Builder. Aus natürlichsprachlichen Anforderungen entstehen vollständige Web- und Mobile-Anwendungen mit Benutzeroberfläche, Backendlogik, Datenbank, Anmeldung, Integrationen und Hosting. Nutzer können den generierten Code über GitHub übernehmen und außerhalb der Plattform weiterentwickeln oder bereitstellen.Emergent

Build production-ready apps through conversation.

6,0/10 Solide
Free Monatliches kostenloses Credit-Kontingent, Zugriff auf zentrale Plattformfunktionen, Web- und Mobile-Erlebnisse, fortgeschrittene Modelle und One-Click-LLM-Integration. Abo Standard Free-Funktionen plus private Projekte, größeres monatliches Credit-Kontingent, Zukauf weiterer Credits, GitHub-Integration und Task-Forking.

Pro Standard-Funktionen plus großes Kontextfenster, erweitertes Reasoning, Bearbeitung des System-Prompts, eigene KI-Agenten, High-Performance Computing, höheres Credit-Kontingent und priorisierter Support.

Enterprise Individueller Unternehmensplan mit höherer Nutzung, SSO, Domain Capture, gemeinsamen Workspaces, Rollensteuerung, Audit Logs, Managed Hosting, Onboarding und Enterprise-Support. Sonstiges Credits Verbrauchseinheiten für KI-Agenten, Entwicklungsschritte und Plattformnutzung; Standard erlaubt den Zukauf zusätzlicher Credits.

GitHub-Codeexport Vollständige Synchronisation und Übergabe des generierten Codes an das eigene GitHub-Repository.

Managed Hosting Hosting, Monitoring, Authentifizierung, Datenbank und Deployment können innerhalb der Plattform bereitgestellt werden.

Enterprise Cloud Deployment Individuelle Bereitstellung innerhalb der Cloud- und Governance-Umgebung des Unternehmens; technische und regionale Details auf Anfrage.

Integrationen und MCP Mehr als 100 Integrationen, Zahlungsanbieter, APIs und MCP-Verbindungen für externe Systeme und Workflows.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere sicherheitsrelevante Aspekte wie ISO 27001, SOC 2 Type II, Code-Export bzw. Hosting ausserhalb der Plattform und sogar Self-Hosting-/On-Premise-nahe Deployments. Fuer eine DSGVO-konforme Nutzung im EU/EWR-Raum reicht das allein jedoch nicht aus. Auf der Website konnte ich keine belastbaren Angaben zu EU-/EWR-Serverstandorten, EU-Datenresidenz, Subprozessoren oder einem AVV/DPA finden. Positiv ist aber, dass Emergent einen Weg beschreibt, generierte Anwendungen auf eigenen Servern, in eigener Cloud oder on premise zu betreiben. Deshalb ist die Nutzung aus DSGVO-Sicht bedingt: ein datenschutzfreundlicherer Weg ist ueber Self-Hosting bzw. eigenes Hosting der erzeugten Anwendung denkbar, waehrend die Standard-SaaS-Dokumentation fuer den EU/EWR-Raum zu lueckenhaft ist.
Positiv
Auf der Website werden vollstaendige Code-Eigentumsrechte, GitHub-Sync/Export sowie Deployments auf eigene Server, eigene Cloud-Umgebungen oder on premise beschrieben. Zudem nennt die Website ISO 27001 und SOC 2 Type II als Zertifizierungen.
Negativ
Auf der Website nicht angegeben sind ein konkreter EU-/EWR-Serverstandort fuer die SaaS-Plattform, eine zugesicherte EU-Datenresidenz, eine Subprozessoren-Liste, ein auffindbarer AVV/DPA sowie eine klare Aussage, dass Prompts, Uploads oder Outputs nicht fuer allgemeines Modelltraining genutzt werden bzw. ein Opt-out dafuer besteht.
Serverstandort
Auf der Website nicht angegeben. Es gibt Hinweise auf Hosting, Managed Hosting und die Moeglichkeit, Anwendungen auf eigenen Servern, in eigener Cloud oder on premise zu deployen; ein konkreter Standort der Emergent-SaaS-Server bzw. Rechenzentren im EU/EWR-Raum wurde auf der Website jedoch nicht gefunden.

Link

„A suite of free AI-powered features …“

Shopify Magic ist die integrierte KI-Suite von Shopify für E-Commerce-Workflows.

Sie unterstützt unter anderem beim Schreiben von Produktbeschreibungen, Blogposts, E-Mails, Theme-Inhalten, Antwortvorschlägen im Kundensupport, Kundensegment-Beschreibungen sowie bei KI-gestützter Bildbearbeitung im Datei-Editor. Die Funktionen sind grundsätzlich kostenlos innerhalb Shopify verfügbar, die konkrete Verfügbarkeit einzelner Features kann aber je nach Funktionsbereich variieren.Shopify Magic

A suite of free AI-powered features …

7,2/10 Gut
Abo Shopify bietet Testmöglichkeiten; Shopify Magic ist im Shopify-Admin als integrierte KI-Funktion nutzbar, sobald ein passender Shopify-Shop verwendet wird. Sonstiges Basic Für kleine Shops; Online-Shop, Produktverwaltung, Checkout, Zahlungsabwicklung, grundlegende Commerce-Funktionen und Zugriff auf relevante Shopify-Funktionen inklusive KI-Funktionen je Verfügbarkeit.

Grow Für wachsende Händler; mehr Funktionen, bessere Skalierung und erweiterte Commerce-/Reporting-Optionen gegenüber Basic.

Advanced Für größere Teams und Shops; erweiterte Berichte, höhere Skalierung, stärkere Commerce-Funktionen und mehr operative Kontrolle. Sonstiges Shopify Plus Enterprise-Commerce mit individuellen Verträgen, höherer Skalierung, erweiterten Anpassungs-, Automatisierungs- und Supportfunktionen.

Retail / Starter / Agentic / Enterprise / Apps Zusätzliche Shopify-Angebote für POS/Retail, einfache Verkaufskanäle, agentische Commerce-Funktionen, Enterprise-Szenarien und App-Erweiterungen.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR-Raum ist eine DSGVO-konforme Nutzung von Shopify Magic nur bedingt belegbar. Positiv dokumentiert sind eine Datenschutzerklärung für Händler, ein DPA/AVV, eine Subprozessorenliste, eine europäische Primärvertragspartei in Irland sowie eine europäische Speicherung bestimmter Händler- und Kundendaten im Ruhezustand für neue Händler in Europa. Gleichzeitig dokumentiert Shopify selbst, dass trotz Speicherung in Europa weiterhin internationale Datenübermittlungen für die Verarbeitung stattfinden und dass die Infrastruktur Daten geografisch zwischen mehreren Google-Cloud-Regionen ausbalanciert. Für Shopify Magic selbst ist außerdem kein vollumfänglicher, funktionsspezifischer EU-only-Betrieb, kein On-Premise-/Self-Hosting und kein ausdrückliches Opt-out für KI-Training auf Feature-Ebene angegeben.
Positiv
Auf der Website sind ein DPA/AVV, eine Subprozessorenliste, Hinweise zu GDPR-konformen Transfermechanismen, die primäre EMEA-Vertragspartei Shopify International Limited in Irland sowie europäische Datenspeicherung bestimmter Daten für neue Händler in Europa dokumentiert. Für Shopify Magic wird außerdem angegeben, dass Shopify keine store-level Daten eines Händlers nutzt, um Shopify Magic für andere Händler zu betreiben.
Negativ
Auf der Website ist für Shopify Magic keine ausschließliche EU/EWR-Verarbeitung angegeben. Shopify erklärt ausdrücklich, dass auch bei Speicherung in Europa internationale Datenübermittlungen für die Verarbeitung stattfinden. Ein explizites Opt-out aus KI-Training für Shopify Magic, eine On-Premise-/Self-Hosting-Option und offen gelegte Open-Source-Komponenten von Shopify Magic sind auf der Website nicht angegeben.
Serverstandort
Auf der Website ist angegeben, dass bestimmte Händler- und Kundenpersonenbezogene Daten für neue Händler in Europa standardmäßig im Ruhezustand in Europa gespeichert werden. Zugleich wird angegeben, dass Shopify Speicher zwischen mehreren Google-Cloud-Platform-Regionen dynamisch ausbalanciert und dass auch bei europäischer Speicherung internationale Datenübermittlungen für die Verarbeitung stattfinden. In der Subprozessorenliste werden unter anderem AWS mit Hauptsitz USA, Google Cloud Canada Corporation mit Kanada sowie Adyen in den Niederlanden genannt. Für Shopify Magic selbst ist kein eigener, konkreter Serverstandort angegeben.

Link

„Spezialisierten Sprachmodellen für ein souveränes Europa“

Aleph Alpha bietet mit PhariaAI eine souveräne, anpassbare End-to-End-KI-Suite für Unternehmen und Behörden.

Die Suite umfasst u. a. PhariaAssistant für Chat, Zusammenfassung, Dokumentenanalyse und Übersetzung, PhariaStudio für Entwicklung und Evaluierung eigener KI-Anwendungen sowie PhariaOS für Betrieb und Verwaltung. Die Plattform ist auf sensible, regulierte und geschäftskritische Umgebungen ausgerichtet und kann on-premises, in der Cloud oder hybrid betrieben werden.Aleph Alpha

Vertrauen. Verantwortung. Souveränität

6,8/10 Solide
Sonstiges Enterprise / Projektgeschäft Individuelle Lösungen für Unternehmen, Behörden und regulierte Umgebungen mit PhariaAI, spezialisierten Sprachmodellen, APIs, Datenintegration und Compliance-Architektur.

PhariaAI / PhariaInference API Programmgesteuerter Zugriff auf Aleph-Alpha-Funktionen über APIs wie PhariaInference, PhariaData, PhariaSearch und PhariaStudio.

Government / Sovereign Deployments Souveräne Bereitstellungen wie Pharia Government Assistant mit EU-Hosting, Datenisolation und spezifischen Compliance-Zusagen.
– (0)

Link

DSGVO: Ja Aus EU/EWR-Sicht ist eine DSGVO-konforme Nutzung nach dem besten auf der Website dokumentierten Weg plausibel, weil Aleph Alpha seine KI-Suite explizit auf europaeischer Infrastruktur positioniert, flexible Deployment-Optionen einschliesslich eigener Rechenzentren und eigener Infrastruktur nennt und eine installierbare PhariaAI-Dokumentation fuer kundenseitige Deployments bereitstellt. Damit besteht ein unkomplizierter Pfad zu datensouveraener Nutzung innerhalb des EU/EWR, auch wenn die Website fuer einzelne Compliance-Punkte der Managed-/SaaS-Variante nicht alle Detailnachweise offen veroeffentlicht.
Positiv
Positiv sind die klare Ausrichtung auf 'europaeische Infrastruktur', der Hinweis, dass jedes Modell auf europaeischer Infrastruktur laeuft, die dokumentierte Installierbarkeit von PhariaAI, die explizite Moeglichkeit von Infrastruktur 'in der Cloud und im eigenen Rechenzentrum', die dokumentierte Hybrid-Ausfuehrung sowie die Datenschutzerklaerung mit Hinweis auf Auftragsverarbeitungsvertraege fuer Website-Dienstleister.
Negativ
Negativ bzw. lueckenhaft ist, dass auf der Website kein dedizierter AVV/DPA fuer Produktkunden, keine veroeffentlichte Subprozessoren-Liste fuer das eigentliche Produkt, kein expliziter Opt-out bzw. vertraglicher Ausschluss des Modelltrainings mit Kundendaten, keine klar benannte EU-Datenresidenz fuer eine Standard-SaaS-Produktinstanz und keine auf der Website auffindbaren Zertifizierungen wie ISO 27001 oder SOC 2 angegeben sind.
Serverstandort
Auf der Website wird wiederholt 'europaeische Infrastruktur' genannt. Zudem beschreibt Aleph Alpha ein eigenes KI-Rechenzentrum 'alpha ONE' in Deutschland und nennt eine PhariaAI-as-a-Service-Partnerschaft auf europaeischer Infrastruktur mit STACKIT. Ein konkreter, allgemeingueltiger Serverstandort fuer alle Produktvarianten wird jedoch nicht abschliessend angegeben.

Link

The frontier AI research lab for visual intelligence.

Black Forest Labs ist das Unternehmen hinter den FLUX-Modellen für KI-basierte Bildgenerierung und Bildbearbeitung. Die Plattform umfasst Playground, API, Open-Weights-/Self-Hosting-Lizenzen und Enterprise-Angebote für visuelle KI-Workflows. FLUX.2 wird offiziell als Produktionsmodell für Bildgenerierung und Bildbearbeitung mit Multi-Reference-Control und bis zu 4MP Output beschrieben.Black Forest Labs / FLUX

The frontier AI research lab for visual intelligence.

7,0/10 Gut
Free Kostenloser bzw. testbarer Einstieg über den Playground; geeignet zum Ausprobieren von FLUX.2 und Bildgenerierung ohne eigene Integration. Sonstiges FLUX API / Pay-as-you-go API-Zugriff auf FLUX-Modelle; laut Pricing-Seite für FLUX.2, FLUX Kontext und weitere Bildmodelle mit nutzungsbasierter Abrechnung.

FLUX.2 [klein] Schnellste Modellvariante für Echtzeit, Prototyping, schnelle Iteration und hohe Geschwindigkeit; laut Modellseite auch lokal ausführbar und fine-tuning-ready.

FLUX.2 [pro] Produktionsorientierte Bildgenerierung und Bildbearbeitung mit hoher Qualität und Skalierbarkeit.

FLUX.2 [flex] Variante für präzise Kontrolle, Typografie, kleine Details und feinere visuelle Steuerung.

FLUX.2 [max] Höchste Qualitätsvariante mit besonders starker Prompt-Befolgung, Editing-Konsistenz, professioneller Ausgabe und Grounding-Funktionen.

Self-Hosted Commercial License Lizenz zum Download, Hosting und Einsatz bestimmter FLUX-[dev]-Modelle in eigenen Anwendungen; API-Weiterverkauf oder Drittanbieter-API-Zugriff ist ohne entsprechende Rechte ausgeschlossen.

Enterprise / Custom Deployment Individuelle Enterprise-Optionen mit dedizierter Infrastruktur, Custom Fine-Tuning und Integrationssupport.
– (0)

Link

DSGVO: Bedingt Fuer den EU/EWR-Raum ist eine DSGVO-konforme Nutzung nicht klar fuer die Standard-SaaS-Variante belegt. Positiv ist, dass der Anbieter auf seiner Website Self-Hosting, Private-Cloud-/On-Premise-Betrieb, dedizierte Instanzen mit 'zero data retention' und 'network isolation' sowie GDPR-compliant data processing im Enterprise-Kontext beschreibt. Gleichzeitig erlaubt die allgemeine SaaS-/Website-Nutzung laut Terms eine sehr weitgehende Verwendung von Input und Output zur Weiterentwicklung und zum Training. Ein unkomplizierter bester Weg fuer EU/EWR-Nutzer ist daher eher der self-hosted bzw. dedizierte Enterprise-Pfad, nicht die frei zugaengliche Standard-SaaS-Nutzung.
Positiv
Auf der Website werden self-hosted/open-weights Optionen genannt, inklusive 'Deploy in your private cloud or on-premises with complete data isolation', 'No external calls: all inference runs inside your environment' und 'Full data sovereignty on your own infrastructure'. Zudem nennt die Enterprise-Seite dedizierte Instanzen mit 'zero data retention and network isolation' sowie Zertifizierungen/Standards wie ISO 27001, SOC 2 Type II und 'GDPR-compliant data processing is standard'.
Negativ
Auf der Website ist fuer die Standard-Services keine EU-/EWR-Datenresidenz oder ein konkreter Serverstandort angegeben. Ebenfalls nicht auffindbar sind eine oeffentlich verlinkte AVV-/DPA-Seite oder eine Subprozessoren-Liste. Besonders kritisch: In den allgemeinen Terms raeumt der Nutzer dem Anbieter eine weltweite, unbefristete und unwiderrufliche Lizenz ein, Input und Output zu nutzen, um Technologien/Produkte/Services zu 'develop, train and improve'. Eine ausdrueckliche Opt-out-Moeglichkeit aus KI-Training fuer diese Standardnutzung ist auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. Es werden zwar Enterprise-/Self-Hosted-/Private-Cloud-Optionen und Azure AI Foundry erwaehnt, aber kein konkretes EU-/EWR-Rechenzentrum, kein Land und keine verbindliche EU-Datenresidenz fuer die Standard-SaaS-Variante genannt.

Link

xAI bietet über seine API Grok-Modelle für Textgenerierung, Reasoning, Coding, Tool-Nutzung, dokumentennahe Workflows und agentische Recherche an. Die aktuellen Docs fokussieren vor allem auf Grok 4.20 als neues Flaggschiff sowie auf serverseitige Tools wie Web Search, X Search, Code Execution und Collections Search.

Zusätzlich dokumentiert xAI klassische Modell-Listing-Endpunkte wie /v1/models und /v1/language-models.xAI API – Grok

LLM „Build with Grok, the AI model designed to deliver truthful, insightful answers.“

7,1/10 Gut
Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Input-, Reasoning-, Completion-, Image- und cached Prompt Tokens je Modell.

Server-side Tools Zusätzliche Abrechnung für Tool-Invocations; Kosten können mit Komplexität agentischer Anfragen steigen.

Credits / API-Key API-Nutzung erfolgt über xAI-Account, API-Key und gekaufte Credits.

Enterprise / ZDR Enterprise-Kunden können Zero Data Retention nutzen, sodass API-Anfragen und Antworten nicht gespeichert werden.

Voice / Imagine / Batch / Tools Zusätzliche Produktbereiche für Echtzeitgespräche, TTS/STT, Bild-/Video-Generierung, Batch-Verarbeitung, Websuche und strukturierte Ausgaben.
– (0)

Link

DSGVO: Bedingt Die Website dokumentiert mehrere datenschutzrelevante Bausteine für eine Nutzung im EU/EWR-Raum, aber keine durchgehend klar belegte vollumfängliche DSGVO-Konformität für die Standardnutzung der xAI API. Positiv sind Aussagen zu 'kein Training ohne ausdrückliche Erlaubnis', eine Enterprise-Option für Zero Data Retention, Hinweise auf 'Data Processing Addendum' sowie auf 'EU data residency options'. Gleichzeitig bleiben wesentliche Punkte auf der Website des Anbieters unkonkret oder nur indirekt belegt: ein konkreter Serverstandort bzw. konkrete EU-/EWR-Rechenzentren werden nicht genannt, Subprozessoren werden auf der Website nicht angegeben, und ein AVV/DPA wird zwar erwähnt, aber auf der hier geprüften Domain nicht im Detail aufgefunden. Für eine DSGVO-konforme Nutzung im europäischen Raum erscheint das Tool daher nur unter bestimmten Voraussetzungen realistisch, insbesondere mit Enterprise-Setup, DPA/AVV und idealerweise Zero Data Retention bzw. ausdrücklich vereinbarter EU-Datenresidenz.
Positiv
Auf der Website finden sich mehrere positive Datenschutzsignale: xAI erklärt, dass API-Eingaben und -Ausgaben nicht ohne ausdrückliche Erlaubnis zum Training verwendet werden. Für Enterprise-Konten gibt es 'Zero Data Retention', wodurch API-Anfragen und -Antworten nicht gespeichert werden. Bei den Voice APIs nennt die Website außerdem 'GDPR Compliant', 'Data processing agreements and EU data residency options' sowie 'Regional processing for compliance requirements'. Zudem wird SOC 2 Type 2 genannt.
Negativ
Für die Bewertung aus EU/EWR-Sicht fehlen auf der Website entscheidende Details oder sie bleiben vage: konkrete EU-/EWR-Serverstandorte oder benannte Rechenzentren werden nicht angegeben; Subprozessoren sind auf der Website nicht angegeben; ein DPA/AVV wird zwar erwähnt, aber auf der geprüften Domain nicht inhaltlich auffindbar; die Standard-API speichert Anfragen und Antworten laut Security-FAQ grundsätzlich 30 Tage, sofern nicht Zero Data Retention als Enterprise-Funktion aktiviert ist. Dadurch ist eine einfache pauschale DSGVO-Freigabe für alle Nutzungsarten nicht belegt.
Serverstandort
Auf der Website nicht angegeben. Es gibt Hinweise auf 'EU data residency options' und 'Regional processing for compliance requirements', aber keine konkret benannten Serverstandorte oder Rechenzentren im EU/EWR.

Link

„Führender Partner für KI-Assistenten von Schweizer Netzbetreibern und Treuhandfirmen“

Connect AI entwickelt und betreibt maßgeschneiderte KI-Assistenten für Unternehmen, vor allem für Kundenservice, interne Wissensarbeit, Vertrieb und branchenspezifische Szenarien wie Treuhand. Das zentrale Produkt Employee GPT wird als sichere, in der Schweiz bzw. EU betreibbare Alternative zu ChatGPT/Copilot für Unternehmen vermarktet. Ergänzt wird das Angebot durch KI-Rollout-Programme für Führungskräfte, Teams und Unternehmen.Connect AI

KI-Assistenten für Unternehmen, vor allem für Kundenservice, interne Wissensarbeit, Vertrieb und branchenspezifische Szenarien wie Treuhand

6,5/10 Solide
Abo Employee GPT / Mitarbeiter GPT Sichere private ChatGPT-Alternative für Unternehmen; laut Anbieter mit internen Wissensquellen, Schweizer Hosting, keinem Training auf Kundendaten, rollenbasierten Rechten, privaten Container-Umgebungen und Eigentum des Kunden an Daten, Wissensdatenbanken und Chat-Protokollen. Die Kostenlogik wird in einem Blogbeitrag als monatliche Gebühr pro Mitarbeiter plus einmalige Onboarding-Gebühr beschrieben.

AI Kunden Support KI-Agenten, Helpcenter, personalisierte Antworten, Wissensbibliothek, Analysen und Berichte, Servicequalität und mehrsprachiger 24/7-Support.

Sales Agent Persönlicher Verkaufsagent für Kunden, Lead-Qualifizierung, Produktempfehlungen, Upselling/Cross-Selling, Zielgruppen-Insights, Analysen und Reduktion von Warenkorbabbrüchen.

Event Agent / TreuhandGPT / KI Strategie Auf der Website als weitere Lösungen genannt; konkrete öffentliche Plan- und Funktionsdetails sind nicht vollständig gesichert verfügbar. Sonstiges Kundenspezifische Implementierung & Betrieb Die AGB beschreiben Connect-AI-Services als kundenspezifische Implementierung und Betrieb der Connect-AI-Plattform; Gebühren, Pakete, Nutzungsvolumen und Laufzeit werden im jeweiligen Agreement festgelegt.

Onboarding / Beratung / Integrationen Laut Employee-GPT-Blog ist im Preisrahmen neben Plattform und sicherem Hosting auch Schulung und persönlicher Support enthalten; konkrete Konditionen werden projektbezogen geklärt.
– (0)

Link

DSGVO: Bedingt Die Website enthaelt mehrere positive Aussagen zur datenschutzfreundlichen Nutzung von Employee GPT im europaeischen Kontext, insbesondere zu Datenhaltung in der Schweiz oder der EU, zu selbst gehosteten Open-Source-Modellen, zu 'Cloud oder vor Ort' sowie zu 'keine Verwendung von Kundendaten fuer Modell-Training'. Fuer eine Bewertung fuer den gesamten EU/EWR-Raum reicht die Dokumentation aber nicht fuer ein uneingeschraenktes 'ja', weil die allgemeine Datenschutzerklaerung auch Datenverarbeitungen ausserhalb der EU/des EWR erwaehnt und kein klarer, auf der Website frei einsehbarer, detaillierter Nachweis zu EU/EWR-Datenresidenz, Subprozessorenliste oder Zertifizierungen ersichtlich ist. Der beste verfuegbare Weg wirkt eine EU-/Schweiz-nahe, kontrollierte Bereitstellung ueber Schweizer/EU-Hosting bzw. 'vor Ort', aber dies bleibt nur teilweise dokumentiert.
Positiv
Positiv sind die produktbezogenen Aussagen zu Employee GPT: 'Deine Daten werden anonymisiert und bleiben in der Schweiz oder der EU', 'Keine Verwendung von Kundendaten fuer Modell-Training', 'rollenbasierte Zugriffsrechte und private Container-Umgebungen', 'Hosting bei FINMA-zertifizierten Partnern' sowie die Angabe, dass selbst gehostete Open-Source-Modelle und Hosting-Praeferenzen 'Cloud oder vor Ort' unterstuetzt werden.
Negativ
Negativ bzw. einschraenkend ist, dass die allgemeine Datenschutzerklaerung auch Uebermittlungen in Drittstaaten nennt und Google Cloud sowie HubSpot auffuehrt; zudem steht dort, dass Empfaenger auch ausserhalb Schweiz/EU/EWR sitzen koennen. Eine frei einsehbare, konkrete Subprozessorenliste, belastbare Details zu EU-Rechenzentrumsstandorten, ein klar beschriebenes EU-Datenresidenzmodell fuer alle Varianten und relevante Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website nicht angegeben.
Serverstandort
Produktseite Employee GPT: Daten bleiben 'in der Schweiz oder der EU'; ausserdem 'Schweizer Infrastruktur' und bei den Schweizer Modellen 'keine Datenuebertragung ins Ausland'. Allgemeine Datenschutzerklaerung: physische Daten in 'Switzerland & Europe', elektronische Daten von Kunden und Nutzern bei Google Cloud; HubSpot speichert unter anderem in den USA. Konkrete einzelne EU/EWR-Rechenzentrumslaender werden auf der Website nicht angegeben.

Link

„Best AI Video & Image Generator“ / „Free AI Video Generator“

DeeVid AI ist eine KI-Plattform für Text-to-Video, Image-to-Video, Video-to-Video, AI Effects, AI Music, Text-to-Speech, AI Avatars und AI Ads. Der Anbieter positioniert sich als Plattform mit mehreren Video-/Bildmodellen wie Veo, Kling, Sora, Runway, Stable Diffusion, Pika und weiteren.Deevid AI

Best AI Video & Image Generator - Free AI Video Generator

3,7/10 unzureichend
Free Free Credits / Startguthaben
Neue Nutzer erhalten ein kleines Credit-Kontingent zum Testen; Free-Nutzer erzeugen Inhalte mit Wasserzeichen. Abo Lite Für Einsteiger und Casual Creator; monatliche Credits, KI-Video, KI-Bild, Text-to-Speech, Voice Cloning/Design, AI Video Ads, AI Avatar, AI Music, Templates, private Creation, kein Wasserzeichen, kommerzielle Nutzung.

Pro Erweiterter Plan für Creator mit höherem Credit-Kontingent, höherer Produktionskapazität, 1080p-Ausgabe, KI-Video-/Bild-/Audiofunktionen, Character Consistency und kommerzieller Nutzung.

Premium Für High-Volume-Nutzer mit deutlich höherem Credit-Kontingent, Fast Generation Mode, 1080p-Ausgabe, Prioritäts-Support und erweiterten Produktionsmengen. Sonstiges Credit Packs Zusätzliche Credits können separat gekauft werden; Credits dienen als Verbrauchseinheiten für Video-, Bild- und Audio-Generierung.

Drittanbieter-Modelle DeeVid integriert bzw. routet verschiedene Video-/Bildmodelle wie Sora, Veo, Kling, Runway, Stable Diffusion, Pika, Luma, Hailuo und weitere; konkrete Datenflüsse hängen vom gewählten Modell ab.
– (0)

Link

DSGVO: Nein Aus Sicht eines Nutzers im EU/EWR ist auf der Website zwar eine Datenschutzerklaerung vorhanden und es gibt Aussagen zu Verschluesselung, Loeschung sowie dazu, dass Eingaben/Outputs nicht zum Training der eigenen KI-Modelle genutzt werden. Gleichzeitig nennt die Datenschutzerklaerung als primaeren Speicherort fuer personenbezogene Daten Rechenzentren in Nordamerika und verweist nur allgemein auf 'appropriate safeguards' bei internationalen Datentransfers. Auf der Website konnte kein AVV/DPA, keine Subprozessoren-Liste, keine EU-Datenresidenz, kein EU-Rechenzentrum, keine Private-Cloud-/On-Premise-Option und keine belastbare Zertifizierungsdokumentation gefunden werden. Damit ist eine DSGVO-konforme Nutzung fuer EU/EWR nicht belegt.
Positiv
Positiv dokumentiert sind eine eigene Datenschutzerklaerung, Angaben zu erfassten Datenkategorien, SSL/TLS-Verschluesselung, verschluesselte Speicherung, Zugriffskontrollen, definierte Aufbewahrungsfristen, Betroffenenrechte sowie die Aussage, dass Inputs und Outputs nicht zum Training der KI-Modelle verwendet werden. Zudem heisst es, dass Daten bei Drittanbieter-KI-Diensten nur zur Bearbeitung der Anfrage genutzt und nicht nach der Verarbeitung gespeichert werden sollen.
Negativ
Negativ fuer die EU/EWR-Bewertung ist vor allem, dass personenbezogene Daten laut Website primaer in Nordamerika gespeichert werden. Fuer internationale Datentransfers werden keine konkret benannten Mechanismen, kein AVV/DPA und keine Subprozessoren offen gelegt. Ebenso fehlen auf der Website Angaben zu EU-Datenresidenz, EU-Rechenzentren, Self-Hosting, dedizierten Private-Cloud-Setups und einschlaegigen Zertifizierungen wie ISO 27001 oder SOC 2.
Serverstandort
Laut Datenschutzerklaerung werden personenbezogene Daten primaer in Rechenzentren in Nordamerika gespeichert; bestimmte Daten koennen lokal gespeichert werden, wenn dies gesetzlich erforderlich ist. Ein EU-/EWR-Serverstandort ist auf der Website nicht angegeben.

Link

„Turn text into video with AI“

HeyGen ist eine KI-Video-Plattform, mit der sich aus Text, Bildern, Audio, Präsentationen oder Vorlagen avatarbasierte Videos erzeugen, lokalisieren und personalisieren lassen.

Zum Produkt gehören u. a. AI Studio, Video Translation, Digital Twins, Voice Cloning, Video Agent sowie API-, CLI- und MCP-Zugänge. Offiziell spricht HeyGen von 100.000+ Teams auf der Webplattform und 1.000.000+ Entwicklern auf der Entwicklerplattform.HeyGen

Turn text into video with AI

7,2/10 Gut
Free Begrenzte Anzahl kurzer Videos, Custom Digital Twin, Standardverarbeitung, Stock-Avatare, 720p-Export, Teilen/Download sowie Testzugang zu Premiumfunktionen. Abo Creator Für Solo-Creator; längere Videos, Custom Digital Twin, unbegrenzte Photo Avatars, viele Stock Video Avatars, Voice Cloning, viele Sprachen, schnelleres Processing, 1080p, Brand Kit und Wasserzeichenentfernung.

Pro Für fortgeschrittene Einzelpersonen; alles aus Creator plus deutlich mehr Premium-Nutzung, schnelleres Processing, Übersetzungsskript-Bearbeitung und 4K-Export.

Business Für Teams/Businesses; alles aus Creator plus mehr generative Nutzung, mehrere Custom Digital Twins, zentrale Abrechnung, Auto-Reload Credits, Teammitglieder, Workspace Collaboration, Kommentare, interaktive Videos, Screen Recorder, SCORM Export, LMS- und Automatisierungsintegrationen. Sonstiges Enterprise Individuelles Angebot mit unbegrenzten Videos, keiner maximalen Videodauer, 4K, schnellstem Processing, Multi-Workspace-Kontrolle, Rollenverwaltung, SCIM, MFA, kommerziellen Vertragsbedingungen, Priority Support, Dedicated CSM und Onboarding.

API Pricing Separater API-Zugriff für Entwickler und Produktteams; HeyGen verweist auf eine eigene API-Preisübersicht.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung bei HeyGen nur unter Bedingungen plausibel dokumentiert, nicht als vollumfänglich unkritische Standardnutzung. Positiv sind ein verfügbares DPA, SCCs, EU-US Data Privacy Framework, ein europäischer DPO sowie dokumentierte Subprozessor-Regelungen. Negativ ist jedoch, dass laut Website alle Kundendaten auf AWS in den USA gespeichert werden und keine EU-/EWR-Datenresidenz, kein EU-Rechenzentrum und keine On-Premise-/Self-Hosting-Option auf der Website angegeben sind. Für Standard-SaaS im EU/EWR bleibt damit ein Drittlandtransfer in die USA strukturell Teil der Nutzung.
Positiv
Auf der Website sind eine Datenschutzerklärung, ein Data Processing Addendum, SCC-Hinweise für EU-/UK-/Schweiz-Transfers, EU-US DPF-Zertifizierung, ein in Europa ansässiger DPO, SOC 2 Type II sowie ein Opt-out aus KI-Training dokumentiert. Für Enterprise-Kunden ist Datennutzung für KI-Training standardmäßig ausgeschlossen.
Negativ
Auf der Website steht, dass alle HeyGen-Kundendaten in den USA auf AWS gespeichert werden. Eine EU-Datenresidenz, EU-/EWR-Rechenzentren, Private-Cloud-Option im EU/EWR, Hybrid-Modell oder On-Premise-/Self-Hosting werden auf der Website nicht angegeben. Zudem behält sich HeyGen laut Datenschutzerklärung eigene Verarbeitungen einschließlich Serviceverbesserung und KI-Modelltraining vor; für Nicht-Enterprise ist nur ein Opt-out per Kontaktaufnahme genannt.
Serverstandort
Laut Website werden die Dienste auf AWS in den USA gehostet; alle Kundendaten werden in den USA gespeichert. EU-/EWR-Serverstandorte sind auf der Website nicht angegeben.

Link