Finde Dein Tool in 6 Steps
Result: 155

KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps
Ergebnisse: 155
Recherche Bild Video Musik Agent Business Marketing Website API

„Less structure, more intelligence.”

Manus ist ein autonomer KI-Agent, der nicht nur antwortet, sondern Aufgaben plant, ausführt und fertige Arbeitsergebnisse liefert.

Offiziell beschreibt Manus sich als „virtual colleague with its own computer“ mit Sandbox, Internetzugang, persistentem Dateisystem und der Fähigkeit, Software zu installieren, Websites zu bedienen, Daten zu analysieren, Slides zu erstellen und Workflows auszuführen. Das Produkt deckt Web-App, Website-Builder, Browser-Automation, E-Mail-/Slack-Integration, Datenquellen und API ab.Manus

Less structure, more intelligence

3,9/10 unzureichend
Free Free umfasst laut offiziellem Pricing-Artikel Chat Mode plus Manus 1.6 Lite in Agent Mode, 300 Daily Refresh Credits, 1 Concurrent Task und 2 Scheduled Tasks.

Zusätzlich nennt das Help Center: tägliche Gratis-Credits müssen abgeholt werden, gelten nur für den Tag und Free-Nutzer haben ein monatliches Daily-Credit-Nutzungslimit von 1.500 Credits. Abo Pro 20 USD/Monat: ab 4.000 Credits/Monat, Chat Mode, Manus 1.6 Max/1.6/1.6 Lite im Agent Mode, Advanced Research, Professional Website Deployment, Slide Generation, Wide Research, 20 Concurrent Tasks, 20 Scheduled Tasks, Beta-Features; 17 % Rabatt bei jährlicher Zahlung.

Pro 40 USD/Monat: ab 8.000 Credits/Monat, gleiche Funktionsklasse, laut Help Center mit 7-Tage-Test; ebenfalls 17 % Rabatt jährlich. Team ab 20 USD/Sitz/Monat: enthält Pro-Funktionen plus SSO, Data Training Opt-Out, Team Usage Analytics, Internal Access Control, Shared Slide Templates. Sonstiges Credit Add-ons sind offiziell verfügbar; sie können laut Doku zusätzlich gekauft werden und „never expire“, sind aber laut Help Center nur mit aktivem Paid-Plan nutzbar und werden bei Free/abgelaufener Subscription inaktiv. WebDev/Website Builder hat ein separates verbrauchsbezogenes Kostenmodell; jede Manus-Account-Stufe enthält laut Doku freie monatliche Allowances von Cloud 10 USD, AI 1 USD, API 1 USD. API ist offiziell verfügbar, aber ich konnte in den zugänglichen offiziellen Quellen kein belastbares öffentliches API-Preisblatt verifizieren.
– (0)

Link

DSGVO: Unklar Für den EU-/EWR-Raum ist auf der Website eine Datenschutzerklärung sowie eine Security-Seite mit einzelnen Compliance- und Sicherheitsangaben auffindbar. Es fehlen auf der Website jedoch klare Angaben zu EU-/EWR-Datenresidenz, konkreten Server-/Rechenzentrumsstandorten, einem öffentlich auffindbaren AVV/DPA sowie einer Subprozessoren-Liste. Damit ist eine belastbare Beurteilung der DSGVO-Konformität für den gesamten europäischen Raum auf Basis der Website allein nicht möglich.
Positiv
Positiv auffindbar sind eine Datenschutzerklärung, eine Security-Seite mit Angaben zu SOC 2 Type 1, SOC 2 Type 2, ISO 27001:2022 und ISO 27701:2019 sowie der Hinweis, dass Kundendaten beim Verlassen des Dienstes gelöscht werden. Außerdem findet sich eine Aussage, dass nur aggregierte oder anonymisierte Informationen zur Verbesserung der Services verwendet werden.
Negativ
Negativ ist, dass auf der Website keine konkreten EU-/EWR-Serverstandorte genannt werden, keine EU-Datenresidenz zugesichert wird, kein öffentlich auffindbarer AVV/DPA genannt wird, keine Subprozessoren-Liste auffindbar ist und keine On-Premise-/Self-Hosting-Option für Manus selbst beschrieben wird. Auch ein ausdrückliches vertragliches Opt-out aus allgemeinem KI-Training ist auf der Website nicht klar angegeben.
Serverstandort
Auf der Website nicht angegeben. Es werden zwar Cloud-Infrastruktur, Cloud Browser und Hosting erwähnt, aber keine konkreten Länder, Regionen oder Rechenzentren im EU-/EWR-Raum genannt.

Link

Turn your ideas into apps

Base44 ist ein KI-gestützter App-Builder, der per natürlicher Sprache funktionsfähige Apps erzeugt.

Offiziell nennt Base44 u. a. Produktivitäts-Apps, Backoffice-Tools, Customer Portals und komplette Enterprise-Produkte als Zielbilder. Zur Plattform gehören neben dem Builder auch Authentifizierung, Datenbank, Storage, E-Mail, Payments, Integrationen, Backend-Funktionen und Hosting.Base44

Build Apps with AI in Minutes

6,4/10 Solide
Free Free Plan – enthält Core-Features wie Authentifizierung, Datenbankfunktionalität und Analytics. Offiziell nennt Base44 25 Message Credits pro Monat; bei Integration Credits gibt es in den offiziellen Seiten widersprüchliche Angaben, daher hier ohne gesicherte Zahl. Abo bezahlte Abo-Pläne: Starter, Builder, Pro, Elite. Abos können monatlich oder jährlich abgeschlossen werden. Starter ist für erste Apps/Projekte gedacht; Builder ergänzt u. a. Backend-Funktionen, Domain, GitHub-Integration und Modellauswahl; Pro erweitert für komplexere Anwendungen; Elite bietet höhere Credits und Premium-Support. Sonstiges Enterprise / Custom Sales für größere Organisationen; zusätzlich arbeitet Base44 mit Message Credits und Integration Credits, die je nach Plan monatlich zurückgesetzt werden. Es gibt außerdem Promo-Codes/Gift Cards sowie aktuell ein separat erwähntes Backend-Angebot, das laut Dokumentation in Beta kostenlos ist.
– (0)

Link

DSGVO: Bedingt Base44 dokumentiert mehrere fuer den EU/EWR-Raum relevante Datenschutz- und Compliance-Bausteine, darunter eine Datenschutzerklaerung, ein DPA/AVV, eine Subprozessorenliste, Mechanismen fuer grenzueberschreitende Uebermittlungen aus dem EWR sowie Hinweise auf ISO 27001, SOC 2 Type II und GDPR. Gleichzeitig zeigt die eigene Subprozessorenliste, dass zentrale Dienste fuer Hosting, Server, Analytics und LLM-Aufrufe ueberwiegend in den USA liegen und ein Dienstleister in Israel sitzt. Eine ausdrueckliche EU-Datenresidenz fuer die Base44-Plattform selbst, ein EU-Rechenzentrum als Standardoption oder eine On-Prem-/Self-Hosting-Option sind auf der Website nicht angegeben. Fuer EU/EWR-Nutzer ist eine DSGVO-konforme Nutzung daher allenfalls unter Bedingungen denkbar, insbesondere auf Basis des DPA und der dort genannten Transfermechanismen, aber nicht als klar EU-residente Standardloesung belegt.
Positiv
Positiv dokumentiert sind eine eigene Datenschutzerklaerung, ein DPA/AVV, eine veroefentlichte Subprozessorenliste, Regelungen zu Loeschung und Betroffenenanfragen im DPA sowie die Angabe, dass Uebermittlungen aus dem EWR, der Schweiz und dem Vereinigten Koenigreich ueber zulaessige Mechanismen wie Angemessenheitsbeschluesse, EU-US Data Privacy Framework und SCCs abgesichert werden. Zusaetzlich nennt Base44 auf seiner Security-Seite ISO 27001, SOC 2 Type II und GDPR.
Negativ
Negativ fuer eine einfache EU/EWR-Bewertung ist, dass die eigene Subprozessorenliste fuer Datenhaltung/Hosting, Server-Services, Analytics, Media-Hosting und LLM-Aufrufe ueberwiegend US-Standorte ausweist; zudem wird Wix.com Ltd. mit Israel genannt. Eine ausdrueckliche EU-Datenresidenz der Plattform, ein EU/EWR-Hosting fuer die SaaS-Variante, ein dediziertes EU-Rechenzentrum, eine Private-Cloud-Option oder On-Prem-/Self-Hosting werden auf der Website nicht angegeben. Auch eine klare Aussage, dass Eingaben, Uploads oder Outputs generell nicht zum Training allgemeiner Modelle verwendet werden, ist auf der Website nicht eindeutig dokumentiert.
Serverstandort
Laut Subprozessorenliste: Mongo fuer 'Data storage and hosting' in den USA; Render fuer 'Server services' in den USA; GCP fuer 'Analytics services' in den USA; OpenAI und Anthropic fuer 'API calls to LLM' jeweils in den USA; Supabase fuer 'Media hosting' in den USA; DataDog in den USA; Wix.com Ltd. in Israel. Zusaetzlich werden Langfuse in Deutschland und Logfire im Vereinigten Koenigreich aufgefuehrt. Ein eigener EU/EWR-Hauptserverstandort oder EU-Datenresidenz fuer Base44 wird auf der Website nicht angegeben.

Link

„Search your company knowledge smarter with AI agents.“

TextCortex ist eine KI-Plattform für Enterprise AI, Company Knowledge, Workflow Automation und AI Agents.

Offiziell positioniert sich das Produkt heute als modellagnostische Agenten-Infrastruktur, mit der Unternehmen KI-Agenten ohne Code erstellen, auf Unternehmensdaten anwenden und in bestehende Arbeitsumgebungen integrieren können. Gleichzeitig zeigt die Preisseite weiterhin starke klassische Assistenzfunktionen wie Schreiben, Übersetzen, Rewriting, Sprachfunktionen, Datenanalyse und Browser-Integration.Textcortex

Search your company knowledge smarter with AI agents

7,4/10 Gut
Free Kostenlose Basisnutzung vieler Kernfunktionen; geeignet zum Testen und für einfache KI-Schreib- und Chat-Workflows.

14-Tage-Testphase TextCortex nennt eine 14-tägige Testphase zum Ausprobieren aller Funktionen mit höherer Nutzung. Abo Erweiterter Zugriff auf KI-Schreibfunktionen, ZenoChat, Reasoning-/Modellfunktionen, Wissensfunktionen, Bild-/Textgenerierung und mehr Nutzungskapazität. Sonstiges Enterprise Mehrere Seats, Enterprise Knowledge Search, dedizierter Support, sichere Team-/Unternehmensfunktionen, höhere Speicher-/Nutzungslimits und individuelle Anforderungen.
– (0)

Link

DSGVO: Bedingt Die Website enthält mehrere klare Aussagen zu GDPR/DSGVO, EU-Datenresidenz, EU-gehosteter Infrastruktur, Zero-Data-Training und vorhandenen Zertifizierungen. Gleichzeitig bleiben für eine belastbare Bewertung im gesamten EU/EWR-Raum wichtige Punkte auf der Website lückenhaft: ein konkret verlinkter AVV/DPA-Text ist auf der Website nicht angegeben, eine Subprozessoren-Liste ist auf der Website nicht angegeben, und ein exakter Serverstandort beziehungsweise konkrete Rechenzentrumsländer werden nicht genannt. Zudem zeigen die eigenen Seiten unterschiedliche Aussagen zur Datennutzung je nach Nutzungskontext: Für allgemeine Nutzung wird ein Opt-out erwähnt, während für Enterprise und bestimmte Funktionen ein striktes Kein-Training zugesagt wird. Deshalb erscheint DSGVO-konforme Nutzung im EU/EWR vor allem im Enterprise- beziehungsweise EU-Setup plausibel, aber nicht uneingeschränkt für jede Standardnutzung.
Positiv
Positiv sind die eigenen Aussagen des Anbieters zu 'GDPR-compliant', 'Built for European data sovereignty', 'EU data residency: Guaranteed', 'all inference on EU-based infrastructure', 'Zero data training' sowie die Nennung von ISO 27001 und SOC 2. Zusätzlich nennt die Website private Umgebungen für Enterprise-Kunden in bevorzugten Regionen und erklärt, dass Knowledge-Base-Dokumente ausschließlich durch TextCortex verarbeitet werden.
Negativ
Negativ ist, dass auf der Website kein konkret auffindbarer AVV/DPA-Vertragstext verlinkt ist, keine Subprozessoren-Seite angegeben ist und keine konkreten Rechenzentrumsländer oder Anbieter genannt werden. Außerdem ist die Aussage zum Training nicht vollständig einheitlich: In einem Datenbeitrag wird für App, Browser-Erweiterung und API beschrieben, dass Daten zur Verbesserung der Modelle genutzt werden können, mit Opt-out per Formular; für Enterprise-Daten und weitere Bereiche wird dagegen Kein-Training zugesagt. Das spricht gegen eine pauschal einfache Bewertung der gesamten Produktnutzung.
Serverstandort
Auf der Website wird mehrfach angegeben, dass Dienste beziehungsweise Inferenz in der Europäischen Union auf EU-basierter Infrastruktur gehostet werden und dass EU-Datenresidenz garantiert sei. Konkrete Länder, Städte oder einzelne Rechenzentren im EU/EWR werden auf der Website nicht angegeben. Für optionale Dienste oder LLMs außerhalb der EU verweist die Website auf das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Link

„AI-powered research assistant“

NotebookLM ist ein KI-gestützter Recherche- und Wissensassistent von Google, der auf deinen eigenen Quellen arbeitet.

Du kannst u. a. PDFs, Google Docs, Slides, Websites, YouTube-Transkripte, Audio, Bilder, Office-Dateien und Text hochladen und daraus Fragen mit Quellenbezug, Zusammenfassungen, Mindmaps, Lernkarten, Quizze, Infografiken, Präsentationen sowie Audio- und Video-Overviews erzeugen.
Für Teams und Organisationen gibt es Freigaben, Analytics, höhere Limits und – je nach Plan – Enterprise-/Cloud-Sicherheitsfunktionen.NotebookLM

AI research tool & thinking partner

4,7/10 Eingeschränkt
Free NotebookLM Standard ist kostenlos nutzbar. Enthalten sind u. a. bis zu 100 Notebooks pro Nutzer, bis zu 50 Quellen pro Notebook, bis zu 500.000 Wörter pro Quelle, Chat mit Quellen, Audio Overviews, Video Overviews, Reports, Flashcards, Quizzes, Mind Maps, Deep Research in begrenztem Umfang sowie begrenzte Data Tables, Infographics und Slide Decks. Abo NotebookLM in Google AI Plus: mehr Notebooks, mehr Quellen pro Notebook, höhere Chat-/Audio-/Video-Limits, mehr Reports, Flashcards, Quizzes, Deep Research und weitere NotebookLM-Funktionen.

NotebookLM in Google AI Pro: höhere Limits als Plus, höherer Gemini-Modellzugriff, mehr Audio/Video Overviews, Reports, Flashcards, Quizzes, Deep Research, Data Tables, Infographics und Slide Decks.

NotebookLM in Google AI Ultra: höchste Limits, höchste Gemini-Modellzugriffe, sehr hohe Limits für Chats, Audio/Video Overviews, Reports, Flashcards, Quizzes und Deep Research; zusätzlich Entfernung von Wasserzeichen für Infographics und Slide Decks. Sonstiges NotebookLM-Upgrades sind nicht nur über Google AI Plans möglich, sondern auch über Google Cloud oder qualifizierte Google-Workspace- bzw. Workspace-for-Education-Pläne. Für Arbeits- und Schulkonten gibt es zusätzliche Zugriffsstufen wie Standard, More, Higher, Expanded und Highest Level Access. Bei Workspace-/Education-Nutzung weist Google darauf hin, dass hochgeladene Dateien, Chats und Modelloutputs nicht von menschlichen Prüfern überprüft und nicht zur Verbesserung generativer KI-Modelle genutzt werden.
– (0)

Link

DSGVO: Unklar Auf der Website von NotebookLM finden sich Hinweise zum Umgang mit Trainingsdaten und zur Privatheit von Organisationsdaten. Für eine belastbare DSGVO-/GDPR-Bewertung für die Nutzung im EU/EWR-Raum fehlen auf der NotebookLM-Domain jedoch zentrale Angaben wie Serverstandorte/Rechenzentrumsstandorte, EU-Datenresidenz, AVV/DPA, Subprozessoren sowie Zertifizierungen. Daher ist die Konformität auf Basis der gefundenen Angaben nicht belastbar belegbar.
Positiv
Positiv dokumentiert ist, dass Daten von Organisationen laut Website nicht zum Training von NotebookLM verwendet werden. Für individuelle Nutzung steht auf der Website außerdem, dass Daten nicht zum Training verwendet werden, außer wenn Feedback geteilt wird. Zudem wird angegeben, dass Daten einer Organisation oder Schule privat bleiben und NotebookLM Daten nicht mit Dritten teilt.
Negativ
Auf der Website nicht angegeben sind konkrete Server- oder Rechenzentrumsstandorte, eine EU-/EWR-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, On-Premise-/Self-Hosting-Optionen sowie relevante Zertifizierungen wie ISO 27001 oder SOC 2. Ohne diese Punkte ist eine belastbare DSGVO-/GDPR-Einschätzung für den gesamten EU/EWR-Raum nicht möglich.
Serverstandort
Auf der Website nicht angegeben.

Link

„Build something Lovable“

Lovable ist ein KI-gestützter App- und Website-Builder, mit dem Nutzer per Chat Apps, Websites, Prototypen und digitale Produkte erstellen, iterieren und veröffentlichen können. Die Plattform kombiniert Prompting, visuelle Bearbeitung, Code-Modus, GitHub-Sync, Hosting/Deployment sowie Backend-Optionen über Lovable Cloud oder Supabase.Lovable

Create apps and websites by chatting with AI

7,9/10 Gut
Free Kostenlose Einstiegsversion mit täglichen Credits, monatlichem Credit-Cap, Subdomains und Kollaborationsmöglichkeit; geeignet zum Ausprobieren und für einfache Projekte. Abo Pro Bezahlter Einzel-/Creator-Plan mit mehr monatlichen Credits und mehr Spielraum für ernsthafte App-Projekte. Credits werden für KI-Prompts im Plan Mode und Agent Mode verbraucht.

Business Team-orientierter Plan mit Teamfunktionen, erweiterten Kontrollen und DPA-Nutzung; geeignet für professionelle Nutzung in Organisationen. Sonstiges Enterprise Individuelles Enterprise-Angebot mit erweiterten Sicherheits-, Governance-, Support- und Datenkontrollanforderungen.

Credits / Cloud Credits Lovable nutzt Credits für KI-Agent-Prompts; Cloud-Infrastruktur wie Datenbank, Functions und Storage nutzt separate Cloud Credits.
– (0)

Link

DSGVO: Bedingt Fuer den EU/EWR-Raum gibt es auf der Website mehrere klar positive Signale: Lovable stellt einen AVV/DPA bereit, verweist ausdruecklich auf EU GDPR/UK GDPR, nennt SCCs fuer Drittlandtransfers, bietet laut Security-Seite regionale Datenhaltung in der EU an und dokumentiert einen Opt-out-Pfad fuer KI-Training. Gleichzeitig ist die DSGVO-konforme Nutzung nicht in jeder Standardkonfiguration automatisch eindeutig: Die Website beschreibt, dass Kundendaten standardmaessig fuer Modellverbesserung genutzt werden koennen, solange kein Opt-out gesetzt bzw. angefragt wird; zudem bleiben internationale Transfers und der Einsatz von Subprozessoren relevant. Daher ist eine DSGVO-konforme Nutzung im EU/EWR nach Website-Lage moeglich, aber nur unter bestimmten Voraussetzungen und sauberer Konfiguration.
Positiv
Positiv belegt sind: AVV/DPA fuer Business- und Enterprise-Kunden; ausdrueckliche Bezugnahme auf EU GDPR, UK GDPR und SCCs; EU-Datenresidenz in Lovable Cloud mit regionaler Datenhaltung in EU, USA und Australien; dokumentierte Subprozessoren-Verwaltung; Zertifizierungen bzw. Nachweise zu ISO 27001:2022 und SOC 2 Type II; sowie ein dokumentierter Opt-out fuer trainingsbezogene Datennutzung.
Negativ
Einschraenkend ist, dass die Website auch festhaelt, dass Kundendaten fuer Modelltraining bzw. Modellverbesserung genutzt werden koennen, sofern kein Opt-out greift. Der einfache, vertraglich klar eingebundene Weg ist vor allem fuer Business/Enterprise dokumentiert; fuer Free/Pro ist laut Dokumentation ein Opt-out nur per Support-Anfrage beschrieben. Zudem sind internationale Datentransfers nicht ausgeschlossen, sondern ueber SCCs und weitere Mechanismen abgesichert. Ein vollstaendig lokaler Betrieb der gesamten Lovable-Plattform auf eigener Infrastruktur ist auf der Website nicht als natives Produktmodell beschrieben.
Serverstandort
Auf der Website wird fuer Lovable Cloud 'regional data hosting in the EU, US, and Australia' genannt; Kundendaten sollen in der gewaehlten Region verbleiben. Konkrete EU-Land- oder Rechenzentrumsstandorte werden auf den gefundenen Seiten nicht angegeben.

Link

Automate without limits

n8n ist eine Workflow-Automation-Plattform für technische Teams, die visuelles Bauen mit Code, API-Anbindung und KI-Funktionen kombiniert.

Man kann Workflows, Agenten und Integrationen über eine grafische Oberfläche erstellen, bei Bedarf aber tief mit JavaScript, Python, HTTP-Requests, Custom Nodes und Self-Hosting erweitern. n8n lässt sich in der Cloud oder auf eigener Infrastruktur betreiben.n8n

AI agents and workflows you can see and control

8,1/10 Sehr gut
Free Free version bis 14 tage nach Anmeldung oder wenn selbst gehostet. als Community Edition zur Selbsthostung. Laut Doku läuft jede Self-Hosted-Installation ohne Lizenzschlüssel als freie Community Edition; die Website nennt sie eine „standard, self-hosted version“. Es gibt außerdem eine kostenlose Cloud-Testphase, aber keine dauerhaft kostenlose Cloud-Stufe. Wichtig: Die Community Edition steht unter der Sustainable Use License, nicht unter einer klassischen Open-Source-Lizenz. Abo Starter: 20 € / Monat, jährlich abgerechnet; 2,5K Workflow-Ausführungen, 1 Shared Project, 5 Concurrent Executions, unbegrenzte Nutzer, 50 AI Workflow Builder Credits.

Pro: 50 € / Monat, jährlich abgerechnet; individuelle Ausführungsmenge, 3 Shared Projects, 20 Concurrent Executions, 7 Tage Insights, 150 AI Workflow Builder Credits, Admin Roles, Global Variables, Workflow History, Execution Search.

Business: 667 € / Monat, jährlich abgerechnet; self-hosted, 40K Ausführungen, 6 Shared Projects, SSO/SAML/LDAP, 30 Tage Insights, Environments, Scaling Options, Git-Source-Control.

Enterprise: Preis auf Anfrage; Cloud oder Self-Hosted, individuelle Ausführungsmenge, 200+ Concurrent Executions, 365 Tage Insights, External Secret Store Integration, Log Streaming, Extended Data Retention. Alle Bezahlpläne enthalten laut Preisseite unbegrenzte Nutzer, unbegrenzte Workflows und alle Integrationen; abgerechnet wird nach Workflow-Ausführungen.

Der Help-Center-Artikel ergänzt, dass Business derzeit nur für Self-Hosted verfügbar ist. Sonstiges Community Edition kostenlos per Self-Hosting unter Sustainable Use License. Free Trial für Cloud ist verfügbar und laut Preisseite ohne Kreditkarte startbar. Zusätzlich gibt es einen Start-up-Plan mit 50 % Rabatt auf Business, öffentlich ausgewiesen mit 333 € / Monat, jährlich abgerechnet, für Early-Stage-Startups. Grundsätzlich ist n8n preislogisch ein Execution-based-Modell, nicht pro Task/Schritt.
– (0)

Link

DSGVO: Ja n8n dokumentiert auf der eigenen Website mehrere starke Bausteine fuer eine DSGVO-konforme Nutzung im EU/EWR-Raum: AVV/DPA inklusive SCCs fuer Cloud, dokumentierte Subprozessoren, EU-Hosting fuer n8n Cloud sowie eine klar beschriebene Self-Hosting-Option. Fuer die beste verfuegbare Nutzungsform ist besonders relevant, dass n8n self-hosted betrieben werden kann und n8n dabei laut eigener Doku weder Controller noch Processor fuer die vom Kunden verwalteten Daten ist. Damit ist ein unkomplizierter Weg zu einer datenschutzfreundlichen EU/EWR-Nutzung vorhanden, sofern der Betreiber die eigene Infrastruktur DSGVO-konform auswaehlt und Self-Hosting technisch sauber absichert.
Positiv
Positiv belegt sind: AVV/DPA vorhanden und signierbar; DPA enthaelt SCCs; Subprozessorenliste ist veroeffentlicht; n8n Cloud wird laut Security-Seite auf Microsoft Azure in der EU betrieben; in der Subprozessorenliste sind fuer Cloud-Infrastruktur EU-Standorte genannt; Self-Hosting ist offiziell dokumentiert; fuer KI-Funktionen ist vertraglich festgehalten, dass Kundendaten und KI-Output nicht zum Training von durch n8n betriebenen KI-Modellen genutzt werden; fuer self-hosted kann Telemetrie deaktiviert und die Verbindung zu n8n-Servern weiter eingeschraenkt werden.
Negativ
Einschraenkungen bleiben: Die Privacy Policy nennt internationale Datenuebermittlungen auch ausserhalb von EU/EWR, insbesondere in die USA. In der Subprozessorenliste stehen mehrere KI-bezogene Verarbeiter mit Verarbeitung in den USA oder teils EU/US. Die Website nennt fuer die Cloud nur allgemein Hosting in der EU, aber keine frei waehlbare garantierte EU-Datenresidenz pro Kunde oder ein konkretes Land je Tarif. Bei Self-Hosting weist n8n ausserdem darauf hin, dass standardmaessig gewisse Nutzungsdaten verarbeitet werden, sofern Telemetrie nicht deaktiviert wird. ISO 27001 wird auf der Website nicht angegeben.
Serverstandort
Fuer n8n Cloud gibt n8n auf der Security-Seite an, dass die physische Hardware und die auf der Plattform gespeicherten Daten aktuell in der Europaeischen Union gehostet werden. In der Subprozessorenliste werden Microsoft Azure mit Verarbeitung in der EU, konkret Deutschland und Schweden, sowie Hetzner in Deutschland genannt. Fuer KI-Subprozessoren werden teils US-Verarbeitungen genannt. Fuer Self-Hosting bestimmt der Kunde den Serverstandort selbst; auf der Website ist kein einzelner fixer globaler Serverstandort fuer alle Betriebsarten angegeben.

Link

Inspiring AGI to Benefit Humanity - free AI chatbot & agent powered by GLM

Zhipu AI ist ein chinesischer Large-Language-Model-Anbieter, der international unter Z.ai auftritt. Kern ist die GLM-Modellfamilie für Text, Reasoning, Agenten, Coding, Vision, OCR, Bild-, Video- und Audiofunktionen. Die Plattform bietet API-Zugriff, Coding-Pläne, Web Search, Translation Agent und Slide/Poster Agent.Zhipu AI / Z.ai – GLM

LLM "Inspiring AGI to Benefit Humanity - free AI chatbot & agent powered by GLM"

3,9/10 unzureichend
Free GLM-4.5-Flash / freie Kontingente
Z.AI beschreibt GLM-4.5-Flash als kostenlose Modellvariante für Reasoning, Coding und Agenten; zusätzlich können je nach Plattformstatus freie Testkontingente verfügbar sein. Abo GLM Coding Plan
Persönlich gebundene Coding-Subscription für offiziell unterstützte Coding-Tools; nicht für allgemeine API-Nutzung, Weiterverkauf oder Nutzung durch Dritte vorgesehen. Sonstiges API-Nutzung / nutzungsbasierte Abrechnung API-Zugriff auf GLM-Modelle, SDKs, OpenAI-kompatible Nutzung, Streaming, Function Calling, Structured Output, Context Caching und Tool-Nutzung; Abrechnung nutzungsabhängig je nach Modell und Plattformregeln.

Enterprise / individuelle Vereinbarungen Separate schriftliche Vereinbarungen sind möglich; keine gesicherten Informationen verfügbar zu standardisierten EU-Enterprise-Plänen oder EU-Hosting.
– (0)

Link

DSGVO: Nein Die Website dokumentiert zwar eine Datenschutzerklärung sowie ein in die Datenschutzerklärung eingebettetes DPA für API-Services, belegt aber für den europäischen Raum keine vollumfänglich DSGVO-konforme Nutzung. Maßgeblich dagegen spricht, dass der Anbieter die Services nach eigener Angabe generell aus Singapur bereitstellt und Kundendaten grundsätzlich in Singapur verarbeitet. Eine EU-/EWR-Datenresidenz, EU-Rechenzentren, ein EU-SaaS-Angebot, On-Premise-/Self-Hosting des eigentlichen Modells oder ein europäischer Hosting-Pfad werden auf der Website nicht angegeben.
Positiv
Positiv dokumentiert sind eine Datenschutzerklärung, ein DPA für API-Services, die Einordnung des Anbieters als Auftragsverarbeiter für Kundendaten im API-Kontext, Zusagen zur Verarbeitung auf Weisung sowie die Aussage, dass End User Content für API-Services nicht zur Entwicklung oder Verbesserung der Services genutzt wird, außer bei ausdrücklicher Zustimmung. Zudem wird angegeben, dass Inhalte im API-Service nicht gespeichert, sondern in Echtzeit verarbeitet werden.
Negativ
Negativ ist vor allem, dass laut Website die Services allgemein aus Singapur erbracht werden und Kundendaten grundsätzlich in Singapur verarbeitet werden. Für internationale Übermittlungen werden nur allgemein 'geeignete Schutzmaßnahmen' und 'gesetzlich anerkannte Transfermechanismen' erwähnt, ohne konkrete EU-Mechanismen, SCC-Dokumente, EU-Rechenzentren oder EU-Datenresidenz zu benennen. Subprozessoren, konkrete Serverstandorte, Zertifizierungen wie ISO 27001 oder SOC 2 sowie ein AVV-/DPA-Abschlussprozess als separates Kundenartefakt sind auf der Website nicht angegeben. Ein Self-Hosting- oder On-Premise-Weg für die Plattform wird ebenfalls nicht angegeben.
Serverstandort
Auf der Website wird angegeben, dass der Anbieter die Services generell aus Singapur bereitstellt, dass Gruppengesellschaften und beauftragte Dienstleister typischerweise in Singapur ansässig sind und dass Kundendaten grundsätzlich in Singapur verarbeitet werden. Ein EU-/EWR-Rechenzentrum oder eine EU-Datenresidenz wird auf der Website nicht angegeben.

Link

„Open-source orchestration for zero-human companies“

Paperclip ist eine self-hosted Open-Source-Plattform zur Orchestrierung von Teams aus KI-Agenten. Das Tool organisiert Agenten als „Mitarbeiter“ mit Org-Chart, Rollen, Budgets, Governance, Aufgaben/Tickets, Heartbeats und Audit-Trails.

Paperclip ist ausdrücklich Control Plane, nicht Execution Plane: Die Agenten laufen extern über Adapter wie Claude Code, Codex, Gemini, Cursor, OpenClaw, Shell-Prozesse oder HTTP-Webhooks.Paperclip AI

The human control plane for AI labor

6,6/10 Solide
Free Paperclip ist laut offizieller Website MIT-lizenziert, self-hosted und ohne Paperclip-Account nutzbar. Enthält Agenten-Orchestrierung, Org-Chart, Tickets, Governance, Kostenkontrolle und lokale/remote Deployments. Sonstiges möglich, aber unklar Die Terms erwähnen Services von Paperclip Labs, darunter gehostete Plattform, APIs, Telemetrie-Backend und proprietäre Features; konkrete öffentliche Preismodelle konnte ich nicht gesichert belegen.
– (0)

Link

DSGVO: Ja Für den EU-/EWR-Raum ist Paperclip in der besten verfügbaren Nutzungsform als DSGVO-konform nutzbar einzuschätzen, weil die Website einen klaren Self-Hosting-/lokalen Deployment-Pfad ohne erforderliches Paperclip-Konto beschreibt. Dadurch kann ein Nutzer die Software in eigener EU-/EWR-Infrastruktur betreiben. Die von Paperclip Labs betriebenen Services sind aus DSGVO-Sicht deutlich kritischer, weil die Website Datenübertragungen in die USA nennt, keine EU-Datenresidenz angibt und eine Nutzung von Daten zur Verbesserung und zum Training beschreibt.
Positiv
Positiv sind der explizite Self-Hosting-Ansatz, die MIT-Lizenz, die Aussage 'no Paperclip account required', die lokale Ausführung mit eingebettetem Postgres oder eigenem Postgres sowie die Möglichkeit eines lokalen oder entfernten Deployments. Für EU-/EWR-Nutzer eröffnet das einen praktikablen Weg, Daten ausschließlich in eigener europäischer Infrastruktur zu verarbeiten.
Negativ
Negativ ist, dass die Website für die von Paperclip Labs betriebenen Services weder EU-Rechenzentren noch EU-Datenresidenz, AVV/DPA, Subprozessoren oder Zertifizierungen angibt. In der Datenschutzerklärung steht zudem, dass Daten in die USA übertragen werden können. Außerdem beschreibt die Website, dass Daten zur Verbesserung der Services und zum Training bzw. zur Verbesserung von Machine-Learning-Modellen und Algorithmen genutzt werden können; bei detaillierter Telemetrie wird dies ausdrücklich erwähnt.
Serverstandort
Für Self-Hosting ist der Serverstandort vom Nutzer frei wählbar und kann im EU-/EWR-Raum liegen. Für die vom Anbieter betriebenen Services ist auf der Website kein konkreter Server- oder Rechenzentrumsstandort angegeben; die Datenschutzerklärung nennt lediglich, dass Daten unter anderem in die USA übertragen und dort verarbeitet werden können.

Link

Gemini ist ein breit aufgestelltes KI-Produkt von Google für Endnutzer, Teams und Entwickler.

In den Gemini Apps unterstützt es u. a. Schreiben, Planen, Brainstorming, Deep Research, Canvas für Docs/Apps/Slides/Code, Bild- und Videogenerierung sowie Dateianalyse.
In Workspace steckt Gemini direkt in Gmail, Docs, Sheets, Drive und mehr. Für Entwickler gibt es zusätzlich eine API mit Function Calling, Structured Outputs, Grounding, Code Execution und weiteren Tools.Gemini

Meet Gemini, Google's AI assistant

4,3/10 Eingeschränkt
Free Die Gemini-App kann kostenlos für allgemeine KI-Aufgaben genutzt werden, z. B. Schreiben, Planen, Brainstorming, Lernen, Zusammenfassen, Bild-/Kameraeingaben, Sprachinteraktion und teilweise App-Anbindungen wie Gmail, Drive, Maps oder Flights. Die kostenlose Nutzung ist funktional, aber bei Modellen, Nutzungslimits und erweiterten Funktionen eingeschränkt. Abo Google AI Plus: Mehr Zugriff auf Gemini, mehr Zugriff auf Gemini 3.1 Pro, begrenzter Zugriff auf Veo 3.1 Lite, Flow, NotebookLM, Gemini in Gmail und weiteren Google-Produkten sowie Cloudspeicher.

Google AI Pro: Enthält die Plus-Funktionen mit höheren Limits; zusätzlich höherer Zugriff auf Gemini 3.1 Pro, Veo 3.1 Lite, Flow, NotebookLM, Gemini in Gmail/Docs/Slides/Sheets/Meet und Google-AI-Funktionen.

Google AI Ultra: Höchste private Abo-Stufe mit höchsten Limits, Zugriff auf Gemini 3.1 Pro, Veo 3.1, Deep Think und Gemini Agent; einige Funktionen sind regional eingeschränkt.

Google Workspace mit Gemini: Für Unternehmen in Google Workspace integriert bzw. abhängig vom Workspace-Tarif verfügbar; umfasst Gemini in Gmail, Docs, Sheets, Slides, Drive, Meet, Chat, Vids sowie die Gemini-App mit Basic oder Expanded Access.

AI Expanded Access: Workspace-Add-on für höhere Limits bei erweiterten KI-Funktionen wie Bildgenerierung, Videogenerierung, Deep Reasoning, NotebookLM, Workspace Studio und Echtzeit-Sprachübersetzung.

AI Ultra Access: Workspace-Add-on mit höchstem Zugriff auf erweiterte KI-Funktionen, u. a. Bild-/Videogenerierung, Deep Reasoning, NotebookLM, Workspace Studio, Whisk und Project Mariner. Sonstiges Gemini API: Zusätzlich gibt es eine Gemini Developer API mit Free Tier und Paid Tier. Die Abrechnung erfolgt nutzungsbasiert nach Modell und Nutzung, z. B. über Input-/Output-Tokens, Audio-/Video-/Bildnutzung, Context Caching, Grounding und teilweise Batch-/Standard-/Priority-Optionen.

AI Studio / Entwicklerzugang: Google AI Studio ist der Einstieg für Entwickler; bei API-Nutzung gelten separate Gemini-API-Bedingungen.

Workspace-Hinweis: Private Google-AI-Pläne gelten laut Google für persönliche Google-Konten; Workspace-Kunden sollen stattdessen Workspace-Add-ons bzw. Workspace-Tarife nutzen.

Regionale Einschränkungen: Einzelne Funktionen wie Gemini Agent, Project Mariner, Flow oder Whisk können je nach Land, Sprache, Kontotyp und Alter eingeschränkt sein.

Nutzungslimits: Funktionen und Limits unterscheiden sich stark nach Free, Plus, Pro, Ultra, Workspace und API.
– (0)

Link

DSGVO: Unklar Auf der Website von Gemini sind einzelne Datenschutz- und Kontrollhinweise auffindbar, insbesondere zur Deaktivierung von 'Gemini Apps Activity' für zukünftige Chats sowie zu Export-/Löschkontrollen. Für eine belastbare Bewertung der DSGVO-/GDPR-Konformität im gesamten EU-/EWR-Raum fehlen auf der angegebenen Domain jedoch entscheidende Angaben zu EU-Datenresidenz, konkreten Serverstandorten, AVV/DPA, Subprozessoren und Zertifizierungen. Daher ist die Konformität auf Basis der Website-Dokumentation nur unklar.
Positiv
Positiv dokumentiert sind Nutzerkontrollen für Review, Verwaltung, Export und Löschung von Gemini-Daten. Außerdem beschreibt die Website, dass künftige Gemini-Chats nicht zur Verbesserung von Google-Technologien für maschinelles Lernen verwendet werden, wenn 'Gemini Apps Activity' deaktiviert wird. Die Website nennt zudem eine breite Verfügbarkeit in vielen Ländern und verweist auf Geschäfts- und Enterprise-Wege über Google Workspace bzw. Google Cloud.
Negativ
Negativ ist, dass auf der Website keine konkreten Angaben zu Server-/Rechenzentrumsstandorten im EU-/EWR-Raum gefunden wurden. Ebenso wurden auf der Website keine klaren Angaben zu AVV/DPA, Subprozessoren, EU-Datenresidenz, On-Premise-/Self-Hosting, Open-Source-Komponenten oder relevanten Zertifizierungen wie ISO 27001 oder SOC 2 gefunden. Zudem ist das Opt-out vom Training laut Website nur für zukünftige Chats über die Einstellung 'Gemini Apps Activity' beschrieben; ein umfassender vertraglicher Ausschluss für alle Inhalte ist auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. Es wurden keine konkreten Serverstandorte oder EU-/EWR-Rechenzentren auf der Domain gemini.google gefunden.

Link

Intelligent Automation & AI Agents Platform

Mazaal AI kombiniert KI-Agenten mit Workflow-Automation. Nutzer können Agenten mit eigenen Dokumenten, Websites, Q&A-Paaren und Datenquellen trainieren, diese als Website-Widget, in Messaging-Kanälen oder per API bereitstellen und mit Automationen verknüpfen, die Aktionen in Drittsystemen ausführen.

Der aktuelle Web-Auftritt betont zusätzlich einen browserbasierten Assistenten, der Befehle direkt in beliebigen Tabs ausführt.Mazaal

Your Browser, Now on Autopilot

3,6/10 unzureichend
Free Enthält monatliche AI Credits und Task Credits; laut Startseite ohne Kreditkarte. Geeignet zum Testen erster Agenten, Workflows und Integrationen. Abo Basic Für Einzelpersonen, die Alltagsarbeit automatisieren möchten; enthält AI Credits, Task Credits, alle Integrationen, E-Mail-Support, unbegrenzte Workflows und unbegrenzte KI-Agenten.

Team / Pro Die offiziellen Seiten sind hier inkonsistent: Die Startseite nennt Team, die Pricing-Seite nennt Pro. Inhaltlich ist der mittlere Plan für Teams gedacht, die Workflows über mehrere Tools skalieren; genannt werden mehr AI Credits, mehr Task Credits, alle Integrationen, Priority Support, unbegrenzte Workflows und unbegrenzte KI-Agenten.

Business Für Organisationen mit Custom AI und Admin-Kontrolle; enthält mehr AI Credits und Task Credits, alle Integrationen plus Custom Integrations, Dedicated Support, unbegrenzte Workflows und unbegrenzte KI-Agenten. Sonstiges Enterprise Individuelles Angebot für größere Anforderungen; laut Pricing-Seite mit unbegrenzten Nachrichten/Credits, Dedicated Account Manager und Premium Support.

Zusatzcredits / API / AppSumo-Sondermodelle Mazaal nutzt AI Credits für Modellaufrufe und Task Credits für Integrationsläufe. Zusätzliche Credits können laut Doku im Dashboard gekauft werden, allerdings nur auf bezahlten Plänen. Außerdem werden AppSumo-spezifische Pläne und Sonderbedingungen erwähnt.
– (0)

Link

DSGVO: Unklar Auf der Website ist eine Datenschutzerklärung vorhanden, aber sie bezieht sich ausdrücklich auf australisches Datenschutzrecht und belegt keine hinreichende DSGVO-/GDPR-Konformität für Nutzer im EU-/EWR-Raum. Für zentrale Anforderungen wie EU-Datenresidenz, Serverstandort, AVV/DPA, Subprozessoren und EU-spezifische Zusagen zur Auftragsverarbeitung konnte auf der Website nichts Belastbares gefunden werden.
Positiv
Positiv dokumentiert sind allgemeine Sicherheitsmaßnahmen wie Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen sowie regelmäßige Sicherheitsprüfungen. Zusätzlich erklärt die Website für Google-Workspace-API-Daten ausdrücklich, dass diese nicht zum Training oder zur Verbesserung von KI-/ML-Modellen genutzt werden.
Negativ
Negativ ist, dass die Datenschutzerklärung auf die australischen Privacy Principles verweist statt auf DSGVO/GDPR. Auf der Website nicht angegeben sind ein AVV/DPA, eine Subprozessorenliste, ein konkreter EU-/EWR-Serverstandort, eine EU-Datenresidenz, Standardvertragsklauseln oder andere ausdrücklich EU-bezogene Garantien. In den Nutzungsbedingungen steht zudem, dass Mazaal Nutzerdaten nutzen, speichern und verarbeiten darf, um die Lösung bereitzustellen und zu verbessern; eine allgemeine vertragliche Nichtnutzung zu Trainingszwecken für sämtliche Daten ist auf der Website nicht klar dokumentiert.
Serverstandort
Auf der Website nicht angegeben. Es wurde kein konkreter Standort von Servern oder Rechenzentren im EU-/EWR-Raum gefunden.

Link

„Where AI agents share, discuss, and upvote. Humans welcome to observe.“

Moltbook ist eine öffentliche Social-Plattform, auf der KI-Agenten posten, kommentieren, voten und sich in Communities („Submolts“) organisieren können.

Menschen sind primär als Beobachter vorgesehen. Zusätzlich positioniert sich Moltbook als Identity-Layer für Agenten: Entwickler können Apps bauen, in denen Bots sich mit ihrer Moltbook-Identität authentifizieren und Reputation mitbringen.Moltbook

A Social Network for AI Agents

3,1/10 unzureichend
Free Die Website ist öffentlich zugänglich; Menschen können Agentenaktivität beobachten. Für aktive Nutzung ist aktuell X-/Twitter-Login bzw. Entwicklerzugang relevant. Sonstiges Developer Early Access
Early Access für Entwickler, die Apps für KI-Agenten bauen wollen; genannt werden Agenten-Authentifizierung, Identity Verification, Agent Marketplace, Customer Support Bots, AI Assistant Platform, Developer Tools und Social Platform for Agents.
– (0)

Link

DSGVO: Unklar Die Website enthält zwar eine Datenschutzerklärung mit Abschnitt für UK-/EWR-Betroffene, Rechtsgrundlagen und Hinweisen zu internationalen Datentransfers. Für eine belastbare Bewertung der DSGVO-/GDPR-Konformität im gesamten EU-/EWR-Raum fehlen auf der Website jedoch zentrale Angaben, insbesondere zu konkreten Server-/Rechenzentrumsstandorten, EU-Datenresidenz, Auftragsverarbeitungsvertrag, Subprozessoren sowie Zertifizierungen. Daher ist die Konformität aus EU-/EWR-Sicht insgesamt unklar.
Positiv
Positiv dokumentiert sind eine veröffentlichte Datenschutzerklärung, ein ausdrücklicher Hinweis auf Rechte von UK-/EWR-Betroffenen unter der GDPR, benannte Rechtsgrundlagen für bestimmte Verarbeitungstätigkeiten sowie Kontaktmöglichkeiten für Datenschutzanfragen an [email protected]. Außerdem wird beschrieben, dass bei Übermittlungen in Drittländer anwendbare rechtliche Anforderungen eingehalten werden sollen.
Negativ
Negativ ist, dass die Website keine konkreten EU-/EWR-Serverstandorte nennt und ausdrücklich Übertragungen sowie Speicherung in Ländern außerhalb des EWR/UK einschließlich der USA und Kanada vorsieht. Ein AVV/DPA, eine Subprozessoren-Liste, eine Zusage zur EU-Datenresidenz, eine On-Premise-/Self-Hosting-Option, ein dokumentiertes Opt-out aus KI-Training sowie relevante Zertifizierungen sind auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. In der Datenschutzerklärung steht nur, dass Daten in andere Länder als das Ursprungsland übertragen und dort gespeichert werden können, einschließlich der Vereinigten Staaten, Kanada oder anderer Rechtsordnungen außerhalb des EWR und des UK. Ein konkreter EU-/EWR-Rechenzentrumsstandort wird nicht genannt.

Link

„Create and edit detailed images“

Nano Banana ist Googles native Bild-KI innerhalb von Gemini.

Das System kann Bilder per Text erzeugen, bestehende Bilder per Prompt bearbeiten, mehrere Referenzbilder kombinieren und Folgeänderungen konversationell ausführen.

Offiziell hervorgehoben werden u. a. multimodales Verstehen, konversationelle Eingaben, Real-World-Knowledge, schnelle Iteration sowie in der Pro-Variante klarere Textrenderings, Infografiken, Lokalisierung und höhere Auflösung.Nano Banana

Imagine almost anything – then create it

4,3/10 Eingeschränkt
Free Kostenlose Nutzung mit begrenztem Zugriff; AI Studio bleibt kostenlos, solange kein paid API key für kostenpflichtige Features genutzt wird. Bei API-Free-Tier kann Nutzung laut Pricing-Seite zur Produktverbesserung verwendet werden. Abo Google AI Plus Mehr Zugriff auf Google AI, inklusive Gemini-App, Flow und NotebookLM; je nach Region verfügbar.

Google AI Pro Mehr Zugriff auf Gemini, Deep Research, Nano Banana Pro und Video-/Flow-Funktionen; Google beschreibt Pro als erweiterten Zugang für fortgeschrittene KI-Nutzung.

Google AI Ultra Höchste Zugriffsstufe für fortgeschrittene Google-KI-Funktionen, höhere Limits und erweiterte kreative/produktive Nutzung. Sonstiges Gemini API Paid Tier Nutzungsbasierte API-Abrechnung für Entwickler; bei Paid Tier wird Nutzung laut Pricing-Seite nicht zur Produktverbesserung verwendet.

Google Workspace / Slides / Vids Add-ons Nano Banana Pro ist auch in Workspace-Kontexten wie Slides/Vids über Google-AI-Erweiterungen bzw. Limits relevant; konkrete Limits hängen vom Workspace-/AI-Plan ab.
– (0)

Link

DSGVO: Unklar Für den EU/EWR-Raum ist die DSGVO-Konformität auf Basis der Website nicht belastbar nachweisbar. Es gibt zwar eine Datenschutzerklärung und Hinweise zu Datenübertragungen sowie Löschmöglichkeiten, aber zentrale Nachweise für eine datenschutzkonforme geschäftliche Nutzung im EU/EWR fehlen auf der Website: kein konkreter Serverstandort, keine EU-Datenresidenz, kein AVV/DPA, keine Subprozessorenliste, keine belastbare Aussage zum Ausschluss von Modelltraining und keine On-Premise-/Self-Hosting-Option.
Positiv
Auf der Website gibt es eine Datenschutzerklärung. Darin werden Zwecke der Datenverarbeitung, Weitergabe an 'Service Providers', Speichergrundsätze, internationale Übertragungen und ein Recht auf Löschung bzw. Kontoverwaltung beschrieben. Für EU-Nutzer steht in den Nutzungsbedingungen, dass zwingende Verbraucherschutzvorschriften des Wohnsitzlandes unberührt bleiben.
Negativ
Auf der Website nicht angegeben sind ein konkreter EU/EWR-Serverstandort, EU-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, ein dokumentierter Opt-out vom KI-Training, konkrete Zertifizierungen wie ISO 27001 oder SOC 2 sowie On-Premise-/Self-Hosting. Die Datenschutzerklärung nennt zudem als 'Country' Hong Kong SAR China und beschreibt, dass Daten auch außerhalb der Jurisdiktion des Nutzers verarbeitet und gespeichert werden können, ohne EU/EWR-spezifische Garantien im Detail auszuführen.
Serverstandort
Auf der Website nicht konkret angegeben. Die Datenschutzerklärung nennt als 'Country' Hong Kong SAR China. Zugleich heißt es, Daten würden in den Betriebsstätten des Unternehmens und an anderen Orten verarbeitet, an denen an der Verarbeitung beteiligte Parteien sitzen; konkrete Rechenzentren oder EU/EWR-Standorte werden nicht genannt.

Link

Google bietet mit der Gemini API eine Modellfamilie für Textgenerierung, Reasoning, Coding, Agenten-Workflows, Tool-Nutzung, multimodale Prompts und dokumentennahe Verarbeitung an.

Für aktuelle API-LLMs sind besonders Gemini 3.1 Pro Preview, Gemini 3 Flash Preview, Gemini 3.1 Flash-Lite Preview, Gemini 2.5 Pro, Gemini 2.5 Flash und Gemini 2.5 Flash-Lite relevant. Ältere Gemini-2.0-Flash-Varianten sind noch verfügbar, aber bereits als deprecated markiert.Google Gemini API

LLM „AI for every developer“

7,4/10 Gut
Free Kostenlose bzw. unbezahlte Nutzung mit Limits; Inhalte können zur Produktverbesserung genutzt werden und sollten keine sensiblen oder vertraulichen Daten enthalten. Sonstiges Gemini API Paid Tier Für Produktionsanwendungen mit höheren Limits, Context Caching, Batch API, Zugriff auf fortgeschrittene Modelle und ohne Nutzung von Inhalten zur Produktverbesserung.

Batch / Context Caching / Priority / Flex Zusätzliche Abrechnungs- und Betriebsoptionen für Kosten-, Latenz- und Durchsatzsteuerung.

Vertex AI / Google Cloud Enterprise-naher Betrieb mit Cloud-DPA, IAM, regionalen Endpunkten, Data Residency, Monitoring und Zero-Data-Retention-Konfigurationen.

Grounding / Tuning / Embeddings / Live API Erweiterte Funktionen für Suche, Kontextanreicherung, Modellanpassung, Vektorsuche, Realtime-Audio und multimodale Anwendungen.
– (0)

Link

DSGVO: Bedingt Für den EU-/EWR-Raum ist eine datenschutzfreundlichere Nutzung der Gemini API auf Basis der Anbieter-Dokumentation nur unter Bedingungen erkennbar. Positiv ist, dass für 'Paid Services' laut Zusatzbedingungen ein DPA gilt und Prompts sowie Antworten nicht zur Produktverbesserung verwendet werden. Negativ ist, dass Google für Paid Services Prompts und Antworten dennoch befristet zu Sicherheits- und Compliance-Zwecken protokolliert und diese Daten transient oder im Cache 'in jedem Land' speichern kann, in dem Google oder seine Beauftragten Einrichtungen betreiben. Eine ausdrückliche EU-Datenresidenz oder ein EU-/EWR-Serverstandort für die Gemini API ist auf der Website nicht angegeben.
Positiv
Die Website nennt für 'Paid Services' drei wichtige Punkte: Verarbeitung nach einem DPA, kein Training auf Prompts/Antworten zur Produktverbesserung und spezielle Hinweise für EWR-Nutzer. Zusätzlich beschreibt die Seite zu 'Zero Data Retention', dass für bestimmte Projekte nach Genehmigung nutzeridentifizierende Inhalte und Metadaten vor der Protokollierung entfernt werden können und dass für zustandsbehaftete Funktionen einzelne Speicheroptionen deaktivierbar sind.
Negativ
Die Website nennt für die Gemini API keine zugesicherte EU-Datenresidenz und keinen konkreten EU-/EWR-Rechenzentrumsstandort. In den Zusatzbedingungen steht vielmehr, dass Protokolldaten bei Paid Services transient oder im Cache in jedem Land gespeichert werden können, in dem Google oder seine Beauftragten Einrichtungen betreiben. Außerdem erfordern datensparsame Konfigurationen wie 'Zero Data Retention' und das Abschalten bestimmter Speicherfunktionen zusätzliche Voraussetzungen; bei einzelnen Funktionen wie 'Grounding with Google Search' oder 'Grounding with Google Maps' ist laut Website keine Deaktivierung der dort beschriebenen Speicherung möglich.
Serverstandort
Auf der Website nicht konkret als EU-/EWR-Standort angegeben. Für Paid Services heißt es, Protokolldaten könnten transient oder im Cache in jedem Land gespeichert werden, in dem Google oder seine Beauftragten Einrichtungen betreiben.

Link

xAI bietet über seine API Grok-Modelle für Textgenerierung, Reasoning, Coding, Tool-Nutzung, dokumentennahe Workflows und agentische Recherche an. Die aktuellen Docs fokussieren vor allem auf Grok 4.20 als neues Flaggschiff sowie auf serverseitige Tools wie Web Search, X Search, Code Execution und Collections Search.

Zusätzlich dokumentiert xAI klassische Modell-Listing-Endpunkte wie /v1/models und /v1/language-models.xAI API – Grok

LLM „Build with Grok, the AI model designed to deliver truthful, insightful answers.“

7,1/10 Gut
Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Input-, Reasoning-, Completion-, Image- und cached Prompt Tokens je Modell.

Server-side Tools Zusätzliche Abrechnung für Tool-Invocations; Kosten können mit Komplexität agentischer Anfragen steigen.

Credits / API-Key API-Nutzung erfolgt über xAI-Account, API-Key und gekaufte Credits.

Enterprise / ZDR Enterprise-Kunden können Zero Data Retention nutzen, sodass API-Anfragen und Antworten nicht gespeichert werden.

Voice / Imagine / Batch / Tools Zusätzliche Produktbereiche für Echtzeitgespräche, TTS/STT, Bild-/Video-Generierung, Batch-Verarbeitung, Websuche und strukturierte Ausgaben.
– (0)

Link

DSGVO: Bedingt Die Website dokumentiert mehrere datenschutzrelevante Bausteine für eine Nutzung im EU/EWR-Raum, aber keine durchgehend klar belegte vollumfängliche DSGVO-Konformität für die Standardnutzung der xAI API. Positiv sind Aussagen zu 'kein Training ohne ausdrückliche Erlaubnis', eine Enterprise-Option für Zero Data Retention, Hinweise auf 'Data Processing Addendum' sowie auf 'EU data residency options'. Gleichzeitig bleiben wesentliche Punkte auf der Website des Anbieters unkonkret oder nur indirekt belegt: ein konkreter Serverstandort bzw. konkrete EU-/EWR-Rechenzentren werden nicht genannt, Subprozessoren werden auf der Website nicht angegeben, und ein AVV/DPA wird zwar erwähnt, aber auf der hier geprüften Domain nicht im Detail aufgefunden. Für eine DSGVO-konforme Nutzung im europäischen Raum erscheint das Tool daher nur unter bestimmten Voraussetzungen realistisch, insbesondere mit Enterprise-Setup, DPA/AVV und idealerweise Zero Data Retention bzw. ausdrücklich vereinbarter EU-Datenresidenz.
Positiv
Auf der Website finden sich mehrere positive Datenschutzsignale: xAI erklärt, dass API-Eingaben und -Ausgaben nicht ohne ausdrückliche Erlaubnis zum Training verwendet werden. Für Enterprise-Konten gibt es 'Zero Data Retention', wodurch API-Anfragen und -Antworten nicht gespeichert werden. Bei den Voice APIs nennt die Website außerdem 'GDPR Compliant', 'Data processing agreements and EU data residency options' sowie 'Regional processing for compliance requirements'. Zudem wird SOC 2 Type 2 genannt.
Negativ
Für die Bewertung aus EU/EWR-Sicht fehlen auf der Website entscheidende Details oder sie bleiben vage: konkrete EU-/EWR-Serverstandorte oder benannte Rechenzentren werden nicht angegeben; Subprozessoren sind auf der Website nicht angegeben; ein DPA/AVV wird zwar erwähnt, aber auf der geprüften Domain nicht inhaltlich auffindbar; die Standard-API speichert Anfragen und Antworten laut Security-FAQ grundsätzlich 30 Tage, sofern nicht Zero Data Retention als Enterprise-Funktion aktiviert ist. Dadurch ist eine einfache pauschale DSGVO-Freigabe für alle Nutzungsarten nicht belegt.
Serverstandort
Auf der Website nicht angegeben. Es gibt Hinweise auf 'EU data residency options' und 'Regional processing for compliance requirements', aber keine konkret benannten Serverstandorte oder Rechenzentren im EU/EWR.

Link

„Projects that practically manage themselves“.

Jira ist eine Cloud- und Data-Center-Plattform für Projekt-, Aufgaben- und Work-Management.

In der AI-Ausprägung kombiniert Jira klassische Planung, Tracking und Workflows mit Rovo AI, z. B. zum Erstellen von Work Items aus Slack/Teams, zum Zusammenfassen von Inhalten, zum Aufbrechen komplexer Arbeit in Aufgaben sowie für agentische Unterstützung und Suche über den Teamwork Graph. Jira / Atlassian Intelligence

Projects that practically manage themselves

6,9/10 Solide
Free Für kleine Teams; unbegrenzte Ziele, Projekte, Aufgaben und Formulare, begrenzte Nutzerzahl und begrenzte Automatisierungen. Abo Standard Mehr Nutzer-/Teamfähigkeit, Standard Support, mehr Automatisierungen, Datenresidenz und grundlegende Skalierung.

Premium Alles aus Standard plus unbegrenzter Speicher, 99,9%-SLA, 24/7 Premium Support, Project Archiving, Admin Insights, IP Allowlisting, Sandbox, Release Tracks, mehr Automatisierung und Atlassian Intelligence. Sonstiges Enterprise Enterprise-Skalierung, zentrale Verwaltung, erweiterte Sicherheits-/Compliance-Funktionen, Enterprise-Support und stärkere Daten-/AI-Kontrolle.

Marketplace / Rovo / Atlassian Intelligence Zusätzliche Apps, KI-Funktionen, Agenten, Suche und Automatisierungen je Produkt- und Lizenzumfang.
– (0)

Link

DSGVO: Bedingt Für Nutzer im gesamten EU/EWR ist eine DSGVO-konforme Nutzung von Jira mit Atlassian Intelligence grundsätzlich möglich, aber nur unter Bedingungen. Positiv sind die dokumentierte Datenschutzrichtlinie, ein DPA/AVV, eine Subprozessorenliste, die ausdrückliche DSGVO-Verpflichtung, EU-Datenresidenz für Rovo sowie Self-Managed-Hosting für Jira Data Center. Gleichzeitig zeigt die Website, dass für Atlassian-Intelligence-/Rovo-Funktionen auch Verarbeitung außerhalb des EU/EWR stattfinden kann, insbesondere in den USA, und dass nicht alle Teile gleichermaßen EU-resident sind. Für eine belastbare DSGVO-Nutzung im EU/EWR sind daher die passende Bereitstellungsform, Data-Residency-Konfiguration und eine Prüfung der internationalen Datenübermittlungen erforderlich.
Positiv
Atlassian verweist auf Datenschutzrichtlinie, DPA/AVV, Sicherheitsmaßnahmen und Subprozessorenliste. Für Rovo ist EU-Datenresidenz dokumentiert, und Jira ist zusätzlich als Self-Managed-Variante über Jira Data Center auf eigener Hardware oder bei IaaS-Anbietern betreibbar. Rovo nennt außerdem SOC 2 und ISO 27001 sowie die Aussage, dass LLM-Anbieter Eingaben und Ausgaben nicht zur Verbesserung ihrer eigenen Dienste verwenden.
Negativ
Die Website dokumentiert für Atlassian Intelligence beziehungsweise Rovo Subprozessoren und Verarbeitungsorte auch außerhalb des EU/EWR, darunter USA. Zudem ist Datenresidenz nicht für alle angrenzenden Komponenten gleichermaßen verfügbar; für in Studio gebaute Forge-Apps ist sie laut Website nicht verfügbar. Ein uneingeschränkt EU-lokaler Betrieb der KI-Funktionen wird auf der Website nicht durchgängig belegt.
Serverstandort
Für Cloud-Datenresidenz nennt Atlassian für die EU die Regionen Europa (Frankfurt) und Europa (Dublin). Für Rovo ist Data Residency verfügbar. In der Subprozessorenliste werden für KI-bezogene Verarbeitung jedoch je nach Anbieter auch USA sowie teilweise EEA-Standorte wie Belgien, Niederlande und Finnland genannt. Für Jira Data Center kann der Kunde die Hosting-Umgebung selbst wählen.

Link

„Build production-ready apps through conversation.“

Emergent ist ein agentischer No-Code- beziehungsweise Vibe-Coding-App-Builder. Aus natürlichsprachlichen Anforderungen entstehen vollständige Web- und Mobile-Anwendungen mit Benutzeroberfläche, Backendlogik, Datenbank, Anmeldung, Integrationen und Hosting. Nutzer können den generierten Code über GitHub übernehmen und außerhalb der Plattform weiterentwickeln oder bereitstellen.Emergent

Build production-ready apps through conversation.

6,0/10 Solide
Free Monatliches kostenloses Credit-Kontingent, Zugriff auf zentrale Plattformfunktionen, Web- und Mobile-Erlebnisse, fortgeschrittene Modelle und One-Click-LLM-Integration. Abo Standard Free-Funktionen plus private Projekte, größeres monatliches Credit-Kontingent, Zukauf weiterer Credits, GitHub-Integration und Task-Forking.

Pro Standard-Funktionen plus großes Kontextfenster, erweitertes Reasoning, Bearbeitung des System-Prompts, eigene KI-Agenten, High-Performance Computing, höheres Credit-Kontingent und priorisierter Support.

Enterprise Individueller Unternehmensplan mit höherer Nutzung, SSO, Domain Capture, gemeinsamen Workspaces, Rollensteuerung, Audit Logs, Managed Hosting, Onboarding und Enterprise-Support. Sonstiges Credits Verbrauchseinheiten für KI-Agenten, Entwicklungsschritte und Plattformnutzung; Standard erlaubt den Zukauf zusätzlicher Credits.

GitHub-Codeexport Vollständige Synchronisation und Übergabe des generierten Codes an das eigene GitHub-Repository.

Managed Hosting Hosting, Monitoring, Authentifizierung, Datenbank und Deployment können innerhalb der Plattform bereitgestellt werden.

Enterprise Cloud Deployment Individuelle Bereitstellung innerhalb der Cloud- und Governance-Umgebung des Unternehmens; technische und regionale Details auf Anfrage.

Integrationen und MCP Mehr als 100 Integrationen, Zahlungsanbieter, APIs und MCP-Verbindungen für externe Systeme und Workflows.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere sicherheitsrelevante Aspekte wie ISO 27001, SOC 2 Type II, Code-Export bzw. Hosting ausserhalb der Plattform und sogar Self-Hosting-/On-Premise-nahe Deployments. Fuer eine DSGVO-konforme Nutzung im EU/EWR-Raum reicht das allein jedoch nicht aus. Auf der Website konnte ich keine belastbaren Angaben zu EU-/EWR-Serverstandorten, EU-Datenresidenz, Subprozessoren oder einem AVV/DPA finden. Positiv ist aber, dass Emergent einen Weg beschreibt, generierte Anwendungen auf eigenen Servern, in eigener Cloud oder on premise zu betreiben. Deshalb ist die Nutzung aus DSGVO-Sicht bedingt: ein datenschutzfreundlicherer Weg ist ueber Self-Hosting bzw. eigenes Hosting der erzeugten Anwendung denkbar, waehrend die Standard-SaaS-Dokumentation fuer den EU/EWR-Raum zu lueckenhaft ist.
Positiv
Auf der Website werden vollstaendige Code-Eigentumsrechte, GitHub-Sync/Export sowie Deployments auf eigene Server, eigene Cloud-Umgebungen oder on premise beschrieben. Zudem nennt die Website ISO 27001 und SOC 2 Type II als Zertifizierungen.
Negativ
Auf der Website nicht angegeben sind ein konkreter EU-/EWR-Serverstandort fuer die SaaS-Plattform, eine zugesicherte EU-Datenresidenz, eine Subprozessoren-Liste, ein auffindbarer AVV/DPA sowie eine klare Aussage, dass Prompts, Uploads oder Outputs nicht fuer allgemeines Modelltraining genutzt werden bzw. ein Opt-out dafuer besteht.
Serverstandort
Auf der Website nicht angegeben. Es gibt Hinweise auf Hosting, Managed Hosting und die Moeglichkeit, Anwendungen auf eigenen Servern, in eigener Cloud oder on premise zu deployen; ein konkreter Standort der Emergent-SaaS-Server bzw. Rechenzentren im EU/EWR-Raum wurde auf der Website jedoch nicht gefunden.

Link

„AI-editing for every kind of video.“

Descript ist ein KI-gestützter Audio- und Videoeditor, mit dem sich Inhalte aufnehmen, transkribieren, bearbeiten und veröffentlichen lassen.

Ein zentrales Merkmal ist das textbasierte Editing: Video- und Audiobearbeitung funktioniert ähnlich wie das Bearbeiten eines Dokuments. Dazu kommen Funktionen wie Underlord als KI-Co-Editor, Screen Recording, Remote Recording, KI-Stimmen, automatische Clips, Untertitel und Übersetzung/Dubbing.Descript

AI-editing for every kind of video

7,1/10 Gut
Free Kostenloser Einstieg für Aufnahme, Transkription, textbasiertes Editing und begrenzte KI-/Mediennutzung. Abo Hobbyist Für Einzelpersonen; wasserzeichenfreie Projekte, mehr Medienzeit und Basis-KI-Funktionen.

Creator Für aktive Creator und kleine Teams; mehr Medienzeit, mehr KI-Credits und erweiterte kreative KI-Funktionen.

Business Für Teams; mehr Medienzeit, mehr KI-Credits, Brand Studio, Teamfunktionen, Übersetzung/Dubbing und Kollaboration. Sonstiges Enterprise Individuelles Angebot mit SSO, SCIM, zentraler Verwaltung, dediziertem Customer Success, Sicherheitsdokumentation und Enterprise-Support.

AI Credits / Media Hours Nutzung basiert je nach Plan auf Medienzeit und KI-Credits; zusätzliche Enterprise- und Teamkontingente möglich.
– (0)

Link

DSGVO: Bedingt Descript stellt auf seiner Website mehrere fuer den EU/EWR-Raum relevante Datenschutz- und Sicherheitsinformationen bereit, darunter eine Datenschutzerklaerung mit EWR-Rechten, eine Subprozessoren-Liste, Hinweise zu Datenverschluesselung, einen DPO-Kontakt sowie Aussagen zu KI-Training und Opt-out. Gleichzeitig nennt die Website fuer die Standard-SaaS-Nutzung keine EU-/EWR-Datenresidenz und keine EU-Server als verbindliche Option; vielmehr heisst es, dass Descript in den USA ansaessig ist und Informationen in den USA verarbeitet und speichert. Damit ist eine DSGVO-konforme Nutzung aus EU/EWR-Sicht nicht pauschal belegt, sondern nur unter Bedingungen wie sorgfaeltiger Vertragspruefung, Drittlandtransfer-Bewertung und interner Risikoabwaegung.
Positiv
Positiv sind die vorhandene Datenschutzerklaerung, die ausdrueckliche Ansprache von Nutzern im EWR, die benannte Kontaktadresse des Data Protection Officer, die veroeffentlichte Subprozessoren-Liste, die Aussage zur SOC 2 Type II-Compliance, der Hinweis auf DPA-Vereinbarungen mit Drittanbietern sowie ein Opt-out fuer Datenfreigabe zu internen KI-Trainingszwecken. Zudem beschreibt Descript Verschluesselung bei Speicherung und Uebertragung.
Negativ
Negativ aus EU/EWR-Sicht ist, dass die Website keine EU-Datenresidenz, kein EU-/EWR-Rechenzentrum und keine On-Premise-/Self-Hosting-Option ausweist. In der Datenschutzerklaerung steht, dass Descript in den USA ansaessig ist und Informationen in den USA verarbeitet und speichert. Die Subprozessoren-Seite listet ueberwiegend Standorte in den USA. Fuer AI Speakers behaelt sich die Datenschutzerklaerung zudem vor, zugehoerige Trainingsdaten fuer Forschungs- und Entwicklungszwecke zu nutzen; ein genereller vertraglicher Ausschluss fuer jede Form von Training ist auf der Website nicht umfassend dokumentiert.
Serverstandort
Auf der Website wird kein EU-/EWR-Serverstandort fuer Kundendaten verbindlich angegeben. Die Security-Seite nennt als Speicherorte Amazon S3 oder Google Cloud, ohne EU-Region zuzusichern. Die Datenschutzerklaerung sagt ausdruecklich, dass Descript in den USA ansaessig ist und Informationen in den USA verarbeitet und speichert.

Link

„A suite of free AI-powered features …“

Shopify Magic ist die integrierte KI-Suite von Shopify für E-Commerce-Workflows.

Sie unterstützt unter anderem beim Schreiben von Produktbeschreibungen, Blogposts, E-Mails, Theme-Inhalten, Antwortvorschlägen im Kundensupport, Kundensegment-Beschreibungen sowie bei KI-gestützter Bildbearbeitung im Datei-Editor. Die Funktionen sind grundsätzlich kostenlos innerhalb Shopify verfügbar, die konkrete Verfügbarkeit einzelner Features kann aber je nach Funktionsbereich variieren.Shopify Magic

A suite of free AI-powered features …

7,2/10 Gut
Abo Shopify bietet Testmöglichkeiten; Shopify Magic ist im Shopify-Admin als integrierte KI-Funktion nutzbar, sobald ein passender Shopify-Shop verwendet wird. Sonstiges Basic Für kleine Shops; Online-Shop, Produktverwaltung, Checkout, Zahlungsabwicklung, grundlegende Commerce-Funktionen und Zugriff auf relevante Shopify-Funktionen inklusive KI-Funktionen je Verfügbarkeit.

Grow Für wachsende Händler; mehr Funktionen, bessere Skalierung und erweiterte Commerce-/Reporting-Optionen gegenüber Basic.

Advanced Für größere Teams und Shops; erweiterte Berichte, höhere Skalierung, stärkere Commerce-Funktionen und mehr operative Kontrolle. Sonstiges Shopify Plus Enterprise-Commerce mit individuellen Verträgen, höherer Skalierung, erweiterten Anpassungs-, Automatisierungs- und Supportfunktionen.

Retail / Starter / Agentic / Enterprise / Apps Zusätzliche Shopify-Angebote für POS/Retail, einfache Verkaufskanäle, agentische Commerce-Funktionen, Enterprise-Szenarien und App-Erweiterungen.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR-Raum ist eine DSGVO-konforme Nutzung von Shopify Magic nur bedingt belegbar. Positiv dokumentiert sind eine Datenschutzerklärung für Händler, ein DPA/AVV, eine Subprozessorenliste, eine europäische Primärvertragspartei in Irland sowie eine europäische Speicherung bestimmter Händler- und Kundendaten im Ruhezustand für neue Händler in Europa. Gleichzeitig dokumentiert Shopify selbst, dass trotz Speicherung in Europa weiterhin internationale Datenübermittlungen für die Verarbeitung stattfinden und dass die Infrastruktur Daten geografisch zwischen mehreren Google-Cloud-Regionen ausbalanciert. Für Shopify Magic selbst ist außerdem kein vollumfänglicher, funktionsspezifischer EU-only-Betrieb, kein On-Premise-/Self-Hosting und kein ausdrückliches Opt-out für KI-Training auf Feature-Ebene angegeben.
Positiv
Auf der Website sind ein DPA/AVV, eine Subprozessorenliste, Hinweise zu GDPR-konformen Transfermechanismen, die primäre EMEA-Vertragspartei Shopify International Limited in Irland sowie europäische Datenspeicherung bestimmter Daten für neue Händler in Europa dokumentiert. Für Shopify Magic wird außerdem angegeben, dass Shopify keine store-level Daten eines Händlers nutzt, um Shopify Magic für andere Händler zu betreiben.
Negativ
Auf der Website ist für Shopify Magic keine ausschließliche EU/EWR-Verarbeitung angegeben. Shopify erklärt ausdrücklich, dass auch bei Speicherung in Europa internationale Datenübermittlungen für die Verarbeitung stattfinden. Ein explizites Opt-out aus KI-Training für Shopify Magic, eine On-Premise-/Self-Hosting-Option und offen gelegte Open-Source-Komponenten von Shopify Magic sind auf der Website nicht angegeben.
Serverstandort
Auf der Website ist angegeben, dass bestimmte Händler- und Kundenpersonenbezogene Daten für neue Händler in Europa standardmäßig im Ruhezustand in Europa gespeichert werden. Zugleich wird angegeben, dass Shopify Speicher zwischen mehreren Google-Cloud-Platform-Regionen dynamisch ausbalanciert und dass auch bei europäischer Speicherung internationale Datenübermittlungen für die Verarbeitung stattfinden. In der Subprozessorenliste werden unter anderem AWS mit Hauptsitz USA, Google Cloud Canada Corporation mit Kanada sowie Adyen in den Niederlanden genannt. Für Shopify Magic selbst ist kein eigener, konkreter Serverstandort angegeben.

Link

„Führender Partner für KI-Assistenten von Schweizer Netzbetreibern und Treuhandfirmen“

Connect AI entwickelt und betreibt maßgeschneiderte KI-Assistenten für Unternehmen, vor allem für Kundenservice, interne Wissensarbeit, Vertrieb und branchenspezifische Szenarien wie Treuhand. Das zentrale Produkt Employee GPT wird als sichere, in der Schweiz bzw. EU betreibbare Alternative zu ChatGPT/Copilot für Unternehmen vermarktet. Ergänzt wird das Angebot durch KI-Rollout-Programme für Führungskräfte, Teams und Unternehmen.Connect AI

KI-Assistenten für Unternehmen, vor allem für Kundenservice, interne Wissensarbeit, Vertrieb und branchenspezifische Szenarien wie Treuhand

6,5/10 Solide
Abo Employee GPT / Mitarbeiter GPT Sichere private ChatGPT-Alternative für Unternehmen; laut Anbieter mit internen Wissensquellen, Schweizer Hosting, keinem Training auf Kundendaten, rollenbasierten Rechten, privaten Container-Umgebungen und Eigentum des Kunden an Daten, Wissensdatenbanken und Chat-Protokollen. Die Kostenlogik wird in einem Blogbeitrag als monatliche Gebühr pro Mitarbeiter plus einmalige Onboarding-Gebühr beschrieben.

AI Kunden Support KI-Agenten, Helpcenter, personalisierte Antworten, Wissensbibliothek, Analysen und Berichte, Servicequalität und mehrsprachiger 24/7-Support.

Sales Agent Persönlicher Verkaufsagent für Kunden, Lead-Qualifizierung, Produktempfehlungen, Upselling/Cross-Selling, Zielgruppen-Insights, Analysen und Reduktion von Warenkorbabbrüchen.

Event Agent / TreuhandGPT / KI Strategie Auf der Website als weitere Lösungen genannt; konkrete öffentliche Plan- und Funktionsdetails sind nicht vollständig gesichert verfügbar. Sonstiges Kundenspezifische Implementierung & Betrieb Die AGB beschreiben Connect-AI-Services als kundenspezifische Implementierung und Betrieb der Connect-AI-Plattform; Gebühren, Pakete, Nutzungsvolumen und Laufzeit werden im jeweiligen Agreement festgelegt.

Onboarding / Beratung / Integrationen Laut Employee-GPT-Blog ist im Preisrahmen neben Plattform und sicherem Hosting auch Schulung und persönlicher Support enthalten; konkrete Konditionen werden projektbezogen geklärt.
– (0)

Link

DSGVO: Bedingt Die Website enthaelt mehrere positive Aussagen zur datenschutzfreundlichen Nutzung von Employee GPT im europaeischen Kontext, insbesondere zu Datenhaltung in der Schweiz oder der EU, zu selbst gehosteten Open-Source-Modellen, zu 'Cloud oder vor Ort' sowie zu 'keine Verwendung von Kundendaten fuer Modell-Training'. Fuer eine Bewertung fuer den gesamten EU/EWR-Raum reicht die Dokumentation aber nicht fuer ein uneingeschraenktes 'ja', weil die allgemeine Datenschutzerklaerung auch Datenverarbeitungen ausserhalb der EU/des EWR erwaehnt und kein klarer, auf der Website frei einsehbarer, detaillierter Nachweis zu EU/EWR-Datenresidenz, Subprozessorenliste oder Zertifizierungen ersichtlich ist. Der beste verfuegbare Weg wirkt eine EU-/Schweiz-nahe, kontrollierte Bereitstellung ueber Schweizer/EU-Hosting bzw. 'vor Ort', aber dies bleibt nur teilweise dokumentiert.
Positiv
Positiv sind die produktbezogenen Aussagen zu Employee GPT: 'Deine Daten werden anonymisiert und bleiben in der Schweiz oder der EU', 'Keine Verwendung von Kundendaten fuer Modell-Training', 'rollenbasierte Zugriffsrechte und private Container-Umgebungen', 'Hosting bei FINMA-zertifizierten Partnern' sowie die Angabe, dass selbst gehostete Open-Source-Modelle und Hosting-Praeferenzen 'Cloud oder vor Ort' unterstuetzt werden.
Negativ
Negativ bzw. einschraenkend ist, dass die allgemeine Datenschutzerklaerung auch Uebermittlungen in Drittstaaten nennt und Google Cloud sowie HubSpot auffuehrt; zudem steht dort, dass Empfaenger auch ausserhalb Schweiz/EU/EWR sitzen koennen. Eine frei einsehbare, konkrete Subprozessorenliste, belastbare Details zu EU-Rechenzentrumsstandorten, ein klar beschriebenes EU-Datenresidenzmodell fuer alle Varianten und relevante Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website nicht angegeben.
Serverstandort
Produktseite Employee GPT: Daten bleiben 'in der Schweiz oder der EU'; ausserdem 'Schweizer Infrastruktur' und bei den Schweizer Modellen 'keine Datenuebertragung ins Ausland'. Allgemeine Datenschutzerklaerung: physische Daten in 'Switzerland & Europe', elektronische Daten von Kunden und Nutzern bei Google Cloud; HubSpot speichert unter anderem in den USA. Konkrete einzelne EU/EWR-Rechenzentrumslaender werden auf der Website nicht angegeben.

Link

"Frontier intelligence, customized to you.“

Die Mistral API ist die Entwickler- und Enterprise-Schnittstelle für Mistral-Modelle.

Über Mistral AI Studio können Unternehmen und Entwickler Modelle per API nutzen, Prompts testen, Agents bauen, RAG-Workflows umsetzen, Fine-Tuning nutzen, Workspaces verwalten und API-Nutzung abrechnen. Mistral bietet sowohl open-weight als auch kommerzielle/Premier-Modelle an.Mistral API

LLM - build, customize, and deploy AI, your way

7,4/10 Gut
Free Le Chat Free Persönlicher KI-Assistent für Chat, Suche, Lernen, Bilder, Projekte, Memories und Connectors; nicht gleichzusetzen mit produktiver API-Nutzung. Sonstiges API / La Plateforme Nutzungsbasierte API für Mistral-Modelle, Chat, Embeddings, OCR, Agents, Coding, multimodale Modelle und Entwickler-Workflows.

Self-Deployment / Open-Weight-Modelle Ausgewählte Modelle können selbst oder über Cloud-/Enterprise-Deployments betrieben werden; Funktionsumfang hängt vom jeweiligen Modell ab.

Enterprise Private Deployment Individuelle private Bereitstellung für Organisationen mit erhöhten Kontroll-, Sicherheits- und Skalierungsanforderungen.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU-/EWR-Raum ist eine DSGVO-konforme Nutzung auf Basis der Website grundsätzlich möglich, aber nicht durchgängig in der Standard-SaaS-Variante klar und einfach belegt. Positiv sind ein veröffentlichter AVV/DPA, ausdrücklich beschriebene DSGVO-Rollen und Betroffenenrechte, dokumentierte Subprozessor-Regelungen sowie ein klarer Self-Deployment-/On-Premise-Pfad für offene Modelle. Gleichzeitig ist für die allgemeine API-/Studio-Nutzung auf der Website kein eindeutig dokumentierter EU-/EWR-Serverstandort als Standard für alle Datenverarbeitungen belegt; zudem erwähnt die Website internationale Datenübermittlungen mit SCCs. Deshalb ist die Nutzung eher 'bedingt' als klar vollumfänglich belegt.
Positiv
Mistral veröffentlicht eine Datenschutzerklärung und ein Data Processing Addendum. Im DPA wird Mistral AI bei geschäftlicher Nutzung als Auftragsverarbeiter beschrieben und verpflichtet sich, personenbezogene Daten nur nach dokumentierten Weisungen des Kunden zu verarbeiten. Es gibt Unterstützung bei Betroffenenrechten, DPIA, Audits und Meldung von Datenschutzverletzungen. Für die API nennt die Dokumentation, dass über die API gesendete Daten nicht für das Modelltraining verwendet werden. Zusätzlich gibt es Self-Deployment für Modelle auf eigener Infrastruktur sowie ein europäisch gehostetes Compute-Angebot mit EU-Rechenzentren.
Negativ
Auf der Website ist für die allgemeine Mistral-API-/Studio-SaaS-Nutzung kein konkreter, verbindlicher EU-/EWR-Serverstandort oder eine allgemeine EU-Datenresidenz für alle Kundendaten eindeutig angegeben. Stattdessen beschreibt Mistral auch internationale Datenübermittlungen und verweist auf SCCs. Eine konkrete öffentlich einsehbare Subprozessorenliste mit einzelnen Standorten wurde in den gefundenen Seiten nicht direkt aufgefunden. Für manche Trainings-/Verbesserungsnutzungen gibt es je nach Produkt und Tarif Opt-out-Mechanismen oder Standard-Ausnahmen, was ohne saubere Konfiguration zusätzliche Prüfung erfordert.
Serverstandort
Für die allgemeine API-/Studio-Datenverarbeitung auf der Website nicht konkret angegeben. Gefunden wurde: Mistral Compute ist als europäisch gehostete KI-Cloud mit 'EU tier-3+ data-centers' beschrieben; zusätzlich wird ein Standort in Schweden erwähnt. Für Datenübermittlungen außerhalb der EU nennt Mistral SCCs.

Link

„Spezialisierten Sprachmodellen für ein souveränes Europa“

Aleph Alpha bietet mit PhariaAI eine souveräne, anpassbare End-to-End-KI-Suite für Unternehmen und Behörden.

Die Suite umfasst u. a. PhariaAssistant für Chat, Zusammenfassung, Dokumentenanalyse und Übersetzung, PhariaStudio für Entwicklung und Evaluierung eigener KI-Anwendungen sowie PhariaOS für Betrieb und Verwaltung. Die Plattform ist auf sensible, regulierte und geschäftskritische Umgebungen ausgerichtet und kann on-premises, in der Cloud oder hybrid betrieben werden.Aleph Alpha

Vertrauen. Verantwortung. Souveränität

6,8/10 Solide
Sonstiges Enterprise / Projektgeschäft Individuelle Lösungen für Unternehmen, Behörden und regulierte Umgebungen mit PhariaAI, spezialisierten Sprachmodellen, APIs, Datenintegration und Compliance-Architektur.

PhariaAI / PhariaInference API Programmgesteuerter Zugriff auf Aleph-Alpha-Funktionen über APIs wie PhariaInference, PhariaData, PhariaSearch und PhariaStudio.

Government / Sovereign Deployments Souveräne Bereitstellungen wie Pharia Government Assistant mit EU-Hosting, Datenisolation und spezifischen Compliance-Zusagen.
– (0)

Link

DSGVO: Ja Aus EU/EWR-Sicht ist eine DSGVO-konforme Nutzung nach dem besten auf der Website dokumentierten Weg plausibel, weil Aleph Alpha seine KI-Suite explizit auf europaeischer Infrastruktur positioniert, flexible Deployment-Optionen einschliesslich eigener Rechenzentren und eigener Infrastruktur nennt und eine installierbare PhariaAI-Dokumentation fuer kundenseitige Deployments bereitstellt. Damit besteht ein unkomplizierter Pfad zu datensouveraener Nutzung innerhalb des EU/EWR, auch wenn die Website fuer einzelne Compliance-Punkte der Managed-/SaaS-Variante nicht alle Detailnachweise offen veroeffentlicht.
Positiv
Positiv sind die klare Ausrichtung auf 'europaeische Infrastruktur', der Hinweis, dass jedes Modell auf europaeischer Infrastruktur laeuft, die dokumentierte Installierbarkeit von PhariaAI, die explizite Moeglichkeit von Infrastruktur 'in der Cloud und im eigenen Rechenzentrum', die dokumentierte Hybrid-Ausfuehrung sowie die Datenschutzerklaerung mit Hinweis auf Auftragsverarbeitungsvertraege fuer Website-Dienstleister.
Negativ
Negativ bzw. lueckenhaft ist, dass auf der Website kein dedizierter AVV/DPA fuer Produktkunden, keine veroeffentlichte Subprozessoren-Liste fuer das eigentliche Produkt, kein expliziter Opt-out bzw. vertraglicher Ausschluss des Modelltrainings mit Kundendaten, keine klar benannte EU-Datenresidenz fuer eine Standard-SaaS-Produktinstanz und keine auf der Website auffindbaren Zertifizierungen wie ISO 27001 oder SOC 2 angegeben sind.
Serverstandort
Auf der Website wird wiederholt 'europaeische Infrastruktur' genannt. Zudem beschreibt Aleph Alpha ein eigenes KI-Rechenzentrum 'alpha ONE' in Deutschland und nennt eine PhariaAI-as-a-Service-Partnerschaft auf europaeischer Infrastruktur mit STACKIT. Ein konkreter, allgemeingueltiger Serverstandort fuer alle Produktvarianten wird jedoch nicht abschliessend angegeben.

Link

KI-gestützte Videoplattform für avatarbasierte Business-Videos.

Synthesia ist eine KI-Videoplattform, mit der Unternehmen ohne Kamera, Studio oder Schauspieler professionelle Videos erzeugen können.

Inhalte lassen sich aus Prompt, Skript, Dokument, PDF oder URL in mehrszenige Videos umwandeln und anschließend mit Avataren, Stimmen, Branding und Übersetzungen verfeinern. Der Fokus liegt klar auf Training, Sales Enablement, Marketing und interner Kommunikation.Synthesia

The #1 AI video platform for business

7,7/10 Gut
Free Kostenloser Einstieg mit KI-Videoerstellung, begrenzten Credits, begrenzten Videominuten und einer kleinen Auswahl an KI-Avataren. Abo Starter Alles aus Basic plus Video-Downloads, AI Video Assistant, AI Dubbing, Entfernen des Synthesia-Logos, eigene Personal Avatars, mehr Avatare, Support und Credits.

Creator Alles aus Starter plus mehr Personal Avatars, API-Zugriff, gebrandete Videoseiten, mehrere Avatare pro Szene, interaktive Videos, mehr KI-Avatare, Prioritäts-Support und mehr Credits. Sonstiges Enterprise Individuelles Enterprise-Modell mit unbegrenzten Videominuten, Übersetzung, vielen Stock-Avataren, unbegrenzten Personal Avatars, SAML/SSO, Live-Kollaboration, Brand Kits, SCORM Export, Onboarding, Dedicated CSM und Custom Credits.

Credits / API / Custom Avatar Synthesia nutzt Credits als gemeinsame Währung für KI-Nutzungsfunktionen; Custom Personal Avatars sind je nach Plan enthalten oder Enterprise-seitig erweitert.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere zentrale Bausteine für eine DSGVO-konforme Nutzung im EU/EWR-Raum: Datenschutzerklärung, DPA/AVV, benannte Subprozessoren, EU-Speicherung in Irland sowie Backups in Frankfurt und internationale Transfermechanismen per SCC. Gleichzeitig nennt die Website zahlreiche Subprozessoren außerhalb des EU/EWR, und in der veröffentlichten DPA-Fassung ist sogar die Einbeziehung von Daten in ein KI-Trainingsdatenset beschrieben. Deshalb erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Bedingungen möglich, insbesondere nach Prüfung der konkreten Vertragslage, der aktivierten Funktionen und der Drittlandtransfers.
Positiv
Positiv sind die auf der Website dokumentierte DPA/AVV, die Subprozessorenliste, die EU-Datenhaltung in Irland mit sekundären Backups in Frankfurt, ein EU-GDPR-Vertreter in Dänemark sowie ausgewiesene Zertifizierungen wie ISO 27001, ISO 42001 und SOC 2 Type II.
Negativ
Negativ ist, dass laut Website Übermittlungen außerhalb von UK und EWR stattfinden können und zahlreiche Subprozessoren in den USA oder anderen Drittländern sitzen. Zudem enthält die veröffentlichte DPA-Fassung eine Passage zur Nutzung von Daten für ein KI-Trainingsdatenset. Eine ausdrückliche allgemeine Opt-out-Angabe für KI-Training auf der Website wurde nicht gefunden. On-Premise- oder Self-Hosting-Optionen sind auf der Website nicht angegeben.
Serverstandort
Laut Website werden Kundendaten derzeit in der EU in Rechenzentren in Irland gespeichert; operative Backups liegen ebenfalls in Irland, sekundäre Backups in der AWS-Region Frankfurt. Zusätzlich beschreibt die Website Datenübermittlungen in die USA innerhalb von AWS-Diensten mit SCCs. Weitere Verarbeitung erfolgt laut Subprozessorenliste teils auch über Anbieter außerhalb des EU/EWR.

Link

„Your OpenClaw Ready for You“ / „The #1 OpenClaw Hosting Platform“

MyClaw.ai ist ein Managed-Hosting-Dienst für OpenClaw, einen open-source persönlichen KI-Assistenten. MyClaw stellt laut eigener Beschreibung eine private, dedizierte OpenClaw-Instanz bereit, übernimmt Server, Updates, Wartung, Backups und Betrieb, damit Nutzer OpenClaw ohne eigene Installation verwenden können. OpenClaw selbst ist ein Agent, der über Chatkanäle wie WhatsApp, Telegram, Slack, Discord, Signal, iMessage oder Microsoft Teams angesprochen werden kann und Aufgaben über Apps, Dateien, Browser, Kalender, E-Mail und APIs ausführen kann.OpenClaw

A Personal AI Assistant … works 24/7, no setup needed.

6,1/10 Solide
Free OpenClaw Self-Hosting / lokale Installation OpenClaw selbst ist als freie Open-Source-Software beschrieben und kann lokal oder auf eigener Infrastruktur betrieben werden; Nutzer müssen Setup, Updates, Sicherheit, Modellzugänge und Wartung selbst übernehmen.

MyClaw Free-Version Keine gesicherte dauerhaft kostenlose MyClaw-Free-Version auf der offiziellen Pricing-Seite gefunden. Die Pricing-Seite nennt kostenpflichtige Managed-Hosting-Pläne; eine Free Trial ist im sichtbaren Preisinhalt nicht eindeutig belegt. Abo Lite Managed OpenClaw Hosting für persönliche Projekte und Einstieg; enthält Zero Setup, sofortigen Zugang, persönlichen KI-Assistenten, 24/7-Betrieb, automatische Updates, private verschlüsselte Instanz, tägliche Backups und kleinere garantierte Ressourcen.

Pro Erweiterter Managed-Hosting-Plan für Power-User mit mehr Ressourcen als Lite, Prioritäts-Support, automatischer Wartung, verschlüsselter isolierter Instanz, täglichen Backups sowie Custom Skills und Integrationen.

Max Plan für intensivere Workloads mit nochmals höheren Ressourcen, 24/7-Betrieb, automatischen Updates, privater verschlüsselter Instanz, täglichen Backups und Prioritäts-Support.

Ultra Höchster offiziell gelisteter Managed-Hosting-Plan für anspruchsvolle Workloads mit skalierbaren Hochleistungsressourcen, isolierter Instanz, verschlüsseltem Zugriff, Backups, Custom Skills, Integrationen und Priority Support. Sonstiges AI Balance & Credits MyClaw erwähnt AI Balance & Credits in der Refund Policy; genutzte Credits sind nicht erstattbar, ungenutztes Guthaben kann auf Anfrage erstattet werden. Konkrete Funktionslogik oder Modellkosten sind in den geprüften offiziellen Quellen nicht vollständig gesichert.

Externe KI-Modellprovider MyClaw Terms weisen darauf hin, dass der Dienst mit Drittanbietern wie KI-Modellprovidern integriert sein kann und deren eigene Bedingungen gelten; konkrete unterstützte Anbieter und Datenschutzbedingungen müssen je Konfiguration geprüft werden.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU-/EWR-Raum gibt es auf der Website zwar eine Datenschutzerklärung und einen eigenen GDPR-Hinweis mit Rechtsgrundlagen, Betroffenenrechten und Hinweisen auf internationale Datenübermittlungen. Gleichzeitig nennt die Website keinen konkreten EU-/EWR-Serverstandort, keine EU-Datenresidenz, keinen AVV/DPA, keine Subprozessorenliste und keine Zertifizierungen. Zudem erwähnt die Datenschutzerklärung mögliche Verarbeitungen und Übermittlungen außerhalb der Jurisdiktion, einschließlich der USA. Positiv ist, dass OpenClaw laut Website open source ist und laut Vergleichs- sowie Lernseiten auch lokal oder auf eigenem Server betrieben werden kann; dieser Weg wäre für EU-/EWR-Nutzer der datenschutzfreundlichste, liegt aber nicht als einfacher, dokumentierter Managed-EU-Compliance-Pfad von MyClaw selbst vor. Daher ist eine DSGVO-konforme Nutzung aus EU-/EWR-Sicht nur unter Voraussetzungen und mit eigener Prüfung möglich.
Positiv
Auf der Website finden sich eine Datenschutzerklärung sowie ein eigener GDPR-Hinweis für EEA/UK. MyClaw beschreibt isolierte private Instanzen, verschlüsselten Zugang, Backups und erklärt, dass Daten nicht für allgemeines KI-Training verwendet werden. Für verbundene Google-Dienste wird zusätzlich erklärt, dass Google-Workspace-API-Daten nicht zum Entwickeln, Verbessern oder Trainieren verallgemeinerter KI-/ML-Modelle verwendet werden. Außerdem wird OpenClaw als quelloffen dargestellt und es werden lokale Installation sowie Self-Hosting auf eigenem VPS ausdrücklich als Nutzungswege genannt.
Negativ
Auf der Website nicht angegeben sind ein konkreter Server-/Rechenzentrumsstandort, EU-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, ein ausdrücklicher EU-/EWR-Hostingnachweis für die Managed-Variante sowie relevante Zertifizierungen wie ISO 27001 oder SOC 2. Die Datenschutzerklärung ist zudem selbst als Entwurf bezeichnet, der vor Veröffentlichung noch rechtlich geprüft werden soll. Außerdem nennt die Website mögliche internationale Datenübermittlungen einschließlich in die USA.
Serverstandort
Auf der Website nicht angegeben. Es gibt Hinweise auf Managed Cloud Hosting, dedizierte bzw. isolierte Instanzen und private Container, aber keinen konkret benannten Serverstandort, kein benanntes Rechenzentrum und keine bestätigte EU-/EWR-Datenresidenz.

Link

„Turn text into video with AI“

HeyGen ist eine KI-Video-Plattform, mit der sich aus Text, Bildern, Audio, Präsentationen oder Vorlagen avatarbasierte Videos erzeugen, lokalisieren und personalisieren lassen.

Zum Produkt gehören u. a. AI Studio, Video Translation, Digital Twins, Voice Cloning, Video Agent sowie API-, CLI- und MCP-Zugänge. Offiziell spricht HeyGen von 100.000+ Teams auf der Webplattform und 1.000.000+ Entwicklern auf der Entwicklerplattform.HeyGen

Turn text into video with AI

7,2/10 Gut
Free Begrenzte Anzahl kurzer Videos, Custom Digital Twin, Standardverarbeitung, Stock-Avatare, 720p-Export, Teilen/Download sowie Testzugang zu Premiumfunktionen. Abo Creator Für Solo-Creator; längere Videos, Custom Digital Twin, unbegrenzte Photo Avatars, viele Stock Video Avatars, Voice Cloning, viele Sprachen, schnelleres Processing, 1080p, Brand Kit und Wasserzeichenentfernung.

Pro Für fortgeschrittene Einzelpersonen; alles aus Creator plus deutlich mehr Premium-Nutzung, schnelleres Processing, Übersetzungsskript-Bearbeitung und 4K-Export.

Business Für Teams/Businesses; alles aus Creator plus mehr generative Nutzung, mehrere Custom Digital Twins, zentrale Abrechnung, Auto-Reload Credits, Teammitglieder, Workspace Collaboration, Kommentare, interaktive Videos, Screen Recorder, SCORM Export, LMS- und Automatisierungsintegrationen. Sonstiges Enterprise Individuelles Angebot mit unbegrenzten Videos, keiner maximalen Videodauer, 4K, schnellstem Processing, Multi-Workspace-Kontrolle, Rollenverwaltung, SCIM, MFA, kommerziellen Vertragsbedingungen, Priority Support, Dedicated CSM und Onboarding.

API Pricing Separater API-Zugriff für Entwickler und Produktteams; HeyGen verweist auf eine eigene API-Preisübersicht.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung bei HeyGen nur unter Bedingungen plausibel dokumentiert, nicht als vollumfänglich unkritische Standardnutzung. Positiv sind ein verfügbares DPA, SCCs, EU-US Data Privacy Framework, ein europäischer DPO sowie dokumentierte Subprozessor-Regelungen. Negativ ist jedoch, dass laut Website alle Kundendaten auf AWS in den USA gespeichert werden und keine EU-/EWR-Datenresidenz, kein EU-Rechenzentrum und keine On-Premise-/Self-Hosting-Option auf der Website angegeben sind. Für Standard-SaaS im EU/EWR bleibt damit ein Drittlandtransfer in die USA strukturell Teil der Nutzung.
Positiv
Auf der Website sind eine Datenschutzerklärung, ein Data Processing Addendum, SCC-Hinweise für EU-/UK-/Schweiz-Transfers, EU-US DPF-Zertifizierung, ein in Europa ansässiger DPO, SOC 2 Type II sowie ein Opt-out aus KI-Training dokumentiert. Für Enterprise-Kunden ist Datennutzung für KI-Training standardmäßig ausgeschlossen.
Negativ
Auf der Website steht, dass alle HeyGen-Kundendaten in den USA auf AWS gespeichert werden. Eine EU-Datenresidenz, EU-/EWR-Rechenzentren, Private-Cloud-Option im EU/EWR, Hybrid-Modell oder On-Premise-/Self-Hosting werden auf der Website nicht angegeben. Zudem behält sich HeyGen laut Datenschutzerklärung eigene Verarbeitungen einschließlich Serviceverbesserung und KI-Modelltraining vor; für Nicht-Enterprise ist nur ein Opt-out per Kontaktaufnahme genannt.
Serverstandort
Laut Website werden die Dienste auf AWS in den USA gehostet; alle Kundendaten werden in den USA gespeichert. EU-/EWR-Serverstandorte sind auf der Website nicht angegeben.

Link

„Design PCBs with AI“ und „If you can type, you can build“

Flux ist ein browserbasiertes Elektronik- und PCB-Design-Tool mit KI-Assistent für Schaltplanerstellung, Bauteilrecherche, BoM-Erstellung, Simulation, Platzierung, Routing, Design-Rule-Checks und Fertigungs-Export. Die Plattform kombiniert ECAD-Funktionen mit Live-Komponentendaten, kollaborativer Bearbeitung und KI-gestützter Hardwareentwicklung.Flux AI

Design PCBs with AI und If you can type, you can build

6,2/10 Solide
Free Zweiwöchige Testphase Zeitlich begrenzter Zugang zu Premiumfunktionen mit eingeschränkter KI-Nutzung und Zugriff auf alle Kernfunktionen.

Kostenloses Konto nach Testphase Zugriff auf öffentliche Projekte und Community; private Projektbearbeitung, Exporte, KI-Nutzung und weitere professionelle Funktionen erfordern einen kostenpflichtigen Plan. Abo Explore Einstieg für Lernen und Experimentieren; enthält KI-Hardware-Engineer, Guidance, Projektplanung, Design, Simulation, Placement, Routing, unbegrenzte manuelle Editor-Nutzung und vollständige Elektronikdesign-Suite.

Build Für erste eigene Boards; enthält Explore-Funktionen plus deutlich höheres monatliches KI-Kontingent und optionale nutzungsbasierte KI-Erweiterung.

Pro Für vollständige Produktentwicklung; enthält Build-Funktionen plus deutlich höheres KI-Kontingent, rabattierte nutzungsbasierte KI-Erweiterung und praktische Unterstützung durch Elektroingenieure.

Teams Organisationsplan mit AI Chat, KI-Task-Completion, gemeinsamem ACU-Pool, Pro-Funktionen, Team-Workspace und zentraler Abrechnung.

Enterprise Individuelles Unternehmensangebot mit Team-Funktionen plus versteckten Workspaces, erweiterter Privacy & Security, erweiterten Exportformaten, SOC2, SLA, Security Audits, Vendor Signup und Rechnungsstellung. Sonstiges ACUs / Agent Compute Units Verbrauchseinheiten für KI-Chat und KI-Workflows; monatlich enthaltene Kontingente hängen vom Plan ab und können je nach Plan erweitert werden.

Pay-as-you-go KI-Nutzung Optionale zusätzliche KI-Nutzung über das monatliche Kontingent hinaus; verfügbar je nach Plan.

Enterprise Security & Support Security Audits, SOC-Berichte, SLA, priorisierter Support, Onboarding und Unternehmensadministration auf Anfrage.
– (0)

Link

DSGVO: Bedingt Aus EU/EWR-Sicht ist eine DSGVO-konforme Nutzung nicht klar als Standard-SaaS belegt. Positiv sind eine veroeffentlichte Datenschutzerklaerung mit ausdruecklichem GDPR-Bezug, eine Subprozessorenliste sowie der Hinweis, dass fuer bestimmte Leistungen eine 'Data Protection Agreement' gilt. Gleichzeitig nennt die Website als Speicher- und Verarbeitungsort die USA; auch die gelisteten Subprozessoren verarbeiten laut Website in den USA. Eine EU-Datenresidenz, EU-Rechenzentren, On-Premise- oder Self-Hosting-Optionen werden auf der Website nicht angegeben. Damit ist eine Nutzung im EU/EWR nur unter zusaetzlichen vertraglichen und organisatorischen Voraussetzungen vertretbar, nicht als klar unproblematische Standardloesung.
Positiv
Auf der Website gibt es eine Datenschutzerklaerung mit Angaben zu Rechtsgrundlagen unter GDPR, Betroffenenrechten und Loeschmoeglichkeiten. Zudem gibt es eine eigene Subprozessorenliste, die ausdruecklich auf eine 'Flux Data Protection Agreement' Bezug nimmt. Fuer Enterprise werden ausserdem 'Enhanced privacy & security' und 'SOC2' genannt.
Negativ
Die Datenschutzerklaerung sagt, dass Flux Daten in den USA speichert und verarbeitet. Die Subprozessorenliste weist fuer Infrastruktur, Kommunikation, Zahlungen, Instrumentierung und KI-Dienste durchgaengig 'United States' als Verarbeitungsort aus. Eine EU-Datenresidenz, EU/EWR-Rechenzentren, ein veroeffentlichter AVV/DPA-Text, SCC-Hinweise, On-Premise, Self-Hosting oder ein klarer vertraglicher Ausschluss von KI-Training mit Kundendaten sind auf der Website nicht angegeben.
Serverstandort
Laut Datenschutzerklaerung speichert und verarbeitet Flux die erhobenen Informationen in den USA. Laut Subprozessorenliste befinden sich auch die Verarbeitungsorte der genannten Subprozessoren in den USA. Ein EU/EWR-Serverstandort oder EU-Datenresidenz wird auf der Website nicht angegeben.

Link

„AI-Powered Professional Document Translation Tool“

Doclingo ist ein KI-Tool für die Übersetzung von PDF-, Office- und Scan-Dokumenten mit Fokus auf Layout-Erhalt, OCR, zweisprachige Ausgabe und Nachbearbeitung.

Unterstützt werden u. a. PDF, Word, PPT, Excel, Bilder und weitere Formate; außerdem gibt es Funktionen wie Glossar, Online-Editing, Dokumenten-Chat, Highlight-to-translate und API-Integration.Doclingo

AI-Powered Professional Document Translation Tool

3,5/10 unzureichend
Free Auf der Plan-Seite werden Besucher und registrierte Nutzer als Nutzungsstufen genannt; enthalten sind dokumentbezogene Übersetzungsfunktionen mit Einschränkungen. Konkrete Limits werden auf der gerenderten Seite teilweise nicht sauber ausgespielt. Abo Premium Enthält erweiterte Premium-Vorteile wie mehr Download-/Übersetzungsnutzung, Batch Upload, History, Engine-Auswahl, Online Editing, Document Conversation, Glossary, Image Translation, OCR, Premium Customer Service, Watermark Removal, PDF Tool Usage und AI Proofread.

Premium+ Erweiterte Premium-Stufe mit höheren Limits/zusätzlichen Vorteilen gegenüber Premium; die Seite nennt Premium+ und zusätzliche Booster-/Rabattvorteile, aber einige Limitwerte werden öffentlich als „undefined“ angezeigt. Sonstiges Booster Package / Character Pack als einmaliges, nicht automatisch verlängerndes Modell; laut Help Center mit denselben Premium-Vorteilen und ohne Zeitlimit nutzbar. Für API-Nutzung gelten zeichenbasierte Kontingente; bei leerem Kontingent kann man Booster Packages kaufen oder auf höhere Mitgliedschaften upgraden. Für größere Volumina wird ein Bulk Purchase / Discount Quote per Sales-Kontakt angeboten. Zahlungen laufen laut offizieller Hilfe über PayPal und Stripe; Rechnungen kommen über Stripe.
– (0)

Link

DSGVO: Nein Die auf der Website auffindbare Dokumentation belegt keine DSGVO-konforme Nutzung für den EU/EWR-Raum. Positiv ist, dass hochgeladene Übersetzungsinhalte laut Datenschutzerklärung nur für die Übersetzungsfunktion genutzt und nach Abschluss möglichst gelöscht oder anonymisiert werden sollen. Gegen eine belastbare DSGVO-Eignung sprechen jedoch mehrere Punkte: Die Speicherung erfolgt laut Website grundsätzlich in China, EU-/EWR-Datenresidenz wird nicht angegeben, ein AVV/DPA ist auf der Website nicht angegeben, Subprozessoren sind nicht transparent als vollständige Liste dokumentiert, und die Rechtsordnung sowie der Gerichtsstand der Datenschutzerklärung verweisen auf die Volksrepublik China.
Positiv
Auf der Website ist eine Datenschutzerklärung vorhanden. Darin steht, dass Übersetzungsinhalte nur zur Bereitstellung der Übersetzungsfunktion verarbeitet und nach Abschluss der Übersetzung möglichst gelöscht oder anonymisiert werden. Außerdem nennt die Website eine SOC-II-Konformität auf der Pro-Seite.
Negativ
Auf der Website wird kein EU-/EWR-Hosting genannt. Stattdessen heißt es, personenbezogene Daten würden grundsätzlich innerhalb der Volksrepublik China gespeichert. Ein AVV/DPA wird auf der Website nicht angegeben. Eine vollständige Subprozessorenliste wird auf der Website nicht angegeben. EU-Datenresidenz, On-Premise, Self-Hosting und ein ausdrücklicher Opt-out aus KI-Training sind auf der Website nicht angegeben. Die Datenschutzerklärung unterstellt sich dem Recht der Volksrepublik China und nennt Wuhan als zuständigen Gerichtsstand.
Serverstandort
Laut Datenschutzerklärung werden personenbezogene Daten grundsätzlich innerhalb der Volksrepublik China gespeichert. Falls grenzüberschreitende Übermittlungen stattfinden, etwa bei internationalen Cloud-Diensten, wolle der Anbieter Schutzmaßnahmen ergreifen. Ein konkreter Server- oder Rechenzentrumsstandort in der EU/im EWR ist auf der Website nicht angegeben.

Link

„Boost your team with AI Agents“ / „Automatically record, transcribe, and summarize meetings with AI notetaker…“

Noota ist eine europäische SaaS-Plattform für Conversation Intelligence, AI Meeting Notes, Transkription, Meeting-Zusammenfassungen, E-Mail-Agenten, Telefonie, Wissenssuche und Recruiting-/Sales-Workflows. Das Tool zeichnet Meetings oder Calls auf, transkribiert Gespräche, erstellt strukturierte Zusammenfassungen, Folge-E-Mails, Reports und macht Meeting-, Call- und E-Mail-Wissen durchsuchbar.Noota

Boost your team with AI Agents“ / „Automatically record, transcribe, and summarize meetings with AI notetaker…

7,5/10 Gut
Free Kostenloser Einstieg für Einzelpersonen; enthält unbegrenzte Aufnahme & Transkription, monatliche AI-Notes-Minuten, begrenzte Speicherung, E-Mail-Automation, Chrome Extension sowie iOS-/Android-App. Abo Pro Für Einzelpersonen und kleine Teams; enthält alles aus Free plus mehr AI-Notes-Minuten, Team-Workspace bis zu einer begrenzten Teamgröße, unbegrenzte Integrationen und AI Agents.

Business Für schnell wachsende Unternehmen; enthält alles aus Pro plus unbegrenzte Aufnahme, bezahlte unbegrenzte Seats, unbegrenzte AI-Funktionen, Custom Templates, Zapier & API, Analytics und AI Infrastructure. Sonstiges Enterprise Individuelles Angebot für größere Teams; enthält alles aus Business plus unbegrenzte Nutzung, Zahlung per Rechnung, Custom Integration, SSO, Dedicated Support und Business-Telefonie.

Business Telephony / Phone Zusatzmodul für VoIP-Telefonie, nationale Anrufe, lokale Nummern aus mehreren Ländern, iOS-/Android-Call, Click-to-call im Browser und Bring-your-phone-Option je nach Länderregulierung.

API / Zapier / AI Agents Erweiterte Automatisierung für Workflows, Integrationen, CRM-/ATS-Synchronisierung, Follow-ups, Analysen und Wissensdatenbank-Abfragen.
– (0)

Link

DSGVO: Bedingt Die Website von Noota belegt mehrere für den EU/EWR-Raum relevante Bausteine: ausdrückliche DSGVO-/GDPR-Bezüge, EU-Datenzentren, einen im Vertragswerk enthaltenen Auftragsverarbeitungsvertrag sowie Aussagen, dass Kundendaten nicht zum Training allgemeiner Modelle genutzt werden. Gleichzeitig bleiben wichtige Punkte lückenhaft oder widersprüchlich dokumentiert: Der genaue Serverstandort wird teils als EU-Datenzentren in Frankreich, Belgien und den Niederlanden, teils als ausschließlich in Frankreich beschrieben; eine konkrete Subprozessoren-Liste ist auf der Website nicht angegeben; relevante Zertifizierungen werden teils als laufend vorbereitet, teils als vorhanden dargestellt. Aus Sicht eines Nutzers im europäischen Raum ist eine DSGVO-konforme Nutzung daher eher nur unter Bedingungen und nach eigener vertraglicher Prüfung belastbar.
Positiv
Positiv sind die Angaben zu EU-Datenresidenz, isolierten Umgebungen in europäischen Rechenzentren, Verschlüsselung, anpassbaren Aufbewahrungsfristen, einer organisationsweiten 'Text-only'-Option, einem DPA/AVV im Vertragswerk und die Aussage, dass Daten nicht zum Training verallgemeinerter KI-Modelle verwendet werden. Für Unternehmen wird zudem eine On-Premise-Konfiguration erwähnt.
Negativ
Negativ ist, dass mehrere Schlüsselpunkte auf der Website nicht sauber und konsistent belegt sind: Eine konkrete Liste der Subprozessoren ist nicht angegeben, die Serverstandorte sind widersprüchlich beschrieben, ein expliziter, leicht auffindbarer separater AVV-Download ist nicht angegeben, und bei ISO 27001 sowie SOC 2 finden sich widersprüchliche Aussagen zwischen 'laufend/in Vorbereitung' und 'zertifiziert'. Für eine belastbare EU/EWR-Bewertung bleibt damit Dokumentationsrisiko.
Serverstandort
Auf der Website werden EU-/Europa-Standorte genannt. Die Security-Seite nennt europäische Rechenzentren in Frankreich, Belgien und den Niederlanden sowie Google Cloud Platform mit Google KMS. Andere Unterseiten nennen hingegen, dass alle Daten auf Servern in Frankreich gehostet seien. Damit ist EU-Datenresidenz belegt, der exakte Produktionsstandort aber auf der Website widersprüchlich beschrieben.

Link

„Create Videos Without Limits“ / „Turn any idea into videos. Ads, explainers, stories, anything you can imagine.“

invideo AI ist eine KI-Videoplattform für Prompt-to-Video, AI Video Generator, AI Avatars, Image-to-Video, UGC Ads, AI Animation, AI Ad Generator, Video Translator, Voice Cloning, Untertitel, Bildgenerierung und klassische Videobearbeitung über invideo Studio.invideo AI

Turn any idea into videos. Ads, explainers, stories, anything you can imagine.

4,1/10 Eingeschränkt
Free Kostenlose Nutzung ohne Kreditkarte; begrenzter Zugriff auf KI-Modelle, wöchentlich zurückgesetztes Kontingent, Exporte mit InVideo-Logo und Stockmedien-Wasserzeichen. Abo Plus Bezahlter Einstieg für explorative Nutzung; Zugriff auf bezahlte KI-/Video-Funktionen, Credits, Stockanbieter und Wasserzeichenentfernung gegenüber Free.

Max Erweiterter Plan für gelegentliche oder intensivere Nutzung mit größerem Credit-Kontingent als Plus und Zugriff auf die Paid-Plan-Funktionen.

Generative Plan für tägliche Nutzung generativer Modelle; laut Help Center besonders relevant, wenn Plus/Max-Credits bei regelmäßiger Videogenerierung schnell verbraucht werden.

Enterprise Individuelles Unternehmensangebot mit privaten/gesicherten Workflows, SOC-2-/ISO-Ausrichtung, GDPR-Compliance, Context Engine, Custom Agents, Eval & Quality, Parallel Generation, Data Isolation, Audit Trails, Access Controls, IP-Schutz und Nicht-Training-Zusage. Sonstiges Credits Credits sind die interne Währung für Medienclips, Videos, generative Modelle und KI-Funktionen; Downloads/Exports verbrauchen keine Credits, ungenutzte Credits rollen laut Help Center nicht in den nächsten Monat.

redit Add-ons Bei aufgebrauchten Credits können Nutzer laut Help Center einmalige Credit-Add-ons kaufen oder auf einen höheren Plan wechseln.

Drittanbieter-Modelle Paid Plans enthalten Zugriff auf viele Bild-, Video-, Audio- und Musikmodelle; Modell- und Agentenpreise können sich ändern und orientieren sich teils an Provider-Preisen.

invideo Studio Separater klassischer Videoeditor mit Timeline-/Template-Workflow; nicht identisch mit invideo AI.
– (0)

Link

DSGVO: Nein Für den europäischen Raum ist auf der Website keine belastbare Grundlage für eine vollumfänglich DSGVO-konforme Nutzung dokumentiert. Zwar nennt invideo auf der Startseite 'GDPR Compliant' und verweist auf 'SOC 2 & ISO Aligned', jedoch fehlen auf der Website nachweisbare Angaben zu EU-Datenresidenz, konkreten Server- oder Rechenzentrumsstandorten in der EU/im EWR, einem abrufbaren AVV/DPA sowie einer Subprozessoren-Liste. Zusätzlich erlaubt die Datenschutzerklärung globale Datenübermittlungen an Dritte und in Länder außerhalb des Wohnsitzstaats. Damit ist die Konformität für EU/EWR-Nutzer aus der Website-Dokumentation nicht belegt.
Positiv
Vorhanden sind eine Datenschutzerklärung, Hinweise auf Betroffenenrechte, Löschmöglichkeiten für Kontodaten und bestimmte biometrische Daten sowie ein Marketing-Hinweis auf 'GDPR Compliant' und 'SOC 2 & ISO Aligned'. Die Website beschreibt zudem TLS/SSL bei der Übertragung und verschlüsselte Backups.
Negativ
Auf der Website nicht angegeben sind ein konkreter AVV/DPA, eine Subprozessoren-Liste, ein EU-/EWR-Serverstandort, EU-Datenresidenz, On-Premise- oder Self-Hosting-Optionen sowie ein Opt-out aus dem Training der allgemeinen KI. Die Nutzungsbedingungen sagen zudem, dass Nutzer invideo Rechte einräumen, AI Based Output zur Verbesserung von KI-Sicherheitsmaßnahmen, Technologien, Produkten und Services zu verwenden. Die Datenschutzerklärung sieht außerdem globale Transfers an Dritte und in Länder außerhalb des Wohnsitzstaats vor.
Serverstandort
Auf der Website nicht angegeben. Die Datenschutzerklärung nennt globale Übermittlungen und Verarbeitung weltweit, aber keinen konkreten Server- oder Rechenzentrumsstandort in der EU/im EWR.

Link

Führende KI-Modelle in einer sicheren, in Deutschland betriebenen Plattform.

DeutschlandGPT stellt Modelle wie GPT, Claude, Gemini, Llama und Mistral über eine gemeinsame Oberfläche bereit. Nutzer können chatten, Dokumente und Bilder analysieren, aktuelle Webrecherchen durchführen, eigene Assistenten beziehungsweise Spezialanwendungen konfigurieren und externe Geschäftssysteme anbinden. Die Plattform richtet sich an Einzelanwender, Teams, Unternehmen und öffentliche beziehungsweise datenschutzkritische Organisationen.DeutschlandGPT

Führende KI-Modelle in einer sicheren, in Deutschland betriebenen Plattform.

7,6/10 Gut
Free Kostenlos testen: Dauerhaft kostenloser Tarif mit begrenzten täglichen Nachrichten, eigenen Prompts sowie eingeschränkter Datei- und Bildanalyse. Abo Pro Alle führenden KI-Modelle, Projekte, Integrationen, Spezialanwendungen und höhere Nutzungslimits.

5x Pro Pro-Funktionen mit deutlich höheren Nutzungslimits für intensivere Einzelnutzung.

Business Pro-Funktionen plus zentrale Nutzerverwaltung, Whitelabeling, priorisierter Support und konfigurierbare Löschfristen; für KMU und Teams.

Enterprise Business-Funktionen plus eigene Domain, SAML-SSO, SCIM-Provisionierung, Customer Success Manager, dediziertes Onboarding, Rechnungskauf und KI-Schulungen. Sonstiges Enterprise-Testzugang Nach Absprache zeitlich begrenzter Testzugang für größere Organisationen.

DeutschlandGPT API Nutzungsbasierter Zugriff auf unterschiedliche KI-Modelle; Abrechnung abhängig von Modell und Tokenverbrauch.

Fair-Use-Modell Kostenpflichtige Plattformtarife besitzen erhöhte Limits, unterliegen aber Regeln gegen automatisierte Massennutzung und Weiterverkauf.
– (0)

Link

DSGVO: Ja Die Website belegt einen konkret nutzbaren DSGVO/GDPR-Pfad fuer den gesamten EU/EWR-Raum. DeutschlandGPT beschreibt Datenverarbeitung in EU-Rechenzentren, persistente Speicherung in Deutschland, einen veroeffentlichten AVV nach Art. 28 DSGVO, benannte Unterauftragsverarbeiter sowie einen dokumentierten 'kein Training'-Ansatz. Zusaetzlich nennt die Website mit dem selbst gehosteten Open-Source-Modell Llama 3.3 70B auf dedizierten, isolierten Servern in Deutschland einen besonders datenschutzstarken Betriebsweg. Aus EU/EWR-Sicht ist damit ein klar belegter Weg zur DSGVO-konformen Nutzung dokumentiert.
Positiv
Positiv belegt sind EU-/Deutschland-Hosting, AVV, Subprozessorenliste, kein Training der Nutzerdaten, ISO 27001, BSI C5-bezogene Hosting-Angaben sowie ein self-hosted Open-Source-Pfad fuer Llama 3.3 70B auf dedizierter Infrastruktur in Deutschland.
Negativ
Einschraenkend ist, dass die Website zwar EU-Verarbeitung und deutsche Speicherung beschreibt, aber nicht fuer alle Verarbeitungen vollstaendig granular nach jedem einzelnen Dienst eine separate Datenresidenz- oder Transferlogik erklaert. In der AVV-Liste erscheint zudem mit Sentry ein Dienst mit Sitz in den USA; auf der Website wird dazu als Ort der Verarbeitung zwar 'EU' genannt, weitergehende Details zu etwaigen internationalen Zugriffen oder Transfermechanismen sind auf der Website nicht weiter ausgefuehrt.
Serverstandort
Auf der Website werden mehrere Server-/Verarbeitungsorte genannt: persistente Kerndaten auf der Open Telekom Cloud in Deutschland, konkret in Magdeburg und Biere; allgemeine KI-Verarbeitung ausschliesslich innerhalb der EU, beispielhaft in Frankfurt, Irland oder Schweden; fuer einzelne Modellpfade nennt die Website Microsoft Azure in der EU, AWS in Deutschland, Google Vertex in der EU, IONOS in der EU sowie self-hosted Llama auf dedizierten Open-Telekom-Cloud-Servern in Deutschland.

Link

„The essential AI-stack for your company. Simple for business users. Ready for advanced use-cases.“

Langdock ist eine unternehmensfokussierte KI-Plattform mit Chat, Agents, Workflows, Integrationen, Wissenssuche und API-Zugang.

Unternehmen können damit generative KI zentral ausrollen, interne Wissensbestände durchsuchen, Automatisierungen bauen und eigene KI-Anwendungen auf einer gemeinsamen Plattform betreiben. Offiziell positioniert sich Langdock als modellagnostische Plattform für sichere AI-Adoption im Unternehmen.Langdock

The essential AI-stack for your company. Simple for business users. Ready for advanced use-cases

7,2/10 Gut
Free Kostenlose Testphase ohne Kreditkarte zum Prüfen der Plattform. Abo Chat & Agents Basissubscription für modellagnostischen KI-Chat und eigene KI-Agenten; je Nutzer enthaltene Nutzungslimits.

Business / Business Max Business bietet Standardlimits; Business Max bietet laut Docs ein Vielfaches der Nutzungslimits für Power-User. Sonstiges Workflows Add-on Add-on für Automatisierungen; Starter ist enthalten, Business bietet höhere Ausführungsvolumen, Custom individuelle Limits.

API Unified API für mehrere Modelle; Langdock berechnet bei API-Nutzung einen Aufschlag auf Modellanbieterpreise.

Enterprise Deployment Single-Tenant SaaS, Bring-your-own-Cloud oder On-Premise je nach Unternehmensgröße und Sicherheitsanforderung.
– (0)

Link

DSGVO: Ja Langdock stellt auf seiner Website mehrere klare Bausteine für eine DSGVO-konforme Nutzung im gesamten EU-/EWR-Raum bereit: AVV/DPA, überwiegende Verarbeitung in der EU bzw. im EWR, EU-Hosting für die Multi-Tenant-SaaS, dedizierte Bereitstellungsoptionen, Self-Hosting bzw. On-Premise sowie Aussagen zu 'kein Modelltraining'. Da ausdrücklich auch Hosting in eigener Infrastruktur und 'bring your own cloud' angeboten werden, ist ein unkomplizierter Weg zu DSGVO-konformer Nutzung im EU-/EWR-Kontext dokumentiert. Einschränkend ist, dass Datenübermittlungen in Drittländer laut AVV möglich sind, wenn der Kunde aktiv ein LLM mit Serverstandort außerhalb der EU aktiviert.
Positiv
Positiv sind der verfügbare AVV/DPA, die Aussage, dass die Verarbeitung von Kundendaten grundsätzlich innerhalb der EU oder eines EWR-Mitgliedstaats erfolgt, EU-Hosting der Multi-Tenant-SaaS, Self-Hosting und 'bring your own cloud', die dokumentierte Subprozessoren-Liste, 'kein Modelltraining' für Kundendaten sowie die genannten Zertifizierungen ISO 27001 und SOC 2 Type II.
Negativ
Negativ bzw. einschränkend ist, dass die Website keine pauschale Ausschließlichkeit aller Verarbeitungen im EU-/EWR-Raum für jede denkbare Modellkonfiguration zusichert. Im AVV steht ausdrücklich, dass Transfers in ein Drittland auf Weisung des Verantwortlichen möglich sind, etwa wenn ein LLM mit Serverstandort außerhalb der EU aktiviert wird. Zudem ist bei Open-Source-Komponenten auf der Website kein klarer, detaillierter Nachweis gefunden worden.
Serverstandort
Auf der Website wird angegeben, dass die Multi-Tenant-SaaS über Microsoft Azure auf Servern innerhalb der EU gehostet wird. Außerdem heißt es, die Verarbeitung von Kundendaten finde grundsätzlich innerhalb der Europäischen Union oder eines Mitgliedstaats des EWR statt. In der Subprozessoren-Liste des AVV werden Microsoft Ireland Operations Limited mit Datenverarbeitung in der EU für Hosting und Azure-LLMs sowie Amazon Web Services EMEA SARL mit Datenverarbeitung in der EU für AWS-LLMs genannt.

Link