KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

ⓘ„Führender Partner für KI-Assistenten von Schweizer Netzbetreibern und Treuhandfirmen“

Connect AI entwickelt und betreibt maßgeschneiderte KI-Assistenten für Unternehmen, vor allem für Kundenservice, interne Wissensarbeit, Vertrieb und branchenspezifische Szenarien wie Treuhand. Das zentrale Produkt Employee GPT wird als sichere, in der Schweiz bzw. EU betreibbare Alternative zu ChatGPT/Copilot für Unternehmen vermarktet. Ergänzt wird das Angebot durch KI-Rollout-Programme für Führungskräfte, Teams und Unternehmen.Connect AI

KI-Assistenten für Unternehmen, vor allem für Kundenservice, interne Wissensarbeit, Vertrieb und branchenspezifische Szenarien wie Treuhand

7,4/10 | KIFOX Score – Gut

Abo Employee GPT / Mitarbeiter GPT Sichere private ChatGPT-Alternative für Unternehmen; laut Anbieter mit internen Wissensquellen, Schweizer Hosting, keinem Training auf Kundendaten, rollenbasierten Rechten, privaten Container-Umgebungen und Eigentum des Kunden an Daten, Wissensdatenbanken und Chat-Protokollen. Die Kostenlogik wird in einem Blogbeitrag als monatliche Gebühr pro Mitarbeiter plus einmalige Onboarding-Gebühr beschrieben.

AI Kunden Support KI-Agenten, Helpcenter, personalisierte Antworten, Wissensbibliothek, Analysen und Berichte, Servicequalität und mehrsprachiger 24/7-Support.

Sales Agent Persönlicher Verkaufsagent für Kunden, Lead-Qualifizierung, Produktempfehlungen, Upselling/Cross-Selling, Zielgruppen-Insights, Analysen und Reduktion von Warenkorbabbrüchen.

Event Agent / TreuhandGPT / KI Strategie Auf der Website als weitere Lösungen genannt; konkrete öffentliche Plan- und Funktionsdetails sind nicht vollständig gesichert verfügbar. Sonstiges Kundenspezifische Implementierung & Betrieb Die AGB beschreiben Connect-AI-Services als kundenspezifische Implementierung und Betrieb der Connect-AI-Plattform; Gebühren, Pakete, Nutzungsvolumen und Laufzeit werden im jeweiligen Agreement festgelegt.

Onboarding / Beratung / Integrationen Laut Employee-GPT-Blog ist im Preisrahmen neben Plattform und sicherem Hosting auch Schulung und persönlicher Support enthalten; konkrete Konditionen werden projektbezogen geklärt.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Connect AI ist aus Datenschutzsicht gut geeignet bis sehr gut geeignet, insbesondere für Schweizer und europäische Unternehmen mit hohen Anforderungen an Datensouveränität.

Positiv ist, dass Connect AI Group GmbH in Zürich, Schweiz, sitzt und in der Datenschutzerklärung die Verarbeitung nach anwendbaren Schweizer und europäischen Datenschutzvorgaben, inklusive GDPR/DSGVO-Bezug, beschreibt. Für Employee GPT nennt Connect AI besonders starke Datenschutzfunktionen: in der Schweiz gehostete Modelle, keine Datenübertragung ins Ausland, keine Weitergabe von Daten an Dritte, keine Verwendung von Kundendaten für Modelltraining, rollenbasierte Zugriffsrechte, private Container-Umgebungen und Hosting bei FINMA-zertifizierten Partnern wie Swisscom. Zusätzlich behalten Kunden laut Employee-GPT-Seite das Eigentum an Daten, Wissensdatenbanken und Chat-Protokollen.

Negativ ist, dass die allgemeine Datenschutzerklärung auch Google Cloud und HubSpot erwähnt; elektronische Kundendaten werden dort als bei Google Cloud gespeichert beschrieben, und HubSpot kann Daten unter anderem in den USA speichern. Außerdem steht in den AGB, dass Connect AI Drittpersonen/Subunternehmer einsetzen kann und die Agenten, sofern nicht anders vereinbart, über OpenAI-Technologie via Microsoft Azure betrieben werden. Für eine belastbare DSGVO-/DSG-Prüfung sollten daher AVV/DPA, Subprozessoren, konkret gewähltes Hosting, Modellanbieter, Löschfristen und Datenflüsse je Projekt vertraglich geprüft werden.

Serverstandort: Für Employee GPT laut Anbieter Schweiz; allgemein nennt die Datenschutzerklärung physische Daten in Schweiz & Europa sowie elektronische Daten bei Google Cloud.

Datenschutzerklärung

Link

ⓘ„Die führende KI-Plattform“

innoGPT ist eine deutsche Multi-Modell-KI-Plattform für Privatnutzer, Teams und Unternehmen. Offiziell bündelt sie Sprachmodelle, Bildgenerierung, Sprachintegration, Datei-/Dokumentenarbeit, Prompt-Bibliothek, Projekte, Code Interpreter, Websuche, akademische Suche, Deep Research, Assistenten, Integrationen und eine API in einer Oberfläche. Dazu kommen Teamfunktionen, Desktop-Apps und ein klarer Datenschutz-/Compliance-Fokus mit EU-Hosting, AVV und Trust Center.InnoGPT

Alle KI-Modelle. Ein Tool. Permanente Updates. Komplett DSGVO-konform

7,7/10 | KIFOX Score – Gut

Free Kostenfreie Testphase ohne Zahlungsdaten laut Anbieter; geeignet zur Evaluation. Abo Personal Laut öffentlichem OMR-Profil für private Nutzung mit Zugriff auf alle Modelle und Funktionen außer Team-Funktionalität.

Business Laut OMR-Profil für Unternehmen mit allen Funktionen, allen Modellen, ohne Limits, bis zu 1000 Nutzern sowie SSO/SCIM/SAML. Sonstiges Enterprise Individuelles Angebot für große Organisationen; laut OMR-Profil für 1000+ Nutzer, On-Premise möglich und individueller Support.

Shared-/Family-Modelle Öffentlich wurde ein Shared-Access-/Family-Modell mit EU-Hosting erwähnt; konkrete Funktionsdetails sollten direkt beim Anbieter geprüft werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja DSGVO-Einschätzung: InnoGPT ist aus DSGVO-Sicht gut geeignet, insbesondere für deutsche und europäische Unternehmen.

Positiv ist, dass InnoGPT EU-/Deutschland-Hosting, DSGVO-Konformität, ISO 27001, AES-256-Verschlüsselung, TLS-Übertragung, Row-Level-Security, Zugriffskontrollen, AVV nach Art. 28 DSGVO, Zero-Training und einstellbare automatische Löschfristen bewirbt. Laut Sicherheitsseite liegen Daten physisch in Frankfurt am Main bei zertifizierten EU-Anbietern; InnoGPT beschreibt außerdem eine Verschlüsselungsschicht, bei der der Infrastrukturhoster keine lesbaren Inhalte sehen soll.

Negativ ist, dass laut Anbieter AWS Frankfurt genutzt wird; dadurch sollten Unternehmen Subprozessoren, AVV, Schlüsselmanagement, US-Anbieterbezug, Modellanbieter und konkrete Datenflüsse prüfen.

Serverstandort: Frankfurt am Main / Deutschland laut InnoGPT-Sicherheitsseite. Weiterführender Link: InnoGPT Datenschutz & Sicherheit, Datenschutz und Kosten-/Compliance-Blog.

Datenschutz

Link

ⓘ„AI-Powered Professional Document Translation Tool“

Doclingo ist ein KI-Tool für die Übersetzung von PDF-, Office- und Scan-Dokumenten mit Fokus auf Layout-Erhalt, OCR, zweisprachige Ausgabe und Nachbearbeitung.

Unterstützt werden u. a. PDF, Word, PPT, Excel, Bilder und weitere Formate; außerdem gibt es Funktionen wie Glossar, Online-Editing, Dokumenten-Chat, Highlight-to-translate und API-Integration.Doclingo

AI-Powered Professional Document Translation Tool

3,7/10 | KIFOX Score – unzureichend

Free Auf der Plan-Seite werden Besucher und registrierte Nutzer als Nutzungsstufen genannt; enthalten sind dokumentbezogene Übersetzungsfunktionen mit Einschränkungen. Konkrete Limits werden auf der gerenderten Seite teilweise nicht sauber ausgespielt. Abo Premium Enthält erweiterte Premium-Vorteile wie mehr Download-/Übersetzungsnutzung, Batch Upload, History, Engine-Auswahl, Online Editing, Document Conversation, Glossary, Image Translation, OCR, Premium Customer Service, Watermark Removal, PDF Tool Usage und AI Proofread.

Premium+ Erweiterte Premium-Stufe mit höheren Limits/zusätzlichen Vorteilen gegenüber Premium; die Seite nennt Premium+ und zusätzliche Booster-/Rabattvorteile, aber einige Limitwerte werden öffentlich als „undefined“ angezeigt. Sonstiges Booster Package / Character Pack als einmaliges, nicht automatisch verlängerndes Modell; laut Help Center mit denselben Premium-Vorteilen und ohne Zeitlimit nutzbar. Für API-Nutzung gelten zeichenbasierte Kontingente; bei leerem Kontingent kann man Booster Packages kaufen oder auf höhere Mitgliedschaften upgraden. Für größere Volumina wird ein Bulk Purchase / Discount Quote per Sales-Kontakt angeboten. Zahlungen laufen laut offizieller Hilfe über PayPal und Stripe; Rechnungen kommen über Stripe.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: Doclingo ist aus DSGVO-Sicht unklar bis kritisch.

Positiv ist, dass Doclingo Sicherheitsmaßnahmen, Kontolöschung, Betroffenen-/Nutzerrechte und Drittanbieter-SDKs in der Privacy Policy beschreibt. Positiv ist auch, dass die Plattform für Dokumentübersetzung, OCR, Layout-Erhalt und bilinguale Ausgabe funktional klar dokumentiert ist.

Negativ ist, dass ich öffentlich keinen gesicherten DSGVO-AVV/DPA, keine SCCs, keine klare EU-Datenresidenz und keine belastbare Subprozessorenliste finden konnte. Die Privacy Policy nennt als anwendbares Recht die Gesetze der Volksrepublik China und als Unternehmen Wuhan Loke Network Technology Co., Ltd. in Wuhan, Hubei, China.

Serverstandort: Keine gesicherten Informationen verfügbar; ein EU-Serverstandort ist öffentlich nicht belegt. Weiterführende Links: Doclingo Website, Pricing/Plan-Seite, Privacy Policy.

Service Agreement Doclingo Privacy Policy

Link

ⓘ„Die zentrale KI-Plattform für Dein Unternehmen.“

Logicc ist eine zentrale B2B-KI-Plattform, die mehrere führende Modelle in einer Oberfläche bündelt und Funktionen wie Websuche, Deep Research, Dokumenten-Chat, Bildgenerierung, Assistenten und Code-Unterstützung anbietet.

Die Plattform ist klar auf Unternehmen ausgerichtet und wirbt mit EU-/Deutschland-Hosting, „Kein KI-Training“ und optionalem Hosting auf eigenen Servern. Offiziell nennt Logicc unter anderem ChatGPT-/OpenAI-, Gemini-, Claude- und Mistral-Modelle sowie Smart Select AI zur automatischen Modellauswahl.Logicc

Die zentrale KI-Plattform für Dein Unternehmen

7,7/10 | KIFOX Score – Gut

Free Kostenlose Testphase ohne Verpflichtung; geeignet zum Ausprobieren im Team. Abo Business Zugriff auf alle KI-Modelle, Smart Select AI, unbegrenzte Dokumenten-Uploads, Text-/Sprach-/Dokumenten-Chat, Websuche, Sicherheitsstandards, EU-Computing, kein KI-Training und DSGVO-Konformität.

Secure+ Alles aus Business plus Team-Kollaboration, eigene Assistenten, geteilte Assistenten-Bibliothek, höheres Nutzungslimit, Prioritäts-Support und stärkere Ausrichtung auf sichere Teamnutzung.

Max Alles aus Secure+ plus sehr hohe Nutzungslimits, Zugang zu leistungsstarken Modellen, §203-StGB-Verschwiegenheitsvereinbarung, SSO/Identity Management, Ende-zu-Ende-Verschlüsselung und Support für Sicherheits-/Datenschutzfragen. Sonstiges Enterprise Individuelles Angebot mit vielen Nutzern, individuellen API-Integrationen, SSO/Identity Management, erweiterten Compliance-Features, dedizierter Betreuung, SLA, Onboarding-Workshop, Schulungen, möglichem eigenen Serverhosting und Modell-API.

Eigene API-Keys / Integrationen / Modell-API In höheren bzw. Enterprise-Kontexten relevant für individuelle Systemanbindung, Datenbanken, Softwareintegration und API-Nutzung.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Logicc ist aus DSGVO-Sicht gut geeignet, sofern die Anbieterangaben vertraglich bestätigt werden.

Positiv ist, dass Logicc DSGVO-Konformität, EU-Computing für alle Modelle, kein KI-Training und sichere Nutzung führender Modelle in Europa ausdrücklich bewirbt. Logicc gibt an, Daten nicht zum Training von Sprachmodellen zu verwenden und KI-Modelle in Deutschland bzw. auf europäischen Servern bereitzustellen. Positiv sind außerdem Secure+- und Max-Funktionen für Berufsgeheimnisträger, §203-StGB-Verschwiegenheitsvereinbarung, Ende-zu-Ende-Verschlüsselung, SSO/Identity-Management und Zugriff auf Zertifikate/Audits in höheren Plänen.

Negativ ist, dass für eine belastbare Prüfung AVV, Subprozessoren, konkrete Modellanbieter, technische Umsetzung des EU-Computings, Löschfristen und Auditnachweise direkt geprüft werden sollten.

Serverstandort: Laut Anbieter Deutschland bzw. europäische Server / EU-Computing für alle Modelle.

Datenschutz­erklärung

Link

ⓘ„Design anything in seconds with AI“ / „the world’s easiest way to design anything with the power of AI“

Playground ist ein KI-Design- und Bildeditor für Logos, Social-Media-Posts, Sticker, T-Shirts, Mockups, Memes, Illustrationen und Bildbearbeitung per Prompt. Das aktuelle Produkt ist stärker auf KI-Design und Templates ausgerichtet als auf klassische reine Text-to-Image-Boards.Playground AI

Design anything in seconds with AI

3,5/10 | KIFOX Score – unzureichend

Free Free Plan
Begrenzte Playground-v3-Edits, sehr begrenzte monatliche Edits für bestimmte externe/hochwertige Modelle, tägliches Download-Limit; Background Removal und Upscaling nur im Pro-Plan. Abo Pro: höhere Limits, Background Removal, Upscaling, mehr Premium-Modell-Edits.

Pro Plus: deutlich höhere Kontingente für Premium-Modelle und erweiterte Nutzung. Sonstiges Day Pass Einmaliger 24-Stunden-Zugang mit zusätzlichem Credit-/Edit-Kontingent.

Credit-Käufe Zusätzliche Credits für bestimmte Modelle wie GPT-4o, Seedream oder Nano Banana; Credits können nachgekauft werden.

iOS-Abos Im App Store werden Design Pro und Design Pro Plus als In-App-Abos ausgewiesen; Funktionsumfang kann von Web-Abos abweichen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis bedingt DSGVO-geeignet.

Positiv ist, dass Playground AI in der Privacy Policy DSGVO-Rechte für EEA-, UK- und Schweizer Nutzer beschreibt und angibt, personenbezogene Daten nicht zu verkaufen. Das Tool erlaubt laut Terms persönliche und kommerzielle Nutzung der erstellten Assets; Nutzer besitzen laut Terms grundsätzlich die Assets, die sie mit dem Service erstellen.

Negativ ist: Playground AI sammelt und speichert unter anderem Namen, E-Mail, Zahlungsinformationen, Inhalte/Dateien, IP-Adresse, Geräteinformationen, Geolocation- und Nutzungsdaten. Die Privacy Policy erlaubt Nutzung personenbezogener Daten zur Bereitstellung, Verbesserung und Entwicklung der Services. Die Terms weisen außerdem darauf hin, dass Assets standardmäßig öffentlich sichtbar und remixbar sein können und dass Nutzer Playground AI eine weitreichende, weltweite, dauerhafte, unwiderrufliche und lizenzfreie Lizenz an Inputs/Outputs bzw. Assets einräumen.

Serverstandort: keine konkrete Hosting-Region gesichert; die Privacy Policy sagt, dass Informationen im normalen Betrieb in Computern in anderen Ländern außerhalb des Heimatlandes gespeichert werden können. Ein öffentlicher AVV/DPA, EU-Datenresidenz, SCC-Dokumente oder vollständige Subprozessorenliste wurden nicht eindeutig gefunden: Keine gesicherten Informationen verfügbar.

Fazit: Für allgemeine Kreativarbeit gut nutzbar; für vertrauliche Designs, Kundenmotive, Personenbilder oder sensible Daten nur eingeschränkt geeignet. Quellen: Playground Privacy, Terms, Help Center.

Privacy

Link

ⓘ„Ihr medizinischer KI-Assistent.“

Tandem ist ein KI-gestützter medizinischer Assistent für Ärzt:innen, Therapeut:innen, Pflegekräfte und Versorgungseinrichtungen.

Das Tool unterstützt die Vorbereitung, Dokumentation und Nachbereitung von Behandlungsterminen, erstellt in Sekunden medizinische Notizen und Dokumente, schlägt passende Diagnose- und Prozedurcodes vor und erlaubt Bearbeitung per Spracheingabe. Laut Website unterstützt Tandem über 50 Fachrichtungen und Integrationen in mehr als 100 medizinische Systeme.Tandem Health

Ihr medizinischer KI-Assistent

7,8/10 | KIFOX Score – Gut

Free Für Kliniker, die Tandem ohne Verpflichtung in ihren Workflow aufnehmen möchten; enthält unbegrenzte Notizgenerierung, begrenzte Custom Templates, Einladen von bis zu zwei Kolleg:innen und begrenzte tägliche Pro Actions. Abo Pro – unbegrenzte Notiz- und Dokumentgenerierung, unbegrenzte Pro Actions und Personalisierung, 1-Klick-Transfer in 100+ medizinische Systeme, unbegrenzte Templates, klinikergeführter Support.

Enterprise – alles aus Pro plus individuelle Integrationen, Onboarding/Training/Rollout, priorisierter Support, Enterprise-Authentifizierung und detaillierte Nutzungsberichte. Sonstiges Enterprise Für größere Praxen und Versorgungsorganisationen; enthält alles aus Pro plus individuelle EHR-Integrationen, vollständiges Onboarding, Training & Rollout, Priority Support, Enterprise-Authentifizierung und detaillierte Nutzungsberichte.

Custom Integrations Individuelle Integrationen in medizinische Record-Systeme, falls ein System noch nicht unterstützt wird.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Tandem Health ist aus DSGVO-Sicht gut bis sehr gut geeignet für europäische Healthcare-Kontexte.

Positiv ist, dass Tandem Health AB in Stockholm, Schweden, sitzt und die Privacy Policy ausdrücklich DSGVO, Art. 13/14-Informationen, Rollen als Controller/Processor und Verarbeitung besonderer Kategorien von Daten wie Gesundheitsdaten adressiert. Bei Plattformnutzung durch Kliniken oder Praxen agiert Tandem als Auftragsverarbeiter und verarbeitet Patientendaten nach dokumentierter Weisung im Rahmen eines DPA. Positiv sind außerdem ISO 27001, ISO 13485, NEN 7510, NHS-/Cyber-Essentials-Plus-Bezüge, CE-/MDR-Kontext, EU-Datenhaltung, keine Speicherung von Audioaufnahmen und kein Training auf Patienten- oder Personendaten.

Negativ ist, dass jede Einrichtung trotzdem eigene Rechtsgrundlage, Patienteninformation, Einwilligungs-/Widerspruchsprozesse, EHR-Integration, Aufbewahrungsfristen und klinische Verantwortung prüfen muss.

Serverstandort: Patientendaten werden laut Tandem ausschließlich in europäischen Rechenzentren verarbeitet und gespeichert.

Privacy policy

Link

ⓘ„Build exactly what you envision with AI + no-code development.“

Bubble ist eine No-Code-Plattform zum Erstellen von Web- und Mobile-Apps mit visueller Logik, Datenbank, Workflows, API-Anbindungen und inzwischen auch KI-gestützter App-Generierung.

Das Tool richtet sich an Maker, Startups, Agenturen und Unternehmen, die Anwendungen ohne klassische Full-Stack-Entwicklung bauen und betreiben wollen. Bubble deckt dabei Entwicklung, Deployment, Hosting und Skalierung innerhalb eines eigenen Plattform-Ökosystems ab.Bubble

Build exactly what you envision with AI + no-code development

6,8/10 | KIFOX Score – Solide

Free Kostenloser Einstieg zum Bauen und Testen von Web-/Mobile-Apps; nicht für voll produktive Nutzung mit eigener Domain gedacht. Abo Starter Für erste Live-Apps mit Web-App, Live Website, Custom Domain und Basis-Workload.

Growth Für wachsende Apps mit mehr Workload, mehr Editor-/Branching-Möglichkeiten und erweiterten Produktionsfunktionen.

Team Für skalierende Teams mit Sub-Apps, mehreren App-Editoren, mehr Branches, mehr Workload und längeren Server-Logs. Sonstiges Enterprise Custom Workload, Wahl der Hosting-Location, anpassbarer Server, dedizierter Support und individuelle App-/Mobile-Limits.

Add-ons Workload-Tiers, zusätzlicher File Storage und Plugin-Subscriptions.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Bubble ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Bubble ein GDPR-konformes Data Processing Agreement anbietet, als Processor agiert, SCCs/Transfermechanismen adressiert und Sicherheitsmaßnahmen wie TLS, AES-256-Verschlüsselung, AWS-Infrastruktur, SOC 2 Type II, Penetrationstests und Privacy Rules dokumentiert. Positiv ist außerdem, dass Enterprise-Kunden eine dedizierte AWS-Instanz mit Wahl der Hosting-Region erwerben können.

Negativ ist, dass Bubble ein US-Anbieter ist, Apps standardmäßig auf der Bubble-Cloud/AWS laufen und Bubble im DPA ausdrücklich festlegt, dass sensible Daten nicht in den Service eingebracht werden sollen. Außerdem erzeugen Plugins, APIs, Tracking, Zahlungsanbieter und externe Datenbanken zusätzliche Datenflüsse.

Serverstandort: Standardmäßig Bubble-Cloud auf AWS; bei Enterprise kann eine dedizierte AWS-Instanz mit Wahl der Hosting-Region genutzt werden. Weiterführender Link: Bubble Security, DPA und Pricing.

Privacy

Link

ⓘ„Work AI that Works"

Glean ist eine Enterprise-Work-AI-Plattform, die Suche, Assistenten und Agenten über Unternehmensdaten zusammenführt.

Die Plattform verbindet sich mit Geschäftsapplikationen, Dokumenten, Chats und Tickets, respektiert bestehende Berechtigungen und unterstützt Funktionen wie Enterprise Search, generative Antworten, Datenanalyse, Deep Research und agentische Automatisierung. Sie ist klar auf Unternehmen und nicht auf Consumer-Self-Service ausgerichtet.Glean

"Work AI that Works."

7,8/10 | KIFOX Score – Gut

Abo Glean Enterprise Work-AI-Plattform mit Enterprise Search, Assistant, Agents, Connectors, Berechtigungen, Unternehmenskontext und Sicherheitsfunktionen.

Glean Enterprise Flex Sitzbasierte Lizenzierung kombiniert mit gepoolten FlexCredits für erweiterte KI-Funktionen; umfasst Plattformfähigkeiten und nutzungsbasierte Premium-Funktionen. Sonstiges FlexCredits / Usage-based Features Erweiterte Funktionen wie Thinking Mode, Deep Research, Data Analysis, Canvas, Bildverständnis und weitere Features können Credits verbrauchen.

APIs / Developer Platform / MCP APIs für Search, Chat und Agents; Integrationen mit Cursor, Claude Code, Copilot und MCP-Hosts.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Glean ist aus DSGVO-Sicht bedingt bis gut geeignet, vor allem für Enterprise-Kunden mit sauberem Vertrag, DPA und Subprozessorprüfung.

Positiv ist, dass Glean Enterprise-Security, GDPR-Bezug, SOC 2, HIPAA, Verschlüsselung, Zero-Trust-Prinzipien, Berechtigungsübernahme aus angebundenen Systemen und Sensitive-Content-Policies bewirbt. Positiv ist außerdem, dass Glean eine Subprozessorenliste bereitstellt und seine Plattform auf Unternehmensdaten, Identitäten und Zugriffskontrollen auslegt.

Negativ ist, dass Glean als globale Organisation personenbezogene Daten in die USA oder andere Jurisdiktionen übertragen und dort verarbeiten kann; eine pauschale EU-only-Datenresidenz ist öffentlich nicht als Standard belegt.

Serverstandort: Keine gesicherte allgemeine EU-only-Datenresidenz; internationale Transfers einschließlich USA werden in der Privacy Policy genannt.

Glean Privacy Statement

Link

ⓘ„Your Visual Studio“

Fotor ist ein webbasiertes Kreativ- und Bildbearbeitungstool mit KI-Funktionen für Fotooptimierung, Hintergrundentfernung, Retusche, Text-zu-Bild, Bild-zu-Video, Designvorlagen und KI-Agenten-Workflows.

Das Tool läuft im Browser sowie auf Windows, Mac, iOS und Android und richtet sich an Einsteiger, Content-Teams, Marketer, Freelancer und kleinere Unternehmen, die ohne komplexe Profi-Software visuelle Inhalte erstellen wollen.Fotor

Your Visual Studio

6,8/10 | KIFOX Score – Solide

Free Free forever; begrenzte Credits, eine gleichzeitige Generierung, wenige Chats und Tasks mit AI Agent Sisi, Basis-Bearbeitung, Basis-Templates, begrenzte Effekte/Fonts, begrenzte Creation Storage Duration, kleiner Cloud-Speicher und Exporte mit Wasserzeichen. Abo Fotor Pro Mehr Credits, mehrere gleichzeitige Generierungen, deutlich mehr AI-Agent-Sisi-Chats, AI-Agent-Tasks, 100+ Editing Tools, AI Portrait Retouch, viele Templates/Assets, Premium-Effekte/Fonts, exklusive KI-Modelle, unbegrenzte Creation Storage Duration, mehr Cloud-Speicher und wasserzeichenfreie HD-/Transparent-PNG-Exporte.

Fotor Pro+ Alles aus Pro plus mehr Credits, mehr Parallel-Generierungen, mehr AI-Agent-Sisi-Nutzung, AI Batch Edit für Background Remover/Replacement, mehrere Brand Kits, AI Slides Generation, deutlich mehr Cloud-Speicher und erweiterte Projekt-/Asset-Funktionen. Sonstiges Fotor Max / Credits Höhere Nutzungs- und Speichergrenzen; Fotor nutzt Credits für KI-Modelle und nennt Rollover ungenutzter Credits bei aktivem Abo bis zu einem bestimmten Zeitraum.

AI Headshot Plans Einmalige Headshot-Pakete für Individual- und Team-Nutzung mit AI Headshots, Redo, schneller Verarbeitung und HD-Qualität.

API Plans API-Pläne werden auf der Pricing-Seite als eigener Bereich genannt; konkrete Nutzung sollte separat geprüft werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Fotor ist aus DSGVO-Sicht unklar bis bedingt geeignet.

Positiv ist, dass Fotor eine Privacy Policy veröffentlicht, Datenschutzrechte nach lokalen Datenschutzgesetzen wie GDPR oder CCPA erwähnt und Nutzer auffordert, Rechte per E-Mail geltend zu machen. Positiv ist außerdem, dass Fotor eine klar dokumentierte Produkt- und Preisstruktur mit Free-, Pro- und Pro+-Funktionen bietet.

Negativ ist, dass ich öffentlich keinen belastbaren AVV/DPA, keine Subprozessorenliste, keine SCC-Dokumentation und keine klare EU-Datenresidenz gefunden habe. Die Privacy Policy beschreibt Sammlung, Nutzung, Offenlegung, Übertragung und Speicherung von Informationen, ohne für EU-Unternehmen eine klare Datenresidenz oder Auftragsverarbeitung transparent zu machen.

Serverstandort: Keine gesicherten Informationen verfügbar. Weiterführender Link: Fotor Privacy Policy, Terms und Pricing.

Privacy Policy

Link

ⓘ„Turn text into video with AI“

HeyGen ist eine KI-Video-Plattform, mit der sich aus Text, Bildern, Audio, Präsentationen oder Vorlagen avatarbasierte Videos erzeugen, lokalisieren und personalisieren lassen.

Zum Produkt gehören u. a. AI Studio, Video Translation, Digital Twins, Voice Cloning, Video Agent sowie API-, CLI- und MCP-Zugänge. Offiziell spricht HeyGen von 100.000+ Teams auf der Webplattform und 1.000.000+ Entwicklern auf der Entwicklerplattform.HeyGen

Turn text into video with AI

6,9/10 | KIFOX Score – Solide

Free Begrenzte Anzahl kurzer Videos, Custom Digital Twin, Standardverarbeitung, Stock-Avatare, 720p-Export, Teilen/Download sowie Testzugang zu Premiumfunktionen. Abo Creator Für Solo-Creator; längere Videos, Custom Digital Twin, unbegrenzte Photo Avatars, viele Stock Video Avatars, Voice Cloning, viele Sprachen, schnelleres Processing, 1080p, Brand Kit und Wasserzeichenentfernung.

Pro Für fortgeschrittene Einzelpersonen; alles aus Creator plus deutlich mehr Premium-Nutzung, schnelleres Processing, Übersetzungsskript-Bearbeitung und 4K-Export.

Business Für Teams/Businesses; alles aus Creator plus mehr generative Nutzung, mehrere Custom Digital Twins, zentrale Abrechnung, Auto-Reload Credits, Teammitglieder, Workspace Collaboration, Kommentare, interaktive Videos, Screen Recorder, SCORM Export, LMS- und Automatisierungsintegrationen. Sonstiges Enterprise Individuelles Angebot mit unbegrenzten Videos, keiner maximalen Videodauer, 4K, schnellstem Processing, Multi-Workspace-Kontrolle, Rollenverwaltung, SCIM, MFA, kommerziellen Vertragsbedingungen, Priority Support, Dedicated CSM und Onboarding.

API Pricing Separater API-Zugriff für Entwickler und Produktteams; HeyGen verweist auf eine eigene API-Preisübersicht.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: HeyGen ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders im Enterprise-Kontext.

Positiv ist, dass HeyGen ein Data Processing Addendum bereitstellt, in dem HeyGen als Processor und der Kunde als Controller beschrieben wird; das DPA enthält Verweise auf GDPR, SCCs, UK Addendum, Subprozessoren, Betroffenenrechte und Sicherheitsmaßnahmen. Positiv sind außerdem SOC 2 Type II, GDPR-/CCPA-Bezug, EU-US Data Privacy Framework, europäischer DPO sowie der Hinweis, dass Enterprise-Daten standardmäßig vom AI-Training ausgeschlossen sind; alle Nutzer können laut HeyGen per Kontakt opt-out für AI Training beantragen.

Negativ ist, dass HeyGen alle Kundendaten laut Security-Seite in den USA auf AWS-Infrastruktur speichert. Für EU-Unternehmen sind daher DPA, SCCs/DPF, Transfer Impact Assessment, Avatar-Einwilligungen, Voice-Cloning-Rechte und sensible Trainingsinhalte zu prüfen.

Serverstandort: USA auf AWS-Infrastruktur. Weiterführende Links: HeyGen Security, DPA, GDPR Compliance.

Security

Link

ⓘxAI bietet über seine API Grok-Modelle für Textgenerierung, Reasoning, Coding, Tool-Nutzung, dokumentennahe Workflows und agentische Recherche an. Die aktuellen Docs fokussieren vor allem auf Grok 4.20 als neues Flaggschiff sowie auf serverseitige Tools wie Web Search, X Search, Code Execution und Collections Search.

Zusätzlich dokumentiert xAI klassische Modell-Listing-Endpunkte wie /v1/models und /v1/language-models.xAI API – Grok

LLM „Build with Grok, the AI model designed to deliver truthful, insightful answers.“

7,4/10 | KIFOX Score – Gut

Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Input-, Reasoning-, Completion-, Image- und cached Prompt Tokens je Modell.

Server-side Tools Zusätzliche Abrechnung für Tool-Invocations; Kosten können mit Komplexität agentischer Anfragen steigen.

Credits / API-Key API-Nutzung erfolgt über xAI-Account, API-Key und gekaufte Credits.

Enterprise / ZDR Enterprise-Kunden können Zero Data Retention nutzen, sodass API-Anfragen und Antworten nicht gespeichert werden.

Voice / Imagine / Batch / Tools Zusätzliche Produktbereiche für Echtzeitgespräche, TTS/STT, Bild-/Video-Generierung, Batch-Verarbeitung, Websuche und strukturierte Ausgaben.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Die xAI API ist aus DSGVO-Sicht bedingt bis gut geeignet, wenn sie über xAI-Business-/Enterprise-Kontext mit DPA und passenden Datenkontrollen genutzt wird.

Positiv ist, dass xAI ein Data Processing Addendum bereitstellt, das GDPR/UK GDPR/Swiss FADP, Rollen als Processor, SCCs, UK Addendum, Subprozessoren und Löschung nach Vertragsende adressiert. xAI gibt außerdem an, API-Inputs und Outputs niemals ohne ausdrückliche Erlaubnis zum Training zu verwenden; API-Requests und Responses werden standardmäßig 30 Tage für Abuse-/Misuse-Audits gespeichert und danach gelöscht. Für Enterprise gibt es Zero Data Retention, bei dem Prompts, Completions und Metadaten nicht persistiert werden.

Negativ ist, dass xAI internationale Transfers außerhalb Europas, einschließlich USA, zulässt und keine öffentlich gesicherte EU-only-Datenresidenz als Standard für die API belegt ist.

Serverstandort: Keine gesicherte EU-only-Region als Standard; DPA nennt Transfers/Verarbeitung außerhalb Europas, einschließlich USA, soweit zur Servicebereitstellung nötig. Weiterführender Link: xAI DPA, xAI API Security FAQ und xAI Enterprise FAQ.

xAI Data Processing Addendum

Link

ⓘ„Smarter business planning, powered by purpose-built AI“

LivePlan ist eine cloudbasierte Software für Businesspläne, Finanzprognosen, Pitch-Präsentationen und laufende Unternehmenssteuerung.

Die KI hilft beim Schreiben von Planabschnitten, beim Umschreiben von Texten, bei Forecast-Vorschlägen, bei der Ideenvalidierung und bei marktbezogenen Recherchen. Zusätzlich bietet LivePlan Integrationen mit QuickBooks Online und Xero sowie Dashboards zum Abgleich von Forecast und Ist-Daten.LivePLan

Smarter business planning, powered by purpose-built AI

7,0/10 | KIFOX Score – Gut

Abo Standard Businessplan schreiben, mit anderen zusammenarbeiten, Plan herunterladen und drucken; geeignet für klassische Businessplanung und einfache Finanzplanung.

Premium Alles aus Standard plus mehrere Forecast-Szenarien, QuickBooks-Online- und Xero-Integration, Actual Results Dashboard, automatisierter Forecast Builder, Monthly Review und Actuals + Forecast. Sonstiges LivePlan Coach / Expert Zusatzangebot mit persönlicher Video-Unterstützung, Prioritätsunterstützung und individueller Anleitung für Planung und Nutzung.

Berater-/Strategic-Advisor-Nutzung Schulungen und Ressourcen für Berater, Gründerzentren und strategische Advisor.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: LivePlan ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Palo Alto Software ein Data Processing Addendum für LivePlan bereitstellt, GDPR-Compliance-Aktivitäten beschreibt und eine Security Overview mit HTTPS, Passwort-Hashing, Redundanz, täglichen Backups und AWS-Rechenzentren nennt. Positiv ist außerdem, dass LivePlan für AI-powered Features ausdrücklich angibt, dass an KI-Funktionen übermittelte Daten nicht als Trainingsdaten für KI-Modelle oder Processing Services verwendet werden und nicht zur Produktverbesserung dieser Dienste genutzt werden dürfen.

Negativ ist, dass LivePlan AWS nutzt und keinen klaren EU-only-Serverstandort als Standard öffentlich belegt. Businesspläne, Finanzprognosen, Marktanalysen und Buchhaltungsintegrationen enthalten häufig vertrauliche Unternehmensdaten.

Serverstandort: AWS-Rechenzentren; konkrete EU-only-Datenresidenz öffentlich nicht gesichert.

DPA Data Privacy

Link

ⓘ„Launch your dream site in seconds“

Hostinger Website Builder ist ein No-Code-Website-Baukasten mit integriertem Hosting, Domain-/SSL-Bundle, Templates, Marketing-Funktionen und mehreren KI-Werkzeugen.

Nutzer können Websites per Drag-and-drop oder per KI-Prompt erstellen und anschließend für Portfolios, Firmenwebsites, Blogs oder kleinere bis mittlere Online-Shops anpassen. Besonders relevant sind die integrierten KI-Funktionen für Texte, Bilder, Logos, Blogposts, Produktbeschreibungen und SEO.Hostinger

Build anything with AI from a personal site to an advanced web app – no coding needed

8,0/10 | KIFOX Score – Sehr gut

Abo Premium Für kleine Unternehmen, Terminseiten und professionelle Präsentationen; enthält AI Website Builder, Hostinger Horizons Credits, kostenlose Domain im ersten Jahr, E-Mail-Postfächer, Hosting und Sicherheitsfunktionen.

Business Website Builder Für Websites und Online-Shops; enthält AI-Tools, E-Commerce-Funktionen, Domain, SSL, E-Mail, viele Websites, Vibe-Coding-/Horizons-Credits, SEO-, Marketing- und E-Mail-Kampagnenfunktionen.

Web Hosting / WordPress / Cloud / VPS Alternative Hosting-Pläne für Nutzer, die WordPress, eigenen Code, Cloud-Ressourcen oder VPS-Kontrolle benötigen. Sonstiges Hostinger Horizons KI-gestützter Prompt-basierter Web-App-/Website-Builder mit Credits, je nach Plan.

Domains, E-Mail, CDN, Agency Hosting, API Zusätzliche Produkte und Erweiterungen rund um Hosting, Domainverwaltung, E-Mail, Performance und Entwicklerzugriff.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Hostinger ist aus DSGVO-Sicht bedingt bis gut geeignet, abhängig vom gewählten Produkt, Datenzentrum und Website-Setup.

Positiv ist, dass Hostinger ein Data Processing Addendum bereitstellt, EU GDPR, UK GDPR, SCCs, Subprozessoren und technische/organisatorische Maßnahmen adressiert. Die Privacy Policy verweist ebenfalls auf Verarbeitung nach DSGVO. Positiv ist außerdem, dass Hostinger für AI Agents angibt, Gespräche nicht zum Training oder Fine-Tuning von KI-Modellen zu verwenden und nicht für Werbeprofile zu nutzen.

Negativ ist, dass Hostinger ein globaler Anbieter mit vielen Produkten ist; Datenzentrum, CDN, E-Mail, Domains, Drittanbieter-Tools, Tracking, WordPress-Plugins und Website-Builder-Funktionen müssen einzeln geprüft werden.

Serverstandort: Für Web-/Cloud-Hosting sind u. a. europäische Standorte wie Frankreich, Deutschland, Litauen, Niederlande und UK verfügbar; Website-Builder-Dateien liegen in einem festen Standort, Assets werden über Cloudflare CDN weltweit ausgeliefert. Weiterführender Link: Hostinger DPA, Privacy Policy, Server Locations und AI Agents Data Handling.

Data processing addendum Privacy policy

Link

ⓘGoogle bietet mit der Gemini API eine Modellfamilie für Textgenerierung, Reasoning, Coding, Agenten-Workflows, Tool-Nutzung, multimodale Prompts und dokumentennahe Verarbeitung an.

Für aktuelle API-LLMs sind besonders Gemini 3.1 Pro Preview, Gemini 3 Flash Preview, Gemini 3.1 Flash-Lite Preview, Gemini 2.5 Pro, Gemini 2.5 Flash und Gemini 2.5 Flash-Lite relevant. Ältere Gemini-2.0-Flash-Varianten sind noch verfügbar, aber bereits als deprecated markiert.Google Gemini API

LLM „AI for every developer“

7,3/10 | KIFOX Score – Gut

Free Kostenlose bzw. unbezahlte Nutzung mit Limits; Inhalte können zur Produktverbesserung genutzt werden und sollten keine sensiblen oder vertraulichen Daten enthalten. Sonstiges Gemini API Paid Tier Für Produktionsanwendungen mit höheren Limits, Context Caching, Batch API, Zugriff auf fortgeschrittene Modelle und ohne Nutzung von Inhalten zur Produktverbesserung.

Batch / Context Caching / Priority / Flex Zusätzliche Abrechnungs- und Betriebsoptionen für Kosten-, Latenz- und Durchsatzsteuerung.

Vertex AI / Google Cloud Enterprise-naher Betrieb mit Cloud-DPA, IAM, regionalen Endpunkten, Data Residency, Monitoring und Zero-Data-Retention-Konfigurationen.

Grounding / Tuning / Embeddings / Live API Erweiterte Funktionen für Suche, Kontextanreicherung, Modellanpassung, Vektorsuche, Realtime-Audio und multimodale Anwendungen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Die Gemini API ist aus DSGVO-Sicht stark abhängig vom Nutzungspfad: Google AI Studio/Gemini API Free Tier, Paid Tier oder Vertex AI.

Positiv ist, dass Google bei Paid Services angibt, Prompts und Antworten nicht zur Produktverbesserung zu nutzen und sie gemäß Data Processing Addendum zu verarbeiten. Für den Free Tier gilt dagegen: Inhalte und Antworten können zur Bereitstellung, Verbesserung und Entwicklung von Google-Produkten und ML-Technologien genutzt werden; menschliche Reviewer können API-Input und Output prüfen, und Google warnt ausdrücklich davor, sensible, vertrauliche oder personenbezogene Informationen in Unpaid Services einzugeben. Für EEA/Schweiz/UK gilt laut Gemini API Terms: API-Clients für Nutzer in diesen Regionen dürfen nur Paid Services verwenden.

Serverstandort: Bei Gemini Developer API Paid Services können Prompts/Antworten zur Safety-/Abuse-Erkennung vorübergehend in Ländern gespeichert oder gecacht werden, in denen Google oder Agenten Einrichtungen betreiben; bei Vertex AI bleiben ruhende Daten in der ausgewählten Location, und ML-Verarbeitung findet für unterstützte Modelle in der gewählten Region bzw. Multi-Region statt. Weiterführender Link: Gemini API Terms, Gemini API Pricing und Vertex AI Data Residency.

Gemini API – Zusatzbedingungen Vertex AI und keine Datenaufbewahrung

Link

ⓘ„AI-powered research assistant“

NotebookLM ist ein KI-gestützter Recherche- und Wissensassistent von Google, der auf deinen eigenen Quellen arbeitet.

Du kannst u. a. PDFs, Google Docs, Slides, Websites, YouTube-Transkripte, Audio, Bilder, Office-Dateien und Text hochladen und daraus Fragen mit Quellenbezug, Zusammenfassungen, Mindmaps, Lernkarten, Quizze, Infografiken, Präsentationen sowie Audio- und Video-Overviews erzeugen.
Für Teams und Organisationen gibt es Freigaben, Analytics, höhere Limits und – je nach Plan – Enterprise-/Cloud-Sicherheitsfunktionen.NotebookLM

AI research tool & thinking partner

7,5/10 | KIFOX Score – Gut

Free NotebookLM Standard ist kostenlos nutzbar. Enthalten sind u. a. bis zu 100 Notebooks pro Nutzer, bis zu 50 Quellen pro Notebook, bis zu 500.000 Wörter pro Quelle, Chat mit Quellen, Audio Overviews, Video Overviews, Reports, Flashcards, Quizzes, Mind Maps, Deep Research in begrenztem Umfang sowie begrenzte Data Tables, Infographics und Slide Decks. Abo NotebookLM in Google AI Plus: mehr Notebooks, mehr Quellen pro Notebook, höhere Chat-/Audio-/Video-Limits, mehr Reports, Flashcards, Quizzes, Deep Research und weitere NotebookLM-Funktionen.

NotebookLM in Google AI Pro: höhere Limits als Plus, höherer Gemini-Modellzugriff, mehr Audio/Video Overviews, Reports, Flashcards, Quizzes, Deep Research, Data Tables, Infographics und Slide Decks.

NotebookLM in Google AI Ultra: höchste Limits, höchste Gemini-Modellzugriffe, sehr hohe Limits für Chats, Audio/Video Overviews, Reports, Flashcards, Quizzes und Deep Research; zusätzlich Entfernung von Wasserzeichen für Infographics und Slide Decks. Sonstiges NotebookLM-Upgrades sind nicht nur über Google AI Plans möglich, sondern auch über Google Cloud oder qualifizierte Google-Workspace- bzw. Workspace-for-Education-Pläne. Für Arbeits- und Schulkonten gibt es zusätzliche Zugriffsstufen wie Standard, More, Higher, Expanded und Highest Level Access. Bei Workspace-/Education-Nutzung weist Google darauf hin, dass hochgeladene Dateien, Chats und Modelloutputs nicht von menschlichen Prüfern überprüft und nicht zur Verbesserung generativer KI-Modelle genutzt werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt NotebookLM ist datenschutzrechtlich stark vom Nutzungskontext abhängig: private NotebookLM-Nutzung, NotebookLM über Google Workspace / Workspace for Education und NotebookLM Enterprise über Google Cloud sind unterschiedlich zu bewerten. Private Nutzung: NotebookLM nutzt hochgeladene Dateien, generierte Outputs und Chatverlauf zur Erstellung der Wissensbasis; laut Google werden Inhalte in NotebookLM nicht direkt zum Training der grundlegenden KI-Modelle verwendet, außer Nutzer geben Feedback. Bei Feedback können Prompts, Quellen, Uploads und Outputs von speziell geschulten Teams geprüft und bis zu drei Jahre gespeichert werden; Google weist darauf hin, keine vertraulichen oder sensiblen Informationen in Feedback einzufügen. Wichtig: Für private Nutzung gilt kein klassischer AVV/DPA-Kontext; Nutzer können keine Datenresidenz festlegen, und die persönliche NotebookLM-Version hat laut Google nicht die Compliance- und Admin-Funktionen von NotebookLM Enterprise. Google Workspace / Education: deutlich besser geeignet. NotebookLM ist für Workspace- und Workspace-for-Education-Nutzer als Core Service verfügbar; laut Google werden Uploads, Anfragen und Modellantworten bei Workspace- oder Education-Nutzern auch bei Feedback nicht von menschlichen Reviewern geprüft und nicht zum Training von KI-Modellen genutzt. Google Workspace nennt NotebookLM als Workspace-Produkt und erklärt, dass NotebookLM nicht auf hochgeladenen Workspace-Nutzerdaten trainiert; Quellen bleiben privat, außer Nutzer teilen ein Notebook. NotebookLM Enterprise / Google Cloud: am stärksten für DSGVO-relevante Nutzung. NotebookLM Enterprise läuft in einer Google-Cloud-konformen Umgebung; Daten bleiben im Google-Cloud-Projekt des Kunden und können nicht extern geteilt werden. Google Cloud bietet ein Cloud Data Processing Addendum / AVV, in dem Google Kundendaten gemäß Vertrag und Weisung verarbeitet, technische und organisatorische Sicherheitsmaßnahmen zusagt, Löschung regelt, Subprozessoren adressiert und SCCs für Drittlandtransfers vorsieht.

Positiv: kein Training auf NotebookLM-Inhalten außer Feedback bei privater Nutzung; bei Workspace/Education kein Training und keine Human Review auch bei Feedback; Enterprise mit Google-Cloud-Projekt, DPA/AVV, SCCs, IAM, VPC-SC, CMEK und Datenresidenzoptionen.

Negativ / Prüfpunkte: private Nutzung ohne AVV, ohne steuerbare Datenresidenz und ohne Enterprise-Admin-Kontrollen; bei Feedback in privaten Accounts können Inhalte geprüft und gespeichert werden; bei Enterprise sind einige Funktionen wie „Discover Sources“ nicht vollständig datenresidenzkonform, da sie über Grounding with Google Search laufen und dabei temporäre Logs bestimmter Kundendaten entstehen können.

Privacy and Terms of Use in NotebookLM

Link

ⓘ „Truly usable and practical AI“

Tencent Hunyuan ist die KI-Modellfamilie von Tencent Cloud. Sie umfasst Textmodelle, Reasoning-Modelle, Vision, Videoverständnis, Bildgenerierung, Übersetzung, 3D-Generierung und Open-Source-Modelle. Tencent positioniert Hunyuan für Content-Erstellung, Mathematik, Code, Dialoge, Unternehmensszenarien und multimodale Workflows.Tencent Hunyuan / Tencent HY

LLM „Truly usable and practical AI“

4,3/10 | KIFOX Score – Eingeschränkt

Free Free Resource Package / Testkontingent
Bei erstmaliger Aktivierung von Tencent HY Text Generation Global wird ein einmaliges kostenloses Testkontingent als Resource Package bereitgestellt; nach Verbrauch oder Ablauf ist Postpaid-Aktivierung erforderlich. Sonstiges Token Postpaid / Pay-as-you-go API-Abrechnung nach Tokenverbrauch für Hunyuan-Textfunktionen; Abrechnung über Tencent Cloud nach Verbrauch und aktivierter Postpaid-Einstellung.

Tencent HY 3D Global Separates Produkt für 3D-Generierung aus Text, Bild oder Skizze mit eigener Abrechnung und API-/Cloud-Nutzung.

Enterprise / Tencent Cloud Agreements Individuelle Cloud-, Vertrags- und Compliance-Setups über Tencent Cloud möglich; konkrete Konditionen und Datenregionen müssen vertraglich geprüft werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein Gesamteinschätzung: Bedingt bis kritisch DSGVO-geeignet. Tencent Cloud benennt für EEA, UK und Schweiz Tencent Cloud Europe B.V. in Amsterdam als Data Controller für administrative Daten und verweist darauf, dass Kundendaten bzw. Content grundsätzlich im Rahmen der Services als Auftragsverarbeiter verarbeitet werden.

Positiv ist, dass Tencent Cloud eine Data Processing and Security Addendum-Struktur in der Privacy Policy referenziert, Rollen zwischen Controller und Processor unterscheidet und für Enterprise-/Cloud-Nutzung formale Vertragsunterlagen anbietet.

Negativ ist, dass Tencent Cloud in der Privacy Policy darauf hinweist, dass Server außerhalb des Nutzerlandes liegen können, zum Beispiel in Mainland China. Zusätzlich erlauben die AI Service Terms Tencent Cloud, User Input und AI Output zur Bereitstellung, Unterstützung, Verbesserung, Entwicklung und zum Training von AI Models zu nutzen, sofern kein Opt-out in der jeweiligen AI-Funktion vorgenommen wird. Sensible personenbezogene Daten und besonders regulierte Daten sollen laut AI Terms nicht in AI Services eingegeben werden, außer dies ist ausdrücklich schriftlich vereinbart und entsprechend konfiguriert.

Serverstandort: je nach Tencent-Cloud-Service und Konfiguration; offizielle Privacy Policy nennt mögliche Verarbeitung außerhalb des Nutzerlandes, einschließlich Mainland China. Für DSGVO-kritische Nutzung ist Tencent Hunyuan daher nur mit DPA, Region-/Transferprüfung, Training-Opt-out, Subprozessorenprüfung und Ausschluss sensibler Daten empfehlenswert. Quellen: Tencent Cloud Privacy Policy, AI Service Terms und Hunyuan-Dokumentation.

Privacy Policy

Link

ⓘ„The Creator-First Generative AI Platform“

Leonardo.AI ist eine generative KI-Plattform für Bild-, Video-, Design- und Motion-Workflows.

Offiziell positioniert sich das Produkt für die Erstellung hochwertiger Visuals aus Prompts oder Referenzbildern, für präzises Editieren, Upscaling sowie für API-gestützte Produktions-Workflows. Die Plattform bietet außerdem Team-Kollaboration und Entwicklerzugang per API.Leonardo.AI

The Creator-First Generative AI Platform

6,6/10 | KIFOX Score – Solide

Free Kostenloser Einstieg mit täglich erneuerten Fast Tokens, Bildgenerierung, Videogenerierung, Flow State, limitierten Blueprints, limitiertem Realtime Canvas, Realtime Generation, Presets, Elements, Plattformmodellen und Drittanbieter-Modellen. Abo Essential Für tägliche Hobby-Nutzung und Enthusiasten; enthält monatliche Fast Tokens, Token Bank, private Generierungen, Presets, Enhanced Quality, unbegrenzte persönliche Collections, persönliche KI-Modelle, gleichzeitige Generierungen und Top-up Tokens.

Abo Premium Für Semi-Profis und aktive Creator; enthält mehr monatliche Fast Tokens, größere Token Bank, private Generierungen, Enhanced Quality, unbegrenzte Collections, mehr persönliche KI-Modelle, höhere Parallelisierung, Warteschlange, Top-up Tokens und unbegrenzte Relaxed Image Generation für ausgewählte Modelle.

Abo Ultimate Für professionelle Creator, kleine Unternehmen und Content-Produzenten; enthält deutlich mehr monatliche Fast Tokens, größere Token Bank, private Generierungen, Enhanced Quality, viele persönliche KI-Modelle, höhere Parallelisierung, größere Warteschlange, Top-up Tokens sowie unbegrenzte Relaxed Image und Video Generation für ausgewählte Modelle.

Abo / Team Starter Team-Plan mit Shared Tokens, Bank Capacity, Fast Tokens pro Sitz, privaten Team-Generierungen, Team-Token-Nutzung für Modelltraining, unbegrenzten Collections, unbegrenzten Realtime-Canvas- und Realtime-Generation-Aktionen, Enhanced Quality und Team-Workflow-Funktionen.

Abo / Team Growth Erweiterter Team-Plan mit mehr Shared Tokens, höherer Bank Capacity, mehr Fast Tokens pro Sitz, privaten Team-Generierungen, Modelltraining mit Team Tokens, unbegrenzten Collections, unbegrenzten Realtime-Aktionen und Enhanced Quality. Sonstiges Custom Plan Individuell zugeschnittener Plan für größere Workflows; umfasst individuelle Fast Tokens pro Sitz, alle Starter- und Growth-Funktionen sowie maßgeschneiderte Anforderungen.

Pay as you go / API Nutzungsbasierte API-Option ohne langfristige Verpflichtung, automatische Top-ups, Zugriff auf aktuelle Modelle und parallele Generierungen.

API Custom Für höhere Produktionsvolumen und langfristige Skalierung; enthält individuelle Limits für parallele Generierungen, modellbasierte Rabatte und dedizierten Support für Produktionsdeployments.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Leonardo AI ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Leonardo AI ein Data Processing Addendum bereitstellt, in dem Leonardo bei entsprechender Nutzung als Auftragsverarbeiter agiert, Kundendaten nur für den vereinbarten Zweck verarbeitet, SCCs für eingeschränkte internationale Transfers vorsieht, Subprozessoren regelt und technische sowie organisatorische Maßnahmen dokumentiert. Positiv sind außerdem TLS-Verschlüsselung, AES-256-Verschlüsselung ruhender Kundendaten, SOC-2-Zertifizierung, Betroffenenrechte für EU-/UK-Nutzer sowie ein EEA-Vertreter in Irland.

Negativ ist, dass Leonardo AI laut Privacy Policy Inhalte und Accountdaten zur Verbesserung der Services und zum Training von Algorithmen, Modellen und KI-Produkten analysieren kann; Inhalte werden laut Leonardo nur dann nicht für Modelltraining verwendet, wenn sie privat generiert werden, was einen kostenpflichtigen Plan voraussetzt. Außerdem bestehen internationale Datenübermittlungen und mehrere Subprozessoren außerhalb der EU.

Serverstandort: Die DPA-Subprozessorenliste nennt Amazon Web Services für Platform Hosting und Infrastructure mit Standort United States; zusätzlich werden u. a. AI-/Inference-Dienstleister in den USA, Singapur und Deutschland genannt.

Leonardo AI Data Processing Addendum, Privacy Policy

Link

ⓘ„The #1 AI Headshot Generator for Professional Headshots“

HeadshotPro ist ein KI-Tool zur Erstellung professioneller Business- und Team-Headshots aus hochgeladenen Selfies.

Das Produkt richtet sich sowohl an Einzelpersonen als auch an Unternehmen und bietet neben Einzelpaketen auch Team-Funktionen wie Admin-Dashboard, API, Webhooks und Enterprise-SSO. Offiziell positioniert es sich als SaaS für professionelle Porträts, LinkedIn-/CV-Bilder, Teamseiten und gebrandete Mitarbeiterfotos.HeadshotPro

The #1 AI Headshot Generator for Professional Headshots

7,3/10 | KIFOX Score – Gut

Free Kostenlose Headshot-Testfunktion; laut HeadshotPro weniger hochwertig als der professionelle Generator. Sonstiges Einzelperson-Pakete Einmalige Pakete für professionelle KI-Headshots, kommerzielle Nutzung und Download der generierten Bilder.

Corporate / Team Headshots Team-Dashboard, Einladungen für Mitarbeitende, einheitliche Unternehmens-Styles, gebrandete Profilbilder und Verwaltung größerer Gruppen.

API / Enterprise / Sales API- und Unternehmensoptionen für größere oder integrierte Headshot-Workflows.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: HeadshotPro ist aus DSGVO-Sicht bedingt bis gut geeignet.

Positiv ist, dass HeadshotPro ein eigenes Data Processing Agreement bereitstellt, GDPR/UK GDPR/Swiss-FADP adressiert, sich im DPA als Processor beschreibt, SCCs für Drittlandtransfers nennt und technische sowie organisatorische Maßnahmen dokumentiert. Zusätzlich sagt HeadshotPro im Master Service Agreement, dass Kundendaten und AI Headshots standardmäßig nicht zum Training oder Retraining eigener oder fremder generativer Modelle verwendet werden, außer der Kunde optiert explizit ein. Positiv sind außerdem SOC-2-Type-II-Hinweise, Subprozessorenliste, Verschlüsselung und klare Löschfristen: Input-Fotos werden laut Pricing-Seite nach 7 Tagen gelöscht, generierte Headshots nach 30 Tagen.

Negativ ist, dass HeadshotPro von einer Gesellschaft in Singapur betrieben wird und Infrastruktur/Subprozessoren wie Google Cloud Storage, Render und Vercel nutzt; EU-only-Hosting ist öffentlich nicht als Standard belegt.

Serverstandort: Keine gesicherte EU-only-Datenresidenz; Betreiberadresse laut DPA Singapur, Infrastruktur über Cloud-Dienstleister. Weiterführender Link: HeadshotPro DPA, Security Policy, Privacy Policy und Subprozessoren.

Data Processing Agreement Privacy Policy

Link

ⓘ„AI that brings out the best in you, From first idea to final draft“

Paperpal ist ein KI-gestütztes Academic-Writing-Tool für Forschende, Studierende, Autoren und wissenschaftliche Teams.

Es kombiniert Sprachkorrektur, akademisches Umschreiben, Recherche- und Zitationshilfe, PDF-Chat, Plagiatsprüfung und weitere Pre-Submission-Funktionen in einer Plattform. Der Anbieter positioniert Paperpal explizit als sichere All-in-one-Lösung für wissenschaftliches Schreiben.Paperpal

AI that brings out the best in you, From first idea to final draft

7,0/10 | KIFOX Score – Gut

Free Kostenloser Einstieg mit akademischen Schreibfunktionen, PDF-Chat, Research & Cite, KI-Detector, Plagiatsprüfung und Submission Checks mit Einschränkungen. Abo Erweiterte bzw. unbegrenzte Nutzung zentraler Funktionen wie Language Editing, Consistency, Research Q&A, Citation Generation, Schreibfeatures und fortgeschrittene akademische Checks. Sonstiges Teams Plan Gruppenplan für 2–10 Mitglieder mit zentraler Abrechnung, Aktivierungscodes und Teamrabatten; basiert laut Support auf Paperpal Prime annual.

Institutional Plans Individuelle Lösungen für Universitäten, Institutionen, Studierende oder Mitarbeitende.

Multi-year Plan Einmalige längere Laufzeitoption für Nutzer, die langfristig buchen möchten.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Paperpal ist aus DSGVO-Sicht gut geeignet bis bedingt gut geeignet, besonders für Forschung und Hochschulkontexte.

Positiv ist, dass Paperpal GDPR-Compliance, ISO/IEC 27001:2022, PECR, CSA STAR Level 1 und weitere Sicherheitsrahmen nennt. Paperpal gibt ausdrücklich an, Nutzerdaten und Dokumente nicht zum Training der KI-Modelle zu verwenden. Zusätzlich nennt Paperpal Verschlüsselung, Vertraulichkeit der verarbeiteten Dokumente und Sicherheitsmaßnahmen für Forschungsdaten.

Negativ ist, dass öffentlich kein klarer, direkt verlinkter AVV/DPA und kein präziser EU-Serverstandort als Standard auffindbar waren; die genannten sicheren Rechenzentren werden nicht eindeutig als EU-only beschrieben.

Serverstandort: Keine gesicherten EU-only-Informationen verfügbar; Paperpal nennt sichere zertifizierte Rechenzentren, aber keinen eindeutig belegten Standort. Weiterführender Link: Paperpal Data Security, Support-Artikel zu Training und Pricing.

Data Security Privacy Policy

Link

ⓘ„The #1 AI Assistant For Your Meetings“

Fireflies.ai ist ein KI-Meeting-Assistent, der Meetings automatisch transkribiert, zusammenfasst, durchsucht und analysiert. Das Tool unterstützt Video-Konferenzsysteme, Audio-/Video-Uploads, Meeting Search, AskFred, Mobile App, Chrome Extension, API, Conversation Intelligence, AI Skills und Integrationen in CRM-, Collaboration- und Storage-Tools.Fireflies.ai

The #1 AI Assistant For Your Meetings

8,2/10 | KIFOX Score – Sehr gut

Free Kostenloser Einstieg mit begrenzter Transkription, begrenztem Speicher, AskFred, Upload von Audio-/Videodateien, Mobile App, Chrome Extension und API-Zugang laut Pricing-Seite. Abo Pro Für professionelle Einzelpersonen und kleine Teams; enthält unbegrenzte Transkription, unbegrenzte AI Summaries, erhöhten Speicher, Downloads von Transkripten/Zusammenfassungen/Aufzeichnungen, Personal Assistant, Talk-Time Analytics, AI Skills, Voice Agents, AI Credits, Action Items, Task Manager und unbegrenzte Integrationen.

Business Für wachsende Unternehmen; enthält Pro-Funktionen plus unbegrenzten Speicher, Video Recording, Multi-language Mode, Conversation Intelligence, Team Analytics, mehr AI Credits und User Groups.

Enterprise Für große Unternehmen; enthält Business-Funktionen plus Rules Engine, SSO, SCIM, HIPAA Compliance, Private Storage, Custom Data Retention, Transcript+Summary-only Mode, mehr AI Credits, Super Admin und Dedicated Account Manager. Sonstiges API Fireflies bietet API-Zugriff zur Verarbeitung von Audiofiles und zur Integration in eigene Workflows.

Private Storage Enterprise-Option, um Meetingdaten an einem bevorzugten Speicherort bzw. in dedizierter Storage-Umgebung abzulegen.

AI Credits / AI Skills AI Credits steuern die Nutzung bestimmter KI-Funktionen; AI Skills extrahieren automatisch Follow-ups, Scores, Insights und strukturierte Meetingdaten.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Gesamteinschätzung:
Bedingt bis gut DSGVO-geeignet. Positiv ist, dass Fireflies.ai ein öffentliches Data Processing Addendum bereitstellt, Business- und Enterprise-Kundendaten nach dokumentierten Weisungen verarbeitet, Vertraulichkeitspflichten, Löschung/Rückgabe nach Vertragsende, Security Measures, Auditmöglichkeiten, Subprozessorenregelung und Data-Transfer-Regeln beschreibt. Fireflies.ai ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework, der UK Extension und dem Swiss-U.S. DPF zertifiziert.

Sehr positiv ist die offizielle Aussage, dass Meeting Content – Audio, Video, Transkripte und Zusammenfassungen – nicht zum Training interner oder externer KI-Modelle verwendet wird. Fireflies beschreibt außerdem eine Zero-Data-Retention-Policy für Meeting Content bei Drittanbietern: Meetinginhalte sollen nach der Verarbeitung nicht von Third-Party-Vendors gespeichert, wiederverwendet oder für Training genutzt werden. Voice-/biometrienahe Merkmale zur Sprecherunterscheidung können temporär verarbeitet werden, sollen aber nicht zur Identifikation oder Authentifizierung genutzt und nicht auf Fireflies-Servern gespeichert werden.

Negativ: Fireflies.ai ist ein US-Anbieter. Die Privacy Policy sagt ausdrücklich, dass Fireflies.ai und Dienstleister personenbezogene Daten auf Servern in den USA und anderen Ländern verarbeiten und speichern. Für internationale Transfers nutzt Fireflies unter anderem DPF und vertragliche Schutzmechanismen. Für Enterprise-Kunden sind Private Storage und Custom Data Retention verfügbar; ohne Enterprise ist keine pauschale EU-Datenresidenz gesichert.

Serverstandort: Standardmäßig USA und andere Länder; laut Trust-Center-FAQ erfolgt die Verarbeitung in den USA, während Storage je nach gewählter Speicheroption bzw. Enterprise Private Storage beeinflusst werden kann.

Fazit: Fireflies.ai ist für EU-Unternehmen besser dokumentiert als viele Meeting-KI-Tools, insbesondere wegen DPA, Nicht-Training-Zusage, Zero-Retention-Zusage für Drittanbieter und Enterprise-Private-Storage. Für DSGVO-konformen Einsatz bleiben aber Meetinghinweise, Rechtsgrundlage, DPA, Drittlandtransfer, Subprozessoren, Speicherort, Retention, Integrationen und Teilnehmerrechte zwingend zu prüfen.

Privacy Policy

Link

ⓘKI-gestützte Videoplattform für avatarbasierte Business-Videos.

Synthesia ist eine KI-Videoplattform, mit der Unternehmen ohne Kamera, Studio oder Schauspieler professionelle Videos erzeugen können.

Inhalte lassen sich aus Prompt, Skript, Dokument, PDF oder URL in mehrszenige Videos umwandeln und anschließend mit Avataren, Stimmen, Branding und Übersetzungen verfeinern. Der Fokus liegt klar auf Training, Sales Enablement, Marketing und interner Kommunikation.Synthesia

The #1 AI video platform for business

7,5/10 | KIFOX Score – Gut

Free Kostenloser Einstieg mit KI-Videoerstellung, begrenzten Credits, begrenzten Videominuten und einer kleinen Auswahl an KI-Avataren. Abo Starter Alles aus Basic plus Video-Downloads, AI Video Assistant, AI Dubbing, Entfernen des Synthesia-Logos, eigene Personal Avatars, mehr Avatare, Support und Credits.

Creator Alles aus Starter plus mehr Personal Avatars, API-Zugriff, gebrandete Videoseiten, mehrere Avatare pro Szene, interaktive Videos, mehr KI-Avatare, Prioritäts-Support und mehr Credits. Sonstiges Enterprise Individuelles Enterprise-Modell mit unbegrenzten Videominuten, Übersetzung, vielen Stock-Avataren, unbegrenzten Personal Avatars, SAML/SSO, Live-Kollaboration, Brand Kits, SCORM Export, Onboarding, Dedicated CSM und Custom Credits.

Credits / API / Custom Avatar Synthesia nutzt Credits als gemeinsame Währung für KI-Nutzungsfunktionen; Custom Personal Avatars sind je nach Plan enthalten oder Enterprise-seitig erweitert.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Synthesia ist aus DSGVO-Sicht bedingt bis gut geeignet, vor allem für Business- und Enterprise-Nutzung.

Positiv ist, dass Synthesia ein Data Processing Addendum anbietet, das die Rolle als Auftragsverarbeiter für Kundendaten adressiert. Zusätzlich nennt Synthesia im Security-Bereich Sicherheitsmaßnahmen, Subprozessor-Management, Transfer Impact Assessments für grenzüberschreitende Übermittlungen und technische/organisatorische Maßnahmen. Positiv ist auch, dass Synthesia laut Trust-Center-FAQ Daten innerhalb der EU in Rechenzentren in Irland speichert.

Negativ ist, dass Synthesia Subprozessoren und Affiliates in mehreren Ländern nutzt, darunter auch USA- und UK-Bezüge; dadurch müssen EU-Unternehmen DPA, Subprozessoren, Drittlandtransfers, Avatar-/Stimmrechte und Moderationsprozesse prüfen.

Serverstandort: Laut Synthesia Trust Center werden Daten innerhalb der EU in Rechenzentren in Irland gespeichert; Subprozessoren und internationale Verarbeitung bleiben dennoch relevant. Weiterführende Links: Synthesia DPA, Security Practices, Subprozessoren.

Data Processing Agreement

Link

ⓘ„Where knowledge begins“

Perplexity Sonar ist eine Modellfamilie für KI-Suche, webgestützte Antworten, Recherche, Reasoning und Deep Research. Die API ist besonders stark bei aktuellen Fakten, Quellenangaben, Produktvergleichen, Zusammenfassungen und Research-Workflows.Perplexity Sonar

LLM „Where knowledge begins“

7,6/10 | KIFOX Score – Gut

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Gesamteinschätzung: Bedingt bis gut DSGVO-geeignet für die Sonar API, abhängig vom Vertrag.

Positiv ist, dass Perplexity für die Sonar API eine strikte Zero Data Retention Policy nennt: Inhalte aus API-Anfragen werden nicht gespeichert und Kundendaten werden nicht für Modelltraining genutzt. Erfasst werden laut API-Dokumentation nur notwendige Abrechnungsmetriken wie Tokenanzahl, verwendetes Modell, Zeitstempel, Dauer und API-Key-Identifikation; diese Metadaten enthalten laut Perplexity keine Prompt- oder Antwortinhalte. Zusätzlich nennt Perplexity SOC 2 Type II, HIPAA Gap Assessment und CAIQlite im Trust-/Security-Kontext.

Negativ ist, dass Perplexity laut FAQ seine Compute-Infrastruktur über AWS in Nordamerika hostet; für EU-Kunden bedeutet das eine Drittland-/Transferprüfung. Keine gesicherten Informationen verfügbar zu einem öffentlich direkt geprüften AVV/DPA oder SCC-Dokument in den ausgewerteten Quellen.

Serverstandort: AWS in Nordamerika für Sprachmodelle/API laut Perplexity FAQ. Fazit: Für API-basierte Recherche- und Suchanwendungen datenschutzseitig deutlich attraktiver als viele LLM-APIs, aber für DSGVO-konforme EU-Nutzung sollten DPA/AVV, Transfermechanismus, Subprozessoren und Enterprise-Vertrag geprüft werden. Quellen: Perplexity Privacy & Security, FAQ und Enterprise Security-Angaben.

Privacy & Security

Link

ⓘ„The Visual No Code App Builder – Now Powered By AI“

Adalo ist eine visuelle No-Code-Plattform zum Erstellen und Veröffentlichen von datenbankgestützten Web-Apps sowie nativen iOS- und Android-Apps aus einem einzigen Projekt.

KI-Funktionen wie Ada, Magic Start, Magic Add, Visual AI Direction und X-Ray unterstützen beim Generieren, Bearbeiten und Prüfen von Apps per natürlicher Sprache. Der Fokus liegt damit auf App-Bau, Datenmodellierung, Publishing und Integrationen – nicht auf einem isolierten KI-Chat- oder Content-Tool.Adalo

The Visual No Code App Builder – Now Powered By AI

6,8/10 | KIFOX Score – Solide

Free Kostenloser Plan zum Bauen und Testen, unbegrenzte Screens, begrenzte Records pro App und Ada AI Assistant. Abo Starter Eine veröffentlichte App, unbegrenzte App Actions, ein App Editor, Custom Fonts, Custom Domain, Publish to Web, automatisiertes App-Store-Publishing, kein Adalo Branding und Ada AI Assistant.

Professional Mehr veröffentlichte Apps, mehr Mitarbeitende/Editoren, mehr Speicher und erweiterte Integrationen.

Team Mehr veröffentlichte Apps, mehr Editor-/Team-Kapazität, Priority Support und teamorientierte Kapazitätserhöhungen.

Business Mehr Apps, unbegrenzte Editor-Struktur bzw. stärkere Team-/Business-Funktionen und Enterprise-nahe Erweiterungen. Sonstiges Adalo Blue Dedizierte Infrastruktur, Custom Monitoring, On-Premise-Möglichkeit und Verbindung zu beliebigen Datenquellen, auch Legacy-Systemen ohne API. Add-ons Zusätzliche veröffentlichte Apps und zusätzliche App Editors können je nach Plan hinzugebucht werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Adalo ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Adalo in der Privacy Policy beschreibt, Customer Content im Auftrag und nach Weisung des Kunden zu verarbeiten; außerdem verweisen Adalo-Hilfeseiten auf ein DPA mit GDPR-Artikel-28-Pflichten, Subprozessoren und EU-US-Transfermechanismen. Adalo nennt internationale Datenübermittlungen und geeignete Schutzmaßnahmen; die Plattform ermöglicht außerdem externe Datenquellen, wodurch EU-Datenbanken oder eigene Backends angebunden werden können.

Negativ ist, dass Adalo, Inc. in den USA sitzt und personenbezogene Daten laut Privacy Policy in Ländern verarbeitet werden können, in denen Adalo oder Dienstleister tätig sind. Eine pauschale EU-only-Datenresidenz für Standard-Adalo ist öffentlich nicht belegt; in älteren Community-Angaben wurde US-Speicherung genannt.

Serverstandort: Für Standard-Adalo keine gesicherte EU-only-Region; Anbieter USA, internationale Verarbeitung möglich. Für Adalo Blue werden dedizierte Infrastruktur, On-Premise-Möglichkeit und beliebige Datenquellen erwähnt. Weiterführender Link: Adalo Privacy Policy, DPA-Hilfe und Pricing.

Privacy Policy

Link

ⓘAutomate without limits

n8n ist eine Workflow-Automation-Plattform für technische Teams, die visuelles Bauen mit Code, API-Anbindung und KI-Funktionen kombiniert.

Man kann Workflows, Agenten und Integrationen über eine grafische Oberfläche erstellen, bei Bedarf aber tief mit JavaScript, Python, HTTP-Requests, Custom Nodes und Self-Hosting erweitern. n8n lässt sich in der Cloud oder auf eigener Infrastruktur betreiben.n8n

AI agents and workflows you can see and control

8,3/10 | KIFOX Score – Sehr gut

Free Free version bis 14 tage nach Anmeldung oder wenn selbst gehostet. als Community Edition zur Selbsthostung. Laut Doku läuft jede Self-Hosted-Installation ohne Lizenzschlüssel als freie Community Edition; die Website nennt sie eine „standard, self-hosted version“. Es gibt außerdem eine kostenlose Cloud-Testphase, aber keine dauerhaft kostenlose Cloud-Stufe. Wichtig: Die Community Edition steht unter der Sustainable Use License, nicht unter einer klassischen Open-Source-Lizenz. Abo Starter: 20 € / Monat, jährlich abgerechnet; 2,5K Workflow-Ausführungen, 1 Shared Project, 5 Concurrent Executions, unbegrenzte Nutzer, 50 AI Workflow Builder Credits.

Pro: 50 € / Monat, jährlich abgerechnet; individuelle Ausführungsmenge, 3 Shared Projects, 20 Concurrent Executions, 7 Tage Insights, 150 AI Workflow Builder Credits, Admin Roles, Global Variables, Workflow History, Execution Search.

Business: 667 € / Monat, jährlich abgerechnet; self-hosted, 40K Ausführungen, 6 Shared Projects, SSO/SAML/LDAP, 30 Tage Insights, Environments, Scaling Options, Git-Source-Control.

Enterprise: Preis auf Anfrage; Cloud oder Self-Hosted, individuelle Ausführungsmenge, 200+ Concurrent Executions, 365 Tage Insights, External Secret Store Integration, Log Streaming, Extended Data Retention. Alle Bezahlpläne enthalten laut Preisseite unbegrenzte Nutzer, unbegrenzte Workflows und alle Integrationen; abgerechnet wird nach Workflow-Ausführungen.

Der Help-Center-Artikel ergänzt, dass Business derzeit nur für Self-Hosted verfügbar ist. Sonstiges Community Edition kostenlos per Self-Hosting unter Sustainable Use License. Free Trial für Cloud ist verfügbar und laut Preisseite ohne Kreditkarte startbar. Zusätzlich gibt es einen Start-up-Plan mit 50 % Rabatt auf Business, öffentlich ausgewiesen mit 333 € / Monat, jährlich abgerechnet, für Early-Stage-Startups. Grundsätzlich ist n8n preislogisch ein Execution-based-Modell, nicht pro Task/Schritt.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Ja, bedingt – je nach Betriebsmodell.
Für n8n Cloud gilt n8n laut eigener Dokumentation im DSGVO-Kontext sowohl als Controller als auch als Processor. Als Processor stellt n8n ein Data Processing Agreement / AVV bereit; das DPA enthält laut n8n die Standard Contractual Clauses / SCCs.

Positiv: n8n erklärt, personenbezogene Daten – auch Daten aus Drittservices – nicht für Entwicklung, Verbesserung oder Training von KI-/ML-Modellen zu verwenden. n8n veröffentlicht eine Subprozessorliste; Cloud-Infrastruktur läuft u. a. über Microsoft Azure in EU-Regionen Deutschland/Schweden und Hetzner in Deutschland. Zusätzlich werden KI-Anbieter wie OpenAI, Anthropic, Google Vertex AI und LangChain als Subprozessoren genannt, teils mit Verarbeitung in den USA.

Self-hosted: Bei selbst gehostetem n8n ist n8n laut eigener Dokumentation weder Controller noch Processor, da n8n die Kundendaten nicht verwaltet. Die DSGVO-Verantwortung liegt dann vollständig beim Betreiber.

Bewertung: Für Unternehmen mit DSGVO-Anforderungen ist n8n grundsätzlich gut geeignet, besonders bei Self-Hosting in EU-Infrastruktur. Bei n8n Cloud sollten Subprozessoren, AI-Nodes, Drittanbieter-APIs, Credential-Speicherung, Execution-Logs und Datenaufbewahrung sauber geprüft und dokumentiert werden.

Privacy

Link

ⓘ„Die All-in-One KI-Plattform für Unternehmen — Schlüsselfertig, Sicher & DSGVO-konform“

Omnifact ist eine B2B-KI-Plattform für den sicheren Einsatz generativer KI im Unternehmen. Sie kombiniert Team-Chat mit mehreren LLM-Anbietern, dokumentbasierte KI-Assistenten über Spaces, Integrationen, API-Zugänge, Privacy-Filter, Rollen-/Teamverwaltung und optionale Enterprise-Bereitstellung bis On-Premise. Die Plattform ist klar auf Datensouveränität, Compliance und Integration in Unternehmens-IT ausgerichtet.Omnifact

Die All-in-One KI-Plattform für Unternehmen — Schlüsselfertig, Sicher & DSGVO-konform

7,6/10 | KIFOX Score – Gut

Abo Pro Zugriff auf die gesamte Omnifact-Plattform inklusive Chat und Spaces, führende KI-Modelle mit monatlichen Usage Credits, unbegrenzte Base-Tier-Modelle nach Verbrauch der Credits, Omnifact Privacy Filter™, Teams bis zu einer bestimmten Größe, Knowledge Spaces mit Seitenlimit, E-Mail-Support und Onboarding-Material. Sonstiges Enterprise Alles aus Pro plus keine Teamgrößenbegrenzung, individuelle Usage Credits, Self-Hosted LLMs, Bring Your Own API Key, Usage Analytics, API-Zugriff auf Spaces, Enterprise SSO, individuelle SLAs, On-Premise-Deployment und Dedicated Account Manager.

Spaces API / Self-Hosted LLMs / BYOK Für Enterprise-Integrationen, interne Wissensassistenten, eigene Modellinfrastruktur und kontrollierte Modellnutzung.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Omnifact ist aus DSGVO-Sicht sehr gut geeignet, insbesondere für europäische Unternehmen.

Positiv ist, dass Omnifact GDPR-Compliance, ISO-27001-Zertifizierung, EU Data Residency und Hosting in Deutschland/Frankfurt nennt. Das DPA regelt Verarbeitung im EU-/EWR-Raum, Auftragsverarbeitung nach Weisung, technische und organisatorische Maßnahmen, Unterstützung bei Datenschutzvorfällen, Betroffenenrechten und Datenschutz-Folgenabschätzungen. Zusätzlich bietet Omnifact einen Privacy Filter™, EU-gehostete Modelle, kontrollierbare Modellfreigaben und im Enterprise-Plan Optionen für eigene API-Keys, Self-Hosted LLMs und On-Premise-Hosting.

Negativ ist, dass bei optionalen Drittanbieter-Tools, CRM-/Support-Integrationen oder Modellanbietern außerhalb der EU zusätzliche Transfermechanismen und Subprozessoren geprüft werden müssen.

Serverstandort: Deutschland / Frankfurt für Omnifact-Hosting; EU-gehostete Modelle werden als Option genannt.

Datenschutzerklärung

Link

ⓘ„Built to Keep You in Flow State“

Windsurf ist ein KI-gestützter Coding-Assistant bzw. eine agentische IDE für Softwareentwicklung.

Der Windsurf Editor kombiniert den lokalen Agenten Cascade mit dem Cloud-Agenten Devin, unterstützt Modellrouting über Adaptive, bietet IDE-Integrationen, MCP-Anbindungen, Previews und Team-/Enterprise-Funktionen für Governance, Security und Deployment. Das Tool richtet sich primär an Entwickler:innen, technische Teams und Unternehmen, nicht an allgemeine Office-Anwender.Windsurf

Built to Keep You in Flow State

7,1/10 | KIFOX Score – Gut

Free Light Usage Allowance, Tab, Previews/Deploys je nach Limit und Einstieg in Windsurf. Abo Pro Standard Usage Allowance, unbegrenzte Kernfunktionen, zusätzliche Nutzung zum API-Preis.

Max Heavy Usage Allowance für Poweruser und hohe Agenten-/Coding-Nutzung. Sonstiges Teams Teamplan mit zentraler Abrechnung, Admin Dashboard, Analytics, Support und Teamfunktionen. Enterprise SSO, Access Controls, RBAC, Volume Discounts, Hybrid Deployment, Account Management und individuelle Bereitstellung.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Windsurf ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders für Teams, Enterprise, EU-Cluster, Hybrid oder Self-hosted.

Positiv ist, dass Windsurf SOC 2 Type II, Penetrationstests, Zero Data Retention für Teams/Enterprise standardmäßig und ZDR-Opt-in für Individual-Pläne dokumentiert. Positiv sind außerdem EU-Server in Frankfurt für Enterprise-Optionen, Hybrid Deployment mit kundeneigener datenhaltender Instanz und Self-hosted Deployment in eigener Private Cloud oder On-Premises.

Negativ ist, dass in Cloud-Plänen Anfragen über Windsurf-Server und Subprozessoren laufen können; bestimmte Features wie Websuche, MCP oder Remote Indexing können Datenretention oder Subprozessoren ohne ZDR erfordern.

Serverstandort: Standard Cloud USA; Enterprise EU-Option Frankfurt; Hybrid/Self-hosted kundenseitig steuerbar. Weiterführender Link: Windsurf Security und Pricing.

Security Privacy Policy

Link

ⓘ„Trustworthy artificial intelligence that powers humanity towards superproductivity“

AI21 Labs ist ein israelischer Anbieter von Large Language Models und KI-Orchestrierungssystemen für Unternehmen. Kernprodukt im Modellbereich ist die Jamba-Familie, eine hybride SSM-/Transformer-Modellfamilie für lange Kontexte, RAG, Frage-Antwort-Systeme, Dokumentenverarbeitung und sichere Enterprise-Deployments. Ergänzend bietet AI21 mit Maestro ein modellagnostisches Orchestrierungssystem für validierte RAG-Agenten und komplexe Geschäftsaufgaben.AI21 Labs

LLM "Trustworthy artificial intelligence that powers humanity towards superproductivity"

7,9/10 | KIFOX Score – Gut

Free Neue Accounts erhalten zeitlich begrenzte Trial-Credits für AI21 Platform, APIs, SDK und Playground. Wirklich nutzbar für Tests, Prototyping und Evaluierung; für kontinuierlichen produktiven Betrieb ist Billing bzw. ein kostenpflichtiges Modell erforderlich. Abo Pay As You Go: nutzungsbasierter Zugang zu Foundation-Model-APIs, SDK und unbegrenzten Seats.

Custom Plan: enthält Pay-as-you-go-Funktionen plus Volumenvereinbarungen, Premium-Rate-Limits, Private-Cloud-Hosting, Priority Support, Dedicated Account Manager und AI-Consulting. Keine direkten Preise aufgeführt. Sonstiges AI21 nutzt tokenbasierte API-Abrechnung, individuelle Zahlungs-/Enterprise-Pläne und Cloud-Provider-Abrechnung über Partner wie AWS, Microsoft Azure, Google Cloud / Vertex AI Model Garden oder SageMaker/Bedrock. Zusätzlich sind Self-Deployment, Fine-tuning, Quantization und Custom AI Systems relevant, je nach Vertrag und Infrastruktur. Keine direkten Preise aufgeführt.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Gesamteinschätzung: AI21 Labs ist für DSGVO-konforme Nutzung grundsätzlich möglich, aber nicht „automatisch“ unkritisch. Positiv ist, dass AI21 einen DPA/AVV auf Anfrage vorsieht und sich für Customer Content als Processor/Service Provider einordnet. Kritisch ist, dass Customer Content und Outputs – sofern im Vertrag nicht anders geregelt – weltweit verarbeitet werden können, u. a. in Israel, USA, EEA, UK und weiteren Standorten. Für produktive Nutzung mit personenbezogenen Daten sollten daher AVV/DPA, Hosting-Region, Subprozessoren, SCCs/Transfermechanismen, Löschfristen und Training-Ausschluss vertraglich geprüft werden.

Positiv: AI21 Labs Ltd. ist in Israel ansässig; Israel ist von der EU-Kommission als Land mit Angemessenheitsbeschluss anerkannt, wodurch EU-Datentransfers nach Israel grundsätzlich ohne zusätzliche Transfergarantie möglich sind. AI21 dokumentiert ISO 27001/27017/27018 und SOC-2-Bezüge, DPA/AVV ist auf Anfrage verfügbar, und AI21 erklärt in den Modellbedingungen, dass AI21 Models ohne anderslautende schriftliche Vereinbarung nicht auf Customer Content trainiert werden.

Negativ: Customer Content kann laut Terms in Israel, USA, EEA, UK und weiteren Regionen verarbeitet werden; für USA/sonstige Drittstaaten, Subprozessoren, SCCs und konkrete Region-Lock-Zusagen liegen in den öffentlich geprüften Quellen keine vollständigen gesicherten Details vor. Sensitive Daten und personenbezogene Daten sind nur bei entsprechend angelegter oder genehmigter Lösung vorgesehen.

Serverstandort: Israel, USA, EEA, UK und weitere Standorte möglich, sofern im Order nicht anders geregelt. Für DSGVO-konformen Einsatz sollten AVV/DPA, Hosting-Region, Subprozessoren, Löschfristen, Training-Ausschluss und Traceless-Operations vertraglich fixiert werden.

A121 SOLUTIONS PRIVACY POLICY

Link

ⓘ„Turn any idea into stunning images and cinematic video“

BasedLabs ist eine KI-Plattform für die Erstellung und Bearbeitung von Bildern, Videos und teils auch Audio/Voice-Inhalten.

Offiziell bewirbt die Plattform u. a. AI Image Generator, AI Video Generator, Face Swap, Voice Changer, Video Editor, YouTube Video Editor, Community-/Feed-Funktionen sowie eine API für die Nutzung von Modellen in eigenen Anwendungen. Der Schwerpunkt liegt klar auf Creator-, Social-Media-, Werbe- und Content-Workflows.BasedLabs AI

Turn any idea into stunning images and cinematic video

3,5/10 | KIFOX Score – unzureichend

Free Kostenlose AI-Tools und Credits über Plattform/Community; genaue Limits können variieren. Sonstiges Starter Einmaliger Credit-Kauf für Tests, Bilder und kurze Videos.

Creator Mehr Credits für regelmäßige Creator-Nutzung.

Pro Mehr Credits, Bonus-Credits und professionellere Nutzung.

Studio Hohe Credit-Menge für High-Volume-Produktion.

Enterprise / API Enterprise Pricing, API Access und Custom Solutions verfügbar.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein DSGVO-Einschätzung: BasedLabs AI ist aus DSGVO-Sicht unklar bis bedingt geeignet.

Positiv ist, dass BasedLabs in der Privacy Policy GDPR-Rechte für EU-Bürger nennt, darunter Auskunft, Berichtigung, Löschung, Einschränkung und Datenportabilität. Positiv ist außerdem, dass BasedLabs Sicherheitsmaßnahmen und Löschrechte beschreibt.

Negativ ist, dass öffentlich kein belastbarer AVV/DPA, keine SCCs, keine Subprozessorenliste und kein klarer Serverstandort auffindbar sind. Zudem verarbeitet das Tool potenziell hochsensible Inhalte wie Gesichter, Bilder, Videos und kreative Assets.

Serverstandort: Keine gesicherten Informationen verfügbar. Weiterführender Link: BasedLabs Privacy und Pricing.

Privacy Notice

Link

ⓘ„All-in-one AI video and audio platform“ Async ist eine KI-Plattform für Audio- und Videoproduktion mit Remote Recording, Editing, KI-Stimmen, Voice Cloning, Dubbing, Untertiteln, Clips und Publishing-Workflows.



Das Produkt zielt sowohl auf Solo-Creator als auch auf Teams und Unternehmen, die Podcasts, Videoformate, Social Clips oder Voice-First-Content produzieren möchten. Die Plattform bündelt Aufnahme, Nachbearbeitung und Veröffentlichung in einem Workflow.Async

All-in-one AI video and audio platform

7,3/10 | KIFOX Score – Gut

Free Kostenloser Einstieg mit begrenzten AI Credits, begrenztem Medien-Upload, Text-to-Speech, Cloud Storage und Basisfunktionen. Abo Essentials Mehr monatliche AI Credits, unbegrenzter Medien-Upload in AI Chat, mehr Text-to-Speech, AI Clips, Reframe, Dubbing/Lipsync, Subtitles, Thumbnail Generator und mehr Speicher.

Pro Höhere Credit-Menge, größere Nutzung für Video-, Audio- und Voice-Funktionen, mehr Speicher und professionelle Creator-Workflows.

Teams Team-Workspace, Kollaboration, deutlich mehr Credits und Speicher, gemeinsame Nutzung für Teams. Sonstiges Business Individuelles Business-Angebot mit Custom Credits, Custom Storage, Live Support, Onboarding, Customer Happiness Manager und dediziertem Support.

Top-up Packs Zusätzliche AI Credits als Einmalpakete; Verbrauch hängt von Modell, Medium, Dauer und Auflösung ab.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Async ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Async GDPR-Rechte aufführt, Voice-Biometric-Data-Regeln beschreibt, für Voice Cloning explizite Einwilligung verlangt, Löschrechte nennt, Verschlüsselung für biometrische Sprachdaten beschreibt und angibt, diese nicht zu verkaufen oder unautorisiert weiterzugeben. Die Pricing-Seite nennt zudem GDPR-Compliance, Verschlüsselung in Transit und at rest sowie SOC2-Zertifizierung.

Negativ ist, dass Async von Podcastle Inc. / DBA Async mit Sitz in Delaware, USA betrieben wird und die Privacy Policy internationale Datenübertragungen beschreibt. Besonders kritisch sind Voice-Cloning, biometrische Templates, Aufnahmen, Videos, Dubbing und KI-generierte Medien.

Serverstandort: Kein gesicherter konkreter Serverstandort öffentlich belegt; Unternehmenssitz USA/Delaware, internationale Verarbeitung möglich. Weiterführender Link: Async Privacy, AI Terms und Pricing.

Privacy Policy

Link

ⓘ„Create high-impact, professional video content without the inevitable cost and delay of outsourced video production.“

Elai ist ein KI-Video-Generator für professionelle Avatar-, Trainings-, E-Learning-, Kommunikations- und Marketingvideos. Das Tool bietet AI Avatars, Custom Avatars, Voice Cloning, automatische Übersetzung, AI Storyboard, Article-to-Video, PPTX-to-Video, Avatar Dialogs, Personalisierung, Screen Recorder und API.Elai.io

Create high-impact, professional video content without the inevitable cost and delay of outsourced video production

6,1/10 | KIFOX Score – Solide

Free Kostenloser Einstieg mit 1 Nutzer, sehr begrenztem Minutenkontingent, Zugriff auf 80+ Avatare, 75+ Sprachen und Creator-Funktionen. Abo Creator Für einzelne Creator mit mehr Videominuten, Full-HD-Video sowie vollständiger Avatar-, Voice- und Sprachbibliothek.

Team Für Teams mit mehreren Editoren/Gästen, Custom Images und Fonts, Ultra-4K-Video, Premium Voices, Selfie Avatar und Voice Clone.

Enterprise Individueller Plan mit unbegrenzten Nutzern, mehreren Voice Clones, Selfie Avatars, Premium Avatars, Brand Kit, Workspaces, SSO und Premium Support. Sonstiges API API-Zugriff für Paid- und Trial-Accounts; unterstützt Video Rendering, Story API, Avatar API, Voice API, Webhooks, Medien-Upload und Personalisierung.

Custom Avatar / Voice Cloning Enterprise-nahe Funktionen für digitale Zwillinge, Custom Avatars und Voice Cloning; Rechte und Einwilligungen müssen vor Nutzung geprüft werden.

Zapier-App und API-Integration für automatisierte Videoerstellung, Personalisierung und externe Workflows.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet.

Positiv ist, dass Elai eine eigene Security-Seite bereitstellt, GDPR- und CPPA-Compliance angibt, Datenlöschung und Datenexport im Profil bzw. per Account-Löschanfrage beschreibt und technische Schutzmaßnahmen wie TLS/SSL, verschlüsselte Speicherung auf AWS-Servern, Backups, Zugriffsbeschränkungen und Vulnerability Scans nennt. Elai ist zudem laut Privacy Policy eine Tochtergesellschaft von Panopto und verweist auf die EU-U.S. Data Privacy Framework-, UK Extension- und Swiss-U.S.-DPF-Zertifizierung von Panopto für internationale Datentransfers.

Negativ ist, dass alle Daten inklusive Backups laut Elai in Rechenzentren in den USA gespeichert werden, betrieben durch Anbieter wie Amazon Web Services und DigitalOcean. Elai verarbeitet laut Security-Seite unter anderem Namen, E-Mail, Skripte und Texte aus Editor/API, hochgeladene Fotos, Videos, Musik sowie Video-/Bildmaterial für persönliche Avatare und Mascots. Ein öffentlich vollständig prüfbarer AVV/DPA oder eine vollständige Subprozessorenliste wurde in den direkt zugänglichen offiziellen Quellen nicht gesichert gefunden; ein Trust-/Security-Portal existiert, war aber nicht vollständig öffentlich abrufbar.

Serverstandort: USA laut offizieller Security-Seite.

Fazit: Für Unternehmen gut nutzbar, wenn Enterprise-Vertrag, DPA/AVV, Transfermechanismus, Subprozessoren und Avatar-/Voice-Einwilligungen geprüft werden; für sensible personenbezogene Daten nicht ohne zusätzliche Datenschutzprüfung einsetzen.


Privacy Policy

Link