Finde Dein Tool in 6 Steps
Result: 158

KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps
Ergebnisse: 158
Recherche Bild Video Musik Agent Business Marketing Website API

„Turn text into video with AI“

HeyGen ist eine KI-Video-Plattform, mit der sich aus Text, Bildern, Audio, Präsentationen oder Vorlagen avatarbasierte Videos erzeugen, lokalisieren und personalisieren lassen.

Zum Produkt gehören u. a. AI Studio, Video Translation, Digital Twins, Voice Cloning, Video Agent sowie API-, CLI- und MCP-Zugänge. Offiziell spricht HeyGen von 100.000+ Teams auf der Webplattform und 1.000.000+ Entwicklern auf der Entwicklerplattform.HeyGen

Turn text into video with AI

7,2/10 Gut
Free Begrenzte Anzahl kurzer Videos, Custom Digital Twin, Standardverarbeitung, Stock-Avatare, 720p-Export, Teilen/Download sowie Testzugang zu Premiumfunktionen. Abo Creator Für Solo-Creator; längere Videos, Custom Digital Twin, unbegrenzte Photo Avatars, viele Stock Video Avatars, Voice Cloning, viele Sprachen, schnelleres Processing, 1080p, Brand Kit und Wasserzeichenentfernung.

Pro Für fortgeschrittene Einzelpersonen; alles aus Creator plus deutlich mehr Premium-Nutzung, schnelleres Processing, Übersetzungsskript-Bearbeitung und 4K-Export.

Business Für Teams/Businesses; alles aus Creator plus mehr generative Nutzung, mehrere Custom Digital Twins, zentrale Abrechnung, Auto-Reload Credits, Teammitglieder, Workspace Collaboration, Kommentare, interaktive Videos, Screen Recorder, SCORM Export, LMS- und Automatisierungsintegrationen. Sonstiges Enterprise Individuelles Angebot mit unbegrenzten Videos, keiner maximalen Videodauer, 4K, schnellstem Processing, Multi-Workspace-Kontrolle, Rollenverwaltung, SCIM, MFA, kommerziellen Vertragsbedingungen, Priority Support, Dedicated CSM und Onboarding.

API Pricing Separater API-Zugriff für Entwickler und Produktteams; HeyGen verweist auf eine eigene API-Preisübersicht.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung bei HeyGen nur unter Bedingungen plausibel dokumentiert, nicht als vollumfänglich unkritische Standardnutzung. Positiv sind ein verfügbares DPA, SCCs, EU-US Data Privacy Framework, ein europäischer DPO sowie dokumentierte Subprozessor-Regelungen. Negativ ist jedoch, dass laut Website alle Kundendaten auf AWS in den USA gespeichert werden und keine EU-/EWR-Datenresidenz, kein EU-Rechenzentrum und keine On-Premise-/Self-Hosting-Option auf der Website angegeben sind. Für Standard-SaaS im EU/EWR bleibt damit ein Drittlandtransfer in die USA strukturell Teil der Nutzung.
Positiv
Auf der Website sind eine Datenschutzerklärung, ein Data Processing Addendum, SCC-Hinweise für EU-/UK-/Schweiz-Transfers, EU-US DPF-Zertifizierung, ein in Europa ansässiger DPO, SOC 2 Type II sowie ein Opt-out aus KI-Training dokumentiert. Für Enterprise-Kunden ist Datennutzung für KI-Training standardmäßig ausgeschlossen.
Negativ
Auf der Website steht, dass alle HeyGen-Kundendaten in den USA auf AWS gespeichert werden. Eine EU-Datenresidenz, EU-/EWR-Rechenzentren, Private-Cloud-Option im EU/EWR, Hybrid-Modell oder On-Premise-/Self-Hosting werden auf der Website nicht angegeben. Zudem behält sich HeyGen laut Datenschutzerklärung eigene Verarbeitungen einschließlich Serviceverbesserung und KI-Modelltraining vor; für Nicht-Enterprise ist nur ein Opt-out per Kontaktaufnahme genannt.
Serverstandort
Laut Website werden die Dienste auf AWS in den USA gehostet; alle Kundendaten werden in den USA gespeichert. EU-/EWR-Serverstandorte sind auf der Website nicht angegeben.

Link

„The AI community building the future.“

Hugging Face ist kein einzelner proprietärer LLM-Anbieter, sondern eine Plattform für das Hosten, Entdecken, Verteilen, Evaluieren und Bereitstellen von KI- und LLM-Modellen. Der Model Hub dient zur Speicherung, Discovery und Nutzung von Modell-Checkpoints; LLMs können über Inference Providers, Inference Endpoints oder lokal über Bibliotheken wie Transformers genutzt werden.Hugging Face

LLM „The AI community building the future.“

7,5/10 Gut
Free Du kannst mit einem kostenlosen Hugging-Face-Konto API-Zugriff testen. Es gibt monatliche Free Credits. Laut aktueller Hugging-Face-Doku erhalten Free-Nutzer monatliche Credits, aktuell mit $0.10 angegeben, Änderungen vorbehalten. Danach brauchst du zusätzliche Credits bzw. zahlst nutzungsbasiert. Abo PRO Mit Hugging Face PRO bekommst du deutlich mehr enthaltene Inference Credits. Die Pricing-Seite nennt für PRO u. a. 20× included inference credits; die Inference-Doku nennt aktuell $2.00 monatliche Credits für PRO-Nutzer.

Team & Enterprise Für Organisationen gibt es Team und Enterprise. Diese Pläne enthalten ebenfalls Inference-Provider-Vorteile bzw. Credits pro Seat und ermöglichen zentrale Abrechnung, Limits und Verwaltung. Laut Hugging Face erhalten Team-/Enterprise-Organisationen aktuell $2.00 pro Seat an monatlichen Credits. Sonstiges Pay-as-you-go Wenn deine Credits verbraucht sind, kannst du weiter API-Anfragen stellen, indem du zusätzliche Credits kaufst bzw. nutzungsbasiert zahlst. Die Kosten hängen vom konkreten Modell, Provider und Verbrauch ab.

Eigener Provider-Key Du kannst teilweise auch eigene API-Keys externer Provider verwenden. Dann läuft die Abrechnung nicht über Hugging Face, sondern direkt über den jeweiligen Provider; Hugging Face berechnet diesen Call laut Doku nicht.
– (0)

Link

DSGVO: Bedingt Für Nutzer im gesamten EU/EWR ist eine DSGVO-konforme Nutzung nach den auf der Website gefundenen Angaben grundsätzlich möglich, aber nur unter Bedingungen. Positiv sind die dokumentierte EU-Datenresidenz für Team- und Enterprise-Pläne, der Hinweis auf GDPR-konforme Nutzung mit in EU-Rechenzentren gespeicherten Datensätzen, Modellen und Inference Endpoints sowie ein verfügbarer AVV nur über Enterprise. Gleichzeitig nennt die allgemeine Datenschutzerklärung die Server der Firma in den USA und beschreibt Drittanbieter und Unterauftragsverarbeiter teils in den USA. Für die Standardnutzung ohne Team/Enterprise sind Repositories laut Website immer in den USA gespeichert. Deshalb ist die Nutzung im EU/EWR nicht pauschal, sondern nur plan- und konfigurationsabhängig DSGVO-tauglich.
Positiv
Auf der Website finden sich mehrere positive Bausteine: EU-Storage-Regions für Team- und Enterprise-Organisationen; ausdrücklicher Hinweis, dass EU-Unternehmen den Hub für ML-Entwicklung DSGVO-konform mit Speicherung in EU-Rechenzentren nutzen können; DPA/AVV über Enterprise; SOC 2 Type 2; für Inference Endpoints laut Dokumentation keine Speicherung von Payloads oder Tokens, nur Logs für 30 Tage; für Inference Provider Routing laut Dokumentation keine Speicherung von Request-Body oder Response für Trainingszwecke.
Negativ
Die allgemeine Datenschutzerklärung sagt, dass die Firma und ihre Server in den USA liegen und dass personenbezogene Daten in den USA oder anderen Ländern verarbeitet werden können. Außerdem listet sie mehrere Unterauftragsverarbeiter mit Standort USA. Für Nutzer außerhalb von Team/Enterprise sind Repositories laut Website immer in den USA gespeichert. Ein pauschales, überall geltendes EU-only-Hosting ist auf der Website nicht belegt. Ein allgemeines, plattformweites Opt-out aus KI-Training ist auf der Website nicht eindeutig angegeben; nur für bestimmte Inference-Dienste steht, dass Nutzerdaten nicht für Trainingszwecke gespeichert werden.
Serverstandort
Auf der Website uneinheitlich dargestellt: In der Datenschutzerklärung steht, dass die Firma und ihre Server in den USA liegen. Gleichzeitig dokumentiert Hugging Face für Team- und Enterprise-Pläne EU-Storage-Regions und nennt für EU-Unternehmen eine DSGVO-konforme Nutzung mit Datensätzen, Modellen und Inference Endpoints in EU-Rechenzentren. In der Subprozessoren-/Dienstleisterliste werden u. a. USA, Frankreich und EMEA genannt; konkrete einzelne EU-Rechenzentrumsstandorte werden auf den gefundenen Seiten nicht näher angegeben.

Link

„AI-Powered Professional Document Translation Tool“

Doclingo ist ein KI-Tool für die Übersetzung von PDF-, Office- und Scan-Dokumenten mit Fokus auf Layout-Erhalt, OCR, zweisprachige Ausgabe und Nachbearbeitung.

Unterstützt werden u. a. PDF, Word, PPT, Excel, Bilder und weitere Formate; außerdem gibt es Funktionen wie Glossar, Online-Editing, Dokumenten-Chat, Highlight-to-translate und API-Integration.Doclingo

AI-Powered Professional Document Translation Tool

3,5/10 unzureichend
Free Auf der Plan-Seite werden Besucher und registrierte Nutzer als Nutzungsstufen genannt; enthalten sind dokumentbezogene Übersetzungsfunktionen mit Einschränkungen. Konkrete Limits werden auf der gerenderten Seite teilweise nicht sauber ausgespielt. Abo Premium Enthält erweiterte Premium-Vorteile wie mehr Download-/Übersetzungsnutzung, Batch Upload, History, Engine-Auswahl, Online Editing, Document Conversation, Glossary, Image Translation, OCR, Premium Customer Service, Watermark Removal, PDF Tool Usage und AI Proofread.

Premium+ Erweiterte Premium-Stufe mit höheren Limits/zusätzlichen Vorteilen gegenüber Premium; die Seite nennt Premium+ und zusätzliche Booster-/Rabattvorteile, aber einige Limitwerte werden öffentlich als „undefined“ angezeigt. Sonstiges Booster Package / Character Pack als einmaliges, nicht automatisch verlängerndes Modell; laut Help Center mit denselben Premium-Vorteilen und ohne Zeitlimit nutzbar. Für API-Nutzung gelten zeichenbasierte Kontingente; bei leerem Kontingent kann man Booster Packages kaufen oder auf höhere Mitgliedschaften upgraden. Für größere Volumina wird ein Bulk Purchase / Discount Quote per Sales-Kontakt angeboten. Zahlungen laufen laut offizieller Hilfe über PayPal und Stripe; Rechnungen kommen über Stripe.
– (0)

Link

DSGVO: Nein Die auf der Website auffindbare Dokumentation belegt keine DSGVO-konforme Nutzung für den EU/EWR-Raum. Positiv ist, dass hochgeladene Übersetzungsinhalte laut Datenschutzerklärung nur für die Übersetzungsfunktion genutzt und nach Abschluss möglichst gelöscht oder anonymisiert werden sollen. Gegen eine belastbare DSGVO-Eignung sprechen jedoch mehrere Punkte: Die Speicherung erfolgt laut Website grundsätzlich in China, EU-/EWR-Datenresidenz wird nicht angegeben, ein AVV/DPA ist auf der Website nicht angegeben, Subprozessoren sind nicht transparent als vollständige Liste dokumentiert, und die Rechtsordnung sowie der Gerichtsstand der Datenschutzerklärung verweisen auf die Volksrepublik China.
Positiv
Auf der Website ist eine Datenschutzerklärung vorhanden. Darin steht, dass Übersetzungsinhalte nur zur Bereitstellung der Übersetzungsfunktion verarbeitet und nach Abschluss der Übersetzung möglichst gelöscht oder anonymisiert werden. Außerdem nennt die Website eine SOC-II-Konformität auf der Pro-Seite.
Negativ
Auf der Website wird kein EU-/EWR-Hosting genannt. Stattdessen heißt es, personenbezogene Daten würden grundsätzlich innerhalb der Volksrepublik China gespeichert. Ein AVV/DPA wird auf der Website nicht angegeben. Eine vollständige Subprozessorenliste wird auf der Website nicht angegeben. EU-Datenresidenz, On-Premise, Self-Hosting und ein ausdrücklicher Opt-out aus KI-Training sind auf der Website nicht angegeben. Die Datenschutzerklärung unterstellt sich dem Recht der Volksrepublik China und nennt Wuhan als zuständigen Gerichtsstand.
Serverstandort
Laut Datenschutzerklärung werden personenbezogene Daten grundsätzlich innerhalb der Volksrepublik China gespeichert. Falls grenzüberschreitende Übermittlungen stattfinden, etwa bei internationalen Cloud-Diensten, wolle der Anbieter Schutzmaßnahmen ergreifen. Ein konkreter Server- oder Rechenzentrumsstandort in der EU/im EWR ist auf der Website nicht angegeben.

Link

„Projects that practically manage themselves“.

Jira ist eine Cloud- und Data-Center-Plattform für Projekt-, Aufgaben- und Work-Management.

In der AI-Ausprägung kombiniert Jira klassische Planung, Tracking und Workflows mit Rovo AI, z. B. zum Erstellen von Work Items aus Slack/Teams, zum Zusammenfassen von Inhalten, zum Aufbrechen komplexer Arbeit in Aufgaben sowie für agentische Unterstützung und Suche über den Teamwork Graph. Jira / Atlassian Intelligence

Projects that practically manage themselves

6,9/10 Solide
Free Für kleine Teams; unbegrenzte Ziele, Projekte, Aufgaben und Formulare, begrenzte Nutzerzahl und begrenzte Automatisierungen. Abo Standard Mehr Nutzer-/Teamfähigkeit, Standard Support, mehr Automatisierungen, Datenresidenz und grundlegende Skalierung.

Premium Alles aus Standard plus unbegrenzter Speicher, 99,9%-SLA, 24/7 Premium Support, Project Archiving, Admin Insights, IP Allowlisting, Sandbox, Release Tracks, mehr Automatisierung und Atlassian Intelligence. Sonstiges Enterprise Enterprise-Skalierung, zentrale Verwaltung, erweiterte Sicherheits-/Compliance-Funktionen, Enterprise-Support und stärkere Daten-/AI-Kontrolle.

Marketplace / Rovo / Atlassian Intelligence Zusätzliche Apps, KI-Funktionen, Agenten, Suche und Automatisierungen je Produkt- und Lizenzumfang.
– (0)

Link

DSGVO: Bedingt Für Nutzer im gesamten EU/EWR ist eine DSGVO-konforme Nutzung von Jira mit Atlassian Intelligence grundsätzlich möglich, aber nur unter Bedingungen. Positiv sind die dokumentierte Datenschutzrichtlinie, ein DPA/AVV, eine Subprozessorenliste, die ausdrückliche DSGVO-Verpflichtung, EU-Datenresidenz für Rovo sowie Self-Managed-Hosting für Jira Data Center. Gleichzeitig zeigt die Website, dass für Atlassian-Intelligence-/Rovo-Funktionen auch Verarbeitung außerhalb des EU/EWR stattfinden kann, insbesondere in den USA, und dass nicht alle Teile gleichermaßen EU-resident sind. Für eine belastbare DSGVO-Nutzung im EU/EWR sind daher die passende Bereitstellungsform, Data-Residency-Konfiguration und eine Prüfung der internationalen Datenübermittlungen erforderlich.
Positiv
Atlassian verweist auf Datenschutzrichtlinie, DPA/AVV, Sicherheitsmaßnahmen und Subprozessorenliste. Für Rovo ist EU-Datenresidenz dokumentiert, und Jira ist zusätzlich als Self-Managed-Variante über Jira Data Center auf eigener Hardware oder bei IaaS-Anbietern betreibbar. Rovo nennt außerdem SOC 2 und ISO 27001 sowie die Aussage, dass LLM-Anbieter Eingaben und Ausgaben nicht zur Verbesserung ihrer eigenen Dienste verwenden.
Negativ
Die Website dokumentiert für Atlassian Intelligence beziehungsweise Rovo Subprozessoren und Verarbeitungsorte auch außerhalb des EU/EWR, darunter USA. Zudem ist Datenresidenz nicht für alle angrenzenden Komponenten gleichermaßen verfügbar; für in Studio gebaute Forge-Apps ist sie laut Website nicht verfügbar. Ein uneingeschränkt EU-lokaler Betrieb der KI-Funktionen wird auf der Website nicht durchgängig belegt.
Serverstandort
Für Cloud-Datenresidenz nennt Atlassian für die EU die Regionen Europa (Frankfurt) und Europa (Dublin). Für Rovo ist Data Residency verfügbar. In der Subprozessorenliste werden für KI-bezogene Verarbeitung jedoch je nach Anbieter auch USA sowie teilweise EEA-Standorte wie Belgien, Niederlande und Finnland genannt. Für Jira Data Center kann der Kunde die Hosting-Umgebung selbst wählen.

Link

„Your OpenClaw Ready for You“ / „The #1 OpenClaw Hosting Platform“

MyClaw.ai ist ein Managed-Hosting-Dienst für OpenClaw, einen open-source persönlichen KI-Assistenten. MyClaw stellt laut eigener Beschreibung eine private, dedizierte OpenClaw-Instanz bereit, übernimmt Server, Updates, Wartung, Backups und Betrieb, damit Nutzer OpenClaw ohne eigene Installation verwenden können. OpenClaw selbst ist ein Agent, der über Chatkanäle wie WhatsApp, Telegram, Slack, Discord, Signal, iMessage oder Microsoft Teams angesprochen werden kann und Aufgaben über Apps, Dateien, Browser, Kalender, E-Mail und APIs ausführen kann.OpenClaw

A Personal AI Assistant … works 24/7, no setup needed.

6,1/10 Solide
Free OpenClaw Self-Hosting / lokale Installation OpenClaw selbst ist als freie Open-Source-Software beschrieben und kann lokal oder auf eigener Infrastruktur betrieben werden; Nutzer müssen Setup, Updates, Sicherheit, Modellzugänge und Wartung selbst übernehmen.

MyClaw Free-Version Keine gesicherte dauerhaft kostenlose MyClaw-Free-Version auf der offiziellen Pricing-Seite gefunden. Die Pricing-Seite nennt kostenpflichtige Managed-Hosting-Pläne; eine Free Trial ist im sichtbaren Preisinhalt nicht eindeutig belegt. Abo Lite Managed OpenClaw Hosting für persönliche Projekte und Einstieg; enthält Zero Setup, sofortigen Zugang, persönlichen KI-Assistenten, 24/7-Betrieb, automatische Updates, private verschlüsselte Instanz, tägliche Backups und kleinere garantierte Ressourcen.

Pro Erweiterter Managed-Hosting-Plan für Power-User mit mehr Ressourcen als Lite, Prioritäts-Support, automatischer Wartung, verschlüsselter isolierter Instanz, täglichen Backups sowie Custom Skills und Integrationen.

Max Plan für intensivere Workloads mit nochmals höheren Ressourcen, 24/7-Betrieb, automatischen Updates, privater verschlüsselter Instanz, täglichen Backups und Prioritäts-Support.

Ultra Höchster offiziell gelisteter Managed-Hosting-Plan für anspruchsvolle Workloads mit skalierbaren Hochleistungsressourcen, isolierter Instanz, verschlüsseltem Zugriff, Backups, Custom Skills, Integrationen und Priority Support. Sonstiges AI Balance & Credits MyClaw erwähnt AI Balance & Credits in der Refund Policy; genutzte Credits sind nicht erstattbar, ungenutztes Guthaben kann auf Anfrage erstattet werden. Konkrete Funktionslogik oder Modellkosten sind in den geprüften offiziellen Quellen nicht vollständig gesichert.

Externe KI-Modellprovider MyClaw Terms weisen darauf hin, dass der Dienst mit Drittanbietern wie KI-Modellprovidern integriert sein kann und deren eigene Bedingungen gelten; konkrete unterstützte Anbieter und Datenschutzbedingungen müssen je Konfiguration geprüft werden.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU-/EWR-Raum gibt es auf der Website zwar eine Datenschutzerklärung und einen eigenen GDPR-Hinweis mit Rechtsgrundlagen, Betroffenenrechten und Hinweisen auf internationale Datenübermittlungen. Gleichzeitig nennt die Website keinen konkreten EU-/EWR-Serverstandort, keine EU-Datenresidenz, keinen AVV/DPA, keine Subprozessorenliste und keine Zertifizierungen. Zudem erwähnt die Datenschutzerklärung mögliche Verarbeitungen und Übermittlungen außerhalb der Jurisdiktion, einschließlich der USA. Positiv ist, dass OpenClaw laut Website open source ist und laut Vergleichs- sowie Lernseiten auch lokal oder auf eigenem Server betrieben werden kann; dieser Weg wäre für EU-/EWR-Nutzer der datenschutzfreundlichste, liegt aber nicht als einfacher, dokumentierter Managed-EU-Compliance-Pfad von MyClaw selbst vor. Daher ist eine DSGVO-konforme Nutzung aus EU-/EWR-Sicht nur unter Voraussetzungen und mit eigener Prüfung möglich.
Positiv
Auf der Website finden sich eine Datenschutzerklärung sowie ein eigener GDPR-Hinweis für EEA/UK. MyClaw beschreibt isolierte private Instanzen, verschlüsselten Zugang, Backups und erklärt, dass Daten nicht für allgemeines KI-Training verwendet werden. Für verbundene Google-Dienste wird zusätzlich erklärt, dass Google-Workspace-API-Daten nicht zum Entwickeln, Verbessern oder Trainieren verallgemeinerter KI-/ML-Modelle verwendet werden. Außerdem wird OpenClaw als quelloffen dargestellt und es werden lokale Installation sowie Self-Hosting auf eigenem VPS ausdrücklich als Nutzungswege genannt.
Negativ
Auf der Website nicht angegeben sind ein konkreter Server-/Rechenzentrumsstandort, EU-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, ein ausdrücklicher EU-/EWR-Hostingnachweis für die Managed-Variante sowie relevante Zertifizierungen wie ISO 27001 oder SOC 2. Die Datenschutzerklärung ist zudem selbst als Entwurf bezeichnet, der vor Veröffentlichung noch rechtlich geprüft werden soll. Außerdem nennt die Website mögliche internationale Datenübermittlungen einschließlich in die USA.
Serverstandort
Auf der Website nicht angegeben. Es gibt Hinweise auf Managed Cloud Hosting, dedizierte bzw. isolierte Instanzen und private Container, aber keinen konkret benannten Serverstandort, kein benanntes Rechenzentrum und keine bestätigte EU-/EWR-Datenresidenz.

Link

Microsoft Copilot Studio ist eine grafische Low-Code-Plattform zum Erstellen, Anpassen, Veröffentlichen und Verwalten von KI-Agenten und Agent Flows.

Die Agenten können auf Geschäftsdaten zugreifen, Wissen aus SharePoint, Websites, Dataverse oder Enterprise-Connectors nutzen, Aufgaben per Flows/Prompts/APIs ausführen und in Microsoft 365, Teams, Websites, Apps oder weitere Kanäle veröffentlicht werdenMS Copilot Studio

KI-Agenten mühelos erstellen, anpassen und starten

6,6/10 Solide
Free Einzelpersonen können eine kostenlose Testversion nutzen, um Agenten zu erstellen und im Test-Chat zu testen; laut Microsoft können Agenten mit der Trial-Lizenz aber nicht veröffentlicht werden. Abo Als Standalone Copilot Studio Subscription für Agenten auf unterstützten Kanälen, Premium-Connectoren und produktive Nutzung; außerdem ist Copilot Studio in bestimmten Microsoft-365-/Teams-Kontexten bzw. mit Microsoft 365 Copilot zur Erweiterung von Microsoft 365 Copilot mit Agenten enthalten. Sonstiges Pay-as-you-go über Azure-Abrechnung; Pre-Purchase Plan mit vorab gekauften Copilot Credit Commit Units; Copilot Credit Capacity Packs als tenantweite Kapazität. Copilot Credits messen die Nutzung je nach Agenten-Antwort, Aktion und Komplexität.
– (0)

Link

DSGVO: Bedingt Die Website von Microsoft belegt für Microsoft Copilot Studio mehrere starke DSGVO-/GDPR-relevante Bausteine für den EU/EWR-Raum: EU Data Boundary, geografische Datenresidenz in EU-/EFTA-Rechenzentren, DPA/AVV über das Microsoft Products and Services Data Protection Addendum sowie Compliance- und Governance-Funktionen. Gleichzeitig nennt Microsoft selbst, dass die EU Data Boundary nur unter bestimmten Konfigurationsvoraussetzungen gilt und dass es begrenzte Ausnahmefälle für Übermittlungen außerhalb der EU Data Boundary gibt. Damit ist eine DSGVO-konforme Nutzung für EU/EWR-Kunden nach Website-Angaben möglich, aber nicht pauschal voraussetzungslos.
Positiv
Auf der Website sind EU Data Boundary, wählbare geografische Datenresidenz, DPA/AVV, Hinweise auf DSGVO-Unterstützung sowie Zertifizierungen wie ISO 27001 und SOC dokumentiert. Für Copilot Studio wird ausdrücklich beschrieben, dass EU-/EFTA-Tenants mit Umgebungen innerhalb der EU Data Boundary in den Geltungsbereich fallen. Für Prompt-Funktionen wird zudem angegeben, dass Kundendaten, Prompts und Modellantworten nicht zum Training oder zur Verbesserung der Azure OpenAI Service Foundation-Modelle verwendet werden.
Negativ
Die Website macht die EU-/EWR-konforme Datenverarbeitung von Bedingungen abhängig, insbesondere von Billing-Adresse und der Anlage aller Umgebungen innerhalb der EU Data Boundary. Außerdem verweist Microsoft selbst auf begrenzte Fälle, in denen Daten außerhalb der EU Data Boundary übertragen werden können. Ein echter On-Premise- oder Self-Hosting-Betrieb von Copilot Studio wird auf der Website nicht angegeben.
Serverstandort
Nach Website-Angaben werden für EU Data Boundary Services Kundendaten und pseudonymisierte personenbezogene Daten in Rechenzentren in Ländern der EU oder EFTA gespeichert und verarbeitet. Genannt werden unter anderem Rechenzentren in Österreich, Belgien, Dänemark, Finnland, Frankreich, Deutschland, Griechenland, Irland, Italien, den Niederlanden, Norwegen, Polen, Spanien, Schweden und der Schweiz. Für Copilot Studio gilt dies laut Website, wenn ein Tenant mit Rechnungsadresse in der EU oder EFTA bereitgestellt wird und alle Umgebungen innerhalb der EU Data Boundary erstellt werden.

Link

„The essential AI-stack for your company. Simple for business users. Ready for advanced use-cases.“

Langdock ist eine unternehmensfokussierte KI-Plattform mit Chat, Agents, Workflows, Integrationen, Wissenssuche und API-Zugang.

Unternehmen können damit generative KI zentral ausrollen, interne Wissensbestände durchsuchen, Automatisierungen bauen und eigene KI-Anwendungen auf einer gemeinsamen Plattform betreiben. Offiziell positioniert sich Langdock als modellagnostische Plattform für sichere AI-Adoption im Unternehmen.Langdock

The essential AI-stack for your company. Simple for business users. Ready for advanced use-cases

7,2/10 Gut
Free Kostenlose Testphase ohne Kreditkarte zum Prüfen der Plattform. Abo Chat & Agents Basissubscription für modellagnostischen KI-Chat und eigene KI-Agenten; je Nutzer enthaltene Nutzungslimits.

Business / Business Max Business bietet Standardlimits; Business Max bietet laut Docs ein Vielfaches der Nutzungslimits für Power-User. Sonstiges Workflows Add-on Add-on für Automatisierungen; Starter ist enthalten, Business bietet höhere Ausführungsvolumen, Custom individuelle Limits.

API Unified API für mehrere Modelle; Langdock berechnet bei API-Nutzung einen Aufschlag auf Modellanbieterpreise.

Enterprise Deployment Single-Tenant SaaS, Bring-your-own-Cloud oder On-Premise je nach Unternehmensgröße und Sicherheitsanforderung.
– (0)

Link

DSGVO: Ja Langdock stellt auf seiner Website mehrere klare Bausteine für eine DSGVO-konforme Nutzung im gesamten EU-/EWR-Raum bereit: AVV/DPA, überwiegende Verarbeitung in der EU bzw. im EWR, EU-Hosting für die Multi-Tenant-SaaS, dedizierte Bereitstellungsoptionen, Self-Hosting bzw. On-Premise sowie Aussagen zu 'kein Modelltraining'. Da ausdrücklich auch Hosting in eigener Infrastruktur und 'bring your own cloud' angeboten werden, ist ein unkomplizierter Weg zu DSGVO-konformer Nutzung im EU-/EWR-Kontext dokumentiert. Einschränkend ist, dass Datenübermittlungen in Drittländer laut AVV möglich sind, wenn der Kunde aktiv ein LLM mit Serverstandort außerhalb der EU aktiviert.
Positiv
Positiv sind der verfügbare AVV/DPA, die Aussage, dass die Verarbeitung von Kundendaten grundsätzlich innerhalb der EU oder eines EWR-Mitgliedstaats erfolgt, EU-Hosting der Multi-Tenant-SaaS, Self-Hosting und 'bring your own cloud', die dokumentierte Subprozessoren-Liste, 'kein Modelltraining' für Kundendaten sowie die genannten Zertifizierungen ISO 27001 und SOC 2 Type II.
Negativ
Negativ bzw. einschränkend ist, dass die Website keine pauschale Ausschließlichkeit aller Verarbeitungen im EU-/EWR-Raum für jede denkbare Modellkonfiguration zusichert. Im AVV steht ausdrücklich, dass Transfers in ein Drittland auf Weisung des Verantwortlichen möglich sind, etwa wenn ein LLM mit Serverstandort außerhalb der EU aktiviert wird. Zudem ist bei Open-Source-Komponenten auf der Website kein klarer, detaillierter Nachweis gefunden worden.
Serverstandort
Auf der Website wird angegeben, dass die Multi-Tenant-SaaS über Microsoft Azure auf Servern innerhalb der EU gehostet wird. Außerdem heißt es, die Verarbeitung von Kundendaten finde grundsätzlich innerhalb der Europäischen Union oder eines Mitgliedstaats des EWR statt. In der Subprozessoren-Liste des AVV werden Microsoft Ireland Operations Limited mit Datenverarbeitung in der EU für Hosting und Azure-LLMs sowie Amazon Web Services EMEA SARL mit Datenverarbeitung in der EU für AWS-LLMs genannt.

Link

„Die einzige E-CAD-Software mit KI-Unterstützung.“

ELECTRIX AI ist eine professionelle E-CAD-Plattform für Elektrotechnik, Schaltschrankbau, Fluidtechnik, Verfahrenstechnik, Elektroinstallation und Gebäudeautomation. Der integrierte KI-Copilot unterstützt unter anderem bei Stücklisten, Klemmenplänen, Makroplatzierung, Übersetzungen, technischer Hilfe, Anforderungsprüfung und der Erzeugung von Schaltschranklayouts.Electrix WSCAD

Die einzige E-CAD-Software mit KI-Unterstützung

5,6/10 Eingeschränkt
Free Vollständiger Testzugang mit allen sechs Engineeringdisziplinen, Add-ons, Schnittstellen und KI-Funktionen.

ELECTRIX Education Kostenfreie Lizenz für verifizierte Hochschulen und Lehrinstitute. Abo ELECTRIX AI Mietlizenz
Zeitlich befristete Lizenz mit Updates; Standardlaufzeit laut Anbieter ein Jahr, zusätzlich mehrjährige Vertragsmodelle. Sonstiges ELECTRIX AI Kauflizenz Dauerlizenz für die E-CAD-Software.

Wartung und Support Softwareupdates, Support und Zugang zur WSCAD-Artikeldatenbank.

Engineeringmodule Electrical Engineering, Cabinet Engineering, P&ID, Fluid Engineering, Electrical Installation und Building Automation.

Add-ons ProjectWizard, Automatisierung, Schnittstellen, Fertigungsintegration und weitere Zusatzmodule.

Consulting und Schulungen Einführung, Projektberatung, Trainings und Video-Tutorials über WSCADEMY.
– (0)

Link

DSGVO: Bedingt Für den europäischen Raum ist eine DSGVO-konforme Nutzung nur unter Bedingungen plausibel. Positiv ist, dass WSCAD auf der ELECTRIX-Seite eine datenschutzorientierte Architektur beschreibt: Projektinhalte würden nicht gespeichert oder an Dritte übertragen, Chat-Verläufe würden nach jeder Session gelöscht, Texteingaben seien Ende-zu-Ende verschlüsselt, und kundenspezifische Richtlinien/Dokumente verblieben lokal oder auf eigenen Servern. Gleichzeitig nennt die Datenschutzerklärung für KI-Funktionen eine Verarbeitung der Eingaben durch KI sowie die Nutzung anonymisierter Eingaben zur Verbesserung der KI und verweist auf OpenAI Ireland Limited und zusätzlich Perplexity AI, Inc. Auf der Website ist kein konkreter Server-/Rechenzentrumsstandort für ELECTRIX AI in der EU/im EWR angegeben, ebenso kein AVV/DPA, keine Subprozessorenliste und keine klar dokumentierte EU-Datenresidenz. Deshalb ist die Nutzung nicht klar vollumfänglich belegt, sondern nur unter der Voraussetzung vertretbar, dass keine personenbezogenen oder vertraulichen Daten in die KI eingegeben werden und die lokale/unternehmenseigene Datenhaltung für Dokumente tatsächlich ausreicht.
Positiv
Auf der Produktseite wird hervorgehoben, dass personenbezogene Daten und IP-Adresse nicht weitergegeben würden, Projektinhalte nicht gespeichert oder an Dritte übertragen würden, der Chat-Verlauf nach jeder Session gelöscht werde und individuelle Richtlinien/Dokumente vollständig im IT-Umfeld des Anwenders, lokal oder auf eigenen Servern, verbleiben. Das spricht aus EU/EWR-Sicht für datensparsame und lokal ausgerichtete Verarbeitungsschritte.
Negativ
Die Datenschutzerklärung sagt zugleich, dass Eingabedaten für KI verarbeitet und anonymisiert zur Verbesserung der KI bzw. zum Training der KI-Modelle genutzt werden. Außerdem werden OpenAI Ireland Limited und Perplexity AI, Inc. genannt. Auf der Website nicht angegeben sind ein konkreter ELECTRIX-AI-Serverstandort in der EU/im EWR, EU-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, ein explizites Opt-out vom KI-Training sowie Zertifizierungen wie ISO 27001 oder SOC 2. Dadurch bleiben wesentliche DSGVO-Nachweise für EU/EWR-Nutzer lückenhaft.
Serverstandort
Auf der Website nicht angegeben. In der Datenschutzerklärung wird für die KI-Basis OpenAI Ireland Limited in Dublin, Irland, genannt; zusätzlich wird für wscaduniverse.com eine Schnittstelle von Perplexity AI, Inc. in den USA genannt. Ein konkreter Server- oder Rechenzentrumsstandort von ELECTRIX AI selbst in der EU/im EWR wird auf der Website nicht benannt.

Link

„Ask me anything. It’s confidential.“ - „The AI that respects your privacy“

Lumo ist ein KI-Assistent von Proton mit Fokus auf Vertraulichkeit, No-Logs und Zero-Access-Verschlüsselung.

Das Tool unterstützt u. a. Recherche, Schreiben, Übersetzungen, Dateianalyse, Coding-Hilfe und optional Websuche; zusätzlich gibt es Projects sowie eine Integration mit Proton Drive. Proton positioniert Lumo als europäische, datenschutzorientierte Alternative zu gängigen KI-Chats.Lumo

Ask me anything. It’s confidential

7,0/10 Gut
Free Kostenlose Nutzung mit begrenztem Zugriff; auch ohne Account kann ein Chat mit eingeschränktem Zugang gestartet werden. Abo Lumo Plus Unbegrenzte Chats, erweiterte Chat-Historie, unbegrenzte verschlüsselte Chat-Historie, Suche und Favoriten für frühere Chats, Ghost Mode und Upload mehrerer bzw. großer Dateien.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere starke Datenschutz- und Compliance-Bausteine fuer Lumo im EU/EWR-Kontext: Proton nennt sich ausdruecklich 'GDPR compliant', benennt einen EU-Vertreter in Luxemburg, stellt eine Datenschutzerklaerung fuer Lumo bereit, bietet einen allgemeinen DPA/AVV fuer Proton-Services an und beschreibt fuer Lumo einen klaren 'no logs'-, 'no sharing'- und 'no training'-Ansatz. Gleichzeitig bleibt fuer eine vollumfaengliche Bewertung des besten nutzbaren EU/EWR-Setups eine wesentliche Luecke: Ein konkreter Standort von Servern/Rechenzentren fuer Lumo innerhalb der EU/des EWR oder eine explizite EU-Datenresidenz fuer Lumo wird auf der Website nicht angegeben. Auch eine On-Prem-/Self-Hosting-Option ist auf der Website nicht angegeben. Daher ist eine DSGVO-konforme Nutzung aus EU/EWR-Sicht plausibel, aber nicht vollstaendig belegt und nur unter Bedingungen belastbar.
Positiv
Positiv sind die produktbezogene Lumo-Datenschutzerklaerung, der allgemeine Proton-DPA/AVV, die ausdrueckliche Aussage zur GDPR-Compliance, der EU-Vertreter in Luxemburg, die Aussagen 'no logs', 'no training', 'never send your data to any third parties', die Kontrolle der Server durch Proton sowie der Open-Source-Hinweis fuer Code und eingesetzte Modelle.
Negativ
Negativ bzw. einschraenkend ist, dass die Website fuer Lumo keinen konkreten EU-/EWR-Serverstandort, keine ausdrueckliche EU-Datenresidenz, keine dedizierte Private-Cloud-Option und keine On-Prem-/Self-Hosting-Option nennt. Zudem nennt die Lumo-Datenschutzerklaerung fuer aktivierte Web-Suche nur 'ausgewählte Partner-APIs', ohne diese auf der gefundenen Lumo-Seite zu benennen.
Serverstandort
Auf der Website wird fuer Lumo angegeben, dass die Modelle 'exclusively on servers Proton controls' laufen und Lumo 'built and based in Europe' ist. Ein konkreter Standort der Server/Rechenzentren oder ein bestimmtes EU-/EWR-Land wird auf der Website nicht angegeben. Proton AG ist in Genf, Schweiz, ansaessig; zusaetzlich wird ein EU-Vertreter in Luxemburg genannt.

Link

Robotik

„The Global Leader in Social Humanoid Robotics“ / „Engineering the world's most advanced social humanoid robots.“

Engineered Arts entwickelt und baut humanoide Roboter für soziale Interaktion, Entertainment, Bildung, Forschung, Events und öffentliche Installationen. Das Flaggschiff Ameca ist ein vollgroßer, interaktiver und programmierbarer humanoider Roboter mit Kameras, Mikrofonen, Lautsprecher und 61 Freiheitsgraden. Alle aktuellen Roboter werden über die Tritium-Softwareplattform betrieben.Engineered Arts

The Global Leader in Social Humanoid Robotics“ / „Engineering the world's most advanced social humanoid robots.

4,9/10 Eingeschränkt
Sonstiges Kauf auf Anfrage, Miete/Rental auf Anfrage, kundenspezifische Konfigurationen, Tritium AI Subscription, Wartung/Support und optionale Garantieverlängerungen. Direkte Preise werden hier nicht genannt, da keine verifizierte offizielle Standardpreisliste gefunden wurde. Ameca: CE öffentlich genannt. Die offizielle Ameca-Spec-Seite nennt „Certifications: CE“.
– (0)

Link

DSGVO: Unklar Auf der Website finden sich zwar mehrere Aussagen zu Datenschutz, lokaler Verarbeitung wenn möglich und allgemeiner DSGVO-Ausrichtung, aber auf der Website nicht angegeben sind eine belastbare Datenschutzerklärung mit Details zur Produktdatenverarbeitung, konkrete Server- oder Rechenzentrumsstandorte, EU-/EWR-Datenresidenz, ein AVV/DPA, eine Subprozessoren-Liste sowie ein belastbarer Opt-out zum KI-Training. Für eine belastbare Bewertung der DSGVO-Konformität im gesamten EU-/EWR-Raum ist die Dokumentation daher zu lückenhaft.
Positiv
Positiv ist, dass Mesmer und Tritium laut Website mit Datenschutz und Sicherheit im Fokus entwickelt wurden, dass Datenverarbeitung lokal erfolgt wenn möglich, dass verschlüsselte und sichere Datenverarbeitung genannt wird und dass die Website wiederholt auf DSGVO-Compliance sowie internationale Privacy-Standards verweist. Außerdem beschreibt die Website eine eigene Robotik-Softwarebasis mit Tritium, Tritium OS und einer benutzerseitigen Python-IDE, was auf einen gewissen Grad technischer Kontrolle hindeutet.
Negativ
Negativ ist, dass auf der Website keine konkreten Nachweise für EU-/EWR-Hosting, keine benannten Rechenzentren, kein AVV/DPA, keine Subprozessoren, keine Aussage zu internationalen Datentransfers, keine produktbezogene Aussage zur Aufbewahrung von Interaktionsdaten und keine klare Zusage gefunden wurde, dass Eingaben, Uploads oder Gesprächsdaten nicht zum Training allgemeiner Modelle genutzt werden. Auch Zertifizierungen werden auf den gefundenen Mesmer- und Tritium-Seiten nicht belastbar dokumentiert.
Serverstandort
Auf der Website nicht angegeben. Gefunden wurde nur, dass Tritium AI als cloud-basierte Lösung beschrieben wird und dass Datenverarbeitung lokal erfolgt wenn möglich; konkrete Server- oder Rechenzentrumsstandorte in der EU/im EWR werden nicht genannt.

Link

„The home of the AI Workforce“ / „Scale GTM results, without scaling headcount“

Relevance AI ist eine Low-/No-Code-Plattform zum Erstellen, Orchestrieren und Betreiben von KI-Agenten und Multi-Agent-Workforces. Der aktuelle Schwerpunkt liegt stark auf Go-to-Market-Prozessen wie Sales, Marketing, CRM-Anreicherung, Outbound, Inbound-Qualifizierung, Customer Success und Support-Automatisierung.Relevance AI

The home of the AI Workforce / Scale GTM results, without scaling headcount

7,4/10 Gut
Free Kostenloser Einstieg zum Erstellen, Klonen und Testen von Agenten; enthält unbegrenzte Agents & Tools, Chat to Invent Changes, 2.000+ Integrationen, eine Workforce, einen Nutzer, ein Projekt, 30 Tage Task History, Marketplace Access, Community Forum sowie SOC-2-/GDPR-Angaben. Abo Pro Für GTM-Operatoren und Engineers, die Agenten produktiver nutzen möchten; enthält alles aus Free plus unbegrenzte Workforces, zwei Build Users, geplante Tasks, Chat Mode, Smart Escalations, Activity Center, Premium App Triggers und Bring Your Own LLM.

Team Für Teams mit größeren Workloads; enthält alles aus Pro plus Credit-Rollover, fünf Build Users, End Users, mehrere Shared Projects, Calling & Meeting Agents, A/B Testing, Analytics Dashboard und Priority Support.

Enterprise Individueller Unternehmensplan mit unbegrenzten Nutzern und Projekten, Enterprise App Triggers, Agent Evaluations, Work Hour Controls, Multi-Org Management, Enterprise Security, Dedicated Account Manager, Custom Implementation und Priority Early Access. Sonstiges Actions Nutzungseinheiten für Agenten- und Workflow-Ausführungen; je Plan sind unterschiedliche monatliche bzw. jährliche Kontingente enthalten.

Vendor Credits Prepaid-/Kontingentmodell für Drittanbieter-KI-Modellnutzung; laut Terms können Vendor Credits für Third-Party-AI-Model-Usage genutzt werden und sind an eine aktive Subscription gebunden.

Bring Your Own LLM Nutzer können eigene LLM-Accounts bzw. API Keys anbinden, zum Beispiel für OpenAI, Anthropic oder Google; die Verarbeitung hängt dann zusätzlich vom jeweiligen Anbieter und dessen DPA/Terms ab.

Enterprise Data Retention Enterprise-Funktion zur automatischen Steuerung der Aufbewahrung und Löschung von Tool Runs, Agent Conversations, Workforce Tasks und Asset Versions; muss laut Dokumentation durch Relevance AI aktiviert werden.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nach den auf der Website verfügbaren Angaben grundsätzlich möglich, aber nicht vollumfänglich eindeutig und nicht in jeder Variante einfach belegt. Positiv sind die auswählbare EU/UK-Region bei der Datenspeicherung, die ausdrückliche Angabe zur DSGVO-Compliance, ein dokumentierter Verzicht auf Training mit Kundendaten sowie Hinweise auf DPA und Subprozessoren. Einschränkend wirkt, dass der konkret genannte europäische Standort London im Vereinigten Königreich liegt und damit nicht im EU/EWR, dass die eigentliche Subprozessoren-Liste auf der angegebenen Website nicht im geprüften Domain-Bereich offengelegt ist und dass für Teile der Verarbeitung außerhalb der Plattform beziehungsweise bei Drittanbietern zusätzliche Prüfungen nötig bleiben.
Positiv
Auf der Website sind eine Datenschutzerklärung, ein Security-Überblick, EU/UK-Datenresidenz bei der Kontoerstellung, Export- und Löschmöglichkeiten, SOC 2 Type II, DPA-Hinweise, PII-Masking sowie die Aussage 'We do not use your data to train our models or improve our services unless you have a specific partnership agreement with us' dokumentiert. Zudem nennt Relevance AI Enterprise-Optionen wie 'single tenant or private cloud deployment' und mehrregionale Bereitstellung.
Negativ
Auf der Website ist kein EU/EWR-Rechenzentrum im engeren Sinn genannt, sondern für Europa ausdrücklich London im Vereinigten Königreich. Ein konkreter AVV/DPA mit Kunden ist im geprüften Domain-Bereich nicht als klar verlinktes Kunden-Dokument auffindbar; es gibt nur den Hinweis, dass ein DPA auf der Website eingesehen werden könne. Die Subprozessoren werden nur per Verweis auf eine externe Trust-Center-Subdomain genannt, die hier nicht als Quelle verwendet wurde. Außerdem erklärt die Data Security Policy, dass sie nicht für Verarbeitung, Speicherung oder Übertragung von Daten außerhalb der Plattform gilt; die Data-Retention-Dokumentation sagt ebenfalls, dass Aufbewahrungsregeln nicht für bei Subprozessoren verarbeitete oder gespeicherte Daten gelten.
Serverstandort
Laut Website ist die Datenspeicherung je nach Auswahl bei der Registrierung in Australien, den USA oder in der EU/UK-Region möglich. Für die europäische Region wird konkret 'EU (London)' genannt. Auf der Website nicht angegeben ist ein Rechenzentrum innerhalb der EU oder des EWR; genannt ist für Europa nur London im Vereinigten Königreich.

Link

„AI for scientific research.“

Elicit ist ein KI-gestützter Forschungsassistent zur Suche, Sichtung, Auswertung und Synthese wissenschaftlicher Literatur. Das Tool unterstützt einfache Literaturrecherchen, automatisierte Forschungsberichte und systematische Reviews einschließlich Screening, Datenextraktion und Quellenbelegen. Alle wesentlichen KI-Aussagen sollen mit Textstellen aus den zugrunde liegenden Veröffentlichungen verknüpft werden.Elicit

AI for scientific research.

7,4/10 Gut
Free Begrenzter Research Agent, monatlich begrenzte automatisierte Reports, unbegrenzte Suche über mehr als 138 Millionen Publikationen, unbegrenzte Zusammenfassungen, Paper-Chat bei verfügbarem Volltext, Quellenanzeige und Zotero-Import. Abo Plus Enthält Basic-Funktionen plus erhöhten Research-Agent-Zugang, mehr automatisierte Reports, Export nach RIS, CSV, BIB, PDF und DOCX, größere Extraktionstabellen sowie Suche in klinischen Studien.

Pro Für systematische Reviews; enthält erweiterten Research Agent, dedizierten Review-Workflow, höheres Screening- und Reportkontingent, Forschungsalarme, benutzerdefinierte Extraktion aus Uploads, Erklärungen zu KI-Antworten, Ausgabevorlagen und API-Zugang.

Scale Für kollaborative Forschungsteams; enthält Pro-Funktionen plus vollständigen Research-Agent-Zugang, Interpretation von Abbildungen, Echtzeit-Kollaboration, größere Reports und Tabellen sowie Admin-Panel mit Nutzungs- und Sitzverwaltung.

Enterprise Für Unternehmen, Hochschulen und Forschungseinrichtungen; enthält SSO/SAML, 2FA, Domain-Verifizierung, Nutzeranalysen, kundenspezifische Deployments, Single-Tenancy-Optionen, kundenspezifische Datenquellen und Vorlagen, höhere Review-Limits, unbegrenzte Alerts und API-Nutzung sowie standardmäßig kein Training auf Kundendaten. Sonstiges Elicit API API-Zugang ab Pro; Reports und Reviews über die API werden auf das jeweilige Workflow-Kontingent angerechnet. Systematische Reviews über die API sind laut Dokumentation Enterprise vorbehalten.

Institutionelle Vereinbarungen Individuelle Verträge für Hochschulen, Forschungsgruppen und Unternehmen mit Onboarding, Training, Customer Success und angepassten Datenquellen.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU-/EWR-Raum ist eine DSGVO-konforme Nutzung nicht klar als Standard-SaaS in der EU dokumentiert. Positiv sind eine eigene Datenschutzerklärung, ein Data Processing Addendum mit Bezug auf EU GDPR, UK GDPR, Schweizer Datenschutzrecht und SCCs sowie ein veröffentlichter Verweis auf Subprozessoren. Negativ ist, dass die Website ausdrücklich angibt, dass sich die Server in den USA befinden. Eine EU-Datenresidenz oder EU-/EWR-Rechenzentren werden auf der Website nicht angegeben. Damit erscheint eine Nutzung nur unter Bedingungen möglich, etwa mit zusätzlicher vertraglicher Prüfung und sorgfältiger Datenminimierung, nicht aber als klar vollumfänglich abgesicherte EU-/EWR-Standardlösung.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein DPA/AVV-ähnliches 'Data Processing Addendum', Verweise auf SCCs, Pflichten für Subprozessoren sowie Hinweise auf Rechte von Personen im Europäischen Wirtschaftsraum. Außerdem nennt die Website für Enterprise 'No training on your data by default' und verweist auf SOC 2 Type II.
Negativ
Die Website nennt als Serverstandort ausdrücklich die USA. Eine EU-Datenresidenz, EU-/EWR-Rechenzentren oder ein klarer EU-Hosting-Pfad werden auf der Website nicht angegeben. Die Subprozessorenliste ist zwar verlinkt, im Web-Abruf hier jedoch nicht inhaltlich einsehbar. On-Premise- oder Self-Hosting-Optionen werden auf der Website nicht angegeben.
Serverstandort
Laut Datenschutzerklärung: Server in den USA. Weitere konkrete EU-/EWR-Serverstandorte oder EU-Datenresidenz werden auf der Website nicht angegeben.

Link

„The Ultimate AI Creative Suite for Creators Marketers Sellers“

Pollo AI ist eine multimodale KI-Creative-Suite für Video-, Bild-, Avatar- und Audioerstellung. Die Plattform bündelt Creative Studio, Marketing Studio, Commerce Studio und Pollo Agent und bietet Funktionen wie Text-to-Video, Image-to-Video, Reference-to-Video, AI Image Generator, AI Voice Generator, Voice Cloning, Face Swap, Lip Sync, UGC Ads, Product Shots und Virtual Try-on.Pollo AI

The Ultimate AI Creative Suite for Creators Marketers Sellers

4,8/10 Eingeschränkt
Free Start for Free / Free-Nutzung
Einstieg mit begrenzter Nutzung für erste Generierungen; konkrete Kontingente können sich ändern. Abo Lite Creator-Tarif für regelmäßige Nutzung mit Credit-Kontingent und Zugriff auf zentrale Bild- und Videofunktionen; genaue Limits sind checkout- und aktionsabhängig.

Pro Erweiterter Creator-Tarif mit größerem Credit-/Nutzungskontingent, höherer Produktionskapazität und erweiterten Funktionen.

Ultra / Unlimited-Aktionen Höherer Tarif beziehungsweise Aktionsmodell mit erweiterten oder zeitweise unbegrenzten Modellzugängen; unbegrenzte Nutzung kann dynamischen Geschwindigkeitsanpassungen unterliegen. Sonstiges Creative Studio KI-Video, Text-to-Video, Image-to-Video, Video-to-Video, AI Video Editor, AI Image Generator, Avatare, Voice und Effekte.

Marketing Studio UGC-Videos, Ads, URL-to-Video, Script-to-Ad, Facebook-, TikTok-, YouTube- und Instagram-Videoanzeigen.

Commerce Studio Produktvideos, Produktbilder, Virtual Try-on, Listing Images, Amazon-/Shopify-/E-Commerce-Visuals.

Pollo Agent Agentische Videoerstellung für produktionsreife Videos, Szenen, SFX, konsistente Charaktere und automatisierte Bearbeitung.

Pollo API API-Zugang mit API-Keys, Modellwahl, Video-/Bildgenerierung, Task-Status, Webhooks und nutzungsabhängiger Abrechnung beziehungsweise Top-up-Modellen.

Top-ups / Credits Zusätzliche Nutzungspakete für API oder Web-App; die konkrete Abrechnung hängt von Modell, Dauer, Auflösung und Nutzung ab.
– (0)

Link

DSGVO: Unklar Fuer den EU/EWR-Raum ist die DSGVO-Konformitaet anhand der auf der Anbieter-Website auffindbaren Informationen nicht belastbar nachweisbar. Positiv ist, dass eine Datenschutzerklaerung auf der Hauptdomain vorhanden ist und die API-Datenschutzerklaerung einen DPA erwaehnt sowie Drittanbieter-Prozessoren fuer KI-Generierung nennt. Es fehlen jedoch zentrale Angaben fuer eine belastbare EU/EWR-Bewertung, insbesondere zu Serverstandort/Rechenzentrum, EU-Datenresidenz, verfuegbarem AVV/DPA-Text, Subprozessorenliste mit Standorten und relevanten Zertifizierungen. Damit ist fuer SaaS-Nutzung im gesamten europaeischen Raum keine klare Aussage zur vollumfaenglich DSGVO-konformen Nutzung moeglich.
Positiv
Auf der Website sind eine allgemeine Datenschutzerklaerung fuer Pollo AI sowie eine separate API-Datenschutzerklaerung vorhanden. In der API-Datenschutzerklaerung wird ausdruecklich erklaert, dass die Nutzung der API-Services einem 'Data Processing Agreement (DPA)' unterliegt. Zudem nennt die API-Datenschutzerklaerung mehrere Drittanbieter fuer KI-Verarbeitung und beschreibt, dass je nach Modell ausgewaehlte Eingaben an diese Anbieter uebermittelt werden koennen; ausserdem wird eine Wahlmoeglichkeit ueber die Modellauswahl beschrieben. In der Haupt-Datenschutzerklaerung wird ferner ausgefuehrt, dass hochgeladene Bilder fuer bestimmte Funktionen nur temporaer gespeichert und kurz nach der Videogenerierung automatisch geloescht werden.
Negativ
Auf der Website nicht angegeben sind konkrete Serverstandorte oder Rechenzentren, eine EU-/EWR-Datenresidenz, eine verlinkte oder abrufbare DPA-/AVV-Fassung, eine vollstaendige Subprozessorenliste mit Rollen und Standorten, SCC-/Transferangaben fuer Datenuebermittlungen ausserhalb des EU/EWR, ein klares Opt-out aus allgemeinem KI-Training sowie Zertifizierungen wie ISO 27001 oder SOC 2. Auch On-Premise-, Self-Hosting- oder Private-Cloud-Optionen sind auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. Es wurden auf der Hauptdomain und in den gefundenen API-Rechtsseiten keine konkreten Angaben zu Serverstandorten, Rechenzentren oder EU-/EWR-Datenresidenz gefunden.

Link

„Generative AI Tools & Digital Assets for Creators“

Artlist ist eine Kreativplattform für Musik, SFX, Footage, Templates und KI-Tools. Die AI Suite umfasst laut Artlist u. a. AI-Video, AI-Images, AI-Music, AI-Voiceover und Artlist Studio. Artlist AI Suite

Generative AI Tools & Digital Assets for Creators

6,1/10 Solide
Abo AI Starter KI-Credits für AI Toolkit; je nach Credit-Stufe KI-Voiceover, KI-Bild, KI-Video, KI-Musik und Artlist Studio.

AI Professional Höhere KI-Credits, Artlist Studio, End-to-End-KI-Produktion, Character-/Location-/Shot-Steuerung, Team Credit Control, Prioritätsgenerierung und bis zu mehrere Teammitglieder.

Artlist Max Kombination aus Stock-Katalog und KI-Tools für Musik, SFX, Footage, Templates, LUTs, Plugins sowie KI-Bild, KI-Video, KI-Musik und KI-Voiceover.

Max Business Business-Angebot für Unternehmen und Agenturen mit Stock-Katalog, KI-Produkten, kommerzieller Lizenz, rechtlicher Absicherung, Security/Compliance-Funktionen, SSO, Curation Service und Account Manager.

Enterprise Individuelle Lösung für globale Teams mit KI-Produkten, Stock, skalierbaren Features, maßgeschneiderter Enterprise-Lizenz, Support, Sicherheit und Kontrolle. Sonstiges AI Credits Credits werden monatlich erneuert und über KI-Produkte/Modelle hinweg genutzt; zusätzliche Credits können gebucht werden.

Voice Cloning / Custom Voices Erstellung personalisierter Stimmen auf Basis autorisierter Audio-Samples; Rechte und Einwilligungen müssen vom Nutzer gesichert sein.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere positive Datenschutz- und Compliance-Punkte fuer Nutzer im gesamten EU/EWR: Artlist verweist auf GDPR-Beachtung, nennt eine EU-Vertretung in Luxemburg, beschreibt internationale Datentransfers mit SCCs, nennt ISO-27001-Zertifizierung und macht Aussagen zur Speicherung von Prompts/Projektdaten in einer 'private cloud'. Gleichzeitig fehlen fuer eine klare vollumfaengliche DSGVO-Eignung entscheidende Angaben direkt auf der Website: Es wird kein konkreter Server-/Rechenzentrumsstandort in der EU/EWR genannt, keine belastbare EU-Datenresidenz zugesichert, kein frei auffindbarer AVV/DPA fuer Kunden bereitgestellt und keine Subprozessorenliste veroeffentlicht. Zusaetzlich erklaert Artlist selbst, dass einige eingebundene Drittmodelle Inputs/Outputs fuer Training oder Modellverbesserung nutzen koennen, sofern dies jeweils gekennzeichnet ist. Damit erscheint eine DSGVO-konforme Nutzung aus EU/EWR-Sicht nur unter Bedingungen moeglich, insbesondere bei sorgfaeltiger Modellauswahl und eigener vertraglicher Pruefung.
Positiv
Auf der Website finden sich eine Datenschutzerklaerung, eine EU-Vertretung in Luxemburg, ein Hinweis auf SCCs bei internationalen Datentransfers, ISO-27001-Zertifizierung sowie Aussagen, dass Daten in verschluesselten Umgebungen innerhalb einer 'private cloud' gespeichert werden. Fuer AI-Inhalte wird zudem auf der Produktseite gesagt, dass Prompts, Uploads und Outputs nicht fuer Training genutzt werden; im Privacy-Hilfeartikel wird praezisiert, dass Drittmodelle grundsaetzlich vertraglich vom Training ausgeschlossen seien, ausser wenn Artlist dies bei einzelnen Modellen kenntlich macht. Uploads fuer AI-Generierung sollen nur temporaer gespeichert und danach geloescht werden; gespeichert werden laut Website nur die generierten Assets.
Negativ
Auf der Website ist kein konkreter EU-/EWR-Serverstandort oder Rechenzentrum angegeben. Eine ausdrueckliche EU-Datenresidenz fuer den Dienst ist nicht belegt. Ein fuer Kunden abrufbarer AVV/DPA ist auf der Website nicht angegeben. Eine Subprozessorenliste ist auf der Website nicht angegeben. Die Hilfe-Seite erklaert ausserdem, dass einige Modelle Inputs und Outputs fuer AI-Training oder Modellverbesserung verwenden koennen, wenn dies gekennzeichnet ist; damit ist 'kein Training' nicht durchgaengig pauschal garantiert. On-Premise-, Self-Hosting- oder sonstige lokale Bereitstellungsoptionen sind auf der Website nicht angegeben.
Serverstandort
Konkreter Serverstandort/Rechenzentrumsstandort auf der Website nicht angegeben. Angegeben ist nur, dass Daten 'in encrypted environments within our private cloud' gespeichert werden. Fuer EU/EWR-Nutzer relevant: Eine EU-Datenresidenz oder ein EU-/EWR-Rechenzentrum wird auf der Website nicht verbindlich zugesichert.

Link

„Track & Boost Your Brand's Visibility in both AI Search (…) and Traditional Search“

Writesonic ist eine KI-Marketingplattform für SEO, Generative Engine Optimization (GEO), AI-Search-Visibility und Content-Erstellung.

Das Tool überwacht, wie Marken in KI-Antworten und Suchsystemen erscheinen, liefert Handlungsempfehlungen und unterstützt beim Erstellen, Aktualisieren und Optimieren von Inhalten. Laut offizieller Dokumentation kombiniert Writesonic klassische Suche wie Google/Bing mit KI-Suche wie ChatGPT, Claude, Perplexity, Gemini und Grok.Writesonic

Track & Boost Your Brand's Visibility in both AI Search (…) and Traditional Search

7,2/10 Gut
Free Start ohne Kreditkarte für SEO- und AI-Content-Tools; keine dauerhaft vollwertige Free-Version als gesicherter Standardplan erkennbar. Abo Starter Für frühe Marken mit AI Search Tracking, GEO, AI Article Writer, Content Optimization, SEO & Content AI Agent, Chatsonic und grundlegenden Projekt-/Teamfunktionen.

Basic Für wachsende Marken mit mehr GEO-Tracking, mehr AI-Content, Site Audits, Premium SEO Data, Integrationen und zusätzlichen Team-/Projektlimits.

Growth Für skalierende Teams mit mehr AI Search Tracking, Content-Generierung, SEO Audits, Sentiment Analysis, AI Search Volume Data, Integrationen und erweitertem Support. Sonstiges Enterprise Individuelle Lösung für große Marken und Agenturen mit Custom AI Search Tracking, Custom Limits, SSO/SAML, Dedicated GEO Strategist, Account Manager und maßgeschneiderten Projekten.

Chatsonic / SEO Agents / Integrationen Zusätzliche KI-Funktionen für SEO, Content, Datenanalyse, Web Browsing, File Uploads, Bildgenerierung und Marketing-Workflows.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere wichtige Datenschutzbausteine für eine Nutzung im EU/EWR-Raum: Datenschutzerklärung, DPA/AVV, Subprozessorenliste, SCCs für Drittlandtransfers sowie eine ausdrückliche Zusage, Kundendaten nicht zum Training allgemeiner Modelle zu verwenden. Gleichzeitig nennt die Website für Hosting, Modellanbieter und zahlreiche weitere Subprozessoren durchgehend die Region 'United States'. Eine EU-Datenresidenz, EU-Rechenzentren oder ein Self-Hosting-/On-Premise-Weg werden auf der Website nicht angegeben. Damit erscheint eine Nutzung aus EU/EWR-Sicht nur unter Bedingungen möglich, insbesondere auf Basis der vertraglichen Transfermechanismen und einer eigenen Risikoprüfung des Verantwortlichen.
Positiv
Positiv belegt sind ein Data Processing Agreement, die Einordnung von Writesonic als Auftragsverarbeiter für Kundendaten, EU-Standardvertragsklauseln für EWR-Transfers, Unterstützung bei DPIAs sowie die Aussage, dass Kundendaten nicht zum Training oder Fine-Tuning allgemeiner, Foundation- oder Large-Language-Modelle von Writesonic oder Modellanbietern verwendet werden. Zudem verweist die Website auf eine SOC-2-Type-2-Prüfung.
Negativ
Negativ für eine einfache DSGVO-konforme Nutzung im EU/EWR-Raum ist, dass die Website die Vereinigten Staaten als Region für primäres Cloud-Hosting, ausgewählte Workloads, Frontend, Backend, Datenbanken, Vektor-Speicher, Support-, Analyse- und KI-Modellanbieter aufführt. Die Datenschutzerklärung sagt zudem ausdrücklich, dass personenbezogene Daten in die Vereinigten Staaten und andere Länder übertragen, dort gespeichert und verarbeitet werden können. Eine EU-Datenresidenz, ein EU-/EWR-Rechenzentrum als Standard oder Option sowie On-Premise-/Self-Hosting werden auf der Website nicht angegeben.
Serverstandort
Laut Schedule 3 des DPA liegen die genannten Regionen für Microsoft Azure als primäres Cloud-Hosting, AWS für ausgewählte Workloads sowie zahlreiche weitere Infrastruktur- und KI-Dienstleister in den Vereinigten Staaten. Eine EU-/EWR-Datenresidenz oder ein Rechenzentrum in der EU/im EWR ist auf der Website nicht angegeben.

Link

„Create high-impact, professional video content without the inevitable cost and delay of outsourced video production.“

Elai ist ein KI-Video-Generator für professionelle Avatar-, Trainings-, E-Learning-, Kommunikations- und Marketingvideos. Das Tool bietet AI Avatars, Custom Avatars, Voice Cloning, automatische Übersetzung, AI Storyboard, Article-to-Video, PPTX-to-Video, Avatar Dialogs, Personalisierung, Screen Recorder und API.Elai.io

Create high-impact, professional video content without the inevitable cost and delay of outsourced video production

6,9/10 Solide
Free Kostenloser Einstieg mit 1 Nutzer, sehr begrenztem Minutenkontingent, Zugriff auf 80+ Avatare, 75+ Sprachen und Creator-Funktionen. Abo Creator Für einzelne Creator mit mehr Videominuten, Full-HD-Video sowie vollständiger Avatar-, Voice- und Sprachbibliothek.

Team Für Teams mit mehreren Editoren/Gästen, Custom Images und Fonts, Ultra-4K-Video, Premium Voices, Selfie Avatar und Voice Clone.

Enterprise Individueller Plan mit unbegrenzten Nutzern, mehreren Voice Clones, Selfie Avatars, Premium Avatars, Brand Kit, Workspaces, SSO und Premium Support. Sonstiges API API-Zugriff für Paid- und Trial-Accounts; unterstützt Video Rendering, Story API, Avatar API, Voice API, Webhooks, Medien-Upload und Personalisierung.

Custom Avatar / Voice Cloning Enterprise-nahe Funktionen für digitale Zwillinge, Custom Avatars und Voice Cloning; Rechte und Einwilligungen müssen vor Nutzung geprüft werden.

Zapier-App und API-Integration für automatisierte Videoerstellung, Personalisierung und externe Workflows.
– (0)

Link

DSGVO: Bedingt Die Website belegt einige wichtige DSGVO-/GDPR-Bausteine für den EU/EWR-Raum, insbesondere einen veröffentlichten AVV/DPA, eine Subprozessorenliste mit Verarbeitungsorten, die Einbeziehung von EU-/EWR-bezogenen Datenschutzgesetzen im DPA sowie eine Zertifizierung nach dem EU-US Data Privacy Framework. Gleichzeitig nennt die Website für die Standarddatenhaltung mehrfach US-basierte Rechenzentren und dokumentiert keine allgemeine EU-Datenresidenz als Standard für Elai. Laut Subprozessorenliste ist bei Amazon Web Services zwar 'United States or Ireland, as selected by Customer and/or as set forth in the Agreement' genannt, aber die Security-Seite sagt für Nutzerdaten und Backups ausdrücklich USA. Daher erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Voraussetzungen und vertraglicher Klärung möglich, nicht klar als Standardfall.
Positiv
Positiv sind ein öffentliches DPA, die ausdrückliche Bezugnahme auf GDPR und EU Area Law, eine veröffentlichte Subprozessorenliste mit Standorten, die Möglichkeit einer AWS-Verarbeitung in Irland laut Subprozessorenliste, sowie die veröffentlichte Teilnahme am EU-US Data Privacy Framework.
Negativ
Negativ ist, dass die Website für Daten, Backups und Server mehrfach die USA als Speicherort nennt. Eine allgemeine EU-Datenresidenz für Elai-SaaS wird auf der Website nicht klar zugesichert. Eine belastbare Aussage, dass Kundendaten, Uploads, Prompts oder Outputs nicht zum Training allgemeiner Modelle genutzt werden, ist auf der Website nicht angegeben. Relevante Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website nicht angegeben.
Serverstandort
Auf der Security-Seite steht, dass 'all data, including backups' in Rechenzentren in den USA gespeichert wird, betrieben unter anderem mit AWS und DigitalOcean. In der Subprozessorenliste des DPA steht für Amazon Web Services jedoch 'United States or Ireland, as selected by Customer and/or as set forth in the Agreement'. Für Microsoft Azure ist Vereinigte Staaten angegeben. Eine einheitliche EU-/EWR-Datenresidenz ist auf der Website daher nicht klar belegt.

Link

„Design websites faster with intelligent tools.“

Framer ist ein visueller, no-code Website-Builder mit CMS, Hosting, SEO-Funktionen und Kollaboration in Echtzeit.

Die KI-Funktionen helfen beim Erstellen von Layouts, Komponenten und Übersetzungen; zusätzlich gibt es ein Plugin-System für Anbindungen an Modelle wie OpenAI, Anthropic und Gemini. Framer ist damit vor allem für Marketing-Websites, Landingpages, Portfolios und mehrsprachige Websites interessant.Framer

Design websites faster with intelligent tools

7,4/10 Gut
Free Für nicht-kommerzielle Nutzung, Design-Experimente, Framer-Subdomain, CMS-Test, begrenzte Uploads und Zusammenarbeit mit wenigen Editoren. Abo Basic Für persönliche, Hobby- und Side-Projekte; eigene Domain und Website-Veröffentlichung ohne Free-Beschränkungen.

Pro Für Professionals, kleine Teams, Agenturen und Startups; mehr Kapazitäten, Team-/Marketing-Stack-Nutzung und professioneller Website-Betrieb.

Scale Für wachsende Unternehmen mit flexibler, nutzungsbasierter Erweiterung, höheren Limits und Add-ons. Sonstiges Enterprise Individuelle Verträge, SLAs, erweiterte Sicherheit, direkter Engineering-Support, Bulk Pricing und Enterprise-Support.

Add-ons Erweiterungen für CMS-Items, Collections, Bandbreite, Seiten, Events und zusätzliche Enterprise-/Scale-Funktionen.
– (0)

Link

DSGVO: Bedingt Framer dokumentiert eine DSGVO-relevante Rechtsgrundlage für die Auftragsverarbeitung im EU/EWR-Kontext über ein Data Processing Addendum mit SCCs und beschreibt Sicherheitsmaßnahmen sowie Zertifizierungen. Gleichzeitig nennt die Website als Hosting-Standort für alle Services AWS-Rechenzentren in den Vereinigten Staaten. Eine EU-Datenresidenz oder EU-/EWR-Hosting-Option ist auf der Website nicht angegeben. Zusätzlich werden bei den KI-Funktionen Eingaben und Ausgaben von Nicht-Enterprise-Kunden laut AI Notice in deidentifizierter Form zum Training von Framer-KI-Modellen genutzt. Für eine Nutzung im europäischen Raum ist Framer daher nicht pauschal als einfach vollumfänglich DSGVO-konform zu bewerten, sondern nur unter Bedingungen, insbesondere mit DPA/SCC-Prüfung und je nach Tarif bzw. Verzicht auf bestimmte KI-Funktionen.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein DPA nach Art.-28-Logik mit Verweis auf SCCs für Drittlandtransfers, eine Subprozessoren-Liste sowie Sicherheitsangaben. Framer nennt außerdem ISO 27001:2022 und SOC 2 Type 2. Für Enterprise-Kunden steht in der AI Notice, dass Inputs und Outputs nicht für das Training von Framer-KI-Modellen verwendet werden.
Negativ
Die Website nennt als Hosting-Standort für alle Framer-Services AWS-Einrichtungen in den Vereinigten Staaten. Eine EU-Datenresidenz, EU-Rechenzentren oder eine EU-only-Hosting-Option sind auf der Website nicht angegeben. Für Nicht-Enterprise-Kunden erlaubt die AI Notice die Nutzung von Inputs und Outputs in deidentifizierter Form zum Training von Framer-KI-Modellen. Eine On-Premise- oder echte Self-Hosting-Option ist auf der Website nicht vorgesehen.
Serverstandort
Laut Sicherheitsseite werden alle Framer-Services in AWS-Einrichtungen in den Vereinigten Staaten gehostet. In der Subprozessoren-Liste ist AWS ebenfalls mit 'Territories: United States' genannt. Ein EU-/EWR-Rechenzentrumsstandort für den Dienst selbst ist auf der Website nicht angegeben.

Link

„The music you've been searching for, generated in seconds.“

Mubert ist ein KI-Musiktool für die Generierung, Lizenzierung und Integration von lizenzfreier Musik. Öffentlich sichtbar sind vor allem Mubert Render für Creator, Mubert API für Apps, Games, AI Agents und Content-Plattformen sowie Mubert Studio für Musiker, die Material beisteuern.

Der Schwerpunkt liegt weniger auf klassischer Song-Veröffentlichung als auf rechtssicher nutzbarer Hintergrundmusik für Videos, Streams, Podcasts, Apps und UGC-Workflows.Mubert

The music you've been searching for, generated in seconds

3,2/10 unzureichend
Free Kostenloser Einstieg zum Generieren erster Tracks; geeignet zum Testen und für einfache/private Nutzung mit Einschränkungen. Abo Abo-Modell für wiederkehrende Nutzung von Mubert Render, royalty-free Music Catalog und generierte Tracks; genaue Planbezeichnungen/Funktionen können je Region/Seite variieren. Sonstiges Perpetual License Einmalige Lizenzierung einzelner Tracks bzw. dauerhafte Nutzung nach Lizenzbedingungen.

Mubert API API-Zugriff für Produkte, Apps und Plattformen mit generativer Musik; Mubert nennt planbare Generation-Tiers und Custom Terms/Limits über Sales.

Mubert Business / Streamers / Play Spezielle Nutzungswege für öffentliche Räume, Streaming, Business-Kontexte und Hintergrundmusik.
– (0)

Link

DSGVO: Unklar Auf der Website ist eine Datenschutzerklärung vorhanden, und dort werden grundlegende Betroffenenrechte wie Auskunft und Löschung beschrieben. Für eine belastbare Bewertung der DSGVO-/GDPR-Konformität im EU/EWR-Raum fehlen auf der Website jedoch wesentliche Nachweise, insbesondere zu EU-Datenresidenz, Serverstandorten/Rechenzentren, AVV/DPA, Subprozessoren, internationalen Übermittlungsmechanismen und einem klaren Ausschluss der Nutzung von Kundendaten für Modelltraining. Deshalb ist die Konformität für den gesamten europäischen Raum auf Basis der Website nicht verlässlich belegbar.
Positiv
Vorhandene Datenschutzerklärung auf der Website; dort nennt Mubert Betroffenenrechte wie Export der gespeicherten personenbezogenen Daten und Löschung. Außerdem wird Mubert als US-Unternehmen klar benannt und es gibt produktbezogene Privacy-Policy-Hinweise.
Negativ
Auf der Website nicht angegeben sind ein AVV/DPA für Geschäftskunden, eine Subprozessoren-Liste, EU-/EWR-Datenresidenz, konkrete Server- oder Rechenzentrumsstandorte, SCC-/Transferangaben für EU-Datenübermittlungen, On-Premise-/Self-Hosting-Optionen, Open-Source-Komponenten, ein klarer Opt-out aus KI-Training für Nutzereingaben oder Uploads sowie relevante Zertifizierungen wie ISO 27001 oder SOC 2.
Serverstandort
Auf der Website nicht angegeben. In der Datenschutzerklärung wird Mubert Inc. als Unternehmen in den USA genannt, aber konkrete Server- oder Rechenzentrumsstandorte im EU/EWR oder außerhalb davon werden nicht genannt.

Link

„The #1 framework for AI-generated electronics.“

tscircuit ist ein quelloffenes, codebasiertes EDA-Framework, mit dem Schaltpläne und Leiterplatten in React und TypeScript beschrieben werden. Aus dem Code erzeugt das System unter anderem Schaltplan-, PCB-, 3D- und Fertigungsansichten. KI-Assistenten können Anforderungen interpretieren, Komponenten suchen und den dafür notwendigen tscircuit-Code erzeugen.tscircuit

The #1 framework for AI-generated electronics

3,6/10 unzureichend
Free JDer Kern ist unter MIT-Lizenz quelloffen und kann lokal über die CLI beziehungsweise als TypeScript-/React-Framework verwendet werden. Damit sind echte Schaltungs-, PCB-, Simulations- und Exportworkflows möglich. Sonstiges PCB-Hosting und Bestellservice Hosting und Bestellung von Leiterplatten, Schaltungsmodulen, Schaltplänen, 3D-Modellen und weiteren Elektronik-Assets.

Private Registry Nutzung eines eigenen npm-kompatiblen Registers für interne Bauteile, Dateien und Teamzusammenarbeit.

Externe KI-Anbieter KI-Anfragen können über OpenAI und Anthropic verarbeitet werden; mögliche Kosten und Kontingente hängen von der jeweiligen Integration ab.
– (0)

Link

DSGVO: Unklar Für den europäischen Raum (EU/EWR) gibt es auf der Website Hinweise auf datenschutzrechtliche Rechte nach DSGVO/GDPR und EWR-Bezug, aber es fehlen zentrale Nachweise für eine belastbare Beurteilung der praktischen DSGVO-Konformität des gesamten Dienstes. Insbesondere sind auf der Website kein Serverstandort, keine EU-Datenresidenz, kein AVV/DPA, keine Subprozessorenliste und keine belastbaren Angaben zu internationalen Datenübermittlungen dokumentiert. Positiv ist, dass tscircuit auch lokal per CLI nutzbar ist und als quelloffenes MIT-Projekt dargestellt wird; ob dies für eine unkomplizierte, voll DSGVO-konforme Nutzung im EU/EWR ausreicht, wird auf der Website jedoch nicht konkret beschrieben.
Positiv
Auf der Website gibt es eine Datenschutzerklärung mit Verweisen auf Rechte für Personen im EWR sowie eine Erläuterung zu Rechtsgrundlagen nach GDPR. Außerdem beschreibt die Website tscircuit als quelloffen unter MIT-Lizenz und nennt eine lokale Nutzung über die CLI; zusätzlich wird ein privates Registry-Modell erwähnt.
Negativ
Auf der Website nicht angegeben sind AVV/DPA, Subprozessoren, EU-Datenresidenz, konkrete Server- oder Rechenzentrumsstandorte, SCCs oder andere Transfermechanismen, Zertifizierungen wie ISO 27001 oder SOC 2 sowie eine ausdrückliche Aussage, dass Inhalte nicht zum Training allgemeiner KI-Modelle verwendet werden. In den Nutzungsbedingungen sitzt der Anbieter in Kalifornien, USA.
Serverstandort
Auf der Website nicht angegeben. Die Website nennt tscircuit Inc. als Unternehmen in San Francisco, Kalifornien, USA, aber keinen konkreten Server- oder Rechenzentrumsstandort und keine EU/EWR-Datenresidenz.

Link

„Create custom, responsive websites with the power of code — visually.“

Webflow ist eine visuelle Plattform zum Erstellen, Verwalten und Hosten von Websites und webbasierten Erlebnissen.

Zum Funktionsumfang gehören unter anderem visueller Builder, CMS, Hosting, Collaboration, APIs, Localization, Analyze/Optimize sowie Webflow AI für Site-Generierung, Copy, CMS-Inhalte und SEO/AEO-Unterstützung. Für die Einordnung als „KI-Tool“ ist wichtig: KI ist ein wachsender Teil des Produkts, aber nicht der alleinige Produktkern.Webflow

Build, manage, optimize — all with Webflow AI

7,3/10 Gut
Free Kostenloser Einstieg zum Bauen und Testen von Webflow-Projekten mit Webflow-Subdomain. Abo Basic Für einfache Websites mit eigener Domain ohne CMS-Fokus.

CMS Für Blogs, Content-Websites und dynamische Inhalte mit CMS-Funktionen.

Business Für größere Marketing- und Business-Websites mit höherer Kapazität und mehr Traffic.

Standard / Plus / Advanced Für Online-Shops mit steigenden E-Commerce-Funktionen und Kapazitäten.

Starter / Core / Growth / Freelancer / Agency Workspace-Pläne für Einzelpersonen, Teams, Freelancer und Agenturen mit Kollaboration, Rollen und Client-Zugriff. Sonstiges Enterprise Individuelles Enterprise-Angebot mit erweiterten Sicherheits-, Support-, Governance- und Skalierungsfunktionen.

Webflow AI AI Site Builder und AI Assistant für Website-Erstellung, Seiten, CMS Collection Items, SEO/AEO und Hilfe im Editor.
– (0)

Link

DSGVO: Bedingt Webflow dokumentiert für Kunden im EU/EWR-Raum mehrere wichtige Bausteine für eine DSGVO-konforme Nutzung: eine Datenschutzerklärung, ein Data Processing Addendum als Auftragsverarbeitungsvertrag, Subprozessorenliste, Standardvertragsklauseln im DPA, Zertifizierungen sowie Aussagen dazu, dass Kundendaten nicht zum Training generativer KI-Modelle verwendet werden. Gleichzeitig nennt Webflow ausdrücklich die Speicherung von Kunden- und Endnutzerdaten in den USA und verweist auf Datenübermittlungen in die USA bzw. andere Länder. Eine ausdrückliche EU-Datenresidenz oder ein eindeutig dokumentiertes EU-/EWR-Hosting als Standard oder einfache Option ist auf der Website nicht angegeben. Für den gesamten EU/EWR ist die Nutzung daher nur unter Bedingungen und nach eigener rechtlicher Prüfung tragfähig, nicht als klar vollumfänglich belegte Standardkonformität.
Positiv
Positiv dokumentiert sind ein DPA/AVV, die Einbindung der EU-Standardvertragsklauseln und des UK-Transfermechanismus im DPA, eine veröffentlichte Subprozessorenliste, vertragliche Pflichten gegenüber Subprozessoren, Aussagen zum Ausschluss von KI-Training auf Kundendaten sowie Zertifizierungen wie SOC 2 Type II, ISO 27001, ISO 27017 und ISO 27018.
Negativ
Negativ aus EU/EWR-Sicht ist vor allem, dass Webflow selbst angibt, Kunden- und Endnutzerdaten in den USA zu speichern, und dass die Website keine klare EU-Datenresidenz, kein ausschließliches EU-/EWR-Rechenzentrum für die SaaS-Nutzung und keine On-Premise-/Self-Hosting-Option ausweist. Damit bleibt ein Drittlandtransfer-Risiko bestehen und eine vollständig unkomplizierte DSGVO-Nutzung ist auf Basis der Website nicht belegt.
Serverstandort
Auf der Website wird angegeben, dass Webflow Kunden- und Endnutzerdaten in den USA speichert. Im DPA wird zusätzlich beschrieben, dass die Infrastruktur über ISO-27001-zertifizierte Amazon-Web-Services-Rechenzentren in mehreren Regionen und Availability Zones betrieben wird; konkrete EU-/EWR-Serverstandorte für Kundendaten werden dabei nicht genannt. In der Subprozessorenliste werden Standorte einzelner Unterauftragsverarbeiter aufgeführt, darunter USA, Vereinigtes Königreich und Irland.

Link

„Turn text into videos with AI voices“

Fliki ist ein KI-Video- und Voiceover-Tool, das Prompts, Skripte, Blogartikel und Präsentationen in Videos mit KI-Stimmen, Visuals, Musik und Untertiteln umwandelt. Laut Anbieter unterstützt Fliki 2.000+ KI-Stimmen in 80+ Sprachen, Text-to-Video, Blog-to-Video, PPT-to-Video, AI Avatars, Voice Cloning, Übersetzung, Screen Recording und Auto-Editing.Fliki

Turn text into videos with AI voices

7,5/10 Gut
Free Kostenloser Einstieg ohne Kreditkarte; begrenzte Audio-/Video-Erstellung, 720p-Export, kurze Exportlänge, begrenzte Workflows und eingeschränkte Medien-/KI-Funktionen. Abo Standard Für Creator mit mehr Credits, 1080p-Videos, mehr Stimmen, Premium-Stockmedien, Übersetzung in 80+ Sprachen, längeren Videos, Make-/Zapier-Integration, begrenzten Avataren, Voice Cloning, AI Playground, YouTube Publishing und kommerziellen Rechten.

Premium Für professionelle Teams und Studios mit deutlich mehr Credits, längeren Videos, mehreren Voice-Cloning-/Custom-Voice-Optionen, AI-Video-Clips, allen AI Avatars, Brand Kits, Custom Fonts, Photo Avatars und Priority Support.

Enterprise Individueller Plan mit Custom Credits, Bulk Discounts, höheren Quotas, invoiced Billing, API Access, personalisierten Avataren, professionellem Voice Cloning, Custom Templates, Dedicated Account Manager und Team Collaboration. Sonstiges Credits Fliki nutzt ein Credit-System; Credit-Verbrauch hängt unter anderem von Videolänge, Medienquelle, AI Avatar und AI Video Clips ab.

Integrationen / API Make- und Zapier-Integration in Standard/Premium; API Access offiziell im Enterprise-Plan genannt.
– (0)

Link

DSGVO: Bedingt Für den EU/EWR-Raum ist eine DSGVO-konforme Nutzung nach den auf der Website gefundenen Angaben nur bedingt belegbar. Positiv sind Hinweise auf Enterprise-DPA, EU-Datenresidenz-Optionen sowie Aussagen, dass Inhalte ohne ausdrückliche Einwilligung nicht zum Training genutzt werden. Negativ ist jedoch, dass die allgemeine Datenschutzerklärung die Server bzw. zentralen Datenbanken in den USA verortet und keine allgemeine, standardmäßige EU-Datenresidenz für alle Tarife belegt. Für die Standard-SaaS-Nutzung ist daher keine klar vollumfängliche DSGVO-Konformität dokumentiert; ein gangbarer Weg scheint eher über Enterprise-Funktionen mit DPA und EU-Datenresidenz zu bestehen.
Positiv
Auf der Website finden sich Hinweise auf einen Auftragsverarbeitungsvertrag für Enterprise-Pläne, auf Datenresidenz-Optionen in den Regionen 'US, EU', auf SOC 2 Type II bei Enterprise sowie auf die Aussage, dass hochgeladene Skripte, Sprachaufnahmen und exportierte Videos ohne ausdrückliche Einwilligung nicht zum Training von KI-Modellen verwendet werden. Für Voice-Cloning werden außerdem Einwilligungs- und Widerrufsrechte erwähnt.
Negativ
Die Datenschutzerklärung nennt die USA als Ort, an dem Informationen übertragen, gespeichert oder verarbeitet werden können, und spricht davon, dass sich Server oder zentrale Datenbanken in den USA befinden. Eine öffentliche Unterseite mit Subprozessoren wurde auf der Website nicht angegeben. Eine allgemein verfügbare AVV-/DPA-Seite für alle Kunden, eine standardmäßige EU-Datenresidenz für die reguläre SaaS-Nutzung sowie On-Premise-/Self-Hosting-Optionen wurden auf der Website nicht angegeben.
Serverstandort
In der Datenschutzerklärung wird angegeben, dass Informationen bei Zugriffen von außerhalb der USA in die USA übertragen, dort gespeichert oder verarbeitet werden können und dass sich Server oder zentrale Datenbanken in den USA befinden. Zusätzlich werden auf Enterprise-Unterseiten Datenresidenz-Optionen in 'US, EU' erwähnt. Ein konkretes EU-/EWR-Rechenzentrum oder Land wird auf der Website nicht angegeben.

Link

„The Creator-First Generative AI Platform“

Leonardo.AI ist eine generative KI-Plattform für Bild-, Video-, Design- und Motion-Workflows.

Offiziell positioniert sich das Produkt für die Erstellung hochwertiger Visuals aus Prompts oder Referenzbildern, für präzises Editieren, Upscaling sowie für API-gestützte Produktions-Workflows. Die Plattform bietet außerdem Team-Kollaboration und Entwicklerzugang per API.Leonardo.AI

The Creator-First Generative AI Platform

7,0/10 Gut
Free Kostenloser Einstieg mit täglich erneuerten Fast Tokens, Bildgenerierung, Videogenerierung, Flow State, limitierten Blueprints, limitiertem Realtime Canvas, Realtime Generation, Presets, Elements, Plattformmodellen und Drittanbieter-Modellen. Abo Essential Für tägliche Hobby-Nutzung und Enthusiasten; enthält monatliche Fast Tokens, Token Bank, private Generierungen, Presets, Enhanced Quality, unbegrenzte persönliche Collections, persönliche KI-Modelle, gleichzeitige Generierungen und Top-up Tokens.

Abo Premium Für Semi-Profis und aktive Creator; enthält mehr monatliche Fast Tokens, größere Token Bank, private Generierungen, Enhanced Quality, unbegrenzte Collections, mehr persönliche KI-Modelle, höhere Parallelisierung, Warteschlange, Top-up Tokens und unbegrenzte Relaxed Image Generation für ausgewählte Modelle.

Abo Ultimate Für professionelle Creator, kleine Unternehmen und Content-Produzenten; enthält deutlich mehr monatliche Fast Tokens, größere Token Bank, private Generierungen, Enhanced Quality, viele persönliche KI-Modelle, höhere Parallelisierung, größere Warteschlange, Top-up Tokens sowie unbegrenzte Relaxed Image und Video Generation für ausgewählte Modelle.

Abo / Team Starter Team-Plan mit Shared Tokens, Bank Capacity, Fast Tokens pro Sitz, privaten Team-Generierungen, Team-Token-Nutzung für Modelltraining, unbegrenzten Collections, unbegrenzten Realtime-Canvas- und Realtime-Generation-Aktionen, Enhanced Quality und Team-Workflow-Funktionen.

Abo / Team Growth Erweiterter Team-Plan mit mehr Shared Tokens, höherer Bank Capacity, mehr Fast Tokens pro Sitz, privaten Team-Generierungen, Modelltraining mit Team Tokens, unbegrenzten Collections, unbegrenzten Realtime-Aktionen und Enhanced Quality. Sonstiges Custom Plan Individuell zugeschnittener Plan für größere Workflows; umfasst individuelle Fast Tokens pro Sitz, alle Starter- und Growth-Funktionen sowie maßgeschneiderte Anforderungen.

Pay as you go / API Nutzungsbasierte API-Option ohne langfristige Verpflichtung, automatische Top-ups, Zugriff auf aktuelle Modelle und parallele Generierungen.

API Custom Für höhere Produktionsvolumen und langfristige Skalierung; enthält individuelle Limits für parallele Generierungen, modellbasierte Rabatte und dedizierten Support für Produktionsdeployments.
– (0)

Link

DSGVO: Bedingt Für den EU/EWR-Raum ist eine DSGVO-konforme Nutzung teilweise dokumentiert, aber nicht vollumfänglich abgesichert. Positiv sind eine veröffentlichte Datenschutzerklärung mit Europa-Bezug, ein Data Processing Addendum mit SCCs, ein EEA-Vertreter in Irland und eine Subprozessorenliste. Negativ ist jedoch, dass die Website selbst eine Speicherung in den USA und Verarbeitung in Australien sowie weiteren Ländern nennt, AWS als Hosting in den USA aufführt und keine EU-Datenresidenz zusichert. Zusätzlich behält sich Leonardo.Ai laut Datenschutzerklärung vor, Inhalte und Kontodaten zur Verbesserung des Dienstes und zum Training von Algorithmen und KI-Produkten zu nutzen. Damit erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Bedingungen und nach genauer Einzelfallprüfung möglich, nicht als klar belegte Standardnutzung.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein Data Processing Addendum mit Standardvertragsklauseln für eingeschränkte Drittlandtransfers, Angaben zu Betroffenenrechten, ein EEA-Vertreter in Irland sowie eine veröffentlichte Liste von Subprozessoren. Für Mehrnutzer-/Team-Konstellationen beschreibt das DPA eine Verarbeitung als Auftragsverarbeiter nach dokumentierten Kundenweisungen.
Negativ
Die Website nennt als Standardspeicherort die USA und als Verarbeitungsort Australien sowie weitere Länder. In der Subprozessorenliste stehen mehrere Anbieter in den USA und Singapur; eine verbindliche EU-/EWR-Datenresidenz wird nicht angegeben. Zudem erklärt die Datenschutzerklärung, dass Inhalte und zugehörige Kontodaten zur Verbesserung des Dienstes sowie zum Training von Algorithmen, Modellen und KI-Produkten genutzt werden können. Eine klare, allgemeine Opt-out-Möglichkeit für KI-Training ist auf der Website nicht angegeben.
Serverstandort
Laut Datenschutzerklärung werden Informationen in den USA gespeichert und in Australien sowie weiteren Ländern verarbeitet. Das DPA nennt AWS als Hosting- und Infrastrukturanbieter und führt AWS mit Sitzland USA in der Subprozessorenliste auf. Ein konkreter EU-/EWR-Serverstandort oder eine EU-Datenresidenz wird auf der Website nicht angegeben.

Link

„EDA’s premier code-based PCB AI-driven design tool.“

JITX ist eine codebasierte Plattform für die Entwicklung und Optimierung komplexer Leiterplatten, insbesondere hochfrequenter Systeme. Anforderungen werden in Python beschrieben; KI kann den Code erstellen oder überarbeiten. JITX generiert daraus Schaltpläne und Strukturen, nutzt Routing- und Optimierungsverfahren und kann elektromagnetische Simulationen mit Ansys HFSS anstoßen und auswerten.JTIX

Software-defined electronics

3,5/10 unzureichend
Free Dauerhaft kostenlose Nutzung für Designs unter CERN-OHL-Permissive-Lizenz; unbegrenzte Designkomplexität, Routineautomatisierung, technische Designchecks und Bauteiloptimierung. Sonstiges Enterprise Lokal gehostete Plattform für proprietäre Designs, freie Wahl der Designlizenz, PLM-Integration, KiCad-, Altium- und Siemens-Expedition-Anbindung, Air Gap und dedizierter Support.

Trial / Demo / Training Individuell vereinbarte Demonstrationen, Testzugänge und Trainingsprogramme.

Consulting Beratung für automatisiertes Hardwaredesign und Einführung der JITX-Methodik.

Custom Development Individuelle Entwicklung, firmenspezifische Designbibliotheken, Prüfregeln und Integrationen.
– (0)

Link

DSGVO: Unklar Für den gesamten EU/EWR-Raum ist die DSGVO-/GDPR-konforme Nutzung auf Basis der Anbieter-Website nicht hinreichend belegt. Positiv ist, dass JITX laut Website auf lokaler Hardware bzw. eigener Infrastruktur laufen kann. Gleichzeitig nennt die Datenschutzerklärung für die Services Hosting und Verarbeitung in den USA sowie Übermittlungen aus Europa in die USA. Ein AVV/DPA, eine EU-Datenresidenz, konkrete EU-/EWR-Rechenzentren, eine Subprozessorenliste und ein ausdrücklicher Ausschluss der Nutzung von Kundendaten für KI-Training sind auf der Website nicht angegeben.
Positiv
Die Website beschreibt JITX als lokal bzw. auf eigener Infrastruktur laufend: 'Runs on your hardware', 'JITX runs on your local computer' und 'JITX runs on your infrastructure with your approved AI'. Zudem nennt die Datenschutzerklärung europäische Betroffenenrechte und verweist bei internationalen Transfers auf geeignete Schutzmechanismen sowie die Möglichkeit, vertragliche Garantien anzufordern.
Negativ
Die Datenschutzerklärung sagt ausdrücklich, dass die Services in den USA gehostet werden und personenbezogene Daten aus Europa unter anderem in die USA übertragen werden. Für eine belastbare DSGVO-Bewertung fehlen auf der Website ein AVV/DPA, Angaben zu EU-/EWR-Datenresidenz, konkrete Rechenzentrumsstandorte in der EU/im EWR, eine Subprozessorenliste, ein dokumentiertes Opt-out vom KI-Training sowie relevante Zertifizierungen.
Serverstandort
Laut Datenschutzerklärung werden die Services in den USA gehostet und personenbezogene Daten in den USA verarbeitet und gespeichert. Ein konkreter EU-/EWR-Serverstandort oder EU-Datenresidenz ist auf der Website nicht angegeben.

Link

„AI Companion API for Chat, Image, Video and…“ / „One integration, intelligent routing, transparent billing.“

ModelRush ist eine einheitliche API-Plattform für Text-, Bild-, Video-, Audio- und Voice-Modelle. Entwickler können über einen OpenAI-kompatiblen Endpunkt auf mehrere Modelle und Fähigkeiten zugreifen, darunter Chat Completions, Bildgenerierung/-bearbeitung, Videogenerierung, Speech, Transkription, private Uploads und Webhooks.ModelRush

One integration, intelligent routing, transparent billing

6,6/10 Solide
Free Agent Basic Trial Zeitlich begrenzter Test des Agent-Basic-Plans; Karte erforderlich und automatische Verlängerung nach Testphase, sofern nicht gekündigt. (modelrush.ai) Abo Agent Basic Persönlicher Agent mit monatlichem Laufzeitkontingent, Workspace-Dateispeicher, Medienspeicher und ausgehendem Bandbreitenkontingent.

Agent Pro Höheres Laufzeit-, Workspace-, Medien- und Bandbreitenkontingent für intensivere Agentennutzung.

Agent Max Größter Agent-Plan mit unbegrenzter monatlicher Laufzeit und erweitertem Datei-, Medien- und Bandbreitenkontingent. Sonstiges Model API Usage Modellaufrufe sind nicht in der Agent-Mitgliedschaft enthalten und werden separat über Prepaid Credits nach tatsächlicher Nutzung abgerechnet.

Prepaid Credits Guthabenpakete für API-Nutzung, Modellaufrufe, Mediengenerierung und Agenten-Workflows.

Chat Completions API OpenAI-kompatible Chat-Schnittstelle für synchrone oder streamende Textantworten. (modelrush.ai)

Image / Video / Audio APIs Bildgenerierung, Bildbearbeitung, Videogenerierung, Text-to-Speech, Audio-Transkription, Uploads, Webhooks und Prediction-Abfragen.

Enterprise Zero Data Retention Nur für kompatible Routen und nur bei schriftlicher Enterprise-Vereinbarung oder DPA; Customer Content wird dann nicht absichtlich dauerhaft in aktivem Speicher gespeichert.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere datenschutzrelevante Bausteine fuer eine Nutzung im EU/EWR-Raum: ModelRush beschreibt eine Datenschutzerklaerung, die Rolle als Auftragsverarbeiter fuer Kundeninhalte, Datenloeschung, Aufbewahrungsfristen sowie einen Datenverarbeitungsvertrag im Enterprise-Kontext. Gleichzeitig zeigt die Website, dass Inhalte je nach gewaehltem Modell und Region an Drittanbieter uebermittelt werden koennen und dass internationale Uebermittlungen ausserhalb des EU/EWR stattfinden koennen. Ein klarer, allgemein gueltiger Nachweis fuer EU-/EWR-exklusive Verarbeitung oder eine pauschale EU-Datenresidenz fuer den gesamten Dienst ist auf der Website nicht angegeben. Fuer EU/EWR-Nutzer erscheint eine DSGVO-konforme Nutzung daher nur unter Bedingungen moeglich, etwa bei sorgfaeltiger Modell-/Regionswahl und ggf. schriftlicher Enterprise-Vereinbarung fuer Zero Data Retention bzw. staerkere Zusagen.
Positiv
Positiv sind die veroeffentlichte Datenschutzerklaerung, die ausdrueckliche Processor-/Service-Provider-Rolle fuer Kundeninhalte, Hinweise auf Datenverarbeitungsvertraege, Loesch- und Aufbewahrungsregeln sowie die Aussage, dass ModelRush Kundeninhalte nicht zum Training eigener Modelle nutzt, sofern kein explizites Opt-in erfolgt. Zudem verweist die Dokumentation auf Regionen, regionale Verfuegbarkeit und Enterprise Zero Data Retention per schriftlicher Vereinbarung.
Negativ
Negativ bzw. einschraenkend ist, dass laut Website Kundeninhalte an ausgewaehlte Modellanbieter weitergegeben werden und deren Logging, Retention und Training je nach Modell, Region, Tarif und Route variieren koennen. Die Website sagt ausserdem, dass ModelRush und seine Dienstleister Informationen auch ausserhalb des Landes des Nutzers verarbeiten koennen und dazu Standardvertragsklauseln oder andere Mechanismen einsetzen. Ein konkreter EU-/EWR-Serverstandort fuer den Gesamtdienst, eine veroeffentlichte Subprozessoren-Liste und eine klare allgemeine EU-Datenresidenz-Zusage sind auf der Website nicht angegeben.
Serverstandort
Auf der Website ist kein allgemeiner zentraler Server-/Rechenzentrumsstandort fuer ModelRush angegeben. Stattdessen zeigt die Website regionsabhaengige Ausfuehrung je nach Modell. Auf der Pricing-Seite sind z. B. Ausfuehrungsregionen wie 'us-virginia' und 'cn-beijing' sichtbar; die API-Dokumentation nennt Regions-Unterstuetzung, ohne auf den gefundenen Seiten eine allgemeine EU-/EWR-Datenresidenz zuzusichern. EU-/EWR-Rechenzentren sind auf den gefundenen Seiten nicht konkret belegt.

Link

„Smarter business planning, powered by purpose-built AI“

LivePlan ist eine cloudbasierte Software für Businesspläne, Finanzprognosen, Pitch-Präsentationen und laufende Unternehmenssteuerung.

Die KI hilft beim Schreiben von Planabschnitten, beim Umschreiben von Texten, bei Forecast-Vorschlägen, bei der Ideenvalidierung und bei marktbezogenen Recherchen. Zusätzlich bietet LivePlan Integrationen mit QuickBooks Online und Xero sowie Dashboards zum Abgleich von Forecast und Ist-Daten.LivePLan

Smarter business planning, powered by purpose-built AI

7,3/10 Gut
Abo Standard Businessplan schreiben, mit anderen zusammenarbeiten, Plan herunterladen und drucken; geeignet für klassische Businessplanung und einfache Finanzplanung.

Premium Alles aus Standard plus mehrere Forecast-Szenarien, QuickBooks-Online- und Xero-Integration, Actual Results Dashboard, automatisierter Forecast Builder, Monthly Review und Actuals + Forecast. Sonstiges LivePlan Coach / Expert Zusatzangebot mit persönlicher Video-Unterstützung, Prioritätsunterstützung und individueller Anleitung für Planung und Nutzung.

Berater-/Strategic-Advisor-Nutzung Schulungen und Ressourcen für Berater, Gründerzentren und strategische Advisor.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nur unter Bedingungen plausibel dokumentiert. Positiv sind eine eigene Datenschutzerklärung, ein verfügbares DPA/AVV, ausdrückliche GDPR-Bezüge, Regelungen zu internationalen Datentransfers per Standardvertragsklauseln sowie Aussagen, dass KI-Eingaben nicht zum Training der Modelle genutzt werden. Gleichzeitig nennt die Website keinen konkreten EU-/EWR-Serverstandort, keine EU-Datenresidenz und keine On-Premise-/Self-Hosting-Option. Zudem verweist die DPA-Seite für die Liste der Subprozessoren auf eine externe Palo-Alto-Domain statt auf eine Unterseite von liveplan.com; auf der hier ausgewerteten Domain selbst ist damit keine vollständige Subprozessorenliste dokumentiert.
Positiv
Vorhanden sind eine Datenschutzerklärung, ein DPA/AVV mit Bezug auf GDPR und dokumentierte Verarbeitung auf Kundenweisung. Die Terms of Service verlangen bei Verarbeitung von EU-Daten ausdrücklich ein wirksames DPA. Für EU-Datenübermittlungen nennt die Website Standardvertragsklauseln als Schutzmechanismus. Für KI-Funktionen wird erklärt, dass übermittelte Daten nicht als Trainingsdaten für KI-Modelle oder verarbeitende Dienste verwendet werden; zusätzlich gibt es ein Opt-in für die Prüfung von Interaktionen zur Verbesserung der KI-Funktionen, das laut Website jederzeit widerrufen werden kann.
Negativ
Auf der Website ist kein konkreter Serverstandort in der EU/im EWR angegeben. Es gibt keine dokumentierte EU-Datenresidenz, keine Zusage zu EU-Rechenzentren und keine On-Premise-/Self-Hosting-Option. Die Security-Seite nennt AWS als Rechenzentrumsanbieter, aber ohne regionale Eingrenzung. Für KI-Funktionen werden Daten an Drittanbieter wie Anthropic, Google Gemini und OpenAI gesendet; zwar laut Website anonymisiert und nicht zum Training genutzt, jedoch bleibt dies aus EU/EWR-Sicht eine zusätzliche Verarbeitungskette. Eine vollständige Subprozessorenliste ist auf liveplan.com selbst nicht angegeben.
Serverstandort
AWS wird als Rechenzentrumsanbieter genannt. Ein konkreter Standort der Server oder Rechenzentren in der EU/im EWR wird auf der Website nicht angegeben.

Link

„AI that creates content. And proves that it works.“

neuroflash ist eine deutsche Audience-Intelligence- und AI-Content-Plattform für Marketing, Branding und Zielgruppenvalidierung. Das Tool kombiniert generative KI, ChatFlash, Content-Erstellung, Brand Hub, PerformanceFlash, Digital Twins, Bildgenerierung, Web-Recherche, SEO-Funktionen, API und MCP. (neuroflash.com )Neuroflash

AI that creates content. And proves that it works

7,5/10 Gut
Abo Essential Für Teams, die KI-Content effizient erstellen möchten; enthält Editor & ChatFlash, AI Images, PerformanceFlash, ResearchFlash, Textmodelle, Bildmodelle, Dokumenteneditor, Content-Templates, Prompt-Templates, Flash Actions, Web Search, Zielgruppen-Chat, SEO Research Mode, Workflows, Brand Voice, Digital Twins und Knowledge Assets in begrenztem Umfang.

Pro Erweiterter Plan mit mehr Kapazität, erweiterten Modellen, größerem Kontextfenster, mehr Digital Twins/Zielgruppen, erweiterten Validierungsfunktionen, Teamfunktionen sowie API- und MCP-Zugriff.

Enterprise Individueller Unternehmensplan für Organisationen mit unbegrenzten bzw. angepassten Zielgruppen, Premium-Modellen, SSO, dediziertem Customer Success Manager, individuellen Integrationen, Custom Workflows, Trainings und Beratungsleistungen. Sonstiges API / MCP neuroflash bietet API- und MCP-Zugriff, um neuroflash in Plattformen bzw. Tools wie Claude, Cursor und andere Arbeitsumgebungen zu integrieren.

Individuelle Enterprise-Leistungen Individuelle Vereinbarungen je nach Nutzerzahl, Umfang der Digital Twins, gewünschten Integrationen, Custom Workflows und Consulting Services.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere für den EU/EWR-Raum relevante Datenschutz- und Hosting-Merkmale: neuroflash nennt Server in Deutschland beziehungsweise in der EU, verweist auf DSGVO-konforme Verarbeitung, nennt eine ISO/IEC 27001:2022-Zertifizierung und erklärt, dass Inhalte nicht zum Training externer Modelle genutzt werden. Gleichzeitig steht in der Datenschutzerklärung, dass KI-Anfragen in der EU und in den USA auf Servern externer Anbieter verarbeitet werden. Ein öffentlich auffindbarer AVV/DPA oder eine Subprozessoren-Liste wurde auf der Website nicht eindeutig gefunden. Damit ist eine DSGVO-konforme Nutzung für EU/EWR-Nutzer plausibel, aber nach der öffentlich zugänglichen Dokumentation nur unter Vorbehalten beurteilbar.
Positiv
Positiv sind die Angaben zu Servern in Deutschland beziehungsweise in der EU, die ausdrückliche DSGVO-Ausrichtung, die ISO/IEC 27001:2022-Zertifizierung, der Hinweis auf Verschlüsselung sowie die Aussage, dass Inhalte nicht für das Training externer Modelle verwendet werden.
Negativ
Negativ beziehungsweise einschränkend ist, dass die Datenschutzerklärung die Verarbeitung von KI-Anfragen auch in den USA über externe Anbieter nennt. Zudem wurde auf der Website kein klar verlinkter öffentlicher AVV/DPA gefunden, ebenso keine eigenständige Subprozessoren-Liste und keine klar dokumentierte On-Premise- oder Self-Hosting-Option.
Serverstandort
Laut Datenschutzerklärung werden personenbezogene Daten in der EU auf Servern der Google Cloud Platform und bei Raidboxes in Deutschland verarbeitet und/oder gespeichert. Für KI-Anfragen in der neuroflash App nennt die Website eine Verarbeitung in der EU und in den USA auf Servern externer Anbieter. Weitere konkrete Rechenzentrumsstandorte oder eine vollständige Liste der Anbieter sind auf der Website nicht angegeben.

Link

„Trustworthy artificial intelligence that powers humanity towards superproductivity“

AI21 Labs ist ein israelischer Anbieter von Large Language Models und KI-Orchestrierungssystemen für Unternehmen. Kernprodukt im Modellbereich ist die Jamba-Familie, eine hybride SSM-/Transformer-Modellfamilie für lange Kontexte, RAG, Frage-Antwort-Systeme, Dokumentenverarbeitung und sichere Enterprise-Deployments. Ergänzend bietet AI21 mit Maestro ein modellagnostisches Orchestrierungssystem für validierte RAG-Agenten und komplexe Geschäftsaufgaben.AI21 Labs

LLM "Trustworthy artificial intelligence that powers humanity towards superproductivity"

7,2/10 Gut
Free Neue Accounts erhalten zeitlich begrenzte Trial-Credits für AI21 Platform, APIs, SDK und Playground. Wirklich nutzbar für Tests, Prototyping und Evaluierung; für kontinuierlichen produktiven Betrieb ist Billing bzw. ein kostenpflichtiges Modell erforderlich. Abo Pay As You Go: nutzungsbasierter Zugang zu Foundation-Model-APIs, SDK und unbegrenzten Seats.

Custom Plan: enthält Pay-as-you-go-Funktionen plus Volumenvereinbarungen, Premium-Rate-Limits, Private-Cloud-Hosting, Priority Support, Dedicated Account Manager und AI-Consulting. Keine direkten Preise aufgeführt. Sonstiges AI21 nutzt tokenbasierte API-Abrechnung, individuelle Zahlungs-/Enterprise-Pläne und Cloud-Provider-Abrechnung über Partner wie AWS, Microsoft Azure, Google Cloud / Vertex AI Model Garden oder SageMaker/Bedrock. Zusätzlich sind Self-Deployment, Fine-tuning, Quantization und Custom AI Systems relevant, je nach Vertrag und Infrastruktur. Keine direkten Preise aufgeführt.
– (0)

Link

DSGVO: Bedingt Aus Sicht eines Nutzers im EU/EWR ist eine DSGVO-konforme Nutzung bei AI21 nicht fuer die Standard-SaaS klar belegt, weil die Website ausdruecklich angibt, dass personenbezogene Daten auf Servern ausserhalb des EEA/der Schweiz/des UK verarbeitet werden, einschliesslich in den USA. Gleichzeitig beschreibt AI21 aber private Deployment-Wege wie VPC und On-Premise sowie ein DPA auf Anfrage. Damit ist ein DSGVO-konformer Einsatz im EU/EWR nur unter bestimmten Voraussetzungen denkbar, insbesondere bei privatem Deployment, passender Vertragsgestaltung und eigener Pruefung der tatsaechlichen Datenresidenz im konkreten Setup.
Positiv
Positiv belegt sind: eine veroeffentlichte Datenschutzerklaerung; ausdrueckliche GDPR-bezogene Transfermechanismen wie SCCs/Angemessenheitsbeschluss/DPF in der Privacy Policy; ein DPA/AVV-Template auf Anfrage; private Deployment-Optionen inklusive VPC und On-Premise; Aussagen, dass AI21 Modelle nicht auf Customer Content trainiert, sofern nicht schriftlich anders vereinbart; sowie Zertifizierungen bzw. Angaben zu ISO 27001, ISO 27017, ISO 27018, SOC 2 und ISO 42001.
Negativ
Negativ fuer den EU/EWR-Standardbetrieb ist vor allem, dass AI21 in der Privacy Policy die Verarbeitung personenbezogener Daten auf Servern ausserhalb des EEA nennt, einschliesslich in den USA. Ein konkreter EU-/EWR-Serverstandort fuer die AI21-eigene SaaS-Standardnutzung wird auf der Website nicht angegeben. Eine Subprozessorenliste wurde auf der Website nicht gefunden. Eine ausdrueckliche, allgemein formulierte EU-Datenresidenz-Zusage fuer den Standarddienst wurde auf der Website ebenfalls nicht gefunden.
Serverstandort
In der Privacy Policy steht, dass personenbezogene Daten auf Servern ausserhalb des EEA, der Schweiz und des UK verarbeitet werden, einschliesslich in den USA. Konkrete EU-/EWR-Rechenzentrumsstandorte fuer die Standard-SaaS-Nutzung sind auf der Website nicht angegeben. Auf der Deployment-Seite werden lediglich Datenresidenz-Optionen wie 'Single tenant', 'VPC' und 'On-premise' genannt, aber keine konkreten Laender oder Rechenzentren im EU/EWR.

Link

„Seeking the optimal conversion from energy to intelligence“

Moonshot AI ist der Anbieter hinter Kimi, einer LLM- und Agentenplattform mit Fokus auf lange Kontexte, Coding, Deep Research, Dokumente, Tabellen, Slides, Websuche und multimodale Verarbeitung. Die Kimi-API bietet Modelle wie Kimi K2.6, K2.5, K2 und Moonshot-v1.Moonshot AI

LLM „Seeking the optimal conversion from energy to intelligence“

3,9/10 unzureichend
Sonstiges Pay-as-you-go API Flexible, nutzungsbasierte Abrechnung nach Input- und Output-Tokens, Modellwahl und ggf. Dokument-/Tool-Nutzung; geeignet für Entwickler und kleine Teams.

Kimi K2.6 / K2.5 / K2 / Moonshot V1 Modellfamilien für multimodale bzw. textbasierte Aufgaben, Long Context, Coding, Agenten, Reasoning und Dialogaufgaben.

Enterprise Solutions & Customization Für mittlere und große Unternehmen mit flexiblen Rate Limits, Multi-Projekt-Deployments, Support, SLA-orientierter Zuverlässigkeit und individuellen Vereinbarungen laut Plattformseite.
– (0)

Link

DSGVO: Unklar Auf der angegebenen Domain https://platform.moonshot.ai/ sind zwar Hinweise auf Datenschutz und Compliance vorhanden, aber die für eine belastbare DSGVO-/GDPR-Bewertung im gesamten EU-/EWR-Raum entscheidenden Angaben fehlen oder sind auf dieser Domain nicht auffindbar. Insbesondere sind auf der Website nicht angegeben: konkreter Serverstandort bzw. Rechenzentrumsstandort, EU-/EWR-Datenresidenz, Subprozessoren, AVV/DPA, Opt-out vom Modelltraining sowie relevante Zertifizierungen. Da ausschließlich Informationen von dieser Domain berücksichtigt werden dürfen, ist die Konformität insgesamt nicht verlässlich belegbar.
Positiv
Auf der Website sind eine Datenschutzerklärung und Nutzungsbedingungen verlinkt. Außerdem nennt die Startseite für Enterprise-Angebote 'data compliance and privacy protections'. Es gibt zudem einen Open-Source-/lokalitätsnahen Pfad über dokumentierte Integrationen mit OpenClaw sowie Hinweise auf Open-Source-Komponenten wie Kimi CLI und MoonPalace.
Negativ
Auf der Website nicht angegeben sind ein EU-/EWR-Serverstandort, EU-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, ein vertraglicher Ausschluss des Trainings mit Kundendaten, On-Premise- oder echte Self-Hosting-Optionen für die Modelle selbst sowie ISO-27001-, SOC-2- oder vergleichbare Zertifizierungen. Zusätzlich leitet die Domain an Inhalte unter einer anderen Domain weiter; da nur die angegebene Domain ausgewertet werden darf, bleibt die Dokumentationslage auf der Zieldomain selbst lückenhaft.
Serverstandort
Auf der Website nicht angegeben. Ein konkreter Standort von Servern/Rechenzentren in der EU/im EWR oder außerhalb der EU/des EWR ist auf der angegebenen Domain nicht auffindbar.

Link

„Die erste No-Design Creation Software“

Mate ist eine webbasierte Content-Creation-Software für markenkonforme Bilder, Grafiken, Animationen, Videos, Social-Media-Assets, Performance-Marketing-Creatives und Website-Visuals. Die Plattform richtet sich an Teams, die ohne Designkenntnisse Inhalte im Corporate Design erstellen möchten. KI-Funktionen umfassen u. a. Brand AI, AI Onboarding, AI Templates, AI Caption, AI Pictures sowie AI Posts & Templates.Mate Studio

Create agency-level visuals in less than 60 seconds with AI

7,3/10 Gut
Abo Kostenlos testen / Demo
Testmöglichkeit ohne Kreditkarte sowie regelmäßige Live-Demo; kein dauerhaft kostenloser Produktionsplan öffentlich ausgewiesen.

Basic Einstiegstarif mit AI-Credits, Asset-Speicher, Stock-Assets von Unsplash und Pexels, Social-Media-Integrationen und E-Mail-Support.

Pro Für kleine Teams; enthält Basic-Funktionen plus mehr AI-Credits, mehr Asset-Speicher, Video- und Audiofunktionen, Custom Font, mehrere Farbschemata, geplante Social-Media-Posts und buchbare Add-ons.

Business Für Power-User und wachsende Teams; enthält Pro-Funktionen plus mehr Speicher, unbegrenzte Farbschemata, DAM- und Publishing-Tool-Integrationen, vollständiges Rollenmanagement, Freigabeprozess und Priority Support.

Enterprise Individuelles Angebot für große Teams, mehrere Marken und internationale Standorte; enthält Business-Funktionen plus individuelle digitale und Print-Templates, mehrere Brandings, Dedicated Account Manager, SSO und Enterprise-Servicepaket. Sonstiges Add-ons Servicepakete, Integrationen, SSO-Optionen, Enterprise-Serviceleistungen und kundenspezifische Templates.

AI-Credits Monatliche KI-Credits je nach Tarif; genaue Kontingente variieren nach Plan.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere fuer den EU/EWR-Raum relevante Datenschutz- und Hosting-Aspekte: Mate beschreibt sich als DSGVO-konform, bietet einen AVV/DPA auf Anfrage an und nennt Hosting auf AWS in europaeischen Regionen. Das ist fuer eine Nutzung im EU/EWR positiv. Fuer eine vollumfaenglich klare Einstufung als 'ja' reicht die auf der Website veroeffentlichte Dokumentation jedoch nicht aus, weil zentrale Punkte nur indirekt oder nur auf Anfrage verfuegbar sind: konkrete EU-Rechenzentrumslaender werden nicht genannt, die Liste der Subprozessoren ist nicht oeffentlich einsehbar, ein ausdruecklicher Ausschluss des Trainings mit Kundendaten ist auf der Website nicht angegeben und Zertifizierungen wie ISO 27001 oder SOC 2 werden auf der Website nicht genannt.
Positiv
Positiv belegt sind: Datenschutzerklaerung vorhanden, AVV/DPA auf Anfrage moeglich, Hosting ueber AWS in europaeischen Regionen, AES-256-Verschluesselung fuer Daten im Ruhezustand sowie ein externer Penetration Test, der nach NDA geteilt werden kann. Zudem positioniert sich Mate als 'One European Creation platform' bzw. 'Built with ❤️ in Europe'.
Negativ
Negativ bzw. einschraenkend ist, dass auf der Website kein konkreter Serverstandort innerhalb der EU/EWR genannt wird, keine oeffentlich einsehbare Subprozessoren-Liste bereitsteht, kein ausdrueckliches Opt-out bzw. vertraglicher Ausschluss von KI-Training mit Kundendaten genannt wird, keine On-Prem-/Self-Hosting-Option beschrieben ist und keine relevanten Zertifizierungen wie ISO 27001 oder SOC 2 auf der Website angegeben sind.
Serverstandort
Auf der Security-Seite steht, dass die gesamte Infrastruktur von Mate ueber Amazon AWS laeuft und 'in europäischen Regionen gehostet' wird. Ein konkretes Land oder konkretes Rechenzentrum im EU/EWR wird auf der Website nicht angegeben.

Link

„Launch your dream site in seconds“

Hostinger Website Builder ist ein No-Code-Website-Baukasten mit integriertem Hosting, Domain-/SSL-Bundle, Templates, Marketing-Funktionen und mehreren KI-Werkzeugen.

Nutzer können Websites per Drag-and-drop oder per KI-Prompt erstellen und anschließend für Portfolios, Firmenwebsites, Blogs oder kleinere bis mittlere Online-Shops anpassen. Besonders relevant sind die integrierten KI-Funktionen für Texte, Bilder, Logos, Blogposts, Produktbeschreibungen und SEO.Hostinger

Build anything with AI from a personal site to an advanced web app – no coding needed

7,2/10 Gut
Abo Premium Für kleine Unternehmen, Terminseiten und professionelle Präsentationen; enthält AI Website Builder, Hostinger Horizons Credits, kostenlose Domain im ersten Jahr, E-Mail-Postfächer, Hosting und Sicherheitsfunktionen.

Business Website Builder Für Websites und Online-Shops; enthält AI-Tools, E-Commerce-Funktionen, Domain, SSL, E-Mail, viele Websites, Vibe-Coding-/Horizons-Credits, SEO-, Marketing- und E-Mail-Kampagnenfunktionen.

Web Hosting / WordPress / Cloud / VPS Alternative Hosting-Pläne für Nutzer, die WordPress, eigenen Code, Cloud-Ressourcen oder VPS-Kontrolle benötigen. Sonstiges Hostinger Horizons KI-gestützter Prompt-basierter Web-App-/Website-Builder mit Credits, je nach Plan.

Domains, E-Mail, CDN, Agency Hosting, API Zusätzliche Produkte und Erweiterungen rund um Hosting, Domainverwaltung, E-Mail, Performance und Entwicklerzugriff.
– (0)

Link

DSGVO: Bedingt Hostinger dokumentiert auf der eigenen Website eine DSGVO-Ausrichtung, verweist ausdrücklich auf die Verarbeitung nach der DSGVO, stellt einen AVV/DPA auch für den Website Builder bereit und bietet für reguläre Hosting-Pläne mehrere Rechenzentrumsstandorte in der EU an. Für den konkret genannten Hostinger Website Builder ist der Serverstandort laut Hilfeseite jedoch für Primärdateien fest und nicht als EU-Datenresidenz auswählbar beschrieben; zusätzlich werden Assets über ein weltweites Cloudflare-CDN ausgeliefert. Zudem nennt die Datenschutzerklärung ausdrücklich mögliche Übermittlungen in Drittländer außerhalb von EU/EWR. Für eine Nutzung aus EU/EWR-Sicht ist DSGVO-konforme Verwendung daher nur unter Voraussetzungen und mit Prüfung des konkreten Datenflusses möglich, nicht klar vollumfänglich belegt.
Positiv
Auf der Website finden sich eine Datenschutzerklärung mit ausdrücklichem DSGVO-Bezug, ein AVV/DPA für den Website Builder als 'Covered Service', Hinweise zu SCCs bei Drittlandtransfers, mehrere EU-Serverstandorte für Hosting-Pläne sowie eine Aussage, dass Gespräche mit Hostinger AI Agents nicht zum Training oder Fine-Tuning von KI-Modellen genutzt werden. Außerdem nennt Hostinger eine ISO/IEC-27001-Konformität.
Negativ
Für den Hostinger Website Builder wird auf der Website kein konkret auswählbarer EU-Serverstandort für Primärdaten genannt; stattdessen heißt es, die Primärdateien lägen an einem festen Ort und Assets würden über ein weltweites CDN mit über 330 Standorten ausgeliefert. Die Datenschutzerklärung sagt zudem, dass sich einige Server außerhalb von EU/EWR befinden können, etwa in den USA, Brasilien, Singapur und Indonesien. Eine dedizierte Unterseite mit klarer Subprozessorenliste wurde auf der Website nicht gefunden.
Serverstandort
Für allgemeine Web- und Cloud-Hosting-Pläne nennt Hostinger EU-Standorte in Frankreich, Deutschland, Litauen, den Niederlanden und dem Vereinigten Königreich; diese können laut Hilfeseite ausgewählt werden. Für den konkret betrachteten Hostinger Website Builder heißt es jedoch nur, dass die Primärdateien in einem festen Standort gespeichert werden und Assets über das Cloudflare-CDN weltweit ausgeliefert werden. Ein konkreter EU/EWR-Primärstandort für den Website Builder ist auf der Website nicht angegeben.

Link