Finde Dein Tool in 6 Steps
Result: 155

KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps
Ergebnisse: 155
Recherche Bild Video Musik Agent Business Marketing Website API

„Ihr medizinischer KI-Assistent.“

Tandem ist ein KI-gestützter medizinischer Assistent für Ärzt:innen, Therapeut:innen, Pflegekräfte und Versorgungseinrichtungen.

Das Tool unterstützt die Vorbereitung, Dokumentation und Nachbereitung von Behandlungsterminen, erstellt in Sekunden medizinische Notizen und Dokumente, schlägt passende Diagnose- und Prozedurcodes vor und erlaubt Bearbeitung per Spracheingabe. Laut Website unterstützt Tandem über 50 Fachrichtungen und Integrationen in mehr als 100 medizinische Systeme.Tandem Health

Ihr medizinischer KI-Assistent

7,2/10 Gut
Free Für Kliniker, die Tandem ohne Verpflichtung in ihren Workflow aufnehmen möchten; enthält unbegrenzte Notizgenerierung, begrenzte Custom Templates, Einladen von bis zu zwei Kolleg:innen und begrenzte tägliche Pro Actions. Abo Pro – unbegrenzte Notiz- und Dokumentgenerierung, unbegrenzte Pro Actions und Personalisierung, 1-Klick-Transfer in 100+ medizinische Systeme, unbegrenzte Templates, klinikergeführter Support.

Enterprise – alles aus Pro plus individuelle Integrationen, Onboarding/Training/Rollout, priorisierter Support, Enterprise-Authentifizierung und detaillierte Nutzungsberichte. Sonstiges Enterprise Für größere Praxen und Versorgungsorganisationen; enthält alles aus Pro plus individuelle EHR-Integrationen, vollständiges Onboarding, Training & Rollout, Priority Support, Enterprise-Authentifizierung und detaillierte Nutzungsberichte.

Custom Integrations Individuelle Integrationen in medizinische Record-Systeme, falls ein System noch nicht unterstützt wird.
– (0)

Link

DSGVO: Bedingt Die Website enthält mehrere starke Hinweise für eine DSGVO-konforme Nutzung im EU/EWR-Raum: Tandem beschreibt sich als Auftragsverarbeiter für Kundendaten, verweist auf einen Auftragsverarbeitungsvertrag, nennt Verarbeitung und Speicherung von Patientendaten ausschließlich in europäischen Rechenzentren und erklärt, dass Patientendaten nicht zum Training von KI-Modellen genutzt werden. Allerdings sind auf der öffentlich zugänglichen Website weder konkrete Serverländer/Rechenzentrumsanbieter noch eine öffentlich einsehbare Subprozessorenliste oder ein öffentlich abrufbarer AVV/DPA-Text auffindbar. Dadurch ist die Nutzung aus EU/EWR-Sicht plausibel gut absicherbar, aber nicht vollständig transparent dokumentiert.
Positiv
Positiv sind die expliziten Aussagen, dass alle Patientendaten in Europa verarbeitet und gespeichert werden, dass keine Audioaufzeichnungen gespeichert werden, dass Patientendaten nicht zum Training von KI verwendet werden und dass Tandem nach ISO 27001 sowie ISO 13485 zertifiziert ist. Zusätzlich beschreibt die Datenschutzerklärung die Rolle als Auftragsverarbeiter und verweist auf einen DPA.
Negativ
Negativ ist, dass auf der Website keine konkrete öffentliche Angabe zu einzelnen Serverstandorten oder Ländern, keine öffentlich auffindbare Subprozessorenliste und kein direkt einsehbarer AVV/DPA-Inhalt gefunden wurde. Ebenso wurde keine On-Premise-, Self-Hosting- oder klar dokumentierte Private-Cloud-Option auf der Website angegeben.
Serverstandort
Auf der Website wird angegeben, dass Patientendaten ausschließlich in europäischen Rechenzentren verarbeitet und gespeichert werden beziehungsweise dass alle Daten innerhalb der EU bleiben. Ein konkretes Land, konkretes Rechenzentrum oder konkreter Hosting-Anbieter wird auf der Website nicht angegeben.

Link

The frontier AI research lab for visual intelligence.

Black Forest Labs ist das Unternehmen hinter den FLUX-Modellen für KI-basierte Bildgenerierung und Bildbearbeitung. Die Plattform umfasst Playground, API, Open-Weights-/Self-Hosting-Lizenzen und Enterprise-Angebote für visuelle KI-Workflows. FLUX.2 wird offiziell als Produktionsmodell für Bildgenerierung und Bildbearbeitung mit Multi-Reference-Control und bis zu 4MP Output beschrieben.Black Forest Labs / FLUX

The frontier AI research lab for visual intelligence.

7,0/10 Gut
Free Kostenloser bzw. testbarer Einstieg über den Playground; geeignet zum Ausprobieren von FLUX.2 und Bildgenerierung ohne eigene Integration. Sonstiges FLUX API / Pay-as-you-go API-Zugriff auf FLUX-Modelle; laut Pricing-Seite für FLUX.2, FLUX Kontext und weitere Bildmodelle mit nutzungsbasierter Abrechnung.

FLUX.2 [klein] Schnellste Modellvariante für Echtzeit, Prototyping, schnelle Iteration und hohe Geschwindigkeit; laut Modellseite auch lokal ausführbar und fine-tuning-ready.

FLUX.2 [pro] Produktionsorientierte Bildgenerierung und Bildbearbeitung mit hoher Qualität und Skalierbarkeit.

FLUX.2 [flex] Variante für präzise Kontrolle, Typografie, kleine Details und feinere visuelle Steuerung.

FLUX.2 [max] Höchste Qualitätsvariante mit besonders starker Prompt-Befolgung, Editing-Konsistenz, professioneller Ausgabe und Grounding-Funktionen.

Self-Hosted Commercial License Lizenz zum Download, Hosting und Einsatz bestimmter FLUX-[dev]-Modelle in eigenen Anwendungen; API-Weiterverkauf oder Drittanbieter-API-Zugriff ist ohne entsprechende Rechte ausgeschlossen.

Enterprise / Custom Deployment Individuelle Enterprise-Optionen mit dedizierter Infrastruktur, Custom Fine-Tuning und Integrationssupport.
– (0)

Link

DSGVO: Bedingt Fuer den EU/EWR-Raum ist eine DSGVO-konforme Nutzung nicht klar fuer die Standard-SaaS-Variante belegt. Positiv ist, dass der Anbieter auf seiner Website Self-Hosting, Private-Cloud-/On-Premise-Betrieb, dedizierte Instanzen mit 'zero data retention' und 'network isolation' sowie GDPR-compliant data processing im Enterprise-Kontext beschreibt. Gleichzeitig erlaubt die allgemeine SaaS-/Website-Nutzung laut Terms eine sehr weitgehende Verwendung von Input und Output zur Weiterentwicklung und zum Training. Ein unkomplizierter bester Weg fuer EU/EWR-Nutzer ist daher eher der self-hosted bzw. dedizierte Enterprise-Pfad, nicht die frei zugaengliche Standard-SaaS-Nutzung.
Positiv
Auf der Website werden self-hosted/open-weights Optionen genannt, inklusive 'Deploy in your private cloud or on-premises with complete data isolation', 'No external calls: all inference runs inside your environment' und 'Full data sovereignty on your own infrastructure'. Zudem nennt die Enterprise-Seite dedizierte Instanzen mit 'zero data retention and network isolation' sowie Zertifizierungen/Standards wie ISO 27001, SOC 2 Type II und 'GDPR-compliant data processing is standard'.
Negativ
Auf der Website ist fuer die Standard-Services keine EU-/EWR-Datenresidenz oder ein konkreter Serverstandort angegeben. Ebenfalls nicht auffindbar sind eine oeffentlich verlinkte AVV-/DPA-Seite oder eine Subprozessoren-Liste. Besonders kritisch: In den allgemeinen Terms raeumt der Nutzer dem Anbieter eine weltweite, unbefristete und unwiderrufliche Lizenz ein, Input und Output zu nutzen, um Technologien/Produkte/Services zu 'develop, train and improve'. Eine ausdrueckliche Opt-out-Moeglichkeit aus KI-Training fuer diese Standardnutzung ist auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. Es werden zwar Enterprise-/Self-Hosted-/Private-Cloud-Optionen und Azure AI Foundry erwaehnt, aber kein konkretes EU-/EWR-Rechenzentrum, kein Land und keine verbindliche EU-Datenresidenz fuer die Standard-SaaS-Variante genannt.

Link

„Best AI Video & Image Generator“ / „Free AI Video Generator“

DeeVid AI ist eine KI-Plattform für Text-to-Video, Image-to-Video, Video-to-Video, AI Effects, AI Music, Text-to-Speech, AI Avatars und AI Ads. Der Anbieter positioniert sich als Plattform mit mehreren Video-/Bildmodellen wie Veo, Kling, Sora, Runway, Stable Diffusion, Pika und weiteren.Deevid AI

Best AI Video & Image Generator - Free AI Video Generator

3,7/10 unzureichend
Free Free Credits / Startguthaben
Neue Nutzer erhalten ein kleines Credit-Kontingent zum Testen; Free-Nutzer erzeugen Inhalte mit Wasserzeichen. Abo Lite Für Einsteiger und Casual Creator; monatliche Credits, KI-Video, KI-Bild, Text-to-Speech, Voice Cloning/Design, AI Video Ads, AI Avatar, AI Music, Templates, private Creation, kein Wasserzeichen, kommerzielle Nutzung.

Pro Erweiterter Plan für Creator mit höherem Credit-Kontingent, höherer Produktionskapazität, 1080p-Ausgabe, KI-Video-/Bild-/Audiofunktionen, Character Consistency und kommerzieller Nutzung.

Premium Für High-Volume-Nutzer mit deutlich höherem Credit-Kontingent, Fast Generation Mode, 1080p-Ausgabe, Prioritäts-Support und erweiterten Produktionsmengen. Sonstiges Credit Packs Zusätzliche Credits können separat gekauft werden; Credits dienen als Verbrauchseinheiten für Video-, Bild- und Audio-Generierung.

Drittanbieter-Modelle DeeVid integriert bzw. routet verschiedene Video-/Bildmodelle wie Sora, Veo, Kling, Runway, Stable Diffusion, Pika, Luma, Hailuo und weitere; konkrete Datenflüsse hängen vom gewählten Modell ab.
– (0)

Link

DSGVO: Nein Aus Sicht eines Nutzers im EU/EWR ist auf der Website zwar eine Datenschutzerklaerung vorhanden und es gibt Aussagen zu Verschluesselung, Loeschung sowie dazu, dass Eingaben/Outputs nicht zum Training der eigenen KI-Modelle genutzt werden. Gleichzeitig nennt die Datenschutzerklaerung als primaeren Speicherort fuer personenbezogene Daten Rechenzentren in Nordamerika und verweist nur allgemein auf 'appropriate safeguards' bei internationalen Datentransfers. Auf der Website konnte kein AVV/DPA, keine Subprozessoren-Liste, keine EU-Datenresidenz, kein EU-Rechenzentrum, keine Private-Cloud-/On-Premise-Option und keine belastbare Zertifizierungsdokumentation gefunden werden. Damit ist eine DSGVO-konforme Nutzung fuer EU/EWR nicht belegt.
Positiv
Positiv dokumentiert sind eine eigene Datenschutzerklaerung, Angaben zu erfassten Datenkategorien, SSL/TLS-Verschluesselung, verschluesselte Speicherung, Zugriffskontrollen, definierte Aufbewahrungsfristen, Betroffenenrechte sowie die Aussage, dass Inputs und Outputs nicht zum Training der KI-Modelle verwendet werden. Zudem heisst es, dass Daten bei Drittanbieter-KI-Diensten nur zur Bearbeitung der Anfrage genutzt und nicht nach der Verarbeitung gespeichert werden sollen.
Negativ
Negativ fuer die EU/EWR-Bewertung ist vor allem, dass personenbezogene Daten laut Website primaer in Nordamerika gespeichert werden. Fuer internationale Datentransfers werden keine konkret benannten Mechanismen, kein AVV/DPA und keine Subprozessoren offen gelegt. Ebenso fehlen auf der Website Angaben zu EU-Datenresidenz, EU-Rechenzentren, Self-Hosting, dedizierten Private-Cloud-Setups und einschlaegigen Zertifizierungen wie ISO 27001 oder SOC 2.
Serverstandort
Laut Datenschutzerklaerung werden personenbezogene Daten primaer in Rechenzentren in Nordamerika gespeichert; bestimmte Daten koennen lokal gespeichert werden, wenn dies gesetzlich erforderlich ist. Ein EU-/EWR-Serverstandort ist auf der Website nicht angegeben.

Link

„Bringing technology to life"

ElevenLabs ist eine KI-Plattform für Sprachsynthese, Voice Cloning, Speech-to-Text, Dubbing, Sound Effects, Musik, Conversational Agents und Audio-APIs.

Das Unternehmen positioniert sich inzwischen nicht mehr nur als Voice-Tool, sondern als Plattform mit ElevenCreative, ElevenAgents und ElevenAPI für Creator, Unternehmen und Entwickler.ElevenLabs

Bringing technology to life

7,7/10 Gut
Free Enthält Text to Speech, Speech to Text, Soundeffekte, Voice Design, Musik, Produktionen, Bild & Video sowie begrenzte Studio-Projekte und monatliche Credits. Abo Starter Alles aus Free plus kommerzielle Lizenz, Instant Voice Cloning, mehr Studio-Projekte, kommerzielle Musiknutzung und Dubbing Studio.

Creator Alles aus Starter plus professionelles Voice Cloning und zusätzliche Credits; geeignet für Creator mit regelmäßigem Audio-/Voiceover-Bedarf.

Pro Alles aus Creator plus höhere Audioqualität und API-orientierte Audioausgabe; geeignet für professionelle Produktion und Entwickler-Workflows.

Scale Alles aus Pro plus mehrere Workspace-Plätze, Team-Kollaboration und professionelle KI-Stimmen; geeignet für Teams und wachsende Audio-Workflows.

Business Alles aus Scale plus niedrige Latenz für TTS, mehr professionelle KI-Stimmen und mehr Arbeitsplätze; geeignet für Unternehmen mit hohem Produktions- oder Integrationsbedarf. Sonstiges Enterprise Individuelles Angebot mit angepassten Credits und Plätzen, DPA/SLA-Zusicherungen, BAA für HIPAA-Kunden, individuellem SSO, höherer Parallelität, mehr Stimmen, priorisiertem Support und weiteren Enterprise-Funktionen.

Pay-as-you-go / API / Startup Grants ElevenLabs bietet neben Abos auch Pay-as-you-go-Vorauszahlung mit oder ohne bezahltes Abo; außerdem gibt es API-Nutzung und ein Startup-Grant-Programm für Conversational-AI-Integrationen.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nicht pauschal für die Standard-SaaS belegt, aber unter Enterprise-Bedingungen gibt es einen dokumentierten Weg zur risikoreduzierten Nutzung: ElevenLabs bietet ein DPA, EU-Datenresidenz in isolierten Umgebungen und optional einen EU-beschränkten Verarbeitungsweg per API mit Zero Retention Mode. Gleichzeitig weist die Website selbst darauf hin, dass Speicherung standardmäßig in den USA erfolgt und Verarbeitung trotz gewählter Datenresidenz außerhalb der gewählten Region stattfinden kann. Deshalb erscheint die Nutzung im europäischen Raum nur unter bestimmten Voraussetzungen als belastbar dokumentiert.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein DPA, dokumentierte EU-Datenresidenz als Enterprise-Funktion, Zero Retention Mode zur Reduzierung gespeicherter Inhalte, ein Opt-out aus dem Modelltraining über die Kontoeinstellungen sowie ein Verweis auf SOC 2. Im DPA ist zudem eine Verarbeitung nur auf dokumentierte Kundenweisungen beschrieben.
Negativ
Auf der Website steht auch, dass Kundendaten standardmäßig in den USA gehostet bzw. gespeichert werden. Selbst bei Datenresidenz kann Verarbeitung außerhalb der gewählten Region erfolgen, etwa durch internationale Affiliates und Subprozessoren sowie für Support und Inhaltsmoderation. EU-Datenresidenz ist nur für Enterprise-Kunden verfügbar. Ein vollumfänglicher EU/EWR-Standardbetrieb ohne diese Einschränkungen ist auf der Website nicht belegt.
Serverstandort
Standardmäßig werden Kundendaten laut Website in den USA gehostet bzw. gespeichert. Zusätzlich bietet ElevenLabs für Enterprise isolierte Datenresidenz-Umgebungen in der EU an. Die Website nennt für die EU eine separate Umgebung unter 'eu.residency.elevenlabs.io'. Zugleich wird darauf hingewiesen, dass Verarbeitung trotz gewähltem Speicherort außerhalb der gewählten Region stattfinden kann; nur in bestimmten Konfigurationen kann die Verarbeitung auf die EU beschränkt werden, etwa mit Zero Retention Mode und API-Nutzung.

Link

„Track & Boost Your Brand's Visibility in both AI Search (…) and Traditional Search“

Writesonic ist eine KI-Marketingplattform für SEO, Generative Engine Optimization (GEO), AI-Search-Visibility und Content-Erstellung.

Das Tool überwacht, wie Marken in KI-Antworten und Suchsystemen erscheinen, liefert Handlungsempfehlungen und unterstützt beim Erstellen, Aktualisieren und Optimieren von Inhalten. Laut offizieller Dokumentation kombiniert Writesonic klassische Suche wie Google/Bing mit KI-Suche wie ChatGPT, Claude, Perplexity, Gemini und Grok.Writesonic

Track & Boost Your Brand's Visibility in both AI Search (…) and Traditional Search

7,2/10 Gut
Free Start ohne Kreditkarte für SEO- und AI-Content-Tools; keine dauerhaft vollwertige Free-Version als gesicherter Standardplan erkennbar. Abo Starter Für frühe Marken mit AI Search Tracking, GEO, AI Article Writer, Content Optimization, SEO & Content AI Agent, Chatsonic und grundlegenden Projekt-/Teamfunktionen.

Basic Für wachsende Marken mit mehr GEO-Tracking, mehr AI-Content, Site Audits, Premium SEO Data, Integrationen und zusätzlichen Team-/Projektlimits.

Growth Für skalierende Teams mit mehr AI Search Tracking, Content-Generierung, SEO Audits, Sentiment Analysis, AI Search Volume Data, Integrationen und erweitertem Support. Sonstiges Enterprise Individuelle Lösung für große Marken und Agenturen mit Custom AI Search Tracking, Custom Limits, SSO/SAML, Dedicated GEO Strategist, Account Manager und maßgeschneiderten Projekten.

Chatsonic / SEO Agents / Integrationen Zusätzliche KI-Funktionen für SEO, Content, Datenanalyse, Web Browsing, File Uploads, Bildgenerierung und Marketing-Workflows.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere wichtige Datenschutzbausteine für eine Nutzung im EU/EWR-Raum: Datenschutzerklärung, DPA/AVV, Subprozessorenliste, SCCs für Drittlandtransfers sowie eine ausdrückliche Zusage, Kundendaten nicht zum Training allgemeiner Modelle zu verwenden. Gleichzeitig nennt die Website für Hosting, Modellanbieter und zahlreiche weitere Subprozessoren durchgehend die Region 'United States'. Eine EU-Datenresidenz, EU-Rechenzentren oder ein Self-Hosting-/On-Premise-Weg werden auf der Website nicht angegeben. Damit erscheint eine Nutzung aus EU/EWR-Sicht nur unter Bedingungen möglich, insbesondere auf Basis der vertraglichen Transfermechanismen und einer eigenen Risikoprüfung des Verantwortlichen.
Positiv
Positiv belegt sind ein Data Processing Agreement, die Einordnung von Writesonic als Auftragsverarbeiter für Kundendaten, EU-Standardvertragsklauseln für EWR-Transfers, Unterstützung bei DPIAs sowie die Aussage, dass Kundendaten nicht zum Training oder Fine-Tuning allgemeiner, Foundation- oder Large-Language-Modelle von Writesonic oder Modellanbietern verwendet werden. Zudem verweist die Website auf eine SOC-2-Type-2-Prüfung.
Negativ
Negativ für eine einfache DSGVO-konforme Nutzung im EU/EWR-Raum ist, dass die Website die Vereinigten Staaten als Region für primäres Cloud-Hosting, ausgewählte Workloads, Frontend, Backend, Datenbanken, Vektor-Speicher, Support-, Analyse- und KI-Modellanbieter aufführt. Die Datenschutzerklärung sagt zudem ausdrücklich, dass personenbezogene Daten in die Vereinigten Staaten und andere Länder übertragen, dort gespeichert und verarbeitet werden können. Eine EU-Datenresidenz, ein EU-/EWR-Rechenzentrum als Standard oder Option sowie On-Premise-/Self-Hosting werden auf der Website nicht angegeben.
Serverstandort
Laut Schedule 3 des DPA liegen die genannten Regionen für Microsoft Azure als primäres Cloud-Hosting, AWS für ausgewählte Workloads sowie zahlreiche weitere Infrastruktur- und KI-Dienstleister in den Vereinigten Staaten. Eine EU-/EWR-Datenresidenz oder ein Rechenzentrum in der EU/im EWR ist auf der Website nicht angegeben.

Link

„The music you've been searching for, generated in seconds.“

Mubert ist ein KI-Musiktool für die Generierung, Lizenzierung und Integration von lizenzfreier Musik. Öffentlich sichtbar sind vor allem Mubert Render für Creator, Mubert API für Apps, Games, AI Agents und Content-Plattformen sowie Mubert Studio für Musiker, die Material beisteuern.

Der Schwerpunkt liegt weniger auf klassischer Song-Veröffentlichung als auf rechtssicher nutzbarer Hintergrundmusik für Videos, Streams, Podcasts, Apps und UGC-Workflows.Mubert

The music you've been searching for, generated in seconds

3,2/10 unzureichend
Free Kostenloser Einstieg zum Generieren erster Tracks; geeignet zum Testen und für einfache/private Nutzung mit Einschränkungen. Abo Abo-Modell für wiederkehrende Nutzung von Mubert Render, royalty-free Music Catalog und generierte Tracks; genaue Planbezeichnungen/Funktionen können je Region/Seite variieren. Sonstiges Perpetual License Einmalige Lizenzierung einzelner Tracks bzw. dauerhafte Nutzung nach Lizenzbedingungen.

Mubert API API-Zugriff für Produkte, Apps und Plattformen mit generativer Musik; Mubert nennt planbare Generation-Tiers und Custom Terms/Limits über Sales.

Mubert Business / Streamers / Play Spezielle Nutzungswege für öffentliche Räume, Streaming, Business-Kontexte und Hintergrundmusik.
– (0)

Link

DSGVO: Unklar Auf der Website ist eine Datenschutzerklärung vorhanden, und dort werden grundlegende Betroffenenrechte wie Auskunft und Löschung beschrieben. Für eine belastbare Bewertung der DSGVO-/GDPR-Konformität im EU/EWR-Raum fehlen auf der Website jedoch wesentliche Nachweise, insbesondere zu EU-Datenresidenz, Serverstandorten/Rechenzentren, AVV/DPA, Subprozessoren, internationalen Übermittlungsmechanismen und einem klaren Ausschluss der Nutzung von Kundendaten für Modelltraining. Deshalb ist die Konformität für den gesamten europäischen Raum auf Basis der Website nicht verlässlich belegbar.
Positiv
Vorhandene Datenschutzerklärung auf der Website; dort nennt Mubert Betroffenenrechte wie Export der gespeicherten personenbezogenen Daten und Löschung. Außerdem wird Mubert als US-Unternehmen klar benannt und es gibt produktbezogene Privacy-Policy-Hinweise.
Negativ
Auf der Website nicht angegeben sind ein AVV/DPA für Geschäftskunden, eine Subprozessoren-Liste, EU-/EWR-Datenresidenz, konkrete Server- oder Rechenzentrumsstandorte, SCC-/Transferangaben für EU-Datenübermittlungen, On-Premise-/Self-Hosting-Optionen, Open-Source-Komponenten, ein klarer Opt-out aus KI-Training für Nutzereingaben oder Uploads sowie relevante Zertifizierungen wie ISO 27001 oder SOC 2.
Serverstandort
Auf der Website nicht angegeben. In der Datenschutzerklärung wird Mubert Inc. als Unternehmen in den USA genannt, aber konkrete Server- oder Rechenzentrumsstandorte im EU/EWR oder außerhalb davon werden nicht genannt.

Link

„Snowflake powers AI, data engineering, applications, and analytics on a trusted, scalable AI Data Cloud — eliminating silos and accelerating innovation.“

Snowflake Cortex Analyst ist ein Text-to-SQL-/Conversational-Analytics-Service für strukturierte Daten in Snowflake.

Fachanwender können Fragen in natürlicher Sprache stellen; Cortex Analyst generiert dazu SQL und liefert Antworten, ohne dass Endnutzer selbst SQL schreiben müssen. Die Funktion ist per REST API integrierbar und baut für hohe Genauigkeit auf Semantic Views / Semantic Models, benutzerdefinierte Instruktionen und verifizierte Queries auf.Snowflake Cortex Analyst

Snowflake powers AI, data engineering, applications, and analytics on a trusted, scalable AI Data Cloud — eliminating silos and accelerating innovation

6,6/10 Solide
Abo Snowflake nutzt grundsätzlich ein konsumptionsbasiertes Modell statt klassischer fester Monatsabos. Sonstiges Snowflake Consumption / Credits Nutzung wird über Snowflake-Verbrauch abgerechnet; Snowflake beschreibt sein Pricing als verbrauchsorientiert nach Storage und Compute.

Cortex Analyst API-Nutzung Cortex Analyst ist per REST API nutzbar und eignet sich für Apps, Dashboards, Chatbots oder Streamlit-Anwendungen.

Cortex AI / Cortex Search / Cortex Agents Ergänzende Cortex-Funktionen für LLM-Funktionen, Suche, Agenten und weitere KI-Workloads; Kosten hängen von Funktion, Modell, Region und Nutzung ab.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung von Snowflake Cortex Analyst nur unter Bedingungen plausibel dokumentiert. Positiv sind ein aktueller AVV/DPA, dokumentierte Subprozessoren, EU-/EWR-nahe Regionen für Hosting sowie steuerbare Grenzen für Cross-Region-Inferenz. Gleichzeitig zeigt die Website, dass Cortex Analyst teils Cross-Region-Inferenz nutzt und dass Snowflake Nutzungsdaten zur Analyse, Entwicklung und Verbesserung der Produkte verarbeitet. Eine vollumfänglich einfache, standardmäßige DSGVO-Konformität für jede Nutzungssituation ist damit nicht klar belegt; sie hängt von der gewählten Region, den Kontoeinstellungen und der vertraglichen Ausgestaltung ab.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein aktueller Data Processing Addendum vom 11. Januar 2026, eine Subprozessoren-Liste, ein DPIA-Factsheet, Angaben zu EU-/EWR-geeigneten Regionen und Hinweise, dass Kunden ihre Datenregion wählen können. Snowflake beschreibt zudem eine Datenresidenz-Zusage für gespeicherte Daten in der gewählten Region und nennt Zertifizierungen wie ISO 27001 sowie SOC 2 Type II.
Negativ
Auf der Website ist kein unkompliziertes On-Premise- oder Self-Hosting für Cortex Analyst angegeben. Für Cortex AI wird Cross-Region-Inferenz beschrieben; damit kann Verarbeitung je nach Konfiguration in andere Regionen geroutet werden. Zudem nennt die Datenschutzerklärung, dass Nutzungsdaten zur Analyse, Entwicklung und Verbesserung der Produkte und Services verwendet werden. Eine ausdrückliche, produktspezifische Aussage auf der Website, dass Prompts, Uploads, Chatverläufe oder Outputs von Cortex Analyst generell nicht zum Modelltraining verwendet werden, ist auf der Website nicht angegeben.
Serverstandort
Für Snowflake allgemein und für Cortex Analyst sind EU-/EWR-relevante Regionen auf der Website angegeben, darunter unter anderem AWS EU (Frankfurt) und EU (Ireland) sowie Azure West Europe (Netherlands). Snowflake dokumentiert außerdem weitere europäische Regionen für Accounts und Inferenzgrenzen, etwa Irland, Frankreich, Niederlande, Schweden und Zürich. Zugleich ist dokumentiert, dass Cross-Region-Inferenz für Cortex AI möglich ist und separat begrenzt oder deaktiviert werden muss.

Link

„Design websites faster with intelligent tools.“

Framer ist ein visueller, no-code Website-Builder mit CMS, Hosting, SEO-Funktionen und Kollaboration in Echtzeit.

Die KI-Funktionen helfen beim Erstellen von Layouts, Komponenten und Übersetzungen; zusätzlich gibt es ein Plugin-System für Anbindungen an Modelle wie OpenAI, Anthropic und Gemini. Framer ist damit vor allem für Marketing-Websites, Landingpages, Portfolios und mehrsprachige Websites interessant.Framer

Design websites faster with intelligent tools

7,4/10 Gut
Free Für nicht-kommerzielle Nutzung, Design-Experimente, Framer-Subdomain, CMS-Test, begrenzte Uploads und Zusammenarbeit mit wenigen Editoren. Abo Basic Für persönliche, Hobby- und Side-Projekte; eigene Domain und Website-Veröffentlichung ohne Free-Beschränkungen.

Pro Für Professionals, kleine Teams, Agenturen und Startups; mehr Kapazitäten, Team-/Marketing-Stack-Nutzung und professioneller Website-Betrieb.

Scale Für wachsende Unternehmen mit flexibler, nutzungsbasierter Erweiterung, höheren Limits und Add-ons. Sonstiges Enterprise Individuelle Verträge, SLAs, erweiterte Sicherheit, direkter Engineering-Support, Bulk Pricing und Enterprise-Support.

Add-ons Erweiterungen für CMS-Items, Collections, Bandbreite, Seiten, Events und zusätzliche Enterprise-/Scale-Funktionen.
– (0)

Link

DSGVO: Bedingt Framer dokumentiert eine DSGVO-relevante Rechtsgrundlage für die Auftragsverarbeitung im EU/EWR-Kontext über ein Data Processing Addendum mit SCCs und beschreibt Sicherheitsmaßnahmen sowie Zertifizierungen. Gleichzeitig nennt die Website als Hosting-Standort für alle Services AWS-Rechenzentren in den Vereinigten Staaten. Eine EU-Datenresidenz oder EU-/EWR-Hosting-Option ist auf der Website nicht angegeben. Zusätzlich werden bei den KI-Funktionen Eingaben und Ausgaben von Nicht-Enterprise-Kunden laut AI Notice in deidentifizierter Form zum Training von Framer-KI-Modellen genutzt. Für eine Nutzung im europäischen Raum ist Framer daher nicht pauschal als einfach vollumfänglich DSGVO-konform zu bewerten, sondern nur unter Bedingungen, insbesondere mit DPA/SCC-Prüfung und je nach Tarif bzw. Verzicht auf bestimmte KI-Funktionen.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein DPA nach Art.-28-Logik mit Verweis auf SCCs für Drittlandtransfers, eine Subprozessoren-Liste sowie Sicherheitsangaben. Framer nennt außerdem ISO 27001:2022 und SOC 2 Type 2. Für Enterprise-Kunden steht in der AI Notice, dass Inputs und Outputs nicht für das Training von Framer-KI-Modellen verwendet werden.
Negativ
Die Website nennt als Hosting-Standort für alle Framer-Services AWS-Einrichtungen in den Vereinigten Staaten. Eine EU-Datenresidenz, EU-Rechenzentren oder eine EU-only-Hosting-Option sind auf der Website nicht angegeben. Für Nicht-Enterprise-Kunden erlaubt die AI Notice die Nutzung von Inputs und Outputs in deidentifizierter Form zum Training von Framer-KI-Modellen. Eine On-Premise- oder echte Self-Hosting-Option ist auf der Website nicht vorgesehen.
Serverstandort
Laut Sicherheitsseite werden alle Framer-Services in AWS-Einrichtungen in den Vereinigten Staaten gehostet. In der Subprozessoren-Liste ist AWS ebenfalls mit 'Territories: United States' genannt. Ein EU-/EWR-Rechenzentrumsstandort für den Dienst selbst ist auf der Website nicht angegeben.

Link

„The AI community building the future.“

Hugging Face ist eine zentrale Plattform für die KI-/Machine-Learning-Community. Der Hub dient zum Teilen, Hosten und gemeinsamen Entwickeln von Modellen, Datensätzen und KI-Anwendungen; zusätzlich bietet Hugging Face Spaces, Inference Providers, Inference Endpoints, HuggingChat, Enterprise Hub und Open-Source-Bibliotheken wie Transformers.Hugging Face

The AI community building the future

8,0/10 Sehr gut
Free Kostenloser Zugang zum Hub zum Entdecken, Experimentieren, Teilen und Kollaborieren mit Modellen, Datasets und Spaces; geeignet für Lernen, Open-Source-Projekte und erste Prototypen. Abo PRO Account Persönliches Abo mit mehr privatem Speicher, mehr öffentlichem Speicher, mehr Inference-Credits, höherem ZeroGPU-Kontingent, Spaces Dev Mode, ZeroGPU Spaces Hosting, privatem Dataset Viewer und Blog-Funktionen.

Team Organisationsplan für wachsende Teams mit SSO, Storage Regions, Audit Logs, Resource Groups, Repository Analytics, erweiterten Authentifizierungs- und Sichtbarkeitskontrollen, Token-Kontrolle und Team-Vorteilen für ZeroGPU / Inference Providers.

Enterprise Unternehmensplan mit Team-Funktionen plus höheren Storage-, Bandbreiten- und API-Limits, SCIM-Provisioning, erweiterten Sicherheits- und Zugriffskontrollen, Managed Billing, Legal-/Compliance-Prozessen und dediziertem Support.

Enterprise Plus Erweiterter Unternehmensplan laut Enterprise-Dokumentation mit zusätzlichen Governance-, Policy-, Netzwerk-, SSO-, Managed-User- und Vendor-Onboarding-Funktionen; individuell zu prüfen. Sonstiges Inference Providers Pay-as-you-go-Modell für Zugriff auf Modelle externer und eigener Inference Provider über eine zentrale API; Abrechnung über Hugging Face oder über eigene Provider Keys möglich.

Inference Endpoints Dedizierte, autoskalierende Deployments für ML-Modelle auf gemanagter Infrastruktur; nutzungsabhängige Abrechnung nach Instanz/Hardware.

Spaces Hardware / ZeroGPU / Jobs / Storage Zusätzliche nutzungsabhängige Modelle für Spaces-Hardware, ZeroGPU-Erweiterungen, Jobs/Scripts, Training/Fine-Tuning, Eval-Workloads und zusätzlichen Speicher.
– (0)

Link

DSGVO: Ja Hugging Face belegt auf der eigenen Website mehrere für den EU/EWR-Raum relevante Bausteine: eine Datenschutzerklärung mit EU-Hauptniederlassung in Frankreich, eine Subprozessorenliste, ausdrücklich verfügbare GDPR-Datenverarbeitungsvereinbarungen über Enterprise-Pläne, SOC 2 Type 2 sowie wählbare EU-Datenresidenz für Team- und Enterprise-Organisationen. Für die Standardnutzung gilt laut Dokumentation jedoch teils US-Speicherung; der beste dokumentierte Weg zur DSGVO-konformen Nutzung im EU/EWR ist daher die Nutzung von Team/Enterprise mit EU-Regionen bzw. EU-Datenresidenz sowie vertraglicher Absicherung per DPA. Zusätzlich existiert ein starker Open-Source-/Self-Hosting-Pfad über eigene Hugging-Face-Komponenten.
Positiv
Positiv sind die dokumentierte EU-Hauptniederlassung in Frankreich, eine veröffentlichte Datenschutzerklärung, eine veröffentlichte Subprozessorenliste, verfügbare GDPR-Datenverarbeitungsvereinbarungen über Enterprise-Pläne, SOC 2 Type 2 sowie ausdrücklich verfügbare EU-Storage-Regionen für Modelle, Datensätze, Spaces und laut Dokumentation auch Inference Endpoints.
Negativ
Negativ ist, dass für Nicht-Team-/Nicht-Enterprise-Nutzer Repositories laut Website immer in den USA gespeichert werden. Zudem nennt die Subprozessorenliste mehrere Verarbeitungen in den USA bzw. United States/EMEA. Ein allgemein verfügbarer, direkt verlinkter Standard-AVV für alle Pläne wurde auf der Website nicht gefunden; die DPA wird nur über Enterprise-Pläne erwähnt. Für einige Punkte wie konkrete EU-Länder der Rechenzentren, ISO 27001 und ein allgemeines plattformweites KI-Training-Opt-out fehlt auf der Website eine vollständige, einheitliche Darstellung.
Serverstandort
Auf der Website ist angegeben: Für Nicht-Team-/Nicht-Enterprise-Nutzer werden Repositories in den USA gespeichert. Für Team/Enterprise sind wählbare Regionen 'US' und 'EU' dokumentiert; für Buckets ebenfalls 'US' und 'EU'. Die Datenschutzerklärung nennt außerdem mögliche Verarbeitung in den USA und anderen Ländern. Konkrete einzelne EU-/EWR-Rechenzentrumsstandorte werden auf der Website nicht angegeben.

Link

„Design anything in seconds with AI“ / „the world’s easiest way to design anything with the power of AI“

Playground ist ein KI-Design- und Bildeditor für Logos, Social-Media-Posts, Sticker, T-Shirts, Mockups, Memes, Illustrationen und Bildbearbeitung per Prompt. Das aktuelle Produkt ist stärker auf KI-Design und Templates ausgerichtet als auf klassische reine Text-to-Image-Boards.Playground AI

Design anything in seconds with AI

3,9/10 unzureichend
Free Free Plan
Begrenzte Playground-v3-Edits, sehr begrenzte monatliche Edits für bestimmte externe/hochwertige Modelle, tägliches Download-Limit; Background Removal und Upscaling nur im Pro-Plan. Abo Pro: höhere Limits, Background Removal, Upscaling, mehr Premium-Modell-Edits.

Pro Plus: deutlich höhere Kontingente für Premium-Modelle und erweiterte Nutzung. Sonstiges Day Pass Einmaliger 24-Stunden-Zugang mit zusätzlichem Credit-/Edit-Kontingent.

Credit-Käufe Zusätzliche Credits für bestimmte Modelle wie GPT-4o, Seedream oder Nano Banana; Credits können nachgekauft werden.

iOS-Abos Im App Store werden Design Pro und Design Pro Plus als In-App-Abos ausgewiesen; Funktionsumfang kann von Web-Abos abweichen.
– (0)

Link

DSGVO: Unklar Auf der Website nicht belegt. Über das verfügbare Web-Search-Tool ließen sich auf der angegebenen Domain keine auffindbaren Unterseiten oder Dokumente zu Datenschutzerklärung, AVV/DPA, Subprozessoren, EU-Datenresidenz, Serverstandorten, Opt-out aus KI-Training oder Zertifizierungen ermitteln. Damit ist für den gesamten EU-/EWR-Raum keine belastbare DSGVO-Bewertung allein auf Basis der Anbieter-Website möglich.
Positiv
Kein belastbarer positiver Nachweis auf der Website auffindbar.
Negativ
Datenschutzerklärung, Serverstandorte, AVV/DPA, Subprozessoren, EU-Datenresidenz, On-Premise-/Self-Hosting, Open-Source-Komponenten, Training-Opt-out und Zertifizierungen sind über die Website mit dem verfügbaren Suchzugang nicht auffindbar beziehungsweise auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben.

Link

„Your Visual Studio“

Fotor ist ein webbasiertes Kreativ- und Bildbearbeitungstool mit KI-Funktionen für Fotooptimierung, Hintergrundentfernung, Retusche, Text-zu-Bild, Bild-zu-Video, Designvorlagen und KI-Agenten-Workflows.

Das Tool läuft im Browser sowie auf Windows, Mac, iOS und Android und richtet sich an Einsteiger, Content-Teams, Marketer, Freelancer und kleinere Unternehmen, die ohne komplexe Profi-Software visuelle Inhalte erstellen wollen.Fotor

Your Visual Studio

4,5/10 Eingeschränkt
Free Free forever; begrenzte Credits, eine gleichzeitige Generierung, wenige Chats und Tasks mit AI Agent Sisi, Basis-Bearbeitung, Basis-Templates, begrenzte Effekte/Fonts, begrenzte Creation Storage Duration, kleiner Cloud-Speicher und Exporte mit Wasserzeichen. Abo Fotor Pro Mehr Credits, mehrere gleichzeitige Generierungen, deutlich mehr AI-Agent-Sisi-Chats, AI-Agent-Tasks, 100+ Editing Tools, AI Portrait Retouch, viele Templates/Assets, Premium-Effekte/Fonts, exklusive KI-Modelle, unbegrenzte Creation Storage Duration, mehr Cloud-Speicher und wasserzeichenfreie HD-/Transparent-PNG-Exporte.

Fotor Pro+ Alles aus Pro plus mehr Credits, mehr Parallel-Generierungen, mehr AI-Agent-Sisi-Nutzung, AI Batch Edit für Background Remover/Replacement, mehrere Brand Kits, AI Slides Generation, deutlich mehr Cloud-Speicher und erweiterte Projekt-/Asset-Funktionen. Sonstiges Fotor Max / Credits Höhere Nutzungs- und Speichergrenzen; Fotor nutzt Credits für KI-Modelle und nennt Rollover ungenutzter Credits bei aktivem Abo bis zu einem bestimmten Zeitraum.

AI Headshot Plans Einmalige Headshot-Pakete für Individual- und Team-Nutzung mit AI Headshots, Redo, schneller Verarbeitung und HD-Qualität.

API Plans API-Pläne werden auf der Pricing-Seite als eigener Bereich genannt; konkrete Nutzung sollte separat geprüft werden.
– (0)

Link

DSGVO: Nein Auf der Website ist eine Datenschutzerklärung vorhanden, aber die dokumentierten Angaben sprechen aus EU-/EWR-Sicht nicht für eine klar belegte DSGVO-konforme Nutzung. Für AIGC-Eingaben, AIGC-Ausgaben sowie Face-Data-bezogene Verarbeitung nennt Fotor Server von Amazon Web Services in den USA. Eine EU-/EWR-Datenresidenz, ein AVV/DPA, eine Subprozessoren-Liste oder eine Self-Hosting-/On-Premise-Option sind auf der Website nicht angegeben. Damit ist für Nutzer im europäischen Raum keine vollumfänglich belegte DSGVO-konforme Nutzung dokumentiert.
Positiv
Positiv dokumentiert sind eine veröffentlichte Datenschutzerklärung, Löschmöglichkeiten für personenbezogene Daten sowie Aussagen, dass Face Data nicht zum Training anderer KI-Produkte genutzt wird. Außerdem heißt es, dass Inhalte nur nach ausdrücklicher Nutzeraktion und Engine-Auswahl an Drittmodelle übertragen werden und dabei nur zur angeforderten Generierung verwendet werden sollen.
Negativ
Negativ aus EU-/EWR-Sicht sind insbesondere die ausdrücklich genannten Serverstandorte in den USA für AIGC-Eingaben, AIGC-Ausgaben und Face Data, das Fehlen einer auf der Website auffindbaren EU-Datenresidenz, das Fehlen eines auf der Website auffindbaren AVV/DPA, das Fehlen einer auf der Website auffindbaren Subprozessoren-Liste sowie keine auf der Website angegebene On-Premise-, Private-Cloud- oder Hybrid-Option. Zudem verweist die Datenschutzerklärung auf Recht der VR China und Gerichtsstand Chengdu.
Serverstandort
In der Datenschutzerklärung werden für AIGC-Eingaben, AIGC-Ausgaben und Face Data Server von Amazon Web Services in den USA genannt. Weitere EU-/EWR-Rechenzentrumsstandorte sind auf der Website nicht angegeben.

Link

Microsoft Copilot Studio ist eine grafische Low-Code-Plattform zum Erstellen, Anpassen, Veröffentlichen und Verwalten von KI-Agenten und Agent Flows.

Die Agenten können auf Geschäftsdaten zugreifen, Wissen aus SharePoint, Websites, Dataverse oder Enterprise-Connectors nutzen, Aufgaben per Flows/Prompts/APIs ausführen und in Microsoft 365, Teams, Websites, Apps oder weitere Kanäle veröffentlicht werdenMS Copilot Studio

KI-Agenten mühelos erstellen, anpassen und starten

6,6/10 Solide
Free Einzelpersonen können eine kostenlose Testversion nutzen, um Agenten zu erstellen und im Test-Chat zu testen; laut Microsoft können Agenten mit der Trial-Lizenz aber nicht veröffentlicht werden. Abo Als Standalone Copilot Studio Subscription für Agenten auf unterstützten Kanälen, Premium-Connectoren und produktive Nutzung; außerdem ist Copilot Studio in bestimmten Microsoft-365-/Teams-Kontexten bzw. mit Microsoft 365 Copilot zur Erweiterung von Microsoft 365 Copilot mit Agenten enthalten. Sonstiges Pay-as-you-go über Azure-Abrechnung; Pre-Purchase Plan mit vorab gekauften Copilot Credit Commit Units; Copilot Credit Capacity Packs als tenantweite Kapazität. Copilot Credits messen die Nutzung je nach Agenten-Antwort, Aktion und Komplexität.
– (0)

Link

DSGVO: Bedingt Die Website von Microsoft belegt für Microsoft Copilot Studio mehrere starke DSGVO-/GDPR-relevante Bausteine für den EU/EWR-Raum: EU Data Boundary, geografische Datenresidenz in EU-/EFTA-Rechenzentren, DPA/AVV über das Microsoft Products and Services Data Protection Addendum sowie Compliance- und Governance-Funktionen. Gleichzeitig nennt Microsoft selbst, dass die EU Data Boundary nur unter bestimmten Konfigurationsvoraussetzungen gilt und dass es begrenzte Ausnahmefälle für Übermittlungen außerhalb der EU Data Boundary gibt. Damit ist eine DSGVO-konforme Nutzung für EU/EWR-Kunden nach Website-Angaben möglich, aber nicht pauschal voraussetzungslos.
Positiv
Auf der Website sind EU Data Boundary, wählbare geografische Datenresidenz, DPA/AVV, Hinweise auf DSGVO-Unterstützung sowie Zertifizierungen wie ISO 27001 und SOC dokumentiert. Für Copilot Studio wird ausdrücklich beschrieben, dass EU-/EFTA-Tenants mit Umgebungen innerhalb der EU Data Boundary in den Geltungsbereich fallen. Für Prompt-Funktionen wird zudem angegeben, dass Kundendaten, Prompts und Modellantworten nicht zum Training oder zur Verbesserung der Azure OpenAI Service Foundation-Modelle verwendet werden.
Negativ
Die Website macht die EU-/EWR-konforme Datenverarbeitung von Bedingungen abhängig, insbesondere von Billing-Adresse und der Anlage aller Umgebungen innerhalb der EU Data Boundary. Außerdem verweist Microsoft selbst auf begrenzte Fälle, in denen Daten außerhalb der EU Data Boundary übertragen werden können. Ein echter On-Premise- oder Self-Hosting-Betrieb von Copilot Studio wird auf der Website nicht angegeben.
Serverstandort
Nach Website-Angaben werden für EU Data Boundary Services Kundendaten und pseudonymisierte personenbezogene Daten in Rechenzentren in Ländern der EU oder EFTA gespeichert und verarbeitet. Genannt werden unter anderem Rechenzentren in Österreich, Belgien, Dänemark, Finnland, Frankreich, Deutschland, Griechenland, Irland, Italien, den Niederlanden, Norwegen, Polen, Spanien, Schweden und der Schweiz. Für Copilot Studio gilt dies laut Website, wenn ein Tenant mit Rechnungsadresse in der EU oder EFTA bereitgestellt wird und alle Umgebungen innerhalb der EU Data Boundary erstellt werden.

Link

„Trustworthy, scalable AI agents.“

Rasa ist eine Plattform für KI-Chatbots, Voicebots und Service-Automatisierung. Sie richtet sich an Unternehmen, die dialogbasierte Assistenten kontrolliert in eigene Systeme, CRM-, Contact-Center- und Kommunikationskanäle integrieren möchten.Rasa Platform

Trustworthy, scalable AI agents.

7,5/10 Gut
Free Developer Edition
Kostenlose lokale oder produktive Nutzung für einen Bot mit begrenztem Gesprächsvolumen und Community-Support. Sonstiges Enterprise Skalierbare Agentenplattform für produktive Chat-, Voice- und Service-Automatisierung mit Enterprise-Support und individuellen Deployment-Anforderungen.

Professional Services Beratung, Implementierung, Architektur, Agentendesign und langfristige Unterstützung durch Rasa.

Self-Hosted Deployment Betrieb in eigener Cloud, Private Cloud, On-Premise oder Air-Gap-Umgebung.

Eigene Modellanbieter Kombination mit selbst gehosteten oder externen LLMs, Speech- und Integrationsdiensten.
– (0)

Link

DSGVO: Ja Rasa Platform ist fuer den EU/EWR-Raum im besten verfuegbaren Nutzungsweg als DSGVO-konform nutzbar einzuschaetzen, weil Rasa eine DPA/AVV bereitstellt und die Plattform laut eigener Website selbst gehostet bzw. in kundeneigener Infrastruktur, Private Cloud, on-premise und sogar in voll offline betriebenen Umgebungen deployt werden kann. Damit gibt es einen unkomplizierten Weg, Verarbeitung vollstaendig innerhalb der eigenen EU/EWR-Infrastruktur zu halten. Fuer die von Rasa selbst erbrachten Services bleibt die Dokumentation aber bei Serverstandorten, EU-Datenresidenz und Subprozessoren teils offen oder nur vertraglich regelbar.
Positiv
Positiv sind die veroeffentlichte DPA/AVV, die ausdrueckliche Einordnung nach GDPR, die Zusage, nur auf dokumentierte Kundenweisungen zu verarbeiten, sowie die starke Self-Hosting-/Private-Cloud-Ausrichtung. Die Produkt-Datenschutzerklaerung sagt zudem, dass die Produkte privat durch Kunden gehostet werden koennen und Rasa dabei grundsaetzlich keine personenbezogenen Daten als Teil der Produkte verarbeitet. Die Website nennt ausserdem self-hosted Deployment fuer Rasa Studio und bewirbt Deployment in eigener Infrastruktur, Private Cloud, on-premise und sogar offline.
Negativ
Negativ bzw. einschraenkend ist, dass auf der Website kein konkreter EU/EWR-Serverstandort fuer eine gemanagte SaaS- oder Hosting-Variante genannt wird. Die DPA sagt nur, dass Kundendaten an dem im Vertrag festgelegten Ort gehostet werden. Zudem wird die Subprozessorenliste nicht offen auf der Website veroeffentlicht, sondern nur 'upon written request' bereitgestellt. Auch eine klare, allgemeine Aussage auf der Website, dass Kundendaten nicht zum Training allgemeiner Modelle verwendet werden, ist nicht gefunden worden.
Serverstandort
Auf der Website kein konkreter Server-/Rechenzentrumsstandort fuer Rasa Platform angegeben. Die DPA nennt nur, dass 'Customer Data is hosted in the location set forth in the Agreement'. Fuer EU/EWR-Datenresidenz gibt es damit keine oeffentlich konkretisierte Standardangabe; ueber Self-Hosting/Private Cloud kann der Kunde den EU/EWR-Standort aber selbst festlegen.

Link

Robotik

„The Global Leader in Social Humanoid Robotics“ / „Engineering the world's most advanced social humanoid robots.“

Engineered Arts entwickelt und baut humanoide Roboter für soziale Interaktion, Entertainment, Bildung, Forschung, Events und öffentliche Installationen. Das Flaggschiff Ameca ist ein vollgroßer, interaktiver und programmierbarer humanoider Roboter mit Kameras, Mikrofonen, Lautsprecher und 61 Freiheitsgraden. Alle aktuellen Roboter werden über die Tritium-Softwareplattform betrieben.Engineered Arts

The Global Leader in Social Humanoid Robotics“ / „Engineering the world's most advanced social humanoid robots.

4,9/10 Eingeschränkt
Sonstiges Kauf auf Anfrage, Miete/Rental auf Anfrage, kundenspezifische Konfigurationen, Tritium AI Subscription, Wartung/Support und optionale Garantieverlängerungen. Direkte Preise werden hier nicht genannt, da keine verifizierte offizielle Standardpreisliste gefunden wurde. Ameca: CE öffentlich genannt. Die offizielle Ameca-Spec-Seite nennt „Certifications: CE“.
– (0)

Link

DSGVO: Unklar Auf der Website finden sich zwar mehrere Aussagen zu Datenschutz, lokaler Verarbeitung wenn möglich und allgemeiner DSGVO-Ausrichtung, aber auf der Website nicht angegeben sind eine belastbare Datenschutzerklärung mit Details zur Produktdatenverarbeitung, konkrete Server- oder Rechenzentrumsstandorte, EU-/EWR-Datenresidenz, ein AVV/DPA, eine Subprozessoren-Liste sowie ein belastbarer Opt-out zum KI-Training. Für eine belastbare Bewertung der DSGVO-Konformität im gesamten EU-/EWR-Raum ist die Dokumentation daher zu lückenhaft.
Positiv
Positiv ist, dass Mesmer und Tritium laut Website mit Datenschutz und Sicherheit im Fokus entwickelt wurden, dass Datenverarbeitung lokal erfolgt wenn möglich, dass verschlüsselte und sichere Datenverarbeitung genannt wird und dass die Website wiederholt auf DSGVO-Compliance sowie internationale Privacy-Standards verweist. Außerdem beschreibt die Website eine eigene Robotik-Softwarebasis mit Tritium, Tritium OS und einer benutzerseitigen Python-IDE, was auf einen gewissen Grad technischer Kontrolle hindeutet.
Negativ
Negativ ist, dass auf der Website keine konkreten Nachweise für EU-/EWR-Hosting, keine benannten Rechenzentren, kein AVV/DPA, keine Subprozessoren, keine Aussage zu internationalen Datentransfers, keine produktbezogene Aussage zur Aufbewahrung von Interaktionsdaten und keine klare Zusage gefunden wurde, dass Eingaben, Uploads oder Gesprächsdaten nicht zum Training allgemeiner Modelle genutzt werden. Auch Zertifizierungen werden auf den gefundenen Mesmer- und Tritium-Seiten nicht belastbar dokumentiert.
Serverstandort
Auf der Website nicht angegeben. Gefunden wurde nur, dass Tritium AI als cloud-basierte Lösung beschrieben wird und dass Datenverarbeitung lokal erfolgt wenn möglich; konkrete Server- oder Rechenzentrumsstandorte in der EU/im EWR werden nicht genannt.

Link

„The AI community building the future.“

Hugging Face ist kein einzelner proprietärer LLM-Anbieter, sondern eine Plattform für das Hosten, Entdecken, Verteilen, Evaluieren und Bereitstellen von KI- und LLM-Modellen. Der Model Hub dient zur Speicherung, Discovery und Nutzung von Modell-Checkpoints; LLMs können über Inference Providers, Inference Endpoints oder lokal über Bibliotheken wie Transformers genutzt werden.Hugging Face

LLM „The AI community building the future.“

7,5/10 Gut
Free Du kannst mit einem kostenlosen Hugging-Face-Konto API-Zugriff testen. Es gibt monatliche Free Credits. Laut aktueller Hugging-Face-Doku erhalten Free-Nutzer monatliche Credits, aktuell mit $0.10 angegeben, Änderungen vorbehalten. Danach brauchst du zusätzliche Credits bzw. zahlst nutzungsbasiert. Abo PRO Mit Hugging Face PRO bekommst du deutlich mehr enthaltene Inference Credits. Die Pricing-Seite nennt für PRO u. a. 20× included inference credits; die Inference-Doku nennt aktuell $2.00 monatliche Credits für PRO-Nutzer.

Team & Enterprise Für Organisationen gibt es Team und Enterprise. Diese Pläne enthalten ebenfalls Inference-Provider-Vorteile bzw. Credits pro Seat und ermöglichen zentrale Abrechnung, Limits und Verwaltung. Laut Hugging Face erhalten Team-/Enterprise-Organisationen aktuell $2.00 pro Seat an monatlichen Credits. Sonstiges Pay-as-you-go Wenn deine Credits verbraucht sind, kannst du weiter API-Anfragen stellen, indem du zusätzliche Credits kaufst bzw. nutzungsbasiert zahlst. Die Kosten hängen vom konkreten Modell, Provider und Verbrauch ab.

Eigener Provider-Key Du kannst teilweise auch eigene API-Keys externer Provider verwenden. Dann läuft die Abrechnung nicht über Hugging Face, sondern direkt über den jeweiligen Provider; Hugging Face berechnet diesen Call laut Doku nicht.
– (0)

Link

DSGVO: Bedingt Für Nutzer im gesamten EU/EWR ist eine DSGVO-konforme Nutzung nach den auf der Website gefundenen Angaben grundsätzlich möglich, aber nur unter Bedingungen. Positiv sind die dokumentierte EU-Datenresidenz für Team- und Enterprise-Pläne, der Hinweis auf GDPR-konforme Nutzung mit in EU-Rechenzentren gespeicherten Datensätzen, Modellen und Inference Endpoints sowie ein verfügbarer AVV nur über Enterprise. Gleichzeitig nennt die allgemeine Datenschutzerklärung die Server der Firma in den USA und beschreibt Drittanbieter und Unterauftragsverarbeiter teils in den USA. Für die Standardnutzung ohne Team/Enterprise sind Repositories laut Website immer in den USA gespeichert. Deshalb ist die Nutzung im EU/EWR nicht pauschal, sondern nur plan- und konfigurationsabhängig DSGVO-tauglich.
Positiv
Auf der Website finden sich mehrere positive Bausteine: EU-Storage-Regions für Team- und Enterprise-Organisationen; ausdrücklicher Hinweis, dass EU-Unternehmen den Hub für ML-Entwicklung DSGVO-konform mit Speicherung in EU-Rechenzentren nutzen können; DPA/AVV über Enterprise; SOC 2 Type 2; für Inference Endpoints laut Dokumentation keine Speicherung von Payloads oder Tokens, nur Logs für 30 Tage; für Inference Provider Routing laut Dokumentation keine Speicherung von Request-Body oder Response für Trainingszwecke.
Negativ
Die allgemeine Datenschutzerklärung sagt, dass die Firma und ihre Server in den USA liegen und dass personenbezogene Daten in den USA oder anderen Ländern verarbeitet werden können. Außerdem listet sie mehrere Unterauftragsverarbeiter mit Standort USA. Für Nutzer außerhalb von Team/Enterprise sind Repositories laut Website immer in den USA gespeichert. Ein pauschales, überall geltendes EU-only-Hosting ist auf der Website nicht belegt. Ein allgemeines, plattformweites Opt-out aus KI-Training ist auf der Website nicht eindeutig angegeben; nur für bestimmte Inference-Dienste steht, dass Nutzerdaten nicht für Trainingszwecke gespeichert werden.
Serverstandort
Auf der Website uneinheitlich dargestellt: In der Datenschutzerklärung steht, dass die Firma und ihre Server in den USA liegen. Gleichzeitig dokumentiert Hugging Face für Team- und Enterprise-Pläne EU-Storage-Regions und nennt für EU-Unternehmen eine DSGVO-konforme Nutzung mit Datensätzen, Modellen und Inference Endpoints in EU-Rechenzentren. In der Subprozessoren-/Dienstleisterliste werden u. a. USA, Frankreich und EMEA genannt; konkrete einzelne EU-Rechenzentrumsstandorte werden auf den gefundenen Seiten nicht näher angegeben.

Link

„Ask me anything. It’s confidential.“ - „The AI that respects your privacy“

Lumo ist ein KI-Assistent von Proton mit Fokus auf Vertraulichkeit, No-Logs und Zero-Access-Verschlüsselung.

Das Tool unterstützt u. a. Recherche, Schreiben, Übersetzungen, Dateianalyse, Coding-Hilfe und optional Websuche; zusätzlich gibt es Projects sowie eine Integration mit Proton Drive. Proton positioniert Lumo als europäische, datenschutzorientierte Alternative zu gängigen KI-Chats.Lumo

Ask me anything. It’s confidential

7,0/10 Gut
Free Kostenlose Nutzung mit begrenztem Zugriff; auch ohne Account kann ein Chat mit eingeschränktem Zugang gestartet werden. Abo Lumo Plus Unbegrenzte Chats, erweiterte Chat-Historie, unbegrenzte verschlüsselte Chat-Historie, Suche und Favoriten für frühere Chats, Ghost Mode und Upload mehrerer bzw. großer Dateien.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere starke Datenschutz- und Compliance-Bausteine fuer Lumo im EU/EWR-Kontext: Proton nennt sich ausdruecklich 'GDPR compliant', benennt einen EU-Vertreter in Luxemburg, stellt eine Datenschutzerklaerung fuer Lumo bereit, bietet einen allgemeinen DPA/AVV fuer Proton-Services an und beschreibt fuer Lumo einen klaren 'no logs'-, 'no sharing'- und 'no training'-Ansatz. Gleichzeitig bleibt fuer eine vollumfaengliche Bewertung des besten nutzbaren EU/EWR-Setups eine wesentliche Luecke: Ein konkreter Standort von Servern/Rechenzentren fuer Lumo innerhalb der EU/des EWR oder eine explizite EU-Datenresidenz fuer Lumo wird auf der Website nicht angegeben. Auch eine On-Prem-/Self-Hosting-Option ist auf der Website nicht angegeben. Daher ist eine DSGVO-konforme Nutzung aus EU/EWR-Sicht plausibel, aber nicht vollstaendig belegt und nur unter Bedingungen belastbar.
Positiv
Positiv sind die produktbezogene Lumo-Datenschutzerklaerung, der allgemeine Proton-DPA/AVV, die ausdrueckliche Aussage zur GDPR-Compliance, der EU-Vertreter in Luxemburg, die Aussagen 'no logs', 'no training', 'never send your data to any third parties', die Kontrolle der Server durch Proton sowie der Open-Source-Hinweis fuer Code und eingesetzte Modelle.
Negativ
Negativ bzw. einschraenkend ist, dass die Website fuer Lumo keinen konkreten EU-/EWR-Serverstandort, keine ausdrueckliche EU-Datenresidenz, keine dedizierte Private-Cloud-Option und keine On-Prem-/Self-Hosting-Option nennt. Zudem nennt die Lumo-Datenschutzerklaerung fuer aktivierte Web-Suche nur 'ausgewählte Partner-APIs', ohne diese auf der gefundenen Lumo-Seite zu benennen.
Serverstandort
Auf der Website wird fuer Lumo angegeben, dass die Modelle 'exclusively on servers Proton controls' laufen und Lumo 'built and based in Europe' ist. Ein konkreter Standort der Server/Rechenzentren oder ein bestimmtes EU-/EWR-Land wird auf der Website nicht angegeben. Proton AG ist in Genf, Schweiz, ansaessig; zusaetzlich wird ein EU-Vertreter in Luxemburg genannt.

Link

„Smarter business planning, powered by purpose-built AI“

LivePlan ist eine cloudbasierte Software für Businesspläne, Finanzprognosen, Pitch-Präsentationen und laufende Unternehmenssteuerung.

Die KI hilft beim Schreiben von Planabschnitten, beim Umschreiben von Texten, bei Forecast-Vorschlägen, bei der Ideenvalidierung und bei marktbezogenen Recherchen. Zusätzlich bietet LivePlan Integrationen mit QuickBooks Online und Xero sowie Dashboards zum Abgleich von Forecast und Ist-Daten.LivePLan

Smarter business planning, powered by purpose-built AI

7,3/10 Gut
Abo Standard Businessplan schreiben, mit anderen zusammenarbeiten, Plan herunterladen und drucken; geeignet für klassische Businessplanung und einfache Finanzplanung.

Premium Alles aus Standard plus mehrere Forecast-Szenarien, QuickBooks-Online- und Xero-Integration, Actual Results Dashboard, automatisierter Forecast Builder, Monthly Review und Actuals + Forecast. Sonstiges LivePlan Coach / Expert Zusatzangebot mit persönlicher Video-Unterstützung, Prioritätsunterstützung und individueller Anleitung für Planung und Nutzung.

Berater-/Strategic-Advisor-Nutzung Schulungen und Ressourcen für Berater, Gründerzentren und strategische Advisor.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nur unter Bedingungen plausibel dokumentiert. Positiv sind eine eigene Datenschutzerklärung, ein verfügbares DPA/AVV, ausdrückliche GDPR-Bezüge, Regelungen zu internationalen Datentransfers per Standardvertragsklauseln sowie Aussagen, dass KI-Eingaben nicht zum Training der Modelle genutzt werden. Gleichzeitig nennt die Website keinen konkreten EU-/EWR-Serverstandort, keine EU-Datenresidenz und keine On-Premise-/Self-Hosting-Option. Zudem verweist die DPA-Seite für die Liste der Subprozessoren auf eine externe Palo-Alto-Domain statt auf eine Unterseite von liveplan.com; auf der hier ausgewerteten Domain selbst ist damit keine vollständige Subprozessorenliste dokumentiert.
Positiv
Vorhanden sind eine Datenschutzerklärung, ein DPA/AVV mit Bezug auf GDPR und dokumentierte Verarbeitung auf Kundenweisung. Die Terms of Service verlangen bei Verarbeitung von EU-Daten ausdrücklich ein wirksames DPA. Für EU-Datenübermittlungen nennt die Website Standardvertragsklauseln als Schutzmechanismus. Für KI-Funktionen wird erklärt, dass übermittelte Daten nicht als Trainingsdaten für KI-Modelle oder verarbeitende Dienste verwendet werden; zusätzlich gibt es ein Opt-in für die Prüfung von Interaktionen zur Verbesserung der KI-Funktionen, das laut Website jederzeit widerrufen werden kann.
Negativ
Auf der Website ist kein konkreter Serverstandort in der EU/im EWR angegeben. Es gibt keine dokumentierte EU-Datenresidenz, keine Zusage zu EU-Rechenzentren und keine On-Premise-/Self-Hosting-Option. Die Security-Seite nennt AWS als Rechenzentrumsanbieter, aber ohne regionale Eingrenzung. Für KI-Funktionen werden Daten an Drittanbieter wie Anthropic, Google Gemini und OpenAI gesendet; zwar laut Website anonymisiert und nicht zum Training genutzt, jedoch bleibt dies aus EU/EWR-Sicht eine zusätzliche Verarbeitungskette. Eine vollständige Subprozessorenliste ist auf liveplan.com selbst nicht angegeben.
Serverstandort
AWS wird als Rechenzentrumsanbieter genannt. Ein konkreter Standort der Server oder Rechenzentren in der EU/im EWR wird auf der Website nicht angegeben.

Link

„AI that creates content. And proves that it works.“

neuroflash ist eine deutsche Audience-Intelligence- und AI-Content-Plattform für Marketing, Branding und Zielgruppenvalidierung. Das Tool kombiniert generative KI, ChatFlash, Content-Erstellung, Brand Hub, PerformanceFlash, Digital Twins, Bildgenerierung, Web-Recherche, SEO-Funktionen, API und MCP. (neuroflash.com )Neuroflash

AI that creates content. And proves that it works

7,5/10 Gut
Abo Essential Für Teams, die KI-Content effizient erstellen möchten; enthält Editor & ChatFlash, AI Images, PerformanceFlash, ResearchFlash, Textmodelle, Bildmodelle, Dokumenteneditor, Content-Templates, Prompt-Templates, Flash Actions, Web Search, Zielgruppen-Chat, SEO Research Mode, Workflows, Brand Voice, Digital Twins und Knowledge Assets in begrenztem Umfang.

Pro Erweiterter Plan mit mehr Kapazität, erweiterten Modellen, größerem Kontextfenster, mehr Digital Twins/Zielgruppen, erweiterten Validierungsfunktionen, Teamfunktionen sowie API- und MCP-Zugriff.

Enterprise Individueller Unternehmensplan für Organisationen mit unbegrenzten bzw. angepassten Zielgruppen, Premium-Modellen, SSO, dediziertem Customer Success Manager, individuellen Integrationen, Custom Workflows, Trainings und Beratungsleistungen. Sonstiges API / MCP neuroflash bietet API- und MCP-Zugriff, um neuroflash in Plattformen bzw. Tools wie Claude, Cursor und andere Arbeitsumgebungen zu integrieren.

Individuelle Enterprise-Leistungen Individuelle Vereinbarungen je nach Nutzerzahl, Umfang der Digital Twins, gewünschten Integrationen, Custom Workflows und Consulting Services.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere für den EU/EWR-Raum relevante Datenschutz- und Hosting-Merkmale: neuroflash nennt Server in Deutschland beziehungsweise in der EU, verweist auf DSGVO-konforme Verarbeitung, nennt eine ISO/IEC 27001:2022-Zertifizierung und erklärt, dass Inhalte nicht zum Training externer Modelle genutzt werden. Gleichzeitig steht in der Datenschutzerklärung, dass KI-Anfragen in der EU und in den USA auf Servern externer Anbieter verarbeitet werden. Ein öffentlich auffindbarer AVV/DPA oder eine Subprozessoren-Liste wurde auf der Website nicht eindeutig gefunden. Damit ist eine DSGVO-konforme Nutzung für EU/EWR-Nutzer plausibel, aber nach der öffentlich zugänglichen Dokumentation nur unter Vorbehalten beurteilbar.
Positiv
Positiv sind die Angaben zu Servern in Deutschland beziehungsweise in der EU, die ausdrückliche DSGVO-Ausrichtung, die ISO/IEC 27001:2022-Zertifizierung, der Hinweis auf Verschlüsselung sowie die Aussage, dass Inhalte nicht für das Training externer Modelle verwendet werden.
Negativ
Negativ beziehungsweise einschränkend ist, dass die Datenschutzerklärung die Verarbeitung von KI-Anfragen auch in den USA über externe Anbieter nennt. Zudem wurde auf der Website kein klar verlinkter öffentlicher AVV/DPA gefunden, ebenso keine eigenständige Subprozessoren-Liste und keine klar dokumentierte On-Premise- oder Self-Hosting-Option.
Serverstandort
Laut Datenschutzerklärung werden personenbezogene Daten in der EU auf Servern der Google Cloud Platform und bei Raidboxes in Deutschland verarbeitet und/oder gespeichert. Für KI-Anfragen in der neuroflash App nennt die Website eine Verarbeitung in der EU und in den USA auf Servern externer Anbieter. Weitere konkrete Rechenzentrumsstandorte oder eine vollständige Liste der Anbieter sind auf der Website nicht angegeben.

Link

„Multiplayer AI for human-agent collaboration.“

Dust ist eine Unternehmensplattform für KI-Agenten, interne Wissenssuche und Teamarbeit. Teams verbinden Datenquellen, Tools, Gespräche und Unternehmenswissen mit Agenten, die recherchieren, analysieren, schreiben und Workflows ausführen können.Dust

Multiplayer AI for human-agent collaboration.

7,3/10 Gut
Free Kostenlose Basisversion
Eingeschränkter Workspace für erste Agenten, Gespräche und Tests Abo Pro Pro-Nutzung für Einzelpersonen und Teammitglieder mit höherem Agenten- und Credit-Kontingent.

Max Höhere Nutzungskapazitäten für intensive Agenten- und Tool-Nutzung. Sonstiges Enterprise Individuelles Angebot mit Governance, Connectoren, Sicherheitsfunktionen, SSO, SCIM und Enterprise-Support.

Programmatic Usage Separat abgerechnete API- und Workflow-Nutzung für automatisierte Agentenaufrufe.

Connectoren Anbindung von Datenquellen wie Slack, Notion, Google Drive, GitHub, Salesforce, Microsoft 365 und weiteren Systemen.
– (0)

Link

DSGVO: Bedingt Dust dokumentiert auf der eigenen Website mehrere fuer die DSGVO im EU/EWR-Raum relevante Bausteine: eine Plattform-Datenschutzerklaerung mit Sitz in Frankreich, Hinweise auf GDPR-Compliance, eine EU-Hosting-Option fuer Enterprise-Kunden, EU-Routen unter 'eu.dust.tt', DPA-/Vertragsbezug ueber die Dokumentation sowie Aussagen, dass Kundendaten nicht zum Modelltraining genutzt werden. Fuer eine vollumfaenglich einfache DSGVO-Nutzung im gesamten EU/EWR ist die Dokumentation aber nicht stark genug, weil die EU-Datenresidenz nur als Option fuer Enterprise genannt wird, die Standard-SaaS-Variante nicht klar als EU-resident beschrieben ist und ein klar verlinkter AVV/DPA-Text bzw. eine eigenstaendige Subprozessoren-Uebersicht auf der Website nicht eindeutig auffindbar war. Daher ist eine DSGVO-konforme Nutzung unter Bedingungen plausibel, insbesondere ueber die Enterprise-/EU-Hosting-Option.
Positiv
Positiv sind der EU-Bezug des Anbieters mit Anschrift in Paris, die ausdruecklichen Hinweise auf 'GDPR Compliant', die verfuegbare EU-Hosting-Option, dokumentierte EU-Routen unter 'eu.dust.tt', Aussagen zu 'no model training' bzw. 'Zero Data Retention' bei Modellanbietern sowie die Nennung von SOC 2 Type II.
Negativ
Negativ bzw. einschraenkend ist, dass die Website keine klar vollstaendige, leicht auffindbare DPA-/AVV-Seite und keine eindeutig benannte Subprozessoren-Liste mit Standorten liefert. Zudem ist die EU-Datenresidenz nach der Website nur fuer Enterprise explizit verfuegbar; fuer die Standard-SaaS-Nutzung ist der Serverstandort nicht durchgaengig eindeutig dokumentiert. Eine On-Prem-/Self-Hosting-Option ist auf der Website nicht angegeben.
Serverstandort
Auf der Website wird eine EU-Hosting-Option genannt. In der Changelog-Seite heisst es, dass es seit dem 7. Februar 2025 eine Daten-Hosting-Option auf europaeischen Servern gibt, exklusiv fuer Enterprise-Kunden, fuer Datenbanken, Dateien und Vektoren. In der Snowflake-Dokumentation werden zudem EU-Routen mit 'https://eu.dust.tt' genannt. Ein konkretes Land/Rechenzentrum wird auf den geprueften Seiten nicht durchgaengig angegeben; in einem Blogbeitrag wird beispielhaft von Servern in der EU bzw. Frankfurt gesprochen, aber kein allgemein verbindlicher Standard-Serverstandort fuer alle Tarife genannt.

Link

„The Creator-First Generative AI Platform“

Leonardo.AI ist eine generative KI-Plattform für Bild-, Video-, Design- und Motion-Workflows.

Offiziell positioniert sich das Produkt für die Erstellung hochwertiger Visuals aus Prompts oder Referenzbildern, für präzises Editieren, Upscaling sowie für API-gestützte Produktions-Workflows. Die Plattform bietet außerdem Team-Kollaboration und Entwicklerzugang per API.Leonardo.AI

The Creator-First Generative AI Platform

7,0/10 Gut
Free Kostenloser Einstieg mit täglich erneuerten Fast Tokens, Bildgenerierung, Videogenerierung, Flow State, limitierten Blueprints, limitiertem Realtime Canvas, Realtime Generation, Presets, Elements, Plattformmodellen und Drittanbieter-Modellen. Abo Essential Für tägliche Hobby-Nutzung und Enthusiasten; enthält monatliche Fast Tokens, Token Bank, private Generierungen, Presets, Enhanced Quality, unbegrenzte persönliche Collections, persönliche KI-Modelle, gleichzeitige Generierungen und Top-up Tokens.

Abo Premium Für Semi-Profis und aktive Creator; enthält mehr monatliche Fast Tokens, größere Token Bank, private Generierungen, Enhanced Quality, unbegrenzte Collections, mehr persönliche KI-Modelle, höhere Parallelisierung, Warteschlange, Top-up Tokens und unbegrenzte Relaxed Image Generation für ausgewählte Modelle.

Abo Ultimate Für professionelle Creator, kleine Unternehmen und Content-Produzenten; enthält deutlich mehr monatliche Fast Tokens, größere Token Bank, private Generierungen, Enhanced Quality, viele persönliche KI-Modelle, höhere Parallelisierung, größere Warteschlange, Top-up Tokens sowie unbegrenzte Relaxed Image und Video Generation für ausgewählte Modelle.

Abo / Team Starter Team-Plan mit Shared Tokens, Bank Capacity, Fast Tokens pro Sitz, privaten Team-Generierungen, Team-Token-Nutzung für Modelltraining, unbegrenzten Collections, unbegrenzten Realtime-Canvas- und Realtime-Generation-Aktionen, Enhanced Quality und Team-Workflow-Funktionen.

Abo / Team Growth Erweiterter Team-Plan mit mehr Shared Tokens, höherer Bank Capacity, mehr Fast Tokens pro Sitz, privaten Team-Generierungen, Modelltraining mit Team Tokens, unbegrenzten Collections, unbegrenzten Realtime-Aktionen und Enhanced Quality. Sonstiges Custom Plan Individuell zugeschnittener Plan für größere Workflows; umfasst individuelle Fast Tokens pro Sitz, alle Starter- und Growth-Funktionen sowie maßgeschneiderte Anforderungen.

Pay as you go / API Nutzungsbasierte API-Option ohne langfristige Verpflichtung, automatische Top-ups, Zugriff auf aktuelle Modelle und parallele Generierungen.

API Custom Für höhere Produktionsvolumen und langfristige Skalierung; enthält individuelle Limits für parallele Generierungen, modellbasierte Rabatte und dedizierten Support für Produktionsdeployments.
– (0)

Link

DSGVO: Bedingt Für den EU/EWR-Raum ist eine DSGVO-konforme Nutzung teilweise dokumentiert, aber nicht vollumfänglich abgesichert. Positiv sind eine veröffentlichte Datenschutzerklärung mit Europa-Bezug, ein Data Processing Addendum mit SCCs, ein EEA-Vertreter in Irland und eine Subprozessorenliste. Negativ ist jedoch, dass die Website selbst eine Speicherung in den USA und Verarbeitung in Australien sowie weiteren Ländern nennt, AWS als Hosting in den USA aufführt und keine EU-Datenresidenz zusichert. Zusätzlich behält sich Leonardo.Ai laut Datenschutzerklärung vor, Inhalte und Kontodaten zur Verbesserung des Dienstes und zum Training von Algorithmen und KI-Produkten zu nutzen. Damit erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Bedingungen und nach genauer Einzelfallprüfung möglich, nicht als klar belegte Standardnutzung.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein Data Processing Addendum mit Standardvertragsklauseln für eingeschränkte Drittlandtransfers, Angaben zu Betroffenenrechten, ein EEA-Vertreter in Irland sowie eine veröffentlichte Liste von Subprozessoren. Für Mehrnutzer-/Team-Konstellationen beschreibt das DPA eine Verarbeitung als Auftragsverarbeiter nach dokumentierten Kundenweisungen.
Negativ
Die Website nennt als Standardspeicherort die USA und als Verarbeitungsort Australien sowie weitere Länder. In der Subprozessorenliste stehen mehrere Anbieter in den USA und Singapur; eine verbindliche EU-/EWR-Datenresidenz wird nicht angegeben. Zudem erklärt die Datenschutzerklärung, dass Inhalte und zugehörige Kontodaten zur Verbesserung des Dienstes sowie zum Training von Algorithmen, Modellen und KI-Produkten genutzt werden können. Eine klare, allgemeine Opt-out-Möglichkeit für KI-Training ist auf der Website nicht angegeben.
Serverstandort
Laut Datenschutzerklärung werden Informationen in den USA gespeichert und in Australien sowie weiteren Ländern verarbeitet. Das DPA nennt AWS als Hosting- und Infrastrukturanbieter und führt AWS mit Sitzland USA in der Subprozessorenliste auf. Ein konkreter EU-/EWR-Serverstandort oder eine EU-Datenresidenz wird auf der Website nicht angegeben.

Link

„The home of the AI Workforce“ / „Scale GTM results, without scaling headcount“

Relevance AI ist eine Low-/No-Code-Plattform zum Erstellen, Orchestrieren und Betreiben von KI-Agenten und Multi-Agent-Workforces. Der aktuelle Schwerpunkt liegt stark auf Go-to-Market-Prozessen wie Sales, Marketing, CRM-Anreicherung, Outbound, Inbound-Qualifizierung, Customer Success und Support-Automatisierung.Relevance AI

The home of the AI Workforce / Scale GTM results, without scaling headcount

7,4/10 Gut
Free Kostenloser Einstieg zum Erstellen, Klonen und Testen von Agenten; enthält unbegrenzte Agents & Tools, Chat to Invent Changes, 2.000+ Integrationen, eine Workforce, einen Nutzer, ein Projekt, 30 Tage Task History, Marketplace Access, Community Forum sowie SOC-2-/GDPR-Angaben. Abo Pro Für GTM-Operatoren und Engineers, die Agenten produktiver nutzen möchten; enthält alles aus Free plus unbegrenzte Workforces, zwei Build Users, geplante Tasks, Chat Mode, Smart Escalations, Activity Center, Premium App Triggers und Bring Your Own LLM.

Team Für Teams mit größeren Workloads; enthält alles aus Pro plus Credit-Rollover, fünf Build Users, End Users, mehrere Shared Projects, Calling & Meeting Agents, A/B Testing, Analytics Dashboard und Priority Support.

Enterprise Individueller Unternehmensplan mit unbegrenzten Nutzern und Projekten, Enterprise App Triggers, Agent Evaluations, Work Hour Controls, Multi-Org Management, Enterprise Security, Dedicated Account Manager, Custom Implementation und Priority Early Access. Sonstiges Actions Nutzungseinheiten für Agenten- und Workflow-Ausführungen; je Plan sind unterschiedliche monatliche bzw. jährliche Kontingente enthalten.

Vendor Credits Prepaid-/Kontingentmodell für Drittanbieter-KI-Modellnutzung; laut Terms können Vendor Credits für Third-Party-AI-Model-Usage genutzt werden und sind an eine aktive Subscription gebunden.

Bring Your Own LLM Nutzer können eigene LLM-Accounts bzw. API Keys anbinden, zum Beispiel für OpenAI, Anthropic oder Google; die Verarbeitung hängt dann zusätzlich vom jeweiligen Anbieter und dessen DPA/Terms ab.

Enterprise Data Retention Enterprise-Funktion zur automatischen Steuerung der Aufbewahrung und Löschung von Tool Runs, Agent Conversations, Workforce Tasks und Asset Versions; muss laut Dokumentation durch Relevance AI aktiviert werden.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nach den auf der Website verfügbaren Angaben grundsätzlich möglich, aber nicht vollumfänglich eindeutig und nicht in jeder Variante einfach belegt. Positiv sind die auswählbare EU/UK-Region bei der Datenspeicherung, die ausdrückliche Angabe zur DSGVO-Compliance, ein dokumentierter Verzicht auf Training mit Kundendaten sowie Hinweise auf DPA und Subprozessoren. Einschränkend wirkt, dass der konkret genannte europäische Standort London im Vereinigten Königreich liegt und damit nicht im EU/EWR, dass die eigentliche Subprozessoren-Liste auf der angegebenen Website nicht im geprüften Domain-Bereich offengelegt ist und dass für Teile der Verarbeitung außerhalb der Plattform beziehungsweise bei Drittanbietern zusätzliche Prüfungen nötig bleiben.
Positiv
Auf der Website sind eine Datenschutzerklärung, ein Security-Überblick, EU/UK-Datenresidenz bei der Kontoerstellung, Export- und Löschmöglichkeiten, SOC 2 Type II, DPA-Hinweise, PII-Masking sowie die Aussage 'We do not use your data to train our models or improve our services unless you have a specific partnership agreement with us' dokumentiert. Zudem nennt Relevance AI Enterprise-Optionen wie 'single tenant or private cloud deployment' und mehrregionale Bereitstellung.
Negativ
Auf der Website ist kein EU/EWR-Rechenzentrum im engeren Sinn genannt, sondern für Europa ausdrücklich London im Vereinigten Königreich. Ein konkreter AVV/DPA mit Kunden ist im geprüften Domain-Bereich nicht als klar verlinktes Kunden-Dokument auffindbar; es gibt nur den Hinweis, dass ein DPA auf der Website eingesehen werden könne. Die Subprozessoren werden nur per Verweis auf eine externe Trust-Center-Subdomain genannt, die hier nicht als Quelle verwendet wurde. Außerdem erklärt die Data Security Policy, dass sie nicht für Verarbeitung, Speicherung oder Übertragung von Daten außerhalb der Plattform gilt; die Data-Retention-Dokumentation sagt ebenfalls, dass Aufbewahrungsregeln nicht für bei Subprozessoren verarbeitete oder gespeicherte Daten gelten.
Serverstandort
Laut Website ist die Datenspeicherung je nach Auswahl bei der Registrierung in Australien, den USA oder in der EU/UK-Region möglich. Für die europäische Region wird konkret 'EU (London)' genannt. Auf der Website nicht angegeben ist ein Rechenzentrum innerhalb der EU oder des EWR; genannt ist für Europa nur London im Vereinigten Königreich.

Link

„AI Meeting Assistant with #1 Noise Cancellation“

Krisp ist eine KI-gestützte Voice- und Meeting-Produktplattform mit drei öffentlich sichtbaren Produktlinien: AI Meeting Assistant für Einzelpersonen und Teams, Call Center AI für Contact-Center-Umgebungen und AI Voice SDK für Entwickler.

Im Meeting-Bereich bietet Krisp unter anderem Transkription, Aufnahme, KI-Notizen, Zusammenfassungen, Geräuschunterdrückung, Akzentanpassung, Integrationen und Webhooks. Für Call Center kommen u. a. Accent Conversion, Voice Translation, Agent Assist und Analytics-Funktionen hinzu.Krisp

AI Meeting Assistant with #1 Noise Cancellation

7,4/10 Gut
Free Testzugang zu Premium-Funktionen ohne Kreditkarte; enthält u. a. Transkription, Noise Cancellation, Audio-/Video-Recording, AI Notes und Action Items. Abo Core Für Einzelpersonen und kleine Teams; unbegrenzter AI Note-taker, botfreie Transkription, Audio-/Video-Recording, AI Notes, Action Items, In-Person Meeting Notes, Noise Cancellation sowie Integrationen/Webhooks.

Advanced Für fortgeschrittene Teams mit erweiterten Meeting-, Integrations- und Voice-AI-Funktionen. Sonstiges Enterprise / Call Center AI Individuelle Unternehmens-/Call-Center-Optionen mit Sicherheits-, Integrations-, Compliance- und Supportanforderungen.

AI Voice SDK Entwickler-SDK für Integration von Krisp Noise Cancellation/Voice AI in eigene Produkte; Verarbeitung kann kundenseitig erfolgen.
– (0)

Link

DSGVO: Bedingt Krisp stellt auf der eigenen Website mehrere für die DSGVO-Nutzung relevante Bausteine bereit, darunter eine Datenschutzerklärung, ein DPA/AVV, Hinweise zur Verarbeitung als Auftragsverarbeiter, eine Subprozessoren-Liste sowie Aussagen dazu, dass bei Drittanbietern Datenfreigabe und Training nach Möglichkeit abgewählt werden. Für den EU/EWR-Raum ist die Lage aber nur bedingt günstig, weil Krisp für den Enterprise-/Call-Center-Bereich selbst angibt, dass alle Kundendaten auf Servern in den Vereinigten Staaten gehostet werden und derzeit keine regionale Datenresidenz außerhalb der USA unterstützt wird. Zugleich gibt es einzelne datensparsame bzw. lokale Verarbeitungswege, etwa lokale Geräuschunterdrückung und teils gerätebasierte Transkription. Damit ist eine DSGVO-konforme Nutzung nicht pauschal belegt, sondern nur unter bestimmten Einsatzszenarien und mit sorgfältiger Prüfung des Datenflusses, der gewählten Produktlinie und der vertraglichen Absicherung.
Positiv
Positiv sind die vorhandene Datenschutzerklärung, das veröffentlichte DPA, die Benennung von Subprozessoren, die Aussage zur Verarbeitung als Auftragsverarbeiter für Kunden, SOC 2 Type II als genannte Zertifizierung sowie mehrere Hinweise auf lokale Verarbeitung: Die Geräuschunterdrückung läuft laut Website lokal auf dem Gerät, Audio wird dabei nicht an Cloud oder Server gesendet; in einem Transkript-Modus kann Transkription je nach Sprache und Einstellungen vollständig auf dem Gerät erfolgen. Auf der Sicherheitsseite für den AI Meeting Assistant erklärt Krisp außerdem, dass bei Drittanbietern Datenfreigabe oder Trainingsberechtigungen abgewählt werden, sodass weder Krisp-Daten noch Kundendaten für Modelltraining verwendet werden sollen.
Negativ
Negativ aus EU/EWR-Sicht ist vor allem, dass Krisp für Call-Center- und Enterprise-Angebote ausdrücklich US-Hosting nennt und zugleich erklärt, dass derzeit keine regionale Datenresidenz außerhalb der USA unterstützt wird. Zudem nennt die Website mehrere Subprozessoren mit Standort Vereinigte Staaten. Für Aufnahmen und bestimmte AI-Meeting-Assistant-Funktionen erfolgt Cloud-Verarbeitung; bei Meeting-Aufzeichnungen werden die Aufnahmen laut Hilfeseite in der Cloud gespeichert. Eine klar dokumentierte EU-Datenresidenz für den SaaS-Betrieb, eine allgemein verfügbare Self-Hosting- oder On-Premise-Option und ein durchgängiger EU/EWR-Betrieb für alle Produktlinien sind auf der Website nicht belegt.
Serverstandort
Für den Enterprise-/Call-Center-Bereich gibt Krisp an, dass alle Kundendaten auf sicheren Servern in den Vereinigten Staaten gehostet werden und derzeit keine regionale Datenresidenz außerhalb der USA unterstützt wird. Für den AI Meeting Assistant nennt die Website keinen eindeutigen primären Serverstandort, verweist aber auf AWS-Infrastruktur sowie auf Subprozessoren in den Vereinigten Staaten und in Finnland. EU-/EWR-Datenresidenz ist auf der Website nicht allgemein zugesichert.

Link

„AI for scientific research.“

Elicit ist ein KI-gestützter Forschungsassistent zur Suche, Sichtung, Auswertung und Synthese wissenschaftlicher Literatur. Das Tool unterstützt einfache Literaturrecherchen, automatisierte Forschungsberichte und systematische Reviews einschließlich Screening, Datenextraktion und Quellenbelegen. Alle wesentlichen KI-Aussagen sollen mit Textstellen aus den zugrunde liegenden Veröffentlichungen verknüpft werden.Elicit

AI for scientific research.

7,4/10 Gut
Free Begrenzter Research Agent, monatlich begrenzte automatisierte Reports, unbegrenzte Suche über mehr als 138 Millionen Publikationen, unbegrenzte Zusammenfassungen, Paper-Chat bei verfügbarem Volltext, Quellenanzeige und Zotero-Import. Abo Plus Enthält Basic-Funktionen plus erhöhten Research-Agent-Zugang, mehr automatisierte Reports, Export nach RIS, CSV, BIB, PDF und DOCX, größere Extraktionstabellen sowie Suche in klinischen Studien.

Pro Für systematische Reviews; enthält erweiterten Research Agent, dedizierten Review-Workflow, höheres Screening- und Reportkontingent, Forschungsalarme, benutzerdefinierte Extraktion aus Uploads, Erklärungen zu KI-Antworten, Ausgabevorlagen und API-Zugang.

Scale Für kollaborative Forschungsteams; enthält Pro-Funktionen plus vollständigen Research-Agent-Zugang, Interpretation von Abbildungen, Echtzeit-Kollaboration, größere Reports und Tabellen sowie Admin-Panel mit Nutzungs- und Sitzverwaltung.

Enterprise Für Unternehmen, Hochschulen und Forschungseinrichtungen; enthält SSO/SAML, 2FA, Domain-Verifizierung, Nutzeranalysen, kundenspezifische Deployments, Single-Tenancy-Optionen, kundenspezifische Datenquellen und Vorlagen, höhere Review-Limits, unbegrenzte Alerts und API-Nutzung sowie standardmäßig kein Training auf Kundendaten. Sonstiges Elicit API API-Zugang ab Pro; Reports und Reviews über die API werden auf das jeweilige Workflow-Kontingent angerechnet. Systematische Reviews über die API sind laut Dokumentation Enterprise vorbehalten.

Institutionelle Vereinbarungen Individuelle Verträge für Hochschulen, Forschungsgruppen und Unternehmen mit Onboarding, Training, Customer Success und angepassten Datenquellen.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU-/EWR-Raum ist eine DSGVO-konforme Nutzung nicht klar als Standard-SaaS in der EU dokumentiert. Positiv sind eine eigene Datenschutzerklärung, ein Data Processing Addendum mit Bezug auf EU GDPR, UK GDPR, Schweizer Datenschutzrecht und SCCs sowie ein veröffentlichter Verweis auf Subprozessoren. Negativ ist, dass die Website ausdrücklich angibt, dass sich die Server in den USA befinden. Eine EU-Datenresidenz oder EU-/EWR-Rechenzentren werden auf der Website nicht angegeben. Damit erscheint eine Nutzung nur unter Bedingungen möglich, etwa mit zusätzlicher vertraglicher Prüfung und sorgfältiger Datenminimierung, nicht aber als klar vollumfänglich abgesicherte EU-/EWR-Standardlösung.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein DPA/AVV-ähnliches 'Data Processing Addendum', Verweise auf SCCs, Pflichten für Subprozessoren sowie Hinweise auf Rechte von Personen im Europäischen Wirtschaftsraum. Außerdem nennt die Website für Enterprise 'No training on your data by default' und verweist auf SOC 2 Type II.
Negativ
Die Website nennt als Serverstandort ausdrücklich die USA. Eine EU-Datenresidenz, EU-/EWR-Rechenzentren oder ein klarer EU-Hosting-Pfad werden auf der Website nicht angegeben. Die Subprozessorenliste ist zwar verlinkt, im Web-Abruf hier jedoch nicht inhaltlich einsehbar. On-Premise- oder Self-Hosting-Optionen werden auf der Website nicht angegeben.
Serverstandort
Laut Datenschutzerklärung: Server in den USA. Weitere konkrete EU-/EWR-Serverstandorte oder EU-Datenresidenz werden auf der Website nicht angegeben.

Link

„The #1 AI Assistant For Your Meetings“

Fireflies.ai ist ein KI-Meeting-Assistent, der Meetings automatisch transkribiert, zusammenfasst, durchsucht und analysiert. Das Tool unterstützt Video-Konferenzsysteme, Audio-/Video-Uploads, Meeting Search, AskFred, Mobile App, Chrome Extension, API, Conversation Intelligence, AI Skills und Integrationen in CRM-, Collaboration- und Storage-Tools.Fireflies.ai

The #1 AI Assistant For Your Meetings

7,7/10 Gut
Free Kostenloser Einstieg mit begrenzter Transkription, begrenztem Speicher, AskFred, Upload von Audio-/Videodateien, Mobile App, Chrome Extension und API-Zugang laut Pricing-Seite. Abo Pro Für professionelle Einzelpersonen und kleine Teams; enthält unbegrenzte Transkription, unbegrenzte AI Summaries, erhöhten Speicher, Downloads von Transkripten/Zusammenfassungen/Aufzeichnungen, Personal Assistant, Talk-Time Analytics, AI Skills, Voice Agents, AI Credits, Action Items, Task Manager und unbegrenzte Integrationen.

Business Für wachsende Unternehmen; enthält Pro-Funktionen plus unbegrenzten Speicher, Video Recording, Multi-language Mode, Conversation Intelligence, Team Analytics, mehr AI Credits und User Groups.

Enterprise Für große Unternehmen; enthält Business-Funktionen plus Rules Engine, SSO, SCIM, HIPAA Compliance, Private Storage, Custom Data Retention, Transcript+Summary-only Mode, mehr AI Credits, Super Admin und Dedicated Account Manager. Sonstiges API Fireflies bietet API-Zugriff zur Verarbeitung von Audiofiles und zur Integration in eigene Workflows.

Private Storage Enterprise-Option, um Meetingdaten an einem bevorzugten Speicherort bzw. in dedizierter Storage-Umgebung abzulegen.

AI Credits / AI Skills AI Credits steuern die Nutzung bestimmter KI-Funktionen; AI Skills extrahieren automatisch Follow-ups, Scores, Insights und strukturierte Meetingdaten.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nur bedingt plausibel. Positiv sind ein öffentlich verfügbares DPA, Regelungen zu EU-Standardvertragsklauseln, die Teilnahme am EU-US Data Privacy Framework, dokumentierte Betroffenenrechte sowie die Aussage, dass Meeting-Inhalte und personenbezogene Daten nicht für KI-Training genutzt werden. Gleichzeitig gibt die Website an, dass die Standard-Cloud in den USA speichert und verarbeitet. Auch bei 'Private Storage' kann die Speicherung zwar in der EU erfolgen, die Verarbeitung findet laut Website weiterhin in den USA statt. Eine echte EU/EWR-Datenverarbeitung ohne US-Verarbeitung oder eine On-Premise-/Self-Hosting-Option ist auf der Website nicht angegeben.
Positiv
Vorhandenes DPA/AVV mit Weisungsbindung, SCCs als Fallback, EU-US Data Privacy Framework, dokumentierte Unterstützung für Betroffenenanfragen, Subprozessor-Regelungen mit Widerspruchsrecht, Aussagen zu 'kein KI-Training' und 'Zero Data Retention' bei Drittanbietern sowie ausgewiesene Sicherheits-/Compliance-Hinweise wie SOC 2 Type II und GDPR.
Negativ
Die Website nennt als Standard klar US-Hosting und US-Verarbeitung. Selbst bei privater Speicherung in der EU wird laut Website weiter in den USA verarbeitet. Eine vollständige EU/EWR-Datenresidenz für Verarbeitung, ein EU-Rechenzentrum für die gesamte Lösung oder ein self-hostbarer/on-premise Pfad sind auf der Website nicht angegeben. ISO 27001 des Anbieters ist auf der Website nicht angegeben.
Serverstandort
Standardmäßig werden Daten laut Website in der sicheren Cloud-Infrastruktur von Fireflies in den USA auf AWS und GCP gespeichert und verarbeitet. Bei 'Private Storage' können Daten in einem kundeneigenen Bucket auch in der EU gespeichert werden, die Verarbeitung erfolgt laut Website jedoch weiterhin in den USA.

Link

„Turn text into videos with AI voices“

Fliki ist ein KI-Video- und Voiceover-Tool, das Prompts, Skripte, Blogartikel und Präsentationen in Videos mit KI-Stimmen, Visuals, Musik und Untertiteln umwandelt. Laut Anbieter unterstützt Fliki 2.000+ KI-Stimmen in 80+ Sprachen, Text-to-Video, Blog-to-Video, PPT-to-Video, AI Avatars, Voice Cloning, Übersetzung, Screen Recording und Auto-Editing.Fliki

Turn text into videos with AI voices

7,5/10 Gut
Free Kostenloser Einstieg ohne Kreditkarte; begrenzte Audio-/Video-Erstellung, 720p-Export, kurze Exportlänge, begrenzte Workflows und eingeschränkte Medien-/KI-Funktionen. Abo Standard Für Creator mit mehr Credits, 1080p-Videos, mehr Stimmen, Premium-Stockmedien, Übersetzung in 80+ Sprachen, längeren Videos, Make-/Zapier-Integration, begrenzten Avataren, Voice Cloning, AI Playground, YouTube Publishing und kommerziellen Rechten.

Premium Für professionelle Teams und Studios mit deutlich mehr Credits, längeren Videos, mehreren Voice-Cloning-/Custom-Voice-Optionen, AI-Video-Clips, allen AI Avatars, Brand Kits, Custom Fonts, Photo Avatars und Priority Support.

Enterprise Individueller Plan mit Custom Credits, Bulk Discounts, höheren Quotas, invoiced Billing, API Access, personalisierten Avataren, professionellem Voice Cloning, Custom Templates, Dedicated Account Manager und Team Collaboration. Sonstiges Credits Fliki nutzt ein Credit-System; Credit-Verbrauch hängt unter anderem von Videolänge, Medienquelle, AI Avatar und AI Video Clips ab.

Integrationen / API Make- und Zapier-Integration in Standard/Premium; API Access offiziell im Enterprise-Plan genannt.
– (0)

Link

DSGVO: Bedingt Für den EU/EWR-Raum ist eine DSGVO-konforme Nutzung nach den auf der Website gefundenen Angaben nur bedingt belegbar. Positiv sind Hinweise auf Enterprise-DPA, EU-Datenresidenz-Optionen sowie Aussagen, dass Inhalte ohne ausdrückliche Einwilligung nicht zum Training genutzt werden. Negativ ist jedoch, dass die allgemeine Datenschutzerklärung die Server bzw. zentralen Datenbanken in den USA verortet und keine allgemeine, standardmäßige EU-Datenresidenz für alle Tarife belegt. Für die Standard-SaaS-Nutzung ist daher keine klar vollumfängliche DSGVO-Konformität dokumentiert; ein gangbarer Weg scheint eher über Enterprise-Funktionen mit DPA und EU-Datenresidenz zu bestehen.
Positiv
Auf der Website finden sich Hinweise auf einen Auftragsverarbeitungsvertrag für Enterprise-Pläne, auf Datenresidenz-Optionen in den Regionen 'US, EU', auf SOC 2 Type II bei Enterprise sowie auf die Aussage, dass hochgeladene Skripte, Sprachaufnahmen und exportierte Videos ohne ausdrückliche Einwilligung nicht zum Training von KI-Modellen verwendet werden. Für Voice-Cloning werden außerdem Einwilligungs- und Widerrufsrechte erwähnt.
Negativ
Die Datenschutzerklärung nennt die USA als Ort, an dem Informationen übertragen, gespeichert oder verarbeitet werden können, und spricht davon, dass sich Server oder zentrale Datenbanken in den USA befinden. Eine öffentliche Unterseite mit Subprozessoren wurde auf der Website nicht angegeben. Eine allgemein verfügbare AVV-/DPA-Seite für alle Kunden, eine standardmäßige EU-Datenresidenz für die reguläre SaaS-Nutzung sowie On-Premise-/Self-Hosting-Optionen wurden auf der Website nicht angegeben.
Serverstandort
In der Datenschutzerklärung wird angegeben, dass Informationen bei Zugriffen von außerhalb der USA in die USA übertragen, dort gespeichert oder verarbeitet werden können und dass sich Server oder zentrale Datenbanken in den USA befinden. Zusätzlich werden auf Enterprise-Unterseiten Datenresidenz-Optionen in 'US, EU' erwähnt. Ein konkretes EU-/EWR-Rechenzentrum oder Land wird auf der Website nicht angegeben.

Link

„Launch your dream site in seconds“

Hostinger Website Builder ist ein No-Code-Website-Baukasten mit integriertem Hosting, Domain-/SSL-Bundle, Templates, Marketing-Funktionen und mehreren KI-Werkzeugen.

Nutzer können Websites per Drag-and-drop oder per KI-Prompt erstellen und anschließend für Portfolios, Firmenwebsites, Blogs oder kleinere bis mittlere Online-Shops anpassen. Besonders relevant sind die integrierten KI-Funktionen für Texte, Bilder, Logos, Blogposts, Produktbeschreibungen und SEO.Hostinger

Build anything with AI from a personal site to an advanced web app – no coding needed

7,2/10 Gut
Abo Premium Für kleine Unternehmen, Terminseiten und professionelle Präsentationen; enthält AI Website Builder, Hostinger Horizons Credits, kostenlose Domain im ersten Jahr, E-Mail-Postfächer, Hosting und Sicherheitsfunktionen.

Business Website Builder Für Websites und Online-Shops; enthält AI-Tools, E-Commerce-Funktionen, Domain, SSL, E-Mail, viele Websites, Vibe-Coding-/Horizons-Credits, SEO-, Marketing- und E-Mail-Kampagnenfunktionen.

Web Hosting / WordPress / Cloud / VPS Alternative Hosting-Pläne für Nutzer, die WordPress, eigenen Code, Cloud-Ressourcen oder VPS-Kontrolle benötigen. Sonstiges Hostinger Horizons KI-gestützter Prompt-basierter Web-App-/Website-Builder mit Credits, je nach Plan.

Domains, E-Mail, CDN, Agency Hosting, API Zusätzliche Produkte und Erweiterungen rund um Hosting, Domainverwaltung, E-Mail, Performance und Entwicklerzugriff.
– (0)

Link

DSGVO: Bedingt Hostinger dokumentiert auf der eigenen Website eine DSGVO-Ausrichtung, verweist ausdrücklich auf die Verarbeitung nach der DSGVO, stellt einen AVV/DPA auch für den Website Builder bereit und bietet für reguläre Hosting-Pläne mehrere Rechenzentrumsstandorte in der EU an. Für den konkret genannten Hostinger Website Builder ist der Serverstandort laut Hilfeseite jedoch für Primärdateien fest und nicht als EU-Datenresidenz auswählbar beschrieben; zusätzlich werden Assets über ein weltweites Cloudflare-CDN ausgeliefert. Zudem nennt die Datenschutzerklärung ausdrücklich mögliche Übermittlungen in Drittländer außerhalb von EU/EWR. Für eine Nutzung aus EU/EWR-Sicht ist DSGVO-konforme Verwendung daher nur unter Voraussetzungen und mit Prüfung des konkreten Datenflusses möglich, nicht klar vollumfänglich belegt.
Positiv
Auf der Website finden sich eine Datenschutzerklärung mit ausdrücklichem DSGVO-Bezug, ein AVV/DPA für den Website Builder als 'Covered Service', Hinweise zu SCCs bei Drittlandtransfers, mehrere EU-Serverstandorte für Hosting-Pläne sowie eine Aussage, dass Gespräche mit Hostinger AI Agents nicht zum Training oder Fine-Tuning von KI-Modellen genutzt werden. Außerdem nennt Hostinger eine ISO/IEC-27001-Konformität.
Negativ
Für den Hostinger Website Builder wird auf der Website kein konkret auswählbarer EU-Serverstandort für Primärdaten genannt; stattdessen heißt es, die Primärdateien lägen an einem festen Ort und Assets würden über ein weltweites CDN mit über 330 Standorten ausgeliefert. Die Datenschutzerklärung sagt zudem, dass sich einige Server außerhalb von EU/EWR befinden können, etwa in den USA, Brasilien, Singapur und Indonesien. Eine dedizierte Unterseite mit klarer Subprozessorenliste wurde auf der Website nicht gefunden.
Serverstandort
Für allgemeine Web- und Cloud-Hosting-Pläne nennt Hostinger EU-Standorte in Frankreich, Deutschland, Litauen, den Niederlanden und dem Vereinigten Königreich; diese können laut Hilfeseite ausgewählt werden. Für den konkret betrachteten Hostinger Website Builder heißt es jedoch nur, dass die Primärdateien in einem festen Standort gespeichert werden und Assets über das Cloudflare-CDN weltweit ausgeliefert werden. Ein konkreter EU/EWR-Primärstandort für den Website Builder ist auf der Website nicht angegeben.

Link

„Generative AI Tools & Digital Assets for Creators“

Artlist ist eine Kreativplattform für Musik, SFX, Footage, Templates und KI-Tools. Die AI Suite umfasst laut Artlist u. a. AI-Video, AI-Images, AI-Music, AI-Voiceover und Artlist Studio. Artlist AI Suite

Generative AI Tools & Digital Assets for Creators

6,1/10 Solide
Abo AI Starter KI-Credits für AI Toolkit; je nach Credit-Stufe KI-Voiceover, KI-Bild, KI-Video, KI-Musik und Artlist Studio.

AI Professional Höhere KI-Credits, Artlist Studio, End-to-End-KI-Produktion, Character-/Location-/Shot-Steuerung, Team Credit Control, Prioritätsgenerierung und bis zu mehrere Teammitglieder.

Artlist Max Kombination aus Stock-Katalog und KI-Tools für Musik, SFX, Footage, Templates, LUTs, Plugins sowie KI-Bild, KI-Video, KI-Musik und KI-Voiceover.

Max Business Business-Angebot für Unternehmen und Agenturen mit Stock-Katalog, KI-Produkten, kommerzieller Lizenz, rechtlicher Absicherung, Security/Compliance-Funktionen, SSO, Curation Service und Account Manager.

Enterprise Individuelle Lösung für globale Teams mit KI-Produkten, Stock, skalierbaren Features, maßgeschneiderter Enterprise-Lizenz, Support, Sicherheit und Kontrolle. Sonstiges AI Credits Credits werden monatlich erneuert und über KI-Produkte/Modelle hinweg genutzt; zusätzliche Credits können gebucht werden.

Voice Cloning / Custom Voices Erstellung personalisierter Stimmen auf Basis autorisierter Audio-Samples; Rechte und Einwilligungen müssen vom Nutzer gesichert sein.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere positive Datenschutz- und Compliance-Punkte fuer Nutzer im gesamten EU/EWR: Artlist verweist auf GDPR-Beachtung, nennt eine EU-Vertretung in Luxemburg, beschreibt internationale Datentransfers mit SCCs, nennt ISO-27001-Zertifizierung und macht Aussagen zur Speicherung von Prompts/Projektdaten in einer 'private cloud'. Gleichzeitig fehlen fuer eine klare vollumfaengliche DSGVO-Eignung entscheidende Angaben direkt auf der Website: Es wird kein konkreter Server-/Rechenzentrumsstandort in der EU/EWR genannt, keine belastbare EU-Datenresidenz zugesichert, kein frei auffindbarer AVV/DPA fuer Kunden bereitgestellt und keine Subprozessorenliste veroeffentlicht. Zusaetzlich erklaert Artlist selbst, dass einige eingebundene Drittmodelle Inputs/Outputs fuer Training oder Modellverbesserung nutzen koennen, sofern dies jeweils gekennzeichnet ist. Damit erscheint eine DSGVO-konforme Nutzung aus EU/EWR-Sicht nur unter Bedingungen moeglich, insbesondere bei sorgfaeltiger Modellauswahl und eigener vertraglicher Pruefung.
Positiv
Auf der Website finden sich eine Datenschutzerklaerung, eine EU-Vertretung in Luxemburg, ein Hinweis auf SCCs bei internationalen Datentransfers, ISO-27001-Zertifizierung sowie Aussagen, dass Daten in verschluesselten Umgebungen innerhalb einer 'private cloud' gespeichert werden. Fuer AI-Inhalte wird zudem auf der Produktseite gesagt, dass Prompts, Uploads und Outputs nicht fuer Training genutzt werden; im Privacy-Hilfeartikel wird praezisiert, dass Drittmodelle grundsaetzlich vertraglich vom Training ausgeschlossen seien, ausser wenn Artlist dies bei einzelnen Modellen kenntlich macht. Uploads fuer AI-Generierung sollen nur temporaer gespeichert und danach geloescht werden; gespeichert werden laut Website nur die generierten Assets.
Negativ
Auf der Website ist kein konkreter EU-/EWR-Serverstandort oder Rechenzentrum angegeben. Eine ausdrueckliche EU-Datenresidenz fuer den Dienst ist nicht belegt. Ein fuer Kunden abrufbarer AVV/DPA ist auf der Website nicht angegeben. Eine Subprozessorenliste ist auf der Website nicht angegeben. Die Hilfe-Seite erklaert ausserdem, dass einige Modelle Inputs und Outputs fuer AI-Training oder Modellverbesserung verwenden koennen, wenn dies gekennzeichnet ist; damit ist 'kein Training' nicht durchgaengig pauschal garantiert. On-Premise-, Self-Hosting- oder sonstige lokale Bereitstellungsoptionen sind auf der Website nicht angegeben.
Serverstandort
Konkreter Serverstandort/Rechenzentrumsstandort auf der Website nicht angegeben. Angegeben ist nur, dass Daten 'in encrypted environments within our private cloud' gespeichert werden. Fuer EU/EWR-Nutzer relevant: Eine EU-Datenresidenz oder ein EU-/EWR-Rechenzentrum wird auf der Website nicht verbindlich zugesichert.

Link

„Seeking the optimal conversion from energy to intelligence“

Moonshot AI ist der Anbieter hinter Kimi, einer LLM- und Agentenplattform mit Fokus auf lange Kontexte, Coding, Deep Research, Dokumente, Tabellen, Slides, Websuche und multimodale Verarbeitung. Die Kimi-API bietet Modelle wie Kimi K2.6, K2.5, K2 und Moonshot-v1.Moonshot AI

LLM „Seeking the optimal conversion from energy to intelligence“

3,9/10 unzureichend
Sonstiges Pay-as-you-go API Flexible, nutzungsbasierte Abrechnung nach Input- und Output-Tokens, Modellwahl und ggf. Dokument-/Tool-Nutzung; geeignet für Entwickler und kleine Teams.

Kimi K2.6 / K2.5 / K2 / Moonshot V1 Modellfamilien für multimodale bzw. textbasierte Aufgaben, Long Context, Coding, Agenten, Reasoning und Dialogaufgaben.

Enterprise Solutions & Customization Für mittlere und große Unternehmen mit flexiblen Rate Limits, Multi-Projekt-Deployments, Support, SLA-orientierter Zuverlässigkeit und individuellen Vereinbarungen laut Plattformseite.
– (0)

Link

DSGVO: Unklar Auf der angegebenen Domain https://platform.moonshot.ai/ sind zwar Hinweise auf Datenschutz und Compliance vorhanden, aber die für eine belastbare DSGVO-/GDPR-Bewertung im gesamten EU-/EWR-Raum entscheidenden Angaben fehlen oder sind auf dieser Domain nicht auffindbar. Insbesondere sind auf der Website nicht angegeben: konkreter Serverstandort bzw. Rechenzentrumsstandort, EU-/EWR-Datenresidenz, Subprozessoren, AVV/DPA, Opt-out vom Modelltraining sowie relevante Zertifizierungen. Da ausschließlich Informationen von dieser Domain berücksichtigt werden dürfen, ist die Konformität insgesamt nicht verlässlich belegbar.
Positiv
Auf der Website sind eine Datenschutzerklärung und Nutzungsbedingungen verlinkt. Außerdem nennt die Startseite für Enterprise-Angebote 'data compliance and privacy protections'. Es gibt zudem einen Open-Source-/lokalitätsnahen Pfad über dokumentierte Integrationen mit OpenClaw sowie Hinweise auf Open-Source-Komponenten wie Kimi CLI und MoonPalace.
Negativ
Auf der Website nicht angegeben sind ein EU-/EWR-Serverstandort, EU-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, ein vertraglicher Ausschluss des Trainings mit Kundendaten, On-Premise- oder echte Self-Hosting-Optionen für die Modelle selbst sowie ISO-27001-, SOC-2- oder vergleichbare Zertifizierungen. Zusätzlich leitet die Domain an Inhalte unter einer anderen Domain weiter; da nur die angegebene Domain ausgewertet werden darf, bleibt die Dokumentationslage auf der Zieldomain selbst lückenhaft.
Serverstandort
Auf der Website nicht angegeben. Ein konkreter Standort von Servern/Rechenzentren in der EU/im EWR oder außerhalb der EU/des EWR ist auf der angegebenen Domain nicht auffindbar.

Link

„Create high-impact, professional video content without the inevitable cost and delay of outsourced video production.“

Elai ist ein KI-Video-Generator für professionelle Avatar-, Trainings-, E-Learning-, Kommunikations- und Marketingvideos. Das Tool bietet AI Avatars, Custom Avatars, Voice Cloning, automatische Übersetzung, AI Storyboard, Article-to-Video, PPTX-to-Video, Avatar Dialogs, Personalisierung, Screen Recorder und API.Elai.io

Create high-impact, professional video content without the inevitable cost and delay of outsourced video production

6,9/10 Solide
Free Kostenloser Einstieg mit 1 Nutzer, sehr begrenztem Minutenkontingent, Zugriff auf 80+ Avatare, 75+ Sprachen und Creator-Funktionen. Abo Creator Für einzelne Creator mit mehr Videominuten, Full-HD-Video sowie vollständiger Avatar-, Voice- und Sprachbibliothek.

Team Für Teams mit mehreren Editoren/Gästen, Custom Images und Fonts, Ultra-4K-Video, Premium Voices, Selfie Avatar und Voice Clone.

Enterprise Individueller Plan mit unbegrenzten Nutzern, mehreren Voice Clones, Selfie Avatars, Premium Avatars, Brand Kit, Workspaces, SSO und Premium Support. Sonstiges API API-Zugriff für Paid- und Trial-Accounts; unterstützt Video Rendering, Story API, Avatar API, Voice API, Webhooks, Medien-Upload und Personalisierung.

Custom Avatar / Voice Cloning Enterprise-nahe Funktionen für digitale Zwillinge, Custom Avatars und Voice Cloning; Rechte und Einwilligungen müssen vor Nutzung geprüft werden.

Zapier-App und API-Integration für automatisierte Videoerstellung, Personalisierung und externe Workflows.
– (0)

Link

DSGVO: Bedingt Die Website belegt einige wichtige DSGVO-/GDPR-Bausteine für den EU/EWR-Raum, insbesondere einen veröffentlichten AVV/DPA, eine Subprozessorenliste mit Verarbeitungsorten, die Einbeziehung von EU-/EWR-bezogenen Datenschutzgesetzen im DPA sowie eine Zertifizierung nach dem EU-US Data Privacy Framework. Gleichzeitig nennt die Website für die Standarddatenhaltung mehrfach US-basierte Rechenzentren und dokumentiert keine allgemeine EU-Datenresidenz als Standard für Elai. Laut Subprozessorenliste ist bei Amazon Web Services zwar 'United States or Ireland, as selected by Customer and/or as set forth in the Agreement' genannt, aber die Security-Seite sagt für Nutzerdaten und Backups ausdrücklich USA. Daher erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Voraussetzungen und vertraglicher Klärung möglich, nicht klar als Standardfall.
Positiv
Positiv sind ein öffentliches DPA, die ausdrückliche Bezugnahme auf GDPR und EU Area Law, eine veröffentlichte Subprozessorenliste mit Standorten, die Möglichkeit einer AWS-Verarbeitung in Irland laut Subprozessorenliste, sowie die veröffentlichte Teilnahme am EU-US Data Privacy Framework.
Negativ
Negativ ist, dass die Website für Daten, Backups und Server mehrfach die USA als Speicherort nennt. Eine allgemeine EU-Datenresidenz für Elai-SaaS wird auf der Website nicht klar zugesichert. Eine belastbare Aussage, dass Kundendaten, Uploads, Prompts oder Outputs nicht zum Training allgemeiner Modelle genutzt werden, ist auf der Website nicht angegeben. Relevante Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website nicht angegeben.
Serverstandort
Auf der Security-Seite steht, dass 'all data, including backups' in Rechenzentren in den USA gespeichert wird, betrieben unter anderem mit AWS und DigitalOcean. In der Subprozessorenliste des DPA steht für Amazon Web Services jedoch 'United States or Ireland, as selected by Customer and/or as set forth in the Agreement'. Für Microsoft Azure ist Vereinigte Staaten angegeben. Eine einheitliche EU-/EWR-Datenresidenz ist auf der Website daher nicht klar belegt.

Link

„Your AI accelerator for every workflow, from the editor to the enterprise.“

GitHub Copilot ist ein KI-gestützter Coding-Assistent für IDE, GitHub.com, CLI, Mobile und Windows Terminal. Er bietet Code-Vervollständigung, Chat, Code-Review, agentische Workflows, Pull-Request-Zusammenfassungen, MCP-Anbindung und einen Cloud-Agenten, der Repositories analysieren, Änderungen auf Branches vornehmen und Pull Requests vorbereiten kann.

Das Produkt ist klar auf Softwareentwicklung und Team-Workflows ausgerichtet, nicht auf allgemeine Text- oder Office-Anwendungen.Github Copilot

Your AI accelerator for every workflow, from the editor to the enterprise

7,8/10 Gut
Free GitHub Copilot Free Begrenzter Einstieg für persönliche Nutzung; enthält laut GitHub bis zu 2.000 Inline-Vorschläge im Monat und begrenzte Premium-Requests. Nicht für Enterprise-Nutzung geeignet.

GitHub Copilot Student Für verifizierte Studierende; enthält unbegrenzte Completions, Copilot Chat, zusätzliche Modelle und monatliche Premium-Requests. Abo GitHub Copilot Pro Für einzelne Entwickler mit unbegrenzten IDE-Completions, Copilot Chat, zusätzlichen Modellen und Premium-Requests.

GitHub Copilot Pro+ Alles aus Pro plus vollständiger Zugriff auf verfügbare Modelle in Copilot Chat, höhere Premium-Request-Grenzen und Priority-Zugriff auf fortgeschrittene KI-Funktionen.

GitHub Copilot Business Für Teams und Organisationen; enthält Copilot Cloud Agent, zentrale Verwaltung und Copilot-Richtlinienkontrolle für Organisationsmitglieder.

GitHub Copilot Enterprise Für Unternehmen auf GitHub Enterprise Cloud; enthält alles aus Copilot Business plus zusätzliche Enterprise-Funktionen und zentrale Zuweisung auf Organisations-, Nutzer- und Teamebene. Sonstiges GitHub AI Credits / nutzungsbasierte Abrechnung Copilot-Pläne enthalten GitHub-AI-Credits bzw. Kontingente; bei Business und Enterprise werden Credits pro Nutzer auf Ebene der Abrechnungseinheit zusammengefasst.

GitHub Enterprise Server Selbst gehostete GitHub-Plattform für Unternehmen, on-premises oder in einer Virtual Private Cloud; wichtig: Copilot ist dafür laut GitHub aktuell nicht verfügbar.
– (0)

Link

DSGVO: Bedingt Für den europäischen Raum ist eine DSGVO-konforme Nutzung von GitHub Copilot unter Bedingungen dokumentiert. Positiv sind der ausdrücklich für GitHub Copilot geltende DPA/AVV, eine dokumentierte EU-Datenresidenz für GitHub Enterprise Cloud mit Data Residency sowie Aussagen, dass bei erzwungener Datenresidenz Code, Prompts und Antworten während der Inferenz die Region nicht verlassen. Gleichzeitig ist die Standardnutzung nicht durchgängig EU-lokal dokumentiert, die Subprozessorenliste nennt mehrere Verarbeitungen in den USA, und einzelne Modellpfade bzw. Funktionen haben abweichende Aufbewahrungs- oder Retentionsregeln. Daher ist die Nutzung für EU/EWR-Nutzer nicht pauschal als vollumfänglich DSGVO-konform belegt, sondern nur mit passenden Enterprise-Konfigurationen und Vertragsrahmen.
Positiv
GitHub dokumentiert, dass der GitHub DPA auch für GitHub Copilot gilt. Für GitHub Enterprise Cloud mit Data Residency ist eine Copilot-Richtlinie beschrieben, mit der alle Copilot-Anfragen an Modellendpunkte innerhalb der festgelegten Region geleitet werden; unterstützte Regionen sind USA und Europäische Union. GitHub beschreibt außerdem, dass Code, Prompts und Copilot-Antworten bei erzwungener Datenresidenz die Region während der Inferenz nicht verlassen und dass Copilot-bezogene Logs und Telemetrie in regionsgerechtem Storage gespeichert werden. Für Business- und Enterprise-Kunden nennt GitHub zudem standardmäßig restriktive Aufbewahrung für bestimmte Nutzungsarten, etwa keine Aufbewahrung von Prompts und Vorschlägen bei IDE-Zugriff für Chat und Code Completions.
Negativ
Auf der Website ist kein pauschaler Nachweis zu finden, dass die gesamte Standard-SaaS-Nutzung von Copilot im EU/EWR-Raum ohne weitere Maßnahmen EU-lokal erfolgt. Die GitHub-Subprozessorenliste nennt mehrere Verarbeitungsorte in den USA. Außerdem werden je nach Oberfläche Daten unterschiedlich lang gespeichert; für andere Copilot-Zugriffe als IDE-Chat und Code Completions nennt GitHub eine Aufbewahrung von Prompts und Vorschlägen für 28 Tage. Für Individual-Abos können Interaktionsdaten zum Training und zur Verbesserung von KI-Modellen verwendet werden, sofern kein Opt-out gesetzt ist. Ein echter On-Premise- oder Self-Hosting-Betrieb von GitHub Copilot ist auf der Website nicht angegeben.
Serverstandort
Für GitHub Copilot mit Data Residency nennt die Website die Regionen USA und Europäische Union. Bei erzwungener Datenresidenz bleiben Code, Prompts und Antworten während der Inferenz in der festgelegten Region. Die allgemeine Subprozessorenliste nennt jedoch für mehrere Subprozessoren Verarbeitungsorte in den USA. Konkrete EU-Länder oder einzelne Rechenzentrumsstandorte für Copilot werden auf der Website nicht angegeben.

Link