Finde Dein Tool in 6 Steps
Result: 142

Archiv: KI-Tools

KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps Registrier Dich ...
Ergebnisse: 142
Recherche Bild Video Musik API Agent Voice Chatbot Coding Marketing
Anbieterlogin

"Effortless AI design for presentations, websites, and more"

Gamma ist ein KI-Tool, das Ideen, Texte, Dateien und Prompts in visuell aufbereitete Präsentationen, Dokumente, Websites und Social-Content umwandelt.

Der Fokus liegt auf schneller Erstellung, smarten Layouts, Branding und einfacher Veröffentlichung bzw. Freigabe. Die treffendsten Use Cases sind Pitch Decks, Kundenpräsentationen, Angebotsunterlagen, interne Reports, Microsites/Landingpages, Unterrichtsmaterialien und wiederkehrende Content-Produktion per API.gamma

Effortless AI design for presentations, websites, and more

7,1/10 KIFOX Score – Gut
Free Für einfache Projekte und zum Kennenlernen; enthält einfache Präsentationen, Docs, Websites, Social Content und Bilder, Import aus PDF/PPTX sowie Export zu PDF, PPTX, PNG und Google Slides. Abo Plus Alles aus Free plus mehr Karten pro Prompt, Entfernen des Gamma-Brandings und erweiterte KI-Bildmodelle.

Pro Alles aus Plus plus mehr Karten pro Prompt, Premium-KI-Bildmodelle, Custom Branding & Fonts, detaillierte Analytics, Advanced Sharing, Custom Domains, API-Zugriff und Workspace Templates.

Ultra Alles aus Pro plus deutlich mehr KI-Nutzung, Zugriff auf fortgeschrittene Text-, Bild- und Videomodelle, mehr Custom Domains und Early Access auf neue Funktionen.

Team Für Teams mit mehr Kollaboration, KI und Branding; enthält alles aus Pro plus zentrale Abrechnung, Custom Company Theme, Shared Folders, Admin Controls und Advanced Data Controls.

Business Für Organisationen; enthält alles aus Team plus SSO, SOC-2-Dokumentation auf Anfrage, Zugriff auf fortgeschrittenste KI-Modelle, Advanced Data Controls und mehr Custom Domains. Sonstiges API-Keys sind ab Pro, Ultra, Teams und Business verfügbar. Die Nutzung läuft über Credits; bei bezahlten Plänen können zusätzliche Credits gekauft oder Auto-Recharge genutzt werden.
– (0)

Link

DSGVO: Bedingt Gamma AI ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Gamma ein öffentliches Data Processing Addendum bereitstellt, in dem Gamma die Verarbeitung personenbezogener Kundendaten auf Kundenweisung beschreibt, technische und organisatorische Maßnahmen zusagt, Subprozessoren regelt und für EU-/UK-Datenübermittlungen SCCs bzw. UK-Transfermechanismen vorsieht. Für Team- und Business-Workspaces gibt Gamma außerdem an, dass Inhalte automatisch vom Training der Gamma-KI-Funktionen ausgeschlossen sind; bei Individual-Plänen wie Free, Plus, Pro und Ultra ist die Nutzung zur Verbesserung der KI-Funktionen standardmäßig erlaubt, kann aber deaktiviert werden.

Negativ ist, dass Gamma ein US-Anbieter ist und laut DPA mehrere zentrale Subprozessoren in den USA sitzen, darunter AWS, Google Cloud, Cloudflare, OpenAI, Anthropic, Microsoft Azure und weitere Anbieter. Für sensible Daten, vertrauliche Kundendokumente oder regulierte Branchen sollte deshalb vor Nutzung ein Datenschutz-Check inklusive DPA, Subprozessoren, Drittlandtransfer, Trainings-Opt-out und interner Freigabe erfolgen.

Serverstandort: Keine reine EU-Datenresidenz gesichert; die im DPA gelisteten Subprozessoren haben als Standort überwiegend

Privacy Policy

Link

„Generative AI Tools & Digital Assets for Creators“

Artlist ist eine Kreativplattform für Musik, SFX, Footage, Templates und KI-Tools. Die AI Suite umfasst laut Artlist u. a. AI-Video, AI-Images, AI-Music, AI-Voiceover und Artlist Studio. Artlist AI Suite

Generative AI Tools & Digital Assets for Creators

5,8/10 KIFOX Score – Eingeschränkt
Abo AI Starter KI-Credits für AI Toolkit; je nach Credit-Stufe KI-Voiceover, KI-Bild, KI-Video, KI-Musik und Artlist Studio.

AI Professional Höhere KI-Credits, Artlist Studio, End-to-End-KI-Produktion, Character-/Location-/Shot-Steuerung, Team Credit Control, Prioritätsgenerierung und bis zu mehrere Teammitglieder.

Artlist Max Kombination aus Stock-Katalog und KI-Tools für Musik, SFX, Footage, Templates, LUTs, Plugins sowie KI-Bild, KI-Video, KI-Musik und KI-Voiceover.

Max Business Business-Angebot für Unternehmen und Agenturen mit Stock-Katalog, KI-Produkten, kommerzieller Lizenz, rechtlicher Absicherung, Security/Compliance-Funktionen, SSO, Curation Service und Account Manager.

Enterprise Individuelle Lösung für globale Teams mit KI-Produkten, Stock, skalierbaren Features, maßgeschneiderter Enterprise-Lizenz, Support, Sicherheit und Kontrolle. Sonstiges AI Credits Credits werden monatlich erneuert und über KI-Produkte/Modelle hinweg genutzt; zusätzliche Credits können gebucht werden.

Voice Cloning / Custom Voices Erstellung personalisierter Stimmen auf Basis autorisierter Audio-Samples; Rechte und Einwilligungen müssen vom Nutzer gesichert sein.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet.

Positiv ist, dass Artlist eine ausführliche Privacy Policy bereitstellt, Betroffenenrechte beschreibt und bei KI-Diensten ausdrücklich darauf hinweist, dass sensible oder besondere Kategorien personenbezogener Daten nicht eingegeben werden sollen. KI-Prompts, Uploads und Outputs sind laut Artlist im Account zugänglich und löschbar; gehashte Prompts können aus Sicherheits- und Systemintegritätsgründen behalten werden. Bei Voice Cloning verarbeitet Artlist Voice Samples zur Erstellung eines Voice Clone; Nutzer müssen die erforderlichen Rechte und Einwilligungen besitzen.

Negativ ist: Artlist kann Drittanbieter-Modelle einbinden und Inputs, Outputs sowie Nutzungsdaten an diese Anbieter weitergeben, soweit dies für Betrieb und Sicherheit der KI-Dienste erforderlich ist. Artlist verbietet laut Terms zwar den meisten Drittanbieter-Modellanbietern Training/Fine-Tuning mit erhaltenen Daten, weist aber darauf hin, dass einzelne Modelle oder Funktionen davon abweichen können und dann im Interface kenntlich gemacht werden sollen.

Serverstandort: Keine gesicherten Informationen verfügbar. Öffentlich gesicherter AVV/DPA, vollständige Subprozessorenliste und konkrete EU-Datenresidenz wurden nicht eindeutig gefunden. Fazit: Für normale Kreativ- und Marketingproduktion geeignet; für personenbezogene, vertrauliche oder biometrische Inhalte nur mit Business-/Enterprise-Prüfung, Rechtemanagement und Anbieterprüfung empfehlenswert. Quellen: Artlist Privacy Policy, Terms of Use, Pricing/AI Suite.

Privacy Policy

Link

„Dein KI-Team, das rund um die Uhr für dich da ist.“

Notion AI ist die in Notion integrierte KI für Wissensarbeit, Recherche, Schreiben, Suche und Automatisierung.

Das System kann Inhalte aus dem eigenen Workspace, verbundenen Apps und teils dem Web nutzen, um Texte zu erstellen, Seiten und Datenbanken aufzubauen, Meeting-Notizen zu erzeugen, PDFs/Bilder auszuwerten und Aufgaben mit Agenten zu automatisieren.Notion AI

KI für Wissensarbeit, Recherche, Schreiben, Suche und Automatisierung.

7,3/10 KIFOX Score – Gut
Free Für Einzelpersonen und persönliche Projekte; unbegrenzte Seiten/Blöcke bei Solo-Nutzung, grundlegende Organisation und eingeschränkte Team-/Upload-Funktionen. Abo Plus Plan Für kleine Teams; mehr Kollaboration, mehr Gäste, längere Versionshistorie und größere Uploads; für Studierende/Lehrende unter Bedingungen verfügbar.

Business Plan Für Unternehmen; enthält unbegrenzte Notion-AI-Nutzung, Advanced Integrations und erweiterte Teamfunktionen. Sonstiges Enterprise Plan Für größere Organisationen mit Notion AI, SSO, SCIM, Audit Logs, erweiterten Admin-/Sicherheitskontrollen und Data-Residency-Option.

Notion AI / AI Agents / Ask Notion KI-Funktionen sind je nach Plan integriert bzw. erweitert; Enterprise bietet stärkere Datenschutz- und Governance-Kontrollen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Notion AI ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders im Enterprise-Plan.

Positiv ist, dass Notion ein Datenschutz- und Sicherheitsprogramm mit DPA, GDPR-Abgleich, SOC 2 Type 2, ISO 27001, ISO 27701, ISO 27017 und ISO 27018 nennt. Für Notion AI gibt Notion an, dass Notion und AI-Subprozessoren Kundendaten standardmäßig nicht zum Training von Modellen verwenden und AI-Subprozessoren vertraglich daran gehindert sind, Kundendaten zum Training zu nutzen. Enterprise-Workspaces nutzen laut Notion Zero-Data-Retention bei LLM-Providern; bei Nicht-Enterprise-Workspaces können LLM-Anbieter Kundendaten bis zu 30 Tage oder weniger speichern.

Negativ ist, dass Standardhosting ohne aktivierte Enterprise-Data-Residency in den USA verbleibt und Data Residency nur bestimmte Datenarten at rest betrifft; Account-, Billing-, Nutzungs-, Analytics-, Calendar-/Mail- und Beta-Daten können außerhalb der gewählten Region verarbeitet oder gespeichert werden.

Serverstandort: Standardmäßig USA; Enterprise Data Residency kann u. a. EU-Central-1 Frankfurt mit Backup in EU-West-1 Irland nutzen.

Notion AI security & privacy practices Data residency for Notion Security & privacy

Link

„Die führende KI-Plattform“

innoGPT ist eine deutsche Multi-Modell-KI-Plattform für Privatnutzer, Teams und Unternehmen. Offiziell bündelt sie Sprachmodelle, Bildgenerierung, Sprachintegration, Datei-/Dokumentenarbeit, Prompt-Bibliothek, Projekte, Code Interpreter, Websuche, akademische Suche, Deep Research, Assistenten, Integrationen und eine API in einer Oberfläche. Dazu kommen Teamfunktionen, Desktop-Apps und ein klarer Datenschutz-/Compliance-Fokus mit EU-Hosting, AVV und Trust Center.InnoGPT

Alle KI-Modelle. Ein Tool. Permanente Updates. Komplett DSGVO-konform

7,7/10 KIFOX Score – Gut
Free Kostenfreie Testphase ohne Zahlungsdaten laut Anbieter; geeignet zur Evaluation. Abo Personal Laut öffentlichem OMR-Profil für private Nutzung mit Zugriff auf alle Modelle und Funktionen außer Team-Funktionalität.

Business Laut OMR-Profil für Unternehmen mit allen Funktionen, allen Modellen, ohne Limits, bis zu 1000 Nutzern sowie SSO/SCIM/SAML. Sonstiges Enterprise Individuelles Angebot für große Organisationen; laut OMR-Profil für 1000+ Nutzer, On-Premise möglich und individueller Support.

Shared-/Family-Modelle Öffentlich wurde ein Shared-Access-/Family-Modell mit EU-Hosting erwähnt; konkrete Funktionsdetails sollten direkt beim Anbieter geprüft werden.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: InnoGPT ist aus DSGVO-Sicht gut geeignet, insbesondere für deutsche und europäische Unternehmen.

Positiv ist, dass InnoGPT EU-/Deutschland-Hosting, DSGVO-Konformität, ISO 27001, AES-256-Verschlüsselung, TLS-Übertragung, Row-Level-Security, Zugriffskontrollen, AVV nach Art. 28 DSGVO, Zero-Training und einstellbare automatische Löschfristen bewirbt. Laut Sicherheitsseite liegen Daten physisch in Frankfurt am Main bei zertifizierten EU-Anbietern; InnoGPT beschreibt außerdem eine Verschlüsselungsschicht, bei der der Infrastrukturhoster keine lesbaren Inhalte sehen soll.

Negativ ist, dass laut Anbieter AWS Frankfurt genutzt wird; dadurch sollten Unternehmen Subprozessoren, AVV, Schlüsselmanagement, US-Anbieterbezug, Modellanbieter und konkrete Datenflüsse prüfen.

Serverstandort: Frankfurt am Main / Deutschland laut InnoGPT-Sicherheitsseite. Weiterführender Link: InnoGPT Datenschutz & Sicherheit, Datenschutz und Kosten-/Compliance-Blog.

Datenschutz

Link

Chat with Grok — the truth-seeking AI chatbot

Grok ist ein generativer KI-Assistent von xAI, der auf grok.com, iOS, Android und auf X verfügbar ist.

Er unterstützt Text- und Sprachchat, Coding- und Reasoning-Aufgaben, Bild-/Videogenerierung sowie Dokumentanalyse. Zusätzlich kann Grok in Echtzeit das Web und öffentliche X-Inhalte durchsuchen, um aktuellere Antworten zu liefern.Grok

Chat with Grok — the truth-seeking AI chatbot

6,3/10 KIFOX Score – Solide
Free xAI hat Grok 4.1 offiziell für alle Nutzer auf grok.com, X, iOS und Android ausgerollt. In den Consumer-FAQs werden u. a. Text-/Sprachinteraktion, Foto-Uploads/-Bearbeitung und Dokumentanalyse beschrieben, genaue kostenlose Limits werden öffentlich aber nicht numerisch ausgewiesen. Abo X Premium: ab 8 USD/Monat bzw. 84 USD/Jahr auf Web; enthält laut X increased usage limits on Grok. X Premium+: ab 40 USD/Monat bzw. 395 USD/Jahr auf Web; enthält higher limits on Grok.

SuperGrok: offiziell existent; auf grok.com und in xAI/X-Quellen bestätigt, aber in den hier zugänglichen offiziellen Quellen keine belastbar auslesbare öffentliche Preiszahl verifizierbar – Stand 16.04.2026.

SuperGrok Heavy: offiziell existent; bietet Zugang zu Grok Heavy; ebenfalls ohne hier belastbar auslesbare offizielle Preiszahl.

Grok Business / Grok Enterprise: offiziell vorhanden; Team-Workspace, sichere Freigaben, Enterprise-Privacy, bei Enterprise auch Custom Retention; konkrete öffentliche Standardpreise waren in den zugänglichen offiziellen Quellen nicht belastbar verifiziert. Sonstiges API / tokenbasiert: z. B. grok-4.20-reasoning mit 2,00 USD / 1 Mio. Input-Tokens und 6,00 USD / 1 Mio. Output-Tokens; grok-4-1-fast-reasoning mit 0,20 / 0,50 USD. Serverseitige Tools kosten laut xAI Docs u. a. Web Search 5 USD / 1.000 Calls, X Search 5 USD / 1.000 Calls, Code Execution 5 USD / 1.000 Calls, Collections Search 2,50 USD / 1.000 Calls; zusätzlich gibt es Storage-Kosten. X Premium Business: Basic 200 USD/Monat oder 2.000 USD/Jahr; Full Access 1.000 USD/Monat oder 10.000 USD/Jahr zzgl. Affiliate-Gebühren; enthält Premium+-Vorteile und nennt ausdrücklich SuperGrok. X Premium Organizations: Full Access 1.000 USD/Monat oder 10.000 USD/Jahr zzgl. Affiliate-Gebühren; enthält Premium+-Vorteile inkl. Zugang zu SuperGrok.
– (0)

Link

DSGVO: Bedingt Positiv: xAI hat ein Europa-Privacy-Addendum, benennt X.AI LLC als Verantwortlichen für Europa, bietet Datenschutzrechte, Privacy Portal, Opt-out für Modelltraining, Private Chat, Business-DPA, SCCs und Subprozessorliste. Für Business/API sagt xAI zu, Business-Daten nicht für Modelltraining zu verwenden; Inputs/Outputs werden laut Enterprise FAQ automatisch gelöscht, sofern keine Ausnahme greift.

Negativ: xAI verarbeitet laut Europa-Addendum alle personenbezogenen Daten in den USA, wo primäre Rechenzentren betrieben werden. Consumer-Inhalte können für Training genutzt werden, wenn nicht deaktiviert. Grok auf X fällt unter X-Bedingungen. Zusätzlich laufen DPC-Untersuchungen zu X/Grok-Training mit EU/EEA-Daten und zu sexualisierten KI-Inhalten.

Serverstandort: laut xAI Europa-Addendum: USA; Subprozessorliste zeigt überwiegend US-Standorte, eine xAI-Tochter im UK. AVV/DPA: für Enterprise/API vorhanden; für reine Consumer-Nutzung nicht als klassischer Auftragsverarbeitungsvertrag nutzbar. SCCs: im DPA für internationale Transfers vorgesehen.

xAI’s Europe Privacy Policy Addendum

Link

„Truly usable and practical AI“

Tencent Hunyuan ist die KI-Modellfamilie von Tencent Cloud. Sie umfasst Textmodelle, Reasoning-Modelle, Vision, Videoverständnis, Bildgenerierung, Übersetzung, 3D-Generierung und Open-Source-Modelle. Tencent positioniert Hunyuan für Content-Erstellung, Mathematik, Code, Dialoge, Unternehmensszenarien und multimodale Workflows.Tencent Hunyuan / Tencent HY

LLM „Truly usable and practical AI“

4,3/10 KIFOX Score – Eingeschränkt
Free Free Resource Package / Testkontingent
Bei erstmaliger Aktivierung von Tencent HY Text Generation Global wird ein einmaliges kostenloses Testkontingent als Resource Package bereitgestellt; nach Verbrauch oder Ablauf ist Postpaid-Aktivierung erforderlich. Sonstiges Token Postpaid / Pay-as-you-go API-Abrechnung nach Tokenverbrauch für Hunyuan-Textfunktionen; Abrechnung über Tencent Cloud nach Verbrauch und aktivierter Postpaid-Einstellung.

Tencent HY 3D Global Separates Produkt für 3D-Generierung aus Text, Bild oder Skizze mit eigener Abrechnung und API-/Cloud-Nutzung.

Enterprise / Tencent Cloud Agreements Individuelle Cloud-, Vertrags- und Compliance-Setups über Tencent Cloud möglich; konkrete Konditionen und Datenregionen müssen vertraglich geprüft werden.
– (0)

Link

DSGVO: Nein Gesamteinschätzung: Bedingt bis kritisch DSGVO-geeignet. Tencent Cloud benennt für EEA, UK und Schweiz Tencent Cloud Europe B.V. in Amsterdam als Data Controller für administrative Daten und verweist darauf, dass Kundendaten bzw. Content grundsätzlich im Rahmen der Services als Auftragsverarbeiter verarbeitet werden.

Positiv ist, dass Tencent Cloud eine Data Processing and Security Addendum-Struktur in der Privacy Policy referenziert, Rollen zwischen Controller und Processor unterscheidet und für Enterprise-/Cloud-Nutzung formale Vertragsunterlagen anbietet.

Negativ ist, dass Tencent Cloud in der Privacy Policy darauf hinweist, dass Server außerhalb des Nutzerlandes liegen können, zum Beispiel in Mainland China. Zusätzlich erlauben die AI Service Terms Tencent Cloud, User Input und AI Output zur Bereitstellung, Unterstützung, Verbesserung, Entwicklung und zum Training von AI Models zu nutzen, sofern kein Opt-out in der jeweiligen AI-Funktion vorgenommen wird. Sensible personenbezogene Daten und besonders regulierte Daten sollen laut AI Terms nicht in AI Services eingegeben werden, außer dies ist ausdrücklich schriftlich vereinbart und entsprechend konfiguriert.

Serverstandort: je nach Tencent-Cloud-Service und Konfiguration; offizielle Privacy Policy nennt mögliche Verarbeitung außerhalb des Nutzerlandes, einschließlich Mainland China. Für DSGVO-kritische Nutzung ist Tencent Hunyuan daher nur mit DPA, Region-/Transferprüfung, Training-Opt-out, Subprozessorenprüfung und Ausschluss sensibler Daten empfehlenswert. Quellen: Tencent Cloud Privacy Policy, AI Service Terms und Hunyuan-Dokumentation.

Privacy Policy

Link

Intelligent Automation & AI Agents Platform

Mazaal AI kombiniert KI-Agenten mit Workflow-Automation. Nutzer können Agenten mit eigenen Dokumenten, Websites, Q&A-Paaren und Datenquellen trainieren, diese als Website-Widget, in Messaging-Kanälen oder per API bereitstellen und mit Automationen verknüpfen, die Aktionen in Drittsystemen ausführen.

Der aktuelle Web-Auftritt betont zusätzlich einen browserbasierten Assistenten, der Befehle direkt in beliebigen Tabs ausführt.Mazaal

Your Browser, Now on Autopilot

3,2/10 KIFOX Score – unzureichend
Free Enthält monatliche AI Credits und Task Credits; laut Startseite ohne Kreditkarte. Geeignet zum Testen erster Agenten, Workflows und Integrationen. Abo Basic Für Einzelpersonen, die Alltagsarbeit automatisieren möchten; enthält AI Credits, Task Credits, alle Integrationen, E-Mail-Support, unbegrenzte Workflows und unbegrenzte KI-Agenten.

Team / Pro Die offiziellen Seiten sind hier inkonsistent: Die Startseite nennt Team, die Pricing-Seite nennt Pro. Inhaltlich ist der mittlere Plan für Teams gedacht, die Workflows über mehrere Tools skalieren; genannt werden mehr AI Credits, mehr Task Credits, alle Integrationen, Priority Support, unbegrenzte Workflows und unbegrenzte KI-Agenten.

Business Für Organisationen mit Custom AI und Admin-Kontrolle; enthält mehr AI Credits und Task Credits, alle Integrationen plus Custom Integrations, Dedicated Support, unbegrenzte Workflows und unbegrenzte KI-Agenten. Sonstiges Enterprise Individuelles Angebot für größere Anforderungen; laut Pricing-Seite mit unbegrenzten Nachrichten/Credits, Dedicated Account Manager und Premium Support.

Zusatzcredits / API / AppSumo-Sondermodelle Mazaal nutzt AI Credits für Modellaufrufe und Task Credits für Integrationsläufe. Zusätzliche Credits können laut Doku im Dashboard gekauft werden, allerdings nur auf bezahlten Plänen. Außerdem werden AppSumo-spezifische Pläne und Sonderbedingungen erwähnt.
– (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: Mazaal AI ist aus DSGVO-Sicht unklar bis nur bedingt geeignet.

Positiv ist, dass Mazaal in der Privacy Policy technische und organisatorische Sicherheitsmaßnahmen wie Verschlüsselung, Zugriffskontrollen, Audits und Schulungen nennt. Zusätzlich erklärt Mazaal für Google-Workspace-API-Daten ausdrücklich, diese nicht zur Entwicklung, Verbesserung oder zum Training von KI-/ML-Modellen zu verwenden und Daten nur für die vom Nutzer autorisierten Zwecke zu verarbeiten.

Negativ ist, dass die Privacy Policy primär auf die Australian Privacy Principles und den australischen Privacy Act verweist; ein expliziter DSGVO-/GDPR-konformer AVV/DPA, SCCs, EU-Vertreter, Subprozessorenliste oder belastbare EU-Datenresidenz konnte ich öffentlich nicht gesichert finden. In den Terms räumt der Nutzer Mazaal zudem eine Lizenz ein, User Data zu nutzen, zu speichern und zu verarbeiten, um die Lösung bereitzustellen und zu verbessern.

Serverstandort: Keine gesicherten Informationen verfügbar; Mazaal bezeichnet sich in den Terms als australisches Unternehmen, nennt aber keinen belastbaren Rechenzentrums- oder Datenresidenzstandort.

Privacy Policy

Link

„Where ideas flow into sound and songs become yours.“

Suno ist eine KI-Musikplattform zur Generierung vollständiger Songs und Beats aus Prompts sowie aus hochgeladenem bzw. aufgenommenem Audio.

Für zahlende Nutzer gibt es erweiterte Funktionen wie kommerzielle Nutzungsrechte, Stimmen-/Voice-Funktionen, Stem-Export, fortgeschrittenes Editing und mit Suno Studio eine generative Audio-Workstation.

Mit v5.5 kamen zudem Voices, Custom Models und My Taste hinzu.Suno

Where ideas flow into sound and songs become yours

6,1/10 KIFOX Score – Solide
Free Kostenloser Einstieg mit Zugriff auf das Free-Modell, täglich erneuerten Credits, begrenzter Songanzahl, Standardfunktionen, Audio-Upload mit Limit, gemeinsamer Warteschlange und ohne kommerzielle Nutzung. Abo Pro Plan Bezahlter Einstiegsplan mit Zugriff auf fortgeschrittene Modelle, monatlichen Credits, kommerziellen Nutzungsrechten für neu erstellte Songs, Standard- und Pro-Funktionen, Personas, Advanced Editing, Stem-Splitting, längeren Audio-Uploads, neuen Vocals oder Instrumentals für bestehende Songs, Early Access, Add-on Credits, Priority Queue, parallelen Songs, eigener Stimme und Custom-Versionen des Modells mit eigenem Audio.

Premier Plan Höchste reguläre Abo-Stufe mit Suno Studio, Zugriff auf fortgeschrittene Modelle, deutlich mehr monatlichen Credits, kommerziellen Nutzungsrechten, Standard- und Pro-Funktionen, Stem-Splitting, längeren Audio-Uploads, Vocals/Instrumentals für bestehende Songs, Early Access, Add-on Credits, Priority Queue, parallelen Songs, eigener Stimme und Custom-Modellversionen mit eigenem Audio. Sonstiges Add-on Credits Pro- und Premier-Nutzer können zusätzliche Credits kaufen; gekaufte Top-up-Credits verfallen laut Suno nicht, benötigen aber ein aktives Abo zur Nutzung.

Free Trial Suno kann eine Testphase für kostenpflichtige Funktionen anbieten; die Laufzeit richtet sich nach der jeweiligen Bestätigung der Testversion.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Suno ist aus DSGVO-Sicht unklar bis kritisch für geschäftliche Nutzung mit personenbezogenen oder vertraulichen Daten.

Positiv ist, dass Suno in der Privacy Notice Rechte für EEA-/UK-Nutzer aufführt, darunter Auskunft, Datenübertragbarkeit, Einschränkung, Widerspruch, Widerruf der Einwilligung und Beschwerderecht. Positiv ist außerdem, dass Suno nach eigenen Angaben nicht an Dritte verkauft und Dienstleister vertraglich verpflichten will, Informationen nur zur Leistungserbringung zu nutzen.

Negativ ist, dass Suno laut Privacy Notice Nutzungsdaten, Inhalte, Prompts, Uploads, Musik, Audio, Bilder, Videos, Sprachaufnahmen und interaktive Chat-Informationen erfassen kann. Besonders kritisch: Suno gibt an, bestimmte User Activity Information, Submissions, Interactive Chat Information und Content zur Entwicklung und Verbesserung der Produkte sowie zum Training und zur Verbesserung der Modelle zu verwenden. Bei Voice-Funktionen können Sprachaufnahmen und Voice Models verarbeitet werden; dies kann je nach Rechtsraum biometrische Daten betreffen.

Serverstandort: Suno ist in den USA ansässig und speichert Informationen laut Privacy Notice grundsätzlich auf Servern in den USA; Daten von EEA-/UK-Nutzern werden zur Vertragserfüllung in die USA übertragen und dort verarbeitet. Weiterführender Link: Suno Privacy Notice und Terms of Service.

Privacy Notice

Link

„The AI community building the future.“

Hugging Face ist eine zentrale Plattform für die KI-/Machine-Learning-Community. Der Hub dient zum Teilen, Hosten und gemeinsamen Entwickeln von Modellen, Datensätzen und KI-Anwendungen; zusätzlich bietet Hugging Face Spaces, Inference Providers, Inference Endpoints, HuggingChat, Enterprise Hub und Open-Source-Bibliotheken wie Transformers.Hugging Face

The AI community building the future

7,8/10 KIFOX Score – Gut
Free Kostenloser Zugang zum Hub zum Entdecken, Experimentieren, Teilen und Kollaborieren mit Modellen, Datasets und Spaces; geeignet für Lernen, Open-Source-Projekte und erste Prototypen. Abo PRO Account Persönliches Abo mit mehr privatem Speicher, mehr öffentlichem Speicher, mehr Inference-Credits, höherem ZeroGPU-Kontingent, Spaces Dev Mode, ZeroGPU Spaces Hosting, privatem Dataset Viewer und Blog-Funktionen.

Team Organisationsplan für wachsende Teams mit SSO, Storage Regions, Audit Logs, Resource Groups, Repository Analytics, erweiterten Authentifizierungs- und Sichtbarkeitskontrollen, Token-Kontrolle und Team-Vorteilen für ZeroGPU / Inference Providers.

Enterprise Unternehmensplan mit Team-Funktionen plus höheren Storage-, Bandbreiten- und API-Limits, SCIM-Provisioning, erweiterten Sicherheits- und Zugriffskontrollen, Managed Billing, Legal-/Compliance-Prozessen und dediziertem Support.

Enterprise Plus Erweiterter Unternehmensplan laut Enterprise-Dokumentation mit zusätzlichen Governance-, Policy-, Netzwerk-, SSO-, Managed-User- und Vendor-Onboarding-Funktionen; individuell zu prüfen. Sonstiges Inference Providers Pay-as-you-go-Modell für Zugriff auf Modelle externer und eigener Inference Provider über eine zentrale API; Abrechnung über Hugging Face oder über eigene Provider Keys möglich.

Inference Endpoints Dedizierte, autoskalierende Deployments für ML-Modelle auf gemanagter Infrastruktur; nutzungsabhängige Abrechnung nach Instanz/Hardware.

Spaces Hardware / ZeroGPU / Jobs / Storage Zusätzliche nutzungsabhängige Modelle für Spaces-Hardware, ZeroGPU-Erweiterungen, Jobs/Scripts, Training/Fine-Tuning, Eval-Workloads und zusätzlichen Speicher.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung: Bedingt DSGVO-geeignet. Hugging Face kann für europäische Unternehmen DSGVO-konform nutzbar sein, insbesondere wenn Team-/Enterprise-Funktionen wie Storage Regions, private Repositories, Zugriffskontrollen und ein Data Processing Agreement genutzt werden.

Positiv ist, dass Hugging Face in der Security-Dokumentation DSGVO-Konformität nennt, für Enterprise-Kunden GDPR Data Processing Agreements anbietet und SOC 2 Type II ausweist. Außerdem können EU-Unternehmen laut Hugging-Face-Dokumentation Modelle, Datasets und Inference Endpoints in EU-Rechenzentren speichern.

Negativ ist, dass die allgemeine Privacy Policy Hugging Face, Inc. und Server in den USA nennt; personenbezogene Daten können in den USA oder anderen Ländern verarbeitet werden. Die Privacy Policy listet zudem mehrere Subprozessoren bzw. Drittanbieter, darunter AWS, Google Cloud Platform, MongoDB Atlas, Stripe, GitHub, OVHcloud und Hugging Face SAS.

Serverstandort: Standardmäßig USA bzw. je nach Dienst auch USA/EMEA/Frankreich; EU-Storage ist über Storage Regions verfügbar, aber nicht automatisch für jede Nutzung. Für DSGVO-kritische Nutzung sollten daher Enterprise-Vertrag, DPA/AVV, Storage Region EU, private Repositories, Rollen-/Rechtekonzept, Audit Logs und Subprozessorenprüfung verpflichtend eingeplant werden.

Hugging Face Privacy Policy

Link

Command A ist Cohere’s leistungsstärkstes Enterprise-LLM für reale Unternehmensaufgaben wie Tool Use, Retrieval-Augmented Generation, Agents und mehrsprachige Workflows.

Das Modell hat 111 Milliarden Parameter, unterstützt 23 Sprachen, besitzt ein 256k-Kontextfenster und ist laut Cohere auf einen vergleichsweise niedrigen Inferenz-Footprint ausgelegt.Command A

LLM „Our largest, most performant model, ideal for building enterprise agents with a low compute footprint.“ - „Max performance, minimal compute“

8,3/10 KIFOX Score – Sehr gut
Free Ja, eingeschränkt. Öffentlich primär API-/Enterprise-Nutzung; kostenlose Test- oder Eval-Zugänge können vertrags-/accountabhängig sein. Sonstiges API-Nutzung Modellzugriff über Cohere API, nutzungsbasierte Abrechnung nach Modell und Tokens.

Enterprise / Private Deployment VPC, On-Premises oder air-gapped Deployment für Unternehmen mit strengen Datenschutz-, Sicherheits- und Datenresidenzanforderungen.

North / Compass / Embed / Rerank Ergänzende Cohere-Produkte für Agenten, Enterprise Search, Embeddings und Retrieval
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Command A bzw. Cohere ist aus DSGVO-Sicht bedingt bis gut geeignet, vor allem bei Enterprise-Vertrag, DPA und privatem Deployment.

Positiv ist, dass Cohere Enterprise-Datenkontrollen, DPA-Anfragen, Sicherheitsprogramme und Private Deployments für VPC und On-Premises dokumentiert. Besonders stark ist der Hosting-Spielraum: Cohere kann in kundeneigener Private Cloud oder On-Premises betrieben werden, wodurch Datenresidenz und Governance besser kontrollierbar sind.

Negativ ist, dass für die öffentliche SaaS/API-Nutzung konkrete Serverstandorte und Trainings-/Datenkontrollen vom Vertrag und Deployment-Modell abhängen; für Enterprise-Nutzung sollten DPA, Trainingsopt-out, Retention, Subprozessoren und Region vertraglich geprüft werden.

Serverstandort: Bei Private Deployment frei bzw. kundenseitig steuerbar; bei Cohere Managed Cloud ohne konkrete Vertragsprüfung nicht pauschal EU-only gesichert. Weiterführender Link: Cohere Privacy, Security und Private Deployments.

Cohere Privacy Policy

Link

„Always the best, without switching tools.“

Bolt ist ein KI-gestützter Builder für Websites, Web-Apps und mobile Apps. Nutzer beschreiben ihr Vorhaben per Prompt, und Bolt erzeugt daraus in kurzer Zeit ein lauffähiges Projekt.

Zusätzlich bündelt Bolt mit Bolt Cloud Hosting, Datenbanken, Domains, Authentifizierung, File Storage, Analytics und Edge Functions direkt in der Oberfläche.Bolt.new

Always the best, without switching tools

4,2/10 KIFOX Score – Eingeschränkt
Free Kostenloser Einstieg zum Bauen erster Projekte mit begrenztem Token-/Nutzungsumfang. Abo Pro / individuelle Pläne Mehr Token, private Projekte, Website-Hosting, kein Bolt-Branding, private Sharing-Funktionen, Datei-Uploads, Custom Domains, SEO-Funktionen, Datenbanken und AI-Bildbearbeitung.

Teams Für Teams mit gemeinsamem Arbeiten, höheren Limits und teamorientierter Nutzung. Sonstiges Enterprise Individuelles Angebot für Organisationen mit erweiterten Anforderungen.

bolt.diy Offizielle Open-Source-Version zur lokalen/selbst gehosteten Nutzung mit eigenen LLM-Anbietern wie OpenAI, Anthropic, Ollama, Gemini, Mistral, xAI, DeepSeek, Bedrock und weiteren.
– (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: Bolt.new ist aus DSGVO-Sicht bedingt geeignet. Positiv ist, dass Bolt.new zu StackBlitz gehört und die Plattform über öffentliche Terms/Privacy-Informationen sowie Team-/Enterprise-Funktionen verfügt.

Positiv ist auch, dass es mit bolt.diy eine offizielle Open-Source-Version gibt, die lokal bzw. selbst gehostet werden kann und eigene Modellanbieter erlaubt.

Negativ ist, dass die StackBlitz-Privacy-Policy ausdrücklich auf Hosting in den USA verweist und ein öffentlich klar belegbares Bolt.new-spezifisches DPA/AVV oder eine allgemeine EU-Datenresidenz nicht gesichert auffindbar ist. Bei Projekten mit personenbezogenen Daten sind daher StackBlitz-Vertrag, Subprozessoren, Modellanbieter, Supabase-/Datenbank-Anbindung, Logs, Secrets und Hosting der veröffentlichten App zu prüfen.

Serverstandort: Für StackBlitz/Bolt.new öffentlich primär USA belegt; bei bolt.diy/Self-Hosting frei wählbar. Weiterführende Links: Bolt Pricing, StackBlitz Privacy, Bolt Docs, bolt.diy.

Privacy Policy

Link

„Open-source orchestration for zero-human companies“

Paperclip ist eine self-hosted Open-Source-Plattform zur Orchestrierung von Teams aus KI-Agenten. Das Tool organisiert Agenten als „Mitarbeiter“ mit Org-Chart, Rollen, Budgets, Governance, Aufgaben/Tickets, Heartbeats und Audit-Trails.

Paperclip ist ausdrücklich Control Plane, nicht Execution Plane: Die Agenten laufen extern über Adapter wie Claude Code, Codex, Gemini, Cursor, OpenClaw, Shell-Prozesse oder HTTP-Webhooks.Paperclip AI

The human control plane for AI labor

6,0/10 KIFOX Score – Solide
Free Paperclip ist laut offizieller Website MIT-lizenziert, self-hosted und ohne Paperclip-Account nutzbar. Enthält Agenten-Orchestrierung, Org-Chart, Tickets, Governance, Kostenkontrolle und lokale/remote Deployments. Sonstiges möglich, aber unklar Die Terms erwähnen Services von Paperclip Labs, darunter gehostete Plattform, APIs, Telemetrie-Backend und proprietäre Features; konkrete öffentliche Preismodelle konnte ich nicht gesichert belegen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Paperclip AI ist aus DSGVO-Sicht unklar bis kritisch bei Nutzung gehosteter Dienste, aber potenziell gut kontrollierbar bei konsequentem Self-Hosting.

Positiv ist, dass Paperclip laut offizieller Website Open Source, MIT-lizenziert und self-hosted nutzbar ist; es kann lokal mit eingebettetem Postgres oder mit eigener Postgres-Datenbank betrieben werden, ohne Paperclip-Account. Das ist für Datenschutz, Datenresidenz und Auditierbarkeit grundsätzlich vorteilhaft.

Negativ ist, dass die Terms/Privacy Policy für Paperclip-Labs-Services eine breite Lizenz zur Nutzung von Content für Betrieb, Verbesserung und Entwicklung der Services enthält; außerdem kann detaillierte Telemetrie bei Opt-in auch für Training und Verbesserung von Machine-Learning-Modellen genutzt werden. Ein explizites DSGVO-DPA/AVV, SCCs oder eine klare EU-Datenresidenz für gehostete Paperclip-Services konnte ich öffentlich nicht gesichert finden.

Serverstandort: Bei Self-Hosting frei wählbar; bei gehosteten Paperclip-Labs-Services keine gesicherten Informationen verfügbar, internationale Transfers einschließlich USA werden in der Privacy Policy genannt. Weiterführende Links: Paperclip Website, GitHub, Terms & Privacy.

Privacy Policy

Link

„AI-Powered Professional Document Translation Tool“

Doclingo ist ein KI-Tool für die Übersetzung von PDF-, Office- und Scan-Dokumenten mit Fokus auf Layout-Erhalt, OCR, zweisprachige Ausgabe und Nachbearbeitung.

Unterstützt werden u. a. PDF, Word, PPT, Excel, Bilder und weitere Formate; außerdem gibt es Funktionen wie Glossar, Online-Editing, Dokumenten-Chat, Highlight-to-translate und API-Integration.Doclingo

AI-Powered Professional Document Translation Tool

3,7/10 KIFOX Score – unzureichend
Free Auf der Plan-Seite werden Besucher und registrierte Nutzer als Nutzungsstufen genannt; enthalten sind dokumentbezogene Übersetzungsfunktionen mit Einschränkungen. Konkrete Limits werden auf der gerenderten Seite teilweise nicht sauber ausgespielt. Abo Premium Enthält erweiterte Premium-Vorteile wie mehr Download-/Übersetzungsnutzung, Batch Upload, History, Engine-Auswahl, Online Editing, Document Conversation, Glossary, Image Translation, OCR, Premium Customer Service, Watermark Removal, PDF Tool Usage und AI Proofread.

Premium+ Erweiterte Premium-Stufe mit höheren Limits/zusätzlichen Vorteilen gegenüber Premium; die Seite nennt Premium+ und zusätzliche Booster-/Rabattvorteile, aber einige Limitwerte werden öffentlich als „undefined“ angezeigt. Sonstiges Booster Package / Character Pack als einmaliges, nicht automatisch verlängerndes Modell; laut Help Center mit denselben Premium-Vorteilen und ohne Zeitlimit nutzbar. Für API-Nutzung gelten zeichenbasierte Kontingente; bei leerem Kontingent kann man Booster Packages kaufen oder auf höhere Mitgliedschaften upgraden. Für größere Volumina wird ein Bulk Purchase / Discount Quote per Sales-Kontakt angeboten. Zahlungen laufen laut offizieller Hilfe über PayPal und Stripe; Rechnungen kommen über Stripe.
– (0)

Link

DSGVO: Unklar DSGVO-Einschätzung: Doclingo ist aus DSGVO-Sicht unklar bis kritisch.

Positiv ist, dass Doclingo Sicherheitsmaßnahmen, Kontolöschung, Betroffenen-/Nutzerrechte und Drittanbieter-SDKs in der Privacy Policy beschreibt. Positiv ist auch, dass die Plattform für Dokumentübersetzung, OCR, Layout-Erhalt und bilinguale Ausgabe funktional klar dokumentiert ist.

Negativ ist, dass ich öffentlich keinen gesicherten DSGVO-AVV/DPA, keine SCCs, keine klare EU-Datenresidenz und keine belastbare Subprozessorenliste finden konnte. Die Privacy Policy nennt als anwendbares Recht die Gesetze der Volksrepublik China und als Unternehmen Wuhan Loke Network Technology Co., Ltd. in Wuhan, Hubei, China.

Serverstandort: Keine gesicherten Informationen verfügbar; ein EU-Serverstandort ist öffentlich nicht belegt. Weiterführende Links: Doclingo Website, Pricing/Plan-Seite, Privacy Policy.

Service Agreement Doclingo Privacy Policy

Link

„Turn text into video with AI“

HeyGen ist eine KI-Video-Plattform, mit der sich aus Text, Bildern, Audio, Präsentationen oder Vorlagen avatarbasierte Videos erzeugen, lokalisieren und personalisieren lassen.

Zum Produkt gehören u. a. AI Studio, Video Translation, Digital Twins, Voice Cloning, Video Agent sowie API-, CLI- und MCP-Zugänge. Offiziell spricht HeyGen von 100.000+ Teams auf der Webplattform und 1.000.000+ Entwicklern auf der Entwicklerplattform.HeyGen

Turn text into video with AI

6,9/10 KIFOX Score – Solide
Free Begrenzte Anzahl kurzer Videos, Custom Digital Twin, Standardverarbeitung, Stock-Avatare, 720p-Export, Teilen/Download sowie Testzugang zu Premiumfunktionen. Abo Creator Für Solo-Creator; längere Videos, Custom Digital Twin, unbegrenzte Photo Avatars, viele Stock Video Avatars, Voice Cloning, viele Sprachen, schnelleres Processing, 1080p, Brand Kit und Wasserzeichenentfernung.

Pro Für fortgeschrittene Einzelpersonen; alles aus Creator plus deutlich mehr Premium-Nutzung, schnelleres Processing, Übersetzungsskript-Bearbeitung und 4K-Export.

Business Für Teams/Businesses; alles aus Creator plus mehr generative Nutzung, mehrere Custom Digital Twins, zentrale Abrechnung, Auto-Reload Credits, Teammitglieder, Workspace Collaboration, Kommentare, interaktive Videos, Screen Recorder, SCORM Export, LMS- und Automatisierungsintegrationen. Sonstiges Enterprise Individuelles Angebot mit unbegrenzten Videos, keiner maximalen Videodauer, 4K, schnellstem Processing, Multi-Workspace-Kontrolle, Rollenverwaltung, SCIM, MFA, kommerziellen Vertragsbedingungen, Priority Support, Dedicated CSM und Onboarding.

API Pricing Separater API-Zugriff für Entwickler und Produktteams; HeyGen verweist auf eine eigene API-Preisübersicht.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: HeyGen ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders im Enterprise-Kontext.

Positiv ist, dass HeyGen ein Data Processing Addendum bereitstellt, in dem HeyGen als Processor und der Kunde als Controller beschrieben wird; das DPA enthält Verweise auf GDPR, SCCs, UK Addendum, Subprozessoren, Betroffenenrechte und Sicherheitsmaßnahmen. Positiv sind außerdem SOC 2 Type II, GDPR-/CCPA-Bezug, EU-US Data Privacy Framework, europäischer DPO sowie der Hinweis, dass Enterprise-Daten standardmäßig vom AI-Training ausgeschlossen sind; alle Nutzer können laut HeyGen per Kontakt opt-out für AI Training beantragen.

Negativ ist, dass HeyGen alle Kundendaten laut Security-Seite in den USA auf AWS-Infrastruktur speichert. Für EU-Unternehmen sind daher DPA, SCCs/DPF, Transfer Impact Assessment, Avatar-Einwilligungen, Voice-Cloning-Rechte und sensible Trainingsinhalte zu prüfen.

Serverstandort: USA auf AWS-Infrastruktur. Weiterführende Links: HeyGen Security, DPA, GDPR Compliance.

Security

Link

„Launch your dream site in seconds“

Hostinger Website Builder ist ein No-Code-Website-Baukasten mit integriertem Hosting, Domain-/SSL-Bundle, Templates, Marketing-Funktionen und mehreren KI-Werkzeugen.

Nutzer können Websites per Drag-and-drop oder per KI-Prompt erstellen und anschließend für Portfolios, Firmenwebsites, Blogs oder kleinere bis mittlere Online-Shops anpassen. Besonders relevant sind die integrierten KI-Funktionen für Texte, Bilder, Logos, Blogposts, Produktbeschreibungen und SEO.Hostinger

Build anything with AI from a personal site to an advanced web app – no coding needed

8,0/10 KIFOX Score – Sehr gut
Abo Premium Für kleine Unternehmen, Terminseiten und professionelle Präsentationen; enthält AI Website Builder, Hostinger Horizons Credits, kostenlose Domain im ersten Jahr, E-Mail-Postfächer, Hosting und Sicherheitsfunktionen.

Business Website Builder Für Websites und Online-Shops; enthält AI-Tools, E-Commerce-Funktionen, Domain, SSL, E-Mail, viele Websites, Vibe-Coding-/Horizons-Credits, SEO-, Marketing- und E-Mail-Kampagnenfunktionen.

Web Hosting / WordPress / Cloud / VPS Alternative Hosting-Pläne für Nutzer, die WordPress, eigenen Code, Cloud-Ressourcen oder VPS-Kontrolle benötigen. Sonstiges Hostinger Horizons KI-gestützter Prompt-basierter Web-App-/Website-Builder mit Credits, je nach Plan.

Domains, E-Mail, CDN, Agency Hosting, API Zusätzliche Produkte und Erweiterungen rund um Hosting, Domainverwaltung, E-Mail, Performance und Entwicklerzugriff.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Hostinger ist aus DSGVO-Sicht bedingt bis gut geeignet, abhängig vom gewählten Produkt, Datenzentrum und Website-Setup.

Positiv ist, dass Hostinger ein Data Processing Addendum bereitstellt, EU GDPR, UK GDPR, SCCs, Subprozessoren und technische/organisatorische Maßnahmen adressiert. Die Privacy Policy verweist ebenfalls auf Verarbeitung nach DSGVO. Positiv ist außerdem, dass Hostinger für AI Agents angibt, Gespräche nicht zum Training oder Fine-Tuning von KI-Modellen zu verwenden und nicht für Werbeprofile zu nutzen.

Negativ ist, dass Hostinger ein globaler Anbieter mit vielen Produkten ist; Datenzentrum, CDN, E-Mail, Domains, Drittanbieter-Tools, Tracking, WordPress-Plugins und Website-Builder-Funktionen müssen einzeln geprüft werden.

Serverstandort: Für Web-/Cloud-Hosting sind u. a. europäische Standorte wie Frankreich, Deutschland, Litauen, Niederlande und UK verfügbar; Website-Builder-Dateien liegen in einem festen Standort, Assets werden über Cloudflare CDN weltweit ausgeliefert. Weiterführender Link: Hostinger DPA, Privacy Policy, Server Locations und AI Agents Data Handling.

Data processing addendum Privacy policy

Link

„Where AI agents share, discuss, and upvote. Humans welcome to observe.“

Moltbook ist eine öffentliche Social-Plattform, auf der KI-Agenten posten, kommentieren, voten und sich in Communities („Submolts“) organisieren können.

Menschen sind primär als Beobachter vorgesehen. Zusätzlich positioniert sich Moltbook als Identity-Layer für Agenten: Entwickler können Apps bauen, in denen Bots sich mit ihrer Moltbook-Identität authentifizieren und Reputation mitbringen.Moltbook

A Social Network for AI Agents

5,2/10 KIFOX Score – Eingeschränkt
Free Die Website ist öffentlich zugänglich; Menschen können Agentenaktivität beobachten. Für aktive Nutzung ist aktuell X-/Twitter-Login bzw. Entwicklerzugang relevant. Sonstiges Developer Early Access
Early Access für Entwickler, die Apps für KI-Agenten bauen wollen; genannt werden Agenten-Authentifizierung, Identity Verification, Agent Marketplace, Customer Support Bots, AI Assistant Platform, Developer Tools und Social Platform for Agents.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Moltbook ist aus DSGVO-Sicht unklar bis kritisch.

Positiv ist, dass Moltbook eine Privacy Policy veröffentlicht, UK-/EEA-Rechte erwähnt, Datenschutzanfragen erlaubt und Sicherheitsmaßnahmen sowie Datenlöschung bzw. Anonymisierung bei Wegfall des Verarbeitungszwecks beschreibt.

Negativ ist, dass Moltbook sehr umfangreiche Daten erfassen kann, darunter X-/Twitter-Login-Daten, E-Mail, Nutzungsdaten, IP-Adresse, Geräteinformationen, Agentennamen, Inhalte, API-Schlüssel oder Authentifizierungstokens. Besonders kritisch ist, dass Moltbook personenbezogene Informationen und Plattformdaten zur Entwicklung, Verbesserung der Services sowie zur Verbesserung von KI-Modellen nutzen kann. In den Terms gewährt der Nutzer Moltbook außerdem sehr weitreichende, weltweite und dauerhafte Nutzungsrechte an Inhalten und Daten. Ein öffentlich belegbarer AVV/DPA, SCC-Vertrag für Kunden oder klare EU-Datenresidenz konnte ich nicht gesichert finden.

Serverstandort: Keine gesicherten Informationen verfügbar; die Privacy Policy nennt mögliche Transfers und Speicherung außerhalb des EWR/UK, unter anderem in den USA und Kanada.

Moltbook Privacy Policy Moltbook Terms of Service

Link

„Where knowledge begins“

Perplexity Sonar ist eine Modellfamilie für KI-Suche, webgestützte Antworten, Recherche, Reasoning und Deep Research. Die API ist besonders stark bei aktuellen Fakten, Quellenangaben, Produktvergleichen, Zusammenfassungen und Research-Workflows.Perplexity Sonar

LLM „Where knowledge begins“

7,6/10 KIFOX Score – Gut
– (0)

Link

DSGVO: Ja Gesamteinschätzung: Bedingt bis gut DSGVO-geeignet für die Sonar API, abhängig vom Vertrag.

Positiv ist, dass Perplexity für die Sonar API eine strikte Zero Data Retention Policy nennt: Inhalte aus API-Anfragen werden nicht gespeichert und Kundendaten werden nicht für Modelltraining genutzt. Erfasst werden laut API-Dokumentation nur notwendige Abrechnungsmetriken wie Tokenanzahl, verwendetes Modell, Zeitstempel, Dauer und API-Key-Identifikation; diese Metadaten enthalten laut Perplexity keine Prompt- oder Antwortinhalte. Zusätzlich nennt Perplexity SOC 2 Type II, HIPAA Gap Assessment und CAIQlite im Trust-/Security-Kontext.

Negativ ist, dass Perplexity laut FAQ seine Compute-Infrastruktur über AWS in Nordamerika hostet; für EU-Kunden bedeutet das eine Drittland-/Transferprüfung. Keine gesicherten Informationen verfügbar zu einem öffentlich direkt geprüften AVV/DPA oder SCC-Dokument in den ausgewerteten Quellen.

Serverstandort: AWS in Nordamerika für Sprachmodelle/API laut Perplexity FAQ. Fazit: Für API-basierte Recherche- und Suchanwendungen datenschutzseitig deutlich attraktiver als viele LLM-APIs, aber für DSGVO-konforme EU-Nutzung sollten DPA/AVV, Transfermechanismus, Subprozessoren und Enterprise-Vertrag geprüft werden. Quellen: Perplexity Privacy & Security, FAQ und Enterprise Security-Angaben.

Privacy & Security

Link

„Trustworthy artificial intelligence that powers humanity towards superproductivity“

AI21 Labs ist ein israelischer Anbieter von Large Language Models und KI-Orchestrierungssystemen für Unternehmen. Kernprodukt im Modellbereich ist die Jamba-Familie, eine hybride SSM-/Transformer-Modellfamilie für lange Kontexte, RAG, Frage-Antwort-Systeme, Dokumentenverarbeitung und sichere Enterprise-Deployments. Ergänzend bietet AI21 mit Maestro ein modellagnostisches Orchestrierungssystem für validierte RAG-Agenten und komplexe Geschäftsaufgaben.AI21 Labs

LLM "Trustworthy artificial intelligence that powers humanity towards superproductivity"

7,9/10 KIFOX Score – Gut
Free Neue Accounts erhalten zeitlich begrenzte Trial-Credits für AI21 Platform, APIs, SDK und Playground. Wirklich nutzbar für Tests, Prototyping und Evaluierung; für kontinuierlichen produktiven Betrieb ist Billing bzw. ein kostenpflichtiges Modell erforderlich. Abo Pay As You Go: nutzungsbasierter Zugang zu Foundation-Model-APIs, SDK und unbegrenzten Seats.

Custom Plan: enthält Pay-as-you-go-Funktionen plus Volumenvereinbarungen, Premium-Rate-Limits, Private-Cloud-Hosting, Priority Support, Dedicated Account Manager und AI-Consulting. Keine direkten Preise aufgeführt. Sonstiges AI21 nutzt tokenbasierte API-Abrechnung, individuelle Zahlungs-/Enterprise-Pläne und Cloud-Provider-Abrechnung über Partner wie AWS, Microsoft Azure, Google Cloud / Vertex AI Model Garden oder SageMaker/Bedrock. Zusätzlich sind Self-Deployment, Fine-tuning, Quantization und Custom AI Systems relevant, je nach Vertrag und Infrastruktur. Keine direkten Preise aufgeführt.
– (0)

Link

DSGVO: Ja Gesamteinschätzung: AI21 Labs ist für DSGVO-konforme Nutzung grundsätzlich möglich, aber nicht „automatisch“ unkritisch. Positiv ist, dass AI21 einen DPA/AVV auf Anfrage vorsieht und sich für Customer Content als Processor/Service Provider einordnet. Kritisch ist, dass Customer Content und Outputs – sofern im Vertrag nicht anders geregelt – weltweit verarbeitet werden können, u. a. in Israel, USA, EEA, UK und weiteren Standorten. Für produktive Nutzung mit personenbezogenen Daten sollten daher AVV/DPA, Hosting-Region, Subprozessoren, SCCs/Transfermechanismen, Löschfristen und Training-Ausschluss vertraglich geprüft werden.

Positiv: AI21 Labs Ltd. ist in Israel ansässig; Israel ist von der EU-Kommission als Land mit Angemessenheitsbeschluss anerkannt, wodurch EU-Datentransfers nach Israel grundsätzlich ohne zusätzliche Transfergarantie möglich sind. AI21 dokumentiert ISO 27001/27017/27018 und SOC-2-Bezüge, DPA/AVV ist auf Anfrage verfügbar, und AI21 erklärt in den Modellbedingungen, dass AI21 Models ohne anderslautende schriftliche Vereinbarung nicht auf Customer Content trainiert werden.

Negativ: Customer Content kann laut Terms in Israel, USA, EEA, UK und weiteren Regionen verarbeitet werden; für USA/sonstige Drittstaaten, Subprozessoren, SCCs und konkrete Region-Lock-Zusagen liegen in den öffentlich geprüften Quellen keine vollständigen gesicherten Details vor. Sensitive Daten und personenbezogene Daten sind nur bei entsprechend angelegter oder genehmigter Lösung vorgesehen.

Serverstandort: Israel, USA, EEA, UK und weitere Standorte möglich, sofern im Order nicht anders geregelt. Für DSGVO-konformen Einsatz sollten AVV/DPA, Hosting-Region, Subprozessoren, Löschfristen, Training-Ausschluss und Traceless-Operations vertraglich fixiert werden.

A121 SOLUTIONS PRIVACY POLICY

Link

Amazon Nova ist Amazons eigene Foundation-Model-Familie für Text, Bild-/Video-Verständnis, Dokumentenanalyse, Agenten, Tool-Nutzung und Sprache.

Genutzt wird Nova über Amazon Bedrock APIs, insbesondere InvokeModel, InvokeModelWithResponseStream, Converse, ConverseStream und bei Sonic über bidirektionales Streaming.Amazon Nova API

LLM „frontier intelligence“ - „industry-leading price-performance“

7,4/10 KIFOX Score – Gut
Free AWS zeigt „Get started for free“, aber für Amazon Nova/Bedrock ist öffentlich primär nutzungsbasierte Abrechnung dokumentiert; konkrete Free-Kontingente hängen von AWS-Angeboten, Region und Account ab. Sonstiges On-Demand / Standard Tier Nutzungsbasierte Inferenz nach Modell, Modalität und Tokens bzw. Bild-/Video-/Spezialnutzung.

Flex / Priority / Reserved Tiers Bedrock unterstützt unterschiedliche Service-Tiers zur Steuerung von Kosten, Verfügbarkeit, Latenz und Durchsatz.

Batch Inference Asynchrone Verarbeitung größerer Workloads; laut AWS für ausgewählte Modelle günstiger als On-Demand.

Provisioned Throughput Reservierte Kapazität für höheren oder planbaren Durchsatz; für bestimmte Custom- oder Produktionsszenarien erforderlich.

Fine-Tuning / Custom Models Anpassung mit eigenen Trainings-/Validierungsdaten; Nutzung individueller Modelle typischerweise über provisionierte Kapazität.

Guardrails / Knowledge Bases / Agents / Prompt Routing Zusätzliche Bedrock-Funktionen für Sicherheit, RAG, Agenten-Orchestrierung, Modellrouting und Governance.
– (0)

Link

DSGVO: Ja DSGVO-Einschätzung: Amazon Nova über Amazon Bedrock ist aus DSGVO-Sicht gut geeignet, wenn AWS-Verträge, DPA, Region, IAM, Logging und Cross-Region-Inference korrekt konfiguriert werden.

Positiv ist, dass Amazon Bedrock laut AWS Prompts und Completions nicht speichert oder loggt, nicht zum Training von AWS-Modellen verwendet und nicht an Dritte verteilt. Modellanbieter erhalten laut AWS keinen Zugriff auf die Bedrock-Deployment-Accounts, Logs oder Kundeneingaben/-ausgaben. Zusätzlich bietet Bedrock Verschlüsselung in Transit und at rest, AWS KMS, IAM, CloudTrail, PrivateLink und Compliance-Bezüge einschließlich GDPR, ISO, SOC, CSA STAR, HIPAA Eligible und FedRAMP High für AWS GovCloud.

Negativ ist, dass der Kunde im Shared-Responsibility-Modell für korrekte Konfiguration, Region, Zugriffsrechte, Logs, Tags, externe Datenquellen, Knowledge Bases und Cross-Region-Inference verantwortlich bleibt.

Serverstandort: Abhängig von gewählter AWS-Region; bei geografischer Cross-Region-Inference können Prompts/Outputs innerhalb einer Geografie wie EU verarbeitet werden, bei globaler Cross-Region-Inference können Daten weltweit in unterstützten kommerziellen AWS-Regionen verarbeitet werden. Weiterführende Links: Amazon Bedrock Data Protection, Security & Privacy, Cross-Region Inference.

Data protection

Link

xAI bietet über seine API Grok-Modelle für Textgenerierung, Reasoning, Coding, Tool-Nutzung, dokumentennahe Workflows und agentische Recherche an. Die aktuellen Docs fokussieren vor allem auf Grok 4.20 als neues Flaggschiff sowie auf serverseitige Tools wie Web Search, X Search, Code Execution und Collections Search.

Zusätzlich dokumentiert xAI klassische Modell-Listing-Endpunkte wie /v1/models und /v1/language-models.xAI API – Grok

LLM „Build with Grok, the AI model designed to deliver truthful, insightful answers.“

7,4/10 KIFOX Score – Gut
Sonstiges Tokenbasierte API-Nutzung Abrechnung nach Input-, Reasoning-, Completion-, Image- und cached Prompt Tokens je Modell.

Server-side Tools Zusätzliche Abrechnung für Tool-Invocations; Kosten können mit Komplexität agentischer Anfragen steigen.

Credits / API-Key API-Nutzung erfolgt über xAI-Account, API-Key und gekaufte Credits.

Enterprise / ZDR Enterprise-Kunden können Zero Data Retention nutzen, sodass API-Anfragen und Antworten nicht gespeichert werden.

Voice / Imagine / Batch / Tools Zusätzliche Produktbereiche für Echtzeitgespräche, TTS/STT, Bild-/Video-Generierung, Batch-Verarbeitung, Websuche und strukturierte Ausgaben.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Die xAI API ist aus DSGVO-Sicht bedingt bis gut geeignet, wenn sie über xAI-Business-/Enterprise-Kontext mit DPA und passenden Datenkontrollen genutzt wird.

Positiv ist, dass xAI ein Data Processing Addendum bereitstellt, das GDPR/UK GDPR/Swiss FADP, Rollen als Processor, SCCs, UK Addendum, Subprozessoren und Löschung nach Vertragsende adressiert. xAI gibt außerdem an, API-Inputs und Outputs niemals ohne ausdrückliche Erlaubnis zum Training zu verwenden; API-Requests und Responses werden standardmäßig 30 Tage für Abuse-/Misuse-Audits gespeichert und danach gelöscht. Für Enterprise gibt es Zero Data Retention, bei dem Prompts, Completions und Metadaten nicht persistiert werden.

Negativ ist, dass xAI internationale Transfers außerhalb Europas, einschließlich USA, zulässt und keine öffentlich gesicherte EU-only-Datenresidenz als Standard für die API belegt ist.

Serverstandort: Keine gesicherte EU-only-Region als Standard; DPA nennt Transfers/Verarbeitung außerhalb Europas, einschließlich USA, soweit zur Servicebereitstellung nötig. Weiterführender Link: xAI DPA, xAI API Security FAQ und xAI Enterprise FAQ.

xAI Data Processing Addendum

Link