Finde Dein Tool in 6 Steps
Result: 155

KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps
Ergebnisse: 155
Recherche Bild Video Musik Agent Business Marketing Website API

„Die einzige E-CAD-Software mit KI-Unterstützung.“

ELECTRIX AI ist eine professionelle E-CAD-Plattform für Elektrotechnik, Schaltschrankbau, Fluidtechnik, Verfahrenstechnik, Elektroinstallation und Gebäudeautomation. Der integrierte KI-Copilot unterstützt unter anderem bei Stücklisten, Klemmenplänen, Makroplatzierung, Übersetzungen, technischer Hilfe, Anforderungsprüfung und der Erzeugung von Schaltschranklayouts.Electrix WSCAD

Die einzige E-CAD-Software mit KI-Unterstützung

5,6/10 Eingeschränkt
Free Vollständiger Testzugang mit allen sechs Engineeringdisziplinen, Add-ons, Schnittstellen und KI-Funktionen.

ELECTRIX Education Kostenfreie Lizenz für verifizierte Hochschulen und Lehrinstitute. Abo ELECTRIX AI Mietlizenz
Zeitlich befristete Lizenz mit Updates; Standardlaufzeit laut Anbieter ein Jahr, zusätzlich mehrjährige Vertragsmodelle. Sonstiges ELECTRIX AI Kauflizenz Dauerlizenz für die E-CAD-Software.

Wartung und Support Softwareupdates, Support und Zugang zur WSCAD-Artikeldatenbank.

Engineeringmodule Electrical Engineering, Cabinet Engineering, P&ID, Fluid Engineering, Electrical Installation und Building Automation.

Add-ons ProjectWizard, Automatisierung, Schnittstellen, Fertigungsintegration und weitere Zusatzmodule.

Consulting und Schulungen Einführung, Projektberatung, Trainings und Video-Tutorials über WSCADEMY.
– (0)

Link

DSGVO: Bedingt Für den europäischen Raum ist eine DSGVO-konforme Nutzung nur unter Bedingungen plausibel. Positiv ist, dass WSCAD auf der ELECTRIX-Seite eine datenschutzorientierte Architektur beschreibt: Projektinhalte würden nicht gespeichert oder an Dritte übertragen, Chat-Verläufe würden nach jeder Session gelöscht, Texteingaben seien Ende-zu-Ende verschlüsselt, und kundenspezifische Richtlinien/Dokumente verblieben lokal oder auf eigenen Servern. Gleichzeitig nennt die Datenschutzerklärung für KI-Funktionen eine Verarbeitung der Eingaben durch KI sowie die Nutzung anonymisierter Eingaben zur Verbesserung der KI und verweist auf OpenAI Ireland Limited und zusätzlich Perplexity AI, Inc. Auf der Website ist kein konkreter Server-/Rechenzentrumsstandort für ELECTRIX AI in der EU/im EWR angegeben, ebenso kein AVV/DPA, keine Subprozessorenliste und keine klar dokumentierte EU-Datenresidenz. Deshalb ist die Nutzung nicht klar vollumfänglich belegt, sondern nur unter der Voraussetzung vertretbar, dass keine personenbezogenen oder vertraulichen Daten in die KI eingegeben werden und die lokale/unternehmenseigene Datenhaltung für Dokumente tatsächlich ausreicht.
Positiv
Auf der Produktseite wird hervorgehoben, dass personenbezogene Daten und IP-Adresse nicht weitergegeben würden, Projektinhalte nicht gespeichert oder an Dritte übertragen würden, der Chat-Verlauf nach jeder Session gelöscht werde und individuelle Richtlinien/Dokumente vollständig im IT-Umfeld des Anwenders, lokal oder auf eigenen Servern, verbleiben. Das spricht aus EU/EWR-Sicht für datensparsame und lokal ausgerichtete Verarbeitungsschritte.
Negativ
Die Datenschutzerklärung sagt zugleich, dass Eingabedaten für KI verarbeitet und anonymisiert zur Verbesserung der KI bzw. zum Training der KI-Modelle genutzt werden. Außerdem werden OpenAI Ireland Limited und Perplexity AI, Inc. genannt. Auf der Website nicht angegeben sind ein konkreter ELECTRIX-AI-Serverstandort in der EU/im EWR, EU-Datenresidenz, ein AVV/DPA, eine Subprozessorenliste, ein explizites Opt-out vom KI-Training sowie Zertifizierungen wie ISO 27001 oder SOC 2. Dadurch bleiben wesentliche DSGVO-Nachweise für EU/EWR-Nutzer lückenhaft.
Serverstandort
Auf der Website nicht angegeben. In der Datenschutzerklärung wird für die KI-Basis OpenAI Ireland Limited in Dublin, Irland, genannt; zusätzlich wird für wscaduniverse.com eine Schnittstelle von Perplexity AI, Inc. in den USA genannt. Ein konkreter Server- oder Rechenzentrumsstandort von ELECTRIX AI selbst in der EU/im EWR wird auf der Website nicht benannt.

Link

„Create custom, responsive websites with the power of code — visually.“

Webflow ist eine visuelle Plattform zum Erstellen, Verwalten und Hosten von Websites und webbasierten Erlebnissen.

Zum Funktionsumfang gehören unter anderem visueller Builder, CMS, Hosting, Collaboration, APIs, Localization, Analyze/Optimize sowie Webflow AI für Site-Generierung, Copy, CMS-Inhalte und SEO/AEO-Unterstützung. Für die Einordnung als „KI-Tool“ ist wichtig: KI ist ein wachsender Teil des Produkts, aber nicht der alleinige Produktkern.Webflow

Build, manage, optimize — all with Webflow AI

7,3/10 Gut
Free Kostenloser Einstieg zum Bauen und Testen von Webflow-Projekten mit Webflow-Subdomain. Abo Basic Für einfache Websites mit eigener Domain ohne CMS-Fokus.

CMS Für Blogs, Content-Websites und dynamische Inhalte mit CMS-Funktionen.

Business Für größere Marketing- und Business-Websites mit höherer Kapazität und mehr Traffic.

Standard / Plus / Advanced Für Online-Shops mit steigenden E-Commerce-Funktionen und Kapazitäten.

Starter / Core / Growth / Freelancer / Agency Workspace-Pläne für Einzelpersonen, Teams, Freelancer und Agenturen mit Kollaboration, Rollen und Client-Zugriff. Sonstiges Enterprise Individuelles Enterprise-Angebot mit erweiterten Sicherheits-, Support-, Governance- und Skalierungsfunktionen.

Webflow AI AI Site Builder und AI Assistant für Website-Erstellung, Seiten, CMS Collection Items, SEO/AEO und Hilfe im Editor.
– (0)

Link

DSGVO: Bedingt Webflow dokumentiert für Kunden im EU/EWR-Raum mehrere wichtige Bausteine für eine DSGVO-konforme Nutzung: eine Datenschutzerklärung, ein Data Processing Addendum als Auftragsverarbeitungsvertrag, Subprozessorenliste, Standardvertragsklauseln im DPA, Zertifizierungen sowie Aussagen dazu, dass Kundendaten nicht zum Training generativer KI-Modelle verwendet werden. Gleichzeitig nennt Webflow ausdrücklich die Speicherung von Kunden- und Endnutzerdaten in den USA und verweist auf Datenübermittlungen in die USA bzw. andere Länder. Eine ausdrückliche EU-Datenresidenz oder ein eindeutig dokumentiertes EU-/EWR-Hosting als Standard oder einfache Option ist auf der Website nicht angegeben. Für den gesamten EU/EWR ist die Nutzung daher nur unter Bedingungen und nach eigener rechtlicher Prüfung tragfähig, nicht als klar vollumfänglich belegte Standardkonformität.
Positiv
Positiv dokumentiert sind ein DPA/AVV, die Einbindung der EU-Standardvertragsklauseln und des UK-Transfermechanismus im DPA, eine veröffentlichte Subprozessorenliste, vertragliche Pflichten gegenüber Subprozessoren, Aussagen zum Ausschluss von KI-Training auf Kundendaten sowie Zertifizierungen wie SOC 2 Type II, ISO 27001, ISO 27017 und ISO 27018.
Negativ
Negativ aus EU/EWR-Sicht ist vor allem, dass Webflow selbst angibt, Kunden- und Endnutzerdaten in den USA zu speichern, und dass die Website keine klare EU-Datenresidenz, kein ausschließliches EU-/EWR-Rechenzentrum für die SaaS-Nutzung und keine On-Premise-/Self-Hosting-Option ausweist. Damit bleibt ein Drittlandtransfer-Risiko bestehen und eine vollständig unkomplizierte DSGVO-Nutzung ist auf Basis der Website nicht belegt.
Serverstandort
Auf der Website wird angegeben, dass Webflow Kunden- und Endnutzerdaten in den USA speichert. Im DPA wird zusätzlich beschrieben, dass die Infrastruktur über ISO-27001-zertifizierte Amazon-Web-Services-Rechenzentren in mehreren Regionen und Availability Zones betrieben wird; konkrete EU-/EWR-Serverstandorte für Kundendaten werden dabei nicht genannt. In der Subprozessorenliste werden Standorte einzelner Unterauftragsverarbeiter aufgeführt, darunter USA, Vereinigtes Königreich und Irland.

Link

„Trustworthy artificial intelligence that powers humanity towards superproductivity“

AI21 Labs ist ein israelischer Anbieter von Large Language Models und KI-Orchestrierungssystemen für Unternehmen. Kernprodukt im Modellbereich ist die Jamba-Familie, eine hybride SSM-/Transformer-Modellfamilie für lange Kontexte, RAG, Frage-Antwort-Systeme, Dokumentenverarbeitung und sichere Enterprise-Deployments. Ergänzend bietet AI21 mit Maestro ein modellagnostisches Orchestrierungssystem für validierte RAG-Agenten und komplexe Geschäftsaufgaben.AI21 Labs

LLM "Trustworthy artificial intelligence that powers humanity towards superproductivity"

7,2/10 Gut
Free Neue Accounts erhalten zeitlich begrenzte Trial-Credits für AI21 Platform, APIs, SDK und Playground. Wirklich nutzbar für Tests, Prototyping und Evaluierung; für kontinuierlichen produktiven Betrieb ist Billing bzw. ein kostenpflichtiges Modell erforderlich. Abo Pay As You Go: nutzungsbasierter Zugang zu Foundation-Model-APIs, SDK und unbegrenzten Seats.

Custom Plan: enthält Pay-as-you-go-Funktionen plus Volumenvereinbarungen, Premium-Rate-Limits, Private-Cloud-Hosting, Priority Support, Dedicated Account Manager und AI-Consulting. Keine direkten Preise aufgeführt. Sonstiges AI21 nutzt tokenbasierte API-Abrechnung, individuelle Zahlungs-/Enterprise-Pläne und Cloud-Provider-Abrechnung über Partner wie AWS, Microsoft Azure, Google Cloud / Vertex AI Model Garden oder SageMaker/Bedrock. Zusätzlich sind Self-Deployment, Fine-tuning, Quantization und Custom AI Systems relevant, je nach Vertrag und Infrastruktur. Keine direkten Preise aufgeführt.
– (0)

Link

DSGVO: Bedingt Aus Sicht eines Nutzers im EU/EWR ist eine DSGVO-konforme Nutzung bei AI21 nicht fuer die Standard-SaaS klar belegt, weil die Website ausdruecklich angibt, dass personenbezogene Daten auf Servern ausserhalb des EEA/der Schweiz/des UK verarbeitet werden, einschliesslich in den USA. Gleichzeitig beschreibt AI21 aber private Deployment-Wege wie VPC und On-Premise sowie ein DPA auf Anfrage. Damit ist ein DSGVO-konformer Einsatz im EU/EWR nur unter bestimmten Voraussetzungen denkbar, insbesondere bei privatem Deployment, passender Vertragsgestaltung und eigener Pruefung der tatsaechlichen Datenresidenz im konkreten Setup.
Positiv
Positiv belegt sind: eine veroeffentlichte Datenschutzerklaerung; ausdrueckliche GDPR-bezogene Transfermechanismen wie SCCs/Angemessenheitsbeschluss/DPF in der Privacy Policy; ein DPA/AVV-Template auf Anfrage; private Deployment-Optionen inklusive VPC und On-Premise; Aussagen, dass AI21 Modelle nicht auf Customer Content trainiert, sofern nicht schriftlich anders vereinbart; sowie Zertifizierungen bzw. Angaben zu ISO 27001, ISO 27017, ISO 27018, SOC 2 und ISO 42001.
Negativ
Negativ fuer den EU/EWR-Standardbetrieb ist vor allem, dass AI21 in der Privacy Policy die Verarbeitung personenbezogener Daten auf Servern ausserhalb des EEA nennt, einschliesslich in den USA. Ein konkreter EU-/EWR-Serverstandort fuer die AI21-eigene SaaS-Standardnutzung wird auf der Website nicht angegeben. Eine Subprozessorenliste wurde auf der Website nicht gefunden. Eine ausdrueckliche, allgemein formulierte EU-Datenresidenz-Zusage fuer den Standarddienst wurde auf der Website ebenfalls nicht gefunden.
Serverstandort
In der Privacy Policy steht, dass personenbezogene Daten auf Servern ausserhalb des EEA, der Schweiz und des UK verarbeitet werden, einschliesslich in den USA. Konkrete EU-/EWR-Rechenzentrumsstandorte fuer die Standard-SaaS-Nutzung sind auf der Website nicht angegeben. Auf der Deployment-Seite werden lediglich Datenresidenz-Optionen wie 'Single tenant', 'VPC' und 'On-premise' genannt, aber keine konkreten Laender oder Rechenzentren im EU/EWR.

Link

„Generative media platform for developers“ / „The world’s best generative image, video, and audio models, all in one place.“

fal.ai ist eine Entwicklerplattform für generative Medien-APIs, Serverless-GPU-Inferenz, Modell-Deployment, Training, Fine-Tuning und dedizierte GPU-Compute-Workloads. Die Plattform bietet Zugriff auf 1.000+ Modelle für Bild, Video, Audio, Musik, Sprache, 3D und Real-Time-Streaming.fal.ai

The world’s best generative image, video, and audio models, all in one place

7,4/10 Gut
Free Sandbox / Startnutzung Interaktive Sandbox zum Testen von KI-Modellen; ein öffentlich klar definierter dauerhaft kostenloser Standardplan mit festen Limits wurde in den offiziellen Quellen nicht gesichert gefunden. Sonstiges Model APIs Output-basierte Abrechnung je Modell; Bildmodelle typischerweise pro Bild oder Megapixel, Videomodelle pro Sekunde oder Video, andere Modelle pro Request oder Output-Einheit. Nutzer zahlen laut Docs nur für erfolgreiche Outputs, nicht für Serverfehler oder Queue-Wartezeit.

Prepaid Credits fal.ai nutzt ein Prepaid-Credit-Modell; Credits werden vorab gekauft und bei Nutzung über UI oder API abgezogen. Gekaufte Credits verfallen laut Terms nach 365 Tagen, kostenlose/promotional Credits nach 90 Tagen.

Serverless Eigene Apps/Modelle serverless deployen; Abrechnung unterscheidet sich von Model APIs und basiert auf Runner-/Compute-Nutzung.

Compute Dedizierte GPU-Instanzen für kontinuierliche Workloads; Abrechnung pro Stunde nach Instanztyp, z. B. H100-/H200-/A100-Klassen laut Compute-Dokumentation.

Enterprise Individuelle Enterprise-Plattform mit Custom Models, Dedicated Serverless Infrastructure, SLA Guarantees, Support, Private Endpoints, SSO, Usage Analytics und kundenspezifischen Vereinbarungen.

Third-Party Models Zugriff auf Drittanbieter-Modelle; bei Third-Party-API-Modellen können Client-Inhalte an den jeweiligen Drittanbieter übertragen werden und dessen Bedingungen greifen zusätzlich.
– (0)

Link

DSGVO: Bedingt Eine DSGVO-konforme Nutzung für Nutzer im EU/EWR ist nur bedingt belegbar. Positiv ist, dass fal für Enterprise-Nutzung ausdrücklich als Auftragsverarbeiter handelt, Betroffenenrechte für Europa beschreibt und für internationale Übermittlungen geeignete Garantien wie vertragliche Klauseln nennt. Gleichzeitig nennt die Website als Standard ausdrücklich Server in den USA und anderen Ländern, dokumentiert keine EU-Datenresidenz, keine EU-/EWR-Rechenzentren, keinen öffentlich auffindbaren AVV/DPA-Link und keine veröffentlichte Subprozessorenliste. Damit ist eine Nutzung im EU/EWR nur unter zusätzlichen vertraglichen und organisatorischen Voraussetzungen vertretbar, nicht jedoch als klar vollumfänglich belegte Standardlösung.
Positiv
Auf der Website finden sich eine Datenschutzerklärung mit Abschnitt für Personen in Europa, Hinweise auf Rechtsgrundlagen und Betroffenenrechte sowie die Aussage, dass fal bei Enterprise-Verträgen als 'processor' im Auftrag des Kunden handelt. Außerdem beschreibt die Dokumentation steuerbare Datenaufbewahrung für Request-Daten und Medien sowie offene Bibliotheken und dedizierte Compute-/Deploy-Optionen für kundeneigene Modelle.
Negativ
Die Website nennt als Verarbeitungs- und Speicherorte die USA und andere Länder. Eine EU-Datenresidenz, konkrete EU-/EWR-Rechenzentren, eine veröffentlichte Subprozessorenliste, ein öffentlich zugänglicher AVV/DPA, eine ausdrückliche Zusage 'kein Training mit Kundendaten' oder einschlägige Zertifizierungen wie ISO 27001 werden auf der Website nicht angegeben. Auch eine echte On-Premise-/Self-Hosting-Option auf eigener Kundeninfrastruktur ist auf der Website nicht belegt.
Serverstandort
Laut Datenschutzerklärung verarbeitet und speichert fal personenbezogene Daten auf Servern in den USA und anderen Ländern. Konkrete Rechenzentrumsstandorte in der EU/im EWR werden auf der Website nicht angegeben.

Link

„The Visual No Code App Builder – Now Powered By AI“

Adalo ist eine visuelle No-Code-Plattform zum Erstellen und Veröffentlichen von datenbankgestützten Web-Apps sowie nativen iOS- und Android-Apps aus einem einzigen Projekt.

KI-Funktionen wie Ada, Magic Start, Magic Add, Visual AI Direction und X-Ray unterstützen beim Generieren, Bearbeiten und Prüfen von Apps per natürlicher Sprache. Der Fokus liegt damit auf App-Bau, Datenmodellierung, Publishing und Integrationen – nicht auf einem isolierten KI-Chat- oder Content-Tool.Adalo

The Visual No Code App Builder – Now Powered By AI

6,4/10 Solide
Free Kostenloser Plan zum Bauen und Testen, unbegrenzte Screens, begrenzte Records pro App und Ada AI Assistant. Abo Starter Eine veröffentlichte App, unbegrenzte App Actions, ein App Editor, Custom Fonts, Custom Domain, Publish to Web, automatisiertes App-Store-Publishing, kein Adalo Branding und Ada AI Assistant.

Professional Mehr veröffentlichte Apps, mehr Mitarbeitende/Editoren, mehr Speicher und erweiterte Integrationen.

Team Mehr veröffentlichte Apps, mehr Editor-/Team-Kapazität, Priority Support und teamorientierte Kapazitätserhöhungen.

Business Mehr Apps, unbegrenzte Editor-Struktur bzw. stärkere Team-/Business-Funktionen und Enterprise-nahe Erweiterungen. Sonstiges Adalo Blue Dedizierte Infrastruktur, Custom Monitoring, On-Premise-Möglichkeit und Verbindung zu beliebigen Datenquellen, auch Legacy-Systemen ohne API. Add-ons Zusätzliche veröffentlichte Apps und zusätzliche App Editors können je nach Plan hinzugebucht werden.
– (0)

Link

DSGVO: Bedingt Adalo stellt auf der eigenen Website eine Datenschutzerklaerung und einen in die Nutzungsbedingungen eingebetteten AVV/DPA mit ausdruecklichem GDPR-Bezug bereit. Gleichzeitig ist Adalo laut Datenschutzerklaerung in den USA ansaessig und beschreibt internationale Datentransfers nur allgemein mit 'appropriate safeguards', ohne auf der Website einen konkreten EU/EWR-Serverstandort, eine EU-Datenresidenz oder eine EU-SaaS-Option zu belegen. Fuer Nutzer im gesamten EU/EWR ist eine DSGVO-konforme Nutzung damit allenfalls unter Bedingungen vertretbar, insbesondere auf Basis des DPA und mit sorgfaeltiger eigener Pruefung der Transfers und eingesetzten Datenkategorien.
Positiv
Positiv belegt sind eine veroeffentlichte Datenschutzerklaerung, ein DPA/AVV als Teil der Terms, die ausdrueckliche Nennung der GDPR, die Rollenverteilung Kunde als Controller und Adalo als Processor sowie die Aussage, dass 'Customer Content' nur im Auftrag und nach Weisung des Kunden verarbeitet wird.
Negativ
Negativ ist, dass auf der Website kein EU-/EWR-Rechenzentrum, keine EU-Datenresidenz, keine On-Prem-/Self-Hosting-Option und kein belastbarer Opt-out fuer KI-Training dokumentiert sind. Zudem nennt die Website internationale Datentransfers nur allgemein und fuehrt in der DPA-Schedule 2 keine konkreten Subprozessoren auf, sondern 'N/A'.
Serverstandort
In der Datenschutzerklaerung steht, dass Adalo in den USA ansaessig ist und Daten in Laender uebertragen, gespeichert und verarbeitet werden koennen, in denen Adalo oder seine Dienstleister taetig sind. Ein konkreter Server-/Rechenzentrumsstandort oder EU/EWR-Datenresidenz wird auf der Website nicht angegeben.

Link

„Die zentrale KI-Plattform für Dein Unternehmen.“

Logicc ist eine zentrale B2B-KI-Plattform, die mehrere führende Modelle in einer Oberfläche bündelt und Funktionen wie Websuche, Deep Research, Dokumenten-Chat, Bildgenerierung, Assistenten und Code-Unterstützung anbietet.

Die Plattform ist klar auf Unternehmen ausgerichtet und wirbt mit EU-/Deutschland-Hosting, „Kein KI-Training“ und optionalem Hosting auf eigenen Servern. Offiziell nennt Logicc unter anderem ChatGPT-/OpenAI-, Gemini-, Claude- und Mistral-Modelle sowie Smart Select AI zur automatischen Modellauswahl.Logicc

Die zentrale KI-Plattform für Dein Unternehmen

7,4/10 Gut
Free Kostenlose Testphase ohne Verpflichtung; geeignet zum Ausprobieren im Team. Abo Business Zugriff auf alle KI-Modelle, Smart Select AI, unbegrenzte Dokumenten-Uploads, Text-/Sprach-/Dokumenten-Chat, Websuche, Sicherheitsstandards, EU-Computing, kein KI-Training und DSGVO-Konformität.

Secure+ Alles aus Business plus Team-Kollaboration, eigene Assistenten, geteilte Assistenten-Bibliothek, höheres Nutzungslimit, Prioritäts-Support und stärkere Ausrichtung auf sichere Teamnutzung.

Max Alles aus Secure+ plus sehr hohe Nutzungslimits, Zugang zu leistungsstarken Modellen, §203-StGB-Verschwiegenheitsvereinbarung, SSO/Identity Management, Ende-zu-Ende-Verschlüsselung und Support für Sicherheits-/Datenschutzfragen. Sonstiges Enterprise Individuelles Angebot mit vielen Nutzern, individuellen API-Integrationen, SSO/Identity Management, erweiterten Compliance-Features, dedizierter Betreuung, SLA, Onboarding-Workshop, Schulungen, möglichem eigenen Serverhosting und Modell-API.

Eigene API-Keys / Integrationen / Modell-API In höheren bzw. Enterprise-Kontexten relevant für individuelle Systemanbindung, Datenbanken, Softwareintegration und API-Nutzung.
– (0)

Link

DSGVO: Ja Auf Basis der auf der Logicc-Website selbst veroeffentlichten Angaben ist ein klar dokumentierter Weg zur DSGVO-konformen Nutzung im EU/EWR-Raum erkennbar. Logicc beschreibt EU-exklusive Datenhaltung, Speicherung auf deutschen Servern, KI-Verarbeitung ausschliesslich innerhalb der EU, AVV samt TOMs und Subprozessoren-Informationen sowie einen vertraglich und technisch ausgeschlossenen Einsatz von Kundendaten fuer Modelltraining. Zusaetzlich nennt die Website Hosting auf eigenen Servern als Option, was den besten verfuegbaren Nutzungsweg weiter staerkt.
Positiv
Positiv sind insbesondere die auf der Website genannten Punkte: DSGVO-konform in der EU, Konversations- und Anwendungsdaten auf deutschen Servern, KI-Verarbeitung ausschliesslich innerhalb der EU, Zero Data Retention bei Modellanbietern, kein Modell-Training mit Kundendaten, AVV inklusive TOMs und Informationen zu eingesetzten Subprozessoren sowie die erwaehnte Option Hosting auf eigenen Servern.
Negativ
Einschraenkend ist, dass auf der Website zwar zahlreiche Schutzbehauptungen und Strukturangaben gemacht werden, aber keine frei einsehbare separate Subprozessoren-Liste gefunden wurde; stattdessen wird nur darauf verwiesen, dass Informationen zu Subprozessoren im AVV enthalten sind. Ebenfalls nicht angegeben sind auf den gefundenen Seiten konkrete Aussagen zu SOC 2, zu einer expliziten 'EU-Datenresidenz'-Produktoption als waehlbarer Tenant-/Region-Mechanik fuer Kunden sowie zu konkreten Open-Source-Komponenten der Plattform.
Serverstandort
Auf der Website wird angegeben, dass alle Konversations- und Anwendungsdaten dauerhaft in den ISO27001-zertifizierten Rechenzentren der Hetzner Online GmbH in Nuernberg und Falkenstein gespeichert werden. Zudem wird angegeben, dass die Datenverarbeitung aller auf Logicc verfuegbaren KI-Modelle ausschliesslich innerhalb der Europaeischen Union stattfindet.

Link

„Chat with any PDF using AI: ask questions, get summaries, and find answers.“

PDF.ai ist ein KI-Tool zum Chatten mit PDF-Dokumenten.

Nutzer können Fragen zu PDFs stellen, Zusammenfassungen erzeugen, Inhalte finden und Daten extrahieren; zusätzlich bietet der Anbieter eine API zum Parse, Extract, Split und Ask für dokumentengetriebene Workflows. Das Produkt ist als Web-App, Chrome-Erweiterung und API positioniert.PDF.ai

Chat with any PDF using AI: ask questions, get summaries, and find answers

4,0/10 Eingeschränkt
Free Kostenloser Start bzw. Demo-/Testnutzung zum Hochladen und Chatten mit PDFs; genaue Limits sollten auf der Live-Pricing-Seite geprüft werden. Abo Starter Monatliches Credit-Kontingent für PDF.ai-Nutzung und API-/Dokumenten-Workflows.

Pro Höheres Credit-Kontingent für intensivere PDF-Analyse und Dokumentenverarbeitung.

Scale Deutlich höheres Credit-Kontingent für Teams oder größere Dokumentenmengen.

Growth Sehr hohes Credit-Kontingent für umfangreiche Workflows. Sonstiges API API zum Parsen, Extrahieren, Splitten und Verarbeiten von PDFs in eigenen Workflows.

Credits Nutzungsabhängige Abrechnung über monatliche Credits je Plan.
– (0)

Link

DSGVO: Unklar Für den EU/EWR-Raum ist auf der Website eine gewisse Sicherheits- und Datenschutzorientierung erkennbar, aber die für eine belastbare DSGVO-Bewertung zentralen Nachweise fehlen oder sind auf der Website nicht angegeben. Positiv sind Hinweise auf verschlüsselte Übertragung und Speicherung, eine private Dokumentenoption ohne Kontakt zur Cloud-Speicherung sowie Aussagen, dass Dokumente nicht für andere Zwecke genutzt werden. Es fehlen jedoch auf der Website klare Angaben zu EU-/EWR-Datenresidenz, konkreten Serverstandorten, AVV/DPA, Subprozessoren und einschlägigen Zertifizierungen des Anbieters selbst.
Positiv
Auf der Website finden sich Aussagen zu verschlüsselter Speicherung und Übertragung, zu einer privaten Dokumentenoption, bei der Dokumente nicht mit der Cloud-Speicherung in Kontakt kommen, sowie zu einer begrenzten Zweckbindung der Verarbeitung. Außerdem nennt die API-Website für die Parse-Funktion 'files deleted after processing'.
Negativ
Auf der Website nicht angegeben sind eine EU-/EWR-Datenresidenz, konkrete Server- oder Rechenzentrumsstandorte, ein AVV/DPA, eine Liste von Subprozessoren, ein expliziter Opt-out aus KI-Training auf Policy-/Vertragsebene, On-Premise-/Self-Hosting-Angebote sowie Zertifizierungen wie ISO 27001 oder SOC 2 des Anbieters selbst. Der Hinweis, dass ein 'data storage partner' SOC2 Type II akkreditiert ist, ersetzt diese Nachweise nicht.
Serverstandort
Auf der Website nicht angegeben. Genannt wird nur ein 'data storage partner', der laut Website 'SOC2 Type II' akkreditiert ist; ein Land, EU-/EWR-Bezug oder konkreter Rechenzentrumsstandort wird nicht genannt.

Link

„EDA’s premier code-based PCB AI-driven design tool.“

JITX ist eine codebasierte Plattform für die Entwicklung und Optimierung komplexer Leiterplatten, insbesondere hochfrequenter Systeme. Anforderungen werden in Python beschrieben; KI kann den Code erstellen oder überarbeiten. JITX generiert daraus Schaltpläne und Strukturen, nutzt Routing- und Optimierungsverfahren und kann elektromagnetische Simulationen mit Ansys HFSS anstoßen und auswerten.JTIX

Software-defined electronics

3,5/10 unzureichend
Free Dauerhaft kostenlose Nutzung für Designs unter CERN-OHL-Permissive-Lizenz; unbegrenzte Designkomplexität, Routineautomatisierung, technische Designchecks und Bauteiloptimierung. Sonstiges Enterprise Lokal gehostete Plattform für proprietäre Designs, freie Wahl der Designlizenz, PLM-Integration, KiCad-, Altium- und Siemens-Expedition-Anbindung, Air Gap und dedizierter Support.

Trial / Demo / Training Individuell vereinbarte Demonstrationen, Testzugänge und Trainingsprogramme.

Consulting Beratung für automatisiertes Hardwaredesign und Einführung der JITX-Methodik.

Custom Development Individuelle Entwicklung, firmenspezifische Designbibliotheken, Prüfregeln und Integrationen.
– (0)

Link

DSGVO: Unklar Für den gesamten EU/EWR-Raum ist die DSGVO-/GDPR-konforme Nutzung auf Basis der Anbieter-Website nicht hinreichend belegt. Positiv ist, dass JITX laut Website auf lokaler Hardware bzw. eigener Infrastruktur laufen kann. Gleichzeitig nennt die Datenschutzerklärung für die Services Hosting und Verarbeitung in den USA sowie Übermittlungen aus Europa in die USA. Ein AVV/DPA, eine EU-Datenresidenz, konkrete EU-/EWR-Rechenzentren, eine Subprozessorenliste und ein ausdrücklicher Ausschluss der Nutzung von Kundendaten für KI-Training sind auf der Website nicht angegeben.
Positiv
Die Website beschreibt JITX als lokal bzw. auf eigener Infrastruktur laufend: 'Runs on your hardware', 'JITX runs on your local computer' und 'JITX runs on your infrastructure with your approved AI'. Zudem nennt die Datenschutzerklärung europäische Betroffenenrechte und verweist bei internationalen Transfers auf geeignete Schutzmechanismen sowie die Möglichkeit, vertragliche Garantien anzufordern.
Negativ
Die Datenschutzerklärung sagt ausdrücklich, dass die Services in den USA gehostet werden und personenbezogene Daten aus Europa unter anderem in die USA übertragen werden. Für eine belastbare DSGVO-Bewertung fehlen auf der Website ein AVV/DPA, Angaben zu EU-/EWR-Datenresidenz, konkrete Rechenzentrumsstandorte in der EU/im EWR, eine Subprozessorenliste, ein dokumentiertes Opt-out vom KI-Training sowie relevante Zertifizierungen.
Serverstandort
Laut Datenschutzerklärung werden die Services in den USA gehostet und personenbezogene Daten in den USA verarbeitet und gespeichert. Ein konkreter EU-/EWR-Serverstandort oder EU-Datenresidenz ist auf der Website nicht angegeben.

Link

„Die All-in-One KI-Plattform für Unternehmen — Schlüsselfertig, Sicher & DSGVO-konform“

Omnifact ist eine B2B-KI-Plattform für den sicheren Einsatz generativer KI im Unternehmen. Sie kombiniert Team-Chat mit mehreren LLM-Anbietern, dokumentbasierte KI-Assistenten über Spaces, Integrationen, API-Zugänge, Privacy-Filter, Rollen-/Teamverwaltung und optionale Enterprise-Bereitstellung bis On-Premise. Die Plattform ist klar auf Datensouveränität, Compliance und Integration in Unternehmens-IT ausgerichtet.Omnifact

Die All-in-One KI-Plattform für Unternehmen — Schlüsselfertig, Sicher & DSGVO-konform

7,3/10 Gut
Abo Pro Zugriff auf die gesamte Omnifact-Plattform inklusive Chat und Spaces, führende KI-Modelle mit monatlichen Usage Credits, unbegrenzte Base-Tier-Modelle nach Verbrauch der Credits, Omnifact Privacy Filter™, Teams bis zu einer bestimmten Größe, Knowledge Spaces mit Seitenlimit, E-Mail-Support und Onboarding-Material. Sonstiges Enterprise Alles aus Pro plus keine Teamgrößenbegrenzung, individuelle Usage Credits, Self-Hosted LLMs, Bring Your Own API Key, Usage Analytics, API-Zugriff auf Spaces, Enterprise SSO, individuelle SLAs, On-Premise-Deployment und Dedicated Account Manager.

Spaces API / Self-Hosted LLMs / BYOK Für Enterprise-Integrationen, interne Wissensassistenten, eigene Modellinfrastruktur und kontrollierte Modellnutzung.
– (0)

Link

DSGVO: Ja Omnifact stellt auf der eigenen Website mehrere Bausteine für eine DSGVO-konforme Nutzung im gesamten EU-/EWR-Raum dar: AVV nach Art. 28 DSGVO, Hosting der Kundendaten in Microsoft Azure in der Region Germany West Central (Frankfurt), EU-gehostete Modelloptionen, Privacy Filter zur Reduktion externer Datenweitergabe, dokumentiertes Subprozessorenverzeichnis sowie Self-Hosting-/On-Premise-Optionen. Da ausdrücklich auch On-Premise, eigene Cloud und EU-Hosting angeboten werden, ist ein unkomplizierter Weg zu DSGVO-konformer Nutzung klar beschrieben. Einschränkend weist Omnifact selbst darauf hin, dass bei einzelnen aktivierbaren Anbietern und US-bezogenen Subprozessoren je nach Konfiguration zusätzliche Prüfungen nach Art. 44 ff. DSGVO nötig sein können.
Positiv
Positiv sind insbesondere der automatisch bei Registrierung wirksam werdende AVV, die dokumentierte Datenverarbeitung in Frankfurt, die Option auf EU-gehostete Modelle über Google Vertex AI in der Region 'europe-west', die Aussage 'We never use your data to train our models', die Self-Hosting-/On-Premise-Bereitstellung bis hin zu Air-Gap sowie die ISO/IEC-27001:2022-Zertifizierung.
Negativ
Negativ bzw. einschränkend ist, dass Omnifact auf der eigenen Website selbst auf mögliche Drittlandrisiken hinweist: Bei Subprozessoren mit Hauptsitz in den USA könne trotz EU-Datenspeicherung ein US-Zugriff nicht ausgeschlossen werden. Zudem wird für einzelne aktivierbare Anbieter wie Groq ausdrücklich vermerkt, dass aktuell keine AVV vorgesehen ist und die Nutzung daher in eigener Verantwortung des Kunden erfolgt. Die DSGVO-Konformität hängt also teilweise von der konkret gewählten Anbieter- und Hosting-Konfiguration ab.
Serverstandort
Für Kundendaten auf der Omnifact-Plattform wird auf der Website Microsoft Azure, Region Germany West Central (Frankfurt), angegeben. Zusätzlich nennt die Website EU-gehostete Modelle über Google Vertex AI mit Hosting in der Region 'europe-west'. Darüber hinaus bewirbt Omnifact EU-Cloud, eigene Cloud und On-Premise; weitere konkrete Rechenzentrumsstandorte sind auf der Website nur teilweise angegeben.

Link

„The #1 framework for AI-generated electronics.“

tscircuit ist ein quelloffenes, codebasiertes EDA-Framework, mit dem Schaltpläne und Leiterplatten in React und TypeScript beschrieben werden. Aus dem Code erzeugt das System unter anderem Schaltplan-, PCB-, 3D- und Fertigungsansichten. KI-Assistenten können Anforderungen interpretieren, Komponenten suchen und den dafür notwendigen tscircuit-Code erzeugen.tscircuit

The #1 framework for AI-generated electronics

3,6/10 unzureichend
Free JDer Kern ist unter MIT-Lizenz quelloffen und kann lokal über die CLI beziehungsweise als TypeScript-/React-Framework verwendet werden. Damit sind echte Schaltungs-, PCB-, Simulations- und Exportworkflows möglich. Sonstiges PCB-Hosting und Bestellservice Hosting und Bestellung von Leiterplatten, Schaltungsmodulen, Schaltplänen, 3D-Modellen und weiteren Elektronik-Assets.

Private Registry Nutzung eines eigenen npm-kompatiblen Registers für interne Bauteile, Dateien und Teamzusammenarbeit.

Externe KI-Anbieter KI-Anfragen können über OpenAI und Anthropic verarbeitet werden; mögliche Kosten und Kontingente hängen von der jeweiligen Integration ab.
– (0)

Link

DSGVO: Unklar Für den europäischen Raum (EU/EWR) gibt es auf der Website Hinweise auf datenschutzrechtliche Rechte nach DSGVO/GDPR und EWR-Bezug, aber es fehlen zentrale Nachweise für eine belastbare Beurteilung der praktischen DSGVO-Konformität des gesamten Dienstes. Insbesondere sind auf der Website kein Serverstandort, keine EU-Datenresidenz, kein AVV/DPA, keine Subprozessorenliste und keine belastbaren Angaben zu internationalen Datenübermittlungen dokumentiert. Positiv ist, dass tscircuit auch lokal per CLI nutzbar ist und als quelloffenes MIT-Projekt dargestellt wird; ob dies für eine unkomplizierte, voll DSGVO-konforme Nutzung im EU/EWR ausreicht, wird auf der Website jedoch nicht konkret beschrieben.
Positiv
Auf der Website gibt es eine Datenschutzerklärung mit Verweisen auf Rechte für Personen im EWR sowie eine Erläuterung zu Rechtsgrundlagen nach GDPR. Außerdem beschreibt die Website tscircuit als quelloffen unter MIT-Lizenz und nennt eine lokale Nutzung über die CLI; zusätzlich wird ein privates Registry-Modell erwähnt.
Negativ
Auf der Website nicht angegeben sind AVV/DPA, Subprozessoren, EU-Datenresidenz, konkrete Server- oder Rechenzentrumsstandorte, SCCs oder andere Transfermechanismen, Zertifizierungen wie ISO 27001 oder SOC 2 sowie eine ausdrückliche Aussage, dass Inhalte nicht zum Training allgemeiner KI-Modelle verwendet werden. In den Nutzungsbedingungen sitzt der Anbieter in Kalifornien, USA.
Serverstandort
Auf der Website nicht angegeben. Die Website nennt tscircuit Inc. als Unternehmen in San Francisco, Kalifornien, USA, aber keinen konkreten Server- oder Rechenzentrumsstandort und keine EU/EWR-Datenresidenz.

Link

„Die führende KI-Plattform“

innoGPT ist eine deutsche Multi-Modell-KI-Plattform für Privatnutzer, Teams und Unternehmen. Offiziell bündelt sie Sprachmodelle, Bildgenerierung, Sprachintegration, Datei-/Dokumentenarbeit, Prompt-Bibliothek, Projekte, Code Interpreter, Websuche, akademische Suche, Deep Research, Assistenten, Integrationen und eine API in einer Oberfläche. Dazu kommen Teamfunktionen, Desktop-Apps und ein klarer Datenschutz-/Compliance-Fokus mit EU-Hosting, AVV und Trust Center.InnoGPT

Alle KI-Modelle. Ein Tool. Permanente Updates. Komplett DSGVO-konform

7,4/10 Gut
Free Kostenfreie Testphase ohne Zahlungsdaten laut Anbieter; geeignet zur Evaluation. Abo Personal Laut öffentlichem OMR-Profil für private Nutzung mit Zugriff auf alle Modelle und Funktionen außer Team-Funktionalität.

Business Laut OMR-Profil für Unternehmen mit allen Funktionen, allen Modellen, ohne Limits, bis zu 1000 Nutzern sowie SSO/SCIM/SAML. Sonstiges Enterprise Individuelles Angebot für große Organisationen; laut OMR-Profil für 1000+ Nutzer, On-Premise möglich und individueller Support.

Shared-/Family-Modelle Öffentlich wurde ein Shared-Access-/Family-Modell mit EU-Hosting erwähnt; konkrete Funktionsdetails sollten direkt beim Anbieter geprüft werden.
– (0)

Link

DSGVO: Ja Die Website belegt einen klaren DSGVO-/GDPR-Fokus für den europäischen Raum: innoGPT beschreibt EU-Hosting beziehungsweise Server in Frankfurt am Main, einen direkt abschließbaren AVV nach Art. 28 DSGVO, eine Zero-Training-/Zero-Retention-Policy, automatische Löschfristen sowie ein Trust Center mit Subprozessoren und Compliance-Dokumenten. Zusätzlich sind laut Help Center Admin-Einstellungen für unterschiedliche Modell-Hosting-Stufen verfügbar, darunter 'EU-Hosting / EU-Verarbeitung'. Aus EU/EWR-Sicht ist damit ein dokumentierter Weg zur DSGVO-konformen Nutzung vorhanden.
Positiv
Positiv belegt sind EU-/Deutschland-Hosting für die Kerninfrastruktur, ein AVV nach Art. 28 DSGVO, dokumentierte Subprozessoren im Trust Center, Zero-Training laut Sicherheitsseite und Help Center, ISO/IEC 27001:2022 im Trust Center sowie ein klar beschriebener Datenfluss mit Speicherung und Löschung nach 180 Tagen. Außerdem nennt die Website Hosting-Optionen einzelner Modelle wie 'EU-Hosting / EU-Verarbeitung', was für EU/EWR-Nutzer relevant ist.
Negativ
Einschränkend ist, dass die Website zugleich beschreibt, dass nicht alle Modelle ausschließlich in der EU verarbeitet werden: Im Help Center werden auch 'EU-Hosting / Globale Verarbeitung' und 'Globales Hosting / Globale Verarbeitung' genannt. Damit hängt die tatsächliche Konformität im Einzelfall von der Modellwahl und den Admin-Einstellungen ab. Eine vollumfängliche Aussage, dass ausnahmslos jede Verarbeitung für alle Modelle nur im EU/EWR-Raum stattfindet, ist auf der Website nicht durchgängig belegt.
Serverstandort
Die Website nennt für Kerndaten und Plattform-Hosting Server in Frankfurt am Main, Deutschland, sowie allgemein Hosting in der EU. Für einzelne Modelle werden laut Help Center drei Stufen genannt: 'EU-Hosting / EU-Verarbeitung', 'EU-Hosting / Globale Verarbeitung' und 'Globales Hosting / Globale Verarbeitung'.

Link

„Ein integriertes KI-Entwicklerstudio aus einer Hand für die End-to-End-Entwicklung von KI-Anwendungen.“

IBM watsonx.ai ist eine Entwicklungsplattform zum Erstellen, Anpassen, Testen und Bereitstellen generativer KI, klassischer Machine-Learning-Modelle und KI-Agenten. Sie kombiniert Foundation Models, Prompt- und Agentenwerkzeuge, RAG, AutoAI, APIs, Notebooks und produktive Laufzeiten in einer gemeinsamen Umgebung. Die Plattform kann als IBM-Cloud-SaaS oder über IBM Software Hub in eigenen OpenShift-Umgebungen betrieben werden.IBM watsonx.ai

Ein integriertes KI-Entwicklerstudio aus einer Hand für die End-to-End-Entwicklung von KI-Anwendungen.

8,0/10 Sehr gut
Free Toolbox Playground / Free Kostenloser Einstieg mit begrenztem monatlichem Foundation-Model-Kontingent, begrenzten Machine-Learning-Rechenstunden und begrenzter Text-Extraktion. Geeignet für Tests, Playground-Nutzung und erste Prototypen.

Lite Runtime Plan Kostenfreier Runtime-Plan mit eingeschränkter Kapazität zum Testen von Machine Learning und Inference. Foundation-Model-Tuning wird im Lite-Plan nicht unterstützt. Abo Essentials – Pay-as-you-go Für produktive Deployments ohne feste Mindestnutzung; nutzungsbasierte Abrechnung für Modelle, Machine Learning, Text Extraction, Modellanpassung und weitere Ressourcen.

Standard – Pay-as-you-go Enterprise-Plan mit größerem enthaltenem Compute-Kontingent und zusätzlicher nutzungsbasierter Abrechnung; für umfangreiche Produktions- und Unternehmensworkloads ausgelegt.

HIPAA-Ready Spezialplan für generative KI und Machine Learning unter HIPAA-Sicherheits- und Datenschutzanforderungen; offiziell nur in der IBM-Cloud-Region Dallas verfügbar. Sonstiges IBM Foundation Models Nutzung der IBM-Granite-Modelle je nach Modell über Pay-as-you-go-Inference oder dediziertes On-Demand-Hosting.

Drittanbieter-Modelle Zugriff auf Modelle unter anderem von Meta, Google, DeepSeek und Mistral; je nach Modell nutzungsbasierte Inference oder dedizierte On-Demand-Bereitstellung.

Embedding- und Reranking-Modelle Nutzungsbasierte Abrechnung für IBM- und Drittanbieter-Embedding-Modelle sowie Reranking-Funktionen für semantische Suche und RAG.

Deploy on Demand Dediziertes Hosting ausgewählter Foundation Models mit stundenbasierter Laufzeitabrechnung; Verfügbarkeit ist modell- und regionsabhängig.

Machine Learning / AutoAI Verbrauchsabhängige Abrechnung über Capacity Unit Hours für Training, AutoAI, Modellbereitstellung und Scoring.

LoRA-/QLoRA-Fine-Tuning Anpassung unterstützter Foundation Models mit eigenen Daten; QLoRA ist laut IBM unter anderem in Frankfurt und Dallas verfügbar.

Custom Foundation Models Import, Hosting und Bereitstellung kundeneigener oder angepasster Foundation Models auf dedizierter Infrastruktur.

IBM Software Hub / On-Premise Selbst betriebene watsonx.ai-Installation auf Red Hat OpenShift, einschließlich privater Registry und möglicher Air-Gap-Umgebung; individuelle Software-, Infrastruktur- und Supportvereinbarung.

Enterprise Support Erweiterte Support- und SLA-Optionen zusätzlich zum enthaltenen Basissupport.
– (0)

Link

DSGVO: Ja Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung nach dem auf der IBM-Website dokumentierten besten verfügbaren Weg gut belegbar, weil IBM für die Verarbeitung personenbezogener Daten ein DPA bereitstellt und watsonx.ai nicht nur als SaaS, sondern auch über IBM Software Hub in eigener OpenShift-Umgebung bzw. on-premises betrieben werden kann. Zusätzlich sind EU-Regionen auf IBM Cloud für watsonx.ai Runtime und watsonx.ai Studio ausgewiesen. Damit existiert ein vergleichsweise unkomplizierter Weg zu datensouveräner Nutzung im europäischen Raum, insbesondere über Self-Hosting oder EU-Regionen. Eine pauschale Aussage, dass jede Standard-SaaS-Nutzung automatisch vollumfänglich DSGVO-konform ist, lässt sich auf der Website jedoch nicht in jedem Detail belegen.
Positiv
IBM nennt eine Datenschutzinfrastruktur mit IBM Privacy Statement und IBM Data Processing Addendum. Für watsonx.ai sind EU-Regionen auf IBM Cloud dokumentiert, insbesondere Frankfurt für watsonx.ai Runtime und watsonx.ai Studio. Zudem ist watsonx.ai über IBM Software Hub auf privater, on-premises oder eigener OpenShift-Infrastruktur installierbar. In den FAQs dokumentiert IBM außerdem, dass Prompts die Foundation Models nicht trainieren und dass Kundendaten privat zum Account bleiben sollen.
Negativ
Auf der Website wurde für watsonx.ai keine eigenständige, produktspezifische Unterseite mit einer klaren, vollständigen EU/EWR-Datenresidenz-Zusage für alle Tarife und alle Komponenten gefunden. Eine konkrete, öffentlich leicht auffindbare Subprozessorenliste speziell für watsonx.ai wurde nicht gefunden; stattdessen verweist IBM allgemein auf DPA, Privacy-Informationen und teils auf Listen auf Anfrage. Auch ein ausdrücklicher Opt-out-Mechanismus ist auf der Website nicht separat beschrieben, sondern nur indirekt dadurch adressiert, dass laut FAQ keine Nutzung von Kundendaten zum Modelltraining erfolgt.
Serverstandort
Für die SaaS-/IBM-Cloud-Variante sind auf der IBM-Website EU-Standorte dokumentiert, insbesondere Frankfurt (eu-de) für watsonx.ai Runtime und watsonx.ai Studio. Ein IBM-Artikel zu watsonx auf IBM Cloud nennt außerdem sichere Einrichtungen in Dallas und Frankfurt. Bei Nutzung über IBM Software Hub bzw. on-premises bestimmt der Kunde den Infrastrukturstandort selbst. Weitere konkrete Serverstandorte für alle watsonx.ai-Komponenten sind auf der Website nicht durchgängig angegeben.

Link

Robotik

Optimus ist Teslas humanoide Robotikplattform für physische Aufgaben in Fabriken und perspektivisch in Haushalten. Tesla entwickelt dafür Software für Gleichgewicht, Navigation, Wahrnehmung und physische Interaktion. Der Roboter ist aktuell kein allgemein kaufbares Produkt.Tesla

allgemeiner, zweibeiniger und autonomer humanoider Roboter

3,4/10 unzureichend
– (0)

Link

DSGVO: Unklar Für das auf https://www.tesla.com/AI dargestellte KI-/Robotik-Angebot lässt sich aus Sicht des EU/EWR-Raums keine belastbare DSGVO-/GDPR-Konformität belegen. Auf der Tesla-Website gibt es zwar eine allgemeine Datenschutzerklärung und Hinweise für EWR/UK/Schweiz, einschließlich Verantwortlichem in den Niederlanden und Standardvertragsklauseln für internationale Übermittlungen. Für das konkrete AI-/Optimus-Angebot finden sich auf der Website jedoch keine spezifischen Angaben zu EU-Datenresidenz, Server-/Rechenzentrumsstandorten, AVV/DPA, Subprozessoren, Self-Hosting oder einem klaren Ausschluss von Training mit Nutzerinhalten. Daher ist die Dokumentation für eine EU/EWR-weite Compliance-Bewertung zu lückenhaft.
Positiv
Allgemeine Datenschutzhinweise sind vorhanden. Tesla benennt für Personen im EWR/UK/der Schweiz Tesla International B.V. in den Niederlanden als Verantwortlichen und verweist für internationale Datenübermittlungen auf Standardvertragsklauseln. Zudem nennt Tesla Datenschutzrechte und Möglichkeiten zur Steuerung bestimmter Datenfreigaben.
Negativ
Für das konkrete Tool bzw. die AI-/Optimus-Seite sind auf der Website keine spezifischen Angaben zu EU-/EWR-Hosting, Rechenzentrumsstandorten, AVV/DPA, Subprozessoren, Zertifizierungen, On-Prem-/Self-Hosting oder einem vertraglich klaren Kein-Training-Pfad angegeben. Die Datenschutzhinweise sprechen außerdem ausdrücklich von möglichen Übermittlungen in die USA und andere Länder.
Serverstandort
Auf der Website nicht angegeben. In der allgemeinen Datenschutzerklärung steht nur, dass Informationen an Tesla in den USA und in andere Länder übertragen werden können; konkrete Server- oder Rechenzentrumsstandorte für das AI-/Optimus-Angebot werden nicht genannt.

Link

„Turn lazy prompts into great ones“

Prompt Cowboy ist ein webbasiertes KI-Tool zur Optimierung von Prompts für ChatGPT, Claude, Gemini und andere LLMs.

Laut Anbieter verwandelt es grobe Ideen in klarere, leistungsfähigere Prompts und ergänzt diese je nach Eingabe um Rückfragen, damit der Prompt mit mehr Kontext verbessert werden kann. Die Plattform richtet sich an Einzelnutzer und Teams, die Prompts erstellen, speichern, wiederverwenden und teamfähig organisieren wollen.Prompt Cowboy

Turn lazy prompts into great ones

3,7/10 unzureichend
Free Unbegrenzte Prompts mit Standard-KI; begrenzter Zugriff auf das leistungsstärkste Modell; Nutzung der Ergebnisse mit ChatGPT, Claude, Gemini und anderen Tools. Abo Individual Für Einzelpersonen mit unbegrenztem Zugriff auf das leistungsstärkste Modell, Advanced Memories, wiederverwendbaren Templates und Early Access.

Team Für Teams mit gemeinsamen Workflows, Team-Nutzung und Zugriff auf leistungsstarke Prompt-Optimierung.
– (0)

Link

DSGVO: Unklar Die Website enthält zwar eine Datenschutzerklärung mit Bezug auf die EU/UK-GDPR, nennt eingesetzte Dienstleister und beschreibt Sicherheitsmaßnahmen sowie Standardvertragsklauseln für Auslandsübermittlungen. Für eine belastbare Bewertung der vollumfänglichen DSGVO-/GDPR-Konformität im gesamten EU/EWR fehlen auf der Website jedoch wesentliche Angaben, insbesondere ein ausgewiesener AVV/DPA, konkrete Server- oder Rechenzentrumsstandorte, eine dokumentierte EU-Datenresidenz und eine Subprozessorenliste. Daher ist die Konformität aus EU/EWR-Sicht insgesamt nur unklar belegt.
Positiv
Positiv dokumentiert sind eine eigene Datenschutzerklärung, die ausdrückliche Nennung von EU/UK-GDPR als anwendbarem Rahmen, Standardvertragsklauseln und Verschlüsselung bei Übertragung und Speicherung. Außerdem erklärt der Anbieter, Nutzerdaten nicht zum Training großer Sprachmodelle zu verwenden, und nennt mit Supabase, Google Cloud, Stripe und PostHog zentrale Dienstleister auf der Website.
Negativ
Negativ ist, dass auf der Website kein AVV/DPA auffindbar ist, keine konkreten Serverstandorte oder EU-/EWR-Rechenzentren genannt werden und keine ausdrückliche EU-Datenresidenz zugesichert wird. Ebenfalls fehlt eine eigene Subprozessorenliste mit Standorten und Rollen. On-Premise-, Self-Hosting- oder Private-Cloud-Optionen werden auf der Website nicht angegeben. Relevante Zertifizierungen wie ISO 27001 oder SOC 2 sind dort ebenfalls nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. Genannt werden nur der Unternehmenssitz in Sydney, Australien, sowie Dienstleister wie Supabase, Google Cloud, Stripe und PostHog; konkrete Server-/Rechenzentrumsstandorte in der EU/im EWR oder anderswo werden auf der Website nicht genannt.

Link

Robotik

„Building a world where we do more of what we love, while our humanoid companions handle the rest.“

1X entwickelt humanoide Roboter für Haushalt und allgemeine physische Arbeit. Das aktuelle Hauptprodukt NEO ist ein humanoider Home-Robot mit Redwood AI, LLM, Audio-/Visual Intelligence, App-Steuerung, Sprachinterface, Remote-Control-Optionen und Scheduled Expert Mode für Aufgaben, die der Roboter noch nicht autonom beherrscht.1X Technologies

Building a world where we do more of what we love, while our humanoid companions handle the rest.

3,6/10 unzureichend
Abo Standard – monatliche Subscription mit Starter Productivity Package und Standard Delivery laut Order-Seite.

Early Access – Ownership-Modell mit Warranty, Premium Support und Priority Delivery laut Order-Seite. Sonstiges Refundable Deposit, Ownership, Subscription, Support/Priority Delivery, möglicherweise zukünftige Software-/Service-Erweiterungen.
– (0)

Link

DSGVO: Unklar Auf der Website ist eine Datenschutzerklaerung vorhanden, aber fuer eine belastbare DSGVO-Einschaetzung fehlen zentrale Angaben zu Auftragsverarbeitung, Subprozessoren, konkreten Serverstandorten, EU-Datenresidenz und vertraglichen Garantien. Die Privacy Policy nennt zudem internationale Datenuebermittlungen in die USA und andere Jurisdiktionen, ohne auf der Website die fuer ein deutsches Tool-Verzeichnis typischen Detailnachweise bereitzustellen.
Positiv
Positiv ist, dass eine Privacy Policy mit Betroffenenrechten, Kontaktmoeglichkeit ueber '[email protected]' sowie einem Abschnitt zu internationalen Datenuebermittlungen vorhanden ist. Zudem beschreibt die Website technische Architekturhinweise wie 'onboard' bzw. 'off-board language' sowie Remote-Supervision, was gewisse Rueckschluesse auf die Datenverarbeitung erlaubt.
Negativ
Negativ ist, dass auf der Website kein AVV/DPA, keine Subprozessorenliste, keine konkrete EU-Datenresidenz, keine benannten Rechenzentren/Serverstandorte, kein explizites Opt-out aus KI-Training fuer Nutzungsdaten und keine belastbaren Zertifizierungsnachweise gefunden wurden. Die Privacy Policy sagt ausserdem, dass personenbezogene Daten an verbundene Unternehmen und Dienstleister in den USA und anderen Jurisdiktionen uebermittelt werden koennen.
Serverstandort
Auf der Website nicht konkret angegeben. In der Privacy Policy steht nur, dass personenbezogene Daten an verbundene Unternehmen und Dienstleister in den USA und anderen Jurisdiktionen uebermittelt werden koennen; konkrete Rechenzentren oder Laender der Hauptverarbeitung werden nicht benannt.

Link

„The Ultimate AI Creative Suite for Creators Marketers Sellers“

Pollo AI ist eine multimodale KI-Creative-Suite für Video-, Bild-, Avatar- und Audioerstellung. Die Plattform bündelt Creative Studio, Marketing Studio, Commerce Studio und Pollo Agent und bietet Funktionen wie Text-to-Video, Image-to-Video, Reference-to-Video, AI Image Generator, AI Voice Generator, Voice Cloning, Face Swap, Lip Sync, UGC Ads, Product Shots und Virtual Try-on.Pollo AI

The Ultimate AI Creative Suite for Creators Marketers Sellers

4,8/10 Eingeschränkt
Free Start for Free / Free-Nutzung
Einstieg mit begrenzter Nutzung für erste Generierungen; konkrete Kontingente können sich ändern. Abo Lite Creator-Tarif für regelmäßige Nutzung mit Credit-Kontingent und Zugriff auf zentrale Bild- und Videofunktionen; genaue Limits sind checkout- und aktionsabhängig.

Pro Erweiterter Creator-Tarif mit größerem Credit-/Nutzungskontingent, höherer Produktionskapazität und erweiterten Funktionen.

Ultra / Unlimited-Aktionen Höherer Tarif beziehungsweise Aktionsmodell mit erweiterten oder zeitweise unbegrenzten Modellzugängen; unbegrenzte Nutzung kann dynamischen Geschwindigkeitsanpassungen unterliegen. Sonstiges Creative Studio KI-Video, Text-to-Video, Image-to-Video, Video-to-Video, AI Video Editor, AI Image Generator, Avatare, Voice und Effekte.

Marketing Studio UGC-Videos, Ads, URL-to-Video, Script-to-Ad, Facebook-, TikTok-, YouTube- und Instagram-Videoanzeigen.

Commerce Studio Produktvideos, Produktbilder, Virtual Try-on, Listing Images, Amazon-/Shopify-/E-Commerce-Visuals.

Pollo Agent Agentische Videoerstellung für produktionsreife Videos, Szenen, SFX, konsistente Charaktere und automatisierte Bearbeitung.

Pollo API API-Zugang mit API-Keys, Modellwahl, Video-/Bildgenerierung, Task-Status, Webhooks und nutzungsabhängiger Abrechnung beziehungsweise Top-up-Modellen.

Top-ups / Credits Zusätzliche Nutzungspakete für API oder Web-App; die konkrete Abrechnung hängt von Modell, Dauer, Auflösung und Nutzung ab.
– (0)

Link

DSGVO: Unklar Fuer den EU/EWR-Raum ist die DSGVO-Konformitaet anhand der auf der Anbieter-Website auffindbaren Informationen nicht belastbar nachweisbar. Positiv ist, dass eine Datenschutzerklaerung auf der Hauptdomain vorhanden ist und die API-Datenschutzerklaerung einen DPA erwaehnt sowie Drittanbieter-Prozessoren fuer KI-Generierung nennt. Es fehlen jedoch zentrale Angaben fuer eine belastbare EU/EWR-Bewertung, insbesondere zu Serverstandort/Rechenzentrum, EU-Datenresidenz, verfuegbarem AVV/DPA-Text, Subprozessorenliste mit Standorten und relevanten Zertifizierungen. Damit ist fuer SaaS-Nutzung im gesamten europaeischen Raum keine klare Aussage zur vollumfaenglich DSGVO-konformen Nutzung moeglich.
Positiv
Auf der Website sind eine allgemeine Datenschutzerklaerung fuer Pollo AI sowie eine separate API-Datenschutzerklaerung vorhanden. In der API-Datenschutzerklaerung wird ausdruecklich erklaert, dass die Nutzung der API-Services einem 'Data Processing Agreement (DPA)' unterliegt. Zudem nennt die API-Datenschutzerklaerung mehrere Drittanbieter fuer KI-Verarbeitung und beschreibt, dass je nach Modell ausgewaehlte Eingaben an diese Anbieter uebermittelt werden koennen; ausserdem wird eine Wahlmoeglichkeit ueber die Modellauswahl beschrieben. In der Haupt-Datenschutzerklaerung wird ferner ausgefuehrt, dass hochgeladene Bilder fuer bestimmte Funktionen nur temporaer gespeichert und kurz nach der Videogenerierung automatisch geloescht werden.
Negativ
Auf der Website nicht angegeben sind konkrete Serverstandorte oder Rechenzentren, eine EU-/EWR-Datenresidenz, eine verlinkte oder abrufbare DPA-/AVV-Fassung, eine vollstaendige Subprozessorenliste mit Rollen und Standorten, SCC-/Transferangaben fuer Datenuebermittlungen ausserhalb des EU/EWR, ein klares Opt-out aus allgemeinem KI-Training sowie Zertifizierungen wie ISO 27001 oder SOC 2. Auch On-Premise-, Self-Hosting- oder Private-Cloud-Optionen sind auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. Es wurden auf der Hauptdomain und in den gefundenen API-Rechtsseiten keine konkreten Angaben zu Serverstandorten, Rechenzentren oder EU-/EWR-Datenresidenz gefunden.

Link

„Die erste No-Design Creation Software“

Mate ist eine webbasierte Content-Creation-Software für markenkonforme Bilder, Grafiken, Animationen, Videos, Social-Media-Assets, Performance-Marketing-Creatives und Website-Visuals. Die Plattform richtet sich an Teams, die ohne Designkenntnisse Inhalte im Corporate Design erstellen möchten. KI-Funktionen umfassen u. a. Brand AI, AI Onboarding, AI Templates, AI Caption, AI Pictures sowie AI Posts & Templates.Mate Studio

Create agency-level visuals in less than 60 seconds with AI

7,3/10 Gut
Abo Kostenlos testen / Demo
Testmöglichkeit ohne Kreditkarte sowie regelmäßige Live-Demo; kein dauerhaft kostenloser Produktionsplan öffentlich ausgewiesen.

Basic Einstiegstarif mit AI-Credits, Asset-Speicher, Stock-Assets von Unsplash und Pexels, Social-Media-Integrationen und E-Mail-Support.

Pro Für kleine Teams; enthält Basic-Funktionen plus mehr AI-Credits, mehr Asset-Speicher, Video- und Audiofunktionen, Custom Font, mehrere Farbschemata, geplante Social-Media-Posts und buchbare Add-ons.

Business Für Power-User und wachsende Teams; enthält Pro-Funktionen plus mehr Speicher, unbegrenzte Farbschemata, DAM- und Publishing-Tool-Integrationen, vollständiges Rollenmanagement, Freigabeprozess und Priority Support.

Enterprise Individuelles Angebot für große Teams, mehrere Marken und internationale Standorte; enthält Business-Funktionen plus individuelle digitale und Print-Templates, mehrere Brandings, Dedicated Account Manager, SSO und Enterprise-Servicepaket. Sonstiges Add-ons Servicepakete, Integrationen, SSO-Optionen, Enterprise-Serviceleistungen und kundenspezifische Templates.

AI-Credits Monatliche KI-Credits je nach Tarif; genaue Kontingente variieren nach Plan.
– (0)

Link

DSGVO: Bedingt Die Website belegt mehrere fuer den EU/EWR-Raum relevante Datenschutz- und Hosting-Aspekte: Mate beschreibt sich als DSGVO-konform, bietet einen AVV/DPA auf Anfrage an und nennt Hosting auf AWS in europaeischen Regionen. Das ist fuer eine Nutzung im EU/EWR positiv. Fuer eine vollumfaenglich klare Einstufung als 'ja' reicht die auf der Website veroeffentlichte Dokumentation jedoch nicht aus, weil zentrale Punkte nur indirekt oder nur auf Anfrage verfuegbar sind: konkrete EU-Rechenzentrumslaender werden nicht genannt, die Liste der Subprozessoren ist nicht oeffentlich einsehbar, ein ausdruecklicher Ausschluss des Trainings mit Kundendaten ist auf der Website nicht angegeben und Zertifizierungen wie ISO 27001 oder SOC 2 werden auf der Website nicht genannt.
Positiv
Positiv belegt sind: Datenschutzerklaerung vorhanden, AVV/DPA auf Anfrage moeglich, Hosting ueber AWS in europaeischen Regionen, AES-256-Verschluesselung fuer Daten im Ruhezustand sowie ein externer Penetration Test, der nach NDA geteilt werden kann. Zudem positioniert sich Mate als 'One European Creation platform' bzw. 'Built with ❤️ in Europe'.
Negativ
Negativ bzw. einschraenkend ist, dass auf der Website kein konkreter Serverstandort innerhalb der EU/EWR genannt wird, keine oeffentlich einsehbare Subprozessoren-Liste bereitsteht, kein ausdrueckliches Opt-out bzw. vertraglicher Ausschluss von KI-Training mit Kundendaten genannt wird, keine On-Prem-/Self-Hosting-Option beschrieben ist und keine relevanten Zertifizierungen wie ISO 27001 oder SOC 2 auf der Website angegeben sind.
Serverstandort
Auf der Security-Seite steht, dass die gesamte Infrastruktur von Mate ueber Amazon AWS laeuft und 'in europäischen Regionen gehostet' wird. Ein konkretes Land oder konkretes Rechenzentrum im EU/EWR wird auf der Website nicht angegeben.

Link

„Free Online AI Photo Editor, Image Generator & Design tool“

Pixlr ist ein browserbasierter Fotoeditor, Design- und KI-Bildbearbeitungsdienst. Die Plattform bietet Pixlr Editor, Pixlr Express, Pixlr Designer, Remove Background, Batch Editor, AI Image Generator, Super Scale, Templates und mobile Apps.Pixlr

Free Online AI Photo Editor, Image Generator & Design tool

4,3/10 Eingeschränkt
Free Kostenloser Zugriff auf Grundfunktionen von Pixlr; für viele einfache Bearbeitungen nutzbar, aber mit Einschränkungen bei Premium- und KI-Funktionen. Abo Plus Werbefreie Nutzung, unbegrenztes Speichern und monatliche AI-Credits für grundlegende Nutzung.

Premium Vollzugriff auf Premium-Funktionen über Plattformen hinweg, deutlich mehr AI-Credits, Private Mode für KI-Generierungen sowie größere Bibliothek an Fonts, Templates, Elementen, Animationen und weiteren Assets.

Team Team-Plan wird in der Preisdatenstruktur geführt; konkrete enthaltene Funktionen müssen aktuell auf der Pricing-Seite bzw. beim Anbieter geprüft werden. Sonstiges AI Credit Pack Zusätzliche AI-Credits für generative Tools; Credit Packs verfallen laut Pricing-FAQ nicht und werden separat von Abo-Credits gezählt.

Enterprise Individuelle Lösung für mehr Seats oder Custom-API-Lösungen; Details auf Anfrage.

Pixlr for Education Kostenlose PixlrEdu-Upgrades für Schulen und Hochschulen weltweit.
– (0)

Link

DSGVO: Unklar Die Website enthält eine Datenschutzerklärung mit ausdrücklichen GDPR-Bezügen, EU-Vertretung und Hinweisen auf Schutzmechanismen bei Übermittlungen außerhalb des EWR. Für eine belastbare Bewertung der DSGVO-Konformität im gesamten EU/EWR-Raum fehlen auf der Website jedoch zentrale Nachweise, insbesondere zu konkreten Server- oder Rechenzentrumsstandorten, EU-Datenresidenz, AVV/DPA, Subprozessoren sowie zu vertraglich geregeltem Ausschluss von KI-Training für reguläre Nutzerdaten. Deshalb ist die Nutzung aus EU/EWR-Sicht nur unzureichend dokumentiert und insgesamt als unklar einzustufen.
Positiv
Positiv dokumentiert sind eine ausführliche Datenschutzerklärung, die Benennung einer EU-Vertretung in Hamburg, ein Datenschutzbeauftragter, GDPR-Rechtsgrundlagen, Betroffenenrechte, Hinweise auf Standardvertragsklauseln bzw. geeignete Garantien bei Transfers außerhalb des EWR sowie eine 30-Tage-Löschangabe nach Kontoschließung. Für Pixlr for Education wird zudem angegeben, dass Fotos lokal im Webbrowser gespeichert werden und nicht hochgeladen oder öffentlich zugänglich gemacht werden.
Negativ
Negativ ist, dass die Website keine konkreten Serverstandorte oder EU-Rechenzentren nennt, keine EU-Datenresidenz zusichert, keinen AVV/DPA bereitstellt oder beschreibt, keine Subprozessorenliste veröffentlicht und keine belastbare Aussage dazu liefert, dass reguläre Prompts, Uploads oder Outputs nicht zum Training allgemeiner KI-Modelle verwendet werden. Zudem nennt die Startseite zahlreiche externe KI-Modelle und die Datenschutzerklärung erlaubt Übermittlungen außerhalb des EWR unter geeigneten Garantien.
Serverstandort
Auf der Website nicht angegeben. Angegeben ist nur der Unternehmenssitz in Singapur sowie, dass personenbezogene Daten unter Umständen außerhalb des EWR an andere Pixlr-Gesellschaften oder dritte Auftragsverarbeiter übermittelt werden können.

Link

„Industrialize Enterprise AI. Make Enterprise AI work.“

Celonis verbindet Daten aus Unternehmenssystemen und erstellt daraus ein dynamisches, kontextbezogenes Abbild von Geschäftsprozessen. Unternehmen können Abläufe analysieren, Ursachen für Verzögerungen oder Regelverstöße erkennen, Simulationen durchführen und Maßnahmen automatisieren. KI-Funktionen wie Process Copilot, Machine Learning, Vorhersagen und Agentenintegration machen Prozesswissen in natürlicher Sprache und operativen Anwendungen nutzbar.celonis

Industrialize Enterprise AI. Make Enterprise AI work.

8,1/10 Sehr gut
Free Celonis Free Plan
Offiziell beworbener kostenloser Einstieg zum Kennenlernen der Plattform und für begrenzte Process-Mining-Anwendungen. Die aktuelle Self-Service-Verfügbarkeit kann account- oder regionsabhängig eingeschränkt sein und sollte vorab geprüft werden. Abo Individuelle Celonis-Subscription
Unternehmensvertrag abhängig von Plattformumfang, Datenvolumen, Anwendungen, Nutzern, Prozessen und Supportanforderungen; keine öffentliche Standardpreisliste. Sonstiges Celonis Process Intelligence Platform Data Core, Prozessdatenmodell, Process Mining, Analysen, Action- und Business-Apps sowie Integrationen.

Process Copilot Natürlichsprachliche Abfragen, Prozessanalysen, Diagramme, Zusammenfassungen und kontextbezogene Erkenntnisse.

AgentC Suite für Aufbau, Verbindung, Orchestrierung und Governance von KI-Agenten mit Prozesskontext.

AI API / Intelligence API Einbindung von Celonis-Prozesswissen und Copilot-Funktionen in externe Anwendungen, Kommunikationsplattformen und Agentensysteme.

Marketplace- und Business-Apps Vorkonfigurierte Anwendungen und Prozesslösungen für Finance, Supply Chain, Einkauf, Vertrieb, Produktion und weitere Bereiche.

Premium- und Premier-Plus-Support Erweiterte Support-, Service- und Betreuungsmodelle für unternehmenskritische Installationen.

Consulting- und Partnerangebote Implementierung, Prozessmodellierung, Datenintegration, Beratung und branchenspezifische Lösungen über Celonis und Partner.

Celonis Academy Trainings- und Zertifizierungsangebote für Nutzer, Analysten, Entwickler und Implementierungsteams.
– (0)

Link

DSGVO: Ja Celonis dokumentiert auf der eigenen Website mehrere tragende Bausteine fuer eine DSGVO-konforme Nutzung im EU/EWR-Raum: eine Privacy Notice, einen verlinkten AVV/DPA, eine verlinkte Subprozessoren-Liste, technische und organisatorische Massnahmen sowie Aussagen zur EU-Region fuer europaeische Kundendaten. Fuer KI-Funktionen wird zusaetzlich angegeben, dass Kundendaten nicht fuer das Training von Large Language Modellen genutzt werden und dass Fine-Tuning nur mit ausdruecklicher Zustimmung des Kunden erfolgt. Damit ist ein praktikabler Weg fuer DSGVO-konforme Nutzung im EU/EWR klar belegt.
Positiv
Positiv sind die auf der Website auffindbare Privacy Notice, der verlinkte AVV/DPA, die verlinkte Subprozessoren-Liste, die verlinkten SCCs und TOMs sowie die Aussage, dass Daten europaeischer Kunden grundsaetzlich in einem EU-Rechenzentrum gehostet werden. Fuer KI-Anwendungen nennt Celonis ausserdem, dass Hosting in derselben Region wie die Celonis-Plattform erfolgt und dass Kundendaten nicht fuer das Training von LLMs verwendet werden; Fine-Tuning erfolgt nur mit ausdruecklicher Zustimmung des Kunden.
Negativ
Einschraenkend ist, dass auf der Website kein konkret benannter Mitgliedstaat oder keine konkrete EU-Rechenzentrumsadresse genannt wird; es heisst nur allgemein, dass europaeische Kundendaten in der EU gehostet werden. Eine vollstaendige echte On-Premise-Gesamtbereitstellung der Plattform ist auf der Website nicht belegt; die dokumentierten On-Prem-Komponenten betreffen vor allem Extractors bzw. Clients, waehrend Verarbeitung und Orchestrierung ueber Cloud-Services laufen. Eine ausdrueckliche Opt-out-Funktion per UI fuer KI-Training wird nicht beschrieben; stattdessen wird Training generell verneint bzw. Fine-Tuning an ausdrueckliche Zustimmung geknuepft.
Serverstandort
Auf der Website wird kein konkreter Serverstandort mit Land/Stadt genannt. Angegeben ist nur, dass Celonis Microsoft- und Amazon-Hosting nutzt und dass die Hosting-Location der Kundendatenbank grundsaetzlich dem Standort des Kunden entspricht; fuer europaeische Kunden also ein Rechenzentrum in der EU. Fuer KI-Anwendungen wird dieselbe Region wie fuer die Celonis-Plattform genannt, also bei EU-Hosting ebenfalls EU-Hosting.

Link

Amazon Nova ist Amazons eigene Foundation-Model-Familie für Text, Bild-/Video-Verständnis, Dokumentenanalyse, Agenten, Tool-Nutzung und Sprache.

Genutzt wird Nova über Amazon Bedrock APIs, insbesondere InvokeModel, InvokeModelWithResponseStream, Converse, ConverseStream und bei Sonic über bidirektionales Streaming.Amazon Nova API

LLM „frontier intelligence“ - „industry-leading price-performance“

6,8/10 Solide
Free AWS zeigt „Get started for free“, aber für Amazon Nova/Bedrock ist öffentlich primär nutzungsbasierte Abrechnung dokumentiert; konkrete Free-Kontingente hängen von AWS-Angeboten, Region und Account ab. Sonstiges On-Demand / Standard Tier Nutzungsbasierte Inferenz nach Modell, Modalität und Tokens bzw. Bild-/Video-/Spezialnutzung.

Flex / Priority / Reserved Tiers Bedrock unterstützt unterschiedliche Service-Tiers zur Steuerung von Kosten, Verfügbarkeit, Latenz und Durchsatz.

Batch Inference Asynchrone Verarbeitung größerer Workloads; laut AWS für ausgewählte Modelle günstiger als On-Demand.

Provisioned Throughput Reservierte Kapazität für höheren oder planbaren Durchsatz; für bestimmte Custom- oder Produktionsszenarien erforderlich.

Fine-Tuning / Custom Models Anpassung mit eigenen Trainings-/Validierungsdaten; Nutzung individueller Modelle typischerweise über provisionierte Kapazität.

Guardrails / Knowledge Bases / Agents / Prompt Routing Zusätzliche Bedrock-Funktionen für Sicherheit, RAG, Agenten-Orchestrierung, Modellrouting und Governance.
– (0)

Link

DSGVO: Bedingt Die Dokumentation auf der AWS-Domain belegt mehrere Bausteine fuer eine DSGVO-konforme Nutzung im EU/EWR-Kontext: AWS nennt einen GDPR-konformen DPA, verweist auf SCCs fuer internationale Uebermittlungen, beschreibt Bedrock/Nova als mit GDPR kompatibel unterstuetzbar und dokumentiert In-Region- sowie EU-geografische Verarbeitungsoptionen. Gleichzeitig ist aus der gefundenen Dokumentation keine vollumfaengliche, automatische EU-only-Standardnutzung fuer alle Nova-Szenarien ableitbar; die Konformitaet haengt an der konkreten Regionswahl, dem gewaehlten Bedrock-Routing und der kundenseitigen Konfiguration. Daher ist die Nutzung aus EU/EWR-Sicht nur unter Bedingungen als DSGVO-konform einschaetzbar.
Positiv
Positiv belegt sind ein AWS Data Processing Addendum, das laut AWS GDPR-konform ist und automatisch gilt, SCCs bzw. zusaetzliche Schutzmechanismen fuer Transfers, die Moeglichkeit zur Verarbeitung in einer EU-Region, Hinweise auf EU-geografische Datenresidenz bei Bedrock-Routing, Verschluesselung in Ruhe und bei der Uebertragung, kundenseitige Schluesselverwaltung sowie die Aussage, dass Eingaben/Ausgaben ueber Amazon Bedrock nicht zum Training von Amazon Bedrock-Modellen einschliesslich Amazon Nova verwendet werden.
Negativ
Negativ bzw. einschraenkend ist, dass die Dokumentation fuer Amazon Nova selbst keinen pauschalen EU/EWR-only-Betriebsmodus als Standard fuer alle Nutzungspfade zusichert. Bedrock bietet neben In-Region auch Geo- und Global-Routing; fuer DSGVO-sensitive Faelle muss der Kunde also aktiv die passende Variante waehlen. Ein ausdruecklicher Nova-spezifischer Serverstandort fuer saemtliche Funktionen, eine Nova-spezifische Subprozessorenliste, eine explizite Self-Hosting-/On-Premise-Bereitstellung von Nova und eine klare Aussage zu Open-Source-Komponenten sind auf der Website nicht angegeben.
Serverstandort
Auf der Website ist fuer Amazon Bedrock dokumentiert, dass In-Region-Verarbeitung strikt in der gewaehlten Region bleibt und Geo-Routing innerhalb einer Geografie wie der EU erfolgen kann. Fuer Amazon Nova ist in der Bedrock-Regionaltabelle mindestens eine EU-Region als verfuegbar dokumentiert, naemlich 'eu-north-1 (Stockholm)' fuer Nova 2 Sonic. Ein allgemeiner, zentraler Serverstandort fuer Amazon Nova wird auf der Website nicht angegeben.

Link

„Die führende KI Management- und Orchestrierungsplattform“ / „KI-Plattform – Made in Germany“

Der neuland.ai HUB ist eine KI-Management- und Orchestrierungsplattform für Unternehmen. Sie bündelt KI-Chat, Assistenten, Projekte, Workflows, KI-Apps, Integrationen, Dokumentenverarbeitung, Governance und Modellstrategie in einem kontrollierten Unternehmensrahmen.neuland.ai

KI-Plattform – Made in Germany

6,4/10 Solide
Free Kostenlose Testphase mit vollem Zugriff für den Einstieg, KI-Chat mit eigenen Dokumenten, Prompt-Tests und Erstellung von Assistenten; keine Kreditkarte und keine Verpflichtung laut Preisseite. Abo Business Unternehmensplan für Teams mit skalierbarer Nutzung, Core-Modulen, KI-Assistenten, Projekten, Assistentenerstellung sowie zentralem Rollen- und Berechtigungsmanagement.

Enterprise Individuelles Unternehmenspaket mit unbegrenzten Nutzern und Anwendungsfällen, maßgeschneiderten KI-Systemen, KI-Apps, Integration in bestehende IT-Systeme, Cloud- oder On-Premise-Betrieb, Industriekompetenzmodellen sowie erweiterten Security- und Compliance-Optionen. Sonstiges Individuelles Onboarding Einführungsbegleitung durch Customer Success mit individuellem Onboarding-Plan für Business- und Enterprise-Kunden. Sonstiges Maßgeschneiderte KI-Apps Entwicklung, Betrieb und Überwachung individueller KI-Anwendungen passend zu Unternehmensprozessen und Systemen.

Individuelles Enablement / Akademie Schulungen, Change-Begleitung und strukturierte Einführung für nachhaltige KI-Nutzung im Unternehmen.

On-Premise & Dedicated Hosting Betrieb des neuland.ai HUB in eigener Infrastruktur oder dedizierter Umgebung für höchste Sicherheitsanforderungen, Datenhoheit und regulierte Umgebungen.

KI-App Store / SDK Als „Coming soon“ ausgewiesen: Zugriff auf agentische KI-Apps sowie SDK für eigene KI-Apps, Agenten und Integrationen.
– (0)

Link

DSGVO: Ja Die Website belegt für den europäischen Raum einen klaren Pfad zu DSGVO-konformer Nutzung. Ausschlaggebend sind die ausdrücklich genannten Optionen 'Sicheres EU-Hosting oder On-Premise-Betrieb', die Angabe, dass der gesamte neuland.ai HUB sowie alle eingesetzten Modelle ausschließlich in der EU betrieben und verarbeitet werden, sowie die Aussage, dass die Plattform DSGVO erfüllt. Da die Bewertung den besten verfügbaren Weg abbilden soll, ist die Konformität hier mit 'ja' zu bewerten.
Positiv
Positiv sind die auf der Website genannten EU-Betriebsmodelle, insbesondere EU-Hosting und On-Premise-Betrieb, die Aussage zur ausschließlichen Verarbeitung in der EU, die ausdrückliche Nennung von DSGVO-Konformität sowie die vorhandene Datenschutzerklärung. Zusätzlich spricht die veröffentlichte ISO/IEC-27001:2022-Zertifizierung für ein formalisiertes Informationssicherheitsniveau.
Negativ
Negativ bzw. einschränkend ist, dass auf der Website in den gefundenen Unterseiten kein konkret benannter Serverstandort auf Länderebene innerhalb der EU/EWR genannt wird. Ebenfalls wurden auf der Website keine gesondert auffindbaren Informationen zu AVV/DPA, Subprozessoren oder zu einem ausdrücklichen Opt-out beziehungsweise vertraglichen Ausschluss eines KI-Trainings mit Kundendaten gefunden.
Serverstandort
Auf der Website wird EU-Hosting beziehungsweise eine ausschließliche Verarbeitung in der EU genannt; ein konkretes Land, Rechenzentrum oder Betreiber des Rechenzentrums ist auf der Website nicht angegeben.

Link

„All-in-one AI video and audio platform“ Async ist eine KI-Plattform für Audio- und Videoproduktion mit Remote Recording, Editing, KI-Stimmen, Voice Cloning, Dubbing, Untertiteln, Clips und Publishing-Workflows.



Das Produkt zielt sowohl auf Solo-Creator als auch auf Teams und Unternehmen, die Podcasts, Videoformate, Social Clips oder Voice-First-Content produzieren möchten. Die Plattform bündelt Aufnahme, Nachbearbeitung und Veröffentlichung in einem Workflow.Async

All-in-one AI video and audio platform

6,9/10 Solide
Free Kostenloser Einstieg mit begrenzten AI Credits, begrenztem Medien-Upload, Text-to-Speech, Cloud Storage und Basisfunktionen. Abo Essentials Mehr monatliche AI Credits, unbegrenzter Medien-Upload in AI Chat, mehr Text-to-Speech, AI Clips, Reframe, Dubbing/Lipsync, Subtitles, Thumbnail Generator und mehr Speicher.

Pro Höhere Credit-Menge, größere Nutzung für Video-, Audio- und Voice-Funktionen, mehr Speicher und professionelle Creator-Workflows.

Teams Team-Workspace, Kollaboration, deutlich mehr Credits und Speicher, gemeinsame Nutzung für Teams. Sonstiges Business Individuelles Business-Angebot mit Custom Credits, Custom Storage, Live Support, Onboarding, Customer Happiness Manager und dediziertem Support.

Top-up Packs Zusätzliche AI Credits als Einmalpakete; Verbrauch hängt von Modell, Medium, Dauer und Auflösung ab.
– (0)

Link

DSGVO: Bedingt Die Website enthaelt mehrere DSGVO-relevante Elemente wie eine Datenschutzerklaerung mit GDPR-Abschnitt, Betroffenenrechten fuer Nutzer im EWR, Hinweise auf Sicherheitsmassnahmen sowie einen Opt-out fuer KI-Training. Fuer eine Nutzung im gesamten EU/EWR ist die Dokumentation aber nicht vollstaendig genug fuer ein klares 'ja': Ein konkreter Server- oder Rechenzentrumsstandort wird auf der Website nicht angegeben, eine ausdrueckliche EU-Datenresidenz wird nicht genannt, und ein explizit verlinkter AVV/DPA fuer Kunden ist auf der Website nicht gefunden worden. Zudem sieht die Datenschutzerklaerung internationale Datentransfers vor und die Nutzungsbedingungen erlauben standardmaessig die Nutzung von Input/Output zur Verbesserung der Services und der Drittanbieter-KI, sofern kein Opt-out erfolgt.
Positiv
Positiv sind der explizite GDPR-Abschnitt in der Datenschutzerklaerung, Betroffenenrechte fuer Personen im EU/EWR, Sicherheitsangaben fuer biometrische Sprachdaten wie Verschluesselung 'in transit' und 'at rest', der Hinweis auf vertragliche Bindung von Drittanbietern bei Sprach-Biometriedaten, sowie ein ausdruecklicher Opt-out fuer die Nutzung von Input und Output fuer KI-Training per Kontaktaufnahme. Auf der Startseite wirbt Async ausserdem mit 'GDPR' und fuer die Voice API mit 'SOC 2'.
Negativ
Negativ fuer eine EU/EWR-Bewertung ist, dass die Website keine konkrete EU-/EWR-Datenresidenz nennt und keinen konkreten Serverstandort ausweist. Die Datenschutzerklaerung sagt nur, Daten wuerden an den Betriebsstaetten des Unternehmens und an anderen Orten der beteiligten Parteien verarbeitet und koennten in andere Laender uebertragen werden. Ein expliziter AVV/DPA fuer Kunden und eine dedizierte Subprozessoren-Liste fuer die Produktverarbeitung wurden auf der Website nicht gefunden. Zusaetzlich erlauben die Nutzungsbedingungen standardmaessig die Nutzung von Input und Output fuer 'research and development' sowie zur Verbesserung der Services und der Drittanbieter-KI; der Ausschluss erfolgt erst nach aktivem Opt-out.
Serverstandort
Auf der Website nicht angegeben. Die Datenschutzerklaerung nennt nur, dass Daten an den Betriebsstaetten des Unternehmens und an anderen Orten der an der Verarbeitung beteiligten Parteien verarbeitet werden koennen und in andere Jurisdiktionen uebertragen werden koennen; eine konkrete EU-/EWR-Region oder ein bestimmtes Rechenzentrum wird nicht genannt.

Link

"The Agentic Enterprise.“

Salesforce Agentforce ist eine Plattform für CRM-nahe KI-Agenten in Vertrieb, Kundenservice, Field Service, Commerce und internen Prozessen. Agenten arbeiten auf Basis von Salesforce-Daten, Workflows, Data Cloud, Knowledge, APIs und Integrationen.Salesforce Agentforce

The Agentic Enterprise

7,1/10 Gut
Free Salesforce Foundations
Enthält ausgewählte Agentforce-Grundfunktionen wie Agent Builder, Prompt Builder, Agent Script, Agentforce Coworker und Agentforce Vibes für berechtigte Salesforce-Editionen. Sonstiges Conversations Verbrauchsmodell für kundenorientierte Agentengespräche.

Per-User-Lizenzen Nutzerbasierte Lizenzierung für ausgewählte Agentforce- und Salesforce-Editionen.

Agentforce 1 Editions Umfangreichere Salesforce-Editionen mit KI-, Agenten-, Data-Cloud- und branchenspezifischen Funktionen.

Agentforce for Service Service-Agenten mit Vorlagen, Aktionen, Omnichannel-Kommunikation und Service-Cloud-Anbindung.

Professional Services Beratung, Implementierung, Datenvorbereitung, Governance und Agentenentwicklung.
– (0)

Link

DSGVO: Bedingt Salesforce dokumentiert fuer Agentforce mehrere zentrale Bausteine fuer eine DSGVO-/GDPR-konforme Nutzung im EU/EWR-Raum: eine Datenschutzerklaerung, einen Auftragsverarbeitungsvertrag, dokumentierte Subprozessoren, Transfermechanismen, Zero-Data-Retention-Zusagen fuer eingesetzte Dritt-LLMs sowie eine EU-/Schweiz-Option ueber Hyperforce Operating Zone. Gleichzeitig ist die Standardnutzung nicht automatisch vollstaendig unkritisch, weil Salesforce selbst auf seiner Website internationale Transfers, Verarbeitung ausserhalb des Landes und den Einsatz von Dritt-LLMs beschreibt. Daher ist eine konforme Nutzung aus EU/EWR-Sicht moeglich, aber typischerweise nur unter bewusster Wahl geeigneter Produkt-/Hostingoptionen und vertraglicher Konfigurationen.
Positiv
Positiv belegt sind: vorhandene Datenschutzerklaerung; Data Processing Addendum mit SCCs bzw. Processor Binding Corporate Rules; Agentforce ist laut FAQ vom DPA umfasst; Subprozessoren und Hostinglaender werden ueber die Infrastructure-&-Sub-processors-Dokumentation ausgewiesen; Hyperforce Operating Zone bietet Verarbeitung und Speicherung strikt innerhalb der Region EU und Schweiz; fuer Dritt-LLMs werden Zero-Data-Retention-Zusagen beschrieben; relevante Zertifizierungen fuer Agentforce bzw. die Plattform werden genannt, darunter ISO 27001, 27017, 27018 sowie SOC 2/SOC 3.
Negativ
Negativ bzw. einschraenkend ist: Salesforce weist auf seiner Website selbst darauf hin, dass personenbezogene Daten in die USA und andere Jurisdiktionen uebertragen und dort gespeichert werden koennen; Agentforce kann Dritt-LLMs einsetzen; konkrete Default-Serverstandorte fuer jede Agentforce-Bereitstellung sind nicht direkt auf der Produktseite genannt, sondern ueber verlinkte Dokumentation auszulagern; eine echte lokale On-Premise-/Self-Hosting-Variante fuer Agentforce ist auf der Website nicht angegeben.
Serverstandort
Fuer Agentforce-spezifische Hostinglaender verweist Salesforce auf die 'Infrastructure & Sub-processors Documentation'. Auf der Website ist ausserdem die Hyperforce Operating Zone fuer EU und Schweiz dokumentiert; dort koennen Kundendaten laut Salesforce strikt innerhalb der Region EU und Schweiz verarbeitet und gespeichert werden. In der allgemeinen Datenschutzerklaerung steht zugleich, dass personenbezogene Daten auch in den USA sowie ueber Affiliates und Dritte ausserhalb des eigenen Landes bzw. der eigenen Jurisdiktion verarbeitet und gespeichert werden koennen.

Link

„Built to Keep You in Flow State“

Windsurf ist ein KI-gestützter Coding-Assistant bzw. eine agentische IDE für Softwareentwicklung.

Der Windsurf Editor kombiniert den lokalen Agenten Cascade mit dem Cloud-Agenten Devin, unterstützt Modellrouting über Adaptive, bietet IDE-Integrationen, MCP-Anbindungen, Previews und Team-/Enterprise-Funktionen für Governance, Security und Deployment. Das Tool richtet sich primär an Entwickler:innen, technische Teams und Unternehmen, nicht an allgemeine Office-Anwender.Windsurf

Built to Keep You in Flow State

7,1/10 Gut
Free Light Usage Allowance, Tab, Previews/Deploys je nach Limit und Einstieg in Windsurf. Abo Pro Standard Usage Allowance, unbegrenzte Kernfunktionen, zusätzliche Nutzung zum API-Preis.

Max Heavy Usage Allowance für Poweruser und hohe Agenten-/Coding-Nutzung. Sonstiges Teams Teamplan mit zentraler Abrechnung, Admin Dashboard, Analytics, Support und Teamfunktionen. Enterprise SSO, Access Controls, RBAC, Volume Discounts, Hybrid Deployment, Account Management und individuelle Bereitstellung.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU-/EWR-Raum ist eine DSGVO-konforme Nutzung nicht für die allgemeine Standard-SaaS-Variante klar belegt, da die Datenschutzerklärung eine Verarbeitung auf Servern in den USA nennt. Gleichzeitig nennt die Website für Enterprise-/Hybrid-Bereitstellungen EU-Server in Frankfurt sowie Self-Hosted- und VPC-Optionen. Damit erscheint eine DSGVO-konforme Nutzung im europäischen Raum nur unter bestimmten, eher enterprise-orientierten Voraussetzungen möglich.
Positiv
Auf der Website sind eine Datenschutzerklärung und ein DPA verlinkt. Außerdem werden EU-Server in Frankfurt für bestimmte Enterprise-Bereitstellungen genannt. Es gibt Hinweise auf Hybrid-Deployment, Self-Hosted-Plan, VPC-Bereitstellung sowie SOC 2 Type II.
Negativ
Die Datenschutzerklärung nennt Server in den USA und internationale Übermittlungen unter anderem in die USA. Eine allgemeine EU-Datenresidenz für alle Tarife ist auf der Website nicht belegt. Eine Subprozessoren-Liste ist auf der Website nicht angegeben. Ein ausdrückliches, allgemein gültiges Opt-out für KI-Training ist auf der Website nicht klar für alle Produktvarianten dokumentiert.
Serverstandort
Standardmäßig nennt die Datenschutzerklärung Server in den USA. Für Enterprise-/Hybrid-Bereitstellungen nennt die Security-Seite EU-Server in Frankfurt, Deutschland. Weitere konkrete Rechenzentrumsstandorte im EU-/EWR-Raum sind auf der Website nicht angegeben.

Link

„AI that brings out the best in you, From first idea to final draft“

Paperpal ist ein KI-gestütztes Academic-Writing-Tool für Forschende, Studierende, Autoren und wissenschaftliche Teams.

Es kombiniert Sprachkorrektur, akademisches Umschreiben, Recherche- und Zitationshilfe, PDF-Chat, Plagiatsprüfung und weitere Pre-Submission-Funktionen in einer Plattform. Der Anbieter positioniert Paperpal explizit als sichere All-in-one-Lösung für wissenschaftliches Schreiben.Paperpal

AI that brings out the best in you, From first idea to final draft

4,7/10 Eingeschränkt
Free Kostenloser Einstieg mit akademischen Schreibfunktionen, PDF-Chat, Research & Cite, KI-Detector, Plagiatsprüfung und Submission Checks mit Einschränkungen. Abo Erweiterte bzw. unbegrenzte Nutzung zentraler Funktionen wie Language Editing, Consistency, Research Q&A, Citation Generation, Schreibfeatures und fortgeschrittene akademische Checks. Sonstiges Teams Plan Gruppenplan für 2–10 Mitglieder mit zentraler Abrechnung, Aktivierungscodes und Teamrabatten; basiert laut Support auf Paperpal Prime annual.

Institutional Plans Individuelle Lösungen für Universitäten, Institutionen, Studierende oder Mitarbeitende.

Multi-year Plan Einmalige längere Laufzeitoption für Nutzer, die langfristig buchen möchten.
– (0)

Link

DSGVO: Unklar Für Nutzer im EU/EWR gibt es auf der Website von Paperpal mehrere positive Aussagen zu Datenschutz und Sicherheit, darunter Hinweise auf GDPR-Compliance, ISO-Zertifizierung und die Aussage, dass Nutzerdaten nicht zum Training der KI verwendet werden. Für eine belastbare DSGVO-Bewertung für den gesamten europäischen Raum fehlen auf der Website jedoch zentrale, konkret nachprüfbare Angaben, insbesondere zu EU-/EWR-Datenresidenz, konkreten Serverstandorten, einem öffentlich auffindbaren AVV/DPA und einer Subprozessorenliste. Daher ist die DSGVO-konforme Nutzung auf Basis der Website-Dokumentation nicht eindeutig belegbar.
Positiv
Positiv sind die ausdrücklich genannten Datenschutz- und Sicherheitsmaßnahmen: Paperpal beschreibt sich als 'fully aligned' mit GDPR, nennt eine ISO/IEC-27001-Zertifizierung, verweist auf CSA STAR Level 1, nennt verschlüsselte Speicherung und Übertragung sowie die Aussage, dass Eingaben, Prompts und Dokumente nicht zum Training der KI verwendet werden.
Negativ
Negativ ist, dass auf der Website keine konkret benannten EU-/EWR-Rechenzentren oder Länder genannt werden. Ebenso wurde auf der Website kein öffentlich zugänglicher AVV/DPA, keine Subprozessorenliste und keine klare Aussage zu EU-Datenresidenz, SCCs oder anderen Mechanismen für Datentransfers im EU/EWR gefunden. Auch On-Premise-, Self-Hosting- oder Private-Cloud-Optionen sind auf der Website nicht angegeben.
Serverstandort
Auf der Website werden 'SSAE 18/SOC1-certified facilities', 'trusted globally' sowie Amazon-Web-Services-/Cloud-Infrastruktur erwähnt, aber kein konkreter Serverstandort und kein EU-/EWR-Land genannt. EU-Datenresidenz ist auf der Website nicht angegeben.

Link

„Work AI that Works"

Glean ist eine Enterprise-Work-AI-Plattform, die Suche, Assistenten und Agenten über Unternehmensdaten zusammenführt.

Die Plattform verbindet sich mit Geschäftsapplikationen, Dokumenten, Chats und Tickets, respektiert bestehende Berechtigungen und unterstützt Funktionen wie Enterprise Search, generative Antworten, Datenanalyse, Deep Research und agentische Automatisierung. Sie ist klar auf Unternehmen und nicht auf Consumer-Self-Service ausgerichtet.Glean

"Work AI that Works."

7,7/10 Gut
Abo Glean Enterprise Work-AI-Plattform mit Enterprise Search, Assistant, Agents, Connectors, Berechtigungen, Unternehmenskontext und Sicherheitsfunktionen.

Glean Enterprise Flex Sitzbasierte Lizenzierung kombiniert mit gepoolten FlexCredits für erweiterte KI-Funktionen; umfasst Plattformfähigkeiten und nutzungsbasierte Premium-Funktionen. Sonstiges FlexCredits / Usage-based Features Erweiterte Funktionen wie Thinking Mode, Deep Research, Data Analysis, Canvas, Bildverständnis und weitere Features können Credits verbrauchen.

APIs / Developer Platform / MCP APIs für Search, Chat und Agents; Integrationen mit Cursor, Claude Code, Copilot und MCP-Hosts.
– (0)

Link

DSGVO: Bedingt Glean dokumentiert auf der eigenen Website mehrere für die DSGVO im EU/EWR-Raum relevante Bausteine: GDPR-Bezug, Data Processing Addendum mit SCCs, Subprozessorenliste, Kundenrechte für EWR, sowie kundenkontrollierte Hosting-Optionen inklusive Bereitstellung in bevorzugten Regionen und Betrieb in der eigenen AWS-, Azure- oder GCP-Cloud. Gleichzeitig zeigt die Website, dass Standard-Subprozessoren und LLM-/Cloud-Anbieter in den USA sitzen und die allgemeine Privacy-Erklärung internationale Übermittlungen in die USA beschreibt. Für eine DSGVO-konforme Nutzung im EU/EWR erscheint damit ein gangbarer Weg vorhanden, aber nicht als einfache, pauschal abgesicherte Standard-SaaS-Nutzung für alle Fälle.
Positiv
Positiv sind das veröffentlichte DPA mit EU-Standardvertragsklauseln, die ausdrückliche Einordnung von Glean als Auftragsverarbeiter im DPA, die dokumentierte Unterstützung bei Betroffenenrechten und Datenschutz-Folgenabschätzungen, die Subprozessorenliste, die Aussage zu Datenhoheit über globale Regionen, die Möglichkeit einer isolierten Single-Tenant-Bereitstellung sowie kundengehostete Deployments in eigener AWS-, Azure- oder GCP-Cloud. Außerdem nennt Glean Zertifizierungen bzw. Attestierungen wie SOC 2 Type II, ISO/IEC 27001 und ISO/IEC 42001.
Negativ
Negativ bzw. einschränkend ist, dass die Website für die Standardbereitstellung keine konkrete EU-/EWR-Rechenzentrumszusage mit benannten Ländern oder Regionen nennt. Die veröffentlichte Subprozessorenliste nennt zahlreiche US-Anbieter, darunter AWS, Google, Microsoft, OpenAI, Anthropic, Groq, Fireworks.ai und Snowflake, sowie ein Support-Affiliate in Indien. Die Privacy-Erklärung beschreibt zudem Übermittlungen in die USA oder andere Jurisdiktionen. Eine belastbare Aussage, dass die Standard-SaaS-Variante durchgängig innerhalb des EU/EWR verarbeitet wird, ist auf der Website nicht angegeben.
Serverstandort
Auf der Website wird keine feste EU-/EWR-Serverliste mit konkreten Ländern für die Standard-SaaS-Variante angegeben. Genannt werden globale Regionen 'AMER, EMEA oder APAC' sowie kundenkontrollierte Bereitstellung in der bevorzugten Region. In der Subprozessorenliste stehen mehrere US-Subprozessoren und ein Affiliate in Indien. Für kundengehostete Deployments nennt die Website die eigene AWS-, Azure- oder GCP-Cloud des Kunden; der konkrete EU-/EWR-Standort wäre dabei kundenseitig wählbar, aber auf der Website nicht weiter präzisiert.

Link

„Stable Diffusion is a deep learning model used for converting text to images“ / „Use Stable Diffusion online for free“

stablediffusionweb.com ist eine Weboberfläche zur Nutzung von Stable-Diffusion-Modellen, insbesondere Stable Diffusion XL. Sie bietet Text-to-Image, Prompt-Datenbank, Upscaling, teils Video-/erweiterte Modelle und ein kreditbasiertes Preismodell.Stable Diffusion

Stable Diffusion is a deep learning model used for converting text to images

3,6/10 unzureichend
Free Kostenlose Nutzung mit täglichem Credit-Kontingent, begrenzter Bildanzahl pro Generierung, ohne Werbung/Wasserzeichen laut Pricing-Seite; kommerzielle Lizenz und private Bilder/Videos sind nicht enthalten. Abo Pro Monatliches Credit-Kontingent, mehr Bilder pro Generierung, keine Werbung, kein Wasserzeichen, Upscaling, erweiterte Bild- und Videomodelle, kommerzielle Lizenz und private Bilder/Videos.

Max Höheres monatliches Credit-Kontingent, Pro-Funktionen, erweiterte Modelle, kommerzielle Lizenz und private Bilder/Videos. Sonstiges Credit-/Nutzungslogik Nutzung basiert auf Credits; konkrete Verbrauchswerte sind funktionsabhängig.

Widersprüchliche Vertragsdarstellung Pricing beschreibt Monats-/Jahrespläne, Terms sprechen zugleich von einer Software-Lizenz ohne wiederkehrende Gebühren; Preis-/Vertragslogik sollte vor Kauf geprüft werden.
– (0)

Link

DSGVO: Unklar Die Website nennt zwar eine Datenschutzerklärung und verweist darauf, dass der Dienst im Sinne der EU-DSGVO als Verantwortlicher und Auftragsverarbeiter handelt. Für eine belastbare Bewertung der Nutzbarkeit im gesamten EU-/EWR-Raum fehlen jedoch auf der Website zentrale Angaben, insbesondere zu Serverstandort/Rechenzentrum, EU-Datenresidenz, Auftragsverarbeitungsvertrag, Subprozessoren, internationalen Datenübermittlungen und einem vertraglichen Ausschluss des Trainings mit Nutzerdaten.
Positiv
Positiv ist, dass eine eigene Datenschutzerklärung vorhanden ist, die DSGVO ausdrücklich erwähnt. Außerdem nennt die Website, dass Informationen nur erhoben werden, wenn sie zur Bereitstellung des Dienstes benötigt werden, dass Daten nur so lange gespeichert werden, wie es für den angeforderten Dienst erforderlich ist, und dass personenbezogene Daten nicht öffentlich oder an Dritte weitergegeben werden sollen, außer wenn dies gesetzlich erforderlich ist.
Negativ
Negativ ist, dass auf der Website kein Serverstandort und keine EU-Datenresidenz angegeben sind. Ein AVV/DPA wird auf der Website nicht angegeben. Eine Liste von Subprozessoren wird auf der Website nicht angegeben. Zertifizierungen wie ISO 27001 oder SOC 2 werden auf der Website nicht angegeben. Eine Opt-out-Möglichkeit für KI-Training wird auf der Website nicht angegeben. Zudem beschreibt die Acceptable Use Policy, dass Prompts, Uploads und Outputs automatisiert und manuell überprüft werden können, ohne dass dazu auf der Website ein näherer datenschutzrechtlicher Rahmen für EU-/EWR-Nutzer erläutert wird.
Serverstandort
Auf der Website nicht angegeben. Es werden weder konkrete Serverstandorte noch EU-/EWR-Rechenzentren oder eine EU-Datenresidenz genannt.

Link

Sakana Fugu: „One Model to Command Them All.“ Sakana AI positioniert sich insgesamt mit „Building Frontier AI in Japan“.

Sakana AI entwickelt Frontier-AI-Produkte und Forschungsprojekte. Fugu bündelt mehrere externe Spitzenmodelle hinter einer OpenAI-kompatiblen API und orchestriert sie dynamisch für komplexe, mehrstufige Aufgaben. Marlin ist ein autonomer Research-Agent für Markt-, Technologie-, Wettbewerbs- und Regulierungsanalysen; Sakana Chat ist ein Chatdienst auf Basis der Namazu-Modellfamilie in Alpha-Phase.Sakana AI

One Model to Command Them All.

3,6/10 unzureichend
Abo Standard Monatlicher Einstiegsplan für gelegentliche API-Aufrufe, kleinere Tests und persönliche Workflows; enthält Fugu und Fugu Ultra.

Pro Monatlicher Plan für regelmäßige Coding-, Review-, Recherche- und Analyseaufgaben; enthält ein höheres Nutzungskontingent.

Max Monatlicher Plan für längere, rechenintensive und häufige Multi-Agenten-Aufgaben. Sonstiges Keine dauerhaft kostenlose Produktivversion
Für die API-Nutzung müssen Credits erworben werden; eine offizielle Free-Tier-Version ist nicht ausgewiesen.

Token Plan / Pay-as-you-go Verbrauchsbasierte API-Nutzung für produktive Workloads und Lastspitzen; Abrechnung nach Tokenverbrauch.

Fugu Standardmodell mit Schwerpunkt auf Antwortgeschwindigkeit, Coding, Code Review, interaktiver Arbeit und optionalem Ausschluss einzelner Modellprovider.

Fugu Ultra Modell für anspruchsvolle mehrstufige Aufgaben, Forschung, Paper-Reproduktion, Patent- und Literaturrecherche; vollständiger Agentenpool ist festgelegt.

Enterprise Deployment Individuelle Unternehmensvereinbarung für Zugang, Pläne und Enterprise-Deployment; öffentliche Details fehlen.
– (0)

Link

DSGVO: Unklar Auf der Website ist eine Datenschutzerklaerung fuer 'Fugu' vorhanden, und sie enthaelt Hinweise zu internationalen Datentransfers, Betroffenenrechten und einem moeglichen Opt-out fuer Training. Fuer eine belastbare DSGVO-/GDPR-Bewertung im gesamten EU/EWR fehlen jedoch auf der Website zentrale Angaben: ein klar benannter EU-/EWR-Serverstandort oder EU-Datenresidenz, eine veroeffentlichte AVV-/DPA-Information, eine Subprozessorenliste sowie konkrete Angaben zu Zertifizierungen. Zudem nennt die Datenschutzerklaerung ausdruecklich Transfers nach Japan und in die USA. Damit ist eine DSGVO-konforme Nutzung fuer EU/EWR-Nutzer auf Basis der Website allein nicht klar belegt.
Positiv
Positiv sind die veroeffentlichte Datenschutzerklaerung, die Beschreibung von Betroffenenrechten, der Hinweis auf 'appropriate safeguards' bei internationalen Transfers sowie die Aussage, dass es - falls angeboten - eine Opt-out-Kontrolle fuer Training/Fine-Tuning ueber Account- oder Produktsettings geben kann. Ausserdem kann bei 'fugu' laut Dokumentation ueber den 'custom model pool' die Providerauswahl eingeschraenkt werden, was zumindest eine gewisse technische Steuerung der Weitergabe an externe Modellanbieter erkennen laesst.
Negativ
Negativ ist, dass die Website keinen EU-/EWR-Serverstandort und keine EU-Datenresidenz zusichert. In der Datenschutzerklaerung steht vielmehr, dass personenbezogene Daten an Dritte ausserhalb des Wohnsitzlandes, einschliesslich Japan und USA, uebermittelt werden koennen. Ebenfalls nicht angegeben sind auf der Website eine AVV-/DPA-Seite, eine Subprozessorenliste, On-Prem-/Self-Hosting-Optionen und relevante Zertifizierungen wie ISO 27001 oder SOC 2.
Serverstandort
Auf der Website kein konkreter Server-/Rechenzentrumsstandort fuer EU/EWR angegeben. Die Datenschutzerklaerung nennt lediglich, dass personenbezogene Daten an Dritte ausserhalb des Wohnsitzlandes uebermittelt werden koennen, einschliesslich Japan und den USA. EU-Datenresidenz wird auf der Website nicht angegeben.

Link

„The #1 AI Headshot Generator for Professional Headshots“

HeadshotPro ist ein KI-Tool zur Erstellung professioneller Business- und Team-Headshots aus hochgeladenen Selfies.

Das Produkt richtet sich sowohl an Einzelpersonen als auch an Unternehmen und bietet neben Einzelpaketen auch Team-Funktionen wie Admin-Dashboard, API, Webhooks und Enterprise-SSO. Offiziell positioniert es sich als SaaS für professionelle Porträts, LinkedIn-/CV-Bilder, Teamseiten und gebrandete Mitarbeiterfotos.HeadshotPro

The #1 AI Headshot Generator for Professional Headshots

7,2/10 Gut
Free Kostenlose Headshot-Testfunktion; laut HeadshotPro weniger hochwertig als der professionelle Generator. Sonstiges Einzelperson-Pakete Einmalige Pakete für professionelle KI-Headshots, kommerzielle Nutzung und Download der generierten Bilder.

Corporate / Team Headshots Team-Dashboard, Einladungen für Mitarbeitende, einheitliche Unternehmens-Styles, gebrandete Profilbilder und Verwaltung größerer Gruppen.

API / Enterprise / Sales API- und Unternehmensoptionen für größere oder integrierte Headshot-Workflows.
– (0)

Link

DSGVO: Bedingt HeadshotPro stellt auf der eigenen Website eine Datenschutzerklärung, ein DPA/AVV, eine Subprozessoren-Liste sowie Sicherheits- und Löschhinweise bereit. Für Nutzer im EU/EWR ist damit ein formaler Rahmen für DSGVO-Nutzung vorhanden, einschließlich SCCs für Übermittlungen aus dem EWR, dem Vereinigten Königreich und der Schweiz. Gleichzeitig belegt die Website keine EU-Datenresidenz; vielmehr nennt sie Hosting und Verarbeitung in den USA sowie mehrere US-Subprozessoren für Hosting, Datenbank, KI-Verarbeitung und Inhalte. Daher erscheint eine DSGVO-konforme Nutzung nur unter Bedingungen und mit zusätzlicher eigener Prüfung des Transfers, der Rechtsgrundlagen und der Risikobewertung möglich.
Positiv
Auf der Website sind ein DPA/AVV, Regelungen zu dokumentierten Weisungen, Unterstützung bei Betroffenenrechten, TOMs, Subprozessoren-Informationen und SCCs für internationale Übermittlungen veröffentlicht. Zudem erklärt HeadshotPro, personenbezogene Daten nur zur Leistungserbringung und nicht für eigene Zwecke wie Marketing, Werbung oder Profiling zu verarbeiten.
Negativ
Die Website nennt keine EU-/EWR-exklusive Datenresidenz. In der Security Policy und der Subprozessoren-Liste werden Datenhosting und Verarbeitung in den USA genannt, darunter GCS in den USA, Render, Vercel, MongoDB, OpenAI, Google Gemini, Replicate und Fal.ai. Eine On-Premise-, Self-Hosting- oder dedizierte Private-Cloud-Option für EU/EWR wird auf der Website nicht angegeben. Relevante Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website nicht angegeben.
Serverstandort
Auf der Website werden als Standorte insbesondere die USA genannt. Die Security Policy nennt Datenhosting in GCS-Einrichtungen in den USA 'us-east-1' sowie Render; die Subprozessoren-Liste nennt Produktionssysteme für Customer Content in Einrichtungen in den USA sowie Infrastruktur-Subprozessoren, darunter Google Cloud Platform mit 'EU/US', Render US, Vercel US und MongoDB US. Eine verbindliche EU-Datenresidenz wird auf der Website nicht angegeben.

Link

„The freedom AI stack.“

Open WebUI ist ein self-hosted KI-Portal für Teams und Organisationen. Die Plattform verbindet lokale oder externe LLMs mit Teamchat, RAG, Dokumentenwissen, Tools, MCP, Rollenrechten und Integrationen.Open WebUI

The freedom AI stack.

7,5/10 Gut
Free Community Edition
Kostenloses selbst gehostetes KI-Portal mit Chat, RAG, lokalen Modellen, Cloudmodellen, Tools und Teamnutzung. Sonstiges Enterprise Individuelle Enterprise-Unterstützung, Architekturberatung, Skalierung, SSO, Governance und professioneller Support.

Eigenes Hosting Kosten für Server, GPU, Speicher, Datenbanken, Backups und Betrieb.

Externe Modellanbieter Verbrauchskosten für OpenAI-, Anthropic-, Azure-, Bedrock- oder weitere Modellanbieter.

Lizenzhinweis Aktuelle Komponenten stehen unter mehreren Lizenzmodellen; bei größeren Deployments gelten Branding-Vorgaben der aktuellen Open-WebUI-Lizenz.
– (0)

Link

DSGVO: Ja Open WebUI dokumentiert auf seiner eigenen Website einen klaren Self-Hosting-/On-Premise-Pfad, inklusive Private-Cloud-, Air-Gapped- und Hybrid-Betrieb. Fuer Nutzer im EU/EWR ist damit ein unkomplizierter Weg zu einer DSGVO-konformen Nutzung vorhanden, weil die Datenverarbeitung laut Dokumentation in der eigenen Infrastruktur erfolgen kann und der Betreiber selbst festlegt, wo Daten physisch liegen. Gleichzeitig stellt die Website auch klar, dass Compliance-Verantwortung beim deployenden Unternehmen liegt; eine pauschale DSGVO-Zusage fuer einen Anbieter-SaaS ist auf der Website nicht ersichtlich.
Positiv
Positiv belegt sind Self-Hosting, On-Premise, Private Cloud, Air-Gapped und Hybrid-Deployment sowie Kontrolle ueber Datenresidenz. Die Website beschreibt ausdruecklich, dass Daten standardmaessig in der eigenen Infrastruktur bleiben, sofern keine externen Modellanbieter konfiguriert werden, und dass Organisationen selbst festlegen koennen, wo Daten physisch gespeichert werden. Zudem wird eine oeffentlich auditierbare Codebasis beschrieben.
Negativ
Negativ bzw. einschraenkend ist, dass die Website keine eigene Datenschutzerklaerung, keinen AVV/DPA, keine Subprozessorenliste, keine konkrete EU-Rechenzentrumsangabe fuer einen vom Anbieter betriebenen Dienst und keine vertragliche Aussage zum Ausschluss von Modelltraining erkennen laesst. Die Dokumentation betont ausserdem, dass Compliance-Zertifizierungen und regulatorische Pflichten fuer das konkrete Deployment bei der betreibenden Organisation liegen.
Serverstandort
Kein konkreter Anbieter-Serverstandort auf der Website angegeben. Stattdessen beschreibt die Dokumentation fuer Self-Hosting und Private Cloud, dass der Betreiber den physischen Speicherort der Daten selbst waehlt und die Daten standardmaessig in der eigenen Infrastruktur bleiben. EU-/EWR-Datenresidenz ist damit ueber eigenes Deployment moeglich, aber kein vom Anbieter fest benanntes EU-Rechenzentrum ist auf der Website angegeben.

Link