Finde Dein Tool in 6 Steps
Result: 144

KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps
Ergebnisse: 144
Recherche Bild Video Musik API Agent Voice Chatbot Coding Marketing
Anbieterlogin

„Eine Plattform für dein gesamtes Unternehmenswissen – Suche, Assistent, Agenten.“

amber verbindet interne Unternehmenssysteme und macht deren Inhalte über eine zentrale KI-Suche zugänglich. amberAI beantwortet Fragen auf Basis interner Daten und verweist auf die verwendeten Quellen. amberAgents automatisiert wiederkehrende, mehrstufige Aufgaben und kann über Schnittstellen Aktionen in anderen Systemen auslösen.amber

Eine Plattform für dein gesamtes Unternehmenswissen – Suche, Assistent, Agenten

7,8/10 KIFOX Score – Gut
Abo SmartWebsite Basic Domain, SSL-Zertifikat, E-Mail-Postfächer, begrenzte Websitegröße und KI-Website-Generator.

SmartWebsite Plus Basic-Funktionen plus deutlich mehr Unterseiten, KI-Textgenerator und -optimierer, KI-SEO-Assistent und marketingRadar.

SmartWebsite Pro Plus-Funktionen, größeres Seitenkontingent und rankingCoach für weiterführende Suchmaschinenoptimierung.


Smart KI-Telefonassistent Unlimited Monatlich kündbarer KI-Telefonservice mit unbegrenzten Anrufen, Weiterleitungen, Terminbuchung und erweiterter API-Integration. Sonstiges KI-E-Mail-Assistent Optionales Add-on für STRATO-Tarife mit E-Mail-Postfach; enthält Entwürfe, Zusammenfassungen, Antworten, Umformulierungen und Übersetzungen.

WordPress-Hosting mit KI-Einrichtung WordPress-Hosting mit KI-gestützter Ersteinrichtung von Websites und Inhalten.



SmartWebshop E-Commerce-Pakete mit Website-/Shop-Erstellung und integrierter KI-Unterstützung für Aufbau und Inhalte.

V-Server für LLM-Hosting Virtuelle Server zum eigenständigen Betrieb kleinerer und mittlerer Open-Source-Sprachmodelle.

Dedicated Server für LLM-Hosting Dedizierte Hardware für größere Modelle, eigene KI-Dienste, Agenten und kontrollierte Unternehmensanwendungen.

OpenClaw- und n8n-Hosting Serverangebote für selbst gehostete KI-Agenten und Workflow-Automatisierungen.
– (0)

Link

DSGVO: Ja Gesamteinschätzung: Sehr gut DSGVO-geeignet, vorbehaltlich der k
onkreten Datenquellen und Unternehmenseinstellungen. amber wird von der amber Tech GmbH mit Sitz in Aachen betrieben. Der Anbieter stellt AVV-/DPA-Unterlagen und technische sowie organisatorische Maßnahmen bereit und betreibt ein nach ISO 27001 zertifiziertes Informationssicherheitsmanagement. Die Plattform ist nach eigenen Angaben nach Privacy by Design und Privacy by Default aufgebaut.

Positiv ist, dass Plattform und Suchindex in deutschen T-Cloud-Rechenzentren betrieben werden. Für jeden Kunden besteht eine virtuelle Netzwerkisolation. amber nennt rollenbasierte Berechtigungen, Least-Privilege-Zugriff, 2FA, SAML 2.0, LDAP/Active Directory, verschlüsselte Fernzugriffe, Firewalls, Schwachstellenscans und vollständige Audit-Protokollierung.
amber erklärt ausdrücklich, Kundendaten nicht zum Training der KI-Modelle zu verwenden. Die eingebundenen Modelle werden nach Anbieterangaben DSGVO-konform in Europa bereitgestellt. Administratoren können steuern, welche Modelle verwendet werden. Die Verarbeitung basiert auf RAG und Suchindizes: Unternehmenswissen wird zur Laufzeit als Kontext verwendet, ohne ein allgemeines Sprachmodell mit den Kundendaten neu zu trainieren.

Serverstandort: Standardmäßig Deutschland auf Infrastruktur der T Cloud. Im Enterprise-Tarif kann amber auf eigener Infrastruktur des Kunden betrieben werden. Die konkrete Hardware- und Betriebsarchitektur des kundeneigenen Deployments wird individuell vereinbart. Löschung und Retention: Sensible Daten können auf Anfrage vollständig von den amber-Servern entfernt werden; Löschmetadaten werden protokolliert. Backups werden zur Wiederherstellung erstellt. Die exakten Fristen für Produktivdaten, Backups und Vertragsende sollten im jeweiligen AVV und Angebot geprüft werden.

Negativ beziehungsweise prüfpflichtig ist, dass amber zahlreiche externe Systeme und unterschiedliche KI-Modelle integrieren kann. Jede Datenquelle – beispielsweise SharePoint, Salesforce, DATEV, Confluence oder E-Mail – bringt eigene Berechtigungen, personenbezogene Daten und Aufbewahrungsregeln mit. Diese Quellsysteme und die gewählten Modelle müssen daher in das Verzeichnis der Verarbeitungstätigkeiten und gegebenenfalls in eine Datenschutz-Folgenabschätzung aufgenommen werden.

Fazit: amber gehört zu den datenschutzseitig stärkeren europäischen Firmen-KI-Plattformen. Für einen sauberen Einsatz sollten AVV, Löschfristen, Modellfreigaben, Quellsysteme, Berechtigungssynchronisation und Agentenaktionen zentral durch IT und Datenschutz gesteuert werden.

Sicherheit bei amber

Datenschutzrichtlinie/Privacy Policy

Link

„EDA’s premier code-based PCB AI-driven design tool.“

JITX ist eine codebasierte Plattform für die Entwicklung und Optimierung komplexer Leiterplatten, insbesondere hochfrequenter Systeme. Anforderungen werden in Python beschrieben; KI kann den Code erstellen oder überarbeiten. JITX generiert daraus Schaltpläne und Strukturen, nutzt Routing- und Optimierungsverfahren und kann elektromagnetische Simulationen mit Ansys HFSS anstoßen und auswerten.JTIX

Software-defined electronics

6,4/10 KIFOX Score – Solide
Free Dauerhaft kostenlose Nutzung für Designs unter CERN-OHL-Permissive-Lizenz; unbegrenzte Designkomplexität, Routineautomatisierung, technische Designchecks und Bauteiloptimierung. Sonstiges Enterprise Lokal gehostete Plattform für proprietäre Designs, freie Wahl der Designlizenz, PLM-Integration, KiCad-, Altium- und Siemens-Expedition-Anbindung, Air Gap und dedizierter Support.

Trial / Demo / Training Individuell vereinbarte Demonstrationen, Testzugänge und Trainingsprogramme.

Consulting Beratung für automatisiertes Hardwaredesign und Einführung der JITX-Methodik.

Custom Development Individuelle Entwicklung, firmenspezifische Designbibliotheken, Prüfregeln und Integrationen.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung:
Bedingt, im lokal gehosteten Enterprise-Betrieb gut kontrollierbar.

Positiv ist, dass JITX für Enterprise-Kunden eine lokal gehostete und Air-Gap-fähige Installation anbietet. Dadurch können proprietäre Designs innerhalb der eigenen IT-Infrastruktur verarbeitet werden, ohne dass Konstruktionsdaten zwingend in eine öffentliche US-Cloud übertragen werden müssen. JITX behandelt Kundendaten in den Nutzungsbedingungen als vertrauliche Informationen.

Negativ ist, dass die allgemeinen JITX-Services in den USA gehostet werden. Die Datenschutzerklärung nennt Google Analytics, FullStory und HubSpot; bei der Website können Geräte- und Interaktionsdaten einschließlich Formularinteraktionen erfasst werden. Personenbezogene Daten können in den USA gespeichert und von dort in andere Länder übertragen werden.

Serverstandort: USA für die allgemeinen gehosteten Services; lokale Kundeninfrastruktur beim Enterprise-Modell. Ein öffentlich zugänglicher DSGVO-AVV/DPA, EU-Hosting, SCC-Dokument oder eine vollständige Subprozessorenliste wurde nicht gefunden: Keine gesicherten Informationen verfügbar.

Training auf Kundendaten: JITX hat Untersuchungen zur Verwendung externer LLMs wie Claude, Gemini und GPT für PCB-Code veröffentlicht. Eine allgemeine öffentliche Zusage, dass Kundendesigns niemals zum KI-Training verwendet werden, wurde nicht gefunden. Beim lokalen oder Air-Gap-Betrieb kann dieses Risiko technisch deutlich reduziert werden.

Fazit: Für DSGVO- und IP-kritische Hardwareprojekte ist der Enterprise-Betrieb auf eigener Infrastruktur die sinnvollste Variante. Die browserbasierte Website und Marketingdienste sollten getrennt von der eigentlichen lokalen Designumgebung bewertet werden.

PRIVACY POLICY

Link

„One Voice AI Assistant. Different Ways to Use It.“

Speechify ist eine Voice-AI-Plattform, die Text in natürlich klingende Sprache umwandelt und zusätzlich Funktionen wie Voice Typing, Voice AI Assistant, AI Podcasts, OCR-Scan sowie Creator-/Studio-Features wie Voice Over, Dubbing und Voice Cloning anbietet.

Das Produkt ist als Web-App, Browser-Erweiterung sowie für iOS, Android, macOS und Windows verfügbar; für Entwickler gibt es außerdem eine API.Speechify

One Voice AI Assistant. Different Ways to Use It

6,9/10 KIFOX Score – Solide
Free Text-to-Speech-Basisfunktionen, langsameres Hören, begrenzte einfache Stimmen und Text-to-Speech-only. Abo Premium Hochwertige natürliche Stimmen, viele Sprachen, schnelleres Hören, Scan & Listen, AI Summaries & Chats.

Speechify Studio Separate Subscription für Voiceovers, Creator-Inhalte, Podcasts, Videos, Dubbing und Audioproduktion. Sonstiges API Text-to-Speech-API mit Free Tier und skalierbaren Nutzungsplänen für Apps und Workflows.

Enterprise / EDU Unternehmens- und Bildungsangebote für größere Organisationen, Teams und Integrationen.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Speechify ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Speechify Rechte für EEA-, Schweiz- und UK-Nutzer beschreibt, Datenlöschung ermöglicht, Standardvertragsklauseln für Transfers außerhalb Europas nennt und Verschlüsselung in Transit und at rest angibt.

Negativ ist, dass Speechify laut Privacy Policy Informationen in die USA überträgt, dort verarbeitet und speichert; außerdem werden User Content und personenbezogene Daten je nach Nutzung mit den Servern synchronisiert. Ein öffentlich klarer AVV/DPA für normale Nutzer konnte nicht gesichert belegt werden.

Serverstandort: USA. Weiterführender Link: Speechify Privacy und Pricing.

Privacy Policy

Link

„Building AI to Simulate the World“

Runway ist eine KI-Plattform für generative Medienproduktion mit Schwerpunkt auf KI-Video, Bildgenerierung, Videobearbeitung, Performance Capture, Audio-/Voice-Funktionen, Workflows und API-Zugriff.

Das Tool richtet sich an Creator, Marketingteams, Film-/Medienproduktion, Agenturen, Entwickler und Unternehmen, die visuelle Inhalte mit KI erzeugen oder bearbeiten möchten.Runway

Building AI to Simulate the World

7,1/10 KIFOX Score – Gut
Free Kostenloser Einstieg mit einmaligem Credit-Kontingent; geeignet zum Testen und für erste Generierungen. Abo Standard Mehr monatliche Credits, Zugriff auf zentrale Runway-Apps und generative Video-/Bildfunktionen; für Einzelpersonen und kleine Teams.

Pro Mehr Credits, Zugriff auf alle Apps, Workflows, generative Videomodelle, Drittmodelle, mehr Speicher und erweiterte Kreativfunktionen.

Unlimited Alles aus Pro plus Explore Mode für unbegrenzte Bild- und Videogenerierungen in entspannter Geschwindigkeit; zusätzlich monatliche Credits für Funktionen ohne Explore Mode. Sonstiges Enterprise Individuelles Unternehmensangebot mit SSO, Custom Credits, konfigurierbaren Organisations- und Teamspaces, Advanced Security, Onboarding, Success Program und Priority Support.

Credits / Zusatzcredits Runway nutzt Credits für viele Generierungsfunktionen; zusätzliche Credits sind für bezahlte Pläne verfügbar.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Runway ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Runway SOC 2 Type II, Verschlüsselung in Transit und at rest, Zugriffskontrollen, Content-Isolation, private Assets und Enterprise-Sicherheitsprozesse dokumentiert. Enterprise-Kunden können laut Runway Sicherheitsberichte über Trust Center bzw. Sales-Prozess anfordern. Positiv ist außerdem, dass Nutzer laut Help Center grundsätzlich Eigentum und Rechte an hochgeladenen und generierten Inhalten behalten.

Negativ ist, dass Runway ein US-Anbieter ist und öffentlich keine allgemeine EU-only-Datenresidenz als Standard belegt ist. In Help-Dokumenten werden für Uploads AWS-S3-Domains mit US-East-Bezug genannt; für DSGVO-kritische Nutzung sollten daher DPA, Subprozessoren, Speicherort, Trainingsnutzung, Löschfristen und Enterprise-Vertrag geprüft werden.

Serverstandort: Keine gesicherte EU-only-Standardregion öffentlich belegt; Cloud-Verarbeitung mit US-Bezug wahrscheinlich. Weiterführender Link: Runway Data Security, Privacy Policy, Pricing und Usage Rights.

Runway Security

Link

Robotik

Optimus ist Teslas humanoide Robotikplattform für physische Aufgaben in Fabriken und perspektivisch in Haushalten. Tesla entwickelt dafür Software für Gleichgewicht, Navigation, Wahrnehmung und physische Interaktion. Der Roboter ist aktuell kein allgemein kaufbares Produkt.Tesla

allgemeiner, zweibeiniger und autonomer humanoider Roboter

3,1/10 KIFOX Score – unzureichend
– (0)

Link

DSGVO: Unklar Gesamteinschätzung:

Positiv ist, dass Tesla eine umfangreiche allgemeine Datenschutzerklärung besitzt. Für Personen im EWR, im Vereinigten Königreich und in der Schweiz ist Tesla International B.V. in den Niederlanden als Verantwortlicher benannt. Tesla nennt einen Datenschutzbeauftragten, Betroffenenrechte, Löschmöglichkeiten, technische und organisatorische Sicherheitsmaßnahmen sowie EU-Standardvertragsklauseln für internationale Übermittlungen. Tesla erklärt außerdem, personenbezogene Daten nicht zu verkaufen.

Negativ ist, dass sich die öffentlich verfügbare Datenschutzerklärung hauptsächlich auf Fahrzeuge, Energieprodukte, Websites, Accounts und bestehende Tesla-Dienste bezieht. Eine spezielle Datenschutzerklärung für Optimus, seine Kameras, Mikrofone, Telemetrie, Fernsteuerung, Trainingsdaten oder Arbeitsumgebung wurde nicht veröffentlicht: Keine gesicherten Informationen verfügbar.

Serverstandort: Tesla ist ein globales Unternehmen und kann personenbezogene Daten in die USA sowie in andere Länder übertragen. Für europäische Daten verweist Tesla auf Standardvertragsklauseln und technische sowie organisatorische Schutzmaßnahmen. Eine konkrete EU-Datenresidenz für Optimus ist nicht ausgewiesen.

Training auf Kundendaten: Tesla erläutert für Fahrzeuge teilweise lokale Kameraverarbeitung und einwilligungsabhängige Datenweitergabe für Fleet Learning. Diese Aussagen können nicht automatisch auf Optimus übertragen werden. Eine Optimus-spezifische Nicht-Training-Zusage existiert öffentlich nicht.

AVV/DPA: Für einen künftigen Unternehmenseinsatz von Optimus ist kein öffentliches produktspezifisches AVV-/DPA-Modell verfügbar: Keine gesicherten Informationen verfügbar.

Fazit: Tesla verfügt grundsätzlich über etablierte DSGVO-Prozesse, SCCs und einen europäischen Verantwortlichen. Für Optimus ist eine belastbare DSGVO-Bewertung jedoch erst möglich, wenn Tesla konkrete Produktbedingungen, Datenflüsse, Speicherorte, Retention, Trainingsnutzung und Vertragsunterlagen veröffentlicht.

Customer Privacy Notice

Link

„Seeking the optimal conversion from energy to intelligence“

Moonshot AI ist der Anbieter hinter Kimi, einer LLM- und Agentenplattform mit Fokus auf lange Kontexte, Coding, Deep Research, Dokumente, Tabellen, Slides, Websuche und multimodale Verarbeitung. Die Kimi-API bietet Modelle wie Kimi K2.6, K2.5, K2 und Moonshot-v1.Moonshot AI

LLM „Seeking the optimal conversion from energy to intelligence“

4,3/10 KIFOX Score – Eingeschränkt
Sonstiges Pay-as-you-go API Flexible, nutzungsbasierte Abrechnung nach Input- und Output-Tokens, Modellwahl und ggf. Dokument-/Tool-Nutzung; geeignet für Entwickler und kleine Teams.

Kimi K2.6 / K2.5 / K2 / Moonshot V1 Modellfamilien für multimodale bzw. textbasierte Aufgaben, Long Context, Coding, Agenten, Reasoning und Dialogaufgaben.

Enterprise Solutions & Customization Für mittlere und große Unternehmen mit flexiblen Rate Limits, Multi-Projekt-Deployments, Support, SLA-orientierter Zuverlässigkeit und individuellen Vereinbarungen laut Plattformseite.
– (0)

Link

DSGVO: Unklar Gesamteinschätzung: Unklar bis bedingt DSGVO-geeignet. Die Kimi OpenPlatform wird laut offizieller Privacy Policy von MOONSHOT AI PTE. LTD. in Singapur bereitgestellt; für Nutzer aus EEA, Schweiz und UK enthält die Policy ergänzende Datenschutzinformationen und Rechtsgrundlagen.

Positiv ist, dass Betroffenenrechte wie Auskunft, Löschung, Berichtigung, Einschränkung, Datenportabilität, Widerspruch und Beschwerderecht beschrieben werden.

Negativ ist, dass die Policy User Content – also Prompts, Audio, Bilder, Videos, Dateien und generierte Inhalte – erfasst und ausdrücklich beschreibt, dass Daten zur Verbesserung, Entwicklung, zum Training und zur Verfeinerung der zugrunde liegenden Technologie wie Machine-Learning-Modellen genutzt werden können.

Serverstandort: laut Policy befinden sich die Server in Singapur; personenbezogene Daten können dort verarbeitet und gespeichert werden. Keine gesicherten Informationen verfügbar zu einem öffentlich auffindbaren AVV/DPA, EU-Hosting, SCCs oder einer vollständigen Subprozessorenliste für EU-Kunden. Für DSGVO-kritische Nutzung ist Kimi daher nur nach zusätzlicher Vertragsprüfung und möglichst ohne personenbezogene oder vertrauliche Daten empfehlenswert. Quellen: Kimi OpenPlatform Privacy Policy und Terms of Service.

Kimi OpenPlatform Privacy Policy

Link

“Boost visibility in Google, ChatGPT, and beyond.”

Surfer ist eine SEO- und AI-Visibility-Plattform für die Planung, Erstellung, Optimierung und Überwachung von Content.

Das Produkt kombiniert Content Editor, Topical Map, Content Audit, SERP Analyzer, Audit sowie AI-Visibility-Tracking für Systeme wie ChatGPT, Perplexity, Google AI Overview, Google AI Mode und Gemini. Zusätzlich gibt es KI-Schreibfunktionen, interne Verlinkung, Integrationen und Team-/Workspace-Funktionen.Surfer

Boost visibility in Google, ChatGPT, and beyond

6,8/10 KIFOX Score – Solide
Free Kostenlose Tools wie Chrome Extension, AI Writing Tools, AI Detector, Humanizer und Kurse; keine vollwertige dauerhaft kostenlose Surfer-Plattformversion. Abo Discovery Einstieg für Content-Erstellung und Optimierung, begrenzte Dokumente, Seiten-Tracking, AI-SEO-Guidelines, Surfy und Humanizer.

Standard Einheitlicher SEO-Workflow, mehr Dokumente, AI Visibility Tracking, AI Prompts, Integrationen, Brand Knowledge, 1-Click Content Optimization und Team Collaboration.

Pro Alles aus Standard plus mehr AI-Prompt-Tracking, mehrere Brand Workspaces, Internal Linking, Content Ideas, Coverage Gap, Templates, Custom Voices und Cannibalization Report.

Peace of Mind Alles aus Pro plus unbegrenztere Optimierung, mehr AI-Visibility-Tracking, API-Zugriff und VIP-/Scale-Funktionen. Sonstiges Enterprise Maßgeschneiderte Pakete mit SSO, Enterprise Security, Advisory, Legal Onboarding Assistance, Early Access, Custom Limits, White-Label, Priority Support und Team-Onboarding.

AI Credits / Top-ups Zusätzliche AI-Credits können zu aktiven Abos hinzugebucht werden.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Surfer AI / Surfer SEO ist aus DSGVO-Sicht bedingt bis gut geeignet.

Positiv ist, dass Surfer ein polnischer Anbieter mit Sitz in Wrocław ist, die DSGVO ausdrücklich in der Customer Privacy Policy nennt und für Kundendaten einen DPA-Mechanismus direkt in der Datenschutzklausel beschreibt. Surfer nennt technische und organisatorische Maßnahmen nach Art. 32 DSGVO, Lösch-/Rückgaberegeln, Subprozessorenliste und SCCs bzw. geeignete Transfermechanismen für Drittlandtransfers.

Negativ ist, dass Subprozessoren nicht ausschließlich in der EU sitzen; u. a. werden Google Cloud Platform mit EU/USA, Cloudflare global, Stripe global sowie weitere Anbieter mit USA-Bezug genannt.

Serverstandort: Nicht ausschließlich EU; Google Cloud Platform EU/USA und weitere globale bzw. US-Subprozessoren sind dokumentiert.

Privacy Policy

Link

„The #1 framework for AI-generated electronics.“

tscircuit ist ein quelloffenes, codebasiertes EDA-Framework, mit dem Schaltpläne und Leiterplatten in React und TypeScript beschrieben werden. Aus dem Code erzeugt das System unter anderem Schaltplan-, PCB-, 3D- und Fertigungsansichten. KI-Assistenten können Anforderungen interpretieren, Komponenten suchen und den dafür notwendigen tscircuit-Code erzeugen.tscircuit

The #1 framework for AI-generated electronics

6,1/10 KIFOX Score – Solide
Free JDer Kern ist unter MIT-Lizenz quelloffen und kann lokal über die CLI beziehungsweise als TypeScript-/React-Framework verwendet werden. Damit sind echte Schaltungs-, PCB-, Simulations- und Exportworkflows möglich. Sonstiges PCB-Hosting und Bestellservice Hosting und Bestellung von Leiterplatten, Schaltungsmodulen, Schaltplänen, 3D-Modellen und weiteren Elektronik-Assets.

Private Registry Nutzung eines eigenen npm-kompatiblen Registers für interne Bauteile, Dateien und Teamzusammenarbeit.

Externe KI-Anbieter KI-Anfragen können über OpenAI und Anthropic verarbeitet werden; mögliche Kosten und Kontingente hängen von der jeweiligen Integration ab.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung:

Positiv ist, dass tsCircuit eine ausführliche Datenschutzerklärung mit Rechtsgrundlagen für EU-Nutzer, Betroffenenrechten, Kontolöschung und technischen beziehungsweise organisatorischen Sicherheitsmaßnahmen veröffentlicht. Personenbezogene Daten sollen grundsätzlich nur so lange gespeichert werden, wie ein aktives Konto besteht oder rechtliche Pflichten dies verlangen. Nutzer können Auskunft, Berichtigung oder Löschung über ein eigenes Datenschutzformular verlangen.

Negativ ist, dass tsCircuit Inc. seinen Sitz in San Francisco hat und die Services laut Nutzungsbedingungen in den USA gehostet werden. Bei Nutzung der KI-Funktionen werden Eingaben, Ausgaben und gegebenenfalls personenbezogene Daten an externe KI-Dienstleister weitergegeben. Die Datenschutzerklärung nennt ausdrücklich OpenAI und Anthropic als AI Service Providers. Zusätzlich können Cloud-, Speicher-, Analyse-, Authentifizierungs- und Zahlungsdienstleister eingesetzt werden.

Serverstandort: USA für die gehosteten Services. Ein öffentlich zugänglicher AVV/DPA für europäische Geschäftskunden, eine EU-Datenresidenz, Standardvertragsklauseln oder eine vollständige namentliche Subprozessorenliste wurden nicht gefunden: Keine gesicherten Informationen verfügbar.

Fazit: Für öffentliche Open-Source-Projekte und nicht vertrauliche Elektronikdesigns ist tsCircuit gut nutzbar. Für proprietäre Schaltungen oder personenbezogene Daten sollte vorzugsweise lokal gearbeitet, ein privates Paketregister verwendet und die externe KI-Anbindung separat geprüft werden. Vertrauliche Projektdetails sollten nicht ungeprüft an den integrierten KI-Chat übermittelt werden.

PRIVACY POLICY

Link

„Deine Finanzen. Im Griff.“ / „Hier ist dein KI Steuerberater“

Accountable ist eine Steuer-, Buchhaltungs-, Rechnungs- und Banking-App für Selbstständige in Deutschland. Der integrierte KI-Steuerberater beantwortet Steuerfragen, berücksichtigt nach Anbieterangaben die persönliche Accountable-Situation, unterstützt bei Belegerkennung, Ausgabenkategorisierung, Steuer-Checks und Steuererklärungen.Accountable – KI-Steuerberater

Deine Finanzen. Im Griff. / Hier ist dein KI Steuerberater

6,7/10 KIFOX Score – Solide
Free Kostenloser Einstieg für E-Rechnungen über Smartphone, ein verbundenes Bankkonto, unbegrenzte ZUGFeRD- und X-Rechnungen, begrenzte Ausgabenbuchung und Geschäftskonto-Funktionen. Kein vollwertiger KI-Steuerberater-Zugang als Kernleistung ersichtlich. Abo Rechnungen Plus Enthält alles aus Free plus Web-Zugriff für Einnahmen, unbegrenzte E-Rechnungen auf Smartphone und Laptop, Angebote, Ratenrechnungen, wiederkehrende Rechnungen sowie begrenzten KI-Steuerberater-Zugang.

Buchhaltung Für vollständige Buchhaltung und Ausgabenverwaltung; enthält Web- und Mobile-Zugriff, mehrere Bankkonten, unbegrenzte Ausgabenbuchung, Steuerübersicht, Kleinunternehmer-Jahresabschlussfunktionen und begrenzten KI-Steuerberater-Zugang.

Steuern Enthält Buchhaltungs- und Rechnungstools plus Umsatzsteuer-Voranmeldung, Jahresabschluss, Einkommensteuer/EÜR/Gewerbesteuer/Umsatzsteuer-Jahreserklärung und deutlich erweiterten KI-Steuerberater-Zugang.

Max Höchste Accountable-Stufe mit erweiterten Steuer- und Supportfunktionen, persönlichem Onboarding, Steuercoach-Zugang, erweiterter Steuergarantie und unbegrenztem KI-Steuerberater-Zugang. Sonstiges Steuerberater-Leistungen
Separate steuerberaterliche Leistungen wie Gespräche mit zertifizierten Steuerberatern, Einkommensteuererklärung oder Unterstützung bei Steuerprüfungen; nicht identisch mit dem KI-Steuerberater.
– (0)

Link

DSGVO: Ja Gesamteinschätzung: Bedingt bis gut DSGVO-geeignet. Accountable verarbeitet sehr sensible Steuer-, Finanz- und teilweise besondere personenbezogene Daten, daher ist die Datenschutzprüfung besonders wichtig.

Positiv ist, dass Accountable für den KI-Steuerberater Server in Frankfurt nennt und auf strenge Datenschutz- und Vertraulichkeitsregeln verweist. Außerdem erklärt Accountable in der Datenschutzerklärung, dass personenbezogene Daten zur Bereitstellung der Steuer- und Buchhaltungsdienstleistungen verarbeitet werden und die DSGVO-Rechtsgrundlagen wie Vertragserfüllung, Einwilligung und berechtigte Interessen genutzt werden. Für Steuererklärungen werden Daten über die ELSTER-Schnittstelle an das Finanzamt übermittelt; sensible Daten wie Gesundheitsdaten oder Religionszugehörigkeit werden laut Datenschutzerklärung auf Grundlage einer Einwilligung verarbeitet.

Negativ ist, dass Accountable beim KI-Steuerberater ausdrücklich darauf hinweist, dass KI falsch liegen kann und wichtige Informationen geprüft werden sollten; außerdem können Chats zur Qualitätssicherung überprüft werden. Eine klare öffentliche Aussage, ob konkrete KI-Chat-Inhalte zum Training oder Fine-Tuning des KI-Steuerberaters verwendet werden, konnte in den geprüften offiziellen Quellen nicht eindeutig gesichert werden: Keine gesicherten Informationen verfügbar.

Serverstandort: Für den KI-Steuerberater nennt Accountable Frankfurt; bei Drittanbietern der Website/App werden in der Datenschutzerklärung auch Dienste mit möglicher Verarbeitung in den USA genannt, etwa Google Analytics, Amplitude, Stripe, Mailchimp oder Intercom. Für steuerlich sensible Daten sollte daher zwischen der App-/Steuerverarbeitung, Website-Tracking und KI-Chat-Nutzung unterschieden werden. Fazit: Für Selbstständige in Deutschland ist Accountable datenschutzseitig grundsätzlich plausibel nutzbar, aber vertrauliche oder besonders sensible Angaben sollten nur bewusst eingegeben werden; bei geschäftlicher Nutzung mit Fremddaten sollten AVV, Drittanbieter, Retention und KI-Chat-Prüfung vorab geklärt werden. Quellen: Accountable KI-Steuerberater, Accountable Datenschutzerklärung und Accountable Preise.

Datenschutzerklärung

Link

„Die einzige E-CAD-Software mit KI-Unterstützung.“

ELECTRIX AI ist eine professionelle E-CAD-Plattform für Elektrotechnik, Schaltschrankbau, Fluidtechnik, Verfahrenstechnik, Elektroinstallation und Gebäudeautomation. Der integrierte KI-Copilot unterstützt unter anderem bei Stücklisten, Klemmenplänen, Makroplatzierung, Übersetzungen, technischer Hilfe, Anforderungsprüfung und der Erzeugung von Schaltschranklayouts.Electrix WSCAD

Die einzige E-CAD-Software mit KI-Unterstützung

7,1/10 KIFOX Score – Gut
Free Vollständiger Testzugang mit allen sechs Engineeringdisziplinen, Add-ons, Schnittstellen und KI-Funktionen.

ELECTRIX Education Kostenfreie Lizenz für verifizierte Hochschulen und Lehrinstitute. Abo ELECTRIX AI Mietlizenz
Zeitlich befristete Lizenz mit Updates; Standardlaufzeit laut Anbieter ein Jahr, zusätzlich mehrjährige Vertragsmodelle. Sonstiges ELECTRIX AI Kauflizenz Dauerlizenz für die E-CAD-Software.

Wartung und Support Softwareupdates, Support und Zugang zur WSCAD-Artikeldatenbank.

Engineeringmodule Electrical Engineering, Cabinet Engineering, P&ID, Fluid Engineering, Electrical Installation und Building Automation.

Add-ons ProjectWizard, Automatisierung, Schnittstellen, Fertigungsintegration und weitere Zusatzmodule.

Consulting und Schulungen Einführung, Projektberatung, Trainings und Video-Tutorials über WSCADEMY.
– (0)

Link

DSGVO: Ja Gesamteinschätzung:
Gut DSGVO-geeignet, vorbehaltlich der konkreten Lizenz- und Cloudkonfiguration.
Positiv ist, dass WSCAD eine deutsche GmbH mit Sitz in Bergkirchen ist. Für ELECTRIX AI erklärt WSCAD ausdrücklich, dass weder personenbezogene Daten noch IP-Adressen weitergegeben werden, Projektinhalte nicht gespeichert oder an Dritte übertragen werden und Eingaben an den AI Copilot Ende-zu-Ende verschlüsselt sind. Der Chatverlauf wird nach jeder Session automatisch gelöscht. Nach Aussagen von WSCAD laufen Engineering und Schaltschrank-KI lokal auf dem Arbeitsplatz beziehungsweise der Kundeninfrastruktur. Der automatische Schaltschrank-Agent soll vollständig lokal arbeiten und aus Kundenprojekten lernen, ohne die Engineeringdaten in eine externe Cloud zu übertragen. Für Funktionen wie Übersetzungen wird ein hybrider Ansatz verwendet.

Serverstandort: Die zentralen Engineering- und Projektdateien können lokal oder im Unternehmensnetz gespeichert werden. Für optionale Onlinefunktionen wie Übersetzungen oder wscaduniverse.com ist keine einheitliche Datenregion für sämtliche Vorgänge dokumentiert.

AVV/DPA: Ein öffentlich abrufbarer spezieller AVV für ELECTRIX AI wurde nicht gefunden. Da wesentliche Projektverarbeitung lokal erfolgt, liegt nicht bei jeder Funktion zwingend eine Auftragsverarbeitung vor. Für Cloud-, Support- oder Übersetzungsfunktionen sollte die Vertragslage dennoch geprüft werden.

Fazit: ELECTRIX AI gehört zu den datenschutzfreundlicheren Engineering-KI-Lösungen, weil sensible Projektdaten nach Anbieterangaben lokal bleiben. Unternehmen sollten dennoch die konkrete Netzwerk-, Übersetzungs-, Support- und Onlinebibliothekskonfiguration dokumentieren.

WSCAD Datenschutzerklärung

Link

„The ultimate AI-powered camera control for filmmakers & creators“ / Plattform für AI Video, Image, Audio, Supercomputer, MCP/CLI, Marketing Studio, Cinema Studio und AI Influencer.

Higgsfield AI ist eine Kreativplattform für generative Bilder, Videos, Ads, UGC, AI Influencer, Storyboards, VFX-Presets, Kamerabewegungen, Character Consistency und Marketing-Content. Die Plattform bündelt viele führende Modelle und eigene Workflows in einer Oberfläche.Higgsfield.AI

The ultimate AI-powered camera control for filmmakers & creators

3,7/10 KIFOX Score – unzureichend
Free Die offizielle Website bewirbt „Try Free“; konkrete dauerhaft kostenlose Limits waren im öffentlich auslesbaren Pricing-Content nicht vollständig gesichert. Abo Individual / Einzelpläne Higgsfield nutzt ein Credit-basiertes Modell für Bild-, Video- und Premium-Generierungen. Die aktuell verbindlichen Namen und Limits der Einzelpläne waren auf der dynamischen Pricing-Seite im Recherchezugriff nicht vollständig gesichert; offizielle Pricing-Seite ist die maßgebliche Quelle.

Team Plan Gemeinsamer Workspace für Creative Teams mit Kollaboration an Prompts, Visuals und Videos; ausgelegt auf gemeinsame Produktion und Team-Workflows.

Enterprise Unternehmensangebot mit SOC-2-aligned Security, SSO, Custom Integrations, Audit Logs und SLA-Support laut Enterprise-Seite; konkrete Konditionen und Datenschutzdetails müssen angefragt werden. Sonstiges Credits Generierungen verbrauchen Credits abhängig von Modell, Auflösung, Länge und Funktion; MCP nutzt laut offizieller MCP-Seite dasselbe Credit-System wie die Higgsfield-Plattform.

MCP / CLI / API Nutzung von Higgsfield-Generierungen über externe Agenten bzw. Entwickler-/Automatisierungszugänge; API-Limits und Einschränkungen können durch Higgsfield festgelegt werden.

Enterprise / Custom Individuelle Workflows, Integrationen, Sicherheitsanforderungen und Volumenbedarfe über Enterprise-Vertrieb; kein öffentlich standardisiertes Preis-/Leistungsschema vollständig gesichert.
– (0)
DSGVO: Unklar Gesamteinschätzung:
Bedingt bis kritisch DSGVO-geeignet.

Positiv ist, dass Higgsfield eine DSGVO-/Europa-Sektion in der Privacy Policy enthält, einen EU-/EWR-Vertreter über DataRep benennt und Betroffenenrechte wie Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch und Widerruf beschreibt. Außerdem nennt die Privacy Policy Rechtsgrundlagen wie Vertragserfüllung, berechtigte Interessen, rechtliche Pflichten und Einwilligung.

Negativ ist, dass Higgsfield laut Privacy Policy ein US-basierter Anbieter ist und personenbezogene Daten zwangsläufig in den USA verarbeitet werden können; zusätzlich nennt Higgsfield Standorte bzw. Anbieter/Partner in den USA, EU, UK, Kasachstan und China. Für Transfers außerhalb Europas verweist Higgsfield auf Angemessenheitsbeschlüsse, EU-U.S. Data Privacy Framework, UK Extension und Standardvertragsklauseln bzw. Ausnahmen.

Besonders kritisch für DSGVO- und IP-sensible Nutzung: Die Terms sagen ausdrücklich, dass Higgsfield keine Eigentumsrechte an Inputs oder Outputs beansprucht und kommerzielle Nutzung der Outputs nicht beschränkt; gleichzeitig dürfen Inputs, andere Nutzerinhalte und Outputs von Higgsfield zur Entwicklung, Verbesserung, Modelltraining, Moderation, Marketing und Promotion verwendet werden. Nutzer räumen Higgsfield dafür eine nicht-exklusive, unwiderrufliche, weltweite, gebührenfreie, übertragbare und unterlizenzierbare Lizenz ein.

Serverstandort: Keine gesicherten Informationen zu EU-Datenresidenz oder konkreten Hosting-Regionen verfügbar. Gesichert ist nur: Higgsfield ist US-basiert und verarbeitet Daten auch in den USA. AVV/DPA: Kein öffentlich eindeutig auffindbarer DSGVO-AVV/DPA für Standardnutzer gefunden. Fazit: Für öffentliche Marketinginhalte, Social-Media-Assets und kreative Experimente nutzbar; für vertrauliche Kundendaten, personenbezogene Bilder/Videos, unveröffentlichte Kampagnen oder datenschutzkritische Organisationen nur mit Enterprise-Vertrag, DPA/AVV, Transferprüfung, Nicht-Training-Zusage und klarer Rechteprüfung empfehlenswert.

Privacy Policy

„Turn ideas into apps in minutes — no coding needed“

Replit ist eine KI-gestützte Plattform, mit der man Apps direkt im Browser erstellen, bearbeiten und veröffentlichen kann.

Kernstück ist der Replit Agent, der Code schreibt, Infrastruktur aufsetzt und Tests ausführt. Dazu kommen integrierte Publishing-, Datenbank-, Storage-, Design- und Integrationsfunktionen in einer Oberfläche.Replit

Turn ideas into apps in minutes — no coding needed

7,5/10 KIFOX Score – Gut
Free Kostenloser Einstieg zum Erstellen von Apps, Nutzung von AI Integrations und Veröffentlichen des ersten Projekts; geeignet für Lernen, Tests und einfache Projekte. Abo Core Für Einzelpersonen mit Premium-Tools, Replit Agent, mehr Ressourcen, mehr Credits/Nutzungsspielraum und produktiverem App-Bau.

Teams / Pro / Team-orientierte Pläne Für kleinere Teams mit Zusammenarbeit, zentralerer Verwaltung, mehr Ressourcen, privaten Deployments und erweiterten Kontrollfunktionen; konkrete Planbezeichnungen können sich ändern. Sonstiges Enterprise Individuelles Unternehmensangebot mit SSO/SAML, SOC-2-Bezug, Admin-Kontrollen, privaten Deployments, Sicherheitsprüfung und Enterprise-Support.

Usage Credits / AI Billing Replit Agent nutzt aufwandsbasierte Abrechnung; AI Integrations werden über Replit Credits gebündelt und Replit verwaltet Provider-Zugang und Abrechnung.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Replit ist aus DSGVO-Sicht bedingt geeignet.

Positiv ist, dass Replit ein Data Processing Agreement bereitstellt, SOC-2-Compliance nennt und Enterprise-Sicherheitsfunktionen wie SSO/SAML, private Deployments und Admin-Kontrollen anbietet. Positiv ist außerdem, dass bei veröffentlichten Projekten je nach Plan eine geografische Region für Compute- und Storage-Ressourcen gewählt werden kann.

Negativ ist, dass Replit laut eigener Sicherheitsdokumentation Daten primär in Google-Cloud-Rechenzentren in den USA hostet; optional wird Indien genannt, eine pauschale EU-Datenresidenz ist nicht als Standard belegt. Für personenbezogene oder vertrauliche Daten müssen DPA, SCCs, eingesetzte KI-Modelle, Drittanbieter-Integrationen, App-Region, Logs, Secrets und Backup-/Restore-Prozesse geprüft werden.

Serverstandort: Primär USA; optionale App-Regionen können je nach Plan/Deployment relevant sein, aber die Plattformdaten sind nicht pauschal EU-only. Weiterführende Links: Replit DPA, Security, Information Security, Pricing.

Data Processing Agreement Replit Privacy Policy

Link

Führende KI-Modelle in einer sicheren, in Deutschland betriebenen Plattform.

DeutschlandGPT stellt Modelle wie GPT, Claude, Gemini, Llama und Mistral über eine gemeinsame Oberfläche bereit. Nutzer können chatten, Dokumente und Bilder analysieren, aktuelle Webrecherchen durchführen, eigene Assistenten beziehungsweise Spezialanwendungen konfigurieren und externe Geschäftssysteme anbinden. Die Plattform richtet sich an Einzelanwender, Teams, Unternehmen und öffentliche beziehungsweise datenschutzkritische Organisationen.DeutschlandGPT

Führende KI-Modelle in einer sicheren, in Deutschland betriebenen Plattform.

7,7/10 KIFOX Score – Gut
Free Kostenlos testen: Dauerhaft kostenloser Tarif mit begrenzten täglichen Nachrichten, eigenen Prompts sowie eingeschränkter Datei- und Bildanalyse. Abo Pro Alle führenden KI-Modelle, Projekte, Integrationen, Spezialanwendungen und höhere Nutzungslimits.

5x Pro Pro-Funktionen mit deutlich höheren Nutzungslimits für intensivere Einzelnutzung.

Business Pro-Funktionen plus zentrale Nutzerverwaltung, Whitelabeling, priorisierter Support und konfigurierbare Löschfristen; für KMU und Teams.

Enterprise Business-Funktionen plus eigene Domain, SAML-SSO, SCIM-Provisionierung, Customer Success Manager, dediziertes Onboarding, Rechnungskauf und KI-Schulungen. Sonstiges Enterprise-Testzugang Nach Absprache zeitlich begrenzter Testzugang für größere Organisationen.

DeutschlandGPT API Nutzungsbasierter Zugriff auf unterschiedliche KI-Modelle; Abrechnung abhängig von Modell und Tokenverbrauch.

Fair-Use-Modell Kostenpflichtige Plattformtarife besitzen erhöhte Limits, unterliegen aber Regeln gegen automatisierte Massennutzung und Weiterverkauf.
– (0)

Link

DSGVO: Ja Gesamteinschätzung: Gut bis sehr gut DSGVO-geeignet. DeutschlandGPT wird von der DeutschlandGPT GmbH mit Sitz in Germering betrieben und stellt einen öffentlich zugänglichen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit.

Positiv sind die Speicherung auf deutscher Infrastruktur, ein externer Datenschutzbeauftragter, konfigurierbare Löschfristen, Zwei-Faktor-Authentifizierung, Verschlüsselung, Mandantentrennung, Backups sowie dokumentierte technische und organisatorische Maßnahmen. Der AVV regelt ausdrücklich die Verarbeitung von Kontodaten, Konversationsverläufen, Eingaben, Dateien und Kontextinhalten.

DeutschlandGPT gibt an, mit den angebundenen KI-Anbietern Vereinbarungen über Zero Data Retention abgeschlossen zu haben. Danach sollen Daten nach der Modellverarbeitung nicht durch den jeweiligen KI-Anbieter gespeichert und nicht zum Training der Modelle verwendet werden. Als Auftragsverarbeiter beziehungsweise Infrastrukturpartner werden unter anderem T-Systems, Hetzner, IONOS, Microsoft Ireland, AWS EMEA, Google Cloud EMEA, Mistral AI und OpenAI Ireland genannt.

Serverstandort: Die persistente Datenspeicherung erfolgt laut Anbieter in Deutschland auf der Open Telekom Cloud beziehungsweise in T-Systems-Rechenzentren in Magdeburg und Biere. DeutschlandGPT nennt hierfür BSI-C5-testierte Infrastruktur und ISO-27001-bezogene Sicherheitsstandards.

Negativ beziehungsweise prüfpflichtig sind externe Integrationen, optionale Drittanbieterdienste und die Verarbeitung durch unterschiedliche Modellanbieter. Auch bei Zero Data Retention können Übermittlungen zur eigentlichen Inferenz stattfinden. Nutzer müssen deshalb Modellwahl, Rechtsgrundlage und besondere Kategorien personenbezogener Daten weiterhin selbst bewerten.

Fazit: DeutschlandGPT gehört für deutsche Unternehmen zu den datenschutzfreundlicheren Multi-Modell-Plattformen. Für den Unternehmenseinsatz sollten AVV, Löschfristen, Rollenrechte, aktivierte Modelle und Integrationen dokumentiert und sensible Daten nur entsprechend der internen KI-Richtlinie verarbeitet werden.

Datenschutzhinweise

Link

„Build production-ready apps through conversation.“

Emergent ist ein agentischer No-Code- beziehungsweise Vibe-Coding-App-Builder. Aus natürlichsprachlichen Anforderungen entstehen vollständige Web- und Mobile-Anwendungen mit Benutzeroberfläche, Backendlogik, Datenbank, Anmeldung, Integrationen und Hosting. Nutzer können den generierten Code über GitHub übernehmen und außerhalb der Plattform weiterentwickeln oder bereitstellen.Emergent

Build production-ready apps through conversation.

3,9/10 KIFOX Score – unzureichend
Free Monatliches kostenloses Credit-Kontingent, Zugriff auf zentrale Plattformfunktionen, Web- und Mobile-Erlebnisse, fortgeschrittene Modelle und One-Click-LLM-Integration. Abo Standard Free-Funktionen plus private Projekte, größeres monatliches Credit-Kontingent, Zukauf weiterer Credits, GitHub-Integration und Task-Forking.

Pro Standard-Funktionen plus großes Kontextfenster, erweitertes Reasoning, Bearbeitung des System-Prompts, eigene KI-Agenten, High-Performance Computing, höheres Credit-Kontingent und priorisierter Support.

Enterprise Individueller Unternehmensplan mit höherer Nutzung, SSO, Domain Capture, gemeinsamen Workspaces, Rollensteuerung, Audit Logs, Managed Hosting, Onboarding und Enterprise-Support. Sonstiges Credits Verbrauchseinheiten für KI-Agenten, Entwicklungsschritte und Plattformnutzung; Standard erlaubt den Zukauf zusätzlicher Credits.

GitHub-Codeexport Vollständige Synchronisation und Übergabe des generierten Codes an das eigene GitHub-Repository.

Managed Hosting Hosting, Monitoring, Authentifizierung, Datenbank und Deployment können innerhalb der Plattform bereitgestellt werden.

Enterprise Cloud Deployment Individuelle Bereitstellung innerhalb der Cloud- und Governance-Umgebung des Unternehmens; technische und regionale Details auf Anfrage.

Integrationen und MCP Mehr als 100 Integrationen, Zahlungsanbieter, APIs und MCP-Verbindungen für externe Systeme und Workflows.
– (0)

Link

DSGVO: Unklar Gesamteinschätzung:
Positiv ist, dass Emergent für den Enterprise-Bereich eine SOC-2-Type-II- und ISO-27001-Zertifizierung, SSO/SAML, rollenbasierte Zugriffskontrollen und Audit Logs ausweist. Enterprise wird als kontrollierte Umgebung „inside your cloud, under your governance“ beworben. Die Datenschutzerklärung wird von Emergent Labs Inc. herausgegeben. Sie weist ausdrücklich darauf hin, dass die allgemeine Privacy Policy nicht für personenbezogene Daten gilt, die Emergent im Auftrag von Geschäftskunden als Service Provider verarbeitet. Für diese Daten müssten daher separate Vertrags- oder Auftragsverarbeitungsbedingungen gelten. Ein öffentlich zugänglicher DSGVO-AVV/DPA wurde in den geprüften offiziellen Quellen jedoch nicht gefunden: Keine gesicherten Informationen verfügbar.

Negativ ist, dass keine öffentlich gesicherten Angaben zu einer europäischen Niederlassung, einem EU-Vertreter, Standardvertragsklauseln, einer vollständigen Subprozessorenliste oder standardmäßiger EU-Datenresidenz gefunden wurden. Auch eine klare öffentliche Zusage, dass Prompts, generierter Code, Projektdaten oder App-Inhalte nicht für Training oder Verbesserung der eingesetzten KI-Modelle verwendet werden, wurde nicht gefunden: Keine gesicherten Informationen verfügbar.

Serverstandort: Für die regulären Individualtarife wurde keine konkrete Hostingregion veröffentlicht. Enterprise wird mit Betrieb in der Cloud des Kunden beziehungsweise unter dessen Governance beworben; konkrete Cloudanbieter, Regionen und Datenresidenzoptionen müssen individuell vereinbart werden.

Fazit: Emergent bietet gute technische Enterprise-Sicherheitsmerkmale, ist aus DSGVO-Sicht öffentlich aber weniger transparent als etablierte europäische Anbieter. Vor der Verarbeitung personenbezogener oder vertraulicher Daten sollten DPA/AVV, SCCs, Datenregion, Subprozessoren, Retention, Modelltraining und Löschprozesse schriftlich bestätigt werden.

Privacy Policy

Link

„Werde gefunden. Gebucht. Bezahlt.“

Jimdo ist eine in Deutschland entwickelte Plattform für Websites und kleine Onlineunternehmen. Nutzer können per KI eine Website mit Struktur, Texten, Bildern und Call-to-Actions erstellen und anschließend Buchungen, Formulare, Onlineshop, Zahlungen, Rechnungen und lokale Sichtbarkeit verwalten. Der KI-Assistent Companion analysiert vorhandene Jimdo-Geschäftsdaten und schlägt konkrete Optimierungsschritte vor.Jimdo

Website, die mitdenkt und Selbstständige beim Aufbau und Wachstum ihres Geschäfts unterstützt.

7,3/10 KIFOX Score – Gut
Free Free Monatliches kostenloses Credit-Kontingent, Zugriff auf zentrale Plattformfunktionen, Web- und Mobile-Erlebnisse, fortgeschrittene Modelle und One-Click-LLM-Integration. Abo Standard Free-Funktionen plus private Projekte, größeres monatliches Credit-Kontingent, Zukauf weiterer Credits, GitHub-Integration und Task-Forking.

Pro Standard-Funktionen plus großes Kontextfenster, erweitertes Reasoning, Bearbeitung des System-Prompts, eigene KI-Agenten, High-Performance Computing, höheres Credit-Kontingent und priorisierter Support.

Enterprise Individueller Unternehmensplan mit höherer Nutzung, SSO, Domain Capture, gemeinsamen Workspaces, Rollensteuerung, Audit Logs, Managed Hosting, Onboarding und Enterprise-Support. Sonstiges Credits Verbrauchseinheiten für KI-Agenten, Entwicklungsschritte und Plattformnutzung; Standard erlaubt den Zukauf zusätzlicher Credits.

GitHub-Codeexport Vollständige Synchronisation und Übergabe des generierten Codes an das eigene GitHub-Repository.

Managed Hosting Hosting, Monitoring, Authentifizierung, Datenbank und Deployment können innerhalb der Plattform bereitgestellt werden.

Enterprise Cloud Deployment Individuelle Bereitstellung innerhalb der Cloud- und Governance-Umgebung des Unternehmens; technische und regionale Details auf Anfrage.

Integrationen und MCP Mehr als 100 Integrationen, Zahlungsanbieter, APIs und MCP-Verbindungen für externe Systeme und Workflows.
– (0)

Link

DSGVO: Ja Gesamteinschätzung:
Bedingt bis gut DSGVO-geeignet. Jimdo wird von der Jimdo GmbH mit Sitz in Hamburg betrieben und stellt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit. Der AVV verpflichtet Jimdo und seine Unterauftragsverarbeiter zur Einhaltung entsprechender Datenschutzpflichten und sieht vor, die vom AVV erfassten personenbezogenen Daten grundsätzlich vier Wochen nach Vertragsende zu löschen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Drittlandübermittlungen dürfen laut AVV nur unter den Bedingungen von Kapitel V DSGVO erfolgen.

Positiv ist, dass Jimdo seine Server als in Europa gehostet ausweist. Die offizielle Unterauftragsverarbeiterliste nennt Amazon Web Services EMEA mit Verarbeitung in der EU, First Colo in Deutschland sowie OpenAI für die KI-Inhaltserstellung mit Verarbeitung in der EU. Zusätzlich werden jedoch unter anderem Cloudflare, Fastly, FullStory, Google Analytics, Mailchimp, Twilio und LangChain mit Verarbeitung in den USA oder weltweit eingesetzt. Für Drittlandtransfers verweist Jimdo auf Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.

Negativ: Bei der KI-Nutzung ist eine wichtige Einschränkung zu beachten: Jimdo erklärt, dass bereitgestellte Inhalte – beispielsweise Angaben zum Unternehmen – zur Bereitstellung, Weiterentwicklung und Optimierung KI-gestützter Funktionen verwendet werden können. Anonymisierte Inhalte können zur Verbesserung von KI-Modellen eingesetzt werden. Nutzer können der Verwendung ihrer Inhalte für KI-Trainingszwecke schriftlich widersprechen. Jimdo nennt OpenAI LLC als eingesetzten KI-Dienstleister und ermöglicht eine Anfrage zur Löschung der dort verarbeiteten Daten. Eine pauschale Nicht-Training-Zusage für sämtliche Inhalte besteht daher nicht.

Serverstandort: Europa. Einzelne Unterauftragsverarbeiter verarbeiten Daten zusätzlich in den USA oder weltweit. Die KI-Inhaltserstellung über OpenAI wird laut aktueller Unterauftragsverarbeiterliste in der EU verarbeitet.

Fazit: Jimdo bietet für Selbstständige und kleine Unternehmen eine solide DSGVO-Grundlage. Für sensible Kunden-, Gesundheits-, Beschäftigten- oder Projektdaten sollten jedoch das KI-Training deaktiviert beziehungsweise ihm widersprochen, externe Widgets minimiert und die eingesetzten Unterauftragsverarbeiter dokumentiert werden.

Datenschutzhinweise

Link

„Ein integriertes KI-Entwicklerstudio aus einer Hand für die End-to-End-Entwicklung von KI-Anwendungen.“

IBM watsonx.ai ist eine Entwicklungsplattform zum Erstellen, Anpassen, Testen und Bereitstellen generativer KI, klassischer Machine-Learning-Modelle und KI-Agenten. Sie kombiniert Foundation Models, Prompt- und Agentenwerkzeuge, RAG, AutoAI, APIs, Notebooks und produktive Laufzeiten in einer gemeinsamen Umgebung. Die Plattform kann als IBM-Cloud-SaaS oder über IBM Software Hub in eigenen OpenShift-Umgebungen betrieben werden.IBM watsonx.ai

Ein integriertes KI-Entwicklerstudio aus einer Hand für die End-to-End-Entwicklung von KI-Anwendungen.

8,2/10 KIFOX Score – Sehr gut
Free Toolbox Playground / Free Kostenloser Einstieg mit begrenztem monatlichem Foundation-Model-Kontingent, begrenzten Machine-Learning-Rechenstunden und begrenzter Text-Extraktion. Geeignet für Tests, Playground-Nutzung und erste Prototypen.

Lite Runtime Plan Kostenfreier Runtime-Plan mit eingeschränkter Kapazität zum Testen von Machine Learning und Inference. Foundation-Model-Tuning wird im Lite-Plan nicht unterstützt. Abo Essentials – Pay-as-you-go Für produktive Deployments ohne feste Mindestnutzung; nutzungsbasierte Abrechnung für Modelle, Machine Learning, Text Extraction, Modellanpassung und weitere Ressourcen.

Standard – Pay-as-you-go Enterprise-Plan mit größerem enthaltenem Compute-Kontingent und zusätzlicher nutzungsbasierter Abrechnung; für umfangreiche Produktions- und Unternehmensworkloads ausgelegt.

HIPAA-Ready Spezialplan für generative KI und Machine Learning unter HIPAA-Sicherheits- und Datenschutzanforderungen; offiziell nur in der IBM-Cloud-Region Dallas verfügbar. Sonstiges IBM Foundation Models Nutzung der IBM-Granite-Modelle je nach Modell über Pay-as-you-go-Inference oder dediziertes On-Demand-Hosting.

Drittanbieter-Modelle Zugriff auf Modelle unter anderem von Meta, Google, DeepSeek und Mistral; je nach Modell nutzungsbasierte Inference oder dedizierte On-Demand-Bereitstellung.

Embedding- und Reranking-Modelle Nutzungsbasierte Abrechnung für IBM- und Drittanbieter-Embedding-Modelle sowie Reranking-Funktionen für semantische Suche und RAG.

Deploy on Demand Dediziertes Hosting ausgewählter Foundation Models mit stundenbasierter Laufzeitabrechnung; Verfügbarkeit ist modell- und regionsabhängig.

Machine Learning / AutoAI Verbrauchsabhängige Abrechnung über Capacity Unit Hours für Training, AutoAI, Modellbereitstellung und Scoring.

LoRA-/QLoRA-Fine-Tuning Anpassung unterstützter Foundation Models mit eigenen Daten; QLoRA ist laut IBM unter anderem in Frankfurt und Dallas verfügbar.

Custom Foundation Models Import, Hosting und Bereitstellung kundeneigener oder angepasster Foundation Models auf dedizierter Infrastruktur.

IBM Software Hub / On-Premise Selbst betriebene watsonx.ai-Installation auf Red Hat OpenShift, einschließlich privater Registry und möglicher Air-Gap-Umgebung; individuelle Software-, Infrastruktur- und Supportvereinbarung.

Enterprise Support Erweiterte Support- und SLA-Optionen zusätzlich zum enthaltenen Basissupport.
– (0)

Link

DSGVO: Ja Gesamteinschätzung:
Gut DSGVO-geeignet, sofern eine europäische Region oder ein kontrolliertes On-Premise-Deployment gewählt und die IBM-Vertragsunterlagen korrekt eingebunden werden. IBM stellt für watsonx.ai ein Data Processing Addendum bereit. Laut offizieller Dokumentation gelten das IBM-DPA und die zugehörigen Data Processing and Protection Data Sheets, wenn personenbezogene Daten im Sinne der DSGVO in Kundeninhalten verarbeitet werden. Die Datenblätter beschreiben produktspezifisch zulässige Inhalte, Verarbeitungsaktivitäten, Datenschutzfunktionen, Aufbewahrung und Rückgabe von Daten. Änderungen an Subprozessoren und Widerspruchsmöglichkeiten werden über das DPA geregelt.

Positiv ist die ausdrückliche Trainingsregel: IBM erklärt, dass hochgeladene Inhalte und die von Foundation Models erzeugten Ausgaben nicht verwendet werden, um IBM-Modelle oder andere Modelle weiterzutrainieren oder zu verbessern. Damit eignet sich watsonx.ai grundsätzlich auch für geschäftliche Daten, internes Wissen und vertrauliche RAG-Anwendungen. Die Aussage entbindet Unternehmen jedoch nicht von der Prüfung der jeweils gewählten Drittanbieter-, Open-Source- oder kundeneigenen Modelle.

Serverstandort: IBM watsonx.ai ist auf IBM Cloud unter anderem in Frankfurt, London, Dallas und Tokio verfügbar. Projekte, Kataloge und Daten sind regionsgebunden; ein in Frankfurt gespeichertes Projekt kann nicht einfach über eine Instanz in Dallas geöffnet werden. Für deutsche Unternehmen ist daher die Region Frankfurt beziehungsweise eu-de besonders relevant. IBM unterstützt in diesen Regionen außerdem private Service-Endpunkte, sodass watsonx.ai Runtime ohne Erreichbarkeit über das öffentliche Internet betrieben werden kann.

Negativ beziehungsweise prüfpflichtig ist, dass einzelne Modelle und Funktionen nicht in jeder Region verfügbar sind. Watsonx.ai umfasst zudem Modelle von IBM sowie Drittanbietern wie Meta, Google, DeepSeek und Mistral. Modelllizenz, Bereitstellungsart, regionale Verfügbarkeit und gegebenenfalls zusätzliche Bedingungen müssen daher modellbezogen geprüft werden.

IBM weist außerdem darauf hin, dass personenbezogene Daten nicht in Trainings-Logdateien geschrieben werden sollten, weil diese für andere Nutzer innerhalb der Kundenorganisation und erforderlichenfalls für den IBM-Support zugänglich sein können. Für personenbezogene Daten in watsonx.ai Runtime beschreibt IBM einen Prozess zur sicheren Löschung.

Fazit: Watsonx.ai ist für DSGVO-kritische Organisationen vergleichsweise gut geeignet, besonders bei Nutzung der Frankfurter Region, privater Endpunkte oder einer Installation auf eigener OpenShift-Infrastruktur. Erforderlich bleiben DPA und Data Sheet, eine dokumentierte Regionenauswahl, Rollen- und Berechtigungskonzepte, Löschfristen, Protokollierungsregeln sowie eine Einzelprüfung der eingesetzten Foundation Models und Datenquellen.

Security policies and responsibilities in IBM Cloud Datenschutzerklärung

Link

Robotik

„Empowering Every Home with Robotics“

Noetix Robotics entwickelt kompakte und vollgroße humanoide Roboter für Bildung, Forschung, Unterhaltung, Entwickler, Unternehmensdemonstrationen und perspektivisch private Haushalte. Bumi ist als leichter Einstiegs- und Lernroboter positioniert, N2 stärker auf dynamische Bewegung und Forschung und E1 auf Sprachinteraktion, Service und verkörperte KI.Noetix Robotics

Empowering Every Home with Robotics

3,4/10 KIFOX Score – unzureichend
Sonstiges Hardwarekauf, Produktvarianten wie Pro und EDU, individuelle Vertriebsangebote, Bildungs- und Forschungskonfigurationen, optionale Rechenmodule sowie Support- und Garantieleistungen.
– (0)

Link

DSGVO: Nein Gesamteinschätzung:

Positiv ist, dass Noetix eine englischsprachige Datenschutzerklärung bereitstellt, technische und organisatorische Schutzmaßnahmen nennt und erklärt, Daten nur für erforderliche Zwecke zu speichern. Nach Ablauf der Aufbewahrungszeit oder auf Löschanfrage sollen Daten sicher gelöscht oder anonymisiert werden. Noetix erklärt außerdem, personenbezogene Daten nicht zu verkaufen oder Dritten zur freien Nutzung zu überlassen.

Negativ ist, dass die Datenschutzerklärung ausdrücklich nur die Website unter noetixrobotics.com betrifft. Sie beschreibt nicht ausreichend die Datenverarbeitung der Roboter, Smartphone-Steuerung, Sprachmodelle, Kameras, Mikrofone, OTA-Updates oder SDKs. Die Website nutzt unter anderem Google Analytics/Ads, Facebook Pixel, LinkedIn Insight Tag, Bing Pixel, Reddit Pixel und Criteo.

Serverstandort: Noetix gibt ausdrücklich an, personenbezogene Daten innerhalb Chinas zu speichern. Eine EU-Datenresidenz ist nicht ausgewiesen.

AVV, SCCs und EU-Vertretung: Eine öffentlich verfügbare Auftragsverarbeitungsvereinbarung, EU-Standardvertragsklauseln, ein EU-Vertreter, eine vollständige Subprozessorenliste und ein europäischer Datenschutzbeauftragter wurden nicht gefunden: Keine gesicherten Informationen verfügbar.

Fazit: Für personenbezogene Daten, Kamera- oder Audioaufnahmen und Einsätze in Schulen, Haushalten oder öffentlich zugänglichen Räumen ist Noetix aus DSGVO-Sicht kritisch zu bewerten. Vor einer Beschaffung sind eine produktspezifische Datenschutzerklärung, AVV, Transfer Impact Assessment, SCCs, Telemetrie- und Löschkonzept sowie klare Aussagen zu Sprachmodell-, Kamera- und Trainingsdaten erforderlich.

Privacy Policy

Link

„AI for scientific research.“

Elicit ist ein KI-gestützter Forschungsassistent zur Suche, Sichtung, Auswertung und Synthese wissenschaftlicher Literatur. Das Tool unterstützt einfache Literaturrecherchen, automatisierte Forschungsberichte und systematische Reviews einschließlich Screening, Datenextraktion und Quellenbelegen. Alle wesentlichen KI-Aussagen sollen mit Textstellen aus den zugrunde liegenden Veröffentlichungen verknüpft werden.Elicit

AI for scientific research.

7,9/10 KIFOX Score – Gut
Free Begrenzter Research Agent, monatlich begrenzte automatisierte Reports, unbegrenzte Suche über mehr als 138 Millionen Publikationen, unbegrenzte Zusammenfassungen, Paper-Chat bei verfügbarem Volltext, Quellenanzeige und Zotero-Import. Abo Plus Enthält Basic-Funktionen plus erhöhten Research-Agent-Zugang, mehr automatisierte Reports, Export nach RIS, CSV, BIB, PDF und DOCX, größere Extraktionstabellen sowie Suche in klinischen Studien.

Pro Für systematische Reviews; enthält erweiterten Research Agent, dedizierten Review-Workflow, höheres Screening- und Reportkontingent, Forschungsalarme, benutzerdefinierte Extraktion aus Uploads, Erklärungen zu KI-Antworten, Ausgabevorlagen und API-Zugang.

Scale Für kollaborative Forschungsteams; enthält Pro-Funktionen plus vollständigen Research-Agent-Zugang, Interpretation von Abbildungen, Echtzeit-Kollaboration, größere Reports und Tabellen sowie Admin-Panel mit Nutzungs- und Sitzverwaltung.

Enterprise Für Unternehmen, Hochschulen und Forschungseinrichtungen; enthält SSO/SAML, 2FA, Domain-Verifizierung, Nutzeranalysen, kundenspezifische Deployments, Single-Tenancy-Optionen, kundenspezifische Datenquellen und Vorlagen, höhere Review-Limits, unbegrenzte Alerts und API-Nutzung sowie standardmäßig kein Training auf Kundendaten. Sonstiges Elicit API API-Zugang ab Pro; Reports und Reviews über die API werden auf das jeweilige Workflow-Kontingent angerechnet. Systematische Reviews über die API sind laut Dokumentation Enterprise vorbehalten.

Institutionelle Vereinbarungen Individuelle Verträge für Hochschulen, Forschungsgruppen und Unternehmen mit Onboarding, Training, Customer Success und angepassten Datenquellen.
– (0)

Link

DSGVO: Ja Gesamteinschätzung:
Bedingt bis gut DSGVO-geeignet, insbesondere im Enterprise-Vertrag. Positiv ist, dass Elicit ein öffentliches Data Processing Addendum bereitstellt, das die Verarbeitung personenbezogener Kundendaten als Auftragsverarbeiter regelt. Das DPA bindet die EU-Standardvertragsklauseln ein, unterstützt Controller-to-Processor- und Processor-to-Processor-Transfers, verpflichtet Subprozessoren zu vergleichbaren Schutzmaßnahmen und sieht eine Benachrichtigung bei Datenschutzverletzungen spätestens innerhalb von 72 Stunden nach Bekanntwerden vor. Elicit veröffentlicht außerdem eine Subprozessorenliste und ermöglicht Benachrichtigungen über Änderungen.

Positiv sind außerdem die SOC-2-Kontrollen, Verschlüsselung während der Übertragung und im Ruhezustand, regelmäßige Penetrationstests und Schwachstellenscans sowie Sicherheitsüberwachung über AWS GuardDuty und Cloudflare WAF. Elicit erklärt ausdrücklich, Enterprise-Nutzerdaten nicht zum Modelltraining zu verwenden; Verträge mit externen Anbietern wie OpenAI sollen ebenfalls eine Nutzung dieser Daten zum Training ausschließen.

Negativ ist, dass Elicit von der US-amerikanischen Elicit Research, PBC betrieben wird und internationale Datentransfers erforderlich sein können. Eine verbindliche EU-Datenresidenz oder ein öffentlich dokumentierter europäischer Standardserverstandort wurde nicht gefunden: Keine gesicherten Informationen verfügbar. Das DPA nutzt für eingeschränkte Drittlandtransfers SCCs und legt irisches Recht beziehungsweise irische Gerichte für die EU-Vertragsklauseln fest.

Für Basic, Plus, Pro und Scale ist auf der offiziellen Preisseite keine ebenso eindeutige allgemeine Nicht-Training-Zusage ausgewiesen wie für Enterprise. Keine gesicherten Informationen verfügbar, ob sämtliche hochgeladenen Inhalte aller Standardpläne grundsätzlich vom Training ausgeschlossen sind. Besonders sensible, unveröffentlichte oder personenbezogene Forschungsunterlagen sollten daher vorzugsweise über einen vertraglich geprüften Enterprise-Zugang verarbeitet werden.

Fazit: Elicit kann mit DPA, SCCs, Enterprise-Vertrag, Zugriffskontrollen und Prüfung der Subprozessoren DSGVO-konform eingesetzt werden. Für Gesundheitsdaten, unveröffentlichte Forschung, Betriebsgeheimnisse oder besondere Kategorien personenbezogener Daten sollte zusätzlich eine Datenschutz-Folgenabschätzung und eine dokumentierte Freigabe erfolgen.

Privacy Policy

Data Processing Addendum

Link

„Automate your work.“

Make ist eine visuelle No-Code-/Low-Code-Automatisierungsplattform für Integrationen, Workflows und zunehmend auch agentische KI-Prozesse.

Unternehmen können damit Daten und Aktionen zwischen 3.000+ Apps verbinden, API-basierte Abläufe automatisieren und KI-Funktionen wie AI Agents, AI Toolkit, AI Content Extractor, AI Web Search und MCP-Server in Szenarien einbauen. Das Produkt adressiert sowohl einfache App-Automationen als auch komplexere Enterprise-Workflows mit Team-, Governance- und Hybrid-Anbindung.Make

Automate your work

7,4/10 KIFOX Score – Gut
Free Monatliche Credits, visueller No-Code-Workflow-Builder, 3.000+ Apps, Router & Filter, Support und längeres Mindestintervall. Abo Core Alles aus Free plus unbegrenzte aktive Szenarien, feinere Zeitplanung, höhere Datenlimits und Make API.

Pro Alles aus Core plus Priority Scenario Execution, Custom Variables und Full-Text Execution Log Search.

Teams Alles aus Pro plus Teams, Teamrollen und Teilen von Szenario-Templates. Sonstiges Enterprise Custom Functions Support, Enterprise App Integrations, 24/7 Enterprise Support, Value Engineering, Overage Protection und Advanced Security.

Credits / AI Agents Creditbasierte Nutzung für Szenarien und KI-Automatisierung; Funktionsumfang je Plan.
– (0)

Link

DSGVO: Bedingt DSGVO-Einschätzung: Make ist aus DSGVO-Sicht bedingt bis gut geeignet, besonders für europäische Unternehmen, wenn DPA und passende Datenregion genutzt werden.

Positiv ist, dass Make eine Privacy-&-GDPR-Seite, ein Data Processing Agreement, Subprozessoren-/SCC-Dokumente sowie SOC 2 Type II und SOC 3 nennt. Positiv ist außerdem der europäische Anbieter-/Celonis-Bezug und die Möglichkeit, Automationen stark zu kontrollieren.

Negativ ist, dass Daten je nach angeschlossenen Apps, Modulen, KI-Anbietern und Drittanbietern in weitere Systeme übertragen werden; für KI-Funktionen sind die jeweiligen Modellanbieter zusätzlich zu prüfen.

Serverstandort: Make verweist öffentlich nicht in allen Quellen klar auf einen pauschalen Serverstandort für alle Accounts; Enterprise-/Regionen-/Subprozessoren sollten konkret geprüft werden. Weiterführender Link: Make Privacy & GDPR, Security, DPA.

Privacy & GDPR

Link

Robotik

„The future of home help is here“

Figure AI entwickelt elektrisch betriebene humanoide Roboter, die menschliche Aufgaben in Industrie-, Logistik- und künftig Haushaltsumgebungen übernehmen sollen. Figure 02 wurde bei BMW Spartanburg in einer realen Produktionsumgebung getestet; Figure 03 ist stärker auf Haushalt, Helix-KI, Sicherheit und Massenfertigung ausgelegt.Figure.AI

The future of home help is here

3,6/10 KIFOX Score – unzureichend
Sonstiges Enterprise-/Pilot-/Partnerprojekte auf Anfrage. Belegt sind industrielle und kommerzielle Partnerschaften, etwa BMW und Catalyst Brands; öffentliche Kauf-, Miet- oder Leasingkonditionen sind nicht gesichert.
– (0)

Link

DSGVO: Unklar Gesamteinschätzung: Figure AI ist ein US-Anbieter mit Sitz in San Jose, Kalifornien. Positiv ist, dass Figure eine aktuelle Privacy Policy bereitstellt, Datenschutzrechte beschreibt, physische, technische, organisatorische und administrative Sicherheitsmaßnahmen nennt und erklärt, dass Daten in anonymisierter oder aggregierter Form zur Analyse, zum Aufbau und zur Verbesserung der Services verwendet werden können, ohne Nutzer direkt zu identifizieren.

Negativ ist, dass Figure je nach Nutzung auch Sensory Data erfassen kann, darunter Fotos, Videos oder Aufzeichnungen von Personen und/oder ihrer Umgebung. Die Privacy Policy nennt außerdem Service Provider, Hosting-/Technologieanbieter, Analytics-Anbieter, Advertising Partners, Support-Anbieter und Parteien, die Nutzer autorisieren. Für EU-Kunden wurden keine öffentlich gesicherten Informationen zu einem DSGVO-AVV/DPA, EU-Vertreter, Standardvertragsklauseln, vollständiger Subprozessorenliste oder EU-Datenresidenz gefunden: Keine gesicherten Informationen verfügbar.

Serverstandort: Keine gesicherten Informationen zu EU-Hosting verfügbar. Die Terms sagen, dass der Service aus den USA kontrolliert, betrieben und administriert wird.

Fazit:
Für industrielle Pilotprojekte wie BMW ist Figure technisch sehr relevant, datenschutzrechtlich für den deutschen Markt aber nur nach Einzelfallprüfung geeignet. Bei Einsatz in Deutschland wären mindestens AVV/DPA, Drittlandtransferprüfung, Robotersensorik-Konzept, Kamera-/Audio-Konzept, Lösch-/Retention-Regeln, Zugriffskontrollen, CE-/Maschinensicherheitsprüfung und Betriebsvereinbarungen erforderlich.

Privacy Policy

Link

„Industrialize Enterprise AI. Make Enterprise AI work.“

Celonis verbindet Daten aus Unternehmenssystemen und erstellt daraus ein dynamisches, kontextbezogenes Abbild von Geschäftsprozessen. Unternehmen können Abläufe analysieren, Ursachen für Verzögerungen oder Regelverstöße erkennen, Simulationen durchführen und Maßnahmen automatisieren. KI-Funktionen wie Process Copilot, Machine Learning, Vorhersagen und Agentenintegration machen Prozesswissen in natürlicher Sprache und operativen Anwendungen nutzbar.celonis

Industrialize Enterprise AI. Make Enterprise AI work.

8,1/10 KIFOX Score – Sehr gut
Free Celonis Free Plan
Offiziell beworbener kostenloser Einstieg zum Kennenlernen der Plattform und für begrenzte Process-Mining-Anwendungen. Die aktuelle Self-Service-Verfügbarkeit kann account- oder regionsabhängig eingeschränkt sein und sollte vorab geprüft werden. Abo Individuelle Celonis-Subscription
Unternehmensvertrag abhängig von Plattformumfang, Datenvolumen, Anwendungen, Nutzern, Prozessen und Supportanforderungen; keine öffentliche Standardpreisliste. Sonstiges Celonis Process Intelligence Platform Data Core, Prozessdatenmodell, Process Mining, Analysen, Action- und Business-Apps sowie Integrationen.

Process Copilot Natürlichsprachliche Abfragen, Prozessanalysen, Diagramme, Zusammenfassungen und kontextbezogene Erkenntnisse.

AgentC Suite für Aufbau, Verbindung, Orchestrierung und Governance von KI-Agenten mit Prozesskontext.

AI API / Intelligence API Einbindung von Celonis-Prozesswissen und Copilot-Funktionen in externe Anwendungen, Kommunikationsplattformen und Agentensysteme.

Marketplace- und Business-Apps Vorkonfigurierte Anwendungen und Prozesslösungen für Finance, Supply Chain, Einkauf, Vertrieb, Produktion und weitere Bereiche.

Premium- und Premier-Plus-Support Erweiterte Support-, Service- und Betreuungsmodelle für unternehmenskritische Installationen.

Consulting- und Partnerangebote Implementierung, Prozessmodellierung, Datenintegration, Beratung und branchenspezifische Lösungen über Celonis und Partner.

Celonis Academy Trainings- und Zertifizierungsangebote für Nutzer, Analysten, Entwickler und Implementierungsteams.
– (0)

Link

DSGVO: Ja Gesamteinschätzung: Gut DSGVO-geeignet, vorbehaltlich der konkreten Implementierung und Datenquellen. Celonis SE hat ihren Sitz in München und stellt öffentlich ein Data Processing Agreement, Standardvertragsklauseln, technische und organisatorische Maßnahmen, ein Information Security Annex sowie eine aktuelle Subprozessorenliste bereit. Die Plattform ist laut offizieller Dokumentation nach ISO 27001, ISO 27701 und ISO 9001 zertifiziert; aktuelle SOC-1-Type-2- und SOC-2-Type-2-Berichte werden über das Trust Center bereitgestellt.

Positiv ist, dass Daten europäischer Kunden laut Celonis grundsätzlich in einem Rechenzentrum innerhalb der EU gehostet werden. Übertragungen erfolgen mindestens mit TLS 1.2, gespeicherte Daten werden mit AES-256 verschlüsselt. Personenbezogene Daten sind für Prozessanalysen – abgesehen von Account- und Logdaten – nicht zwingend erforderlich. Falls sie benötigt werden, bietet Celonis Pseudonymisierungsfunktionen; die Pseudonymisierung kann bereits auf dem lokalen Extractor vor dem Upload erfolgen. Für KI-Funktionen gilt eine klare Regel: Celonis verwendet Kundendaten, Prompts, Eingaben und Ausgaben nicht selbst und erlaubt auch Dritten keine Nutzung zum Erstellen, Trainieren oder Verbessern generativer KI-Modelle, sofern der Kunde nicht ausdrücklich schriftlich zustimmt. Die KI-Funktionen sind optional und können deaktiviert werden. Sie werden in derselben Region wie die jeweilige Celonis-Plattforminstanz betrieben; bei einer EU-Instanz werden damit auch die zugehörigen KI-Funktionen und Modelle in der EU gehostet.

Negativ beziehungsweise prüfpflichtig ist, dass Celonis typischerweise umfangreiche ERP-, Finanz-, Personal-, Lieferketten- und Ereignisdaten verarbeitet. Je nach Use Case können Beschäftigten-, Kunden- oder Lieferantendaten enthalten sein. Der Kunde bleibt für Datenminimierung, Rechtsgrundlage, Zweckbindung und Konfiguration verantwortlich.

Löschung: Daten können auf Anfrage gelöscht werden; Audit-Log-Aufbewahrungsfristen sind konfigurierbar. Die Kundendatenbank wird standardmäßig innerhalb von 30 Tagen nach Vertragsende gelöscht.

Fazit: Celonis bietet eine sehr gute DSGVO- und Enterprise-Compliance-Basis. Entscheidend sind eine datensparsame Datenmodellierung, Pseudonymisierung bereits vor dem Upload, rollenbasierte Zugriffe und eine Datenschutz-Folgenabschätzung bei Mitarbeiter- oder Verhaltensanalysen.

security and data privacy

Link

„The World’s #1 AI Home Design Tool.“

HomeDesignsAI erzeugt aus hochgeladenen Fotos neue Entwürfe für Innenräume, Außenfassaden, Gärten und Immobilienpräsentationen. Nutzer wählen Raumtyp, Stil und Änderungsumfang; die KI erstellt anschließend visuelle Varianten. Weitere Funktionen umfassen Virtual Staging, Materialwechsel, Möbelentfernung, Raumkomposition und teilweise 2D-zu-3D- beziehungsweise Videoausgaben.HomeDesignsAI

The World’s #1 AI Home Design Tool

6,0/10 KIFOX Score – Solide
Free Kostenlose Testgenerierungen Begrenzte kostenlose Credits beziehungsweise Testzugang für erste Designgenerierungen; ein vollwertiger dauerhaft kostenloser Plan ist nicht eindeutig ausgewiesen. Abo Individual Plan Monatliches Designkontingent, mehr als 40 Stile und Raumtypen, Innen-, Außen- und Gartendesign, Farb- und Texturwechsel, Redesign, Fill Spaces, Furniture Finder und Design Transfer.

Pro Plan Deutlich höheres Designkontingent, mehr als 80 Stile und Raumtypen sowie erweiterte Nutzung der Design- und Bearbeitungsfunktionen. Sonstiges Universal Credits Gemeinsames Credit-Guthaben für Redesign, Video, Virtual Staging, Material Swap, Möbelentfernung und weitere Module; zusätzliche Credits können ergänzt werden. Business Add-ons Erweiterte Werkzeuge wie Material Swap, Paint Visualizer und weitere professionelle Designfunktionen. Zusätzliche professionelle Funktionen, darunter erweiterte Raumkomposition und umfangreichere Designwerkzeuge. White-Label Widget Einbettbare Designoberfläche für Websites und Plattformen, kombiniert aus Einrichtung und nutzungsabhängiger Abrechnung. API Individuelles nutzungsabhängiges Modell zur Integration der Designfunktionen in eigene Produkte. Enterprise Individuelle Vereinbarung mit höherem Volumen und möglichem Ausschluss der Kundendaten vom Modelltraining.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung:
Positiv ist, dass HomeDesignsAI eine Datenschutzerklärung mit Auskunfts-, Berichtigungs-, Lösch-, Portabilitäts-, Einschränkungs- und Widerspruchsrechten bereitstellt. Der Anbieter erklärt, personenbezogene Informationen nicht zu verkaufen, angemessene Sicherheitsmaßnahmen einzusetzen und Daten nach Wegfall des Verarbeitungszwecks zu löschen oder zu anonymisieren.

Negativ ist, dass Accountdaten, Geräte- und Nutzungsdaten sowie hochgeladene Fotos und generierte Designs verarbeitet werden. Diese Bilder können Innenräume, persönliche Gegenstände, Personen, Sicherheitsmerkmale und sensible Informationen über Wohnverhältnisse enthalten. Internationale Datenübertragungen, einschließlich in die USA, sind laut Datenschutzerklärung möglich. Ein öffentlich zugänglicher DSGVO-AVV, EU-Standardvertragsklauseln, eine vollständige Subprozessorenliste und eine garantierte EU-Datenresidenz wurden nicht gefunden: Keine gesicherten Informationen verfügbar. Besonders kritisch ist die offizielle API-Datenschutzerklärung: Inputs und Outputs können zur Verbesserung der Modelle genutzt werden. Eine Möglichkeit zum Ausschluss vom Modelltraining wird dort ausdrücklich nur für Enterprise-Kunden genannt. Als Infrastrukturpartner werden unter anderem AWS und Google Cloud erwähnt.

Serverstandort: Keine konkrete Hostingregion öffentlich gesichert. Der Anbieter beschreibt internationale Übermittlungen und den Einsatz globaler Cloudanbieter.

Fazit: Für gewöhnliche, nicht vertrauliche Raum- und Gartengestaltung ist HomeDesignsAI praktikabel. Personen, Dokumente, Familienfotos, Alarmsysteme und andere private Details sollten vor dem Upload entfernt werden. Für gewerbliche Kundenprojekte sind Enterprise-Opt-out, DPA/AVV, Datenregion und Löschung vertraglich zu klären.

Privacy Policy

Link

„Das sichere KI-Ökosystem zur Steigerung Ihrer Kreativität und Produktivität.“

Mindverse ist eine deutsche All-in-one-KI-Plattform für Text, Recherche, Bilder, Audio, Video, interne Wissensbestände, Assistenten und automatisierte Arbeitsabläufe. Sie stellt verschiedene KI-Modelle über eine gemeinsame Oberfläche bereit und richtet sich an Einzelanwender, Teams und Unternehmen. Höhere Tarife ermöglichen eigene Agenten, Prozesse, Integrationen und Teamverwaltung.Mindverse

Das sichere KI-Ökosystem zur Steigerung Ihrer Kreativität und Produktivität

7,7/10 KIFOX Score – Gut
Free Testzugang / kostenlos starten Zeitlich oder funktional begrenzter Testzugang; ein dauerhaft kostenloser Volltarif ist auf der aktuellen Preisseite nicht eindeutig ausgewiesen. Abo Content Suite Lite KI-Chatbot, Texteditor, Dokumenten-Upload und KI-Bearbeitung mit begrenztem monatlichem Anfragekontingent.

Content Suite Basic Text- und Bilderstellung mit erweitertem Anfragekontingent und begrenzten KI-Bildanfragen.

Content Suite Premium Umfangreichere Nutzung mit Fair-Use-Textgenerierung und erhöhtem Bildkontingent.

Content Suite Premium Plus Höchstes Content-Suite-Kontingent, Fair-Use-Textgenerierung, mehr Bilder und priorisierter Support.

Studio Starter KI-Chat, Bild, Video und Canva, unbegrenztes internes Wissen, unbegrenzte eigene Assistenten sowie Standard- und Advanced-Modelle.

Studio Pro Starter-Funktionen plus Expert- und Sovereign-Modelle, eigene Agenten, eigene Prozesse und mehr als 500 Integrationen.

Studio Team Team-Sharing, Rollenmodell, gemeinsame Credit-Wallet, Teams sowie gemeinsames Wissen, Assistenten, Agenten und Prozesse. Sonstiges AI Credits Monatliches Guthaben für Chat, Modelle, Bilder, Videos und weitere Funktionen; zusätzlicher Verbrauch hängt vom Modell ab.

Custom / Enterprise Individuelle KI-Umgebung mit Chat- und Voicebots, Wissensmanagement, Agenten, Workflows, API, Integrationen, Branding, eigener Domain und individuellem Hosting.
– (0)

Link

DSGVO: Ja Gesamteinschätzung: Mindverse wird von der Relativity GmbH in Berlin betrieben und nennt einen externen Datenschutzbeauftragten.

Positiv sind die Entwicklung und das Hosting in Deutschland, eine Nicht-Training-Zusage für Kundendaten, Verschlüsselung, MFA, rollenbasierte Zugriffe, Schwachstellenprüfungen und die Möglichkeit, einen Auftragsverarbeitungsvertrag anzufordern. Enterprise-Kunden können laut Anbieter eine dedizierte und logisch beziehungsweise physisch isolierte LLM-Instanz erhalten. Mindverse nennt für verschiedene Sprachmodelle Verarbeitung in Deutschland oder der EU, darunter Angebote von OpenAI, Google, Anthropic sowie souverän betriebene Modelle wie GPT OSS und DeepSeek. Bei Bild- und Videomodellen können jedoch auch Anbieter mit globaler Verarbeitung eingebunden sein. Die konkrete Datenschutzbewertung hängt daher vom gewählten Modell und der aktivierten Funktion ab.

Negativ ist, dass die Website und einzelne Dienste verschiedene externe Anbieter einsetzen, darunter Analyse-, Zahlungs-, Video-, Sicherheits- und Marketingdienste. Die Datenschutzerklärung nennt unter anderem AWS, Google, Cloudflare, Webflow, Vimeo, Stripe, Hotjar und Microsoft. Internationale Transfers können dabei vorkommen. Eine vollständige öffentlich einsehbare Produkt-Subprozessorenliste, ein öffentlich direkt abrufbarer AVV und einheitliche Löschfristen für sämtliche Prompts und Uploads wurden nicht gefunden: Keine gesicherten Informationen verfügbar.

Serverstandort: Die Kernplattform und souveräne Modelle werden laut Mindverse in Deutschland betrieben. Andere Modelle können in Deutschland, der EU oder – insbesondere bei ausgewählten Medienmodellen – global verarbeitet werden.

Fazit: Mindverse ist für deutsche Unternehmen grundsätzlich gut geeignet. Für datenschutzkritische Nutzung sollten ausschließlich freigegebene Sovereign-/DE-Modelle eingesetzt, der AVV abgeschlossen, externe Medienmodelle beschränkt und Lösch-, Rollen- und Integrationsregeln dokumentiert werden.

Datenschutzerklärung

Moralische Grundsätze

Link

„Engineering-Grade Agentic AI for Electrical Design Calculations.“

ELEK ist eine Suite professioneller Berechnungsprogramme für elektrische Energiesysteme. Sie umfasst unter anderem Niederspannungskabel, Hochspannungskabel, Erdungsanlagen, Kabelzug, Schutzkoordination und weitere elektrotechnische Berechnungen. ELEK AI ergänzt ausgewählte Anwendungen um natürlichsprachliche, agentische Unterstützung und automatisierte Datenextraktion.ELEK AI

Engineering-Grade Agentic AI for Electrical Design Calculations

6,6/10 KIFOX Score – Solide
Free ELEK AI bietet einen Free-Tarif mit begrenzten monatlichen Credits. Daneben existieren kostenlose Rechner und Testmöglichkeiten. Die vollständigen professionellen Engineering-Produkte sind nicht als dauerhaft kostenlose Vollversion ausgewiesen. Für KI-Berechnungen ist ein aktives kompatibles Produkt erforderlich. Abo ELEK AI Individual Persönlicher Zugang mit regelmäßigem AI-Credit-Kontingent für eine Person.

ELEK AI Team Gemeinsames Credit-Kontingent für mehrere Beschäftigte.

Cable Pro Web Cloudbasierte Lizenz mit monatlicher oder jährlicher Verlängerung. Sonstiges AI Credit Top-ups Einmalige zusätzliche Credit-Pakete; aktive Subscription erforderlich.

PC-Software-Lizenzen Lizenzen für Cable High Voltage, SafeGrid, Cable Pulling, Protection Coordination und Line Rate.

SELEK Power Bundle Bündel aus mehreren Programmen für elektrische Netze, Kabel, Erdung und Schutzberechnung.

Netzwerk-Lizenz Gemeinsame Nutzung ausgewählter PC-Pakete in größeren oder verteilten Teams.

Updates and Support Optionale Wartungs-, Update- und Supportleistung für PC-Software nach dem ersten Lizenzjahr.
– (0)

Link

DSGVO: Bedingt Gesamteinschätzung:
Positiv ist, dass ELEK eine weltweit geltende Datenschutzerklärung veröffentlicht, die ausdrücklich DSGVO, australische Datenschutzgrundsätze und weitere internationale Regelwerke berücksichtigt. Das Unternehmen benennt einen Datenschutzkontakt, einen DPO und einen EU-Ansprechpartner. Drittanbieter sollen Data Processing Agreements abschließen.

Für ELEK AI gibt der Anbieter ausdrücklich an, dass Drittanbieter-KI-Dienste Projektdaten nicht für Modelltraining verwenden dürfen. Projekteingaben und Berechnungsergebnisse sollen innerhalb der kontrollierten ELEK-Softwareumgebung verbleiben.

Negativ ist, dass ELEK Software in Sydney, Australien, sitzt und Drittanbieter außerhalb Australiens und des EWR einsetzt. Der primäre Cloudstandort befindet sich laut Security Policy bei AWS in Sydney. Eine EU-Datenresidenz ist nicht ausgewiesen. ELEK erklärt lediglich, sich an ISO/IEC-27001-Prinzipien zu orientieren; eine ISO-27001-Zertifizierung wird dadurch nicht belegt.

Löschung: Nutzer können Daten ändern, exportieren oder löschen. Nach einer Kontoschließungsanfrage sollen Cloud-Nutzerdaten innerhalb von 90 Tagen gelöscht werden.

AVV/DPA: ELEK verlangt nach eigener Policy DPAs von seinen Dienstleistern. Ein öffentlicher AVV für Kunden wurde nicht gefunden: Keine gesicherten Informationen verfügbar.

Fazit: Für EU-Unternehmen ist lokale PC-Software datenschutzfreundlicher als Cable Pro Web oder andere Cloudfunktionen. Bei Cloud- und KI-Nutzung sollten internationaler Transfer, AVV, AWS-Region und Aufbewahrungsfristen dokumentiert werden.

Privacy Policy

Link