KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

ⓘ„Built to make you extraordinarily productive, Cursor is the best way to code with AI.“

Cursor ist eine KI-gestützte Entwicklungsumgebung für Softwareentwicklung mit Agenten, Autocomplete, CLI, Cloud-Agents und Code-Review-Funktionen.

Offiziell positioniert sich Cursor als Werkzeug, mit dem Entwickler Aufgaben an Agenten delegieren, Code schneller schreiben und in mehreren Umgebungen parallel arbeiten können. Neuere Releases ergänzen u. a. eine agentenzentrierte Oberfläche, paralleles Multitasking mit Subagents, Canvases und Automations.Cursor – Anysphere

Built to make you extraordinarily productive, Cursor is the best way to code with AI

7,6/10 | Gut

Free Kostenlose Nutzung ohne Kreditkarte, limitierte Agent-Anfragen und limitierte Tab-Completion. Abo Pro Erweiterte Agent-Limits, Zugriff auf Frontier-Modelle, MCPs, Skills, Hooks und Cloud Agents.

Pro+ Alles aus Pro plus deutlich mehr Nutzung für OpenAI-, Claude- und Gemini-Modelle.

Ultra Alles aus Pro plus sehr hohe Nutzung und Priority Access auf neue Features.

Teams Alles aus Pro plus geteilte Chats, Commands und Rules, zentrale Abrechnung, Usage Analytics, orgweiter Privacy Mode, RBAC und SAML/OIDC SSO. Sonstiges Enterprise Pooled Usage, Invoice/PO Billing, SCIM, AI-Code-Tracking-API, Audit Logs, granulare Admin-/Modellkontrollen, Priority Support und Account Management.

Bugbot Separates Code-Review-/Bug-Detection-Angebot mit Pro-, Teams- und Enterprise-Optionen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Fuer Nutzer im EU/EWR ist eine bedingt DSGVO-konforme Nutzung dokumentiert, aber nicht als einfache Standard-SaaS mit EU-Datenresidenz. Positiv sind eine veroeffentlichte Datenschutzerklaerung, ein Data Processing Addendum, eine veroeffentlichte Subprozessoren-Liste im Trust-Portal, dokumentierte Betroffenenrechte sowie ein klarer No-Training-/Zero-Data-Retention-Pfad ueber den 'Privacy Mode'. Negativ ist, dass Anysphere laut Datenschutzerklaerung personenbezogene Daten auf Servern in verschiedenen Jurisdiktionen verarbeitet, einschliesslich der USA, und fuer EEA-Nutzer Daten an US-Server oder andere Staaten ausserhalb von EEA/UK uebertragen werden koennen. Eine ausdrueckliche EU-Datenresidenz oder ein EU/EWR-Rechenzentrum fuer die SaaS-Hauptumgebung ist auf der Website nicht angegeben. Der beste dokumentierte Weg fuer mehr DSGVO-Naehe ist daher die Nutzung mit 'Privacy Mode' plus DPA; fuer Cloud Agents existiert zusaetzlich eine self-hosted Infrastruktur-Option, sie ersetzt aber nicht die gesamte Cursor-Cloud, da Inferenz und Planung weiter ueber Cursor-Cloud laufen.
Positiv
Datenschutzerklaerung vorhanden; DPA/AVV vorhanden; Subprozessoren werden ueber trust.cursor.com/subprocessors referenziert; Betroffenenrechte fuer Nutzer werden beschrieben; 'Privacy Mode' dokumentiert, inklusive 'zero data retention' bei Providern und Aussage, dass Kundendaten dann nicht fuer Training durch Cursor genutzt werden; SOC 2 Type II wird auf der Sicherheitsseite genannt; fuer Cloud Agents gibt es eine self-hosted Option in eigener Infrastruktur.
Negativ
Die Website nennt keine zugesicherte EU-/EWR-Datenresidenz fuer die Standard-SaaS. Laut Privacy Policy erfolgt Verarbeitung auf Servern in verschiedenen Jurisdiktionen, einschliesslich der USA; fuer EEA-Nutzer koennen Daten an US-Server oder andere Laender ausserhalb von EEA/UK uebertragen werden. Ein konkreter Serverstandort in der EU/im EWR, ein dediziertes EU-Rechenzentrum oder ISO-27001-Zertifizierung sind auf der Website nicht angegeben. Die Self-Hosted-Agent-Option ist nur ein Teilpfad, weil Planung/Inferenz weiterhin ueber Cursor-Cloud laeuft.
Serverstandort
Auf der Website wird kein konkreter EU-/EWR-Serverstandort genannt. In der Privacy Policy steht nur, dass personenbezogene Daten auf Servern in verschiedenen Jurisdiktionen verarbeitet werden, einschliesslich der USA, und dass fuer Nutzer im EEA Daten an US-Server oder andere Laender ausserhalb von EEA/UK uebertragen werden koennen. Eine EU-Datenresidenz ist auf der Website nicht angegeben.

Link

ⓘ „Truly usable and practical AI“

Tencent Hunyuan ist die KI-Modellfamilie von Tencent Cloud. Sie umfasst Textmodelle, Reasoning-Modelle, Vision, Videoverständnis, Bildgenerierung, Übersetzung, 3D-Generierung und Open-Source-Modelle. Tencent positioniert Hunyuan für Content-Erstellung, Mathematik, Code, Dialoge, Unternehmensszenarien und multimodale Workflows.Tencent Hunyuan / Tencent HY

LLM „Truly usable and practical AI“

3,9/10 | unzureichend

Free Free Resource Package / Testkontingent
Bei erstmaliger Aktivierung von Tencent HY Text Generation Global wird ein einmaliges kostenloses Testkontingent als Resource Package bereitgestellt; nach Verbrauch oder Ablauf ist Postpaid-Aktivierung erforderlich. Sonstiges Token Postpaid / Pay-as-you-go API-Abrechnung nach Tokenverbrauch für Hunyuan-Textfunktionen; Abrechnung über Tencent Cloud nach Verbrauch und aktivierter Postpaid-Einstellung.

Tencent HY 3D Global Separates Produkt für 3D-Generierung aus Text, Bild oder Skizze mit eigener Abrechnung und API-/Cloud-Nutzung.

Enterprise / Tencent Cloud Agreements Individuelle Cloud-, Vertrags- und Compliance-Setups über Tencent Cloud möglich; konkrete Konditionen und Datenregionen müssen vertraglich geprüft werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Auf der angegebenen Produktseite zu Tencent Hunyuan selbst finden sich keine belastbaren Angaben zu EU-Datenresidenz, zu einem Hunyuan-spezifischen AVV/DPA-Modul, zu einem vertraglichen Ausschluss von KI-Training mit Kundendaten oder zu einer EU-/EWR-spezifischen Hosting-Option. Auf der Tencent-Cloud-Website finden sich zwar allgemeine Datenschutz- und DPA-Dokumente sowie ein europäischer Ansprechpartner für EWR/Schweiz, aber aus den auf der Website auffindbaren Informationen lässt sich für Tencent Hunyuan im gesamten EU-/EWR-Raum keine klare DSGVO-konforme Nutzbarkeit ableiten.
Positiv
Auf der Website sind eine allgemeine Datenschutzerklärung für Tencent Cloud, ein allgemeines Data Processing and Security Agreement sowie europäische Regionen wie Frankfurt dokumentiert. Außerdem wird für Nutzer im EWR/der Schweiz Tencent Cloud Europe B.V. in den Niederlanden als verantwortliche Stelle für die Datenschutzerklärung genannt.
Negativ
Auf der Website nicht angegeben sind für Tencent Hunyuan selbst: konkreter Serverstandort des Dienstes, garantierte EU-Datenresidenz, Hunyuan-spezifische Subprozessoren, ein Hunyuan-spezifischer AVV/DPA-Anhang, eine dokumentierte On-Prem-/Self-Hosting-Option auf der Produktdokumentation sowie eine klare Aussage, dass Prompts, Uploads oder Outputs nicht zum Training allgemeiner Modelle verwendet werden.
Serverstandort
Für Tencent Cloud allgemein sind Regionen dokumentiert, darunter 'Europe (Frankfurt)'. Für Tencent Hunyuan selbst ist auf der Website kein konkreter Server- oder Rechenzentrumsstandort angegeben.

Link

ⓘ„Build Production-Ready AI Agent.“

Dify ist eine Plattform für KI-Agenten, RAG, visuelle Workflows, Chatbots und no-code KI-Anwendungen. Teams können LLM-Apps entwickeln, testen, bereitstellen, überwachen und über APIs oder Plugins in bestehende Systeme integrieren.Dify

Build Production-Ready AI Agent.

7,6/10 | Gut

Free Sandbox Kostenlose Cloud-Testumgebung mit begrenzten AI Credits und Kernfunktionen.

Community Edition Open-Source-Self-Hosting mit Agenten, Workflows, RAG, APIs und Plugins. Abo Professional Cloud-Workspace mit erweitertem Nutzungsumfang, höherem Speicher, Logs und Teamfunktionen.

Team Größerer Team-Workspace mit mehr Nutzern, Kapazitäten und erweiterten Funktionen.

Enterprise Individuelle Infrastruktur-, Sicherheits-, Support- und Governance-Lösung. Sonstiges Dify Premium auf AWS Ein-Klick-Deployment als AWS-AMI im eigenen VPC mit Branding- und Enterprise-Optionen.

Eigene Modellanbieter Direkte Anbindung eigener API-Keys für OpenAI, Anthropic, Google, lokale Modelle und weitere Provider.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Fuer den EU/EWR-Raum ist Dify im besten verfuegbaren Nutzungsweg als DSGVO-konform nutzbar einzuschaetzen, weil die Website einerseits Self-Hosting bzw. Enterprise-Deployment in kontrollierten Umgebungen nennt und andererseits auf der SaaS-/Unternehmensseite Datenschutzmechanismen wie Privacy Policy, SCC-basierte Drittlandtransfers sowie Data Processing Agreements beschreibt. Fuer die Standard-SaaS-Variante bleibt die Lage jedoch weniger ideal, weil die Privacy Policy US-Server nennt und Verarbeitung auch in USA, EWR und China erwaehnt; deshalb ist die positive Bewertung vor allem ueber den self-hosted/on-premise bzw. kontrollierten Deployment-Pfad tragfaehig.
Positiv
Positiv sind die auf der Website genannte DSGVO-Compliance, der Verweis auf umfassende Data Processing Agreements, die Benennung von Standard Contractual Clauses fuer Uebermittlungen aus dem EWR/der Schweiz in nicht als angemessen eingestufte Drittstaaten, eine EU-Vertretung in Irland sowie die klar dokumentierten Deployment-Optionen mit 'on-premise, public cloud, VPC' und Self-Hosted/Open-Source-Angebot.
Negativ
Negativ ist, dass die Standard-Privacy-Policy fuer den Cloud-/Website-Betrieb US-Server nennt und Verarbeitung auch in den USA und China beschreibt. Ein konkreter EU/EWR-exklusiver Serverstandort fuer die Dify-SaaS, eine ausdrueckliche EU-Datenresidenz-Zusage, eine oeffentlich auffindbare Subprozessoren-Liste und eine klar auffindbare Aussage zum Opt-out aus allgemeinem KI-Training sind auf der Website nicht angegeben.
Serverstandort
In der Privacy Policy steht, dass Website-Server in den USA liegen und Daten in Regionen verarbeitet bzw. gespeichert werden koennen, in denen LangGenius, verbundene Unternehmen oder Dienstleister Einrichtungen haben, einschliesslich USA, Australien, Kanada, China und EWR. Ein konkretes EU-Rechenzentrum fuer die SaaS wird auf der Website nicht angegeben.

Link

ⓘ„Das sichere KI-Ökosystem zur Steigerung Ihrer Kreativität und Produktivität.“

Mindverse ist eine deutsche All-in-one-KI-Plattform für Text, Recherche, Bilder, Audio, Video, interne Wissensbestände, Assistenten und automatisierte Arbeitsabläufe. Sie stellt verschiedene KI-Modelle über eine gemeinsame Oberfläche bereit und richtet sich an Einzelanwender, Teams und Unternehmen. Höhere Tarife ermöglichen eigene Agenten, Prozesse, Integrationen und Teamverwaltung.Mindverse

Das sichere KI-Ökosystem zur Steigerung Ihrer Kreativität und Produktivität

5,8/10 | Eingeschränkt

Free Testzugang / kostenlos starten Zeitlich oder funktional begrenzter Testzugang; ein dauerhaft kostenloser Volltarif ist auf der aktuellen Preisseite nicht eindeutig ausgewiesen. Abo Content Suite Lite KI-Chatbot, Texteditor, Dokumenten-Upload und KI-Bearbeitung mit begrenztem monatlichem Anfragekontingent.

Content Suite Basic Text- und Bilderstellung mit erweitertem Anfragekontingent und begrenzten KI-Bildanfragen.

Content Suite Premium Umfangreichere Nutzung mit Fair-Use-Textgenerierung und erhöhtem Bildkontingent.

Content Suite Premium Plus Höchstes Content-Suite-Kontingent, Fair-Use-Textgenerierung, mehr Bilder und priorisierter Support.

Studio Starter KI-Chat, Bild, Video und Canva, unbegrenztes internes Wissen, unbegrenzte eigene Assistenten sowie Standard- und Advanced-Modelle.

Studio Pro Starter-Funktionen plus Expert- und Sovereign-Modelle, eigene Agenten, eigene Prozesse und mehr als 500 Integrationen.

Studio Team Team-Sharing, Rollenmodell, gemeinsame Credit-Wallet, Teams sowie gemeinsames Wissen, Assistenten, Agenten und Prozesse. Sonstiges AI Credits Monatliches Guthaben für Chat, Modelle, Bilder, Videos und weitere Funktionen; zusätzlicher Verbrauch hängt vom Modell ab.

Custom / Enterprise Individuelle KI-Umgebung mit Chat- und Voicebots, Wissensmanagement, Agenten, Workflows, API, Integrationen, Branding, eigener Domain und individuellem Hosting.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Die Website enthält eine Datenschutzerklärung, benennt einen Verantwortlichen in Deutschland und verweist auf Auftragsverarbeiter sowie mögliche Übermittlungen aus der EU in Drittländer über Standardvertragsklauseln. Für die reguläre Web-Anwendung ist Hosting über AWS mit 'Verarbeitungsort: Deutschland' genannt. Gleichzeitig nennt die Website keine öffentlich auffindbare AVV-/DPA-Unterseite, keine öffentlich einsehbare Subprozessorenliste, keine klare Aussage zum Ausschluss von KI-Training mit Kundendaten und keine belastbare Beschreibung von On-Premise-, Self-Hosting- oder Private-Cloud-Optionen. Für eine Nutzung im gesamten EU-/EWR-Raum ist damit eine DSGVO-konforme Nutzung nicht klar standardmäßig belegt, sondern nur unter Vorbehalten und nach zusätzlicher Klärung mit dem Anbieter.
Positiv
Positiv sind die vorhandene Datenschutzerklärung, die ausdrückliche Einbeziehung von EU und EWR in den Rechtstext, der genannte Verarbeitungsort Deutschland für AWS in der Web-Datenschutzerklärung sowie mehrere Produktseiten mit Aussagen wie 'Entwickelt und gehostet in Deutschland' und 'DSGVO-konform'. Außerdem wird erläutert, dass externe Stellen als Auftragsverarbeiter benannt werden können und eine aktuelle Liste dieser Beteiligten beim Anbieter angefordert werden kann.
Negativ
Negativ ist, dass auf der Website kein öffentlich auffindbarer AVV-/DPA-Abschlussprozess genannt wird, keine veröffentlichte Subprozessorenliste verlinkt ist, keine eindeutige Zusage gefunden wurde, dass Prompts, Uploads, Chatverläufe oder Outputs nicht zum Training allgemeiner Modelle verwendet werden, und keine belastbare Dokumentation zu EU-Datenresidenz für alle Produktbereiche vorliegt. Zudem zeigt die auf der Domain gefundene TurboGPT-Datenschutzerklärung für eine App Datenverarbeitung auch in den USA über OpenRouter und Composio; das spricht gegen eine pauschale EU-only-Einordnung für das gesamte Ökosystem.
Serverstandort
Für die allgemeine Web-Datenschutzerklärung ist bei AWS 'Verarbeitungsort: Deutschland' angegeben. Produktseiten nennen zusätzlich 'Entwickelt und gehostet in Deutschland'. In der auf derselben Domain veröffentlichten TurboGPT-Datenschutzerklärung steht jedoch: Firebase in der EU, OpenRouter in den Vereinigten Staaten, Composio in den Vereinigten Staaten und Apple weltweit. Ein einheitlicher Serverstandort für das gesamte Tool ist auf der Website daher nicht konsistent und nicht vollständig angegeben.

Link

ⓘMidjourney ist ein KI-Tool zur Generierung von Bildern und inzwischen auch kurzen Videos aus Text- und Bildvorgaben.

Midjourney ist ein KI-Bildgenerator mit Web- und Discord-Oberfläche, der Texte, Referenzbilder und Stilvorgaben in hochwertige Visuals übersetzt. Das Tool deckt heute nicht nur klassisches Text-zu-Bild ab, sondern auch Bildreferenzen, Stilreferenzen, Character/Omni References, Moodboards, Describe-Funktionen, Editor-Workflows und kurze Bild-zu-Video-Animationen. Besonders auffällig ist die starke kreative Steuerbarkeit über Personalisierung und visuelle Referenzen. Für professionelle Nutzung wichtig: Kommerzielle Nutzung ist grundsätzlich erlaubt, die Datenschutz- und Enterprise-Eignung ist aber wegen US-Speicherung, Trainingsbezug und begrenzter Business-Administration nur eingeschränkt zu bewerten.Midjourney

community-funded research lab … building the most beautiful AI models in the world

3,9/10 | unzureichend

Abo Basic Plan: Einstieg in Bildgenerierung mit begrenzter Fast-GPU-Zeit; kein Relax Mode, kein Stealth Mode.

Standard Plan: Mehr Fast-GPU-Zeit, unbegrenzte Bildgenerierung im Relax Mode, HD-Video in Fast Mode möglich.

Pro Plan: Mehr Fast-GPU-Zeit, Stealth Mode, mehr gleichzeitige Bild-/Video-Prompts, Relax Mode für Bilder und SD-Video.

Mega Plan: Höchste offizielle Stufe mit maximaler Fast-GPU-Zeit und höchsten Parallelisierungsgrenzen innerhalb der Standardpläne. Sonstiges Annual Billing Jahreszahlung mit Rabatt gegenüber monatlicher Zahlung.

Fast-/Relax-Modus Nutzung hängt je nach Plan von schneller GPU-Zeit und Relax Mode ab.

Stealth Mode Nur in Pro und Mega enthalten; soll Bilder/Videos privat halten, gilt aber nicht in offenen/shared Räumen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein Die auf der Website dokumentierten Informationen belegen keine vollumfänglich DSGVO-konforme Nutzung für Nutzer im EU-/EWR-Raum. Positiv ist, dass Midjourney EWR-/EU-Bezüge in der Datenschutzerklärung adressiert und für Datenübermittlungen Standardvertragsklauseln nennt. Gleichzeitig nennt die Website als Speicherort der von Midjourney verarbeiteten personenbezogenen Daten ausdrücklich Server in den USA. Eine EU-Datenresidenz, EU-/EWR-Rechenzentren, ein AVV/DPA, Subprozessoren oder eine On-Premise-/Self-Hosting-Option sind auf der Website nicht angegeben. Zudem beschreibt die Website, dass Daten aus der Nutzung des Dienstes in das Training der Modelle einfließen können.
Positiv
Datenschutzerklärung vorhanden; eigene Hinweise für EWR/EU, Schweiz und UK vorhanden; Standardvertragsklauseln für Übermittlungen aus dem EWR/EU-Kontext werden genannt; Löschung von Konto und Daten wird beschrieben; nicht essenzielle Cookies sollen nur mit ausdrücklicher Einwilligung genutzt werden.
Negativ
Auf der Website wird angegeben, dass personenbezogene Daten auf Midjourney-Servern in den USA gespeichert werden. Eine EU-Datenresidenz oder EU-/EWR-Hosting-Option ist auf der Website nicht angegeben. Ein AVV/DPA ist auf der Website nicht angegeben. Subprozessoren sind auf der Website nicht angegeben. Die Datenschutzerklärung und die Trainingsdokumentation nennen ausdrücklich, dass Daten aus der Nutzung des Dienstes und Nutzerdaten für Training bzw. Training maschineller Lernalgorithmen relevant sein können; ein Opt-out aus allgemeinem Modelltraining ist auf der Website nicht angegeben. On-Premise-, Self-Hosting- oder Private-Cloud-Optionen sind auf der Website nicht angegeben.
Serverstandort
Auf der Website angegeben: personenbezogene Daten, die Midjourney verarbeitet, werden auf Midjourney-Servern in den USA gespeichert. EU-/EWR-Serverstandorte oder EU-Datenresidenz sind auf der Website nicht angegeben.

Link

ⓘ„Gen AI With The Control You Need.“

Paradigm ist eine Enterprise-GenAI-Plattform von LightOn für Private LLMs, Enterprise Search, RAG, Dokumentenanalyse und Wissensarbeit. Die Plattform kann in einer souveränen europäischen Cloud, Private Cloud, On-Premise oder air-gapped Umgebung betrieben werden.LightOn Paradigm

Gen AI With The Control You Need.

7,3/10 | Gut

Free LightOn API Starter
Kostenloser Einstieg für API-Tests und erste OCR-, Extraktions- und Retrieval-Anwendungen. Abo API Business API-Nutzung für produktive Teams mit Business-Support und nutzungsabhängiger Erweiterung.

Paradigm SaaS Seat-basierte Enterprise-KI mit Chat, RAG, Enterprise Search, Berechtigungen und Integrationen.

Enterprise Individuelle Bereitstellung mit SLA, SSO, SCIM, Governance, Private Cloud oder On-Premise. Sonstiges On-Premise / Air Gap Betrieb vollständig in eigener Infrastruktur für klassifizierte oder regulierte Daten.

Hybrid Deployment Lokale Datenhaltung kombiniert mit souveränen europäischen GPU-Ressourcen.

Professional Services Einführung, Datenanbindung, Modellintegration, Retrieval-Optimierung und kundenspezifische Use Cases.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja LightOn Paradigm ist fuer Nutzer im EU/EWR-Raum auf Basis der Anbieter-Website insgesamt als DSGVO-konform nutzbar bewertbar, weil LightOn explizit On-Premise-, Hybrid- und SaaS-Betriebsmodelle mit souveraener europaeischer Cloud-Infrastruktur anbietet und fuer On-Premise sogar angibt, dass Rechenleistung und Daten auf der Infrastruktur des Kunden bleiben. Zusaetzlich verweisen die Rechtstexte auf DSGVO/GDPR-Compliance, DPA/AVV mit Kunden sowie Schutzmechanismen fuer internationale Transfers. Bewertet wird der beste verfuegbare Nutzungsweg im EU/EWR, nicht nur ein moegliches Standard-SaaS-Setup.
Positiv
Positiv sind die klar dokumentierten Deployment-Optionen On-Premise, Hybrid und SaaS auf souveraener europaeischer Cloud-Infrastruktur. Fuer Hybrid heisst es, dass Daten on-premise bleiben und nur europaeische Cloud-GPUs fuer Inferenz genutzt werden. In den Rechtstexten nennt LightOn sich fuer Kundendaten einen Auftragsverarbeiter und verweist auf einen mit dem Kunden geschlossenen DPA/AVV. Zudem gibt es eine eigene GDPR-Compliance-Seite mit Betroffenenrechten, Schutzmassnahmen, Speicherbegrenzung und Angaben zu internationalen Transfers.
Negativ
Negativ bzw. einschraenkend ist, dass der konkrete Server-/Rechenzentrumsstandort fuer Paradigm-SaaS nicht bis auf Land/Rechenzentrum benannt wird. In der Datenschutzerklaerung steht nur, dass die meisten direkt kontrollierten Verarbeitungen in Frankreich oder in der EU stattfinden und dass ein Teil der Verarbeitung durch Subprozessoren an verschiedenen Orten erfolgen kann. Eine vollstaendige Subprozessorenliste ist laut Website nur auf Anfrage erhaeltlich. Ausserdem ist ein ausdrueckliches allgemeines 'kein Training mit allen Kundeninhalten' auf der Website nicht umfassend fuer jede Nutzungssituation dokumentiert; explizit ausgeschlossen wird Training fuer an LightOn uebermitteltes Feedback Content, waehrend Chat-/Support-Daten teils fuer Serviceverbesserung bzw. Machine Learning im Website-/Support-Kontext erwaehnt werden.
Serverstandort
Auf der Website wird kein einzelnes konkretes Paradigm-Rechenzentrum genannt. Die Datenschutzerklaerung sagt, dass die meisten direkt von LightOn kontrollierten Verarbeitungen in Frankreich oder in der EU stattfinden; weitere Verarbeitung durch Subprozessoren kann an verschiedenen Orten erfolgen. Fuer die Produktseite wird SaaS als 'entirely hosted on sovereign European cloud infrastructure' beschrieben, Hybrid mit 'sovereign European cloud GPUs' und On-Premise mit Daten und Compute auf Kundeninfrastruktur.

Link

ⓘ„Turn any idea into stunning images and cinematic video“

BasedLabs ist eine KI-Plattform für die Erstellung und Bearbeitung von Bildern, Videos und teils auch Audio/Voice-Inhalten.

Offiziell bewirbt die Plattform u. a. AI Image Generator, AI Video Generator, Face Swap, Voice Changer, Video Editor, YouTube Video Editor, Community-/Feed-Funktionen sowie eine API für die Nutzung von Modellen in eigenen Anwendungen. Der Schwerpunkt liegt klar auf Creator-, Social-Media-, Werbe- und Content-Workflows.BasedLabs AI

Turn any idea into stunning images and cinematic video

3,3/10 | unzureichend

Free Kostenlose AI-Tools und Credits über Plattform/Community; genaue Limits können variieren. Sonstiges Starter Einmaliger Credit-Kauf für Tests, Bilder und kurze Videos.

Creator Mehr Credits für regelmäßige Creator-Nutzung.

Pro Mehr Credits, Bonus-Credits und professionellere Nutzung.

Studio Hohe Credit-Menge für High-Volume-Produktion.

Enterprise / API Enterprise Pricing, API Access und Custom Solutions verfügbar.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein Die Website enthaelt zwar eine Datenschutzerklaerung mit Verweis auf GDPR-Rechte fuer EU-Nutzer, belegt aber aus Sicht des EU/EWR-Raums keine vollstaendige oder belastbare DSGVO-konforme Nutzung. Es fehlen auf der Website konkrete Angaben zu EU-/EWR-Datenresidenz, Serverstandorten/Rechenzentren, einem AVV/DPA, einer Subprozessoren-Liste sowie zu einem vertraglich abgesicherten Ausschluss des Trainings mit Nutzerdaten. Zusaetzlich nennt die Website BasedLabs AI, Inc. in Delaware/USA mit primaerem Geschaeftssitz in San Diego, was fuer EU/EWR-Nutzer regelmaessig eine grenzueberschreitende Datenverarbeitung erwarten laesst, ohne dass die dafuer relevanten Garantien auf der Website ausreichend dokumentiert sind.
Positiv
Positiv dokumentiert sind eine oeffentlich einsehbare Datenschutzerklaerung, ausdrueckliche Hinweise auf GDPR-Rechte fuer EU-Nutzer, ein Kontakt fuer Datenschutzanfragen sowie ein Enterprise-Hinweis auf 'SOC 2 compliant infrastructure' und Verschluesselung.
Negativ
Negativ ist vor allem, dass auf der Website kein konkreter EU-/EWR-Serverstandort genannt wird, keine EU-Datenresidenz zugesichert wird, kein AVV/DPA auffindbar ist, keine Subprozessoren offengelegt werden und kein klarer Opt-out bzw. vertraglicher Ausschluss fuer KI-Training mit Nutzereingaben/Uploads/Outputs dokumentiert ist. Die Plattform ist zudem laut Terms von einer US-Gesellschaft betrieben.
Serverstandort
Auf der Website nicht angegeben. In den Terms wird nur genannt, dass BasedLabs AI, Inc. in Delaware, USA registriert ist und den primaeren Geschaeftssitz in San Diego hat; konkrete Server-/Rechenzentrumsstandorte oder EU-/EWR-Hosting werden nicht genannt.

Link

ⓘ“Boost visibility in Google, ChatGPT, and beyond.”

Surfer ist eine SEO- und AI-Visibility-Plattform für die Planung, Erstellung, Optimierung und Überwachung von Content.

Das Produkt kombiniert Content Editor, Topical Map, Content Audit, SERP Analyzer, Audit sowie AI-Visibility-Tracking für Systeme wie ChatGPT, Perplexity, Google AI Overview, Google AI Mode und Gemini. Zusätzlich gibt es KI-Schreibfunktionen, interne Verlinkung, Integrationen und Team-/Workspace-Funktionen.Surfer

Boost visibility in Google, ChatGPT, and beyond

7,1/10 | Gut

Free Kostenlose Tools wie Chrome Extension, AI Writing Tools, AI Detector, Humanizer und Kurse; keine vollwertige dauerhaft kostenlose Surfer-Plattformversion. Abo Discovery Einstieg für Content-Erstellung und Optimierung, begrenzte Dokumente, Seiten-Tracking, AI-SEO-Guidelines, Surfy und Humanizer.

Standard Einheitlicher SEO-Workflow, mehr Dokumente, AI Visibility Tracking, AI Prompts, Integrationen, Brand Knowledge, 1-Click Content Optimization und Team Collaboration.

Pro Alles aus Standard plus mehr AI-Prompt-Tracking, mehrere Brand Workspaces, Internal Linking, Content Ideas, Coverage Gap, Templates, Custom Voices und Cannibalization Report.

Peace of Mind Alles aus Pro plus unbegrenztere Optimierung, mehr AI-Visibility-Tracking, API-Zugriff und VIP-/Scale-Funktionen. Sonstiges Enterprise Maßgeschneiderte Pakete mit SSO, Enterprise Security, Advisory, Legal Onboarding Assistance, Early Access, Custom Limits, White-Label, Priority Support und Team-Onboarding.

AI Credits / Top-ups Zusätzliche AI-Credits können zu aktiven Abos hinzugebucht werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Surfer dokumentiert auf der eigenen Website eine DSGVO-Bezugnahme, Kunden-Datenschutzhinweise und einen integrierten AVV/DPA durch Annahme der Kundenklausel. Für Nutzer im gesamten EU/EWR ist das positiv. Gleichzeitig nennt Surfer bei Hosting und mehreren Subprozessoren Verarbeitungsorte 'EU / United States', 'United States' oder 'Global' und erlaubt ausdrücklich Übermittlungen außerhalb des EWR auf Basis geeigneter Garantien. Eine verbindliche EU-Datenresidenz nur im EU/EWR, ein ausschließlich europäischer Serverstandort oder eine On-Premise-/Self-Hosting-Option ist auf der Website nicht angegeben. Deshalb erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Bedingungen möglich, nicht als klar und vollumfänglich belegt.
Positiv
Auf der Website gibt es eine allgemeine Datenschutzerklärung, eine Kunden-Datenschutzerklärung und eine DPA-Regelung. In der Kunden-Datenschutzerklärung steht, dass Kunden durch Annahme der Klausel einen Data Processing Agreement abschließen, dass Surfer bei Art.-28-/Art.-32-Themen unterstützt, Audits ermöglicht und eine Subprozessorenliste mit Verarbeitungsorten veröffentlicht. Surfer nennt sich als polnische Gesellschaft und verweist ausdrücklich auf die DSGVO.
Negativ
Für das eigentliche Hosting nennt Surfer Google Cloud Platform mit Verarbeitungsort 'EU / United States' und Cloudflare mit 'Global'. Mehrere weitere Subprozessoren verarbeiten laut Liste in den USA oder global. Surfer behält sich Übermittlungen außerhalb des EWR ausdrücklich vor. Eine feste EU-Datenresidenz, ein ausschließliches EU/EWR-Hosting, ein Opt-out aus KI-Training für Nutzereingaben sowie On-Premise-/Self-Hosting sind auf der Website nicht angegeben.
Serverstandort
Laut Subprozessorenliste: Google Cloud Platform für Hosting, Datenverarbeitung, Speicherung und Backups mit Verarbeitungsort 'EU / United States'; Cloudflare für CDN, Sicherheit und Datenübertragung mit Verarbeitungsort 'Global'. Ein konkretes einzelnes Rechenzentrum oder ein ausschließliches EU/EWR-Rechenzentrum ist auf der Website nicht angegeben.

Link

ⓘ„Sprache. Qualität. Performance.“ sowie „The AI manufactory that writes in your voice.“

newsrooms positioniert sich als KI-gestützte Content-Plattform für hochwertige Kommunikation.

Laut offizieller Beschreibung verwandelt das Tool Quellen in „publication-ready content“, lernt den Schreibstil der Nutzer bzw. der Marke und bietet dafür u. a. Image Studio, File Processing, Research Agent und Research Assistant sowie Schwerpunkte wie SEO, GEO & GAIO. Die Plattform richtet sich erkennbar an professionelle Content-, PR-, Marketing- und Redaktionsteams.Newsrooms

The AI manufactory that writes in your voice

7,2/10 | Gut

Abo Die App-Startseite nennt eine kostenlose Testphase bzw. einen kostenlosen Testaccount mit standardisierten Communication Tasks und kuratierten Newsrooms-Sprachstilen.

⚠️ Keine gesicherten Informationen verfügbar – Stand 30.04.2026. Öffentlich erkennbar sind Angebots-/Produktsegmente wie Enterprise, MyNewsroom, Industry Solution, Startups, Journalists und Agency Services; eine verifizierbare öffentliche Liste aller Abostufen mit Funktionsumfang konnte ich nicht belastbar finden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Die Website des Anbieters belegt für den EU/EWR-Raum mehrere zentrale Punkte für eine DSGVO-konforme Nutzung: Der Dienst wird als 'vollständig DSGVO-konform' dargestellt, das Hosting erfolgt ausschließlich auf europäischen Servern, es gibt eine 'EU-only processing option' für die Modellverarbeitung, Kundendaten werden laut Website nicht zum Training externer Modelle verwendet, und es werden abgestufte Sicherheitsmodelle bis hin zu einer On-Premise-Lösung angeboten. Für die Bewertung wurde der beste auf der Website dokumentierte Nutzungsweg berücksichtigt, nicht nur die Standard-SaaS-Variante.
Positiv
Positiv belegt sind EU-Hosting, Speicherung ausschließlich auf europäischen Servern, eine EU-only-Verarbeitungsoption für Inferenz, ein dokumentierter Ausschluss des Trainings externer Modelle mit Kundendaten, ISO/IEC 27001:2022-Zertifizierung sowie eine On-Premise-Option. Diese Punkte sprechen aus EU/EWR-Sicht klar für einen gut nutzbaren datensouveränen Betriebsweg.
Negativ
Auf der öffentlich zugänglichen Website wurden keine konkreten Länder oder Rechenzentrumsstandorte innerhalb der EU/EWR genannt. Ebenfalls wurden auf der Website keine öffentlich einsehbaren Details zu Subprozessoren gefunden. Ein AVV/DPA wird in den AGB erwähnt, die konkrete DPA-Seite bzw. deren Inhalt war über die Suchergebnisse jedoch nicht direkt einsehbar.
Serverstandort
Auf der Website ist angegeben, dass newsrooms.ai 'ausschließlich auf europäischen Servern' gehostet wird und dass Daten die EU nicht verlassen. Konkrete Länder, Städte oder Rechenzentren werden auf der Website nicht angegeben.

Link

ⓘ"AI-first coding in your natural language"

Gemini Code Assist ist Googles KI-gestützter Coding-Assistent für den gesamten Software-Development-Lifecycle. Er unterstützt in IDEs bei Code-Vervollständigung, Generierung, Chat, Tests, Debugging, Dokumentation und – in den Business-Editionen – zusätzlich in verschiedenen Google-Cloud-Oberflächen wie BigQuery, Cloud Run, Firebase oder Apigee.Gemini Code Assist

AI-first coding in your natural language

4,5/10 | Eingeschränkt

Free No-cost Tier für einzelne Entwickler; geeignet für Code Completion, Chat und Coding-Hilfe in unterstützten Entwicklungsumgebungen. Abo Gemini Code Assist Standard Monatliche oder jährliche Nutzerlizenzen; enthält professionelle Coding-Assistenz, IDE-Unterstützung, Gemini CLI, Code Completion, Chat, Smart Actions und Unternehmens-Datenschutzrahmen.

Gemini Code Assist Enterprise Erweiterte Unternehmensversion mit Enterprise-Funktionen wie Code Customization, Metriken/Observability, privaten Codebase-Kontexten, Enterprise Access Controls und stärkerer Governance. Sonstiges Google Developer Program Gemini Code Assist ist auch über das Google Developer Program verfügbar; genaue Leistungen hängen vom jeweiligen Programmstatus ab.

Custom Quote / Google Cloud Für größere Organisationen können individuelle Google-Cloud-Angebote, Abrechnung über Google Cloud und Pricing Calculator relevant sein.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Auf der angegebenen Website ist für Gemini Code Assist erkennbar, dass Sicherheits- und Datenschutzaspekte für Business-Kunden adressiert werden. Genannt werden insbesondere eine Data-Governance-Policy, die Zusage, Kundencode, Eingaben und generierte Empfehlungen nicht zum Training gemeinsamer Modelle oder zur Produktentwicklung zu verwenden, sowie mehrere Zertifizierungen. Für eine belastbare DSGVO-Bewertung im gesamten EU-/EWR-Raum fehlen auf der Website selbst jedoch zentrale Angaben wie konkrete EU-/EWR-Datenresidenz, benannte Serverstandorte/Rechenzentren, ein direkt auffindbarer AVV/DPA auf dieser Domain sowie Subprozessoren. Daher ist die DSGVO-Konformität auf Basis dieser Domain allein nicht abschließend belegbar.
Positiv
Positiv sind die auf der Website genannten Aussagen zu 'Enterprise security and privacy', die Data-Governance-Policy, der Ausschluss des Trainings gemeinsamer Modelle mit Kundendaten sowie die genannten Zertifizierungen SOC 1/2/3 und ISO/IEC 27001, 27017, 27018 und 27701. Zudem wird Gemini CLI auf der Website als Open Source bezeichnet.
Negativ
Negativ ist, dass auf der Website keine konkreten EU-/EWR-Serverstandorte, keine ausdrückliche EU-Datenresidenz für Gemini Code Assist, kein direkt benannter AVV/DPA auf dieser Domain und keine Subprozessoren aufgeführt sind. Auch eine On-Premise- oder Self-Hosting-Option für die Gesamtlösung wird auf der Website nicht angegeben.
Serverstandort
Auf der Website nicht angegeben. Es werden keine konkreten Serverstandorte oder EU-/EWR-Rechenzentren für Gemini Code Assist genannt.

Link

ⓘ„Automate AI Workflows, Agents, and Apps“

Zapier ist eine No-Code-/Low-Code-Automatisierungsplattform, mit der sich Workflows („Zaps“) zwischen SaaS-Tools, Formularen, Tabellen, Chatbots und AI-Funktionen verbinden lassen.

Aktuell bündelt Zapier Zaps, Tables, Forms und Zapier MCP in einer gemeinsamen AI-Orchestrierungsplattform und positioniert sich damit nicht nur als klassischer Integrationsdienst, sondern auch als Plattform für AI-Workflows, Agents und Chatbots.Zapier

Automate AI Workflows, Agents, and Apps

7,7/10 | Gut

Free Zaps, Tables und Forms, begrenzte Tasks, Two-Step-Zaps und Zapier Copilot mit Tageslimits. Abo Professional Multi-Step-Zaps, Premium Apps, Webhooks, Support, AI Fields und Conditional Form Logic. Team Mehrnutzer-Plan mit Shared Zaps, Ordnern, Shared App Connections, SAML SSO und Premier Support. Sonstiges Enterprise Unlimited Users, erweiterte Adminrechte, App Controls, VPC Peering, jährliche Task-Limits, Observability und Technical Account Manager.

Task-Tiers / Pay-as-you-go / Agents Abrechnung nach Task-Kontingenten; zusätzliche AI-/Agents-/MCP-Nutzung abhängig von Plan und Verbrauch.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Zapier dokumentiert zentrale Datenschutzbausteine für den europäischen Raum, darunter eine Datenschutzerklärung, ein Data Processing Addendum mit SCCs für EU-Daten, EU-/UK-Vertretungen sowie eine Subprozessorenliste. Für KI-Funktionen gibt es einen Opt-out aus Modelltraining; für Enterprise-Kunden ist dieser automatisch aktiv. Gleichzeitig nennt die Subprozessorenliste für die bereitstellungsrelevanten Anbieter und KI-Anbieter überwiegend Standorte in den USA, und auf der Website ist keine allgemeine EU-Datenresidenz für die Standard-SaaS-Variante angegeben. Damit erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Voraussetzungen wie DPA/SCC-Nutzung, Transferbewertung und sorgfältiger Konfiguration realistisch, nicht aber als klar und vollumfänglich belegte Standardlage.
Positiv
Positiv sind die vorhandene Datenschutzdokumentation, das DPA mit SCCs für EU-Daten, die Benennung von EU-/UK-Vertretungen, die veröffentlichte Subprozessorenliste, die Aussage, dass KI-Subprozessoren Kundendaten nicht für Modelltraining verwenden dürfen, sowie der Opt-out aus KI-Training für Kundeninhalte.
Negativ
Negativ ist, dass auf der Website keine allgemeine EU-Datenresidenz für Zapier als SaaS angegeben ist. In der Subprozessorenliste sind die genannten Infrastruktur-, Cloud- und KI-Anbieter überwiegend mit Standort USA aufgeführt. On-Premise- oder echtes Self-Hosting der Gesamtplattform wird auf der Website nicht angegeben.
Serverstandort
Auf der Website ist kein EU-/EWR-Serverstandort für die Standard-SaaS-Bereitstellung angegeben. In der Subprozessorenliste werden u. a. AWS, Google, OpenAI, Anthropic, Microsoft, Pinecone, Redis, Datadog, Heroku, Vercel und weitere mit Standort USA genannt. Eine allgemeine EU-Datenresidenz wird auf der Website nicht angegeben.

Link

ⓘCommand A ist Cohere’s leistungsstärkstes Enterprise-LLM für reale Unternehmensaufgaben wie Tool Use, Retrieval-Augmented Generation, Agents und mehrsprachige Workflows.

Das Modell hat 111 Milliarden Parameter, unterstützt 23 Sprachen, besitzt ein 256k-Kontextfenster und ist laut Cohere auf einen vergleichsweise niedrigen Inferenz-Footprint ausgelegt.Command A

LLM „Our largest, most performant model, ideal for building enterprise agents with a low compute footprint.“ - „Max performance, minimal compute“

7,5/10 | Gut

Free Ja, eingeschränkt. Öffentlich primär API-/Enterprise-Nutzung; kostenlose Test- oder Eval-Zugänge können vertrags-/accountabhängig sein. Sonstiges API-Nutzung Modellzugriff über Cohere API, nutzungsbasierte Abrechnung nach Modell und Tokens.

Enterprise / Private Deployment VPC, On-Premises oder air-gapped Deployment für Unternehmen mit strengen Datenschutz-, Sicherheits- und Datenresidenzanforderungen.

North / Compass / Embed / Rerank Ergänzende Cohere-Produkte für Agenten, Enterprise Search, Embeddings und Retrieval

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Aus EU-/EWR-Sicht ist eine DSGVO-konforme Nutzung moeglich, aber nicht pauschal fuer die Standard-SaaS belegt. Positiv sind eine veroeffentlichte Datenschutzerklaerung, ein angebotener DPA/AVV auf Anfrage, Opt-out fuer Modelltraining, Zero-Data-Retention fuer Enterprise-Kunden sowie private Deployments, bei denen Cohere laut Website keine Prompts/Generierungen erhaelt. Gleichzeitig ist auf der Website fuer die SaaS-Variante kein konkreter EU-/EWR-Serverstandort genannt; zudem verweist die Website auf internationale Datenuebermittlungen und im Trust Center auf Subprozessoren u. a. in den USA. Daher ist die Nutzung fuer den EU/EWR eher unter Bedingungen belastbar, insbesondere ueber Private Deployment, VPC oder Drittanbieter-Cloud mit eigener Datenkontrolle, nicht jedoch allein durch die Standard-SaaS-Dokumentation.
Positiv
Positiv belegt sind: Datenschutzerklaerung vorhanden; DPA/AVV fuer SaaS auf Anfrage; Opt-out aus Training im Dashboard; Zero-Data-Retention fuer Enterprise auf Anfrage; mehrere private Deployment-Modelle inklusive On-Prem und VPC; fuer private und Drittanbieter-Deployments verarbeitet Cohere laut Website keine Kunden-Prompts/-Generierungen; ISO 27001, ISO 42001 und SOC 2 Type II werden genannt.
Negativ
Negativ bzw. einschraenkend ist: Auf der Website wird fuer die Standard-SaaS kein konkreter EU-/EWR-Serverstandort oder konkretes EU-Rechenzentrum genannt; eine explizite EU-Datenresidenz fuer die Cohere-SaaS ist auf den gefundenen Seiten nicht angegeben; Subprozessoren im Trust Center sind u. a. in den USA aufgefuehrt; die Datenschutzerklaerung beschreibt internationale Datentransfers ueber Jurisdiktionen hinweg. Dadurch bleibt fuer reine SaaS-Nutzung im EU/EWR ein relevanter Compliance-Pruefaufwand bestehen.
Serverstandort
Auf der Website ist fuer die Cohere-SaaS kein konkreter Serverstandort/Rechenzentrum in der EU/im EWR angegeben. Genannt werden stattdessen flexible Deployment-Optionen fuer On-Prem, VPC, Drittanbieter-Cloud und 'meeting strict data residency needs'. Im Trust Center sind Subprozessoren mit Standorten u. a. in den USA aufgefuehrt. Fuer Bewerberdaten nennt die Website Verarbeitung in Kanada und den USA; fuer Produkt-/SaaS-Daten wurde auf den gefundenen Seiten kein konkreter EU-Serverstandort genannt.

Link

ⓘ„When something feels off, Buoy it“

Buoy Health ist ein US-amerikanisches Digital-Health-/KI-Tool für Symptom-Check, erste klinische Einordnung, Triage und Care-Navigation.

Endnutzer können Symptome per Chat/Quiz eingeben und erhalten mögliche Ursachen, Hinweise zur Dringlichkeit und Empfehlungen für nächste Versorgungsschritte. Zusätzlich bietet Buoy klinisch redaktionell betreute Gesundheitsinhalte, krankheitsspezifische KI-Quizzes sowie eine API für die Integration in Apps, Websites und Patient Portals.Buoy Health

When something feels off, Buoy it

3,4/10 | unzureichend

Free Kostenlose Nutzung; Account-Erstellung ist laut Help Center kostenlos. Enthält KI-gestützte Symptomabfrage, klinische Orientierung und Hinweise auf mögliche nächste Schritte. Sonstiges Buoy API / Enterprise Programs Symptom-Checking- und Triage-Engine zur Integration in Websites, Apps oder Organisationsprogramme; Demo-/Vertragsmodell für Organisationen.

Third-Party Services / Care Navigation Buoy kann Nutzer zu Drittanbietern, Gesundheitsdiensten oder Versorgungspfaden weiterleiten; Verfügbarkeit und Bedingungen hängen vom jeweiligen Partner ab.

– ★★★★★★★★★★ (0)

Link

DSGVO: Nein Auf der Website finden sich zwar eine Datenschutzerklaerung und allgemeine Sicherheitsangaben, aber keine belastbaren Angaben zu EU-/EWR-Datenresidenz, EU-Rechenzentren, AVV/DPA, Subprozessoren oder einem DSGVO-spezifischen Verarbeitungsrahmen. Im Gegenteil verweist die Datenschutzerklaerung ausdruecklich darauf, dass Buoy aus den USA betrieben wird und die Datenverarbeitung US-Recht unterliegt. Fuer Nutzer im gesamten EU-/EWR-Raum ist damit auf Basis der Website keine vollumfaenglich DSGVO-konforme Nutzung belegt.
Positiv
Positiv belegt sind eine oeffentlich zugaengliche Datenschutzerklaerung, Hinweise auf technische und organisatorische Schutzmassnahmen wie Verschluesselung, Firewalls, Identity Management sowie Intrusion Prevention/Detection und eine genannte HITRUST-Zertifizierung. Zudem beschreibt Buoy Loesch- und Kontaktmoeglichkeiten per E-Mail.
Negativ
Negativ fuer eine EU-/EWR-DSGVO-Bewertung ist insbesondere, dass die Website Buoy als in den USA kontrolliert und angeboten beschreibt und die Datenschutzerklaerung ausdruecklich festhaelt, dass US-Recht und nicht das Recht anderer Jurisdiktionen gilt. Ausserdem heisst es in den Nutzungsbedingungen, dass Nutzer bei Verwendung der Services in den USA ansaessig sein muessen. Auf der Website nicht angegeben sind EU-Serverstandorte, EU-Datenresidenz, SCCs/Transfermechanismen, AVV/DPA, Subprozessorenliste, Opt-out aus KI-Training fuer allgemeine Modelle sowie On-Prem-/Self-Hosting-Optionen.
Serverstandort
Auf der Website nicht angegeben. Die Datenschutzerklaerung sagt lediglich, dass Buoy aus den USA kontrolliert und angeboten wird; konkrete Server- oder Rechenzentrumsstandorte in der EU/im EWR werden nicht genannt.

Link

ⓘ„The ultimate AI-powered camera control for filmmakers & creators“ / Plattform für AI Video, Image, Audio, Supercomputer, MCP/CLI, Marketing Studio, Cinema Studio und AI Influencer.

Higgsfield AI ist eine Kreativplattform für generative Bilder, Videos, Ads, UGC, AI Influencer, Storyboards, VFX-Presets, Kamerabewegungen, Character Consistency und Marketing-Content. Die Plattform bündelt viele führende Modelle und eigene Workflows in einer Oberfläche.Higgsfield.AI

The ultimate AI-powered camera control for filmmakers & creators

3,9/10 | unzureichend

Free Die offizielle Website bewirbt „Try Free“; konkrete dauerhaft kostenlose Limits waren im öffentlich auslesbaren Pricing-Content nicht vollständig gesichert. Abo Individual / Einzelpläne Higgsfield nutzt ein Credit-basiertes Modell für Bild-, Video- und Premium-Generierungen. Die aktuell verbindlichen Namen und Limits der Einzelpläne waren auf der dynamischen Pricing-Seite im Recherchezugriff nicht vollständig gesichert; offizielle Pricing-Seite ist die maßgebliche Quelle.

Team Plan Gemeinsamer Workspace für Creative Teams mit Kollaboration an Prompts, Visuals und Videos; ausgelegt auf gemeinsame Produktion und Team-Workflows.

Enterprise Unternehmensangebot mit SOC-2-aligned Security, SSO, Custom Integrations, Audit Logs und SLA-Support laut Enterprise-Seite; konkrete Konditionen und Datenschutzdetails müssen angefragt werden. Sonstiges Credits Generierungen verbrauchen Credits abhängig von Modell, Auflösung, Länge und Funktion; MCP nutzt laut offizieller MCP-Seite dasselbe Credit-System wie die Higgsfield-Plattform.

MCP / CLI / API Nutzung von Higgsfield-Generierungen über externe Agenten bzw. Entwickler-/Automatisierungszugänge; API-Limits und Einschränkungen können durch Higgsfield festgelegt werden.

Enterprise / Custom Individuelle Workflows, Integrationen, Sicherheitsanforderungen und Volumenbedarfe über Enterprise-Vertrieb; kein öffentlich standardisiertes Preis-/Leistungsschema vollständig gesichert.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Auf der Website ist eine Datenschutzerklärung mit Abschnitt für europäische Nutzer im EWR/UK vorhanden, einschließlich EU-/EWR-Vertreter und Hinweisen zu internationalen Datenübermittlungen. Für eine belastbare Bewertung der DSGVO-/GDPR-Konformität im gesamten EU/EWR-Raum fehlen auf der Website jedoch zentrale Angaben zu AVV/DPA, Subprozessoren, EU-Datenresidenz, konkreten Server-/Rechenzentrumsstandorten, Self-Hosting sowie zu einem vertraglich abgesicherten Ausschluss von KI-Training. Deshalb ist die Konformität für EU/EWR-Nutzer insgesamt nur unklar beurteilbar.
Positiv
Vorhanden sind eine Datenschutzerklärung, ein ausdrücklicher Hinweis für europäische Nutzer im EWR/UK, benannte Rechtsgrundlagen, Betroffenenrechte und ein EU-/EWR-Vertreter in Frankreich. Außerdem wird erwähnt, dass Inhalte gelöscht werden können und dass Kontoinhalte typischerweise innerhalb bestimmter Fristen entfernt werden.
Negativ
Auf der Website nicht angegeben sind ein AVV/DPA, eine Liste von Subprozessoren, konkrete EU-/EWR-Rechenzentren oder EU-Datenresidenz, ein On-Premise-/Self-Hosting-Angebot, ein klarer Opt-out aus KI-Training für Prompts, Uploads oder Outputs sowie relevante Zertifizierungen wie ISO 27001 oder SOC 2. Die Datenschutzerklärung nennt zudem internationale Übermittlungen in die USA oder andere Standorte.
Serverstandort
Auf der Website nicht konkret angegeben. In der Datenschutzerklärung steht nur, dass personenbezogene Daten in die USA oder andere Standorte übertragen werden können; konkrete Server- oder Rechenzentrumsstandorte im EU/EWR werden nicht genannt.

Link

ⓘ„Cognitive Robotics – A new era of human robot collaboration“

NEURA Robotics entwickelt humanoide, kollaborative und kognitive Roboter für Industrie, Logistik, Forschung, Service und perspektivisch den Haushalt. 4NE1 kombiniert Beweglichkeit, Sensorhaut, Umgebungswahrnehmung, multimodale KI, Sprachinteraktion und austauschbare beziehungsweise geschickte Hände. Die Plattform ist auf Zusammenarbeit mit Menschen und auf Aufgaben in realen, nicht vollständig strukturierten Umgebungen ausgerichtet.NEURA Robotics

Cognitive Robotics – A new era of human robot collaboration

3,4/10 | unzureichend

Sonstiges Hardwarekauf, Reservierung, Mengenstaffeln, individuelle Unternehmensangebote, Pilotprojekte, Integration, Support und projektspezifische Konfigurationen. Für MiPA und 4NE1 bestehen separate Reservierungsmodelle.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Auf der Website ist eine Datenschutzerklärung vorhanden und der Anbieter benennt sich im Impressum als verantwortliche Stelle in Deutschland. Für eine belastbare Bewertung der DSGVO-/GDPR-Konformität im gesamten EU/EWR-Raum fehlen auf der Website jedoch wesentliche Angaben zu Server-/Rechenzentrumsstandorten, EU-Datenresidenz, AVV/DPA, Subprozessoren, Opt-out aus KI-Training und Zertifizierungen. Damit ist eine europaweite Compliance-Einschätzung für den praktischen Einsatz des Tools auf Basis der Website allein zu lückenhaft.
Positiv
Positiv belegt sind eine veröffentlichte Datenschutzerklärung, die ausdrückliche Bezugnahme auf die DSGVO sowie Angaben zu Betroffenenrechten. Im Impressum ist NEURA Robotics GmbH mit Sitz in Metzingen, Deutschland, als verantwortliche Stelle genannt.
Negativ
Negativ ist, dass auf der Website keine konkreten Angaben zu Serverstandorten oder Rechenzentren, keine dokumentierte EU-Datenresidenz, kein AVV/DPA, keine Subprozessorenliste, keine Aussage zu einem vertraglichen Ausschluss von KI-Training mit Kundendaten und keine relevanten Zertifizierungen wie ISO 27001 oder SOC 2 gefunden wurden. Die Datenschutzerklärung nennt zudem Google Analytics und verweist auf eine Übermittlung personenbezogener Daten an Google in die USA.
Serverstandort
Auf der Website nicht angegeben. In der Datenschutzerklärung werden Server-Logfiles erwähnt, aber kein Standort der Server oder Rechenzentren genannt. Zusätzlich wird bei Google Analytics eine Übermittlung personenbezogener Daten an Google in die USA beschrieben.

Link

ⓘ„One Voice AI Assistant. Different Ways to Use It.“

Speechify ist eine Voice-AI-Plattform, die Text in natürlich klingende Sprache umwandelt und zusätzlich Funktionen wie Voice Typing, Voice AI Assistant, AI Podcasts, OCR-Scan sowie Creator-/Studio-Features wie Voice Over, Dubbing und Voice Cloning anbietet.

Das Produkt ist als Web-App, Browser-Erweiterung sowie für iOS, Android, macOS und Windows verfügbar; für Entwickler gibt es außerdem eine API.Speechify

One Voice AI Assistant. Different Ways to Use It

6,4/10 | Solide

Free Text-to-Speech-Basisfunktionen, langsameres Hören, begrenzte einfache Stimmen und Text-to-Speech-only. Abo Premium Hochwertige natürliche Stimmen, viele Sprachen, schnelleres Hören, Scan & Listen, AI Summaries & Chats.

Speechify Studio Separate Subscription für Voiceovers, Creator-Inhalte, Podcasts, Videos, Dubbing und Audioproduktion. Sonstiges API Text-to-Speech-API mit Free Tier und skalierbaren Nutzungsplänen für Apps und Workflows.

Enterprise / EDU Unternehmens- und Bildungsangebote für größere Organisationen, Teams und Integrationen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR-Raum ist eine DSGVO-konforme Nutzung nur bedingt belegbar. Auf der Website gibt es eine Datenschutzerklärung mit Hinweisen zu Betroffenenrechten für EEA/Schweiz/UK sowie zu Standard Contractual Clauses für Drittlandtransfers. Gleichzeitig nennt Speechify als Standard-Speicherort ausdrücklich die USA und macht auf der Website keine Angaben zu EU-Datenresidenz, EU-Rechenzentren oder einer Self-Hosting-/On-Premise-Option. Ein DPA/AVV wird nur indirekt über Enterprise/API-Hinweise erkennbar, nicht als frei zugängliches Vertragsdokument.
Positiv
Positiv sind die vorhandene Datenschutzerklärung, die ausdrücklich genannten Rechte für Nutzer im EWR, Hinweise auf SCC für Datentransfers außerhalb Europas sowie ein Hinweis auf kundenspezifische DPA/SLA-Bedingungen im Enterprise/API-Kontext. Außerdem wird für bestimmte lokale Inhalte erwähnt, dass Daten auf dem Gerät gespeichert werden und mit Servern synchronisiert werden können.
Negativ
Negativ ist, dass Speechify laut Website eingereichte Informationen in die USA überträgt, dort verarbeitet und speichert. Ein konkreter Serverstandort in der EU/im EWR, eine EU-Datenresidenz, eine veröffentlichte Subprozessoren-Liste, eine klar dokumentierte AVV-/DPA-Seite, eine On-Premise-/Self-Hosting-Option und ein klarer Opt-out aus KI-Training für allgemeine Modelle sind auf der Website nicht angegeben.
Serverstandort
Auf der Website wird als Speicher- und Verarbeitungsort ausdrücklich die USA genannt. Ein konkretes EU-/EWR-Rechenzentrum oder eine EU-Datenresidenz ist auf der Website nicht angegeben.

Link

ⓘ„Dein KI-Team, das rund um die Uhr für dich da ist.“

Notion AI ist die in Notion integrierte KI für Wissensarbeit, Recherche, Schreiben, Suche und Automatisierung.

Das System kann Inhalte aus dem eigenen Workspace, verbundenen Apps und teils dem Web nutzen, um Texte zu erstellen, Seiten und Datenbanken aufzubauen, Meeting-Notizen zu erzeugen, PDFs/Bilder auszuwerten und Aufgaben mit Agenten zu automatisieren.Notion AI

KI für Wissensarbeit, Recherche, Schreiben, Suche und Automatisierung.

7,2/10 | Gut

Free Für Einzelpersonen und persönliche Projekte; unbegrenzte Seiten/Blöcke bei Solo-Nutzung, grundlegende Organisation und eingeschränkte Team-/Upload-Funktionen. Abo Plus Plan Für kleine Teams; mehr Kollaboration, mehr Gäste, längere Versionshistorie und größere Uploads; für Studierende/Lehrende unter Bedingungen verfügbar.

Business Plan Für Unternehmen; enthält unbegrenzte Notion-AI-Nutzung, Advanced Integrations und erweiterte Teamfunktionen. Sonstiges Enterprise Plan Für größere Organisationen mit Notion AI, SSO, SCIM, Audit Logs, erweiterten Admin-/Sicherheitskontrollen und Data-Residency-Option.

Notion AI / AI Agents / Ask Notion KI-Funktionen sind je nach Plan integriert bzw. erweitert; Enterprise bietet stärkere Datenschutz- und Governance-Kontrollen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Notion dokumentiert DSGVO-bezogene Maßnahmen, eine Datenschutzerklärung, einen DPA/AVV sowie eine EU-Datenresidenz-Option für Enterprise-Kunden. Für den EU/EWR-Raum ist damit eine datenschutzkonforme Nutzung grundsätzlich möglich, aber nur unter Bedingungen: Die EU-Datenresidenz gilt nur für bestimmte Kundendatenkategorien und nur für Enterprise mit Migration/Einrichtung; zugleich gibt Notion an, weiterhin alle Datenkategorien auch in den USA und anderen internationalen Standorten zu speichern und zu verarbeiten. Damit ist die Nutzung nicht durchgängig und automatisch vollumfänglich EU-lokal.
Positiv
Auf der Website finden sich Datenschutzhinweise, DPA/AVV-Bezug, Subprozessoren-Hinweise, SCC-Bezug für Datenübermittlungen, EU-Datenresidenz mit europäischen AWS-Regionen Frankfurt und Irland, vertraglicher Ausschluss von Training bei KI-Subprozessoren sowie Zertifizierungen wie ISO 27001 und SOC 2 Type 2.
Negativ
Standardmäßig verbleibt Hosting laut Website in den USA, sofern keine Migration eingerichtet wird. Die EU-Datenresidenz ist auf Enterprise beschränkt und erfasst laut Website nicht alle Datenkategorien und nicht alle Produktbereiche. Notion erklärt zudem, weiterhin Daten in den USA und anderen internationalen Standorten zu speichern und zu verarbeiten. Eine On-Premise- oder Self-Hosting-Option ist auf der Website nicht angegeben.
Serverstandort
Für Datenresidenz in Europa nennt die Website AWS-Regionen EU-Central-1 in Frankfurt und EU-West-1 in Irland. Standardmäßig bleibt ein Workspace laut Website in den USA gehostet, bis eine Migration erfolgt. Zusätzlich erklärt Notion, weiterhin alle Datenkategorien in den USA und anderen internationalen Standorten zu speichern und zu verarbeiten.

Link

ⓘ„Build exactly what you envision with AI + no-code development.“

Bubble ist eine No-Code-Plattform zum Erstellen von Web- und Mobile-Apps mit visueller Logik, Datenbank, Workflows, API-Anbindungen und inzwischen auch KI-gestützter App-Generierung.

Das Tool richtet sich an Maker, Startups, Agenturen und Unternehmen, die Anwendungen ohne klassische Full-Stack-Entwicklung bauen und betreiben wollen. Bubble deckt dabei Entwicklung, Deployment, Hosting und Skalierung innerhalb eines eigenen Plattform-Ökosystems ab.Bubble

Build exactly what you envision with AI + no-code development

6,6/10 | Solide

Free Kostenloser Einstieg zum Bauen und Testen von Web-/Mobile-Apps; nicht für voll produktive Nutzung mit eigener Domain gedacht. Abo Starter Für erste Live-Apps mit Web-App, Live Website, Custom Domain und Basis-Workload.

Growth Für wachsende Apps mit mehr Workload, mehr Editor-/Branching-Möglichkeiten und erweiterten Produktionsfunktionen.

Team Für skalierende Teams mit Sub-Apps, mehreren App-Editoren, mehr Branches, mehr Workload und längeren Server-Logs. Sonstiges Enterprise Custom Workload, Wahl der Hosting-Location, anpassbarer Server, dedizierter Support und individuelle App-/Mobile-Limits.

Add-ons Workload-Tiers, zusätzlicher File Storage und Plugin-Subscriptions.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Bubble dokumentiert mehrere fuer die DSGVO-/GDPR-Nutzung relevante Bausteine fuer den EU/EWR-Raum: eine Datenschutzerklaerung, ein DPA/AVV, Subprozessoren, Transfermechanismen fuer EU-/EWR-Daten sowie eine Hosting-Regionswahl fuer isolierte Server. Gleichzeitig ist Bubble ein US-Anbieter, die Standard-Plattform ist cloudbasiert auf AWS, ein klarer allgemeiner EU-Datenresidenz-Standard fuer alle Tarife ist auf der Website nicht belegt, und fuer die KI-Funktionen behalten sich die Terms vor, Input und Output zum Training/Weiterentwickeln der Bubble-AI-Tools zu nutzen. Daher erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Bedingungen plausibel, insbesondere bei sauberem Vertragssetup, passender Hosting-Region und vorsichtiger bzw. eingeschraenkter Nutzung der KI-Funktionen.
Positiv
Positiv belegt sind ein eigenes DPA/AVV, die Einbindung von SCCs bzw. Data-Privacy-Framework-Mechanismen fuer EU-/EWR-bezogene Transfers, eine veroeffentlichte Subprozessorenliste mit Update-/Widerspruchsmechanik sowie Sicherheitsangaben wie SOC 2 Type II auf Bubble-Ebene und AWS als zugrunde liegende Infrastruktur mit ISO/IEC 27001-/SOC-2-Bezug. Fuer Enterprise wird ausserdem eine Wahl einer spezifischen AWS-Rechenzentrumsregion fuer isolierte Server genannt.
Negativ
Negativ bzw. einschraenkend ist, dass Bubble als US-Anbieter auftritt und die Website keinen allgemeingueltigen Nachweis liefert, dass Kundendaten standardmaessig ausschliesslich im EU-/EWR-Raum gespeichert oder verarbeitet werden. Zudem nennen die Terms ausdruecklich, dass Bubble Input und Output der 'Bubble AI Tools' zum Trainieren, Verfeinern und Weiterentwickeln nutzen kann; ein klarer produktbezogener Opt-out fuer KI-Training ist auf der Website nicht angegeben. On-Premises-/Self-Hosting wird ebenfalls nicht beschrieben.
Serverstandort
Bubble nennt auf der Website AWS als Hosting-Infrastruktur. Ein konkreter Standard-Serverstandort fuer alle Kunden wird auf der Website nicht angegeben. Fuer Enterprise wird angegeben, dass Anwendungen auf einem isolierten Server in einer spezifischen AWS-Rechenzentrumsregion gehostet werden koennen; ob und welche EU-/EWR-Regionen konkret verfuegbar sind, wird auf den gefundenen Seiten nicht angegeben.

Link

ⓘ„Werde gefunden. Gebucht. Bezahlt.“

Jimdo ist eine in Deutschland entwickelte Plattform für Websites und kleine Onlineunternehmen. Nutzer können per KI eine Website mit Struktur, Texten, Bildern und Call-to-Actions erstellen und anschließend Buchungen, Formulare, Onlineshop, Zahlungen, Rechnungen und lokale Sichtbarkeit verwalten. Der KI-Assistent Companion analysiert vorhandene Jimdo-Geschäftsdaten und schlägt konkrete Optimierungsschritte vor.Jimdo

Website, die mitdenkt und Selbstständige beim Aufbau und Wachstum ihres Geschäfts unterstützt.

6,7/10 | Solide

Free Free Monatliches kostenloses Credit-Kontingent, Zugriff auf zentrale Plattformfunktionen, Web- und Mobile-Erlebnisse, fortgeschrittene Modelle und One-Click-LLM-Integration. Abo Standard Free-Funktionen plus private Projekte, größeres monatliches Credit-Kontingent, Zukauf weiterer Credits, GitHub-Integration und Task-Forking.

Pro Standard-Funktionen plus großes Kontextfenster, erweitertes Reasoning, Bearbeitung des System-Prompts, eigene KI-Agenten, High-Performance Computing, höheres Credit-Kontingent und priorisierter Support.

Enterprise Individueller Unternehmensplan mit höherer Nutzung, SSO, Domain Capture, gemeinsamen Workspaces, Rollensteuerung, Audit Logs, Managed Hosting, Onboarding und Enterprise-Support. Sonstiges Credits Verbrauchseinheiten für KI-Agenten, Entwicklungsschritte und Plattformnutzung; Standard erlaubt den Zukauf zusätzlicher Credits.

GitHub-Codeexport Vollständige Synchronisation und Übergabe des generierten Codes an das eigene GitHub-Repository.

Managed Hosting Hosting, Monitoring, Authentifizierung, Datenbank und Deployment können innerhalb der Plattform bereitgestellt werden.

Enterprise Cloud Deployment Individuelle Bereitstellung innerhalb der Cloud- und Governance-Umgebung des Unternehmens; technische und regionale Details auf Anfrage.

Integrationen und MCP Mehr als 100 Integrationen, Zahlungsanbieter, APIs und MCP-Verbindungen für externe Systeme und Workflows.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Jimdo dokumentiert fuer den EU/EWR-Raum mehrere zentrale DSGVO-Bausteine: Datenschutzhinweise, einen AVV nach Art. 28 DSGVO, eine veroeffentlichte Liste von Unterauftragsverarbeitern sowie Aussagen zur Verarbeitung in der EU/EWR und zu Transfermechanismen fuer Drittlaender. Positiv ist ausserdem, dass fuer Jimdo Companion laut KI-Statement vertraglich vereinbart ist, dass Eingaben nicht zur Weiter- oder Nachtrainierung der Modelle externer KI-Anbieter genutzt werden, und dass fuer interne Trainingszwecke ein Opt-out angeboten wird. Gleichzeitig nennt Jimdo auf der eigenen Website mehrfach Auftragsverarbeiter in den USA und fuehrt in der Unterauftragsverarbeiterliste mehrere weltweite bzw. US-Verarbeitungen auf. Damit ist eine DSGVO-konforme Nutzung im EU/EWR nicht pauschal als vollumfaenglich und unkompliziert belegt; sie ist eher unter Bedingungen moeglich, insbesondere mit Blick auf Drittlandtransfers und die KI-bezogene Datenverwendung.
Positiv
Auf der Website sind ein AVV, Unterauftragsverarbeiter, EU/EWR-Bezug der Datenverarbeitung und ein KI-Statement dokumentiert. Jimdo schreibt, dass Daten im EU/EWR verarbeitet werden sollen und dass bei erforderlichen Drittlandtransfers Angemessenheitsbeschluss oder SCCs genutzt werden. In der Subprozessoren-Liste sind mehrere EU-Verarbeitungsorte genannt, etwa AWS EMEA SARL, First Colo, Friendly CAPTCHA, RankingCoach, shore.com und Timify. Fuer Jimdo Companion wird zugesichert, dass Eingaben nicht zum Weiter- oder Nachtrainieren der Modelle externer KI-Anbieter genutzt werden; zudem gibt es fuer interne Trainingszwecke ein Opt-out per E-Mail.
Negativ
Die Website dokumentiert zugleich mehrfach Uebermittlungen an Auftragsverarbeiter in den USA sowie Unterauftragsverarbeiter mit Verarbeitungsorten 'USA' oder 'weltweit'. Eine ausschliessliche EU-Datenresidenz fuer den gesamten Dienst ist damit nicht belegt. Fuer interne KI-Trainingszwecke behaelt sich Jimdo nach eigenem KI-Statement eine moegliche kuenftige Nutzung vor; standardmaessig ist dies also nicht generell vertraglich ausgeschlossen, sondern nur ueber Opt-out adressiert. Konkrete Self-Hosting-, On-Premise- oder dedizierte Private-Cloud-Optionen werden auf der Website nicht angegeben.
Serverstandort
Auf der Website wird kein einheitlicher einzelner Serverstandort fuer den Gesamtdienst genannt. Jimdo schreibt, Daten wuerden im EU/EWR verarbeitet, sofern moeglich. In der Unterauftragsverarbeiterliste sind fuer einzelne Dienste Verarbeitungsorte in der EU genannt, z. B. AWS EMEA SARL 'Ort der Datenverarbeitung: EU' sowie First Colo 'Ort der Datenverarbeitung: EU'. Gleichzeitig sind dort auch Verarbeitungsorte 'USA' oder 'weltweit' fuer mehrere Unterauftragsverarbeiter aufgefuehrt. Ein ausschliesslicher Betrieb nur in Deutschland oder nur im EU/EWR ist auf der Website daher nicht durchgaengig belegt.

Link

ⓘ„Deine Finanzen. Im Griff.“ / „Hier ist dein KI Steuerberater“

Accountable ist eine Steuer-, Buchhaltungs-, Rechnungs- und Banking-App für Selbstständige in Deutschland. Der integrierte KI-Steuerberater beantwortet Steuerfragen, berücksichtigt nach Anbieterangaben die persönliche Accountable-Situation, unterstützt bei Belegerkennung, Ausgabenkategorisierung, Steuer-Checks und Steuererklärungen.Accountable – KI-Steuerberater

Deine Finanzen. Im Griff. / Hier ist dein KI Steuerberater

6,4/10 | Solide

Free Kostenloser Einstieg für E-Rechnungen über Smartphone, ein verbundenes Bankkonto, unbegrenzte ZUGFeRD- und X-Rechnungen, begrenzte Ausgabenbuchung und Geschäftskonto-Funktionen. Kein vollwertiger KI-Steuerberater-Zugang als Kernleistung ersichtlich. Abo Rechnungen Plus Enthält alles aus Free plus Web-Zugriff für Einnahmen, unbegrenzte E-Rechnungen auf Smartphone und Laptop, Angebote, Ratenrechnungen, wiederkehrende Rechnungen sowie begrenzten KI-Steuerberater-Zugang.

Buchhaltung Für vollständige Buchhaltung und Ausgabenverwaltung; enthält Web- und Mobile-Zugriff, mehrere Bankkonten, unbegrenzte Ausgabenbuchung, Steuerübersicht, Kleinunternehmer-Jahresabschlussfunktionen und begrenzten KI-Steuerberater-Zugang.

Steuern Enthält Buchhaltungs- und Rechnungstools plus Umsatzsteuer-Voranmeldung, Jahresabschluss, Einkommensteuer/EÜR/Gewerbesteuer/Umsatzsteuer-Jahreserklärung und deutlich erweiterten KI-Steuerberater-Zugang.

Max Höchste Accountable-Stufe mit erweiterten Steuer- und Supportfunktionen, persönlichem Onboarding, Steuercoach-Zugang, erweiterter Steuergarantie und unbegrenztem KI-Steuerberater-Zugang. Sonstiges Steuerberater-Leistungen
Separate steuerberaterliche Leistungen wie Gespräche mit zertifizierten Steuerberatern, Einkommensteuererklärung oder Unterstützung bei Steuerprüfungen; nicht identisch mit dem KI-Steuerberater.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Auf Basis der auf der Website gefundenen Angaben ist eine DSGVO-/GDPR-konforme Nutzung im EU/EWR grundsaetzlich moeglich, aber nicht vollumfaenglich klar belegt. Positiv sind eine veroeffentlichte Datenschutzerklaerung, ein in der EU ansaessiger Verantwortlicher in Bruessel, Hinweise auf Server in Frankfurt sowie allgemeine Aussagen zu Drittlandtransfers nach Art. 44 ff. DSGVO. Gleichzeitig fehlen auf der Website auffindbare Angaben zu AVV/DPA, Subprozessoren, konkreter EU-Datenresidenz fuer alle Verarbeitungen und ein klarer vertraglicher Ausschluss der Nutzung von Nutzereingaben fuer KI-Training. Daher ist die Nutzung aus EU/EWR-Sicht eher unter Voraussetzungen als klar belegt einzustufen.
Positiv
Gefunden wurden eine Datenschutzerklaerung, die Benennung von Accountable SA in Bruessel als Verantwortlicher, der Hinweis, dass die Server von Accountable sich in Frankfurt befinden, sowie Aussagen zu verschluesselter Uebertragung, verschluesselten Backups, privaten kontrollierten Servern und der Beachtung von Drittlandregeln nach Art. 44 ff. DSGVO.
Negativ
Auf der Website nicht angegeben bzw. nicht auffindbar sind ein AVV/DPA, eine Subprozessoren-Liste, eine belastbare Aussage zur EU-Datenresidenz fuer saemtliche Datenfluesse, ein klarer Opt-out oder Ausschluss von KI-Training mit Nutzerdaten sowie relevante Zertifizierungen wie ISO 27001 oder SOC 2.
Serverstandort
Auf der Website wird fuer den KI-Steuerberater angegeben, dass sich die Server von Accountable in Frankfurt befinden. Zusaetzlich wird im Help Center von einem privaten, gesicherten Server gesprochen, der vollstaendig von Accountable kontrolliert werde. Eine umfassende, zentrale Infrastruktur-/Datenresidenz-Dokumentation fuer alle Dienste und Unterauftragnehmer ist auf der Website nicht angegeben.

Link

ⓘLlama ist Metas Familie generativer Foundation-Modelle für Text und teilweise Bild-/Textverständnis.

Meta positioniert Llama als flexibel einsetzbare Modellreihe, die sich fine-tunen, distillieren und „anywhere“ deployen lässt; dazu gehören Self-Hosting, Private Cloud und Hosting über Partner. Llama 4 bringt native Multimodalität, während Llama 3.x weiterhin wichtige Text-, Coding-, Übersetzungs- und Agent-Use-Cases adressiert.Meta Llama

LLM „Industry Leading, Open-Source AI“

3,9/10 | unzureichend

Free Llama-Modellgewichte / Download Llama-Modelle können unter Meta-Lizenz heruntergeladen, feinabgestimmt, destilliert und selbst betrieben werden; Infrastrukturkosten entstehen beim eigenen Betrieb separat.

Meta Llama API Preview / Waitlist Die Llama API ist offiziell über Waitlist/Login positioniert; eine dauerhaft frei nutzbare öffentliche API-Free-Version mit gesicherten Limits konnte ich nicht belastbar belegen. Sonstiges Managed Llama API API-Zugriff auf aktuelle Llama-Modelle, API-Key, Playground, SDKs, OpenAI-ähnliche Integration, Tool-Calling und Modelle wie Llama 4 Maverick/Scout laut offizieller Llama-API-Seite.

Self-Hosting / eigene Cloud / Edge Betrieb der Modellgewichte auf eigener Infrastruktur, bei Cloud-Anbietern oder lokal; geeignet für Datenschutz, Kostenkontrolle und individuelle Optimierung.

loud-Provider / Drittanbieter-Hosting Llama-Modelle sind über verschiedene Cloud- und Inferenzanbieter verfügbar; Datenschutz, Preise und Serverstandorte hängen dann vom jeweiligen Anbieter ab.

Fine-Tuning / Distillation / Llama Stack Anpassung und Integration in eigene KI-Architekturen, abhängig von Modelllizenz, Infrastruktur und technischem Setup.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Ich kann die geforderte Bewertung nicht belastbar auf Basis von Web-Suchergebnissen von www.llama.com durchführen, weil über das verfügbare Web-Search-Tool keine Treffer von dieser Domain zurückgegeben wurden. Da ausschließlich Informationen von www.llama.com verwendet werden dürfen und keine Drittquellen zulässig sind, ist eine verlässliche Einschätzung auf dieser Grundlage nicht möglich.
Positiv
Auf der Website nicht angegeben.
Negativ
Datenschutzerklärung, Serverstandorte, AVV/DPA, Subprozessoren, EU-Datenresidenz, Opt-out aus KI-Training und Zertifizierungen konnten über die Domainsuche nicht verifiziert werden.
Serverstandort
Auf der Website nicht angegeben.

Link

ⓘ„Power Up Your Customer Service“

OMQ ist eine deutsche B2B-SaaS-Lösung zur Automatisierung von Kundenservice-Anfragen. Das System deckt Self-Service, Chat, E-Mail, Kontaktformulare, Agentenassistenz und prozessbasierte Automatisierung ab und arbeitet kanalübergreifend mit einer zentralen Wissensdatenbank. OMQ positioniert sich dabei als DSGVO-konforme, schnell integrierbare Lösung für Unternehmen, die Supportaufwand senken und Reaktionszeiten verkürzen wollen.OMQ

The AI software for automated customer service

7,0/10 | Gut

Abo Starter Dynamische, selbstoptimierende Hilfeseite für kleinere Unternehmen; enthält Help Page und unbegrenzte Themen/Kategorien.

Essential Help Page plus wahlweise Contact Form oder Chatbot, Prozessautomatisierungen, unbegrenzte Themen/Kategorien, Request-Kontingent und Reports.

Business Mehrere Help Pages und Contact Forms, Chatbot auf ChatGPT-Level, E-Mail-Bot, mehr Prozessautomatisierungen, Reports und optionale Agentenweiterleitung.

Corporate Umfangreiche mehrsprachige Kundenservice-Automatisierung mit mehreren Help Pages, Contact Forms, Chatbots, E-Mail-Bots, Prozessautomationen, Reports, Sprachen, Datenanalyse, Agentenweiterleitung, Live-Chat-Seats und WhatsApp-Integration. Sonstiges Flex Individuelles Paket mit flexiblen Modulen, flexiblen Requests, bis zu 32 Sprachen, individuellen Anpassungen, optionaler Datenanalyse, Account Management, Live-Chat-Seats und Integrationen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja OMQ stellt auf der eigenen Website mehrfach dar, dass die Nutzung DSGVO-konform möglich ist. Für den EU/EWR-Raum ist besonders relevant, dass OMQ EU-Server, keine Übermittlung personenbezogener Daten an Drittländer wie die USA, Hosting in Deutschland bzw. in europäischen Cloud-Infrastrukturen sowie standardmäßige Auftragsverarbeitungsverträge angibt. Damit ist ein klar belegter Weg zur DSGVO-konformen Nutzung im europäischen Raum dokumentiert.
Positiv
Auf der Website werden u. a. folgende Punkte genannt: 'DSGVO-konform', 'Hosted in Germany', 'Alle Workflows laufen auf EU-Servern', 'keine personenbezogenen Daten an Drittländer', standardmäßige AVV/DPA sowie 'kein Training auf Kundendaten'. Zusätzlich wird ein Anonymisierungsalgorithmus beschrieben, der personenbezogene Daten entfernt.
Negativ
Wichtige Detailunterlagen sind auf der Website nur teilweise konkret auffindbar. Eine separat klar verlinkte aktuelle Datenschutzerklärung für das Produkt, eine öffentlich einsehbare Subprozessoren-Liste, konkrete Angaben zu einzelnen Rechenzentrumsstandorten, ein direkt abrufbarer AVV/DPA-Text sowie detaillierte Informationen zu On-Premise-, Private-Cloud- oder Self-Hosting-Optionen sind auf der Website nicht angegeben bzw. im gefundenen Material nicht konkret belegt.
Serverstandort
Auf der Website wird Hosting in Deutschland genannt. Zusätzlich werden 'EU-Server' sowie 'secure European cloud infrastructures' beschrieben. Ein weiterer gefundener Hinweis nennt die Haupt-KI-Serverregion in Zentralschweden. Konkrete Rechenzentren oder Länderlisten sind auf der Website nicht angegeben.

Link

ⓘ„The future of home help is here“

Figure AI entwickelt elektrisch betriebene humanoide Roboter, die menschliche Aufgaben in Industrie-, Logistik- und künftig Haushaltsumgebungen übernehmen sollen. Figure 02 wurde bei BMW Spartanburg in einer realen Produktionsumgebung getestet; Figure 03 ist stärker auf Haushalt, Helix-KI, Sicherheit und Massenfertigung ausgelegt.Figure.AI

The future of home help is here

3,4/10 | unzureichend

Sonstiges Enterprise-/Pilot-/Partnerprojekte auf Anfrage. Belegt sind industrielle und kommerzielle Partnerschaften, etwa BMW und Catalyst Brands; öffentliche Kauf-, Miet- oder Leasingkonditionen sind nicht gesichert.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Auf der Website ist zwar eine Datenschutzerklärung vorhanden, sie ist jedoch erkennbar auf US-Bundesstaaten ausgerichtet und belegt keine belastbare DSGVO-/GDPR-Konformität für Nutzer im gesamten EU/EWR. Auf der Website nicht angegeben sind insbesondere EU-/EWR-Datenresidenz, konkrete Server- oder Rechenzentrumsstandorte, ein AVV/DPA, eine Subprozessorenliste, On-Prem-/Self-Hosting-Optionen sowie einschlägige Zertifizierungen. Für eine Bewertung aus EU/EWR-Sicht ist die Dokumentation daher zu lückenhaft.
Positiv
Vorhanden sind eine eigene Datenschutzerklärung, Kontaktmöglichkeit an [email protected] sowie Hinweise, dass Figure in bestimmten Fällen als Dienstleister für Kunden personenbezogene Daten von Endnutzern oder Beschäftigten verarbeiten kann.
Negativ
Die auf der Website auffindbare Dokumentation verweist auf US-Datenschutzrechte und nennt keine spezifischen Aussagen zur DSGVO/GDPR für den EU/EWR. Es fehlen belastbare Angaben zu EU-Datenresidenz, Übermittlungsmechanismen für Drittlandtransfers, AVV/DPA, Subprozessoren, Opt-out aus KI-Training, Serverstandorten und Sicherheitszertifizierungen.
Serverstandort
Auf der Website nicht angegeben. Auffindbar ist lediglich, dass der Dienst von Büros in den USA aus betrieben bzw. administriert wird.

Link

ⓘ„Where knowledge begins“

Perplexity Sonar ist eine Modellfamilie für KI-Suche, webgestützte Antworten, Recherche, Reasoning und Deep Research. Die API ist besonders stark bei aktuellen Fakten, Quellenangaben, Produktvergleichen, Zusammenfassungen und Research-Workflows.Perplexity Sonar

LLM „Where knowledge begins“

7,0/10 | Gut

Sonstiges Sonar Leichtgewichtiges Suchmodell mit Web-Grounding für schnelle faktenbasierte Antworten, aktuelle Informationen, Zusammenfassungen und Vergleiche.

Sonar Pro Erweiterte Suche mit Grounding für komplexere Fragen, Follow-ups und optional Pro Search mit mehrstufiger Tool-Nutzung.

Sonar Reasoning Pro Reasoning-Modell für komplexe, mehrstufige Analyse- und Schlussfolgerungsaufgaben mit Web-Kontext.

Sonar Deep Research Research-Modell für umfassende Recherchen über viele Quellen, detaillierte Reports und tiefere Analysen.

Search API Separater API-Zugang für rohe Websuchergebnisse mit Filtern, ohne tokenbasierte Antwortgenerierung.

Embeddings API Embedding-Modelle für semantische Suche, RAG, Retrieval und maschinelle Lernanwendungen.

AWS Marketplace API-Credits können über AWS Marketplace mit konsolidierter Abrechnung und Enterprise-Beschaffung bezogen werden.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Für Perplexity Sonar ist eine DSGVO-konforme Nutzung im EU/EWR-Raum nur bedingt plausibel. Positiv dokumentiert sind für die Sonar API eine strikte Zero-Data-Retention-Politik und der Ausschluss des Trainings mit Kundendaten. Gleichzeitig sind auf der angegebenen Website keine belastbaren Angaben zu EU-/EWR-Serverstandorten, EU-Datenresidenz, Rechenzentrumsstandorten, Subprozessoren oder einem AVV/DPA auffindbar. Zudem verweist die Dokumentation bei Teilen der Plattform auf Drittmodelle und externe Zahlungsabwicklung, was aus EU/EWR-Sicht zusätzlichen Prüfaufwand erzeugt.
Positiv
Auf der Website ist ausdrücklich angegeben, dass die Sonar API keine übermittelten Inhaltsdaten speichert und Kundendaten nicht zum Training der Modelle nutzt. Zudem werden Sicherheitsnachweise wie SOC 2 Type II genannt.
Negativ
Auf der Website nicht angegeben sind ein EU-/EWR-Serverstandort, EU-Datenresidenz, ein AVV/DPA, eine Subprozessoren-Liste, konkrete Rechenzentren sowie On-Premise-/Self-Hosting-Optionen. Für die Agent API nennt die Dokumentation außerdem die Nutzung von Drittanbietern wie OpenAI, Anthropic, Google und xAI, was zusätzliche datenschutzrechtliche Komplexität schaffen kann.
Serverstandort
Auf der Website nicht angegeben. Es wurden auf der angegebenen Domain keine konkreten Standorte von Servern oder Rechenzentren in der EU/im EWR gefunden.

Link

ⓘ„Ask, Chat, Create and More“

Meta AI ist ein generativer KI-Assistent von Meta für Chat, Recherche, Empfehlungen, Bild-/Video-Kreation, Dateianalyse, Shopping-, lokale Empfehlungs- und Sprachinteraktionen.
Er ist in Meta-Produkte wie WhatsApp, Messenger, Instagram, Facebook, die Standalone-App, meta.ai und Meta AI Glasses integriert.
Seit April 2026 wird Meta AI laut Meta mit Muse Spark betrieben, dem ersten Modell einer neuen Modellfamilie von Meta Superintelligence Labs.Meta AI

Your personal AI assistant

3,3/10 | unzureichend

Free Kostenlose Nutzung als persönlicher KI-Assistent für Antworten, Empfehlungen, Bild-/Dateiverständnis, Voice/Text, kreative Inhalte und Nutzung über Meta-Apps.

– ★★★★★★★★★★ (0)

Link

DSGVO: Unklar Auf der Website des Anbieters auf der angegebenen Domain war im Web-Search-Tool keine belastbare Dokumentation zu Datenschutzerklärung, AVV/DPA, Subprozessoren, EU-Datenresidenz, Serverstandorten, On-Premise-/Self-Hosting oder Zertifizierungen für Meta AI auffindbar. Die auffindbaren Seiten auf meta.ai bzw. zugehörigen Unterseiten führten im Tool überwiegend auf Login-Hinweise, ohne die angefragten Compliance-Informationen offenzulegen. Für eine Bewertung der Nutzbarkeit im gesamten EU-/EWR-Raum fehlt damit die notwendige Primärdokumentation auf der Anbieter-Domain.
Positiv
Es ist belegt, dass unter der Anbieter-Domain ein offizieller Dienst 'Meta AI' betrieben wird. Darüber hinaus war über die Domain im verwendeten Suchzugriff keine belastbare Compliance-Dokumentation abrufbar.
Negativ
Auf der Website nicht angegeben bzw. im Web-Search-Tool auf der Domain nicht auffindbar: konkrete DSGVO-/GDPR-Zusagen für EU/EWR, AVV/DPA, Subprozessorenliste, EU-Datenresidenz, Server-/Rechenzentrumsstandorte, Self-Hosting-/On-Premise-Optionen, Opt-out aus allgemeinem KI-Training für diese Tool-Nutzung sowie relevante Zertifizierungen.
Serverstandort
Auf der Website nicht angegeben.

Link

ⓘ„Turn ideas into apps in minutes — no coding needed“

Replit ist eine KI-gestützte Plattform, mit der man Apps direkt im Browser erstellen, bearbeiten und veröffentlichen kann.

Kernstück ist der Replit Agent, der Code schreibt, Infrastruktur aufsetzt und Tests ausführt. Dazu kommen integrierte Publishing-, Datenbank-, Storage-, Design- und Integrationsfunktionen in einer Oberfläche.Replit

Turn ideas into apps in minutes — no coding needed

7,4/10 | Gut

Free Kostenloser Einstieg zum Erstellen von Apps, Nutzung von AI Integrations und Veröffentlichen des ersten Projekts; geeignet für Lernen, Tests und einfache Projekte. Abo Core Für Einzelpersonen mit Premium-Tools, Replit Agent, mehr Ressourcen, mehr Credits/Nutzungsspielraum und produktiverem App-Bau.

Teams / Pro / Team-orientierte Pläne Für kleinere Teams mit Zusammenarbeit, zentralerer Verwaltung, mehr Ressourcen, privaten Deployments und erweiterten Kontrollfunktionen; konkrete Planbezeichnungen können sich ändern. Sonstiges Enterprise Individuelles Unternehmensangebot mit SSO/SAML, SOC-2-Bezug, Admin-Kontrollen, privaten Deployments, Sicherheitsprüfung und Enterprise-Support.

Usage Credits / AI Billing Replit Agent nutzt aufwandsbasierte Abrechnung; AI Integrations werden über Replit Credits gebündelt und Replit verwaltet Provider-Zugang und Abrechnung.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung von Replit nur unter Bedingungen möglich. Positiv sind ein veröffentlichter DPA mit SCCs, eine Subprozessorenliste sowie eine dokumentierte Option, veröffentlichte Projekte in der EU zu hosten. Gleichzeitig nennt Replit für die Services primär Hosting in den USA, die Entwicklungsumgebungen laufen laut Dokumentation derzeit in Nordamerika, und die Website belegt keine durchgängige EU-Datenresidenz für die gesamte Plattform. Damit ist eine Nutzung im EU/EWR eher nur eingeschränkt und mit sorgfältiger Konfiguration beziehungsweise organisatorischen Zusatzmaßnahmen vertretbar.
Positiv
Auf der Website finden sich eine Datenschutzerklärung, ein DPA mit Einbeziehung der Standardvertragsklauseln, eine Subprozessorenliste, dokumentierte Sicherheitsangaben sowie eine EU-Hosting-Option für veröffentlichte Projekte. Außerdem können Enterprise-Admins eine Veröffentlichungs-Geografie EU erzwingen.
Negativ
Die Website nennt als primären Hosting-Standort die USA; in der Datenschutzerklärung werden Übermittlungen in die USA und andere Hosting-Standorte ausdrücklich erwähnt. Die Entwicklungsumgebungen laufen laut Dokumentation derzeit in Nordamerika. Eine vollständige EU-Datenresidenz für alle Datenverarbeitungen der Plattform ist auf der Website nicht belegt. Zudem ist auf der Website kein klarer, allgemeiner Opt-out für KI-Training privater Inhalte angegeben; stattdessen ist nur dokumentiert, dass Inhalte aus öffentlichen Apps zur Verbesserung des Dienstes und auch zum Training großer Sprachmodelle genutzt werden können.
Serverstandort
Laut Website hostet Replit Daten primär in Google-Cloud-Rechenzentren in den USA; optional wird auch Indien erwähnt. Für veröffentlichte Projekte gibt es eine auswählbare Veröffentlichungs-Geografie 'Europe (EU)'. Die Entwicklungsumgebungen laufen laut Website derzeit in Nordamerika.

Link

ⓘ„Always the best, without switching tools.“

Bolt ist ein KI-gestützter Builder für Websites, Web-Apps und mobile Apps. Nutzer beschreiben ihr Vorhaben per Prompt, und Bolt erzeugt daraus in kurzer Zeit ein lauffähiges Projekt.

Zusätzlich bündelt Bolt mit Bolt Cloud Hosting, Datenbanken, Domains, Authentifizierung, File Storage, Analytics und Edge Functions direkt in der Oberfläche.Bolt.new

Always the best, without switching tools

6,3/10 | Solide

Free Kostenloser Einstieg zum Bauen erster Projekte mit begrenztem Token-/Nutzungsumfang. Abo Pro / individuelle Pläne Mehr Token, private Projekte, Website-Hosting, kein Bolt-Branding, private Sharing-Funktionen, Datei-Uploads, Custom Domains, SEO-Funktionen, Datenbanken und AI-Bildbearbeitung.

Teams Für Teams mit gemeinsamem Arbeiten, höheren Limits und teamorientierter Nutzung. Sonstiges Enterprise Individuelles Angebot für Organisationen mit erweiterten Anforderungen.

bolt.diy Offizielle Open-Source-Version zur lokalen/selbst gehosteten Nutzung mit eigenen LLM-Anbietern wie OpenAI, Anthropic, Ollama, Gemini, Mistral, xAI, DeepSeek, Bedrock und weiteren.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Fuer den EU/EWR-Raum ist eine DSGVO-konforme Nutzung nur unter Bedingungen plausibel. Positiv sind die auf der Website genannten Enterprise-Optionen fuer ein Deployment im eigenen AWS-/Azure-Tenant mit voller Infrastruktur-Isolation sowie die Aussage, dass Code und Prompts dabei die eigene Infrastruktur nicht verlassen. Fuer die Standard-SaaS-/Bolt-Cloud-Nutzung fehlen auf der Website jedoch wesentliche belastbare Angaben zu EU-Datenresidenz, konkreten Serverstandorten im EU/EWR, AVV/DPA und Subprozessoren. Deshalb ist keine vollumfaenglich klare DSGVO-Freigabe fuer die Standardnutzung belegbar; der beste dokumentierte Weg ist die Enterprise-/BYOK-Variante.
Positiv
Auf der Website werden BYOK Deployment bzw. Deployment in den eigenen AWS-/Azure-Tenant, volle Infrastruktur-Isolation ohne Shared Compute, die Aussage 'Your code and prompts never leave your infrastructure' sowie SOC-2-Angaben genannt. Zudem beschreibt die Trust-Seite clientseitige Ausfuehrung als Sicherheitsmerkmal.
Negativ
Auf der Website sind keine konkreten EU-/EWR-Serverstandorte fuer den Standarddienst angegeben. Ebenfalls nicht auffindbar sind Datenschutzerklaerung, AVV/DPA, Subprozessorenliste, eine ausdrueckliche EU-Datenresidenz fuer Bolt Cloud und eine klare, vertraglich dokumentierte No-Training-/Opt-out-Regel fuer die Standardnutzung. Die Support-Doku nennt zudem externe Plattformen wie Netlify und Supabase als Grundlage von Bolt Cloud.
Serverstandort
Auf der Website nicht angegeben. Fuer Bolt Cloud werden nur 'secure, high-performance servers' sowie Partnerplattformen wie Netlify und Supabase genannt. Ein konkreter EU-/EWR-Rechenzentrumsstandort oder eine verbindliche EU-Datenresidenz wird auf den gefundenen Seiten nicht genannt. Fuer Enterprise wird ein Deployment in den eigenen AWS-/Azure-Tenant beschrieben; der konkrete Standort haengt dort offenbar von der eigenen Zielumgebung ab.

Link

ⓘ„Automate your work.“

Make ist eine visuelle No-Code-/Low-Code-Automatisierungsplattform für Integrationen, Workflows und zunehmend auch agentische KI-Prozesse.

Unternehmen können damit Daten und Aktionen zwischen 3.000+ Apps verbinden, API-basierte Abläufe automatisieren und KI-Funktionen wie AI Agents, AI Toolkit, AI Content Extractor, AI Web Search und MCP-Server in Szenarien einbauen. Das Produkt adressiert sowohl einfache App-Automationen als auch komplexere Enterprise-Workflows mit Team-, Governance- und Hybrid-Anbindung.Make

Automate your work

7,4/10 | Gut

Free Monatliche Credits, visueller No-Code-Workflow-Builder, 3.000+ Apps, Router & Filter, Support und längeres Mindestintervall. Abo Core Alles aus Free plus unbegrenzte aktive Szenarien, feinere Zeitplanung, höhere Datenlimits und Make API.

Pro Alles aus Core plus Priority Scenario Execution, Custom Variables und Full-Text Execution Log Search.

Teams Alles aus Pro plus Teams, Teamrollen und Teilen von Szenario-Templates. Sonstiges Enterprise Custom Functions Support, Enterprise App Integrations, 24/7 Enterprise Support, Value Engineering, Overage Protection und Advanced Security.

Credits / AI Agents Creditbasierte Nutzung für Szenarien und KI-Automatisierung; Funktionsumfang je Plan.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Make stellt für den EU/EWR-Raum relevante Datenschutzdokumente auf der eigenen Website bereit, darunter Datenschutzhinweise, eine DPA/AVV, eine Subprozessorenliste sowie Hinweise zu GDPR und internationalen Transfers. Zudem nennt die eigene Dokumentation eine auswählbare EU-Datenzentrum-Region für Organisationen. Gleichzeitig ist der Anbieter US-bezogen, verweist auf EU-U.S. Data Privacy Framework und SCCs für Transfers, und auf der Website ist kein einfacher On-Premise-/Self-Hosting-Weg angegeben. Damit erscheint eine DSGVO-konforme Nutzung im EU/EWR grundsätzlich möglich, aber nur unter Bedingungen wie passender Regionswahl, Abschluss der DPA und Prüfung der konkreten Datenflüsse zu Subprozessoren und KI-Funktionen.
Positiv
Auf der Website finden sich eine DPA/AVV, eine Datenschutzseite zu GDPR, eine Privacy Notice, technische und organisatorische Maßnahmen, eine Subprozessorenliste sowie Hinweise auf EU-Datenzentrum-Auswahl für Organisationen. Außerdem nennt Make ISO 27001 sowie SOC 2 Type II und SOC 3 für die Infrastruktur bzw. das Sicherheitsprogramm.
Negativ
Auf der Website ist keine vollumfängliche EU/EWR-exklusive Verarbeitung für alle Fälle klar zugesichert. Die Dokumentation verweist auf US-Bezüge und internationale Transfers über DPF beziehungsweise SCCs. Eine On-Premise-/Self-Hosting-Option ist auf der Website nicht angegeben. Für einen generellen Opt-out aus KI-Training für alle KI-Funktionen fand sich auf der Website keine klare, allgemeine Zusage; nur ein spezieller Hinweis zu Google Workspace APIs ist vorhanden.
Serverstandort
Für Organisationen nennt die Website eine auswählbare Datenzentrums-Region 'European Union (EU)'. In der auf der Website veröffentlichten Subprozessorenliste werden für europäische Kunden bei AWS Hosting-Standorte in Irland (Dublin) oder Deutschland (Frankfurt) genannt. Zusätzlich nennt die Enterprise-Sicherheitsseite eine separat verwaltete AWS-Umgebung. Ob dies unverändert für alle aktuellen Produktbereiche und KI-Funktionen gilt, ist auf der Website nicht vollständig ausdifferenziert.

Link

ⓘ„Transform your business with modern, AI-first applications.“

Microsoft Power Apps ist eine Low-Code-Plattform zum Erstellen und Bereitstellen von Business-Anwendungen.

Das Produkt unterstützt vor allem Canvas Apps und modellgesteuerte Apps, lässt sich mit wenig oder ohne Code nutzen und kann zugleich durch Custom Code, Komponenten und Integrationen erweitert werden. Typische Einsätze sind interne Fachanwendungen, mobile Datenerfassung, prozessnahe Business-Apps und appgestützte Workflows auf Basis von Dataverse, Microsoft 365 sowie weiteren Datenquellen.MS Power Apps

Transform your business with modern, AI-first applications

7,4/10 | Gut

Free Kostenloser Entwickleraccount zum Bauen und Testen unbegrenzter Apps/Flows, mehrere Developer-Umgebungen, Connectoren, Dataverse-Entitlement und begrenzte Flow-Ausführungen. Abo Power Apps Premium Nutzerlizenz für unbegrenzte Power Apps und Power Pages, prebuilt/custom/on-premises Connectors, Dataverse-Entitlements und agentische Features in Apps.

Power Apps Premium mit Mindestabnahme Für große Organisationen mit vielen Nutzern; gleiche Kernfunktionen mit Enterprise-Beschaffung. Sonstiges Pay-as-you-go über Azure Nutzungsbasierte Abrechnung für Apps, Dataverse-Speicher und Power-Platform-Meter über Azure Subscription.

Dataverse / AI Builder / Power Platform Add-ons Zusätzliche Kapazitäten, AI Builder, Dataverse Storage, Power Automate und weitere Power-Platform-Erweiterungen je Nutzung.

Per-App-Lizenz Für Neukunden seit 2. Januar 2026 nicht mehr verfügbar; bestehende Kunden müssen Status und Verlängerung prüfen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Bedingt Aus Sicht eines Nutzers im europäischen Raum ist eine DSGVO-konforme Nutzung von MS Power Apps grundsätzlich möglich, aber an konkrete Konfigurationen und Vertragsgrundlagen gebunden. Auf der Microsoft-Website finden sich ein DPA, Hinweise zu Subprozessoren, Datenresidenz-Optionen für Power Platform sowie die EU Data Boundary für Power Platform. Gleichzeitig weist Microsoft selbst darauf hin, dass Daten innerhalb eines ausgewählten Geos repliziert werden können, dass bestimmte Nutzeraktionen Daten außerhalb des Geos offenlegen können und dass die Einordnung in die EU Data Boundary von Tenant- und Umgebungsbereitstellung abhängt.
Positiv
Positiv sind das veröffentlichte Microsoft Products and Services Data Protection Addendum als AVV/DPA, die dokumentierte Subprozessoren-Struktur, die Möglichkeit zur Wahl eines Datenstandorts bzw. Geos für Power Platform, die EU Data Boundary für Power Platform sowie dokumentierte Betroffenenrechte- und Exportfunktionen. Für Copilot-/KI-Funktionen dokumentiert Microsoft zudem, dass Kundendaten nicht zum Training von Microsoft- oder Drittanbieter-Modellen verwendet werden, sofern kein Opt-in zur Datenfreigabe erfolgt.
Negativ
Negativ bzw. einschränkend ist, dass die DSGVO-konforme Nutzung nicht automatisch aus der Standardnutzung folgt. Microsoft beschreibt selbst begrenzte Ausnahmen bei Transfers außerhalb der EU Data Boundary, die Abhängigkeit von Billing Address, Tenant-Geo und Umgebungsbereitstellung sowie die Möglichkeit, dass Nutzer oder angebundene Dienste Daten außerhalb des Geos exponieren. Eine vollumfängliche lokale Bereitstellung von Power Apps als Gesamtprodukt wird auf der Website nicht angegeben.
Serverstandort
Microsoft gibt für Power Platform mehrere weltweite Rechenzentren und Geo-Standorte an. Für EU/EWR-relevante Nutzung nennt Microsoft die EU Data Boundary mit Rechenzentren in EU- und EFTA-Staaten, darunter Österreich, Belgien, Dänemark, Finnland, Frankreich, Deutschland, Griechenland, Irland, Italien, Niederlande, Norwegen, Polen, Spanien, Schweden und die Schweiz. Die konkrete Zuordnung für Dynamics 365 und Power Platform hängt laut Website von der Billing Address sowie der Bereitstellung des Tenants und aller Umgebungen in einem Geo innerhalb der EU Data Boundary ab.

Link

ⓘ„Eine Plattform für dein gesamtes Unternehmenswissen – Suche, Assistent, Agenten.“

amber verbindet interne Unternehmenssysteme und macht deren Inhalte über eine zentrale KI-Suche zugänglich. amberAI beantwortet Fragen auf Basis interner Daten und verweist auf die verwendeten Quellen. amberAgents automatisiert wiederkehrende, mehrstufige Aufgaben und kann über Schnittstellen Aktionen in anderen Systemen auslösen.amber

Eine Plattform für dein gesamtes Unternehmenswissen – Suche, Assistent, Agenten

7,5/10 | Gut

Abo SmartWebsite Basic Domain, SSL-Zertifikat, E-Mail-Postfächer, begrenzte Websitegröße und KI-Website-Generator.

SmartWebsite Plus Basic-Funktionen plus deutlich mehr Unterseiten, KI-Textgenerator und -optimierer, KI-SEO-Assistent und marketingRadar.

SmartWebsite Pro Plus-Funktionen, größeres Seitenkontingent und rankingCoach für weiterführende Suchmaschinenoptimierung.


Smart KI-Telefonassistent Unlimited Monatlich kündbarer KI-Telefonservice mit unbegrenzten Anrufen, Weiterleitungen, Terminbuchung und erweiterter API-Integration. Sonstiges KI-E-Mail-Assistent Optionales Add-on für STRATO-Tarife mit E-Mail-Postfach; enthält Entwürfe, Zusammenfassungen, Antworten, Umformulierungen und Übersetzungen.

WordPress-Hosting mit KI-Einrichtung WordPress-Hosting mit KI-gestützter Ersteinrichtung von Websites und Inhalten.



SmartWebshop E-Commerce-Pakete mit Website-/Shop-Erstellung und integrierter KI-Unterstützung für Aufbau und Inhalte.

V-Server für LLM-Hosting Virtuelle Server zum eigenständigen Betrieb kleinerer und mittlerer Open-Source-Sprachmodelle.

Dedicated Server für LLM-Hosting Dedizierte Hardware für größere Modelle, eigene KI-Dienste, Agenten und kontrollierte Unternehmensanwendungen.

OpenClaw- und n8n-Hosting Serverangebote für selbst gehostete KI-Agenten und Workflow-Automatisierungen.

– ★★★★★★★★★★ (0)

Link

DSGVO: Ja Die Website belegt fuer den besten verfuegbaren Nutzungsweg eine insgesamt klare DSGVO-/GDPR-nahe Ausrichtung fuer EU/EWR-Nutzer: amber beschreibt 'EU-Datenschutz-konform', nennt Privacy by Design & Default, Incident-Meldungen gemaess DSGVO Art. 33/34, AVV/DPA-Unterlagen, Hosting in Deutschland sowie die Aussage, dass Interaktionen ohne explizite Zustimmung nicht zum Verbessern der KI-Modelle genutzt werden. Fuer den europaeischen Raum ist Deutschland als Serverstandort innerhalb von EU/EWR positiv. Einschraenkung: Eine vollstaendige, auf der Website einsehbare Liste von Subprozessoren bzw. eine offen zugaengliche Detaildokumentation zur AVV/DPA liegt auf der Website nicht vor; daher stuetzt sich die Bewertung auf die expliziten Produkt- und Sicherheitsaussagen des Anbieters.
Positiv
Positiv belegt sind Hosting und Verarbeitung in Deutschland, T Cloud-Rechenzentren in Deutschland mit virtueller Netzwerkisolation pro Kunde, ISO 27001 sowie weitere genannte Sicherheitsstandards, AVV/DPA-Verweis, Privacy by Design, Loeschung auf Anfrage und ein explizites Opt-in fuer Training statt Nutzung ohne Einwilligung.
Negativ
Negativ bzw. lueckenhaft ist, dass auf der Website keine frei zugaengliche Subprozessoren-Liste und keine vollstaendig oeffentlich einsehbaren AVV-/DPA-Details verlinkt sind. Ebenso ist eine ausdrueckliche EU-Datenresidenz ausserhalb Deutschlands nicht beschrieben; angegeben ist primar Deutschland. On-Prem-/Self-Hosting des amber-Produkts selbst wird auf der Website nicht klar angeboten.
Serverstandort
Auf der Website wird mehrfach angegeben, dass Entwicklungs- und Verarbeitungsschritte auf Servern in Deutschland stattfinden und dass Plattform und Index in T Cloud-Rechenzentren in Deutschland laufen. Deutschland liegt im EU/EWR-Kontext innerhalb des relevanten Rechtsraums.

Link