Finde Dein Tool in 6 Steps
Result: 158

KIFOX - Das Suchportal für KI-Anwendungen ?

Welches KI-Tool ist DSGVO-konform? Vergleiche Funktionen, Hosting & Datenschutz mit echten Nutzerbewertungen und einem redaktionellen Score. Jetzt kostenlos vergleichen.

Hier dürfen Nutzer sich einen Überblick verschaffen, welche KI-Tools bzw. LLM's es derzeit auf dem Markt gibt. Jeder Nutzer darf frei eine Bewertung abgeben sowie seine Erfahrung zu KI-Anwendung teilen und kann über einen weiterführenden Link direkt zum Anbieter wechseln.

KIFOX ist kein Onlineshop, sondern ein Vergleichs- und Informationsportal für KI-Anwendungen.

Finde Dein Tool in 6 Steps
Ergebnisse: 158
Recherche Bild Video Musik Agent Business Marketing Website API

„Multiplayer AI for human-agent collaboration.“

Dust ist eine Unternehmensplattform für KI-Agenten, interne Wissenssuche und Teamarbeit. Teams verbinden Datenquellen, Tools, Gespräche und Unternehmenswissen mit Agenten, die recherchieren, analysieren, schreiben und Workflows ausführen können.Dust

Multiplayer AI for human-agent collaboration.

7,3/10 Gut
Free Kostenlose Basisversion
Eingeschränkter Workspace für erste Agenten, Gespräche und Tests Abo Pro Pro-Nutzung für Einzelpersonen und Teammitglieder mit höherem Agenten- und Credit-Kontingent.

Max Höhere Nutzungskapazitäten für intensive Agenten- und Tool-Nutzung. Sonstiges Enterprise Individuelles Angebot mit Governance, Connectoren, Sicherheitsfunktionen, SSO, SCIM und Enterprise-Support.

Programmatic Usage Separat abgerechnete API- und Workflow-Nutzung für automatisierte Agentenaufrufe.

Connectoren Anbindung von Datenquellen wie Slack, Notion, Google Drive, GitHub, Salesforce, Microsoft 365 und weiteren Systemen.
– (0)

Link

DSGVO: Bedingt Dust dokumentiert auf der eigenen Website mehrere fuer die DSGVO im EU/EWR-Raum relevante Bausteine: eine Plattform-Datenschutzerklaerung mit Sitz in Frankreich, Hinweise auf GDPR-Compliance, eine EU-Hosting-Option fuer Enterprise-Kunden, EU-Routen unter 'eu.dust.tt', DPA-/Vertragsbezug ueber die Dokumentation sowie Aussagen, dass Kundendaten nicht zum Modelltraining genutzt werden. Fuer eine vollumfaenglich einfache DSGVO-Nutzung im gesamten EU/EWR ist die Dokumentation aber nicht stark genug, weil die EU-Datenresidenz nur als Option fuer Enterprise genannt wird, die Standard-SaaS-Variante nicht klar als EU-resident beschrieben ist und ein klar verlinkter AVV/DPA-Text bzw. eine eigenstaendige Subprozessoren-Uebersicht auf der Website nicht eindeutig auffindbar war. Daher ist eine DSGVO-konforme Nutzung unter Bedingungen plausibel, insbesondere ueber die Enterprise-/EU-Hosting-Option.
Positiv
Positiv sind der EU-Bezug des Anbieters mit Anschrift in Paris, die ausdruecklichen Hinweise auf 'GDPR Compliant', die verfuegbare EU-Hosting-Option, dokumentierte EU-Routen unter 'eu.dust.tt', Aussagen zu 'no model training' bzw. 'Zero Data Retention' bei Modellanbietern sowie die Nennung von SOC 2 Type II.
Negativ
Negativ bzw. einschraenkend ist, dass die Website keine klar vollstaendige, leicht auffindbare DPA-/AVV-Seite und keine eindeutig benannte Subprozessoren-Liste mit Standorten liefert. Zudem ist die EU-Datenresidenz nach der Website nur fuer Enterprise explizit verfuegbar; fuer die Standard-SaaS-Nutzung ist der Serverstandort nicht durchgaengig eindeutig dokumentiert. Eine On-Prem-/Self-Hosting-Option ist auf der Website nicht angegeben.
Serverstandort
Auf der Website wird eine EU-Hosting-Option genannt. In der Changelog-Seite heisst es, dass es seit dem 7. Februar 2025 eine Daten-Hosting-Option auf europaeischen Servern gibt, exklusiv fuer Enterprise-Kunden, fuer Datenbanken, Dateien und Vektoren. In der Snowflake-Dokumentation werden zudem EU-Routen mit 'https://eu.dust.tt' genannt. Ein konkretes Land/Rechenzentrum wird auf den geprueften Seiten nicht durchgaengig angegeben; in einem Blogbeitrag wird beispielhaft von Servern in der EU bzw. Frankfurt gesprochen, aber kein allgemein verbindlicher Standard-Serverstandort fuer alle Tarife genannt.

Link

„Transform your business with modern, AI-first applications.“

Microsoft Power Apps ist eine Low-Code-Plattform zum Erstellen und Bereitstellen von Business-Anwendungen.

Das Produkt unterstützt vor allem Canvas Apps und modellgesteuerte Apps, lässt sich mit wenig oder ohne Code nutzen und kann zugleich durch Custom Code, Komponenten und Integrationen erweitert werden. Typische Einsätze sind interne Fachanwendungen, mobile Datenerfassung, prozessnahe Business-Apps und appgestützte Workflows auf Basis von Dataverse, Microsoft 365 sowie weiteren Datenquellen.MS Power Apps

Transform your business with modern, AI-first applications

7,4/10 Gut
Free Kostenloser Entwickleraccount zum Bauen und Testen unbegrenzter Apps/Flows, mehrere Developer-Umgebungen, Connectoren, Dataverse-Entitlement und begrenzte Flow-Ausführungen. Abo Power Apps Premium Nutzerlizenz für unbegrenzte Power Apps und Power Pages, prebuilt/custom/on-premises Connectors, Dataverse-Entitlements und agentische Features in Apps.

Power Apps Premium mit Mindestabnahme Für große Organisationen mit vielen Nutzern; gleiche Kernfunktionen mit Enterprise-Beschaffung. Sonstiges Pay-as-you-go über Azure Nutzungsbasierte Abrechnung für Apps, Dataverse-Speicher und Power-Platform-Meter über Azure Subscription.

Dataverse / AI Builder / Power Platform Add-ons Zusätzliche Kapazitäten, AI Builder, Dataverse Storage, Power Automate und weitere Power-Platform-Erweiterungen je Nutzung.

Per-App-Lizenz Für Neukunden seit 2. Januar 2026 nicht mehr verfügbar; bestehende Kunden müssen Status und Verlängerung prüfen.
– (0)

Link

DSGVO: Bedingt Aus Sicht eines Nutzers im europäischen Raum ist eine DSGVO-konforme Nutzung von MS Power Apps grundsätzlich möglich, aber an konkrete Konfigurationen und Vertragsgrundlagen gebunden. Auf der Microsoft-Website finden sich ein DPA, Hinweise zu Subprozessoren, Datenresidenz-Optionen für Power Platform sowie die EU Data Boundary für Power Platform. Gleichzeitig weist Microsoft selbst darauf hin, dass Daten innerhalb eines ausgewählten Geos repliziert werden können, dass bestimmte Nutzeraktionen Daten außerhalb des Geos offenlegen können und dass die Einordnung in die EU Data Boundary von Tenant- und Umgebungsbereitstellung abhängt.
Positiv
Positiv sind das veröffentlichte Microsoft Products and Services Data Protection Addendum als AVV/DPA, die dokumentierte Subprozessoren-Struktur, die Möglichkeit zur Wahl eines Datenstandorts bzw. Geos für Power Platform, die EU Data Boundary für Power Platform sowie dokumentierte Betroffenenrechte- und Exportfunktionen. Für Copilot-/KI-Funktionen dokumentiert Microsoft zudem, dass Kundendaten nicht zum Training von Microsoft- oder Drittanbieter-Modellen verwendet werden, sofern kein Opt-in zur Datenfreigabe erfolgt.
Negativ
Negativ bzw. einschränkend ist, dass die DSGVO-konforme Nutzung nicht automatisch aus der Standardnutzung folgt. Microsoft beschreibt selbst begrenzte Ausnahmen bei Transfers außerhalb der EU Data Boundary, die Abhängigkeit von Billing Address, Tenant-Geo und Umgebungsbereitstellung sowie die Möglichkeit, dass Nutzer oder angebundene Dienste Daten außerhalb des Geos exponieren. Eine vollumfängliche lokale Bereitstellung von Power Apps als Gesamtprodukt wird auf der Website nicht angegeben.
Serverstandort
Microsoft gibt für Power Platform mehrere weltweite Rechenzentren und Geo-Standorte an. Für EU/EWR-relevante Nutzung nennt Microsoft die EU Data Boundary mit Rechenzentren in EU- und EFTA-Staaten, darunter Österreich, Belgien, Dänemark, Finnland, Frankreich, Deutschland, Griechenland, Irland, Italien, Niederlande, Norwegen, Polen, Spanien, Schweden und die Schweiz. Die konkrete Zuordnung für Dynamics 365 und Power Platform hängt laut Website von der Billing Address sowie der Bereitstellung des Tenants und aller Umgebungen in einem Geo innerhalb der EU Data Boundary ab.

Link

„Always the best, without switching tools.“

Bolt ist ein KI-gestützter Builder für Websites, Web-Apps und mobile Apps. Nutzer beschreiben ihr Vorhaben per Prompt, und Bolt erzeugt daraus in kurzer Zeit ein lauffähiges Projekt.

Zusätzlich bündelt Bolt mit Bolt Cloud Hosting, Datenbanken, Domains, Authentifizierung, File Storage, Analytics und Edge Functions direkt in der Oberfläche.Bolt.new

Always the best, without switching tools

6,3/10 Solide
Free Kostenloser Einstieg zum Bauen erster Projekte mit begrenztem Token-/Nutzungsumfang. Abo Pro / individuelle Pläne Mehr Token, private Projekte, Website-Hosting, kein Bolt-Branding, private Sharing-Funktionen, Datei-Uploads, Custom Domains, SEO-Funktionen, Datenbanken und AI-Bildbearbeitung.

Teams Für Teams mit gemeinsamem Arbeiten, höheren Limits und teamorientierter Nutzung. Sonstiges Enterprise Individuelles Angebot für Organisationen mit erweiterten Anforderungen.

bolt.diy Offizielle Open-Source-Version zur lokalen/selbst gehosteten Nutzung mit eigenen LLM-Anbietern wie OpenAI, Anthropic, Ollama, Gemini, Mistral, xAI, DeepSeek, Bedrock und weiteren.
– (0)

Link

DSGVO: Bedingt Fuer den EU/EWR-Raum ist eine DSGVO-konforme Nutzung nur unter Bedingungen plausibel. Positiv sind die auf der Website genannten Enterprise-Optionen fuer ein Deployment im eigenen AWS-/Azure-Tenant mit voller Infrastruktur-Isolation sowie die Aussage, dass Code und Prompts dabei die eigene Infrastruktur nicht verlassen. Fuer die Standard-SaaS-/Bolt-Cloud-Nutzung fehlen auf der Website jedoch wesentliche belastbare Angaben zu EU-Datenresidenz, konkreten Serverstandorten im EU/EWR, AVV/DPA und Subprozessoren. Deshalb ist keine vollumfaenglich klare DSGVO-Freigabe fuer die Standardnutzung belegbar; der beste dokumentierte Weg ist die Enterprise-/BYOK-Variante.
Positiv
Auf der Website werden BYOK Deployment bzw. Deployment in den eigenen AWS-/Azure-Tenant, volle Infrastruktur-Isolation ohne Shared Compute, die Aussage 'Your code and prompts never leave your infrastructure' sowie SOC-2-Angaben genannt. Zudem beschreibt die Trust-Seite clientseitige Ausfuehrung als Sicherheitsmerkmal.
Negativ
Auf der Website sind keine konkreten EU-/EWR-Serverstandorte fuer den Standarddienst angegeben. Ebenfalls nicht auffindbar sind Datenschutzerklaerung, AVV/DPA, Subprozessorenliste, eine ausdrueckliche EU-Datenresidenz fuer Bolt Cloud und eine klare, vertraglich dokumentierte No-Training-/Opt-out-Regel fuer die Standardnutzung. Die Support-Doku nennt zudem externe Plattformen wie Netlify und Supabase als Grundlage von Bolt Cloud.
Serverstandort
Auf der Website nicht angegeben. Fuer Bolt Cloud werden nur 'secure, high-performance servers' sowie Partnerplattformen wie Netlify und Supabase genannt. Ein konkreter EU-/EWR-Rechenzentrumsstandort oder eine verbindliche EU-Datenresidenz wird auf den gefundenen Seiten nicht genannt. Fuer Enterprise wird ein Deployment in den eigenen AWS-/Azure-Tenant beschrieben; der konkrete Standort haengt dort offenbar von der eigenen Zielumgebung ab.

Link

„Eine Plattform für dein gesamtes Unternehmenswissen – Suche, Assistent, Agenten.“

amber verbindet interne Unternehmenssysteme und macht deren Inhalte über eine zentrale KI-Suche zugänglich. amberAI beantwortet Fragen auf Basis interner Daten und verweist auf die verwendeten Quellen. amberAgents automatisiert wiederkehrende, mehrstufige Aufgaben und kann über Schnittstellen Aktionen in anderen Systemen auslösen.amber

Eine Plattform für dein gesamtes Unternehmenswissen – Suche, Assistent, Agenten

7,5/10 Gut
Abo SmartWebsite Basic Domain, SSL-Zertifikat, E-Mail-Postfächer, begrenzte Websitegröße und KI-Website-Generator.

SmartWebsite Plus Basic-Funktionen plus deutlich mehr Unterseiten, KI-Textgenerator und -optimierer, KI-SEO-Assistent und marketingRadar.

SmartWebsite Pro Plus-Funktionen, größeres Seitenkontingent und rankingCoach für weiterführende Suchmaschinenoptimierung.


Smart KI-Telefonassistent Unlimited Monatlich kündbarer KI-Telefonservice mit unbegrenzten Anrufen, Weiterleitungen, Terminbuchung und erweiterter API-Integration. Sonstiges KI-E-Mail-Assistent Optionales Add-on für STRATO-Tarife mit E-Mail-Postfach; enthält Entwürfe, Zusammenfassungen, Antworten, Umformulierungen und Übersetzungen.

WordPress-Hosting mit KI-Einrichtung WordPress-Hosting mit KI-gestützter Ersteinrichtung von Websites und Inhalten.



SmartWebshop E-Commerce-Pakete mit Website-/Shop-Erstellung und integrierter KI-Unterstützung für Aufbau und Inhalte.

V-Server für LLM-Hosting Virtuelle Server zum eigenständigen Betrieb kleinerer und mittlerer Open-Source-Sprachmodelle.

Dedicated Server für LLM-Hosting Dedizierte Hardware für größere Modelle, eigene KI-Dienste, Agenten und kontrollierte Unternehmensanwendungen.

OpenClaw- und n8n-Hosting Serverangebote für selbst gehostete KI-Agenten und Workflow-Automatisierungen.
– (0)

Link

DSGVO: Ja Die Website belegt fuer den besten verfuegbaren Nutzungsweg eine insgesamt klare DSGVO-/GDPR-nahe Ausrichtung fuer EU/EWR-Nutzer: amber beschreibt 'EU-Datenschutz-konform', nennt Privacy by Design & Default, Incident-Meldungen gemaess DSGVO Art. 33/34, AVV/DPA-Unterlagen, Hosting in Deutschland sowie die Aussage, dass Interaktionen ohne explizite Zustimmung nicht zum Verbessern der KI-Modelle genutzt werden. Fuer den europaeischen Raum ist Deutschland als Serverstandort innerhalb von EU/EWR positiv. Einschraenkung: Eine vollstaendige, auf der Website einsehbare Liste von Subprozessoren bzw. eine offen zugaengliche Detaildokumentation zur AVV/DPA liegt auf der Website nicht vor; daher stuetzt sich die Bewertung auf die expliziten Produkt- und Sicherheitsaussagen des Anbieters.
Positiv
Positiv belegt sind Hosting und Verarbeitung in Deutschland, T Cloud-Rechenzentren in Deutschland mit virtueller Netzwerkisolation pro Kunde, ISO 27001 sowie weitere genannte Sicherheitsstandards, AVV/DPA-Verweis, Privacy by Design, Loeschung auf Anfrage und ein explizites Opt-in fuer Training statt Nutzung ohne Einwilligung.
Negativ
Negativ bzw. lueckenhaft ist, dass auf der Website keine frei zugaengliche Subprozessoren-Liste und keine vollstaendig oeffentlich einsehbaren AVV-/DPA-Details verlinkt sind. Ebenso ist eine ausdrueckliche EU-Datenresidenz ausserhalb Deutschlands nicht beschrieben; angegeben ist primar Deutschland. On-Prem-/Self-Hosting des amber-Produkts selbst wird auf der Website nicht klar angeboten.
Serverstandort
Auf der Website wird mehrfach angegeben, dass Entwicklungs- und Verarbeitungsschritte auf Servern in Deutschland stattfinden und dass Plattform und Index in T Cloud-Rechenzentren in Deutschland laufen. Deutschland liegt im EU/EWR-Kontext innerhalb des relevanten Rechtsraums.

Link

Alibaba Cloud Qwen ist die LLM-/Multimodal-Modellfamilie von Alibaba Cloud. Über Model Studio / DashScope können Entwickler Qwen-Modelle per API nutzen, darunter Textmodelle, multimodale Modelle, Reasoning-Modelle, Coding-Modelle, Übersetzungsmodelle und Open-Source-/Open-Weight-Varianten. Die API ist OpenAI-kompatibel und kann je nach Region über unterschiedliche Endpoints genutzt werden.Alibaba Cloud Qwen API

LLM „one-stop model service platform“,

7,2/10 Gut
Free Kostenlose Kontingente für bestimmte Modelle/Regionen; Free Quota gilt nur für Real-Time-Inference und nicht für Batch Calls, Context Cache, Fine-Tuning, Deployment oder Custom Models. Sonstiges Pay-as-you-go / Model Invocation Nutzungsbasierte Abrechnung nach Modell, Input-/Output-Tokens, Thinking-/Non-Thinking-Modus, Region und Deployment-Modus.

Batch Calls Separate Verarbeitung großer Workloads; nicht durch Free Quota abgedeckt.

Context Cache Cache-Funktion zur Reduktion wiederholter Kontextkosten; nicht durch Free Quota abgedeckt.

Fine-Tuning / Deployment / Custom Models Modellanpassung und Deployment eigener bzw. feinabgestimmter Modelle; separat abgerechnet und nicht über Free Quota abgedeckt.

OpenAI-/Responses-kompatible API Qwen-Modelle unterstützen OpenAI-kompatible Schnittstellen und Responses API für agentische Anwendungen.
– (0)

Link

DSGVO: Bedingt Fuer eine Nutzung im EU-/EWR-Raum gibt es auf der Anbieter-Website klare Bausteine fuer eine moeglicherweise DSGVO-tauglichere Konfiguration: Model Studio bietet einen expliziten 'European Union'-Deployment-Modus, bei dem Datenhaltung an die Region Deutschland (Frankfurt) gebunden ist und die Inferenz laut Dokumentation auf die EU begrenzt wird. Zusaetzlich gibt es eine veroeffentlichte Datenschutzerklaerung und ein Data Processing Addendum mit Bezug auf GDPR und EU-Standardvertragsklauseln. Gleichzeitig ist die Dokumentation fuer eine vollumfaengliche positive Bewertung nicht stark genug: Eine verifizierbare Liste von Subprozessoren wurde auf der Website nicht gefunden, eine explizite ISO-27001-Angabe fuer Model Studio wurde auf den gefundenen Seiten nicht belegt, und der Dienst bietet nach den gefundenen Produktseiten keine klar dokumentierte On-Prem-/Self-Hosting-Option fuer die kommerzielle API. Deshalb erscheint fuer den gesamten EU/EWR-Raum am ehesten 'bedingt'.
Positiv
Positiv belegt sind eine eigene Datenschutzerklaerung fuer Alibaba Cloud International, ein veroeffentlichtes DPA, ein ausdruecklicher EU-Deployment-Modus fuer Model Studio mit Datenhaltung in Deutschland (Frankfurt) und EU-beschraenkter Inferenz sowie die Aussage, dass Kundendaten nicht fuer Modelltraining verwendet werden. Zudem nennt die Produktdokumentation SOC 2 fuer Model Studio und beschreibt bei direkten API-Aufrufen, dass keine Gespraechsdaten gespeichert werden.
Negativ
Negativ bzw. einschraenkend ist, dass in der Privacy- und Produktdokumentation zwar grenzueberschreitende Verarbeitung adressiert wird, aber fuer den konkret gesuchten Punkt 'Subprozessoren' auf der Website keine belastbare Unterseite mit einer Liste gefunden wurde. Fuer den Assistant-API-Pfad wird ausserdem eine Speicherung des Gespraechsverlaufs ohne derzeitiges Ablaufdatum genannt. Eine klare On-Prem-/Self-Hosting-Option fuer die kommerzielle API wurde auf der Website nicht angegeben.
Serverstandort
Auf der Website ist fuer den 'European Union'-Deployment-Modus angegeben, dass die gebundene Datenregion Deutschland (Frankfurt) ist und die Modellinferenz auf die EU begrenzt ist. In der Modell- und Pricing-Dokumentation steht ebenfalls, dass im EU-Modus Endpunkte und Datenspeicherung in Deutschland (Frankfurt) liegen. Fuer Global/International werden dagegen grenzueberschreitende Rechenpfade beschrieben.

Link

„Building AI to Simulate the World“

Runway ist eine KI-Plattform für generative Medienproduktion mit Schwerpunkt auf KI-Video, Bildgenerierung, Videobearbeitung, Performance Capture, Audio-/Voice-Funktionen, Workflows und API-Zugriff.

Das Tool richtet sich an Creator, Marketingteams, Film-/Medienproduktion, Agenturen, Entwickler und Unternehmen, die visuelle Inhalte mit KI erzeugen oder bearbeiten möchten.Runway

Building AI to Simulate the World

6,9/10 Solide
Free Kostenloser Einstieg mit einmaligem Credit-Kontingent; geeignet zum Testen und für erste Generierungen. Abo Standard Mehr monatliche Credits, Zugriff auf zentrale Runway-Apps und generative Video-/Bildfunktionen; für Einzelpersonen und kleine Teams.

Pro Mehr Credits, Zugriff auf alle Apps, Workflows, generative Videomodelle, Drittmodelle, mehr Speicher und erweiterte Kreativfunktionen.

Unlimited Alles aus Pro plus Explore Mode für unbegrenzte Bild- und Videogenerierungen in entspannter Geschwindigkeit; zusätzlich monatliche Credits für Funktionen ohne Explore Mode. Sonstiges Enterprise Individuelles Unternehmensangebot mit SSO, Custom Credits, konfigurierbaren Organisations- und Teamspaces, Advanced Security, Onboarding, Success Program und Priority Support.

Credits / Zusatzcredits Runway nutzt Credits für viele Generierungsfunktionen; zusätzliche Credits sind für bezahlte Pläne verfügbar.
– (0)

Link

DSGVO: Bedingt Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung bei Runway nur bedingt belegbar. Positiv sind eine veröffentlichte Datenschutzerklärung mit Abschnitt für den EWR, ein ausdrücklich einbezogener DPA für Enterprise-Kunden, eine veröffentlichte Subprozessoren-Referenz, SOC-2-Type-II-Nachweis sowie vertragliche Zusagen für Enterprise-Kunden, dass 'Customer Content' nicht als Trainingsdaten genutzt wird. Negativ ist, dass die Website für die Standard-SaaS-Nutzung keine EU-Datenresidenz und keine konkreten EU-/EWR-Rechenzentrumsstandorte angibt, während die Datenschutzerklärung ausdrücklich auf Übermittlungen in die USA und andere Länder verweist. Damit erscheint eine datenschutzkonforme Nutzung eher über den Enterprise-Weg mit DPA und vertraglichen Schutzmaßnahmen möglich, nicht aber klar und unkompliziert für alle Nutzungsvarianten.
Positiv
Auf der Website finden sich eine Datenschutzerklärung mit EWR-Bezug, ein in die Enterprise-Bedingungen einbezogener DPA, ein Verweis auf Subprozessoren, SOC 2 Type II, private Standard-Sichtbarkeit für hochgeladene Assets sowie für Enterprise die vertragliche Aussage, dass 'Customer Content' nicht als Trainingsdaten für die Services verwendet werden darf. Zusätzlich können Enterprise-Admins Drittanbieter-Modelle deaktivieren; laut FAQ sendet Runway dann keine Daten an diese Modellanbieter.
Negativ
Auf der Website ist kein konkreter EU-/EWR-Serverstandort genannt. Eine EU-Datenresidenz wird nicht angegeben. Die Datenschutzerklärung nennt ausdrücklich internationale Übermittlungen in die USA und andere Länder. On-Premise-, Self-Hosting- oder lokale Betriebsoptionen werden auf der Website nicht angegeben. Eine ISO-27001-Zertifizierung wird nicht angegeben; es wird nur beschrieben, dass Elemente aus ISO 27001 und NIST in das Sicherheitsprogramm einfließen.
Serverstandort
Auf der Website nicht konkret angegeben. Genannt werden mehrere physisch getrennte Rechenzentren für Redundanz, aber ohne Länder- oder Regionsangabe. In der Datenschutzerklärung steht zudem, dass Runway in den USA ansässig ist und Informationen in die USA und andere Länder übertragen werden können.

Link

„The World’s #1 AI Home Design Tool.“

HomeDesignsAI erzeugt aus hochgeladenen Fotos neue Entwürfe für Innenräume, Außenfassaden, Gärten und Immobilienpräsentationen. Nutzer wählen Raumtyp, Stil und Änderungsumfang; die KI erstellt anschließend visuelle Varianten. Weitere Funktionen umfassen Virtual Staging, Materialwechsel, Möbelentfernung, Raumkomposition und teilweise 2D-zu-3D- beziehungsweise Videoausgaben.HomeDesignsAI

The World’s #1 AI Home Design Tool

4,1/10 Eingeschränkt
Free Kostenlose Testgenerierungen Begrenzte kostenlose Credits beziehungsweise Testzugang für erste Designgenerierungen; ein vollwertiger dauerhaft kostenloser Plan ist nicht eindeutig ausgewiesen. Abo Individual Plan Monatliches Designkontingent, mehr als 40 Stile und Raumtypen, Innen-, Außen- und Gartendesign, Farb- und Texturwechsel, Redesign, Fill Spaces, Furniture Finder und Design Transfer.

Pro Plan Deutlich höheres Designkontingent, mehr als 80 Stile und Raumtypen sowie erweiterte Nutzung der Design- und Bearbeitungsfunktionen. Sonstiges Universal Credits Gemeinsames Credit-Guthaben für Redesign, Video, Virtual Staging, Material Swap, Möbelentfernung und weitere Module; zusätzliche Credits können ergänzt werden. Business Add-ons Erweiterte Werkzeuge wie Material Swap, Paint Visualizer und weitere professionelle Designfunktionen. Zusätzliche professionelle Funktionen, darunter erweiterte Raumkomposition und umfangreichere Designwerkzeuge. White-Label Widget Einbettbare Designoberfläche für Websites und Plattformen, kombiniert aus Einrichtung und nutzungsabhängiger Abrechnung. API Individuelles nutzungsabhängiges Modell zur Integration der Designfunktionen in eigene Produkte. Enterprise Individuelle Vereinbarung mit höherem Volumen und möglichem Ausschluss der Kundendaten vom Modelltraining.
– (0)

Link

DSGVO: Unklar Für den EU/EWR-Raum ist eine DSGVO-konforme Nutzung auf Basis der Website-Dokumentation nicht klar belegbar. Positiv sind eine allgemeine Datenschutzerklärung, die Erwähnung von Betroffenenrechten sowie ein API-/Enterprise-Hinweis auf ein Enterprise-Opt-out für Modelltraining. Negativ ist, dass die Website internationale Übermittlungen einschließlich in die USA nennt, aber keinen konkreten EU-/EWR-Serverstandort, keine EU-Datenresidenz, keinen öffentlich auffindbaren AVV/DPA und keine Subprozessorenliste angibt. Damit ist für Nutzer im europäischen Raum die Rechts- und Hostinglage zu lückenhaft dokumentiert.
Positiv
Auf der Website gibt es eine Datenschutzerklärung mit Angaben zu erhobenen Daten, Betroffenenrechten und internationalen Datentransfers. In der API-/Enterprise-Dokumentation werden Sicherheitsmaßnahmen wie AES-256 sowie SSL/TLS genannt. Außerdem nennt die API-Dokumentation ein Enterprise-Opt-out für die Nutzung von Daten zum Modelltraining.
Negativ
Auf der Website wird ausdrücklich erwähnt, dass personenbezogene Daten auch außerhalb des Wohnsitzlandes, einschließlich der USA, verarbeitet werden können. Ein konkreter Serverstandort oder EU-/EWR-Rechenzentrum wird nicht genannt. Ein öffentlich auffindbarer AVV/DPA, eine Subprozessorenliste, verbindliche Aussagen zur EU-Datenresidenz sowie On-Premise-/Self-Hosting-Optionen sind auf der Website nicht angegeben. Für die API heißt es zudem, dass Inputs und Outputs standardmäßig zum Training genutzt werden können, sofern kein spezifischer 'Enterprise Privacy'-Plan greift.
Serverstandort
Auf der Website nicht konkret angegeben. In der allgemeinen Datenschutzerklärung werden internationale Datenübermittlungen einschließlich in die USA genannt. In der API-Datenschutzerklärung werden als Beispiele für Cloud-Hosting-Anbieter AWS und Google Cloud genannt, aber ohne Region oder Rechenzentrumsstandort.

Link

„The freedom AI stack.“

Open WebUI ist ein self-hosted KI-Portal für Teams und Organisationen. Die Plattform verbindet lokale oder externe LLMs mit Teamchat, RAG, Dokumentenwissen, Tools, MCP, Rollenrechten und Integrationen.Open WebUI

The freedom AI stack.

7,5/10 Gut
Free Community Edition
Kostenloses selbst gehostetes KI-Portal mit Chat, RAG, lokalen Modellen, Cloudmodellen, Tools und Teamnutzung. Sonstiges Enterprise Individuelle Enterprise-Unterstützung, Architekturberatung, Skalierung, SSO, Governance und professioneller Support.

Eigenes Hosting Kosten für Server, GPU, Speicher, Datenbanken, Backups und Betrieb.

Externe Modellanbieter Verbrauchskosten für OpenAI-, Anthropic-, Azure-, Bedrock- oder weitere Modellanbieter.

Lizenzhinweis Aktuelle Komponenten stehen unter mehreren Lizenzmodellen; bei größeren Deployments gelten Branding-Vorgaben der aktuellen Open-WebUI-Lizenz.
– (0)

Link

DSGVO: Ja Open WebUI dokumentiert auf seiner eigenen Website einen klaren Self-Hosting-/On-Premise-Pfad, inklusive Private-Cloud-, Air-Gapped- und Hybrid-Betrieb. Fuer Nutzer im EU/EWR ist damit ein unkomplizierter Weg zu einer DSGVO-konformen Nutzung vorhanden, weil die Datenverarbeitung laut Dokumentation in der eigenen Infrastruktur erfolgen kann und der Betreiber selbst festlegt, wo Daten physisch liegen. Gleichzeitig stellt die Website auch klar, dass Compliance-Verantwortung beim deployenden Unternehmen liegt; eine pauschale DSGVO-Zusage fuer einen Anbieter-SaaS ist auf der Website nicht ersichtlich.
Positiv
Positiv belegt sind Self-Hosting, On-Premise, Private Cloud, Air-Gapped und Hybrid-Deployment sowie Kontrolle ueber Datenresidenz. Die Website beschreibt ausdruecklich, dass Daten standardmaessig in der eigenen Infrastruktur bleiben, sofern keine externen Modellanbieter konfiguriert werden, und dass Organisationen selbst festlegen koennen, wo Daten physisch gespeichert werden. Zudem wird eine oeffentlich auditierbare Codebasis beschrieben.
Negativ
Negativ bzw. einschraenkend ist, dass die Website keine eigene Datenschutzerklaerung, keinen AVV/DPA, keine Subprozessorenliste, keine konkrete EU-Rechenzentrumsangabe fuer einen vom Anbieter betriebenen Dienst und keine vertragliche Aussage zum Ausschluss von Modelltraining erkennen laesst. Die Dokumentation betont ausserdem, dass Compliance-Zertifizierungen und regulatorische Pflichten fuer das konkrete Deployment bei der betreibenden Organisation liegen.
Serverstandort
Kein konkreter Anbieter-Serverstandort auf der Website angegeben. Stattdessen beschreibt die Dokumentation fuer Self-Hosting und Private Cloud, dass der Betreiber den physischen Speicherort der Daten selbst waehlt und die Daten standardmaessig in der eigenen Infrastruktur bleiben. EU-/EWR-Datenresidenz ist damit ueber eigenes Deployment moeglich, aber kein vom Anbieter fest benanntes EU-Rechenzentrum ist auf der Website angegeben.

Link