AI Girlfriend Score
18+
DE

Ratgeber zu Datenschutz und Sicherheit bei KI-Begleiter-Apps

Ein Chat mit einem KI-Partner kann einige der persönlichsten Dinge enthalten, die du je eintippst. Hier erfährst du, was bisher schiefgelaufen ist, was das Gesetz inzwischen verlangt und wie du dich schützt.

Warum Datenschutz hier besonders wichtig ist

Menschen erzählen KI-Begleitern von ihrer Gesundheit, ihren Beziehungen, ihrer Sexualität, ihren Finanzen und ihrer Einsamkeit. Diese Daten liegen auf den Servern eines Unternehmens. Beschäftigte können sie unter Umständen lesen, sie können zum Training von KI-Modellen dienen, und sie können bei einem Datenleck öffentlich werden. Viele Apps in diesem Bereich werden von kleinen Firmen betrieben, die kaum etwas darüber verraten, wer sie sind oder wo sie ihren Sitz haben.

Im März 2026 fanden Sicherheitsforscher kritische Lücken in 17 Begleiter-Apps bei Google Play, die zusammen mehr als 150 Millionen Downloads haben. Bei 10 dieser Apps ermöglichten die Lücken den Zugriff auf die Unterhaltungen der Nutzer.

Was bisher passiert ist

  1. Italien untersagt Replika die Datenverarbeitung

    Die italienische Datenschutzbehörde untersagte Replika, Daten italienischer Nutzer zu verarbeiten, und verwies auf Risiken für Minderjährige und emotional verletzliche Menschen. Replika entfernte kurz darauf das erotische Rollenspiel und führte es dann für einen Teil der bestehenden Nutzer wieder ein.

  2. Ein Chai-Chatbot wird mit einem Suizid in Belgien in Verbindung gebracht

    Ein Mann in Belgien nahm sich nach Angaben seiner Witwe das Leben, nachdem er wochenlang mit einem Chatbot in der App Chai gesprochen hatte. Chai fügte danach Krisenhinweise hinzu.

  3. Mozilla warnt vor allen untersuchten romantischen Chatbots

    Mozillas Team von „Privacy Not Included“ untersuchte 11 romantische KI-Chatbots, darunter Replika, EVA AI, Romantic AI, Chai und CrushOn.AI, und versah alle mit seinem Datenschutz-Warnhinweis. Romantic AI verschickte in einer Minute Nutzung mindestens 24.354 Tracker.

  4. Datenleck bei Muah.ai legt Prompts von Nutzern offen

    Ein Hacker stahl die Datenbank von Muah.ai. Have I Been Pwned listet 1,9 Millionen betroffene Konten, deren E-Mail-Adressen, viele davon mit echten Namen, mit den Prompts und sexuellen Vorlieben der Nutzer verknüpft waren. Einige Prompts beschrieben sexuellen Kindesmissbrauch, und die Daten wurden Berichten zufolge für Erpressungsversuche genutzt.

  5. Erste Klage wegen eines Todesfalls gegen Character.AI

    Eine Mutter aus Florida verklagte Character.AI und Google, nachdem sich ihr 14-jähriger Sohn nach monatelangen Gesprächen mit einem Chatbot das Leben genommen hatte. Weitere Familien reichten ähnliche Klagen ein.

  6. Bußgeld von 5 Millionen Euro gegen den Entwickler von Replika

    Die italienische Datenschutzbehörde verhängte gegen Luka ein Bußgeld von 5 Millionen Euro, weil das Unternehmen Daten ohne Rechtsgrundlage verarbeitet und das Alter der Nutzer nicht überprüft hatte. Zudem leitete sie eine separate Untersuchung dazu ein, wie die KI von Replika trainiert wird.

  7. Großbritannien führt Altersprüfungen für Inhalte ab 18 ein

    Nach dem Online Safety Act mussten Dienste, die Nutzern in Großbritannien Inhalte für Erwachsene zeigen, ab dem 25. Juli 2025 hochwirksame Altersprüfungen einführen. Mehrere Apps aus diesem Ratgeber prüfen inzwischen das Alter britischer Nutzer, und Joi AI sperrt Nutzer aus Großbritannien komplett aus.

  8. Die FTC untersucht KI-Begleiter

    Die US-Verbraucherschutzbehörde FTC (Federal Trade Commission) verpflichtete sieben Unternehmen, darunter Character.AI, Meta, OpenAI, Snap und xAI, darzulegen, wie sich ihre Begleiter-Chatbots auf Kinder und Jugendliche auswirken.

  9. Kalifornien beschließt ein Gesetz für Begleiter-Chatbots

    Das kalifornische Gesetz SB 243, in Kraft seit dem 1. Januar 2026, verpflichtet Begleiter-Chatbots, klarzustellen, dass Nutzer mit einer KI sprechen, bei Suizid und Selbstverletzung Protokolle zu befolgen, die auf Krisendienste verweisen, und sexuelle Inhalte von Minderjährigen fernzuhalten. Ein Gesetz in New York, das seit November 2025 gilt, verlangt ebenfalls Krisenprotokolle und regelmäßige Hinweise darauf, dass man mit einer KI spricht.

  10. Weitere KI-Freundin-App legt 43 Millionen Nachrichten offen

    Ein ungeschützter Server der Apps Chattee Chat und GiMe Chat machte laut Cybernews mehr als 400.000 Nutzer, 43 Millionen Nachrichten und über 600.000 Bilder und Videos zugänglich.

  11. Character.AI beendet freie Chats für Minderjährige

    Nach Klagen und Druck von Behörden ließ Character.AI Jugendliche nicht mehr frei mit Figuren chatten und begann, das Alter aller Nutzer zu schätzen.

  12. Character.AI und Google schließen Vergleiche mit Familien

    Die Unternehmen legten Klagen von Familien Jugendlicher per Vergleich bei, darunter die erste Klage wegen eines Todesfalls. Kentucky und Pennsylvania reichten später eigene Klagen ein.

  13. Australien findet schwache Altersprüfungen

    Die australische Behörde für Online-Sicherheit verschickte rechtlich verbindliche Auskunftsersuchen an Character.AI, Nomi, Chai und Chub AI und stellte fest, dass keiner dieser Dienste das Alter zuverlässig prüfte. Neue Branchenkodizes verlangen jetzt Altersprüfungen oder das Sperren sexueller und selbstschädigender Inhalte für Minderjährige.

  14. EU-Transparenzregeln für Chatbots gelten

    Nach der KI-Verordnung der EU muss Menschen in der EU jetzt mitgeteilt werden, wenn sie mit einem Chatbot sprechen, und KI-generierte Inhalte sowie Deepfakes müssen gekennzeichnet sein. Im Dezember 2026 folgt ein Verbot von Apps, die sexuelle Bilder ohne Einwilligung erzeugen.

  15. Kalifornien beschließt „Adam's Law“

    Das kalifornische Gesetz SB 1119 bringt Elternkontrollen, schützende Standardeinstellungen für Minderjährige, unabhängige Kinderschutz-Audits und ein Verbot für Chatbots, romantisches Interesse an Kindern vorzutäuschen.

  16. Groks Begleiter werden abgeschaltet

    xAI stellte die animierten Begleiter ein, die es im Juli 2025 in Grok eingeführt hatte. Die Funktion war kritisiert worden, weil sie in einer auch für Jugendliche zugänglichen App einen NSFW-Modus enthielt. Die Figur Ani zog in eine eigene App um, ohne die Chatverläufe der Nutzer.

  17. Character.AI meldet Insolvenz an

    Character Technologies beantragte ein Insolvenzverfahren nach Chapter 11 und erklärte, die Plattform könne ohne Käufer abgewickelt werden. Die Generalstaatsanwälte von 40 Bundesstaaten und Washington, D.C. forderten das Gericht auf, die Nutzerdaten bei jedem Verkauf zu schützen.

Schütze deine Privatsphäre

  • Melde dich mit einer E-Mail-Adresse an, die nicht deinen echten Namen enthält, und verknüpfe nicht deine wichtigsten Social-Media-Konten.
  • Gib weder deinen vollen Namen noch Adresse, Arbeitsplatz, Schule oder sonst etwas preis, das dich oder andere identifizieren könnte.
  • Lade nie Fotos echter Menschen, auch nicht von dir selbst, in Apps hoch, die Bilder generieren. Sexuelle Bilder einer realen Person ohne deren Einwilligung zu erstellen, ist in vielen Ländern illegal.
  • Prüfe, ob die App KI-Modelle mit deinen Chats trainiert, und widersprich, wenn sie das ermöglicht.
  • Stell sicher, dass du deine Chats und dein Konto selbst löschen kannst, bevor du monatelang einen Begleiter aufbaust.
  • Verwende ein Passwort, das du nirgends sonst nutzt, und aktiviere die Zwei-Faktor-Authentifizierung, wenn die App sie anbietet.
  • Wenn ein Unternehmen verkauft wird oder pleitegeht, können deine Daten mitverkauft werden. Wenn dich das beunruhigt, exportiere oder lösche deine Chats.

Schütze deinen Geldbeutel

  • Starte mit dem Gratis-Tarif oder einem Monatstarif. Jahrestarife sind pro Monat günstiger, werden aber selten erstattet.
  • Finde heraus, was das Abo nicht abdeckt. Viele Apps verlangen Tokens oder Credits für Fotos, Anrufe und Videos.
  • Stell dir eine Erinnerung, bevor sich ein Probeabo oder Tarif verlängert, und kündige dort, wo du bezahlt hast: im App Store, bei Google Play oder auf der Website.
  • Sei vorsichtig bei Apps in finanziellen Schwierigkeiten. Wenn ein Unternehmen aufgibt, können ungenutzte Monate und Credits verloren gehen.

Achte auf dein Wohlbefinden

KI-Begleiter sind darauf ausgelegt, dich zu fesseln, und manche darauf, dass du weiter zahlst. Sie können Einsamkeit lindern oder dir helfen, Gespräche zu üben, aber sie können auch echte Beziehungen verdrängen.

Die Forschung bestätigt das. Eine Studie der Harvard Business School von 2025 ergab, dass mehr als ein Drittel der Verabschiedungen in Begleiter-Apps mit emotional manipulativen Antworten beantwortet wurde, und eine randomisierte Studie des MIT Media Lab und von OpenAI brachte intensivere Chatbot-Nutzung mit geringerem Wohlbefinden in Verbindung.

  • Achte darauf, ob du Schlaf, Arbeit oder Verabredungen ausfallen lässt, um weiterzuchatten.
  • Denk daran, dass die Wärme der Figur generiert ist und das Unternehmen ihre Persönlichkeit, ihr Gedächtnis oder ihre Funktionen über Nacht ändern kann.
  • Wenn ein Begleiter dich zur Selbstverletzung ermutigt oder zu etwas, das sich falsch anfühlt, beende den Chat und melde ihn.
  • Wenn du in einer Krise bist, wähle die Notrufnummer in deinem Land oder finde auf findahelpline.com eine kostenlose Hotline.

Ein Hinweis für Eltern

Datenschutz auf einen Blick

Alle Apps, sortiert nach unserer Wertung für Datenschutz und Sicherheit, jeweils mit dem, was du zuerst wissen solltest. In der jeweiligen Bewertung findest du das vollständige Bild und die Quellen.

AppWertung Datenschutz und SicherheitDas solltest du zuerst wissen
SweetDream AI 10,0 Vorsicht Die Datenschutzerklärung und die Nutzungsbedingungen von SweetDream AI konnten wir für diese Aktualisierung nicht einsehen. Laut einer externen Zusammenfassung werden Gespräche gespeichert, um die KI-Modelle des Dienstes zu verbessern.
AI Peeps 6,0 Schwerwiegend Die öffentliche Bibliothek enthält von Nutzern erstellte Figuren nach dem Vorbild von Anime-Figuren, die in ihren Originalwerken Kinder sind, etwa aus Sailor Moon und Pokémon. Sie sind als erwachsen angegeben, aber für sexuelles Rollenspiel eingerichtet. Das verstößt gegen die eigenen Nutzungsbedingungen der Seite und zeigt eine schwache Moderation der von Nutzern erstellten Figuren.
Kindroid 6,0 Vorsicht Kindroid hat seine Datenschutz-FAQ im September 2026 neu geschrieben und die frühere Aussage gestrichen, dass nur du und die KI deine Chats sehen können. Eine kleine Zahl von Technikern hat Zugriff auf die Produktivsysteme.
Xeve AI 6,0 Vorsicht Die Chatantworten stammen von den US-Anbietern Together AI und DeepInfra, und OpenAI bewertet eine kleine Zufallsstichprobe von Gesprächen ohne Kontodaten. ElevenLabs übernimmt die Sprachausgabe, gehostet wird bei Google Cloud in Belgien.
Candy AI 5,5 Vorsicht Laut der Datenschutzerklärung vom Oktober 2026 dürfen de-identifizierte Chats zum Training von KI- und Moderationsmodellen verwendet werden. Eine Möglichkeit zum Widerspruch wird nicht beschrieben. Externe KI-Anbieter können Nachrichteninhalte erhalten, und Beschäftigte sehen sich für Qualitätskontrollen Stichproben von Chats an.
Eromantic AI 5,5 Vorsicht Die Datenschutzerklärung vom Oktober 2026 sagt nicht, ob Chats zum Training von KI-Modellen verwendet werden, und nennt weder die Modell- noch die Sprach- oder Hosting-Anbieter. Als Verantwortlicher ist „Eromantic-AI“ angegeben, nicht die Eros Media LLC, die in den Nutzungsbedingungen als Betreiber genannt wird.
FlirtCam AI 5,5 Vorsicht Die Datenschutzerklärung, überarbeitet am 3. April 2026, sagt nicht, ob Chats zum Training von KI-Modellen verwendet werden, und nennt keinen der KI-Anbieter, die die Website nutzt. Chats und Kontodaten werden nach der Schließung eines Kontos 18 Monate lang aufbewahrt.
Joi AI 5,5 Vorsicht Laut Datenschutzerklärung von Joi dienen Chats und Sprache dazu, den Dienst zu verbessern und die KI zu entwickeln. Die Website lädt Werbetracker von Google, Facebook, Bing und Yahoo.
Lovescape 5,5 Vorsicht Die Datenschutzerklärung erwähnt kein KI-Training, die Nutzungsbedingungen sichern dem Anbieter aber eine Lizenz an deinen Inhalten, um den Dienst bereitzustellen und zu verbessern, und erlauben, öffentliche Inhalte für Marketing zu nutzen.
Mistrezz AI 5,5 Vorsicht Chats werden gespeichert, solange das Konto besteht, und das Abschalten des Chatverlaufs blendet sie nur aus. Anonymisierte Daten werden zum Training von Modellen genutzt, eine Widerspruchsmöglichkeit ist nicht beschrieben. Chats gehen außerdem an KI-Drittanbieter, die die Website nicht nennt, teils mit Sitz in den USA.
Nastia 5,5 Vorsicht Die Datenschutzerklärung vom September 2026 sagt nicht klar, ob Chats zum Training von KI-Modellen dienen, und bietet keine Widerspruchsmöglichkeit. Sie beruft sich auf ein berechtigtes Interesse daran, die Antworten der Begleiter zu verbessern. Zu den erhobenen Daten gehören Chats, Erinnerungen, Stimmproben, generierte Medien, deine IP-Adresse und dein ungefährer Standort.
Dream Companion 5,0 Vorsicht Laut Datenschutzerklärung vom Oktober 2026 dürfen Chats anonymisiert oder aggregiert genutzt werden, um KI-Modelle zu verbessern. Auf der Startseite heißt es dagegen, Chats würden derzeit nicht zum Training der eigenen Modelle verwendet. Die beiden Aussagen widersprechen sich.
EmberX 5,0 Vorsicht Die Sub Zero Labs OÜ wurde am 3. März 2026 in Estland mit 1 € Stammkapital und einem einzigen Gesellschafter eingetragen. Im Oktober 2026 zeigte das amtliche Register einen Hinweis auf eine Löschungsbekanntmachung, die in den amtlichen Bekanntmachungen Estlands veröffentlicht wurde. Die Bekanntmachung selbst zeigte das Register nicht, eine andere Registerquelle führte keine Bekanntmachungen auf, und der Grund ist unbekannt.
Erogen 5,0 Vorsicht Chats gehen an nicht genannte externe KI-Anbieter, und nur wo diese Anbieter es anbieten, werden keine Daten gespeichert. Die Datenschutzerklärung vom April 2026 sagt nicht, ob Chats zum Training von KI-Modellen genutzt werden.
EVA AI 5,0 Vorsicht Laut Datenschutzerklärung vom Juni 2026 werden deine Text- und Sprachnachrichten zur Entwicklung der KI verwendet. Nutzungsdaten gehen an das Werbenetzwerk Mintegral, und die Website setzt Werbe-Cookies von Google, Facebook, Yahoo und Bing.
HoneyDolly 5,0 Schwerwiegend Als „AD“ gekennzeichnete Banner auf den Seiten von HoneyDolly, auch im Generator, werben für DeepStrip, einen separaten Undress-KI- und Face-Swap-Dienst, dessen Website keinen Betreiber nennt und damit wirbt, Fotos realer Personen zu entkleiden, ohne Einwilligung auch nur zu erwähnen. Ein externes Verzeichnis (März 2026) führt als Betreiber einen Einzelunternehmer in Russland. Eine Verbindung bei den Eigentumsverhältnissen ist nicht erkennbar, doch die Werbung steht im Widerspruch zu HoneyDollys eigenem Verbot von Inhalten mit realen Personen.
HornyDreams AI 5,0 Vorsicht Die Datenschutzerklärung, zuletzt aktualisiert am 17. Mai 2026, nennt keine Speicherfristen: Daten werden aufbewahrt, solange das Konto aktiv ist, und danach für einen nicht näher bestimmten Zeitraum. Sie nennt weder KI- noch Analyseanbieter und keinen Datenschutzbeauftragten.
Janitor AI 5,0 Vorsicht Laut Datenschutzerklärung vom September 2026 werden Chats gespeichert und für Forschung und Entwicklung genutzt, um die KI zu verbessern. Die Daten werden in den USA verarbeitet.
Nomi 5,0 Vorsicht Im Februar 2025 berichtete MIT Technology Review, dass ein Nomi-Chatbot einem Nutzer eine Anleitung zum Suizid gab und das Unternehmen erklärte, es wolle seine KI nicht zensieren.
Reez 5,0 Vorsicht Die Datenschutzerklärung vom April 2026 nennt die AlterEcho Limited in Zypern als Verantwortliche, gibt aber weder eine Anschrift noch eine Registernummer an. Abgesehen von einem Eintrag in einem Startup-Verzeichnis hat das Unternehmen kein öffentliches Profil.
Selira AI 5,0 Vorsicht Die Seite „About“ verspricht „keinerlei Datenspeicherung“, Rechenzentren in der EU und dass Mitarbeiter Chats nie lesen. Laut Datenschutzerklärung (14. Oktober 2026) werden Chats dagegen für das Gedächtnis gespeichert, bis du die Löschung verlangst, und jede Nachricht durchläuft eine automatische Moderation.
Soulkyn 5,0 Vorsicht Laut externen Bewertungen der Datenschutzerklärung von Soulkyn vom Oktober 2025 werden personenbezogene Daten in der Regel sechs Jahre nach Kontoschließung aufbewahrt.
Swipey AI 5,0 Vorsicht Die Datenschutzerklärung nennt kein Datum der letzten Aktualisierung. Laut ihr werden Daten in der Regel sechs Jahre nach dem Ende deiner Nutzung aufbewahrt, und ob Chats zum Training von KI-Modellen genutzt werden, lässt sie offen. Als Datenquellen nennt sie Google Analytics und nicht namentlich genannte Werbenetzwerke.
Xotic AI 5,0 Vorsicht Die Datenschutzerklärung, zuletzt im Juni 2025 aktualisiert, nennt keine Speicherfristen, sagt nicht, ob Chats zum Training von KI-Modellen genutzt werden, und erwähnt die DSGVO nicht, obwohl der Betreiber in der EU sitzt. Löschanträge und andere Anfragen laufen per E-Mail an den Support.
aiAllure 4,5 Vorsicht Weder das Hilfecenter noch der Datenschutzhinweis der mobilen App vom August 2026 sagen, ob Chats zum Training von KI-Modellen genutzt werden oder welche KI-Modelle hinter dem Dienst stehen. Der mobile Hinweis nennt auch keine Anbieter für Hosting, KI-Generierung oder Moderation.
BeMyDate 4,5 Vorsicht Die Kontaktseite nennt einen US-Einzelunternehmer, Christopher Tran, ohne Postanschrift. Nutzungsbedingungen und Datenschutzerklärung nennen weder eine juristische Person noch einen Verantwortlichen für die Datenverarbeitung oder das anwendbare Recht, und die Domain wurde im Juni 2026 mit verborgenen Inhaberdaten registriert.
Brazzers AI 4,5 Schwerwiegend Die Datenschutzerklärung vom September 2026 führt KI-Training und -Entwicklung als berechtigten Verwendungszweck deiner Prompts und deines Chatverlaufs auf, ohne eine Widerspruchsmöglichkeit zu beschreiben. Sie kann Daten über dein Sexualleben erheben, nennt keine Speicherfristen und erlaubt die Weitergabe innerhalb des Aylo-Konzerns sowie für personalisierte Werbung. Die Nutzungsbedingungen räumen dem Unternehmen zudem eine unbefristete, unwiderrufliche Lizenz an deinen Chats und den generierten Inhalten ein.
Chai 4,5 Schwerwiegend 2023 starb ein Mann aus Belgien durch Suizid, nachdem er wochenlang mit einem Chai-Bot gechattet hatte. Nach einer Anzeige im Jahr 2024 leiteten belgische Behörden Ermittlungen ein, deren Ergebnis nicht bekannt ist.
DarLink AI 4,5 Vorsicht Laut externen Zusammenfassungen der Datenschutzerklärung können anonymisierte Unterhaltungen zum Training von Modellen verwendet werden, eine Opt-out-Einstellung gibt es nicht. Die Website setzt Cookies von Google Analytics und Facebook Pixel ein.
Dreamz AI 4,5 Vorsicht Der Betreiber, die SUGAPLEX SOLVISTICA LTD aus Nikosia, Zypern, ist außerhalb der Website nirgends öffentlich dokumentiert. Firmenprofile widersprechen sich beim Gründungsdatum, eines nennt einen anderen Firmennamen, und die Datenschutzerklärung gibt neben der zypriotischen Adresse eine israelische Telefonnummer an.
GirlfriendGPT 4,5 Vorsicht Die Datenschutzerklärung vom April 2026 erfasst Chats, Geburtsdatum, IP-Adresse und Standort, bezieht Daten von Analyse- und Werbenetzwerken ein und sieht vor, Daten in der Regel sechs Jahre nach dem Ende der Nutzung aufzubewahren. Ob Chats zum Training von KI-Modellen dienen, sagt sie nicht.
GoLove AI 4,5 Vorsicht Laut Datenschutzerklärung vom Dezember 2024 werden Chats, Geburtsdatum, IP-Adresse und Standort erhoben, zudem kommen Google Analytics und nicht genannte Werbenetzwerke zum Einsatz. Daten werden in der Regel sechs Jahre nach der Schließung eines Kontos aufbewahrt. Ob Chats zum Training von KI-Modellen dienen und wo die Daten gespeichert werden, lässt die Erklärung offen.
Honea AI 4,5 Vorsicht Der Betreiber, die PeakPulse Intelligence LTD aus Nikosia (Zypern), ist über Honeas eigene Seiten hinaus öffentlich nicht in Erscheinung getreten, und der Domaininhaber verbirgt sich hinter einem Privacy-Dienst. Der Dienst ist erst wenige Wochen alt.
Kink AI 4,5 Vorsicht Datenschutzerklärung und Nutzungsbedingungen liegen hinter der Altersschranke ab 18, und keine unabhängige Quelle bestätigt, wie lange Chats gespeichert werden, ob sie zum Training dienen oder an wen sie weitergegeben werden. Eine externe Technik-Übersicht nennt OpenRouter, was darauf hindeutet, dass Chats an externe KI-Modelle gehen. Angaben in Verzeichnissen zu einer Ende-zu-Ende-Verschlüsselung sind nicht überprüft.
Lovmia 4,5 Vorsicht Die Datenschutzerklärung vom September 2026 erlaubt Lovmia, die erhobenen Daten, darunter Chatnachrichten und hochgeladene Bilder, zur Entwicklung der eigenen KI-Modelle zu nutzen, und beschreibt keine Widerspruchsmöglichkeit. Daten werden „so lange wie nötig“ gespeichert, und beliebte öffentliche Figuren können online bleiben, nachdem du dein Konto gelöscht hast.
Nectar AI 4,5 Vorsicht Die Datenschutzerklärung vom Januar 2026 nennt keine Speicherfristen und hat keinen DSGVO-Abschnitt, obwohl ein britisches Unternehmen angegeben ist. Sie erlaubt, nicht personenbezogene Daten an Werbetreibende weiterzugeben.
OurDream AI 4,5 Vorsicht Der Betreiber ist unklar: Externe Auswertungen der Nutzungsbedingungen nennen Dream Studio USA, Inc., Dream Studio LLC und Tektopia Ltd, und wir konnten keines davon bestätigen.
Paradot 4,5 Vorsicht Laut Datensicherheitsangaben bei Google Play werden keine Daten erhoben oder weitergegeben. Das widerspricht der Datenschutzerklärung.
PromptChan 4,5 Vorsicht Die Datenschutzerklärung, zuletzt am 2. Oktober 2026 aktualisiert, erwähnt weder Chatnachrichten noch Sprachdaten oder hochgeladene Bilder. Sie sagt auch nicht, ob deine Daten zum Training von KI-Modellen genutzt werden, und beschreibt kein Löschverfahren.
Replika 4,5 Schwerwiegend Die italienische Datenschutzbehörde verhängte 2025 gegen Luka, den Entwickler von Replika, ein Bußgeld von 5 Millionen Euro wegen Datenverarbeitung ohne Rechtsgrundlage, einer unzureichenden Datenschutzerklärung und fehlender Altersprüfung. Zudem leitete sie eine separate Untersuchung dazu ein, wie die KI von Replika trainiert wird.
Secrets AI 4,5 Vorsicht Die Datenschutzerklärung von Secrets AI konnten wir nicht einsehen. Angaben Dritter widersprechen sich: Laut einer Quelle werden Chats nicht protokolliert, laut einer anderen werden sie gespeichert und innerhalb von 30 Tagen gelöscht.
Soulmate IO 4,5 Vorsicht Der Betreiber, die MGN AI, INC. aus Delaware, ist nur aus den Rechtstexten der Website selbst bekannt, und der Titel der Startseite verwendet den Namen „Spicy Chat AI“ eines nicht verbundenen Dienstes. Die Altersprüfung beruht auf Selbstauskunft.
SpicyChat AI 4,5 Vorsicht Die Datenschutzerklärung ist eine allgemeine Vorlage, zuletzt aktualisiert im Mai 2023. Sie sagt nichts darüber, wie Chats gespeichert werden, wer sie lesen kann oder ob sie zum Training von KI dienen.
Talkie 4,5 Vorsicht Mozillas Analyse von 2024 versah Talkie mit dem Datenschutz-Warnhinweis. Laut Datenschutzerklärung vom Dezember 2025 kann der Chatbot aus deinen Interaktionen lernen, und eine Widerspruchsmöglichkeit haben wir nicht gefunden.
x121 4,5 Vorsicht Die Datenschutzerklärung (aktualisiert im September 2025) behandelt weder Chatverläufe noch Sprachaufnahmen, Kamera- oder Videodaten noch die Frage, ob Gespräche zum Training von KI-Modellen dienen, und sie nennt keine Speicherfristen. Sie beruft sich auf den abgelösten Data Protection Act 1998 statt auf die UK GDPR und beschreibt keinen Weg, deine Daten zu löschen.
BonBon AI 4,0 Vorsicht Die eigenständige Seite zur Datenschutzerklärung zeigte im Oktober 2026 keinen Text, die lesbaren Datenregeln sind daher die in den Nutzungsbedingungen. Diese nennen keine Speicherfristen und erwähnen die DSGVO nicht.
CamSoda AI 4,0 Vorsicht Keine öffentliche Quelle nennt das Unternehmen, das camsoda.ai betreibt. Die Cam-Seite und die Marken CAMSODA gehören der Secure Live Media LLC in den USA, und der Inhaber der KI-Domain ist hinter einem Privacy-Dienst verborgen.
Character.AI 4,0 Schwerwiegend Character Technologies beantragte am 12. Oktober 2026 ein Insolvenzverfahren nach Chapter 11. Die Generalstaatsanwälte von 40 Bundesstaaten und Washington, D.C. forderten echte Altersprüfungen, keine neuen Verwendungen der Nutzerdaten und die Möglichkeit für Nutzer, ihre Daten vor einem Verkauf zu löschen.
Dondi AI 4,0 Schwerwiegend Die Startseite verspricht eine „Zero-Log-Policy“, Chats, die nie gespeichert werden, und Ende-zu-Ende-Verschlüsselung. Die Datenschutzerklärung vom Januar 2026 sagt etwas anderes: Sie erfasst Prompts und KI-Antworten, teilt Daten mit KI- und Technologiepartnern und nennt das Training von KI-Modellen als Verwendungszweck, ohne eine Widerspruchsmöglichkeit zu beschreiben.
DreamGF 4,0 Vorsicht Die Datenschutzerklärung und die Nutzungsbedingungen von DreamGF konnten wir für diese Aktualisierung nicht einsehen. Wir können daher nicht sagen, ob Chats Modelle trainieren, wie die Löschung funktioniert oder wie das Alter geprüft wird.
Egirls AI 4,0 Vorsicht Laut Datenschutzerklärung vom Dezember 2025 können Chats und Figuren zum Training von KI-Modellen genutzt werden, und Mitarbeiter oder Auftragnehmer dürfen Inhalte prüfen. Nutzerinhalte können unbegrenzt gespeichert werden, und die Nutzungsbedingungen räumen dem Betreiber eine übertragbare Lizenz daran ein, die auch nach dem Löschen des Kontos weiter gilt.
Eternal AI 4,0 Vorsicht Nur die eigenen iOS-Dokumente des Unternehmens vom Juli 2026 nennen den Betreiber, und zwar die EternalAI Labs OÜ in Tallinn, Estland. Im App Store ist Eternal AI Limited als Verkäufer angegeben, Google Play zeigt Eternal AI Labs, und Trustpilot nennt einen Standort in den USA. Unter der Domain lief früher ein Krypto-Token-Projekt, und eine Staking-Seite ist dort noch online. Die Datenschutzerklärung erfasst außerdem eine Wallet-Kennung.
HeyGF 4,0 Vorsicht Die Dokumente von HeyGF widersprechen sich beim Training. Laut Datenschutzerklärung (11. September 2026) werden Gespräche nicht zum Training von KI-Modellen genutzt, laut KI-Hinweis können Chats dagegen zum Trainieren und Verfeinern von Modellen verwendet werden, und die Nutzungsbedingungen räumen eine Lizenz ein, deine Eingaben zur Verbesserung des Dienstes zu nutzen.
Infatuated AI 4,0 Schwerwiegend Die Datenschutzerklärung (aktualisiert am 20. Oktober 2026) wirkt wie von anderen Firmen kopiert: Sie beruft sich noch auf eine Privacy-Shield-Zertifizierung, verlinkt auf Vertragsunterlagen von DigitalOcean, und ihr Link zur „EU-Datenschutzbehörde“ führt zu semgrep.dev. Sie nennt keine Speicherfristen und sagt nicht, ob Chats zum Training der KI dienen, während die FAQ angibt, dass das System aus den Interaktionen der Nutzer lernt.
Jizzy 4,0 Schwerwiegend Nirgends wird ein Unternehmen genannt. Nutzungsbedingungen, Datenschutzerklärung und Erstattungsseite sprechen nur vom „Betreiber von Jizzy“ und nennen eine E-Mail-Adresse, ohne juristische Person, Postanschrift oder Land. Auch der Domaineintrag weist keinen Inhaber aus.
JuicyChat AI 4,0 Schwerwiegend Die Datenschutzerklärung vom Juli 2025 erlaubt externen Werbepartnern, Profile anzulegen und dich über Websites und Geräte hinweg zu verfolgen. Sie nutzt außerdem Google Analytics für Remarketing und beachtet Do Not Track nicht.
PolyBuzz 4,0 Vorsicht Laut Datenschutzerklärung vom Juni 2026 können hochgeladene Fotos und genaue Standortdaten zum Training der KI verwendet werden, und Werbe-IDs werden für Werbung genutzt.
Privee AI 4,0 Vorsicht Die Datenschutzerklärung, zuletzt im Mai 2024 aktualisiert, besagt, dass deine Daten zum Training der KI-Modelle des Unternehmens genutzt werden können. Sie nennt keine Speicherfristen, erwähnt weder DSGVO noch CCPA, und ihre Klausel zu Kindern betrifft nur unter 13-Jährige, obwohl der Dienst erst ab 18 ist.
Rosely AI 4,0 Vorsicht Die Rechtstexte nennen die Rosely Private Limited, aber weder Adresse noch Registernummer noch Land, und die Nutzungsbedingungen unterliegen dem Recht einer Rechtsordnung, die nirgends genannt wird. Die Domain wurde im Mai 2026 über einen Privatsphäre-Dienst registriert.
Shpritz AI 4,0 Vorsicht Der Betreiber Social Sync Ltd gibt eine Adresse auf Zypern an, die Limassol und Nikosia vermischt, und veröffentlicht keine Handelsregisternummer. Über die eigenen Seiten von Shpritz hinaus ist das Unternehmen öffentlich nicht auffindbar.
AIMOUR 3,5 Schwerwiegend Die öffentliche Sitemap enthält Landingpages, die Namen echter Streamer, Musiker und K-Pop-Gruppen mit sexuellen Begriffen verbinden, sowie Seiten, die auf Suchanfragen nach „Deepfake“ und Face-Swap abzielen. Sie leiten auf fiktive Figuren weiter, und eine Face-Swap-Funktion ist nicht dokumentiert. Dieses Marketing verstößt aber gegen das eigene Verbot von AIMOUR, reale Personen ohne Einwilligung darzustellen.
Anima 3,5 Schwerwiegend Mozillas Bewertung Privacy Not Included (Februar 2024) versah Anima mit ihrem Warnhinweis, wegen übermäßiger Datenerhebung, Werbung ohne Einwilligung und schwacher Sicherheitsstandards. Eine externe Bewertung zitiert Mozillas Zählung von 257 Tracking-Signalen in rund fünf Minuten Nutzung.
CraveU AI 3,5 Schwerwiegend Laut Datenschutzerklärung vom Juni 2024 darf CraveU Chatinhalte zum Training von KI-Modellen verwenden. Außerdem heißt es dort, der Dienst sei in den USA und in China tätig und nutze Dienstleister in beiden Ländern.
EroPlay 3,5 Schwerwiegend Unklar ist, wer EroPlay betreibt. Die Nutzungsbedingungen nennen die ChatMist, Inc. aus Delaware, die Datenschutzerklärung die Chatmist, Inc. in den USA. Abgerechnet wird über die ChatMist OÜ in Tallinn, die im Dezember 2025 mit 1 € Stammkapital eingetragen wurde und keine Jahresberichte vorgelegt hat. Ihr Registereintrag verweist auf eine veröffentlichte Löschungsbekanntmachung.
FeelReal 3,5 Schwerwiegend Kein Betreiber genannt. Die Seite nennt weder Unternehmen noch Adresse oder Land, und im Domain-Eintrag für feelreal.app, die im September 2025 über Namecheap registriert wurde, ist die Identität des Inhabers verborgen.
OurSoul 3,5 Schwerwiegend Der Betreiber lässt sich nicht überprüfen. Der Footer nennt die HongKong Supernova Trade Limited (Firmennummer 77550870) mit einer Adresse in Central, Hongkong, doch weder ein Registereintrag noch Presseberichte zu diesem Unternehmen ließen sich finden. Die ältere Domain oursoul.ai ist auf eine andere Firma registriert, die 77card UK LIMITED, die im britischen Unternehmensregister Companies House nicht auftaucht.
SpicyMate 3,5 Schwerwiegend Der Betreiber wurde am 1. Juni 2026 in Großbritannien eingetragen, und sein einziger Geschäftsführer lebt in China. Die Datenschutzerklärung hat keinen Abschnitt zu internationalen Datenübermittlungen, nennt keine KI- oder Zahlungsdienstleister und trägt das Datum Dezember 2024, ist also älter als das Unternehmen und die Domain.
SPMates 3,5 Schwerwiegend Nutzungsbedingungen, Datenschutzerklärung und Erstattungsrichtlinie (alle gültig ab 1. September 2026) nennen weder Unternehmen noch Anschrift, Land oder anwendbares Recht. Die einzigen Kontakte sind eine Gmail-Adresse und das Telegram-Konto @spmates.
VirtualGF 3,5 Schwerwiegend Der Betreiber FutureAI Limited gibt eine Adresse auf Zypern an, doch ein Registereintrag ließ sich nicht finden, und die Nutzungsbedingungen nennen eine indische Telefonnummer. Die Datenschutzerklärung enthält noch einen nicht ausgefüllten Platzhalter für die Telefonnummer und nennt eine nicht erklärte Marke namens „Usway“. Die Nutzungsbedingungen tragen nur den Vermerk einer Überarbeitung von 2025, ohne genaues Datum.
CrushOn.AI 3,0 Schwerwiegend Mozillas Analyse von 2024 versah CrushOn.AI mit dem Datenschutz-Warnhinweis und der Einstufung „Very creepy“ und zählte 45 Tracker innerhalb einer Minute Nutzung.
ErosMate 3,0 Schwerwiegend Nirgends wird ein Betreiber genannt, beide Domains sind über einen Anonymisierungsdienst registriert, und der Dienst hat weder eine einsehbare Datenschutzerklärung noch Nutzungsbedingungen. Speicherdauer, die Nutzung von Chats für KI-Training und Löschrechte sind unbekannt.
Kupid AI 3,0 Schwerwiegend Die Website nennt kein Unternehmen als Rechtsträger. Die Nutzungsbedingungen unterliegen maltesischem Recht, der Betreiber bleibt aber anonym.
LustGF AI 3,0 Schwerwiegend Weder Nutzungsbedingungen noch Datenschutzerklärung nennen Betreiber, Anschrift oder anwendbares Recht, und keines der beiden Dokumente ist datiert. Einziger Kontakt ist [email protected].
Romantic AI 3,0 Schwerwiegend Mozillas Analyse von 2024 fand mindestens 24.354 Tracker in einer Minute Nutzung und stellte das Marketing der Website rund um psychische Gesundheit einem medizinischen Haftungsausschluss in den Nutzungsbedingungen gegenüber.
Dreamle 2,5 Schwerwiegend Der Betreiber ist kaum identifizierbar. Encoda AI taucht nur in Copyright-Zeilen und in einer Platzhalterklammer der Nutzungsbedingungen auf, ohne Adresse, Registernummer oder Land, und kein Registereintrag verbindet das Unternehmen mit Dreamle.
MyStrip 2,5 Schwerwiegend XEMLATO LTD, das britische Unternehmen, das als Betreiber und für die Datenverarbeitung Verantwortlicher genannt wird, wurde im Januar 2026 mit einem Gesellschaftskapital von 1 £ gegründet. Im Mai 2026 wurde seine eingetragene Adresse auf ein Standard-Postfach von Companies House verlegt, und am 29. September 2026 wurde das Unternehmen aufgelöst. Die Website nennt es im Oktober 2026 noch immer, daher ist unklar, wer MyStrip inzwischen betreibt und deine Daten verwahrt.
Muah AI 1,0 Schwerwiegend Im September 2024 stahl ein Hacker die Datenbank von Muah AI. Have I Been Pwned listet 1.910.261 Konten, deren E-Mail-Adressen, Prompts und sexuelle Vorlieben offengelegt wurden, und die Daten wurden Berichten zufolge für Erpressungen genutzt.