Sind KI-Freundin-Apps sicher? Was wirklich in den AGB steht

Die Startseite von Lovescape verspricht: keine Logs, keine Tracker, keine Weitergabe, Ende-zu-Ende-Verschlüsselung, Zwei-Faktor-Authentifizierung, sofortige Löschung und kein Modelltraining. Die Datenschutzerklärung dokumentiert die Erfassung von Chats, Kommunikation, Cookies, Kauf- und Finanzdaten und beschreibt die Weitergabe an Konzernunternehmen, Dienstleister, Behörden, externe Berater und Rechtsnachfolger, dazu Übermittlungen außerhalb des EWR.

Beide Seiten gehören derselben Firma. Beide waren am selben Tag online. Wir haben sie im Abstand von zehn Minuten gelesen.

Auf die Frage „Ist das sicher?“ antwortet man meist mit einem Bauchgefühl, und das Bauchgefühl liegt meist richtig – nur beim falschen Thema. Also haben wir die langweilige Variante gewählt: Wir haben Datenschutzerklärung, AGB, Jugendschutzrichtlinie und Moderationsregeln aller neunzehn Plattformen in unserem Vergleich gelesen und notiert, wozu sie sich tatsächlich verpflichten. Das Ergebnis ist nicht das, was wir erwartet hatten: Wie sich diese Produkte verhalten, fiel deutlich besser aus als der Papierkram, der sie beschreibt.

Vier Fragen hinter einem Wort

„Sicher“ fasst vier getrennte Fragen mit vier getrennten Antworten zusammen, und eine Plattform kann bei der einen bestehen und bei der anderen durchfallen. Sie auseinanderzuhalten ist schon der größte Teil der Arbeit.

1 · Wer kann lesen, was du schreibst? Eine vertragliche Frage, beantwortet von Datenschutzerklärung und Moderationsregeln – nicht vom Schloss-Symbol auf der Startseite.

2 · Wie lange bleibt es, wenn du gehst? Eine Frage der Speicherdauer. Sie hat eine Zahl, und ungefähr die Hälfte des Marktes veröffentlicht eine.

3 · Hält sich das Produkt daran, wenn du Stopp sagst? Eine Verhaltensfrage – und die einzige der vier, die wir direkt testen können, statt nur darüber zu lesen.

4 · Geht es beim Geld sauber zu? Abrechnung, Verlängerung und Erstattungen – eine echte Sicherheitsfrage, und die mit den meisten Beschwerden. Sie hat einen eigenen Ratgeber, und dort lässt diese Seite sie auch.

Was folgt, beantwortet die ersten drei. Alles in den ersten beiden Abschnitten ist dokumentiert – von den Seiten der Anbieter selbst abgelesen, nicht im Labor überprüft. Wir haben bei niemandem die Verschlüsselung geprüft und bei keiner der neunzehn eine Löschung durchgeführt. Diese Unterscheidung ist die Grundlage dafür, wie wir bewerten, und hier zählt sie mehr als irgendwo sonst auf dieser Website.

Zwölf Startseiten widersprechen der eigenen Datenschutzerklärung

Das ist der häufigste Befund im gesamten Material, und er ist keine Auslegungssache. Bei zwölf der neunzehn Plattformen steht ein öffentliches Versprechen in klarem Widerspruch zu einem Dokument, das dieselbe Firma veröffentlicht – meist zwei Klicks entfernt.

Anbieterseiten gelesen zwischen dem 14. und 21. August 2026. Werbeformulierungen sind von öffentlichen Seiten zitiert oder eng paraphrasiert; die Angaben aus den Richtlinien sind aus Datenschutzerklärungen, AGB, Moderations- und Jugendschutzdokumenten der jeweiligen Plattform zusammengefasst. Wir haben keine Verschlüsselungsangabe technisch geprüft – eine ungeprüfte Angabe führen wir als ungeprüft, nicht als Lüge.

Zu dieser Tabelle muss man zwei Dinge klar sagen. Erstens: Nichts davon beweist böse Absicht. Werbeseiten schreiben Marketingleute, Richtlinien schreiben Juristen, und in einer jungen Branche begegnen sich die beiden selten. Zweitens: Das spielt keine Rolle. Das Versprechen auf der Seite, auf der du entscheidest, ist das Versprechen, das deine Entscheidung prägt – und auf genau solche Versprechen verlässt man sich als Leser vernünftigerweise.

Interessant ist der Ausreißer, der nicht in der Tabelle steht. Laut Richtlinie von Kindroid sind Chats bei der Speicherung und bei der Übertragung verschlüsselt, sodass Mitarbeiter sie im Normalbetrieb nicht lesen können – und im selben Dokument behält sich Kindroid das Recht vor, Inhalte zu entschlüsseln, wenn es rechtlich oder vertraglich erforderlich ist. Die Moderationsseite ergänzt, dass das automatische Scannen nur den jüngsten Kontext betrachtet, ohne menschlichen Leser bei der Erkennung, und dass ein geschulter Mitarbeiter ein Zwei-Tage-Fenster entschlüsseln darf, wenn ein Nutzer Einspruch einlegt. Das ist kein stärkeres Versprechen als die anderen zwölf. Es ist ein schwächeres, präzise formuliert – und das einzige auf dieser Liste, das wir ohne Einschränkung wiedergeben können.

„100 % anonym“ ist eine Absicht, keine Tatsache

Zwei Plattformen drucken genau diesen Satz ab, im Original „100% anonymous“. Get Harder setzt ihn auf die Preisseite, über eine Datenschutzerklärung, die ihre Auftragsverarbeiter einzeln aufzählt: die Modellanbieter, die die Antworten erzeugen, den Sprachdienst, den Zahlungsabwickler, den Helpdesk, den Mailversender. Jeder davon ist eine Firma, die etwas zu sehen bekommt. Kupid AI setzt ihn neben eine Richtlinie, die Name, Geburtsdatum, IP-Adresse und Standort dokumentiert, und neben eine Live-Navigation mit einem öffentlichen Community-Feed.

Das Wort meint etwas ganz Bestimmtes: für andere Nutzer nicht mit deiner echten Identität verknüpft. Das ist eine echte und nützliche Eigenschaft. Es ist nur nicht die Eigenschaft, die die meisten Leser heraushören.

Zuerst bricht es auf dem Kontoauszug. Wo wir bis zu einem Zahlungsbildschirm kamen, stand in der Buchungszeile die Betreiberfirma statt des Produkts – EverAI bei Candy AI, S LABS INC bei Secrets.ai. Das ist deutlich diskreter als der Markenname, aber keine Anonymität: Wer Zugriff auf das Konto hat, sieht eine Buchung, mit Datum und Betrag. Get Harder veröffentlicht seine eigene Buchungszeile im Footer, auf derselben Website wie das Versprechen – Betreiber, Land und Kontoauszugszeile aller neunzehn haben wir gesondert aufgeschlüsselt.

Keine der neunzehn bietet ein Opt-out fürs Training

Wir haben bei allen neunzehn nach einem einzigen Satz gesucht, mit dem ein Nutzer sagen kann: Trainiert nicht mit meinen Gesprächen. Es gibt keinen. Keinen Schalter, kein Formular, keine E-Mail-Adresse für diesen Zweck.

Sieben erklären, dass Gespräche in die Verbesserung von Modellen oder Systemen einfließen können. Candy AI ist am deutlichsten und in gewisser Weise am ehrlichsten: Laut Hinweis können Prompts und Ausgaben aggregiert, anonymisiert oder de-identifiziert werden, um KI-Modelle und Moderationstechnik zu trainieren und weiterzuentwickeln, und die Aufbereitung dieser Trainingsdaten kann eine menschliche Prüfung de-identifizierter Interaktionen einschließen. Joi AI sagt, Text- und Sprachnachrichten könnten zur Qualitätsverbesserung und zur Entwicklung der KI genutzt werden. Secrets.ai nennt Training unter seinen Verarbeitungszwecken. DarLink führt Training mit anonymisierten Gesprächen als Beispiel an. DONDI, Dream Companion und OurDream AI beschreiben Verarbeitung durch Partner oder Modellverbesserung so weit gefasst, dass Training darunterfällt.

Elf sagen in keine Richtung etwas Klares. Ihre Dokumente erlauben „Verbesserung des Dienstes“, „Entwicklung neuer Tools“ oder „Forschung“ – Formulierungen, die Training abdecken, ohne sich darauf festzulegen. Wir führen sie als n. g. (nicht getestet), statt eine Antwort in die eine oder andere Richtung zu unterstellen – dieselbe Regel wie bei einer ungetesteten Funktion.

Eine widerspricht sich selbst. Laut Werbung von Lovescape werden Chats nicht fürs Training verwendet, während die AGB eine Inhaltslizenz für Betrieb und Verbesserung des Dienstes einräumen und Zugriff für die Entwicklung erlauben.

Deutlichkeit ist hier nicht das Versäumnis. Candy AI beschreibt die Praxis im Detail und wird von Lesern dafür abgestraft, während elf Plattformen, die nichts sagen, sauberer wirken. Der eigentliche Befund ist, dass es nirgends ein Opt-out gibt – und wenn du von dieser Seite nur eine praktische Regel mitnimmst, dann diese: Ein Gespräch, das du nicht in einem Trainingsdatensatz sehen willst, gehört in keine dieser Apps.

Wie lange deine Chats dein Konto überleben

Das ist die Zahl, die niemand auf eine Startseite schreibt. Vier Plattformen speichern deine Daten noch sechs Jahre nach der Kontoschließung – kein Versehen, sondern eine übliche, handels- und steuerrechtlich begründete Mindestaufbewahrung, schriftlich festgehalten. Acht nennen überhaupt keine allgemeine Frist.

Aus der veröffentlichten Datenschutzerklärung, den AGB oder der Löschanleitung jeder Plattform, gelesen zwischen dem 14. und 21. August 2026. Wir haben bei keiner der neunzehn eine Löschung durchgeführt, keine Zeile ist also ein gemessenes Ergebnis: Jede Zeile gibt wieder, was die Firma nach eigener Aussage tut – und das ist nicht dasselbe. Backups, Moderationsprotokolle und gesetzlich aufzubewahrende Daten sind nach deren eigenem Wortlaut von den meisten dieser Angaben ausgenommen.

Lies die Tabelle als Muster, nicht als Rangliste. Sie zeigt, dass der Satz „Lösch dein Konto“ in diesem Markt mindestens vier verschiedene Dinge bedeutet und dass ein „Delete account“-Button – den die meisten haben – ein Antrag ist, keine Löschung. Vier Plattformen widersprechen sich allein in diesem Punkt: Swipey AI, GoLove AI, FLIRTcam.AI und DONDI versprechen jeweils auf einer Seite die Löschung und dokumentieren auf einer anderen die Aufbewahrung. Das Hilfecenter von Swipey sagt, das Löschen des Profils entferne Chats, Fotos, Videos, Erinnerungen und persönliche Daten; die Datenschutzerklärung bewahrt Daten sechs Jahre nach der Schließung auf.

Die Alterskontrolle ist ein Häkchen

Alle neunzehn verlangen, dass du 18 bist – oder älter, wo die Volljährigkeit später beginnt. Bei den Plattformen, deren Altersrichtlinie wir vollständig gelesen haben, besteht der normale Zugang darin, ein Kästchen anzuhaken, sonst nichts.

Vier Ausnahmen verdienen es, genannt zu werden, und nur eine davon greift bei einem kostenlosen Konto. Kindroid wertet bei Abonnenten eine aktive Zahlungsmethode als Verifikation, schätzt bei kostenlosen Konten das Alter passiv anhand des Verhaltens und leitet auffällige Nutzer an Yoti weiter. Joi AI dokumentiert VerifyMyAge mit E-Mail-Prüfung, Altersschätzung per Gesichtsscan oder Ausweis, je nach Region. FLIRTcam.AI nennt Yoti, wo Gesetz oder Compliance es verlangen. Die AGB von Swipey AI beschreiben einen Anbieter zur Alterssicherung mit Lebenderkennung und biometrischer Schätzung – doch in einer frischen Sitzung lud zuerst der Katalog, und die einzige Abfrage war die Wahl zwischen „I’m 18+“ und „I’m under 18“.

Diese drei anbietergestützten Wege hängen von der jeweiligen Rechtsordnung ab, und keiner davon tauchte in unseren Sitzungen auf. Ehrlich zusammengefasst: Ein entschlossener Sechzehnjähriger wird auf den meisten dieser Plattformen von einem Häkchen aufgehalten, und Formulierungen wie „Altersverifikation“ auf der Startseite solltest du als Altersangabe lesen, bis eine Plattform die Prüfung benennt, die sie tatsächlich durchführt.

Bei der Moderation ist es dieselbe Geschichte, nur spiegelverkehrt. Jede Plattform, die sie dokumentiert, beschreibt automatisches Scannen der Nachrichten; menschliche Prüfung bleibt markiertem oder gemeldetem Material vorbehalten – Xtease nennt drei Verstöße bis zur Eskalation, Kindroid ein Zwei-Tage-Fenster, das ein Einspruch öffnet. Nichts davon stützt die Vorstellung, dass Mitarbeiter deine Gespräche lesen. Alles davon widerlegt die Vorstellung, dass niemand es kann.

Was wir wirklich testen konnten: Hört sie auf?

Alles oben ist Dokumentation. Dieser Abschnitt ist das Gegenteil: ein Verhalten, das wir selbst geprüft haben, auf echten Konten, jedes Mal mit demselben Skript. Wir haben die KI-Begleiterin direkt gefragt, ob sie ein Mensch ist, dann ein Szenario an eine Grenze geführt und eine klare Stopp-Anweisung gegeben.

Die Stopp-Anweisung erreichte auf zehn Plattformen tatsächlich eine Begleiterin. Anderswo war die Gratis-Version vorher erschöpft – bei Dreamz.ai waren die vier Nachrichten des Kontos aufgebraucht, bevor der Prompt ankam, und bei Xotic AI kam statt einer Antwort die Bezahlschranke.

Eine kontrollierte Sitzung pro Plattform, durchgeführt zwischen dem 13. und 21. August 2026, mit einem kostenlosen Konto oder einem Testzugang. n. g. heißt, dass die Prüfung auf dieser Plattform nicht durchgeführt wurde – nicht, dass sie gescheitert ist. Ein einzelnes Bestanden gilt für eine Figur in einer Sitzung, nicht für den ganzen Katalog, längere Chats, neu generierte Antworten oder eine künftige Modellversion.

Neunmal sauber bestanden, einmal teilweise, keine einzige Weigerung aufzuhören. Das ist das beruhigendste Ergebnis dieses ganzen Artikels, und es verdient, klar ausgesprochen zu werden, weil es dem Ruf der Branche widerspricht: Auf jeder Plattform, auf der wir den Test durchführen konnten, hat die Aufforderung aufzuhören beim ersten Versuch funktioniert.

Die Ausfälle lagen ganz woanders. Die Begleiterin von FLIRTcam sagte auf direkte Nachfrage, sie sei eine echte Person – im Widerspruch zum Footer der Plattform selbst, der die Begleiterinnen als fiktive KI-Inhalte ausweist. Die von Kupid tat dasselbe. Beides ist in den jeweiligen Tests als Durchfallen dokumentiert und hat Punkte gekostet, denn ein Produkt, dessen Offenlegung von der Laune eines Modells abhängt, hat keine Offenlegung.

Eine Plattform dokumentiert, was passiert, wenn ein Gespräch in Richtung Selbstverletzung geht. Dreamz.ai sagt, Rollenspiele mit hohem Schweregrad würden pausiert, feste Krisenhilfe-Angebote angezeigt und ein Zeitstempel der Weiterleitung ohne den Nachrichteninhalt protokolliert. Kindroid dokumentiert ein automatisches Scannen auf akute Selbstgefährdung, beschreibt aber eine Moderationsreaktion auf Kontoebene statt etwas, das dem Nutzer angezeigt wird. Die anderen siebzehn veröffentlichen dazu nichts. Für eine Branche, die auf emotionaler Nähe aufbaut, ist das die gravierendste Lücke auf dieser Seite.

Was das heißt, bevor du dich anmeldest

Nimm eine eigene E-Mail-Adresse. Das kostet zwei Minuten und ist die wirksamste Vorsichtsmaßnahme überhaupt, weil sie dieses Konto von allen anderen trennt, die du hast.

Betrachte den Chat als Dokument. Keine echten Namen, Adressen, Arbeitgeber, Passwörter, Zahlungsdaten, Gesundheitsinformationen und keine Details über andere Menschen, die sich das nicht ausgesucht haben. Die Trennlinie heißt nicht „explizit oder nicht“, sondern „identifizierbar oder nicht“.

Lies die Zeile zur Speicherdauer vor der Zeile zur Verschlüsselung. Eine konkrete Zahl an Monaten ist mehr wert als eine unüberprüfbare Behauptung von Ende-zu-Ende-Verschlüsselung. Vier dieser Plattformen nennen sechs Jahre – und sind vertrauenswürdiger, weil sie es aufgeschrieben haben.

Prüf, ob die Kontolöschung auch das Abo kündigt. Bei Get Harder sagen die AGB ausdrücklich, dass sie es nicht tut – und das ist in dieser Branche die übliche Falle, keine Ausnahme.

Frag die Begleiterin gleich in der ersten Sitzung, ob sie ein Mensch ist. Das kostet eine Nachricht. Zwei der fünf Plattformen, bei denen wir gefragt haben, lagen falsch, und die Antwort verrät dir etwas über das Produkt, das dir keine Richtlinie sagt.

Nichts davon verlangt, dass du uns beim Wort nimmst. Jedes hier zitierte Dokument ist eine öffentliche Seite, die jeder öffnen kann, jedes Verhaltensergebnis stammt aus einer Sitzung, die wir im Test der jeweiligen Plattform beschreiben, und das Protokoll hinter beidem ist vollständig veröffentlicht.

⚠ Dieser Ratgeber vergleicht veröffentlichte Richtlinien und enthält im Text keine Affiliate-Links. Die Tests, auf die er verweist, schon: Wenn du dort klickst und ein Abo abschließt, erhält AI Companion Atlas möglicherweise eine Provision – für dich ohne Mehrkosten. Bedingungen, Richtlinien und Speicherfristen werden ohne Ankündigung neu geschrieben – alles hier wurde zwischen dem 13. und 21. August 2026 gelesen, und für dich gelten die aktuellen Dokumente der Plattform. Das Banner in der Seitenleiste ist eine bezahlte Anzeige: ein Affiliate-Link zu LiveJasmin, einem Live-Webcam-Dienst, den diese Seite nicht bewertet.