Trainieren deine Gespräche das Modell?

Drei Fragen, die für eine gehalten werden

Fließt der Text ins Training? Eine Aussage über genau eine Verwendung. Sie sagt nichts darüber, ob jemals ein Mensch mitliest, und nichts darüber, wie lange gespeichert wird.

Wie lange bleibt er liegen? Eine Frage der Speicherdauer. Ein Dienst kann auf nichts trainieren und deine Nachrichten trotzdem jahrelang aufbewahren, und ein anderer kann auf allem trainieren und die Rohprotokolle nach einem Monat löschen.

Was verschwindet, wenn du das Konto löschst? Die Frage, die Leute wirklich umtreibt, und die am seltensten beantwortete. Ein Konto zu löschen und die Daten dahinter zu löschen sind zwei Vorgänge, und nur manche Anbieter sagen, ob der zweite aus dem ersten folgt.

Getrennt betrachtet werden die fünf vergleichbar. Zusammengeworfen klingen alle Antworten gleich.

Was die fünf wörtlich sagen

Jede Zeile stammt aus dem in der ersten Spalte genannten Dokument, gelesen am 20. September 2026.

Diese Tabelle ist keine Datenschutzrangliste. Sie ist eine Dokumentationsrangliste: manche dieser Firmen haben eine Richtlinie über ihr Produkt geschrieben, andere haben eine installiert.

Der Anbieter, der es ausspricht

Das Dokument von Candy AI ist das ausführlichste der fünf, und es zeigt am schnellsten, was Training in der Praxis bedeutet.

Es führt Training als eigenen Zweck auf, statt es unter Serviceverbesserung zu verstecken. Es sagt, dass die Vorbereitung der Trainingsdatensätze eine menschliche Durchsicht umfassen kann. Und es nennt die Rechtsgrundlage: ein berechtigtes Interesse an einem möglichst guten Dienst und an dessen Verbesserung.

Genau dieser letzte Punkt ist der praktisch wichtigste. Einwilligung und berechtigtes Interesse sind nicht dasselbe. Was auf Einwilligung beruht, endet mit deren Widerruf. Was auf berechtigtem Interesse beruht, läuft weiter, bis jemand nach Artikel 21 DSGVO widerspricht und der Widerspruch durchgeht. Das ist ein anderer Weg mit einem anderen Ausgang, und er steht nur offen, weil die Rechtsgrundlage im Dokument überhaupt genannt wird.

Dieselbe Richtlinie ist die einzige der fünf mit einer Zahl für Protokolldateien: 30 Tage für Dateien mit Interaktionen, Nutzer-IDs und Zeitstempeln. Das ist für diese Kategorie kurz, und es ist überprüfbar, was so lange wie nötig nie ist.

Die, die nichts sagen

Schweigen in einer Datenschutzerklärung ist kein Dementi, und bei SpicyChat zeigen die beiden Dokumente in verschiedene Richtungen.

Die Datenschutzerklärung trägt noch das Datum 4. Mai 2023 und erwähnt KI-Training nie. Die AGB, zuletzt am 23. Juli 2026 geändert, räumen der Firma an deinem Chatbot und den Chats daraus eine unbefristete und unwiderrufliche Erlaubnis ein. Kein Dokument sagt, dass diese Erlaubnis fürs Training genutzt wird. Keines sagt, dass sie es nicht wird. Eine so weit gefasste Erlaubnis braucht für Training keine eigene Klausel mehr.

In derselben Erklärung steht ein Detail, das etwas über die Sorgfalt sagt: Als Firma ist SpicyChat.AI, Corporate Address angegeben, der Platzhalter der Vorlage steht noch drin, und als Land ist Kanada genannt, ohne eine juristische Person zu benennen.

Infatuated AI schweigt auf andere Weise, und das fängt früher an. Unter der Adresse, an der eine Datenschutzerklärung normalerweise liegt, liegt keine; das Dokument steht an einem anderen Pfad, weshalb unsere Bewertung zu Infatuated AI bisher festhielt, es gebe keine. Es gibt sie, sie ist vom 13. September 2024, und zum Training sagt sie nichts.

Sie beschreibt das Unternehmen außerdem weiterhin als zertifiziert nach dem EU-US Privacy Shield. Der Gerichtshof der Europäischen Union hat diesen Rahmen am 16. Juli 2020 in der Rechtssache C-311/18 für ungültig erklärt. Einen Absatz später relativiert die Richtlinie das selbst, der Widerspruch war also bekannt und blieb stehen.

Was die DSGVO hier wirklich hergibt

Für Nutzer in Deutschland sind das vier Hebel, und sie greifen unabhängig davon, wo die Firma sitzt: Artikel 3 Absatz 2 DSGVO erstreckt die Verordnung ausdrücklich auf Verantwortliche ohne Niederlassung in der Union, sobald sie Personen in der Union Dienste anbieten.

• Artikel 15, Auskunft. Du kannst verlangen zu erfahren, ob und welche Daten verarbeitet werden, zu welchen Zwecken, an welche Empfänger und für welche geplante Speicherdauer. Das ist der Hebel, mit dem sich so lange wie nötig in eine konkrete Antwort verwandeln lässt.
• Artikel 17, Löschung. Löschung ohne unangemessene Verzögerung, wenn die Daten für den ursprünglichen Zweck nicht mehr nötig sind oder die Einwilligung widerrufen wurde.
• Artikel 21, Widerspruch. Der einzige Hebel, der beim Training überhaupt ansetzt, solange dieses auf berechtigtes Interesse gestützt wird. Der Verantwortliche muss dann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.
• Artikel 77, Beschwerde. Bei der Aufsichtsbehörde am Wohnsitz, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes, ohne Anwalt und ohne Kosten.

Ein praktischer Unterschied bleibt trotzdem. EverAI Limited, die Firma hinter Candy AI, ist in Malta eingetragen, Registernummer C107181, mit maltesischer Postanschrift und benanntem Datenschutzbeauftragten in der Richtlinie. Sie ist die einzige der fünf mit einer Niederlassung in der EU. Bei den anderen gilt dieselbe Verordnung, aber der Adressat sitzt in den Vereinigten Staaten, in Kanada oder wird gar nicht erst genannt, und ein Auskunftsersuchen läuft entsprechend anders.

Wie lange der Text liegen bleibt

Vier der fünf antworten mit einer Variante desselben Satzes: so lange, wie es nötig ist. Das ist juristisch üblich und praktisch wertlos, weil es von außen nicht prüfbar ist und kein Datum nennt, an dem irgendetwas sicher weg ist.

Candy AI ist die Ausnahme mit vier veröffentlichten Fristen. Ob drei Jahre Kontodaten angemessen sind, ist eine eigene Diskussion; immerhin lässt sie sich mit einer Zahl führen.

OurDream veröffentlicht eine Regel, die die anderen nicht haben, und sie ist konkret genug, um sich darauf einzustellen: Wird eine von dir erstellte öffentliche Figur populär genug, behält sich die Firma vor, deren Eigenschaften zu erhalten und sie weiter aktiv zu lassen, selbst wenn du deine Daten und dein Konto löschst. Ihr eigener Rat lautet deshalb, keine identifizierenden Angaben in das Formular zur Figurenerstellung zu schreiben. Deine Chats berührt die Klausel nicht, aber es ist der einzige Fall im ganzen Feld, in dem etwas Selbstgemachtes das Konto überlebt.

Was eine Kontolöschung tatsächlich löscht

Zwei der fünf erlauben es direkt in den Einstellungen. Einer verlangt eine E-Mail. Alle fünf behalten sich vor, bestimmte Unterlagen trotzdem zu behalten, was normal ist und meist an Steuer- und Aufbewahrungspflichten liegt.

Die Unterschiede liegen im Ablauf, und man entdeckt sie genau dann, wenn man raus will:

• CrushOn AI löscht kein Konto mit laufendem Abo. Erst kündigen, dann löschen, in dieser Reihenfolge. Dazu kommt ein Fenster von drei Tagen, in dem erneutes Einloggen die Löschung rückgängig macht: ein Sicherheitsnetz, wenn du es dir anders überlegst, und eine Falle, wenn du auf Endgültigkeit gesetzt hast.
• Infatuated AI braucht bis zu 90 Tage und nimmt Anfragen nur per E-Mail an. Ein anderer Abschnitt derselben Richtlinie verspricht eine Antwort binnen 30 Tagen, die beiden Zahlen meinen also Verschiedenes, und welche wofür gilt, steht nicht da.
• Keiner der fünf sagt, was speziell mit dem Chatverlauf passiert. Gelöscht werden laut Text Kontodaten. Ob der Wortlaut deiner Gespräche darin enthalten ist, sagt keine der fünf Richtlinien.

Der letzte Punkt ist die ehrliche Überschrift dieses Abschnitts: Die Frage, die Leute wirklich beantwortet haben wollen, beantwortet in dieser Kategorie niemand schriftlich.

Was sie nach dem ersten Gespräch wissen

OurDream veröffentlicht als Einziger eine verständliche Übersicht, und sie ist kurz genug, um nützlich zu sein: Kontoangaben samt E-Mail und Altersbestätigung, Zahlungsdaten, die von dir erstellten Figuren, Chats, Bilder und Videos, Nutzungstelemetrie sowie Geräteangaben mit Browser, Betriebssystem und ungefährer Region.

Dieselbe Seite beantwortet eine Frage, die die anderen offenlassen. Bei der Frage, wer private Chats sieht, steht bei Drittanbietern von KI-Modellen ein Ja: Die gesendete Nachricht wird vom Modellanbieter verarbeitet, um die Antwort zu erzeugen. Dein Gespräch erreicht ein zweites Unternehmen nach Bauplan, nicht aus Versehen, und das gilt für jedes Produkt dieser Kategorie, das keine eigenen Modelle betreibt.

Candy AI ergänzt den Teil, nach dem die wenigsten suchen würden. Neben dem Inhalt werden Metadaten zu deinem Inhalt erfasst, Sendezeitpunkt und die ursprüngliche IP-Adresse. Das Gespräch ist der eine Datensatz, wann und von wo du es geführt hast, der andere.

Die Liste von SpicyChat ist die kürzeste und hat einen Haken: Als Anmeldewege stehen Google, Discord, Twitter und LinkedIn bereit. Wer einen davon nutzt, übergibt den dort hinterlegten Namen samt Adresse, also genau das Gegenteil dessen, wofür die meisten einen Social-Login wählen.

Ein kostenloses Konto und ein Gespräch genügen, damit all das entsteht. Eine Schwelle, die erst später überschritten wird, gibt es nicht.

Was keiner von ihnen veröffentlicht

Eine Leerstelle ist auch ein Befund, deshalb ausdrücklich:

• Keine Widerspruchsmöglichkeit gegen das Training im Produkt. Bei keinem der drei, die trainieren. Die einzigen Opt-outs in diesen Dokumenten betreffen Werbe-E-Mails, Cookies und Analyse.
• Keine Speicherfrist für Chattext. Die 30 Tage bei Candy AI gelten für Logdateien, nicht für Gespräche.
• Keine Aussage, dass eine Kontolöschung deine Nachrichten aus bereits genutzten Trainingsdaten entfernt. Ist Text einmal in einem Trainingsdatensatz, beschreibt hier keine Richtlinie einen Weg hinaus.

Was in diesen Firmen wirklich passiert, wissen wir nicht, und niemand außerhalb weiß es. Prüfbar ist, wozu sie sich schriftlich verpflichtet haben, und deshalb zitiert diese Seite Dokumente, statt Firmen zu benoten. Dieselbe Regel gilt für den Rest der Seite und steht auf unserer Seite zum Testverfahren: erst selbst benutzen, dann jede Angabe an den Seiten des Anbieters prüfen und sagen, wenn sich etwas gar nicht prüfen lässt.

Was sich daraus machen lässt

Nichts davon verlangt technisches Können. Es verlangt, es vorher zu tun statt hinterher.

1. Eine Adresse nutzen, die nicht dein Name ist. Der wirksamste Schritt und der einzige, der nach einem Leck noch hilft. Beim Datenleck von Muah AI flossen E-Mail-Adressen samt zugehöriger Eingaben ab, identifizierend ist das nur, wenn die Adresse dich identifiziert.
2. Den Social-Login auslassen. SpicyChat bietet vier davon an, und jeder übergibt einen echten Namen, den du sonst nicht hättest angeben müssen.
3. Das Datum der Richtlinie prüfen, bevor du ihr glaubst. Ein Dokument von 2023 oder 2024 ist älter als das meiste, was diese Produkte heute können.
4. Erst kündigen, dann löschen. Bei CrushOn AI funktioniert der Löschknopf nicht, solange ein Abo läuft.
5. Schriftlich anfragen und die Antwort aufheben. Jede dieser Firmen nennt eine Adresse für Datenanfragen. Eine datierte E-Mail ist der einzige Nachweis, dass du gefragt hast, und die Grundlage für eine Beschwerde nach Artikel 77.
6. Den Text als dauerhaft ansehen. Nicht weil diese Firmen unehrlich wären, sondern weil keine von ihnen das Gegenteil schriftlich zugesagt hat.

Unsere eigenen Daten messen wir am selben Maßstab: unsere Datenschutzerklärung sagt genau, was diese Seite erhebt und wie du es abschaltest. Sie ist deutlich kürzer, aus dem einfachen Grund, dass wir kein Modell betreiben.

Den Rest tragen die Bewertungen: was Candy AI und OurDream kosten, was ihre kostenlosen Stufen wirklich zulassen und was ihre Bedingungen zum Geld statt zu den Daten sagen. Wer zuerst die Auswahl will, findet die Rangliste auf der Startseite.