Du willst einer KI-Freundin persönliche Dinge schreiben oder einer Seite für Erwachsene deine Kartennummer geben, und du willst wissen, wer auf der anderen Seite sitzt. Kurze Antwort: Candy AI wird von einer eingetragenen Firma betrieben, EverAI Limited in Malta, auf deinem Kontoauszug steht EverAI, und bezahlt wird über ein normales Kartenformular. Die Schwachstelle ist der Datenschutz, nicht Betrug. Deine Chats liegen auf den Servern der Firma, und die Datenschutzerklärung verspricht nicht, dass dort niemand sie lesen kann.
Unten: wem der Dienst gehört, was deine Bank und dein Handy zeigen, wozu sich die Datenschutzerklärung verpflichtet und was sie offen lässt, die vier Schalter für Training und ungefragte Nachrichten, die Sicherheit des Kontos und Minderjährige. Alles stammt von unserem eigenen bezahlten Premium-Konto (Einstellungen, Abo-Seite, Tokens-Seite) und aus der öffentlichen Datenschutzerklärung und den Bedingungen auf candy.ai. Wir sind nicht Candy.ai, und nichts davon ist Rechtsberatung.
Kurz gesagt
- Verkäufer ist EverAI Limited, Handelsregisternummer C107181, Santa Venera, Malta. Die Adresse steht auf der Abo-Seite und der Tokens-Seite.
- Auf deinem Kontoauszug steht EverAI, nie Candy. Bezahlt wird per Kartenformular auf candy.ai, ohne App Store dazwischen.
- Die Datenschutzerklärung behält Daten, solange das Konto besteht, und "for a period of time" nach der Schließung. Sie nennt keine Zahl von Tagen und verspricht keine Ende-zu-Ende-Verschlüsselung.
- 4 Schalter in den Profile Settings regeln Benachrichtigungen, ungefragte Nachrichten und Bilder sowie die Nutzung fürs KI-Training. Der Lösch-Link steht direkt darunter.
Ja, eine eingetragene Firma betreibt es: EverAI Limited in Malta
Die Sicherheitsfrage bei so einer App beginnt mit einer einfacheren: Steht ein echtes Unternehmen dahinter, mit einem Namen, den du zur Verantwortung ziehen kannst? Ja. Candy AI wird von EverAI Limited betrieben, eingetragen unter C107181, 56 Central Business Centre, Triq Is-Soll, Santa Venera SVR 1833, Malta. Die Adresse steht unten auf der Abo-Seite und auf der Tokens-Seite, den zwei Seiten, auf denen du bezahlst.
Derselbe Name begegnet dir überall: in den Nutzungsbedingungen, in der Datenschutzerklärung, in den Support-Mails und im Help Center auf everai.zendesk.com. Wenn du die Firma selbst prüfen willst, such im maltesischen Handelsregister nach C107181. EverAI ist der Betreiber, kein Wiederverkäufer und kein Klon.
Wer deine Chats lesen darf, laut Datenschutzerklärung
Jede Antwort eines Charakters wird auf den Servern der Firma erzeugt, deine Nachrichten gehen also dorthin und bleiben dort. Nur so kann sie an das Gespräch von gestern anknüpfen. Die sinnvolle Frage ist daher nicht, ob Chats gespeichert werden, sondern wer sie ansehen darf und wozu.
| Frage | Was die Erklärung oder die Einstellungen sagen | Was offen bleibt |
|---|---|---|
| Werden Chats gespeichert? | Persönliche Daten bleiben "for as long as your account is in existence" | Keine eigene Regel für Chattexte |
| Können Mitarbeiter sie sehen? | Die Erklärung beschreibt anonymisierte Prüfung für Qualität und Sicherheit | Wer prüft und wie oft |
| Werden sie fürs Training benutzt? | In den Einstellungen gibt es einen Schalter AI & Moderation Training | Was mit schon gesendeten Chats passiert |
| Werden sie verkauft? | Nicht "without your Consent (where required)", außer an Dienstleister, bei gesetzlichen Pflichten und beim Verkauf der Firma | Die Liste der Dienstleister |
| Sind sie Ende-zu-Ende verschlüsselt? | Nicht erwähnt | Alles |
Behandle es wie jeden Cloud-Dienst: Der Betreiber kann technisch auf alles zugreifen, was du schickst, also lass echte Namen, Adressen und Angaben zu deinem Arbeitsplatz aus dem Chat.
Verschlüsselung, Speicherung, Lecks: was wir bestätigen konnten und was nicht
Mehrere Testseiten nennen einen genauen Verschlüsselungsstandard, eine feste Zahl von Jahren für die Speicherung oder eine Beschreibung menschlicher Prüfer. In der Datenschutzerklärung, die wir gelesen haben, haben wir diese Aussagen nicht gefunden, und einen Server können wir von außen nicht testen, also wiederholen wir sie nicht. Wenn eine Seite sie ohne Link auf Candys eigene Dokumente nennt, sieh sie als Vermutung dieser Seite.
Wozu sich die Erklärung verpflichtet, sind Grundsätze statt Zahlen:
- Solange das Konto besteht, bleiben Daten so lange, wie sie für den Zweck gebraucht werden, zu dem sie erhoben wurden.
- Nach der Schließung des Kontos werden Daten "still retained for a period of time", außer du verlangst die Löschung; dann gehen die Kontodaten "without undue delay".
- Speicherfristen können sich ändern, "based on business or regulatory requirements"; es zählt also die Fassung auf candy.ai an dem Tag, an dem du sie liest.
Zu Lecks: Wir haben keinen Bericht über ein Datenleck bei Candy AI überprüft, diese Seite bestätigt also keins und bestreitet keins. Ob deine eigene E-Mail in einem bekannten Leck irgendeines Dienstes auftaucht, verrät dir eine Warnseite wie Have I Been Pwned. Wenn du eine feste Antwort zu Verschlüsselung oder Speicherung brauchst, frag schriftlich beim Help Center nach und heb die Antwort auf.
Was auf deinem Kontoauszug, in deinem Postfach und auf deinem Handy steht
Diskretion ist das, was Candy AI am besten löst, weil sie in den Checkout eingebaut ist. Die Abo-Seite sagt es unter den Tarifen: "Charge shown as 'EverAI' on your bank statement". Die Tokens-Seite wiederholt es als "Privacy in bank statement". Auf unserer belgischen Karte steht auf der Zeile EverAI und sonst nichts.
Ein normaler Monat macht das greifbar. Angenommen, du zahlst Premium monatlich für 13.99, dir gehen die Tokens aus, und du kaufst das 100er-Paket für 9.99. Deine Banking-App zeigt zwei Zeilen, beide mit EverAI, zusammen 23.98. Wer auf den Auszug schaut, erfährt nichts über den Dienst; du aber musst diese Zeilen erkennen, sonst sieht eine vergessene Verlängerung wie eine unbekannte Abbuchung aus. Mails kommen ebenfalls von EverAI, und auf dem Handy ist Candy AI ein Browser-Tab oder eine Web-App auf dem Startbildschirm, nie ein Download aus dem Store.
Zwei Punkte in diesem Block verdienen einen Blick. Eine Ersatzkarte, die dir beim Hinzufügen 10 Tokens bringt, wird belastet, wenn die erste Karte nicht durchgeht. Auto Top-Up kann von selbst Tokens kaufen, wenn das Guthaben leer ist. Wenn du eine Karte teilst oder ein Budget im Blick behältst, entscheide über beides. Rückerstattungen und der Link Unsubscribe stehen in unserem Guide zu Kündigung und Erstattung.
Vier Schalter für Training und ungefragte Nachrichten
Diese Schalter zählen aus einem Grund für die Sicherheit: Drei davon entscheiden, was dich erreicht, ohne dass du fragst, und einer entscheidet, was mit dem passieren darf, was du schreibst. Sie stehen zusammen auf der Seite Profile Settings, unter dem Sprachblock, und keiner braucht eine Anfrage beim Support.
| Schalter | Was er steuert | Warum du ihn umstellen könntest |
|---|---|---|
| Automatic Notifications | E-Mail- und Browser-Benachrichtigungen der Seite | Pop-ups auf einem geteilten Computer |
| Proactive AI Messages | Charaktere schreiben dir zuerst | Nachrichten, obwohl du den Chat nicht geöffnet hast |
| Proactive Media | Charaktere schicken von sich aus Bilder, bezahlt mit Tokens | Bilder, um die du nicht gebeten hast, für 4 Tokens pro Stück |
| AI & Moderation Training | Ob deine Inhalte zum Trainieren und Moderieren der KI benutzt werden dürfen | Du willst deine Chats aus dem Training heraushalten |
Darunter folgt die Zeile Danger Zone mit dem Lösch-Link. Was jede Medien-Einstellung in einem einzelnen Chat bewirkt, steht in unserem Guide zu den NSFW-Einstellungen.
Das Konto selbst schützen: Login, E-Mail, falsche Angebote
Bei Candy AI meldest du dich mit E-Mail und Passwort an, oder über Google, Apple oder Discord. Bei unseren Prüfungen hatte die Einstellungsseite keine Zwei-Faktor-Option, dein Konto ist also genau so sicher wie dieses Passwort, oder wie das Google-, Apple- oder Discord-Konto dahinter.
- Nimm eine Adresse, die nur du liest. Die Konto-E-Mail steht oben auf der Einstellungsseite und in jeder Nachricht, die der Dienst schickt.
- Nutz lieber einen Login, den du schon absicherst. Wenn dein Google- oder Apple-Konto Zwei-Faktor aktiviert hat, überträgt ein Login darüber diesen Schutz auf Candy AI.
- Ignorier "kostenlose Premium-Konten" und APK-Dateien. Candy AI hat keine App im Store, ein Download, der sich so nennt, stammt also nicht von Candy, und mit einem geteilten Login liest ein Fremder deine Chats.
Minderjährige und geteilte Geräte: was die Altersprüfung abdeckt
Candy AI ist ein Dienst für Erwachsene. Bei der Anmeldung bestätigst du, dass du mindestens 18 bist, die Bezahltarife listen 18+ Bilder und Videos unter ihren Vorteilen, und der Alters-Regler im Charakter-Editor beginnt bei 18. Was wir dir nicht sagen können: wie weit die Altersprüfung über diese Bestätigung hinausgeht, denn wir haben sie nur von einem Erwachsenenkonto aus gesehen.
Für Eltern sind die Hinweise eine Zeile EverAI auf einem Kartenauszug, ein candy.ai-Tab oder -Icon und Mails von EverAI. Auf einem geteilten Computer schaltest du Automatic Notifications aus und loggst dich nach jeder Sitzung aus. Was sich ganz ohne Karte öffnen lässt, steht in unserem Guide zum kostenlosen Tarif.
Wenn dir die Datenschutzregeln nicht passen: löschen oder vergleichen
Wenn dich etwas oben abschreckt, kündige den Tarif, nutze dann den Link Delete account und schick eine Löschanfrage an das Help Center. Unser Guide zum Löschen des Kontos geht diese Reihenfolge durch.
Speicherung auf dem Server mit einer Prüfklausel ist bei Begleiter-Apps die Regel, keine Ausnahme von Candy AI. Unser Vergleich Candy AI vs Nomi und die Seite mit Alternativen zeigen, wie andere Dienste das handhaben, und wie wir testen erklärt, was wir auf unserem eigenen Konto geprüft haben.
FAQ
Ist Candy AI seriös oder Betrug?
Seriös als Unternehmen. Betrieben wird es von EverAI Limited, eingetragen in Malta unter C107181, mit Adresse auf den Zahlungsseiten und einem Kartenformular auf candy.ai.
Können Mitarbeiter von Candy AI meine Chats lesen?
Möglicherweise: Die Datenschutzerklärung schließt es nicht aus. Sie beschreibt anonymisierte Prüfung für Qualität und Sicherheit und verspricht keine Ende-zu-Ende-Verschlüsselung. Lass echte persönliche Angaben aus dem Chat.
Gab es bei Candy AI ein Datenleck?
Keins, das wir überprüfen konnten. Diese Seite bestätigt kein Leck und bestreitet keins. Eine Warnseite wie Have I Been Pwned sagt dir, ob deine eigene E-Mail in einem bekannten Leck auftaucht.
Was steht auf meinem Kontoauszug?
EverAI. Abos und Token-Pakete werden beide unter diesem Namen abgerechnet, wie die Abo-Seite und die Tokens-Seite angeben.
Wie lange speichert Candy AI meine Daten?
Eine feste Zahl von Tagen wird nicht genannt. Die Erklärung behält Daten, solange das Konto besteht, und "for a period of time" nach der Schließung, und löscht Kontodaten auf Anfrage "without undue delay".
Dürfen Minderjährige Candy AI nutzen?
Nein. Die Seite ist für Erwachsene, die Anmeldung verlangt eine 18+-Bestätigung, und die Bezahltarife enthalten explizite Inhalte. Wie streng die Altersprüfung durchgesetzt wird, konnten wir nicht testen.
Siehe auch
