Ist ein Drittanbieter-KI-Abo sicher? Eine Antwort von innen

Wem du vertraust, Schicht für Schicht

Zahlst du direkt an OpenAI, behandeln zwei Parteien deine Daten: OpenAI und dein Kartennetzwerk. Nutzt du stattdessen eine Multi-Modell-App, sind es drei: die App, der Anbieter des jeweils antwortenden Modells und der Zahlungsanbieter. Die Sicherheitsfrage ist konkret: Was sieht jede Schicht, und was behält sie. Darauf gibt es eine Antwort, die du prüfen kannst.

Schicht	Was sie sieht	Was sie typischerweise behält	Was sie nie sieht
Die App (die Schicht, in die du dich einloggst)	Deine Nachrichten, Uploads und Einstellungen, weil sie sie dir zurückgeben muss	Gesprächsverlauf und Kontostatus, damit deine Chats ein neues Gerät überstehen	Deine Kartennummer, die an den Zahlungsanbieter geht
Der Modellanbieter (OpenAI, Anthropic, Google)	Die Nachricht und den Thread, den die App weiterleitet, wenn du sein Modell wählst	Was auch immer seine API-Bedingungen sagen, und API-Verkehr unterliegt strengeren Voreinstellungen als Consumer-Chat-Apps	Deine Identität als Kunde der App, deine Zahlungsdaten, deine anderen Gespräche mit anderen Modellen
Der Zahlungsanbieter (Stripe oder der App Store)	Deine Karte und deine Rechnungsidentität	Die Zahlungsbeziehung	Deine Gespräche

Die unerwartete Folge dieser Aufteilung: Auf der Zahlungsachse verhalten sich ein Drittanbieter-Abo und ein direktes Abo identisch. Eine Karte, die auf einer Stripe-Checkout-Seite oder im App Store eingegeben wird, geht in beiden Fällen an Stripe oder Apple. Und auf der Modellachse ändert sich ebenfalls nichts: Eine Nachricht, die du an Claude schickst, erreicht Anthropic, egal ob du sie in claude.ai oder in eine App davor getippt hast. Die Schicht, die sich tatsächlich unterscheidet, ist die mittlere, und dort gehört die Prüfung hin.

Ein struktureller Vorteil der Multi-Modell-Form ist es wert, genannt zu werden, denn er wirkt in die andere Richtung: Wenn eine App viele Anbieter bündelt, wählst du einen Anbieter pro Nachricht statt pro Abo. Erlaubt deine Organisation einen bestimmten Anbieter für eine Art von Arbeit nicht, leitest du diese Arbeit ohne Toolwechsel an ein anderes Modell weiter. Ein Abo bei einem einzelnen Anbieter kann das nicht. Ist KI sicher in der Nutzung behandelt die allgemeine Frage; dieser Artikel handelt von der Schicht in der Mitte.

Sieben Prüfpunkte, die legitim von riskant unterscheiden

Diese Prüfungen nutzen nur die öffentlichen Seiten des Anbieters, und jede von ihnen endet mit etwas, das du zitieren kannst.

1. Der Checkout nennt einen Zahlungsanbieter, den du erkennst. Ein legitimes Produkt schickt dich zu Stripe, Paddle oder dem App Store. Ein Checkout, der deine Kartennummer auf dem eigenen Formular des Anbieters will, oder nur Kryptowährung will, trägt ein Risiko, das der Preis nicht zeigt.
2. Das Unternehmen ist auffindbar. Eine Bedingungsseite, eine Datenschutzerklärung, die eine juristische Person nennt, und ein Support-Weg. Ein Produkt ohne erkennbaren Betreiber hat niemanden, den man an ein Versprechen aus dieser Liste binden kann.
3. Die Rechnung geht auf. Die großen Anbieter berechnen für ihre Standardtarife jeweils etwa $20 im Monat, und die API-Preise im Kostenindex setzen GPT-5.5 bei $5 pro Million Eingabe-Token und $30 pro Million Ausgabe-Token an. Legitime Aggregatoren kalkulieren gegen diese Rechnungen und messen die Nutzung: Whizi kostet $15.99 bis $49.99 im Monat auf Guthabenbasis, und Poe verkauft ein Punktekontingent. "Unbegrenzt GPT und Claude, $6 im Monat" kann diese Sätze nicht bezahlen, und was dabei eigentlich verkauft wird, behandeln wir zwei Abschnitte weiter unten.
4. Die Datenseite nennt Zahlen. Eine Datenseite verdient Vertrauen mit überprüfbaren Sätzen wie "Uploads laufen nach bis zu 30 Tagen ab"; "wir nehmen Datenschutz ernst" ist Dekoration. Wenn Speicherfrist, Training und Löschung nicht jeweils einen konkreten Satz bekommen, geh von der Antwort aus, die dir nicht gefällt.
5. Es gibt einen Export. Du solltest deine Gespräche herausnehmen können. Ein Produkt ohne Export hat entschieden, dass dein Verlauf sein Bindungsinstrument ist.
6. Löschung ist ein benannter Weg. Eine Seite oder Einstellung, die sagt, was eine Löschung entfernt, keine Support-E-Mail, die vielleicht antwortet.
7. Die Modellnamen sind echt. Ein legitimer Aggregator sagt, welche Modelle er bereitstellt und was jedes in seiner eigenen Abrechnung kostet. Ein Produkt, das seine Modelle nicht benennen will, verkauft meist etwas weiter, das es nicht geprüft haben will.

Beachte, was nicht auf der Liste steht: Unternehmensgröße. Die gemessene Realität dieses Markts ist, dass kleine Unternehmen die meisten Produkte der Multi-Modell-Kategorie betreiben, und Kleinheit ist nicht das Risiko. Intransparenz ist es. Ein Drei-Personen-Produkt, das seine Speicherfrist-Zahlen veröffentlicht, ist die bessere Wahl als ein großes, das das nicht tut.

Was die mittlere Schicht speichert, beantwortet von innen

Whizi ist eines der Produkte, die dieser Artikel beschreibt, lies diesen Abschnitt also als einen Anbieter, der seine Hausaufgaben zeigt, und stelle dieselben Fragen an jeden Mitbewerber.

• Was gespeichert wird: deine Gespräche und Nachrichten, aufbewahrt, bis du sie löschst, denn der Verlauf muss ein neues Gerät überstehen. Hochgeladene Anhänge und erzeugte Medien sind so konfiguriert, dass sie nach bis zu 30 Tagen ablaufen. Gespeicherte Erinnerungen bleiben, bis du sie löschst.
• Was nicht gespeichert wird: deine Kartennummer. Die Web-Abrechnung läuft über Stripe-Checkout und die mobile Abrechnung über den App Store oder Google Play, sodass Zahlungsdaten beim Zahlungsanbieter liegen, nie auf Whizis Servern.
• Training: Whizi nutzt deine Prompts, Dateien, Gespräche, Sprachtranskripte oder erzeugten Inhalte nicht, um Whizi-eigene Modelle zu trainieren, und verkauft diese Inhalte nicht als Trainingsdaten.
• Was rausgeht: Die Nachricht und der Thread gehen an den Anbieter des gewählten Modells, und ein Modellwechsel mitten im Gespräch schickt den bestehenden Thread an das neu gewählte Modell. Die eine Ausnahme im Hintergrund ist das Gedächtnis: Die Durchläufe, die gespeicherte Fakten extrahieren und verdichten, laufen auf einem festen internen Modell statt auf dem, das du für den Chat gewählt hast.
• Wenn du kündigst: Die Abrechnung stoppt, der Zugang endet am Ende der bezahlten Laufzeit, und das Konto samt Inhalten bleibt bestehen, wodurch du erneut abonnieren und deinen Verlauf intakt vorfinden kannst. Willst du, dass die Daten verschwinden, ist Kontolöschung eine gesonderte Aktion, die Gespräche, Medien, Gedächtnis und das Authentifizierungskonto entfernt, vorbehaltlich einer begrenzten gesetzlichen Aufbewahrungsfrist.
• Rauskommen: Gespräche und Dateien lassen sich exportieren, was Prüfpunkt fünf von der Liste oben, auf uns selbst angewendet, ist.

Das volle Detail steht auf der Daten- und Datenschutzseite und in der Datenschutzerklärung, und der Sinn, die Zusammenfassung hier zu zeigen, ist der Maßstab, den sie setzt: Jeder dieser Punkte ist eine überprüfbare Behauptung mit einer Zahl oder einem benannten Mechanismus darin. So sieht Prüfpunkt vier aus, wenn ein Anbieter ihn besteht. Ein Mitbewerber, der dieselben sechs Punkte beantwortet, verdient dein Geld ebenso.

Was der Modellanbieter sieht, egal welche App du nutzt

Der Teil, den keine App ändert: Der Anbieter des Modells, das du wählst, verarbeitet deine Nachricht nach seinen eigenen Bedingungen. Das gilt für die eigene App des Anbieters, und es gilt für jeden Drittanbieter davor.

Was sich zwischen den Wegen tatsächlich ändert, ist die Trainingsvoreinstellung. Die Consumer-Chat-Stufen der großen Anbieter nutzen Gespräche zur Verbesserung der Modelle, sofern du die Einstellung nicht findest und abschaltest, während API- und Business-Stufen standardmäßig nicht mit deinen Daten trainieren. Ein Arbeitsbereich, der Modelle über Anbieter-APIs erreicht, liegt daher auf der strengeren Voreinstellung, was das Gegenteil dessen ist, was die meisten Menschen über das Einfügen eines Mittelsmanns annehmen.

Die Gewohnheit, die dich auf jedem Weg schützt, ist dieselbe: Halte Passwörter, Kartennummern, amtliche Kennungen, personenbezogene Daten anderer und alles unter NDA vollständig aus dem Chat-Fenster heraus. Was du niemals in einen KI-Chat einfügen solltest ist die vollständige Liste, und sie gilt gleichermaßen für chatgpt.com, claude.ai und jedes Abo davor.

Die eine Form, die nie sicher ist

Suchst du nach günstigem KI-Zugang, findest du ein anderes Produkt im selben Gewand: weiterverkaufte oder geteilte Logins zum ChatGPT-Plus- oder Claude-Pro-Konto einer anderen Person, oft zu einem Bruchteil des offiziellen Preises. Das ist kein Aggregator. Ein Aggregator hat eigene API-Vereinbarungen und eigene Rechnungen. Ein Reseller vermietet dir einen Platz im Konto einer fremden Person.

Die Probleme sind konkret. Logins zu teilen verstößt gegen die Nutzungsbedingungen beider Anbieter, und eine Sperrung lässt jede verbleibende bezahlte Zeit verfallen, ohne dass es jemanden gibt, bei dem du dich beschweren kannst. Deine Gespräche liegen in einem Konto, das eine andere Person kontrolliert und lesen kann. Und das gesamte Geschäft des Verkäufers hängt davon ab, vom Anbieter nicht bemerkt zu werden, was keine Grundlage für etwas ist, worauf du dich täglich verlässt.

Der Preis verrät es. Die günstigsten legitimen Wege, ChatGPT und Claude zusammen zu nutzen sind Weg für Weg bepreist und verglichen, und jeder ehrliche ist begrenzt durch das, was die Anbieter für die zugrunde liegende Nutzung berechnen. Ein Angebot weit unter dieser Grenze ist ein anderes Produkt unter demselben Namen.

Wie du in einem Durchgang entscheidest

Behandle ein Drittanbieter-KI-Abo wie jedes andere SaaS-Produkt, mit einer Ergänzung. Die üblichen Fragen: ein echtes Unternehmen, ein erkennbarer Zahlungsanbieter, lesbare Bedingungen. Die Ergänzung: eine Datenseite mit Zahlen darin, denn diese Kategorie hält deine Arbeitsgespräche, was mehr ist, als die meisten SaaS-Produkte je zu sehen bekommen.

Die Regel in einem Durchgang: Ist der Checkout Stripe oder ein App Store, gibt die Datenseite an, was gespeichert wird, wie lange und was eine Löschung entfernt, und ist der Preis hoch genug, um echte API-Rechnungen zu decken, ist das Produkt so sicher wie die Anbieter dahinter. Fehlt eines davon, ist der Rabatt der Preis, den du zahlst.

Und ist das Angebot Zugang zu den eigenen $20-Tarifen der Anbieter zu einem Preis, den sie unmöglich tragen könnten, weißt du bereits, was du kaufst. Geh weiter.