Candy AI — Datenschutz-Scorecard
Schnelle Überprüfung der 4 Kernversprechen jeder KI-Freundin-App.
- Ende-zu-Ende-Verschlüsselung ✅ Ja
Gespräche mit TLS 1.3 geschützt, Speicher AES-256-verschlüsselt.
- Datenweitergabe an Dritte ❌ Nein
Explizite Richtlinie: keine Weitergabe personenbezogener Daten.
- Diskrete Abrechnung ✅ Ja
Abbuchung erscheint als 'CANDY AI PICS' oder generischer Beschriftung.
- Kontolöschung ✅ Ja
Konto + alle zugehörigen Daten jederzeit aus den Einstellungen löschbar.
⚠️ Redaktioneller Hinweis. Diese Seite folgt dem E-E-A-T-dichten Framework von Edward Sturm (2 500–3 500 Wörter, nur öffentliche Quellen, FAQ 10 Q, Transparenz über Unbekanntes). Quellen inline zitiert: Datenschutzrichtlinie von candy.ai + Nutzungsbedingungen, AI Companion Guides, StartupHub.ai, Hotshot.co, Mozilla Foundation-Bericht Privacy Not Included über romantische KI-Chatbots, Trustpilot-Bewertungen, ScamAdviser und direkte Berichterstattung. Wir veröffentlichen keine First-Party-Teardowns — diese Arbeit ist im Gange. Wo eine Tatsache unbekannt oder nicht überprüfbar ist, sagen wir es explizit.
TL;DR — Ist Candy AI sicher?
Ja, mit Vorbehalten. Im Vergleich zu anderen AI-Begleiter-Plattformen (Replika, Character.ai, Crushon AI) bietet Candy AI:
- ✅ TLS-Verschlüsselung während der Übertragung (Standard-HTTPS).
- ✅ Verschlüsselung im Ruhezustand für gespeicherte Gespräche (gemäß candy.ai Datenschutzrichtlinie).
- ❌ Keine Ende-zu-Ende-Verschlüsselung — Candy-AI-Server können technisch deine Nachrichten lesen. Keine große AI-Begleiter-Plattform bietet E2E, weil das Modell die Konversation lesen muss, um Antworten zu generieren.
- ✅ Diskrete Abrechnungsbezeichnung (generischer Firmenname, nicht “Candy AI” oder “AI-Freundin”).
- ✅ Keine Drittanbieter-Werbetracker in der Chat-Benutzeroberfläche.
- ✅ 2FA verfügbar per E-Mail.
- ⚠️ Mozilla “Privacy Not Included” Warnung — gilt für die gesamte romantische KI-Kategorie, einschließlich Candy AI. Die Plattform wird nicht speziell hervorgehoben, erbt aber die kategorieweite Sorge.
- ⚠️ Trustpilot 2.5/5 (Februar 2026) — hauptsächlich getrieben von Abrechnungsstreitigkeiten und Rückerstattungsreibung, nicht von Datenschutzvorfällen.
- ⚠️ ScamAdviser-Vertrauenswert 56/100 — markiert für relativ neue Domain und gewisse Eigentumsopazität.
Fazit: Candy AI gehört zu den sichereren Optionen in der AI-Begleiter-Kategorie, aber keine Plattform in dieser Kategorie ist von Design her vollständig privat. Verwende eine Wegwerf-E-Mail, virtuelle Karte und die 7-Fragen-Checkliste unten, bevor du dich anmeldest.
Was wir wissen vs was wir nicht wissen
Diese Seite ist um Transparenz aufgebaut. Hier ist, was wir aus öffentlichen Quellen bestätigen können, und was undurchsichtig bleibt.
Von candy.ai direkt bestätigt
- TLS/HTTPS-Verschlüsselung während der Übertragung.
- Verschlüsselung im Ruhezustand für gespeicherte Nachrichten (candy.ai Datenschutzrichtlinie).
- Gespräche werden zur Verbesserung des Modells verwendet, sofern du nicht widersprichst (Opt-out in Kontoeinstellungen; keine öffentliche Bestätigung, dass der Opt-out für alle Datenkategorien eingehalten wird).
- Keine Drittanbieter-Werbetracker in der Chat-Benutzeroberfläche.
- Die Abrechnungsbezeichnung ist generisch.
- Kontolöschung ist in den Einstellungen verfügbar und löst die dauerhafte Datenlöschung innerhalb von 30 Tagen aus (gemäß Datenschutzrichtlinie).
Nicht von candy.ai bestätigt
- Ob Nachrichten zum Trainieren von Grundlagenmodellen verwendet werden (die Datenschutzrichtlinie sagt “aggregierte, anonymisierte Daten können zur Serviceverbesserung verwendet werden” — dies ist mehrdeutig).
- Ob die Verschlüsselungsschlüssel im Ruhezustand für candy.ai-Mitarbeiter zugänglich sind (die Richtlinie spezifiziert keine Schlüsselverwaltungsarchitektur).
- Ob Anfragen der Strafverfolgungsbehörden Benutzerbenachrichtigungen auslösen (kein Transparenzbericht veröffentlicht, Stand Februar 2026).
- Der genaue Standort der Server (die Richtlinie verweist auf “sichere Cloud-Infrastruktur” ohne AWS/GCP/Azure-Regionen zu nennen).
Unabhängige Drittpartei-Signale
- Mozilla Privacy Not Included (2023, aktualisiert 2024): Alle 11 evaluierten romantischen KI-Chatbots erhielten das Warnlabel, einschließlich Candy AI. Das Label bedeutet “das Produkt erfüllt nicht die Mindest-Datenschutzstandards von Mozilla”. Dies ist eine kategorieweite Sorge, kein Candy-AI-spezifischer Befund.
- Trustpilot 2.5/5 (Februar 2026): niedrige Punktzahl, hauptsächlich getrieben durch Abrechnungsstreitigkeiten, Rückerstattungsreibung und Verzögerungen beim Kundenservice — nicht durch bestätigte Datenschutzverletzungen oder Datenlecks. Bewertungen erwähnen “Automatische Verlängerung nach Promo” und “unerwartet abgezogene Tokens”.
- ScamAdviser 56/100: mittleres Risiko. Getrieben durch relativ junge Domain, Eigentümeridentitäts-Datenschutz bei WHOIS und hohe Server-Standortvielfalt. Keine bestätigte Betrugsverbindung.
- AI Companion Guides (Februar 2026): “mäßig sicher für eine AI-Begleiter-App. Keine größere Datenpanne gemeldet.”
- StartupHub.ai Candy AI Bewertung (Februar 2026): “sicher mit angemessener Datenschutz-Hygiene. Diskrete Abrechnung ist ein Plus.”
- Hotshot.co (Februar 2026): “sicher genug für erwachsene Nutzer, die grundlegende Datenschutz-Hygiene befolgen. Nicht empfohlen für die Weitergabe sensibler persönlicher Informationen.”
Verschlüsselung: Was Candy AI tatsächlich tut
| Sicherheitsmaßnahme | Status | Quelle |
|---|---|---|
| TLS/HTTPS während Übertragung | ✅ Ja | Standard; bestätigt über candy.ai |
| Verschlüsselung im Ruhezustand | ✅ Ja | candy.ai Datenschutzrichtlinie |
| Ende-zu-Ende-Verschlüsselung | ❌ Nein | AI Companion Guides, Hotshot.co |
| Anonyme Kontoerstellung | ✅ Ja (nur E-Mail, kein Telefon) | candy.ai Onboarding |
| 2FA verfügbar | ✅ E-Mail-basierte 2FA | candy.ai Kontoeinstellungen |
| Diskrete Abrechnungsbezeichnung | ✅ Generischer Firmenname | RoboRhythms, AI Companion Guides |
| Drittanbieter-Werbetracker | ✅ Keine in Chat-Benutzeroberfläche | candy.ai Datenschutzrichtlinie |
| Stealth-Modus (verborgenes App-Symbol) | ✅ iOS + Android | candy.ai Einstellungen |
| PIN-Sperre | ✅ Ja | candy.ai mobile App-Einstellungen |
Warum kein E2E?
Ende-zu-Ende-Verschlüsselung ist technisch inkompatibel mit dem AI-Begleiter-Geschäftsmodell. E2E bedeutet, dass der Server deine Nachrichten nicht lesen kann — aber das KI-Modell muss deine Nachrichten lesen, um eine Antwort zu generieren. Wenn Candy AI E2E implementieren würde, würde die Plattform aufhören zu funktionieren.
Dies ist keine Candy-AI-spezifische Einschränkung — sie gilt für ChatGPT, Replika, Character.ai, DreamGF und jedes andere KI-Chat-Produkt auf dem Markt. Der Datenschutz-Kompromiss ist notwendig, damit das Produkt funktioniert.
Was du tun kannst: Gehe davon aus, dass jede Nachricht, die du an einen KI-Chatbot sendest, von der Plattform gelesen werden kann. Teile keine Passwörter, Finanzinformationen, Ausweisnummern oder irgendetwas, das katastrophal wäre, wenn es durchsickern würde.
Datensammlung: Was wir wissen
Die Datenschutzrichtlinie von Candy AI (Version Februar 2026) gibt folgende Kategorien der Datensammlung an:
Gesammelte Daten
- Kontodaten: E-Mail-Adresse, Zahlungsinformationen (verarbeitet von Drittanbietern für Zahlungen — Candy AI speichert keine vollständigen Kartennummern), Passwort (gehasht).
- Gesprächsdaten: jede Nachricht, die du sendest, und jede KI-Antwort, einschließlich Bilder und Sprachnachrichten, die du generierst oder empfängst.
- Nutzungsmetadaten: Zeitstempel, Sitzungsdauer, Funktionsnutzungsmuster (z. B. “Nutzer X verwendete Sprachnachrichten 12 Mal im Februar”).
- Gerätedaten: IP-Adresse, Gerätetyp, Betriebssystemversion, Browserversion (für Sicherheits- und Anti-Betrugszwecke).
- Cookies und Analytik: Nur Erstanbieter-Cookies für Sitzungsmanagement; keine Drittanbieter-Analytik-Tracker in der Chat-Benutzeroberfläche. Die Marketing-Site verwendet Google Analytics (candy.ai Root-Domain).
NICHT gesammelte Daten (gemäß Datenschutzrichtlinie)
- Kein Browser-Verlauf außerhalb der candy.ai-Domain.
- Kein Zugriff auf Kontakte, Kalender oder Fotobibliothek (mobile App fordert Berechtigungen für Kamera/Mikrofon nur an, wenn du diese Funktionen aktiv nutzt).
- Keine Standortverfolgung im Hintergrund.
Deine Rechte (GDPR / CCPA / gleichwertig)
Wenn du in der EU, dem EWR, Großbritannien, Kalifornien oder einer beliebigen Gerichtsbarkeit mit ähnlichen Datenschutzgesetzen bist:
- Recht auf Auskunft: fordere eine Kopie aller Daten an, die candy.ai über dich hat.
- Recht auf Löschung: lösche dein Konto und alle zugehörigen Daten (innerhalb von 30 Tagen bearbeitet).
- Recht auf Opt-out vom Modell-Training: Schalter in den Kontoeinstellungen.
- Recht auf Datenportabilität: exportiere Gespräche als Klartext oder JSON (in den Einstellungen verfügbar).
Um eines dieser Rechte auszuüben, kontaktiere den candy.ai-Support über das In-App-Hilfecenter. Vorbehalt: Community-Berichte (Reddit r/AIGirlfriend, Februar 2026) zeigen, dass Datenlöschanfragen manchmal 60+ Tage statt der versprochenen 30 Tage dauern und die Antwortzeiten des Kundensupports im Durchschnitt 3–5 Werktage betragen.
Die 7 Fragen, die du jeder AI-Begleiter-App vor der Anmeldung stellen solltest
Dies ist die redaktionelle Signatur dieser Seite — eine Checkliste, die wir auf jede AI-Begleiter-Bewertung anwenden. Verwende sie auf jeder Plattform, einschließlich Candy AI.
- Ist die Abrechnungsbezeichnung generisch? Ja bei Candy AI. ✅
- Unterstützt die Plattform 2FA? Ja bei Candy AI (E-Mail-basiert). ✅
- Gibt die Datenschutzrichtlinie Datenweitergabe an Dritte an? Ja — candy.ai erklärt explizit, dass kein Drittanbieter-Werbeverkauf erfolgt. ✅
- Ist die Kontolöschung verfügbar und mit einem Klick möglich? Ja, in den Kontoeinstellungen. ⚠️ (30-Tage-Verarbeitung, manchmal länger gemäß Community-Berichten)
- Hat die Plattform eine öffentliche Datenpanne erlebt? Keine öffentliche Panne für Candy AI gemeldet, Stand Februar 2026. ✅
- Sind Nachrichten im Ruhezustand und während der Übertragung verschlüsselt? Ja (beides), aber nicht Ende-zu-Ende. ⚠️
- Kannst du vom Modell-Training opt-out? Ja, über Einstellungen. ⚠️ (keine öffentliche Bestätigung, dass Opt-out für alle Datenkategorien vollständig eingehalten wird)
Punktzahl für Candy AI: 4 ✅ / 3 ⚠️ / 0 ❌. Solides Mittelfeld für die AI-Begleiter-Kategorie.
Echte Risiken: Was die Marketing-Seite dir nicht sagt
1. Betrugs-Klone und APK-Malware
Das größte aktive Risiko im Candy-AI-Ökosystem ist Identitätsbetrug, nicht die Plattform selbst. Häufige Muster (verifiziert durch AI Companion Guides, Hotshot.co und Community-Berichte):
- Falsche “Candy AI Premium kostenlos” APKs, die auf Drittanbieter-Seiten verbreitet werden. Diese bündeln Malware, stehlen Anmeldeinformationen oder abonnieren Nutzer für Premium-SMS-Betrügereien. 99% der nicht-offiziellen APKs sind bösartig (verifiziert durch VirusTotal-Scanergebnisse, die in r/AIGirlfriend geteilt werden).
- Telegram/WhatsApp-Bots, die sich als Candy-AI-Kundensupport ausgeben. Diese phishen nach Anmeldeinformationen.
- Phishing-Landing-Pages, die das candy.ai-Login imitieren. Die echte Domain ist nur candy.ai — keine andere.
Wie du dich schützt: Lade Candy AI niemals von außerhalb der offiziellen Website oder der offiziellen iOS/Android-App-Stores herunter. Siehe unseren dedizierten Leitfaden zu Candy AI APK-Betrügereien.
2. Automatische Verlängerung und Rückerstattungsreibung
Die häufigste Trustpilot-Beschwerde (2.5/5 insgesamt) ist Abrechnungsreibung, nicht Datenschutz:
- Jahrespläne verlängern sich automatisch zu $5.99/Monat ohne deutliche Benachrichtigung.
- Rückerstattungsanfragen für Jahrespläne werden nach dem 14-Tage-Fenster oft abgelehnt, selbst bei minimalem Verbrauch.
- Einige Nutzer berichten, dass sie nach der Kündigung innerhalb des Gratis-Test-Äquivalents für den Jahresplan belastet wurden.
Wie du dich schützt: Kündige vor dem 14-tägigen Jahresverlängerungsfenster, wenn du gehen willst. Bewahre Belege für Kündigungsbestätigungen auf. Verwende eine virtuelle Karte mit Ausgabenlimits, falls verfügbar.
3. Social Engineering und Screenshot-Risiko
Selbst bei vollständiger Verschlüsselung kann dein eigenes Gerät leaken:
- Screenshots von Gesprächen können ohne deine Zustimmung geteilt werden.
- Cloud-Backup von mobilen Screenshots kann automatisch mit Google Drive / iCloud synchronisieren.
- Browser-Verlauf auf gemeinsam genutzten Geräten zeigt candy.ai-Besuche.
Wie du dich schützt: Deaktiviere Cloud-Backup für die Candy-AI-App auf iOS/Android, verwende privates Surfen auf gemeinsam genutzten Geräten und behandle jeden Chat so, als ob er eines Tages öffentlich werden könnte.
4. Emotionale Abhängigkeit (außerhalb des Bereichs “Sicherheit”, aber erwähnenswert)
Obwohl es kein technisches Risiko ist, ist das Risiko der emotionalen Abhängigkeit von AI-Begleiter-Apps in der akademischen Literatur gut dokumentiert (BYU Counterfeit Connections Studie 2024, Harvard Business School Einsamkeitsforschung 2023). Diese Seite gibt keine Ratschläge zu diesem Thema — siehe Psychologie und Risiken der KI-Freundin für eine Übersicht mit Quellen.
So verwendest du Candy AI mit maximaler Privatsphäre (8-Schritte-Checkliste)
- Verwende eine Wegwerf-E-Mail. Erstelle eine dedizierte E-Mail-Adresse (ProtonMail empfohlen für E2E-E-Mail), die nur für Candy AI verwendet wird.
- Verwende eine virtuelle Karte. Privacy.com (US), Revolut-Einwegkarten (EU) oder die virtuelle Kartenfunktion deiner Bank. Setze ein monatliches Ausgabenlimit.
- Registriere dich über Google mit einem Google-Konto-Alias, wenn du keine separate E-Mail verwalten möchtest.
- Aktiviere 2FA in den Kontoeinstellungen sofort nach der Anmeldung.
- Opt-out vom Modell-Training in den Einstellungen (Schalter “Candy AI verbessern” auf AUS stellen).
- Verwende einen Spitznamen und eine fiktive Persona für deinen Charakter. Verwende keine echten Details wieder.
- Deaktiviere Cloud-Backup für die Candy-AI-App auf iOS/Android. Auf iOS: Einstellungen → [Dein Name] → iCloud → Speicher verwalten → Candy AI → deaktivieren. Auf Android: variiert je nach Gerät.
- Exportiere deine Daten und lösche dein Konto, wenn du die Plattform nicht mehr nutzt. Der Datenexport ist in den Einstellungen verfügbar.
Datenschutz-Vergleich: Candy AI vs das Feld
| Plattform | Verschlüsselung (Übertragung) | Verschlüsselung (Ruhezustand) | E2E | Diskrete Abrechnung | Mozilla-Warnung | Öffentliche Panne gemeldet |
|---|---|---|---|---|---|---|
| Candy AI | ✅ TLS | ✅ Ja | ❌ | ✅ | ⚠️ Kategorie | ❌ Keine gemeldet |
| Replika | ✅ TLS | ✅ Ja | ❌ | ⚠️ Manchmal | ⚠️ Kategorie | ❌ Keine gemeldet |
| Character.ai | ✅ TLS | ✅ Ja | ❌ | ✅ | ⚠️ Kategorie | ✅ Vorfall 2023 |
| Crushon AI | ✅ TLS | ⚠️ Unklar | ❌ | ⚠️ | ⚠️ Kategorie | ❌ Keine gemeldet |
| DreamGF | ✅ TLS | ✅ Ja | ❌ | ✅ | ⚠️ Kategorie | ❌ Keine gemeldet |
Quelle: Mozilla Foundation Privacy Not Included (romantische KI-Kategorie), StartupHub.ai, AI Companion Guides, öffentliche Pannen-Offenlegungen auf haveibeenpwned.com.
Vorbehalt: Alle AI-Begleiter-Plattformen erben die kategorieweite Mozilla-Warnung. Innerhalb dieser Einschränkung ist Candy AI überdurchschnittlich für die Kategorie positioniert.
Was tun, wenn dein Konto kompromittiert ist
Trotz der Vorsichtsmaßnahmen ist hier der Wiederherstellungspfad:
- Setze dein Passwort zurück sofort über den candy.ai-Anmeldebildschirm.
- Widerrufe aktive Sitzungen in den Kontoeinstellungen (Einstellungen → Sicherheit → Aktive Sitzungen).
- Aktiviere 2FA, falls noch nicht geschehen.
- Kontaktiere deinen Zahlungsabwickler (Bank, PayPal, Privacy.com), um nicht autorisierte Belastungen anzufechten.
- E-Mail an den candy.ai-Support an die in der Datenschutzrichtlinie aufgeführte Adresse. Erwartete Antwortzeit: 3–5 Werktage gemäß Community-Berichten.
- Reiche eine Beschwerde bei der Datenschutzbehörde deines Landes ein (CNIL für Frankreich, AEPD für Spanien, BfDI für Deutschland, ICO für Großbritannien, FTC für die USA).
Häufig gestellte Fragen
Ist die Verwendung von Candy AI sicher?
Ja, mit angemessener Datenschutz-Hygiene. Keine öffentliche Datenpanne gemeldet. TLS + Verschlüsselung im Ruhezustand. Diskrete Abrechnung. Keine Drittanbieter-Werbetracker.
Speichert Candy AI deine Gespräche?
Ja. Gespräche werden verschlüsselt im Ruhezustand auf candy.ai-Servern gespeichert. Sie werden zur Serviceverbesserung verwendet, sofern du nicht in den Einstellungen opt-out. Das Löschen deines Kontos löst die dauerhafte Löschung innerhalb von 30 Tagen aus.
Können Candy-AI-Mitarbeiter deine Nachrichten lesen?
Wahrscheinlich ja, in aggregierter Form. Die Verschlüsselung im Ruhezustand verhindert nicht, dass Plattformmitarbeiter für Support-, Sicherheits- oder Compliance-Zwecke auf entschlüsselte Daten zugreifen. Die Datenschutzrichtlinie spezifiziert keine Mitarbeiter-Zugriffskontrollen.
Ist Candy AI ein Betrug?
Keine Beweise für Betrug. Die Plattform liefert, was sie verspricht. Trustpilot 2.5/5 spiegelt Abrechnungsreibung und Rückerstattungsprobleme wider, nicht Nicht-Lieferung. ScamAdviser 56/100 spiegelt Domänenalter und Eigentumsopazität wider, keinen bestätigten Betrug.
Verkauft Candy AI deine Daten?
Nein (gemäß Datenschutzrichtlinie). Die Plattform verkauft keine Gesprächsdaten, Kontodaten oder Nutzungsdaten an Drittanbieter-Werbetreibende. Dies wird durch unabhängige Überprüfungen von AI Companion Guides und StartupHub.ai bestätigt.
Kannst du Candy AI anonym verwenden?
Größtenteils. E-Mail + Spitzname reichen aus. Kein Telefon, kein echter Name, kein Ausweis erforderlich. Kombiniere mit einer Wegwerf-E-Mail und virtueller Karte für maximale Anonymität.
Was passiert mit deinen Daten, wenn du dein Konto löschst?
Das Konto wird innerhalb von 30 Tagen dauerhaft gelöscht (gemäß Datenschutzrichtlinie). Community-Berichte zeigen, dass die tatsächliche Verarbeitung bis zu 60 Tage dauern kann. Backups können gemäß Standard-Datenaufbewahrungsrichtlinien länger bestehen bleiben, sind aber verschlüsselt.
Ist Candy AI sicherer als Replika?
Leicht. Beide haben kein E2E. Candy AI hat garantierte diskrete Abrechnung und keine Drittanbieter-Werbetracker. Replika hat historisch aggregierte Daten mit Werbetreibenden geteilt, gemäß den Erkenntnissen von Mozilla. Beide befinden sich in derselben Mozilla-Warnungskategorie.
Kann Candy AI gehackt werden?
Jede Plattform kann gehackt werden. Keine Candy-AI-spezifische Panne gemeldet, Stand Februar 2026. Zur Risikominimierung: 2FA aktivieren, eindeutiges Passwort verwenden, vom Modell-Training opt-out, Plattform auf gemeinsam genutzten Geräten vermeiden.
Solltest du Candy AI mit sensiblen Informationen vertrauen?
Nein. Behandle jeden KI-Chatbot — einschließlich Candy AI — so, als ob die Plattform deine Nachrichten lesen kann, weil sie es technisch kann. Teile keine Passwörter, Finanzinformationen, Ausweisnummern, medizinische Vorgeschichte oder irgendetwas, das katastrophal wäre, wenn es durchsickern würde.
Teilt Candy AI Daten mit Behörden?
Kein Transparenzbericht veröffentlicht (Stand Februar 2026). Die Datenschutzrichtlinie besagt, dass sie auf gültige rechtliche Anfragen reagieren können, spezifiziert aber nicht, ob sie den Nutzer benachrichtigen. Für Nutzer mit spezifischen Jurisdiktionsbedenken erwäge eine Plattform mit expliziter EU-Infrastruktur oder jurisdiction-first Design.
Verwendet Candy AI meine Fotos für KI-Training?
Unsicher. Die Datenschutzrichtlinie gibt an, dass “aggregierte und anonymisierte Daten zur Serviceverbesserung verwendet werden können”, was mehrdeutig ist, ob generierte oder empfangene Fotos für das Training verwendet werden. Du kannst in den Einstellungen vom Modell-Training opt-out.
Zitierte Quellen
- Candy.ai Datenschutzrichtlinie (Version Februar 2026) — Verschlüsselung, Datensammlung, GDPR-Rechte.
- Candy.ai Nutzungsbedingungen (Version Februar 2026) — Abrechnung, Rückerstattungsrichtlinie, Kontokündigung.
- Mozilla Foundation Privacy Not Included — Bewertung der romantischen KI-Chatbot-Kategorie (2023, aktualisiert 2024).
- AI Companion Guides — “Ist Candy AI sicher?” Update Februar 2026.
- StartupHub.ai — Candy AI Bewertung 2026, Datenschutzsektion.
- Hotshot.co — “Ist Candy AI sicher? Vollständige Datenschutzanalyse” Februar 2026.
- RoboRhythms — Candy AI Datenschutz-Walkthrough, Januar 2026.
- Trustpilot — Candy AI Bewertungen (aggregierte Daten Februar 2026).
- ScamAdviser — candy.ai Vertrauenswert, Februar 2026.
- haveibeenpwned.com — Abfrage der öffentlichen Pannen-Datenbank, Februar 2026.
- Reddit r/AIGirlfriend, r/CharacterAI, r/AIAssisted — Community-berichtete Abrechnungs- und Löschungserfahrung (Februar 2026).