SecretDesires AI Test 2026: Vorteile, Nachteile und für wen es passt

Ich möchte mit einem Satz beginnen, den das Unternehmen über sich selbst geschrieben hat, denn er rückt alles andere in ein neues Licht. Im eigenen Nutzerhandbuch lautet die Antwort auf die Frage, was Hearts kosten: "Genaue Kosten sind absichtlich nicht hier aufgeführt, weil sie dynamisch festgelegt werden." Weiter heißt es: "Nutze für aktuelle Preise, Limits, Engine-Verfügbarkeit und Heart-Kosten immer die Werte, die in der App angezeigt werden", und dann noch deutlicher: "Verlasse dich für einen Preis oder ein Kontingent nicht auf einen alten Screenshot, eine alte E-Mail oder eine alte Anleitung. Maßgeblich für den jeweiligen Kauf sind Betrag und Bedingungen im Checkout." Dazu passt eine Zeile, dass Funktionen "je nach Konto, Plan, Gerät und aktiven Experimenten" variieren, und ein Hinweis, dass die Plattform "unterschiedliche Plan-Darstellungen, Aktionen, Limits oder Funktionsexperimente anzeigen kann".

Normalerweise würde ich das als Standardfloskel abhaken und weitergehen. Dann lieferte sich der Beleg von selbst. Das Plan-Panel, aus einem eingeloggten Konto gescreenshottet, zeigt vier Monatskarten und nirgends einen Umschalter für den Abrechnungszyklus. Kein Wechsel zwischen monatlich, quartalsweise oder jährlich. Die detaillierteste Kostenaufstellung, die ich gelesen habe, dokumentiert dagegen drei Zyklen, quartalsweise mit 10% Rabatt und jährlich mit 20%, und ich habe alle sechs Zahlen per Hand nachgerechnet. Zwei Konten, zwei verschiedene Läden, eine Website. Da führt sich der Hinweis auf die dynamische Darstellung direkt vor meinen Augen selbst vor.

Lies den Rest dieses Tests also als Rechenübung an einer Momentaufnahme. Ich habe gerechnet, ich habe die Nutzungsbedingungen, die Datenschutzerklärung, das Nutzerhandbuch, die Sicherheitsseite und die Transparenzseite gelesen, und ich habe den Schiedsabschnitt nach etwas durchsucht, das er verspricht und nie liefert. Was ich nicht kann: dir einen Preis versprechen. Das können sie selbst nicht, und sie sagen es auch.

Es ist eine KI-Companion-Seite, auf der du in einem geführten Ablauf eine Partnerin oder einen Partner baust, dann chattest, Bilder generierst, diese Bilder zu kurzen Clips animierst und, das ist der interessante Teil, wirklich anrufst. Du musst volljährig sein, um sie zu nutzen. Es gibt eine kostenlose Stufe plus drei bezahlte: Pro für $7.99, Ultra für $13.99 und Max für $19.99 im Monat, so wie in dem Panel, das ich gesehen habe. Die bezahlten Stufen schalten bessere Chat-Engines, bessere Bild-Engines und ein monatliches Heart-Budget frei.

Hearts sind die verbrauchsabhängige Währung obendrauf. Die im Plan enthaltenen Chat-Engines kosten nichts pro Nachricht. Die modernsten Chat-Engines, die Premium-Bild-Engine, Video, Sprachnachrichten und Anrufe können dagegen alle kosten. Das Abo kauft dir also den Zugang, die Hearts kaufen dir das Gute, und genau das übersehen die meisten, bis das Guthaben weg ist.

Das Unternehmen selbst ist nach Wohnort aufgeteilt. In den Nutzungsbedingungen steht, der Vertrag bestehe mit Playhouse Media LLC (8 The Green STE A, Kent County, Dover, DE 19901, United States) "oder, wenn du in der Europäischen Union wohnst, zwischen dir und Playhouse Media Trading Ltd." (Lek Business Centre Level 1D, Triq L-Esportaturi Zone 2, Central Business District, Birkirkara, CBD 2040, Malta). Beide Adressen stehen im Footer jeder Seite, und das ist mehr, als die meisten in dieser Kategorie hinbekommen.

Hier ist das Panel genau so, wie es in einem eingeloggten kostenlosen Konto erschien, Überschrift: "Wähle deinen Plan. Erlebe alles. Keine Verpflichtung, jederzeit kündbar." Vier Monatskarten. Free für $0. Pro für $7.99 mit Unlimited Messaging, Bild- und Videogenerierung, Telefon- und Sprachfunktionen, Advanced- und Pro-Chat-Engines, 100 Hearts monatlich. Ultra für $13.99 mit zusätzlichem Voice Cloning und den Ultra-Engines mit 200 Hearts. Max für $19.99 mit den Max- und Experimental-Engines und 300 Hearts, versehen mit dem Badge "Most Popular". Nirgends in diesem Modal ein Umschalter für den Abrechnungszyklus.

Die detaillierteste Kostenaufstellung, die ich gelesen habe, dokumentiert Zyklen, die dieses Panel nicht angeboten hat: Pro für $7.99 monatlich, $7.19 quartalsweise, $6.39 jährlich. Ultra für $13.99, $12.59, $11.19. Max für $19.99, $17.99, $15.99. Dort heißt es, quartalsweise spare 10% und jährlich 20%, und ich habe alle sechs durchgerechnet. Jede einzelne landet centgenau bei exakt 10.0% oder 20.0% Rabatt. Das ist eine saubere, ehrliche Struktur, und das rechne ich an. Ich weise aber auch darauf hin, dass dieses Konto das nicht zu sehen bekam. Behandle es also als etwas, das für manche Konten existiert, und prüfe deinen eigenen Checkout.

Pro Heart im Monatsmodell: Pro liegt bei $0.0799, Ultra bei $0.06995, Max bei $0.06663. Max ist damit pro Heart 1.20-mal günstiger als Pro und von den drei Stufen die billigste pro Heart. Das heißt: Das Badge "Most Popular" sitzt gleichzeitig auf der teuersten Karte und auf dem besten Preis pro Heart. Beide Hälften stimmen, und das ist seltener, als du denkst. Bei den Jahrespreisen geht es noch weiter, Pro bei $0.0639 pro Heart und Max bei $0.0533.

Und jetzt der Satz, der diesen ganzen Kauf entscheidet. Video kommt in 720p in Clips von 5 oder 10 Sekunden für rund 50 beziehungsweise 100 Hearts. Der von der Plattform selbst empfohlene Workflow lautet: Standbild auf der Premium-Engine generieren, dann animieren. Also 4 Hearts plus 100 Hearts, zusammen 104 Hearts. Pro gibt dir 100 Hearts im Monat. Der Einstiegsplan kann den von der Plattform selbst empfohlenen Workflow nicht ein einziges Mal abschließen. Die 300 von Max schaffen ihn zweimal, mit 92 Rest. Wenn Video ein Grund für dich ist, hier zu sein, ist Pro nicht die richtige Stufe. Aufladepakete für Hearts gibt es, um nachzukaufen, aber ich nenne dir dafür keinen Preis, weil ich keinen gesehen habe, für den ich einstehen kann.

Rückerstattungen: Die Nutzungsbedingungen nennen ihre eigene Regelung eine No-Refund-Richtlinie, alle Verkäufe endgültig, nichts bei Unzufriedenheit, Missverständnissen oder technischen Problemen. Die einzige Ausnahme ist ein 14-tägiges Widerrufsrecht für Nutzer in der EU. Wenn du in Italien, Spanien, Deutschland oder irgendwo sonst in der EU bist, sind diese 14 Tage deine gesamte Antwort, und sie existieren, weil du mit der maltesischen Gesellschaft und nicht mit der aus Delaware kontrahierst.

Ich teile das in das wirklich Beeindruckende und das, was beim Lesen der Dokumente auffällt, denn es ist die seltsamste Mischung in diesem Katalog.

Mit wem du einen Vertrag schließt. Playhouse Media LLC in Delaware, oder Playhouse Media Trading Ltd. in Malta, wenn du in der EU wohnst. Beide Adressen stehen im Footer jeder Seite. Nutzungsbedingungen zuletzt aktualisiert am 26. März 2026, Sicherheits- und Transparenzseite beide am 9. März 2026, Datenschutzerklärung am 24. Oktober 2024. Merk dir das letzte Datum.

Rückerstattungen. Der Abschnitt trägt die Überschrift "Abo- und Rückerstattungsrichtlinie" und beginnt mit "Bitte lies vor dem Abo unsere No-Refund-Richtlinie sorgfältig." Am Ende bestätigst du, dass du "dieser No-Refund-Richtlinie" zustimmst. Der Text: "Alle Verkäufe sind endgültig und nicht rückerstattbar, außer für Nutzer in der EU, denen ein 14-tägiges Widerrufsrecht gewährt wird." Und: "Es werden keine Rückerstattungen bei Unzufriedenheit, Missverständnissen oder technischen Problemen gewährt." Vier andere Marken in diesem Katalog fahren eine 24-Stunden-Vorlage, die bei Nutzung verfällt und nur für Kartenzahlungen gilt. Eine bietet 30 Tage inklusive Verlängerungen. Hier gibt es ein glattes Nein mit gesetzlichen 14 Tagen für Nutzer in der EU, also die härteste Rückerstattungslinie hier, sofern du nicht zufällig am richtigen Ort wohnst.

Der Schiedsverfahren-Widerspruch, den es nicht gibt. Weit oben in den Nutzungsbedingungen steht ein Hinweis in Großbuchstaben: "DIESE BEDINGUNGEN ENTHALTEN EINE SCHIEDSKLAUSEL UND EINEN VERZICHT AUF SAMMELKLAGEN", mit der Erklärung, dass du auf Richter oder Jury sowie auf Sammel- und Vertretungsklagen verzichtest. Gleicher Hinweis, nächste Zeile: "Du hast das Recht, dem Schiedsverfahren zu widersprechen, wie unten erläutert." Unten wird es nicht erläutert. Ich habe den gesamten Schiedsabschnitt danach durchgelesen. Sieben Unterabschnitte (Schiedsvereinbarung, Verbot von Sammel- und Vertretungsklagen, Streitbeilegung vor dem Schiedsverfahren, Schiedsverfahrensablauf, Kosten des Schiedsverfahrens, Vertraulichkeit, Salvatorische Klausel) und keiner davon beschreibt einen Widerspruch, eine Frist oder eine Adresse, an die man ihn schicken könnte. Das Dokument bewirbt einen Ausgang in Großbuchstaben und verrät nie, wo die Tür ist. Fürs Protokoll: Das Schiedsverfahren läuft nach den JAMS Streamlined Rules mit Verhandlungen in San Francisco, es gilt kalifornisches Recht, alles außerhalb des Schiedsverfahrens geht an Santa Clara County, die Verfahren sind vertraulich, und Ansprüche müssen innerhalb eines Jahres geltend gemacht werden. Nutzer in der EU kontrahieren mit der maltesischen Gesellschaft, und dieselben Nutzungsbedingungen gewähren ihnen das 14-tägige Widerrufsrecht. Ich nenne diese Fakten und gebe keine Einschätzung dazu ab, wie das alles ausgeht.

Die Sicherheitsdokumentation, mit Abstand die beste hier. AES-256 im Ruhezustand über LUKS-Vollvolumenverschlüsselung mit einem eigenen Schlüssel pro Kundenprojekt, Backups mit RSA-4096 verschlüsselt, TLS bei der Übertragung. Cloudflare auf Netzwerkebene mit dauerhaft aktivem, unbegrenztem DDoS-Schutz über mehr als 330 Rechenzentren, eine Web Application Firewall, Bot-Management, Rate Limiting und Maskierung der Origin-IP, damit die Server nie öffentlich erreichbar sind. Hosting bei OVH, dessen Rechenzentren nach ISO 27001, 27017, 27018 und 27701 zertifiziert sind, mit physischer Sicherheit rund um die Uhr, Videoüberwachung, Badge-Zugang und Personenschleusen. Authentifizierung über Firebase (Googles Dienst) mit Anmeldung über Discord, Google oder X, sodass die Plattform laut eigener Angabe nie dein Passwort speichert. Ein SOC 2 Typ I und II Audit mit Delve, gestartet im Februar 2026 und als laufend beschrieben, mit den Bereichen Sicherheit, Verfügbarkeit und Vertraulichkeit. Unabhängige Penetrationstests von zwei namentlich genannten Firmen, Casco Security und BSK Security. Und das Konkrete, das in dieser Kategorie jeder wissen will: Abbuchungen erscheinen auf deinem Kontoauszug als "SDAI", ohne Hinweis auf die Art des Dienstes. Nichts anderes in diesem Katalog veröffentlicht etwas, das dieser Liste nahekommt.

Und dann der Widerspruch. Die Sicherheitsseite sagt unter der Überschrift "Deine Unterhaltungen sind keine Trainingsdaten", Nachrichten würden "verarbeitet und sofort verworfen, nie gespeichert, nie geloggt, nie für Training verwendet", mit Routing-Regeln, die jeden Anbieter ausschließen, der mit Nutzerdaten trainiert. Datiert auf den 9. März 2026. Die Datenschutzerklärung, das bindende Dokument, datiert auf den 24. Oktober 2024, listet unter den Zwecken, für die sie deine Informationen nutzt: "Analysieren, warten, verbessern, ändern, anpassen und messen der Dienste, einschließlich des Trainings unserer Modelle für künstliche Intelligenz/maschinelles Lernen." Beide Aussagen können so nicht gleichzeitig stimmen. Und sei präzise bei der "nie gespeichert"-Hälfte: Sie beschreibt offensichtlich die Aufbewahrung bei den vorgeschalteten Modellanbietern, denn die Plattform selbst speichert deine Chats natürlich. Du kannst eine Unterhaltung wieder öffnen. Memory Notes und Auto Memory sind dokumentierte Funktionen. Das Versprechen auf der Marketingseite ist also enger, als es klingt, und das ältere bindende Dokument behält sich ein Trainingsrecht vor, das die neuere Seite bestreitet. Wer entscheidet, was er dort hineinschreibt, verdient beide Sätze.

Die geborgte Datenschutzerklärung. Ich habe zehn längere Passagen der Datenschutzerklärung Absatz für Absatz mit der Datenschutzerklärung einer anderen Plattform aus diesem Katalog verglichen. Sieben kamen wortgleich zurück. Die drei, die nicht passten, unterscheiden sich nur dort, wo der Firmenname eingesetzt ist, sodass derselbe Sicherheitssatz mit einem anderen Unternehmen als Subjekt auftaucht. Zu den sieben Treffern gehören der komplette dreisätzige Absatz zu beliebten Charakteren, der Absatz zur Datenaufbewahrung, die Klausel zu anonymisierten Daten, der Satz zu Do Not Track und die Klausel zum Modelltraining. Was das bedeutet: nicht, dass die beiden Firmen verbunden sind. Eines ist eine Delaware LLC mit maltesischem Arm, das andere eine andere Delaware Corporation mit zypriotischem Arm, auf dem Papier ohne Bezug. Es bedeutet, dass die Datenschutzerklärung, der du zustimmst, eine Vorlage ist und kein für dieses Produkt geschriebenes Dokument, und das ist gut zu wissen, wenn die Sicherheitsseite direkt daneben maßgeschneiderte Versprechen über genau dieses System macht.

Die geerbte Klausel zu beliebten Charakteren, für sich genommen. Wenn ein Charakter, den du erstellst und auf öffentlich setzt, eine Beliebtheitsschwelle überschreitet, behält sich das Unternehmen das Recht vor, seine Eigenschaften zu bewahren und ihn aktiv zu halten, selbst nachdem du deine Daten und dein Konto gelöscht hast, mit der Begründung, dass er Unterhaltungen mit vielen Tausend Nutzern führt. Die eigene Empfehlung zur Abmilderung lautet, bei einem öffentlichen Charakter keine Informationen über dich selbst in den Erstellungsablauf zu geben. Praktische Konsequenz: Halte deine Charaktere privat, es sei denn, es ist dir recht, dass sie dein Konto überleben.

Eigentum. Beide Hälften. Die Nutzungsbedingungen sind ungewöhnlich deutlich darin, dass du beim Erstellen eines Charakters "alle Rechte an diesem Charakter" besitzt, und dass du die Texte, Bilder, Audios oder Videos besitzt, die er erzeugt. Du gewährst außerdem eine Lizenz, den Charakter und die Generierungen so zu nutzen, wie es zum Betrieb und zur Bewerbung der Dienste nötig ist, und für Inhalte, die du einreichst, ist die Lizenz "nicht exklusiv, weltweit, gebührenfrei, vollständig bezahlt, übertragbar, unterlizenzierbar, unbefristet, unwiderruflich" für jeden Zweck im Zusammenhang mit den Diensten. Unbefristet und unwiderruflich sind die Wörter, die du daraus mitnehmen solltest.

Moderation und Transparenz. Es gibt eine eigene Transparenzseite (9. März 2026), die eine gestufte Moderation beschreibt: automatische Keyword-Filter, KI-Klassifikation, die markierte Inhalte über Verstoßkategorien hinweg anhand von Konfidenzschwellen statt Keyword-Treffern bewertet, menschliche Prüfer für Grenzfälle und eine Compliance-Prüfung durch Dritte. Die Verbotsliste nennt unter anderem Material über Kindesmissbrauch, die unbefugte Nutzung des Abbilds realer Personen, Deepfakes realer Personen und Szenarien ohne Einvernehmen. Meldungen gehen an eine veröffentlichte Adresse, und laut Nutzungsbedingungen verpflichtet sich das Unternehmen, Beschwerden über illegale Inhalte innerhalb von fünf Werktagen zu klären, wobei illegale Inhalte sofort bei Feststellung entfernt werden und nicht erst am Ende einer Untersuchung. Bei behördlichen Anfragen wird jede Anfrage von Regierungen oder Strafverfolgung auf rechtliche Gültigkeit geprüft, sie sagen, dass sie sich gegen zu weit gefasste oder rechtlich unzureichende Anfragen wehren, und dass sie betroffene Nutzer informieren, wenn es rechtlich erlaubt ist. Diese letzte Zusage ist selten, und das rechne ich an. Auf der Seite steht auch: "Unser erster quantitativer Transparenzbericht zu Moderationsmaßnahmen, behördlichen Anfragen und Sicherheitskennzahlen erscheint im Q2 2026", danach quartalsweise. Q2 2026 endete im Juni. Es ist September, der Satz steht noch im Futur, die Seite wurde seit März nicht angefasst, das öffentliche Compliance-Profil ist weiterhin "coming soon" und das SOC 2 ist seit Februar "in Bearbeitung". Kein Aufschrei von mir, nur das Datum: Sie haben sich weiter verpflichtet als alle anderen hier, mit Namen von Auditoren, Penetrationstestern und einem Veröffentlichungsplan, und der erste Bericht ist nicht gekommen.

Zwei weitere Dinge, die echtes Geld kosten. Direkt aus dem Handbuch: "Lösche das Konto nicht als Ersatz für die Kündigung eines Abos." Das Löschen deines Kontos stoppt die Abbuchungen nicht. Kündige zuerst (Profil, Einstellungen, Abrechnung, Abo kündigen), durchlaufe jeden Bestätigungsschritt, behalte die letzte Bestätigung. Das Löschen eines Partners kann außerdem den Zugriff auf diese Unterhaltung und ihre Daten entfernen, und das Handbuch sagt, du sollst es als dauerhaft betrachten, während die Nutzungsbedingungen ergänzen, das Unternehmen sei "nicht verantwortlich für die Löschung oder das Nichtspeichern von Daten oder Inhalten" und lange inaktive Konten könnten beendet werden. Das Einreichen eines Partners in die öffentliche Bibliothek gilt ebenfalls als unumkehrbar, spätere private Änderungen aktualisieren die öffentliche Momentaufnahme nicht, und Partner, die auf einer Face-Swap-Referenz oder einer geklonten Stimme basieren, lassen sich überhaupt nicht teilen. Schließlich ist das Erstellen eines Kontos eine Zustimmung zu Marketing-E-Mails und nicht nur zu transaktionalen Mails, und in den Nutzungsbedingungen steht: "Diese Zustimmung ist eine wesentliche Bedingung deiner Nutzung der Dienste", mit dem Vorbehalt, deine Adresse für Mitteilungen von "unseren Partnern und verbundenen Unternehmen" zu nutzen. Vom Marketing kannst du dich jederzeit über den Link oder deine Einstellungen abmelden, von transaktionalen Mails nicht. Eine Marketing-Zustimmung als wesentliche Bedingung der Nutzung eines Dienstes zu formulieren, ist eine ungewöhnliche Wortwahl, und Nutzer in der EU kontrahieren mit der maltesischen Gesellschaft. Die juristische Bewertung überlasse ich Anwälten.

Das ist ein Produkt, das mehr über seine Sicherheit veröffentlicht als alles andere in diesem Katalog und weniger über seine Preise als alles andere in diesem Katalog, und beides ist Absicht. Die Sicherheitsseite nennt ihre Auditoren, ihre Penetrationstester, ihre Verschlüsselung, ihr ISO-zertifiziertes Hosting und die vier Buchstaben, die auf deinem Kontoauszug auftauchen. Das Nutzerhandbuch sagt, die Heart-Kosten seien "absichtlich nicht hier aufgeführt, weil sie dynamisch festgelegt werden", und tatsächlich zeigt das Panel aus einem eingeloggten Konto vier Monatskarten, während die beste Kostenaufstellung, die ich gelesen habe, drei Abrechnungszyklen dokumentiert. Zwei Konten, zwei verschiedene Läden.

Wofür ich hier tatsächlich zahlen würde, sind die Echtzeit-Anrufe und die Gesichtskonsistenz. Die sind real, sie sind schwer, und kaum jemand sonst in diesem Feld bekommt eines von beiden gut hin. Worauf ich mich einstellen würde: dass die Erinnerung über lange Strecken ausdünnt, dass ein Heart-Guthaben auch von einem Companion aus eigener Initiative abgebaut werden kann, und dass der von der Plattform selbst empfohlene Video-Workflow 104 Hearts kostet, während die Einstiegsstufe dir 100 gibt. Und der Papierkram: ein Bedingungswerk, das in Großbuchstaben einen Widerspruch gegen das Schiedsverfahren verspricht und nie sagt, wo er steht, und eine Datenschutzerklärung, die zu sieben Zehnteln wortgleich mit der einer anderen Plattform in diesem Katalog ist, während die Sicherheitsseite daneben maßgeschneiderte Versprechen macht. Wenn du in der EU bist, hast du ein 14-tägiges Widerrufsrecht, um es sich anders zu überlegen. Wenn nicht, nennen die Nutzungsbedingungen ihre eigene Linie eine No-Refund-Richtlinie, also entscheide, bevor du den Knopf drückst.