Zum Inhalt springen
CLOUD-Act-Risiko ausgewiesen
EU VETTED

KugelAudio

VERIFIZIERT

KugelAudio GmbH (Amtsgericht Charlottenburg HRB 277989 B, Berlin, Germany), wholly owned since April 2026 by KugelAudio Inc. (Delaware corporation, file no. 10592822, San Francisco, USA)

Souveräne KI · Deutschland
Gegründet 2025 · kugelaudio.com ↗

In Berlin entwickelte Echtzeit-Sprachsynthese per API (39 Sprachen, Voice Cloning, offenes Modell unter MIT); standardmäßig nur EU-GPU-Anbieter, die GmbH gehört aber vollständig einer Muttergesellschaft in Delaware.

Kurzfassung

KugelAudio aus der Kategorie Souveräne KI bietet EU-Hosting mit Finnland als Hosting-Standort, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko.

Bewertungsnotizen

KugelAudio is a Berlin text-to-speech API operated by KugelAudio GmbH (HRB 277989 B, Amtsgericht Charlottenburg, registered August 2025), and its paperwork is unusually complete for a company this young: two public DPAs (EU and Global, both dated 19 August 2026), a sub-processor register per DPA variant, a zero-data-retention clause for text and audio, and a published controls list. Under the EU DPA, which applies by default to organisations created in the EU/EEA and which the vendor brands as "EU Sovereign Cloud" (its own contract variant, not a hyperscaler sovereign-cloud product), speech content runs only on Verda (FI), Hetzner (DE), Nebius (NL), Contabo (DE), OVHcloud (FR) and Scaleway (FR); AWS, Google Cloud, Microsoft Azure and Lambda appear only in the Global DPA for customers outside the EU/EEA. The score is held at 3 by ownership: the Berlin shareholder list filed on 27 April 2026 shows that all shares in the GmbH are held by KugelAudio Inc., a Delaware corporation, the usual Y Combinator structure, so the processor has a US parent and CLOUD Act exposure is material regardless of the EU-only GPU chain. Further US links: Contabo is majority-owned by KKR (US private equity), account and billing data sit with Supabase (Singapore entity of a US-parented group), and the privacy policy names Intercom, PostHog, Stripe, Google and Vercel for support, analytics, payments and web infrastructure. No ISO 27001 or SOC 2 yet; the DPA states both are on the roadmap. The MIT-licensed open-weights model and the Enterprise on-premise option keep content inside the buyer's own perimeter.

CLOUD ACT
Eigentümer
Unterauftr.
12 · 7 US
CLOUD Act je nach Betrieb

Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.

Gehostetes SaaS (Standard)

Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.

Selbst gehostet (Open Source)

Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.

Geprüfte Signale
Jurisdiktion
  • EU-/Angemessenheits-Hosting
  • EU-/Angemessenheits-Betreiber
  • Keine US-CLOUD-Act-Exposition
Transparenz
  • Öffentlicher AVV
  • Unterauftragsverarbeiter offengelegt
  • Open-Source-Clients
  • Zertifizierung durch Dritte
Springen zu

Über KugelAudio

KugelAudio ist eine Plattform für Echtzeit-Sprachsynthese, entwickelt in Berlin von der KugelAudio GmbH, die Kajo Kratzenstein und Viktor Presber im August 2025 gegründet haben und die zum Spring-2026-Jahrgang von Y Combinator gehört. Die API streamt Sprache über REST und WebSocket in 39 Sprachen, mit Voice Cloning, Geschwindigkeitssteuerung, Pausen-Tokens, IPA-Notation, Aussprachewörterbüchern und Zeitstempeln auf Wortebene; dazu kommen SDKs für Python, JavaScript und Java sowie Integrationen für Pipecat und LiveKit. Zwei gehostete Modelle werden pro erzeugter Minute berechnet und sekundengenau abgerechnet: kugel-2-turbo für 0,035 € und kugel-3 für 0,07 € pro Minute zzgl. MwSt., mit einem kostenlosen Einstieg ohne Kreditkarte. Enterprise-Verträge bieten dedizierte Kapazität und den Betrieb vor Ort. Ein früheres Modell, kugelaudio-0-open, steht auf Hugging Face unter der MIT-Lizenz; es baut auf Microsofts offenem VibeVoice-Modell auf und wurde mit Rechenleistung des KI-Servicezentrums am HPI trainiert, das vom Bundesforschungsministerium gefördert wird.

Die Vertragsunterlagen sind vollständiger als bei vielen deutlich größeren Anbietern. Es gibt zwei öffentliche AVVs, eine EU- und eine Global-Variante, beide vom 19. August 2026 und ohne Login lesbar, jeweils mit eigenem Unterauftragsverarbeiter-Register im Trust Center. Organisationen, die im EU/EWR angelegt werden, erhalten standardmäßig den EU-AVV, den der Anbieter als „EU Sovereign Cloud“ vermarktet. Gemeint ist damit eine eigene Vertragsvariante von KugelAudio und kein Sovereign-Cloud-Produkt eines Hyperscalers: Sprachinhalte werden bei Verda (Finnland), Hetzner, Nebius, Contabo, OVHcloud und Scaleway verarbeitet, Stimmreferenzen liegen im Object Storage von Hetzner und Scaleway, Text und Audio bleiben nach einer Zero-Data-Retention-Klausel nur im Arbeitsspeicher, und AWS, Google Cloud, Microsoft Azure und Lambda sind ausgeschlossen. Diese vier tauchen nur im Global-AVV für Kunden außerhalb des EU/EWR auf, festgelegt auf EU-Regionen. Bei der Prüfung antwortete die öffentliche API von Hetzner- und Verda-Servern in Finnland, TLS endete direkt auf der eigenen Ingress-Infrastruktur, ohne vorgeschaltetes CDN, also so, wie der AVV es beschreibt. Zwei Einträge im EU-Register verdienen einen zweiten Blick: Contabo gehört seit 2022 mehrheitlich dem US-Finanzinvestor KKR, und Supabase, wo Konto- und Abrechnungsdaten liegen, wird über eine Gesellschaft in Singapur beauftragt. Die Datenschutzerklärung nennt außerdem US-eigene Dienste, die Konto- und Supportdaten berühren, aber keine Sprachinhalte: Intercom für den Messenger im Produkt, PostHog für Produktanalyse und Sitzungsaufzeichnung, Stripe für Zahlungen, Google sowie Vercel.

Ausschlaggebend ist die Eigentümerschaft. Laut der im April 2026 beim Handelsregister Berlin eingereichten Gesellschafterliste hält KugelAudio Inc., eine Corporation aus Delaware mit Anschrift in San Francisco, sämtliche Anteile an der KugelAudio GmbH; das ist die übliche Struktur bei Y-Combinator-Unternehmen. Die deutsche GmbH ist Vertragspartnerin und Auftragsverarbeiterin, steht aber unter einer US-Muttergesellschaft, weshalb die Eigentümerschaft als EU-Sitz, US-finanziert und das CLOUD-Act-Risiko als Erheblich geführt wird. Die reine EU-Anbieterkette beantwortet die Frage, wer die GPUs betreibt; die Muttergesellschaft ist eine eigene Frage, und das Verzeichnis bewertet jeden EU-Betreiber mit US-Mutter nach demselben Maßstab. Eine Sicherheitszertifizierung gibt es noch nicht; der AVV nennt ISO 27001 oder SOC 2 Type II als Ziel. Am besten geeignet für Teams, die Voice-Agents in europäischen Sprachen bauen, eine reine EU-Infrastrukturkette für Sprachinhalte schätzen und mit einer US-Muttergesellschaft arbeiten können. Wer in der Beschaffung eine US-Mutter ausschließen muss, betreibt das MIT-Modell selbst auf EU-GPU-Infrastruktur oder spricht den Anbieter auf den Betrieb vor Ort an, bei dem die Inhalte im eigenen Netz bleiben.

Unterauftragsverarbeiter-Karte · 12

Quelle ↗
  • Contabo GmbH US
    Deutschland

    GPU and server infrastructure in the core speech path (DPA Annex 2 A, direct contact with text and audio). Majority-owned by KKR, a US private-equity firm, since 2022.

  • Google LLC US
    Vereinigte Staaten

    Company email (Google Workspace MX, so mail to hello@kugelaudio.com), plus consent-gated Google Analytics 4, Google Ads conversion measurement and Google Fonts on the website.

  • Intercom R&D Unlimited Company US
    Irland

    In-product messenger and support for signed-in users (user ID, email, name, support messages). Named in the privacy policy only, absent from both registers. Irish entity of Intercom, Inc. (US).

  • PostHog, Inc. US
    Vereinigte Staaten

    Product analytics, session replay, feature flags and surveys (answers can include an email address). Privacy policy gives the United States as place of processing; absent from both registers.

  • Stripe, Inc. US
    Vereinigte Staaten

    Payment processing for credit top-ups (email, name, payment details). The DPA treats the payment provider as an independent controller; the privacy policy names Stripe Inc, United States.

  • Supabase Pte. Ltd. US
    Singapur

    Postgres database and authentication for account and billing data only (email, name, organisation, usage counters). Singapore contracting entity, unspecified EU region; group parent reported as Supabase, Inc. (Delaware).

  • Vercel Inc. US
    Vereinigte Staaten

    Named in the privacy policy for hosting and backend infrastructure, United States. At audit the website and API resolved to Hetzner and Verda; only docs.kugelaudio.com (Mintlify) was on Vercel.

  • Hetzner Online GmbH EU
    Deutschland

    GPU servers for the AI models and S3-compatible object storage for voice references. Register says Germany (Gunzenhausen, the corporate seat); the API's Hetzner nodes answer from Helsinki.

  • Nebius B.V. EU
    Finnland

    GPU cloud capacity for TTS and STT inference and model operations, in EU regions including Finland and France. Dutch company, parent Nebius Group N.V. (Amsterdam).

  • OVH SAS (OVHcloud) EU
    Frankreich

    GPU and server infrastructure in the core speech path. Processing in France and Germany.

  • Scaleway SAS EU
    Frankreich

    GPU and server infrastructure in the core speech path, plus S3-compatible object storage for voice references. Processing in France, the Netherlands and Poland.

  • Verda Cloud Oy (Verda AI) EU
    Finnland

    GPU inference for the TTS and STT models and hosting; the public API also answers from a Verda address in Helsinki. Finnish company (formerly DataCrunch).

7 von 12 Unterauftragsverarbeitern sind in den USA registriert. CLOUD-Act-Risiko anwendbar.

Rahmenwerke & Zertifizierungen · keine gelistet

Wir haben die Website des Anbieters und die Register der Zertifizierungsstellen geprüft. Keine aktiven Zertifizierungen gefunden zum Zeitpunkt der letzten Prüfung (2026-10-02).
Zertifizierungen der genutzten Infrastruktur

Gehalten vom Betreiber des Hostings, nicht von KugelAudio selbst.

ISO/IEC 27001

Funktionsmatrix

Self-Hosting Ja
API-Zugang Ja
Chat-Assistent Nein
Open-Weight-Modelle Ja
Fine-tuning Nein
Multimodal Ja
Function calling Nein
RAG Nein
INTEGRATION & ZUGRIFF
REST API Yes
SSO (SAML / OIDC) No
COMPLIANCE & GOVERNANCE
Audit log No
Self-host / on-prem option Yes

Preise & Tarife

FREEMIUM
Individuelle Preise

Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.

Preisseite ansehen ↗

Öffentliche Dokumente

  • Auftragsverarbeitungsvertrag (AVV)
    www.kugelaudio.com/AVV-DPA%20-%20KugelAudio%20-%20EU%20-%202026-08-19.pdf…
    Öffnen ↗
  • Liste der Unterauftragsverarbeiter
    www.kugelaudio.com/en…
    Öffnen ↗
  • Nutzungsbedingungen
    www.kugelaudio.com/en…
    Öffnen ↗

Alternativen in dieser Kategorie

Aleph Alpha
Deutschland · Gegründet 2019
EU-GEHOSTET

Heidelberg-based sovereign-AI lab (Pharia platform); merger with Canadian Cohere announced April 2026: Aleph Alpha shareholders to receive ~10% of combined ~$20B entity.

Öffentl. AVV Subprozessoren Open Source
FROM
—
CLOUD ACT
MATERIAL
Black Forest Labs
Deutschland · Gegründet 2024
EU-GEHOSTET

Freiburg-based German image-generation lab (FLUX models, Stable Diffusion creators), but heavily US-VC-funded; open-weight FLUX [schnell] under Apache 2.0.

Öffentl. AVV Subprozessoren Open Source
FROM
—
CLOUD ACT
MATERIAL
Freepik
Spanien · Gegründet 2010
EU-GEHOSTET

Spanish AI image generation platform (Pikaso, F Lite model), rebranded to Magnific in April 2026; majority-owned by Swedish PE firm EQT; 200M+ users.

Öffentl. AVV Subprozessoren Open Source
FROM
12 €/Mt.
jährliche Abrechnung
CLOUD ACT
MATERIAL