HeyGen
HeyGen (KI-Avatar-Videos)
Anbieter: HeyGen Technology Inc. · Sitz: HeyGen Technology Inc., 12130 Millennium Drive Suite 300, Los Angeles, CA 90094… · Website des Anbieters
- Tarife
- 4
- Quellen
- 7
- Stand
- 18.10.
Stand: 18.10.2026. Nach unserer Recherche zu diesem Datum und nach dem Verfahren auf der Seite Methodik. Angaben ohne Gewähr, keine Rechtsberatung. Maßgeblich sind die aktuellen Unterlagen des Anbieters. Fehler gefunden? Korrektur melden.
Lückenhaft. 5 Punkte konnten nicht an einer Anbieterquelle belegt werden (siehe Offene Punkte). Das bedeutet nicht, dass die Sache unproblematisch ist, sondern dass wir sie nicht geprüft haben.
Auf einen Blick
- Hosting
- nur USA: alle 4 Tarife
- Training mit Eingaben
- opt-out möglich: Free, Creator / Pro, Businessnein: Enterprise
- AVV / DPA
- ja: alle 4 Tarife
- Anbieter
- HeyGen Technology Inc.
- Sitz
- HeyGen Technology Inc., 12130 Millennium Drive Suite 300, Los Angeles, CA 90094, USA (q3)
Werte aus 4 Tarife, je Angabe mit den Tarifen, für die sie gilt. Einzelheiten und Belege in der Tariftabelle.
HeyGen vergleichen
Mit anderem Tool vergleichenTarif für Tarif gegenübergestellt mit anderen Tools der Kategorie Bild & Design:
Angaben je Tarif
Kurzwerte je Tarif. Ein Klick auf ein Merkmal öffnet Belege und Erläuterungen aller Tarife; Quellen mit Abrufdatum stehen unter „Belege“.
| Merkmal | FreeHeyGen Free mit einem anderen Tool vergleichen | Creator / ProHeyGen Creator / Pro mit einem anderen Tool vergleichen | BusinessHeyGen Business mit einem anderen Tool vergleichen | EnterpriseHeyGen Enterprise mit einem anderen Tool vergleichen |
|---|---|---|---|---|
| je Tarif verschieden | 0 USD | 29 USD/Mon.… (weitere Preisangaben in den Details) | 149 USD/Mon.… (weitere Preisangaben in den Details) | individuell |
| Details: Preis | 0 USD (Preisseite) | Creator 29 USD/Monat bzw. 24 USD/Monat bei Jahreszahlung (288 USD jährlich); Pro ab 49 USD/Monat bzw. 41 USD/Monat bei Jahreszahlung (488 USD jährlich) mit 1.000 Credits; weitere Pro-Stufen bis 100.000 Credits für 4.300 USD/Monat (Preisseite). Ohne Angabe, ob inkl. USt.; laut Terms trägt der Kunde anfallende Steuern ('including all taxes'). | 149 USD/Monat bzw. 119 USD/Monat bei Jahreszahlung (1.428 USD jährlich) mit 1.500 Credits; zusätzliche Plätze 20 USD je Platz und Monat; Credit-Pakete und Auto-Reload zukaufbar, Preise dafür nicht angegeben (Preisseite). Ohne Angabe, ob inkl. USt.; laut Terms trägt der Kunde anfallende Steuern ('including all taxes'). | Individuell (Kontakt zum Vertrieb) |
| ja | ja | ja | ja | |
| Details: KI-Funktionen enthalten | ja (3 Videos/Monat bis 1 Min, Export bis 1080p, 1 eigener Avatar laut Preisseite; Terms Abschn. 4: Output nur eingeschränkt lizenziert, keine kommerzielle Verwertung) | ja (Creator 600 Credits/Monat, Pro 1.000 Credits/Monat; Videos bis 30 Min; Pro mit 4K-Export; Avatar IV, Voice Cloning laut Preisseite; je 1 Sitz) | ja (1.500 Credits/Monat, Videos bis 60 Min, 4K, 5 eigene Avatare; SAML/SSO, zentrale Abrechnung, Workspace-Zusammenarbeit und Teamverwaltung laut Preisseite) | ja (laut Preisseite individueller Vertrieb; Umfang nicht aufgeschlüsselt) |
| ja | ja | ja | ja | |
| Details: AVV / DPA | ja (Data Processing Addendum; gilt laut Terms, wenn ein Unternehmen die Terms annimmt; Stand 'Effective as of October 2024') AVV / DPA des Anbieters | ja (Data Processing Addendum; gilt laut Terms, wenn ein Unternehmen die Terms annimmt; Stand 'Effective as of October 2024') AVV / DPA des Anbieters | ja (Data Processing Addendum; gilt laut Terms, wenn ein Unternehmen die Terms annimmt; Stand 'Effective as of October 2024') AVV / DPA des Anbieters | ja (Data Processing Addendum, Teil von Order Form bzw. Enterprise SaaS Agreement) AVV / DPA des Anbieters |
| je Tarif verschieden | opt-out möglich | opt-out möglich | opt-out möglich | nein |
| Details: Training mit Eingaben | Security-Seite: 'Non-enterprise customers may opt out at any time by contacting' den Datenschutzkontakt; Verträge mit allen KI-Subprozessoren verbieten das Training mit Kundendaten. Datenschutzerklärung (Stand 2026-10-15): eingereichte Texte, Stimmen, Skripte, Bilder und Videos können auf Grundlage berechtigten Interesses zum Training genutzt werden, Opt-out per E-Mail an die Datenschutzadresse. Terms (Stand 2026-10-15): Abschn. 4 (Free Plan) enthält keine eigene Trainingslizenz; Abschn. 1 erlaubt Verarbeitung für 'research and development of its AI models' für alle Nutzer. Trust-Center-FAQ: Daten von Nicht-Enterprise-Kunden 'may be used to train and enhance the models that power our Services'; Opt-out laut FAQ über die Datenschutzerklärung (Anfrage per E-Mail). | Security-Seite: 'Non-enterprise customers may opt out at any time by contacting' den Datenschutzkontakt; Verträge mit allen KI-Subprozessoren verbieten das Training mit Kundendaten. Datenschutzerklärung (Stand 2026-10-15): eingereichte Texte, Stimmen, Skripte, Bilder und Videos können auf Grundlage berechtigten Interesses zum Training genutzt werden, Opt-out per E-Mail an die Datenschutzadresse. Terms (Stand 2026-10-15, Abschnitt 3 für Creator/Pro/Business): Lizenz an 'Your Content' auch 'to train or otherwise improve or modify our artificial intelligence and machine learning models'. Für Avatare werden Gesichts-/Körperteile verarbeitet; biometrische Verifizierung auf Basis ausdrücklicher Einwilligung. Trust-Center-FAQ: Daten von Nicht-Enterprise-Kunden 'may be used to train and enhance the models that power our Services'; Opt-out laut FAQ über die Datenschutzerklärung (Anfrage per E-Mail). | Security-Seite: 'Non-enterprise customers may opt out at any time by contacting' den Datenschutzkontakt; Verträge mit allen KI-Subprozessoren verbieten das Training mit Kundendaten. Datenschutzerklärung (Stand 2026-10-15): eingereichte Texte, Stimmen, Skripte, Bilder und Videos können auf Grundlage berechtigten Interesses zum Training genutzt werden, Opt-out per E-Mail an die Datenschutzadresse. Terms (Stand 2026-10-15, Abschnitt 3 für Creator/Pro/Business): Lizenz an 'Your Content' auch 'to train or otherwise improve or modify our artificial intelligence and machine learning models'. Für Avatare werden Gesichts-/Körperteile verarbeitet; biometrische Verifizierung auf Basis ausdrücklicher Einwilligung. Trust-Center-FAQ: Daten von Nicht-Enterprise-Kunden 'may be used to train and enhance the models that power our Services'; Opt-out laut FAQ über die Datenschutzerklärung (Anfrage per E-Mail). | Security-Seite: 'Enterprise customers' data is excluded from AI model training by default.' Trust-Center-FAQ: 'We ensure that our enterprise customers' data is not used to train our AI systems'. Verträge mit KI-Subprozessoren verbieten Training mit Kundendaten. |
| je Tarif verschieden | Datenschutzerklärung | Datenschutzerklärung | Datenschutzerklärung | wie Self-Service |
| Details: Datenretention | Datenschutzerklärung (Stand 2026-10-15): Löschanfragen werden laut Text innerhalb von 72 Stunden bearbeitet; Sicherungen/Disaster Recovery werden 60 Tage vorgehalten und dann endgültig gelöscht. Terms Abschn. 23: Free-Konten können nach sechs Monaten Inaktivität nach angemessener Ankündigung gelöscht werden. Allgemein (Abschnitt 8): Aufbewahrung, solange zur Erbringung der Dienste nötig bzw. mit Erlaubnis, nach Kriterien wie Kontoverwaltung, Erhalt erzeugter Inhalte, Streitbeilegung; feste Fristen für Videos und Avatare nicht genannt. | Datenschutzerklärung (Stand 2026-10-15): Löschanfragen werden laut Text innerhalb von 72 Stunden bearbeitet; Sicherungen/Disaster Recovery werden 60 Tage vorgehalten und dann endgültig gelöscht. Allgemein (Abschnitt 8): Aufbewahrung, solange zur Erbringung der Dienste nötig bzw. mit Erlaubnis, nach Kriterien wie Kontoverwaltung, Erhalt erzeugter Inhalte, Streitbeilegung; feste Fristen für Videos und Avatare nicht genannt. | Datenschutzerklärung (Stand 2026-10-15): Löschanfragen werden laut Text innerhalb von 72 Stunden bearbeitet; Sicherungen/Disaster Recovery werden 60 Tage vorgehalten und dann endgültig gelöscht. Allgemein (Abschnitt 8): Aufbewahrung, solange zur Erbringung der Dienste nötig bzw. mit Erlaubnis, nach Kriterien wie Kontoverwaltung, Erhalt erzeugter Inhalte, Streitbeilegung; feste Fristen für Videos und Avatare nicht genannt. | wie Self-Service (Datenschutzerklärung). DPA Ziff. 9(b): Löschung 'within a reasonable amount of time' nach Vertragsende oder früher auf Verlangen; Rückgabe einer Kopie und Löschbestätigung jeweils binnen 30 Tagen auf Anfrage. |
| nur USA | nur USA | nur USA | nur USA | |
| Details: Hosting | Security-Seite: 'All HeyGen customer data is stored in the United States on AWS infrastructure.' Subprozessorenliste im Trust Center: alle Dienstleister mit Datenstandort USA außer BytePlus (Singapur, Videogenerierung für Video Agent). Für EU-Kunden verweist HeyGen auf die Zertifizierung unter dem EU-US Data Privacy Framework. | Security-Seite: 'All HeyGen customer data is stored in the United States on AWS infrastructure.' Subprozessorenliste im Trust Center: alle Dienstleister mit Datenstandort USA außer BytePlus (Singapur, Videogenerierung für Video Agent). Für EU-Kunden verweist HeyGen auf die Zertifizierung unter dem EU-US Data Privacy Framework. | Security-Seite: 'All HeyGen customer data is stored in the United States on AWS infrastructure.' Subprozessorenliste im Trust Center: alle Dienstleister mit Datenstandort USA außer BytePlus (Singapur, Videogenerierung für Video Agent). Für EU-Kunden verweist HeyGen auf die Zertifizierung unter dem EU-US Data Privacy Framework. | wie Self-Service: Security-Seite nennt Speicherung in den USA auf AWS; Subprozessoren laut Trust Center in den USA und Singapur (BytePlus); kein EU-Speicherort dokumentiert. |
| Liste vorhanden | Liste vorhanden | Liste vorhanden | Liste vorhanden | |
| Details: Unterauftragsverarbeiter |
|
|
|
|
| je Tarif verschieden | 6 Quellen | 6 Quellen | 6 Quellen | 3 Quellen |
| Details: Quellen mit Abrufdatum |
|
|
|
|
HeyGen Free mit einem anderen Tool vergleichen
Preis und Umfang
- je Tarif verschieden
- 0 USD
0 USD (Preisseite)
- ja
ja (3 Videos/Monat bis 1 Min, Export bis 1080p, 1 eigener Avatar laut Preisseite; Terms Abschn. 4: Output nur eingeschränkt lizenziert, keine kommerzielle Verwertung)
Vertrag und Datennutzung
- ja
ja (Data Processing Addendum; gilt laut Terms, wenn ein Unternehmen die Terms annimmt; Stand 'Effective as of October 2024')
AVV / DPA des Anbieters- je Tarif verschieden
- opt-out möglich
Security-Seite: 'Non-enterprise customers may opt out at any time by contacting' den Datenschutzkontakt; Verträge mit allen KI-Subprozessoren verbieten das Training mit Kundendaten. Datenschutzerklärung (Stand 2026-10-15): eingereichte Texte, Stimmen, Skripte, Bilder und Videos können auf Grundlage berechtigten Interesses zum Training genutzt werden, Opt-out per E-Mail an die Datenschutzadresse. Terms (Stand 2026-10-15): Abschn. 4 (Free Plan) enthält keine eigene Trainingslizenz; Abschn. 1 erlaubt Verarbeitung für 'research and development of its AI models' für alle Nutzer. Trust-Center-FAQ: Daten von Nicht-Enterprise-Kunden 'may be used to train and enhance the models that power our Services'; Opt-out laut FAQ über die Datenschutzerklärung (Anfrage per E-Mail).
- je Tarif verschieden
- Datenschutzerklärung
- Datenschutzerklärung (Stand 2026-10-15): Löschanfragen werden laut Text innerhalb von 72 Stunden bearbeitet; Sicherungen/Disaster Recovery werden 60 Tage vorgehalten und dann endgültig gelöscht. Terms Abschn. 23: Free-Konten können nach sechs Monaten Inaktivität nach angemessener Ankündigung gelöscht werden. Allgemein (Abschnitt 8): Aufbewahrung, solange zur Erbringung der Dienste nötig bzw. mit Erlaubnis, nach Kriterien wie Kontoverwaltung, Erhalt erzeugter Inhalte, Streitbeilegung; feste Fristen für Videos und Avatare nicht genannt.
Hosting und Weitergabe
- nur USA
Security-Seite: 'All HeyGen customer data is stored in the United States on AWS infrastructure.' Subprozessorenliste im Trust Center: alle Dienstleister mit Datenstandort USA außer BytePlus (Singapur, Videogenerierung für Video Agent). Für EU-Kunden verweist HeyGen auf die Zertifizierung unter dem EU-US Data Privacy Framework.
- Liste vorhanden
- Amazon Web Services (Web-Hosting, Datenspeicherung, Bildmoderation, Videoverarbeitung): USA
- KI: Anthropic (LLM), OpenAI und Google (Skripterstellung, Videoübersetzung, Text-to-Speech, Inhaltsmoderation), xAI (LLM, TTS, Voice Clone), Microsoft Azure und Elevenlabs (Text-to-Speech), Cartesia (TTS, Voice Clone), Gladia (Spracherkennung), fal (Bilderzeugung): jeweils USA
- BytePlus (Videogenerierung für Video Agent): Singapur
- Datadog (Monitoring, Log-Speicherung), Posthog (Datenanalyse), Hex und Snowflake (Datenverarbeitung und -abfrage), Retool (interne Tools), LiveKit (ohne Zweckangabe), Cloudflare (DNS): jeweils USA
- Customer.io (E-Mail-Kommunikation), Intercom (Kundensupport und Help Center): USA
Belege
- je Tarif verschieden
- 6 Quellen
- PricingPreisseite, abgerufen 18.10.2026
- SecurityTrust-Center, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-15)Datenschutzhinweis, abgerufen 18.10.2026
- Terms of Service (Stand 2026-10-15)AGB, abgerufen 18.10.2026
- Data Processing AddendumAVV, abgerufen 14.10.2026
- HeyGen Trust Center (Drata)Trust-Center, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Drittlandübermittlung
Datenschutzerklärung (Stand 2026-10-15): HeyGen ist unter dem EU-US Data Privacy Framework, der UK-Erweiterung und dem Swiss-US DPF zertifiziert. DPF-Liste (abgerufen 2026-10-18): HeyGen Technology Inc. mit EU-U.S. DPF, Swiss-U.S. DPF und UK-Erweiterung jeweils 'Active' (HR- und Non-HR-Daten). Das DPA enthält Standardvertragsklauseln (dort in der Rangfolge vor dem DPA genannt). Alle Kundendaten liegen laut Security-Seite in den USA; ein KI-Subprozessor (BytePlus) sitzt laut Trust Center in Singapur.
- Security (Trust-Center), abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-15) (Datenschutzhinweis), abgerufen 18.10.2026
- Data Processing Addendum (AVV), abgerufen 14.10.2026
- HeyGen Trust Center (Drata) (Trust-Center), abgerufen 18.10.2026
- Data Privacy Framework List: HeyGen Technology Inc. (Dokumentation), abgerufen 18.10.2026
Zertifizierungen (Angaben des Anbieters)
Trust Center (security.heygen.com, Drata): Compliance-Kacheln SOC 3 Report, SOC 2 Type 2, GDPR, CCPA, Data Privacy Framework und AI Act; Dokumente u. a. SOC 2 Type 2 Report, Penetrationstestbericht, 'HeyGen SOC 2 Type 2 Confirmation Letter 2026' und 'HeyGen SOC 2 Bridge Letter 2026'. Eine ISO-27001-Zertifizierung führen weder Trust Center noch Security-Seite auf. Security-Seite: SOC 2 Type II (jährliche Drittprüfung), jährlicher Penetrationstest durch Dritte. Ein Datenschutzbeauftragter mit Sitz in Europa ist benannt. Berichte nicht eingesehen.
- Security (Trust-Center), abgerufen 18.10.2026
- HeyGen Trust Center (Drata) (Trust-Center), abgerufen 18.10.2026
AI Act
Funktionen: Textzu-Video mit KI-Avataren (Avatar IV), Custom und Photo Avatars, Voice Cloning, Videoübersetzung, API, Team-Workspace (Preisseite, Datenschutzerklärung).
Aussage des Anbieters: Security-Seite und Trust Center: HeyGen 'meets rigorous compliance requirements for global standards, including SOC 2 Type II, GDPR, CCPA, the EU-US Data Privacy Framework (DPF), and the EU AI Act' (Selbstaussage, ohne Nachweis). Die Trust-Center-Kachel 'AI Act' verlinkt nur auf eine externe Zusammenfassung des Gesetzes; eine Rolle als Anbieter oder Betreiber wird nicht ausgewiesen.
Einordnung (zur Prüfung, keine Rechtsberatung): Zur Prüfung: Kunde typischerweise Betreiber (Art. 3 Nr. 4 AI Act). Synthetische Videos, Avatare und Stimmen berühren Kennzeichnungspflichten nach Art. 50; ob und wie sie greifen, hängt vom Einsatz ab und ist zu prüfen. Gesichts-/Stimmdaten sind biometrisch; Einwilligungen für Avatare klären. Keine Rechtsberatung.
- Security (Trust-Center), abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-15) (Datenschutzhinweis), abgerufen 18.10.2026
- HeyGen Trust Center (Drata) (Trust-Center), abgerufen 18.10.2026
Aktuelle Hinweise 2026
Privacy Policy und Terms zuletzt 2026-10-15. Nicht-Enterprise-Kunden können dem Training widersprechen, Enterprise ist standardmäßig ausgenommen; zugleich räumen die Terms HeyGen eine Lizenz zum Training ein. Alle Kundendaten liegen laut Anbieter in den USA; das Trust Center listet rund 20 Subprozessoren, darunter mehrere KI-Modellanbieter.
Offene Punkte der Prüfung
- Trainings-Opt-out für Nicht-Enterprise-Kunden nur als Anfrage per E-Mail beschrieben (Datenschutzerklärung, Trust-Center-FAQ); ob es auch die Trainingslizenz der Terms (Abschnitt 3) einschränkt, ist nicht angegeben.
- Preise für Credit-Pakete (Business) nicht angegeben; Enterprise-Preise individuell.
- Aufbewahrung im laufenden Betrieb nur nach Kriterien geregelt (Datenschutzerklärung Abschnitt 8); keine konkreten Fristen für Videos und Avatare.
- SOC-2-Bericht, Bridge Letter, SOC-3-Bericht und Data Retention Policy im Trust Center nicht eingesehen.
- Rolle als KI-Anbieter/Betreiber nach AI Act nicht ausgewiesen; nur Selbstaussage zur Einhaltung.
Häufige Fragen
Wo speichert HeyGen Daten?
nur USA (Tarife: Free, Creator / Pro, Business, Enterprise). Laut Angaben des Anbieters, Stand 18.10.2026.
Gibt es für HeyGen einen AVV?
ja in: Free, Creator / Pro, Business, Enterprise. Laut Angaben des Anbieters, Stand 18.10.2026.
Nutzt HeyGen Eingaben für KI-Training?
opt-out möglich in: Free, Creator / Pro, Business; nein in: Enterprise. Laut Angaben des Anbieters, Stand 18.10.2026.
Wo hat der Anbieter seinen Sitz?
HeyGen Technology Inc., 12130 Millennium Drive Suite 300, Los Angeles, CA 90094, USA. Laut Angaben des Anbieters, Stand 18.10.2026.
Alle Quellen
- 01PricingPreisseite · abgerufen 18.10.2026
- 02SecurityTrust-Center · abgerufen 18.10.2026
- 03Privacy Policy (Stand 2026-10-15)Datenschutzhinweis · abgerufen 18.10.2026
- 04Terms of Service (Stand 2026-10-15)AGB · abgerufen 18.10.2026
- 05Data Processing AddendumAVV · abgerufen 14.10.2026
- 06HeyGen Trust Center (Drata)Trust-Center · abgerufen 18.10.2026
- 07Data Privacy Framework List: HeyGen Technology Inc.Dokumentation · abgerufen 18.10.2026
Weitere Tools in Bild & Design mit EU-Hosting-Option (in mindestens einem Tarif)
- ElevenLabs · Sitz: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA
- Figma AI · Sitz: Figma, Inc., 760 Market St, Floor 10, San Francisco, CA, USA
Weiterführend
Alle Tools der Kategorie: Bild & Design. Zahlen über alle Tools: Datenbericht.