KI-Freundin-APK: gefälschte Apps und Klone erkennen

Gefälschte KI-Freundin-APKs erkennen: Vor dem Download Herausgeber, offizielle Formate, Euro-Preise, Namen auf dem Kontoauszug und Kündigung prüfen.

AArtur PuleevAktualisiert 2026-10-29So testen wir

Nur für Erwachsene ab 18 Jahren. Es geht um Chat-Dienste mit fiktiven erwachsenen Figuren.

Wer nach einer ai girlfriend apk sucht, landet oft auf Download-Portalen, die bekannte Markennamen mit Versprechen wie „Premium gratis“ oder „ohne Filter“ kombinieren. Am Logo lässt sich nicht ablesen, ob eine Datei wirklich vom genannten Anbieter stammt. Mehr sagen Angaben, die man nachprüfen kann: Wer betreibt den Dienst, auf welchen Plattformen erscheint er offiziell, welche Preise stehen dort, und welcher Name steht später auf dem Kontoauszug?

Für Nutzer in Deutschland ist das ganz praktisch. Mehrere Anbieter rechnen im Web in US-Dollar ab, der deutsche App Store zeigt dagegen Euro-Preise. Janitor+ kostet dort 14,99 € im Monat und 99 € im Jahr, Talkie 9,99 € im Monat (geprüft am 2026-10-28; ein Bezahlvorgang wurde nicht abgeschlossen, ob 19 % MwSt enthalten sind, ist nicht bestätigt). Andere Dienste haben keinen belegten deutschen Store-Eintrag. Für Nomi ist keine deutsche App-Store-Seite bestätigt, und die deutsche Store-Seite von HakkoAI zeigte bei mehreren Abrufen einen Fehler. Bietet eine Datei einen solchen Dienst als „deutsche App“ an, müsste der Anbieter selbst das erklären.

Wer Rechte aus dem EU-Verbraucherrecht oder dem Datenschutz geltend machen will, braucht außerdem einen erkennbaren Vertragspartner. Candy.ai nennt zum Beispiel die EverAI Limited mit Sitz in Malta als Betreiberin. Bei einer Kopie unbekannter Herkunft gibt es diesen Ansprechpartner nicht. Welche Apps hierzulande grundsätzlich erreichbar sind und wie sie abrechnen, steht auf der Seite KI-Freundin in Deutschland.

Herkunft, Format, Versprechen, Zugriffe und Abrechnung prüfen

Zuerst die Herkunft. Ein seriöser Eintrag nennt einen Herausgeber, der zu Datenschutzerklärung und Kontaktangaben passt. Die iPhone-App von Janitor heißt „Janitor: Interactive Stories“, Herausgeber ist JanitorAI, INC, und sie setzt iOS 15.5 oder neuer voraus. Talkie heißt auf dem iPhone „Talkie Lab - AI Playground“, Verkäufer ist SUBSUP, bei Google Play läuft die App unter der Paketkennung com.weaver.app.prod. Character.AI führt seine Android-App unter ai.character.app, Betreiberin ist die Character Technologies, Inc. Nennt eine angebotene Datei einen anderen Herausgeber, ist sie nicht dasselbe Produkt, auch wenn Name und Symbol gleich aussehen.

Dann das Format. Nicht jede Marke hat eine native App. OurDream schreibt in seiner offiziellen Community-FAQ, dass es keine native App gibt, nur eine Web-App für den Browser (PWA). Candy.ai erklärt, wie man die Website zum Startbildschirm hinzufügt; einen Link zu einem nativen Store-Eintrag gibt es nicht (geprüft am 2026-10-29). Ein Portal, das eine „Candy AI APK“ oder „OurDream APK“ anbietet, verteilt also ein Format, das der Anbieter selbst gar nicht beschreibt.

Manche Dienste haben aber eine eigene Android-Datei. SpicyChat stellt laut offiziellem Mobil-Leitfaden eine APK auf der eigenen Website bereit. Die native iOS-App wurde entfernt, iPhone-Nutzer sollen die Web-App auf dem Startbildschirm verwenden. PixelChat ist eine andere, jugendfreie App und kein Ersatz. CrushOn.AI verlinkt in seiner FAQ eine offizielle APK und erklärt die iOS-Installation über den Startbildschirm. GirlfriendGPT nennt in seiner Download-Anleitung ebenfalls PWA und Android-APK (geprüft am 2026-10-28). Die Regel ist einfach: Eine APK nur laden, wenn der Link direkt von der Domain des Anbieters kommt, nicht von einer Spiegelseite oder aus einem Forenbeitrag.

Drittens die Versprechen. Mod-Versionen werben oft damit, Filter oder Altersprüfungen zu entfernen. Character.AI verbietet pornografische Inhalte, bietet keine bezahlte Filterabschaltung an und stellt klar, dass ein Abo die Altersprüfung über Persona nicht ersetzt. CHAI lehnt laut aktuellem Safety Center sexuell explizite Inhalte ab und nutzt ebenfalls Persona, wahlweise mit Selfie-Altersschätzung oder Lichtbildausweis. SpicyChat prüft das Alter in den dort aufgeführten Ländern per Video-Selfie, notfalls per Ausweis. Verspricht eine Datei bei diesen Marken das Gegenteil, hat sie mit dem Produkt des Anbieters nichts zu tun.

Auch die Gratiskontingente sind genau festgelegt. Candy.ai gibt kostenlosen Konten insgesamt 5 Nachrichten, 1 Bild und 1 eigene Figur, ohne tägliche Erneuerung. Bei Nomi sind es 50 Nachrichten pro Tag, bei Secrets AI 20 gesendete Nachrichten pro Tag plus insgesamt 100 Nachrichten für eigene Figuren, bei Venice 10 Text- und 15 Bild-Prompts pro Tag (geprüft am 2026-10-28 bzw. 2026-10-29). Wer unter einem dieser Namen „unbegrenzt kostenlos“ anbietet, weicht vom offiziellen Tarif ab. „Unbegrenzt“ ist aber nicht automatisch gelogen: Perchance beschreibt seinen Chat-Generator selbst als kostenlos und ohne Anmeldung. Allerdings ist Perchance eine Website ohne App-Eintrag, und die Chats liegen im lokalen Browserspeicher.

Viertens Zugriffsrechte und Datenwege. Laut Datenschutzerklärung von HakkoAI (Stand 2026-06-12) ist die Aufnahme des fokussierten Fensters am PC standardmäßig aktiv, auf dem Smartphone erst nach Erlaubnis. Automatisch erfasste Screenshots werden drei Kalendertage gespeichert, für manuell in den Chat gelegte Screenshots gilt diese Frist nicht. Schon offizielle Software kann also tief in ein Gerät hineinreichen, ist dabei aber wenigstens dokumentiert. Bei einer Kopie gibt es keinerlei Erklärung. Fordert eine App Rechte, die zu keiner gerade genutzten Funktion passen, bricht man besser ab. Auch die Datenschutzangaben im App Store sind Selbstauskünfte: Bei Janitor weist Apple darauf hin, dass es die Angaben des Entwicklers nicht prüft.

Fünftens die Abrechnung. Der Name auf dem Kontoauszug ist nicht immer der Markenname. Candy.ai bucht als „EverAI“ ab, SpicyChat als „NDAI.CC“, Secrets AI als „S LABS INC“ und JOI als „joi.com“. Wichtig ist, ob Betrag, Datum und Bezeichnung zu einem eigenen Kauf passen. Auch die Zahlungsart sagt etwas aus: OurDream unterstützt laut offizieller Hilfe kein PayPal, bei SpicyChat sind SEPA-Zahlungen nicht bestätigt. Bietet eine angebliche App dieser Marken genau diese Wege an, widerspricht das der Dokumentation. Kryptozahlungen erstattet Promptchan nicht, bei SpicyChat laufen sie einmalig ohne Verlängerung.

Sechstens Kündigung und Löschung. Wer eine App deinstalliert, beendet damit kein Abo. Nomi und Replika weisen ausdrücklich darauf hin, dass die Abrechnung weiterläuft, wenn man nur die App entfernt. Promptchan warnt, dass ältere Store-Abos weiterlaufen können, ohne auf der Website Vorteile zu bringen; sie müssen bei Apple oder Google gekündigt werden. OurDream löscht ein Konto laut eigener Hilfe binnen 24 bis 48 Stunden und kündigt dabei ein aktives Abo automatisch, restliche Dreamcoins verfallen ohne Erstattung. Bei Nastia und CrushOn.AI kann ein laufendes Abo die Kontolöschung blockieren.

Character.AI ist ein Sonderfall. Das Unternehmen hat am 2026-10-12 ein freiwilliges Chapter-11-Verkaufsverfahren angekündigt. Der Dienst läuft weiter, Abos werden weiter abgerechnet, und ohne tragfähiges Gebot droht nach eigener Aussage die Einstellung. Taucht in dieser Phase ein Eintrag mit ähnlichem Namen auf, der sich als Nachfolger ausgibt, zählt nur, was das Unternehmen selbst in seinem Blog bekannt gibt. Die offizielle App hat im deutschen App Store 4,0 Sterne bei 38.482 Bewertungen (geprüft am 2026-10-28), was beim Abgleich als Anhaltspunkt hilft. Die Dienste nach Gedächtnis, Dialog, Preis und Datenschutz vergleicht die Übersicht der besten KI-Freundin-Apps.

Checkliste vor Download und Login

Diese Punkte sind in wenigen Minuten erledigt, bevor Zugangs- oder Zahlungsdaten ins Spiel kommen.

• Herausgeber notieren und mit Datenschutzerklärung und Kontaktangaben abgleichen, etwa JanitorAI, INC bei Janitor oder SUBSUP bei Talkie.
• Offizielles Format klären: Store-App, Web-App auf dem Startbildschirm oder APK von der Domain des Anbieters.
• Eine APK nur laden, wenn der Anbieter selbst eine nennt, wie SpicyChat, CrushOn.AI oder GirlfriendGPT, und nur über deren Website.
• Bei OurDream und Candy.ai gar nicht erst nach einer APK suchen: Beide setzen auf Browser bzw. Startbildschirm.
• Gratisversprechen mit dem offiziellen Kontingent vergleichen, etwa Candy.ai mit 5 Nachrichten insgesamt oder Nomi mit 50 Nachrichten pro Tag.
• Angebote, Filter oder Altersprüfung zu umgehen, als Ausschlussgrund werten.
• Zugriffsrechte nur für Funktionen erteilen, die man gerade nutzt.
• Keine bestehenden Passwörter in eine App unklarer Herkunft eingeben.
• Euro-Preise im deutschen App Store gegenprüfen: Janitor+ 14,99 € im Monat, Talkie 9,99 € im Monat (geprüft am 2026-10-28).
• Namen auf dem Kontoauszug mit den bekannten Bezeichnungen vergleichen: EverAI, NDAI.CC, S LABS INC, joi.com.
• Ein Abo immer über den ursprünglichen Kaufweg kündigen, bevor App oder Konto gelöscht werden.

Kontakte, Widerruf und Behördenverfahren

Für Datenschutzanfragen nennen mehrere Betreiber eigene Adressen: Candy.ai [email protected] und [email protected], Nomi [email protected], Replika [email protected], OurDream [email protected], Secrets AI [email protected] (geprüft am 2026-10-28 bzw. 2026-10-29). Diese Adressen helfen nur bei Konten, die wirklich beim jeweiligen Anbieter bestehen, nicht bei einer nachgebauten App.

Zum Widerruf: Candy.ai beschreibt in Abschnitt 10.4.3 seiner Nutzungsbedingungen ein Widerrufsrecht von 14 Tagen für Kunden aus EU und UK beim Erstkauf, gerechnet ab der Kaufbestätigung per E-Mail. Verlängerungen sind ausgenommen, bereits genutzte Leistungen werden anteilig abgezogen, und die Erstattung kommt binnen 14 Tagen nach der Erklärung. Die Erklärung ist auch per E-Mail an [email protected] möglich (geprüft am 2026-10-29). Secrets AI nennt ebenfalls einen Widerruf von 14 Tagen für EU und UK mit voller oder anteiliger Erstattung. Bei einer Kopie unbekannter Herkunft gibt es keinen solchen Vertrag.

Behördenverfahren treffen auch bekannte Marken. Die italienische Datenschutzbehörde Garante verhängte am 2026-07-03 gegen Character.AI ein Bußgeld von 158.000 € samt Abhilfeanordnung mit 120 Tagen Frist. Am 2025-04-10 traf es Luka, den Betreiber von Replika, mit 5 Mio. € wegen früherer Mängel, unter anderem bei der Altersprüfung. Gegen beide Entscheidungen sind Rechtsmittel möglich bzw. angemerkt; ein Verbot in Deutschland ergibt sich daraus nicht.

Bei einer unerklärlichen Abbuchung zuerst Kaufbelege, App-Store-Käufe und automatische PayPal-Zahlungen prüfen. Replika beschreibt dafür den Weg PayPal → Einstellungen → Zahlungen → Automatische Zahlungen verwalten. Lässt sich eine Buchung keinem eigenen Kauf zuordnen, sind Zahlungsdienstleister oder Bank zuständig. Wer Zugangsdaten in eine fremde App eingegeben hat, ändert das Passwort direkt beim echten Anbieter. Mehr zu Abrechnung und Verfügbarkeit hierzulande steht auf der Seite KI-Begleiter in Deutschland.

Häufige Fragen