Duck.ai lässt Sie über den anonymisierenden Proxy von DuckDuckGo mit Claude-, GPT- und Mistral-Modellen sprechen, ohne Registrierung, mit Verlauf auf dem Gerät und Anbietern, denen Training auf Ihren Eingaben vertraglich untersagt ist.
Hast du dieses Tool genutzt? Bewerte es
Hast du dieses Tool genutzt? Bewerte es
Duck.ai ist eine Funktion von DuckDuckGo für private Gespräche mit KI-Chatmodellen anderer Anbieter, wobei DuckDuckGo zwischen Nutzer und Modellanbieter steht. Der Dienst öffnet sich unter duck.ai in jedem Browser, verlangt kein Konto und antwortet mit Modellen von Anthropic, OpenAI, Mistral AI und Google statt mit einem von DuckDuckGo selbst trainierten Modell. Als Baustein von DuckDuckGo KI steht er neben der Suchmaschine, ohne sie zu ersetzen.
Diese Mittlerposition ist das ganze Produkt. Eine Eingabe wandert nicht direkt zu OpenAI oder Anthropic, sondern zuerst zu DuckDuckGo, das die identifizierenden Metadaten entfernt und die Anfrage unter eigenem Namen erneut stellt. Das Modell schlussfolgert wie gewohnt, erfährt aber nie, wer gefragt hat.
Ohne Bezahlung umfasst die Auswahl Claude 4.5 Haiku, Mistral Small 4, GPT-5.4 nano, GPT-5.4 mini sowie gpt-oss-120b und Gemma 4 31B, gehostet von Tinfoil.sh. Das sind kleine und mittlere Modelle statt Spitzenmodelle – der ehrliche Tausch eines Dienstes ohne jede Registrierung.
Die hier angebotenen Mistral-Modelle stehen unter der Apache-2.0-Lizenz, ein Detail vor allem für Teams, die die Lizenzzusammensetzung ihrer Werkzeugkette prüfen müssen.
Der Modellwechsel ist die zentrale Achse, denn die verfügbare Auswahl richtet sich nach dem Tarif und nicht nach der Aufgabe. Plus ergänzt GPT-5.4 und Claude Sonnet 4.6; Pro legt Claude Opus 4.8, einen höheren Denkaufwand als Plus sowie das doppelte Nutzungskontingent von Plus obendrauf. Die Oberfläche bleibt über alle Stufen gleich: Es ändern sich nur die Namen in der Modellliste und die Dauer, die eine Sitzung durchhält.
Die letzten Chats behalten den Verlauf auf dem Gerät statt auf einem Server, weshalb die Beweglichkeit dieses Archivs vom Browserprofil abhängt. Fünf Gespräche lassen sich anheften, und das Anheften schützt sie zugleich vor dem Fire-Button, der die Liste sonst mit einem Klick leert.
Synchronisierung und Sicherung verlagert dieses Archiv in verschlüsselten Serverspeicher, dessen Schlüssel die Geräte des Nutzers nie verlässt; DuckDuckGo hält Chiffretext, den es nicht lesen kann. Dort abgelegte Gespräche verschwinden nach achtzehn Monaten ohne Zugriff – ein Synchronisierungsmechanismus, kein dauerhaftes Archiv.
Die Unterstützung für Uploads hängt am gewählten Modell, sodass ein Modellwechsel mitten in der Arbeit die Anhang-Schaltfläche verschwinden lassen kann. Die Obergrenze für PDF-Seiten steigt mit dem Tarif: fünfzehn Seiten kostenlos, fünfunddreißig bei Plus, fünfzig bei Pro.
Die Bilderzeugung liegt hinter einem eigenen Einstieg namens Neues Bild und verbraucht ein eigenes Tageskontingent, getrennt vom Chatzähler. Folgeeingaben verfeinern ein bereits erzeugtes Bild, statt neu anzusetzen.
Gesprochene Antworten werden über ein verschlüsseltes Relais gestreamt und niemals als Audio festgehalten. Erhalten bleibt nur das Texttranskript, und zwar ausschließlich lokal und nur, wenn das Speichern der letzten Chats eingeschaltet ist. Das Diktat nimmt denselben Weg: Audio hinaus, Text zurück.
Was sich hier wirklich auszahlt, ist der Vergleichsdurchlauf, nicht die lange Sitzung mit einem einzigen Modell. Weil die Modellauswahl direkt über dem Gespräch sitzt, kann dieselbe Frage nacheinander an ein Claude-Modell und ein OpenAI-Modell gehen, ohne zweites Konto.
Am besten passt das Entwerfen unter Vertraulichkeit. Eine Eingabe mit einem unangekündigten Produktnamen, einer Gehaltszahl oder einer Gesundheitsfrage erreicht das Modell, wenn die IP-Adresse bereits fort ist – ein sachlich anderes Risikoprofil als dieselbe Eingabe in einem angemeldeten Konto mit hinterlegter Rechnungsadresse.
Die Dokumentsichtung ist der zweite Fall. Ein Vertrag über fünfzehn Seiten passt in die kostenlose Grenze, und dieselbe Klausel von drei Modellen zusammenfassen zu lassen, ist ein billiger Weg, eines beim Fabulieren zu ertappen. Nicht hinein passt der Alltag der Analyse: Tabellendateien werden abgelehnt.
Das Sprechtraining bildet einen dritten, leiseren Fall. Ein schwieriges Gespräch laut zu proben hinterlässt nur ein löschbares Transkript – oder gar nichts, wenn das Speichern der letzten Chats aus ist, da die gesprochene Antwort nie festgehalten wird.
In jedem Fall lebt der Verlauf dort, wo der Browser lebt. Da die letzten Chats das Archiv auf dem Gerät halten, sollte eine Sitzung, zu der man zurückkehren will, auf der Maschine angeheftet werden, die sie hervorgebracht hat.
Am klarsten entscheidet sich die Frage, was zutreffen müsste, damit das Paket seinen Preis wert ist. Die bezahlte Leistung von Duck.ai steckt in einem Abonnement, das zugleich ein VPN, die Entfernung persönlicher Daten und die Wiederherstellung nach Identitätsdiebstahl enthält; die Frage lautet nie, ob die KI allein diesen Betrag wert ist.
Ein privater KI-Chat passt zu Menschen, die Dinge eintippen, die sie nicht mit einer Identität verknüpft sehen wollen, und die vor allem Entwürfe, Zusammenfassungen und Erklärungen brauchen statt langer autonomer Ketten. Er passt zu denen, die ohnehin ein VPN wollten – dann kommt die KI beigelegt – und zu allen, die mehrere Modelle an derselben Eingabe prüfen wollen, ohne mehrere Konten zu pflegen.
Eine Entwickler-API existiert nicht: Auf dieser anonymisierten Leitung lässt sich nichts aufbauen. Ein Team, das diese Modelle per Skript ansprechen will, muss direkt zu den Anbietern gehen, und automatisierte Abfragen sind ohnehin durch die Bedingungen untersagt.
Wer anderswo bereits ein VPN bezahlt, kauft diese Fähigkeit ein zweites Mal. Das sind keine versteckten Kosten, aber sehr reale, und sie verschieben die Rechnung gegenüber einem eigenständigen KI-Abonnement zu ähnlichem Preis.
Entscheidungen in regulierten Feldern sind vertraglich ausgeschlossen, nicht technisch. Rechts-, Finanz- und medizinische Beratung, Kreditwürdigkeitsprüfung, Zulassung und Prüfungen, Wohnen, Beschäftigung und staatliche Entscheidungsfindung fallen sämtlich heraus, was die meisten Unternehmensszenarien streicht, die einen Pro-Platz rechtfertigen würden.
Die Untergrenze liegt bei dreizehn Jahren, sofern das örtliche Recht das zulässt, mit Erlaubnis eines Erziehungsberechtigten unterhalb der örtlichen Volljährigkeit; ein Einsatz im Unterricht muss daher vor der Planung an den örtlichen Regeln geprüft werden.
Der Zugang zu Duck.ai verlangte nie ein Konto, und die Einstiege ergänzen einander. Die Adresse funktioniert in jedem Browser; im DuckDuckGo-Browser gibt es eine eigene Schaltfläche; auf der Trefferseite finden sich weitere, die eine Suche in ein Gespräch verwandeln.
All das ist im wörtlichen Sinn optional: Die Schaltfläche lässt sich in den Browsereinstellungen hinzufügen oder entfernen, und die Schaltflächen der Suchseite lassen sich in den Sucheinstellungen ausblenden.
| Zugangsweg | Konto nötig | Hinweise |
|---|---|---|
| duck.ai in jedem Browser | Nein | Direkter Einstieg, Verlauf in diesem Browser |
| Schaltfläche im DuckDuckGo-Browser | Nein | In den Browsereinstellungen umschaltbar |
| Schaltflächen der Trefferseite | Nein | In den Sucheinstellungen ausblendbar |
| Synchronisierung und Sicherung über Geräte | Abonnementkonto | Verschlüsselt, Schlüssel auf dem Gerät, Löschung nach achtzehn Monaten Ruhe |
| Entwickler-API | Nicht verfügbar | Es existiert keine öffentliche API |
Weil der Verlauf standardmäßig am Browser hängt, bedeutet der Wechsel zwischen Notebook und Telefon entweder den Faden zu verlieren oder Synchronisierung und Sicherung einzuschalten – der praktische Preis des lokal-zuerst-Entwurfs.
Nichts an Duck.ai wird für sich verkauft, und diese Tatsache entscheidet den größten Teil der Kostenfrage. Die kostenlose Stufe ist wirklich kostenlos und kontenlos – KI ohne Konto im strengen Sinn; alles darüber kommt als Teil des größeren DuckDuckGo-Abonnements.
Unabhängige Tests im Juli 2026 verzeichneten Plus mit 9,99 USD monatlich oder 99,99 USD jährlich und Pro mit 19,99 USD monatlich oder 199,99 USD jährlich, wobei das Vereinigte Königreich dieselben Zahlen in Pfund und der größte Teil der EU sie in Euro führt. Das sind die zu jenem Zeitpunkt vom Tester notierten Preise, und die Währungszeichen sind selbst bei gleichen Ziffern nicht austauschbar.
| Stufe | Notierter Preis | Ergänzte Modelle | Kontingentlage |
|---|---|---|---|
| Kostenlos | 0 | Claude 4.5 Haiku, Mistral Small 4, GPT-5.4 nano und mini, gpt-oss-120b, Gemma 4 31B | Tagesgrenze, Zahl unveröffentlicht |
| Plus | 9,99 USD monatlich / 99,99 USD jährlich | GPT-5.4, Claude Sonnet 4.6 | Höher als kostenlos, dazu Wochenreserve |
| Pro | 19,99 USD monatlich / 199,99 USD jährlich | Claude Opus 4.8, höherer Denkaufwand | Doppeltes Plus-Kontingent |
Abonnenten halten ein Tageskontingent und dahinter ein Wochenkontingent; der Tageszähler springt um Mitternacht UTC um, der Wochenzähler am Sonntag. Ist das Tagesmaß aufgebraucht, läuft die Sitzung über die Wochenreserve weiter, bis auch diese erschöpft ist; danach steht Duck.ai bis zum wöchentlichen Zurücksetzen still. Der Verbrauch beider Zähler ist in den Einstellungen sichtbar, und das ist die einzige zahlenmäßige Sicht, die das Produkt bietet.
Die Tagesgrenze der kostenlosen Stufe wird nie als Zahl veröffentlicht. DuckDuckGo erklärt ausdrücklich, dass das Verschweigen der Methode Teil der Missbrauchsabwehr ist, weshalb sich umfangreiche Arbeit darum herum nur raten lässt.
Alternativen teilen sich entlang einer Linie: ob der Text das Gerät verlässt. Lokal laufende Modelle mit offenen Gewichten beseitigen die Vertrauensfrage strukturell, zum Preis von Hardware und Einrichtung. Gehostete Assistenten, die kein Training auf Nutzerdaten zusagen, bewahren die Bequemlichkeit und verlangen dafür Vertrauen in eine Richtlinie.
Unter den Möglichkeiten für anonymer KI-Chat besetzt Duck.ai eine dritte Position: gehostet, doch mit einer Identität, die entfernt ist, bevor der Hoster irgendetwas sieht. Gegenüber einem eigenständigen KI-Abonnement zu ähnlichem Preis dreht sich der Vergleich darum, ob das mitgelieferte VPN und die Identitätsdienste gebraucht werden. Gegenüber einem direkten Anbieterkonto dreht er sich darum, ob eine API nötig ist, und genau das ist das Einzige, was Duck.ai kategorisch nicht liefern kann.
Tabellendateien lassen sich überhaupt nicht hochladen, was den verbreitetsten analytischen Arbeitsablauf ausschließt. Das ist weder eine Größenbeschränkung noch eine Tarifschranke: Das Format wird nirgends unterstützt.
Die Tagesgrenze wird nie als Zahl veröffentlicht, und auch der Durchsetzungsmechanismus bleibt unbeschrieben – die Offenlegung der Methode würde sie Missbrauchenden in die Hand geben, während zugleich versichert wird, sie bleibe vollständig anonym. Ein arbeitsreicher Tag lässt sich damit nicht im Voraus einplanen.
Ein VPN oder eine Mobilfunkverbindung kann den Kontingentfehler schon in der ersten Minute auslösen. Der anonyme Durchsetzungsmechanismus liest eine geteilte Ausgangsadresse als starke Nutzung; die Abhilfen lauten, den VPN-Standort zu wechseln oder auf WLAN zu gehen – für ein Privatsphäreprodukt eine unbequeme Wechselwirkung.
Ausführlichkeit und Genauigkeit gelten ausdrücklich nicht als Zeichen von Richtigkeit: DuckDuckGo warnt, eine Antwort könne vollständig und präzise wirken und dennoch falsch sein, und lehnt die Verantwortung für daraus entstehende Codefehler oder Schwachstellen ab. Die Prüfung an einer anderen Quelle ist Sache des Nutzers.
Ein Freigabelink trägt seinen eigenen Entschlüsselungsschlüssel, sodass der Besitz der Adresse dem Besitz des Gesprächs gleichkommt. Wer den Link hat, kann mitlesen und als eigene Sitzung weiterführen. Links verfallen nach dreißig Tagen oder beim Widerruf in den Einstellungen, je nachdem, was früher eintritt. Erzeugte Dateien reisen mit einem geteilten Link mit, während hochgeladene zurückbleiben, sodass einem geteilten Verlauf ausgerechnet das Dokument fehlen kann, das ihn verständlich machte.
Automatisierte Abfragen und das Umgehen von Ratenbegrenzungen sind rundweg untersagt, ebenso das Entwickeln oder Anbieten von KI-Diensten auf Duck.ai. Ein zahlender Abonnent berichtete von einer Obergrenze von sechzehntausend Zeichen je Nachricht und einer Gesprächslänge, die nach wenigen Wechseln erschöpft war; das ist ein einzelner Communitybericht und keine Spezifikation, und die offiziellen Seiten beziffern keine der beiden Grenzen.
Veröffentlichte Modelllisten widersprechen einander, und diese Lücke sollte benannt statt geglättet werden. Eine unabhängige Prüfung vom Juli 2026 verzeichnete GPT-4o mini, Llama 4 Scout und Claude Opus 4.7, während die aktuelle offizielle Hilfeseite Gemma 4 31B, Mistral Small 4 und Claude Opus 4.8 an die Spitze von Pro stellt. Die Liste bewegt sich schneller als veröffentlichte Vergleiche, weshalb jede Modellaufzählung vor einer Kaufentscheidung im Produkt selbst nachzuprüfen ist.
Die Anonymisierung geschieht, bevor die Eingabe DuckDuckGo verlässt, nicht erst beim Modellanbieter. Metadaten mit personenbezogenen Angaben, die IP-Adresse eingeschlossen, werden zuerst entfernt, sodass Anfragen bei Anthropic, OpenAI, Azure OpenAI und together.ai wie Verkehr von DuckDuckGo eintreffen. Alles Persönliche im Eingabetext reist dennoch mit: Die Anonymität betrifft, wer gefragt hat, nicht was gefragt wurde.
Anbieter sind vertraglich verpflichtet, Erhaltenes zu löschen, sobald es zur Beantwortung nicht mehr nötig ist, und zwar spätestens binnen dreißig Tagen, mit engen Ausnahmen für Sicherheit und Rechtstreue. Ebenso ist ihnen untersagt, Eingaben und Ausgaben zur Entwicklung oder Verbesserung ihrer Modelle zu verwenden.
Zwei offizielle Seiten formulieren diese Löschregel unterschiedlich: Das Hilfezentrum schreibt, jeder Modellanbieter lösche Eingaben und Ausgaben unmittelbar nach dem Erzeugen einer Antwort – Zero Data Retention –, während die Bedingungsseite die lockerere Formulierung von höchstens dreißig Tagen beibehält. Keine hebt die andere erkennbar auf; die strengere Zusage sollte nicht ohne Blick in den Datenschutzhinweis der jeweiligen Sitzung unterstellt werden.
Modelle, die in einer vertrauenswürdigen Ausführungsumgebung verarbeitet werden, tragen die Kennzeichnung null Anbietersicht, was bedeutet, dass der Hoster weder Eingabe noch Antwort lesen kann. Das ist eine härtere Zusicherung als ein Vertragsversprechen und gilt derzeit für einen Teil der Auswahl statt für sie insgesamt.
Eingaben und Ausgaben bleiben Eigentum des Nutzers, und die daran genommene Lizenz beschränkt sich auf die Erbringung des Dienstes.
Nein. Die kostenlose Stufe öffnet sich unter duck.ai und funktioniert sofort ohne E-Mail-Adresse, Passwort oder Zahlungsmittel. Ein Konto kommt erst bei einem DuckDuckGo-Abonnement ins Spiel, das die größeren Modelle sowie Synchronisierung und Sicherung freischaltet.
Nein. Die Vereinbarungen von DuckDuckGo mit den Modellanbietern untersagen ihnen, Eingaben und Ausgaben zur Entwicklung oder Verbesserung ihrer Modelle zu verwenden, und verlangen die Löschung, sobald die Daten zur Beantwortung nicht mehr nötig sind, spätestens binnen dreißig Tagen.
DuckDuckGo veröffentlicht die Zahl für die kostenlose Stufe nicht und begründet das damit, dass die Undurchsichtigkeit der Durchsetzung Teil der Missbrauchsabwehr ist. Abonnenten sehen ihren täglichen und wöchentlichen Verbrauch in den Einstellungen, und der Tageszähler setzt um Mitternacht UTC zurück.
Ja, innerhalb einer Seitengrenze, die vom Tarif abhängt: fünfzehn Seiten kostenlos, fünfunddreißig bei Plus, fünfzig bei Pro. Die Unterstützung hängt zudem am gewählten Modell statt überall zu gelten, und Tabellendateien werden in keiner Stufe angenommen.
Nein. Duck.ai ist eine Verbraucheroberfläche ohne öffentliche API, und die Bedingungen untersagen gesondert automatisierte Abfragen sowie das Aufbauen von KI-Diensten darauf. Entwicklungsarbeit muss unmittelbar über die Modellanbieter laufen.
Er enthält seinen eigenen Entschlüsselungsschlüssel, sodass jeder mit dem Link das Gespräch lesen und als eigenes, getrenntes Gespräch fortführen kann. Die Kopie wird nach dreißig Tagen automatisch gelöscht, oder früher, wenn der Link in den Einstellungen widerrufen wird.
Nein. Die Bedingungen schließen Rechts-, Finanz- und medizinische Beratung, Kreditwürdigkeitsprüfung, Zulassung und Prüfungen, Wohnen, Beschäftigung und staatliche Entscheidungsfindung aus, unabhängig vom Tarif.
Standardmäßig bleibt er im Browser, sodass das Löschen der Browserdaten ihn verliert und eine zweite Maschine leer beginnt. Synchronisierung und Sicherung legt ihn wahlweise verschlüsselt auf den Servern von DuckDuckGo ab, mit dem Schlüssel allein auf den Geräten des Nutzers, und löscht alles, was achtzehn Monate unberührt bleibt.
