Cursor
Anbieter: Anysphere, Inc. · Sitz: Anysphere, Inc., 2261 Market Street STE 86466, San Francisco, CA 94114, USA · Website des Anbieters
- Tarife
- 5
- Quellen
- 10
- Stand
- 18.10.
Stand: 18.10.2026. Nach unserer Recherche zu diesem Datum und nach dem Verfahren auf der Seite Methodik. Angaben ohne Gewähr, keine Rechtsberatung. Maßgeblich sind die aktuellen Unterlagen des Anbieters. Fehler gefunden? Korrektur melden.
Lückenhaft. 3 Punkte konnten nicht an einer Anbieterquelle belegt werden (siehe Offene Punkte). Das bedeutet nicht, dass die Sache unproblematisch ist, sondern dass wir sie nicht geprüft haben.
Auf einen Blick
- Hosting
- gemischt: alle 5 Tarife
- Training mit Eingaben
- opt-out möglich: alle 5 Tarife
- AVV / DPA
- nicht öffentlich dokumentiert: Free, Plus, Premium / Super / Ultra, Teamsja: Enterprise
- Anbieter
- Anysphere, Inc.
- Sitz
- Anysphere, Inc., 2261 Market Street STE 86466, San Francisco, CA 94114, USA (Kontaktadresse laut Terms of Service, q7)
Werte aus 5 Tarife, je Angabe mit den Tarifen, für die sie gilt. Einzelheiten und Belege in der Tariftabelle.
Cursor vergleichen
Mit anderem Tool vergleichenTarif für Tarif gegenübergestellt mit anderen Tools der Kategorie Entwicklung:
Angaben je Tarif
Kurzwerte je Tarif. Ein Klick auf ein Merkmal öffnet Belege und Erläuterungen aller Tarife; Quellen mit Abrufdatum stehen unter „Belege“.
| Merkmal | Free (kostenlos)Cursor Free (kostenlos) mit einem anderen Tool vergleichen | PlusCursor Plus mit einem anderen Tool vergleichen | Premium / Super / Ultra (Individual)Cursor Premium / Super / Ultra (Individual) mit einem anderen Tool vergleichen | TeamsCursor Teams mit einem anderen Tool vergleichen | EnterpriseCursor Enterprise mit einem anderen Tool vergleichen |
|---|---|---|---|---|---|
| je Tarif verschieden | 0 USD/Mon. | 8 USD/Mon. | mehrere Stufen | ab 30 USD/Nutzer/Mon. | individuell |
| Details: Preis | 0 USD pro Monat (Preisseite; Preise ohne Steuern wie USt.) | 8 USD pro Monat (Preisseite, ohne Steuern). Abonnements werden laut Preisseiten-FAQ über X Subscription Corp verkauft. | Premium 30 USD, Super 100 USD, Ultra 200 USD pro Monat (Preisseite, ohne Steuern); Drittmodelle werden nutzungsabhängig separat abgerechnet. Verkauf laut FAQ über X Subscription Corp. | ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar. | Individuell (Preisseite: 'Custom'); Rechnung/PO-Abrechnung möglich |
| ja | ja | ja | ja | ja | |
| Details: KI-Funktionen enthalten | ja (begrenzte KI-Nutzung, begrenzte Agent- und Chat-Anfragen; Grok Chat/Imagine/Build begrenzt) | ja (geteilter KI-Nutzungspool; laut Preisseite nur Grok-Modelle; Grok Chat, Voice, Imagine, Build, Grok-API-Zugang; zusätzlich X-Funktionen) | ja (Premium 4x, Super 15x, Ultra 50x Nutzung gegenüber Plus; Cloud Agents und Automationen, Bugbot, Drittmodelle zum API-Listenpreis, Grok Bot, Videogenerierung; zusätzlich X-Funktionen) | ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe) | ja (wie Teams plus gepoolte Nutzung, Rechnung/PO, SCIM, Zugriffs-, Netzwerk- und Modellkontrollen, Audit-Logs, Priority Support; optional US-Datenresidenz) |
| je Tarif verschieden | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | ja |
| Details: AVV / DPA | nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service') | nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service') | nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service') | nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service') | ja (öffentliches DPA, gilt zusammen mit Master Services Agreement; EU-SCCs Modul 2 und UK-Addendum) AVV / DPA des Anbieters |
| opt-out möglich | opt-out möglich | opt-out möglich | opt-out möglich | opt-out möglich | |
| Details: Training mit Eingaben | Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite auch für Free verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert. | Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite für Free und Pro verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert. | Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite für Free und Pro verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert. | Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen. | Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Enterprise: Privacy Mode laut Doku standardmäßig aktiv und durchsetzbar; Anfragen an Modelle mit Anbieter-Speicherung (laut Doku Claude Fable 5 und 5.1) scheitern, bis ein Admin die Aufbewahrungsrichtlinie freigibt. |
| Mit Privacy Mode: ZDR bei Modellanbietern | Mit Privacy Mode: ZDR bei Modellanbietern | Mit Privacy Mode: ZDR bei Modellanbietern | Mit Privacy Mode: ZDR bei Modellanbietern | Mit Privacy Mode: ZDR bei Modellanbietern | |
| Details: Datenretention | Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert. | Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert. | Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert. | Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert. | Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert. |
| gemischt | gemischt | gemischt | gemischt | gemischt | |
| Details: Hosting | Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung. | Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung. | Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung. | Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung. | Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung. |
| Liste vorhanden | Liste vorhanden | Liste vorhanden | Liste vorhanden | Liste vorhanden | |
| Details: Unterauftragsverarbeiter |
|
|
|
|
|
| je Tarif verschieden | 6 Quellen | 7 Quellen | 7 Quellen | 6 Quellen | 7 Quellen |
| Details: Quellen mit Abrufdatum |
|
|
|
|
|
Cursor Free (kostenlos) mit einem anderen Tool vergleichen
Preis und Umfang
- je Tarif verschieden
- 0 USD/Mon.
0 USD pro Monat (Preisseite; Preise ohne Steuern wie USt.)
- ja
ja (begrenzte KI-Nutzung, begrenzte Agent- und Chat-Anfragen; Grok Chat/Imagine/Build begrenzt)
Vertrag und Datennutzung
- je Tarif verschieden
- nicht öffentlich dokumentiert
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- opt-out möglich
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite auch für Free verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Mit Privacy Mode: ZDR bei Modellanbietern
- Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
Hosting und Weitergabe
- gemischt
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Liste vorhanden
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
Belege
- je Tarif verschieden
- 6 Quellen
- PricingPreisseite, abgerufen 18.10.2026
- Security (Stand 2026-08-25)Trust-Center, abgerufen 18.10.2026
- Data Use & Privacy Overview (Stand 2026-09-03)Datenschutzhinweis, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-11)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Privacy and data governanceDokumentation, abgerufen 18.10.2026
- Trust Center: Subprocessors (Vanta, 20 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Drittlandübermittlung
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; für EWR-Nutzer können Daten in die USA und weitere Länder außerhalb von EWR/UK übertragen werden auf Basis "legally valid transfer mechanisms" (ohne Nennung konkreter Mechanismen). DPA (Stand 2025-11-05): EU-Standardvertragsklauseln (Beschluss 2021/914, Modul 2) und UK-Addendum. DPF: im DPA nur als mögliche Grundlage genannt; Anysphere ist in der DPF-Liste nicht eingetragen (Suche nach 'Anysphere' und 'Cursor' am 2026-10-18 ohne Treffer). Unterauftragsverarbeiter-Liste: Verarbeitungsorte u. a. USA, EU, UK, Kanada, Singapur; Modellanbieter OpenAI, Anthropic, Google Gemini, Meta mit 'Worldwide'. Security-Seite: keine Infrastruktur in China, keine Unterauftragsverarbeiter mit Hauptsitz in China (Aussage des Anbieters).
- Security (Stand 2026-08-25) (Trust-Center), abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-11) (Datenschutzhinweis), abgerufen 18.10.2026
- Data Processing Addendum (Stand 2025-11-05) (AVV), abgerufen 18.10.2026
- Trust Center: Subprocessors (Vanta, 20 Einträge) (Unterauftragsverarbeiter-Liste), abgerufen 18.10.2026
- Data Privacy Framework List (Suche 'Anysphere' und 'Cursor') (Behördenregister), abgerufen 18.10.2026
Zertifizierungen (Angaben des Anbieters)
Security-Seite (Stand 2026-08-25): Cursor führt laut eigener Angabe AIUC-1, ISO/IEC 27001:2022, ISO/IEC 42001:2023 und eine SOC-2-Type-II-Bescheinigung; Zertifikate und Berichte auf Anfrage im Trust Portal. Mindestens jährlicher Penetrationstest durch Dritte, Zusammenfassung auf Anfrage.
- Security (Stand 2026-08-25) (Trust-Center), abgerufen 18.10.2026
- Data Processing Addendum (Stand 2025-11-05) (AVV), abgerufen 18.10.2026
AI Act
Funktionen: KI-Code-Editor mit Agent, Tab-Vervollständigung, Cloud Agents, Composer-Modell, Bugbot (Code-Review), Grok Chat/Imagine/Build, Grok Bot, Videogenerierung und Zugriff auf Modelle Dritter (Preisseite, Doku).
Aussage des Anbieters: nicht öffentlich dokumentiert(keine Nennung des EU AI Act in Preisseite, Security, Data Use, Privacy Policy, DPA, Terms of Service, Doku 'Privacy and data governance', Trust Center und Bundled Subscription Terms; Stand 2026-10-18). Security-Seite nennt ISO/IEC 42001:2023 (KI-Managementsystem) und AIUC-1.
Einordnung (zur Prüfung, keine Rechtsberatung): Zur Prüfung: Kunde typischerweise Betreiber (Art. 3 Nr. 4 AI Act). Welche Pflichten greifen, hängt vom konkreten Einsatzzweck ab (Anhang III prüfen). Bei Modellen Dritter wählt der Nutzer Modell und Anbieter mit. Keine Rechtsberatung.
- Pricing (Preisseite), abgerufen 18.10.2026
- Security (Stand 2026-08-25) (Trust-Center), abgerufen 18.10.2026
- Docs: Privacy and data governance (Dokumentation), abgerufen 18.10.2026
Aktuelle Hinweise 2026
Preisseite (Abruf 2026-10-14): neue Tarifstruktur Free/Plus/Premium/Super/Ultra/Teams/Enterprise, gebündelt mit X- und Grok-Funktionen; Pro-Tarif nicht mehr gelistet; Verkauf laut FAQ über X Subscription Corp; Footer verlinkt "SpaceXAI Subscription Terms" (x.ai/legal). Privacy Policy 2026-10-11, Data Use 2026-09-03, Security 2026-08-25. Modelle Claude Fable 5/5.1 speichern laut Doku Eingaben beim Anbieter zur Missbrauchsprüfung und sind bei Privacy Mode/Enterprise erst nach Admin-Freigabe nutzbar. Auch bei eigenem API-Schlüssel laufen Anfragen über Cursor-Server.
Anbieterstruktur
Cursor ist ein Produkt der Anysphere, Inc. (USA). Kombi-Abos (Plus, Premium/Super/Ultra) verkauft laut Bundled Subscription Terms die X Subscription Corp. (Austin, Texas, USA) als 'merchant of record'; die Dienste erbringt der jeweilige Service Provider, Nachkäufe (Top-Ups) verkauft Anysphere; Bestandsabos (z. B. Pro, Ultra, Teams) bleiben bei Anysphere. Eine EU-Niederlassung, ein EU-Vertreter oder ein Impressum ist auf den abgerufenen Seiten (Privacy Policy, Terms, DPA, Security, Trust Center) nicht genannt; Kontakt laut Privacy Policy: hi@cursor.com.
Offene Punkte der Prüfung
- Ob das öffentliche DPA (Bezug auf ein Master Services Agreement) auch für Free, Plus, Premium/Super/Ultra und Teams ohne MSA gilt, ist nicht dokumentiert.
- Standardeinstellung des Privacy Mode für Einzel- und Teams-Konten nicht ausdrücklich dokumentiert (Seiten sagen nur, er 'can be enabled'; für Enterprise laut Doku standardmäßig aktiv).
- Rolle der X Subscription Corp bzw. SpaceXSI bei der Verarbeitung personenbezogener Daten über die Abrechnung hinaus nicht dokumentiert; SpaceXSI-Datenschutzerklärung nicht ausgewertet.
Häufige Fragen
Wo speichert Cursor Daten?
gemischt (Tarife: Free (kostenlos), Plus, Premium / Super / Ultra (Individual), Teams, Enterprise). Laut Angaben des Anbieters, Stand 18.10.2026.
Gibt es für Cursor einen AVV?
nicht öffentlich dokumentiert in: Free (kostenlos), Plus, Premium / Super / Ultra (Individual), Teams; ja in: Enterprise. Nach unserer Recherche, Stand 18.10.2026.
Nutzt Cursor Eingaben für KI-Training?
opt-out möglich in: Free (kostenlos), Plus, Premium / Super / Ultra (Individual), Teams, Enterprise. Laut Angaben des Anbieters, Stand 18.10.2026.
Wo hat der Anbieter seinen Sitz?
Anysphere, Inc., 2261 Market Street STE 86466, San Francisco, CA 94114, USA. Laut Angaben des Anbieters, Stand 18.10.2026.
Alle Quellen
- 01PricingPreisseite · abgerufen 18.10.2026
- 02Security (Stand 2026-08-25)Trust-Center · abgerufen 18.10.2026
- 03Data Use & Privacy Overview (Stand 2026-09-03)Datenschutzhinweis · abgerufen 18.10.2026
- 04Privacy Policy (Stand 2026-10-11)Datenschutzhinweis · abgerufen 18.10.2026
- 05Data Processing Addendum (Stand 2025-11-05)AVV · abgerufen 18.10.2026
- 06Docs: Privacy and data governanceDokumentation · abgerufen 18.10.2026
- 07Terms of Service (Stand 2026-09-03)AGB · abgerufen 18.10.2026
- 08Trust Center: Subprocessors (Vanta, 20 Einträge)Unterauftragsverarbeiter-Liste · abgerufen 18.10.2026
- 09SpaceXAI Bundled Subscription Terms (X Subscription Corp)AGB · abgerufen 18.10.2026
- 10Data Privacy Framework List (Suche 'Anysphere' und 'Cursor')Behördenregister · abgerufen 18.10.2026
Weitere Tools in Entwicklung mit EU-Hosting-Option (in mindestens einem Tarif)
- Amazon Q Developer · Sitz: Je nach Kontoland: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
- GitHub Copilot · Sitz: Laut GitHub General Privacy Statement
- IONOS AI Model Hub · Sitz: IONOS Cloud GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
- Lovable · Sitz: Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden
Weiterführend
Alle Tools der Kategorie: Entwicklung. Zahlen über alle Tools: Datenbericht.