Windsurf
Windsurf (jetzt Devin Desktop)
Anbieter: Cognition AI, Inc. · Sitz: Cognition AI, Inc., 550 Third Street, San Francisco, CA 94107, USA · Website des Anbieters
- Tarife
- 5
- Quellen
- 13
- Stand
- 18.10.
Stand: 18.10.2026. Nach unserer Recherche zu diesem Datum und nach dem Verfahren auf der Seite Methodik. Angaben ohne Gewähr, keine Rechtsberatung. Maßgeblich sind die aktuellen Unterlagen des Anbieters. Fehler gefunden? Korrektur melden.
Lückenhaft. 6 Punkte konnten nicht an einer Anbieterquelle belegt werden (siehe Offene Punkte). Das bedeutet nicht, dass die Sache unproblematisch ist, sondern dass wir sie nicht geprüft haben.
Auf einen Blick
- Hosting
- nur USA: Free, Pro, Max, Teamsnicht öffentlich dokumentiert: Enterprise
- Training mit Eingaben
- ja: Freeopt-out möglich: Pro, Max, Teamsnein: Enterprise
- AVV / DPA
- ja: alle 5 Tarife
- Anbieter
- Cognition AI, Inc.
- Sitz
- Cognition AI, Inc., 550 Third Street, San Francisco, CA 94107, USA (Anschrift laut Platform Terms und DPA, q4, q6). Für früher bei Exafunction, Inc. registrierte Nutzer ist laut Terms Exafunction, Inc. Vertragspartner, sofern keine Übertragung auf Cognition mitgeteilt wurde (q4).
Werte aus 5 Tarife, je Angabe mit den Tarifen, für die sie gilt. Einzelheiten und Belege in der Tariftabelle.
Windsurf vergleichen
Mit anderem Tool vergleichenTarif für Tarif gegenübergestellt mit anderen Tools der Kategorie Entwicklung:
Angaben je Tarif
Kurzwerte je Tarif. Ein Klick auf ein Merkmal öffnet Belege und Erläuterungen aller Tarife; Quellen mit Abrufdatum stehen unter „Belege“.
| Merkmal | FreeWindsurf Free mit einem anderen Tool vergleichen | ProWindsurf Pro mit einem anderen Tool vergleichen | MaxWindsurf Max mit einem anderen Tool vergleichen | TeamsWindsurf Teams mit einem anderen Tool vergleichen | EnterpriseWindsurf Enterprise mit einem anderen Tool vergleichen |
|---|---|---|---|---|---|
| je Tarif verschieden | 0 USD/Mon. | 20 USD/Mon. | 200 USD/Mon. | 80 USD/Mon.… (weitere Preisangaben in den Details) | individuell |
| Details: Preis | 0 USD pro Monat (Preisseite) | 20 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen. Kontingente erneuern sich täglich und wöchentlich (FAQ). | 200 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen. | 80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer. | Preis auf Anfrage (Preisseite: „Let's talk“) |
| ja | ja | ja | ja | ja | |
| Details: KI-Funktionen enthalten | ja (geringes Kontingent für Agenten, eingeschränkte Modellauswahl, unbegrenzte Inline-Edits und Tab-Vervollständigungen) | ja (Free plus höhere Kontingente mit Frontier-Modellen von OpenAI, Claude, Gemini und SpaceXAI sowie Open-Source-Modellen, volle Modellauswahl, SWE-2, Cloud-Agenten (Devin Cloud), Zusatznutzung zu API-Preisen) | ja (Pro plus deutlich höhere Kontingente) | ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte) | ja (höchste Support-Priorität, dediziertes Account-Management, SAML/OIDC-SSO, zentrale Enterprise-Admin-Steuerung, Teamspace-Isolierung, Option für dedizierte Bereitstellung bzw. Bereitstellung in der Kunden-VPC, individuelle Vertragsbedingungen) |
| ja | ja | ja | ja | ja | |
| Details: AVV / DPA | ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters | ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters | ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters | ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters | ja (Enterprise Terms 4.3: Das Data Processing Addendum unter cognition.com/dpa ist Vertragsbestandteil; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters |
| je Tarif verschieden | ja | opt-out möglich | opt-out möglich | opt-out möglich | nein |
| Details: Training mit Eingaben | Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. Ein Opt-out ist nur in bezahlten Tarifen möglich („If you subscribe to a paid Service Tier, you may opt out of this use“); für Free ist kein Opt-out dokumentiert. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden. | Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden. | Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden. | Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden. | Enterprise Terms (Stand 2026-06-08) 3.3: Cognition nutzt Customer Data nicht zum Training von KI-Modellen und erlaubt dies auch Dritten nicht, außer mit ausdrücklicher vorheriger schriftlicher Zustimmung des Kunden; Usage Data darf für interne Analysen genutzt werden. Doku: „If you are an Enterprise customer, we will never train on your data without your express prior written consent.“ DPA (Stand 2026-07-23) Abschnitt 4: Unterauftragsverarbeiter unterliegen entsprechenden Beschränkungen. |
| DPA | DPA | DPA | DPA | DPA | |
| Details: Datenretention | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Ohne Opt-out ist ZDR bei Modellanbietern nicht zugesagt; konkrete Speicherfristen für Prompts und Code nicht öffentlich dokumentiert. | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert. | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert. | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert. | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Konkrete Speicherfristen für Prompts und Code in Enterprise-Verträgen nicht öffentlich dokumentiert. |
| je Tarif verschieden | nur USA | nur USA | nur USA | nur USA | nicht öffentlich dokumentiert |
| Details: Hosting | DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert. | DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert. | DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert. | DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert. | Standard-SaaS laut DPA-Anhang C (Stand 2026-07-23) mit Unterauftragsverarbeitern in den USA, Support-Workflow in Indien. Preisseite: Enterprise mit „Dedicated deployment option“ und Bereitstellung in der eigenen VPC des Kunden; Doku: FedRAMP-Bereitstellung auf AWS GovCloud. Regionen der dedizierten oder VPC-Bereitstellung nicht öffentlich dokumentiert; eine EU-Region ist nicht dokumentiert. |
| Liste vorhanden | Liste vorhanden | Liste vorhanden | Liste vorhanden | Liste vorhanden | |
| Details: Unterauftragsverarbeiter |
|
|
|
|
|
| je Tarif verschieden | 5 Quellen | 5 Quellen | 5 Quellen | 6 Quellen | 5 Quellen |
| Details: Quellen mit Abrufdatum |
|
|
|
|
|
Windsurf Free mit einem anderen Tool vergleichen
Preis und Umfang
- je Tarif verschieden
- 0 USD/Mon.
0 USD pro Monat (Preisseite)
- ja
ja (geringes Kontingent für Agenten, eingeschränkte Modellauswahl, unbegrenzte Inline-Edits und Tab-Vervollständigungen)
Vertrag und Datennutzung
- ja
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters- je Tarif verschieden
- ja
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. Ein Opt-out ist nur in bezahlten Tarifen möglich („If you subscribe to a paid Service Tier, you may opt out of this use“); für Free ist kein Opt-out dokumentiert. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- DPA
- DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Ohne Opt-out ist ZDR bei Modellanbietern nicht zugesagt; konkrete Speicherfristen für Prompts und Code nicht öffentlich dokumentiert.
Hosting und Weitergabe
- je Tarif verschieden
- nur USA
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Liste vorhanden
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
Belege
- je Tarif verschieden
- 5 Quellen
- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Drittlandübermittlung
Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können personenbezogene Daten weltweit, u. a. in EU, UK und USA, übertragen; für EWR, Schweiz und UK nutzt Cognition „in some cases“ die EU-Standardvertragsklauseln und lokale Klauseln wie das UK International Data Transfer Addendum. DPA (Stand 2026-07-23): EU-Standardvertragsklauseln vom 4. Juni 2021, Modul 2 und Modul 3, Recht und Gerichtsstand des EU-Mitgliedstaats des Datenexporteurs; UK-Addendum; Schweizer Anpassungen. Unterauftragsverarbeiter in den USA und Indien (DPA-Anhang C). EU-U.S. Data Privacy Framework: Die DPF-Liste ergab am 2026-10-18 für „Cognition“ nur die nicht verbundene Cognition Financial und für „Exafunction“ keinen Treffer.
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C) (AVV), abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09) (Datenschutzhinweis), abgerufen 18.10.2026
- Data Privacy Framework List (Suche 'Cognition' und 'Exafunction') (Amtliches Register), abgerufen 18.10.2026
Zertifizierungen (Angaben des Anbieters)
Doku (Security at Cognition): SOC 2 Type II seit September 2024. Trust Center (SafeBase): CCPA, SOC 2 Type 2 und ISO/IEC 27001:2022 aufgeführt; SOC-2-Bericht, Bridge Letter, Pentest-Bericht und ISO-Zertifikat erst nach Zugangsanfrage und NDA. DPA-Anhang B: SOC 2 Type II. Doku beschreibt eine FedRAMP-Bereitstellung von Devin Desktop auf AWS GovCloud; Autorisierungsstufe dort nicht genannt.
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C) (AVV), abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter) (Dokumentation), abgerufen 18.10.2026
- Cognition Trust Center (SafeBase) (Trust-Center), abgerufen 18.10.2026
- Docs: FedRAMP Security Admin Guide (Devin Desktop) (Dokumentation), abgerufen 18.10.2026
AI Act
Funktionen: KI-Code-Editor (vormals Windsurf) mit Agent Command Center (Spaces, Kanban-Ansicht, Multi-Agenten-Verwaltung), Cascade bzw. lokalem Agenten Devin Local, Tab-Vervollständigung und Inline-Edits, Modellen von OpenAI, Anthropic, Google, SpaceXAI und Open-Source-Modellen, eigenem Modell SWE-2 sowie Cloud-Agenten (Devin Cloud), DeepWiki und Devin API (Preisseite, Produktseite, Doku).
Aussage des Anbieters: nicht öffentlich dokumentiert(keine Nennung des EU AI Act auf den abgerufenen Seiten). Acceptable Use Policy (Stand 2026-06-30): Die Dienste dürfen nicht als alleinige Grundlage für Entscheidungen mit erheblichen Auswirkungen auf Personen dienen (u. a. rechtliche, finanzielle, Beschäftigungs-, Wohn-, Versicherungs- oder Bildungsentscheidungen); „High Risk Activities“ wie lebenserhaltende Systeme oder Flugsicherung nur mit gesonderter schriftlicher Vereinbarung.
Einordnung (zur Prüfung, keine Rechtsberatung): Zur Prüfung: Kunde typischerweise Betreiber (Art. 3 Nr. 4 AI Act) des Assistenzsystems; Pflichten hängen vom Zweck der damit entwickelten Systeme ab (Anhang III prüfen). Bei Modellen Dritter wählt der Nutzer Modell und Anbieter mit. Als Betreiber Art. 4 AI Act (KI-Kompetenz) beachten; Agentenfunktionen (Devin Cloud, Devin Local) separat bewerten. Keine Rechtsberatung.
- Plans and Pricing (windsurf.com/pricing leitet hierher weiter) (Preisseite), abgerufen 18.10.2026
- Devin Desktop mit FAQ (windsurf.com leitet hierher weiter) (Produktseite), abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf) (Dokumentation), abgerufen 18.10.2026
- Acceptable Use Policy (Last updated: 2026-06-30) (Nutzungsrichtlinie), abgerufen 18.10.2026
Aktuelle Hinweise 2026
Seit 2026-06-02 heißt Windsurf „Devin Desktop“; windsurf.com leitet auf devin.ai weiter. Laut FAQ bleiben Tarife und Preise unverändert, auch für Legacy-Windsurf-Enterprise-Pläne; das Windsurf-Plugin für JetBrains ist im Wartungsmodus. Platform Terms 2026-06-30 (frühere Fassung gilt noch 30 Tage nach Veröffentlichung), Enterprise Terms 2026-06-08, DPA 2026-07-23; unter devin.ai/windsurf/dpa ist zusätzlich eine Windsurf-DPA mit Stand 2026-03-09 abrufbar. Preisseite (Abruf 2026-10-19): Pro mit „Free use of SWE-2“; eine Befristung nennt die Seite nicht.
Anbieterstruktur
Windsurf/Devin Desktop ist ein Produkt der Cognition AI, Inc. (USA); Altverträge können laut Terms noch mit Exafunction, Inc. bestehen. Eine EU-Niederlassung oder ein EU-Vertreter ist auf den abgerufenen Seiten nicht genannt.
Offene Punkte der Prüfung
- Keine wählbare EU-Region dokumentiert; Regionen der dedizierten bzw. VPC-Bereitstellung für Enterprise nicht dokumentiert.
- Konkrete Speicherfristen für Prompts und Code ohne Opt-out (Free und bezahlte Tarife ohne Opt-out) nicht dokumentiert.
- Zwei DPA-Fassungen veröffentlicht (Windsurf-DPA 2026-03-09, Cognition-DPA 2026-07-23); welche für Windsurf-Altverträge mit Exafunction gilt, ist nicht dokumentiert.
- SOC-2-Bericht und ISO-Zertifikat nur nach NDA; ob Devin Desktop/Windsurf im Prüfumfang liegt, nicht geprüft.
- Preise nur in USD, ohne Angabe zu Steuern; Euro-Preise nicht dokumentiert.
- Impressum/EU-Vertreter nicht gefunden; AI-Act-Aussage des Anbieters nicht gefunden.
Häufige Fragen
Wo speichert Windsurf Daten?
nur USA (Tarife: Free, Pro, Max, Teams); nicht öffentlich dokumentiert (Tarife: Enterprise). Nach unserer Recherche, Stand 18.10.2026.
Gibt es für Windsurf einen AVV?
ja in: Free, Pro, Max, Teams, Enterprise. Laut Angaben des Anbieters, Stand 18.10.2026.
Nutzt Windsurf Eingaben für KI-Training?
ja in: Free; opt-out möglich in: Pro, Max, Teams; nein in: Enterprise. Laut Angaben des Anbieters, Stand 18.10.2026.
Wo hat der Anbieter seinen Sitz?
Cognition AI, Inc., 550 Third Street, San Francisco, CA 94107, USA. Für früher bei Exafunction, Inc. registrierte Nutzer ist laut Terms Exafunction, Inc. Vertragspartner, sofern keine Übertragung auf Cognition mitgeteilt wurde. Laut Angaben des Anbieters, Stand 18.10.2026.
Alle Quellen
- 01Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite · abgerufen 18.10.2026
- 02Devin Desktop mit FAQ (windsurf.com leitet hierher weiter)Produktseite · abgerufen 18.10.2026
- 03Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation · abgerufen 18.10.2026
- 04Platform Terms of Service (Last updated: 2026-06-30)AGB · abgerufen 18.10.2026
- 05Enterprise Terms of Service (Last updated: 2026-06-08)AGB · abgerufen 18.10.2026
- 06Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV · abgerufen 18.10.2026
- 07Windsurf Data Processing Addendum (Last updated: 2026-03-09; windsurf.com/dpa leitet hierher weiter)AVV · abgerufen 18.10.2026
- 08Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis · abgerufen 18.10.2026
- 09Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation · abgerufen 18.10.2026
- 10Cognition Trust Center (SafeBase)Trust-Center · abgerufen 18.10.2026
- 11Acceptable Use Policy (Last updated: 2026-06-30)Nutzungsrichtlinie · abgerufen 18.10.2026
- 12Data Privacy Framework List (Suche 'Cognition' und 'Exafunction')Amtliches Register · abgerufen 18.10.2026
- 13Docs: FedRAMP Security Admin Guide (Devin Desktop)Dokumentation · abgerufen 18.10.2026
Weitere Tools in Entwicklung mit EU-Hosting-Option (in mindestens einem Tarif)
- Amazon Q Developer · Sitz: Je nach Kontoland: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
- GitHub Copilot · Sitz: Laut GitHub General Privacy Statement
- IONOS AI Model Hub · Sitz: IONOS Cloud GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
- Lovable · Sitz: Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden
Weiterführend
Alle Tools der Kategorie: Entwicklung. Zahlen über alle Tools: Datenbericht.