Amazon Q Developer vs. Windsurf: Datenschutz je Tarif
Amazon Q Developer (2 Tarife) und Windsurf (5 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | Amazon Q Developer | Windsurf |
|---|---|---|
| Anbieter-Sitz | Je nach Kontoland: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg | Cognition AI, Inc., 550 Third Street, San Francisco, CA 94107, USA |
| Erfasste Tarife | 2 | 5 |
| Hosting | gemischt: Free TierEU-Option: Pro Tier | nur USA: Free, Pro, Max, Teamsnicht dokumentiert: Enterprise |
| Training mit Eingaben | opt-out möglich: Free Tiernein: Pro Tier | ja: Freeopt-out möglich: Pro, Max, Teamsnein: Enterprise |
| AVV | ja: alle 2 Tarife | ja: alle 5 Tarife |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: Amazon Q Developer Pro Tier vs. Windsurf Teams
| Merkmal | Amazon Q DeveloperPro Tier | WindsurfTeams |
|---|---|---|
| ja | ja | |
| Details: AVV / DPA verfügbar | ja (AWS-GDPR-DPA einschließlich Standardvertragsklauseln ist laut GDPR-Center Teil der AWS Service Terms und gilt automatisch) AVV / DPA des Anbieters | ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters |
| je Tarif verschieden | nein | opt-out möglich |
| Details: Training mit Eingaben | FAQ: Amazon Q Developer Pro und Amazon Q Business nutzen Inhalte nicht zur Service-Verbesserung; Inhalte aus dem Pro Tier werden nicht zum Training zugrunde liegender Foundation Models verwendet. Telemetrie/Nutzungsmetriken können erfasst werden (Opt-out in den IDE-Einstellungen). Preisseite: 'Automatically opted out'. | Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden. |
| je Tarif verschieden | EU-Option | nur USA |
| Details: Datenstandort | Doku 'Amazon Q Developer Pro Region support': Q-Developer-Konsole und -Profil sind in US East (N. Virginia) und Europe (Frankfurt) verfügbar; Pro über persönliche Builder ID nur in US East (N. Virginia). Doku 'Data storage': Im Pro Tier werden Inhalte nur bei folgenden Funktionen in der Profil-Region gespeichert: Q-Chat in der AWS-Konsole, Fehlerdiagnose in der Konsole, Q in Eclipse, JetBrains, VS Code und Visual Studio sowie Q auf der Kommandozeile; bei allen anderen Funktionen 'your content may be stored and processed in a US Region' (Sperre per Service Control Policy möglich). Abweichend u. a.: Amazon-Q-Artefakte (Visualisierungen) in einer US-Region, Console to Code in der Konsolen-Region gespeichert und in einer US-Region verarbeitet, CloudWatch investigations ggf. in anderen Regionen. Bei Profilen in Frankfurt nicht verfügbar: Support-Chat, Troubleshooting von Ressourcen, .NET-Transformation in der IDE, Slack-Integration, Console Mobile App, GitLab Duo with Amazon Q, Amazon Q for GitHub. Cross-Region-Inference bleibt innerhalb der Geografie (Europa: Frankfurt, Irland, Paris, Stockholm). | DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert. |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | FAQ und Doku 'Data storage': Inhalte… | DPA |
| Details: Datenretention | FAQ und Doku 'Data storage': Inhalte werden zur Erzeugung von Antworten und zur Bereitstellung des Dienstes gespeichert, laut Doku 'We do not use content from Amazon Q Developer Pro or Amazon Q Business for service improvement'; Verschlüsselung im Ruhezustand und bei Übertragung. Konkrete Speicherdauer: nicht öffentlich dokumentiert. | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert. |
| je Tarif verschieden | 19 USD/Nutzer/Mon. | 80 USD/Mon.… (weitere Preisangaben in den Details) |
| Details: Preis | 19 USD pro Nutzer und Monat (Preisseite, ohne Angabe, ob inkl. USt.; laut AWS Tax Help erhebt AWS Europe USt. auf Servicegebühren für Konten in der EU) | 80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer. |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (erweiterte Limits für agentische Anfragen, laut FAQ 10.000 Inferenzaufrufe pro Monat bzw. rund 1.000 Nutzeranfragen; Java-/.NET-Transformation bis 4.000 Codezeilen pro Nutzer im Pool; Admin-Dashboard, IP-Indemnity) | ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte) |
| 11 Quellen | 6 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- Amazon Q Developer Pro Tierja
- Windsurf Teamsja
- Amazon Q Developer Pro Tier
ja (AWS-GDPR-DPA einschließlich Standardvertragsklauseln ist laut GDPR-Center Teil der AWS Service Terms und gilt automatisch)
AVV / DPA des AnbietersWindsurf Teamsja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
Training
- je Tarif verschieden
- Amazon Q Developer Pro Tiernein
- Windsurf Teamsopt-out möglich
- Amazon Q Developer Pro Tier
FAQ: Amazon Q Developer Pro und Amazon Q Business nutzen Inhalte nicht zur Service-Verbesserung; Inhalte aus dem Pro Tier werden nicht zum Training zugrunde liegender Foundation Models verwendet. Telemetrie/Nutzungsmetriken können erfasst werden (Opt-out in den IDE-Einstellungen). Preisseite: 'Automatically opted out'.
Windsurf TeamsPlatform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
Hosting
- je Tarif verschieden
- Amazon Q Developer Pro TierEU-Option
- Windsurf Teamsnur USA
- Amazon Q Developer Pro Tier
Doku 'Amazon Q Developer Pro Region support': Q-Developer-Konsole und -Profil sind in US East (N. Virginia) und Europe (Frankfurt) verfügbar; Pro über persönliche Builder ID nur in US East (N. Virginia). Doku 'Data storage': Im Pro Tier werden Inhalte nur bei folgenden Funktionen in der Profil-Region gespeichert: Q-Chat in der AWS-Konsole, Fehlerdiagnose in der Konsole, Q in Eclipse, JetBrains, VS Code und Visual Studio sowie Q auf der Kommandozeile; bei allen anderen Funktionen 'your content may be stored and processed in a US Region' (Sperre per Service Control Policy möglich). Abweichend u. a.: Amazon-Q-Artefakte (Visualisierungen) in einer US-Region, Console to Code in der Konsolen-Region gespeichert und in einer US-Region verarbeitet, CloudWatch investigations ggf. in anderen Regionen. Bei Profilen in Frankfurt nicht verfügbar: Support-Chat, Troubleshooting von Ressourcen, .NET-Transformation in der IDE, Slack-Integration, Console Mobile App, GitLab Duo with Amazon Q, Amazon Q for GitHub. Cross-Region-Inference bleibt innerhalb der Geografie (Europa: Frankfurt, Irland, Paris, Stockholm).
Windsurf TeamsDPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
Unterauftragsverarbeiter
- Amazon Q Developer Pro TierListe vorhanden
- Windsurf TeamsListe vorhanden
- Amazon Q Developer Pro Tier
- Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland)
- AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt)
- Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie)
- Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat
Windsurf Teams- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
Aufbewahrung
- je Tarif verschieden
- Amazon Q Developer Pro TierFAQ und Doku 'Data storage': Inhalte…
- Windsurf TeamsDPA
- Amazon Q Developer Pro TierFAQ und Doku 'Data storage': Inhalte werden zur Erzeugung von Antworten und zur Bereitstellung des Dienstes gespeichert, laut Doku 'We do not use content from Amazon Q Developer Pro or Amazon Q Business for service improvement'; Verschlüsselung im Ruhezustand und bei Übertragung. Konkrete Speicherdauer: nicht öffentlich dokumentiert.Windsurf TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
Preis
- je Tarif verschieden
- Amazon Q Developer Pro Tier19 USD/Nutzer/Mon.
- Windsurf Teams80 USD/Mon.… (weitere Preisangaben in den Details)
- Amazon Q Developer Pro Tier
19 USD pro Nutzer und Monat (Preisseite, ohne Angabe, ob inkl. USt.; laut AWS Tax Help erhebt AWS Europe USt. auf Servicegebühren für Konten in der EU)
Windsurf Teams80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- Amazon Q Developer Pro Tierja
- Windsurf Teamsja
- Amazon Q Developer Pro Tier
ja (erweiterte Limits für agentische Anfragen, laut FAQ 10.000 Inferenzaufrufe pro Monat bzw. rund 1.000 Nutzeranfragen; Java-/.NET-Transformation bis 4.000 Codezeilen pro Nutzer im Pool; Admin-Dashboard, IP-Indemnity)
Windsurf Teamsja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
Belege
- Amazon Q Developer Pro Tier11 Quellen
- Windsurf Teams6 Quellen
- Amazon Q Developer Pro Tier
- Amazon Q Developer PricingPreisseite, abgerufen 14.10.2026
- Amazon Q Developer FAQsDokumentation, abgerufen 14.10.2026
- AWS Sub-processors (Stand 2026-07-28)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- AWS GDPR CenterDatenschutzhinweis, abgerufen 14.10.2026
- Cross-region processing in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026
- Supported Regions for Amazon Q DeveloperDokumentation, abgerufen 14.10.2026
- Amazon Q Developer Pro Region supportDokumentation, abgerufen 18.10.2026
- Data storage in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026
- Amazon Q Developer service improvementDokumentation, abgerufen 18.10.2026
- AWS Service Terms (Stand 2026-10-13)AGB, abgerufen 18.10.2026
- AWS Tax Help – European UnionHilfe-Center, abgerufen 18.10.2026
Windsurf Teams- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
| Merkmal | Amazon Q Developer | Windsurf |
|---|---|---|
| jaalle 2 Tarife | jaalle 5 Tarife | |
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden |
|
|
| Details: Training mit Eingaben |
|
|
| je Tool verschieden |
|
|
| Details: Datenstandort |
|
|
| Liste vorhandenalle 2 Tarife | Liste vorhandenalle 5 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden |
| DPAalle 5 Tarife |
| Details: Datenretention |
|
|
| je Tool verschieden |
|
|
| Details: Preis |
|
|
| jaalle 2 Tarife | jaalle 5 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 12 Quellen | 8 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- Amazon Q Developerjaalle 2 Tarife
- Windsurfjaalle 5 Tarife
- Amazon Q Developer
- Free Tier
ja (AWS Service Terms, Abschnitt 1.14.1: 'These Service Terms incorporate the AWS Data Processing Addendum ("DPA"), when you use AWS Services to process Customer Data'; eine Ausnahme für den Free Tier ist dort nicht genannt; Abschnitt 50.13 regelt zusätzlich die Nutzung von Free-Tier-Inhalten zur Service-Verbesserung)
AVV / DPA des Anbieters - Pro Tier
ja (AWS-GDPR-DPA einschließlich Standardvertragsklauseln ist laut GDPR-Center Teil der AWS Service Terms und gilt automatisch)
AVV / DPA des Anbieters
Windsurf- Free
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Pro
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Max
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Teams
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Enterprise
ja (Enterprise Terms 4.3: Das Data Processing Addendum unter cognition.com/dpa ist Vertragsbestandteil; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
- Free Tier
Training
- je Tool verschieden
- Amazon Q Developer
- opt-out möglichFree Tier
- neinPro Tier
- Windsurf
- jaFree
- opt-out möglichPro, Max, Teams
- neinEnterprise
- Amazon Q Developer
- Free Tier
FAQ und Doku 'Amazon Q Developer service improvement': Im Free Tier können Inhalte (Fragen, Antworten, generierter Code) zur Service-Verbesserung genutzt werden, laut Doku u. a. 'for model training'. Service Terms 50.13: Amazon Q Content darf zur Verbesserung von Amazon Q genutzt und dafür außerhalb der genutzten AWS-Region gespeichert werden; Inhalte ohne personenbezogene Daten auch zum Training weiterer AWS-ML-Modelle. Opt-out je nach Umgebung: IDE/Kommandozeile über die Einstellung 'Share Amazon Q content with AWS' bzw. 'Amazon Q: Share Content', Konsole/Mobile App/AWS-Websites/Chat-Anwendungen über eine AI-services-opt-out-Richtlinie in AWS Organizations. Telemetrie (ohne Code) ist separat abschaltbar. Preisseite: 'Opt-out available'.
- Pro Tier
FAQ: Amazon Q Developer Pro und Amazon Q Business nutzen Inhalte nicht zur Service-Verbesserung; Inhalte aus dem Pro Tier werden nicht zum Training zugrunde liegender Foundation Models verwendet. Telemetrie/Nutzungsmetriken können erfasst werden (Opt-out in den IDE-Einstellungen). Preisseite: 'Automatically opted out'.
Windsurf- Free
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. Ein Opt-out ist nur in bezahlten Tarifen möglich („If you subscribe to a paid Service Tier, you may opt out of this use“); für Free ist kein Opt-out dokumentiert. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Pro
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Max
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Teams
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Enterprise
Enterprise Terms (Stand 2026-06-08) 3.3: Cognition nutzt Customer Data nicht zum Training von KI-Modellen und erlaubt dies auch Dritten nicht, außer mit ausdrücklicher vorheriger schriftlicher Zustimmung des Kunden; Usage Data darf für interne Analysen genutzt werden. Doku: „If you are an Enterprise customer, we will never train on your data without your express prior written consent.“ DPA (Stand 2026-07-23) Abschnitt 4: Unterauftragsverarbeiter unterliegen entsprechenden Beschränkungen.
- Free Tier
Hosting
- je Tool verschieden
- Amazon Q Developer
- gemischtFree Tier
- EU-OptionPro Tier
- Windsurf
- nur USAFree, Pro, Max, Teams
- nicht öffentlich dokumentiertEnterprise
- Amazon Q Developer
- Free Tier
Doku 'Data storage in Amazon Q Developer': Im Free Tier werden Inhalte in einer US-Region gespeichert (Konsolen-Fehlerdiagnose: US West/Oregon, alles andere: US East/N. Virginia). Cross-Region-Inference kann Anfragen innerhalb der Geografie in andere Regionen leiten. Service Terms 50.13.1: Inhalte zur Service-Verbesserung dürfen außerhalb der genutzten Region gespeichert werden. Die Subprozessorliste nennt Kanada, Deutschland, Niederlande und USA als Orte der AWS-Gesellschaften, die Free-Tier-Inhalte zur Service-Verbesserung verarbeiten (nur ohne Opt-out).
- Pro Tier
Doku 'Amazon Q Developer Pro Region support': Q-Developer-Konsole und -Profil sind in US East (N. Virginia) und Europe (Frankfurt) verfügbar; Pro über persönliche Builder ID nur in US East (N. Virginia). Doku 'Data storage': Im Pro Tier werden Inhalte nur bei folgenden Funktionen in der Profil-Region gespeichert: Q-Chat in der AWS-Konsole, Fehlerdiagnose in der Konsole, Q in Eclipse, JetBrains, VS Code und Visual Studio sowie Q auf der Kommandozeile; bei allen anderen Funktionen 'your content may be stored and processed in a US Region' (Sperre per Service Control Policy möglich). Abweichend u. a.: Amazon-Q-Artefakte (Visualisierungen) in einer US-Region, Console to Code in der Konsolen-Region gespeichert und in einer US-Region verarbeitet, CloudWatch investigations ggf. in anderen Regionen. Bei Profilen in Frankfurt nicht verfügbar: Support-Chat, Troubleshooting von Ressourcen, .NET-Transformation in der IDE, Slack-Integration, Console Mobile App, GitLab Duo with Amazon Q, Amazon Q for GitHub. Cross-Region-Inference bleibt innerhalb der Geografie (Europa: Frankfurt, Irland, Paris, Stockholm).
Windsurf- Free
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Pro
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Max
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Teams
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Enterprise
Standard-SaaS laut DPA-Anhang C (Stand 2026-07-23) mit Unterauftragsverarbeitern in den USA, Support-Workflow in Indien. Preisseite: Enterprise mit „Dedicated deployment option“ und Bereitstellung in der eigenen VPC des Kunden; Doku: FedRAMP-Bereitstellung auf AWS GovCloud. Regionen der dedizierten oder VPC-Bereitstellung nicht öffentlich dokumentiert; eine EU-Region ist nicht dokumentiert.
- Free Tier
Unterauftragsverarbeiter
- Amazon Q DeveloperListe vorhandenalle 2 Tarife
- WindsurfListe vorhandenalle 5 Tarife
- Amazon Q Developer
- Free Tier
- Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland)
- AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt)
- Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie)
- Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat
- Pro Tier
- Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (Vertragspartei, je nach Kontoland)
- AWS-Infrastrukturgesellschaften je Region (z. B. A100 ROW GmbH, Region Europa/Frankfurt)
- Amazon Bedrock (LLM-Inferenz; Cross-Region-Inference innerhalb der Geografie)
- Subprozessorliste (Abschnitt 'AWS entities providing service improvement') nennt für 'Amazon Q Developer Free Tier / Kiro Free Tier / Individual Subscriber' die Orte Kanada, Deutschland, Niederlande, USA; gilt, sofern der Kunde der Nutzung für Service-Verbesserung nicht widersprochen hat
Windsurf- Free
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Pro
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Max
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Teams
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Enterprise
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Free Tier
Aufbewahrung
- je Tool verschieden
- Amazon Q Developer
- FAQ und Doku 'Data storage': AWS…Free Tier
- FAQ und Doku 'Data storage': Inhalte…Pro Tier
- WindsurfDPAalle 5 Tarife
- Amazon Q Developer
- Free TierFAQ und Doku 'Data storage': AWS speichert Fragen, Antworten und zusätzlichen Kontext (Konsolen-Metadaten, Code), um Antworten zu erzeugen, und kann Inhalte zur Service-Verbesserung aufbewahren, sofern kein Opt-out erfolgt; Verschlüsselung im Ruhezustand und bei Übertragung. Konkrete Speicherdauer: nicht öffentlich dokumentiert (die Service Terms nennen eine Frist von bis zu 60 Tagen nur für Kiro Free Tier, nicht für Amazon Q Developer).
- Pro TierFAQ und Doku 'Data storage': Inhalte werden zur Erzeugung von Antworten und zur Bereitstellung des Dienstes gespeichert, laut Doku 'We do not use content from Amazon Q Developer Pro or Amazon Q Business for service improvement'; Verschlüsselung im Ruhezustand und bei Übertragung. Konkrete Speicherdauer: nicht öffentlich dokumentiert.
Windsurf- FreeDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Ohne Opt-out ist ZDR bei Modellanbietern nicht zugesagt; konkrete Speicherfristen für Prompts und Code nicht öffentlich dokumentiert.
- ProDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- MaxDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- EnterpriseDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Konkrete Speicherfristen für Prompts und Code in Enterprise-Verträgen nicht öffentlich dokumentiert.
Preis
- je Tool verschieden
- Amazon Q Developer
- 0 USDFree Tier
- 19 USD/Nutzer/Mon.Pro Tier
- Windsurf
- 0 USD/Mon.Free
- 20 USD/Mon.Pro
- 200 USD/Mon.Max
- 80 USD/Mon.… (weitere Preisangaben in den Details)Teams
- individuellEnterprise
- Amazon Q Developer
- Free Tier
0 USD (Preisseite)
- Pro Tier
19 USD pro Nutzer und Monat (Preisseite, ohne Angabe, ob inkl. USt.; laut AWS Tax Help erhebt AWS Europe USt. auf Servicegebühren für Konten in der EU)
Windsurf- Free
0 USD pro Monat (Preisseite)
- Pro
20 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen. Kontingente erneuern sich täglich und wöchentlich (FAQ).
- Max
200 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen.
- Teams
80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- Enterprise
Preis auf Anfrage (Preisseite: „Let's talk“)
- Free Tier
- Amazon Q Developerjaalle 2 Tarife
- Windsurfjaalle 5 Tarife
- Amazon Q Developer
- Free Tier
ja (50 agentische Anfragen pro Monat in IDE/CLI; Java-Upgrade-Transformation bis 1.000 Codezeilen pro Monat; Konsolen-Q&A)
- Pro Tier
ja (erweiterte Limits für agentische Anfragen, laut FAQ 10.000 Inferenzaufrufe pro Monat bzw. rund 1.000 Nutzeranfragen; Java-/.NET-Transformation bis 4.000 Codezeilen pro Nutzer im Pool; Admin-Dashboard, IP-Indemnity)
Windsurf- Free
ja (geringes Kontingent für Agenten, eingeschränkte Modellauswahl, unbegrenzte Inline-Edits und Tab-Vervollständigungen)
- Pro
ja (Free plus höhere Kontingente mit Frontier-Modellen von OpenAI, Claude, Gemini und SpaceXAI sowie Open-Source-Modellen, volle Modellauswahl, SWE-2, Cloud-Agenten (Devin Cloud), Zusatznutzung zu API-Preisen)
- Max
ja (Pro plus deutlich höhere Kontingente)
- Teams
ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
- Enterprise
ja (höchste Support-Priorität, dediziertes Account-Management, SAML/OIDC-SSO, zentrale Enterprise-Admin-Steuerung, Teamspace-Isolierung, Option für dedizierte Bereitstellung bzw. Bereitstellung in der Kunden-VPC, individuelle Vertragsbedingungen)
- Free Tier
Belege
- Amazon Q Developer12 Quellen
- Windsurf8 Quellen
- Amazon Q Developer
- Amazon Q Developer PricingPreisseite, abgerufen 14.10.2026
- Amazon Q Developer FAQsDokumentation, abgerufen 14.10.2026
- AWS Sub-processors (Stand 2026-07-28)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- AWS GDPR CenterDatenschutzhinweis, abgerufen 14.10.2026
- Cross-region processing in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026
- Supported Regions for Amazon Q DeveloperDokumentation, abgerufen 14.10.2026
- Amazon Q Developer Pro Region supportDokumentation, abgerufen 18.10.2026
- Data storage in Amazon Q DeveloperDokumentation, abgerufen 18.10.2026
- Amazon Q Developer service improvementDokumentation, abgerufen 18.10.2026
- Opt out of data sharing in the IDE and command lineDokumentation, abgerufen 18.10.2026
- AWS Service Terms (Stand 2026-10-13)AGB, abgerufen 18.10.2026
- AWS Tax Help – European UnionHilfe-Center, abgerufen 18.10.2026
Windsurf- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Enterprise Terms of Service (Last updated: 2026-06-08)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
- Docs: FedRAMP Security Admin Guide (Devin Desktop)Dokumentation, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
Amazon Q Developer im Vergleich mit
Einzelseiten: Amazon Q Developer, Windsurf. Alle Tools der Kategorie: Entwicklung.