Bolt.new vs. Cursor: Datenschutz je Tarif
Bolt.new (4 Tarife) und Cursor (5 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | Bolt.new | Cursor |
|---|---|---|
| Anbieter-Sitz | StackBlitz, Inc., 1160 Battery Street, Suite 30W, San Francisco, CA 94111, USA | Anysphere, Inc., 2261 Market Street STE 86466, San Francisco, CA 94114, USA |
| Erfasste Tarife | 4 | 5 |
| Hosting | nur USA: alle 4 Tarife | gemischt: alle 5 Tarife |
| Training mit Eingaben | opt-out möglich: Free, Pronein: Teams, Enterprise | opt-out möglich: alle 5 Tarife |
| AVV | nicht dokumentiert: alle 4 Tarife | nicht dokumentiert: Free, Plus, Premium / Super / Ultra, Teamsja: Enterprise |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: Bolt.new Teams vs. Cursor Teams
| Merkmal | Bolt.newTeams | CursorTeams |
|---|---|---|
| nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | |
| Details: AVV / DPA verfügbar | nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden) | nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service') |
| je Tarif verschieden | nein | opt-out möglich |
| Details: Training mit Eingaben | Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen. | Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen. |
| je Tarif verschieden | nur USA | gemischt |
| Details: Datenstandort | Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert. | Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung. |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | Datenschutzerklärung Abschnitt 11… | Mit Privacy Mode: ZDR bei Modellanbietern |
| Details: Datenretention | Datenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert. | Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert. |
| je Tarif verschieden | 30 USD/Nutzer/Mon.… (weitere Preisangaben in den Details) | ab 30 USD/Nutzer/Mon. |
| Details: Preis | 30 USD pro Monat und Mitglied bei monatlicher Zahlung bzw. 27 USD pro Monat und Mitglied bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben) | ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar. |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (Funktionen von Pro plus zentrale Abrechnung, Teamverwaltung, Admin-Kontrollen) | ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe) |
| 5 Quellen | 6 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- Bolt.new Teamsnicht öffentlich dokumentiert
- Cursor Teamsnicht öffentlich dokumentiert
- Bolt.new Teams
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
Cursor Teamsnicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
Training
- je Tarif verschieden
- Bolt.new Teamsnein
- Cursor Teamsopt-out möglich
- Bolt.new Teams
Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen.
Cursor TeamsData Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen.
Hosting
- je Tarif verschieden
- Bolt.new Teamsnur USA
- Cursor Teamsgemischt
- Bolt.new Teams
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
Cursor TeamsPrivacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
Unterauftragsverarbeiter
- Bolt.new TeamsListe vorhanden
- Cursor TeamsListe vorhanden
- Bolt.new Teams
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
Cursor Teams- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
Aufbewahrung
- je Tarif verschieden
- Bolt.new TeamsDatenschutzerklärung Abschnitt 11…
- Cursor TeamsMit Privacy Mode: ZDR bei Modellanbietern
- Bolt.new TeamsDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.Cursor TeamsMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
Preis
- je Tarif verschieden
- Bolt.new Teams30 USD/Nutzer/Mon.… (weitere Preisangaben in den Details)
- Cursor Teamsab 30 USD/Nutzer/Mon.
- Bolt.new Teams
30 USD pro Monat und Mitglied bei monatlicher Zahlung bzw. 27 USD pro Monat und Mitglied bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben)
Cursor Teamsab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar.
- Bolt.new Teamsja
- Cursor Teamsja
- Bolt.new Teams
ja (Funktionen von Pro plus zentrale Abrechnung, Teamverwaltung, Admin-Kontrollen)
Cursor Teamsja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe)
Belege
- Bolt.new Teams5 Quellen
- Cursor Teams6 Quellen
- Bolt.new Teams
- PricingPreisseite, abgerufen 18.10.2026
- StackBlitz Privacy Policy (Stand 2026-09-22)Datenschutzhinweis, abgerufen 14.10.2026
- StackBlitz Terms of Service (Stand 2026-09-22)AGB, abgerufen 14.10.2026
- Bolt.new Customer Assurance Profile (Trust Center)Trust-Center, abgerufen 18.10.2026
- Bolt SecuritySecurity-Seite, abgerufen 14.10.2026
Cursor Teams- PricingPreisseite, abgerufen 18.10.2026
- Security (Stand 2026-08-25)Trust-Center, abgerufen 18.10.2026
- Data Use & Privacy Overview (Stand 2026-09-03)Datenschutzhinweis, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-11)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Privacy and data governanceDokumentation, abgerufen 18.10.2026
- Trust Center: Subprocessors (Vanta, 20 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
| Merkmal | Bolt.new | Cursor |
|---|---|---|
| je Tool verschieden | nicht öffentlich dokumentiertalle 4 Tarife |
|
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden |
| opt-out möglichalle 5 Tarife |
| Details: Training mit Eingaben |
|
|
| je Tool verschieden | nur USAalle 4 Tarife | gemischtalle 5 Tarife |
| Details: Datenstandort |
|
|
| Liste vorhandenalle 4 Tarife | Liste vorhandenalle 5 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden | Datenschutzerklärung Abschnitt 11…alle 4 Tarife | Mit Privacy Mode: ZDR bei Modellanbieternalle 5 Tarife |
| Details: Datenretention |
|
|
| je Tool verschieden |
|
|
| Details: Preis |
|
|
| jaalle 4 Tarife | jaalle 5 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 7 Quellen | 8 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tool verschieden
- Bolt.newnicht öffentlich dokumentiertalle 4 Tarife
- Cursor
- nicht öffentlich dokumentiertFree (kostenlos), Plus, Premium / Super / Ultra (Individual), Teams
- jaEnterprise
- Bolt.new
- Free
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
- Pro
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
- Teams
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
- Enterprise
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
Cursor- Free (kostenlos)
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Plus
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Premium / Super / Ultra (Individual)
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Teams
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Enterprise
ja (öffentliches DPA, gilt zusammen mit Master Services Agreement; EU-SCCs Modul 2 und UK-Addendum)
AVV / DPA des Anbieters
- Free
Training
- je Tool verschieden
- Bolt.new
- opt-out möglichFree, Pro
- neinTeams, Enterprise
- Cursoropt-out möglichalle 5 Tarife
- Bolt.new
- Free
Datenschutzerklärung (Stand 2026-09-22) Abschnitt 5.C: Bolt darf Eingaben, Ausgaben, Interaktionsdaten und Projektdateien aus Bolt-KI-Funktionen, die ab 2026-10-07 entstehen, zum Training/Fine-Tuning eigener Modelle nutzen und de-identifizierte Datensätze gegen Vergütung an Dritte lizenzieren, sofern der Nutzer nicht widerspricht (Opt-out kostenlos, tarifunabhängig, in den Kontoeinstellungen oder per E-Mail; Umsetzung binnen 15 Tagen). Konten im EWR, Vereinigten Königreich und der Schweiz sind ausgenommen; Konten mit nicht bestimmbarem Standort werden wie EWR-Konten behandelt. Bei aktiviertem 'Bolt Forge' (Terms 3.6) gilt der Opt-out nicht, solange Forge aktiv ist.
- Pro
Datenschutzerklärung (Stand 2026-09-22) Abschnitt 5.C: Bolt darf Eingaben, Ausgaben, Interaktionsdaten und Projektdateien aus Bolt-KI-Funktionen, die ab 2026-10-07 entstehen, zum Training/Fine-Tuning eigener Modelle nutzen und de-identifizierte Datensätze gegen Vergütung an Dritte lizenzieren, sofern der Nutzer nicht widerspricht (Opt-out kostenlos, tarifunabhängig, in den Kontoeinstellungen oder per E-Mail; Umsetzung binnen 15 Tagen). Konten im EWR, Vereinigten Königreich und der Schweiz sind ausgenommen; Konten mit nicht bestimmbarem Standort werden wie EWR-Konten behandelt. Bei aktiviertem 'Bolt Forge' (Terms 3.6) gilt der Opt-out nicht, solange Forge aktiv ist. Help Center 'Bolt Forge': bei Nutzung von Forge werden Prompts, Code, Projektdateien, Konfiguration, Tool-Aufrufe und Bearbeitungsverläufe de-identifiziert gespeichert und von Bolts Partnern zum Training von Open-Source-Modellen genutzt (Zustimmung vor der ersten Forge-Nutzung); Sitzungen aus EWR, UK und Schweiz sind ausgenommen; der Wechsel zu einem anderen Agent stoppt nur die künftige Erfassung, bereits erfasste Daten werden nur auf Anfrage an privacy@stackblitz.com entfernt.
- Teams
Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen.
- Enterprise
Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen.
Cursor- Free (kostenlos)
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite auch für Free verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Plus
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite für Free und Pro verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Premium / Super / Ultra (Individual)
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite für Free und Pro verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Teams
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen.
- Enterprise
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Enterprise: Privacy Mode laut Doku standardmäßig aktiv und durchsetzbar; Anfragen an Modelle mit Anbieter-Speicherung (laut Doku Claude Fable 5 und 5.1) scheitern, bis ein Admin die Aufbewahrungsrichtlinie freigibt.
- Free
Hosting
- je Tool verschieden
- Bolt.newnur USAalle 4 Tarife
- Cursorgemischtalle 5 Tarife
- Bolt.new
- Free
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
- Pro
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
- Teams
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
- Enterprise
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert. Für Enterprise nennt die Preisseite 'Data governance & retention policies'; Standortoptionen sind nicht beschrieben.
Cursor- Free (kostenlos)
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Plus
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Premium / Super / Ultra (Individual)
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Teams
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Enterprise
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Free
Unterauftragsverarbeiter
- Bolt.newListe vorhandenalle 4 Tarife
- CursorListe vorhandenalle 5 Tarife
- Bolt.new
- Free
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
- Pro
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
- Teams
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
- Enterprise
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
Cursor- Free (kostenlos)
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Plus
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Premium / Super / Ultra (Individual)
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Teams
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Enterprise
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Free
Aufbewahrung
- je Tool verschieden
- Bolt.newDatenschutzerklärung Abschnitt 11…alle 4 Tarife
- CursorMit Privacy Mode: ZDR bei Modellanbieternalle 5 Tarife
- Bolt.new
- FreeDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.
- ProDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.
- TeamsDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.
- EnterpriseDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert. Enterprise: Aufbewahrungsrichtlinien laut Preisseite konfigurierbar (Details nicht öffentlich dokumentiert).
Cursor- Free (kostenlos)Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- PlusMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- Premium / Super / Ultra (Individual)Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- TeamsMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- EnterpriseMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
Preis
- je Tool verschieden
- Bolt.new
- 0 USDFree
- 25 USD/Mon.… (weitere Preisangaben in den Details)Pro
- 30 USD/Nutzer/Mon.… (weitere Preisangaben in den Details)Teams
- individuellEnterprise
- Cursor
- 0 USD/Mon.Free (kostenlos)
- 8 USD/Mon.Plus
- mehrere StufenPremium / Super / Ultra (Individual)
- ab 30 USD/Nutzer/Mon.Teams
- individuellEnterprise
- Bolt.new
- Free
0 USD (Preisseite; Netto/Brutto nicht angegeben)
- Pro
25 USD pro Monat bei monatlicher Zahlung bzw. 18 USD pro Monat bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben)
- Teams
30 USD pro Monat und Mitglied bei monatlicher Zahlung bzw. 27 USD pro Monat und Mitglied bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben)
- Enterprise
Individuell (Preisseite: 'Custom')
Cursor- Free (kostenlos)
0 USD pro Monat (Preisseite; Preise ohne Steuern wie USt.)
- Plus
8 USD pro Monat (Preisseite, ohne Steuern). Abonnements werden laut Preisseiten-FAQ über X Subscription Corp verkauft.
- Premium / Super / Ultra (Individual)
Premium 30 USD, Super 100 USD, Ultra 200 USD pro Monat (Preisseite, ohne Steuern); Drittmodelle werden nutzungsabhängig separat abgerechnet. Verkauf laut FAQ über X Subscription Corp.
- Teams
ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar.
- Enterprise
Individuell (Preisseite: 'Custom'); Rechnung/PO-Abrechnung möglich
- Free
- Bolt.newjaalle 4 Tarife
- Cursorjaalle 5 Tarife
- Bolt.new
- Free
ja (KI-App-Builder; 300.000 Tokens pro Tag, 1 Mio. Tokens pro Monat)
- Pro
ja (kein Tageslimit, ab 10 Mio. Tokens pro Monat, nicht genutzte Tokens werden übertragen); Bolt Forge (Agent mit Open-Source-Modellen) laut Help Center während der Research Preview 2026-09-14 bis 2026-10-14 ohne Aufpreis enthalten, danach kein Forge-Zugang mehr für Pro
- Teams
ja (Funktionen von Pro plus zentrale Abrechnung, Teamverwaltung, Admin-Kontrollen)
- Enterprise
ja (Funktionen von Pro plus SSO, Audit-Logs, Compliance-Unterstützung, Datenverwaltungs- und Aufbewahrungsrichtlinien)
Cursor- Free (kostenlos)
ja (begrenzte KI-Nutzung, begrenzte Agent- und Chat-Anfragen; Grok Chat/Imagine/Build begrenzt)
- Plus
ja (geteilter KI-Nutzungspool; laut Preisseite nur Grok-Modelle; Grok Chat, Voice, Imagine, Build, Grok-API-Zugang; zusätzlich X-Funktionen)
- Premium / Super / Ultra (Individual)
ja (Premium 4x, Super 15x, Ultra 50x Nutzung gegenüber Plus; Cloud Agents und Automationen, Bugbot, Drittmodelle zum API-Listenpreis, Grok Bot, Videogenerierung; zusätzlich X-Funktionen)
- Teams
ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe)
- Enterprise
ja (wie Teams plus gepoolte Nutzung, Rechnung/PO, SCIM, Zugriffs-, Netzwerk- und Modellkontrollen, Audit-Logs, Priority Support; optional US-Datenresidenz)
- Free
Belege
- Bolt.new7 Quellen
- Cursor8 Quellen
- Bolt.new
- PricingPreisseite, abgerufen 18.10.2026
- StackBlitz Privacy Policy (Stand 2026-09-22)Datenschutzhinweis, abgerufen 14.10.2026
- StackBlitz Terms of Service (Stand 2026-09-22)AGB, abgerufen 14.10.2026
- Bolt.new Customer Assurance Profile (Trust Center)Trust-Center, abgerufen 18.10.2026
- Bolt SecuritySecurity-Seite, abgerufen 14.10.2026
- Help Center: Bolt ForgeHelp-Center, abgerufen 18.10.2026
- What is Bolt Forge? (Bolt-Blog)Anbieter-Blog, abgerufen 18.10.2026
Cursor- PricingPreisseite, abgerufen 18.10.2026
- Security (Stand 2026-08-25)Trust-Center, abgerufen 18.10.2026
- Data Use & Privacy Overview (Stand 2026-09-03)Datenschutzhinweis, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-11)Datenschutzhinweis, abgerufen 18.10.2026
- Data Processing Addendum (Stand 2025-11-05)AVV, abgerufen 18.10.2026
- Docs: Privacy and data governanceDokumentation, abgerufen 18.10.2026
- Trust Center: Subprocessors (Vanta, 20 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
- SpaceXAI Bundled Subscription Terms (X Subscription Corp)AGB, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
Bolt.new im Vergleich mit
Einzelseiten: Bolt.new, Cursor. Alle Tools der Kategorie: Entwicklung.