Bolt.new vs. GitHub Copilot: Datenschutz je Tarif
Bolt.new (4 Tarife) und GitHub Copilot (7 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | Bolt.new | GitHub Copilot |
|---|---|---|
| Anbieter-Sitz | StackBlitz, Inc., 1160 Battery Street, Suite 30W, San Francisco, CA 94111, USA | Laut GitHub General Privacy Statement |
| Erfasste Tarife | 4 | 7 |
| Hosting | nur USA: alle 4 Tarife | gemischt: Free, Student, Pro, Pro+, MaxEU-Option: Business, Enterprise |
| Training mit Eingaben | opt-out möglich: Free, Pronein: Teams, Enterprise | opt-out möglich: Free, Pro, Pro+, Maxnicht dokumentiert: Studentnein: Business, Enterprise |
| AVV | nicht dokumentiert: alle 4 Tarife | nicht dokumentiert: Free, Student, Pro, Pro+, Maxja: Business, Enterprise |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: Bolt.new Teams vs. GitHub Copilot Business
| Merkmal | Bolt.newTeams | GitHub CopilotBusiness |
|---|---|---|
| je Tarif verschieden | nicht öffentlich dokumentiert | ja |
| Details: AVV / DPA verfügbar | nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden) | ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8). AVV / DPA des Anbieters |
| nein | nein | |
| Details: Training mit Eingaben | Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen. | "No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization." |
| je Tarif verschieden | nur USA | EU-Option |
| Details: Datenstandort | Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert. | Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3). |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | Datenschutzerklärung Abschnitt 11… | Standardeinstellungen laut q1: Zugriff… |
| Details: Datenretention | Datenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert. | Standardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default". |
| je Tarif verschieden | 30 USD/Nutzer/Mon.… (weitere Preisangaben in den Details) | 19 USD/Nutzer/Mon. |
| Details: Preis | 30 USD pro Monat und Mitglied bei monatlicher Zahlung bzw. 27 USD pro Monat und Mitglied bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben) | 19 USD je zugewiesenem Platz/Monat (q2) |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (Funktionen von Pro plus zentrale Abrechnung, Teamverwaltung, Admin-Kontrollen) | ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2) |
| 5 Quellen | 11 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tarif verschieden
- Bolt.new Teamsnicht öffentlich dokumentiert
- GitHub Copilot Businessja
- Bolt.new Teams
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
GitHub Copilot Businessja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8).
AVV / DPA des Anbieters
Training
- Bolt.new Teamsnein
- GitHub Copilot Businessnein
- Bolt.new Teams
Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen.
GitHub Copilot Business"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
Hosting
- je Tarif verschieden
- Bolt.new Teamsnur USA
- GitHub Copilot BusinessEU-Option
- Bolt.new Teams
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
GitHub Copilot BusinessStandard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).
Unterauftragsverarbeiter
- Bolt.new TeamsListe vorhanden
- GitHub Copilot BusinessListe vorhanden
- Bolt.new Teams
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
GitHub Copilot Business- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
Aufbewahrung
- je Tarif verschieden
- Bolt.new TeamsDatenschutzerklärung Abschnitt 11…
- GitHub Copilot BusinessStandardeinstellungen laut q1: Zugriff…
- Bolt.new TeamsDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.GitHub Copilot BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
Preis
- je Tarif verschieden
- Bolt.new Teams30 USD/Nutzer/Mon.… (weitere Preisangaben in den Details)
- GitHub Copilot Business19 USD/Nutzer/Mon.
- Bolt.new Teams
30 USD pro Monat und Mitglied bei monatlicher Zahlung bzw. 27 USD pro Monat und Mitglied bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben)
GitHub Copilot Business19 USD je zugewiesenem Platz/Monat (q2)
- Bolt.new Teamsja
- GitHub Copilot Businessja
- Bolt.new Teams
ja (Funktionen von Pro plus zentrale Abrechnung, Teamverwaltung, Admin-Kontrollen)
GitHub Copilot Businessja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)
Belege
- Bolt.new Teams5 Quellen
- GitHub Copilot Business11 Quellen
- Bolt.new Teams
- PricingPreisseite, abgerufen 18.10.2026
- StackBlitz Privacy Policy (Stand 2026-09-22)Datenschutzhinweis, abgerufen 14.10.2026
- StackBlitz Terms of Service (Stand 2026-09-22)AGB, abgerufen 14.10.2026
- Bolt.new Customer Assurance Profile (Trust Center)Trust-Center, abgerufen 18.10.2026
- Bolt SecuritySecurity-Seite, abgerufen 14.10.2026
GitHub Copilot Business- GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
- Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
- Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
- GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026
- GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026
- About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
- Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026
- GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026
- Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
- GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
| Merkmal | Bolt.new | GitHub Copilot |
|---|---|---|
| je Tool verschieden | nicht öffentlich dokumentiertalle 4 Tarife |
|
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden |
|
|
| Details: Training mit Eingaben |
|
|
| je Tool verschieden | nur USAalle 4 Tarife |
|
| Details: Datenstandort |
|
|
| Liste vorhandenalle 4 Tarife | Liste vorhandenalle 7 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden | Datenschutzerklärung Abschnitt 11…alle 4 Tarife |
|
| Details: Datenretention |
|
|
| je Tool verschieden |
|
|
| Details: Preis |
|
|
| jaalle 4 Tarife | jaalle 7 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 7 Quellen | 13 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tool verschieden
- Bolt.newnicht öffentlich dokumentiertalle 4 Tarife
- GitHub Copilot
- nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max
- jaBusiness, Enterprise
- Bolt.new
- Free
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
- Pro
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
- Teams
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
- Enterprise
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
GitHub Copilot- Free
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Student
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Pro
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Pro+
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Max
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
- Business
ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8).
AVV / DPA des Anbieters - Enterprise
ja: wie Business (GitHub Data Protection Agreement für GA-Funktionen und gelistete DPA-Previews; q8, q1).
AVV / DPA des Anbieters
- Free
Training
- je Tool verschieden
- Bolt.new
- opt-out möglichFree, Pro
- neinTeams, Enterprise
- GitHub Copilot
- opt-out möglichFree, Pro, Pro+, Max
- nicht öffentlich dokumentiertStudent
- neinBusiness, Enterprise
- Bolt.new
- Free
Datenschutzerklärung (Stand 2026-09-22) Abschnitt 5.C: Bolt darf Eingaben, Ausgaben, Interaktionsdaten und Projektdateien aus Bolt-KI-Funktionen, die ab 2026-10-07 entstehen, zum Training/Fine-Tuning eigener Modelle nutzen und de-identifizierte Datensätze gegen Vergütung an Dritte lizenzieren, sofern der Nutzer nicht widerspricht (Opt-out kostenlos, tarifunabhängig, in den Kontoeinstellungen oder per E-Mail; Umsetzung binnen 15 Tagen). Konten im EWR, Vereinigten Königreich und der Schweiz sind ausgenommen; Konten mit nicht bestimmbarem Standort werden wie EWR-Konten behandelt. Bei aktiviertem 'Bolt Forge' (Terms 3.6) gilt der Opt-out nicht, solange Forge aktiv ist.
- Pro
Datenschutzerklärung (Stand 2026-09-22) Abschnitt 5.C: Bolt darf Eingaben, Ausgaben, Interaktionsdaten und Projektdateien aus Bolt-KI-Funktionen, die ab 2026-10-07 entstehen, zum Training/Fine-Tuning eigener Modelle nutzen und de-identifizierte Datensätze gegen Vergütung an Dritte lizenzieren, sofern der Nutzer nicht widerspricht (Opt-out kostenlos, tarifunabhängig, in den Kontoeinstellungen oder per E-Mail; Umsetzung binnen 15 Tagen). Konten im EWR, Vereinigten Königreich und der Schweiz sind ausgenommen; Konten mit nicht bestimmbarem Standort werden wie EWR-Konten behandelt. Bei aktiviertem 'Bolt Forge' (Terms 3.6) gilt der Opt-out nicht, solange Forge aktiv ist. Help Center 'Bolt Forge': bei Nutzung von Forge werden Prompts, Code, Projektdateien, Konfiguration, Tool-Aufrufe und Bearbeitungsverläufe de-identifiziert gespeichert und von Bolts Partnern zum Training von Open-Source-Modellen genutzt (Zustimmung vor der ersten Forge-Nutzung); Sitzungen aus EWR, UK und Schweiz sind ausgenommen; der Wechsel zu einem anderen Agent stoppt nur die künftige Erfassung, bereits erfasste Daten werden nur auf Anfrage an privacy@stackblitz.com entfernt.
- Teams
Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen.
- Enterprise
Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen.
GitHub Copilot- Free
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Student
q1, q3 und q14 nennen die Trainingsregel ausdrücklich für Copilot Free, Pro, Pro+ und Max (q14: "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan ..."). Copilot Student wird in diesen Sätzen nicht genannt; eine eigene Aussage zu Student ist in den abgerufenen Primärquellen nicht enthalten. Auch die Copilot-Trust-Center-FAQ (q16) nennt die Trainingsregel nur für "Individual (Free/Pro/Pro+/Max) Subscribers"; die Doku-Seite zu Copilot Student (q17) enthält keine Aussage zum Training.
- Pro
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Pro+
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Max
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
- Business
"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
- Enterprise
"GitHub does not use either Copilot Business or Enterprise data to train its models." (q1, q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
- Free
Hosting
- je Tool verschieden
- Bolt.newnur USAalle 4 Tarife
- GitHub Copilot
- gemischtFree, Student, Pro, Pro+, Max
- EU-OptionBusiness, Enterprise
- Bolt.new
- Free
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
- Pro
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
- Teams
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
- Enterprise
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert. Für Enterprise nennt die Preisseite 'Data governance & retention policies'; Standortoptionen sind nicht beschrieben.
GitHub Copilot- Free
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Student
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Pro
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Pro+
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Max
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
- Business
Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).
- Enterprise
Wie Business: Standard USA (q7); EU-Datenresidenz über GHE.com mit Richtlinie 'Restrict Copilot to data residency compliant models' (q6, q5). In q6 sind für die EU Modelle der GPT- und Claude-Reihe gelistet; Modellverfügbarkeit je Region ändert sich laut q6 laufend. Nicht alle Copilot-Funktionen sind auf GHE.com verfügbar (q7).
- Free
Unterauftragsverarbeiter
- Bolt.newListe vorhandenalle 4 Tarife
- GitHub CopilotListe vorhandenalle 7 Tarife
- Bolt.new
- Free
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
- Pro
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
- Teams
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
- Enterprise
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
GitHub Copilot- Free
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Student
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Pro
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Pro+
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Max
- Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- Business
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
- Enterprise
- Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
- GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
- Free
Aufbewahrung
- je Tool verschieden
- Bolt.newDatenschutzerklärung Abschnitt 11…alle 4 Tarife
- GitHub Copilot
- nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max
- Standardeinstellungen laut q1: Zugriff…Business, Enterprise
- Bolt.new
- FreeDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.
- ProDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.
- TeamsDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.
- EnterpriseDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert. Enterprise: Aufbewahrungsrichtlinien laut Preisseite konfigurierbar (Details nicht öffentlich dokumentiert).
GitHub Copilot- Freenicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Studentnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Pronicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Pro+nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- Maxnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
- BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
- EnterpriseStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
Preis
- je Tool verschieden
- Bolt.new
- 0 USDFree
- 25 USD/Mon.… (weitere Preisangaben in den Details)Pro
- 30 USD/Nutzer/Mon.… (weitere Preisangaben in den Details)Teams
- individuellEnterprise
- GitHub Copilot
- 0 USDFree, Student
- 10 USD/Mon.Pro
- 39 USD/Mon.Pro+
- 100 USD/Mon.Max
- 19 USD/Nutzer/Mon.Business
- 39 USD/Nutzer/Mon.Enterprise
- Bolt.new
- Free
0 USD (Preisseite; Netto/Brutto nicht angegeben)
- Pro
25 USD pro Monat bei monatlicher Zahlung bzw. 18 USD pro Monat bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben)
- Teams
30 USD pro Monat und Mitglied bei monatlicher Zahlung bzw. 27 USD pro Monat und Mitglied bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben)
- Enterprise
Individuell (Preisseite: 'Custom')
GitHub Copilot- Free
0 USD (q2)
- Student
0 USD für verifizierte Studierende (q2)
- Pro
10 USD/Monat (q2; für einige Nutzergruppen kostenlos)
- Pro+
39 USD/Monat (q2)
- Max
100 USD/Monat (q2)
- Business
19 USD je zugewiesenem Platz/Monat (q2)
- Enterprise
39 USD je zugewiesenem Platz/Monat (q2)
- Free
- Bolt.newjaalle 4 Tarife
- GitHub Copilotjaalle 7 Tarife
- Bolt.new
- Free
ja (KI-App-Builder; 300.000 Tokens pro Tag, 1 Mio. Tokens pro Monat)
- Pro
ja (kein Tageslimit, ab 10 Mio. Tokens pro Monat, nicht genutzte Tokens werden übertragen); Bolt Forge (Agent mit Open-Source-Modellen) laut Help Center während der Research Preview 2026-09-14 bis 2026-10-14 ohne Aufpreis enthalten, danach kein Forge-Zugang mehr für Pro
- Teams
ja (Funktionen von Pro plus zentrale Abrechnung, Teamverwaltung, Admin-Kontrollen)
- Enterprise
ja (Funktionen von Pro plus SSO, Audit-Logs, Compliance-Unterstützung, Datenverwaltungs- und Aufbewahrungsrichtlinien)
GitHub Copilot- Free
ja (begrenzt: laut q2 Guthaben an GitHub AI Credits, Auto-Modellauswahl; laut q1 2000 Completions und 50 Chat-Anfragen)
- Student
ja (Guthaben an GitHub AI Credits, Auto-Modellauswahl, ohne Drittanbieter-Agenten; q2)
- Pro
ja (Basis 1.000 AI Credits; q2)
- Pro+
ja (Basis 3.900 AI Credits, Zugriff auf Premium-Modelle; q2)
- Max
ja (Basis 10.000 AI Credits, bevorzugter Zugriff auf Premium-Modelle; q2)
- Business
ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)
- Enterprise
ja (3.900 AI Credits je Nutzer/Monat, bevorzugter Zugriff auf Premium-Modelle; q2; erfordert GitHub Enterprise Cloud)
- Free
Belege
- Bolt.new7 Quellen
- GitHub Copilot13 Quellen
- Bolt.new
- PricingPreisseite, abgerufen 18.10.2026
- StackBlitz Privacy Policy (Stand 2026-09-22)Datenschutzhinweis, abgerufen 14.10.2026
- StackBlitz Terms of Service (Stand 2026-09-22)AGB, abgerufen 14.10.2026
- Bolt.new Customer Assurance Profile (Trust Center)Trust-Center, abgerufen 18.10.2026
- Bolt SecuritySecurity-Seite, abgerufen 14.10.2026
- Help Center: Bolt ForgeHelp-Center, abgerufen 18.10.2026
- What is Bolt Forge? (Bolt-Blog)Anbieter-Blog, abgerufen 18.10.2026
GitHub Copilot- GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
- Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
- Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
- GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026
- GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026
- About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
- Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026
- GitHub General Privacy Statement (wirksam 2026-04-27)Datenschutzhinweise, abgerufen 14.10.2026
- GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026
- Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
- GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
- Access GitHub Copilot for free as a student (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
Bolt.new im Vergleich mit
GitHub Copilot im Vergleich mit
Einzelseiten: Bolt.new, GitHub Copilot. Alle Tools der Kategorie: Entwicklung.