Bolt.new vs. Replit: Datenschutz je Tarif
Bolt.new (4 Tarife) und Replit (4 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | Bolt.new | Replit |
|---|---|---|
| Anbieter-Sitz | StackBlitz, Inc., 1160 Battery Street, Suite 30W, San Francisco, CA 94111, USA | Replit, Inc., 1001 E Hillsdale Blvd, Suite 400, Foster City, CA 94404, USA |
| Erfasste Tarife | 4 | 4 |
| Hosting | nur USA: alle 4 Tarife | nur USA: Startergemischt: Core, Pro, Enterprise |
| Training mit Eingaben | opt-out möglich: Free, Pronein: Teams, Enterprise | nicht dokumentiert: Starter, Coreopt-out möglich: Pronein: Enterprise |
| AVV | nicht dokumentiert: alle 4 Tarife | nicht dokumentiert: Starter, Coreja: Pro, Enterprise |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: Bolt.new Teams vs. Replit Pro
| Merkmal | Bolt.newTeams | ReplitPro |
|---|---|---|
| je Tarif verschieden | nicht öffentlich dokumentiert | ja |
| Details: AVV / DPA verfügbar | nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden) | ja (DPA Teil des Replit Commercial Agreement; EU-SCCs Modul 2/3, UK-Addendum; allgemeine Genehmigung für Unterauftragsverarbeiter) AVV / DPA des Anbieters |
| je Tarif verschieden | nein | opt-out möglich |
| Details: Training mit Eingaben | Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen. | Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Opt-out wirkt laut Doku nur für neue Inhalte und löscht keine Daten; Verarbeitung zum Betrieb, zur Sicherheit und Fehlerbehebung bleibt. |
| je Tarif verschieden | nur USA | gemischt |
| Details: Datenstandort | Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert. | Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Pro: Workspace- und Publishing-Region wählbar (u. a. EU). |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | Datenschutzerklärung Abschnitt 11… | DPA: Kunde kann bis zu 90 Tage nach… |
| Details: Datenretention | Datenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert. | DPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. Preisseite: Datenbank-Rollback bis zu 28 Tage. |
| je Tarif verschieden | 30 USD/Nutzer/Mon.… (weitere Preisangaben in den Details) | 100 USD/Mon.… (weitere Preisangaben in den Details) |
| Details: Preis | 30 USD pro Monat und Mitglied bei monatlicher Zahlung bzw. 27 USD pro Monat und Mitglied bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben) | 100 USD pro Monat bzw. 90 USD pro Monat bei jährlicher Zahlung (Preisseite; zuzüglich Steuern je nach Standort). Preisseite zeigt weitere Pro-Stufen zu 225, 440, 850 und 2.050 USD pro Monat (bei jährlicher Zahlung 215, 425, 825 und 2.000 USD pro Monat); monatliches Guthaben laut FAQ 'starting at $100 for Pro'. Mehrverbrauch nach Effort-Based Pricing (pay-as-you-go) oder über Credit-Packs; Budgets als harte Obergrenze einstellbar. |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (Funktionen von Pro plus zentrale Abrechnung, Teamverwaltung, Admin-Kontrollen) | ja (10 parallele Agents, 100 USD Guthaben für leistungsstärkste Modelle, bis 15 Mitarbeitende, Premium-Support) |
| 5 Quellen | 11 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tarif verschieden
- Bolt.new Teamsnicht öffentlich dokumentiert
- Replit Proja
- Bolt.new Teams
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
Replit Proja (DPA Teil des Replit Commercial Agreement; EU-SCCs Modul 2/3, UK-Addendum; allgemeine Genehmigung für Unterauftragsverarbeiter)
AVV / DPA des Anbieters
Training
- je Tarif verschieden
- Bolt.new Teamsnein
- Replit Proopt-out möglich
- Bolt.new Teams
Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen.
Replit ProPrivacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Opt-out wirkt laut Doku nur für neue Inhalte und löscht keine Daten; Verarbeitung zum Betrieb, zur Sicherheit und Fehlerbehebung bleibt.
Hosting
- je Tarif verschieden
- Bolt.new Teamsnur USA
- Replit Progemischt
- Bolt.new Teams
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
Replit ProTrust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Pro: Workspace- und Publishing-Region wählbar (u. a. EU).
Unterauftragsverarbeiter
- Bolt.new TeamsListe vorhanden
- Replit ProListe vorhanden
- Bolt.new Teams
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
Replit Pro- Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
- KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
- Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
- Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
Aufbewahrung
- je Tarif verschieden
- Bolt.new TeamsDatenschutzerklärung Abschnitt 11…
- Replit ProDPA: Kunde kann bis zu 90 Tage nach…
- Bolt.new TeamsDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.Replit ProDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. Preisseite: Datenbank-Rollback bis zu 28 Tage.
Preis
- je Tarif verschieden
- Bolt.new Teams30 USD/Nutzer/Mon.… (weitere Preisangaben in den Details)
- Replit Pro100 USD/Mon.… (weitere Preisangaben in den Details)
- Bolt.new Teams
30 USD pro Monat und Mitglied bei monatlicher Zahlung bzw. 27 USD pro Monat und Mitglied bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben)
Replit Pro100 USD pro Monat bzw. 90 USD pro Monat bei jährlicher Zahlung (Preisseite; zuzüglich Steuern je nach Standort). Preisseite zeigt weitere Pro-Stufen zu 225, 440, 850 und 2.050 USD pro Monat (bei jährlicher Zahlung 215, 425, 825 und 2.000 USD pro Monat); monatliches Guthaben laut FAQ 'starting at $100 for Pro'. Mehrverbrauch nach Effort-Based Pricing (pay-as-you-go) oder über Credit-Packs; Budgets als harte Obergrenze einstellbar.
- Bolt.new Teamsja
- Replit Proja
- Bolt.new Teams
ja (Funktionen von Pro plus zentrale Abrechnung, Teamverwaltung, Admin-Kontrollen)
Replit Proja (10 parallele Agents, 100 USD Guthaben für leistungsstärkste Modelle, bis 15 Mitarbeitende, Premium-Support)
Belege
- Bolt.new Teams5 Quellen
- Replit Pro11 Quellen
- Bolt.new Teams
- PricingPreisseite, abgerufen 18.10.2026
- StackBlitz Privacy Policy (Stand 2026-09-22)Datenschutzhinweis, abgerufen 14.10.2026
- StackBlitz Terms of Service (Stand 2026-09-22)AGB, abgerufen 14.10.2026
- Bolt.new Customer Assurance Profile (Trust Center)Trust-Center, abgerufen 18.10.2026
- Bolt SecuritySecurity-Seite, abgerufen 14.10.2026
Replit Pro- PricingPreisseite, abgerufen 18.10.2026
- SecurityTrust-Center, abgerufen 14.10.2026
- Privacy Policy (Stand 2026-08-03)Datenschutzhinweis, abgerufen 14.10.2026
- Data Processing Agreement (Stand 2026-04-01)AVV, abgerufen 18.10.2026
- Subprocessors (Stand August 2026)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- Terms of Service (Stand 2026-08-03)AGB, abgerufen 18.10.2026
- Docs: Model improvementDokumentation, abgerufen 18.10.2026
- Docs: GeographyDokumentation, abgerufen 18.10.2026
- Replit's Trust CenterTrust-Center, abgerufen 18.10.2026
- Docs: Account InactivityDokumentation, abgerufen 18.10.2026
- Docs: Deleting your dataDokumentation, abgerufen 18.10.2026
| Merkmal | Bolt.new | Replit |
|---|---|---|
| je Tool verschieden | nicht öffentlich dokumentiertalle 4 Tarife |
|
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden |
|
|
| Details: Training mit Eingaben |
|
|
| je Tool verschieden | nur USAalle 4 Tarife |
|
| Details: Datenstandort |
|
|
| Liste vorhandenalle 4 Tarife | Liste vorhandenalle 4 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden | Datenschutzerklärung Abschnitt 11…alle 4 Tarife | DPA: Kunde kann bis zu 90 Tage nach…alle 4 Tarife |
| Details: Datenretention |
|
|
| je Tool verschieden |
|
|
| Details: Preis |
|
|
| jaalle 4 Tarife | jaalle 4 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 7 Quellen | 12 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tool verschieden
- Bolt.newnicht öffentlich dokumentiertalle 4 Tarife
- Replit
- nicht öffentlich dokumentiertStarter (kostenlos), Core
- jaPro, Enterprise
- Bolt.new
- Free
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
- Pro
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
- Teams
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
- Enterprise
nicht öffentlich dokumentiert (Datenschutzerklärung nennt Auftragsverarbeitungsverträge/DPAs für Kundendaten 'where applicable'; kein öffentlich abrufbares Muster gefunden)
Replit- Starter (kostenlos)
nicht öffentlich dokumentiert (das DPA ist Teil des Replit Commercial Agreement; dieses gilt laut Terms für Pro und Enterprise)
- Core
nicht öffentlich dokumentiert, ob im Tarif enthalten (das DPA ist Teil des Replit Commercial Agreement; dieses gilt laut Terms für Pro und Enterprise)
- Pro
ja (DPA Teil des Replit Commercial Agreement; EU-SCCs Modul 2/3, UK-Addendum; allgemeine Genehmigung für Unterauftragsverarbeiter)
AVV / DPA des Anbieters - Enterprise
ja (DPA Teil des Replit Commercial Agreement)
AVV / DPA des Anbieters
- Free
Training
- je Tool verschieden
- Bolt.new
- opt-out möglichFree, Pro
- neinTeams, Enterprise
- Replit
- nicht öffentlich dokumentiertStarter (kostenlos), Core
- opt-out möglichPro
- neinEnterprise
- Bolt.new
- Free
Datenschutzerklärung (Stand 2026-09-22) Abschnitt 5.C: Bolt darf Eingaben, Ausgaben, Interaktionsdaten und Projektdateien aus Bolt-KI-Funktionen, die ab 2026-10-07 entstehen, zum Training/Fine-Tuning eigener Modelle nutzen und de-identifizierte Datensätze gegen Vergütung an Dritte lizenzieren, sofern der Nutzer nicht widerspricht (Opt-out kostenlos, tarifunabhängig, in den Kontoeinstellungen oder per E-Mail; Umsetzung binnen 15 Tagen). Konten im EWR, Vereinigten Königreich und der Schweiz sind ausgenommen; Konten mit nicht bestimmbarem Standort werden wie EWR-Konten behandelt. Bei aktiviertem 'Bolt Forge' (Terms 3.6) gilt der Opt-out nicht, solange Forge aktiv ist.
- Pro
Datenschutzerklärung (Stand 2026-09-22) Abschnitt 5.C: Bolt darf Eingaben, Ausgaben, Interaktionsdaten und Projektdateien aus Bolt-KI-Funktionen, die ab 2026-10-07 entstehen, zum Training/Fine-Tuning eigener Modelle nutzen und de-identifizierte Datensätze gegen Vergütung an Dritte lizenzieren, sofern der Nutzer nicht widerspricht (Opt-out kostenlos, tarifunabhängig, in den Kontoeinstellungen oder per E-Mail; Umsetzung binnen 15 Tagen). Konten im EWR, Vereinigten Königreich und der Schweiz sind ausgenommen; Konten mit nicht bestimmbarem Standort werden wie EWR-Konten behandelt. Bei aktiviertem 'Bolt Forge' (Terms 3.6) gilt der Opt-out nicht, solange Forge aktiv ist. Help Center 'Bolt Forge': bei Nutzung von Forge werden Prompts, Code, Projektdateien, Konfiguration, Tool-Aufrufe und Bearbeitungsverläufe de-identifiziert gespeichert und von Bolts Partnern zum Training von Open-Source-Modellen genutzt (Zustimmung vor der ersten Forge-Nutzung); Sitzungen aus EWR, UK und Schweiz sind ausgenommen; der Wechsel zu einem anderen Agent stoppt nur die künftige Erfassung, bereits erfasste Daten werden nur auf Anfrage an privacy@stackblitz.com entfernt.
- Teams
Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen.
- Enterprise
Terms 3.5 und Datenschutzerklärung 5.C: Die Nutzung für Modelltraining und Datensatz-Lizenzierung gilt nicht für organisationsverwaltete Konten (Teams- und Enterprise-Workspaces), außer der Administrator hat sie aktiviert, und nicht für Konten mit gesonderter schriftlicher Vereinbarung. Konten im EWR/UK/CH sind generell ausgenommen.
Replit- Starter (kostenlos)
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Für Starter ist kein Opt-out dokumentiert.
- Core
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Für Core ist kein Opt-out dokumentiert.
- Pro
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Opt-out wirkt laut Doku nur für neue Inhalte und löscht keine Daten; Verarbeitung zum Betrieb, zur Sicherheit und Fehlerbehebung bleibt.
- Enterprise
Doku 'Model improvement' (q7): 'For Enterprise users, Replit does not use customer content to train its models.' Preisseite nennt für Enterprise 'Advanced privacy controls' und 'Single-tenant environments'. Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen.
- Free
Hosting
- je Tool verschieden
- Bolt.newnur USAalle 4 Tarife
- Replit
- nur USAStarter (kostenlos)
- gemischtCore, Pro, Enterprise
- Bolt.new
- Free
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
- Pro
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
- Teams
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert.
- Enterprise
Trust Center: Primäres Hosting bei AWS in US-West-2 (Oregon), Backup-Speicher in AWS US-West-1. Laut Security-Seite führt Bolt den Projektcode clientseitig im Browser (WebContainer) aus. Eine EU-Region ist nicht dokumentiert. Für Enterprise nennt die Preisseite 'Data governance & retention policies'; Standortoptionen sind nicht beschrieben.
Replit- Starter (kostenlos)
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Starter: keine Regionswahl dokumentiert.
- Core
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Core: Publishing-Region (u. a. EU) wählbar, Workspace-Region nicht.
- Pro
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Pro: Workspace- und Publishing-Region wählbar (u. a. EU).
- Enterprise
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Enterprise: Publishing-Region wählbar und organisationsweit erzwingbar; die Workspace-Regionswahl nennt die Doku nur für Pro.
- Free
Unterauftragsverarbeiter
- Bolt.newListe vorhandenalle 4 Tarife
- ReplitListe vorhandenalle 4 Tarife
- Bolt.new
- Free
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
- Pro
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
- Teams
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
- Enterprise
- AWS (Cloud- und Datenhosting; laut Trust Center Region US-West-2, Backups US-West-1)
- Cloudfront (Content Delivery Network)
- GitHub (Code-Repository)
- Anthropic (Code-Generierung, LLM)
- Google Gemini (Code-Generierung, LLM)
Replit- Starter (kostenlos)
- Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
- KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
- Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
- Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
- Core
- Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
- KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
- Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
- Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
- Pro
- Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
- KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
- Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
- Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
- Enterprise
- Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
- KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
- Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
- Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
- Free
Aufbewahrung
- je Tool verschieden
- Bolt.newDatenschutzerklärung Abschnitt 11…alle 4 Tarife
- ReplitDPA: Kunde kann bis zu 90 Tage nach…alle 4 Tarife
- Bolt.new
- FreeDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.
- ProDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.
- TeamsDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert.
- EnterpriseDatenschutzerklärung Abschnitt 11: Speicherung, solange das Konto aktiv ist; bei Kündigung/Sperrung ohne Verstoß 30 Tage Exportmöglichkeit, danach Löschung möglich; nach freiwilliger Kontoschließung Löschung oder Anonymisierung 'innerhalb angemessener Frist'; Restkopien in Backups/Logs für begrenzte Zeit. Konkrete Fristen: nicht öffentlich dokumentiert. Enterprise: Aufbewahrungsrichtlinien laut Preisseite konfigurierbar (Details nicht öffentlich dokumentiert).
Replit- Starter (kostenlos)DPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': Konten ohne Nutzung innerhalb eines Jahres gelten als inaktiv; Replit darf inaktive Konten kündigen und Daten löschen, bei kostenlosen Konten werden die Apps gelöscht.
- CoreDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt.
- ProDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. Preisseite: Datenbank-Rollback bis zu 28 Tage.
- EnterpriseDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt.
Preis
- je Tool verschieden
- Bolt.new
- 0 USDFree
- 25 USD/Mon.… (weitere Preisangaben in den Details)Pro
- 30 USD/Nutzer/Mon.… (weitere Preisangaben in den Details)Teams
- individuellEnterprise
- Replit
- 0 USDStarter (kostenlos)
- 20 USD/Mon.… (weitere Preisangaben in den Details)Core
- 100 USD/Mon.… (weitere Preisangaben in den Details)Pro
- individuellEnterprise
- Bolt.new
- Free
0 USD (Preisseite; Netto/Brutto nicht angegeben)
- Pro
25 USD pro Monat bei monatlicher Zahlung bzw. 18 USD pro Monat bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben)
- Teams
30 USD pro Monat und Mitglied bei monatlicher Zahlung bzw. 27 USD pro Monat und Mitglied bei jährlicher Zahlung (Preisseite; Netto/Brutto nicht angegeben)
- Enterprise
Individuell (Preisseite: 'Custom')
Replit- Starter (kostenlos)
0 USD (Doku Starter Plan; auf der Preisseite nicht mehr als eigener Tarif gelistet)
- Core
20 USD pro Monat bzw. 18 USD pro Monat bei jährlicher Zahlung (Preisseite; Preise nach Standort zuzüglich Steuern). Enthalten: 20 USD Guthaben pro Monat; Mehrverbrauch wird nach Effort-Based Pricing (pay-as-you-go) abgerechnet oder über Credit-Packs gedeckt; Budgets als harte Obergrenze einstellbar (Preisseite, FAQ).
- Pro
100 USD pro Monat bzw. 90 USD pro Monat bei jährlicher Zahlung (Preisseite; zuzüglich Steuern je nach Standort). Preisseite zeigt weitere Pro-Stufen zu 225, 440, 850 und 2.050 USD pro Monat (bei jährlicher Zahlung 215, 425, 825 und 2.000 USD pro Monat); monatliches Guthaben laut FAQ 'starting at $100 for Pro'. Mehrverbrauch nach Effort-Based Pricing (pay-as-you-go) oder über Credit-Packs; Budgets als harte Obergrenze einstellbar.
- Enterprise
Individuell (Preisseite: 'Custom')
- Free
- Bolt.newjaalle 4 Tarife
- Replitjaalle 4 Tarife
- Bolt.new
- Free
ja (KI-App-Builder; 300.000 Tokens pro Tag, 1 Mio. Tokens pro Monat)
- Pro
ja (kein Tageslimit, ab 10 Mio. Tokens pro Monat, nicht genutzte Tokens werden übertragen); Bolt Forge (Agent mit Open-Source-Modellen) laut Help Center während der Research Preview 2026-09-14 bis 2026-10-14 ohne Aufpreis enthalten, danach kein Forge-Zugang mehr für Pro
- Teams
ja (Funktionen von Pro plus zentrale Abrechnung, Teamverwaltung, Admin-Kontrollen)
- Enterprise
ja (Funktionen von Pro plus SSO, Audit-Logs, Compliance-Unterstützung, Datenverwaltungs- und Aufbewahrungsrichtlinien)
Replit- Starter (kostenlos)
ja (tägliche Agent-Credits bis Monatsgrenze, Lite Build, Design Canvas; kein Full Build, kein Plan Mode, keine KI-Integrationen)
- Core
ja (Replit Agent, KI-Integrationen, Plan-Modus; 20 USD Guthaben für leistungsstärkere Modelle)
- Pro
ja (10 parallele Agents, 100 USD Guthaben für leistungsstärkste Modelle, bis 15 Mitarbeitende, Premium-Support)
- Enterprise
ja (SSO/SAML, erweiterte Datenschutzkontrollen, Single-Tenant-Umgebungen, statische Ausgangs-IPs)
- Free
Belege
- Bolt.new7 Quellen
- Replit12 Quellen
- Bolt.new
- PricingPreisseite, abgerufen 18.10.2026
- StackBlitz Privacy Policy (Stand 2026-09-22)Datenschutzhinweis, abgerufen 14.10.2026
- StackBlitz Terms of Service (Stand 2026-09-22)AGB, abgerufen 14.10.2026
- Bolt.new Customer Assurance Profile (Trust Center)Trust-Center, abgerufen 18.10.2026
- Bolt SecuritySecurity-Seite, abgerufen 14.10.2026
- Help Center: Bolt ForgeHelp-Center, abgerufen 18.10.2026
- What is Bolt Forge? (Bolt-Blog)Anbieter-Blog, abgerufen 18.10.2026
Replit- PricingPreisseite, abgerufen 18.10.2026
- SecurityTrust-Center, abgerufen 14.10.2026
- Privacy Policy (Stand 2026-08-03)Datenschutzhinweis, abgerufen 14.10.2026
- Data Processing Agreement (Stand 2026-04-01)AVV, abgerufen 18.10.2026
- Subprocessors (Stand August 2026)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- Terms of Service (Stand 2026-08-03)AGB, abgerufen 18.10.2026
- Docs: Model improvementDokumentation, abgerufen 18.10.2026
- Docs: Starter PlanDokumentation, abgerufen 14.10.2026
- Docs: GeographyDokumentation, abgerufen 18.10.2026
- Replit's Trust CenterTrust-Center, abgerufen 18.10.2026
- Docs: Account InactivityDokumentation, abgerufen 18.10.2026
- Docs: Deleting your dataDokumentation, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
Bolt.new im Vergleich mit
Einzelseiten: Bolt.new, Replit. Alle Tools der Kategorie: Entwicklung.