Cursor vs. Lovable: Datenschutz je Tarif
Cursor (5 Tarife) und Lovable (4 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | Cursor | Lovable |
|---|---|---|
| Anbieter-Sitz | Anysphere, Inc., 2261 Market Street STE 86466, San Francisco, CA 94114, USA | Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden |
| Erfasste Tarife | 5 | 4 |
| Hosting | gemischt: alle 5 Tarife | gemischt: Free, Pro, BusinessEU-Option: Enterprise |
| Training mit Eingaben | opt-out möglich: alle 5 Tarife | opt-out möglich: Free, Pronein: Business, Enterprise |
| AVV | nicht dokumentiert: Free, Plus, Premium / Super / Ultra, Teamsja: Enterprise | nein: Free, Proja: Business, Enterprise |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: Cursor Teams vs. Lovable Business
| Merkmal | CursorTeams | LovableBusiness |
|---|---|---|
| je Tarif verschieden | nicht öffentlich dokumentiert | ja |
| Details: AVV / DPA verfügbar | nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service') | ja (DPA im Tarif enthalten; unterzeichnete Fassung zum Download) AVV / DPA des Anbieters |
| je Tarif verschieden | opt-out möglich | nein |
| Details: Training mit Eingaben | Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen. | Privacy Policy (Stand 2026-09-15): kein Training mit Customer Content oder Usage Data von Business- und Enterprise-Kunden (im DPA festgelegt). Docs 'Manage training data and privacy': Workspace-Daten von Business und Enterprise sind 'excluded from model training by default'; der Trainingsschalter erscheint deaktiviert, wenn alle Workspaces eines Nutzers Business oder Enterprise sind. Verträge mit Drittmodell-Anbietern beschränken deren Nutzung für Training und Aufbewahrung. |
| gemischt | gemischt | |
| Details: Datenstandort | Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung. | Docs 'Lovable Cloud': Projekte können in den Regionen Amerika, Europa oder Asien-Pazifik gehostet werden; die Region wird je Projekt beim Aktivieren von Cloud gewählt (Voreinstellung: nächstgelegene Region) und ist danach nicht änderbar; eine Tarifbeschränkung ist dort nicht genannt. Die Region betrifft die Speicherung, nicht die KI-Verarbeitung; KI-Modellanbieter laut Unterauftragsverarbeiter-Liste überwiegend in den USA (Azure AI Foundry auch EU, Fireworks und Baseten global). Business: Administratoren können eine verpflichtende Standardregion für neue Projekte festlegen. |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | Mit Privacy Mode: ZDR bei Modellanbietern | Privacy Policy |
| Details: Datenretention | Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert. | Privacy Policy (Stand 2026-09-15): Konto und Customer Content werden aufbewahrt, solange das Konto besteht, und nach Schließung oder verifiziertem Löschantrag gelöscht oder de-identifiziert; Betriebs- und Sicherheitslogs so lange wie für Betrieb/Sicherheit nötig (länger bei Vorfallsuntersuchung); Abrechnungs-/Steuerdaten nach gesetzlichen Fristen. Docs 'Delete a project': gelöschte Projekte werden 60 Tage aufbewahrt und sind wiederherstellbar, danach endgültige Löschung (alle Tarife). Credits verfallen laut Preisseite: Monatsguthaben nach 2 Monaten, Top-ups nach 12 Monaten. |
| je Tarif verschieden | ab 30 USD/Nutzer/Mon. | mehrere Stufen |
| Details: Preis | ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar. | 50 EUR pro Monat bei monatlicher Zahlung bzw. 42 EUR pro Monat bei jährlicher Abrechnung (Preisseite, deutsche Fassung; ohne Angabe, ob inkl. USt.); 100 monatliche Credits, Nutzer unbegrenzt; Credit-Top-up 30 USD je 50 Credits (0,60 USD je Credit); Plan-Credit-Rate 0,50 USD je Credit (Docs) |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe) | ja (zusätzliche Governance- und Teamfunktionen; Top-up 30 USD je 50 Credits) |
| 6 Quellen | 12 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tarif verschieden
- Cursor Teamsnicht öffentlich dokumentiert
- Lovable Businessja
- Cursor Teams
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
Lovable Businessja (DPA im Tarif enthalten; unterzeichnete Fassung zum Download)
AVV / DPA des Anbieters
Training
- je Tarif verschieden
- Cursor Teamsopt-out möglich
- Lovable Businessnein
- Cursor Teams
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen.
Lovable BusinessPrivacy Policy (Stand 2026-09-15): kein Training mit Customer Content oder Usage Data von Business- und Enterprise-Kunden (im DPA festgelegt). Docs 'Manage training data and privacy': Workspace-Daten von Business und Enterprise sind 'excluded from model training by default'; der Trainingsschalter erscheint deaktiviert, wenn alle Workspaces eines Nutzers Business oder Enterprise sind. Verträge mit Drittmodell-Anbietern beschränken deren Nutzung für Training und Aufbewahrung.
Hosting
- Cursor Teamsgemischt
- Lovable Businessgemischt
- Cursor Teams
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
Lovable BusinessDocs 'Lovable Cloud': Projekte können in den Regionen Amerika, Europa oder Asien-Pazifik gehostet werden; die Region wird je Projekt beim Aktivieren von Cloud gewählt (Voreinstellung: nächstgelegene Region) und ist danach nicht änderbar; eine Tarifbeschränkung ist dort nicht genannt. Die Region betrifft die Speicherung, nicht die KI-Verarbeitung; KI-Modellanbieter laut Unterauftragsverarbeiter-Liste überwiegend in den USA (Azure AI Foundry auch EU, Fireworks und Baseten global). Business: Administratoren können eine verpflichtende Standardregion für neue Projekte festlegen.
Unterauftragsverarbeiter
- Cursor TeamsListe vorhanden
- Lovable BusinessListe vorhanden
- Cursor Teams
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
Lovable Business- Trust Center (44 Einträge; Liste zuletzt am 2026-10-02 aktualisiert): Infrastruktur Google Cloud Platform (EU, Niederlande europe-west4), Amazon Web Services (UK London für Speicher, Cache und Secrets; US Oregon für Bedrock-Inferenz), Supabase (Datenbanken und Authentifizierung, standardmäßig EU), Cloudflare (global), Temporal (UK), Modal (Ausführung von Projektcode, global), Pierre (Code-Repository, EU), GitHub (US), Turbopuffer (EU)
- KI-Modelle und -Dienste laut Trust Center: Anthropic (US), OpenAI (US), Google Cloud Vertex/Gemini (US), Microsoft Azure AI Foundry (EU und US, für das AI Gateway), OpenRouter (US), Fireworks und Baseten (global), ElevenLabs, Perplexity, Firecrawl (US); Braintrust (LLM-Evaluation, speichert Prompts und Antworten, EU)
- Übrige laut Trust Center (Auszug): Browserbase, Entri, Posthog, Rudderstack, Castle.io, Grafana, Sentry, Stripe, HubSpot, Customer.io, Mailgun, Intercom (US); ClickHouse, Altinity, Hex, Whitecircle.ai (EU); Add-on-Anbieter (u. a. Google Maps Platform, WhatsApp Business, Pipedrive) nur, wenn Administratoren den Add-on-Dienst aktivieren
- Privacy Policy nennt zusätzlich Meta und Google als Werbeplattformen
Aufbewahrung
- je Tarif verschieden
- Cursor TeamsMit Privacy Mode: ZDR bei Modellanbietern
- Lovable BusinessPrivacy Policy
- Cursor TeamsMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.Lovable BusinessPrivacy Policy (Stand 2026-09-15): Konto und Customer Content werden aufbewahrt, solange das Konto besteht, und nach Schließung oder verifiziertem Löschantrag gelöscht oder de-identifiziert; Betriebs- und Sicherheitslogs so lange wie für Betrieb/Sicherheit nötig (länger bei Vorfallsuntersuchung); Abrechnungs-/Steuerdaten nach gesetzlichen Fristen. Docs 'Delete a project': gelöschte Projekte werden 60 Tage aufbewahrt und sind wiederherstellbar, danach endgültige Löschung (alle Tarife). Credits verfallen laut Preisseite: Monatsguthaben nach 2 Monaten, Top-ups nach 12 Monaten.
Preis
- je Tarif verschieden
- Cursor Teamsab 30 USD/Nutzer/Mon.
- Lovable Businessmehrere Stufen
- Cursor Teams
ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar.
Lovable Business50 EUR pro Monat bei monatlicher Zahlung bzw. 42 EUR pro Monat bei jährlicher Abrechnung (Preisseite, deutsche Fassung; ohne Angabe, ob inkl. USt.); 100 monatliche Credits, Nutzer unbegrenzt; Credit-Top-up 30 USD je 50 Credits (0,60 USD je Credit); Plan-Credit-Rate 0,50 USD je Credit (Docs)
- Cursor Teamsja
- Lovable Businessja
- Cursor Teams
ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe)
Lovable Businessja (zusätzliche Governance- und Teamfunktionen; Top-up 30 USD je 50 Credits)
Belege
- Cursor Teams6 Quellen
- Lovable Business12 Quellen
- Cursor Teams
- PricingPreisseite, abgerufen 18.10.2026
- Security (Stand 2026-08-25)Trust-Center, abgerufen 18.10.2026
- Data Use & Privacy Overview (Stand 2026-09-03)Datenschutzhinweis, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-11)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Privacy and data governanceDokumentation, abgerufen 18.10.2026
- Trust Center: Subprocessors (Vanta, 20 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
Lovable Business- Pricing (deutsche Fassung, Tarifkarten im Browser gelesen)Preisseite, abgerufen 18.10.2026
- Docs: Plans and creditsDokumentation, abgerufen 14.10.2026
- SecurityTrust-Center, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-09-15)Datenschutzhinweis, abgerufen 14.10.2026
- Data Processing Agreement (Stand 2025-11-06)AVV, abgerufen 14.10.2026
- Subprocessors (Stand 2026-01-14; verweist auf das Trust Center)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- Lovable's Trust CenterTrust-Center, abgerufen 18.10.2026
- Trust Center: Subprocessors (44 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
- Docs: Lovable Cloud (Region selection)Dokumentation, abgerufen 18.10.2026
- Docs: Manage training data and privacyDokumentation, abgerufen 18.10.2026
- Docs: Privacy & security settingsDokumentation, abgerufen 18.10.2026
- Docs: Delete a projectDokumentation, abgerufen 18.10.2026
| Merkmal | Cursor | Lovable |
|---|---|---|
| je Tool verschieden |
|
|
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden | opt-out möglichalle 5 Tarife |
|
| Details: Training mit Eingaben |
|
|
| je Tool verschieden | gemischtalle 5 Tarife |
|
| Details: Datenstandort |
|
|
| Liste vorhandenalle 5 Tarife | Liste vorhandenalle 4 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden | Mit Privacy Mode: ZDR bei Modellanbieternalle 5 Tarife | Privacy Policyalle 4 Tarife |
| Details: Datenretention |
|
|
| je Tool verschieden |
|
|
| Details: Preis |
|
|
| jaalle 5 Tarife | jaalle 4 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 8 Quellen | 13 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tool verschieden
- Cursor
- nicht öffentlich dokumentiertFree (kostenlos), Plus, Premium / Super / Ultra (Individual), Teams
- jaEnterprise
- Lovable
- neinFree, Pro
- jaBusiness, Enterprise
- Cursor
- Free (kostenlos)
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Plus
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Premium / Super / Ultra (Individual)
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Teams
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Enterprise
ja (öffentliches DPA, gilt zusammen mit Master Services Agreement; EU-SCCs Modul 2 und UK-Addendum)
AVV / DPA des Anbieters
Lovable- Free
nein (DPA-Seite: gilt für Business- und Enterprise-Tarife)
- Pro
nein (DPA-Seite: gilt für Business- und Enterprise-Tarife)
- Business
ja (DPA im Tarif enthalten; unterzeichnete Fassung zum Download)
AVV / DPA des Anbieters - Enterprise
ja (DPA im Tarif enthalten)
AVV / DPA des Anbieters
- Free (kostenlos)
Training
- je Tool verschieden
- Cursoropt-out möglichalle 5 Tarife
- Lovable
- opt-out möglichFree, Pro
- neinBusiness, Enterprise
- Cursor
- Free (kostenlos)
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite auch für Free verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Plus
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite für Free und Pro verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Premium / Super / Ultra (Individual)
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite für Free und Pro verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Teams
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen.
- Enterprise
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Enterprise: Privacy Mode laut Doku standardmäßig aktiv und durchsetzbar; Anfragen an Modelle mit Anbieter-Speicherung (laut Doku Claude Fable 5 und 5.1) scheitern, bis ein Admin die Aufbewahrungsrichtlinie freigibt.
Lovable- Free
Privacy Policy (Stand 2026-09-15): Lovable nutzt Customer Content und Usage Data zum Training, zur Entwicklung und Verbesserung eigener KI-Modelle; kein Training mit Konto-/Abrechnungsdaten und mit Daten der Endnutzer der erstellten Apps. Mitarbeitende können Inhalte zur Qualitätsprüfung ansehen. Verträge mit Drittmodell-Anbietern beschränken deren Nutzung für Training und Aufbewahrung. Docs 'Manage training data and privacy': seit 2026-09-09 dürfen Kundendaten aus Free und Pro (Prompts samt Anhängen, Code, Projektdateien, Ausgaben, Nutzungsdaten) zum Training genutzt werden, 'unless you opt out'; Opt-out jederzeit und kostenlos über den Schalter 'Use my Lovable content for model training' (Account settings → Preferences → AI model training), wirkt nur für künftig zusammengestellte Trainingsdaten.
- Pro
Privacy Policy (Stand 2026-09-15): Lovable nutzt Customer Content und Usage Data zum Training, zur Entwicklung und Verbesserung eigener KI-Modelle; kein Training mit Konto-/Abrechnungsdaten und mit Daten der Endnutzer der erstellten Apps. Mitarbeitende können Inhalte zur Qualitätsprüfung ansehen. Verträge mit Drittmodell-Anbietern beschränken deren Nutzung für Training und Aufbewahrung. Docs 'Manage training data and privacy': seit 2026-09-09 dürfen Kundendaten aus Free und Pro (Prompts samt Anhängen, Code, Projektdateien, Ausgaben, Nutzungsdaten) zum Training genutzt werden, 'unless you opt out'; Opt-out jederzeit und kostenlos über den Schalter 'Use my Lovable content for model training' (Account settings → Preferences → AI model training), wirkt nur für künftig zusammengestellte Trainingsdaten.
- Business
Privacy Policy (Stand 2026-09-15): kein Training mit Customer Content oder Usage Data von Business- und Enterprise-Kunden (im DPA festgelegt). Docs 'Manage training data and privacy': Workspace-Daten von Business und Enterprise sind 'excluded from model training by default'; der Trainingsschalter erscheint deaktiviert, wenn alle Workspaces eines Nutzers Business oder Enterprise sind. Verträge mit Drittmodell-Anbietern beschränken deren Nutzung für Training und Aufbewahrung.
- Enterprise
Privacy Policy (Stand 2026-09-15): kein Training mit Customer Content oder Usage Data von Business- und Enterprise-Kunden (im DPA festgelegt). Docs 'Manage training data and privacy': Workspace-Daten von Business und Enterprise sind 'excluded from model training by default'; der Trainingsschalter erscheint deaktiviert, wenn alle Workspaces eines Nutzers Business oder Enterprise sind. Verträge mit Drittmodell-Anbietern beschränken deren Nutzung für Training und Aufbewahrung. Enterprise: Einstellung 'Extended-retention models' (Standard: deaktiviert); ohne Aktivierung nutzt der Workspace nur Modelle mit Zero Data Retention; aufbewahrte Daten werden laut Docs nie zum Modelltraining genutzt.
- Free (kostenlos)
Hosting
- je Tool verschieden
- Cursorgemischtalle 5 Tarife
- Lovable
- gemischtFree, Pro, Business
- EU-OptionEnterprise
- Cursor
- Free (kostenlos)
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Plus
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Premium / Super / Ultra (Individual)
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Teams
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Enterprise
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
Lovable- Free
Docs 'Lovable Cloud': Projekte können in den Regionen Amerika, Europa oder Asien-Pazifik gehostet werden; die Region wird je Projekt beim Aktivieren von Cloud gewählt (Voreinstellung: nächstgelegene Region) und ist danach nicht änderbar; eine Tarifbeschränkung ist dort nicht genannt. Die Region betrifft die Speicherung, nicht die KI-Verarbeitung; KI-Modellanbieter laut Unterauftragsverarbeiter-Liste überwiegend in den USA (Azure AI Foundry auch EU, Fireworks und Baseten global).
- Pro
Docs 'Lovable Cloud': Projekte können in den Regionen Amerika, Europa oder Asien-Pazifik gehostet werden; die Region wird je Projekt beim Aktivieren von Cloud gewählt (Voreinstellung: nächstgelegene Region) und ist danach nicht änderbar; eine Tarifbeschränkung ist dort nicht genannt. Die Region betrifft die Speicherung, nicht die KI-Verarbeitung; KI-Modellanbieter laut Unterauftragsverarbeiter-Liste überwiegend in den USA (Azure AI Foundry auch EU, Fireworks und Baseten global).
- Business
Docs 'Lovable Cloud': Projekte können in den Regionen Amerika, Europa oder Asien-Pazifik gehostet werden; die Region wird je Projekt beim Aktivieren von Cloud gewählt (Voreinstellung: nächstgelegene Region) und ist danach nicht änderbar; eine Tarifbeschränkung ist dort nicht genannt. Die Region betrifft die Speicherung, nicht die KI-Verarbeitung; KI-Modellanbieter laut Unterauftragsverarbeiter-Liste überwiegend in den USA (Azure AI Foundry auch EU, Fireworks und Baseten global). Business: Administratoren können eine verpflichtende Standardregion für neue Projekte festlegen.
- Enterprise
Docs 'Lovable Cloud': Projekte können in den Regionen Amerika, Europa oder Asien-Pazifik gehostet werden; die Region wird je Projekt beim Aktivieren von Cloud gewählt (Voreinstellung: nächstgelegene Region) und ist danach nicht änderbar; eine Tarifbeschränkung ist dort nicht genannt. Die Region betrifft die Speicherung, nicht die KI-Verarbeitung; KI-Modellanbieter laut Unterauftragsverarbeiter-Liste überwiegend in den USA (Azure AI Foundry auch EU, Fireworks und Baseten global). Enterprise: verpflichtende Standardregion für neue Projekte; 'EU inference' (nur Enterprise) leitet alle KI-Anfragen an Modell-Endpunkte in der EU, Anfragen ohne EU-Endpunkt schlagen fehl; länderspezifische Regionen auf Anfrage.
- Free (kostenlos)
Unterauftragsverarbeiter
- CursorListe vorhandenalle 5 Tarife
- LovableListe vorhandenalle 4 Tarife
- Cursor
- Free (kostenlos)
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Plus
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Premium / Super / Ultra (Individual)
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Teams
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Enterprise
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
Lovable- Free
- Trust Center (44 Einträge; Liste zuletzt am 2026-10-02 aktualisiert): Infrastruktur Google Cloud Platform (EU, Niederlande europe-west4), Amazon Web Services (UK London für Speicher, Cache und Secrets; US Oregon für Bedrock-Inferenz), Supabase (Datenbanken und Authentifizierung, standardmäßig EU), Cloudflare (global), Temporal (UK), Modal (Ausführung von Projektcode, global), Pierre (Code-Repository, EU), GitHub (US), Turbopuffer (EU)
- KI-Modelle und -Dienste laut Trust Center: Anthropic (US), OpenAI (US), Google Cloud Vertex/Gemini (US), Microsoft Azure AI Foundry (EU und US, für das AI Gateway), OpenRouter (US), Fireworks und Baseten (global), ElevenLabs, Perplexity, Firecrawl (US); Braintrust (LLM-Evaluation, speichert Prompts und Antworten, EU)
- Übrige laut Trust Center (Auszug): Browserbase, Entri, Posthog, Rudderstack, Castle.io, Grafana, Sentry, Stripe, HubSpot, Customer.io, Mailgun, Intercom (US); ClickHouse, Altinity, Hex, Whitecircle.ai (EU); Add-on-Anbieter (u. a. Google Maps Platform, WhatsApp Business, Pipedrive) nur, wenn Administratoren den Add-on-Dienst aktivieren
- Privacy Policy nennt zusätzlich Meta und Google als Werbeplattformen
- Pro
- Trust Center (44 Einträge; Liste zuletzt am 2026-10-02 aktualisiert): Infrastruktur Google Cloud Platform (EU, Niederlande europe-west4), Amazon Web Services (UK London für Speicher, Cache und Secrets; US Oregon für Bedrock-Inferenz), Supabase (Datenbanken und Authentifizierung, standardmäßig EU), Cloudflare (global), Temporal (UK), Modal (Ausführung von Projektcode, global), Pierre (Code-Repository, EU), GitHub (US), Turbopuffer (EU)
- KI-Modelle und -Dienste laut Trust Center: Anthropic (US), OpenAI (US), Google Cloud Vertex/Gemini (US), Microsoft Azure AI Foundry (EU und US, für das AI Gateway), OpenRouter (US), Fireworks und Baseten (global), ElevenLabs, Perplexity, Firecrawl (US); Braintrust (LLM-Evaluation, speichert Prompts und Antworten, EU)
- Übrige laut Trust Center (Auszug): Browserbase, Entri, Posthog, Rudderstack, Castle.io, Grafana, Sentry, Stripe, HubSpot, Customer.io, Mailgun, Intercom (US); ClickHouse, Altinity, Hex, Whitecircle.ai (EU); Add-on-Anbieter (u. a. Google Maps Platform, WhatsApp Business, Pipedrive) nur, wenn Administratoren den Add-on-Dienst aktivieren
- Privacy Policy nennt zusätzlich Meta und Google als Werbeplattformen
- Business
- Trust Center (44 Einträge; Liste zuletzt am 2026-10-02 aktualisiert): Infrastruktur Google Cloud Platform (EU, Niederlande europe-west4), Amazon Web Services (UK London für Speicher, Cache und Secrets; US Oregon für Bedrock-Inferenz), Supabase (Datenbanken und Authentifizierung, standardmäßig EU), Cloudflare (global), Temporal (UK), Modal (Ausführung von Projektcode, global), Pierre (Code-Repository, EU), GitHub (US), Turbopuffer (EU)
- KI-Modelle und -Dienste laut Trust Center: Anthropic (US), OpenAI (US), Google Cloud Vertex/Gemini (US), Microsoft Azure AI Foundry (EU und US, für das AI Gateway), OpenRouter (US), Fireworks und Baseten (global), ElevenLabs, Perplexity, Firecrawl (US); Braintrust (LLM-Evaluation, speichert Prompts und Antworten, EU)
- Übrige laut Trust Center (Auszug): Browserbase, Entri, Posthog, Rudderstack, Castle.io, Grafana, Sentry, Stripe, HubSpot, Customer.io, Mailgun, Intercom (US); ClickHouse, Altinity, Hex, Whitecircle.ai (EU); Add-on-Anbieter (u. a. Google Maps Platform, WhatsApp Business, Pipedrive) nur, wenn Administratoren den Add-on-Dienst aktivieren
- Privacy Policy nennt zusätzlich Meta und Google als Werbeplattformen
- Enterprise
- Trust Center (44 Einträge; Liste zuletzt am 2026-10-02 aktualisiert): Infrastruktur Google Cloud Platform (EU, Niederlande europe-west4), Amazon Web Services (UK London für Speicher, Cache und Secrets; US Oregon für Bedrock-Inferenz), Supabase (Datenbanken und Authentifizierung, standardmäßig EU), Cloudflare (global), Temporal (UK), Modal (Ausführung von Projektcode, global), Pierre (Code-Repository, EU), GitHub (US), Turbopuffer (EU)
- KI-Modelle und -Dienste laut Trust Center: Anthropic (US), OpenAI (US), Google Cloud Vertex/Gemini (US), Microsoft Azure AI Foundry (EU und US, für das AI Gateway), OpenRouter (US), Fireworks und Baseten (global), ElevenLabs, Perplexity, Firecrawl (US); Braintrust (LLM-Evaluation, speichert Prompts und Antworten, EU)
- Übrige laut Trust Center (Auszug): Browserbase, Entri, Posthog, Rudderstack, Castle.io, Grafana, Sentry, Stripe, HubSpot, Customer.io, Mailgun, Intercom (US); ClickHouse, Altinity, Hex, Whitecircle.ai (EU); Add-on-Anbieter (u. a. Google Maps Platform, WhatsApp Business, Pipedrive) nur, wenn Administratoren den Add-on-Dienst aktivieren
- Privacy Policy nennt zusätzlich Meta und Google als Werbeplattformen
- Free (kostenlos)
Aufbewahrung
- je Tool verschieden
- CursorMit Privacy Mode: ZDR bei Modellanbieternalle 5 Tarife
- LovablePrivacy Policyalle 4 Tarife
- Cursor
- Free (kostenlos)Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- PlusMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- Premium / Super / Ultra (Individual)Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- TeamsMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- EnterpriseMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
Lovable- FreePrivacy Policy (Stand 2026-09-15): Konto und Customer Content werden aufbewahrt, solange das Konto besteht, und nach Schließung oder verifiziertem Löschantrag gelöscht oder de-identifiziert; Betriebs- und Sicherheitslogs so lange wie für Betrieb/Sicherheit nötig (länger bei Vorfallsuntersuchung); Abrechnungs-/Steuerdaten nach gesetzlichen Fristen. Docs 'Delete a project': gelöschte Projekte werden 60 Tage aufbewahrt und sind wiederherstellbar, danach endgültige Löschung (alle Tarife). Credits verfallen laut Preisseite: Monatsguthaben nach 2 Monaten, Top-ups nach 12 Monaten.
- ProPrivacy Policy (Stand 2026-09-15): Konto und Customer Content werden aufbewahrt, solange das Konto besteht, und nach Schließung oder verifiziertem Löschantrag gelöscht oder de-identifiziert; Betriebs- und Sicherheitslogs so lange wie für Betrieb/Sicherheit nötig (länger bei Vorfallsuntersuchung); Abrechnungs-/Steuerdaten nach gesetzlichen Fristen. Docs 'Delete a project': gelöschte Projekte werden 60 Tage aufbewahrt und sind wiederherstellbar, danach endgültige Löschung (alle Tarife). Credits verfallen laut Preisseite: Monatsguthaben nach 2 Monaten, Top-ups nach 12 Monaten.
- BusinessPrivacy Policy (Stand 2026-09-15): Konto und Customer Content werden aufbewahrt, solange das Konto besteht, und nach Schließung oder verifiziertem Löschantrag gelöscht oder de-identifiziert; Betriebs- und Sicherheitslogs so lange wie für Betrieb/Sicherheit nötig (länger bei Vorfallsuntersuchung); Abrechnungs-/Steuerdaten nach gesetzlichen Fristen. Docs 'Delete a project': gelöschte Projekte werden 60 Tage aufbewahrt und sind wiederherstellbar, danach endgültige Löschung (alle Tarife). Credits verfallen laut Preisseite: Monatsguthaben nach 2 Monaten, Top-ups nach 12 Monaten.
- EnterprisePrivacy Policy (Stand 2026-09-15): Konto und Customer Content werden aufbewahrt, solange das Konto besteht, und nach Schließung oder verifiziertem Löschantrag gelöscht oder de-identifiziert; Betriebs- und Sicherheitslogs so lange wie für Betrieb/Sicherheit nötig (länger bei Vorfallsuntersuchung); Abrechnungs-/Steuerdaten nach gesetzlichen Fristen. Docs 'Delete a project': gelöschte Projekte werden 60 Tage aufbewahrt und sind wiederherstellbar, danach endgültige Löschung (alle Tarife). Credits verfallen laut Preisseite: Monatsguthaben nach 2 Monaten, Top-ups nach 12 Monaten. Enterprise: bei aktivierten 'Extended-retention models' bewahren Modellanbieter Prompts und Ausgaben mindestens 30 Tage auf, von Sicherheitssystemen markierte Inhalte oder Inhalte unter Legal Hold bis zu 2 Jahre.
Preis
- je Tool verschieden
- Cursor
- 0 USD/Mon.Free (kostenlos)
- 8 USD/Mon.Plus
- mehrere StufenPremium / Super / Ultra (Individual)
- ab 30 USD/Nutzer/Mon.Teams
- individuellEnterprise
- Lovable
- 0 EUR/Mon.Free
- mehrere StufenPro, Business
- individuellEnterprise
- Cursor
- Free (kostenlos)
0 USD pro Monat (Preisseite; Preise ohne Steuern wie USt.)
- Plus
8 USD pro Monat (Preisseite, ohne Steuern). Abonnements werden laut Preisseiten-FAQ über X Subscription Corp verkauft.
- Premium / Super / Ultra (Individual)
Premium 30 USD, Super 100 USD, Ultra 200 USD pro Monat (Preisseite, ohne Steuern); Drittmodelle werden nutzungsabhängig separat abgerechnet. Verkauf laut FAQ über X Subscription Corp.
- Teams
ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar.
- Enterprise
Individuell (Preisseite: 'Custom'); Rechnung/PO-Abrechnung möglich
Lovable- Free
0 EUR pro Monat (Preisseite, deutsche Fassung; ohne Angabe, ob inkl. USt.)
- Pro
25 EUR pro Monat bei monatlicher Zahlung bzw. 21 EUR pro Monat bei jährlicher Abrechnung (Preisseite, deutsche Fassung; ohne Angabe, ob inkl. USt.); 100 monatliche Credits, Nutzer unbegrenzt; Credit-Top-up 15 USD je 50 Credits (0,30 USD je Credit); Plan-Credit-Rate 0,25 USD je Credit (Docs)
- Business
50 EUR pro Monat bei monatlicher Zahlung bzw. 42 EUR pro Monat bei jährlicher Abrechnung (Preisseite, deutsche Fassung; ohne Angabe, ob inkl. USt.); 100 monatliche Credits, Nutzer unbegrenzt; Credit-Top-up 30 USD je 50 Credits (0,60 USD je Credit); Plan-Credit-Rate 0,50 USD je Credit (Docs)
- Enterprise
Individuell (Preisseite: Plattformgebühr und volumenbasierte Preise)
- Free (kostenlos)
- Cursorjaalle 5 Tarife
- Lovablejaalle 4 Tarife
- Cursor
- Free (kostenlos)
ja (begrenzte KI-Nutzung, begrenzte Agent- und Chat-Anfragen; Grok Chat/Imagine/Build begrenzt)
- Plus
ja (geteilter KI-Nutzungspool; laut Preisseite nur Grok-Modelle; Grok Chat, Voice, Imagine, Build, Grok-API-Zugang; zusätzlich X-Funktionen)
- Premium / Super / Ultra (Individual)
ja (Premium 4x, Super 15x, Ultra 50x Nutzung gegenüber Plus; Cloud Agents und Automationen, Bugbot, Drittmodelle zum API-Listenpreis, Grok Bot, Videogenerierung; zusätzlich X-Funktionen)
- Teams
ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe)
- Enterprise
ja (wie Teams plus gepoolte Nutzung, Rechnung/PO, SCIM, Zugriffs-, Netzwerk- und Modellkontrollen, Audit-Logs, Priority Support; optional US-Datenresidenz)
Lovable- Free
ja (5 tägliche Build-Credits, bis 30 pro Monat; monatlich 20 Cloud-Credits und 4 Credits für KI-Funktionen in erstellten Apps)
- Pro
ja (ab 100 Abo-Credits pro Monat; zusätzlich tägliche Build-Credits, Cloud-Grant, KI-Grant; Top-up 15 USD je 50 Credits)
- Business
ja (zusätzliche Governance- und Teamfunktionen; Top-up 30 USD je 50 Credits)
- Enterprise
ja (volumenbasierte Credit-Preise, SSO/SAML/OIDC, SCIM)
- Free (kostenlos)
Belege
- Cursor8 Quellen
- Lovable13 Quellen
- Cursor
- PricingPreisseite, abgerufen 18.10.2026
- Security (Stand 2026-08-25)Trust-Center, abgerufen 18.10.2026
- Data Use & Privacy Overview (Stand 2026-09-03)Datenschutzhinweis, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-11)Datenschutzhinweis, abgerufen 18.10.2026
- Data Processing Addendum (Stand 2025-11-05)AVV, abgerufen 18.10.2026
- Docs: Privacy and data governanceDokumentation, abgerufen 18.10.2026
- Trust Center: Subprocessors (Vanta, 20 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
- SpaceXAI Bundled Subscription Terms (X Subscription Corp)AGB, abgerufen 18.10.2026
Lovable- Pricing (deutsche Fassung, Tarifkarten im Browser gelesen)Preisseite, abgerufen 18.10.2026
- Docs: Plans and creditsDokumentation, abgerufen 14.10.2026
- SecurityTrust-Center, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-09-15)Datenschutzhinweis, abgerufen 14.10.2026
- Data Processing Agreement (Stand 2025-11-06)AVV, abgerufen 14.10.2026
- Subprocessors (Stand 2026-01-14; verweist auf das Trust Center)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- Lovable's Trust CenterTrust-Center, abgerufen 18.10.2026
- Trust Center: Subprocessors (44 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
- Docs: Lovable Cloud (Region selection)Dokumentation, abgerufen 18.10.2026
- Docs: EU inferenceDokumentation, abgerufen 18.10.2026
- Docs: Manage training data and privacyDokumentation, abgerufen 18.10.2026
- Docs: Privacy & security settingsDokumentation, abgerufen 18.10.2026
- Docs: Delete a projectDokumentation, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
Cursor im Vergleich mit
Einzelseiten: Cursor, Lovable. Alle Tools der Kategorie: Entwicklung.