Cursor vs. Windsurf: Datenschutz je Tarif
Cursor (5 Tarife) und Windsurf (5 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | Cursor | Windsurf |
|---|---|---|
| Anbieter-Sitz | Anysphere, Inc., 2261 Market Street STE 86466, San Francisco, CA 94114, USA | Cognition AI, Inc., 550 Third Street, San Francisco, CA 94107, USA |
| Erfasste Tarife | 5 | 5 |
| Hosting | gemischt: alle 5 Tarife | nur USA: Free, Pro, Max, Teamsnicht dokumentiert: Enterprise |
| Training mit Eingaben | opt-out möglich: alle 5 Tarife | ja: Freeopt-out möglich: Pro, Max, Teamsnein: Enterprise |
| AVV | nicht dokumentiert: Free, Plus, Premium / Super / Ultra, Teamsja: Enterprise | ja: alle 5 Tarife |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: Cursor Teams vs. Windsurf Teams
| Merkmal | CursorTeams | WindsurfTeams |
|---|---|---|
| je Tarif verschieden | nicht öffentlich dokumentiert | ja |
| Details: AVV / DPA verfügbar | nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service') | ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters |
| opt-out möglich | opt-out möglich | |
| Details: Training mit Eingaben | Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen. | Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden. |
| je Tarif verschieden | gemischt | nur USA |
| Details: Datenstandort | Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung. | DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert. |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | Mit Privacy Mode: ZDR bei Modellanbietern | DPA |
| Details: Datenretention | Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert. | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert. |
| je Tarif verschieden | ab 30 USD/Nutzer/Mon. | 80 USD/Mon.… (weitere Preisangaben in den Details) |
| Details: Preis | ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar. | 80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer. |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe) | ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte) |
| 6 Quellen | 6 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tarif verschieden
- Cursor Teamsnicht öffentlich dokumentiert
- Windsurf Teamsja
- Cursor Teams
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
Windsurf Teamsja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
Training
- Cursor Teamsopt-out möglich
- Windsurf Teamsopt-out möglich
- Cursor Teams
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen.
Windsurf TeamsPlatform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
Hosting
- je Tarif verschieden
- Cursor Teamsgemischt
- Windsurf Teamsnur USA
- Cursor Teams
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
Windsurf TeamsDPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
Unterauftragsverarbeiter
- Cursor TeamsListe vorhanden
- Windsurf TeamsListe vorhanden
- Cursor Teams
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
Windsurf Teams- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
Aufbewahrung
- je Tarif verschieden
- Cursor TeamsMit Privacy Mode: ZDR bei Modellanbietern
- Windsurf TeamsDPA
- Cursor TeamsMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.Windsurf TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
Preis
- je Tarif verschieden
- Cursor Teamsab 30 USD/Nutzer/Mon.
- Windsurf Teams80 USD/Mon.… (weitere Preisangaben in den Details)
- Cursor Teams
ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar.
Windsurf Teams80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- Cursor Teamsja
- Windsurf Teamsja
- Cursor Teams
ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe)
Windsurf Teamsja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
Belege
- Cursor Teams6 Quellen
- Windsurf Teams6 Quellen
- Cursor Teams
- PricingPreisseite, abgerufen 18.10.2026
- Security (Stand 2026-08-25)Trust-Center, abgerufen 18.10.2026
- Data Use & Privacy Overview (Stand 2026-09-03)Datenschutzhinweis, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-11)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Privacy and data governanceDokumentation, abgerufen 18.10.2026
- Trust Center: Subprocessors (Vanta, 20 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
Windsurf Teams- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
| Merkmal | Cursor | Windsurf |
|---|---|---|
| je Tool verschieden |
| jaalle 5 Tarife |
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden | opt-out möglichalle 5 Tarife |
|
| Details: Training mit Eingaben |
|
|
| je Tool verschieden | gemischtalle 5 Tarife |
|
| Details: Datenstandort |
|
|
| Liste vorhandenalle 5 Tarife | Liste vorhandenalle 5 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden | Mit Privacy Mode: ZDR bei Modellanbieternalle 5 Tarife | DPAalle 5 Tarife |
| Details: Datenretention |
|
|
| je Tool verschieden |
|
|
| Details: Preis |
|
|
| jaalle 5 Tarife | jaalle 5 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 8 Quellen | 8 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tool verschieden
- Cursor
- nicht öffentlich dokumentiertFree (kostenlos), Plus, Premium / Super / Ultra (Individual), Teams
- jaEnterprise
- Windsurfjaalle 5 Tarife
- Cursor
- Free (kostenlos)
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Plus
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Premium / Super / Ultra (Individual)
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Teams
nicht öffentlich dokumentiert (öffentliches DPA bezieht sich auf ein Master Services Agreement mit Anysphere; laut Terms of Service gilt ein MSA nur, wenn die Organisation eines abgeschlossen hat; Privacy Policy nennt eine Rolle als Auftragsverarbeiter nur allgemein 'For commercial uses of the Service')
- Enterprise
ja (öffentliches DPA, gilt zusammen mit Master Services Agreement; EU-SCCs Modul 2 und UK-Addendum)
AVV / DPA des Anbieters
Windsurf- Free
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Pro
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Max
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Teams
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Enterprise
ja (Enterprise Terms 4.3: Das Data Processing Addendum unter cognition.com/dpa ist Vertragsbestandteil; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
- Free (kostenlos)
Training
- je Tool verschieden
- Cursoropt-out möglichalle 5 Tarife
- Windsurf
- jaFree
- opt-out möglichPro, Max, Teams
- neinEnterprise
- Cursor
- Free (kostenlos)
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite auch für Free verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Plus
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite für Free und Pro verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Premium / Super / Ultra (Individual)
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Privacy Mode ist laut Security-Seite für Free und Pro verfügbar und in den Einstellungen zu aktivieren; Standardeinstellung für Einzelkonten nicht öffentlich dokumentiert.
- Teams
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Teams: teamweite Privacy-Einstellungen; neue Mitglieder erben die Team-Einstellung; Admins können Privacy Mode erzwingen.
- Enterprise
Data Use (Stand 2026-09-03): Mit aktiviertem Privacy Mode wird Customer Data von Cursor nicht zum Training genutzt; Cursor führt Zero-Data-Retention-Vereinbarungen mit allen Modellanbietern, die Anbieter speichern und trainieren nicht auf den Daten. Ausnahme: Risiko-Klassifikatoren; bei Treffern auf Missbrauchserkennung können Daten zur Untersuchung gespeichert werden. Nicht-ZDR-Modelle sind gekennzeichnet oder brauchen eine Admin-Freigabe. Ohne Privacy Mode darf Cursor Codebasis-Daten, Prompts, Editor-Aktionen und Code-Snippets speichern und zum Training eigener Modelle nutzen. Enterprise: Privacy Mode laut Doku standardmäßig aktiv und durchsetzbar; Anfragen an Modelle mit Anbieter-Speicherung (laut Doku Claude Fable 5 und 5.1) scheitern, bis ein Admin die Aufbewahrungsrichtlinie freigibt.
Windsurf- Free
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. Ein Opt-out ist nur in bezahlten Tarifen möglich („If you subscribe to a paid Service Tier, you may opt out of this use“); für Free ist kein Opt-out dokumentiert. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Pro
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Max
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Teams
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Enterprise
Enterprise Terms (Stand 2026-06-08) 3.3: Cognition nutzt Customer Data nicht zum Training von KI-Modellen und erlaubt dies auch Dritten nicht, außer mit ausdrücklicher vorheriger schriftlicher Zustimmung des Kunden; Usage Data darf für interne Analysen genutzt werden. Doku: „If you are an Enterprise customer, we will never train on your data without your express prior written consent.“ DPA (Stand 2026-07-23) Abschnitt 4: Unterauftragsverarbeiter unterliegen entsprechenden Beschränkungen.
- Free (kostenlos)
Hosting
- je Tool verschieden
- Cursorgemischtalle 5 Tarife
- Windsurf
- nur USAFree, Pro, Max, Teams
- nicht öffentlich dokumentiertEnterprise
- Cursor
- Free (kostenlos)
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Plus
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Premium / Super / Ultra (Individual)
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Teams
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
- Enterprise
Privacy Policy (Stand 2026-10-11): Verarbeitung auf Servern in verschiedenen Rechtsordnungen, einschließlich USA; Daten von EWR-Nutzern können in die USA übertragen werden. Unterauftragsverarbeiter-Liste (Trust Center): 'Our infrastructure is primarily hosted on AWS US region with some latency critical services in Europe and Singapore.' Doku: Data Residency nur für Enterprise; US-only (Inferenz, Verarbeitung, Speicherung inkl. Backups in den USA, 10 % Aufschlag); EU/UK nur Inferenz auf Anfrage, weitere EU-Abdeckung in Entwicklung.
Windsurf- Free
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Pro
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Max
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Teams
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Enterprise
Standard-SaaS laut DPA-Anhang C (Stand 2026-07-23) mit Unterauftragsverarbeitern in den USA, Support-Workflow in Indien. Preisseite: Enterprise mit „Dedicated deployment option“ und Bereitstellung in der eigenen VPC des Kunden; Doku: FedRAMP-Bereitstellung auf AWS GovCloud. Regionen der dedizierten oder VPC-Bereitstellung nicht öffentlich dokumentiert; eine EU-Region ist nicht dokumentiert.
- Free (kostenlos)
Unterauftragsverarbeiter
- CursorListe vorhandenalle 5 Tarife
- WindsurfListe vorhandenalle 5 Tarife
- Cursor
- Free (kostenlos)
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Plus
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Premium / Super / Ultra (Individual)
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Teams
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
- Enterprise
- Amazon Web Services (primäres Cloud-Hosting; USA, EU, Singapur)
- Weitere Infrastruktur: Microsoft Azure (sekundär, USA), Google Cloud Platform (USA), Vercel (Web-Hosting, USA), Cloudflare (CDN/Netzwerksicherheit, weltweit)
- Modellanbieter: OpenAI, Anthropic, Google Gemini (Vertex API), Meta (jeweils weltweit), SpaceXAI (USA), TypeSafe AI (USA)
- Inferenz-Infrastruktur: Fireworks (USA, Kanada, EU, UK), Baseten (USA, Kanada), Together (eigene Modelle, laut Liste mit ZDR-Vereinbarung; USA, Kanada, UK), Nebius (UK), CoreWeave (USA), Databricks (Analytics-Datenbank und Inferenz, weltweit)
- Exa (Websuche, USA), Datadog (Logging/Monitoring, USA), WorkOS (SSO/SCIM, USA)
Windsurf- Free
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Pro
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Max
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Teams
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Enterprise
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Free (kostenlos)
Aufbewahrung
- je Tool verschieden
- CursorMit Privacy Mode: ZDR bei Modellanbieternalle 5 Tarife
- WindsurfDPAalle 5 Tarife
- Cursor
- Free (kostenlos)Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- PlusMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- Premium / Super / Ultra (Individual)Mit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- TeamsMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
- EnterpriseMit Privacy Mode: ZDR bei Modellanbietern; Dateiinhalte werden zur Latenzreduktion verschlüsselt und nur für die Dauer der Anfrage zwischengespeichert. Cloud Agents: Repository-Inhalte werden laut Doku nur während des Agentenlaufs gespeichert und danach gelöscht. Ohne Privacy Mode: Inferenzanbieter dürfen Ein-/Ausgaben vorübergehend speichern, danach gelöscht. Personenbezogene Daten allgemein: nur so lange wie nötig (Privacy Policy), konkrete Fristen nicht öffentlich dokumentiert.
Windsurf- FreeDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Ohne Opt-out ist ZDR bei Modellanbietern nicht zugesagt; konkrete Speicherfristen für Prompts und Code nicht öffentlich dokumentiert.
- ProDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- MaxDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- EnterpriseDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Konkrete Speicherfristen für Prompts und Code in Enterprise-Verträgen nicht öffentlich dokumentiert.
Preis
- je Tool verschieden
- Cursor
- 0 USD/Mon.Free (kostenlos)
- 8 USD/Mon.Plus
- mehrere StufenPremium / Super / Ultra (Individual)
- ab 30 USD/Nutzer/Mon.Teams
- individuellEnterprise
- Windsurf
- 0 USD/Mon.Free
- 20 USD/Mon.Pro
- 200 USD/Mon.Max
- 80 USD/Mon.… (weitere Preisangaben in den Details)Teams
- individuellEnterprise
- Cursor
- Free (kostenlos)
0 USD pro Monat (Preisseite; Preise ohne Steuern wie USt.)
- Plus
8 USD pro Monat (Preisseite, ohne Steuern). Abonnements werden laut Preisseiten-FAQ über X Subscription Corp verkauft.
- Premium / Super / Ultra (Individual)
Premium 30 USD, Super 100 USD, Ultra 200 USD pro Monat (Preisseite, ohne Steuern); Drittmodelle werden nutzungsabhängig separat abgerechnet. Verkauf laut FAQ über X Subscription Corp.
- Teams
ab 30 USD pro Nutzer und Monat (Preisseite: "$30+/user/month", ohne Steuern); Seat-Typen kombinierbar.
- Enterprise
Individuell (Preisseite: 'Custom'); Rechnung/PO-Abrechnung möglich
Windsurf- Free
0 USD pro Monat (Preisseite)
- Pro
20 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen. Kontingente erneuern sich täglich und wöchentlich (FAQ).
- Max
200 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen.
- Teams
80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- Enterprise
Preis auf Anfrage (Preisseite: „Let's talk“)
- Free (kostenlos)
- Cursorjaalle 5 Tarife
- Windsurfjaalle 5 Tarife
- Cursor
- Free (kostenlos)
ja (begrenzte KI-Nutzung, begrenzte Agent- und Chat-Anfragen; Grok Chat/Imagine/Build begrenzt)
- Plus
ja (geteilter KI-Nutzungspool; laut Preisseite nur Grok-Modelle; Grok Chat, Voice, Imagine, Build, Grok-API-Zugang; zusätzlich X-Funktionen)
- Premium / Super / Ultra (Individual)
ja (Premium 4x, Super 15x, Ultra 50x Nutzung gegenüber Plus; Cloud Agents und Automationen, Bugbot, Drittmodelle zum API-Listenpreis, Grok Bot, Videogenerierung; zusätzlich X-Funktionen)
- Teams
ja (wie Premium plus Team-Marktplatz, zentrale Abrechnung, teamweite Privacy-Einstellungen, individuelle Chat-Datenaufbewahrung, SAML/OIDC-SSO; Nutzung 4x bis 50x Plus je Seat-Stufe)
- Enterprise
ja (wie Teams plus gepoolte Nutzung, Rechnung/PO, SCIM, Zugriffs-, Netzwerk- und Modellkontrollen, Audit-Logs, Priority Support; optional US-Datenresidenz)
Windsurf- Free
ja (geringes Kontingent für Agenten, eingeschränkte Modellauswahl, unbegrenzte Inline-Edits und Tab-Vervollständigungen)
- Pro
ja (Free plus höhere Kontingente mit Frontier-Modellen von OpenAI, Claude, Gemini und SpaceXAI sowie Open-Source-Modellen, volle Modellauswahl, SWE-2, Cloud-Agenten (Devin Cloud), Zusatznutzung zu API-Preisen)
- Max
ja (Pro plus deutlich höhere Kontingente)
- Teams
ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
- Enterprise
ja (höchste Support-Priorität, dediziertes Account-Management, SAML/OIDC-SSO, zentrale Enterprise-Admin-Steuerung, Teamspace-Isolierung, Option für dedizierte Bereitstellung bzw. Bereitstellung in der Kunden-VPC, individuelle Vertragsbedingungen)
- Free (kostenlos)
Belege
- Cursor8 Quellen
- Windsurf8 Quellen
- Cursor
- PricingPreisseite, abgerufen 18.10.2026
- Security (Stand 2026-08-25)Trust-Center, abgerufen 18.10.2026
- Data Use & Privacy Overview (Stand 2026-09-03)Datenschutzhinweis, abgerufen 18.10.2026
- Privacy Policy (Stand 2026-10-11)Datenschutzhinweis, abgerufen 18.10.2026
- Data Processing Addendum (Stand 2025-11-05)AVV, abgerufen 18.10.2026
- Docs: Privacy and data governanceDokumentation, abgerufen 18.10.2026
- Trust Center: Subprocessors (Vanta, 20 Einträge)Unterauftragsverarbeiter-Liste, abgerufen 18.10.2026
- SpaceXAI Bundled Subscription Terms (X Subscription Corp)AGB, abgerufen 18.10.2026
Windsurf- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Enterprise Terms of Service (Last updated: 2026-06-08)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
- Docs: FedRAMP Security Admin Guide (Devin Desktop)Dokumentation, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
Cursor im Vergleich mit
Einzelseiten: Cursor, Windsurf. Alle Tools der Kategorie: Entwicklung.