GitHub Copilot vs. Replit: Datenschutz je Tarif

GitHub Copilot (7 Tarife) und Replit (4 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.

Zuletzt aktualisiert: 18.10.2026 (jüngstes Prüfdatum der gezeigten Tools)

Anderes Tool wählen Zwei Tools derselben Kategorie öffnen ihre feste Vergleichsseite.

Tool 1Tool 2Tool 3 (optional)

Auf einen Blick

Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.

Tarifstufe

Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.

Überblick: jede Angabe mit den Tarifen, für die sie gilt
Merkmal	GitHub Copilot	Replit
Anbieter-Sitz	Laut GitHub General Privacy Statement	Replit, Inc., 1001 E Hillsdale Blvd, Suite 400, Foster City, CA 94404, USA
Erfasste Tarife	7	4
Hosting	gemischt: Free, Student, ProEU-Option: Business, Enterprise	nur USA: Startergemischt: Core, Pro, Enterprise
Training mit Eingaben	opt-out möglich: Free, Pro, Pro+nicht dokumentiert: Studentnein: Business, Enterprise	nicht dokumentiert: Starter, Coreopt-out möglich: Pronein: Enterprise
AVV	nicht dokumentiert: Free, Student, Proja: Business, Enterprise	nicht dokumentiert: Starter, Coreja: Pro, Enterprise
Stand	18.10.2026	18.10.2026

Tarife im Vergleich

Tarif gegen TarifAlle Tarife

Tarif von GitHub CopilotTarif von Replit

Vorgewählt sind Tarife derselben Stufe: der im Stufen-Schalter gewählten, sonst der Stufe des Tarifs, den Sie selbst wählen. Selbst gewählte Tarife bleiben. Die Adresse enthält die Auswahl und lässt sich teilen.

Vergleich GitHub Copilot Business vs. Replit Pro, je ein Tarif, ohne Bewertung
Merkmal	GitHub CopilotBusinessStufe: Team/Business · GitHub, Inc. · Stand 18.10.2026	ReplitProStufe: Team/Business · Replit, Inc. · Stand 18.10.2026

	ja	ja
Details: AVV / DPA verfügbar	ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8). AVV / DPA des Anbieters	ja (DPA Teil des Replit Commercial Agreement; EU-SCCs Modul 2/3, UK-Addendum; allgemeine Genehmigung für Unterauftragsverarbeiter) AVV / DPA des Anbieters

je Tarif verschieden	nein	opt-out möglich
Details: Training mit Eingaben	"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."	Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Opt-out wirkt laut Doku nur für neue Inhalte und löscht keine Daten; Verarbeitung zum Betrieb, zur Sicherheit und Fehlerbehebung bleibt.

je Tarif verschieden	EU-Option	gemischt
Details: Datenstandort	Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).	Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Pro: Workspace- und Publishing-Region wählbar (u. a. EU).

	Liste vorhanden	Liste vorhanden
Details: Liste veröffentlicht	Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc Liste des Anbieters	Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA) Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA Liste des Anbieters

je Tarif verschieden	Standardeinstellungen laut q1: Zugriff…	DPA: Kunde kann bis zu 90 Tage nach…
Details: Datenretention	Standardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".	DPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. Preisseite: Datenbank-Rollback bis zu 28 Tage.

je Tarif verschieden	19 USD/Nutzer/Mon.	100 USD/Mon.… (weitere Preisangaben in den Details)
Details: Preis	19 USD je zugewiesenem Platz/Monat (q2)	100 USD pro Monat bzw. 90 USD pro Monat bei jährlicher Zahlung (Preisseite; zuzüglich Steuern je nach Standort). Preisseite zeigt weitere Pro-Stufen zu 225, 440, 850 und 2.050 USD pro Monat (bei jährlicher Zahlung 215, 425, 825 und 2.000 USD pro Monat); monatliches Guthaben laut FAQ 'starting at $100 for Pro'. Mehrverbrauch nach Effort-Based Pricing (pay-as-you-go) oder über Credit-Packs; Budgets als harte Obergrenze einstellbar.
	ja	ja
Details: KI-Funktionen enthalten	ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)	ja (10 parallele Agents, 100 USD Guthaben für leistungsstärkste Modelle, bis 15 Mitarbeitende, Premium-Support)

	11 Quellen	11 Quellen
Details: Quellen mit Abrufdatum	GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026 Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026 Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026 GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026 About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026 GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026 About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026 Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026 GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026 Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026 GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026 Alle Angaben auf der Tool-Seite	PricingPreisseite, abgerufen 18.10.2026 SecurityTrust-Center, abgerufen 14.10.2026 Privacy Policy (Stand 2026-08-03)Datenschutzhinweis, abgerufen 14.10.2026 Data Processing Agreement (Stand 2026-04-01)AVV, abgerufen 18.10.2026 Subprocessors (Stand August 2026)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026 Terms of Service (Stand 2026-08-03)AGB, abgerufen 18.10.2026 Docs: Model improvementDokumentation, abgerufen 18.10.2026 Docs: GeographyDokumentation, abgerufen 18.10.2026 Replit's Trust CenterTrust-Center, abgerufen 18.10.2026 Docs: Account InactivityDokumentation, abgerufen 18.10.2026 Docs: Deleting your dataDokumentation, abgerufen 18.10.2026 Alle Angaben auf der Tool-Seite

Vertrag / AVV

: GitHub Copilot Businessja; Replit Proja; GitHub Copilot Business
ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8).
AVV / DPA des Anbieters
Replit Pro
ja (DPA Teil des Replit Commercial Agreement; EU-SCCs Modul 2/3, UK-Addendum; allgemeine Genehmigung für Unterauftragsverarbeiter)
AVV / DPA des Anbieters

Training

je Tarif verschieden: GitHub Copilot Businessnein; Replit Proopt-out möglich; GitHub Copilot Business
"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
Replit Pro
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Opt-out wirkt laut Doku nur für neue Inhalte und löscht keine Daten; Verarbeitung zum Betrieb, zur Sicherheit und Fehlerbehebung bleibt.

Hosting

je Tarif verschieden: GitHub Copilot BusinessEU-Option; Replit Progemischt; GitHub Copilot Business
Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).
Replit Pro
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Pro: Workspace- und Publishing-Region wählbar (u. a. EU).

Unterauftragsverarbeiter

: GitHub Copilot BusinessListe vorhanden; Replit ProListe vorhanden; GitHub Copilot Business
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
Liste des Anbieters
Replit Pro
Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
Liste des Anbieters

Aufbewahrung

je Tarif verschieden: GitHub Copilot BusinessStandardeinstellungen laut q1: Zugriff…; Replit ProDPA: Kunde kann bis zu 90 Tage nach…; GitHub Copilot BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
Replit ProDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. Preisseite: Datenbank-Rollback bis zu 28 Tage.

Preis

je Tarif verschieden: GitHub Copilot Business19 USD/Nutzer/Mon.; Replit Pro100 USD/Mon.… (weitere Preisangaben in den Details); GitHub Copilot Business
19 USD je zugewiesenem Platz/Monat (q2)
Replit Pro
100 USD pro Monat bzw. 90 USD pro Monat bei jährlicher Zahlung (Preisseite; zuzüglich Steuern je nach Standort). Preisseite zeigt weitere Pro-Stufen zu 225, 440, 850 und 2.050 USD pro Monat (bei jährlicher Zahlung 215, 425, 825 und 2.000 USD pro Monat); monatliches Guthaben laut FAQ 'starting at $100 for Pro'. Mehrverbrauch nach Effort-Based Pricing (pay-as-you-go) oder über Credit-Packs; Budgets als harte Obergrenze einstellbar.
: GitHub Copilot Businessja; Replit Proja; GitHub Copilot Business
ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)
Replit Pro
ja (10 parallele Agents, 100 USD Guthaben für leistungsstärkste Modelle, bis 15 Mitarbeitende, Premium-Support)

Belege

: GitHub Copilot Business11 Quellen; Replit Pro11 Quellen; GitHub Copilot Business
GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026
About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026
GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026
About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026
GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026
Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
Alle Angaben auf der Tool-Seite
Replit Pro
PricingPreisseite, abgerufen 18.10.2026
SecurityTrust-Center, abgerufen 14.10.2026
Privacy Policy (Stand 2026-08-03)Datenschutzhinweis, abgerufen 14.10.2026
Data Processing Agreement (Stand 2026-04-01)AVV, abgerufen 18.10.2026
Subprocessors (Stand August 2026)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
Terms of Service (Stand 2026-08-03)AGB, abgerufen 18.10.2026
Docs: Model improvementDokumentation, abgerufen 18.10.2026
Docs: GeographyDokumentation, abgerufen 18.10.2026
Replit's Trust CenterTrust-Center, abgerufen 18.10.2026
Docs: Account InactivityDokumentation, abgerufen 18.10.2026
Docs: Deleting your dataDokumentation, abgerufen 18.10.2026
Alle Angaben auf der Tool-Seite

Vergleich GitHub Copilot vs. Replit nach Merkmal, ohne Bewertung
Merkmal	GitHub CopilotGitHub, Inc. · 7 Tarife · Stand 18.10.2026	ReplitReplit, Inc. · 4 Tarife · Stand 18.10.2026

	nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max jaBusiness, Enterprise	nicht öffentlich dokumentiertStarter (kostenlos), Core jaPro, Enterprise
Details: AVV / DPA verfügbar	Free nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt Student nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt Pro nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt Pro+ nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt Max nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt Business ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8). AVV / DPA des Anbieters Enterprise ja: wie Business (GitHub Data Protection Agreement für GA-Funktionen und gelistete DPA-Previews; q8, q1). AVV / DPA des Anbieters	Starter (kostenlos) nicht öffentlich dokumentiert (das DPA ist Teil des Replit Commercial Agreement; dieses gilt laut Terms für Pro und Enterprise) Core nicht öffentlich dokumentiert, ob im Tarif enthalten (das DPA ist Teil des Replit Commercial Agreement; dieses gilt laut Terms für Pro und Enterprise) Pro ja (DPA Teil des Replit Commercial Agreement; EU-SCCs Modul 2/3, UK-Addendum; allgemeine Genehmigung für Unterauftragsverarbeiter) AVV / DPA des Anbieters Enterprise ja (DPA Teil des Replit Commercial Agreement) AVV / DPA des Anbieters

	opt-out möglichFree, Pro, Pro+, Max nicht öffentlich dokumentiertStudent neinBusiness, Enterprise	nicht öffentlich dokumentiertStarter (kostenlos), Core opt-out möglichPro neinEnterprise
Details: Training mit Eingaben	Free GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings". Student q1, q3 und q14 nennen die Trainingsregel ausdrücklich für Copilot Free, Pro, Pro+ und Max (q14: "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan ..."). Copilot Student wird in diesen Sätzen nicht genannt; eine eigene Aussage zu Student ist in den abgerufenen Primärquellen nicht enthalten. Auch die Copilot-Trust-Center-FAQ (q16) nennt die Trainingsregel nur für "Individual (Free/Pro/Pro+/Max) Subscribers"; die Doku-Seite zu Copilot Student (q17) enthält keine Aussage zum Training. Pro GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings". Pro+ GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings". Max GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings". Business "No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization." Enterprise "GitHub does not use either Copilot Business or Enterprise data to train its models." (q1, q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."	Starter (kostenlos) Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Für Starter ist kein Opt-out dokumentiert. Core Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Für Core ist kein Opt-out dokumentiert. Pro Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Opt-out wirkt laut Doku nur für neue Inhalte und löscht keine Daten; Verarbeitung zum Betrieb, zur Sicherheit und Fehlerbehebung bleibt. Enterprise Doku 'Model improvement' (q7): 'For Enterprise users, Replit does not use customer content to train its models.' Preisseite nennt für Enterprise 'Advanced privacy controls' und 'Single-tenant environments'. Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen.

je Tool verschieden	gemischtFree, Student, Pro, Pro+, Max EU-OptionBusiness, Enterprise	nur USAStarter (kostenlos) gemischtCore, Pro, Enterprise
Details: Datenstandort	Free GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. Student GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. Pro GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. Pro+ GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. Max GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI. Business Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3). Enterprise Wie Business: Standard USA (q7); EU-Datenresidenz über GHE.com mit Richtlinie 'Restrict Copilot to data residency compliant models' (q6, q5). In q6 sind für die EU Modelle der GPT- und Claude-Reihe gelistet; Modellverfügbarkeit je Region ändert sich laut q6 laufend. Nicht alle Copilot-Funktionen sind auf GHE.com verfügbar (q7).	Starter (kostenlos) Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Starter: keine Regionswahl dokumentiert. Core Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Core: Publishing-Region (u. a. EU) wählbar, Workspace-Region nicht. Pro Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Pro: Workspace- und Publishing-Region wählbar (u. a. EU). Enterprise Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Enterprise: Publishing-Region wählbar und organisationsweit erzwingbar; die Workspace-Regionswahl nennt die Doku nur für Pro.

	Liste vorhandenalle 7 Tarife	Liste vorhandenalle 4 Tarife
Details: Liste veröffentlicht	Free Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11). Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States Liste des Anbieters Student Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11). Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States Liste des Anbieters Pro Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11). Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States Liste des Anbieters Pro+ Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11). Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States Liste des Anbieters Max Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11). Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States Liste des Anbieters Business Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc Liste des Anbieters Enterprise Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc Liste des Anbieters	Starter (kostenlos) Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA) Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA Liste des Anbieters Core Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA) Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA Liste des Anbieters Pro Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA) Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA Liste des Anbieters Enterprise Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA) Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA Liste des Anbieters

je Tool verschieden	nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max Standardeinstellungen laut q1: Zugriff…Business, Enterprise	DPA: Kunde kann bis zu 90 Tage nach…alle 4 Tarife
Details: Datenretention	Freenicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". Studentnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". Pronicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". Pro+nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". Maxnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary". BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default". EnterpriseStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".	Starter (kostenlos)DPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': Konten ohne Nutzung innerhalb eines Jahres gelten als inaktiv; Replit darf inaktive Konten kündigen und Daten löschen, bei kostenlosen Konten werden die Apps gelöscht. CoreDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. ProDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. Preisseite: Datenbank-Rollback bis zu 28 Tage. EnterpriseDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt.

je Tool verschieden	0 USDFree, Student 10 USD/Mon.Pro 39 USD/Mon.Pro+ 100 USD/Mon.Max 19 USD/Nutzer/Mon.Business 39 USD/Nutzer/Mon.Enterprise	0 USDStarter (kostenlos) 20 USD/Mon.… (weitere Preisangaben in den Details)Core 100 USD/Mon.… (weitere Preisangaben in den Details)Pro individuellEnterprise
Details: Preis	Free 0 USD (q2) Student 0 USD für verifizierte Studierende (q2) Pro 10 USD/Monat (q2; für einige Nutzergruppen kostenlos) Pro+ 39 USD/Monat (q2) Max 100 USD/Monat (q2) Business 19 USD je zugewiesenem Platz/Monat (q2) Enterprise 39 USD je zugewiesenem Platz/Monat (q2)	Starter (kostenlos) 0 USD (Doku Starter Plan; auf der Preisseite nicht mehr als eigener Tarif gelistet) Core 20 USD pro Monat bzw. 18 USD pro Monat bei jährlicher Zahlung (Preisseite; Preise nach Standort zuzüglich Steuern). Enthalten: 20 USD Guthaben pro Monat; Mehrverbrauch wird nach Effort-Based Pricing (pay-as-you-go) abgerechnet oder über Credit-Packs gedeckt; Budgets als harte Obergrenze einstellbar (Preisseite, FAQ). Pro 100 USD pro Monat bzw. 90 USD pro Monat bei jährlicher Zahlung (Preisseite; zuzüglich Steuern je nach Standort). Preisseite zeigt weitere Pro-Stufen zu 225, 440, 850 und 2.050 USD pro Monat (bei jährlicher Zahlung 215, 425, 825 und 2.000 USD pro Monat); monatliches Guthaben laut FAQ 'starting at $100 for Pro'. Mehrverbrauch nach Effort-Based Pricing (pay-as-you-go) oder über Credit-Packs; Budgets als harte Obergrenze einstellbar. Enterprise Individuell (Preisseite: 'Custom')
	jaalle 7 Tarife	jaalle 4 Tarife
Details: KI-Funktionen enthalten	Free ja (begrenzt: laut q2 Guthaben an GitHub AI Credits, Auto-Modellauswahl; laut q1 2000 Completions und 50 Chat-Anfragen) Student ja (Guthaben an GitHub AI Credits, Auto-Modellauswahl, ohne Drittanbieter-Agenten; q2) Pro ja (Basis 1.000 AI Credits; q2) Pro+ ja (Basis 3.900 AI Credits, Zugriff auf Premium-Modelle; q2) Max ja (Basis 10.000 AI Credits, bevorzugter Zugriff auf Premium-Modelle; q2) Business ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2) Enterprise ja (3.900 AI Credits je Nutzer/Monat, bevorzugter Zugriff auf Premium-Modelle; q2; erfordert GitHub Enterprise Cloud)	Starter (kostenlos) ja (tägliche Agent-Credits bis Monatsgrenze, Lite Build, Design Canvas; kein Full Build, kein Plan Mode, keine KI-Integrationen) Core ja (Replit Agent, KI-Integrationen, Plan-Modus; 20 USD Guthaben für leistungsstärkere Modelle) Pro ja (10 parallele Agents, 100 USD Guthaben für leistungsstärkste Modelle, bis 15 Mitarbeitende, Premium-Support) Enterprise ja (SSO/SAML, erweiterte Datenschutzkontrollen, Single-Tenant-Umgebungen, statische Ausgangs-IPs)

	13 Quellen	12 Quellen
Details: Quellen mit Abrufdatum	GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026 Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026 Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026 GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026 About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026 GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026 About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026 Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026 GitHub General Privacy Statement (wirksam 2026-04-27)Datenschutzhinweise, abgerufen 14.10.2026 GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026 Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026 GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026 Access GitHub Copilot for free as a student (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026 Alle Angaben auf der Tool-Seite	PricingPreisseite, abgerufen 18.10.2026 SecurityTrust-Center, abgerufen 14.10.2026 Privacy Policy (Stand 2026-08-03)Datenschutzhinweis, abgerufen 14.10.2026 Data Processing Agreement (Stand 2026-04-01)AVV, abgerufen 18.10.2026 Subprocessors (Stand August 2026)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026 Terms of Service (Stand 2026-08-03)AGB, abgerufen 18.10.2026 Docs: Model improvementDokumentation, abgerufen 18.10.2026 Docs: Starter PlanDokumentation, abgerufen 14.10.2026 Docs: GeographyDokumentation, abgerufen 18.10.2026 Replit's Trust CenterTrust-Center, abgerufen 18.10.2026 Docs: Account InactivityDokumentation, abgerufen 18.10.2026 Docs: Deleting your dataDokumentation, abgerufen 18.10.2026 Alle Angaben auf der Tool-Seite

Vertrag / AVV

: GitHub Copilot
nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max
jaBusiness, Enterprise; Replit
nicht öffentlich dokumentiertStarter (kostenlos), Core
jaPro, Enterprise; GitHub Copilot
Free
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
Student
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
Pro
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
Pro+
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
Max
nicht öffentlich dokumentiert: Copilot Free/Pro/Pro+/Max sind laut q1 Datenverarbeitung durch GitHub als Verantwortlicher (Verweis auf Terms of Service und Privacy Statement); das DPA wird in q1/q8 nur im Zusammenhang mit Business/Enterprise genannt
Business
ja: Copilot fällt unter das GitHub Data Protection Agreement, gilt für alle generell verfügbaren (GA) Copilot-Funktionen und die in 'GitHub DPA-Covered Previews' gelisteten Vorschauen (q8); GitHub und Kunden 'can enter a Data Protection Agreement that supports compliance with the GDPR' (q1). Bei Kauf direkt bei GitHub gelten die GitHub Generative AI Services Terms, bei Kauf über Microsoft die Microsoft Product Terms (q8).
AVV / DPA des Anbieters
Enterprise
ja: wie Business (GitHub Data Protection Agreement für GA-Funktionen und gelistete DPA-Previews; q8, q1).
AVV / DPA des Anbieters
Replit
Starter (kostenlos)
nicht öffentlich dokumentiert (das DPA ist Teil des Replit Commercial Agreement; dieses gilt laut Terms für Pro und Enterprise)
Core
nicht öffentlich dokumentiert, ob im Tarif enthalten (das DPA ist Teil des Replit Commercial Agreement; dieses gilt laut Terms für Pro und Enterprise)
Pro
ja (DPA Teil des Replit Commercial Agreement; EU-SCCs Modul 2/3, UK-Addendum; allgemeine Genehmigung für Unterauftragsverarbeiter)
AVV / DPA des Anbieters
Enterprise
ja (DPA Teil des Replit Commercial Agreement)
AVV / DPA des Anbieters

Training

: GitHub Copilot
opt-out möglichFree, Pro, Pro+, Max
nicht öffentlich dokumentiertStudent
neinBusiness, Enterprise; Replit
nicht öffentlich dokumentiertStarter (kostenlos), Core
opt-out möglichPro
neinEnterprise; GitHub Copilot
Free
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
Student
q1, q3 und q14 nennen die Trainingsregel ausdrücklich für Copilot Free, Pro, Pro+ und Max (q14: "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan ..."). Copilot Student wird in diesen Sätzen nicht genannt; eine eigene Aussage zu Student ist in den abgerufenen Primärquellen nicht enthalten. Auch die Copilot-Trust-Center-FAQ (q16) nennt die Trainingsregel nur für "Individual (Free/Pro/Pro+/Max) Subscribers"; die Doku-Seite zu Copilot Student (q17) enthält keine Aussage zum Training.
Pro
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
Pro+
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
Max
GitHub Docs "Managing Copilot policies as an individual subscriber" (q14): "Starting on April 24, 2026, if you have a Copilot Free, Copilot Pro, Copilot Pro+, or Copilot Max plan, GitHub may use your interactions with GitHub features and services—including inputs, outputs, code snippets, and associated context—to train and improve AI models." Opt-out über die Einstellung "Allow GitHub to use my data for AI model training" = Disabled (q14) bzw. https://github.com/settings/copilot/features: "Individual subscribers can opt out of having their data used for AI model training at any time." (q1). q3: für Copilot Free, Pro, Pro+ und Max gilt dasselbe "in accordance with our GitHub General Privacy Statement and applicable user settings".
Business
"No. GitHub does not use either Copilot Business or Enterprise data to train its models." (q1); q3: "GitHub does not use Copilot Business or Copilot Enterprise customer data to train AI models." Drittanbieter-Modelle: laut q3 u. a. OpenAI "do not train models on customer business data", Google/Gemini nutzt Prompts nicht zum Training, Zero-Data-Retention-Vereinbarungen mit OpenAI, Anthropic, xAI und Fireworks AI (Details je Anbieter in q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
Enterprise
"GitHub does not use either Copilot Business or Enterprise data to train its models." (q1, q3). q14: "Copilot Business and Copilot Enterprise customers' data is protected under GitHub's Data Protection Agreement, which prohibits such use without customer authorization."
Replit
Starter (kostenlos)
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Für Starter ist kein Opt-out dokumentiert.
Core
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Für Core ist kein Opt-out dokumentiert.
Pro
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Opt-out wirkt laut Doku nur für neue Inhalte und löscht keine Daten; Verarbeitung zum Betrieb, zur Sicherheit und Fehlerbehebung bleibt.
Enterprise
Doku 'Model improvement' (q7): 'For Enterprise users, Replit does not use customer content to train its models.' Preisseite nennt für Enterprise 'Advanced privacy controls' und 'Single-tenant environments'. Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen.

Hosting

je Tool verschieden: GitHub Copilot
gemischtFree, Student, Pro, Pro+, Max
EU-OptionBusiness, Enterprise; Replit
nur USAStarter (kostenlos)
gemischtCore, Pro, Enterprise; GitHub Copilot
Free
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
Student
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
Pro
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
Pro+
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
Max
GitHub General Privacy Statement (q11): "GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations." q7: "By default, GitHub stores data for GitHub.com in the USA." Regionale Datenresidenz (EU) gibt es nur über GitHub Enterprise Cloud mit GHE.com; dort steht "Copilot Individual" für Managed User nicht zur Verfügung (q7). q3: Modelle werden von OpenAI, Azure, Anthropic, Google u. a. gehostet; Inline-Vorschläge der Pläne Free und Student laufen auf Fireworks AI.
Business
Standard auf github.com: Speicherung in den USA (q7). EU-Datenresidenz über GitHub Enterprise Cloud mit GHE.com: Copilot Business oder Enterprise kann dort zugewiesen werden (q7). Mit der Richtlinie 'Restrict Copilot to data residency compliant models' bleiben laut q6 'all inference processing and associated data' in der gewählten Region (EU oder USA); Richtlinie standardmäßig deaktiviert, Mehrverbrauch +10 % AI Credits (q6). Ohne diese Richtlinie werden Copilot-Daten und -Logs laut q5 'by default stored outside your region'. Inline-Vorschläge: Modelle auf Azure gehostet (q3).
Enterprise
Wie Business: Standard USA (q7); EU-Datenresidenz über GHE.com mit Richtlinie 'Restrict Copilot to data residency compliant models' (q6, q5). In q6 sind für die EU Modelle der GPT- und Claude-Reihe gelistet; Modellverfügbarkeit je Region ändert sich laut q6 laufend. Nicht alle Copilot-Funktionen sind auf GHE.com verfügbar (q7).
Replit
Starter (kostenlos)
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Starter: keine Regionswahl dokumentiert.
Core
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Core: Publishing-Region (u. a. EU) wählbar, Workspace-Region nicht.
Pro
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Pro: Workspace- und Publishing-Region wählbar (u. a. EU).
Enterprise
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Enterprise: Publishing-Region wählbar und organisationsweit erzwingbar; die Workspace-Regionswahl nennt die Doku nur für Pro.

Unterauftragsverarbeiter

: GitHub CopilotListe vorhandenalle 7 Tarife; ReplitListe vorhandenalle 4 Tarife; GitHub Copilot
Free
Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Liste des Anbieters
Student
Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Liste des Anbieters
Pro
Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Liste des Anbieters
Pro+
Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Liste des Anbieters
Max
Die Liste gilt laut q4 für 'GitHub services governed by the GitHub Data Protection Agreement' (Enterprise-Kunden); für Einzelpläne ohne DPA nicht ausdrücklich zugeordnet. Kein eigener Listenverweis für Einzelpläne gefunden (Verweis auf Privacy Statement q11).
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
Liste des Anbieters
Business
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
Liste des Anbieters
Enterprise
Drittanbieter laut Liste (Stand Abruf 2026-10-07): Amazon Web Services Inc (AWS) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States United States; Anthropic PBC AI Inference and AI Services United States United States; Cerebras Systems Inc. AI Inference and AI Services United States United States; Cloudflare Content delivery service United States United States; DataDome Solutions, Inc. Security management United States, France United States; Elasticsearch, Inc. Cloud Hosted Infrastructure United States United States; Fastly Content delivery service United States United States; Fireworks AI AI Inference and AI Services United States, Germany, Iceland United States; FullStory, Inc. Customer support ticketing analysis United States United States; Google Cloud Platform (GCP) Cloud Hosted Infrastructure, AI Inference and AI Services United States, Belgium, Singapore United States; Hewlett-Packard Limited Cloud Hosted Infrastructure United States United States; LambdaTest Cloud Hosted Infrastructure United States United States; Microsoft (Azure) Cloud Hosted Infrastructure, Data Hosting, AI Inference and AI Services United States, Canada, Chile, Mexico United States; Microsoft (Azure) Cognitive Services and customer support ticketing analysis United States United States; Microsoft Technical Services United States, Australia, Brazil, Canada, France, Japan, Norway, Spain, Sweden, Switzerland, United Kingdom United States; Moveworks Customer support ticketing analysis United States United States; NexMo Inc (aka Vonage) SMS notification provider for 2 Factor Authentication United States United States; Obsidian Security Security management United States United States; OpenAI AI Inference and AI Services United States United States; Oracle America, Inc. Cloud Hosted Infrastructure United States United States; Pusher Building and managing real-time infrastructure for web and mobile applications United States United States; Tines Automation Inc. Security management United States United States; Twilio (SendGrid) SMS notification provider for 2 Factor Authentication United States United States; xAI AI Inference and AI Services United States United States; Zendesk Customer support ticketing system United States United States
GitHub-Tochtergesellschaften laut Liste: GitHub Australia Pty Ltd, GitHub BV (NL), GitHub Canada ULC, GitHub Germany GmbH, GitHub India Pty Ltd, npm Inc, Semmle Inc
Liste des Anbieters
Replit
Starter (kostenlos)
Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
Liste des Anbieters
Core
Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
Liste des Anbieters
Pro
Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
Liste des Anbieters
Enterprise
Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
Liste des Anbieters

Aufbewahrung

je Tool verschieden: GitHub Copilot
nicht öffentlich dokumentiertFree, Student, Pro, Pro+, Max
Standardeinstellungen laut q1: Zugriff…Business, Enterprise; ReplitDPA: Kunde kann bis zu 90 Tage nach…alle 4 Tarife; GitHub Copilot
Freenicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
Studentnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
Pronicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
Pro+nicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
Maxnicht öffentlich dokumentiert: q1 nennt Standard-Retention nur für Business/Enterprise ('The default settings for Copilot Business and Enterprise Customers are as follows'); für Einzelpläne keine Frist auf den abgerufenen Seiten. Copilot-Trust-Center-FAQ (q16): GitHub nutzt Copilot-Daten von Einzelnutzern "for all the operational purposes described above for Business/Enterprise subscribers"; eine Frist für Einzelpläne nennt die FAQ nicht; Feedback Data "is retained as long as necessary".
BusinessStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
EnterpriseStandardeinstellungen laut q1: Zugriff über IDE (Chat und Code Completions): Prompts und Suggestions "Not retained"; User Engagement Data zwei Jahre; Feedback Data "as long as needed for its intended purpose". Alle anderen Zugriffswege (u. a. github.com, Mobile, CLI): Prompts und Suggestions 28 Tage; User Engagement Data zwei Jahre. DPA (Version Oktober 2025), Abschnitt 8: Nach Ende der Leistungen löscht GitHub die Customer Personal Data oder gibt sie nach Wahl des Kunden zurück und löscht bestehende Kopien "in accordance with our retention and deletion policy" (q13). Abweichend von q1 ordnet die Copilot-Trust-Center-FAQ (q16) Copilot CLI dem IDE-Zugang zu: Inputs und Outputs "Not retained by default" (Ausnahme: befristete Aufbewahrung bei bestätigten Verstößen gegen Acceptable Use Policies oder Terms of Service); sonstige Zugriffe: "Retained for up to 28 days by default".
Replit
Starter (kostenlos)DPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': Konten ohne Nutzung innerhalb eines Jahres gelten als inaktiv; Replit darf inaktive Konten kündigen und Daten löschen, bei kostenlosen Konten werden die Apps gelöscht.
CoreDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt.
ProDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. Preisseite: Datenbank-Rollback bis zu 28 Tage.
EnterpriseDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt.

Preis

je Tool verschieden: GitHub Copilot
0 USDFree, Student
10 USD/Mon.Pro
39 USD/Mon.Pro+
100 USD/Mon.Max
19 USD/Nutzer/Mon.Business
39 USD/Nutzer/Mon.Enterprise; Replit
0 USDStarter (kostenlos)
20 USD/Mon.… (weitere Preisangaben in den Details)Core
100 USD/Mon.… (weitere Preisangaben in den Details)Pro
individuellEnterprise; GitHub Copilot
Free
0 USD (q2)
Student
0 USD für verifizierte Studierende (q2)
Pro
10 USD/Monat (q2; für einige Nutzergruppen kostenlos)
Pro+
39 USD/Monat (q2)
Max
100 USD/Monat (q2)
Business
19 USD je zugewiesenem Platz/Monat (q2)
Enterprise
39 USD je zugewiesenem Platz/Monat (q2)
Replit
Starter (kostenlos)
0 USD (Doku Starter Plan; auf der Preisseite nicht mehr als eigener Tarif gelistet)
Core
20 USD pro Monat bzw. 18 USD pro Monat bei jährlicher Zahlung (Preisseite; Preise nach Standort zuzüglich Steuern). Enthalten: 20 USD Guthaben pro Monat; Mehrverbrauch wird nach Effort-Based Pricing (pay-as-you-go) abgerechnet oder über Credit-Packs gedeckt; Budgets als harte Obergrenze einstellbar (Preisseite, FAQ).
Pro
100 USD pro Monat bzw. 90 USD pro Monat bei jährlicher Zahlung (Preisseite; zuzüglich Steuern je nach Standort). Preisseite zeigt weitere Pro-Stufen zu 225, 440, 850 und 2.050 USD pro Monat (bei jährlicher Zahlung 215, 425, 825 und 2.000 USD pro Monat); monatliches Guthaben laut FAQ 'starting at $100 for Pro'. Mehrverbrauch nach Effort-Based Pricing (pay-as-you-go) oder über Credit-Packs; Budgets als harte Obergrenze einstellbar.
Enterprise
Individuell (Preisseite: 'Custom')
: GitHub Copilotjaalle 7 Tarife; Replitjaalle 4 Tarife; GitHub Copilot
Free
ja (begrenzt: laut q2 Guthaben an GitHub AI Credits, Auto-Modellauswahl; laut q1 2000 Completions und 50 Chat-Anfragen)
Student
ja (Guthaben an GitHub AI Credits, Auto-Modellauswahl, ohne Drittanbieter-Agenten; q2)
Pro
ja (Basis 1.000 AI Credits; q2)
Pro+
ja (Basis 3.900 AI Credits, Zugriff auf Premium-Modelle; q2)
Max
ja (Basis 10.000 AI Credits, bevorzugter Zugriff auf Premium-Modelle; q2)
Business
ja (1.900 AI Credits je Nutzer/Monat, Zugriff auf Premium-Modelle; q2)
Enterprise
ja (3.900 AI Credits je Nutzer/Monat, bevorzugter Zugriff auf Premium-Modelle; q2; erfordert GitHub Enterprise Cloud)
Replit
Starter (kostenlos)
ja (tägliche Agent-Credits bis Monatsgrenze, Lite Build, Design Canvas; kein Full Build, kein Plan Mode, keine KI-Integrationen)
Core
ja (Replit Agent, KI-Integrationen, Plan-Modus; 20 USD Guthaben für leistungsstärkere Modelle)
Pro
ja (10 parallele Agents, 100 USD Guthaben für leistungsstärkste Modelle, bis 15 Mitarbeitende, Premium-Support)
Enterprise
ja (SSO/SAML, erweiterte Datenschutzkontrollen, Single-Tenant-Umgebungen, statische Ausgangs-IPs)

Belege

: GitHub Copilot13 Quellen; Replit12 Quellen; GitHub Copilot
GitHub Copilot: Plans & pricing inkl. FAQ (Privacy, Retention, Training)Preisseite / Anbieter-FAQ, abgerufen 18.10.2026
Plans for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 14.10.2026
Hosting of models for GitHub Copilot (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
GitHub SubprocessorsUnterauftragsverarbeiter-Liste, abgerufen 14.10.2026
About storage of your data with data residency (GHE.com)Offizielle Doku, abgerufen 14.10.2026
GitHub Copilot with data residencyOffizielle Doku, abgerufen 14.10.2026
About GitHub Enterprise Cloud with data residencyOffizielle Doku, abgerufen 14.10.2026
Resources for getting approval of GitHub CopilotOffizielle Doku, abgerufen 14.10.2026
GitHub General Privacy Statement (wirksam 2026-04-27)Datenschutzhinweise, abgerufen 14.10.2026
GitHub Data Protection Agreement (DPA), Version Oktober 2025AVV/DPA, abgerufen 14.10.2026
Managing GitHub Copilot policies as an individual subscriber (GitHub Docs)Doku, abgerufen 18.10.2026
GitHub Copilot Trust Center: FAQ (Privacy, Security, Commercial)Trust Center / Anbieter-FAQ, abgerufen 18.10.2026
Access GitHub Copilot for free as a student (GitHub Docs)Offizielle Doku, abgerufen 18.10.2026
Alle Angaben auf der Tool-Seite
Replit
PricingPreisseite, abgerufen 18.10.2026
SecurityTrust-Center, abgerufen 14.10.2026
Privacy Policy (Stand 2026-08-03)Datenschutzhinweis, abgerufen 14.10.2026
Data Processing Agreement (Stand 2026-04-01)AVV, abgerufen 18.10.2026
Subprocessors (Stand August 2026)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
Terms of Service (Stand 2026-08-03)AGB, abgerufen 18.10.2026
Docs: Model improvementDokumentation, abgerufen 18.10.2026
Docs: Starter PlanDokumentation, abgerufen 14.10.2026
Docs: GeographyDokumentation, abgerufen 18.10.2026
Replit's Trust CenterTrust-Center, abgerufen 18.10.2026
Docs: Account InactivityDokumentation, abgerufen 18.10.2026
Docs: Deleting your dataDokumentation, abgerufen 18.10.2026
Alle Angaben auf der Tool-Seite

nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.

Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.

Weitere Vergleiche

GitHub Copilot im Vergleich mit

Replit im Vergleich mit

Einzelseiten: GitHub Copilot, Replit. Alle Tools der Kategorie: Entwicklung.