Lovable vs. Windsurf: Datenschutz je Tarif

nein (DPA-Seite: gilt für Business- und Enterprise-Tarife)

nein (DPA-Seite: gilt für Business- und Enterprise-Tarife)

ja (DPA im Tarif enthalten; unterzeichnete Fassung zum Download)

ja (DPA im Tarif enthalten)

ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)

ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)

ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)

ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)

ja (Enterprise Terms 4.3: Das Data Processing Addendum unter cognition.com/dpa ist Vertragsbestandteil; EU-SCCs Modul 2/3, UK-Addendum)

Privacy Policy (Stand 2026-09-15): Lovable nutzt Customer Content und Usage Data zum Training, zur Entwicklung und Verbesserung eigener KI-Modelle; kein Training mit Konto-/Abrechnungsdaten und mit Daten der Endnutzer der erstellten Apps. Mitarbeitende können Inhalte zur Qualitätsprüfung ansehen. Verträge mit Drittmodell-Anbietern beschränken deren Nutzung für Training und Aufbewahrung. Docs 'Manage training data and privacy': seit 2026-09-09 dürfen Kundendaten aus Free und Pro (Prompts samt Anhängen, Code, Projektdateien, Ausgaben, Nutzungsdaten) zum Training genutzt werden, 'unless you opt out'; Opt-out jederzeit und kostenlos über den Schalter 'Use my Lovable content for model training' (Account settings → Preferences → AI model training), wirkt nur für künftig zusammengestellte Trainingsdaten.

Privacy Policy (Stand 2026-09-15): Lovable nutzt Customer Content und Usage Data zum Training, zur Entwicklung und Verbesserung eigener KI-Modelle; kein Training mit Konto-/Abrechnungsdaten und mit Daten der Endnutzer der erstellten Apps. Mitarbeitende können Inhalte zur Qualitätsprüfung ansehen. Verträge mit Drittmodell-Anbietern beschränken deren Nutzung für Training und Aufbewahrung. Docs 'Manage training data and privacy': seit 2026-09-09 dürfen Kundendaten aus Free und Pro (Prompts samt Anhängen, Code, Projektdateien, Ausgaben, Nutzungsdaten) zum Training genutzt werden, 'unless you opt out'; Opt-out jederzeit und kostenlos über den Schalter 'Use my Lovable content for model training' (Account settings → Preferences → AI model training), wirkt nur für künftig zusammengestellte Trainingsdaten.

Privacy Policy (Stand 2026-09-15): kein Training mit Customer Content oder Usage Data von Business- und Enterprise-Kunden (im DPA festgelegt). Docs 'Manage training data and privacy': Workspace-Daten von Business und Enterprise sind 'excluded from model training by default'; der Trainingsschalter erscheint deaktiviert, wenn alle Workspaces eines Nutzers Business oder Enterprise sind. Verträge mit Drittmodell-Anbietern beschränken deren Nutzung für Training und Aufbewahrung.

Privacy Policy (Stand 2026-09-15): kein Training mit Customer Content oder Usage Data von Business- und Enterprise-Kunden (im DPA festgelegt). Docs 'Manage training data and privacy': Workspace-Daten von Business und Enterprise sind 'excluded from model training by default'; der Trainingsschalter erscheint deaktiviert, wenn alle Workspaces eines Nutzers Business oder Enterprise sind. Verträge mit Drittmodell-Anbietern beschränken deren Nutzung für Training und Aufbewahrung. Enterprise: Einstellung 'Extended-retention models' (Standard: deaktiviert); ohne Aktivierung nutzt der Workspace nur Modelle mit Zero Data Retention; aufbewahrte Daten werden laut Docs nie zum Modelltraining genutzt.

Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. Ein Opt-out ist nur in bezahlten Tarifen möglich („If you subscribe to a paid Service Tier, you may opt out of this use“); für Free ist kein Opt-out dokumentiert. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.

Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.

Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.

Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.

Enterprise Terms (Stand 2026-06-08) 3.3: Cognition nutzt Customer Data nicht zum Training von KI-Modellen und erlaubt dies auch Dritten nicht, außer mit ausdrücklicher vorheriger schriftlicher Zustimmung des Kunden; Usage Data darf für interne Analysen genutzt werden. Doku: „If you are an Enterprise customer, we will never train on your data without your express prior written consent.“ DPA (Stand 2026-07-23) Abschnitt 4: Unterauftragsverarbeiter unterliegen entsprechenden Beschränkungen.

Docs 'Lovable Cloud': Projekte können in den Regionen Amerika, Europa oder Asien-Pazifik gehostet werden; die Region wird je Projekt beim Aktivieren von Cloud gewählt (Voreinstellung: nächstgelegene Region) und ist danach nicht änderbar; eine Tarifbeschränkung ist dort nicht genannt. Die Region betrifft die Speicherung, nicht die KI-Verarbeitung; KI-Modellanbieter laut Unterauftragsverarbeiter-Liste überwiegend in den USA (Azure AI Foundry auch EU, Fireworks und Baseten global).

Docs 'Lovable Cloud': Projekte können in den Regionen Amerika, Europa oder Asien-Pazifik gehostet werden; die Region wird je Projekt beim Aktivieren von Cloud gewählt (Voreinstellung: nächstgelegene Region) und ist danach nicht änderbar; eine Tarifbeschränkung ist dort nicht genannt. Die Region betrifft die Speicherung, nicht die KI-Verarbeitung; KI-Modellanbieter laut Unterauftragsverarbeiter-Liste überwiegend in den USA (Azure AI Foundry auch EU, Fireworks und Baseten global).

Docs 'Lovable Cloud': Projekte können in den Regionen Amerika, Europa oder Asien-Pazifik gehostet werden; die Region wird je Projekt beim Aktivieren von Cloud gewählt (Voreinstellung: nächstgelegene Region) und ist danach nicht änderbar; eine Tarifbeschränkung ist dort nicht genannt. Die Region betrifft die Speicherung, nicht die KI-Verarbeitung; KI-Modellanbieter laut Unterauftragsverarbeiter-Liste überwiegend in den USA (Azure AI Foundry auch EU, Fireworks und Baseten global). Business: Administratoren können eine verpflichtende Standardregion für neue Projekte festlegen.

Docs 'Lovable Cloud': Projekte können in den Regionen Amerika, Europa oder Asien-Pazifik gehostet werden; die Region wird je Projekt beim Aktivieren von Cloud gewählt (Voreinstellung: nächstgelegene Region) und ist danach nicht änderbar; eine Tarifbeschränkung ist dort nicht genannt. Die Region betrifft die Speicherung, nicht die KI-Verarbeitung; KI-Modellanbieter laut Unterauftragsverarbeiter-Liste überwiegend in den USA (Azure AI Foundry auch EU, Fireworks und Baseten global). Enterprise: verpflichtende Standardregion für neue Projekte; 'EU inference' (nur Enterprise) leitet alle KI-Anfragen an Modell-Endpunkte in der EU, Anfragen ohne EU-Endpunkt schlagen fehl; länderspezifische Regionen auf Anfrage.

DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.

DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.

DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.

DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.

Standard-SaaS laut DPA-Anhang C (Stand 2026-07-23) mit Unterauftragsverarbeitern in den USA, Support-Workflow in Indien. Preisseite: Enterprise mit „Dedicated deployment option“ und Bereitstellung in der eigenen VPC des Kunden; Doku: FedRAMP-Bereitstellung auf AWS GovCloud. Regionen der dedizierten oder VPC-Bereitstellung nicht öffentlich dokumentiert; eine EU-Region ist nicht dokumentiert.

• Trust Center (44 Einträge; Liste zuletzt am 2026-10-02 aktualisiert): Infrastruktur Google Cloud Platform (EU, Niederlande europe-west4), Amazon Web Services (UK London für Speicher, Cache und Secrets; US Oregon für Bedrock-Inferenz), Supabase (Datenbanken und Authentifizierung, standardmäßig EU), Cloudflare (global), Temporal (UK), Modal (Ausführung von Projektcode, global), Pierre (Code-Repository, EU), GitHub (US), Turbopuffer (EU)
• KI-Modelle und -Dienste laut Trust Center: Anthropic (US), OpenAI (US), Google Cloud Vertex/Gemini (US), Microsoft Azure AI Foundry (EU und US, für das AI Gateway), OpenRouter (US), Fireworks und Baseten (global), ElevenLabs, Perplexity, Firecrawl (US); Braintrust (LLM-Evaluation, speichert Prompts und Antworten, EU)
• Übrige laut Trust Center (Auszug): Browserbase, Entri, Posthog, Rudderstack, Castle.io, Grafana, Sentry, Stripe, HubSpot, Customer.io, Mailgun, Intercom (US); ClickHouse, Altinity, Hex, Whitecircle.ai (EU); Add-on-Anbieter (u. a. Google Maps Platform, WhatsApp Business, Pipedrive) nur, wenn Administratoren den Add-on-Dienst aktivieren
• Privacy Policy nennt zusätzlich Meta und Google als Werbeplattformen

• Trust Center (44 Einträge; Liste zuletzt am 2026-10-02 aktualisiert): Infrastruktur Google Cloud Platform (EU, Niederlande europe-west4), Amazon Web Services (UK London für Speicher, Cache und Secrets; US Oregon für Bedrock-Inferenz), Supabase (Datenbanken und Authentifizierung, standardmäßig EU), Cloudflare (global), Temporal (UK), Modal (Ausführung von Projektcode, global), Pierre (Code-Repository, EU), GitHub (US), Turbopuffer (EU)
• KI-Modelle und -Dienste laut Trust Center: Anthropic (US), OpenAI (US), Google Cloud Vertex/Gemini (US), Microsoft Azure AI Foundry (EU und US, für das AI Gateway), OpenRouter (US), Fireworks und Baseten (global), ElevenLabs, Perplexity, Firecrawl (US); Braintrust (LLM-Evaluation, speichert Prompts und Antworten, EU)
• Übrige laut Trust Center (Auszug): Browserbase, Entri, Posthog, Rudderstack, Castle.io, Grafana, Sentry, Stripe, HubSpot, Customer.io, Mailgun, Intercom (US); ClickHouse, Altinity, Hex, Whitecircle.ai (EU); Add-on-Anbieter (u. a. Google Maps Platform, WhatsApp Business, Pipedrive) nur, wenn Administratoren den Add-on-Dienst aktivieren
• Privacy Policy nennt zusätzlich Meta und Google als Werbeplattformen

• Trust Center (44 Einträge; Liste zuletzt am 2026-10-02 aktualisiert): Infrastruktur Google Cloud Platform (EU, Niederlande europe-west4), Amazon Web Services (UK London für Speicher, Cache und Secrets; US Oregon für Bedrock-Inferenz), Supabase (Datenbanken und Authentifizierung, standardmäßig EU), Cloudflare (global), Temporal (UK), Modal (Ausführung von Projektcode, global), Pierre (Code-Repository, EU), GitHub (US), Turbopuffer (EU)
• KI-Modelle und -Dienste laut Trust Center: Anthropic (US), OpenAI (US), Google Cloud Vertex/Gemini (US), Microsoft Azure AI Foundry (EU und US, für das AI Gateway), OpenRouter (US), Fireworks und Baseten (global), ElevenLabs, Perplexity, Firecrawl (US); Braintrust (LLM-Evaluation, speichert Prompts und Antworten, EU)
• Übrige laut Trust Center (Auszug): Browserbase, Entri, Posthog, Rudderstack, Castle.io, Grafana, Sentry, Stripe, HubSpot, Customer.io, Mailgun, Intercom (US); ClickHouse, Altinity, Hex, Whitecircle.ai (EU); Add-on-Anbieter (u. a. Google Maps Platform, WhatsApp Business, Pipedrive) nur, wenn Administratoren den Add-on-Dienst aktivieren
• Privacy Policy nennt zusätzlich Meta und Google als Werbeplattformen

• Trust Center (44 Einträge; Liste zuletzt am 2026-10-02 aktualisiert): Infrastruktur Google Cloud Platform (EU, Niederlande europe-west4), Amazon Web Services (UK London für Speicher, Cache und Secrets; US Oregon für Bedrock-Inferenz), Supabase (Datenbanken und Authentifizierung, standardmäßig EU), Cloudflare (global), Temporal (UK), Modal (Ausführung von Projektcode, global), Pierre (Code-Repository, EU), GitHub (US), Turbopuffer (EU)
• KI-Modelle und -Dienste laut Trust Center: Anthropic (US), OpenAI (US), Google Cloud Vertex/Gemini (US), Microsoft Azure AI Foundry (EU und US, für das AI Gateway), OpenRouter (US), Fireworks und Baseten (global), ElevenLabs, Perplexity, Firecrawl (US); Braintrust (LLM-Evaluation, speichert Prompts und Antworten, EU)
• Übrige laut Trust Center (Auszug): Browserbase, Entri, Posthog, Rudderstack, Castle.io, Grafana, Sentry, Stripe, HubSpot, Customer.io, Mailgun, Intercom (US); ClickHouse, Altinity, Hex, Whitecircle.ai (EU); Add-on-Anbieter (u. a. Google Maps Platform, WhatsApp Business, Pipedrive) nur, wenn Administratoren den Add-on-Dienst aktivieren
• Privacy Policy nennt zusätzlich Meta und Google als Werbeplattformen

• Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
• Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
• Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
• Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)

• Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
• Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
• Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
• Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)

• Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
• Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
• Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
• Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)

• Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
• Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
• Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
• Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)

• Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
• Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
• Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
• Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)

0 EUR pro Monat (Preisseite, deutsche Fassung; ohne Angabe, ob inkl. USt.)

25 EUR pro Monat bei monatlicher Zahlung bzw. 21 EUR pro Monat bei jährlicher Abrechnung (Preisseite, deutsche Fassung; ohne Angabe, ob inkl. USt.); 100 monatliche Credits, Nutzer unbegrenzt; Credit-Top-up 15 USD je 50 Credits (0,30 USD je Credit); Plan-Credit-Rate 0,25 USD je Credit (Docs)

50 EUR pro Monat bei monatlicher Zahlung bzw. 42 EUR pro Monat bei jährlicher Abrechnung (Preisseite, deutsche Fassung; ohne Angabe, ob inkl. USt.); 100 monatliche Credits, Nutzer unbegrenzt; Credit-Top-up 30 USD je 50 Credits (0,60 USD je Credit); Plan-Credit-Rate 0,50 USD je Credit (Docs)

Individuell (Preisseite: Plattformgebühr und volumenbasierte Preise)

0 USD pro Monat (Preisseite)

20 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen. Kontingente erneuern sich täglich und wöchentlich (FAQ).

200 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen.

80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.

Preis auf Anfrage (Preisseite: „Let's talk“)

ja (5 tägliche Build-Credits, bis 30 pro Monat; monatlich 20 Cloud-Credits und 4 Credits für KI-Funktionen in erstellten Apps)

ja (ab 100 Abo-Credits pro Monat; zusätzlich tägliche Build-Credits, Cloud-Grant, KI-Grant; Top-up 15 USD je 50 Credits)

ja (zusätzliche Governance- und Teamfunktionen; Top-up 30 USD je 50 Credits)

ja (volumenbasierte Credit-Preise, SSO/SAML/OIDC, SCIM)

ja (geringes Kontingent für Agenten, eingeschränkte Modellauswahl, unbegrenzte Inline-Edits und Tab-Vervollständigungen)

ja (Free plus höhere Kontingente mit Frontier-Modellen von OpenAI, Claude, Gemini und SpaceXAI sowie Open-Source-Modellen, volle Modellauswahl, SWE-2, Cloud-Agenten (Devin Cloud), Zusatznutzung zu API-Preisen)

ja (Pro plus deutlich höhere Kontingente)

ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)

ja (höchste Support-Priorität, dediziertes Account-Management, SAML/OIDC-SSO, zentrale Enterprise-Admin-Steuerung, Teamspace-Isolierung, Option für dedizierte Bereitstellung bzw. Bereitstellung in der Kunden-VPC, individuelle Vertragsbedingungen)