Replit vs. Windsurf: Datenschutz je Tarif
Replit (4 Tarife) und Windsurf (5 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | Replit | Windsurf |
|---|---|---|
| Anbieter-Sitz | Replit, Inc., 1001 E Hillsdale Blvd, Suite 400, Foster City, CA 94404, USA | Cognition AI, Inc., 550 Third Street, San Francisco, CA 94107, USA |
| Erfasste Tarife | 4 | 5 |
| Hosting | nur USA: Startergemischt: Core, Pro, Enterprise | nur USA: Free, Pro, Max, Teamsnicht dokumentiert: Enterprise |
| Training mit Eingaben | nicht dokumentiert: Starter, Coreopt-out möglich: Pronein: Enterprise | ja: Freeopt-out möglich: Pro, Max, Teamsnein: Enterprise |
| AVV | nicht dokumentiert: Starter, Coreja: Pro, Enterprise | ja: alle 5 Tarife |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: Replit Pro vs. Windsurf Teams
| Merkmal | ReplitPro | WindsurfTeams |
|---|---|---|
| ja | ja | |
| Details: AVV / DPA verfügbar | ja (DPA Teil des Replit Commercial Agreement; EU-SCCs Modul 2/3, UK-Addendum; allgemeine Genehmigung für Unterauftragsverarbeiter) AVV / DPA des Anbieters | ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters |
| opt-out möglich | opt-out möglich | |
| Details: Training mit Eingaben | Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Opt-out wirkt laut Doku nur für neue Inhalte und löscht keine Daten; Verarbeitung zum Betrieb, zur Sicherheit und Fehlerbehebung bleibt. | Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden. |
| je Tarif verschieden | gemischt | nur USA |
| Details: Datenstandort | Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Pro: Workspace- und Publishing-Region wählbar (u. a. EU). | DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert. |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | DPA: Kunde kann bis zu 90 Tage nach… | DPA |
| Details: Datenretention | DPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. Preisseite: Datenbank-Rollback bis zu 28 Tage. | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert. |
| je Tarif verschieden | 100 USD/Mon.… (weitere Preisangaben in den Details) | 80 USD/Mon.… (weitere Preisangaben in den Details) |
| Details: Preis | 100 USD pro Monat bzw. 90 USD pro Monat bei jährlicher Zahlung (Preisseite; zuzüglich Steuern je nach Standort). Preisseite zeigt weitere Pro-Stufen zu 225, 440, 850 und 2.050 USD pro Monat (bei jährlicher Zahlung 215, 425, 825 und 2.000 USD pro Monat); monatliches Guthaben laut FAQ 'starting at $100 for Pro'. Mehrverbrauch nach Effort-Based Pricing (pay-as-you-go) oder über Credit-Packs; Budgets als harte Obergrenze einstellbar. | 80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer. |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (10 parallele Agents, 100 USD Guthaben für leistungsstärkste Modelle, bis 15 Mitarbeitende, Premium-Support) | ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte) |
| 11 Quellen | 6 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- Replit Proja
- Windsurf Teamsja
- Replit Pro
ja (DPA Teil des Replit Commercial Agreement; EU-SCCs Modul 2/3, UK-Addendum; allgemeine Genehmigung für Unterauftragsverarbeiter)
AVV / DPA des AnbietersWindsurf Teamsja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
Training
- Replit Proopt-out möglich
- Windsurf Teamsopt-out möglich
- Replit Pro
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Opt-out wirkt laut Doku nur für neue Inhalte und löscht keine Daten; Verarbeitung zum Betrieb, zur Sicherheit und Fehlerbehebung bleibt.
Windsurf TeamsPlatform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
Hosting
- je Tarif verschieden
- Replit Progemischt
- Windsurf Teamsnur USA
- Replit Pro
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Pro: Workspace- und Publishing-Region wählbar (u. a. EU).
Windsurf TeamsDPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
Unterauftragsverarbeiter
- Replit ProListe vorhanden
- Windsurf TeamsListe vorhanden
- Replit Pro
- Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
- KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
- Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
- Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
Windsurf Teams- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
Aufbewahrung
- je Tarif verschieden
- Replit ProDPA: Kunde kann bis zu 90 Tage nach…
- Windsurf TeamsDPA
- Replit ProDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. Preisseite: Datenbank-Rollback bis zu 28 Tage.Windsurf TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
Preis
- je Tarif verschieden
- Replit Pro100 USD/Mon.… (weitere Preisangaben in den Details)
- Windsurf Teams80 USD/Mon.… (weitere Preisangaben in den Details)
- Replit Pro
100 USD pro Monat bzw. 90 USD pro Monat bei jährlicher Zahlung (Preisseite; zuzüglich Steuern je nach Standort). Preisseite zeigt weitere Pro-Stufen zu 225, 440, 850 und 2.050 USD pro Monat (bei jährlicher Zahlung 215, 425, 825 und 2.000 USD pro Monat); monatliches Guthaben laut FAQ 'starting at $100 for Pro'. Mehrverbrauch nach Effort-Based Pricing (pay-as-you-go) oder über Credit-Packs; Budgets als harte Obergrenze einstellbar.
Windsurf Teams80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- Replit Proja
- Windsurf Teamsja
- Replit Pro
ja (10 parallele Agents, 100 USD Guthaben für leistungsstärkste Modelle, bis 15 Mitarbeitende, Premium-Support)
Windsurf Teamsja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
Belege
- Replit Pro11 Quellen
- Windsurf Teams6 Quellen
- Replit Pro
- PricingPreisseite, abgerufen 18.10.2026
- SecurityTrust-Center, abgerufen 14.10.2026
- Privacy Policy (Stand 2026-08-03)Datenschutzhinweis, abgerufen 14.10.2026
- Data Processing Agreement (Stand 2026-04-01)AVV, abgerufen 18.10.2026
- Subprocessors (Stand August 2026)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- Terms of Service (Stand 2026-08-03)AGB, abgerufen 18.10.2026
- Docs: Model improvementDokumentation, abgerufen 18.10.2026
- Docs: GeographyDokumentation, abgerufen 18.10.2026
- Replit's Trust CenterTrust-Center, abgerufen 18.10.2026
- Docs: Account InactivityDokumentation, abgerufen 18.10.2026
- Docs: Deleting your dataDokumentation, abgerufen 18.10.2026
Windsurf Teams- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
| Merkmal | Replit | Windsurf |
|---|---|---|
| je Tool verschieden |
| jaalle 5 Tarife |
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden |
|
|
| Details: Training mit Eingaben |
|
|
| je Tool verschieden |
|
|
| Details: Datenstandort |
|
|
| Liste vorhandenalle 4 Tarife | Liste vorhandenalle 5 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden | DPA: Kunde kann bis zu 90 Tage nach…alle 4 Tarife | DPAalle 5 Tarife |
| Details: Datenretention |
|
|
| je Tool verschieden |
|
|
| Details: Preis |
|
|
| jaalle 4 Tarife | jaalle 5 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 12 Quellen | 8 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tool verschieden
- Replit
- nicht öffentlich dokumentiertStarter (kostenlos), Core
- jaPro, Enterprise
- Windsurfjaalle 5 Tarife
- Replit
- Starter (kostenlos)
nicht öffentlich dokumentiert (das DPA ist Teil des Replit Commercial Agreement; dieses gilt laut Terms für Pro und Enterprise)
- Core
nicht öffentlich dokumentiert, ob im Tarif enthalten (das DPA ist Teil des Replit Commercial Agreement; dieses gilt laut Terms für Pro und Enterprise)
- Pro
ja (DPA Teil des Replit Commercial Agreement; EU-SCCs Modul 2/3, UK-Addendum; allgemeine Genehmigung für Unterauftragsverarbeiter)
AVV / DPA des Anbieters - Enterprise
ja (DPA Teil des Replit Commercial Agreement)
AVV / DPA des Anbieters
Windsurf- Free
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Pro
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Max
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Teams
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Enterprise
ja (Enterprise Terms 4.3: Das Data Processing Addendum unter cognition.com/dpa ist Vertragsbestandteil; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
- Starter (kostenlos)
Training
- je Tool verschieden
- Replit
- nicht öffentlich dokumentiertStarter (kostenlos), Core
- opt-out möglichPro
- neinEnterprise
- Windsurf
- jaFree
- opt-out möglichPro, Max, Teams
- neinEnterprise
- Replit
- Starter (kostenlos)
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Für Starter ist kein Opt-out dokumentiert.
- Core
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Für Core ist kein Opt-out dokumentiert.
- Pro
Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen. Doku 'Model improvement' (q7): Opt-out von der Nutzung der Inhalte zur Modellentwicklung nur für Pro-Nutzer (Settings > Personalization > Model Improvement); bei Enterprise nutzt Replit Kundeninhalte nicht zum Training. Standardeinstellung nicht dokumentiert. Opt-out wirkt laut Doku nur für neue Inhalte und löscht keine Daten; Verarbeitung zum Betrieb, zur Sicherheit und Fehlerbehebung bleibt.
- Enterprise
Doku 'Model improvement' (q7): 'For Enterprise users, Replit does not use customer content to train its models.' Preisseite nennt für Enterprise 'Advanced privacy controls' und 'Single-tenant environments'. Privacy Policy (Stand 2026-08-03): berechtigtes Interesse an der Nutzung personenbezogener Daten 'to improve the accuracy of our machine learning technologies such as code generation'. Terms: Replit darf Inhalte privater Apps u. a. zur Verbesserung des Dienstes einsehen.
Windsurf- Free
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. Ein Opt-out ist nur in bezahlten Tarifen möglich („If you subscribe to a paid Service Tier, you may opt out of this use“); für Free ist kein Opt-out dokumentiert. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Pro
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Max
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Teams
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Enterprise
Enterprise Terms (Stand 2026-06-08) 3.3: Cognition nutzt Customer Data nicht zum Training von KI-Modellen und erlaubt dies auch Dritten nicht, außer mit ausdrücklicher vorheriger schriftlicher Zustimmung des Kunden; Usage Data darf für interne Analysen genutzt werden. Doku: „If you are an Enterprise customer, we will never train on your data without your express prior written consent.“ DPA (Stand 2026-07-23) Abschnitt 4: Unterauftragsverarbeiter unterliegen entsprechenden Beschränkungen.
- Starter (kostenlos)
Hosting
- je Tool verschieden
- Replit
- nur USAStarter (kostenlos)
- gemischtCore, Pro, Enterprise
- Windsurf
- nur USAFree, Pro, Max, Teams
- nicht öffentlich dokumentiertEnterprise
- Replit
- Starter (kostenlos)
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Starter: keine Regionswahl dokumentiert.
- Core
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Core: Publishing-Region (u. a. EU) wählbar, Workspace-Region nicht.
- Pro
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Pro: Workspace- und Publishing-Region wählbar (u. a. EU).
- Enterprise
Trust Center (FAQ): Produktionsinfrastruktur 'runs entirely on Google Cloud Platform (GCP), in the United States'; 'Data residency can be configured per customer needs'. Security-Seite: eigenes, isoliertes GCP-Projekt je Kunde. Privacy Policy: Dienste primär in den USA gehostet. Docs 'Geography': Workspace-Region (Nordamerika, EU, Asien) nur für Pro wählbar; Publishing-Region (Nordamerika, EU, Asien, Südamerika, Australien) für Core, Pro und Enterprise; kostenlose Konten veröffentlichen standardmäßig in Nordamerika; Region nach Veröffentlichung nicht änderbar. Wo KI-Anfragen verarbeitet werden, nennt die Seite nicht; die KI-Unterauftragsverarbeiter haben laut Liste Standort USA. Enterprise: Publishing-Region wählbar und organisationsweit erzwingbar; die Workspace-Regionswahl nennt die Doku nur für Pro.
Windsurf- Free
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Pro
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Max
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Teams
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Enterprise
Standard-SaaS laut DPA-Anhang C (Stand 2026-07-23) mit Unterauftragsverarbeitern in den USA, Support-Workflow in Indien. Preisseite: Enterprise mit „Dedicated deployment option“ und Bereitstellung in der eigenen VPC des Kunden; Doku: FedRAMP-Bereitstellung auf AWS GovCloud. Regionen der dedizierten oder VPC-Bereitstellung nicht öffentlich dokumentiert; eine EU-Region ist nicht dokumentiert.
- Starter (kostenlos)
Unterauftragsverarbeiter
- ReplitListe vorhandenalle 4 Tarife
- WindsurfListe vorhandenalle 5 Tarife
- Replit
- Starter (kostenlos)
- Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
- KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
- Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
- Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
- Core
- Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
- KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
- Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
- Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
- Pro
- Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
- KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
- Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
- Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
- Enterprise
- Cloud/Hosting: Google (Cloud-Infrastruktur und KI-Modelle), Microsoft Azure, Cloudflare, HashiCorp Cloud, Neon (Datenbank) – alle USA
- KI-Modelle und -Infrastruktur: Anthropic, OpenAI, OpenRouter, Baseten, Fireworks AI, Parallel Web Systems, Firecrawl, Anima App – alle USA
- Übrige (Auszug): Stripe, Orb, Verifi, Clazar (Zahlung/Abrechnung), Clerk, Stytch, WorkOS (Identität/SSO), Datadog, Sentry, Grafana Labs (Monitoring), Zendesk, Common Room, Civilized Discourse Construction Kit, IntouchCX (Kanada), OWND ApS/Parahelp (Support), Analytics-/Marketing-Dienste (u. a. Amplitude, Segment, HubSpot, ZoomInfo – USA)
- Vollständige Liste (rund 50 Einträge) siehe subprocessorUrl; alle bis auf IntouchCX (Kanada) mit Standort USA
Windsurf- Free
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Pro
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Max
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Teams
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Enterprise
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Starter (kostenlos)
Aufbewahrung
- je Tool verschieden
- ReplitDPA: Kunde kann bis zu 90 Tage nach…alle 4 Tarife
- WindsurfDPAalle 5 Tarife
- Replit
- Starter (kostenlos)DPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': Konten ohne Nutzung innerhalb eines Jahres gelten als inaktiv; Replit darf inaktive Konten kündigen und Daten löschen, bei kostenlosen Konten werden die Apps gelöscht.
- CoreDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt.
- ProDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt. Preisseite: Datenbank-Rollback bis zu 28 Tage.
- EnterpriseDPA: Kunde kann bis zu 90 Tage nach Vertragsende Rückgabe oder Löschung der Kundendaten verlangen. Docs 'Deleting your data': Kontolöschung entfernt alle Inhalte, personenbezogene Daten werden 'purged from our systems'; keine Fristen. Privacy Policy: Löschung oder De-Identifizierung, sobald nicht mehr in identifizierbarer Form nötig; keine konkreten Fristen. Aufbewahrungsfristen für Projektinhalte und Prompts im laufenden Betrieb: nicht öffentlich dokumentiert. Docs 'Account Inactivity': bezahlte Abonnements werden nicht wegen Inaktivität gekündigt.
Windsurf- FreeDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Ohne Opt-out ist ZDR bei Modellanbietern nicht zugesagt; konkrete Speicherfristen für Prompts und Code nicht öffentlich dokumentiert.
- ProDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- MaxDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- EnterpriseDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Konkrete Speicherfristen für Prompts und Code in Enterprise-Verträgen nicht öffentlich dokumentiert.
Preis
- je Tool verschieden
- Replit
- 0 USDStarter (kostenlos)
- 20 USD/Mon.… (weitere Preisangaben in den Details)Core
- 100 USD/Mon.… (weitere Preisangaben in den Details)Pro
- individuellEnterprise
- Windsurf
- 0 USD/Mon.Free
- 20 USD/Mon.Pro
- 200 USD/Mon.Max
- 80 USD/Mon.… (weitere Preisangaben in den Details)Teams
- individuellEnterprise
- Replit
- Starter (kostenlos)
0 USD (Doku Starter Plan; auf der Preisseite nicht mehr als eigener Tarif gelistet)
- Core
20 USD pro Monat bzw. 18 USD pro Monat bei jährlicher Zahlung (Preisseite; Preise nach Standort zuzüglich Steuern). Enthalten: 20 USD Guthaben pro Monat; Mehrverbrauch wird nach Effort-Based Pricing (pay-as-you-go) abgerechnet oder über Credit-Packs gedeckt; Budgets als harte Obergrenze einstellbar (Preisseite, FAQ).
- Pro
100 USD pro Monat bzw. 90 USD pro Monat bei jährlicher Zahlung (Preisseite; zuzüglich Steuern je nach Standort). Preisseite zeigt weitere Pro-Stufen zu 225, 440, 850 und 2.050 USD pro Monat (bei jährlicher Zahlung 215, 425, 825 und 2.000 USD pro Monat); monatliches Guthaben laut FAQ 'starting at $100 for Pro'. Mehrverbrauch nach Effort-Based Pricing (pay-as-you-go) oder über Credit-Packs; Budgets als harte Obergrenze einstellbar.
- Enterprise
Individuell (Preisseite: 'Custom')
Windsurf- Free
0 USD pro Monat (Preisseite)
- Pro
20 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen. Kontingente erneuern sich täglich und wöchentlich (FAQ).
- Max
200 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen.
- Teams
80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- Enterprise
Preis auf Anfrage (Preisseite: „Let's talk“)
- Starter (kostenlos)
- Replitjaalle 4 Tarife
- Windsurfjaalle 5 Tarife
- Replit
- Starter (kostenlos)
ja (tägliche Agent-Credits bis Monatsgrenze, Lite Build, Design Canvas; kein Full Build, kein Plan Mode, keine KI-Integrationen)
- Core
ja (Replit Agent, KI-Integrationen, Plan-Modus; 20 USD Guthaben für leistungsstärkere Modelle)
- Pro
ja (10 parallele Agents, 100 USD Guthaben für leistungsstärkste Modelle, bis 15 Mitarbeitende, Premium-Support)
- Enterprise
ja (SSO/SAML, erweiterte Datenschutzkontrollen, Single-Tenant-Umgebungen, statische Ausgangs-IPs)
Windsurf- Free
ja (geringes Kontingent für Agenten, eingeschränkte Modellauswahl, unbegrenzte Inline-Edits und Tab-Vervollständigungen)
- Pro
ja (Free plus höhere Kontingente mit Frontier-Modellen von OpenAI, Claude, Gemini und SpaceXAI sowie Open-Source-Modellen, volle Modellauswahl, SWE-2, Cloud-Agenten (Devin Cloud), Zusatznutzung zu API-Preisen)
- Max
ja (Pro plus deutlich höhere Kontingente)
- Teams
ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
- Enterprise
ja (höchste Support-Priorität, dediziertes Account-Management, SAML/OIDC-SSO, zentrale Enterprise-Admin-Steuerung, Teamspace-Isolierung, Option für dedizierte Bereitstellung bzw. Bereitstellung in der Kunden-VPC, individuelle Vertragsbedingungen)
- Starter (kostenlos)
Belege
- Replit12 Quellen
- Windsurf8 Quellen
- Replit
- PricingPreisseite, abgerufen 18.10.2026
- SecurityTrust-Center, abgerufen 14.10.2026
- Privacy Policy (Stand 2026-08-03)Datenschutzhinweis, abgerufen 14.10.2026
- Data Processing Agreement (Stand 2026-04-01)AVV, abgerufen 18.10.2026
- Subprocessors (Stand August 2026)Unterauftragsverarbeiter-Liste, abgerufen 14.10.2026
- Terms of Service (Stand 2026-08-03)AGB, abgerufen 18.10.2026
- Docs: Model improvementDokumentation, abgerufen 18.10.2026
- Docs: Starter PlanDokumentation, abgerufen 14.10.2026
- Docs: GeographyDokumentation, abgerufen 18.10.2026
- Replit's Trust CenterTrust-Center, abgerufen 18.10.2026
- Docs: Account InactivityDokumentation, abgerufen 18.10.2026
- Docs: Deleting your dataDokumentation, abgerufen 18.10.2026
Windsurf- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Enterprise Terms of Service (Last updated: 2026-06-08)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
- Docs: FedRAMP Security Admin Guide (Devin Desktop)Dokumentation, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
Replit im Vergleich mit
Einzelseiten: Replit, Windsurf. Alle Tools der Kategorie: Entwicklung.