STACKIT AI vs. Windsurf: Datenschutz je Tarif
STACKIT AI (1 Tarif) und Windsurf (5 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | STACKIT AI | Windsurf |
|---|---|---|
| Anbieter-Sitz | Schwarz Digits Cloud GmbH & Co. KG, Am Campus 1, 74177 Bad Friedrichshall, Deutschland | Cognition AI, Inc., 550 Third Street, San Francisco, CA 94107, USA |
| Erfasste Tarife | 1 | 5 |
| Hosting | EU-Option: AI Model Serving | nur USA: Free, Pro, Max, Teamsnicht dokumentiert: Enterprise |
| Training mit Eingaben | nein: AI Model Serving | ja: Freeopt-out möglich: Pro, Max, Teamsnein: Enterprise |
| AVV | ja: AI Model Serving | ja: alle 5 Tarife |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: STACKIT AI AI Model Serving vs. Windsurf Teams
| Merkmal | STACKIT AIAI Model Serving (nutzungsbasiert) | WindsurfTeams |
|---|---|---|
| ja | ja | |
| Details: AVV / DPA verfügbar | ja (Auftragsverarbeitungsvertrag STACKIT Cloud Services, Version 2.4.2, nach Art. 28 DSGVO; gilt für alle unter den Nutzungsbedingungen gebuchten STACKIT Cloud Services, keine produktspezifische Anlage für AI Model Serving) AVV / DPA des Anbieters | ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters |
| je Tarif verschieden | nein | opt-out möglich |
| Details: Training mit Eingaben | Produktseite: 'Ihre Daten und Abfragen werden weder gespeichert noch zum Training von Modellen verwendet.' Doku-FAQ: 'We do not train any models using your data.' Leistungsschein: außer abrechnungsrelevanten Daten werden 'keinerlei Daten des Kunden erhoben oder ausgewertet'. AVV Ziff. 2.3: Nutzungsdaten (nicht Inhalte) werden u. a. zur Optimierung und Weiterentwicklung der Services verarbeitet und anonymisiert; anonymisierte Nutzungsdaten darf STACKIT für eigene Zwecke nutzen. | Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden. |
| je Tarif verschieden | EU-Option | nur USA |
| Details: Datenstandort | Modelle laufen in der Region EU01 (Preistabelle und Modell-Doku, API-Endpunkt '...model-serving.eu01.onstackit.cloud'). Servicebeschreibung Ziff. 1.2: Betrieb in STACKIT-Rechenzentren in Deutschland und Österreich (künftig ggf. weitere EU-Staaten). AVV Ziff. 2.5: Verarbeitung innerhalb der EU/des EWR; außerhalb nur bei ausdrücklicher Vereinbarung und Erfüllung von Art. 44–49 DSGVO. | DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert. |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | Leistungsschein | DPA |
| Details: Datenretention | Leistungsschein (Anhang Exportierbarkeit): Kundendaten werden nicht dauerhaft gespeichert, kein Backup der Anfragen; E-Mail und Subject ID werden temporär (30 Tage) in den Logs des Services gespeichert; Änderungen an Authentifizierungstokens landen im STACKIT Audit Log (Aufbewahrungsdauer dort nicht beziffert). Doku-FAQ: 'We do not store any customer data from the requests.' AVV Ziff. 10.1: Löschung der Auftraggeber-Daten nach Vertragsende, Löschprotokoll auf Verlangen. | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert. |
| je Tarif verschieden | je Token | 80 USD/Mon.… (weitere Preisangaben in den Details) |
| Details: Preis | Nutzungsbasiert je 1 Mio. Token, Region EU01 (Produktseite, Stand 2026-10-18; Nettopreise laut Nutzungsbedingungen Ziff. 11.3), Input/Output: gpt-oss 20b 0,15/0,25 EUR; Gemma 4 31b, gpt-oss 120b, Llama 3.3 70B Instruct FP8, Qwen3-VL 235B (Plus) und Qwen3.8 27B je 0,45/0,65 EUR; Qwen3-VL 235B A22B (Premium) 1,50/1,75 EUR. Embeddings (nur Input): e5 mistral 7b 0,02 EUR; Qwen3 VL Embedding 8B 0,08 EUR. Kostenfreier Testzugang für 30 Tage nach manueller Prüfung der Registrierung (kein dauerhaft kostenloser Tarif). | 80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer. |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (Chat- und Embedding-Modelle als geteilte Instanzen über OpenAI-kompatible REST-API mit API-Schlüssel; u. a. Qwen3-VL 235B, Qwen3.8 27B, Llama 3.3 70B, gpt-oss 120b/20b, Gemma 4 31b; Tool Calling, Bildeingabe bei einzelnen Modellen; Open-Source-RAG-Template) | ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte) |
| 9 Quellen | 6 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- STACKIT AI AI Model Servingja
- Windsurf Teamsja
- STACKIT AI AI Model Serving
ja (Auftragsverarbeitungsvertrag STACKIT Cloud Services, Version 2.4.2, nach Art. 28 DSGVO; gilt für alle unter den Nutzungsbedingungen gebuchten STACKIT Cloud Services, keine produktspezifische Anlage für AI Model Serving)
AVV / DPA des AnbietersWindsurf Teamsja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
Training
- je Tarif verschieden
- STACKIT AI AI Model Servingnein
- Windsurf Teamsopt-out möglich
- STACKIT AI AI Model Serving
Produktseite: 'Ihre Daten und Abfragen werden weder gespeichert noch zum Training von Modellen verwendet.' Doku-FAQ: 'We do not train any models using your data.' Leistungsschein: außer abrechnungsrelevanten Daten werden 'keinerlei Daten des Kunden erhoben oder ausgewertet'. AVV Ziff. 2.3: Nutzungsdaten (nicht Inhalte) werden u. a. zur Optimierung und Weiterentwicklung der Services verarbeitet und anonymisiert; anonymisierte Nutzungsdaten darf STACKIT für eigene Zwecke nutzen.
Windsurf TeamsPlatform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
Hosting
- je Tarif verschieden
- STACKIT AI AI Model ServingEU-Option
- Windsurf Teamsnur USA
- STACKIT AI AI Model Serving
Modelle laufen in der Region EU01 (Preistabelle und Modell-Doku, API-Endpunkt '...model-serving.eu01.onstackit.cloud'). Servicebeschreibung Ziff. 1.2: Betrieb in STACKIT-Rechenzentren in Deutschland und Österreich (künftig ggf. weitere EU-Staaten). AVV Ziff. 2.5: Verarbeitung innerhalb der EU/des EWR; außerhalb nur bei ausdrücklicher Vereinbarung und Erfüllung von Art. 44–49 DSGVO.
Windsurf TeamsDPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
Unterauftragsverarbeiter
- STACKIT AI AI Model ServingListe vorhanden
- Windsurf TeamsListe vorhanden
- STACKIT AI AI Model Serving
- AVV Anlage 2 (Version 2.4.2), Entwicklungs-, Betriebs- und Beratungsunterstützung für STACKIT Cloud Services insgesamt: Anynines GmbH (DE), CGI Deutschland B.V. & Co. KG (DE), Cloud&Heat Technologies GmbH (DE), Exivity BV (NL), Freiheit.com Technologies GmbH (DE), Inovex GmbH (DE), ISD Feniqs GmbH (DE), Nextevolution GmbH (DE), Rewion GmbH (DE), Schwarz Digits Bulgaria EOOD (BG), Schwarz Digits IT KG (DE), Schwarz Digits Romania S.C.S. (RO), Schwarz IT S.L.U. (ES), SOCIAL BIGDATA COMUNICACION SL (ES)
- Welche dieser Unterauftragsverarbeiter konkret für AI Model Serving tätig sind, ist nicht öffentlich dokumentiert; die Modellentwickler sind laut Doku nur Quelle der Modelle (Hugging Face), nicht als Unterauftragsverarbeiter genannt
Windsurf Teams- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
Aufbewahrung
- je Tarif verschieden
- STACKIT AI AI Model ServingLeistungsschein
- Windsurf TeamsDPA
- STACKIT AI AI Model ServingLeistungsschein (Anhang Exportierbarkeit): Kundendaten werden nicht dauerhaft gespeichert, kein Backup der Anfragen; E-Mail und Subject ID werden temporär (30 Tage) in den Logs des Services gespeichert; Änderungen an Authentifizierungstokens landen im STACKIT Audit Log (Aufbewahrungsdauer dort nicht beziffert). Doku-FAQ: 'We do not store any customer data from the requests.' AVV Ziff. 10.1: Löschung der Auftraggeber-Daten nach Vertragsende, Löschprotokoll auf Verlangen.Windsurf TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
Preis
- je Tarif verschieden
- STACKIT AI AI Model Servingje Token
- Windsurf Teams80 USD/Mon.… (weitere Preisangaben in den Details)
- STACKIT AI AI Model Serving
Nutzungsbasiert je 1 Mio. Token, Region EU01 (Produktseite, Stand 2026-10-18; Nettopreise laut Nutzungsbedingungen Ziff. 11.3), Input/Output: gpt-oss 20b 0,15/0,25 EUR; Gemma 4 31b, gpt-oss 120b, Llama 3.3 70B Instruct FP8, Qwen3-VL 235B (Plus) und Qwen3.8 27B je 0,45/0,65 EUR; Qwen3-VL 235B A22B (Premium) 1,50/1,75 EUR. Embeddings (nur Input): e5 mistral 7b 0,02 EUR; Qwen3 VL Embedding 8B 0,08 EUR. Kostenfreier Testzugang für 30 Tage nach manueller Prüfung der Registrierung (kein dauerhaft kostenloser Tarif).
Windsurf Teams80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- STACKIT AI AI Model Servingja
- Windsurf Teamsja
- STACKIT AI AI Model Serving
ja (Chat- und Embedding-Modelle als geteilte Instanzen über OpenAI-kompatible REST-API mit API-Schlüssel; u. a. Qwen3-VL 235B, Qwen3.8 27B, Llama 3.3 70B, gpt-oss 120b/20b, Gemma 4 31b; Tool Calling, Bildeingabe bei einzelnen Modellen; Open-Source-RAG-Template)
Windsurf Teamsja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
Belege
- STACKIT AI AI Model Serving9 Quellen
- Windsurf Teams6 Quellen
- STACKIT AI AI Model Serving
- STACKIT AI Model Serving (Produktseite mit Preistabelle)Produktseite, abgerufen 18.10.2026
- Leistungsschein STACKIT AI Model Serving, Version 1.3, gültig ab 18.09.2025Leistungsbeschreibung, abgerufen 18.10.2026
- Leistungsschein STACKIT AI Model Serving, Version 1.4, gültig ab 06.11.2026Leistungsbeschreibung, abgerufen 18.10.2026
- Auftragsverarbeitungsvertrag STACKIT Cloud Services, Version 2.4.2AVV, abgerufen 18.10.2026
- Nutzungsbedingungen STACKIT Cloud, Version 1.3.2, gültig ab 04.05.2026AGB, abgerufen 18.10.2026
- Servicebeschreibung STACKIT Cloud, Version 1.4, gültig ab 04.05.2026Leistungsbeschreibung, abgerufen 18.10.2026
- AI Model Serving – FAQDokumentation, abgerufen 18.10.2026
- AI Model Serving – Service descriptionDokumentation, abgerufen 18.10.2026
- Available Shared Models of STACKIT AI Model ServingDokumentation, abgerufen 18.10.2026
Windsurf Teams- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
| Merkmal | STACKIT AI | Windsurf |
|---|---|---|
| jaeinziger Tarif | jaalle 5 Tarife | |
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden | neineinziger Tarif |
|
| Details: Training mit Eingaben |
|
|
| je Tool verschieden | EU-Optioneinziger Tarif |
|
| Details: Datenstandort |
|
|
| Liste vorhandeneinziger Tarif | Liste vorhandenalle 5 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden | Leistungsscheineinziger Tarif | DPAalle 5 Tarife |
| Details: Datenretention |
|
|
| je Tool verschieden | je Tokeneinziger Tarif |
|
| Details: Preis |
|
|
| jaeinziger Tarif | jaalle 5 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 9 Quellen | 8 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- STACKIT AIjaeinziger Tarif
- Windsurfjaalle 5 Tarife
- STACKIT AI
- AI Model Serving (nutzungsbasiert)
ja (Auftragsverarbeitungsvertrag STACKIT Cloud Services, Version 2.4.2, nach Art. 28 DSGVO; gilt für alle unter den Nutzungsbedingungen gebuchten STACKIT Cloud Services, keine produktspezifische Anlage für AI Model Serving)
AVV / DPA des Anbieters
Windsurf- Free
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Pro
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Max
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Teams
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Enterprise
ja (Enterprise Terms 4.3: Das Data Processing Addendum unter cognition.com/dpa ist Vertragsbestandteil; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
- AI Model Serving (nutzungsbasiert)
Training
- je Tool verschieden
- STACKIT AIneineinziger Tarif
- Windsurf
- jaFree
- opt-out möglichPro, Max, Teams
- neinEnterprise
- STACKIT AI
- AI Model Serving (nutzungsbasiert)
Produktseite: 'Ihre Daten und Abfragen werden weder gespeichert noch zum Training von Modellen verwendet.' Doku-FAQ: 'We do not train any models using your data.' Leistungsschein: außer abrechnungsrelevanten Daten werden 'keinerlei Daten des Kunden erhoben oder ausgewertet'. AVV Ziff. 2.3: Nutzungsdaten (nicht Inhalte) werden u. a. zur Optimierung und Weiterentwicklung der Services verarbeitet und anonymisiert; anonymisierte Nutzungsdaten darf STACKIT für eigene Zwecke nutzen.
Windsurf- Free
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. Ein Opt-out ist nur in bezahlten Tarifen möglich („If you subscribe to a paid Service Tier, you may opt out of this use“); für Free ist kein Opt-out dokumentiert. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Pro
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Max
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Teams
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Enterprise
Enterprise Terms (Stand 2026-06-08) 3.3: Cognition nutzt Customer Data nicht zum Training von KI-Modellen und erlaubt dies auch Dritten nicht, außer mit ausdrücklicher vorheriger schriftlicher Zustimmung des Kunden; Usage Data darf für interne Analysen genutzt werden. Doku: „If you are an Enterprise customer, we will never train on your data without your express prior written consent.“ DPA (Stand 2026-07-23) Abschnitt 4: Unterauftragsverarbeiter unterliegen entsprechenden Beschränkungen.
- AI Model Serving (nutzungsbasiert)
Hosting
- je Tool verschieden
- STACKIT AIEU-Optioneinziger Tarif
- Windsurf
- nur USAFree, Pro, Max, Teams
- nicht öffentlich dokumentiertEnterprise
- STACKIT AI
- AI Model Serving (nutzungsbasiert)
Modelle laufen in der Region EU01 (Preistabelle und Modell-Doku, API-Endpunkt '...model-serving.eu01.onstackit.cloud'). Servicebeschreibung Ziff. 1.2: Betrieb in STACKIT-Rechenzentren in Deutschland und Österreich (künftig ggf. weitere EU-Staaten). AVV Ziff. 2.5: Verarbeitung innerhalb der EU/des EWR; außerhalb nur bei ausdrücklicher Vereinbarung und Erfüllung von Art. 44–49 DSGVO.
Windsurf- Free
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Pro
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Max
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Teams
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Enterprise
Standard-SaaS laut DPA-Anhang C (Stand 2026-07-23) mit Unterauftragsverarbeitern in den USA, Support-Workflow in Indien. Preisseite: Enterprise mit „Dedicated deployment option“ und Bereitstellung in der eigenen VPC des Kunden; Doku: FedRAMP-Bereitstellung auf AWS GovCloud. Regionen der dedizierten oder VPC-Bereitstellung nicht öffentlich dokumentiert; eine EU-Region ist nicht dokumentiert.
- AI Model Serving (nutzungsbasiert)
Unterauftragsverarbeiter
- STACKIT AIListe vorhandeneinziger Tarif
- WindsurfListe vorhandenalle 5 Tarife
- STACKIT AI
- AI Model Serving (nutzungsbasiert)
- AVV Anlage 2 (Version 2.4.2), Entwicklungs-, Betriebs- und Beratungsunterstützung für STACKIT Cloud Services insgesamt: Anynines GmbH (DE), CGI Deutschland B.V. & Co. KG (DE), Cloud&Heat Technologies GmbH (DE), Exivity BV (NL), Freiheit.com Technologies GmbH (DE), Inovex GmbH (DE), ISD Feniqs GmbH (DE), Nextevolution GmbH (DE), Rewion GmbH (DE), Schwarz Digits Bulgaria EOOD (BG), Schwarz Digits IT KG (DE), Schwarz Digits Romania S.C.S. (RO), Schwarz IT S.L.U. (ES), SOCIAL BIGDATA COMUNICACION SL (ES)
- Welche dieser Unterauftragsverarbeiter konkret für AI Model Serving tätig sind, ist nicht öffentlich dokumentiert; die Modellentwickler sind laut Doku nur Quelle der Modelle (Hugging Face), nicht als Unterauftragsverarbeiter genannt
Windsurf- Free
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Pro
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Max
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Teams
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Enterprise
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- AI Model Serving (nutzungsbasiert)
Aufbewahrung
- je Tool verschieden
- STACKIT AILeistungsscheineinziger Tarif
- WindsurfDPAalle 5 Tarife
- STACKIT AI
- AI Model Serving (nutzungsbasiert)Leistungsschein (Anhang Exportierbarkeit): Kundendaten werden nicht dauerhaft gespeichert, kein Backup der Anfragen; E-Mail und Subject ID werden temporär (30 Tage) in den Logs des Services gespeichert; Änderungen an Authentifizierungstokens landen im STACKIT Audit Log (Aufbewahrungsdauer dort nicht beziffert). Doku-FAQ: 'We do not store any customer data from the requests.' AVV Ziff. 10.1: Löschung der Auftraggeber-Daten nach Vertragsende, Löschprotokoll auf Verlangen.
Windsurf- FreeDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Ohne Opt-out ist ZDR bei Modellanbietern nicht zugesagt; konkrete Speicherfristen für Prompts und Code nicht öffentlich dokumentiert.
- ProDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- MaxDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- EnterpriseDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Konkrete Speicherfristen für Prompts und Code in Enterprise-Verträgen nicht öffentlich dokumentiert.
Preis
- je Tool verschieden
- STACKIT AIje Tokeneinziger Tarif
- Windsurf
- 0 USD/Mon.Free
- 20 USD/Mon.Pro
- 200 USD/Mon.Max
- 80 USD/Mon.… (weitere Preisangaben in den Details)Teams
- individuellEnterprise
- STACKIT AI
- AI Model Serving (nutzungsbasiert)
Nutzungsbasiert je 1 Mio. Token, Region EU01 (Produktseite, Stand 2026-10-18; Nettopreise laut Nutzungsbedingungen Ziff. 11.3), Input/Output: gpt-oss 20b 0,15/0,25 EUR; Gemma 4 31b, gpt-oss 120b, Llama 3.3 70B Instruct FP8, Qwen3-VL 235B (Plus) und Qwen3.8 27B je 0,45/0,65 EUR; Qwen3-VL 235B A22B (Premium) 1,50/1,75 EUR. Embeddings (nur Input): e5 mistral 7b 0,02 EUR; Qwen3 VL Embedding 8B 0,08 EUR. Kostenfreier Testzugang für 30 Tage nach manueller Prüfung der Registrierung (kein dauerhaft kostenloser Tarif).
Windsurf- Free
0 USD pro Monat (Preisseite)
- Pro
20 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen. Kontingente erneuern sich täglich und wöchentlich (FAQ).
- Max
200 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen.
- Teams
80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- Enterprise
Preis auf Anfrage (Preisseite: „Let's talk“)
- AI Model Serving (nutzungsbasiert)
- STACKIT AIjaeinziger Tarif
- Windsurfjaalle 5 Tarife
- STACKIT AI
- AI Model Serving (nutzungsbasiert)
ja (Chat- und Embedding-Modelle als geteilte Instanzen über OpenAI-kompatible REST-API mit API-Schlüssel; u. a. Qwen3-VL 235B, Qwen3.8 27B, Llama 3.3 70B, gpt-oss 120b/20b, Gemma 4 31b; Tool Calling, Bildeingabe bei einzelnen Modellen; Open-Source-RAG-Template)
Windsurf- Free
ja (geringes Kontingent für Agenten, eingeschränkte Modellauswahl, unbegrenzte Inline-Edits und Tab-Vervollständigungen)
- Pro
ja (Free plus höhere Kontingente mit Frontier-Modellen von OpenAI, Claude, Gemini und SpaceXAI sowie Open-Source-Modellen, volle Modellauswahl, SWE-2, Cloud-Agenten (Devin Cloud), Zusatznutzung zu API-Preisen)
- Max
ja (Pro plus deutlich höhere Kontingente)
- Teams
ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
- Enterprise
ja (höchste Support-Priorität, dediziertes Account-Management, SAML/OIDC-SSO, zentrale Enterprise-Admin-Steuerung, Teamspace-Isolierung, Option für dedizierte Bereitstellung bzw. Bereitstellung in der Kunden-VPC, individuelle Vertragsbedingungen)
- AI Model Serving (nutzungsbasiert)
Belege
- STACKIT AI9 Quellen
- Windsurf8 Quellen
- STACKIT AI
- STACKIT AI Model Serving (Produktseite mit Preistabelle)Produktseite, abgerufen 18.10.2026
- Leistungsschein STACKIT AI Model Serving, Version 1.3, gültig ab 18.09.2025Leistungsbeschreibung, abgerufen 18.10.2026
- Leistungsschein STACKIT AI Model Serving, Version 1.4, gültig ab 06.11.2026Leistungsbeschreibung, abgerufen 18.10.2026
- Auftragsverarbeitungsvertrag STACKIT Cloud Services, Version 2.4.2AVV, abgerufen 18.10.2026
- Nutzungsbedingungen STACKIT Cloud, Version 1.3.2, gültig ab 04.05.2026AGB, abgerufen 18.10.2026
- Servicebeschreibung STACKIT Cloud, Version 1.4, gültig ab 04.05.2026Leistungsbeschreibung, abgerufen 18.10.2026
- AI Model Serving – FAQDokumentation, abgerufen 18.10.2026
- AI Model Serving – Service descriptionDokumentation, abgerufen 18.10.2026
- Available Shared Models of STACKIT AI Model ServingDokumentation, abgerufen 18.10.2026
Windsurf- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Enterprise Terms of Service (Last updated: 2026-06-08)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
- Docs: FedRAMP Security Admin Guide (Devin Desktop)Dokumentation, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
STACKIT AI im Vergleich mit
Einzelseiten: STACKIT AI, Windsurf. Alle Tools der Kategorie: Entwicklung.