Tabnine vs. Windsurf: Datenschutz je Tarif
Tabnine (2 Tarife) und Windsurf (5 Tarife) nebeneinander: AVV, Training mit Eingaben, Hosting und Datenretention je Tarif, nach den öffentlichen Unterlagen der Anbieter. Ohne Bewertung.
Zuletzt aktualisiert: (jüngstes Prüfdatum der gezeigten Tools)
Auf einen Blick
Je Angabe stehen die Tarife, für die sie gilt. Mit der Tarifstufe sehen Sie nur Tarife einer Stufe; sind unten im Tarifvergleich Tarife gewählt, zeigt die Tabelle genau diese.
Alle Tarife: Jede Angabe steht mit den Tarifen, für die sie gilt.
| Merkmal | Tabnine | Windsurf |
|---|---|---|
| Anbieter-Sitz | Tabnine Ltd., Israel | Cognition AI, Inc., 550 Third Street, San Francisco, CA 94107, USA |
| Erfasste Tarife | 2 | 5 |
| Hosting | nicht dokumentiert: alle 2 Tarife | nur USA: Free, Pro, Max, Teamsnicht dokumentiert: Enterprise |
| Training mit Eingaben | nein: alle 2 Tarife | ja: Freeopt-out möglich: Pro, Max, Teamsnein: Enterprise |
| AVV | nicht dokumentiert: alle 2 Tarife | ja: alle 5 Tarife |
| Stand | 18.10.2026 | 18.10.2026 |
Tarife im Vergleich
Verglichen: Tabnine Enterprise vs. Windsurf Enterprise
| Merkmal | TabnineEnterprise (SaaS) | WindsurfEnterprise |
|---|---|---|
| je Tarif verschieden | nicht öffentlich dokumentiert | ja |
| Details: AVV / DPA verfügbar | nicht öffentlich dokumentiert (Trust Center listet ein Master Services Agreement, kein DPA; Privacy Policy beschreibt Tabnine bei Nutzung für Organisationen als Auftragsverarbeiter, verweist aber auf kein DPA) | ja (Enterprise Terms 4.3: Das Data Processing Addendum unter cognition.com/dpa ist Vertragsbestandteil; EU-SCCs Modul 2/3, UK-Addendum) AVV / DPA des Anbieters |
| nein | nein | |
| Details: Training mit Eingaben | Docs 'Privacy': 'no-train-no-retain'-Richtlinie für Tabnine-Modelle; Tabnine speichert keinen Code, gibt keinen Code an Dritte weiter und trainiert nicht auf Kundencode. Tabnines Code-Completion- und Protected-Chat-Modell seien nur mit Open-Source-Code unter permissiven Lizenzen trainiert; private feinabgestimmte Modelle (Opt-in des Teams) nur für das Team zugänglich. Optionale Chat-Modelle Dritter: Datenschutzregeln und Schutz können abweichen (Docs 'AI Models'). Terms of Use (Stand 2024-07-25): Code, der bei Nutzung entwickelt wird, nutzt Tabnine nur zur Verbesserung des Dienstes für genau diesen Kunden, nicht für andere Nutzer; "Tailor Made"-Modelle nur auf ausdrücklichen Wunsch. | Enterprise Terms (Stand 2026-06-08) 3.3: Cognition nutzt Customer Data nicht zum Training von KI-Modellen und erlaubt dies auch Dritten nicht, außer mit ausdrücklicher vorheriger schriftlicher Zustimmung des Kunden; Usage Data darf für interne Analysen genutzt werden. Doku: „If you are an Enterprise customer, we will never train on your data without your express prior written consent.“ DPA (Stand 2026-07-23) Abschnitt 4: Unterauftragsverarbeiter unterliegen entsprechenden Beschränkungen. |
| nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | |
| Details: Datenstandort | Security-Doku: SaaS auf AWS (North Virginia, USA) und Google Cloud (Council Bluffs, Iowa, USA), dazu Heroku (Virginia, USA) als Hauptstandorte. Docs 'Deployment options': Secure SaaS wird 'hosted, managed, and monitored by Tabnine', ohne Standortangabe. Trust Center nennt unter 'Infrastructure' Google Cloud Platform. Eine EU-Region oder Regionswahl ist nicht dokumentiert. | Standard-SaaS laut DPA-Anhang C (Stand 2026-07-23) mit Unterauftragsverarbeitern in den USA, Support-Workflow in Indien. Preisseite: Enterprise mit „Dedicated deployment option“ und Bereitstellung in der eigenen VPC des Kunden; Doku: FedRAMP-Bereitstellung auf AWS GovCloud. Regionen der dedizierten oder VPC-Bereitstellung nicht öffentlich dokumentiert; eine EU-Region ist nicht dokumentiert. |
| Liste vorhanden | Liste vorhanden | |
| Details: Liste veröffentlicht |
|
|
| je Tarif verschieden | Docs: Kontext | DPA |
| Details: Datenretention | Docs: Kontext (Code-Ausschnitte, Chat-Verlauf) wird nach der Antwort sofort gelöscht (ephemere Verarbeitung); Betriebsmetriken und Logs des Tabnine-Clusters werden eine Woche aufbewahrt; gespeicherte Daten sind per AES-256 verschlüsselt. Privacy Policy (Stand 2024-09-12): personenbezogene Daten nur so lange wie für die Dienste und berechtigte geschäftliche/rechtliche Zwecke nötig; konkrete Fristen nicht genannt. | DPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Konkrete Speicherfristen für Prompts und Code in Enterprise-Verträgen nicht öffentlich dokumentiert. |
| je Tarif verschieden | nicht öffentlich dokumentiert | individuell |
| Details: Preis | nicht öffentlich dokumentiert (tabnine.com/pricing leitet auf das Tricentis-Kontaktformular weiter; Terms: Gebühren in USD, ohne Steuern) | Preis auf Anfrage (Preisseite: „Let's talk“) |
| ja | ja | |
| Details: KI-Funktionen enthalten | ja (Code-Vervollständigung, Chat, Agent, CLI, Kontext-Engine; Tabnine-eigene Modelle sowie optionale Modelle Dritter) | ja (höchste Support-Priorität, dediziertes Account-Management, SAML/OIDC-SSO, zentrale Enterprise-Admin-Steuerung, Teamspace-Isolierung, Option für dedizierte Bereitstellung bzw. Bereitstellung in der Kunden-VPC, individuelle Vertragsbedingungen) |
| 9 Quellen | 5 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tarif verschieden
- Tabnine Enterprisenicht öffentlich dokumentiert
- Windsurf Enterpriseja
- Tabnine Enterprise
nicht öffentlich dokumentiert (Trust Center listet ein Master Services Agreement, kein DPA; Privacy Policy beschreibt Tabnine bei Nutzung für Organisationen als Auftragsverarbeiter, verweist aber auf kein DPA)
Windsurf Enterpriseja (Enterprise Terms 4.3: Das Data Processing Addendum unter cognition.com/dpa ist Vertragsbestandteil; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
Training
- Tabnine Enterprisenein
- Windsurf Enterprisenein
- Tabnine Enterprise
Docs 'Privacy': 'no-train-no-retain'-Richtlinie für Tabnine-Modelle; Tabnine speichert keinen Code, gibt keinen Code an Dritte weiter und trainiert nicht auf Kundencode. Tabnines Code-Completion- und Protected-Chat-Modell seien nur mit Open-Source-Code unter permissiven Lizenzen trainiert; private feinabgestimmte Modelle (Opt-in des Teams) nur für das Team zugänglich. Optionale Chat-Modelle Dritter: Datenschutzregeln und Schutz können abweichen (Docs 'AI Models'). Terms of Use (Stand 2024-07-25): Code, der bei Nutzung entwickelt wird, nutzt Tabnine nur zur Verbesserung des Dienstes für genau diesen Kunden, nicht für andere Nutzer; "Tailor Made"-Modelle nur auf ausdrücklichen Wunsch.
Windsurf EnterpriseEnterprise Terms (Stand 2026-06-08) 3.3: Cognition nutzt Customer Data nicht zum Training von KI-Modellen und erlaubt dies auch Dritten nicht, außer mit ausdrücklicher vorheriger schriftlicher Zustimmung des Kunden; Usage Data darf für interne Analysen genutzt werden. Doku: „If you are an Enterprise customer, we will never train on your data without your express prior written consent.“ DPA (Stand 2026-07-23) Abschnitt 4: Unterauftragsverarbeiter unterliegen entsprechenden Beschränkungen.
Hosting
- Tabnine Enterprisenicht öffentlich dokumentiert
- Windsurf Enterprisenicht öffentlich dokumentiert
- Tabnine Enterprise
Security-Doku: SaaS auf AWS (North Virginia, USA) und Google Cloud (Council Bluffs, Iowa, USA), dazu Heroku (Virginia, USA) als Hauptstandorte. Docs 'Deployment options': Secure SaaS wird 'hosted, managed, and monitored by Tabnine', ohne Standortangabe. Trust Center nennt unter 'Infrastructure' Google Cloud Platform. Eine EU-Region oder Regionswahl ist nicht dokumentiert.
Windsurf EnterpriseStandard-SaaS laut DPA-Anhang C (Stand 2026-07-23) mit Unterauftragsverarbeitern in den USA, Support-Workflow in Indien. Preisseite: Enterprise mit „Dedicated deployment option“ und Bereitstellung in der eigenen VPC des Kunden; Doku: FedRAMP-Bereitstellung auf AWS GovCloud. Regionen der dedizierten oder VPC-Bereitstellung nicht öffentlich dokumentiert; eine EU-Region ist nicht dokumentiert.
Unterauftragsverarbeiter
- Tabnine EnterpriseListe vorhanden
- Windsurf EnterpriseListe vorhanden
- Tabnine Enterprise
- Hosting-Anbieter laut Security-Doku: Amazon Web Services (Hauptrechenzentrum North Virginia, USA), Google Cloud Platform (Council Bluffs, Iowa, USA), Heroku (Virginia, USA)
- Google Cloud Identity (Identitätsverwaltung laut Security-Doku)
- Optionale Chat-Modelle Dritter (je nach Auswahl): Anthropic Claude, OpenAI GPT, Google Gemini u. a.; Datenschutzregeln dieser Modelle können laut Doku abweichen
- Laut Privacy Policy außerdem Zahlungsdienstleister, Analyse- und Marketingdienstleister sowie verbundene Unternehmen (z. B. Tabnine Inc.), ohne Namen
- Vollständige Unterauftragsverarbeiter-Liste: nicht öffentlich dokumentiert (tabnine.com/subprocessors liefert auch beim Abruf 2026-10-18 HTTP 502; das Trust Center führt keine Unterauftragsverarbeiter-Liste)
Windsurf Enterprise- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
Aufbewahrung
- je Tarif verschieden
- Tabnine EnterpriseDocs: Kontext
- Windsurf EnterpriseDPA
- Tabnine EnterpriseDocs: Kontext (Code-Ausschnitte, Chat-Verlauf) wird nach der Antwort sofort gelöscht (ephemere Verarbeitung); Betriebsmetriken und Logs des Tabnine-Clusters werden eine Woche aufbewahrt; gespeicherte Daten sind per AES-256 verschlüsselt. Privacy Policy (Stand 2024-09-12): personenbezogene Daten nur so lange wie für die Dienste und berechtigte geschäftliche/rechtliche Zwecke nötig; konkrete Fristen nicht genannt.Windsurf EnterpriseDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Konkrete Speicherfristen für Prompts und Code in Enterprise-Verträgen nicht öffentlich dokumentiert.
Preis
- je Tarif verschieden
- Tabnine Enterprisenicht öffentlich dokumentiert
- Windsurf Enterpriseindividuell
- Tabnine Enterprise
nicht öffentlich dokumentiert (tabnine.com/pricing leitet auf das Tricentis-Kontaktformular weiter; Terms: Gebühren in USD, ohne Steuern)
Windsurf EnterprisePreis auf Anfrage (Preisseite: „Let's talk“)
- Tabnine Enterpriseja
- Windsurf Enterpriseja
- Tabnine Enterprise
ja (Code-Vervollständigung, Chat, Agent, CLI, Kontext-Engine; Tabnine-eigene Modelle sowie optionale Modelle Dritter)
Windsurf Enterpriseja (höchste Support-Priorität, dediziertes Account-Management, SAML/OIDC-SSO, zentrale Enterprise-Admin-Steuerung, Teamspace-Isolierung, Option für dedizierte Bereitstellung bzw. Bereitstellung in der Kunden-VPC, individuelle Vertragsbedingungen)
Belege
- Tabnine Enterprise9 Quellen
- Windsurf Enterprise5 Quellen
- Tabnine Enterprise
- Docs: PrivacyDokumentation, abgerufen 14.10.2026
- Docs: SecurityDokumentation, abgerufen 14.10.2026
- Docs: Enterprise (SaaS)Dokumentation, abgerufen 14.10.2026
- Docs: AI ModelsDokumentation, abgerufen 18.10.2026
- Tabnine Trust Center (SafeBase)Trust-Center, abgerufen 18.10.2026
- Tabnine Privacy Policy (Stand 2024-09-12, PDF; Weiterleitung von tabnine.com/privacy)Datenschutzhinweis, abgerufen 14.10.2026
- Tabnine Terms of Use inkl. Multi-Model Addendum (Stand 2024-07-25, PDF; Weiterleitung von tabnine.com/terms-of-use)AGB, abgerufen 14.10.2026
- Docs: Deployment optionsDokumentation, abgerufen 18.10.2026
- Docs: Subscription plansDokumentation, abgerufen 18.10.2026
Windsurf Enterprise- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Enterprise Terms of Service (Last updated: 2026-06-08)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
- Docs: FedRAMP Security Admin Guide (Devin Desktop)Dokumentation, abgerufen 18.10.2026
| Merkmal | Tabnine | Windsurf |
|---|---|---|
| je Tool verschieden | nicht öffentlich dokumentiertalle 2 Tarife | jaalle 5 Tarife |
| Details: AVV / DPA verfügbar |
|
|
| je Tool verschieden | neinalle 2 Tarife |
|
| Details: Training mit Eingaben |
|
|
| je Tool verschieden | nicht öffentlich dokumentiertalle 2 Tarife |
|
| Details: Datenstandort |
|
|
| Liste vorhandenalle 2 Tarife | Liste vorhandenalle 5 Tarife | |
| Details: Liste veröffentlicht |
|
|
| je Tool verschieden | Docs: Kontextalle 2 Tarife | DPAalle 5 Tarife |
| Details: Datenretention |
|
|
| je Tool verschieden | nicht öffentlich dokumentiertalle 2 Tarife |
|
| Details: Preis |
|
|
| jaalle 2 Tarife | jaalle 5 Tarife | |
| Details: KI-Funktionen enthalten |
|
|
| 10 Quellen | 8 Quellen | |
| Details: Quellen mit Abrufdatum |
|
|
Vertrag / AVV
- je Tool verschieden
- Tabninenicht öffentlich dokumentiertalle 2 Tarife
- Windsurfjaalle 5 Tarife
- Tabnine
- Enterprise (SaaS)
nicht öffentlich dokumentiert (Trust Center listet ein Master Services Agreement, kein DPA; Privacy Policy beschreibt Tabnine bei Nutzung für Organisationen als Auftragsverarbeiter, verweist aber auf kein DPA)
- Enterprise (private Installation: VPC oder On-Premises)
nicht öffentlich dokumentiert (Trust Center listet ein Master Services Agreement, kein DPA; Privacy Policy beschreibt Tabnine bei Nutzung für Organisationen als Auftragsverarbeiter, verweist aber auf kein DPA)
Windsurf- Free
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Pro
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Max
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Teams
ja (Platform Terms 4.2: Bei Verarbeitung personenbezogener Daten gilt das Data Processing Addendum unter cognition.ai/dpa; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters - Enterprise
ja (Enterprise Terms 4.3: Das Data Processing Addendum unter cognition.com/dpa ist Vertragsbestandteil; EU-SCCs Modul 2/3, UK-Addendum)
AVV / DPA des Anbieters
- Enterprise (SaaS)
Training
- je Tool verschieden
- Tabnineneinalle 2 Tarife
- Windsurf
- jaFree
- opt-out möglichPro, Max, Teams
- neinEnterprise
- Tabnine
- Enterprise (SaaS)
Docs 'Privacy': 'no-train-no-retain'-Richtlinie für Tabnine-Modelle; Tabnine speichert keinen Code, gibt keinen Code an Dritte weiter und trainiert nicht auf Kundencode. Tabnines Code-Completion- und Protected-Chat-Modell seien nur mit Open-Source-Code unter permissiven Lizenzen trainiert; private feinabgestimmte Modelle (Opt-in des Teams) nur für das Team zugänglich. Optionale Chat-Modelle Dritter: Datenschutzregeln und Schutz können abweichen (Docs 'AI Models'). Terms of Use (Stand 2024-07-25): Code, der bei Nutzung entwickelt wird, nutzt Tabnine nur zur Verbesserung des Dienstes für genau diesen Kunden, nicht für andere Nutzer; "Tailor Made"-Modelle nur auf ausdrücklichen Wunsch.
- Enterprise (private Installation: VPC oder On-Premises)
Docs 'Privacy': 'no-train-no-retain'-Richtlinie für Tabnine-Modelle; Tabnine speichert keinen Code, gibt keinen Code an Dritte weiter und trainiert nicht auf Kundencode. Tabnines Code-Completion- und Protected-Chat-Modell seien nur mit Open-Source-Code unter permissiven Lizenzen trainiert; private feinabgestimmte Modelle (Opt-in des Teams) nur für das Team zugänglich. Optionale Chat-Modelle Dritter: Datenschutzregeln und Schutz können abweichen (Docs 'AI Models'). Docs: Auch bei privater Bereitstellung bleibt der Code im Kontextfenster ephemer; im selbst gehosteten Betrieb senden Cluster Metriken und Logs an Tabnine-Server, im Air-Gapped-Betrieb nicht. Laut Docs wird dabei kein Code und keine PII gesendet. Terms of Use (Stand 2024-07-25): Code, der bei Nutzung entwickelt wird, nutzt Tabnine nur zur Verbesserung des Dienstes für genau diesen Kunden, nicht für andere Nutzer; "Tailor Made"-Modelle nur auf ausdrücklichen Wunsch.
Windsurf- Free
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. Ein Opt-out ist nur in bezahlten Tarifen möglich („If you subscribe to a paid Service Tier, you may opt out of this use“); für Free ist kein Opt-out dokumentiert. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Pro
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Max
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Standard laut Doku: Training aktiv, Opt-out jederzeit in den Data-Controls-Einstellungen. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Teams
Platform Terms (Stand 2026-06-30) 3.3.1: Cognition darf Customer Data zum Modelltraining und zur Verbesserung der Dienste nutzen. In bezahlten Tarifen ist ein Opt-out möglich; danach werden die Daten nicht für andere Zwecke einschließlich Training genutzt und Zero Data Retention (ZDR) bei den Modellanbietern aktiviert. Im Teams-Tarif kann nur ein Administrator den Opt-out erklären. Standard laut Doku: Training aktiv. Ausnahmen laut 3.3.3: ZDR schließt die Speicherung oder Offenlegung von Daten nicht aus, die von Missbrauchsklassifikatoren markiert werden, die zur Sicherheits- und AUP-Prüfung nötig sind oder die gesetzlich verlangt werden.
- Enterprise
Enterprise Terms (Stand 2026-06-08) 3.3: Cognition nutzt Customer Data nicht zum Training von KI-Modellen und erlaubt dies auch Dritten nicht, außer mit ausdrücklicher vorheriger schriftlicher Zustimmung des Kunden; Usage Data darf für interne Analysen genutzt werden. Doku: „If you are an Enterprise customer, we will never train on your data without your express prior written consent.“ DPA (Stand 2026-07-23) Abschnitt 4: Unterauftragsverarbeiter unterliegen entsprechenden Beschränkungen.
- Enterprise (SaaS)
Hosting
- je Tool verschieden
- Tabninenicht öffentlich dokumentiertalle 2 Tarife
- Windsurf
- nur USAFree, Pro, Max, Teams
- nicht öffentlich dokumentiertEnterprise
- Tabnine
- Enterprise (SaaS)
Security-Doku: SaaS auf AWS (North Virginia, USA) und Google Cloud (Council Bluffs, Iowa, USA), dazu Heroku (Virginia, USA) als Hauptstandorte. Docs 'Deployment options': Secure SaaS wird 'hosted, managed, and monitored by Tabnine', ohne Standortangabe. Trust Center nennt unter 'Infrastructure' Google Cloud Platform. Eine EU-Region oder Regionswahl ist nicht dokumentiert.
- Enterprise (private Installation: VPC oder On-Premises)
Betrieb und Standort liegen beim Kunden (Rechenzentrum oder unterstützter Cloud-Anbieter). Telemetrie: Im selbst gehosteten Betrieb gehen Metriken, Logs und Client-Telemetrie an Tabnine-Server, Standort nicht dokumentiert.
Windsurf- Free
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Pro
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Max
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Teams
DPA (Stand 2026-07-23), Anhang C: alle genannten Unterauftragsverarbeiter für Kernverarbeitung, Profildaten, Logs und Modellinferenz mit Standort USA; Support-Workflow über Agumbe (Cognition India) in Indien. Privacy Policy (Stand 2026-03-09): Cognition und Dienstleister können Daten weltweit, u. a. in EU, UK und USA, übertragen und verarbeiten. Eine wählbare EU-Region ist nicht dokumentiert.
- Enterprise
Standard-SaaS laut DPA-Anhang C (Stand 2026-07-23) mit Unterauftragsverarbeitern in den USA, Support-Workflow in Indien. Preisseite: Enterprise mit „Dedicated deployment option“ und Bereitstellung in der eigenen VPC des Kunden; Doku: FedRAMP-Bereitstellung auf AWS GovCloud. Regionen der dedizierten oder VPC-Bereitstellung nicht öffentlich dokumentiert; eine EU-Region ist nicht dokumentiert.
- Enterprise (SaaS)
Unterauftragsverarbeiter
- TabnineListe vorhandenalle 2 Tarife
- WindsurfListe vorhandenalle 5 Tarife
- Tabnine
- Enterprise (SaaS)
- Hosting-Anbieter laut Security-Doku: Amazon Web Services (Hauptrechenzentrum North Virginia, USA), Google Cloud Platform (Council Bluffs, Iowa, USA), Heroku (Virginia, USA)
- Google Cloud Identity (Identitätsverwaltung laut Security-Doku)
- Optionale Chat-Modelle Dritter (je nach Auswahl): Anthropic Claude, OpenAI GPT, Google Gemini u. a.; Datenschutzregeln dieser Modelle können laut Doku abweichen
- Laut Privacy Policy außerdem Zahlungsdienstleister, Analyse- und Marketingdienstleister sowie verbundene Unternehmen (z. B. Tabnine Inc.), ohne Namen
- Vollständige Unterauftragsverarbeiter-Liste: nicht öffentlich dokumentiert (tabnine.com/subprocessors liefert auch beim Abruf 2026-10-18 HTTP 502; das Trust Center führt keine Unterauftragsverarbeiter-Liste)
- Enterprise (private Installation: VPC oder On-Premises)
- Kein Betrieb durch Tabnine; optional angebundene Modelle Dritter über private Endpunkte nach Kundenwahl
- Telemetrie-Empfänger: Tabnine-Server (Hosting wie SaaS laut Security-Doku: AWS, GCP, Heroku in den USA)
Windsurf- Free
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Pro
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Max
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Teams
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Enterprise
- Microsoft Azure, AWS und Google Cloud: Kernverarbeitung, bei AWS und Google Cloud auch Profildaten, Logs und Indizes (USA)
- Auth0 (Profildaten); Hex, Sentry und Datadog (System-Logs) (USA)
- Zendesk und Pylon (Support-Kontakte), Decagon (Support-Chatbot) (USA); Agumbe (Cognition India, Support-Workflow) (Indien)
- Modellanbieter, soweit Eingaben personenbezogene Daten enthalten: OpenAI, Anthropic, Microsoft/Azure, Google/Vertex (USA); Databricks, xAI, Snowflake nur, wenn in Devin Desktop aktiviert (USA)
- Enterprise (SaaS)
Aufbewahrung
- je Tool verschieden
- TabnineDocs: Kontextalle 2 Tarife
- WindsurfDPAalle 5 Tarife
- Tabnine
- Enterprise (SaaS)Docs: Kontext (Code-Ausschnitte, Chat-Verlauf) wird nach der Antwort sofort gelöscht (ephemere Verarbeitung); Betriebsmetriken und Logs des Tabnine-Clusters werden eine Woche aufbewahrt; gespeicherte Daten sind per AES-256 verschlüsselt. Privacy Policy (Stand 2024-09-12): personenbezogene Daten nur so lange wie für die Dienste und berechtigte geschäftliche/rechtliche Zwecke nötig; konkrete Fristen nicht genannt.
- Enterprise (private Installation: VPC oder On-Premises)Docs: Kontext (Code-Ausschnitte, Chat-Verlauf) wird nach der Antwort sofort gelöscht (ephemere Verarbeitung); Betriebsmetriken und Logs des Tabnine-Clusters werden eine Woche aufbewahrt; gespeicherte Daten sind per AES-256 verschlüsselt. Privacy Policy (Stand 2024-09-12): personenbezogene Daten nur so lange wie für die Dienste und berechtigte geschäftliche/rechtliche Zwecke nötig; konkrete Fristen nicht genannt.
Windsurf- FreeDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Ohne Opt-out ist ZDR bei Modellanbietern nicht zugesagt; konkrete Speicherfristen für Prompts und Code nicht öffentlich dokumentiert.
- ProDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- MaxDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- TeamsDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Nach Opt-out: Zero Data Retention bei Modellanbietern (Daten nicht persistent gespeichert und nach Erzeugung der Ausgabe gelöscht, Platform Terms 1.8). Ohne Opt-out konkrete Speicherfristen nicht öffentlich dokumentiert.
- EnterpriseDPA (Stand 2026-07-23): Verarbeitung während der Vertragslaufzeit und 30 Tage nach Beendigung; Unterauftragsverarbeiter löschen innerhalb von 30 Tagen nach Beendigung. Privacy Policy: Aufbewahrung, solange zur Bereitstellung des Dienstes oder aus rechtlichen Gründen nötig, ohne konkrete Fristen. Konkrete Speicherfristen für Prompts und Code in Enterprise-Verträgen nicht öffentlich dokumentiert.
Preis
- je Tool verschieden
- Tabninenicht öffentlich dokumentiertalle 2 Tarife
- Windsurf
- 0 USD/Mon.Free
- 20 USD/Mon.Pro
- 200 USD/Mon.Max
- 80 USD/Mon.… (weitere Preisangaben in den Details)Teams
- individuellEnterprise
- Tabnine
- Enterprise (SaaS)
nicht öffentlich dokumentiert (tabnine.com/pricing leitet auf das Tricentis-Kontaktformular weiter; Terms: Gebühren in USD, ohne Steuern)
- Enterprise (private Installation: VPC oder On-Premises)
nicht öffentlich dokumentiert (tabnine.com/pricing leitet auf das Tricentis-Kontaktformular weiter)
Windsurf- Free
0 USD pro Monat (Preisseite)
- Pro
20 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen. Kontingente erneuern sich täglich und wöchentlich (FAQ).
- Max
200 USD pro Monat (Preisseite, ohne Angabe zu Steuern); Zusatznutzung zu API-Preisen.
- Teams
80 USD pro Monat für den Team-Tarif plus 40 USD pro Monat je Full-Dev-Seat (Preisseite, ohne Angabe zu Steuern); bis zu 200 Nutzer.
- Enterprise
Preis auf Anfrage (Preisseite: „Let's talk“)
- Enterprise (SaaS)
- Tabninejaalle 2 Tarife
- Windsurfjaalle 5 Tarife
- Tabnine
- Enterprise (SaaS)
ja (Code-Vervollständigung, Chat, Agent, CLI, Kontext-Engine; Tabnine-eigene Modelle sowie optionale Modelle Dritter)
- Enterprise (private Installation: VPC oder On-Premises)
ja (wie SaaS; Modelle laufen im eigenen Rechenzentrum oder in der VPC, private Endpunkte für weitere Modelle)
Windsurf- Free
ja (geringes Kontingent für Agenten, eingeschränkte Modellauswahl, unbegrenzte Inline-Edits und Tab-Vervollständigungen)
- Pro
ja (Free plus höhere Kontingente mit Frontier-Modellen von OpenAI, Claude, Gemini und SpaceXAI sowie Open-Source-Modellen, volle Modellauswahl, SWE-2, Cloud-Agenten (Devin Cloud), Zusatznutzung zu API-Preisen)
- Max
ja (Pro plus deutlich höhere Kontingente)
- Teams
ja (Pro plus bis zu 200 Nutzer, Teilen und Zusammenarbeit, zentrale Abrechnung, Admin-Dashboard mit Analysen, Priority Support; Devin Desktop laut FAQ nur mit Full Seat, je Full Seat 40 USD Nutzung pro Monat über alle Devin-Produkte)
- Enterprise
ja (höchste Support-Priorität, dediziertes Account-Management, SAML/OIDC-SSO, zentrale Enterprise-Admin-Steuerung, Teamspace-Isolierung, Option für dedizierte Bereitstellung bzw. Bereitstellung in der Kunden-VPC, individuelle Vertragsbedingungen)
- Enterprise (SaaS)
Belege
- Tabnine10 Quellen
- Windsurf8 Quellen
- Tabnine
- Docs: PrivacyDokumentation, abgerufen 14.10.2026
- Docs: SecurityDokumentation, abgerufen 14.10.2026
- Docs: Enterprise (SaaS)Dokumentation, abgerufen 14.10.2026
- Docs: Enterprise (private installation)Dokumentation, abgerufen 14.10.2026
- Docs: AI ModelsDokumentation, abgerufen 18.10.2026
- Tabnine Trust Center (SafeBase)Trust-Center, abgerufen 18.10.2026
- Tabnine Privacy Policy (Stand 2024-09-12, PDF; Weiterleitung von tabnine.com/privacy)Datenschutzhinweis, abgerufen 14.10.2026
- Tabnine Terms of Use inkl. Multi-Model Addendum (Stand 2024-07-25, PDF; Weiterleitung von tabnine.com/terms-of-use)AGB, abgerufen 14.10.2026
- Docs: Deployment optionsDokumentation, abgerufen 18.10.2026
- Docs: Subscription plansDokumentation, abgerufen 18.10.2026
Windsurf- Plans and Pricing (windsurf.com/pricing leitet hierher weiter)Preisseite, abgerufen 18.10.2026
- Docs: Devin Desktop FAQ (Umstellung von Windsurf)Dokumentation, abgerufen 18.10.2026
- Platform Terms of Service (Last updated: 2026-06-30)AGB, abgerufen 18.10.2026
- Enterprise Terms of Service (Last updated: 2026-06-08)AGB, abgerufen 18.10.2026
- Data Processing Addendum (Last updated: 2026-07-23, mit Liste der Unterauftragsverarbeiter in Anhang C)AVV, abgerufen 18.10.2026
- Privacy Policy (Last updated: 2026-03-09)Datenschutzhinweis, abgerufen 18.10.2026
- Docs: Security at Cognition (windsurf.com/security leitet hierher weiter)Dokumentation, abgerufen 18.10.2026
- Docs: FedRAMP Security Admin Guide (Devin Desktop)Dokumentation, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Angaben ohne Gewähr, keine Rechtsberatung. Je Eintrag gilt das genannte Stand-Datum. Offene Punkte stehen auf den Detailseiten.
Weitere Vergleiche
Tabnine im Vergleich mit
Einzelseiten: Tabnine, Windsurf. Alle Tools der Kategorie: Entwicklung.