Daten

KI-Coding-Tools und App-Builder und DSGVO: 20 geprüft

20 Tools, 1 davon trainieren nicht mit Ihren Daten, speichern in der EU und bieten einen AVV. Aus den eigenen Seiten der Anbieter.

Geprüft am

Tools

Welches KI-Coding-Tool ist DSGVO-konform?

Der Business-Tarif jedes Tools, wo es einen gibt, mit Ihren fünf Regeln. 7 Tools ohne eigene Seite öffnen ihre Antworten mit „Antworten zeigen“.

Die fünf Zeichen, der Reihe nach: Kein KI-Training · EU-Hosting · AVV · Unterauftragsverarbeiter gelistet · DPF oder EU-Anbieter. ✓ erfüllt, ✕ nicht erfüllt, – teilweise, ? keine Angabe.

Tool · TarifErgebnisIhre fünf Regeln
  • Amazon Q Developer

    Pro tier · $19 / Nutzer / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen

    ✓✓✓?✓

  • Bolt.new

    Teams · $30 / Nutzer / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV nicht angegeben

    ✓???✕

    Antworten zeigen
    Training mit Ihren Daten als Standard?

    Trainiert nicht mit Ihren Daten.

    Standardmäßig Nein für Teams. Training und Datensatz-Lizenzierung gelten nicht für von Organisationen verwaltete Konten, es sei denn, der Admin der Organisation hat sie aktiviert. Einzelkonten außerhalb von EWR/Vereinigtem Königreich/Schweiz sind einbezogen, sofern sie nicht widersprechen.

    “or to organization-managed accounts except to the extent the organization’s administrator has enabled such uses”

    Quelle: stackblitz.com · Geprüft am

    So schalten Sie das Training aus

    Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.

    Bei Teams standardmäßig nichts zu tun (vom Training ausgenommen), solange der Admin es nicht aktiviert hat. Einzelkonten widersprechen in den Kontoeinstellungen oder per E-Mail an privacy@stackblitz.com, kostenlos in jedem Tarif.

    “you may opt out of the uses described in Sections 3.5(a) and 3.5(b) at any time, free of charge and regardless of your plan, through your account settings or by contacting privacy@stackblitz.com.”

    Quelle: stackblitz.com · Geprüft am

    EU-US Data Privacy Framework

    Nicht gelistet.

    Kein Eintrag gefunden für den Suchbegriff 'StackBlitz'

    Quelle: dataprivacyframework.gov · Geprüft am

    Wie lange Daten gespeichert werden

    Gespeichert, solange das Konto aktiv ist. Nach Beendigung oder Sperrung (nicht aus wichtigem Grund) können Inhalte 30 Tage lang exportiert werden, danach dürfen sie gelöscht werden. Nach freiwilliger Schließung werden sie innerhalb eines 'reasonable period' gelöscht oder anonymisiert (keine Zahl).

    “we will make available a reasonable means to retrieve or export your content for thirty (30) days following the effective date of the termination or suspension”

    Quelle: stackblitz.com · Geprüft am

    Sicherheitszertifizierungen

    SOC 2 Type 2 (1 Zertifizierung); der Anbieter nennt außerdem die Einhaltung von DSGVO und CCPA.

    “Bolt is SOC 2 Type 2 certified and compliant with GDPR and CCPA.”

    Quelle: bolt.new · Geprüft am

  • Bubble

    Team · $349 / Monat

    Sagt nicht, ob mit Ihren Daten trainiert wirdKein EU-Hosting · AVV auf Anfrage

    ?✕✓?✓

    Antworten zeigen
    Wo die Daten standardmäßig liegen

    USA. Die gemeinsam genutzte Serverumgebung von Bubble (in Tarifen außer Enterprise genutzt) wird in den USA auf AWS gehostet, und der Standort lässt sich nicht ändern.

    “Bubble's shared server environment is hosted in the US, and we don't currently offer the possibility of changing that location.”

    Quelle: manual.bubble.io · Geprüft am

    EU-Hosting in diesem Tarif

    Kein EU-Hosting.

    Nein, nicht im Team-Tarif. Nur der Enterprise-Tarif lässt den Kunden die AWS-Region für das Hosting wählen.

    “on the other hand, lets you choose the AWS region where you want your app to be hosted”

    Quelle: manual.bubble.io · Geprüft am

    Auftragsverarbeitungsvertrag (AVV)

    AVV auf Anfrage.

    Ja, Bubble sagt, es habe Auftragsverarbeitungsverträge mit Kunden, die EU-Standardvertragsklauseln enthalten. Wie ein Team-Kunde einen solchen unterzeichnet oder erhält, ist auf den lesbaren Seiten nicht beschrieben.

    “Bubble has implemented the SCCs into its DPAs with its customers and its processors”

    Quelle: manual.bubble.io · Geprüft am

    EU-US Data Privacy Framework

    Auf der Liste.

    Aktiv (Bubble Group, inc.; EU-US DPF, Swiss-US DPF, UK Extension)

    Quelle: dataprivacyframework.gov · Geprüft am

    Sicherheitszertifizierungen

    SOC 2 Type II für Sicherheit (1 Zertifizierung), dazu DSGVO-Maßnahmen. Das Handbuch sagt, Bubble sei von Sensiba LLP geprüft worden; auf den lesbaren Seiten ist keine ISO-Zertifizierung genannt.

    “Bubble is compliant with the SOC 2 Type II standard for security.”

    Quelle: manual.bubble.io · Geprüft am

    Admin-Kontrollen für KI

    Teilweise. Der Bubble AI Agent folgt den Editor-Berechtigungen jeder Person, und das Lesen von App-Daten ist auf Inhaber und Admins für die in den Agent-Einstellungen aktivierten Datentypen beschränkt. Eine Einstellung, um die KI für das ganze Team abzuschalten, wurde nicht gefunden.

    “is further limited to owners and admins, and only for the data types enabled in”

    Quelle: manual.bubble.io · Geprüft am

  • Cursor

    Teams · Ab $30 / Nutzer / Monat

    Trainiert teilweise mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen

    –?✓✓✕

  • Framer Pro

    site plan · $30 / Monat

    Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting nicht dokumentiert · AVV in den Bedingungen

    ✕?✓?✓

  • GitHub Copilot

    Business · $19 / Nutzer / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen

    ✓?✓✓✓

  • GlideOS

    Pro · $125 / Monat

    Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV auf Anfrage

    ✕?✓✓✕

  • Hostinger AI Builder

    Unlimited · $3.49 / Monat

    Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV in den Bedingungen

    ✕?✓✓✓

    Antworten zeigen
    Training mit Ihren Daten als Standard?

    Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.

    Ja: Die Nutzungsbedingungen besagen, dass Sie mit der Nutzung der KI-Dienste Hostinger erlauben, Ihre Eingaben und Ausgaben zu speichern und zu nutzen, auch für das Training und die Entwicklung von Machine-Learning-Modellen. Ein Widerspruch ist nicht beschrieben.

    “you authorize Hostinger to store and use Input and Output for the purposes of providing you with the Services, to develop and improve the Services, including as part of the design, training and development process for machine learning models.”

    Quelle: hostinger.com · Geprüft am

    Auftragsverarbeitungsvertrag (AVV)

    AVV in den Bedingungen.

    Ja: Ein den Nutzungsbedingungen beigefügter AVV (Data Processing Addendum) deckt Hostinger AI Builder als erfassten Dienst ab.

    “and is annexed to and supplements our Terms of Service and any and all agreements governing”

    Quelle: hostinger.com · Geprüft am

    Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)

    Veröffentlicht.

    Ja, im AVV (Anhang 3): 8 Einträge. KI-Anbieter: Anthropic Ireland, Limited und spectra tech, UAB (nexos.ai).

    “AMAZON WEB SERVICES EMEA SARL Google Cloud EMEA”

    Quelle: hostinger.com · Geprüft am

    EU-US Data Privacy Framework

    EU- oder Schweizer Anbieter.

    Nicht zutreffend (Anbieter mit Sitz in der EU, Hostinger International Limited, Larnaka, Zypern)

    “HOSTINGER INTERNATIONAL LIMITED, Cyprus private limited company, registered address 61 Lordou Vironos str., 6023”

    Quelle: hostinger.com · Geprüft am

    Wie lange Daten gespeichert werden

    Kundendaten werden 30 Tage nach dem Beendigungsdatum gelöscht; über Einstellungen lassen sich Daten früher abrufen oder löschen. Die Speicherdauer von KI-Prompts ist nicht angegeben.

    “Deletion of Customer Data will take place thirty (30) days following Termination Date, subject to the terms of the particular”

    Quelle: hostinger.com · Geprüft am

  • JetBrains AI Pro

    organisation licence · Siehe Details

    Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen

    ✓?✓✓✓

  • Lovable

    Business · €50 / Monat

    Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting wählbar · AVV auf Anfrage

    ✕✓✓✓✕

  • OpenAI Codex

    ChatGPT Business · $20 / Nutzer / Monat

    Trainiert laut Anbieter nicht mit Ihren DatenKein EU-Hosting · AVV nicht angegeben

    ✓✕??✕

    Antworten zeigen
    Training mit Ihren Daten als Standard?

    Trainiert laut Anbieter nicht mit Ihren Daten.

    Nein, laut Preisseite von Codex: Dort steht, dass standardmäßig nicht mit Geschäftsdaten trainiert wird. Nur die Preisseite war lesbar; die Richtlinie und die Geschäftsbedingungen waren gesperrt.

    “No training on your business data by default.”

    Quelle: developers.openai.com · Geprüft am

    So schalten Sie das Training aus

    Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.

    Nichts zu tun: Die Preisseite gibt an, dass Geschäftsdaten standardmäßig nicht für Training verwendet werden; ein Schritt zum Widersprechen wird nicht beschrieben.

    “No training on your business data by default.”

    Quelle: developers.openai.com · Geprüft am

    EU-Hosting in diesem Tarif

    Kein EU-Hosting.

    Laut Preisseite von Codex bei Business nicht angeboten: 'Data retention and data residency controls' stehen unter Enterprise & Edu (zusätzlich zu Business), nicht auf der Business-Karte. Welche Regionen Enterprise abdeckt, wurde nicht erfasst.

    “Data retention and data residency controls”

    Quelle: developers.openai.com · Geprüft am

    EU-US Data Privacy Framework

    Nicht gelistet.

    Kein Eintrag für den Suchbegriff 'OpenAI' gefunden

    Quelle: dataprivacyframework.gov · Geprüft am

  • Replit

    Pro · $90 / Monat

    Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting nicht dokumentiert · AVV auf Anfrage

    ✕?✓✓✕

  • Shopify Magic / Sidekick

    Grow plan · €79 / Monat

    Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV in den Bedingungen

    ??✓✓✓

    Antworten zeigen
    Auftragsverarbeitungsvertrag (AVV)

    AVV in den Bedingungen.

    Ja: Der Shopify-AVV ergänzt die Nutzungsbedingungen und ist per Verweis in sie einbezogen, mit einem Anhang für EWR/UK/Schweiz.

    “This Shopify Data Processing Addendum ("DPA") supplements and is incorporated by reference into the Shopify Terms of Service, together with any terms applicable to”

    Quelle: shopify.com · Geprüft am

    Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)

    Veröffentlicht.

    Ja: https://help.shopify.com/en/manual/your-account/privacy/subprocessors, 34 Zeilen (20 Shopify-Gesellschaften, 14 Dritte). KI-Anbieter: Anthropic, Applied Compute, Fireworks.ai, Groq, Microsoft, OpenAI.

    “The Subprocessors used by Shopify for the performance of the Services under the Terms are listed below. To receive notifications”

    Quelle: help.shopify.com · Geprüft am

    EU-US Data Privacy Framework

    EU- oder Schweizer Anbieter.

    Nicht zutreffend (Anbieter mit Sitz in der EU, Shopify International Limited, Dublin) für Händler außerhalb der USA, Kanadas und des asiatisch-pazifischen Raums

    “Shopify International Limited, a private company limited by shares incorporated in Ireland under registration”

    Quelle: shopify.com · Geprüft am

    Wie lange Daten gespeichert werden

    Shop-Informationen werden nach Schließung oder Nichtzahlung zwei Jahre aufbewahrt, bevor die Löschung beginnt. Nutzer können eine Sidekick-Unterhaltung löschen und das Gedächtnis pro Unterhaltung abschalten; Sidekick erinnert sich an die Admin-Aktivität etwa der letzten 12 Stunden.

    “we retain store information for two years before we begin the deletion process. When”

    Quelle: shopify.com · Geprüft am

    Sicherheitszertifizierungen

    3 genannt: PCI DSS Level 1, SOC 2 Type II und SOC 3.

    “Shopify has been issued SOC 2 Type II and SOC 3 reports”

    Quelle: shopify.com · Geprüft am

    Preis, wie in Deutschland angezeigt

    €79 / Monat.

    79 € pro Monat für den Tarif Grow (angezeigt mit der Option 'Pay yearly'; für kleine Teams, bis zu 5 Mitarbeiterkonten). Umsatzsteuer nicht angegeben.

    “Grow €79/mo For small teams Start for free”

    Quelle: shopify.com · Geprüft am

  • Softr

    Business · $329 / Monat

    Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting wählbar · AVV auf Anfrage

    ?✓✓?✓

    Antworten zeigen
    EU-Hosting in diesem Tarif

    EU-Hosting wählbar.

    Ja: Die Sicherheitsseite nennt 'EU or US data residency' und sagt, Sie könnten Ihre Daten in der EU (Deutschland) hosten. Welche Tarife es enthalten und wie man es auswählt, ist nicht angegeben.

    “Host your data in the EU (Germany) or US. #### Encryption in transit & at rest Protect data both in transit with”

    Quelle: softr.io · Geprüft am

    Auftragsverarbeitungsvertrag (AVV)

    AVV auf Anfrage.

    Ja: Ein AVV mit der Softr Platforms GmbH ist als Anhang 1 der Bedingungen veröffentlicht und hat Vorrang vor dem Vertrag.

    “This Data Processing Agreement ("DPA") specifies the data protection obligations and rights of the parties in connection with the processing of personal data processed by Softr Platforms GmbH, Rosenthaler Str.”

    Quelle: softr.io · Geprüft am

    EU-US Data Privacy Framework

    EU- oder Schweizer Anbieter.

    Nicht zutreffend (Anbieter mit Sitz in der EU, Softr Platforms GmbH, Berlin)

    “Softr Platforms GmbH, Rosenthaler Str. 13, 10119 Berlin, Germany,”

    Quelle: softr.io · Geprüft am

    Wie lange Daten gespeichert werden

    Nach Vertragsende bewahrt Softr Daten während einer Schonfrist von 8 Wochen auf (Sie können sie anfordern) und löscht sie dann; AVV 8.2 erlaubt Backup-Kopien für 30 Tage nach Vertragsende. Die Speicherdauer von KI-Eingaben während der Laufzeit ist nicht angegeben.

    “Softr will delete the Customer Content including Customer Products and Customer's personal data in accordance with the arrangements in Appendix 1 after eight (8) weeks after the effectiveness of the termination (“Grace Period”) during”

    Quelle: softr.io · Geprüft am

    Sicherheitszertifizierungen

    SOC 2 Type II (Bericht auf Anfrage über das Trust Center erhältlich); die Einhaltung der DSGVO wird ebenfalls angegeben. Auf der Sicherheitsseite ist kein ISO-27001-Zertifikat genannt.

    “Access to our Trust Center containing our SOC 2 Type II report, Security Policies and Penetration Testing results are available on request. ### SOC”

    Quelle: softr.io · Geprüft am

  • Squarespace Core

    website plan · €24 / Monat

    Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage

    ??✓✕✓

    Antworten zeigen
    Wo die Daten standardmäßig liegen

    Server in den USA: Die Datenschutzerklärung nennt 'our servers in the US' als Beispiel dafür, wohin Informationen übertragen werden. Kein Hosting-Anbieter genannt.

    “such as, for example, to our servers in the US. We also”

    Quelle: squarespace.com · Geprüft am

    Auftragsverarbeitungsvertrag (AVV)

    AVV auf Anfrage.

    Ja: Der AVV (Data Processing Addendum) ist Teil des Vertrags, den Sie mit der Nutzung der Dienste annehmen (keine Unterschrift nötig).

    “By using or accessing the Services, you're agreeing to these Terms, our Product Specific Terms, our Acceptable Use Policy and our Data Processing Addendum (collectively, this “Agreement”). If you're using”

    Quelle: squarespace.com · Geprüft am

    Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)

    Nicht öffentlich.

    Keine öffentliche Liste: Eine Liste der aktuellen Unterauftragsverarbeiter ist auf Anfrage per E-Mail an privacy@squarespace.com erhältlich. Der KI-Hilfeartikel nennt OpenAI, Anthropic und Google als KI-Software-Anbieter.

    “A list of our current Sub-Processors is available upon request by sending an email to privacy@squarespace.com. Provided that your objection”

    Quelle: squarespace.com · Geprüft am

    EU-US Data Privacy Framework

    Auf der Liste.

    Aktiv (Squarespace, Inc.; EU-US DPF, Swiss-US DPF, UK Extension)

    Quelle: dataprivacyframework.gov · Geprüft am

    Wie lange Daten gespeichert werden

    Keine feste Frist: Informationen werden aufbewahrt, solange das Konto aktiv ist, und 'a reasonable period' nach Kündigung oder Ablauf der Testphase; Sie können Ihr Konto selbst oder per E-Mail an privacy@squarespace.com löschen.

    “we may not immediately delete your information when your trial expires or you cancel all your paid Services. Instead, we keep your information for a reasonable period of time, so”

    Quelle: squarespace.com · Geprüft am

    Preis, wie in Deutschland angezeigt

    €24 / Monat.

    24 € pro Monat und 18 € pro Monat werden beide für Core angezeigt (Umschalter zwischen monatlicher und jährlicher Abrechnung); Behandlung der Umsatzsteuer nicht angegeben.

    “Unlock our full array of business features as you grow your business. €24/mo €18/mo Get started→”

    Quelle: squarespace.com · Geprüft am

  • Tabnine Enterprise

    SaaS · Nur auf Anfrage

    Trainiert nicht mit Ihren DatenKein EU-Hosting · AVV nicht angegeben

    ✓✕??–

  • v0

    Business · $100 / Nutzer / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage

    ✓?✓?✓

  • Webflow Premium

    site plan · $25 / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage

    ✓?✓✓✓

  • Windsurf / Devin Desktop

    Teams · $80 / Nutzer / Monat

    Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting nicht dokumentiert · AVV in den Bedingungen

    ✕?✓✓✕

  • Wix Business

    website plan · $39.77 / Monat

    Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungKein EU-Hosting · AVV auf Anfrage

    ✕✕✓✓✓

Beispiel

GitHub Copilot je Tarif

Business

Business

Trainiert nicht mit Ihren Daten

EU-Hosting nicht dokumentiert · AVV in den Bedingungen

Preis: $19 / Nutzer / Monat

Alle Antworten ansehen: GitHub Copilot
Beispiel

Cursor je Tarif

Teams

Business

Trainiert teilweise mit Ihren Daten

EU-Hosting nicht dokumentiert · AVV in den Bedingungen

Preis: Ab $30 / Nutzer / Monat

Alle Antworten ansehen: Cursor
Auswahl

Welche App-Builder speichern in der EU?

Themen

Andere Fragen und Tool-Arten

Welche Tools mit Ihren Daten trainierenWelche in der EU speichernWelche einen AVV bietenWer Ihre Daten noch verarbeitetWer im Data Privacy Framework steht
AssistentenSchreiben und E-MailMeetings und NotizenTelefon und SpracheArbeitsbereich und ProjekteAutomatisierungVertrieb, Marketing und SupportDesign, Bilder und VideoDokumente, HR und FinanzenRecherche, Formulare und Speicher

Kein Tool ist für sich allein DSGVO-konform: Das hängt davon ab, wie Ihr Unternehmen es nutzt. Diese Seite zeigt die Seite des Anbieters, aus seinen eigenen Unterlagen. Sie ist keine Rechtsberatung.

Brauchen Sie etwas, das Ihre Tools nicht können?

Wir entwerfen und bauen, was Ihrem Team fehlt – rund um Ihre Arbeitsweise und die Datenregeln, die Sie festlegen.

Termin vereinbarenLeistungen
FAQ

Häufige Fragen

7 von 20 trainieren im gezeigten Tarif mit Ihren Daten, bis jemand es abschaltet: Framer Pro, GlideOS, Hostinger AI Builder, Lovable, Replit ….