Cursor

Der Anbieter stellt das nicht auf den Tarif ab, sondern auf einen Schalter. Bei eingeschaltetem Privacy Mode werden Kundendaten nach Anbieterangabe vom 19.09.2026 nicht für das Training verwendet. Ist er aus, behält sich Cursor vor, Codebasisdaten, Eingaben, Editoraktionen und Codeausschnitte zur Verbesserung und zum Training eigener Modelle zu speichern. Die Datenschutzerklärung nennt drei Ausnahmen: Sicherheitskennzeichnung, eigene Meldung und ausdrückliche Zustimmung. Ob der Schalter ab Werk an ist, sagt keine abgerufene Seite; in Team- und Unternehmenskonten setzen ihn Administratoren zentral.

Beim Auftragsverarbeitungsvertrag bleibt eine Lücke. Die Nutzungsbedingungen verweisen nur auf die Datenschutzerklärung und nennen weder einen solchen Vertrag noch Standardvertragsklauseln; die Datenschutzerklärung nennt für gewerbliche Kunden lediglich die Kundenverträge. Das Vertrauensportal war am 19.09.2026 nicht auslesbar. Zum Standort heißt es, die Verarbeitung finde auf Servern in verschiedenen Rechtsräumen statt, auch in den USA, und Daten aus dem EWR könnten dorthin übertragen werden. Eine EU-Region nennt keine abgerufene Seite. Nachweise: AIUC-1, ISO/IEC 27001, ISO/IEC 42001 und SOC 2 Type II.

Hinter Cursor steht Anysphere Inc. aus San Francisco. Seit August 2026 gehört das Unternehmen zu SpaceX, der Zusammenschluss lief als reiner Aktientausch. Produkt und Firmenname bleiben unverändert, und die Datenschutzerklärung nennt am 19. September 2026 weiterhin Anysphere als verantwortliche Stelle. Für eine Datenschutzprüfung heißt das: Derselbe Anbieter steht nun in einem neuen US-Konzernverbund. Die vorliegenden Quellen nennen unterschiedliche Ankündigungsdaten, einig sind sie über Käufer, Betrag und Form des Geschäfts.

Jeder Bezahltarif enthält zwei getrennte Kontingente, eines für die hauseigenen Modelle mit großem Umfang und eines für Fremdmodelle zum Schnittstellenpreis. Beide setzen sich je Abrechnungszyklus zurück und sind zwischen Teammitgliedern nicht übertragbar, erst Enterprise führt einen gemeinsamen Topf. Pro+ nennt der Anbieter mit dem dreifachen, Ultra mit dem zwanzigfachen Agentenkontingent von Pro, der Premium-Sitz mit dem fünffachen des Standard-Sitzes. Die Vervollständigung beim Tippen läuft in den Individualtarifen ohne Mengengrenze. Für den kostenlosen Hobby-Tarif nennt die Preisseite nur begrenzte Agentenanfragen, ohne Zahl.

Das Risiko bleibt überschaubar, weil die Projektdateien reiner Text bleiben und jeder andere Editor sie öffnet. Beim Wechsel fällt weg, was nur in Cursor liegt: die hinterlegten Projektregeln, die eingerichteten Automatisierungen und der Verlauf der Agentensitzungen. Wer sich darauf stützt, sichert diese Regeln besser außerhalb des Werkzeugs, etwa im Repository selbst.

Cursor führt einen eigenen Marktplatz für Erweiterungen. Ob und wie sich Erweiterungen aus dem Marktplatz von Visual Studio Code übernehmen lassen, sagt am 19. September 2026 keine der abgerufenen Anbieterseiten; Startseite, Funktionsseite und Einstiegsdokumentation erwähnen Visual Studio Code nicht. Wer auf bestimmte Erweiterungen angewiesen ist, prüft das vor der Umstellung am besten im laufenden Programm.

Ja, in den Einstellungen liegen eigene Schlüssel für OpenAI, Anthropic, Google, Azure OpenAI und AWS Bedrock. Das verlagert die Kosten der Modellnutzung auf das eigene Konto beim Modellanbieter, statt das Kontingent zu belasten. Drei Einschränkungen gehören dazu: Eigene Schlüssel wirken nur bei den Chat-Modellen, die Vervollständigung beim Tippen läuft weiter über Cursor-Modelle. Bei Teams und Enterprise fällt die Cursor Token Rate auch mit eigenem Schlüssel an. Und die Zusage des Anbieters, keine Daten aufzubewahren, gilt bei eigenen Schlüsseln nicht, dort greifen die Bedingungen des jeweiligen Modellanbieters.

Über Schnittstellen zu Tools wie Ollama können lokale Modelle eingebunden werden. Dies erhöht die Datensicherheit, reicht jedoch in der Qualität oft noch nicht an die großen Cloud-Modelle heran.

Nutzer können Links zu externen Dokumentationen hinzufügen, die Cursor dann indiziert. Das System nutzt dieses Wissen anschließend, um präzise Vorschläge für spezifische Frameworks oder Bibliotheken zu erzeugen.

Besonders stark ist die Unterstützung für verbreitete Sprachen wie Python, TypeScript, JavaScript, Rust und Go. Grundsätzlich profitiert aber fast jede textbasierte Sprache von den Fähigkeiten der zugrundeliegenden Sprachmodelle.

Im Chat können Bilder hochgeladen werden, beispielsweise von einem Oberflächenentwurf. Cursor erzeugt daraufhin den passenden Code für die Anzeigeschicht, etwa HTML, CSS oder React.

Der Agent arbeitet über mehrere Dateien hinweg und übernimmt beim Umstieg auf ein anderes Rahmenwerk die mechanischen Teile der Umstellung, einschließlich der Umbauten im Bestand. Vor dem Umbau erzeugt Cursor auf Wunsch einen Plan, und Zwischenstände einer Agentensitzung stehen als Rücksprungpunkte bereit. Der ständige Wechsel zwischen Editor, Browser und Dokumentation entfällt weitgehend, die fachliche Abnahme bleibt beim Team.

Wer die Arbeit ohnehin im Terminal erledigt, schaut sich Claude Code an. Wer statt eines Agenten vor allem Vervollständigung beim Tippen sucht und Wert auf europäische Verarbeitung legt, findet in Tabnine den schmaleren Zuschnitt. Und wer ganze Anwendungen im Browser bauen und gleich veröffentlichen will, ohne lokale Einrichtung, landet eher bei Replit.