Produktivität & Workflow

Devin Desktop

Preis ab

$20

pro Monat, pauschal

Gratis-Plan verfügbar Zum Anbieter → Mit anderen Tools vergleichen

In 30 Sekunden

Devin Desktop (ex-Windsurf) ist Cognitions agentenbasierter KI-Code-Editor. DSGVO-Schnell-Einschätzung 7,0/10: DPA vorhanden, aber Training-Opt-out muss aktiv erfolgen, keine EU-Datenresidenz gefunden, US-Unternehmen. Kein voller Tooltest.

Stärken und Schwächen von Devin Desktop

✅ Stärken

⚠️ Schwächen

Detaillierter Testbericht folgt.

Dieses Tool ist gelistet, aber noch nicht durch unsere Redaktion vollständig getestet. Aus redaktioneller Transparenz verzichten wir auf Affiliate-Verlinkung, bis der Test vorliegt. Stärken/Schwächen oben basieren auf öffentlich verfügbaren Quellen.

Zur Devin Desktop-Website →

Dies ist ein normaler Link zur Anbieter-Website — kein Affiliate-Link, wir verdienen hier nichts.

Bewertet von der ai-finden.de Redaktion
Stand: September 2026 · Nächste Prüfung: März 2027
Vorherige Bewertung: 4.5 (September 2026) → aktuell 7

Ideal für

Funktionen

💻 Code-Generierung

Aus der Anbieter-Dokumentation recherchiert. Keine vollständige Feature-Liste — was hier fehlt, haben wir nicht erfasst.

DSGVO-Bewertung

7,0 /10 Gut

Warum dieser Score?

📄 KI-Training: Privacy Policy (cognition.com/legal/privacy-policy, Stand 09.03.2026), Abschnitt 2: 'depending on the terms that apply to your use of the Services, using User Content to train, fine tune and improve the models that power our Services' -- Rechtsgrundlage 'Legitimate Interests', also standardmaessig aktiv und nicht auf Einwilligung gestuetzt. DPA nennt fuer Enterprise/Windsurf eine Zero-Data-Retention-Option mit Modell-Providern, aber kein oeffentlich dokumentierter Self-Service-Opt-out fuer alle Plaene.
📄 Datenspeicherung: DPA Abschnitt 11: Loeschung von Kundendaten bei Sub-Prozessoren innerhalb 30 Tagen nach Vertragsende. Privacy Policy Abschnitt 5 beschreibt Aufbewahrungskriterien (solange fuer den Dienst noetig oder gesetzlich vorgeschrieben, Loeschung auf Anfrage), aber keine kalendarisch feste Frist fuer aktive Nutzerkonten (Stand: 2026-09).

👤 Freelancer 7,0

🏢 KMU 7,0

🏥 Sensible Daten 6,5

Alle 7 Kategorien ›

KI-Training ? 4,5/10 📄

Gewicht 20 %

Privacy Policy (cognition.com/legal/privacy-policy, Stand 09.03.2026), Abschnitt 2: 'depending on the terms that apply to your use of the Services, using User Content to train, fine tune and improve the models that power our Services' -- Rechtsgrundlage 'Legitimate Interests', also standardmaessig aktiv und nicht auf Einwilligung gestuetzt. DPA nennt fuer Enterprise/Windsurf eine Zero-Data-Retention-Option mit Modell-Providern, aber kein oeffentlich dokumentierter Self-Service-Opt-out fuer alle Plaene.

AVV / Art. 28 ? 8/10 📄

Gewicht 18 %

Vollstaendiges, oeffentlich ohne Login abrufbares Data Processing Addendum (devin.ai/windsurf/dpa, Stand 09.03.2026): SCCs Modul 2 (Controller-Processor) und Modul 3 (Processor-Processor), UK International Data Transfer Addendum, Schweizer DSG-Klausel, vollstaendige Annexe mit SCC-Pflichtangaben. Deckt laut Praeambel jede Vereinbarung zwischen Customer und Cognition AI, Inc. ab, nicht nur Enterprise-Vertraege -- ob der Self-Service-Signup-Flow diese DPA automatisch einschliesst, war im Rahmen dieser Recherche nicht abschliessend zu klaeren.

Rechtsgrundlage ? 7/10 📄

Gewicht 17 %

Privacy Policy Abschnitt 2 enthaelt eine vollstaendige Tabelle mit Rechtsgrundlage pro Verarbeitungszweck (ueberwiegend Vertragserfuellung und berechtigtes Interesse, mit explizitem Hinweis auf EWR/UK-Widerspruchsrecht bei berechtigtem Interesse). Abschnitt 7 nennt SCCs und UK IDTA fuer internationale Transfers. Kein DPF-Zertifikat und kein benannter EU-Vertreter nach Art. 27 DSGVO gefunden (Stand: 2026-09).

Datenspeicherung ? 6/10 📄

Gewicht 13 %

DPA Abschnitt 11: Loeschung von Kundendaten bei Sub-Prozessoren innerhalb 30 Tagen nach Vertragsende. Privacy Policy Abschnitt 5 beschreibt Aufbewahrungskriterien (solange fuer den Dienst noetig oder gesetzlich vorgeschrieben, Loeschung auf Anfrage), aber keine kalendarisch feste Frist fuer aktive Nutzerkonten (Stand: 2026-09).

Betroffenenrechte ? 8,5/10 📄

Gewicht 12 %

Privacy Policy Abschnitt 8 listet vollstaendig: Auskunft/Uebertragbarkeit, Loeschung, Berichtigung, Widerspruch/Einschraenkung, Widerruf der Einwilligung, Recht auf Ueberpruefung einer Ablehnung (Appeal) und explizit das Recht auf Beschwerde bei einer Aufsichtsbehoerde. Kontaktweg privacy@cognition.ai genannt. DPA Abschnitt 6 regelt zusaetzlich den B2B-Prozess (Anfragen von Endnutzern werden an den Customer als Verantwortlichen weitergeleitet, wie bei einem Auftragsverarbeiter ueblich).

Transparenz ? 8/10 📄

Gewicht 11 %

DPA Appendix C listet alle Sub-Prozessoren namentlich mit Zweck und Land, getrennt nach Devin/Windsurf-Zugehoerigkeit (u. a. AWS, Microsoft Azure, Google Cloud, Auth0, Sentry, Datadog, sowie fuer KI-Verarbeitung OpenAI, Anthropic, Google/Vertex, AWS/Bedrock -- alle USA, Support-Workflow zusaetzlich Agumbe/Indien). Privacy Policy erklaert explizit: kein Verkauf/Teilen fuer Werbezwecke. Sicherheitskontakt namentlich benannt (Head of Security). Keine eigens benannte Datenschutzbeauftragte Person/DSB-Rolle.

Technische Sicherheit ? 8/10 📄

Gewicht 9 %

DPA Annex B (Appendix B) listet konkrete TOMs: SSO + Rollen-basierte Zugriffskontrolle (Okta), Multi-Faktor-Authentifizierung, getrennte Prod-/Non-Prod-Umgebungen, VPN fuer Backend-Ressourcen, Schluesselverwaltung ueber AWS KMS, durchgaengige Verschluesselung bei Uebertragung und Ruhezustand, Background-Checks und jaehrliches Sicherheitstraining fuer Personal, dokumentierte Policies (Information Security, Access Control, Incident Response). SOC-2-Typ-I-Zertifizierung explizit genannt (Stand: 2026-09).