Cursor — Anysphere, USA
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | ja — DPA öffentlich (cursor.com/terms/dpa) inkl. SCCs EU/UK |
| Verarbeitungsort | US-Infrastruktur; EU-Residency nicht dokumentiert |
| Training auf Kundendaten | nein bei Privacy Mode (Teams/Enterprise: standardmäßig an, erzwingbar); Standard-Modus speichert Prompts bis 30 Tage Bewertung 🟡: Kein Training gilt im Privacy Mode. Bei Teams/Enterprise ist er voreingestellt, im Standard-Modus werden Prompts bis zu 30 Tage gespeichert — der Kunde muss ihn also einschalten oder erzwingen. (Maßstab vom 31.07.2026) |
| Zertifizierungen | SOC 2 Typ II (trust.cursor.com) |
| Unterauftragnehmer | Die Sicherheitsseite nennt keine Namen: „Unsere Liste der Unterauftragsverarbeiter ist in unserem Trust-Portal veröffentlicht.“ Zugesagt ist, dass jeder Unterauftragnehmer im Rahmen des Lieferantenrisikomanagements bewertet und jährlich erneut überprüft wird und dass Cursor Sperrlisten für Modelle einhält, also keine Anfragen an gesperrte Modelle sendet. Das Trust-Portal liefert beim Abruf keinen auswertbaren Text und ist deshalb nicht archiviert. (Quelle: https://cursor.com/de/security, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English