Cursor AI: Coding-Agent, Tab, Kosten und Privacy Mode

Cursor AI ist ein KI-Code-Editor und Coding-Agent für Softwareentwicklung. Der Produktname ist im Deutschen mehrdeutig: Diese Seite behandelt das Entwicklerwerkzeug von Anysphere – nicht den Mauszeiger, die Texteingabemarke oder die deutsche CURSOR-CRM-Software. Die Ergänzung „AI“ entspricht der häufigsten eindeutigen Suchweise in Deutschland.

Die Cursor IDE verbindet eine vertraute, auf dem VS-Code-Codebestand basierende Editoroberfläche mit Agent, Chat, Tab-Vervollständigung, Terminalzugriff und Projektkontext. Damit kann das Werkzeug nicht nur einzelne Codezeilen ergänzen, sondern ein Repository untersuchen, Änderungen planen, mehrere Dateien bearbeiten, Befehle ausführen und Ergebnisse zur Prüfung vorlegen. Die Verantwortung bleibt beim Entwickler: Diff, Tests, Abhängigkeiten und sicherheitskritische Logik müssen weiterhin kontrolliert werden.

Cursor AI: Code-Editor und Coding-Agent in einem

Der klassische Editor und die Agentenoberfläche decken unterschiedliche Arbeitsweisen ab. Für eine kleine, präzise Änderung können Sie Code markieren und eine Inline-Anweisung geben. Bei größeren Aufgaben kann Cursor AI zuerst die betroffenen Dateien und Abhängigkeiten untersuchen, einen Plan erstellen und danach zusammenhängende Änderungen umsetzen.

Typische Anwendungsfälle sind das Einarbeiten in eine fremde Codebasis, das Implementieren einer klar abgegrenzten Funktion, Refactoring über mehrere Dateien, Fehlersuche, das Schreiben von Tests und die Prüfung eines Diffs. Regeln, Skills, Hooks, Plugins und MCP-Integrationen können zusätzliche Projektkonventionen oder Werkzeuge bereitstellen. Diese Anpassungen sind mächtig, aber nicht automatisch vertrauenswürdig: Regeln können missverstanden werden, Hooks führen Programme aus und MCP-Server können auf externe Daten oder Aktionen zugreifen.

Cursor ist deshalb kein Ersatz für Versionskontrolle oder Code-Review. Gute Aufgaben enthalten erwartetes Verhalten, Grenzen, betroffene Plattformen und überprüfbare Abnahmekriterien. Nach der Bearbeitung sollten Build, Tests, Linter und Typprüfung laufen, bevor eine Änderung übernommen wird.

Cursor Agent: Code verstehen, planen, ändern und prüfen

Der Cursor Agent kann Dateien und Verzeichnisse durchsuchen, Quelltext lesen und bearbeiten, Terminalbefehle ausführen sowie – je nach Oberfläche und Freigabe – Web- oder Browserwerkzeuge verwenden. Das erlaubt einen durchgehenden Ablauf von der Ursachenanalyse bis zu einer überprüfbaren Änderung. Agentenwerkzeuge können jedoch auch unerwünschte Dateien, Netzwerke oder Prozesse erreichen, wenn Berechtigungen zu weit gefasst sind.

Für riskante Aufgaben ist ein kontrollierter Ablauf sinnvoll:

1. Zuerst Ursache und betroffene Dateien erklären lassen.
2. Einen Plan mit klaren Nicht-Zielen prüfen.
3. Änderungen in kleinen, nachvollziehbaren Schritten ausführen.
4. Diff und Befehlsausgaben lesen.
5. Relevante Tests selbst bestätigen.

Cursor erstellt während Agent-Sitzungen lokale Checkpoints vor größeren Änderungen. Diese Momentaufnahmen sind eine praktische Rücksprungmöglichkeit, aber laut Dokumentation kein Ersatz für Git. Cloud Agents arbeiten auf entfernten, isolierten Umgebungen und eignen sich für länger laufende Aufgaben; sie verändern zugleich den Datenfluss und sollten nur mit passenden Repository-, Netzwerk- und Geheimnisregeln eingesetzt werden.

Cursor Tab: Mehr als klassische Autovervollständigung

Cursor Tab ist die schnelle Vorschlagsfunktion im Editor. Sie vervollständigt nicht nur das Wort am Cursor, sondern kann mehrzeilige Änderungen, Bearbeitungen rund um die aktuelle Position und Sprünge zur nächsten wahrscheinlichen Änderung vorschlagen. Dadurch eignet sie sich für wiederkehrende Anpassungen, Imports, Signaturen oder kleine Refactorings, ohne für jeden Schritt einen Agent-Chat zu öffnen.

Die Geschwindigkeit verführt leicht zum blinden Bestätigen. Prüfen Sie besonders Änderungen an Typen, Nebenwirkungen, Fehlerbehandlung und aufgerufenen APIs. Eine plausibel aussehende Vervollständigung kann veraltete Bibliotheksmethoden verwenden oder einen lokalen Sonderfall übersehen. Tab ist am stärksten als Vorschlag im Arbeitsfluss, nicht als Autorität über die Architektur.

Cursor Modelle: Auswahl, Auto und dynamische Nutzung

Cursor unterstützt eigene Modelle sowie Modelle mehrerer Anbieter. Welche Modelle sichtbar sind, hängt von Plan, Region, Administratorvorgaben und laufenden Produktänderungen ab. Eine statische Liste wäre schnell veraltet. Nutzer können ein verfügbares Modell auswählen oder Auto verwenden; bei Auto kann Cursor die konkrete Route zwischen Anfragen wechseln, um Intelligenz, Kosten und Zuverlässigkeit auszubalancieren.

Die Modellwahl wirkt sich auf Qualität, Latenz, Kontextfenster und Verbrauch des enthaltenen Budgets aus. Drittanbietermodelle werden nach den jeweils veröffentlichten Tokenpreisen abgerechnet; Cursor führt außerdem eigene Modell- und Nutzungspools. Ein teures Reasoning-Modell kann das Kontingent daher deutlich schneller aufbrauchen als eine günstigere Option. Vor langen Agent-Läufen lohnt sich ein Blick in Modellwahl und Usage Dashboard.

Ein eigener API-Schlüssel umgeht die Cursor-Infrastruktur nicht vollständig. Cursor erklärt, dass Anfragen weiterhin über das eigene Backend laufen, weil dort der finale Prompt aufgebaut wird. Für Datenschutz- und Beschaffungsprüfungen ist deshalb nicht nur der gewählte Modellanbieter relevant, sondern der gesamte Datenfluss.

Cursor AI kostenlos: Hobby, Pro, Pro+ und Ultra

Der Hobby-Tarif ist kostenlos und erfordert laut aktueller Preisübersicht keine Kreditkarte. Er bietet die Kernfunktionen mit begrenzter Nutzung von Agent, Chat und Tab. Das reicht, um Oberfläche, Codekontext und Arbeitsweise zu testen; für regelmäßige Agentenarbeit können die Limits schnell erreicht sein.

Für Einzelpersonen gibt es derzeit Pro, Pro+ und Ultra. Zum Recherchezeitpunkt am 26. August 2026 nennt die offizielle Hilfe 20, 60 beziehungsweise 200 US-Dollar pro Monat. Teams Standard wird mit 40 US-Dollar pro aktivem Nutzer und Monat, Teams Premium mit 120 US-Dollar angegeben; Enterprise wird individuell angeboten. Die Website weist Preise ohne anwendbare Steuern aus. Tarife, enthaltene Modellnutzung, Bonuskontingente und On-Demand-Abrechnung können sich ändern, daher ist die aktuelle Cursor-Preisseite vor dem Kauf maßgeblich.

Ein höherer Plan bedeutet vor allem mehr Agentennutzung und Zugang zu zusätzlichen Modellen oder Cloud-Funktionen. Die tatsächlich mögliche Zahl von Aufgaben ist nicht konstant, weil Modelle unterschiedlich viele Tokens und Preise verbrauchen. Vergleichen Sie deshalb nicht nur den Tarifnamen, sondern den eigenen Mix aus Tab, lokalem Agent, Cloud Agent und gewählten Modellen.

Cursor Download und Umstieg von VS Code

Cursor ist eine eigenständige Anwendung und keine Erweiterung, die einfach in VS Code installiert wird. Offizielle Downloads gibt es für macOS, Windows und Linux. Installationsdateien sollten ausschließlich von der Cursor-Downloadseite bezogen werden; Suchtreffer für inoffizielle portable Pakete oder weiterverkaufte Konten bergen unnötige Sicherheitsrisiken.

Da Cursor auf dem VS-Code-Codebestand basiert, ist der Umstieg vergleichsweise vertraut. Der offizielle Import überträgt Erweiterungen, Themes, Einstellungen und Tastenkürzel mit einem Klick. Ein Profil kann alternativ manuell exportiert und importiert werden. Cursor übernimmt regelmäßig neue VS-Code-Versionen, kann aus Stabilitätsgründen aber etwas hinter dem neuesten Stand liegen. Einzelne Erweiterungen oder organisationsspezifische Richtlinien sollten deshalb vor einer vollständigen Migration getestet werden.

Die deutschsprachige Website und Teile der Dokumentation sind verfügbar. Für die Editoroberfläche lassen sich VS-Code-Sprachpakete nutzen; Cursor-spezifische Bereiche wie Agent oder Einstellungen können trotzdem teilweise Englisch bleiben. Deutsche Prompts funktionieren grundsätzlich abhängig vom gewählten Modell, doch technische Begriffe und generierter Code sollten unabhängig von der Antwortsprache geprüft werden.

Cursor Privacy Mode und Datenschutz für Code

Alle AI-Funktionen benötigen Serververarbeitung. Cursor sendet Prompts und relevanten Codekontext an das eigene Backend und – abhängig vom Modell – an Anbieter wie OpenAI, Anthropic, Google oder weitere Inferenzpartner. Bei der Codebase-Indexierung werden kleine Codeabschnitte zur Berechnung von Embeddings hochgeladen. Cursor erklärt, dass der Klartext nach der Anfrage nicht bestehen bleibt; Embeddings sowie Metadaten wie Dateinamen und Hashes können gespeichert werden.

Mit aktiviertem Privacy Mode sollen Kundendaten weder von Cursor noch von Modellanbietern zum Training verwendet werden. Cursor beschreibt dafür Zero-Data-Retention-Vereinbarungen. Die aktuelle Datennutzungsseite nennt jedoch Ausnahmen: Risiko- und Missbrauchsklassifikatoren können ausgelöste Inhalte zur Untersuchung nach den jeweiligen Aufbewahrungsregeln speichern, und Modelle ohne ZDR werden gekennzeichnet oder benötigen eine Freigabe. Ohne Privacy Mode darf Cursor Codebasisdaten, Prompts, Editoraktionen und Codeausschnitte zur Verbesserung und zum Training eigener Modelle verwenden.

Cloud Agents benötigen zusätzlich eine verschlüsselte Kopie des bearbeiteten Repositorys in einer entfernten Umgebung. Laut Enterprise-Dokumentation laufen sie in isolierten virtuellen Maschinen und speichern Code für die Dauer des Laufs; konkrete Aufbewahrungs- und Administrationsoptionen sollten vor Einsatz geprüft werden. Wer keine externe Codespeicherung zulassen darf, sollte Cloud Agents nicht aktivieren.

Privacy Mode ist damit eine wichtige Einstellung, aber kein pauschaler Beleg für DSGVO-Konformität. Deutsche Unternehmen müssen unter anderem Vertrag und DPA, Unterauftragsverarbeiter, Modellwahl, Datenkategorien, Berechtigungen, Löschung, internationale Übermittlung und eigene Rechtsgrundlage beurteilen.

Cursor Enterprise: Kontrollen für Teams und Unternehmen

Teams-Tarife ergänzen zentrale Abrechnung, Nutzungsanalysen, Team-Regeln, eine interne Erweiterungsumgebung, organisationsweiten Privacy Mode und SSO. Enterprise erweitert dies unter anderem um SCIM, Audit Logs, Repository-Sperrlisten, Modell- und MCP-Freigaben sowie Richtlinien für Auto-Run, Browser, Netzwerk und persönliche API-Schlüssel. Welche Kontrolle in welchem Tarif enthalten ist, kann sich ändern.

Besonders wichtig ist die Trennung zwischen „nicht für Training“ und „bleibt in einer bestimmten Region“. Cursor dokumentiert derzeit vollständige US-Datenresidenz für ausgewählte Enterprise-Konfigurationen; EU plus Island ist nur für bestimmte Inferenzfälle auf Anfrage verfügbar, während breitere EU-Unterstützung entwickelt wird. Ein deutsches Unternehmen sollte deshalb keine EU-Residenz aus Privacy Mode ableiten, sondern Modell, Funktion und vertraglich vereinbarte Region einzeln prüfen.

Die Nutzungsbedingungen lassen Rechte an eigenen Eingaben beim Nutzer und übertragen etwaige Cursor-Rechte an Vorschlägen an ihn. Gleichzeitig bleibt der Nutzer für Rechtmäßigkeit, Qualität und Einsatz der Vorschläge verantwortlich. Das ist keine Garantie, dass generierter Code frei von Fehlern, Sicherheitslücken oder Rechten Dritter ist.

FAQ zu Cursor AI

Was ist Cursor AI?

Cursor AI ist ein eigenständiger, auf dem VS-Code-Codebestand basierender Code-Editor mit Agent, Chat, Tab-Vervollständigung und Repository-Kontext. Er kann Code erklären, planen, bearbeiten und mit freigegebenen Werkzeugen prüfen.

Ist Cursor AI kostenlos?

Ja. Der Hobby-Plan ist kostenlos und bietet begrenzte Agent-, Chat- und Tab-Nutzung. Regelmäßige Agentenarbeit, zusätzliche Modelle und größere Kontingente gehören zu kostenpflichtigen Plänen.

Was kostet Cursor AI?

Stand 26. August 2026 nennt Cursor monatlich 20 US-Dollar für Pro, 60 für Pro+ und 200 für Ultra. Teams Standard kostet laut Hilfe 40 US-Dollar, Teams Premium 120 US-Dollar pro aktivem Nutzer und Monat, jeweils vor anwendbaren Steuern. Prüfen Sie aktuelle Preise und enthaltene Nutzung direkt beim Anbieter.

Ist Cursor eine VS-Code-Erweiterung?

Nein. Cursor ist eine separate Anwendung auf Basis des VS-Code-Codebestands. Einstellungen, Themes, Tastenkürzel und Erweiterungen können importiert werden, aber Kompatibilität und Versionsstand sind nicht in jedem Fall identisch.

Kann ich Cursor AI auf Deutsch nutzen?

Die Website und Dokumentation sind auf Deutsch verfügbar. Für die Basisoberfläche können VS-Code-Sprachpakete verwendet werden, während Cursor-spezifische Bereiche teilweise Englisch bleiben. Deutsche Prompts sind möglich; Antwortqualität und Sprache hängen vom gewählten Modell und der Anweisung ab.

Welche Modelle nutzt Cursor AI?

Cursor bietet eigene Modelle sowie wechselnde Modelle externer Anbieter. Auswahl und Verfügbarkeit hängen von Tarif, Region und Teamrichtlinien ab. Bei Auto kann das tatsächlich verwendete Modell zwischen Anfragen wechseln.

Wird mein Code bei Cursor zum Training verwendet?

Mit Privacy Mode sagt Cursor zu, Kundendaten nicht für Training durch Cursor oder Modellanbieter zu verwenden. Ohne diesen Modus können Code, Prompts und Editoraktionen zur Produktverbesserung und zum Training verwendet werden. Missbrauchsprüfung, Non-ZDR-Modelle, Indexierung und Cloud Agents haben zusätzliche Datenflüsse.

Ist Cursor AI datenschutzkonform?

Das kann nicht allgemein bestätigt werden. Privacy Mode reduziert bestimmte Trainings- und Speicherungsrisiken, ersetzt aber keine Prüfung von DPA, Unterauftragsverarbeitern, Modellwahl, Cloud-Agent-Nutzung, Datenresidenz und Rechtsgrundlage.

Sollte man Cursor-generierten Code direkt übernehmen?

Nein. Prüfen Sie Diff, Tests, Linter, Typen, Abhängigkeiten, Lizenzrisiken und sicherheitskritische Bereiche. Die aktuellen Nutzungsbedingungen machen den Nutzer ausdrücklich für die Bewertung und Verwendung der Vorschläge verantwortlich.