Lovable
Lovable Labs Inc. ·lovable.dev· Stand: 2026-07-30
Unser Urteil
Es verkürzt den Weg vom Gedanken zum Sichtbaren auf Stunden, und das ist real. Was danach kommt, ändert es nicht: Betrieb, Rechte, Nachweise und Wartung bleiben Arbeit. Als Vorsprung taugt es nicht, weil dieselbe Abkürzung jedem offensteht. Als Beweismittel im eigenen Haus taugt es sehr wohl, und genau dafür würden wir es empfehlen.
Für wen es taugt
Solopreneur
geeignet
Kostenlos beginnen, 25 Dollar im Monat für ernsthafte Nutzung. Für eine Person, die etwas beweisen will, ist das der kürzeste Weg.
KMU
bedingt geeignet
Bedingt: die Anmeldung über den eigenen Identitätsanbieter liegt erst im Business-Tarif für 50 Dollar im Monat. Wer sie braucht, zahlt sie nicht wegen der Funktion, sondern wegen der Freigabe.
Konzern
nicht geeignet
Protokollierung, Nutzerverwaltung über SCIM und Freigabekontrollen liegen erst im Unternehmenstarif mit Plattformgebühr. In den unteren Tarifen fällt das Werkzeug durch jede interne Prüfung, unabhängig davon, wie gut es baut.
Kaufen, wechseln oder bauen
Standardprodukt
Projekt mit Dienstleister
Verlässlich in Abnahme und Haftung, langsam im Anfang, teuer in der Änderung. Für eine Anwendung, deren Anforderungen noch wandern, ist es der falsche Vertrag.
KI-nativ
Dieses Werkzeug selbst
Hier ist das KI-native Produkt der schnellste Weg zu etwas Sichtbarem. Der Preis dafür steht in der Zeile zum Ergebnis: die Anwendung wohnt zunächst beim Anbieter.
Eigenbau
Coding-Agent auf eigenen Bausteinen
Ein Agent im eigenen Verzeichnis plus Datenbank, Anmeldung und Hosting als getrennte Bausteine. Der Anfang ist langsamer und verlangt jemanden, der lesen kann, was entsteht. Dafür liegt das Ergebnis von der ersten Minute an im eigenen Haus, und der Ausstieg entfällt, weil es keinen gibt.
Unser Rat
- Solopreneur: Nehmen, um in einem Tag etwas zu beweisen. Für den Dauerbetrieb vorher klären, wohin es danach umzieht.
- KMU: Für Prototypen ja, für ein System im Tagesgeschäft erst nach der Frage, wer es in zwei Jahren pflegt.
- Konzern: Nicht in den unteren Tarifen. Ohne Protokollierung und Nutzerverwaltung ist es kein Kandidat, unabhängig von der Bauleistung.
Wem das Gebaute gehört
teils eigenes Verzeichnis, teils Plattform · nur bedingt portierbar
Der Anbieter sagt zu, dass die erstellten Projekte und der Code den Nutzenden gehören. Das ist etwas anderes als portierbar. Erzeugt wird eine Anwendung, die im Browser zusammengebaut wird; wer sie herausholt, nimmt die Struktur des Anbieters mit und baut sie um. Was wir dabei gemessen haben, steht eine Zeile weiter oben.
Wer dahinter steht
Tragfähigkeit: Finanziert
Lovable ist knapp drei Jahre alt und wird vollständig von Wagniskapital getragen: rund 545 Mio. USD in drei belegbaren Runden seit Februar 2025, zuletzt 330 Mio. USD bei 6,6 Mrd. USD Bewertung unter Führung von CapitalG und Menlo Ventures. Die Wachstumszahlen sind spektakulär, aber durchgehend Anbieterangaben ohne geprüften Abschluss, und die einzige belastbare Margenangabe stammt aus einem geleakten Pitch Deck mit rund 35 Prozent Bruttomarge und einem Ziel von 65 Prozent für das zweite Halbjahr 2026. Für den Kunden heißt das: Das Produkt ist finanziell gut unterfüttert und wird kurzfristig nicht verschwinden, aber die Ausdauer hängt am nächsten Kapitalzufluss und an Modellkosten, die Lovable nicht selbst kontrolliert. Auf dieser Bewertungsstufe ist außerdem ein Verkauf oder eine Konsolidierung ein realistisches Szenario, das eine Migration auslösen würde.
- Rechtsträger und Vertragspartner: Anbieter der Leistung ist laut Nutzungsbedingungen und Datenschutzerklärung die Lovable Labs Incorporated nach Recht des US-Bundesstaats Delaware. Als Anschrift wird die schwedische Betriebsgesellschaft genannt, Regeringsgatan 25, 111 53 Stockholm. Vertragspartner ist also eine US-Gesellschaft, operativ sitzt das Team in Schweden. · Quelle · Stand 2026-04-14
- Schwedische Betriebsgesellschaft im Register: Lovable Labs Sweden AB, Organisationsnummer 559506-1739, Sitz Stockholm, Regeringsgatan 25, Gegenstand KI- und Softwareentwicklung. Aktiebolag, also eine eingetragene Kapitalgesellschaft. · Quelle · Stand 2026-07-30
- Gründung und Produktstart: Gegründet 2023 in Stockholm von Anton Osika und Fabian Hedin aus dem Open-Source-Projekt GPT Engineer. Das kommerzielle Produkt wurde im Dezember 2024 in Lovable umbenannt und startete rund acht Monate vor der Serie A im Juli 2025. Das Werkzeug ist damit gut anderthalb Jahre am Markt. · Quelle · Stand 2025-07-17
- Serie A und vorherige Runde: Februar 2025: 15 Mio. USD unter Führung von Creandum, bei 17 Mio. USD ARR und 30.000 zahlenden Kunden. Juli 2025: 200 Mio. USD Serie A unter Führung von Accel bei 1,8 Mrd. USD Bewertung, bei 75 Mio. USD ARR und mehr als 180.000 zahlenden Kunden. · Quelle · Stand 2025-07-17
- Serie B, 330 Mio. USD bei 6,6 Mrd. Bewertung: 330 Mio. USD unter Führung von CapitalG und dem Anthology-Fonds von Menlo Ventures. Beteiligt unter anderem NVentures (Nvidia), Salesforce Ventures, Databricks Ventures, T.Capital (Deutsche Telekom), Atlassian Ventures, HubSpot Ventures, Khosla Ventures, DST Global, EQT Growth sowie die Bestandsinvestoren Accel und Creandum. Damit summieren sich die belegten Runden auf rund 545 Mio. USD. · Quelle · Stand 2025-12-18
- Weitere Runde in Verhandlung, nicht abgeschlossen: Berichtete Gespräche über 300 Mio. USD bei 13,2 Mrd. USD Bewertung, voraussichtlich unter Führung von Menlo Ventures. Das Unternehmen bestätigt laut Bericht keine finalen Konditionen. Stand 30.07.2026 ist diese Runde nicht als geschlossen belegt und darf nicht als Eigenkapital gerechnet werden. · Quelle · Stand 2026-07-08
- Umsatz als Anbieterangabe, nicht geprüft: 500 Mio. USD ARR im Juni 2026, hochgerechnet aus dem laufenden Monatsumsatz. Vorlauf laut Unternehmen: 100 Mio. (Juli 2025), 200 Mio. (November 2025), 300 Mio. (Januar 2026), 400 Mio. (Februar 2026). Die berichtende Redaktion weist ausdrücklich darauf hin, dass die Daten selbst gemeldet und nicht durch Abschlüsse bestätigt sind. · Quelle · Stand 2026-06-09
- Mitarbeiterzahl: 146 Vollzeitkräfte, genannt vom eigenen CRO Ryan Meadows, bei damals 400 Mio. USD ARR und 70 offenen Stellen sowie einem Stockholmer Büro für 300 Plätze. Datenbanken nennen deutlich höhere Zahlen, die Auftragnehmer und Agenturen einschließen und nicht mit Quelle belegt sind. · Quelle · Stand 2026-03-11
- Bruttomarge und Kostenabhängigkeit: Rund 35 Prozent Bruttomarge, Ziel 65 Prozent im zweiten Halbjahr 2026, laut einem geleakten Pitch Deck. Ursache ist die Abhängigkeit von fremden Modellanbietern, deren Preise Lovable nicht kontrolliert. Eine Profitabilitätsaussage des Unternehmens liegt nicht vor. · Quelle · Stand 2025-12-03
Ausstiegskosten: Mittel
Wir haben diesen Weg selbst gegangen. Die vollständige Ablösung von convios.com auf einen statischen Bau war rund zwei Wochen Arbeit, kein Export. Das ist kein Vorwurf an das Werkzeug, sondern der Preis dafür, dass eine erzeugte Anwendung auf den Bausteinen des Anbieters steht.
Regulatorik und Daten
| Auftragsverarbeitung | öffentlicher Auftragsverarbeitungsvertrag, wirksam ab 06.11.2025, gilt ab dem Business-TarifDer Vertrag liegt frei unter lovable.dev/data-processing-agreement, zusätzlich als bereits unterzeichnete Fassung zum Herunterladen. Er bindet die EU-Standardvertragsklauseln ein, räumt 20 Werktage Widerspruchsfrist gegen neue Unterauftragnehmer ein und beendet die Verarbeitung binnen 30 Kalendertagen nach Vertragsende. Die Datenschutzerklärung ordnet ihn ausdrücklich den Tarifen Business und Enterprise zu. Wer im Pro-Tarif arbeitet, hat ihn also nicht.Quelle · Stand 2025-11-06 |
|---|---|
| Speicherort | Region wählbar zwischen Amerika, Europa und Asien-Pazifik; Lovable Cloud läuft auf SupabaseDie Sicherheitsseite sagt zu, dass Lovable Cloud regionales Hosting in der EU, den USA und Australien unterstützt und dass Kundendaten in der gewählten Region bleiben und nicht von selbst in andere Regionen wandern. Das Handbuch nennt dieselben drei Regionen als Amerika, Europa und Asien-Pazifik und ergänzt, dass länderscharfe Regionen wie Deutschland nur im Unternehmenstarif und nur auf Anfrage möglich sind. Die Datenschutzerklärung nennt Supabase als tragende Infrastruktur für Kundendaten, gehostete Anwendungen, Dateien und erzeugte Ausgaben. Eine EU-Region muss man aktiv wählen, sie ist nicht der Vorgabewert.Quelle · Stand 2026-07-30 |
| Subunternehmer | öffentliche Liste im Trust Center, Widerspruchsfrist 20 WerktageDie Datenschutzerklärung verweist für die geltende Liste auf trust.lovable.dev und sagt zu, dass dort je Eintrag Name, Standort und Verarbeitungszweck stehen. Die Rechtsübersicht führt die Liste unter lovable.dev/subprocessors mit Stand 14.01.2026. Die Seite selbst wird über Vanta ausgeliefert und ist nur im Browser lesbar, ohne Anmeldung aber frei zugänglich. Namentlich nennt die Datenschutzerklärung unter anderem Supabase für Speicherung und Datenbanken, Stripe für Zahlungen, GitHub für die Anbindung sowie OpenAI, Google Gemini und OpenRouter als Modellanbieter. Der Auftragsverarbeitungsvertrag unter lovable.dev/data-processing-agreement gibt 20 Werktage Widerspruchsfrist gegen neue Unterauftragnehmer, mit Kündigung als einzigem Rechtsbehelf.Quelle · Stand 2026-04-14 |
| Drittlandübermittlung | Übermittlung in die USA, gestützt auf die EU-StandardvertragsklauselnVertragspartner ist eine Gesellschaft nach dem Recht des US-Bundesstaats Delaware, damit findet eine Übermittlung in die USA statt. Die Datenschutzerklärung benennt als Grundlage die EU-Standardvertragsklauseln in Modul zwei für das Verhältnis Verantwortlicher zu Auftragsverarbeiter nach dem Beschluss 2021/914, dazu das britische Zusatzblatt in der Fassung B1.0 nach Paragraf 119A des britischen Datenschutzgesetzes 2018 und einen Schweizer Zusatz, der den eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten als zuständige Behörde benennt. Der Auftragsverarbeitungsvertrag ergänzt Modul drei für die Kette zu den Unterauftragnehmern. Eine Selbstzertifizierung im EU-US-Datenschutzrahmen wird an keiner der geprüften Stellen behauptet.Quelle · Stand 2026-04-14 |
| Training mit Kundendaten | Widerspruch jederzeit möglich, die eigenen Unterlagen widersprechen sichDie Sicherheitsseite sagt ohne Einschränkung, dass Eingaben, Code und Arbeitsbereichsdaten der Kunden nicht zum Training der eigenen Modelle verwendet werden. Die Nutzungsbedingungen behalten sich das Gegenteil vor, nämlich die Nutzung von Kundendaten für Entwicklung und Training von Modellen, und stellen dem einen jederzeitigen, kostenfreien Widerspruch für die Zukunft gegenüber. Die Datenschutzerklärung nennt einen dritten Stand: Kein Training mit rohen oder identifizierbaren Daten, aber Nutzung anonymisierter oder zusammengefasster Daten zur Verbesserung der eigenen Modelle, mit Widerspruch über privacy@lovable.dev oder über den Business-Tarif. Klar ausgeschlossen ist das Training mit personenbezogenen Kundendaten nur im Auftragsverarbeitungsvertrag, und der greift erst ab dem Business-Tarif. Wer sich darauf verlassen muss, braucht die Zusage schriftlich.Quelle · Stand 2026-06-16 |
| Aufbewahrung und Löschung | Löschung binnen 30 Tagen nach Vertragsende, Sicherungen bis 90 TageDie Datenschutzerklärung beziffert drei Fristen. Protokolldaten werden bis zu 90 Tage vorgehalten, soweit nicht gesetzlich länger verlangt. Nach Kündigung oder Ablauf des Kontos werden personenbezogene Daten binnen 30 Tagen gelöscht, ausgenommen Daten für Betrugsabwehr, gesetzliche Pflichten und Rechtsverteidigung. Sicherungen können die Daten weitere 90 Tage enthalten. Kennungen aus Analyse-Cookies laufen spätestens nach 13 Monaten ab. Der Auftragsverarbeitungsvertrag setzt dieselbe Linie und beendet die Verarbeitung binnen 30 Kalendertagen nach Vertragsende, behält sich aber vor, Ausfuhr oder Löschung von Hand ab zwei Personenstunden gesondert zu berechnen.Quelle · Stand 2026-04-14 |
| Zertifikate | SOC 2 Typ II beim Anbieter, Berichte nur auf Anfrage; ISO 27001 belegt nur für die RechenzentrenDie Datenschutzerklärung nennt jährliche Prüfungen nach SOC 2 Typ II für den Anbieter selbst. Im selben Abschnitt steht ISO 27001, dort aber bezogen auf die genutzten Rechenzentren, nicht auf Lovable. Die Sicherheitsseite spricht allgemein von SOC 2 und Anforderungen der Datenschutz-Grundverordnung, ohne Typ und ohne Geltungsbereich. Das Trust Center läuft über Vanta und gibt die Berichte erst nach Anfrage, Freigabe und Vertraulichkeitszusage heraus. Ein eigenes ISO-27001-Zertifikat des Anbieters haben wir auf den Rechtsseiten, der Sicherheitsseite und im Trust Center nicht im Volltext belegt gefunden. Vor einer Freigabe sollte der Bericht angefordert und der Geltungsbereich geprüft werden.Quelle · Stand 2026-04-14 |
| EU-KI-Verordnung, Artikel 50 | unklarWer mit dem Werkzeug eine Anwendung baut, in der KI antwortet, trägt die Transparenzpflicht aus Artikel 50 selbst. Geprüft haben wir die Rechtsübersicht unter lovable.dev/legal mit allen dort gelisteten Dokumenten, darunter Nutzungsbedingungen, Produktbedingungen, Auftragsverarbeitungsvertrag, Begriffsbestimmungen, Unterauftragnehmerliste, DORA-Zusatz und Änderungsverzeichnis, dazu die Datenschutzerklärung, die Sicherheitsseite und das Trust Center. Eine Aussage zum KI-Gesetz der Union oder zur Kennzeichnung erzeugter Inhalte steht an keiner dieser Stellen. Die Pflicht bleibt damit vollständig beim Betreiber der gebauten Anwendung.Quelle · Stand 2026-07-30 |
| Protokollierung | erst im UnternehmenstarifProtokolle und Freigabekontrollen sind dem Unternehmenstarif zugeordnet.Quelle · Stand 2026-07-30 |
Was es wirklich kostet
Einstieg
Kostenlos mit begrenzten Bau-Einheiten. Pro kostet 25 Dollar im Monat mit 100 Einheiten, Business 50 Dollar im Monat, Unternehmenstarif mit Plattformgebühr und mengenabhängigen Einheiten.
Quelle · Stand2026-07-30
Was teuer wird
Die Einheiten. Jeder Bauschritt zählt, und bei einer Anwendung, die man mehrfach umbaut, ist nicht der Tarif die Rechnung, sondern das Nachkaufen. Dazu kommt der Sprung in den Business-Tarif, sobald Anmeldung über den eigenen Identitätsanbieter verlangt wird.
Was es verdrängt
- Prototyp aus Bildschirmentwürfen
- Kleines Zulieferprojekt für einen Machbarkeitsnachweis
Schnittstellen
- Git-Anbindung
- Datenhaltung und Anmeldung des Anbieters
- Eigene Domänen
Bei uns: Von uns abgelöst
convios.com und olivergausmann.com wurden damit gebaut und im Juli 2026 auf einen eigenen statischen Bau umgestellt. Der Grund war nicht die Bauleistung, sondern dass Maschinen die Seite nur über zugekauftes Vorrendern lesen konnten.
Alternativen
Belege
- 1.Tarife, Preise, Zuordnung von Anmeldung, Protokollierung und Nutzerverwaltung zu den Tarifen, Aussage zum Eigentum am Code · Stand 2026-07-30
- 2.Speicherung auf Supabase, Unterauftragnehmer mit Verweis auf das Trust Center, Übermittlung in die USA über Standardvertragsklauseln samt britischem und Schweizer Zusatz, Aufbewahrungs- und Löschfristen, jährliche Prüfung nach SOC 2 Typ II · Stand 2026-04-14
- 3.Geltung des Auftragsverarbeitungsvertrags ab dem Business-Tarif, Standardvertragsklauseln Modul zwei und drei, Widerspruchsfrist von 20 Werktagen gegen neue Unterauftragnehmer, Ende der Verarbeitung binnen 30 Kalendertagen, Ausschluss des Modelltrainings mit personenbezogenen Kundendaten · Stand 2025-11-06
- 4.Regionales Hosting in der EU, den USA und Australien, Zusage zum Verbleib der Daten in der gewählten Region, Aussage, dass Eingaben, Code und Arbeitsbereichsdaten nicht für das Training der eigenen Modelle genutzt werden · Stand 2026-07-30
- 5.Vertragspartner Lovable Labs Incorporated, Recht des US-Bundesstaats Delaware, Vorbehalt zur Nutzung von Kundendaten für Entwicklung und Training von Modellen samt jederzeitigem, kostenfreiem Widerspruch · Stand 2026-06-16
- 6.Drei wählbare Regionen Amerika, Europa und Asien-Pazifik, länderscharfe Regionen nur im Unternehmenstarif auf Anfrage, Supabase als Grundlage der eingebauten Datenhaltung und Anmeldung · Stand 2026-07-30
- 7.Vollständige Übersicht der Rechtsdokumente des Anbieters; kein Dokument zum KI-Gesetz der Union und keine Aussage zur Kennzeichnung erzeugter Inhalte · Stand 2026-07-30
Zuletzt geprüft: 2026-07-30vonDr. Oliver Gausmann, Convios GmbH
Angaben veraltet? Schreiben Sie uns.