# Lovable

> Erzeugt aus einer Beschreibung eine lauffähige Web-Anwendung samt Oberfläche, Datenhaltung und Anmeldung, ohne dass Programmcode geschrieben wird.

- Anbieter: Lovable Labs Inc.
- Kanonische URL: https://www.convios.com/de/werkzeugkasten/lovable
- Sprachfassung: https://www.convios.com/en/toolbox/lovable
- Bereich: Produkt & Entwicklung · Cluster: App-Baukasten
- Rolle: Bauwerkzeug · Herkunft: KI-nativ
- Stand: 2026-07-30 · Geprüft: 2026-07-30 · Autor: Dr. Oliver Gausmann, Convios GmbH
- Werkzeugkasten: https://www.convios.com/de/werkzeugkasten — Markdown: https://www.convios.com/de/werkzeugkasten.md

## Urteil

Effizienz im Einzelfall: Es verkürzt den Weg vom Gedanken zum Sichtbaren auf Stunden, und das ist real. Was danach kommt, ändert es nicht: Betrieb, Rechte, Nachweise und Wartung bleiben Arbeit. Als Vorsprung taugt es nicht, weil dieselbe Abkürzung jedem offensteht. Als Beweismittel im eigenen Haus taugt es sehr wohl, und genau dafür würden wir es empfehlen.

## Eignung nach Unternehmensgröße

- Solopreneur: geeignet — Kostenlos beginnen, 25 Dollar im Monat für ernsthafte Nutzung. Für eine Person, die etwas beweisen will, ist das der kürzeste Weg.
- KMU: bedingt geeignet — Bedingt: die Anmeldung über den eigenen Identitätsanbieter liegt erst im Business-Tarif für 50 Dollar im Monat. Wer sie braucht, zahlt sie nicht wegen der Funktion, sondern wegen der Freigabe.
- Konzern: nicht geeignet — Protokollierung, Nutzerverwaltung über SCIM und Freigabekontrollen liegen erst im Unternehmenstarif mit Plattformgebühr. In den unteren Tarifen fällt das Werkzeug durch jede interne Prüfung, unabhängig davon, wie gut es baut.

## Tragfähigkeit des Anbieters

Finanziert: Lovable ist knapp drei Jahre alt und wird vollständig von Wagniskapital getragen: rund 545 Mio. USD in drei belegbaren Runden seit Februar 2025, zuletzt 330 Mio. USD bei 6,6 Mrd. USD Bewertung unter Führung von CapitalG und Menlo Ventures. Die Wachstumszahlen sind spektakulär, aber durchgehend Anbieterangaben ohne geprüften Abschluss, und die einzige belastbare Margenangabe stammt aus einem geleakten Pitch Deck mit rund 35 Prozent Bruttomarge und einem Ziel von 65 Prozent für das zweite Halbjahr 2026. Für den Kunden heißt das: Das Produkt ist finanziell gut unterfüttert und wird kurzfristig nicht verschwinden, aber die Ausdauer hängt am nächsten Kapitalzufluss und an Modellkosten, die Lovable nicht selbst kontrolliert. Auf dieser Bewertungsstufe ist außerdem ein Verkauf oder eine Konsolidierung ein realistisches Szenario, das eine Migration auslösen würde.

- Rechtsträger und Vertragspartner: Anbieter der Leistung ist laut Nutzungsbedingungen und Datenschutzerklärung die Lovable Labs Incorporated nach Recht des US-Bundesstaats Delaware. Als Anschrift wird die schwedische Betriebsgesellschaft genannt, Regeringsgatan 25, 111 53 Stockholm. Vertragspartner ist also eine US-Gesellschaft, operativ sitzt das Team in Schweden. (Quelle: https://lovable.dev/privacy, Stand 2026-04-14)
- Schwedische Betriebsgesellschaft im Register: Lovable Labs Sweden AB, Organisationsnummer 559506-1739, Sitz Stockholm, Regeringsgatan 25, Gegenstand KI- und Softwareentwicklung. Aktiebolag, also eine eingetragene Kapitalgesellschaft. (Quelle: https://www.allabolag.se/foretag/lovable-labs-sweden-ab/stockholm/internet-konsulter-operat%C3%B6rer/2KJ5L9NI5YFHL, Stand 2026-07-30)
- Gründung und Produktstart: Gegründet 2023 in Stockholm von Anton Osika und Fabian Hedin aus dem Open-Source-Projekt GPT Engineer. Das kommerzielle Produkt wurde im Dezember 2024 in Lovable umbenannt und startete rund acht Monate vor der Serie A im Juli 2025. Das Werkzeug ist damit gut anderthalb Jahre am Markt. (Quelle: https://techcrunch.com/2025/07/17/lovable-becomes-a-unicorn-with-200m-series-a-just-8-months-after-launch/, Stand 2025-07-17)
- Serie A und vorherige Runde: Februar 2025: 15 Mio. USD unter Führung von Creandum, bei 17 Mio. USD ARR und 30.000 zahlenden Kunden. Juli 2025: 200 Mio. USD Serie A unter Führung von Accel bei 1,8 Mrd. USD Bewertung, bei 75 Mio. USD ARR und mehr als 180.000 zahlenden Kunden. (Quelle: https://techcrunch.com/2025/07/17/lovable-becomes-a-unicorn-with-200m-series-a-just-8-months-after-launch/, Stand 2025-07-17)
- Serie B, 330 Mio. USD bei 6,6 Mrd. Bewertung: 330 Mio. USD unter Führung von CapitalG und dem Anthology-Fonds von Menlo Ventures. Beteiligt unter anderem NVentures (Nvidia), Salesforce Ventures, Databricks Ventures, T.Capital (Deutsche Telekom), Atlassian Ventures, HubSpot Ventures, Khosla Ventures, DST Global, EQT Growth sowie die Bestandsinvestoren Accel und Creandum. Damit summieren sich die belegten Runden auf rund 545 Mio. USD. (Quelle: https://lovable.dev/blog/series-b, Stand 2025-12-18)
- Weitere Runde in Verhandlung, nicht abgeschlossen: Berichtete Gespräche über 300 Mio. USD bei 13,2 Mrd. USD Bewertung, voraussichtlich unter Führung von Menlo Ventures. Das Unternehmen bestätigt laut Bericht keine finalen Konditionen. Stand 30.07.2026 ist diese Runde nicht als geschlossen belegt und darf nicht als Eigenkapital gerechnet werden. (Quelle: https://techcrunch.com/2026/07/08/lovable-reportedly-in-talks-to-double-its-valuation-to-13-2b/, Stand 2026-07-08)
- Umsatz als Anbieterangabe, nicht geprüft: 500 Mio. USD ARR im Juni 2026, hochgerechnet aus dem laufenden Monatsumsatz. Vorlauf laut Unternehmen: 100 Mio. (Juli 2025), 200 Mio. (November 2025), 300 Mio. (Januar 2026), 400 Mio. (Februar 2026). Die berichtende Redaktion weist ausdrücklich darauf hin, dass die Daten selbst gemeldet und nicht durch Abschlüsse bestätigt sind. (Quelle: https://thenextweb.com/news/lovable-build-economy-500m-arr-vibe-coding, Stand 2026-06-09)
- Mitarbeiterzahl: 146 Vollzeitkräfte, genannt vom eigenen CRO Ryan Meadows, bei damals 400 Mio. USD ARR und 70 offenen Stellen sowie einem Stockholmer Büro für 300 Plätze. Datenbanken nennen deutlich höhere Zahlen, die Auftragnehmer und Agenturen einschließen und nicht mit Quelle belegt sind. (Quelle: https://techcrunch.com/2026/03/11/lovable-says-it-added-100m-in-revenue-last-month-alone-with-just-146-employees/, Stand 2026-03-11)
- Bruttomarge und Kostenabhängigkeit: Rund 35 Prozent Bruttomarge, Ziel 65 Prozent im zweiten Halbjahr 2026, laut einem geleakten Pitch Deck. Ursache ist die Abhängigkeit von fremden Modellanbietern, deren Preise Lovable nicht kontrolliert. Eine Profitabilitätsaussage des Unternehmens liegt nicht vor. (Quelle: https://sifted.eu/articles/lovable-margins-leaked-pitch-deck, Stand 2025-12-03)

## Ausstiegskosten

Mittel: Wir haben diesen Weg selbst gegangen. Die vollständige Ablösung von convios.com auf einen statischen Bau war rund zwei Wochen Arbeit, kein Export. Das ist kein Vorwurf an das Werkzeug, sondern der Preis dafür, dass eine erzeugte Anwendung auf den Bausteinen des Anbieters steht.

## Wem gehört das Gebaute

Der Anbieter sagt zu, dass die erstellten Projekte und der Code den Nutzenden gehören. Das ist etwas anderes als portierbar. Erzeugt wird eine Anwendung, die im Browser zusammengebaut wird; wer sie herausholt, nimmt die Struktur des Anbieters mit und baut sie um. Was wir dabei gemessen haben, steht eine Zeile weiter oben.

## Regulatorik und Daten

| Punkt | Befund | Belegstand | Stand |
|---|---|---|---|
| Auftragsverarbeitung | öffentlicher Auftragsverarbeitungsvertrag, wirksam ab 06.11.2025, gilt ab dem Business-Tarif — Der Vertrag liegt frei unter lovable.dev/data-processing-agreement, zusätzlich als bereits unterzeichnete Fassung zum Herunterladen. Er bindet die EU-Standardvertragsklauseln ein, räumt 20 Werktage Widerspruchsfrist gegen neue Unterauftragnehmer ein und beendet die Verarbeitung binnen 30 Kalendertagen nach Vertragsende. Die Datenschutzerklärung ordnet ihn ausdrücklich den Tarifen Business und Enterprise zu. Wer im Pro-Tarif arbeitet, hat ihn also nicht. | teilweise belegt | 2025-11-06 |
| Speicherort | Region wählbar zwischen Amerika, Europa und Asien-Pazifik; Lovable Cloud läuft auf Supabase — Die Sicherheitsseite sagt zu, dass Lovable Cloud regionales Hosting in der EU, den USA und Australien unterstützt und dass Kundendaten in der gewählten Region bleiben und nicht von selbst in andere Regionen wandern. Das Handbuch nennt dieselben drei Regionen als Amerika, Europa und Asien-Pazifik und ergänzt, dass länderscharfe Regionen wie Deutschland nur im Unternehmenstarif und nur auf Anfrage möglich sind. Die Datenschutzerklärung nennt Supabase als tragende Infrastruktur für Kundendaten, gehostete Anwendungen, Dateien und erzeugte Ausgaben. Eine EU-Region muss man aktiv wählen, sie ist nicht der Vorgabewert. | teilweise belegt | 2026-07-30 |
| Subunternehmer | öffentliche Liste im Trust Center, Widerspruchsfrist 20 Werktage — Die Datenschutzerklärung verweist für die geltende Liste auf trust.lovable.dev und sagt zu, dass dort je Eintrag Name, Standort und Verarbeitungszweck stehen. Die Rechtsübersicht führt die Liste unter lovable.dev/subprocessors mit Stand 14.01.2026. Die Seite selbst wird über Vanta ausgeliefert und ist nur im Browser lesbar, ohne Anmeldung aber frei zugänglich. Namentlich nennt die Datenschutzerklärung unter anderem Supabase für Speicherung und Datenbanken, Stripe für Zahlungen, GitHub für die Anbindung sowie OpenAI, Google Gemini und OpenRouter als Modellanbieter. Der Auftragsverarbeitungsvertrag unter lovable.dev/data-processing-agreement gibt 20 Werktage Widerspruchsfrist gegen neue Unterauftragnehmer, mit Kündigung als einzigem Rechtsbehelf. | belegt | 2026-04-14 |
| Drittlandübermittlung | Übermittlung in die USA, gestützt auf die EU-Standardvertragsklauseln — Vertragspartner ist eine Gesellschaft nach dem Recht des US-Bundesstaats Delaware, damit findet eine Übermittlung in die USA statt. Die Datenschutzerklärung benennt als Grundlage die EU-Standardvertragsklauseln in Modul zwei für das Verhältnis Verantwortlicher zu Auftragsverarbeiter nach dem Beschluss 2021/914, dazu das britische Zusatzblatt in der Fassung B1.0 nach Paragraf 119A des britischen Datenschutzgesetzes 2018 und einen Schweizer Zusatz, der den eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten als zuständige Behörde benennt. Der Auftragsverarbeitungsvertrag ergänzt Modul drei für die Kette zu den Unterauftragnehmern. Eine Selbstzertifizierung im EU-US-Datenschutzrahmen wird an keiner der geprüften Stellen behauptet. | belegt | 2026-04-14 |
| Training mit Kundendaten | Widerspruch jederzeit möglich, die eigenen Unterlagen widersprechen sich — Die Sicherheitsseite sagt ohne Einschränkung, dass Eingaben, Code und Arbeitsbereichsdaten der Kunden nicht zum Training der eigenen Modelle verwendet werden. Die Nutzungsbedingungen behalten sich das Gegenteil vor, nämlich die Nutzung von Kundendaten für Entwicklung und Training von Modellen, und stellen dem einen jederzeitigen, kostenfreien Widerspruch für die Zukunft gegenüber. Die Datenschutzerklärung nennt einen dritten Stand: Kein Training mit rohen oder identifizierbaren Daten, aber Nutzung anonymisierter oder zusammengefasster Daten zur Verbesserung der eigenen Modelle, mit Widerspruch über privacy@lovable.dev oder über den Business-Tarif. Klar ausgeschlossen ist das Training mit personenbezogenen Kundendaten nur im Auftragsverarbeitungsvertrag, und der greift erst ab dem Business-Tarif. Wer sich darauf verlassen muss, braucht die Zusage schriftlich. | teilweise belegt | 2026-06-16 |
| Aufbewahrung und Löschung | Löschung binnen 30 Tagen nach Vertragsende, Sicherungen bis 90 Tage — Die Datenschutzerklärung beziffert drei Fristen. Protokolldaten werden bis zu 90 Tage vorgehalten, soweit nicht gesetzlich länger verlangt. Nach Kündigung oder Ablauf des Kontos werden personenbezogene Daten binnen 30 Tagen gelöscht, ausgenommen Daten für Betrugsabwehr, gesetzliche Pflichten und Rechtsverteidigung. Sicherungen können die Daten weitere 90 Tage enthalten. Kennungen aus Analyse-Cookies laufen spätestens nach 13 Monaten ab. Der Auftragsverarbeitungsvertrag setzt dieselbe Linie und beendet die Verarbeitung binnen 30 Kalendertagen nach Vertragsende, behält sich aber vor, Ausfuhr oder Löschung von Hand ab zwei Personenstunden gesondert zu berechnen. | belegt | 2026-04-14 |
| Zertifikate | SOC 2 Typ II beim Anbieter, Berichte nur auf Anfrage; ISO 27001 belegt nur für die Rechenzentren — Die Datenschutzerklärung nennt jährliche Prüfungen nach SOC 2 Typ II für den Anbieter selbst. Im selben Abschnitt steht ISO 27001, dort aber bezogen auf die genutzten Rechenzentren, nicht auf Lovable. Die Sicherheitsseite spricht allgemein von SOC 2 und Anforderungen der Datenschutz-Grundverordnung, ohne Typ und ohne Geltungsbereich. Das Trust Center läuft über Vanta und gibt die Berichte erst nach Anfrage, Freigabe und Vertraulichkeitszusage heraus. Ein eigenes ISO-27001-Zertifikat des Anbieters haben wir auf den Rechtsseiten, der Sicherheitsseite und im Trust Center nicht im Volltext belegt gefunden. Vor einer Freigabe sollte der Bericht angefordert und der Geltungsbereich geprüft werden. | teilweise belegt | 2026-04-14 |
| EU-KI-Verordnung, Artikel 50 | unklar — Wer mit dem Werkzeug eine Anwendung baut, in der KI antwortet, trägt die Transparenzpflicht aus Artikel 50 selbst. Geprüft haben wir die Rechtsübersicht unter lovable.dev/legal mit allen dort gelisteten Dokumenten, darunter Nutzungsbedingungen, Produktbedingungen, Auftragsverarbeitungsvertrag, Begriffsbestimmungen, Unterauftragnehmerliste, DORA-Zusatz und Änderungsverzeichnis, dazu die Datenschutzerklärung, die Sicherheitsseite und das Trust Center. Eine Aussage zum KI-Gesetz der Union oder zur Kennzeichnung erzeugter Inhalte steht an keiner dieser Stellen. Die Pflicht bleibt damit vollständig beim Betreiber der gebauten Anwendung. | teilweise belegt | 2026-07-30 |
| Protokollierung | erst im Unternehmenstarif — Protokolle und Freigabekontrollen sind dem Unternehmenstarif zugeordnet. | teilweise belegt | 2026-07-30 |

## Kosten

- Einstieg: Kostenlos mit begrenzten Bau-Einheiten. Pro kostet 25 Dollar im Monat mit 100 Einheiten, Business 50 Dollar im Monat, Unternehmenstarif mit Plattformgebühr und mengenabhängigen Einheiten. (Stand 2026-07-30)
- Teuer wird es: Die Einheiten. Jeder Bauschritt zählt, und bei einer Anwendung, die man mehrfach umbaut, ist nicht der Tarif die Rechnung, sondern das Nachkaufen. Dazu kommt der Sprung in den Business-Tarif, sobald Anmeldung über den eigenen Identitätsanbieter verlangt wird.

## Drei Wege im Vergleich

### Projekt mit Dienstleister

Verlässlich in Abnahme und Haftung, langsam im Anfang, teuer in der Änderung. Für eine Anwendung, deren Anforderungen noch wandern, ist es der falsche Vertrag.

### Dieses Werkzeug selbst

Hier ist das KI-native Produkt der schnellste Weg zu etwas Sichtbarem. Der Preis dafür steht in der Zeile zum Ergebnis: die Anwendung wohnt zunächst beim Anbieter.

### Coding-Agent auf eigenen Bausteinen

Ein Agent im eigenen Verzeichnis plus Datenbank, Anmeldung und Hosting als getrennte Bausteine. Der Anfang ist langsamer und braucht jemanden, der lesen kann, was entsteht. Dafür liegt das Ergebnis von der ersten Minute an im eigenen Haus, und der Ausstieg entfällt, weil es keinen gibt.

Empfehlung nach Größe:

- Solopreneur: Nehmen, um in einem Tag etwas zu beweisen. Für den Dauerbetrieb vorher klären, wohin es danach umzieht.
- KMU: Für Prototypen ja, für ein System im Tagesgeschäft erst nach der Frage, wer es in zwei Jahren pflegt.
- Konzern: Nicht in den unteren Tarifen. Ohne Protokollierung und Nutzerverwaltung ist es kein Kandidat, unabhängig von der Bauleistung.

## Einordnung

- Setzt Methode um: [Need-to-believes minimieren](https://www.convios.com/de/methodik/need-to-believes) — Die Methode zählt die Annahmen, die ein Käufer auf gut Glück akzeptieren muss, und ein in Stunden gebauter, bedienbarer Entwurf streicht die Annahme, dass das Gemeinte überhaupt so aussieht wie beschrieben.
- Setzt Methode um: [Discovery-Driven Planning / Umgekehrte Ergebnisrechnung](https://www.convios.com/de/methodik/discovery-driven-planning) — Die Planung gibt Geld nur bis zum nächsten Prüfpunkt frei, und Lovable senkt die Kosten dieses ersten Prüfpunkts so weit, dass eine Annahme am Sichtbaren getestet wird statt in der Tabelle.
- Alternative: [Claude Code](https://www.convios.com/de/werkzeugkasten/claude-code)
- Alternative: [Astro](https://www.convios.com/de/werkzeugkasten/astro)
- Verdrängt: Prototyp aus Bildschirmentwürfen, Kleines Zulieferprojekt für einen Machbarkeitsnachweis

## Belege

- Tarife, Preise, Zuordnung von Anmeldung, Protokollierung und Nutzerverwaltung zu den Tarifen, Aussage zum Eigentum am Code — https://lovable.dev/pricing (Stand 2026-07-30)
- Speicherung auf Supabase, Unterauftragnehmer mit Verweis auf das Trust Center, Übermittlung in die USA über Standardvertragsklauseln samt britischem und Schweizer Zusatz, Aufbewahrungs- und Löschfristen, jährliche Prüfung nach SOC 2 Typ II — https://lovable.dev/privacy (Stand 2026-04-14)
- Geltung des Auftragsverarbeitungsvertrags ab dem Business-Tarif, Standardvertragsklauseln Modul zwei und drei, Widerspruchsfrist von 20 Werktagen gegen neue Unterauftragnehmer, Ende der Verarbeitung binnen 30 Kalendertagen, Ausschluss des Modelltrainings mit personenbezogenen Kundendaten — https://lovable.dev/data-processing-agreement (Stand 2025-11-06)
- Regionales Hosting in der EU, den USA und Australien, Zusage zum Verbleib der Daten in der gewählten Region, Aussage, dass Eingaben, Code und Arbeitsbereichsdaten nicht für das Training der eigenen Modelle genutzt werden — https://lovable.dev/security (Stand 2026-07-30)
- Vertragspartner Lovable Labs Incorporated, Recht des US-Bundesstaats Delaware, Vorbehalt zur Nutzung von Kundendaten für Entwicklung und Training von Modellen samt jederzeitigem, kostenfreiem Widerspruch — https://lovable.dev/terms (Stand 2026-06-16)
- Drei wählbare Regionen Amerika, Europa und Asien-Pazifik, länderscharfe Regionen nur im Unternehmenstarif auf Anfrage, Supabase als Grundlage der eingebauten Datenhaltung und Anmeldung — https://docs.lovable.dev/features/cloud (Stand 2026-07-30)
- Vollständige Übersicht der Rechtsdokumente des Anbieters; kein Dokument zum KI-Gesetz der Union und keine Aussage zur Kennzeichnung erzeugter Inhalte — https://lovable.dev/legal (Stand 2026-07-30)