Firmenwebsite mit Lovable bauen: was das Tool kann und was Ihre Aufgabe bleibt

Kurze Antwort: ja. Lovable liefert 2026 eine Firmenwebsite, die gut aussieht, schnell lädt und bei Google landet. Bolt, Replit, v0 und die KI in Wix ebenso. Wir verkaufen die Alternative, lesen Sie das also mit diesem Wissen. Das Argument kommt trotzdem, mitsamt den Stellen, an denen die Tools klar gewinnen, und der Stelle, an der unser Weg Sie etwas kostet.

Die Produktangaben hier stammen aus den Dokumentationen und Preisseiten der Anbieter, gelesen im August 2026. Der Abschnitt zur Sicherheit nennt an Ort und Stelle einen öffentlichen Schwachstelleneintrag und einen veröffentlichten Scan. Die Produktangaben ändern sich häufig, was einer der Punkte dieses Artikels ist und keine Fußnote dazu.

Was Lovable ist und was nicht

Lovable ist ein KI-App-Baukasten. Sie beschreiben, was Sie wollen, das Tool schreibt Code, und Sie bekommen ein laufendes Projekt. Bolt, v0 und Replit machen dieselbe Arbeit in derselben Form, deshalb gilt das meiste in diesem Artikel für alle vier. Gebaut wurden sie für Software mit Login und Datenbank. Eine Firmenwebsite ist für sie eine kleine Aufgabe, und deshalb lösen sie sie gut.

Sie sind nicht das andere Ding, das der Begriff "KI-Website-Baukasten" ebenfalls meint, und die beiden werden ständig verwechselt. Wix, Squarespace und Hostinger setzen KI vor ein Vorlagenprodukt, und ein Assistent füllt es in etwa einer Minute für Sie. Sie bekommen eine gute Website innerhalb eines Kontos, für das Sie weiter zahlen.

Gehört Ihnen der Code, den Lovable schreibt? Ja, und das ist der stärkste Punkt für das Tool. Lovable synchronisiert in jedem Tarif nach GitHub, auch im kostenlosen, das Projekt kann die Plattform also verlassen, auch wenn Sie selbst bleiben. Bei KI in einem klassischen Baukasten nein. Dort halten Sie ein Abonnement. Dieser Unterschied überlebt jeden Funktionsvergleich, deshalb entscheiden Sie ihn zuerst.

Was kostet Lovable?

Lovable, Bolt, v0 und Replit liegen im Einstiegstarif alle bei ungefähr 20 bis 25 US-Dollar im Monat. Diese Zahl sagt fast nichts, denn keiner von ihnen verkauft Ihnen Monate. Sie verkaufen Ihnen einen Zähler, und jeder zählt etwas anderes.

Lovable rechnet in Credits ab. Eine kleine Änderung am Stil kostet etwa 0,50 Credits, eine Landingpage mit Bildern etwa 2,00, und ein einziges Guthaben deckt das Bauen, das Hosting, das Backend und alle KI-Funktionen in Ihrer laufenden Website. Die Dokumentation sagt deutlich, was bei leerem Guthaben passiert: "Building stops", angefangene Arbeit pausiert, und "Built-in backend services will pause". Bolt rechnet in Tokens ab. Replit rechnet Checkpoints nach Aufwand ab. v0 rechnet ebenfalls in Tokens ab, zu eigenen Sätzen.

Drei Anbieter, drei Einheiten, kein Wechselkurs dazwischen. Niemand kann Ihnen vorher sagen, was Ihre Website auf einer dieser Plattformen kostet, denn der Zähler läuft nicht auf der Website. Er läuft auf der Zahl Ihrer Versuche.

Damit steht die Größe im Raum, die die Rechnung wirklich entscheidet, und das ist nicht das Tool.

Ist Lovable schlecht für SEO?

Es war so, und dieses Argument ist inzwischen veraltet, deshalb benutzen wir es nicht.

Bis vor kurzem lieferten diese Tools Single-Page-Apps aus, die bei einem Crawler als leere Hülle ankamen. Lovable hat das am 13. Mai 2026 geändert: neue Projekte werden auf dem Server gerendert, und jede Anfrage bekommt vollständiges HTML. Ältere Projekte erhalten stattdessen ein Vorrendern für geprüfte Crawler. Das Sichtbarkeitsproblem, das in Foren weiterhin zitiert wird, war echt und wurde behoben.

Nicht behoben ist die stille Hälfte. Die Dokumentation von Lovable sagt es selbst: "Sitemaps, robots.txt, metadata, and other SEO elements are not always generated up front." Das sind genau die Teile einer Website, die Kundschaft bringen, und genau die Teile, die Sie nie sehen. Eine schlechte Kombination, wenn Sie der einzige Mensch sind, der nachsieht. Niemand fordert per Prompt eine Sitemap an. Sie müssten erst wissen, dass sie fehlt.

Das Tool gibt Ihnen recht

Jedes dieser Produkte ist dazu da, das zu tun, was Sie verlangt haben. Das ist die ganze Funktion. Das ist auch das Problem, und es ist das eine, das in keinem Testbericht steht.

Ein KI-Baukasten wird Ihnen nie sagen, dass Ihre Startseite mit dem Falschen beginnt. Verlangen Sie einen Aufmacher mit "Ihr Partner für digitale Lösungen", dann bekommen Sie in neun Sekunden einen schönen Aufmacher, der nichts sagt. Fragen Sie jemanden, der vierzig andere Betriebe in Ihrer Lage gesehen hat, dann bekommen Sie zuerst einen Widerspruch.

Wir entwerfen aus Ihrem Fragebogen mehrere Designrichtungen vor dem Kickoff, und Sie wählen Ihre im Termin. Das klingt nach einem Detail der Terminplanung. Es ist keines. Zwischen vorbereiteten Vorschlägen zu wählen ist eine andere geistige Handlung als einen endlosen Strom zu beurteilen, denn im Prompten steckt kein Endzustand. Fragen Sie zweimal, bekommen Sie zwei verschiedene Websites, beide in Ordnung. Es gibt nichts, worauf man zuläuft, also würfeln Sie neu statt zu entscheiden, und Neuwürfeln fühlt sich an wie Fortschritt.

Nichts sagt Ihnen, wann Sie aufhören sollen

Ein Baukasten hat keine Übergabe. Kein Datum, keinen Moment, in dem die Arbeit aufhört, Ihre zu sein, keinen Zustand, dem eine zweite Person zugestimmt hat.

Deshalb folgen auf "unsere Website habe ich an einem Wochenende gebaut" so oft sechs Monate Sonntagabende. Das Projekt wurde nie geschlossen. Es kann sich nicht selbst schließen, denn dafür braucht es jemanden, der die Arbeit für beendet erklärt und die Folgen dieser Erklärung trägt.

Unser Produkt ist nach diesem Moment benannt. Startklar ist ein Zustand, den Ihre Website an einem im Kickoff vereinbarten Datum erreicht, und wenn wir das Datum reißen, bekommen Sie 500 € zurück. An eine Website kommt heute jeder. Schwer zu kaufen ist das Ende des Projekts.

Sie sind der eine Mensch, der Ihre Website nicht sehen kann

Wer seine Website einmal selbst herbeigeprompt hat, liest sie nie wieder wie ein Fremder. Sie wissen, was Sie gemeint haben, also sehen Sie, was Sie gemeint haben. Das Nützlichste, das ein Außenstehender mitbringt, ist nicht Design und nicht Code. Es ist, Ihren Betrieb nicht zu kennen.

Derselbe blinde Fleck versteckt Defekte. Eine selbst gebaute Website fällt auf Arten aus, die Sie nie bemerken, weil Sie immer schon wissen, wo alles steht:

• Das Kontaktformular, das nichts mehr zustellt, seit ein Schlüssel abgelaufen ist
• Das Consent-Banner, das Ihre eigene Statistik blockiert, worauf Sie schließen, dass niemand kommt
• Die Linkvorschau, die in jeder WhatsApp-Nachricht als grauer Kasten erscheint
• Die Sitemap, die Google immer noch eine Seite anbietet, die Sie im März gelöscht haben

Nichts davon zeigt sich, wenn Sie Ihre eigene Website besuchen. Sie erfahren es, wenn jemand es Ihnen sagt, und jemand sagt es Ihnen an dem Tag, an dem es Sie bereits eine Anfrage gekostet hat.

Jede Voreinstellung ist eine Entscheidung, die niemand vertreten hat

Eine Firmenwebsite mit fünf Seiten besteht aus einigen hundert kleinen Entscheidungen. Was über der Falz steht. Wie viele Leistungen eine Liste verträgt, bevor sie niemand mehr liest. Ob Preise überhaupt auftauchen. Was das Formular abfragt und was der Besucher nach dem Absenden sieht. Ob die Telefonnummer auf dem Handy antippbar ist. Was auf der Seite steht, wenn es die Seite nicht gibt.

Ein KI-Baukasten trifft jede einzelne davon, sofort und plausibel. Das ist schlimmer, als sie schlecht zu treffen. Eine schlechte Entscheidung sieht man, also korrigiert man sie. Eine plausible steht zwei Jahre lang da. Am Ende haben Sie eine Website, die niemand vertreten kann, Sie eingeschlossen, und keine Möglichkeit zu erkennen, welche der mehreren hundert Voreinstellungen Sie gerade Anfragen kostet.

Es gibt eine sichtbare Fassung desselben Problems. Diese Tools erzeugen die Mitte dessen, wie eine Website 2026 aussieht, und genau deshalb ist das Ergebnis gut. In der Mitte stehen aber auch alle anderen. Der Verlauf im Aufmacher, das dreispaltige Raster, das Aufklappmenü für die Fragen, darunter dieselbe Komponentenbibliothek. Ihre Besucher können die Ähnlichkeit nicht benennen und nehmen sie trotzdem wahr. Sich per Prompt herauszuarbeiten ist schwerer, als es klingt, denn dafür müssten Sie zuerst wissen, was die Voreinstellung war.

Ist Lovable sicher?

Eine Website mit fünf Seiten, die nichts speichert, ist ungefähr so sicher, wie eine Website werden kann, ganz gleich wer sie gebaut hat. Kein Login, keine Datensätze, nichts, was jemand auslesen könnte. In dieser Frage sind die Tools in Ordnung, und wir tun nicht so, als wäre es anders.

Es ändert sich in dem Moment, in dem Ihre Seite etwas aufbewahrt. Das sollten Sie wissen, bevor Sie dem Rat zwei Abschnitte weiter oben folgen, diese Tools zu nehmen, wenn Sie eine Datenbank brauchen.

Im Mai 2025 wurde eine kritische Schwachstelle gegen Lovable veröffentlicht, CVE-2025-48757. Der Eintrag in der US-amerikanischen National Vulnerability Database ist ein Satz: eine unzureichende Row-Level-Security-Richtlinie "in Lovable through 2025-04-15 allows remote unauthenticated attackers to read or write to arbitrary database tables of generated sites". Die Bewertung liegt bei 9,3 von 10. Der Eintrag trägt außerdem den Vermerk "disputed", denn Lovable steht auf dem Standpunkt, dass die Absicherung der Anwendungsdaten dem Kunden gehört, der die Anwendung gebaut hat.

Das Datum in diesem Zitat ist wichtig. Der Eintrag beschreibt Lovable im Stand bis April 2025 und nicht im heutigen Stand, und wir würden dieselbe Lesart erwarten, wenn jemand eine Schwachstelle von uns zitiert.

Das Ausmaß kam ein Jahr später. Am 7. Mai 2026 berichtete die israelische Sicherheitsfirma RedAccess von einem Scan über rund 380.000 öffentlich erreichbare Anwendungen, gebaut auf Lovable, Base44, Netlify und Replit. Etwa 5.000 davon gaben sensibles betriebliches oder persönliches Material preis, darunter Patientengespräche einer Pflegeeinrichtung, interne Finanzzahlen einer Bank und Serviceprotokolle eines Händlers. Die Plattformen antworteten, dass die Nutzer ihre Privatsphäre-Einstellungen selbst steuern. Der Chef von Replit sagte es so: "Public apps being accessible on the internet is expected behavior."

Lesen Sie diesen Wortwechsel zweimal, denn er ist dieser ganze Artikel im Kleinen. Niemand darin lügt. Die Einstellung war da, sie gehörte dem Kunden, und der Kunde wusste nicht, dass die Einstellung eine Entscheidung war.

Für eine Firmenwebsite ist die praktische Fassung enger und trotzdem echt: Ihr Kontaktformular. Sobald Anfragen in einer Datenbank landen, bewahren Sie Namen, Adressen und Anliegen anderer Leute auf, und genau dieser Speicher ist der Baustein, um den es in den Befunden oben geht.

Unsere Antwort darauf ist baulich und nicht raffiniert. Die Seiten, die wir bauen, sind statisch, und eine Anfrage geht über den Formulardienst direkt in Ihr Postfach. Hinter Ihrer Website liegt kein Speicher mit Besucherdaten, also gibt es auch keine Sicherheitsrichtlinie darauf, die falsch stehen könnte. Die sicherste Datenbank ist die, die es nicht gibt.

Das zweite Jahr

Jetzt der Teil, den man leicht übersieht, solange das Bauen noch Spaß macht.

Lovable hat am 13. Mai 2026 die Technik unter dem eigenen Produkt ausgetauscht. Projekte nach diesem Datum rendern auf dem Server, auf einem neueren Framework. Projekte davor nicht. Niemand hat etwas falsch gemacht, und die Änderung war eine Verbesserung. Die Plattform hat sich bewegt, wie Plattformen das tun, und eine ganze Population von Projekten wurde an einem Dienstag zur alten Sorte.

So sieht das zweite Jahr ehrlich aus. Sie kommen vierzehn Monate später zurück, um Ihre Öffnungszeiten zu ändern, und die Oberfläche hat sich bewegt, das Modell hat sich bewegt, das Vokabular, das früher funktionierte, hat sich bewegt, und Ihr Projekt ist inzwischen ein Fundstück aus dem Stand von 2026. Aus der halben Stunde, die Sie eingeplant hatten, wird ein Nachmittag, an dem Sie ein Werkzeug neu lernen, das Sie zweimal im Jahr benutzen.

Bei uns bewegt sich das auch. Der Unterschied ist, wessen Nachmittag das ist.

Wer zahlt, wenn etwas schiefgeht

Verfolgen Sie bei einem einzigen Fehler das Geld, denn dort zeigt sich der ganze Unterschied.

Wenn Ihr Baukasten einen schlechten Lauf hat und etwas zerlegt, zahlen Sie die Reparatur, in Credits. Wenn wir das vereinbarte Datum reißen, zahlen wir Ihnen 500 €. Ein Abonnement kann Ihnen nichts schulden. In einem Credit-Guthaben steckt keine Gegenpartei: niemand, den man enttäuschen kann, niemand, der etwas verliert, wenn Ihre Website falsch ist, und niemand, dessen Dienstag schlechter wird, weil Ihr Formular seit drei Wochen stumm scheitert.

Das hier ist kein Argument über künstliche Intelligenz

Sie erwarten jetzt vielleicht, dass eine Webfirma erklärt, Software könne menschliches Handwerk nicht ersetzen. Das werden wir Ihnen nicht erzählen.

Womit ein Anbieter Ihre Arbeit herstellt, ist nicht die interessante Frage, und wir finden auch nicht, dass Sie sie uns stellen sollten. Stellen Sie diese drei: Was kommt an, an welchem Datum, und wessen Problem ist es, wenn etwas nicht stimmt. Drei Antworten beschreiben einen Anbieter vollständig. Eine Inventarliste der Werkzeuge in seinem Haus beschreibt gar nichts.

Abstand hätten wir hier ohnehin keinen zu behaupten. Wir bauen auf Next.js und hosten bei Vercel, und Vercel baut v0, eines der Tools in diesem Artikel.

Wann der Baukasten die richtige Wahl ist

Kann man eine Firmenwebsite mit Lovable bauen? Ja, und in mehreren Lagen ist es der bessere Kauf.

Nehmen Sie einen Baukasten, solange Sie noch prüfen, ob eine Idee überhaupt Kundschaft hat, und die Website genau das diesen Monat herausfinden soll. Nehmen Sie einen, wenn Sie Software brauchen statt einer Website: ein Login, ein Dashboard, Datensätze, alles mit einer Datenbank darunter. Nehmen Sie einen, wenn der Neubau in sechs Monaten der Plan ist und nicht das Risiko. Nehmen Sie einen, wenn Sie gern bauen, denn dann kosten die Abende nichts.

Kaufen Sie stattdessen eine gebaute Website, wenn sie die Front eines Betriebs ist, der schon Kundschaft hat, wenn im Haus niemand eine Website betreuen will, und wenn das Datum an etwas hängt, das bereits gebucht ist.

Der mittlere Fall ist der, der die Leute erwischt. Die Seite ist in Ordnung, sie stand nach einem Wochenende, und achtzehn Monate später sagen die Texte immer noch das, was Sie um elf Uhr abends eingetippt haben, in der Stimme eines Werkzeugs, das nie einen Ihrer Kunden getroffen hat.

Was wir stattdessen machen, und was Sie das kostet

Ein Paket zu 3.590 €. Ein Kickoff von etwa zwei Stunden, danach fünf Arbeitstage, und Ihre Website ist startklar an dem Datum, das in diesem Termin vereinbart wurde. Die Texte schreiben wir, nachdem Sie uns vom Betrieb erzählt haben. Ihr Design wählen Sie aus Richtungen, die vor dem Treffen entworfen wurden. Der Code gehört Ihnen ab dem ersten Tag, und wir geben ihn jederzeit kostenlos heraus. Das Hosting danach kostet 29 € im Monat, und Texte und Bilder selbst zu ändern kostet gar nichts.

Ein gebautes Beispiel statt eines Arguments: frauenarzt-luebeck.de, eine Praxisseite, deren Team nie ein Dashboard geöffnet hat.

Jetzt unsere Seite des Tauschs, offen gesagt. Sie können um elf Uhr abends keinen Abschnitt hinzufügen. Sie fragen, wir machen ein Angebot, und das hat einen Preis und ein Datum. Mit einem Baukasten hätten Sie etwas auf dem Schirm gehabt, bevor das Wasser kocht, und manchmal wäre diese Fassung in Ordnung gewesen. Wenn Ihre Website sich jede Woche ändert, kaufen Sie den Baukasten. Das sagen wir lieber jetzt als nach einer Rechnung.

Wohin das Geld geht, sobald Sie überhaupt jemanden beauftragen, haben wir getrennt ausgerechnet, in was eine Website kostet. Wer die Wartung trägt, auf der anderen Seite des Marktes, steht in was eine Homepage kostet.

Fünf Fragen, bevor Sie sich für eines von beiden entscheiden

1. Wann hört diese Website auf, ein Projekt zu sein, und wer sagt das?
2. Wenn in sechs Wochen etwas falsch ist, wer repariert es, und was kostet mich das?
3. Wie viele meiner Stunden braucht das, und welche Stunden sind das?
4. Wer hat entschieden, was auf der Startseite steht, und kann er die Entscheidung vertreten?
5. Wenn ich aufhöre zu zahlen, was habe ich dann noch?

Fünf Antworten trennen die beiden Käufe besser als jede Funktionstabelle. Hier sind unsere:

Frage	Unsere Antwort
Das Ende	Am Startklar-Termin, der in Ihrem Kickoff vereinbart wird. Wir sagen es, und wenn wir ihn reißen, bekommen Sie 500 € zurück.
In sechs Wochen	Unsere Sache. Eine Korrekturrunde nach der Übergabe ist enthalten, und Sie schicken die Notizen gesammelt.
Ihre Stunden	Ein Fragebogen und ein Kickoff von etwa zwei Stunden. Nichts zu schreiben, nichts zusammenzustellen.
Die Startseite	Haben wir entschieden, aus dem, was Sie uns erzählt haben, und wir vertreten Ihnen jede Zeile davon.
Wenn Sie aufhören zu zahlen	Domain, Inhalte und Code bleiben Ihre. Wir geben sie jederzeit kostenlos heraus.

Wenn Sie das mit Ihrem eigenen Fall abgleichen möchten: unser Paket steht vollständig veröffentlicht da. Oder buchen Sie ein Erstgespräch. Es dauert zwanzig Minuten und kostet nichts.