Vibe Coding erklärt: woher der Begriff stammt, wie Apps per Prompt entstehen, was Lovable, Bolt.new, v0, Replit und Cursor kosten und wo die Risiken liegen.
Kurzfazit
Vibe Coding heißt: Du beschreibst eine App in normaler Sprache, eine KI schreibt den Code, und du beurteilst nur noch das Ergebnis statt jeder Zeile. Geprägt hat den Begriff Andrej Karpathy im Februar 2025. Für Prototypen, interne Tools und Landingpages kommst du mit Lovable, Bolt.new, v0 oder Replit schon im Gratis-Tarif weit; Cursor richtet sich an alle, die Code lesen können. Sobald echte Nutzerdaten im Spiel sind, reichen Prompts nicht mehr: Zugriffsregeln, Auftragsverarbeitungsvertrag und ein Sicherheits-Check vor dem Livegang sind dann Pflicht.
| Tool | Kostenlos? | Deutsch? | EU-Server? | Preis | Zum Tool |
|---|---|---|---|---|---|
Lovable | ab 21 €/Monat | ||||
Bolt.new | ab 18 USD/Monat | ||||
v0 | teils | ab 30 USD/Monat | |||
Replit | ab 18 USD/Monat | ||||
Cursor | ab 20 USD/Monat |
ja · nein · teils = z. B. Deutsch nur als Textsprache · = keine offizielle Angabe
Vibe Coding bedeutet: Du beschreibst eine App oder Website in normaler Sprache, eine KI schreibt den Code, und du beurteilst nur noch, ob das Ergebnis funktioniert – nicht mehr jede einzelne Zeile. Geprägt hat den Begriff der KI-Forscher Andrej Karpathy im Februar 2025. Die bekanntesten Werkzeuge dafür sind Lovable, Bolt.new, v0, Replit und Cursor. Für Prototypen und interne Tools reicht oft schon der Gratis-Tarif. Sobald echte Nutzerdaten im Spiel sind, stößt das Prinzip „nicht mehr in den Code schauen“ aber an harte Grenzen.
Dieser Überblick stützt sich auf die Preis-, Hilfe-, Sicherheits- und Datenschutzseiten der Anbieter (Stand: 28.09.2026) und auf unsere Tool-Profile. Alle Angaben stammen von den Anbietern, einen eigenen Praxistest haben wir nicht gemacht.
Der Begriff stammt aus einem Beitrag, den Andrej Karpathy am 2. Februar 2025 auf X veröffentlichte. Er beschrieb darin eine neue Art zu programmieren, bei der man sich ganz auf die KI einlässt und „forget that the code even exists“ – also vergisst, dass es überhaupt Code gibt. Karpathy sprach seine Wünsche per Spracheingabe in den Code-Editor Cursor, übernahm alle Änderungen ungelesen und kopierte Fehlermeldungen kommentarlos zurück in den Chat. Die Methode hielt er für Wegwerf-Projekte am Wochenende für geeignet.
Der Begriff verbreitete sich schnell: Das Wörterbuch Collins kürte „vibe coding“ im November 2025 zum Wort des Jahres und beschreibt es als Programmieren mit KI, die per natürlicher Sprache angewiesen wird.
Wichtig ist eine Unterscheidung, auf die der Entwickler Simon Willison früh hingewiesen hat: Vibe Coding heißt, Software mit einem Sprachmodell zu bauen, ohne den erzeugten Code zu prüfen. Wer den Code liest, testet und erklären kann, programmiert KI-gestützt. Je mehr du dich auf die „Vibes“ verlässt, desto wichtiger werden die Schutzmaßnahmen weiter unten.
Die spezialisierten Plattformen folgen fast alle demselben Ablauf:
Jede Nachricht verbraucht Credits oder Tokens. Wie viel, zeigt Lovable an Beispielen auf seiner Preisseite: Einen Button grau färben kostet dort 0,50 Credits, eine Registrierung mit Login 1,20 Credits, eine Landingpage mit drei generierten Bildern 1,70 Credits. Klare Prompts sparen deshalb bares Geld – wie du sie formulierst, erklärt KI-Prompts schreiben.
Die Anbieter werben selbst mit überschaubaren Projekten: Lovable nennt in seiner Anleitung ein internes Tool zur Geräteverwaltung und ein Umsatz-Dashboard, v0 Landingpages, Dashboards und interne Tools.
Gut geeignet
überschaubares Risiko, schneller Nutzen
Nur mit Fachleuten
hohes Risiko bei Fehlern
| Tool | Zielgruppe | Gratis-Umfang | Einstiegspreis laut Anbieter | Datenstandort / AVV laut Profil |
|---|---|---|---|---|
| Einsteiger, Gründer, Teams | 5 Build-Credits pro Tag, max. 30 im Monat | Pro 25 €/Monat, jährlich 21 €/Monat (inkl. MwSt.) | App-Daten in der EU wählbar; AVV ab Business | |
| Einsteiger, Selbstständige | 1 Mio. Tokens pro Monat, max. 300.000 pro Tag | Pro 25 USD/Monat, jährlich 18 USD/Monat | Standort unklar, auch USA; AVV nur im Enterprise-Vertrag | |
| Gründer, Design- und Produktteams | 5 USD Guthaben pro Monat, 7 Nachrichten pro Tag | Plus 30 USD pro Nutzer und Monat | Hauptverarbeitung USA; ob Vercels AVV für v0 gilt, ist offen | |
| Einsteiger bis Entwickler | tägliche Agent-Credits, 1 App für 30 Tage | Core 20 USD/Monat, jährlich 18 USD/Monat | Hosting in der EU ab Core; AVV öffentlich | |
| Entwickler | begrenzte Agent-Anfragen | Pro 20 USD/Monat | u. a. USA; AVV für Kunden mit Rahmenvertrag |
Die USD-Preise gelten zuzüglich Steuern, Lovable nennt auf der deutschen Preisseite Euro-Preise inklusive Mehrwertsteuer.
Lovable aus Stockholm baut Web-Apps samt Backend und Datenbank aus Chat-Anweisungen; Vertragspartner ist laut AGB die US-Gesellschaft Lovable Labs Incorporated. Seit Juni 2026 lässt sich die Oberfläche auf Deutsch umstellen, Prompts nimmt Lovable laut Anleitung in jeder Sprache an. Gratis gibt es 5 Build-Credits pro Tag, höchstens 30 im Monat. Den Code selbst bearbeiten und eine eigene Domain verbinden kannst du erst ab Pro für 25 € pro Monat (21 € bei Jahreszahlung). Pluspunkt beim Datenschutz: Die App-Daten in Lovable Cloud lassen sich in der EU hosten – die Region wählst du beim Einrichten und kannst sie danach nicht mehr ändern. AVV und standardmäßiger Ausschluss vom KI-Training gelten erst ab Business für 50 € pro Monat; in Free und Pro musst du dem Training in den Einstellungen widersprechen.
Bolt.new von StackBlitz läuft komplett im Browser (Chrome oder Chromium) und bringt Datenbank, Anmeldung und Hosting mit. Der Gratis-Tarif umfasst 1 Mio. Tokens pro Monat, höchstens 300.000 pro Tag. Allein das Beispielprojekt der offiziellen Anleitung verbraucht knapp 300.000 Tokens. Pro kostet 25 USD monatlich oder 18 USD bei Jahreszahlung. Laut Preisseite steigt der Verbrauch mit der Projektgröße, weil bei jeder Nachricht das Dateisystem mit der KI abgeglichen wird. Positiv: Inhalte von Konten aus dem EWR nutzt StackBlitz laut Datenschutzerklärung nicht fürs KI-Training, und in den bezahlten Tarifen ist ein Sicherheits-Audit ohne Token-Verbrauch enthalten. Einen öffentlichen AVV oder Angaben zu EU-Servern gibt es nicht.
v0 vom Hosting-Anbieter Vercel erzeugt Web-Apps mit Next.js, React und Tailwind CSS und veröffentlicht sie mit einem Klick auf Vercel. Du kannst mit Text, Screenshots oder Figma-Entwürfen starten und laut FAQ auf Deutsch prompten. Gratis gibt es Guthaben im Wert von 5 USD pro Monat bei höchstens 7 Nachrichten pro Tag. Plus kostet 30 USD pro Nutzer und Monat inklusive 30 USD Guthaben. Vom Modelltraining standardmäßig ausgenommen sind laut Preisseite erst Business (100 USD pro Nutzer) und Enterprise. Achte auf die Sichtbarkeit deiner Chats: Mit der Einstellung „Anyone on the web“ sind sie öffentlich und können in Suchmaschinen auftauchen.
Replit ist eine Entwicklungsumgebung im Browser, in der der Replit Agent Apps baut, testet und veröffentlicht. Der kostenlose Starter-Tarif erlaubt nur die abgespeckte „Lite build“ und eine veröffentlichte App, die nach 30 Tagen offline geht. Core kostet 20 USD monatlich oder 18 USD bei Jahreszahlung und enthält 20 USD Guthaben. Außerhalb des kostenlosen Free-Mode-Kontingents rechnet Replit aufwandsbasiert pro Aufgabe ab. Ab Core kannst du veröffentlichte Apps in der Region Europa (EU) hosten, einen AVV mit EU-Standardvertragsklauseln stellt Replit öffentlich bereit. Der Nutzung deiner Inhalte zur Modellverbesserung widersprechen kannst du laut Dokumentation allerdings erst im Pro-Tarif.
Cursor ist ein Code-Editor für Windows, macOS und Linux – genau das Werkzeug, mit dem Karpathy den Begriff prägte. Cursor bringt kein Hosting mit; du arbeitest mit echten Projektdateien und brauchst Grundkenntnisse. Dafür zeigt Cursor jede Änderung in einer Diff-Ansicht, und der Plan-Modus erstellt vor größeren Umbauten einen Umsetzungsplan. Der Hobby-Tarif ist kostenlos mit begrenzten Agent-Anfragen, Pro kostet 20 USD pro Monat. Schalte den Datenschutzmodus ein: Ohne ihn darf Cursor laut Data-Use-Seite Code und Prompts speichern und zum Training nutzen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die französische Partnerbehörde ANSSI halten in ihrem gemeinsamen Bericht zu KI-Programmierassistenten fest: Diese ersetzen keine erfahrenen Entwickler, und in KI-generiertem Code stecken häufig leichte wie schwere Sicherheitslücken. Dazu kommen neue Angriffswege, etwa wenn die KI Software-Pakete erfindet, die Angreifer dann unter genau diesem Namen veröffentlichen. Die Anbieter sehen das ähnlich: Lovable schreibt, dass seine Scans keine vollständige Sicherheit garantieren und du selbst dafür verantwortlich bist, dass deine App angemessen geschützt ist. Die Scans der Anbieter suchen unter anderem nach fehlenden Zugriffsregeln auf Datensatzebene (Row Level Security), ungeschützten Schnittstellen und geheimen Schlüsseln im Code.
Baust du eine App, in der sich Menschen registrieren oder Formulare ausfüllen, bist du nach DSGVO Verantwortlicher. Die Plattform, auf der App und Datenbank laufen, verarbeitet die Daten in deinem Auftrag – dafür brauchst du einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO und angemessene Schutzmaßnahmen nach Art. 32. Die Lage bei den fünf Tools ist gemischt: Replit und Cursor veröffentlichen einen AVV (Cursor für Kunden mit Rahmenvertrag), Lovable bietet ihn ab Business, Bolt.new erwähnt einen AVV nur für Enterprise-Kunden, und bei v0 ist offen, ob Vercels AVV die v0-Tarife abdeckt. Gib keine echten Kundendaten in Prompts ein, solange das Training mit deinen Eingaben nicht abgeschaltet ist. Worauf du bei der Prüfung achten solltest, erklärt DSGVO bei KI-Tools.
Karpathy beschrieb selbst, dass der Code über sein Verständnis hinauswächst und er manche Fehler nur umging. BSI und ANSSI warnen zudem, dass auch KI-generierte Erklärungen und Dokumentation falsch sein können, was die Wartbarkeit verschlechtert. Sichere dein Projekt deshalb von Anfang an in einem Git-Repository; Lovable und v0 bieten eine GitHub-Anbindung schon im Gratis-Tarif.
Bei Lovable hängt der Verbrauch pro Nachricht von der Komplexität ab, bei Bolt.new von der Projektgröße. Replit rechnet aufwandsbasiert ab und zieht Modelle von Drittanbietern zum API-Preis vom Guthaben ab, bei v0 verbrauchen die Modelle unterschiedlich viel Guthaben, und Cursor stellt Nutzung über das Kontingent hinaus nachträglich in Rechnung. Ungenutzte Credits verfallen, bei Lovable und v0 nach etwa zwei Monaten. Setz dir Budgetgrenzen, wo der Anbieter das erlaubt – Replit bietet Budget-Limits und Nutzungswarnungen, Lovable Credit-Limits pro Mitglied.
Hosting, Datenbank und Anmeldung stecken bei den Baukästen in der Plattform, und manche Entscheidungen sind endgültig: Die Hosting-Region lässt sich bei Lovable Cloud nach dem Einrichten und bei Replit nach dem Veröffentlichen nicht mehr ändern. Bolt.new bietet laut Hilfe-Center keinen Weg, eine Supabase-Datenbank in die Bolt-Datenbank zu überführen, und v0-Code ist laut FAQ für Vercel optimiert. Lovable sichert dir zu, dass Code und Projekte dir gehören – den Code herunterladen kannst du aber erst ab Pro.
No-Code-Plattformen wie Bubble oder Softr arbeiten mit visuellen Bausteinen: Du ziehst Elemente auf eine Fläche und klickst Logik und Datenbank zusammen. Das dauert länger als ein Prompt, dafür siehst du jederzeit, was passiert. Softr baut auf Datenquellen wie Airtable oder Google Sheets auf. Vibe-Coding-Tools erzeugen dagegen echten Quellcode, den du exportieren und weiterentwickeln kannst.
KI-Agenten und Automatisierung mit n8n oder Make bauen keine neue App, sondern verbinden vorhandene – etwa „neue Formularanfrage, dann Eintrag im CRM, dann Mail ans Team“. Einen direkten Vergleich findest du unter n8n vs. Zapier Agents vs. Make, den Einstieg in eigene Agenten unter KI-Agent erstellen ohne Programmieren. Soll es nur eine klassische Firmenwebsite werden, sind KI-Website-Baukästen mit Hosting meist die einfachere Wahl.
Du willst ohne Code starten, auf Deutsch arbeiten und App-Daten in der EU hosten?
Deutsche Oberfläche, EU-Region für Lovable Cloud, AVV ab Business.
Du möchtest erst einmal kostenlos ausprobieren?
Bolt.new gibt dir 1 Mio. Tokens pro Monat, ohne Kreditkarte.
Dir geht es vor allem um Oberflächen und du hostest ohnehin bei Vercel?
v0 erzeugt Next.js-Apps und veröffentlicht sie direkt auf Vercel.
Du willst eine komplette Entwicklungsumgebung und EU-Hosting für veröffentlichte Apps?
Agent, Datenbank und Hosting in einem; Region Europa ab Core.
Du kannst Code lesen und willst die Kontrolle behalten?
Jede Änderung als Diff, gearbeitet wird mit deinen eigenen Projektdateien.
Vibe Coding senkt die Hürde für eigene Software deutlich: Für Prototypen, interne Tools und Landingpages kannst du mit Lovable, Bolt.new, v0 oder Replit kostenlos loslegen, Cursor passt für alle, die Code lesen können. Die Kehrseite steckt im Namen: Wer den Code nicht mehr ansieht, übersieht auch Sicherheitslücken, Datenschutzpflichten und Kostenfallen. Nutze die Tools für das, wofür sie gemacht sind, und hol dir für alles mit echten Nutzerdaten eine zweite, fachkundige Meinung.
Noch unsicher, welches Tool passt?
Der Tool-Finder empfiehlt dir in sechs Fragen passende Tools – oder rechne deine KI-Abo-Kosten aus.
ab 21 €/Monat
KI-"Softwareentwickler", der aus Chat-Prompts vollständige Web-Apps und Websites baut, ohne dass Nutzer selbst Code schreiben müssen.
ab 18 USD/Monat
KI-Baukasten von StackBlitz, der aus Chat-Prompts Websites und Web-Apps samt Datenbank und Anmeldung direkt im Browser baut und mit eingebautem Hosting veröffentlicht.
ab 30 USD/Monat
KI-Agent von Vercel, der aus Beschreibungen, Screenshots oder Figma-Entwürfen Web-Apps mit Next.js und React erzeugt und sie mit einem Klick auf Vercel veröffentlicht.
ab 18 USD/Monat
Browserbasierte Entwicklungsumgebung mit KI-Agent (Replit Agent), der aus Textbeschreibungen eigenständig Apps, Websites und Backends baut, testet und deployt.
ab 20 USD/Monat
KI-Code-Editor für Windows, macOS und Linux, in dem ein Agent Code erklärt, größere Änderungen plant und über mehrere Dateien hinweg umsetzt – gedacht für Menschen, die mit Code arbeiten.
So arbeiten wir
Preise, Limits und Datenschutzangaben stammen vorrangig aus offiziellen Herstellerquellen und werden mit Prüfdatum ausgewiesen. Wo eine Angabe nicht eindeutig zu belegen war, kennzeichnen wir das statt sie zu erfinden.
Mehr zu unserer Methodik →Vibe Coding bezeichnet das Programmieren per Anweisung in natürlicher Sprache: Du beschreibst, was eine App können soll, eine KI schreibt den Code, und du prüfst nur noch, ob das Ergebnis funktioniert. Im engeren Sinn gehört dazu, den erzeugten Code nicht selbst zu lesen. Wer ihn prüft, testet und erklären kann, programmiert KI-gestützt.
Der KI-Forscher Andrej Karpathy in einem Beitrag auf X vom 2. Februar 2025. Er beschrieb darin, wie er per Spracheingabe mit dem Code-Editor Cursor arbeitete und Änderungen ungelesen übernahm – nach eigener Aussage passend für Wegwerf-Projekte am Wochenende. Das Wörterbuch Collins kürte „vibe coding“ im November 2025 zum Wort des Jahres.
Für Prototypen, interne Tools und Landingpages ja: Lovable, Bolt.new, v0 und Replit erzeugen lauffähige Apps samt Hosting aus Prompts. Sobald Nutzerkonten, Zahlungen oder personenbezogene Daten dazukommen, brauchst du Grundwissen zu Zugriffsregeln und Datenschutz oder eine Fachperson, die den Code prüft. BSI und ANSSI betonen, dass KI-Programmierassistenten keine erfahrenen Entwickler ersetzen.
Alle fünf verglichenen Tools haben einen Gratis-Tarif mit Grenzen: Lovable gibt 5 Build-Credits pro Tag (höchstens 30 im Monat), Bolt.new 1 Mio. Tokens pro Monat, v0 Guthaben im Wert von 5 USD pro Monat bei höchstens 7 Nachrichten pro Tag, Replit tägliche Agent-Credits und eine veröffentlichte App für 30 Tage, Cursor begrenzte Agent-Anfragen. Für eigene Domains und dauerhaft veröffentlichte Apps brauchst du meist einen bezahlten Tarif.
Das hängt nicht vom Prinzip ab, sondern von deiner App und deinen Verträgen. Speichert deine App personenbezogene Daten, brauchst du einen Auftragsverarbeitungsvertrag mit der Plattform, angemessene Schutzmaßnahmen und eine Datenschutzerklärung. Eine EU-Hosting-Region bieten laut Dokumentation Lovable (für Lovable Cloud) und Replit (für veröffentlichte Apps ab Core); einen AVV veröffentlichen Replit, Cursor (für Kunden mit Rahmenvertrag) und Lovable ab dem Business-Tarif.
Nicht automatisch. BSI und ANSSI stellen fest, dass in KI-generiertem Code häufig leichte und schwere Sicherheitslücken stecken, und empfehlen, ihn zu prüfen und zu verstehen. Die eingebauten Sicherheits-Scans von Lovable oder Bolt.new helfen, garantieren laut Lovable aber keine vollständige Sicherheit. Teste vor dem Livegang die Zugriffsregeln, halte Schlüssel aus dem Code heraus und zieh bei sensiblen Daten eine Fachperson hinzu.
KI-Tools der Woche
Neue Tools, bessere Alternativen und wichtige Preisänderungen – einmal pro Woche, ohne Hype.
Buttons mit dem Etikett „Werbelink“ führen zu einem Affiliate-Link. Wenn du darüber ein Tool abonnierst, erhalten wir ggf. eine Provision – ohne Mehrkosten für dich und ohne Einfluss auf unsere Bewertung. Mehr dazu in der Transparenz-Erklärung.
Russell Reibold
