Base44 im Test

Base44 gehört zur selben Familie wie Lovable: Sie beschreiben eine App in Alltagssprache, und Base44 baut die Screens, die Datenbank, die Anmeldung und das Hosting. Maor Shlomo hat es in Israel ohne externe Finanzierung aufgebaut, und im Juni 2025 kaufte Wix es für 80 Millionen Dollar in bar, zuzüglich Meilensteinzahlungen, die 2029 fällig werden. Wix führt heute einen grossen Teil seines Wachstums darauf zurück. Für Base44 wies Wix per Mai 2026 rund 150 Millionen Dollar jährlich wiederkehrenden Umsatz aus.

Für ein Unternehmen stellt sich nicht die Frage, ob Base44 eine App bauen kann. Das kann es. Die Frage ist, ob Sie einen Teil Ihres Geschäfts auf dem betreiben sollten, was es baut. Wir meinen: meistens nicht. Hier steht, warum.

Wofür es sich eignet

Für kleine Aufgaben ist Base44 schnell und vollständig. Jeder Plan enthält ein integriertes Backend und eine Datenbank, sodass ein Team einen Ablauf, der bisher in einer Tabelle lief, an einem Nachmittag in ein internes Werkzeug, ein Buchungsformular oder ein einfaches Portal verwandeln und ab dem Starter-Plan seine eigene Domain verbinden kann. Für jemanden, der noch nie Software ausgeliefert hat, öffnet sich damit tatsächlich eine Tür.

Wix investiert weiter. Bis Mai hatte es Superagents hinzugefügt, einen nativen KI-Assistenten, sowie eine Integration, die Figma-Designs in Base44-Apps umwandelt. Im August kündigte Wix mit Base 1 ein eigenes Modell an, um mehr Kontrolle über das zu gewinnen, was es den grössten Kostentreiber von KI-Unternehmen nennt: Rechenleistung und Inferenz.

Die Sicherheitsbilanz

Aus unserer Sicht ist die Sicherheitsgeschichte von Base44 der wichtigste Grund zur Vorsicht. Im Juli 2025 fand Wiz heraus, dass jeder ein verifiziertes Konto in einer privaten Base44-App anlegen konnte, auch in Apps, die mit Single Sign-on geschützt waren. Ein Angreifer brauchte nur die ID der App, die in ihrer Webadresse und in öffentlichen Dateien steht, sowie zwei Registrierungs-Endpunkte, die nie hätten offen sein dürfen. Wiz nannte die Lücke «bemerkenswert einfach auszunutzen». Wix ist zugutezuhalten, dass sie in weniger als 24 Stunden behoben war, und Wix fand keine Hinweise auf Missbrauch.

Einen Monat später veröffentlichte Imperva drei weitere Lücken, die es im März 2025 gemeldet hatte. Eine offene Weiterleitung im Login-Ablauf konnte das Zugriffstoken eines Nutzers an die Website eines Angreifers übergeben, und der erste Fix prüfte nur den Anfang der Adresse, sodass er nachgebessert werden musste. Code liess sich auf der eigenen Domain von Base44 platzieren, weil Premium-Funktionen wie das Bearbeiten von Code nur im Browser durchgesetzt wurden. Und die Plattform gab das Token des Base44-Hauptkontos eines Nutzers an die Apps weiter, bei denen sich dieser Nutzer anmeldete. Zusammen öffneten sie, wie Imperva schrieb, einen Weg zur vollständigen Kontoübernahme. Imperva hielt fest, dass Base44 die Korrekturen rasch umsetzte, und berichtete nicht, dass die Lücken ausgenutzt worden wären.

Im Mai 2026 gab die Sicherheitsfirma RedAccess an, rund 380'000 öffentlich zugängliche Apps und Assets gefunden zu haben, die mit Lovable, Base44, Netlify und Replit gebaut wurden, rund 5'000 davon mit sensiblen Unternehmensinformationen. Base44 sagte, die Meldungen enthielten nicht die Adressen, die es zur Überprüfung brauche, und die Zahlen stammen von einem Anbieter, dessen Befunde die Plattformen bestreiten. Der in den Berichten beschriebene Mechanismus ist trotzdem klar: Einige dieser Werkzeuge machen Apps standardmässig zugänglich, und viele solche Apps wurden von Suchmaschinen indexiert.

Den Code zu besitzen heisst nicht, gehen zu können

Laut den Nutzungsbedingungen von Base44 gehören der Code und die Anwendungen, die die Plattform erzeugt, dem Kunden. Wegzugehen ist schwieriger. Das Backend verwaltet Base44: eine NoSQL-Datenbank, Anmeldung, Serverless-Funktionen und Echtzeit-Updates, alles erreichbar über das eigene SDK von Base44. Die Zwei-Wege-Synchronisation mit GitHub gibt es ab dem Builder-Plan, für 40 Dollar im Monat bei jährlicher Abrechnung. Selbst die einmalige lokale Kopie, die Base44 anbietet, wird unter einer neuen Base44-App-ID registriert, und die Dokumentation, die wir gelesen haben, beschreibt keinen Weg, das Backend ausserhalb von Base44 zu betreiben. Wer den Code mitnimmt, nimmt ein Frontend mit, das weiterhin nach Hause telefoniert.

Auch die Bedingungen haben sich verschoben. Seit dem 21. Juni 2026 sind die bezahlten Dienste laut Base44 für Unternehmen und Organisationen gedacht, und die Lizenz, die Kunden an ihren Daten und an den erzeugten Ergebnissen einräumen, ist unwiderruflich, unbefristet und weltweit und umfasst das Training der KI-Modelle von Base44. Base44 darf zudem einen Teil dessen, was Sie erstellen, für Werbezwecke nutzen. Eine Möglichkeit, dem Training zu widersprechen, haben wir in den Bedingungen nicht gefunden. Und Base44 übernimmt keine Haftung für Fehler, Halluzinationen oder den Code, den es erzeugt.

Credits, Kosten und Qualität

Die Preise laufen über zwei Arten von Credits: Nachrichten-Credits fürs Bauen und Integrations-Credits für die eingebauten Dienste, die eine App im Betrieb nutzt. Bei jährlicher Abrechnung kostet Starter 16 Dollar im Monat mit 100 Nachrichten- und 2'000 Integrations-Credits; Elite kostet 160 Dollar mit 1'200 und 50'000. Eine App mit aktiven Nutzern verbraucht jeden Tag Integrations-Credits, die Rechnung wächst also mit dem Erfolg.

Die eigenen Zahlen von Wix zeigen, wie teuer das Modell im Betrieb ist. Base44 ging mit einer bereinigten Bruttomarge nahe null ins Jahr 2026, wie Wix im August sagte, und Wix rechnet für das zweite Halbjahr dank des eigenen Modells mit rund 60 Prozent. Das ist eher das Problem von Wix als Ihres, hilft aus unserer Sicht aber zu erklären, warum sich Credits, Limits und Bedingungen auf solchen Plattformen ständig ändern.

Zur Qualität, nach unserer Einschätzung aus der Praxis: Base44 baut überzeugende Screens und Demos, und zwar schnell. Schwächer ist es bei dem, was ein echtes Unternehmen als Nächstes braucht: Rollen, die zu einer Organisation passen, Integrationen mit den Systemen, die ein Unternehmen bereits betreibt, Tests, Prüfpfade und Änderungen, die nicht die Arbeit der Vorwoche kaputt machen. Die Prüfung all dessen schieben seine Bedingungen Ihnen zu.

Unser Fazit

Nutzen Sie Base44 für einen Prototyp, ein persönliches Werkzeug oder eine interne App ohne sensible Daten, und geniessen Sie die Geschwindigkeit. Legen Sie keine Kundendaten, Zahlungen oder Kernprozesse darauf, es sei denn, eine qualifizierte Person hat geprüft, wer was sehen kann, und Sie akzeptieren, dass die App auf dem Backend von Wix läuft, unter Bedingungen, die Wix ändern kann.

Werk geht den anderen Weg. Wir bauen Web- und Mobile-Apps mit unseren Kunden auf unserer eigenen Plattform, mit Rollen, Anmeldung, Verschlüsselung, Tests und Reviews ab der ersten Version, gehostet in der Schweiz, in der EU oder auf Ihrer eigenen Infrastruktur. Und der Quellcode gehört Ihnen.