# Base44

## Kurzbeschreibung
**Turn your ideas into apps**


**Base44 **ist ein KI-gestützter App-Builder, der per natürlicher Sprache funktionsfähige Apps erzeugt. 


Offiziell nennt Base44 u. a. Produktivitäts-Apps, Backoffice-Tools, Customer Portals und komplette Enterprise-Produkte als Zielbilder. Zur Plattform gehören neben dem Builder auch Authentifizierung, Datenbank, Storage, E-Mail, Payments, Integrationen, Backend-Funktionen und Hosting.

## Claim
Build Apps with AI in Minutes

## Geeignet für
- API-Anbindung
- Automatisierungen / Workflows
- Kundenservice & Chatbots
- no Code App
- Produktivitaet & Planung
- Wissensmanagement / interne Suche

## Kernfunktionen
- App-Entwicklung
- Programmierung
- Webseitenerstellung

## Preismodell
- **free:** **Free Plan** – enthält Core-Features wie Authentifizierung, Datenbankfunktionalität und Analytics. Offiziell nennt Base44 25 Message Credits pro Monat; bei Integration Credits gibt es in den offiziellen Seiten widersprüchliche Angaben, daher hier ohne gesicherte Zahl.
- **subscription:** bezahlte Abo-Pläne: Starter, Builder, Pro, Elite. Abos können monatlich oder jährlich abgeschlossen werden. Starter ist für erste Apps/Projekte gedacht; Builder ergänzt u. a. Backend-Funktionen, Domain, GitHub-Integration und Modellauswahl; Pro erweitert für komplexere Anwendungen; Elite bietet höhere Credits und Premium-Support.
- **other:** **Enterprise / Custom Sales **für größere Organisationen; zusätzlich arbeitet Base44 mit Message Credits und Integration Credits, die je nach Plan monatlich zurückgesetzt werden. Es gibt außerdem Promo-Codes/Gift Cards sowie aktuell ein separat erwähntes Backend-Angebot, das laut Dokumentation in Beta kostenlos ist.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**


Auf der Website wurde keine On-Prem-, lokale Hosting- oder Self-Hosting-Option fuer Base44 gefunden. In den Terms wurden keine Treffer fuer 'self-host' oder 'on-prem' gefunden; auf der Website nicht angegeben.


**Private Cloud / RZ: unklar**


Eine dedizierte Private-Cloud-, Single-Tenant- oder speziell abgegrenzte EU/EWR-RZ-Option ist auf der Website nicht konkret beschrieben. Es gibt nur allgemeine Security-/Compliance-Angaben; auf der Website nicht angegeben.


**EU-SaaS / Managed: teilweise**


Base44 ist klar als gemanagter SaaS-Dienst dokumentiert, aber eine EU-Datenresidenz oder ein EU/EWR-Standardhosting wird nicht zugesichert. Die Subprozessorenliste weist fuer zentrale Infrastruktur ueberwiegend US-Standorte aus; nur einzelne Dienste liegen in Deutschland bzw. im Vereinigten Koenigreich.


**Hybrid: unklar**


Ein Hybrid-Betriebsmodell mit internem/lokalem Anteil plus externem SaaS-Anteil wird auf der Website nicht beschrieben. Auf der Website nicht angegeben.


**AVV / DPA: abgedeckt**


Ein eigenes DPA ist auf der Website veroeffentlicht, und die Terms nennen, dass bei Verarbeitung personenbezogener Daten ein DPA gilt bzw. abgeschlossen wird. Das DPA enthaelt zudem Regelungen zu Subprozessoren, Betroffenenanfragen, Loeschung und internationalen Datentransfers.


**Kein Training: teilweise**


Im DPA steht, dass personenbezogene Daten nur zur Erbringung der Services oder nach vollstaendiger Anonymisierung bzw. aggregiert verwendet werden duerfen, und Subprozessoren personenbezogene Daten ausser fuer die Services nicht nutzen duerfen. Eine klare, spezifische Zusage auf der Website, dass Prompts/Uploads/Outputs generell nicht fuer das Training allgemeiner KI-Modelle verwendet werden oder dass es dafuer ein Opt-out gibt, wurde jedoch nicht gefunden.


**Open-Source / Transparenz-Pfad: teilweise**


Die Terms sagen, dass die Plattform Third-Party-Software sowie 'open source' oder 'Free Software' Komponenten enthalten oder verlinken kann. Ein echter Transparenz-/Souveraenitaetspfad mit offener Quelloffenlegung, self-hostbaren Teilen, dokumentierten Open-Source-Bausteinen oder klaren Export-/Wechseloptionen wird auf der Website aber nicht naeher beschrieben.


**Datenverarbeitung**


Nach den auf der Website auffindbaren Angaben erfolgt die Datenverarbeitung bei Base44 nicht als klar EU-residente Komplettloesung. Das DPA adressiert die Rolle als Auftragsverarbeiter und internationale Datentransfers aus dem EWR ueber geeignete Transfermechanismen. Die veroefentlichte Subprozessorenliste zeigt jedoch, dass zentrale Verarbeitungsschritte fuer Hosting, Serverbetrieb, Analytics, Media-Hosting und LLM-Aufrufe ueberwiegend ueber Anbieter in den USA laufen; ein weiterer genannter Anbieter sitzt in Israel. Nur einzelne Nebenkomponenten sind in Deutschland bzw. im Vereinigten Koenigreich verortet. Fuer EU/EWR-Nutzer bedeutet das: datenschutzrechtlich kommt es wesentlich auf den DPA-Rahmen und die dort genannten Transfermechanismen an, nicht auf eine nachgewiesene EU-Datenresidenz.


**Fazit**


Fuer ein deutschsprachiges Tool-Verzeichnis mit Fokus auf EU/EWR-Datenschutz ist Base44 nicht als klar EU-gehostete oder vollstaendig EU-residente Plattform dokumentiert. Positiv sind DPA, Subprozessorenliste und benoetigte Transfermechanismen sowie die genannten Zertifizierungen. Fuer eine strenge DSGVO-/GDPR-Bewertung im gesamten EU/EWR-Raum reicht die Dokumentation aber nicht fuer 'ja', weil EU-Datenresidenz, EU-RZ-Standardoption, Private Cloud und On-Prem-/Self-Hosting auf der Website nicht belegt sind und zentrale Subprozessoren ausserhalb des EU/EWR sitzen. Daher insgesamt **bedingt**.


**Quellen**


- [https://base44.com/privacy-policy](https://base44.com/privacy-policy)
- [https://base44.com/dpa](https://base44.com/dpa)
- [https://base44.com/dpa/exhibitc](https://base44.com/dpa/exhibitc)
- [https://base44.com/security](https://base44.com/security)
- [https://base44.com/terms-of-service](https://base44.com/terms-of-service)
- [https://base44.com/responsible-use](https://base44.com/responsible-use)

Base44 dokumentiert mehrere fuer den EU/EWR-Raum relevante Datenschutz- und Compliance-Bausteine, darunter eine Datenschutzerklaerung, ein DPA/AVV, eine Subprozessorenliste, Mechanismen fuer grenzueberschreitende Uebermittlungen aus dem EWR sowie Hinweise auf ISO 27001, SOC 2 Type II und GDPR. Gleichzeitig zeigt die eigene Subprozessorenliste, dass zentrale Dienste fuer Hosting, Server, Analytics und LLM-Aufrufe ueberwiegend in den USA liegen und ein Dienstleister in Israel sitzt. Eine ausdrueckliche EU-Datenresidenz fuer die Base44-Plattform selbst, ein EU-Rechenzentrum als Standardoption oder eine On-Prem-/Self-Hosting-Option sind auf der Website nicht angegeben. Fuer EU/EWR-Nutzer ist eine DSGVO-konforme Nutzung daher allenfalls *unter Bedingungen* denkbar, insbesondere auf Basis des DPA und der dort genannten Transfermechanismen, aber nicht als klar EU-residente Standardloesung belegt.


**Positiv**


Positiv dokumentiert sind eine eigene Datenschutzerklaerung, ein DPA/AVV, eine veroefentlichte Subprozessorenliste, Regelungen zu Loeschung und Betroffenenanfragen im DPA sowie die Angabe, dass Uebermittlungen aus dem EWR, der Schweiz und dem Vereinigten Koenigreich ueber zulaessige Mechanismen wie Angemessenheitsbeschluesse, EU-US Data Privacy Framework und SCCs abgesichert werden. Zusaetzlich nennt Base44 auf seiner Security-Seite ISO 27001, SOC 2 Type II und GDPR.


**Negativ**


Negativ fuer eine einfache EU/EWR-Bewertung ist, dass die eigene Subprozessorenliste fuer Datenhaltung/Hosting, Server-Services, Analytics, Media-Hosting und LLM-Aufrufe ueberwiegend US-Standorte ausweist; zudem wird Wix.com Ltd. mit Israel genannt. Eine ausdrueckliche EU-Datenresidenz der Plattform, ein EU/EWR-Hosting fuer die SaaS-Variante, ein dediziertes EU-Rechenzentrum, eine Private-Cloud-Option oder On-Prem-/Self-Hosting werden auf der Website nicht angegeben. Auch eine klare Aussage, dass Eingaben, Uploads oder Outputs generell nicht zum Training allgemeiner Modelle verwendet werden, ist auf der Website nicht eindeutig dokumentiert.


**Serverstandort**


Laut Subprozessorenliste: Mongo fuer 'Data storage and hosting' in den USA; Render fuer 'Server services' in den USA; GCP fuer 'Analytics services' in den USA; OpenAI und Anthropic fuer 'API calls to LLM' jeweils in den USA; Supabase fuer 'Media hosting' in den USA; DataDog in den USA; Wix.com Ltd. in Israel. Zusaetzlich werden Langfuse in Deutschland und Logfire im Vereinigten Koenigreich aufgefuehrt. Ein eigener EU/EWR-Hauptserverstandort oder EU-Datenresidenz fuer Base44 wird auf der Website nicht angegeben.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** unknown
- **EU SaaS / Managed:** teilweise / indirekt
- **Hybrid:** unknown
- **AVV / DPA:** abgedeckt
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** teilweise / indirekt

## Standort
**Land:** Israel

**Taxonomie:** Israel

Wix.com Ltd., 5 Yunitsman St, Tel Aviv, Israel.

## Vorteile
- Sehr schneller Einstieg per natürlicher Sprache, ohne klassisches Setup. • Voller Stack aus einer Hand: Auth, Datenbank, Storage, E-Mail, Payments, Hosting. • Gute Integrationsschicht mit Connectors, Backend-Funktionen und Custom OpenAPI-Integrationen. • Sofortige Veröffentlichung, Custom Domains, App Visibility, Klonen und Export. • Für fortgeschrittene Teams zusätzlich GitHub, Versionierung, SSO, Audit-/Monitoring-APIs.

## Nachteile
- Öffentliche Enterprise-Preise fehlen. ⚠️ Keine gesicherten Informationen verfügbar – Stand 16.04.2026. • Relevante Funktionen wie Connectors, AI-Integrationen, Payment-Features und GitHub starten erst ab Builder oder höher. • Jahrespläne sind laut Support/Terms grundsätzlich nicht kündbar und nicht erstattungsfähig, Ausnahmen nur fallweise. • Das Site-Hosting unterstützt laut Doku derzeit nur SPAs / Static Export, kein SSR und keine Server Components. • Base44 hilft bei Security-Konfiguration, weist aber ausdrücklich darauf hin, dass Nutzer die Sicherheit ihrer Apps selbst prüfen müssen.

## Quellen
- Offizielle Website: https://base44.com/pricing

## Letzter Datenstand
2026-04-16

## Originalseite
https://kifox.ai/ki-tools/base44-funktionen-erfahrungen-datenschutz-hosting-im-ueberblick/