Vibe Coding: Verbraucherrechte bei KI-Apps und Abos

Autor: Rechtsanwalt Dr. Marc Maisch / Headerbild: KI-generiert

Vibe Coding lässt Verbraucher per Spracheingabe eigene Apps bauen, doch sobald sie dafür ein KI-Tool abonnieren oder ihre selbst gebaute Anwendung an andere verkaufen, greifen die Verbraucherschutzregeln des BGB in beide Richtungen. Rechtsanwalt Dr. Marc Maisch, Fachanwalt für IT-Recht und Datenschutzbeauftragter bei Maisch.law Rechtsanwälte, berät Unternehmen und Privatpersonen zu KI-Recht, Vertragsrecht und Datenschutz. Er erklärt, welche Rechte Verbraucher bei Vibe-Coding-Abos haben und welche Pflichten entstehen, wenn aus dem Hobby-Projekt ein Verkaufsprodukt wird.

Was ist Vibe Coding?

Vibe Coding bezeichnet die Softwareentwicklung mit KI-Agenten. Ein Nutzer beschreibt sein Vorhaben in normaler Sprache. Die KI schreibt daraus den Code, bindet eine Datenbank an und richtet Login sowie Zahlungsfunktionen ein. Tools wie Lovable, Bolt.new, Replit oder Base44 übernehmen dabei fast die gesamte technische Umsetzung, meist gegen ein monatliches Abonnement.

Praxisbeispiel: Eine Privatperson möchte eine kleine Buchungs-App für den eigenen Sportverein bauen und schließt dafür ein kostenpflichtiges Abo bei einer Vibe-Coding-Plattform ab. Innerhalb weniger Stunden entsteht eine funktionsfähige Anwendung. Was dabei oft übersehen wird: Der Verbraucher schließt mit dem Plattformbetreiber einen ganz normalen Vertrag, für den die Verbraucherschutzregeln des BGB gelten, und er wird mit seiner fertigen App unter Umständen selbst zum Anbieter gegenüber Dritten.

Bin ich als Nutzer einer Vibe-Coding-Plattform überhaupt Verbraucher?

Wer als Privatperson ein Abo bei Lovable, Bolt.new oder einem vergleichbaren Anbieter abschließt, handelt als Verbraucher im Sinne des § 13 BGB, solange die Nutzung nicht überwiegend beruflich oder gewerblich erfolgt. Für diesen Vertrag gilt seit 2022 ein eigener Regelungsblock im BGB, die §§ 327 bis 327u. Diese Vorschriften erfassen ausdrücklich auch Cloud-Computing und Software-as-a-Service, wenn ein Unternehmer gegen Zahlung eines Preises digitale Leistungen bereitstellt. Vibe-Coding-Plattformen fallen genau in diese Kategorie, unabhängig davon, ob der Nutzer am Ende eigenen Code erhält oder nur Zugriff auf ein Cloud-Werkzeug.

Welche Rechte habe ich, wenn meine Vibe-Coding-App nicht funktioniert?

Das Gesetz unterscheidet zwischen subjektiven, objektiven und Integrationsanforderungen an ein digitales Produkt. Subjektiv muss die Plattform das leisten, was vertraglich vereinbart wurde, etwa bestimmte Funktionen oder zugesagte Updates. Objektiv muss sie sich für die übliche Verwendung eignen und dem entsprechen, was Nutzer bei vergleichbaren Diensten erwarten dürfen. Zusätzlich muss sich die Software sachgerecht in die digitale Umgebung des Nutzers einfügen lassen.

Erfüllt die Plattform diese Anforderungen nicht, liegt ein Produktmangel vor. Verbraucher können dann zunächst Nacherfüllung verlangen, also eine Reparatur oder eine fehlerfreie Neubereitstellung. Schlägt das fehl, folgen Minderung des Preises oder die Beendigung des Vertrags, dazu unter Umständen Schadensersatz. Ein Beispiel: Storniert eine gebuchte Vibe-Coding-Plattform monatelang keine fehlerhaften Zahlungsintegrationen, obwohl der Fehler bekannt ist, kann der Nutzer nach erfolgloser Fristsetzung den Vertrag beenden und bereits gezahlte Monatsbeiträge zurückverlangen. Besonders praktisch: Zeigt sich ein Mangel innerhalb eines Jahres nach Bereitstellung, wird vermutet, dass er schon von Anfang an bestand. Der Anbieter muss dann das Gegenteil beweisen, nicht der Verbraucher.

Muss der Anbieter meiner Vibe-Coding-Plattform Sicherheitsupdates liefern?

Ja, denn Unternehmer schulden während der gesamten Vertragslaufzeit die Updates, die für die volle Nutzbarkeit und vor allem für die Sicherheit des digitalen Produkts erforderlich sind. Bei einem laufenden Abo endet diese Pflicht erst mit dem Vertrag. Bleiben notwendige Sicherheitsupdates aus, liegt ebenfalls ein Mangel vor, selbst wenn die ursprüngliche Funktion der App unverändert weiterläuft. Wird der Nutzer über verfügbare Updates nicht informiert oder installiert er sie wegen fehlender Hinweise nicht, kann der entstandene Schaden trotzdem dem Anbieter zugerechnet werden.

Kann ich mein Vibe-Coding-Abo einfach widerrufen?

Grundsätzlich ja, denn Verbraucher haben bei online abgeschlossenen Verträgen über digitale Dienstleistungen ein Widerrufsrecht von 14 Tagen nach §§ 312g, 355 BGB. Das Widerrufsrecht erlischt aber vorzeitig, wenn der Anbieter mit der vollständigen Erfüllung der Leistung begonnen hat, der Verbraucher dem ausdrücklich vorher zugestimmt und dabei bestätigt hat, dass er sein Widerrufsrecht dadurch verliert. Diese Zustimmung muss über eine separate, nicht vorausgewählte Checkbox eingeholt werden, nicht versteckt in den allgemeinen Geschäftsbedingungen.

Praxisbeispiel: Bucht ein Verbraucher ein Vibe-Coding-Abo und lässt sofort eine App generieren, kann die Plattform ihn vorab ausdrücklich zur sofortigen Ausführung befragen. Stimmt er zu, verliert er sein Widerrufsrecht, sobald die App fertiggestellt ist. Fehlt diese gesonderte Abfrage, bleibt das Widerrufsrecht bestehen, selbst wenn die App längst läuft.

Ist eine unsichere oder datenschutzwidrige Vibe-Coding-App ein Mangel?

Das kann sie sein. Seit der Reform des Kaufrechts gilt eine fehlende Datenschutzkonformität als Sachmangel, wenn sie die Nutzung für einen durchschnittlichen Verbraucher spürbar beeinträchtigt und die Datenschutzkonformität Teil der vertraglichen Vereinbarung war oder vom Anbieter beworben wurde. Ein aktueller Fall zeigt, wie real dieses Risiko ist: Ein Sicherheitsscan des Anbieters RedAccess untersuchte im Mai 2026 rund 380.000 Apps, die mit Plattformen wie Lovable, Replit, Base44 und Netlify erstellt worden waren. Etwa 5.000 dieser Anwendungen waren komplett ungeschützt über Suchmaschinen auffindbar, rund 40 Prozent davon enthielten sensible Daten wie Klinik-Dienstpläne, Chatverläufe mit Kundennamen oder Finanztransaktionen.

Für betroffene Verbraucher bedeutet das doppeltes Ungemach. Wer selbst eine solche App gebaut hat, haftet gegenüber Dritten für die Datenschutzverstöße, kann aber gleichzeitig gegenüber der Plattform Gewährleistungsansprüche geltend machen, wenn die fehlende Absicherung dem KI-Tool zuzurechnen ist. Wessen Daten in einer fremden, schlecht gesicherten Vibe-Coding-App landen, kann sich zusätzlich auf eigene Betroffenenrechte nach der DSGVO berufen.

Werde ich zum Unternehmer, wenn ich meine Vibe-Coding-App an andere verkaufe?

Sobald ein Verbraucher seine selbst gebaute App dauerhaft und mit Gewinnerzielungsabsicht anbietet, etwa als kostenpflichtiges Abo für andere Nutzer, wird er in dieser Rolle regelmäßig selbst zum Unternehmer im Sinne des BGB. Das gilt unabhängig davon, ob er ein Gewerbe angemeldet hat. Mit dieser Rolle drehen sich die Pflichten um: Der frühere Verbraucher muss seinen eigenen Kunden jetzt Impressum, Widerrufsbelehrung und AGB zur Verfügung stellen, sie über ihre Rechte informieren und selbst die Gewährleistungspflichten der §§ 327 ff. BGB erfüllen, einschließlich der Pflicht zu Sicherheitsupdates.

Praxisbeispiel: Eine Privatperson baut mit Bolt.new ein kleines SaaS-Tool zur Terminplanung und verkauft es als Abo an andere Kleinunternehmer. Sie hat selbst keine Zeile Code geschrieben, ist aber gegenüber ihren zahlenden Kunden dennoch verpflichtet, Sicherheitslücken zu schließen und Mängel zu beseitigen. Verkauft sie zusätzlich ein Gerät mit eingebetteter Software, etwa einen smarten Check-in-Automaten, greift zusätzlich § 475b BGB für Waren mit digitalen Elementen, der eine noch länger laufende Update-Pflicht vorsieht.

Sind pauschale Haftungsausschlüsse in den AGB von Vibe-Coding-Anbietern wirksam?

Häufig nicht. Allgemeine Geschäftsbedingungen unterliegen gegenüber Verbrauchern der strengen Inhaltskontrolle nach § 307 BGB. Klauseln, die jegliche Haftung für Fehler im generierten Code pauschal ausschließen oder die gesetzlichen Gewährleistungsrechte vollständig abbedingen, benachteiligen Verbraucher unangemessen und sind deshalb in der Regel unwirksam. Anbieter können ihre Haftung zwar begrenzen, etwa der Höhe nach oder für leichte Fahrlässigkeit, dürfen die Kernrechte aus §§ 327 ff. BGB aber nicht vollständig aushebeln. Verbraucher sollten sich von einem pauschalen „Nutzung auf eigene Gefahr“ in den Nutzungsbedingungen deshalb nicht automatisch abschrecken lassen.

Praktischer Fahrplan für Verbraucher beim Vibe Coding

Vier Schritte schützen Verbraucher vor unnötigem Ärger.

Erstens: Vor Vertragsschluss prüfen, ob die Plattform Updates und Sicherheitspatches zusagt, und diese Zusage im Streitfall dokumentieren.

Zweitens: Bei sofortiger Nutzung genau lesen, ob eine gesonderte Zustimmung zum Verlust des Widerrufsrechts verlangt wird, und diese nicht vorschnell erteilen.

Drittens: Mängel und Sicherheitslücken schriftlich melden und eine angemessene Frist zur Nacherfüllung setzen, bevor Minderung oder Rücktritt erklärt werden.

Viertens: Wer eine selbst gebaute App an andere verkauft, sollte sich frühzeitig über die eigenen Pflichten als Unternehmer informieren, bevor der erste zahlende Kunde einsteigt.

Fazit

Vibe Coding macht Softwareentwicklung für jeden zugänglich, ändert aber nichts an den Grundregeln des Verbraucherschutzes. Wer ein Vibe-Coding-Abo abschließt, hat volle Gewährleistungsrechte nach §§ 327 ff. BGB und ein Widerrufsrecht, das nur unter engen Voraussetzungen vorzeitig erlischt. Wer seine selbst gebaute App verkauft, übernimmt dieselben Pflichten gegenüber den eigenen Kunden, obwohl kein Mensch den Code geschrieben hat. Beide Seiten sollten ihre Rechte und Pflichten kennen, bevor aus dem schnellen Prompt ein teurer Rechtsstreit wird.

FAQ

Gilt das BGB auch für kostenlose Vibe-Coding-Tools?

Ja, wenn der Nutzer statt Geld seine Daten bereitstellt oder ein kostenpflichtiges Upgrade naheliegt, kann auch ein kostenloses Angebot als Verbrauchervertrag über digitale Produkte gelten. Entscheidend ist, ob eine geldwerte Gegenleistung vorliegt, wozu auch personenbezogene Daten zählen können. Verbraucher sollten deshalb auch bei kostenlosen Testversionen prüfen, welche Rechte und Pflichten in den Nutzungsbedingungen stehen.

Welche Rechte habe ich bei einer fehlerhaften Vibe-Coding-App?

Verbraucher können zunächst Nacherfüllung verlangen, also eine Reparatur oder eine fehlerfreie Neubereitstellung der digitalen Leistung. Schlägt das fehl oder verweigert der Anbieter sie, folgen Minderung des Preises oder die Beendigung des Vertrags, zusätzlich kommt Schadensersatz in Betracht. Zeigt sich der Mangel innerhalb eines Jahres nach Bereitstellung, wird vermutet, dass er von Anfang an bestand, sodass der Anbieter das Gegenteil beweisen muss.

Verliere ich mein Widerrufsrecht, sobald die KI meine App fertig gebaut hat?

Nur, wenn der Anbieter vorher ausdrücklich Ihre Zustimmung zur sofortigen Ausführung eingeholt und Sie bestätigt haben, dass Sie dadurch Ihr Widerrufsrecht verlieren. Diese Zustimmung muss gesondert eingeholt werden, etwa über eine eigene Checkbox, nicht versteckt in den allgemeinen Geschäftsbedingungen. Fehlt diese ausdrückliche Abfrage, bleibt das 14-tägige Widerrufsrecht bestehen, auch wenn die App bereits fertig ist.

Haftet die Vibe-Coding-Plattform, wenn meine Nutzerdaten offen im Internet liegen?

Möglich ist das, wenn die fehlende Absicherung auf die Plattform zurückgeht und die Datenschutzkonformität vertraglich zugesichert oder beworben wurde. Ein Sicherheitsscan fand im Mai 2026 rund 5.000 komplett ungeschützte, mit KI-Tools gebaute Apps, viele davon mit sensiblen Daten. Betroffene Nutzer können in solchen Fällen sowohl Gewährleistungsrechte gegenüber der Plattform als auch eigene Betroffenenrechte nach der DSGVO geltend machen.

Muss ich ein Gewerbe anmelden, wenn ich meine Vibe-Coding-App verkaufe?

Das hängt von Umfang und Regelmäßigkeit des Verkaufs ab und ist eine gewerberechtliche, keine rein zivilrechtliche Frage. Unabhängig von der Gewerbeanmeldung gelten die verbraucherschützenden Pflichten des BGB aber bereits, sobald jemand planmäßig und gegen Entgelt an Verbraucher verkauft. Wer unsicher ist, sollte die Anmeldepflicht beim zuständigen Gewerbeamt klären und parallel die eigenen Pflichten gegenüber Kunden absichern.

Sind Haftungsausschlüsse in den Nutzungsbedingungen von Vibe-Coding-Anbietern wirksam?

Pauschale Klauseln, die jede Haftung für Fehler im generierten Code ausschließen oder die gesetzliche Gewährleistung vollständig abbedingen, sind gegenüber Verbrauchern nach § 307 BGB meist unwirksam. Anbieter dürfen ihre Haftung zwar in Grenzen beschränken, müssen die Kernrechte auf Nacherfüllung, Minderung und Rücktritt aber grundsätzlich erhalten. Verbraucher sollten sich von pauschalen Ausschlüssen deshalb nicht von der Geltendmachung ihrer Rechte abhalten lassen.

Rechtsberatung zu Vibe Coding und Verbraucherschutz durch Dr. Marc Maisch

Dr. Marc Maisch ist Fachanwalt für IT-Recht und Datenschutzbeauftragter bei Maisch.law Rechtsanwälte. Er berät Verbraucher, die Ansprüche gegenüber Vibe-Coding-Plattformen durchsetzen wollen, ebenso wie Privatpersonen und Unternehmen, die ihre selbst gebauten Anwendungen rechtssicher an Kunden verkaufen möchten. Er begleitet außerdem die Schnittstelle zum Urheberrecht, zur Produkthaftung und zur DSGVO, wenn Vibe-Coding-Projekte mehrere Rechtsgebiete gleichzeitig berühren.

Haben Sie Fragen zu Ihren Rechten als Nutzer einer Vibe-Coding-Plattform oder zu Ihren Pflichten als Verkäufer einer selbst gebauten App? Melden Sie sich gerne über die Website von Maisch.law bei Dr. Maisch und seinem Team.