Lovable — Lovable, Stockholm (SE)
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | ja — DPA öffentlich inkl. EU-SCCs (Module 2/3) + UK-Addendum |
| Place of processing | Regionen wählbar (EU/US/AU), Daten bleiben in der Region; EU-Anbieter (SE) |
| Training on customer data | Security-Seite: kein Training auf Prompts/Code — ABER Opt-out-Doku erlaubt anonymisierte Nutzung, Opt-out nötig |
| Certifications | SOC 2 Typ II + ISO 27001:2022 |
| Subprocessors | Die eigene Unterauftragnehmer-Seite ist jetzt als Quelle hinterlegt — sie nennt jedoch selbst keine Namen: „We engage third-party sub-processors to support our Services. The full list can be found in our Trust Center“ (Fassung für Unternehmenskunden, gültig ab 14.01.2026). Das Trust Center liefert beim Abruf keinen auswertbaren Text und ist deshalb nicht archiviert. (Quelle: https://lovable.dev/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English