Wie vertrauenswürdig ist Lurus?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
20 BelegeLurus sagt, dass Kundendaten nicht für Modelltraining genutzt werden, und stellt dies als vertraglich zugesichert dar.
Quelle prüfen ↗Local Storage kann Chatverläufe auf dem Gerät des Nutzers statt auf Lurus-Servern halten.
Quelle prüfen ↗Die Sicherheitsunterlagen dokumentieren TLS 1.3 bei der Übertragung und AES-256 für gespeicherte Daten und Zugriffstoken.
Quelle prüfen ↗Lurus Code sagt, dass Quellcode nur während der Anfrage verarbeitet und danach sofort verworfen wird.
Quelle prüfen ↗Lurus Code dokumentiert Sandbox-Grenzen, Berechtigungsmodi und Allow-/Deny-Regeln für Agentenaktionen.
Quelle prüfen ↗Lurus Code veröffentlicht OWASP-orientiertes Security Scanning mit SARIF-Ausgabe für CI- und GitHub-Security-Workflows.
Quelle prüfen ↗Das Changelog vom März 2026 nennt verbesserten Prompt-Injection-Schutz für Tool Calls.
Quelle prüfen ↗Lurus veröffentlicht den Betreiber Scramble Cloud UG, Adresse in Hannover, Registernummer und Geschäftsführer.
Quelle prüfen ↗Die öffentliche AVV enthält Regeln zu Datenschutzverletzungen, Audit-Rechten, TOM und Auftragsverarbeiterpflichten.
Quelle prüfen ↗Die AVV listet Standard- und optionale Unterauftragsverarbeiter mit Standorten und Zwecken öffentlich auf.
Quelle prüfen ↗Premium-Routen über AWS, Microsoft und Google werden als nur nach ausdrücklicher Aktivierung genutzt beschrieben.
Quelle prüfen ↗Die Bedingungen schließen Hochrisiko-Nutzungen nach EU AI Act wie Recruiting, Kreditbewertung und kritische Infrastruktursteuerung ausdrücklich aus.
Quelle prüfen ↗Lurus Code sagt, dass Umami-Analytics in Europa selbst gehostet, cookiefrei und ohne IP-Speicherung betrieben wird.
Quelle prüfen ↗Das öffentliche Changelog zeigt mehrere Feature- und Stabilitäts-Releases nach dem Launch im Februar 2026.
Quelle prüfen ↗Die Bedingungen nennen E-Mail-Support mit einer typischen Antwortzeit unter 24 Geschäftsstunden.
Quelle prüfen ↗Lurus veröffentlicht konkrete öffentliche Preise für Starter-, Team-, Agency- und Corporate-Tarife.
Quelle prüfen ↗Abos können über Kontoeinstellungen oder per E-Mail zum Ende der laufenden Abrechnungsperiode gekündigt werden.
Quelle prüfen ↗Die Sicherheitsunterlagen sagen, dass Nutzer Daten jederzeit als strukturiertes JSON exportieren können.
Quelle prüfen ↗Die Bedingungen sagen, dass Kunden Rechte an Prompts behalten und Outputs nach Recht und Drittparteirechten nutzen dürfen.
Quelle prüfen ↗Die Preisseite bewirbt Bring-your-own-model-Support und Workflow-Portabilität mit denselben Modellen.
Quelle prüfen ↗Vorbehalte
14 PunkteLurus nennt ISO-27001-zertifizierte Rechenzentren und SOC-2-ausgerichtete Infrastruktur, zeigt aber keine öffentliche Lurus-eigene SOC-2- oder ISO-27001-Attestierung.
Quelle prüfen ↗Ein StackScope-Snapshot von 2026 fand bei code.lurus.ai kein CSP, security.txt, SPF, DMARC, MTA-STS oder DNSSEC.
Quelle prüfen ↗Das öffentliche Changelog startet mit dem Launch vom 7. Februar 2026, sodass kaum Betriebshistorie für eine Zuverlässigkeitsbewertung vorliegt.
Quelle prüfen ↗Registerdaten zeigen eine 2023 gegründete UG mit 1.500 EUR Kapital, was für kritische Einsätze Kontinuitätsrisiko erhöht.
Quelle prüfen ↗Trustpilot zeigt nur zwei Lurus-Bewertungen, daher ist öffentliche Support- und Zuverlässigkeitsstimmung noch nicht belastbar.
Quelle prüfen ↗Die Website markiert Dokumentation und einige Produktbereiche weiterhin als Coming Soon, was frühe Produktreife zeigt.
Quelle prüfen ↗Lurus Code listet AWS, Google und Microsoft als engagierte Model-Hosting-Unterauftragsverarbeiter, sodass Coding-Nutzung nicht nur auf europäische Modellbetreiber beschränkt ist.
Quelle prüfen ↗Die AVV gibt Kunden nur sieben Kalendertage für detaillierte Unterauftragsverarbeiter-Einwände und erlaubt Lurus, den betroffenen Dienst zu beenden.
Quelle prüfen ↗Die AVV berechnet für maschinenlesbare Datenrückgabe vor Löschung 150 EUR netto je angefangener Stunde.
Quelle prüfen ↗Die Haftung für leichte Fahrlässigkeit ist auf vertragstypische vorhersehbare Schäden und höchstens 5.000 EUR begrenzt.
Quelle prüfen ↗Die Bedingungen erlauben aktivierten Integrationen autonome Aktionen und schließen Haftung für unbeabsichtigte Drittanbieteraktionen oder Datenverlust aus.
Quelle prüfen ↗AGB-Änderungen können nach 30 Tagen als angenommen gelten, wenn Kunden nicht widersprechen.
Quelle prüfen ↗Bereits gezahlte Entgelte werden bei ordentlicher Kundenkündigung nicht erstattet.
Quelle prüfen ↗Die Lurus-Code-Seite für Security Scanning sagt einmal, eine AVV sei für Enterprise-Kunden verfügbar, und zugleich für alle bezahlten Pläne.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.