Aleph Alpha
Heidelberger KI-Modellanbieter (PhariaAI-Plattform, Pharia-Modellfamilie, Fokus auf spezialisierte Sprachmodelle für Industrie und Verwaltung); mit dem kanadischen Anbieter Cohere am 16.09.2026 eine verbindliche Zusammenschlussvereinbarung unterzeichnet, das vereinte Unternehmen soll unter dem Namen Cohere auftreten — der Vollzug steht noch unter dem Vorbehalt behördlicher Genehmigungen (eine Vollzugsmeldung war bis 15.10.2026 nicht zu finden).
60 %belegt
Stammdaten
- Sitz
- Heidelberg, Deutschland
- Kategorie
- Modell-Anbieter
- Mutterkonzern
- unabhängig / keiner bekannt
- US-Eigentümerstruktur
- nein
- Gegründet
- 2019
- Rechtsraum
- Deutschland: EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht. Quelle · geprüft 24.08.2026
- Website
- aleph-alpha.com
Modelle & Preise
| Modell | Hosting-Standort | Input / 1M | Output / 1M | Beleg |
|---|---|---|---|---|
| Pharia-1-LLM-7B-control | unbelegt | kein öffentlicher PreisStand 16.10.2026 | belegt QuelleModellkarte öffentlich; keine öffentlichen API-Tokenpreise — Vertrieb über Enterprise-Verträge und Self-Hosting, Preise auf Anfrage. | |
| Pharia-1-Embedding-4608-control | unbelegt | kein öffentlicher PreisStand 16.10.2026 | belegt QuelleKeine öffentlichen Preise. | |
| Kolibri-1 | unbelegt | kein öffentlicher PreisStand 16.10.2026 | belegt QuelleSeit 03.10.2026 offene Gewichte unter Apache 2.0 (Modellkarte auf Hugging Face, nicht zugangsbeschränkt; Blog 'Kolibri Has Landed: A Sovereign Open-Weight Model'): Mixture-of-Experts, 78 Mrd. Parameter, davon 3,46 Mrd. aktiv je Token, Deutsch/Englisch, Kontext bis 1 Mio. Token. Selbst betreiben (Mindestanforderung laut aleph-alpha.com/kolibri: 2× A100 80 GB oder 1× H200); einen öffentlichen API-Tokenpreis gibt es nicht. Archivkopie: web.archive.org/web/20261004091314/https://huggingface.co/Aleph-Alpha/Kolibri-1 | |
Vertrag & Datenschutz
AVV / Auftragsverarbeitungsvertragunbelegt
keine belastbare Angabe gefunden
Kein öffentliches AVV/DPA-Dokument. Die Datenschutzerklärung regelt nur Website, Kontakt, Newsletter und Bewerbungen; die in der Produktdoku verlinkten 'Terms and Conditions' leiten am 04.10.2026 auf die Startseite um. Verträge im Enterprise-Vertrieb individuell.
Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen
Subprozessoren-Listeunbelegt
keine belastbare Angabe gefunden
Keine Subprozessorenliste für die Produkte; die Datenschutzerklärung nennt Auftragsverarbeiter nur für den Website-Betrieb (u. a. Fastly), auch die Produktdoku docs.aleph-alpha.com nennt keine (04.10.2026).
Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen
Kein Training mit Kundendatenbeansprucht
keine belastbare Angabe gefunden
Eigenaussage in der Produktdoku zu Pharia-1, Abschnitt 'Data privacy': 'We do not train on user data.' Bezugsrahmen sind 'our public API users' und die 'Terms and Conditions' — die verlinkten Bedingungen sind nicht mehr abrufbar, ein Vertragstext liegt nicht vor; für die souveräne SaaS-Variante der PhariaAI-Plattform keine eigene Aussage. Bei Self-Hosting/On-Premises verbleiben Daten beim Kunden. Archivkopie: web.archive.org/web/20261004091251/https://docs.aleph-alpha.com/phariaai-dev-guide/latest/pharia-llm/intro.html
Quelle · geprüft 16.10.2026 · unverändert seit 08.10.2026
Zero Data Retentionbeansprucht
keine belastbare Angabe gefunden
Eigenaussage in derselben Doku: 'No prompt data is stored when using our systems' und 'We do not log user inputs to the models.' Gilt laut Text für 'our public API users'; die verwiesenen 'Terms and Conditions' sind nicht mehr abrufbar, eine vertragliche Zusage oder Frist für Metadaten-Logs fehlt. Archivkopie: web.archive.org/web/20261004091251/https://docs.aleph-alpha.com/phariaai-dev-guide/latest/pharia-llm/intro.html
Quelle · geprüft 16.10.2026 · unverändert seit 08.10.2026
Zertifikate
ISO 27001belegt
Nachweis verlinkt · Wer weist ISO/IEC 27001 nach?
ISO/IEC 27001:2022 für Aleph Alpha GmbH, nachgewiesen über die Zertifikatsdatenbank des Zertifizierers DQS (am 08.10.2026 im Browser erneut bestätigt; die Datenbank sperrt Skriptabrufe per Cloudflare).
Quelle · geprüft 16.10.2026
ISO/IEC 42001 (KI-Managementsystem)
| Ergebnis | kein Zertifikat nach ISO/IEC 42001 gefunden unbelegt geprüft 09.10.2026 |
|---|---|
| Zertifizierer | keine belastbare Angabe gefunden |
| Anwendungsbereich | keine belastbare Angabe gefunden |
| Anmerkung | Kein Hinweis auf ISO/IEC 42001 gefunden. Die DQS-Kundendatenbank (direkt nicht abrufbar: HTTP 403 bzw. Cloudflare-Pruefung; Inhalt nur ueber Suchmaschinen-Auszug sichtbar) fuehrt Aleph Alpha GmbH mit 'ISO IEC 27001:2022 Informationssicherheits-Managementsystem', nicht mit 42001. aleph-alpha.com/trust/ liefert HTTP 404, die Startseite nennt keine Zertifizierung. Geprüft: https://aleph-alpha.com/, https://aleph-alpha.com/?p=4366, https://aleph-alpha.com/trust/, https://www.dqsglobal.com/en/customer/redirect/31623205, https://www.dqsglobal.com/en/customer-database/?search=Aleph%20Alpha, WebSearch: Aleph Alpha ISO 42001 certification, WebSearch: "Aleph Alpha GmbH" DQS certificate ISO |
AI Act
GPAI Code of Practice unterzeichnetbelegt
keine belastbare Angabe gefunden
In der offiziellen Signatarliste der EU-Kommission enthalten.
Quelle · geprüft 16.10.2026 · unverändert seit 08.10.2026
Code of Practice on Transparency of AI-generated Content unterzeichnetbelegt
keine belastbare Angabe gefunden
In der Liste der Unterstützer (Section 1) der EU-Kommissionsmeldung vom 31.07.2026 genannt.
Quelle · geprüft 16.10.2026 · unverändert seit 03.10.2026
Prüfpunkte der Datenschutzprüfung
Was Datenschutzbeauftragte beim Anbieter zusätzlich nachsehen (BayLDA-KI-Checkliste, S. 9–11, und Gespräch mit einem Prüfer des BvD-Ausschusses KI, 08.10.2026). Jede Angabe mit Status und Quelle; fehlt ein Beleg, steht das hier ausdrücklich.
Vertrag
| Zweckbindung über Training hinaus | keine belastbare Angabe gefunden Kein öffentlicher Vertrag oder AVV. Die Produktdoku sagt nur 'No prompt data is stored when using our systems' und 'We do not train on user data' (für 'our public API users'); eine Zusage, Ein- und Ausgaben ausschließlich zur Diensterbringung zu nutzen, fehlt. Die verwiesenen 'Terms and Conditions' sind nicht abrufbar. | unbelegt geprüft 15.10.2026 |
|---|---|---|
| Betroffenenrechte: wer bedient sie | keine belastbare Angabe gefunden Kein öffentlicher AVV; die Datenschutzerklärung (aleph-alpha.com/datenschutz) regelt nur Website, Kontakt, Newsletter und Bewerbungen. Wer Betroffenenanfragen zu Produktdaten bedient, ist nicht geregelt. | unbelegt geprüft 15.10.2026 |
| Log-Aufbewahrung (Frist) | Eingaben werden laut Doku nicht protokolliert; Frist für Metadaten nicht genannt Produktdoku Pharia-1, Abschnitt 'Data privacy' (08.10.2026): 'No prompt data is stored when using our systems' und 'We do not log user inputs to the models.' Zu Metadaten, Abrechnungs- oder Zugriffsprotokollen keine Angabe; kein Vertragstext. | beansprucht Quelle · geprüft 16.10.2026 · unverändert seit 08.10.2026 |
| Log-Aufbewahrung (Zweck) | keine belastbare Angabe gefunden Doku und Datenschutzerklärung nennen keinen Zweck für etwaige Protokolle (Metadaten); Inhalte werden laut Doku nicht protokolliert. | unbelegt geprüft 15.10.2026 |
Zertifikat ISO 27001
| Anwendungsbereich | keine belastbare Angabe gefunden Der Geltungsbereich steht nur im Eintrag der DQS-Kundendatenbank; ein eigener Abruf am 08.10.2026 scheiterte per Skript (HTTP 403) und per automatisiertem Browser an der Cloudflare-Prüfung. Website (aleph-alpha.com) und Produktdoku nennen weder Zertifikat noch Scope. | unbelegt geprüft 08.10.2026 |
|---|---|---|
| Zertifizierer | DQS Laut Kundendatenbank des Zertifizierers DQS (bestehender Eintrag, im Browser bestätigt 08.10.2026). Eigener Abruf am 08.10.2026 von Cloudflare blockiert; welche DQS-Gesellschaft ausgestellt hat und die Zertifikatsnummer wurden nicht eingesehen. | belegt Quelle · geprüft 08.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | ja DAkkS-Urkundenanlage D-ZM-16074-01-02 (gültig ab 30.03.2026) für die DQS GmbH – Deutsche Gesellschaft zur Zertifizierung von Managementsystemen, Frankfurt am Main: 'DIN EN ISO/IEC 27006-01:2024-08 […] Für Zertifizierungen im Bereich DIN EN ISO/IEC 27001:2024-01'. Vorbehalt: dass das Aleph-Alpha-Zertifikat von genau dieser Gesellschaft stammt, wurde nicht eingesehen (Datenbank gesperrt). | belegt Quelle · geprüft 08.10.2026 · unverändert seit 09.10.2026 |
Modell Pharia-1-LLM-7B-control
| Backup-Standort | keine belastbare Angabe gefunden Keine Angabe zu Backups oder Spiegelungen in Produktdoku (Pharia-1 'Data privacy') oder Datenschutzerklärung; ein öffentlicher Vertrag fehlt. Die Modelle werden auch als offene Gewichte zum Selbstbetrieb angeboten, dann liegen Sicherungen beim Betreiber. Gilt für alle Modelle. | unbelegt geprüft 15.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Produktdoku (Pharia-1 'Data privacy') und Datenschutzerklärung nennen weder eigene Filter oder Moderation noch schließen sie solche aus; öffentliche Nutzungsbedingungen gibt es nicht mehr. Gilt für alle Modelle. | unbelegt geprüft 15.10.2026 |
Modell Pharia-1-Embedding-4608-control
| Backup-Standort | keine belastbare Angabe gefunden Keine Angabe zu Backups oder Spiegelungen in Produktdoku (Pharia-1 'Data privacy') oder Datenschutzerklärung; ein öffentlicher Vertrag fehlt. Die Modelle werden auch als offene Gewichte zum Selbstbetrieb angeboten, dann liegen Sicherungen beim Betreiber. Gilt für alle Modelle. | unbelegt geprüft 15.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Produktdoku (Pharia-1 'Data privacy') und Datenschutzerklärung nennen weder eigene Filter oder Moderation noch schließen sie solche aus; öffentliche Nutzungsbedingungen gibt es nicht mehr. Gilt für alle Modelle. | unbelegt geprüft 15.10.2026 |
Modell Kolibri-1
| Backup-Standort | keine belastbare Angabe gefunden Keine Angabe zu Backups oder Spiegelungen in Produktdoku (Pharia-1 'Data privacy') oder Datenschutzerklärung; ein öffentlicher Vertrag fehlt. Die Modelle werden auch als offene Gewichte zum Selbstbetrieb angeboten, dann liegen Sicherungen beim Betreiber. Gilt für alle Modelle. | unbelegt geprüft 15.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | keine belastbare Angabe gefunden Produktdoku (Pharia-1 'Data privacy') und Datenschutzerklärung nennen weder eigene Filter oder Moderation noch schließen sie solche aus; öffentliche Nutzungsbedingungen gibt es nicht mehr. Gilt für alle Modelle. | unbelegt geprüft 15.10.2026 |
Direktvergleiche
Aleph Alpha Feld für Feld gegen andere Anbieter derselben Kategorie:
Aleph Alpha vs. Black Forest Labs · Aleph Alpha vs. DeepL · Aleph Alpha vs. Mistral AI (La Plateforme)
Quellenlauf · zuletzt am 16.10.2026 · 8 von 9 Quellen maschinell nachgelesen
2 unverändert · 5 verändert und gelesen · 1 offen (verändert, noch nicht gelesen) · 0 verschwunden
Status- oder Quellenwechsel in den letzten 30 Tagen: 8 → Änderungsprotokoll · So arbeitet der Quellenlauf