{
  "id": "aleph-alpha",
  "name": "Aleph Alpha",
  "kategorie": "modell-anbieter",
  "kurzbeschreibung": "Heidelberger KI-Modellanbieter (PhariaAI-Plattform, Pharia-Modellfamilie, Fokus auf spezialisierte Sprachmodelle für Industrie und Verwaltung); mit dem kanadischen Anbieter Cohere am 16.09.2026 eine verbindliche Zusammenschlussvereinbarung unterzeichnet, das vereinte Unternehmen soll unter dem Namen Cohere auftreten — der Vollzug steht noch unter dem Vorbehalt behördlicher Genehmigungen (eine Vollzugsmeldung war bis 15.10.2026 nicht zu finden).",
  "stammdaten": {
    "sitz": "Heidelberg, Deutschland",
    "land": "DE",
    "mutterkonzern": null,
    "us_eigner": false,
    "gegruendet": 2019,
    "website": "https://aleph-alpha.com"
  },
  "modelle": [
    {
      "name": "Pharia-1-LLM-7B-control",
      "standort": null,
      "preis_input_1m_eur": null,
      "preis_output_1m_eur": null,
      "preis_status": "kein_oeffentlicher_preis",
      "quelle": "https://huggingface.co/Aleph-Alpha/Pharia-1-LLM-7B-control",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Modellkarte öffentlich; keine öffentlichen API-Tokenpreise — Vertrieb über Enterprise-Verträge und Self-Hosting, Preise auf Anfrage.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-15",
        "anmerkung": "Keine Angabe zu Backups oder Spiegelungen in Produktdoku (Pharia-1 'Data privacy') oder Datenschutzerklärung; ein öffentlicher Vertrag fehlt. Die Modelle werden auch als offene Gewichte zum Selbstbetrieb angeboten, dann liegen Sicherungen beim Betreiber. Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-15",
        "anmerkung": "Produktdoku (Pharia-1 'Data privacy') und Datenschutzerklärung nennen weder eigene Filter oder Moderation noch schließen sie solche aus; öffentliche Nutzungsbedingungen gibt es nicht mehr. Gilt für alle Modelle."
      }
    },
    {
      "name": "Pharia-1-Embedding-4608-control",
      "standort": null,
      "preis_input_1m_eur": null,
      "preis_output_1m_eur": null,
      "preis_status": "kein_oeffentlicher_preis",
      "quelle": "https://huggingface.co/Aleph-Alpha/Pharia-1-Embedding-4608-control",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Keine öffentlichen Preise.",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-15",
        "anmerkung": "Keine Angabe zu Backups oder Spiegelungen in Produktdoku (Pharia-1 'Data privacy') oder Datenschutzerklärung; ein öffentlicher Vertrag fehlt. Die Modelle werden auch als offene Gewichte zum Selbstbetrieb angeboten, dann liegen Sicherungen beim Betreiber. Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-15",
        "anmerkung": "Produktdoku (Pharia-1 'Data privacy') und Datenschutzerklärung nennen weder eigene Filter oder Moderation noch schließen sie solche aus; öffentliche Nutzungsbedingungen gibt es nicht mehr. Gilt für alle Modelle."
      }
    },
    {
      "name": "Kolibri-1",
      "standort": null,
      "preis_input_1m_eur": null,
      "preis_output_1m_eur": null,
      "preis_status": "kein_oeffentlicher_preis",
      "quelle": "https://huggingface.co/Aleph-Alpha/Kolibri-1",
      "geprueft": "2026-10-16",
      "status": "belegt",
      "anmerkung": "Seit 03.10.2026 offene Gewichte unter Apache 2.0 (Modellkarte auf Hugging Face, nicht zugangsbeschränkt; Blog 'Kolibri Has Landed: A Sovereign Open-Weight Model'): Mixture-of-Experts, 78 Mrd. Parameter, davon 3,46 Mrd. aktiv je Token, Deutsch/Englisch, Kontext bis 1 Mio. Token. Selbst betreiben (Mindestanforderung laut aleph-alpha.com/kolibri: 2× A100 80 GB oder 1× H200); einen öffentlichen API-Tokenpreis gibt es nicht. Archivkopie: web.archive.org/web/20261004091314/https://huggingface.co/Aleph-Alpha/Kolibri-1",
      "backup_standort": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-15",
        "anmerkung": "Keine Angabe zu Backups oder Spiegelungen in Produktdoku (Pharia-1 'Data privacy') oder Datenschutzerklärung; ein öffentlicher Vertrag fehlt. Die Modelle werden auch als offene Gewichte zum Selbstbetrieb angeboten, dann liegen Sicherungen beim Betreiber. Gilt für alle Modelle."
      },
      "vorgeschaltete_filter": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-15",
        "anmerkung": "Produktdoku (Pharia-1 'Data privacy') und Datenschutzerklärung nennen weder eigene Filter oder Moderation noch schließen sie solche aus; öffentliche Nutzungsbedingungen gibt es nicht mehr. Gilt für alle Modelle."
      }
    }
  ],
  "vertrag": {
    "avv": {
      "wert": null,
      "status": "unbelegt",
      "quelle": "https://aleph-alpha.com/datenschutz/",
      "geprueft": "2026-10-14",
      "anmerkung": "Kein öffentliches AVV/DPA-Dokument. Die Datenschutzerklärung regelt nur Website, Kontakt, Newsletter und Bewerbungen; die in der Produktdoku verlinkten 'Terms and Conditions' leiten am 04.10.2026 auf die Startseite um. Verträge im Enterprise-Vertrieb individuell."
    },
    "subprozessoren": {
      "wert": null,
      "status": "unbelegt",
      "quelle": "https://aleph-alpha.com/datenschutz/",
      "geprueft": "2026-10-14",
      "anmerkung": "Keine Subprozessorenliste für die Produkte; die Datenschutzerklärung nennt Auftragsverarbeiter nur für den Website-Betrieb (u. a. Fastly), auch die Produktdoku docs.aleph-alpha.com nennt keine (04.10.2026)."
    },
    "training_opt_out": {
      "wert": null,
      "status": "beansprucht",
      "quelle": "https://docs.aleph-alpha.com/phariaai-dev-guide/latest/pharia-llm/intro.html",
      "geprueft": "2026-10-16",
      "anmerkung": "Eigenaussage in der Produktdoku zu Pharia-1, Abschnitt 'Data privacy': 'We do not train on user data.' Bezugsrahmen sind 'our public API users' und die 'Terms and Conditions' — die verlinkten Bedingungen sind nicht mehr abrufbar, ein Vertragstext liegt nicht vor; für die souveräne SaaS-Variante der PhariaAI-Plattform keine eigene Aussage. Bei Self-Hosting/On-Premises verbleiben Daten beim Kunden. Archivkopie: web.archive.org/web/20261004091251/https://docs.aleph-alpha.com/phariaai-dev-guide/latest/pharia-llm/intro.html"
    },
    "zero_data_retention": {
      "wert": null,
      "status": "beansprucht",
      "quelle": "https://docs.aleph-alpha.com/phariaai-dev-guide/latest/pharia-llm/intro.html",
      "geprueft": "2026-10-16",
      "anmerkung": "Eigenaussage in derselben Doku: 'No prompt data is stored when using our systems' und 'We do not log user inputs to the models.' Gilt laut Text für 'our public API users'; die verwiesenen 'Terms and Conditions' sind nicht mehr abrufbar, eine vertragliche Zusage oder Frist für Metadaten-Logs fehlt. Archivkopie: web.archive.org/web/20261004091251/https://docs.aleph-alpha.com/phariaai-dev-guide/latest/pharia-llm/intro.html"
    },
    "zweckbindung": {
      "wert": null,
      "status": "unbelegt",
      "quelle": null,
      "geprueft": "2026-10-15",
      "anmerkung": "Kein öffentlicher Vertrag oder AVV. Die Produktdoku sagt nur 'No prompt data is stored when using our systems' und 'We do not train on user data' (für 'our public API users'); eine Zusage, Ein- und Ausgaben ausschließlich zur Diensterbringung zu nutzen, fehlt. Die verwiesenen 'Terms and Conditions' sind nicht abrufbar."
    },
    "betroffenenrechte_traeger": {
      "wert": null,
      "status": "unbelegt",
      "quelle": null,
      "geprueft": "2026-10-15",
      "anmerkung": "Kein öffentlicher AVV; die Datenschutzerklärung (aleph-alpha.com/datenschutz) regelt nur Website, Kontakt, Newsletter und Bewerbungen. Wer Betroffenenanfragen zu Produktdaten bedient, ist nicht geregelt."
    },
    "log_frist": {
      "wert": "Eingaben werden laut Doku nicht protokolliert; Frist für Metadaten nicht genannt",
      "status": "beansprucht",
      "quelle": "https://docs.aleph-alpha.com/phariaai-dev-guide/latest/pharia-llm/intro.html",
      "geprueft": "2026-10-16",
      "anmerkung": "Produktdoku Pharia-1, Abschnitt 'Data privacy' (08.10.2026): 'No prompt data is stored when using our systems' und 'We do not log user inputs to the models.' Zu Metadaten, Abrechnungs- oder Zugriffsprotokollen keine Angabe; kein Vertragstext."
    },
    "log_zweck": {
      "wert": null,
      "status": "unbelegt",
      "quelle": null,
      "geprueft": "2026-10-15",
      "anmerkung": "Doku und Datenschutzerklärung nennen keinen Zweck für etwaige Protokolle (Metadaten); Inhalte werden laut Doku nicht protokolliert."
    }
  },
  "zertifikate": [
    {
      "typ": "ISO 27001",
      "status": "belegt",
      "quelle": "https://www.dqsglobal.com/en/customer-database/aleph-alpha-gmbh",
      "geprueft": "2026-10-16",
      "anmerkung": "ISO/IEC 27001:2022 für Aleph Alpha GmbH, nachgewiesen über die Zertifikatsdatenbank des Zertifizierers DQS (am 08.10.2026 im Browser erneut bestätigt; die Datenbank sperrt Skriptabrufe per Cloudflare).",
      "anwendungsbereich": {
        "wert": null,
        "status": "unbelegt",
        "quelle": null,
        "geprueft": "2026-10-08",
        "anmerkung": "Der Geltungsbereich steht nur im Eintrag der DQS-Kundendatenbank; ein eigener Abruf am 08.10.2026 scheiterte per Skript (HTTP 403) und per automatisiertem Browser an der Cloudflare-Prüfung. Website (aleph-alpha.com) und Produktdoku nennen weder Zertifikat noch Scope."
      },
      "zertifizierer": {
        "wert": "DQS",
        "status": "belegt",
        "quelle": "https://www.dqsglobal.com/en/customer-database/aleph-alpha-gmbh",
        "geprueft": "2026-10-08",
        "anmerkung": "Laut Kundendatenbank des Zertifizierers DQS (bestehender Eintrag, im Browser bestätigt 08.10.2026). Eigener Abruf am 08.10.2026 von Cloudflare blockiert; welche DQS-Gesellschaft ausgestellt hat und die Zertifikatsnummer wurden nicht eingesehen."
      },
      "akkreditiert_dakks": {
        "wert": true,
        "status": "belegt",
        "quelle": "https://www.dakks.de/files/data/as/pdf/D-ZM-16074-01-02.pdf",
        "geprueft": "2026-10-08",
        "anmerkung": "DAkkS-Urkundenanlage D-ZM-16074-01-02 (gültig ab 30.03.2026) für die DQS GmbH – Deutsche Gesellschaft zur Zertifizierung von Managementsystemen, Frankfurt am Main: 'DIN EN ISO/IEC 27006-01:2024-08 […] Für Zertifizierungen im Bereich DIN EN ISO/IEC 27001:2024-01'. Vorbehalt: dass das Aleph-Alpha-Zertifikat von genau dieser Gesellschaft stammt, wurde nicht eingesehen (Datenbank gesperrt)."
      },
      "normiert": [
        "iso-27001"
      ]
    }
  ],
  "iso_42001": {
    "status": "unbelegt",
    "wert": null,
    "zertifizierer": null,
    "anwendungsbereich": null,
    "quelle": null,
    "geprueft": "2026-10-09",
    "anmerkung": "Kein Hinweis auf ISO/IEC 42001 gefunden. Die DQS-Kundendatenbank (direkt nicht abrufbar: HTTP 403 bzw. Cloudflare-Pruefung; Inhalt nur ueber Suchmaschinen-Auszug sichtbar) fuehrt Aleph Alpha GmbH mit 'ISO IEC 27001:2022 Informationssicherheits-Managementsystem', nicht mit 42001. aleph-alpha.com/trust/ liefert HTTP 404, die Startseite nennt keine Zertifizierung. Geprüft: https://aleph-alpha.com/, https://aleph-alpha.com/?p=4366, https://aleph-alpha.com/trust/, https://www.dqsglobal.com/en/customer/redirect/31623205, https://www.dqsglobal.com/en/customer-database/?search=Aleph%20Alpha, WebSearch: Aleph Alpha ISO 42001 certification, WebSearch: \"Aleph Alpha GmbH\" DQS certificate ISO"
  },
  "ai_act": [
    {
      "pflicht": "GPAI Code of Practice unterzeichnet",
      "status": "belegt",
      "quelle": "https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai",
      "geprueft": "2026-10-16",
      "anmerkung": "In der offiziellen Signatarliste der EU-Kommission enthalten."
    },
    {
      "pflicht": "Code of Practice on Transparency of AI-generated Content unterzeichnet",
      "status": "belegt",
      "quelle": "https://digital-strategy.ec.europa.eu/en/news/strong-backing-code-practice-transparency-ai-generated-content",
      "geprueft": "2026-10-16",
      "anmerkung": "In der Liste der Unterstützer (Section 1) der EU-Kommissionsmeldung vom 31.07.2026 genannt."
    }
  ],
  "geprueft": "2026-10-08",
  "url": "https://belegbar.eu/anbieter/aleph-alpha/",
  "beleg_quote_prozent": 60,
  "zuletzt_geprueft": "2026-10-16",
  "quellenlauf": {
    "zuletzt": "2026-10-16",
    "quellen": 9,
    "nachgelesen": 8,
    "unveraendert": 2,
    "veraendert_gelesen": 5,
    "offen": 1,
    "verschwunden": 0,
    "statuswechsel_30_tage": 8
  },
  "rechtsraum": {
    "land": "DE",
    "name": "Deutschland",
    "einordnung": "eu",
    "erlaeuterung": "EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht.",
    "hinweis": null,
    "quelle": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
    "geprueft": "2026-08-24"
  }
}