Black Forest Labs
Bildmodell-Labor aus Freiburg (gegründet 2024 von Ex-Stability-AI-Forschern), bekannt für die FLUX-Modellfamilie. Gehostete Bild-/Video-API mit wählbarem EU- oder US-Cluster; seit der Finanzierungsrunde Ende 2025 ist die Konzernspitze eine US-Gesellschaft (Delaware Inc.), die deutsche BFL GmbH bleibt Datenverantwortliche für den EWR.
62 %belegt
Stammdaten
- Sitz
- Freiburg, Deutschland
- Kategorie
- Modell-Anbieter
- Mutterkonzern
- Black Forest Labs Inc. (Delaware/San Francisco, USA)
- US-Eigentümerstruktur
- ja — CLOUD-Act-Relevanz prüfen
- Gegründet
- 2024
- Website
- bfl.ai
Modelle & Preise
| Modell | Hosting-Standort | Input / 1M | Output / 1M | Beleg |
|---|---|---|---|---|
| FLUX.2 [pro] | Region wählbar: global (api.bfl.ai), EU-Cluster (api.eu.bfl.ai) oder US; Cloud-Betreiber dahinter nicht offengelegt | – | – | belegt QuelleBildmodell, Abrechnung pro Bild nach Megapixel: ab 0,03 $/Bild (Text-zu-Bild), ab 0,045 $/Bild (Editing); Preise in USD |
| FLUX.2 [max] | Region wählbar (global/EU/US) | – | – | belegt Quelleab 0,07 $/Bild, megapixelbasiert |
| FLUX.2 [flex] | Region wählbar (global/EU/US) | – | – | belegt Quelleab 0,05 $/Bild |
| FLUX.2 [klein] (4B / 9B) | Region wählbar (global/EU/US); [dev]-Variante nur self-hosted | – | – | belegt Quelleab 0,014 $/Bild (4B) bzw. 0,015 $/Bild (9B) |
| FLUX.1 Kontext [pro] / [max] | Region wählbar (global/EU/US) | – | – | belegt QuelleBild-Editing: 0,04 $/Bild (pro), 0,08 $/Bild (max) |
| FLUX 3 (Video) | Region wählbar (global/EU/US) | – | – | belegt QuelleAbrechnung pro Sekunde: Text/Bild-zu-Video 0,17–0,29 $/s (Full Render), Draft 0,06 $/s |
Vertrag & Datenschutz
AVV / Auftragsverarbeitungsvertragbeansprucht
keine belastbare Angabe gefunden
Enterprise-Seite: 'Security documentation, DPAs, and vendor assessment materials are available on request' — kein öffentlich abrufbares AVV; auch die ToS verlinken keins
Quelle · geprüft 20.08.2026
Subprozessoren-Listeunbelegt
keine belastbare Angabe gefunden
Keine Subprozessoren-Liste; die Privacy Policy nennt keine konkreten Auftragsverarbeiter. Welcher Cloud-Betreiber hinter dem EU-Cluster steht (eigene Infrastruktur oder US-Hyperscaler), ist nicht offengelegt
geprüft 20.08.2026
Kein Training mit Kundendatenbelegt
Nein — Anbieter trainiert mit Kundendaten (oder nur mit Opt-out)
Standardmäßig dürfen Inputs/Outputs zum Training genutzt werden ('to provide, develop, train and improve our technologies'); Opt-out nur per E-Mail (privacy@blackforestlabs.ai, Betreff 'Training Opt Out' laut Privacy Policy), kein Dashboard-Schalter
Quelle · geprüft 20.08.2026
Zero Data Retentionbeansprucht
keine belastbare Angabe gefunden
'Zero data retention' wird nur für Managed-Enterprise-API und dedizierte Instanzen beworben; für die Standard-API widerspricht die Privacy Policy (Aufbewahrung 'as long as reasonably necessary', Trainingsnutzung mit Opt-out). Ergebnis-URLs sind 10 Min. gültig, Speicherdauer danach nicht dokumentiert
Quelle · geprüft 20.08.2026
Zertifikate
SOC 2 Type IIbeansprucht
keine belastbare Angabe gefunden
Auf der Enterprise-Seite genannt; kein Trust-Center oder Auditbericht öffentlich abrufbar
Quelle · geprüft 20.08.2026
ISO 27001beansprucht
keine belastbare Angabe gefunden
Auf der Enterprise-Seite genannt; kein Zertifikat/Zertifizierer einsehbar
Quelle · geprüft 20.08.2026
AI Act
GPAI-Pflichten als Modellanbieter (Art. 53 ff.)belegt
keine belastbare Angabe gefunden
Auf der EU-Kommissionsseite als Unterzeichner des General-Purpose AI Code of Practice gelistet (alle Kapitel, ohne Ausnahmen)
Quelle · geprüft 20.08.2026