Black Forest Labs
Bildmodell-Labor aus Freiburg (gegründet 2024 von Ex-Stability-AI-Forschern), bekannt für die FLUX-Modellfamilie. Gehostete Bild-/Video-API mit wählbarem EU- oder US-Cluster; seit der Finanzierungsrunde Ende 2025 ist die Konzernspitze eine US-Gesellschaft (Delaware Inc.), die deutsche BFL GmbH bleibt Datenverantwortliche für den EWR.
Stammdaten
- Sitz
- Freiburg, Deutschland
- Kategorie
- Modell-Anbieter
- Mutterkonzern
- Black Forest Labs Inc. (Delaware/San Francisco, USA)
- US-Eigentümerstruktur
- ja, CLOUD-Act-Relevanz prüfen
- Gegründet
- 2024
- Rechtsraum
- Deutschland: EU-Mitgliedstaat. Keine Drittlandübermittlung, Art. 44 ff. DSGVO greift nicht. Quelle · geprüft 24.08.2026
- Website
- bfl.ai
Modelle & Preise
| Modell | Hosting-Standort | Input / 1M | Output / 1M | Beleg |
|---|---|---|---|---|
| FLUX.2 [pro] | Region wählbar: global (api.bfl.ai), EU-Cluster (api.eu.bfl.ai) oder US; Cloud-Betreiber dahinter nicht offengelegt | unbelegt | belegt QuelleBildmodell, Abrechnung pro Bild nach Megapixel: ab 0,03 $/Bild (Text-zu-Bild), ab 0,045 $/Bild (Editing); Preise in USD. Standort laut docs.bfl.ai/api_integration/integration_guidelines (03.10.2026): global api.bfl.ai „routes requests across all available clusters globally“, api.eu.bfl.ai „multi-cluster routing limited to EU regions“, api.us.bfl.ai auf US-Regionen begrenzt; Cloud-Betreiber nicht genannt. | |
| FLUX.2 [max] | Region wählbar (global/EU/US) | unbelegt | belegt Quelleab 0,07 $/Bild, megapixelbasiert. Standort laut docs.bfl.ai/api_integration/integration_guidelines (03.10.2026): global api.bfl.ai „routes requests across all available clusters globally“, api.eu.bfl.ai „multi-cluster routing limited to EU regions“, api.us.bfl.ai auf US-Regionen begrenzt; Cloud-Betreiber nicht genannt. | |
| FLUX.2 [flex] | Region wählbar (global/EU/US) | unbelegt | belegt Quelleab 0,05 $/Bild. Standort laut docs.bfl.ai/api_integration/integration_guidelines (03.10.2026): global api.bfl.ai „routes requests across all available clusters globally“, api.eu.bfl.ai „multi-cluster routing limited to EU regions“, api.us.bfl.ai auf US-Regionen begrenzt; Cloud-Betreiber nicht genannt. | |
| FLUX.2 [klein] (4B / 9B) | Region wählbar (global/EU/US); [dev]-Variante nur self-hosted | unbelegt | belegt Quelleab 0,014 $/Bild (4B) bzw. 0,015 $/Bild (9B). Standort laut docs.bfl.ai/api_integration/integration_guidelines (03.10.2026): global api.bfl.ai „routes requests across all available clusters globally“, api.eu.bfl.ai „multi-cluster routing limited to EU regions“, api.us.bfl.ai auf US-Regionen begrenzt; Cloud-Betreiber nicht genannt. | |
| FLUX.1 Kontext [pro] / [max] | Region wählbar (global/EU/US) | unbelegt | belegt QuelleBild-Editing: 0,04 $/Bild (pro), 0,08 $/Bild (max). Standort laut docs.bfl.ai/api_integration/integration_guidelines (03.10.2026): global api.bfl.ai „routes requests across all available clusters globally“, api.eu.bfl.ai „multi-cluster routing limited to EU regions“, api.us.bfl.ai auf US-Regionen begrenzt; Cloud-Betreiber nicht genannt. | |
| FLUX 3 (Video) | Region wählbar (global/EU/US) | unbelegt | belegt QuelleAbrechnung pro Sekunde: Text-/Bild-zu-Video 0,15 $/s (hd), 0,24 $/s (fhd), 0,28 $/s (qhd), 0,41 $/s (uhd); Draft 0,06 $/s; Video-Continuation (v2v) 0,21–0,45 $/s, für v2v ist kein Draft-Preis mehr genannt. Bis 14.10.2026 standen hier 0,17/0,29/0,40/0,80 $/s und v2v 0,41–0,95 $/s; BFL hat die Videopreise gesenkt. Preise am 15.10.2026 aus der öffentlichen Preisdatenbank gelesen, aus der docs.bfl.ai/quick_start/pricing seit Oktober 2026 ihre Tabellen erst im Browser füllt (Sanity-Abfrage *[_type == "pricing"], Werte in Credits, 1 Credit = 0,01 $); Beleg belege/preise/black-forest-labs/2026-10-15-2gpum2i6-api-sanity-io-v2025-02-19-data-query-production.json. Standort laut docs.bfl.ai/api_integration/integration_guidelines (03.10.2026): global api.bfl.ai „routes requests across all available clusters globally“, api.eu.bfl.ai „multi-cluster routing limited to EU regions“, api.us.bfl.ai auf US-Regionen begrenzt; Cloud-Betreiber nicht genannt. | |
| FLUX 3 (Bild) | Region wählbar (global/EU/US) | unbelegt | belegt QuellePreis pro Bild nach Auflösung: 0,041 $ (768×768), 0,048 $ (1k), 0,07 $ (1.5k), 0,10 $ (2k), 0,607 $ (4k). Preise am 15.10.2026 aus der öffentlichen Preisdatenbank gelesen, aus der docs.bfl.ai/quick_start/pricing seit Oktober 2026 ihre Tabellen erst im Browser füllt (Sanity-Abfrage *[_type == "pricing"], Werte in Credits, 1 Credit = 0,01 $); Beleg belege/preise/black-forest-labs/2026-10-15-2gpum2i6-api-sanity-io-v2025-02-19-data-query-production.json. Standort laut docs.bfl.ai/api_integration/integration_guidelines (03.10.2026): global api.bfl.ai „routes requests across all available clusters globally“, api.eu.bfl.ai „multi-cluster routing limited to EU regions“, api.us.bfl.ai auf US-Regionen begrenzt; Cloud-Betreiber nicht genannt. | |
Vertrag & Datenschutz
Zertifikate
ISO/IEC 42001 (KI-Managementsystem)
| Ergebnis | kein Zertifikat nach ISO/IEC 42001 gefunden unbelegt geprüft 14.10.2026 |
|---|---|
| Zertifizierer | keine belastbare Angabe gefunden |
| Anwendungsbereich | keine belastbare Angabe gefunden |
| Anmerkung | Das Vanta-Trust-Center (im Browser gerendert) listet unter Compliance nur 'ISO 27001:2022', 'SOC 2' und einen Datenschutz-Eintrag; ISO/IEC 42001 kommt nicht vor. Die Websuche ergab keinen Treffer zu BFL und 42001. Geprüft: https://trust.bfl.ai/, WebSearch: Black Forest Labs ISO 42001 |
AI Act
Prüfpunkte der Datenschutzprüfung
Was Datenschutzbeauftragte beim Anbieter zusätzlich nachsehen (BayLDA-KI-Checkliste, S. 9–11, und Gespräch mit einem Prüfer des BvD-Ausschusses KI, 08.10.2026). Jede Angabe mit Status und Quelle; fehlt ein Beleg, steht das hier ausdrücklich.
Vertrag
| Zweckbindung über Training hinaus | nein EU API Service Terms Ziffer 2b: Lizenz an Input und Output 'for the purpose of operating the FLUX Services, improving the Company's products and services, and developing new products and services' und 'the Company may use Inputs and Outputs to train and improve its artificial intelligence models'. Privacy Policy (01.08.2026) nennt als Trainingszweck u. a. 'improve our content moderation tools'; weitere Zwecke dort: 'To improve and develop our Services and new features and conduct research', 'To prevent fraud, criminal activity, or misuses of our Services', Marketing an Kontaktdaten. Enterprise-Verträge (nicht öffentlich) können abweichen. | belegt Quelle · geprüft 16.10.2026 · unverändert seit 16.10.2026 |
|---|---|---|
| Betroffenenrechte: wer bedient sie | Auftraggeber Privacy Policy Abschnitt 8: 'if you are an end user of a service that incorporates or integrates our Services, the service provider is the controller of your personal data, and you should contact them to exercise any privacy rights.' Für eigene Kontoinhaber ist BFL selbst Verantwortlicher (EWR: BFL GmbH, Anfragen an privacy@blackforestlabs.ai, Antwort 'at least within one month'). Ein AVV/DPA mit konkreter Unterstützungsklausel ist nicht öffentlich ('DPAs ... available on request', bfl.ai/enterprise). | belegt Quelle · geprüft 16.10.2026 · unverändert seit 16.10.2026 |
| Log-Aufbewahrung (Frist) | keine belastbare Angabe gefunden Keine Frist genannt. Privacy Policy Abschnitt 7 (Stand 01.08.2026): 'We retain your information for as long as is reasonably necessary to provide our Service to you, or for other legitimate business purposes such as resolving disputes, safety and security reasons, or complying with our legal obligations.' ToS, Developer Terms und EU API Service Terms nennen ebenfalls keine Log-Frist; nur Ergebnis-URLs verfallen nach 10 Minuten (Integration Guide), Video-Outputs 'may delete them after expiry of the retrieval window'. | unbelegt Quelle · geprüft 16.10.2026 · unverändert seit 16.10.2026 |
| Log-Aufbewahrung (Zweck) | Missbrauchs- und Betrugserkennung, Sicherheit, Streitbeilegung, gesetzliche Pflichten; Inputs/Outputs zusätzlich Training und Verbesserung der Moderationswerkzeuge Privacy Policy: 'analysing log data to identify fraud and abuse in our Services'; Aufbewahrung für 'resolving disputes, safety and security reasons, or complying with our legal obligations'; Inputs/Outputs 'to train and improve our AI models' u. a. um 'improve our content moderation tools'. Die Privacy Policy gilt nicht für Inhalte unter Enterprise-Vertrag ('does not apply to content that we process on behalf of customers of our business offerings pursuant to an enterprise contract'). | belegt Quelle · geprüft 16.10.2026 · unverändert seit 16.10.2026 |
Zertifikat SOC 2 Type II
| Anwendungsbereich | Black Forest Labs Inc; Kriterien Security, Availability, Confidentiality Bericht selbst nur nach Zugangsanfrage ('Black Forest Labs Inc Report SOC 2 Type 2 12.17.25.pdf' im Trust Center, Request access); Gesellschaft nur aus dem Dateinamen, Kriterien laut bfl.ai/enterprise: 'Audited security, availability & confidentiality controls'. Ob die BFL GmbH und welche Systeme im Scope sind, ist ohne Bericht nicht prüfbar. | beansprucht Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
|---|---|---|
| Zertifizierer | keine belastbare Angabe gefunden Prüfer nicht genannt; der SOC-2-Bericht liegt im Vanta-Trust-Center trust.bfl.ai nur nach Zugangsanfrage (08.10.2026). | unbelegt geprüft 14.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden SOC 2 ist ein Testat eines Wirtschaftsprüfers, keine akkreditierte Zertifizierung | unbelegt geprüft 14.10.2026 |
Zertifikat ISO 27001
| Anwendungsbereich | Black Forest Labs Inc & Black Forest Labs GmbH; 'The development and provision of AI solutions to clients Worldwide'; Standorte San Francisco (USA) und Sedanstr. 7, Freiburg im Breisgau; SoA Version 1.0 vom 21.08.2025 Zertifikat Nr. 269758 nach ISO/IEC 27001:2022, frei herunterladbar im Trust Center trust.bfl.ai; Erstzertifizierung 01.12.2025, gültig bis 30.11.2028, 'Subject to annual assessments'. Die Freiburger Adresse im Zertifikat (Sedanstr. 7) weicht von der Adresse in der Privacy Policy (Ingeborg-Krummer-Schroth-Straße 18) ab. Rechenzentren/Cloud-Betrieb sind als Standort nicht genannt. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
|---|---|---|
| Zertifizierer | British Assessment Bureau Ltd (Amtivo Group Limited), Kings Hill, Kent, UK Zertifikat: 'Certificate issued by Amtivo Group Limited T/A British Assessment Bureau Ltd.', unterzeichnet von Steve Russell, Chief Governance Officer; UKAS-Zeichen Nr. 8289 und IAF-MLA-Zeichen auf dem Zertifikat. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
| Zertifizierer akkreditiert (DAkkS) | nein nicht DAkkS, aber akkreditiert durch UKAS (EA-MLA, gleichwertig anerkannt): UKAS Schedule of Accreditation 8289, 'British Assessment Bureau Limited t/a Amtivo', Issue No 039 vom 24.04.2026, enthält 'Information Security Management Systems (ISMS) to ISO/IEC 27001:2022' nach ISO/IEC 17021-1 und ISO/IEC 27006-1:2024. Eine DAkkS-Akkreditierung der Stelle wurde nicht gesucht, da es eine britische Stelle ist. | belegt Quelle · geprüft 14.10.2026 · unverändert seit 09.10.2026 |
Modell FLUX.2 [pro]
| Backup-Standort | keine belastbare Angabe gefunden Keine Angabe zu Sicherungen oder Spiegelungen gefunden: Privacy Policy (Stand 01.08.2026), ToS, Developer Terms, EU API Service Terms und Integration Guide nennen keinen Backup-Ort. Der Integration Guide beschreibt nur Lastverteilung/Failover ('Routes requests across all available clusters globally', bei api.eu.bfl.ai 'Multi-cluster routing limited to EU regions') und Auslieferung über 'region-specific delivery URLs under delivery.*.bfl.ai' (10 Minuten gültig). Trust Center (trust.bfl.ai) nennt Microsoft Azure als 'Cloud provider', aber keine Region und keine Backups. | unbelegt geprüft 14.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Moderation vor und nach dem Modell: 'Request Moderated' = 'Your input (prompt or image) was flagged by our content moderation system before processing began'; 'Content Moderated' = 'The generated output was flagged by our content moderation system after processing completed'; Begründung im Feld 'Moderation Reasons' (z. B. Violence, Sexual Content, Self Harm). Zusätzlich ToS 7.3: 'We use both algorithmic and human interventions to detect and address content that may violate these Terms'. Gilt laut Doku für die FLUX-API allgemein, nicht modellweise unterschieden. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
Modell FLUX.2 [max]
| Backup-Standort | keine belastbare Angabe gefunden Keine Angabe zu Sicherungen oder Spiegelungen gefunden: Privacy Policy (Stand 01.08.2026), ToS, Developer Terms, EU API Service Terms und Integration Guide nennen keinen Backup-Ort. Der Integration Guide beschreibt nur Lastverteilung/Failover ('Routes requests across all available clusters globally', bei api.eu.bfl.ai 'Multi-cluster routing limited to EU regions') und Auslieferung über 'region-specific delivery URLs under delivery.*.bfl.ai' (10 Minuten gültig). Trust Center (trust.bfl.ai) nennt Microsoft Azure als 'Cloud provider', aber keine Region und keine Backups. | unbelegt geprüft 14.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Moderation vor und nach dem Modell: 'Request Moderated' = 'Your input (prompt or image) was flagged by our content moderation system before processing began'; 'Content Moderated' = 'The generated output was flagged by our content moderation system after processing completed'; Begründung im Feld 'Moderation Reasons' (z. B. Violence, Sexual Content, Self Harm). Zusätzlich ToS 7.3: 'We use both algorithmic and human interventions to detect and address content that may violate these Terms'. Gilt laut Doku für die FLUX-API allgemein, nicht modellweise unterschieden. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
Modell FLUX.2 [flex]
| Backup-Standort | keine belastbare Angabe gefunden Keine Angabe zu Sicherungen oder Spiegelungen gefunden: Privacy Policy (Stand 01.08.2026), ToS, Developer Terms, EU API Service Terms und Integration Guide nennen keinen Backup-Ort. Der Integration Guide beschreibt nur Lastverteilung/Failover ('Routes requests across all available clusters globally', bei api.eu.bfl.ai 'Multi-cluster routing limited to EU regions') und Auslieferung über 'region-specific delivery URLs under delivery.*.bfl.ai' (10 Minuten gültig). Trust Center (trust.bfl.ai) nennt Microsoft Azure als 'Cloud provider', aber keine Region und keine Backups. | unbelegt geprüft 14.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Moderation vor und nach dem Modell: 'Request Moderated' = 'Your input (prompt or image) was flagged by our content moderation system before processing began'; 'Content Moderated' = 'The generated output was flagged by our content moderation system after processing completed'; Begründung im Feld 'Moderation Reasons' (z. B. Violence, Sexual Content, Self Harm). Zusätzlich ToS 7.3: 'We use both algorithmic and human interventions to detect and address content that may violate these Terms'. Gilt laut Doku für die FLUX-API allgemein, nicht modellweise unterschieden. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
Modell FLUX.2 [klein] (4B / 9B)
| Backup-Standort | keine belastbare Angabe gefunden Keine Angabe zu Sicherungen oder Spiegelungen gefunden: Privacy Policy (Stand 01.08.2026), ToS, Developer Terms, EU API Service Terms und Integration Guide nennen keinen Backup-Ort. Der Integration Guide beschreibt nur Lastverteilung/Failover ('Routes requests across all available clusters globally', bei api.eu.bfl.ai 'Multi-cluster routing limited to EU regions') und Auslieferung über 'region-specific delivery URLs under delivery.*.bfl.ai' (10 Minuten gültig). Trust Center (trust.bfl.ai) nennt Microsoft Azure als 'Cloud provider', aber keine Region und keine Backups. | unbelegt geprüft 14.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Moderation vor und nach dem Modell: 'Request Moderated' = 'Your input (prompt or image) was flagged by our content moderation system before processing began'; 'Content Moderated' = 'The generated output was flagged by our content moderation system after processing completed'; Begründung im Feld 'Moderation Reasons' (z. B. Violence, Sexual Content, Self Harm). Zusätzlich ToS 7.3: 'We use both algorithmic and human interventions to detect and address content that may violate these Terms'. Gilt laut Doku für die FLUX-API allgemein, nicht modellweise unterschieden. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
Modell FLUX.1 Kontext [pro] / [max]
| Backup-Standort | keine belastbare Angabe gefunden Keine Angabe zu Sicherungen oder Spiegelungen gefunden: Privacy Policy (Stand 01.08.2026), ToS, Developer Terms, EU API Service Terms und Integration Guide nennen keinen Backup-Ort. Der Integration Guide beschreibt nur Lastverteilung/Failover ('Routes requests across all available clusters globally', bei api.eu.bfl.ai 'Multi-cluster routing limited to EU regions') und Auslieferung über 'region-specific delivery URLs under delivery.*.bfl.ai' (10 Minuten gültig). Trust Center (trust.bfl.ai) nennt Microsoft Azure als 'Cloud provider', aber keine Region und keine Backups. | unbelegt geprüft 14.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Moderation vor und nach dem Modell: 'Request Moderated' = 'Your input (prompt or image) was flagged by our content moderation system before processing began'; 'Content Moderated' = 'The generated output was flagged by our content moderation system after processing completed'; Begründung im Feld 'Moderation Reasons' (z. B. Violence, Sexual Content, Self Harm). Zusätzlich ToS 7.3: 'We use both algorithmic and human interventions to detect and address content that may violate these Terms'. Gilt laut Doku für die FLUX-API allgemein, nicht modellweise unterschieden. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
Modell FLUX 3 (Video)
| Backup-Standort | keine belastbare Angabe gefunden Keine Angabe zu Sicherungen oder Spiegelungen gefunden: Privacy Policy (Stand 01.08.2026), ToS, Developer Terms, EU API Service Terms und Integration Guide nennen keinen Backup-Ort. Der Integration Guide beschreibt nur Lastverteilung/Failover ('Routes requests across all available clusters globally', bei api.eu.bfl.ai 'Multi-cluster routing limited to EU regions') und Auslieferung über 'region-specific delivery URLs under delivery.*.bfl.ai' (10 Minuten gültig). Trust Center (trust.bfl.ai) nennt Microsoft Azure als 'Cloud provider', aber keine Region und keine Backups. | unbelegt geprüft 14.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Moderation vor und nach dem Modell: 'Request Moderated' = 'Your input (prompt or image) was flagged by our content moderation system before processing began'; 'Content Moderated' = 'The generated output was flagged by our content moderation system after processing completed'; Begründung im Feld 'Moderation Reasons' (z. B. Violence, Sexual Content, Self Harm). Zusätzlich ToS 7.3: 'We use both algorithmic and human interventions to detect and address content that may violate these Terms'. Gilt laut Doku für die FLUX-API allgemein, nicht modellweise unterschieden. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
Modell FLUX 3 (Bild)
| Backup-Standort | keine belastbare Angabe gefunden Keine Angabe zu Sicherungen oder Spiegelungen gefunden: Privacy Policy (Stand 01.08.2026), ToS, Developer Terms, EU API Service Terms und Integration Guide nennen keinen Backup-Ort. Der Integration Guide beschreibt nur Lastverteilung/Failover ('Routes requests across all available clusters globally', bei api.eu.bfl.ai 'Multi-cluster routing limited to EU regions') und Auslieferung über 'region-specific delivery URLs under delivery.*.bfl.ai' (10 Minuten gültig). Trust Center (trust.bfl.ai) nennt Microsoft Azure als 'Cloud provider', aber keine Region und keine Backups. | unbelegt geprüft 14.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Moderation vor und nach dem Modell: 'Request Moderated' = 'Your input (prompt or image) was flagged by our content moderation system before processing began'; 'Content Moderated' = 'The generated output was flagged by our content moderation system after processing completed'; Begründung im Feld 'Moderation Reasons' (z. B. Violence, Sexual Content, Self Harm). Zusätzlich ToS 7.3: 'We use both algorithmic and human interventions to detect and address content that may violate these Terms'. Gilt laut Doku für die FLUX-API allgemein, nicht modellweise unterschieden. | belegt Quelle · geprüft 14.10.2026 · verändert seit 16.10.2026, noch nicht gelesen |
Direktvergleiche
Black Forest Labs Feld für Feld gegen andere Anbieter derselben Kategorie:
Black Forest Labs vs. Aleph Alpha · Black Forest Labs vs. DeepL · Black Forest Labs vs. Mistral AI (La Plateforme)
Quellenlauf · zuletzt am 16.10.2026 · 12 von 12 Quellen maschinell nachgelesen
3 unverändert · 5 verändert und gelesen · 4 offen (verändert, noch nicht gelesen) · 0 verschwunden
Status- oder Quellenwechsel in den letzten 30 Tagen: 5 → Änderungsprotokoll · So arbeitet der Quellenlauf