# Black Forest Labs / FLUX ## Kurzbeschreibung **The frontier AI research lab for visual intelligence.** **Black Forest Labs** ist das Unternehmen hinter den FLUX-Modellen für KI-basierte Bildgenerierung und Bildbearbeitung. Die Plattform umfasst Playground, API, Open-Weights-/Self-Hosting-Lizenzen und Enterprise-Angebote für visuelle KI-Workflows. FLUX.2 wird offiziell als Produktionsmodell für Bildgenerierung und Bildbearbeitung mit Multi-Reference-Control und bis zu 4MP Output beschrieben. ## Claim The frontier AI research lab for visual intelligence. ## Geeignet für - API-Anbindung - Bilder - Design / Grafik - Marketing & Werbung ## Kernfunktionen - Bildbearbeitung - Bildgenerierung - Illustrationen ## Preismodell - **free:** Kostenloser bzw. testbarer Einstieg über den Playground; geeignet zum Ausprobieren von FLUX.2 und Bildgenerierung ohne eigene Integration. - **other:** **FLUX API / Pay-as-you-go** API-Zugriff auf FLUX-Modelle; laut Pricing-Seite für FLUX.2, FLUX Kontext und weitere Bildmodelle mit nutzungsbasierter Abrechnung. **FLUX.2 [klein]** Schnellste Modellvariante für Echtzeit, Prototyping, schnelle Iteration und hohe Geschwindigkeit; laut Modellseite auch lokal ausführbar und fine-tuning-ready. **FLUX.2 [pro]** Produktionsorientierte Bildgenerierung und Bildbearbeitung mit hoher Qualität und Skalierbarkeit. **FLUX.2 [flex]** Variante für präzise Kontrolle, Typografie, kleine Details und feinere visuelle Steuerung. **FLUX.2 [max]** Höchste Qualitätsvariante mit besonders starker Prompt-Befolgung, Editing-Konsistenz, professioneller Ausgabe und Grounding-Funktionen. **Self-Hosted Commercial License** Lizenz zum Download, Hosting und Einsatz bestimmter FLUX-[dev]-Modelle in eigenen Anwendungen; API-Weiterverkauf oder Drittanbieter-API-Zugriff ist ohne entsprechende Rechte ausgeschlossen. **Enterprise / Custom Deployment** Individuelle Enterprise-Optionen mit dedizierter Infrastruktur, Custom Fine-Tuning und Integrationssupport. ## DSGVO und Datenschutz **Gesamteinschätzung:** Conditional **On-Prem / lokales Hosting: abgedeckt** Auf der Enterprise- und Licensing-Seite wird self-hosted/open weights klar genannt. Die Website beschreibt 'Deploy in your private cloud or on-premises with complete data isolation' sowie 'Run FLUX models on your own infrastructure'. **Private Cloud / RZ: abgedeckt** Die Website nennt explizit private cloud und dedizierte Infrastruktur: 'Deploy in your private cloud' sowie im Enterprise-Bereich 'Dedicated instances with zero data retention and network isolation'. **EU-SaaS / Managed: teilweise** Ein gemanagter SaaS-/API-/Playground-Dienst ist klar vorhanden. Fuer EU/EWR-relevante Anforderungen fehlen auf der Website aber konkrete Angaben zu EU-Datenresidenz, EU-/EWR-Rechenzentren oder einem bestimmten Serverstandort. **Hybrid: teilweise** Die Website zeigt einen moeglichen Kombinationspfad aus API plus Weights ('API + Weights combo pricing') sowie co-built production pipelines. Ein explizites Hybrid-Betriebsmodell mit sauber dokumentierter Aufteilung der Verarbeitung wird jedoch nicht detailliert beschrieben. **AVV / DPA: unklar** Auf der Website ist kein oeffentlich verlinkter AVV/DPA auffindbar. Es gibt nur den allgemeinen Hinweis auf 'tailored contractual arrangements' im Enterprise-Kontext. Ob ein AVV/DPA standardmaessig angeboten wird, ist auf der Website nicht angegeben. **Kein Training: indirekt / nicht verfuegbar** Fuer die Standard-Services sprechen die Terms gegen ein klares 'kein Training', da Input und Output laut Terms zur Entwicklung, Verbesserung und zum Training genutzt werden duerfen. Positiv ist nur indirekt der Enterprise-/Self-Hosted-Pfad mit 'zero data retention' bzw. 'No external calls', aber ein allgemeiner, oeffentlich dokumentierter Trainings-Opt-out fuer SaaS ist auf der Website nicht angegeben. **Open-Source / Transparenz-Pfad: abgedeckt** Die Website bietet einen klaren Transparenz-/Souveraenitaetspfad ueber 'Open Weights', Self-Hosting, Fine-Tuning-Rechte und Verweise auf GitHub/Hugging Face. Das ist kein vollstaendig als Open Source beschriebenes Komplettprodukt, aber ein deutlich dokumentierter offener/self-hostbarer Modellpfad. **Datenverarbeitung** Die Website unterscheidet erkennbar zwischen Standard-Services und kundenspezifischen Setups. Fuer Standard-Services gelten allgemeine Terms, nach denen Input und Output fuer Bereitstellung, Entwicklung, Training und Verbesserung genutzt werden koennen. Fuer Enterprise/Self-Hosted werden dagegen staerkere Kontrollmechanismen beschrieben: Betrieb in eigener Infrastruktur, private cloud/on-premises, keine externen Calls, dedizierte Instanzen, 'zero data retention' und Netzwerkisolation. Fuer EU/EWR-Nutzer ist dieser kontrollierte Bereitstellungspfad datenschutzrechtlich deutlich guenstiger als die allgemeine SaaS-Nutzung. **Fazit** Fuer ein EU/EWR-Tool-Verzeichnis ist die Gesamtbewertung **bedingt**. Die Website liefert gute Signale fuer datenschutzfreundliche Enterprise- und Self-Hosted-Nutzung mit hoher Datenhoheit, aber keine hinreichend klare Dokumentation zu EU-/EWR-Serverstandort, EU-Datenresidenz, AVV/DPA und Subprozessoren fuer die Standard-SaaS-Variante. Wer FLUX im EU/EWR moeglichst DSGVO-sensibel einsetzen will, hat laut Website den besten Weg ueber self-hosted/open weights oder eine dedizierte Enterprise-Umgebung, nicht ueber die allgemeine Standardnutzung. **Quellen** - [https://bfl.ai/](https://bfl.ai/) - [https://bfl.ai/enterprise](https://bfl.ai/enterprise) - [https://bfl.ai/licensing](https://bfl.ai/licensing) - [https://bfl.ai/legal/privacy-policy](https://bfl.ai/legal/privacy-policy) - [https://bfl.ai/legal/terms-of-service](https://bfl.ai/legal/terms-of-service) - [https://bfl.ai/legal/self-hosted-commercial-license-terms](https://bfl.ai/legal/self-hosted-commercial-license-terms) Fuer den EU/EWR-Raum ist eine DSGVO-konforme Nutzung nicht klar fuer die Standard-SaaS-Variante belegt. Positiv ist, dass der Anbieter auf seiner Website **Self-Hosting**, **Private-Cloud-/On-Premise-Betrieb**, **dedizierte Instanzen mit 'zero data retention' und 'network isolation'** sowie **GDPR-compliant data processing** im Enterprise-Kontext beschreibt. Gleichzeitig erlaubt die allgemeine SaaS-/Website-Nutzung laut Terms eine sehr weitgehende Verwendung von Input und Output zur Weiterentwicklung und zum Training. Ein unkomplizierter bester Weg fuer EU/EWR-Nutzer ist daher eher der self-hosted bzw. dedizierte Enterprise-Pfad, nicht die frei zugaengliche Standard-SaaS-Nutzung. **Positiv** Auf der Website werden self-hosted/open-weights Optionen genannt, inklusive 'Deploy in your private cloud or on-premises with complete data isolation', 'No external calls: all inference runs inside your environment' und 'Full data sovereignty on your own infrastructure'. Zudem nennt die Enterprise-Seite dedizierte Instanzen mit 'zero data retention and network isolation' sowie Zertifizierungen/Standards wie ISO 27001, SOC 2 Type II und 'GDPR-compliant data processing is standard'. **Negativ** Auf der Website ist fuer die Standard-Services keine EU-/EWR-Datenresidenz oder ein konkreter Serverstandort angegeben. Ebenfalls nicht auffindbar sind eine oeffentlich verlinkte AVV-/DPA-Seite oder eine Subprozessoren-Liste. Besonders kritisch: In den allgemeinen Terms raeumt der Nutzer dem Anbieter eine weltweite, unbefristete und unwiderrufliche Lizenz ein, Input und Output zu nutzen, um Technologien/Produkte/Services zu 'develop, train and improve'. Eine ausdrueckliche Opt-out-Moeglichkeit aus KI-Training fuer diese Standardnutzung ist auf der Website nicht angegeben. **Serverstandort** Auf der Website nicht angegeben. Es werden zwar Enterprise-/Self-Hosted-/Private-Cloud-Optionen und Azure AI Foundry erwaehnt, aber kein konkretes EU-/EWR-Rechenzentrum, kein Land und keine verbindliche EU-Datenresidenz fuer die Standard-SaaS-Variante genannt. ## Hosting und Daten - **On-Prem / lokales Hosting:** abgedeckt - **Private Cloud / Rechenzentrum:** abgedeckt - **EU SaaS / Managed:** teilweise / indirekt - **Hybrid:** teilweise / indirekt - **AVV / DPA:** unknown - **Kein Training auf Kundendaten:** unknown - **Open-Source / Transparenz-Pfad:** abgedeckt ## Standort **Land:** Deutschland **Taxonomie:** Deutschland BFL GmbH, Ingeborg-Krummer-Schroth-Straße 18, 79106 Freiburg im Breisgau, Deutschland. Handelsregister ## Vorteile - Sehr starke Bildgenerierung und Bildbearbeitung - FLUX.2-Modellfamilie für Text-to-Image und Image Editing - API und Playground für schnellen Einstieg - Open Weights für eigene Infrastruktur und Fine-Tuning - Enterprise-Optionen für Private Cloud, On-Premise und dedizierte Endpoints - Rollen, Organisationen, Projekte, API-Keys, Usage Tracking und Activity Logs für Teams - ISO 27001 und SOC 2 Type II werden auf der Enterprise-Seite als Sicherheitsnachweise genannt ## Nachteile - Fokus fast ausschließlich auf visuelle KI, nicht auf Text, Chat, Meeting-Notizen oder Office-Workflows - Standard-Privacy-Policy erlaubt Nutzung von Interaktionen, Prompts, Bildern und Outputs zur Entwicklung, zum Training und zur Verbesserung der Services - Rechtliche Struktur ist erklärungsbedürftig: Impressum nennt BFL GmbH in Freiburg, Privacy Policy/Terms nennen Black Forest Labs Inc. mit US-Kontaktadresse - DPA/Vendor-Unterlagen sind laut Enterprise-Seite auf Anfrage verfügbar, aber nicht öffentlich direkt abrufbar - Konkrete API-/Playground-Serverregionen sind öffentlich nicht eindeutig dokumentiert - Self-Hosting-Lizenzen enthalten Pflichten zu Content-Filtering, Reporting und Einschränkungen bei API-Weitergabe ## Quellen - Offizielle Website: https://bfl.ai/ ## Letzter Datenstand 2026-05-04 ## Originalseite https://kifox.ai/ki-tools/black-forest-labs-flux-ki-bildgenerator-mit-api-und-self-hosting/