Langflow
im Test.

Wer bisher mit Flowise gearbeitet hat, steht seit der Einstellung des Projekts vor der Frage, womit er Agenten und RAG-Abläufe künftig baut, also Anwendungen, die ihre Antworten aus den eigenen Dokumenten zusammensetzen. Langflow arbeitet nach demselben Prinzip. Fertige Bausteine für Sprachmodelle, Datenquellen und Ausgaben liegen in einer Seitenleiste, du ziehst sie auf eine Fläche und verbindest sie mit der Maus. Der letzte Commit stammt vom 4. August 2026, auf GitHub stehen über 152.000 Sterne.

Wichtigste Funktionen

• Visueller Baukasten mit Python darunter: Auf einer Fläche verbindest du fertige Bausteine für Sprachmodelle, Dateien, Web-Abfragen und Vektordatenbanken, also die Speicher, in denen die eigenen Dokumente durchsuchbar liegen. Reicht ein Baustein nicht, öffnest du ihn im eingebauten Editor und schreibst den Python-Code selbst, der grafische Aufbau bleibt dabei erhalten.
• Wissensbasen und Gesprächsgedächtnis: Seit Version 1.10 legst du Wissensbasen direkt in Langflow an und wählst dafür die Vektordatenbank aus, etwa Chroma oder OpenSearch. Ein zweiter Speicher merkt sich den Gesprächsverlauf je Ablauf, sodass ein Assistent über mehrere Sitzungen hinweg auf Vorheriges zurückgreift.
• Deutsche Oberfläche: Die Bedienoberfläche gibt es seit Version 1.10 auf Deutsch, umschaltbar in den Profileinstellungen. Für Fachabteilungen, die selbst an Abläufen arbeiten sollen, fällt damit eine Hürde weg. Bei vergleichbaren Baukästen bleibt sie bestehen.
• Menschliche Freigabe mitten im Ablauf: Version 1.11 hält einen Ablauf an, sichert den Zwischenstand und wartet auf die Entscheidung einer Person, bevor es weitergeht. Die Leitplanken aus Version 1.9 übersetzen Geschäftsregeln in natürlicher Sprache in feste Grenzen für die Werkzeuge eines Agenten.
• Schnittstelle und MCP-Server ohne Zusatzarbeit: Jeder gespeicherte Ablauf ist über eine REST-Schnittstelle erreichbar, und du veröffentlichst ihn als MCP-Server, also als Werkzeug, das ein KI-Assistent von außen aufruft. Niemand muss dafür eine eigene Programmschnittstelle bauen.
• Rechteverwaltung und Prüfprotokoll: Version 1.11 regelt den Zugriff auf einzelne Abläufe über Rollen, protokolliert Änderungen und erlaubt die Anmeldung über den bestehenden Firmen-Zugang per JWT. Diese Funktionen stecken alle in der offenen Fassung.

Preise und Tarife

Langflow steht vollständig unter MIT-Lizenz. Rechteverwaltung, Wissensbasen und Freigabeschritte gehören zum offenen Code, eine kostenpflichtige Ausgabe mit zusätzlichen Funktionen gibt es nicht. Einen Mietbetrieb unter dem Namen Langflow gibt es allerdings ebenfalls nicht mehr, denn DataStax hat seinen gehosteten Dienst am 9. April 2026 aus dem Astra-Angebot entfernt und verweist seither auf die offene Fassung. IBM verkauft kostenpflichtige Unterstützung unter dem Namen Elite Support für Langflow, einen Listenpreis veröffentlicht der Konzern dafür nicht.

Kosten entstehen damit für den Server und für die Modell-Aufrufe. Die Dokumentation nennt 2 Prozessorkerne und 2 GB Arbeitsspeicher als Untergrenze und empfiehlt 4 GB, im Produktivbetrieb braucht der Dienst zusätzlich eine PostgreSQL-Datenbank. Ein Cloud-Server dieser Größe kostet bei Hetzner ab 5,49 Euro im Monat.

Dazu kommt, was die eingebundenen Sprachmodelle je Anfrage kosten. Mit lokalen Modellen entfällt dieser Posten, dafür brauchst du passende Hardware. Der genannte Serverpreis ist ein Nettobetrag, die Umsatzsteuer kommt hinzu.

Für wen ist Langflow geeignet?

• Teams, die von Flowise umsteigen: Aufbau und Denkweise der Oberfläche ähneln denen von Flowise stark, der Umstieg kostet vor allem Zeit für den Nachbau der vorhandenen Abläufe. Flowise wandert am 10. August 2026 ins Archiv, Langflow wird weiterentwickelt.
• IT-Abteilungen mit eigenen Servern: Docker, Kubernetes, PostgreSQL und die Anmeldung über den bestehenden Firmen-Zugang sind dokumentiert. Mit lokalen Modellen bleibt der komplette Ablauf auf eurer eigenen Hardware.
• Entwicklerteams beim Ausprobieren: Verschiedene Modelle, Zerlegungsstrategien für Dokumente und Prompts spielst du nebeneinander durch, bevor jemand Code dafür schreibt. Passt ein Baustein nicht, überschreibst du ihn im Editor.

DSGVO und Datenschutz

Beim Selbstbetrieb entscheidest du über den Standort der Server. Langflow erhebt anonyme Nutzungsdaten zu Abläufen, Bausteinen und Systemumgebung, Freitexte wie Prompts oder Code bleiben ausgenommen. Mit der Umgebungsvariablen DO_NOT_TRACK schaltest du die Erhebung ab. In das Training von Modellen fließen die Daten nicht.

Ohne eigenen Server bleibt seit der Abschaltung bei DataStax nur der Mietweg über IBM watsonx Orchestrate, wo ein veröffentlichter Ablauf als Werkzeug läuft. IBM ist ein US-Konzern, und für Langflow selbst ist weder ein EU-Serverstandort noch ein einsehbarer Auftragsverarbeitungsvertrag ausgewiesen. Deshalb steht die Datenschutz-Ampel in dieser Übersicht auf nein.

Im Sicherheitsverzeichnis von GitHub stehen 33 Meldungen zu Langflow, mehrere davon kritisch und ohne Anmeldung ausnutzbar. Eine dieser Lücken, CVE-2026-33017, führte die US-Behörde CISA am 25. März 2026 in ihrer Liste aktiv ausgenutzter Schwachstellen, Version 1.9.0 hat sie geschlossen. Die zuletzt gemeldeten kritischen Lücken sind mit Version 1.9.2 behoben, seit Mitte Juni 2026 kam keine neue hinzu. Die Dokumentation sagt selbst, dass Langflow die Nutzer einer gemeinsamen Installation nicht voneinander trennt und der Betreiber für Abschottung, Anmeldung und Netzzugang zuständig ist.

Wer die Installation aktuell hält, einen Webserver als Torwächter davorschaltet und sie nicht frei aus dem Internet erreichbar macht, kann Langflow zusammen mit lokalen Modellen datenschutzkonform betreiben. Die Verantwortung dafür liegt dann bei dir, denn es gibt keinen Anbieter, der dir einen Auftragsverarbeitungsvertrag unterschreibt.

Alternativen zu Langflow

• Sim Studio: Ebenfalls ein visueller Baukasten, stärker auf Abläufe mit mehreren zusammenarbeitenden Agenten zugeschnitten. Bei reinen RAG-Abläufen bringt Langflow mehr Bausteine mit.
• Dify: Richtet sich auf fertige KI-Produkte aus, mit eingebautem App-Baukasten und mehr Funktionen für Endnutzer.
• n8n: Die bessere Wahl, wenn neben den Sprachmodellen auch Buchhaltung, CRM und Postfächer angebunden werden sollen.