Startseite›Programme›Ollama
Ollama
Aktuelle Version 0.40.102026-10-23Geprüfter Stand tag v0.40.2 (commit b061384d90ff455462bc32745dd0de479de717a3)Lizenz MIT
Ollama 0.40.10 führt Modelle auf Ihrem eigenen Rechner aus (Windows, Mac oder Linux), aber lokal heißt nicht stumm. Analyse-Bibliotheken von Dritten gibt es keine; trotzdem baut es ab Werk bis zu 4 Verbindungen zu ollama.com auf, darunter die stündliche Update-Prüfung der Desktop-App, die sich nicht abschalten lässt. Der Code ist öffentlich (MIT): Diese Verbindungen haben wir darin nachgelesen.
Lokaler Modellserver mit Desktop-Installer, eigenem Katalog und einem einzigen Befehl, der herunterlädt und ausführt. Das ist das, was einer Blackbox, die einfach funktioniert, am nächsten kommt.
Schritte bis zum ersten Token
Von Local AI Scope gemessen
Hosts, die es ab Werk kontaktiert
Herstellerangabe
Lizenz
Von Local AI Scope gemessen
Videos: Ollama 4
Die besten Vorführungen, die wir gefunden haben. Drücken Sie auf Play, und es läuft direkt hier.
Die Videos liegen bei YouTube, und von dort wird nichts geladen, bevor Sie auf Play drücken (Modus ohne Cookies). Das Vorschaubild kommt von uns.
Wie wir das geprüft haben
Alles, was dieses Blatt über das Netz sagt, stammt aus dem Lesen des veröffentlichten Quellcodes und der offiziellen Dokumentation zum angegebenen Datum — nicht aus der Beobachtung des Datenverkehrs. Vor einen Netzwerkanalysator haben wir das Programm noch nicht gesetzt: Das ist statische Analyse, keine Beobachtung. Die Aufzeichnung steht auf unserer Liste; sobald es sie gibt, steigen diese Zellen eine Evidenzstufe. Bis dahin tun wir nicht so, als hätten wir die Pakete mitgelesen: Wir haben das Rezept gelesen, nicht das Gericht probiert.
Was Ihren Rechner verlässt
Bevor ein lokales Programm in die Nähe Ihrer Dokumente darf, stellen wir ihm vier Fragen: Was schickt es von sich aus hinaus, wen ruft es sonst noch, auf welcher Adresse lauscht es, und können Sie das selbst nachprüfen? Quasi ein Vorstellungsgespräch.
Telemetrie ab Werk
Keine Analytik von Dritten — stumm ist es deswegen aber nicht. Von uns an der Primärquelle geprüft
Im gesamten veröffentlichten Quellbaum gibt es keine einzige Analytik-Bibliothek: kein telemetry, analytics, posthog, mixpanel, sentry oder datadog außerhalb von Testdateien. Das spricht für Ollama und ist überprüfbar. Was es dagegen gibt, sind automatische Rufe an ollama.com — etwas anderes, und Gegenstand des nächsten Abschnitts.
«We may collect limited device and usage metadata (such as app version and request counts).»
So schaltet man es ab: Einen Telemetrie-Schalter gibt es nicht: keine der 27 OLLAMA_*-Umgebungsvariablen, die Ollama liest, ist einer, weil es kein Analytik-SDK zum Abschalten gibt. Der Hebel, den es gibt, OLLAMA_NO_CLOUD=1, kappt die Cloud-Funktionen und den entfernten Katalog — nicht die Update-Prüfung und nicht die Kontoabfrage, die die Desktop-App beim Öffnen macht.
Quelle · abgerufen am 2026-10-10
Andere Rufe nach Hause
| Was | Wohin | Wann | Vermeidbar | Beleg |
|---|---|---|---|---|
| Modellkatalog und Downloads | registry.ollama.ai |
Beim pull oder run eines Modells, das nicht auf der Platte liegt. | Nein: das ist die Funktion | von uns geprüft |
| Update-Prüfung, signiert mit einem Schlüssel auf Ihrem Rechner | ollama.com/api/update |
Jede Stunde, solange die Desktop-App offen ist. Unter macOS zusätzlich mit einer dauerhaften Gerätekennung. | Nein. Siehe unten | von uns geprüft |
| Entfernter Katalog empfohlener Modelle, seit 0.33.0 mit dem Schlüssel Ihrer Installation signiert | ollama.com/api/experimental/model-recommendations |
Beim Start und danach alle 4 Stunden, gestartet von `ollama serve` selbst — ohne Desktop-App und ohne Konto. | Ja: OLLAMA_NO_CLOUD=1 | von uns geprüft |
| Cloud-Inferenz und Websuche | ollama.com |
Nur bei Modellen mit :cloud-Suffix oder bei der Websuche, und nur nach `ollama signin`. | Ja: OLLAMA_NO_CLOUD=1 | Herstellerangabe |
| Vorladen der Liste der Cloud-Modelle, signiert | ollama.com/api/tags · ollama.com/api/show |
Einmal bei jedem Start von `ollama serve` — auch unter Linux, ohne App und ohne Konto — und wenn Sie ein :cloud-Modell öffnen. | Ja: OLLAMA_NO_CLOUD=1 | von uns geprüft |
| Kontoabfrage beim Öffnen der App, signiert | ollama.com/api/me |
Beim Öffnen der Desktop-App unter macOS oder Windows und erneut, wenn ihr Fenster den Benutzer abfragt (höchstens alle 5 Minuten) — mit oder ohne Konto. | Nein | von uns geprüft |
| Katalog für Claude Desktop und die ChatGPT-App, signiert | ollama.com/api/experimental/model-recommendations?app=… · ollama.com/api/tags |
Nur unter macOS und nur, wenn Sie Claude Desktop oder die ChatGPT-App aus der App heraus mit Ollama verbinden. | Ja: diese Integration nicht verbinden | von uns geprüft |
«The original macOS app used to use the device ID to check for updates so include it if present. […] Auto-update disabled – don’t download, just log.»
Quelle · abgerufen am 2026-10-10
Auf welcher Adresse es lauscht
| Einstellung | Ab Werk |
|---|---|
| Lauscht auf | 127.0.0.1:11434 |
| Authentifizierung ab Werk | keine |
| CORS ab Werk | Freizügig: localhost auf jedem Port, dazu app://, file://, tauri://, vscode-webview:// und vscode-file://; Browser-Erweiterungen nur, wenn sie in OLLAMA_ORIGINS stehen |
Es lauscht nur auf localhost, was vernünftig ist. Der Haken ist CORS: ohne jede Konfiguration akzeptiert es Anfragen von jeder auf localhost ausgelieferten Seite auf jedem Port, dazu app://, file://, tauri://, vscode-webview:// und vscode-file://; Browser-Erweiterungen bekommen eine 403-Antwort, bis Sie sie in OLLAMA_ORIGINS eintragen. Und die lokale API hat überhaupt keine Authentifizierung: OLLAMA_AUTH schützt den Server nicht, es lässt nur den Client signieren. Seit Version 0.40.1 (7. Oktober 2026) beantwortet der lokale Server auch GET /api/balance und GET /api/usage, indem er sie mit dem Schlüssel des Rechners signiert an ollama.com weiterreicht: Wer den Port erreicht, liest also ohne eigenen Schlüssel Guthaben und Cloud-Verbrauch des Kontos, mit dem dieser Rechner angemeldet ist. OLLAMA_NO_CLOUD=1 sperrt beide mit 403, ohne dass etwas den Rechner verlässt. Von uns an der Primärquelle geprüft
Quelle · abgerufen am 2026-10-10
Quelle · abgerufen am 2026-10-10
Lässt es sich überprüfen?
Ja. Der Code ist öffentlich und MIT-lizenziert, deshalb wurde alles, was dieses Blatt über das Netz sagt, durch Lesen geprüft und nicht geglaubt. Das ist der Unterschied zwischen einer Tatsache und einem Versprechen — und der Grund, warum man dieser Zeile der Tabelle überhaupt glauben kann. Von uns an der Primärquelle geprüft
Quelle · abgerufen am 2026-10-11
Datenschutzerklärung
Ollama Inc., Erklärung vom März 2026. Sie sagt, das Programm laufe lokal und man sehe Ihre Prompts nicht — und zugleich, dass begrenzte Geräte- und Nutzungsmetadaten erhoben werden können, darunter die Zahl der Anfragen, was ein Zählen pro Installation voraussetzt. Herstellerangabe Quelle
Was es ausführt, und wo
Plattformen, Beschleuniger und Modellformate: die drei Wände, gegen die man schon am ersten Abend voller Vorfreude laufen kann. Besser, Sie entdecken sie hier als um Mitternacht mit einem halb heruntergeladenen Modell.
Wo es läuft
| Plattform | Unterstützung | Beleg |
|---|---|---|
| Windows | Ja: Windows 10 22H2 oder neuer, x64 und ARM64. Die Installation verlangt keine Administratorrechte. | Herstellerangabe |
| macOS Apple Silicon | Ja: macOS Sonoma (14) oder neuer, mit CPU und GPU. Seit 0.40.0 laufen Modelle, die es als MLX-Fassung gibt, standardmäßig über MLX. | Herstellerangabe |
| macOS Intel | Ja, laut Ollama aber nur über die CPU: das macOS-Binary ist universal, es startet also. | Herstellerangabe |
| Linux | Ja: Tarballs für amd64 und arm64, ein eigenes ROCm-Paket für AMD-Karten und JetPack-Pakete für Jetson. Unter Linux gibt es keine Desktop-App. | von uns geprüft |
Was es beschleunigt
| Backend | Status | Beleg |
|---|---|---|
| CUDA | Ja: NVIDIA ab Compute Capability 5.0 und Treiber 550+. Karten von 5.0 bis 6.2 verlangen Treiber 570+. | Herstellerangabe |
| ROCm | Ja, auch unter Windows: verlangt den ROCm-v7-/HIP7-Treiberstapel. | Herstellerangabe |
| Metal | Ja auf Apple Silicon: über llama.cpp und seit 0.40.0 standardmäßig über die eigene MLX-Engine bei Modellen, die es als MLX-Fassung gibt. Auf Intel-Macs gibt es kein Metal. | Herstellerangabe |
| Vulkan | Ja, und unter Windows und Linux ab Werk eingeschaltet. Abschalten mit OLLAMA_VULKAN=0. | von uns geprüft |
| CPU | Ja, mit Bibliotheken je Vektorisierungsstufe. | von uns geprüft |
| NPU | Nein. Weder Ryzen-AI-NPU noch Apples Neural Engine, noch QNN, DirectML oder OpenVINO. | von uns geprüft |
Modellformate, die es ausführt
GGUF und safetensors. Katalogmodelle kommen in einer eigenen schichtweisen Verpackung, und seit 0.40.0 kann ein Modell in zwei Fassungen vorliegen, GGUF für llama.cpp und safetensors für MLX: Ein Mac mit Apple Silicon lädt die MLX-Fassung herunter, wenn es eine gibt, alle anderen die GGUF-Fassung. Für eigene Modelle nimmt es ein safetensors-Verzeichnis oder eine .gguf-Datei. Herstellerangabe
Quelle · abgerufen am 2026-10-07
Installieren und damit leben
Der Alltag: wie viele Schritte bis zum ersten Token, was es auf der Festplatte hinterlässt, unter welcher Lizenz und in welchem Tempo es sich ändert, wenn es erst einmal installiert ist.
Schritte bis zum ersten Token
2 Schritte. Installieren und `ollama run <Modell>` ausführen: ein einziger Befehl lädt das Modell und antwortet. von uns geprüft
Schritt für Schritt: installieren, prüfen, ob es läuft, und abschalten, was sich abschalten lässt
Wenn etwas nicht läuft: 9 Fehler, die genaue Meldung zu jedem und die Lösung
Was es auf Ihre Festplatte schreibt
| Was | Wo | Beleg |
|---|---|---|
| Modelle | ~/.ollama/models — konfigurierbar mit OLLAMA_MODELS; unter Linux als Dienst /usr/share/ollama/.ollama/models |
von uns geprüft |
| Der Schlüssel, der Ihre Installation gegenüber ollama.com identifiziert | ~/.ollama/id_ed25519 + .pub |
von uns geprüft |
| Gesprächsverlauf der Desktop-App: eine unverschlüsselte SQLite-Datenbank | macOS ~/Library/Application Support/Ollama/db.sqlite · Windows %LOCALAPPDATA%\Ollama\db.sqlite · Linux ~/.ollama/db.sqlite |
von uns geprüft |
| Verlauf der Kommandozeile | ~/.ollama/history — abschaltbar mit OLLAMA_NOHISTORY |
von uns geprüft |
| Zwischengespeicherter entfernter Katalog | ~/.ollama/cache/model-recommendations.json |
von uns geprüft |
| Protokolle und Konfiguration | ~/.ollama/logs/{app,server,upgrade}.log · ~/.ollama/config.json · ~/.ollama/server.json |
Herstellerangabe |
Lizenz
MIT. Frei nutzbar, veränderbar und weitergebbar, auch im Beruf. von uns geprüft
Quelle · abgerufen am 2026-10-11
Version und Veröffentlichungstakt
Sehr schnell: schubweise zwei bis drei stabile Versionen pro Woche und etwa monatlich ein Sprung der Nebenversion. 104 Veröffentlichungen in zwölf Monaten, 99 davon stabil. von uns geprüft
Quelle · abgerufen am 2026-08-25
Was Sie vor der Installation wissen sollten
- Lokal heißt nicht stumm. Der nackte Server — ohne Desktop-App und ohne Konto — ruft beim Start und danach alle 4 Stunden ollama.com für seinen entfernten Katalog an, und seit Version 0.33.0 ist diese Anfrage mit dem Schlüssel Ihrer Installation signiert. Das lässt sich mit OLLAMA_NO_CLOUD=1 abstellen.
- Die Desktop-App prüft stündlich auf Updates, die Anfrage ist mit einem Schlüssel von Ihrem Rechner signiert, und diese Prüfung lässt sich nicht abschalten. Die Auto-Update-Einstellung verhindert nur den Download: Die Schleife ruft zuerst und liest die Einstellung danach.
- Der Server lauscht nur auf 127.0.0.1, akzeptiert aber Anfragen von jeder auf localhost ausgelieferten Seite und von Desktop-Apps, die ihre Seiten als file:// laden. Eine auf localhost ausgelieferte Web-App kann ohne Rückfrage mit Ihrem Modell sprechen. Browser-Erweiterungen sind die Ausnahme: Ollama antwortet ihnen mit 403, bis Sie sie in OLLAMA_ORIGINS eintragen.
- Die lokale API hat keinerlei Authentifizierung. OLLAMA_AUTH schützt den Server nicht, es lässt nur den Client signieren.
- Modelle mit dem Suffix :cloud laufen nicht auf Ihrem Rechner: Sie gehen an die Server von Ollama. Gleiche Kommandozeile, völlig andere Vertraulichkeit.
- Beim Öffnen fragt die Desktop-App bei ollama.com mit einer signierten Anfrage nach Ihrem Konto, auch wenn Sie keines haben. OLLAMA_NO_CLOUD verhindert das nicht.
