Cloudinary
Cloudinary ist eine Bild, und Video, Management, Plattform, die zum Hosten, Transformieren, Optimieren und Ausliefern von Medien über ein globales CDN genutzt wird. Der Browser ruft die Medien über eine Cloudinary, URL (standardmäßig res.cloudinary.com oder eine Kunden, Subdomain) ab; Cloudinary wendet On, the, fly, Transformationen an (Resize, Format, Hintergrundentfernung per KI). Cloudinary setzt standardmäßig keine Cookies im Browser.
Was macht Cloudinary?
Was Cloudinary ist
Cloudinary ist eine 2012 gegründete Bild, und Video, Management, Plattform mit Sitz in Santa Clara, Kalifornien, und großer Forschungs, und Entwicklungspräsenz in Israel. Sie fungiert als managed Asset, CDN: Entwickler laden Medien in Cloudinary hoch und liefern sie über URLs mit Transformationsparametern (Resize, Crop, Format, KI, Funktionen) aus. Cloudinary wird in E, Commerce, Medien und SaaS, Anwendungen breit genutzt, weltweit auf Millionen Websites.
Welche Daten Cloudinary verarbeitet
Pro Medien, Request: Besucher, IP, User Agent, Referrer, URL, Transformationsparameter und Antwort, Metadaten. Der Asset, Inhalt selbst wird in Cloudinary, Buckets gespeichert und bei Transformationen verarbeitet. KI, Funktionen (Objekterkennung, automatisches Tagging, Inhaltsmoderation, Hintergrundentfernung) analysieren Bilder mit ML, Modellen. Cloudinary setzt keine Cookies im Browser; das Tracking ist rein serverseitig.
DSGVO, und ePrivacy, Implikationen
IP, Adressen sind personenbezogene Daten. Die Verarbeitung stützt sich als notwendige technische Komponente der Auslieferung auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Die ePrivacy, Einwilligungspflicht greift nicht, da keine Informationen am Endgerät gespeichert oder ausgelesen werden. Der Asset, Inhalt wird von Cloudinary als Auftragsverarbeiter nach Cloudinary, DPA verarbeitet.
Internationale Datenübermittlungen
Standardmäßig verarbeitet Cloudinary Assets in den USA. Enterprise, Kunden können EU, Residenz auf Frankfurt (eu, cloudinary, Infrastruktur) anfordern. Übermittlungen stützen sich auf SCC nach Art. 46 Abs. 2 lit. c DSGVO und auf die EU, US, Data, Privacy, Framework, Zertifizierung. Eine TIA wird insbesondere für sensible Inhalte (Mitgliederfotos, Ausweise) empfohlen.
Praktische Schritte zur Compliance
Schließen Sie die Cloudinary, DPA, fordern Sie EU, Residenz im Enterprise, Plan an, nutzen Sie signierte URLs für private Assets, konfigurieren Sie Auto, Delete, Policies für Nutzer, Medien mit begrenzter Aufbewahrung, dokumentieren Sie Cloudinary im VVT als Auftragsverarbeiter, beschränken Sie KI, Funktionen auf dokumentierte Zwecke und erwähnen Sie Cloudinary mit der gewählten Region in der Datenschutzerklärung.
Cloudinary und die DSGVO
- Rechtsgrundlage
- Legitimate interest (Art. 6(1)(f) GDPR) for the CDN delivery role; contract performance (Art. 6(1)(b)) for the asset management functionality
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, CCPA
Datenschutz-Folgenabschätzung (DSFA)
Cloudinary verarbeitet die Besucher, IP und Anfragemetadaten zur Auslieferung und Transformation der Medien. Wesentliche DSFA, Aspekte: (1) IP, Adressen sind personenbezogene Daten und werden auf Basis berechtigten Interesses verarbeitet; (2) die US, Standardresidenz erfordert eine Transferprüfung, EU, Residenz auf Frankfurt ist im Enterprise, Plan verfügbar; (3) KI, Funktionen (Objekterkennung, Inhaltsmoderation, Hintergrundentfernung) können personenbezogene Daten in Bildern verarbeiten; (4) signierte URLs und Zugriffskontrollen sollten für private Medien (Mitgliederfotos, Dokumente) eingesetzt werden; (5) der Inhalt selbst kann hochsensibel sein (Nutzerfotos, Ausweise), was die Schwere möglicher Datenschutzverletzungen erhöht.
Beispieltext für Ihr Banner
Unsere Website nutzt Cloudinary, ein Bild, und Video, CDN, zur Auslieferung und Transformation unserer Medien. Cloudinary verarbeitet Ihre IP, Adresse und Anfragemetadaten zur Auslieferung. Standardmäßig liegt die Infrastruktur in den USA; wir haben die EU, Region konfiguriert, sofern vertraglich verfügbar. Übermittlungen stützen sich auf Standardvertragsklauseln und das EU, US, Data, Privacy, Framework. Cloudinary setzt keine Cookies in Ihrem Browser.
Was Cloudinary setzt und kontaktiert
- Tracking-Methode
- Image and video asset CDN: URLs hosted on res.cloudinary.com (or a customer subdomain) deliver and transform media on the fly. No JavaScript tracker in the visitor browser by default.
- Serverstandort
- United States by default (Cloudinary Ltd. is headquartered in Santa Clara, California; subsidiaries in Israel and Singapore). EU region (eu-cloudinary, Frankfurt) is available for Enterprise customers.
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- Cloudinary processes the visitor IP and request metadata to deliver the requested media transformation. The default infrastructure is in the United States; EU residency is available for Enterprise customers and routes media through eu-cloudinary.com on Frankfurt. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and on the EU-US Data Privacy Framework certification of Cloudinary Inc.
Gesetzte Cookies (1)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| No cookies set by Cloudinary | N/A | N/A | Cloudinary is a server-side asset CDN and does not write cookies to the visitor browser. Any cookie received from a Cloudinary URL is set by the customer origin application served behind the CDN. |
Kontaktierte Drittanbieter-Domains (6)
cloudinary.comwww.cloudinary.comres.cloudinary.comapi.cloudinary.comeu-res.cloudinary.commedia-library.cloudinary.com
Häufige Fragen zu Cloudinary
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Setzt Cloudinary Cookies?
Nein. Cloudinary ist ein serverseitiges Asset, CDN und setzt keine Cookies im Browser. Cookies, die der Besucher von einer Cloudinary, URL erhält, stammen aus der Origin, Anwendung, nicht von Cloudinary.
Erfordert Cloudinary eine Einwilligung?
Nein. Die ePrivacy, Einwilligungspflicht greift nicht, da Cloudinary keine Informationen am Endgerät speichert oder ausliest. Die Verarbeitung der Besucher, IP zur Auslieferung beruht auf berechtigtem Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Welche Rechtsgrundlage gilt für Cloudinary?
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Medienauslieferung als notwendige technische Komponente. Vertragserfüllung (Art. 6 Abs. 1 lit. b) für die Asset, Management, Workflows im Dashboard.
Übermittelt Cloudinary Daten in die USA?
Standardmäßig ja. Die Cloudinary, Infrastruktur liegt in den USA, sofern nicht im Enterprise, Plan die EU, Residenz (Frankfurt) vertraglich angefordert wurde. Übermittlungen stützen sich auf Standardvertragsklauseln und das EU, US, Data, Privacy, Framework.
Ist eine DSFA für Cloudinary erforderlich?
Für gewöhnliche Marketing, oder Produktbilder nein. Für Plattformen mit nutzergenerierten Inhalten (Mitgliederfotos, Ausweise, medizinische Bilder) wird eine kurze DSFA empfohlen, die Zugriffskontrollen, Aufbewahrung und Nutzung von KI, Funktionen dokumentiert.
Wie setze ich Cloudinary DSGVO, konform ein?
Schließen Sie die Cloudinary, DPA, fordern Sie EU, Residenz im Enterprise an, falls relevant, nutzen Sie signierte URLs für private Assets, validieren Sie Uploads streng, setzen Sie Aufbewahrungs, Policies für Nutzermedien, dokumentieren Sie Cloudinary im VVT und nennen Sie Cloudinary mit gewählter Region in der Datenschutzerklärung.
Welche Alternativen zu Cloudinary gibt es?
EU, freundliche Alternativen: Imgix (USA, EU, PoPs), Bunny Optimizer (Slowenien), Storyblok Image Service (Schweiz), Uploadcare (Estland), Sirv (UK), Image Engine, ImageKit, Twicpics (Frankreich) sowie selbst gehostete Optionen wie Imgproxy oder libvips hinter dem eigenen CDN.
Wie aktualisiere ich die Cookie, Richtlinie für Cloudinary?
Cloudinary setzt keine Cookies, daher ist kein Eintrag in der Cookie, Richtlinie erforderlich. Erwähnen Sie Cloudinary in der Datenschutzerklärung unter den technischen Auftragsverarbeitern mit gewählter Region (USA, Standard oder EU Frankfurt), DPA, Verweis und SCC/DPF, Mechanismus.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.