> Wie Cloudinary als Bild- und Video-CDN Daten verarbeitet: keine Besucher-Cookies, Standardhosting in den USA, optionale EU-Region und DSGVO-Rechtsgrundlage. > > Canonical: https://www.flowconsent.com/de/services/cdn/cloudinary CDN # Cloudinary Nicht eingestuft · [Offizielle Website](https://cloudinary.com/) Cloudinary ist eine Bild, und Video, Management, Plattform, die zum Hosten, Transformieren, Optimieren und Ausliefern von Medien über ein globales CDN genutzt wird. Der Browser ruft die Medien über eine Cloudinary, URL (standardmäßig res.cloudinary.com oder eine Kunden, Subdomain) ab; Cloudinary wendet On, the, fly, Transformationen an (Resize, Format, Hintergrundentfernung per KI). Cloudinary setzt standardmäßig keine Cookies im Browser. [Cloudinary bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cdn) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CDN](https://www.flowconsent.com/de/services/cdn) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 1 - Drittanbieter-Domains 6 - Server United States by default (Cloudinary Ltd. is headquartered in Santa Clara, California; subsidiaries in Israel and Singapore). EU region (eu-cloudinary, Frankfurt) is available for Enterprise customers. Überblick ## Was macht Cloudinary? ## **Was Cloudinary ist** Cloudinary ist eine 2012 gegründete Bild, und Video, Management, Plattform mit Sitz in Santa Clara, Kalifornien, und großer Forschungs, und Entwicklungspräsenz in Israel. Sie fungiert als managed Asset, CDN: Entwickler laden Medien in Cloudinary hoch und liefern sie über URLs mit Transformationsparametern (Resize, Crop, Format, KI, Funktionen) aus. Cloudinary wird in E, Commerce, Medien und SaaS, Anwendungen breit genutzt, weltweit auf Millionen Websites. ## **Welche Daten Cloudinary verarbeitet** Pro Medien, Request: Besucher, IP, User Agent, Referrer, URL, Transformationsparameter und Antwort, Metadaten. Der Asset, Inhalt selbst wird in Cloudinary, Buckets gespeichert und bei Transformationen verarbeitet. KI, Funktionen (Objekterkennung, automatisches Tagging, Inhaltsmoderation, Hintergrundentfernung) analysieren Bilder mit ML, Modellen. Cloudinary setzt keine Cookies im Browser; das Tracking ist rein serverseitig. ## **DSGVO, und ePrivacy, Implikationen** IP, Adressen sind personenbezogene Daten. Die Verarbeitung stützt sich als notwendige technische Komponente der Auslieferung auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Die ePrivacy, Einwilligungspflicht greift nicht, da keine Informationen am Endgerät gespeichert oder ausgelesen werden. Der Asset, Inhalt wird von Cloudinary als Auftragsverarbeiter nach Cloudinary, DPA verarbeitet. ## **Internationale Datenübermittlungen** Standardmäßig verarbeitet Cloudinary Assets in den USA. Enterprise, Kunden können EU, Residenz auf Frankfurt (eu, cloudinary, Infrastruktur) anfordern. Übermittlungen stützen sich auf SCC nach Art. 46 Abs. 2 lit. c DSGVO und auf die EU, US, Data, Privacy, Framework, Zertifizierung. Eine TIA wird insbesondere für sensible Inhalte (Mitgliederfotos, Ausweise) empfohlen. ## **Praktische Schritte zur Compliance** Schließen Sie die Cloudinary, DPA, fordern Sie EU, Residenz im Enterprise, Plan an, nutzen Sie signierte URLs für private Assets, konfigurieren Sie Auto, Delete, Policies für Nutzer, Medien mit begrenzter Aufbewahrung, dokumentieren Sie Cloudinary im VVT als Auftragsverarbeiter, beschränken Sie KI, Funktionen auf dokumentierte Zwecke und erwähnen Sie Cloudinary mit der gewählten Region in der Datenschutzerklärung. Datenschutz ## Cloudinary und die DSGVO - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) for the CDN delivery role; contract performance (Art. 6(1)(b)) for the asset management functionality - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive, CCPA ### Datenschutz-Folgenabschätzung (DSFA) Cloudinary verarbeitet die Besucher, IP und Anfragemetadaten zur Auslieferung und Transformation der Medien. Wesentliche DSFA, Aspekte: (1) IP, Adressen sind personenbezogene Daten und werden auf Basis berechtigten Interesses verarbeitet; (2) die US, Standardresidenz erfordert eine Transferprüfung, EU, Residenz auf Frankfurt ist im Enterprise, Plan verfügbar; (3) KI, Funktionen (Objekterkennung, Inhaltsmoderation, Hintergrundentfernung) können personenbezogene Daten in Bildern verarbeiten; (4) signierte URLs und Zugriffskontrollen sollten für private Medien (Mitgliederfotos, Dokumente) eingesetzt werden; (5) der Inhalt selbst kann hochsensibel sein (Nutzerfotos, Ausweise), was die Schwere möglicher Datenschutzverletzungen erhöht. ### Beispieltext für Ihr Banner > Unsere Website nutzt Cloudinary, ein Bild, und Video, CDN, zur Auslieferung und Transformation unserer Medien. Cloudinary verarbeitet Ihre IP, Adresse und Anfragemetadaten zur Auslieferung. Standardmäßig liegt die Infrastruktur in den USA; wir haben die EU, Region konfiguriert, sofern vertraglich verfügbar. Übermittlungen stützen sich auf Standardvertragsklauseln und das EU, US, Data, Privacy, Framework. Cloudinary setzt keine Cookies in Ihrem Browser. Cookies und Tracker ## Was Cloudinary setzt und kontaktiert - Tracking-Methode Image and video asset CDN: URLs hosted on res.cloudinary.com (or a customer subdomain) deliver and transform media on the fly. No JavaScript tracker in the visitor browser by default. - Serverstandort United States by default (Cloudinary Ltd. is headquartered in Santa Clara, California; subsidiaries in Israel and Singapore). EU region (eu-cloudinary, Frankfurt) is available for Enterprise customers. - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Cloudinary processes the visitor IP and request metadata to deliver the requested media transformation. The default infrastructure is in the United States; EU residency is available for Enterprise customers and routes media through eu-cloudinary.com on Frankfurt. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and on the EU-US Data Privacy Framework certification of Cloudinary Inc. ### Gesetzte Cookies (1) | Name | Typ | Laufzeit | Zweck | | ---------------------------- | --- | -------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | No cookies set by Cloudinary | N/A | N/A | Cloudinary is a server-side asset CDN and does not write cookies to the visitor browser. Any cookie received from a Cloudinary URL is set by the customer origin application served behind the CDN. | ### Kontaktierte Drittanbieter-Domains (6) - `cloudinary.com` - `www.cloudinary.com` - `res.cloudinary.com` - `api.cloudinary.com` - `eu-res.cloudinary.com` - `media-library.cloudinary.com` Fragen ## Häufige Fragen zu Cloudinary Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Setzt Cloudinary Cookies? Nein. Cloudinary ist ein serverseitiges Asset, CDN und setzt keine Cookies im Browser. Cookies, die der Besucher von einer Cloudinary, URL erhält, stammen aus der Origin, Anwendung, nicht von Cloudinary. ### Erfordert Cloudinary eine Einwilligung? Nein. Die ePrivacy, Einwilligungspflicht greift nicht, da Cloudinary keine Informationen am Endgerät speichert oder ausliest. Die Verarbeitung der Besucher, IP zur Auslieferung beruht auf berechtigtem Interesse nach Art. 6 Abs. 1 lit. f DSGVO. ### Welche Rechtsgrundlage gilt für Cloudinary? Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Medienauslieferung als notwendige technische Komponente. Vertragserfüllung (Art. 6 Abs. 1 lit. b) für die Asset, Management, Workflows im Dashboard. ### Übermittelt Cloudinary Daten in die USA? Standardmäßig ja. Die Cloudinary, Infrastruktur liegt in den USA, sofern nicht im Enterprise, Plan die EU, Residenz (Frankfurt) vertraglich angefordert wurde. Übermittlungen stützen sich auf Standardvertragsklauseln und das EU, US, Data, Privacy, Framework. ### Ist eine DSFA für Cloudinary erforderlich? Für gewöhnliche Marketing, oder Produktbilder nein. Für Plattformen mit nutzergenerierten Inhalten (Mitgliederfotos, Ausweise, medizinische Bilder) wird eine kurze DSFA empfohlen, die Zugriffskontrollen, Aufbewahrung und Nutzung von KI, Funktionen dokumentiert. ### Wie setze ich Cloudinary DSGVO, konform ein? Schließen Sie die Cloudinary, DPA, fordern Sie EU, Residenz im Enterprise an, falls relevant, nutzen Sie signierte URLs für private Assets, validieren Sie Uploads streng, setzen Sie Aufbewahrungs, Policies für Nutzermedien, dokumentieren Sie Cloudinary im VVT und nennen Sie Cloudinary mit gewählter Region in der Datenschutzerklärung. ### Welche Alternativen zu Cloudinary gibt es? EU, freundliche Alternativen: Imgix (USA, EU, PoPs), Bunny Optimizer (Slowenien), Storyblok Image Service (Schweiz), Uploadcare (Estland), Sirv (UK), Image Engine, ImageKit, Twicpics (Frankreich) sowie selbst gehostete Optionen wie Imgproxy oder libvips hinter dem eigenen CDN. ### Wie aktualisiere ich die Cookie, Richtlinie für Cloudinary? Cloudinary setzt keine Cookies, daher ist kein Eintrag in der Cookie, Richtlinie erforderlich. Erwähnen Sie Cloudinary in der Datenschutzerklärung unter den technischen Auftragsverarbeitern mit gewählter Region (USA, Standard oder EU Frankfurt), DPA, Verweis und SCC/DPF, Mechanismus. Gleiche Kategorie ## Weitere Dienste: CDN [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cdn) ### [Amazon S3](https://www.flowconsent.com/de/services/cdn/amazon-s3) [CDN](https://www.flowconsent.com/de/services/cdn/amazon-s3) · ### [WPMU DEV Smush](https://www.flowconsent.com/de/services/cdn/wpmu-dev-smush) [CDN](https://www.flowconsent.com/de/services/cdn/wpmu-dev-smush) · ### [Glyphicons](https://www.flowconsent.com/de/services/cdn/glyphicons) [CDN](https://www.flowconsent.com/de/services/cdn/glyphicons) · ### [Vercel Analytics](https://www.flowconsent.com/de/services/cdn/vercel-analytics) [CDN](https://www.flowconsent.com/de/services/cdn/vercel-analytics) · ### [Autoptimize](https://www.flowconsent.com/de/services/cdn/autoptimize) [CDN](https://www.flowconsent.com/de/services/cdn/autoptimize) · ### [Sotoon](https://www.flowconsent.com/de/services/cdn/sotoon) [CDN](https://www.flowconsent.com/de/services/cdn/sotoon) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)