Cloudinary
Cloudinary Ltd., Petah Tikva (Israel), mit Cloudinary Inc. (USA), Cloudinary UK Ltd. und Cloudinary Poland Sp. z o.o. ·cloudinary.com· Stand: 2026-08-28
Dieses Werkzeug mit KI durchgehen
Unser Urteil
Optimierte Bild- und Videoauslieferung ist Grundlage geworden. Wer sie nicht hat, zahlt mit Ladezeit, Absprüngen und schwächeren Werten in der Suche. Wer sie kauft, ist damit von niemandem zu unterscheiden, weil der Wettbewerb dieselbe Adresse mieten kann. Der Unterschied entsteht eine Ebene höher, im Katalog selbst und in der Frage, wie schnell aus einem Produktfoto eine vollständige Kampagne wird.
Belege:Tarife, Guthabenlogik und PreiseZur QuelleEnterprise-gebundene Leistungen: Anmeldung über SAML 2.0, Auslieferungsprotokolle, eigene DienstgütezusageZur QuelleAuftragsverarbeitungsvertrag, Standardvertragsklauseln, Löschfristen, Prüfrechte, technische MaßnahmenZur QuelleSpeicherort, Verarbeitung in Drittländern, Löschung der Inhalte, öffentliche Voreinstellung hochgeladener DateienZur QuelleUnterauftragnehmer mit Zweck und Land, Stand der ListeZur QuelleModelltraining auf Kundeninhalten, Widerspruch für Enterprise, ISO/IEC 42001, C2PA-HerkunftsdatenZur QuelleNutzungsrecht an eingestellten Inhalten, anwendbares Recht und GerichtsstandZur QuelleZertifikate, Verfügbarkeitszusage und PrüfsiegelZur QuelleRegistereintrag der britischen TochterZur QuellePreise und Inklusivmengen des KI-nativen Gegenstücks ImageKitZur Quelle
Für wen es taugt
Solopreneur
bedingt geeignet
Der kostenlose Tarif mit 25 Guthabenpunkten im Monat trägt eine kleine Seite vollständig. Der Sprung auf 99 Dollar kommt abrupt, sobald Ablage, Umwandlungen und Datenvolumen zusammen das Guthaben aufbrauchen.
KMU
geeignet
99 Dollar im Plus-Tarif und 249 Dollar in Advanced bleiben planbar. Vor der Buchung lohnt die Rechnung, wie viele Guthabenpunkte das eigene Datenvolumen frisst, denn Ablage und Auslieferung teilen sich einen Topf.
Konzern
bedingt geeignet
Alles, was der Einkauf prüft, liegt im Enterprise-Tarif: Anmeldung über SAML 2.0, Auslieferungsprotokolle, Speicherung im Europäischen Wirtschaftsraum, eigene Dienstgütezusage und die Sicherheitsprüfung. Der Auftragsverarbeitungsvertrag wirkt erst ab der Unterschrift unter ein Bestellformular, und an derselben Unterschrift hängt der Widerspruch gegen das Training generativer Modelle.
Kaufen, wechseln oder bauen
Standardprodukt
Adobe Experience Manager Assets oder Akamai Image and Video Manager
Konzerne bleiben bei Adobe, weil das Asset-System an Freigabe, Rechte und Kampagnenplanung gekoppelt ist, also an Vorgänge außerhalb der Auslieferung. Akamai liefert die Optimierung als Zusatz zu einem Auslieferungsnetz, das ohnehin unter Vertrag steht, und spart damit einen Vertrag, eine Rechnung und eine Sicherheitsprüfung. Kurios daran: Akamai und Cloudinary haben am 11.06.2025 eine Allianz angekündigt, und Akamai steht zugleich als Unterauftragnehmer in Cloudinarys eigener Liste.
KI-nativ
ImageKit
ImageKit kostet 9 Dollar im Lite-Tarif und 89 Dollar im Pro-Tarif, führt Datenvolumen und Ablage getrennt und rechnet Mehrverbrauch nach, statt bei einem festen Guthaben abzuriegeln. Pro enthält 225 GB Datenvolumen und 225 GB Ablage, wofür bei Cloudinary 225 Punkte für beides zusammen reichen müssen. Aufgeben muss man dafür die Tiefe der Videostrecke, die Breite der Anbindungen und den Vertragsweg, an dem bei Cloudinary Auftragsverarbeitung und Trainings-Widerspruch hängen.
Eigenbau
Objektspeicher, Umwandlungsdienst und eigenes Auslieferungsnetz
Der Weg ist real und wird oft gegangen: Originale in einen Objektspeicher wie Supabase Storage, davor ein quelloffener Umwandlungsdienst wie imgproxy oder Thumbor, davor Cloudflare als Auslieferungsnetz, verdrahtet mit n8n und gebaut mit Claude Code. Für statische Seiten deckt Astro mit seiner Bildstrecke die Varianten schon beim Bauen ab. Am Zuschneiden scheitert das nie. Es scheitert an vier Stellen: das Verwerfen der Zwischenspeicher über alle abgeleiteten Varianten hinweg, die Rechteschicht für Material, das nicht öffentlich sein darf, die Videoumwandlung mit anpassungsfähigem Datenstrom, und die Rufbereitschaft für eine Strecke, die vor jeder einzelnen Seite steht. Der fünfte Punkt kommt später: die Wartung, wenn der Erbauer das Haus verlassen hat.
Unser Rat
- Solopreneur: Kostenloser Tarif, oder bei einer statischen Seite die Bildstrecke von Astro und gar kein Vertrag.
- KMU: Kaufen, Plus oder Advanced, und vorher das eigene Datenvolumen in Guthabenpunkte umrechnen.
- Konzern: Kaufen, aber das Bestellformular vor den ersten Daten unterschreiben: Auftragsverarbeitung, EWR-Speicherung und der Widerspruch gegen Modelltraining hängen alle daran. Protokolle und Anmeldung über SAML gleich mit einpreisen.
Wer dahinter steht
Tragfähigkeit: Etabliert
Cloudinary Ltd. ist seit 2012 am Markt, die britische Tochter Cloudinary UK Ltd. seit dem 28.04.2018 unter der Nummer 11334866 eingetragen. Das Unternehmen ist ohne Wagniskapital gewachsen und nennt öffentlich datierte Umsatzmarken. Die einzige große Kapitalmeldung, Blackstone Growth im Februar 2022, war eine Sekundärtransaktion: Anteile wechselten den Besitzer, in die Gesellschaft floss dabei kein Geld. Produktveröffentlichungen laufen bis August 2026 durch, und die Störungshistorie liegt datiert öffentlich vor.
- Rechtsform und Registereintrag der britischen Tochter: CLOUDINARY UK LTD, Companies-House-Nummer 11334866, eingetragen am 28.04.2018, Sitz 30 Old Bailey, London EC4M 7AU. Muttergesellschaft ist Cloudinary Ltd. in Israel; die Unterauftragnehmer-Liste nennt zusätzlich Cloudinary Inc. (USA) und Cloudinary Poland Sp. z o.o. Eine deutsche Gesellschaft wird nirgends genannt, ein Impressum führt die Seite nicht.Registereintrag der britischen TochterZur Quelle · Stand 2026-08-28
- Kapitalmeldung 2022 als Sekundärtransaktion: Am 15. und 16.02.2022 meldete die Presse eine Beteiligung von Blackstone Growth über mehr als 100 Mio. US-Dollar bei einer Bewertung von 2 Mrd. US-Dollar. Die Meldungen bezeichnen den Vorgang übereinstimmend als Secondary Investment: Anteile wechselten den Besitzer, frisches Kapital floss der Gesellschaft nicht zu. Ein Teil der Überschriften lässt diese Unterscheidung weg.cloudinary.com/newsroomZur Quelle · Stand 2022-02-16
- Umsatzmarken ohne Wagniskapital, nach eigener Angabe: Die Pressesammlung des Anbieters führt am 15.01.2020 das Überschreiten von 60 Mio. US-Dollar wiederkehrendem Jahresumsatz ohne Wagniskapital und am 10.01.2022 die Marke von 100 Mio. US-Dollar. Am 15.06.2026 erscheint ein Beitragstitel mit 150 Mio. US-Dollar und dem Zusatz, dies sei ohne Investoren erreicht worden. Alle drei Angaben stammen vom Anbieter oder aus Gesprächen mit ihm; ein geprüfter Abschluss liegt öffentlich nicht vor.cloudinary.com/newsroomZur Quelle · Stand 2026-06-15
- Laufende Produktveröffentlichungen: Datierte Mitteilungen 2026: 23.02. Entwickler-Gemeinschaft, 24.03. KI-gestützte Moderation, 29.04. Video-Automatisierung, 05.05. KI-Agenten für die Medienverwaltung, 23.06. Bild zu Video, 05.08. agentennahe Entwicklung. Die Entwicklung läuft also vier Jahre nach der Kapitalmeldung sichtbar weiter.cloudinary.com/newsroomZur Quelle · Stand 2026-08-05
- Allianz mit dem Auslieferungsnetz Akamai: Am 11.06.2025 kündigten Akamai und Cloudinary eine strategische Allianz an. Akamai steht zugleich als Unterauftragnehmer für die Auslieferung in der Liste und bietet mit dem Image and Video Manager ein eigenes Konkurrenzprodukt an.cloudinary.com/newsroomZur Quelle · Stand 2025-06-11
- Einordnung durch Analysten: Am 06.11.2025 meldete der Anbieter die Einstufung als Visionär im Gartner Magic Quadrant für Digital-Asset-Management-Plattformen 2025, nach derselben Einstufung im Vorjahr (Meldung vom 08.01.2025). Die Einordnung betrifft die Medienverwaltung, nicht die Auslieferung.cloudinary.com/newsroomZur Quelle · Stand 2025-11-06
- Nutzerzahlen nach Anbieterangabe: Der Anbieter nennt am 22.07.2026 vier Millionen Entwickler mit einem Zuwachs von 82 Prozent binnen eines Jahres und auf der Unternehmensseite 13.000 Marken. Eine Erhebungsmethode wird nicht genannt, ein Konto ist kein zahlender Kunde.cloudinary.com/aboutZur Quelle · Stand 2026-07-22
- Öffentliche Störungshistorie: Die Statusseite führt für den Zeitraum 19.03.2025 bis 13.08.2026 fünfzig datierte Vorfälle. Auf 2026 entfallen davon fünf mit der Einstufung major, zuletzt am 12.07.2026 erhöhte Fehlerraten bei Anfragen mit automatischer Bildausrichtung. Der Anbieter sagt eine Verfügbarkeit von 99,9 Prozent zu.status.cloudinary.com/historyZur Quelle · Stand 2026-08-13
Ausstiegskosten: Mittel
Die Ursprungsdateien lassen sich über die Verwaltungsschnittstelle abholen, ab dem Plus-Tarif sichert Cloudinary zusätzlich in einen S3-Speicher des Kunden. Was nach dem Export fehlt, sind die Adressen: die Umwandlung steht im Pfad, also hängen Seiten, Feeds, Newsletter und fremde Zwischenspeicher an einem Adressmuster, das der nächste Anbieter nicht kennt. Dazu kommen benannte Umwandlungen, Upload-Voreinstellungen, strukturierte Metadaten und die automatisch vergebenen Schlagworte.
Regulatorik und Daten
| Auftragsverarbeitungbelegt, ohne Auflage: Auftragsverarbeitungsvertrag öffentlich abrufbar und ohne weitere Bedingung Bestandteil des Vertrags; oder er entfällt nachvollziehbar begründet, weil kein Anbieter Kundendaten verarbeitet.belegt, an eine Auflage gebunden: Vertrag existiert, ist aber an einen Tarif gebunden, nur nach Anfrage einsehbar oder allein in den Nutzungsbedingungen geregelt statt als eigenes Dokument.belegt, aber ungünstig: Kein Auftragsverarbeitungsvertrag im üblichen Sinn: entweder weil der Anbieter für das Kerngeschäft eigenständig Verantwortlicher ist und stattdessen eine andere Konstruktion gilt, oder weil öffentlich offen bleibt, ob überhaupt einer angeboten wird.an einem kritischen Punkt offen: Weder ein Vertrag noch ein dokumentierter Weg zu einem Vertrag; der Einkauf hätte nichts, worauf er sich stützen kann. | belegt, an eine Auflage gebundenöffentlich als PDF, wirksam erst ab Unterschrift unter ein BestellformularAuftragsverarbeitungsvertrag, Standardvertragsklauseln, Löschfristen, Prüfrechte, technische MaßnahmenZur QuelleDer Auftragsverarbeitungsvertrag mit Stand Juni 2026 liegt frei als PDF und ist ordentlich gebaut: Standardvertragsklauseln 2021/914 in den Modulen zwei und drei, britischer Zusatz, Meldung eines Datenvorfalls binnen 72 Stunden, irische Aufsichtsbehörde als zuständige Stelle. Der erste Satz zieht die Grenze: er wirkt mit der Ausführung eines Bestellformulars. Wer das Produkt über die Website mit Kreditkarte bucht, hat kein Bestellformular und damit keinen Auftragsverarbeitungsvertrag.Stand 2026-08-28 |
|---|---|
| Speicherortbelegt, ohne Auflage: EU-Speicherort ohne Zusatzkosten und ohne Tarifbindung, oder der Ort ist vollständig selbst bestimmbar, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: EU-Speicherort möglich, aber an einen Tarif, einen gesondert zu aktivierenden Zusatz oder einen Umzug in eine getrennte Umgebung gebunden; oder die EU-Region ist nicht die Voreinstellung.belegt, aber ungünstig: Kein EU-Speicherort, der Ort ist aber eindeutig benannt, sodass die Folgen bewertbar sind.an einem kritischen Punkt offen: Der Speicherort ist öffentlich nicht benannt oder vom Kunden nicht steuerbar, sodass sich die Verarbeitung nicht verorten lässt. | belegt, an eine Auflage gebundenAWS, Vereinigte Staaten oder Europäische Union je nach Standort; EWR verbindlich nur für Enterprise-KundenSpeicherort, Verarbeitung in Drittländern, Löschung der Inhalte, öffentliche Voreinstellung hochgeladener DateienZur QuelleDie Datenschutzerklärung nennt AWS-Server in den Vereinigten Staaten oder in der Europäischen Union je nach Standort des Kunden und räumt die Beschränkung auf den Europäischen Wirtschaftsraum ausdrücklich nur Enterprise-Kunden ein. Verarbeitet und zugegriffen wird darüber hinaus in der Europäischen Union, den Vereinigten Staaten, dem Vereinigten Königreich, Singapur und Israel. Die Unterauftragnehmer-Liste bestätigt das für AWS mit dem Zusatz, EU- und APAC-Umgebungen stünden Enterprise-Kunden nach Bedarf offen.Stand 2026-08-28 |
| Subunternehmerbelegt, ohne Auflage: Vollständige öffentliche Liste der Unterauftragnehmer mit Zweck und Land; oder es gibt keine, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Liste existiert und ist benannt, aber nur nach Anfrage oder nach Zugang zu einem Vertrauensportal einsehbar, oder sie nennt Zweck und Land nicht vollständig.belegt, aber ungünstig: Keine geführte Liste; namentlich stehen nur einzelne Dienste in der Datenschutzerklärung, überwiegend solche der eigenen Website.an einem kritischen Punkt offen: Weder eine Liste noch eine Nennung der Verarbeiter des Produkts, und kein dokumentierter Weg, sie zu erfahren. | belegt, an eine Auflage gebundenöffentliche Liste mit Zweck, Sitzland und Speicherland, Stand 03.02.2025Unterauftragnehmer mit Zweck und Land, Stand der ListeZur QuelleDie Liste nennt 24 Einträge mit Zweck, Sitzland und Speicherland, darunter AWS und Google Cloud für den Betrieb, vier Auslieferungsnetze und OpenAI unter Support und Betrieb. Zwei Punkte halten sie unter der vollen Belegkraft: der Anbieter beschreibt sie selbst als Liste der wichtigsten Unterauftragnehmer, und sie trägt als letzten Stand den 03.02.2025, während seither Moderation, KI-Agenten und Bild-zu-Video hinzugekommen sind. Die Spalte zur Zertifizierung nach dem EU-US-Datenschutzrahmen ist in fast allen Zeilen leer.Stand 2026-08-28 |
| Drittlandübermittlungbelegt, ohne Auflage: Keine Übermittlung in ein Drittland, oder die Übermittlung findet statt und die Grundlage ist benannt und im Vertrag verankert, etwa Standardvertragsklauseln, Angemessenheitsbeschluss oder EU-US-Datenschutzrahmen.belegt, an eine Auflage gebunden: Übermittlung findet statt, eine Grundlage ist genannt, aber ohne Zuordnung, welcher Empfänger auf welcher Grundlage arbeitet.belegt, aber ungünstig: Übermittlung findet statt und die eigenen Unterlagen widersprechen sich, oder die genannte Grundlage bezieht sich erkennbar nur auf einen Randbereich wie die Marketing-Website.an einem kritischen Punkt offen: Übermittlung findet erkennbar statt und eine Grundlage wird nirgends genannt. | belegt, an eine Auflage gebundenStandardvertragsklauseln 2021/914 und EU-US-Datenschutzrahmen, Zuordnung je Empfänger fehltAuftragsverarbeitungsvertrag, Standardvertragsklauseln, Löschfristen, Prüfrechte, technische MaßnahmenZur QuelleDie Grundlagen sind benannt und im Vertrag verankert: Standardvertragsklauseln nach dem Durchführungsbeschluss 2021/914, britischer Zusatz, Selbstzertifizierung von Cloudinary Inc. nach dem EU-US-Datenschutzrahmen samt britischer und schweizerischer Erweiterung. Offen bleibt die Zuordnung. Die Liste der Unterauftragnehmer führt eine eigene Spalte für die Zertifizierung nach dem Datenschutzrahmen und lässt sie fast überall leer, sodass sich je Empfänger nicht ablesen lässt, welche Grundlage trägt.Stand 2026-08-28 |
| Training mit Kundendatenbelegt, ohne Auflage: Vertraglich oder in der Datenschutzerklärung ausdrücklich ausgeschlossen, mit Erstreckung auf die eingesetzten Modellanbieter; oder es gibt keine Datenübertragung an einen Anbieter.belegt, an eine Auflage gebunden: Ausschluss ab einem bestimmten Tarif, oder die Zusage steht nur auf einer Dokumentationsseite statt im Vertrag, oder die Frage stellt sich für das Werkzeug sachlich kaum und der Anbieter schweigt dazu.belegt, aber ungünstig: Nutzung ist die Voreinstellung und nur ein Widerspruch beendet sie; oder der Anbieter trainiert eigene Modelle auf bereinigten Kundendaten.an einem kritischen Punkt offen: Keine Aussage, obwohl das Werkzeug KI-Funktionen auf Kundeninhalten betreibt. | belegt, aber ungünstigAusschluss für generative Modelle nur für Enterprise-Kunden mit BestellformularModelltraining auf Kundeninhalten, Widerspruch für Enterprise, ISO/IEC 42001, C2PA-HerkunftsdatenZur QuelleHier trennen sich zwei Aussagen, und die Trennlinie ist das Bestellformular. Auf die Frage, ob Kundendaten und Inhalte in das Training generativer Modelle einfließen, antwortet der Anbieter: für Enterprise-Kunden, die ein Bestellformular unterschrieben haben, nein, sie gelten als voreingestellt widersprechend. Für alle anderen lautet die allgemeine Antwort, man könne Daten und Inhalte der Nutzer verwenden, um die Dienste bereitzustellen, zu pflegen, weiterzuentwickeln und zu verbessern, in aggregierter und nicht identifizierbarer Form; ausgeschlossen sind ausdrücklich nur Daten mit Personenbezug. Produktfotos, Markenmaterial und Videomaterial tragen keinen Personenbezug. Dazu passt die Nutzungsbedingung, die dem Anbieter die Erlaubnis einräumt, eingestellte Inhalte für das Bereitstellen, Weiterentwickeln und Unterstützen der Dienste zu verwenden. Beide Zusagen stehen auf einer Marketingseite mit häufigen Fragen, nicht im Vertrag.Stand 2026-08-28 |
| Aufbewahrung und Löschungbelegt, ohne Auflage: Löschfristen nach Vertragsende beziffert und die Löschung oder Rückgabe zugesagt; oder die Fristen bestimmt der Betreiber selbst, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Löschung ist zugesagt, die Fristen sind aber nur teilweise beziffert, oder Sicherungskopien sind ausdrücklich ausgenommen.belegt, aber ungünstig: Nur der Grundsatz der Erforderlichkeit ohne jede Frist nach Vertragsende, oder Fristen sind allein für Randbereiche wie Website-Protokolle genannt.an einem kritischen Punkt offen: Keine Aussage zu Aufbewahrung und Löschung. | belegt, an eine Auflage gebundenLöschung personenbezogener Daten binnen 30 Tagen nach Vertragsende, Sicherungskopien ausgenommenAuftragsverarbeitungsvertrag, Standardvertragsklauseln, Löschfristen, Prüfrechte, technische MaßnahmenZur QuelleAbschnitt 10 des Auftragsverarbeitungsvertrags beziffert die Frist mit 30 Tagen nach Beendigung oder Ablauf und nimmt im selben Atemzug Kopien aus laufender Sicherung und Archivierung aus. Die Datenschutzerklärung ergänzt für die Inhalte selbst, sie würden nach Beendigung oder Deaktivierung gelöscht, ohne Frist und mit dem Hinweis, der Anbieter verantworte keine Sicherung; Auslieferungsprotokolle bleiben ohne genannte Frist erhalten, damit ein Konto wieder aufgenommen werden kann.Stand 2026-08-28 |
| Zertifikatebelegt, ohne Auflage: Mehrere anerkannte Nachweise, benannt mit Norm, Fassung und Geltungsbereich, und bezogen auf den Anbieter selbst.belegt, an eine Auflage gebunden: Ein anerkannter Nachweis für den Anbieter belegt, der Bericht aber nur auf Anfrage, oder der Nachweis hängt an einem Tarif, oder der Geltungsbereich bleibt teilweise offen.belegt, aber ungünstig: Nur pauschale Nennung ohne Norm-Fassung und Geltungsbereich, oder bloße Selbstauskunft, oder die Nachweise gehören dem Infrastrukturanbieter statt dem Anbieter, oder der Prüfzeitraum ist erkennbar veraltet, oder die eigenen Angaben widersprechen sich.an einem kritischen Punkt offen: Kein Nachweis genannt und keine Sicherheits- oder Vertrauensseite vorhanden. | belegt, an eine Auflage gebundenSOC 2 Type II (Deloitte), ISO 27001 (Prüfsiegel IQC 2025), ISO/IEC 42001, ISO 14001; Berichte nur auf AnfrageZertifikate, Verfügbarkeitszusage und PrüfsiegelZur QuelleVier Nachweise werden benannt, die Vertrauensseite trägt ein Prüfsiegel für ISO 27001 mit der Jahresangabe 2025. Zwei Einschränkungen bleiben. Berichte und Zertifikate gibt der Anbieter nach Abschnitt 9.2 des Auftragsverarbeitungsvertrags nur auf schriftliche Anfrage heraus, höchstens einmal im Jahr; Zertifikatsnummer, ausstellende Stelle und Geltungsbereich stehen öffentlich nirgends. Und der Anhang zwei desselben Vertrags mit Stand Juni 2026 nennt die Fassung ISO/IEC 27001:2013, deren Übergangsfrist zur Fassung 2022 am 31.10.2025 endete, und formuliert im selben Absatz einmal zertifiziert und einmal angelehnt an.Stand 2026-08-28 |
| EU-KI-Verordnung, Artikel 50belegt, ohne Auflage: Der Anbieter macht eine belegte Aussage, die die eigene Pflicht trägt, etwa Modelldokumentation und Zertifizierung nach ISO/IEC 42001; oder das Werkzeug enthält nachvollziehbar begründet kein KI-System im Sinne der Verordnung.belegt, an eine Auflage gebunden: Der Anbieter äußert sich zur Verordnung oder ordnet die eigene Funktion ein, eine benannte Zusage zu den Transparenzpflichten aus Artikel 50 fehlt aber; oder das Werkzeug enthält kein KI-System, das gegenüber Menschen auftritt, und der Anbieter schweigt.belegt, aber ungünstig: Das Produkt enthält KI-Funktionen, der Anbieter schweigt dazu oder trägt ein Selbstetikett ohne Nachweis; die Kennzeichnung ist vom Betreiber aber selbst setzbar.an einem kritischen Punkt offen: KI spricht im Produkt unmittelbar mit Endkunden und der Anbieter sagt zu Artikel 50 nichts; die Kennzeichnung lässt sich ohne Zusage des Anbieters nicht sicher setzen. | belegt, ohne AuflageZertifizierung nach ISO/IEC 42001 genannt, C2PA-Herkunftsdaten bei allen generativen Umwandlungen voreingestelltModelltraining auf Kundeninhalten, Widerspruch für Enterprise, ISO/IEC 42001, C2PA-HerkunftsdatenZur QuelleDer Anbieter gibt an, nach ISO/IEC 42001 für Managementsysteme künstlicher Intelligenz zertifiziert zu sein, und hängt nach eigener Darstellung bei allen generativen Umwandlungen Herkunftsdaten nach dem C2PA-Standard an, ohne dass der Betreiber etwas dafür tun muss. Genau das trägt die Kennzeichnungspflicht für künstlich erzeugte Inhalte aus Artikel 50 der KI-Verordnung. Die Verordnung selbst wird auf keiner der geprüften Seiten beim Namen genannt, und zur Zertifizierung fehlen Nummer und ausstellende Stelle. Der Verweis in den Nutzungsbedingungen auf eine AI-Trust-Seite führt auf diese Marketingseite mit häufigen Fragen.Stand 2026-08-28 |
| Protokollierungbelegt, ohne Auflage: Nachvollziehbares Protokoll über Zugriffe und Änderungen in allen Tarifen enthalten, mit benannter Frist und Ausleitung in eigene Systeme; oder die Nachvollziehbarkeit liegt vollständig in eigener Hand, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Protokoll vorhanden, aber an einen höheren Tarif oder einen kostenpflichtigen Zusatz gebunden, oder die Ausleitung fehlt in den unteren Stufen; Reichweite und Frist sind benannt.belegt, aber ungünstig: Protokolle sind nur anbieterseitig beschrieben, oder Reichweite und Frist bleiben offen, sodass sich Nachweispflichten nicht planen lassen.an einem kritischen Punkt offen: Öffentlich nicht belegt, ob der Kunde überhaupt ein auswertbares Protokoll erhält. | belegt, aber ungünstigAuslieferungsprotokolle nur im Enterprise-Tarif, Reichweite und Frist nicht veröffentlichtEnterprise-gebundene Leistungen: Anmeldung über SAML 2.0, Auslieferungsprotokolle, eigene DienstgütezusageZur QuelleDer Tarifvergleich führt Auslieferungsprotokolle zusammen mit Bereitstellungsschnittstellen, Anmeldung über SAML 2.0 und eigener Dienstgütezusage im Block, der ausschließlich für Enterprise gilt. Welche Ereignisse erfasst werden, wie lange sie vorgehalten und wie sie in eigene Systeme ausgeleitet werden, steht öffentlich nicht. Wer Nachweispflichten planen muss, kann das aus den veröffentlichten Unterlagen nicht tun.Stand 2026-08-28 |
Was es wirklich kostet
Einstieg
Kostenlos mit 25 Guthabenpunkten im Monat, 3 Nutzern und 1 Konto. Plus kostet 99 Dollar im Monat, bei Jahreszahlung 89, und enthält 225 Punkte. Advanced kostet 249 Dollar, bei Jahreszahlung 224, und enthält 600 Punkte. Ein Punkt entspricht 1.000 Umwandlungen oder 1 GB Ablage oder 1 GB ausgeliefertem Bildvolumen.Tarife, Guthabenlogik und PreiseZur Quelle
Stand 2026-08-28
Was teuer wird
Das Guthaben ist ein gemeinsamer Topf. Ablage, Umwandlungen und ausgeliefertes Volumen zehren daran gleichzeitig, also frisst eine Verkehrsspitze das Budget der Ablage mit auf. Videovolumen wird nur in bezahlten Tarifen zwei zu eins angerechnet. Anmeldung über SAML 2.0, Auslieferungsprotokolle, Speicherung im Europäischen Wirtschaftsraum und eine eigene Dienstgütezusage liegen allein im Enterprise-Tarif, und die Suche über mehr als zehn Millionen Objekte kann nach Anbieterangabe zusätzlich kosten.
Was es verdrängt
- Bildskalierung im eigenen Anwendungsserver
- Von Hand erzeugte Varianten im Dateisystem
- Getrennte Strecke für die Videoumwandlung
Schnittstellen
- Umwandlung über die Adresse, für hochgeladene und für entfernt geholte Dateien
- Upload- und Verwaltungsschnittstelle nach REST
- Bibliotheken für gängige Sprachen und Rahmenwerke
- Rückrufe für Upload- und Verarbeitungsereignisse
- Sicherung in einen eigenen S3-Speicher ab dem Plus-Tarif
Passende Methoden
- 70/20/10 Creative-ReskinningDie Methode vervielfältigt das, was nachweislich wirkt, und genau daran hängt die Auslieferung: solange jede Abwandlung ein neuer Export ist, bleibt die Zahl der Tests von der Kapazität der Grafik abhängig statt von der Nachfrage.
- Value-Metric-PricingDer Guthabenpunkt, der wahlweise 1.000 Umwandlungen, 1 GB Ablage oder 1 GB Auslieferung deckt, ist ein Lehrbeispiel für eine Wertmetrik und dafür, wie eine geteilte Einheit die Rechnung des Kunden unvorhersehbar macht.
- Regulatorik-Dichte-TestHier zeigt sich, wozu der Test da ist: Auftragsverarbeitung, EWR-Speicherung, Protokolle und der Widerspruch gegen Modelltraining hängen alle an derselben Unterschrift, und wer das erst im Einkauf merkt, hat die Daten längst drin.
Alternativen
Quellen
- 1.Tarife, Guthabenlogik und Preise (öffnet in neuem Tab)cloudinary.com/pricing · Stand 2026-08-28
- 2.Enterprise-gebundene Leistungen: Anmeldung über SAML 2.0, Auslieferungsprotokolle, eigene Dienstgütezusage (öffnet in neuem Tab)cloudinary.com/pricing/compare-plans · Stand 2026-08-28
- 3.Auftragsverarbeitungsvertrag, Standardvertragsklauseln, Löschfristen, Prüfrechte, technische Maßnahmen (öffnet in neuem Tab)cloudinary-marketing-res.cloudinary.com/… · Stand 2026-08-28
- 4.Speicherort, Verarbeitung in Drittländern, Löschung der Inhalte, öffentliche Voreinstellung hochgeladener Dateien (öffnet in neuem Tab)cloudinary.com/privacy · Stand 2026-08-28
- 5.Unterauftragnehmer mit Zweck und Land, Stand der Liste (öffnet in neuem Tab)cloudinary.com/trust/subprocessors · Stand 2026-08-28
- 6.Modelltraining auf Kundeninhalten, Widerspruch für Enterprise, ISO/IEC 42001, C2PA-Herkunftsdaten (öffnet in neuem Tab)cloudinary.com/products/cloudinary_ai/faq · Stand 2026-08-28
- 7.Nutzungsrecht an eingestellten Inhalten, anwendbares Recht und Gerichtsstand (öffnet in neuem Tab)cloudinary.com/tou · Stand 2026-08-28
- 8.Zertifikate, Verfügbarkeitszusage und Prüfsiegel (öffnet in neuem Tab)cloudinary.com/trust · Stand 2026-08-28
- 9.Registereintrag der britischen Tochter (öffnet in neuem Tab)find-and-update.company-information.service.gov.uk/…/11334866 · Stand 2026-08-28
- 10.Preise und Inklusivmengen des KI-nativen Gegenstücks ImageKit (öffnet in neuem Tab)imagekit.io/plans · Stand 2026-08-28
- 11.cloudinary.com/newsroom (öffnet in neuem Tab)Stand 2026-08-05
- 12.cloudinary.com/about (öffnet in neuem Tab)Stand 2026-07-22
- 13.status.cloudinary.com/history (öffnet in neuem Tab)Stand 2026-08-13
Zuletzt geprüft: 2026-08-28 von Dr. Oliver Gausmann, Convios GmbH
Angaben veraltet? Schreiben Sie uns.