# Leonardo.AI ## Kurzbeschreibung **„The Creator-First Generative AI Platform“** **Leonardo.AI** ist eine generative KI-Plattform für Bild-, Video-, Design- und Motion-Workflows. Offiziell positioniert sich das Produkt für die Erstellung hochwertiger Visuals aus Prompts oder Referenzbildern, für präzises Editieren, Upscaling sowie für API-gestützte Produktions-Workflows. Die Plattform bietet außerdem Team-Kollaboration und Entwicklerzugang per API. ## Claim The Creator-First Generative AI Platform ## Geeignet für - API-Anbindung - Bilder - Design / Grafik - Marketing & Werbung - Social Media - Video - Webseiten / Landingpages ## Kernfunktionen - Bildbearbeitung - Bildgenerierung - Charakterdesign - Illustrationen - Videogenerierung ## Preismodell - **free:** Kostenloser Einstieg mit täglich erneuerten Fast Tokens, Bildgenerierung, Videogenerierung, Flow State, limitierten Blueprints, limitiertem Realtime Canvas, Realtime Generation, Presets, Elements, Plattformmodellen und Drittanbieter-Modellen. - **subscription:** **Essential** Für tägliche Hobby-Nutzung und Enthusiasten; enthält monatliche Fast Tokens, Token Bank, private Generierungen, Presets, Enhanced Quality, unbegrenzte persönliche Collections, persönliche KI-Modelle, gleichzeitige Generierungen und Top-up Tokens. **Abo** Premium Für Semi-Profis und aktive Creator; enthält mehr monatliche Fast Tokens, größere Token Bank, private Generierungen, Enhanced Quality, unbegrenzte Collections, mehr persönliche KI-Modelle, höhere Parallelisierung, Warteschlange, Top-up Tokens und unbegrenzte Relaxed Image Generation für ausgewählte Modelle. **Abo** Ultimate Für professionelle Creator, kleine Unternehmen und Content-Produzenten; enthält deutlich mehr monatliche Fast Tokens, größere Token Bank, private Generierungen, Enhanced Quality, viele persönliche KI-Modelle, höhere Parallelisierung, größere Warteschlange, Top-up Tokens sowie unbegrenzte Relaxed Image und Video Generation für ausgewählte Modelle. **Abo / Team** Starter Team-Plan mit Shared Tokens, Bank Capacity, Fast Tokens pro Sitz, privaten Team-Generierungen, Team-Token-Nutzung für Modelltraining, unbegrenzten Collections, unbegrenzten Realtime-Canvas- und Realtime-Generation-Aktionen, Enhanced Quality und Team-Workflow-Funktionen. **Abo / Team** Growth Erweiterter Team-Plan mit mehr Shared Tokens, höherer Bank Capacity, mehr Fast Tokens pro Sitz, privaten Team-Generierungen, Modelltraining mit Team Tokens, unbegrenzten Collections, unbegrenzten Realtime-Aktionen und Enhanced Quality. - **other:** **Custom Plan** Individuell zugeschnittener Plan für größere Workflows; umfasst individuelle Fast Tokens pro Sitz, alle Starter- und Growth-Funktionen sowie maßgeschneiderte Anforderungen. **Pay as you go / API** Nutzungsbasierte API-Option ohne langfristige Verpflichtung, automatische Top-ups, Zugriff auf aktuelle Modelle und parallele Generierungen. **API Custom** Für höhere Produktionsvolumen und langfristige Skalierung; enthält individuelle Limits für parallele Generierungen, modellbasierte Rabatte und dedizierten Support für Produktionsdeployments. ## DSGVO und Datenschutz **Gesamteinschätzung:** Conditional **On-Prem / lokales Hosting: indirekt / nicht verfuegbar** Auf der Website wird Leonardo.Ai als cloud-basierte Plattform beschrieben. Eine On-Premise-, lokale oder self-hostbare Produktvariante wird auf der Website nicht angegeben. **Private Cloud / RZ: unklar** Es gibt Hinweise auf AWS-Hosting und eine Prozessorrolle für bestimmte Kundenszenarien, aber keine klare Aussage zu dedizierten Private-Cloud-Umgebungen, isolierten EU-Umgebungen oder kundenspezifisch abgegrenzten Rechenzentrumsoptionen. **EU-SaaS / Managed: teilweise** Es handelt sich um einen Managed-SaaS-Dienst. Für Europa gibt es Datenschutzhinweise und einen EEA-Vertreter, aber keine zugesicherte EU-/EWR-Datenresidenz. Stattdessen nennt die Website Speicherung in den USA und Verarbeitung in Australien sowie weiteren Ländern. **Hybrid: unklar** Eine hybride Bereitstellung mit teilweiser interner/lokaler Verarbeitung und teilweiser externer Verarbeitung wird auf der Website nicht angegeben. **AVV / DPA: abgedeckt** Ein Data Processing Addendum ist auf der Website veröffentlicht. Es regelt die Verarbeitung als Auftragsverarbeiter, dokumentierte Kundenweisungen, SCCs, Subprozessoren, Löschung/Rückgabe und Unterstützung bei Betroffenenrechten. **Kein Training: indirekt / nicht verfuegbar** Die Datenschutzerklärung sagt ausdrücklich, dass Inhalte und zugehörige Kontodaten zur Verbesserung des Dienstes sowie zum Training von Algorithmen, Modellen und KI-Produkten genutzt werden können. Eine allgemeine Opt-out-Möglichkeit für dieses Training ist auf der Website nicht angegeben. Zwar können bezahlte Nutzer Inhalte als privat markieren, aber ein vertraglicher genereller Ausschluss des Trainings für alle Eingaben ist auf der Website nicht belegt. **Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar** Ein Open-Source-, Self-Hosting- oder transparenzorientierter Souveränitätspfad für Leonardo.Ai selbst wird auf der Website nicht angegeben. Dokumentiert sind nur einzelne Subprozessoren und vertragliche Datenschutzunterlagen. **Datenverarbeitung** Die Website beschreibt Leonardo.Ai als cloud-basierte Plattform. Das DPA nennt AWS als Hosting- und Infrastrukturanbieter; Daten werden laut Datenschutzerklärung in den USA gespeichert und in Australien sowie weiteren Ländern verarbeitet. Das DPA enthält eine Subprozessorenliste mit Anbietern in den USA, Singapur und Deutschland. Für eingeschränkte Drittlandtransfers werden SCCs und ergänzend das UK Addendum genannt. Eine verbindliche EU-/EWR-Datenresidenz oder ein ausschließlich europäisches Hosting ist auf der Website nicht angegeben. **Fazit** Für ein EU-/EWR-Tool-Verzeichnis ist Leonardo.Ai datenschutzrechtlich nur **bedingt** einzuordnen. Positiv sind DPA, SCCs, Subprozessorenliste, EEA-Vertreter und SOC-2-Hinweise. Gegen eine klare EU-/EWR-konforme Standardnutzung sprechen jedoch fehlende EU-Datenresidenz, dokumentierte US-/Australien-Verarbeitung und die auf der Website beschriebene Nutzung von Inhalten zur Serviceverbesserung und zum KI-Training. Wer das Tool im EU/EWR datenschutzsensibel einsetzen will, müsste die konkrete Nutzung, Datenarten und vertraglichen Einstellungen sehr genau prüfen. **Quellen** - [https://leonardo.ai/privacy-policy](https://leonardo.ai/privacy-policy) - [https://leonardo.ai/terms-of-service](https://leonardo.ai/terms-of-service) - [https://leonardo.ai/data-processing-addendum](https://leonardo.ai/data-processing-addendum) - [https://leonardo.ai/faq](https://leonardo.ai/faq) Für den EU/EWR-Raum ist eine DSGVO-konforme Nutzung *teilweise* dokumentiert, aber nicht vollumfänglich abgesichert. Positiv sind eine veröffentlichte Datenschutzerklärung mit Europa-Bezug, ein Data Processing Addendum mit SCCs, ein EEA-Vertreter in Irland und eine Subprozessorenliste. Negativ ist jedoch, dass die Website selbst eine Speicherung in den USA und Verarbeitung in Australien sowie weiteren Ländern nennt, AWS als Hosting in den USA aufführt und keine EU-Datenresidenz zusichert. Zusätzlich behält sich Leonardo.Ai laut Datenschutzerklärung vor, Inhalte und Kontodaten zur Verbesserung des Dienstes und zum Training von Algorithmen und KI-Produkten zu nutzen. Damit erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Bedingungen und nach genauer Einzelfallprüfung möglich, nicht als klar belegte Standardnutzung. **Positiv** Auf der Website finden sich eine Datenschutzerklärung, ein Data Processing Addendum mit Standardvertragsklauseln für eingeschränkte Drittlandtransfers, Angaben zu Betroffenenrechten, ein EEA-Vertreter in Irland sowie eine veröffentlichte Liste von Subprozessoren. Für Mehrnutzer-/Team-Konstellationen beschreibt das DPA eine Verarbeitung als Auftragsverarbeiter nach dokumentierten Kundenweisungen. **Negativ** Die Website nennt als Standardspeicherort die USA und als Verarbeitungsort Australien sowie weitere Länder. In der Subprozessorenliste stehen mehrere Anbieter in den USA und Singapur; eine verbindliche EU-/EWR-Datenresidenz wird nicht angegeben. Zudem erklärt die Datenschutzerklärung, dass Inhalte und zugehörige Kontodaten zur Verbesserung des Dienstes sowie zum Training von Algorithmen, Modellen und KI-Produkten genutzt werden können. Eine klare, allgemeine Opt-out-Möglichkeit für KI-Training ist auf der Website nicht angegeben. **Serverstandort** Laut Datenschutzerklärung werden Informationen in den USA gespeichert und in Australien sowie weiteren Ländern verarbeitet. Das DPA nennt AWS als Hosting- und Infrastrukturanbieter und führt AWS mit Sitzland USA in der Subprozessorenliste auf. Ein konkreter EU-/EWR-Serverstandort oder eine EU-Datenresidenz wird auf der Website nicht angegeben. ## Hosting und Daten - **On-Prem / lokales Hosting:** unknown - **Private Cloud / Rechenzentrum:** unknown - **EU SaaS / Managed:** teilweise / indirekt - **Hybrid:** unknown - **AVV / DPA:** abgedeckt - **Kein Training auf Kundendaten:** unknown - **Open-Source / Transparenz-Pfad:** unknown ## Standort **Land:** Australien **Taxonomie:** Australien Suite 1007, 120 High St, North Sydney, NSW 2060, Australia ## Vorteile - Sehr breiter visueller Stack: Bilder, Videos, Editing, Upscaling, Realtime-Tools, API. - Gute Optionen für Stilkonsistenz durch Elements / Custom Models. - Niedrige Einstiegshürde durch Free-Plan. - Team- und API-Angebote für skalierbare Workflows. - Öffentlich dokumentierte Sicherheits- und Datenschutzmaßnahmen inkl. SOC 2, TLS 1.2+, AES-256, DPA und SCCs. ## Nachteile - Free-Nutzung ist datenschutz- und IP-seitig unattraktiver: Inhalte sind standardmäßig öffentlich und können indexiert werden. - Inhalte können laut Privacy Policy zur Serviceverbesserung und zum Modelltraining genutzt werden, sofern nicht im bezahlten Private Mode gearbeitet wird. - Speicherung in den USA und Verarbeitung auch in Australien sowie weiteren Ländern; zudem mehrere Subprozessoren außerhalb der EU. - Token-basierte Nutzung erzeugt Verbrauchslogik statt echter Flatrate; Top-ups sind nur für zahlende Nutzer verfügbar. - Custom-/Enterprise-/API-Custom-Preise sind nicht transparent veröffentlicht. ## Quellen - Offizielle Website: https://leonardo.ai/ ## Letzter Datenstand 2026-04-16 ## Originalseite https://kifox.ai/ki-tools/leonardo-ai-funktionen-erfahrungen-datenschutz-hosting-im-ueberblick/