Datenschutzerklärung

Verantwortlicher

Christian Grieger
Doodle Gone Real
Zur Melmke 6
59846 Sundern
E-Mail: hello@doodlegonereal.com

Deine Rechte

Unter den angegebenen Kontaktdaten kannst du jederzeit folgende Rechte ausüben:

• Auskunft über deine bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung deiner Daten (Art. 21 DSGVO)

Sofern du uns eine Einwilligung gegeben hast, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Hosting bei Cloudflare

Diese Website und die Technik dahinter laufen auf Diensten der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“): Cloudflare Pages liefert die Website aus, Cloudflare Workers betreiben unsere Serverfunktionen unter doodlegonereal.com/api, und das Netzwerk von Cloudflare schützt die Website vor Angriffen.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, um sie sicher auszuliefern: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Website. Wir führen diese Daten nicht mit anderen Daten zusammen und bilden daraus keine Profile.

Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, der Teil der Cloudflare-Bedingungen ist (Data Processing Addendum). Dabei kann Cloudflare Daten auch in den USA verarbeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.

Datenbank und Dateispeicher in der EU

Daten, die wir selbst speichern, etwa Einsendungen und deren Status, liegen in einer Cloudflare-D1-Datenbank und einem Cloudflare-R2-Speicher, die wir mit Datenstandort EU (Jurisdiktion EU) eingerichtet haben.

Cloudflare Turnstile

Zum Schutz von Formularen vor Spam und Missbrauch nutzen wir Cloudflare Turnstile. Wird ein Formular mit Turnstile geladen, wertet Cloudflare technische Merkmale deines Browsers und Geräts aus (etwa IP-Adresse, Browsertyp und Interaktionsdaten), um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Angebots vor automatisiertem Missbrauch.

Cloudflare Access

Geschützte Bereiche wie unsere Verwaltung sichern wir mit Cloudflare Access. Dort melden sich nur berechtigte Personen an; Cloudflare verarbeitet dafür deren E-Mail-Adresse und Anmeldedaten und setzt einen Sitzungs-Cookie. Besucherinnen und Besucher der öffentlichen Website sind davon nicht betroffen.

Kontakt per E-Mail

Wenn du uns an hello@doodlegonereal.com schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und deine weiteren Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage eine Einsendung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungsfristen greifen.

Unser Postfach liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, auf Servern in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags.

Zeichnungen einsenden

Für unser Einsendeformular gilt:

• Wir verarbeiten die hochgeladene Zeichnung, deine E-Mail-Adresse und, wenn du genannt werden möchtest, einen Namen oder Social-Media-Handle. Über die E-Mail-Adresse sagen wir dir, ob deine Zeichnung ausgewählt wurde, und schicken dir einen persönlichen Link für Status und Löschung.
• Freiwillig kannst du einen kurzen Kommentar zur Zeichnung und deine Handles auf einzelnen Social-Media-Kanälen angeben. Wird deine Zeichnung ausgewählt, veröffentlichen wir den Kommentar (gegebenenfalls gekürzt oder angepasst) mit dem Post und markieren dich mit dem Handle auf dem jeweiligen Kanal. Ohne Handle nennen wir dort nur deinen Namen.
• Wird deine Zeichnung ausgewählt, zeigen wir die Zeichnung, das Foto, den Clip und deinen Kommentar in der Galerie auf dieser Webseite. Dein Name und deine Handles erscheinen dort nur, wenn du der Nennung zugestimmt hast.
• Metadaten wie den Aufnahmeort (EXIF/GPS) entfernen wir aus hochgeladenen Bildern. Bitte lade keine Fotos hoch, auf denen Personen oder der volle Name eines Kindes zu sehen sind.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Einsendung nach unseren Teilnahmebedingungen) und für die Veröffentlichung deines Namens oder Handles deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Für Personen unter 16 Jahren reicht ein Elternteil oder eine sorgeberechtigte Person die Zeichnung ein und erteilt die nötige Einwilligung.
• Um Missbrauch zu verhindern, zählen wir Einsendungen pro E-Mail-Adresse und pro IP-Adresse. Beides speichern wir nur als Hash und löschen die Zähler nach zwei Tagen.

Bild- und Videoerstellung mit Higgsfield

Um ausgewählte Zeichnungen in Fotos und Clips zu verwandeln, nutzen wir den KI-Dienst Higgsfield (Higgsfield Inc., San Francisco, USA). Higgsfield verarbeitet Daten in den USA und setzt laut eigener Datenschutzerklärung weltweit Anbieter von KI-Modellen und Rechenleistung ein, ohne diese oder ihre Standorte zu nennen. Die Modelle, die wir derzeit nutzen, sind Grok Imagine von xAI (USA) für das Foto und Kling (entwickelt von Kuaishou, China) für den Clip. Der Clip entsteht aus dem erzeugten Foto, nicht aus der Zeichnung. Wir übermitteln nur die Zeichnung selbst, nie deinen Namen, deine E-Mail-Adresse oder andere Metadaten.

Dabei werden Daten in die USA und möglicherweise in weitere Drittländer übermittelt, auch nach China, für das es keinen Angemessenheitsbeschluss der EU-Kommission gibt. Laut Higgsfield stützen sich die Übermittlungen auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Higgsfield kann die Zeichnung und die Ergebnisse auf seinen Servern speichern (laut eigener Datenschutzerklärung bleiben gelöschte Inhalte bis zu 30 Tage auf aktiven Servern und länger in Sicherungen) und sie zum Training und zur Verbesserung seiner KI-Modelle nutzen. Unsere Löschung erreicht diese Kopien nicht; wo möglich, bitten wir Higgsfield um Löschung.

Endfassungen mit GitHub Actions

Um ausgewählte Ergebnisse für die Veröffentlichung vorzubereiten (die Zeichnung klein in der Ecke, der Hinweis „AI-generated“, Bildformate für die einzelnen Kanäle und die Galerie), verarbeiten wir die Zeichnung und das erzeugte Foto bzw. den Clip mit GitHub Actions, einem Dienst der GitHub, Inc. (USA). Dort werden nur diese Bild- und Videodateien verarbeitet, nie dein Name, deine E-Mail-Adresse oder andere Daten; die Dateien werden nach jedem Durchlauf gelöscht. GitHub verarbeitet die Daten in unserem Auftrag auf Grundlage seiner Datenschutzvereinbarung, die die EU-Standardvertragsklauseln einschließt.

E-Mails zu deiner Einsendung

E-Mails zu deiner Einsendung (Bestätigung mit deinem persönlichen Link, Auswahl, geplanter Veröffentlichungstermin, Veröffentlichung, Ablehnung, Bestätigung der Löschung und auf Anfrage Anmeldecodes und neue persönliche Links) versenden wir automatisch von noreply@doodlegonereal.com über die Mailserver von ALL-INKL.COM – Neue Medien Münnich in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags. Verarbeitet werden dabei nur deine E-Mail-Adresse und der Inhalt der Nachricht.

„Meine Zeichnungen“ und neue persönliche Links

Unter „Meine Zeichnungen“ siehst du alle Einsendungen, die mit deiner E-Mail-Adresse gemacht wurden. Zum Anmelden schicken wir dir einen Einmal-Code per E-Mail; auf Wunsch schicken wir dir stattdessen neue persönliche Links. Diese E-Mails versenden wir nur, wenn es zu der Adresse Einsendungen gibt. Dafür speichern wir den Code nur als Hash für 15 Minuten und nach erfolgreicher Anmeldung eine Sitzung für 24 Stunden mit deiner E-Mail-Adresse und einem Sitzungs-Cookie. Abgelaufene Codes und Sitzungen werden automatisch gelöscht. Zum Schutz vor Missbrauch zählen wir Anfragen pro E-Mail-Adresse und IP-Adresse, nur als Hash gespeichert, und löschen diese Zähler nach kurzer Zeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Einsendungen, die wir nicht auswählen, und abgelehnte Einsendungen löschen wir 90 Tage nach dem Einsenden automatisch; du bekommst dazu eine E-Mail. Ausgewählte Einsendungen speichern wir, solange wir sie für Erstellung und Veröffentlichung brauchen, veröffentlichte, bis du sie löschen möchtest. Du kannst deine Einsendung jederzeit über deinen persönlichen Link, unter „Meine Zeichnungen“ oder per E-Mail an uns löschen; dann löschen wir die Zeichnung und deine Daten und entfernen veröffentlichte Beiträge, soweit das in unserer Hand liegt.

Unsere Social-Media-Kanäle

Ausgewählte Ergebnisse veröffentlichen wir auf unseren Social-Media-Kanälen (TikTok, Instagram, YouTube, Facebook, Pinterest, Threads, Bluesky und X) unter dem Handle @doodlegonereal, mit dem Namen oder den Handles, die du angegeben hast. Unsere Website enthält nur einfache Links zu diesen Kanälen; Daten werden erst an die Plattformen übertragen, wenn du einen Link anklickst.

Wenn du unsere Profile besuchst, verarbeiten die jeweiligen Betreiber deine Daten in eigener Verantwortung und nach ihren eigenen Datenschutzbestimmungen: TikTok Technology Limited (Irland), Meta Platforms Ireland Limited für Instagram, Facebook und Threads, Google Ireland Limited für YouTube, Pinterest Europe Limited (Irland), Bluesky Social PBC (USA) und für X die X Internet Unlimited Company (Irland) zusammen mit X Corp. (USA). Für Statistiken zu unserem Instagram- und Facebook-Auftritt sind wir nach Art. 26 DSGVO gemeinsam mit Meta verantwortlich. Daten können in die USA oder andere Drittländer übermittelt werden.

Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Optionale Dienste, derzeit nur die unten beschriebene cookielose Statistik (Cloudflare Web Analytics), laden erst nach deiner Einwilligung über unser Cookie-Banner (Klaro, lokal gehostet). Ändern kannst du deine Entscheidung jederzeit in den Cookie-Einstellungen.

Cloudflare Web Analytics

Mit deiner Einwilligung nutzen wir Cloudflare Web Analytics von Cloudflare, Inc. (USA), die unsere Website ohnehin hostet, für eine cookielose Reichweitenmessung. Ein kleines Skript erfasst dann Seitenaufrufe, die verweisende Seite, Land, Gerätetyp und Ladezeiten; wir sehen diese Daten nur zusammengefasst. Es werden weder Cookies noch der lokale Speicher genutzt, es entstehen keine seitenübergreifenden Profile, und die IP-Adresse wird laut Cloudflare zu diesem Zweck nicht gespeichert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Skript nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Unabhängig davon stellt uns Cloudflare Statistiken zum Datenverkehr bereit, die aus den Anfragen an unsere Website gewonnen werden (zum Beispiel Zahl der Anfragen, Länder und Fehlerquoten), ohne Skript in deinem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb und die Verbesserung einer sicheren und zuverlässigen Website.

Schriften

Alle Schriften werden lokal von unserem Server geladen. Es besteht keine Verbindung zu Servern Dritter.

SSL-/TLS-Verschlüsselung

Zum Schutz deiner Daten wird diese Website ausschließlich über HTTPS ausgeliefert.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unser Angebot ändern, zum Beispiel zum Start der Einsendungen. Stand: Oktober 2026.