Datenschutzerklärung

Verantwortlicher

Christian Grieger
Doodle Gone Real
Zur Melmke 6
59846 Sundern
E-Mail: hello@doodlegonereal.com

Ihre Rechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Hosting bei Cloudflare

Diese Website und die Technik dahinter laufen auf Diensten der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“): Cloudflare Pages liefert die Website aus, Cloudflare Workers betreiben unsere Serverfunktionen unter doodlegonereal.com/api, und das Netzwerk von Cloudflare schützt die Website vor Angriffen.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, um sie sicher auszuliefern: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Website. Wir führen diese Daten nicht mit anderen Daten zusammen und bilden daraus keine Profile.

Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, der Teil der Cloudflare-Bedingungen ist (Data Processing Addendum). Dabei kann Cloudflare Daten auch in den USA verarbeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.

Datenbank und Dateispeicher in der EU

Daten, die wir selbst speichern, etwa Einsendungen und deren Status, liegen in einer Cloudflare-D1-Datenbank und einem Cloudflare-R2-Speicher, die wir mit Datenstandort EU (Jurisdiktion EU) eingerichtet haben.

Cloudflare Turnstile

Zum Schutz von Formularen vor Spam und Missbrauch nutzen wir Cloudflare Turnstile. Wird ein Formular mit Turnstile geladen, wertet Cloudflare technische Merkmale Ihres Browsers und Geräts aus (etwa IP-Adresse, Browsertyp und Interaktionsdaten), um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Angebots vor automatisiertem Missbrauch.

Cloudflare Access

Geschützte Bereiche wie unsere Verwaltung sichern wir mit Cloudflare Access. Dort melden sich nur berechtigte Personen an; Cloudflare verarbeitet dafür deren E-Mail-Adresse und Anmeldedaten und setzt einen Sitzungs-Cookie. Besucherinnen und Besucher der öffentlichen Website sind davon nicht betroffen.

Kontakt per E-Mail

Wenn Sie uns an hello@doodlegonereal.com schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die von Ihnen gemachten Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Einsendung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungsfristen greifen.

Unser Postfach liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, auf Servern in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags.

Zeichnungen einsenden

Für unser Einsendeformular gilt:

• Wir verarbeiten die hochgeladene Zeichnung, Ihre E-Mail-Adresse und, wenn Sie genannt werden möchten, einen Namen oder Social-Media-Handle. Über die E-Mail-Adresse teilen wir Ihnen mit, ob Ihre Zeichnung ausgewählt wurde, und senden Ihnen einen persönlichen Link für Status und Löschung.
• Freiwillig können Sie einen kurzen Kommentar zur Zeichnung und Ihre Handles auf einzelnen Social-Media-Kanälen angeben. Wird Ihre Zeichnung ausgewählt, veröffentlichen wir den Kommentar (gegebenenfalls gekürzt oder angepasst) mit dem Post und markieren Sie mit dem Handle auf dem jeweiligen Kanal. Ohne Handle nennen wir dort nur Ihren Namen.
• Wird Ihre Zeichnung ausgewählt, zeigen wir die Zeichnung, das Foto, den Clip und Ihren Kommentar in der Galerie auf dieser Webseite. Ihr Name und Ihre Handles erscheinen dort nur, wenn Sie der Nennung zugestimmt haben.
• Metadaten wie den Aufnahmeort (EXIF/GPS) entfernen wir aus hochgeladenen Bildern. Bitte laden Sie keine Fotos hoch, auf denen Personen oder der volle Name eines Kindes zu sehen sind.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Einsendung nach unseren Teilnahmebedingungen) und für die Veröffentlichung Ihres Namens oder Handles Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Für Personen unter 16 Jahren reicht ein Elternteil oder eine sorgeberechtigte Person die Zeichnung ein und erteilt die nötige Einwilligung.
• Um Missbrauch zu verhindern, zählen wir Einsendungen pro E-Mail-Adresse und pro IP-Adresse. Beides speichern wir nur als Hash und löschen die Zähler nach zwei Tagen.

Bild- und Videoerzeugung mit Higgsfield

Um ausgewählte Zeichnungen in Fotos und Clips zu verwandeln, nutzen wir den KI-Dienst Higgsfield (Higgsfield AI, USA), der die Zeichnung verarbeitet. Higgsfield setzt dafür Unterauftragsverarbeiter ein, derzeit xAI (USA) für das Foto und Kling von Kuaishou (China) für den Clip. Das Clip-Modell erhält nur das erzeugte Foto, nicht die Zeichnung. Wir übermitteln nur die Zeichnung selbst, nie Ihren Namen, Ihre E-Mail-Adresse oder andere Metadaten.

Dabei werden Daten in Drittländer übermittelt, in die USA und nach China. Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln oder eine andere geeignete Garantie nach Art. 44 ff. DSGVO.

Higgsfield kann eine Kopie der Zeichnung und der Ergebnisse auf seinen Servern behalten. Diese Kopie erreicht unsere Löschung nicht; wo möglich, beantragen wir die Löschung bei Higgsfield.

Endfassungen mit GitHub Actions

Um ausgewählte Ergebnisse für die Veröffentlichung vorzubereiten (die Zeichnung klein in der Ecke, der Hinweis „AI-generated“, Bildformate für die einzelnen Kanäle und die Galerie), verarbeiten wir die Zeichnung und das erzeugte Foto bzw. den Clip mit GitHub Actions, einem Dienst der GitHub, Inc. (USA). Dort werden nur diese Bild- und Videodateien verarbeitet, nie dein Name, deine E-Mail-Adresse oder andere Daten; die Dateien werden nach jedem Durchlauf gelöscht. GitHub verarbeitet die Daten in unserem Auftrag auf Grundlage seiner Datenschutzvereinbarung, die die EU-Standardvertragsklauseln einschließt.

E-Mails zu Ihrer Einsendung

E-Mails zu Ihrer Einsendung (Bestätigung mit Ihrem persönlichen Link, Auswahl, geplanter Veröffentlichungstermin, Veröffentlichung, Ablehnung, Bestätigung der Löschung und auf Anfrage Anmeldecodes und neue persönliche Links) versenden wir automatisch von noreply@doodlegonereal.com über die Mailserver von ALL-INKL.COM – Neue Medien Münnich in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags. Verarbeitet werden dabei nur Ihre E-Mail-Adresse und der Inhalt der Nachricht.

„Meine Zeichnungen“ und neue persönliche Links

Unter „Meine Zeichnungen“ sehen Sie alle Einsendungen, die mit Ihrer E-Mail-Adresse gemacht wurden. Zum Anmelden schicken wir Ihnen einen Einmal-Code per E-Mail; auf Wunsch schicken wir Ihnen stattdessen neue persönliche Links. Diese E-Mails versenden wir nur, wenn es zu der Adresse Einsendungen gibt. Dafür speichern wir den Code nur als Hash für 15 Minuten und nach erfolgreicher Anmeldung eine Sitzung für 24 Stunden mit Ihrer E-Mail-Adresse und einem Sitzungs-Cookie. Abgelaufene Codes und Sitzungen werden automatisch gelöscht. Zum Schutz vor Missbrauch zählen wir Anfragen pro E-Mail-Adresse und IP-Adresse, nur als Hash gespeichert, und löschen diese Zähler nach kurzer Zeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Einsendungen, die wir nicht auswählen, und abgelehnte Einsendungen löschen wir 90 Tage nach dem Einsenden automatisch; Sie erhalten dazu eine E-Mail. Ausgewählte Einsendungen speichern wir, solange wir sie für Erstellung und Veröffentlichung brauchen, veröffentlichte bis zu Ihrem Löschwunsch. Sie können Ihre Einsendung jederzeit über Ihren persönlichen Link, unter „Meine Zeichnungen“ oder per E-Mail an uns löschen; dann löschen wir die Zeichnung und Ihre Daten und entfernen veröffentlichte Beiträge, soweit das in unserer Hand liegt.

Unsere Social-Media-Kanäle

Ausgewählte Ergebnisse veröffentlichen wir auf unseren Social-Media-Kanälen (TikTok, Instagram, YouTube, Facebook, Pinterest, Threads und Bluesky) unter dem Handle @doodlegonereal, mit dem Namen oder den Handles, die Sie angegeben haben. Unsere Website enthält nur einfache Links zu diesen Kanälen; Daten werden erst an die Plattformen übertragen, wenn Sie einen Link anklicken.

Wenn du unsere Profile besuchst, verarbeiten die jeweiligen Betreiber deine Daten in eigener Verantwortung und nach ihren eigenen Datenschutzbestimmungen: TikTok Technology Limited (Irland), Meta Platforms Ireland Limited für Instagram, Facebook und Threads, Google Ireland Limited für YouTube, Pinterest Europe Limited (Irland), Bluesky Social PBC (USA) und X Corp. (USA). Für Statistiken zu unserem Instagram- und Facebook-Auftritt sind wir mit Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Daten können in die USA oder andere Drittländer übermittelt werden.

Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Optionale Dienste, derzeit nur die unten beschriebene cookielose Statistik (Cloudflare Web Analytics), laden erst nach Ihrer Einwilligung über unser Cookie-Banner (Klaro, lokal gehostet). Sie können Ihre Entscheidung jederzeit ändern in den Cookie-Einstellungen.

Cloudflare Web Analytics

Mit Ihrer Einwilligung nutzen wir Cloudflare Web Analytics von Cloudflare, Inc. (USA), die unsere Website ohnehin hostet, für eine cookielose Reichweitenmessung. Ein kleines Skript erfasst dann Seitenaufrufe, die verweisende Seite, Land, Gerätetyp und Ladezeiten; wir sehen diese Daten nur zusammengefasst. Es werden weder Cookies noch der lokale Speicher genutzt, es entstehen keine seitenübergreifenden Profile, und die IP-Adresse wird laut Cloudflare zu diesem Zweck nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Skript nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Unabhängig davon stellt uns Cloudflare Statistiken zum Datenverkehr bereit, die aus den Anfragen an unsere Website gewonnen werden (zum Beispiel Zahl der Anfragen, Länder und Fehlerquoten), ohne Skript in Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb und die Verbesserung einer sicheren und zuverlässigen Website.

Schriften

Alle Schriften werden lokal von unserem Server geladen. Es besteht keine Verbindung zu Servern Dritter.

SSL-/TLS-Verschlüsselung

Zum Schutz Ihrer Daten wird diese Website ausschließlich über HTTPS ausgeliefert.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unser Angebot ändern, zum Beispiel zum Start der Einsendungen. Stand: Oktober 2026.