Datenschutz

Stand: 18. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Infynu Engineering Group UG (haftungsbeschränkt), Hellseifen 12, 57518 Betzdorf, Deutschland, vertreten durch den Geschäftsführer Dogus Ünsalan, E-Mail: info@doodlhero.com, Telefon: +49 1567 8818489. DoodlHero ist ein Angebot der Infynu Engineering Group UG (haftungsbeschränkt).

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

• Für die kostenlose Vorschau verarbeiten wir Ihre Zeichnung und Ihre E-Mail-Adresse, für eine Bestellung zusätzlich Ihre Bestell-, Liefer- und Zahlungsdaten.
• Die Vorschau erzeugen zwei KI-Dienste automatisch: Replicate erstellt aus Ihrer Zeichnung ein Bild der Figur, Tencent Cloud daraus das 3D-Modell. Dabei wird Ihre Zeichnung auch in den USA verarbeitet und das daraus erzeugte Bild in Singapur (Abschnitt 5.4).
• Statistik- und Werbedienste von Google, TikTok und Meta nutzen wir nur, wenn Sie im Cookie-Banner einwilligen.
• Einen Newsletter verschicken wir nicht.
• Anfragen zu Ihren Daten richten Sie an info@doodlhero.com. Sie erhalten innerhalb eines Monats eine Antwort.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen, insbesondere Vorschau, Bestellung und Versand),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere Statistik- und Marketingdienste und die Veröffentlichung von Fotos),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere der sichere Betrieb der Website und die Bearbeitung von Mängelansprüchen).

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf, etwa durch Cookies, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Hosting und Server-Logfiles

Unsere Website und unser Bestellsystem mit seiner Datenbank laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Hetzner verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Beim Aufruf der Website werden automatisch erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Wir verarbeiten diese Daten, um die Website bereitzustellen, ihren sicheren Betrieb zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles löschen wir nach 14 Tagen.

Fehlerberichte (Rollbar)

Tritt in unserem Bestellsystem ein technischer Fehler auf, erhält der Dienst Rollbar der Rollbar, Inc. (USA) einen Fehlerbericht. Er enthält die Art des Fehlers, den Zeitpunkt und interne Kennungen des Vorgangs, etwa die Nummer Ihres Auftrags. Felder wie Name, E-Mail-Adresse, IP-Adresse, Zugangsschlüssel und Cookies werden vor dem Versand unkenntlich gemacht; Ihre Zeichnung wird nicht übermittelt. Rollbar verarbeitet die Berichte in unserem Auftrag (Art. 28 DSGVO). Grundlage für die Übermittlung in die USA ist das EU-US Data Privacy Framework, unter dem Rollbar, Inc. zertifiziert ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Rollbar löscht die Berichte nach 30 Tagen.

5. Kostenlose Vorschau

5.1 Welche Daten wir verarbeiten

Die hochgeladene Bilddatei (JPG, PNG oder WebP) ohne Metadaten (Abschnitt 5.5), Ihre E-Mail-Adresse, das gewählte Paket, den Zeitpunkt des Hochladens, Ihre Änderungswünsche und technische Kennungen Ihres Vorgangs (Abschnitt 9). Beim Hochladen speichern wir außerdem, welche Fassung unseres Datenschutzhinweises Ihnen angezeigt wurde, mit dem Zeitpunkt, Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent).

5.2 Zweck und Rechtsgrundlage

Wir erstellen die 3D-Vorschau, senden Ihnen den Link, setzen Ihre Änderungswünsche um und bereiten die Bestellung vor (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme auf Ihre Anfrage). Eine Einwilligung holen wir dafür nicht ein.

Ihre E-Mail-Adresse und Ihre IP-Adresse nutzen wir außerdem, um Missbrauch zu begrenzen: Je E-Mail-Adresse und je IP-Adresse lassen sich innerhalb von 24 Stunden höchstens drei Vorschauen erstellen. Der gespeicherte Datenschutzhinweis belegt, dass wir Sie vor dem Hochladen informiert haben. Rechtsgrundlage ist jeweils unser berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung der Dienste aus Abschnitt 5.4, die für uns pro Vorschau Kosten verursachen, und an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

5.3 Speicherung der Zeichnung bei Backblaze

Die hochgeladene Datei speichern wir im Cloud-Speicher Backblaze B2 der Backblaze, Inc., 2261 Market Street STE 81006, San Francisco, CA 94114, USA, in einem Rechenzentrum in den USA. Ihre Zeichnung liegt dort in einem nicht öffentlichen Bereich. Wir und die Dienste aus Abschnitt 5.4 rufen sie nur über Links ab, die nach einer Stunde ablaufen. Backblaze verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Grundlage für die Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Backblaze zertifiziert ist (Art. 45 DSGVO); zusätzlich enthält unser Vertrag mit Backblaze die Standardvertragsklauseln der EU-Kommission.

Das Bild der Figur und das 3D-Modell, die aus Ihrer Zeichnung entstehen (Abschnitt 5.4), speichern wir ebenfalls in diesem nicht öffentlichen Bereich und zeigen sie Ihnen in Ihrer Vorschau über Links, die nach einer Stunde ablaufen.

5.4 Erstellung der Vorschau durch Replicate und Tencent Cloud

Ihre Vorschau entsteht automatisch in zwei Schritten.

Im ersten Schritt erstellt der Dienst Replicate der Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, aus Ihrer Zeichnung ein Bild der Figur. Dafür ruft Replicate Ihre Zeichnung über einen Link ab, der nach einer Stunde abläuft. Replicate löscht die Eingaben und Ergebnisse unserer Anfrage nach einer Stunde. Replicate verarbeitet die Daten in unserem Auftrag und nur, um das Bild zu erstellen (Art. 28 DSGVO). Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die wir mit Replicate vereinbart haben.

Im zweiten Schritt erzeugt der Dienst Hunyuan 3D von Tencent Cloud aus diesem Bild das 3D-Modell. Tencent erhält nur das erzeugte Bild, nicht Ihre Zeichnung und keine Kontaktdaten. Vertragspartner ist die Tencent Cloud Europe B.V., Buitenveldertselaan 1-5, 1082 VA Amsterdam, Niederlande; verarbeitet wird das Bild in einem Rechenzentrum in Singapur. Tencent nutzt die Daten nach unserem Vertrag nicht, um KI-Modelle zu trainieren. Den Link zum fertigen Modell stellt Tencent 24 Stunden bereit; wir übernehmen das Modell in unseren Speicher (Abschnitt 5.3). Tencent verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wir übermitteln das Bild auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unseres Vertrags mit Tencent sind.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage. Ohne diese beiden Dienste können wir derzeit keine Vorschau erstellen.

5.5 Metadaten in Ihrer Datei

Bilddateien können Metadaten enthalten, zum Beispiel Aufnahmezeitpunkt und Gerätetyp, bei Handyfotos mit eingeschalteter Standortfunktion auch den Aufnahmeort. Diese Metadaten entfernen wir beim Hochladen automatisch. Gespeichert und an Replicate übermittelt wird nur das Bild selbst.

5.6 Zeichnungen von Kindern

Eine Zeichnung kann personenbezogene Daten enthalten, etwa den Namen oder das Alter eines Kindes, wenn diese auf dem Blatt stehen. Bitte laden Sie nur Zeichnungen hoch, die Sie dafür verwenden dürfen. Unser Angebot richtet sich ausschließlich an Erwachsene, etwa Eltern oder Großeltern; Kinder sollen selbst keine Daten an uns übermitteln. Steht der Name oder das Alter eines Kindes auf der Zeichnung, verarbeiten wir diese Angaben nur als Teil des Bildes und nutzen sie nicht gesondert. Rechtsgrundlage ist insoweit unser berechtigtes Interesse und das Interesse des Kindes an der Figur (Art. 6 Abs. 1 lit. f DSGVO). Bitte decken Sie Namen vor dem Hochladen ab.

5.7 Speicherdauer

Geben Sie keine Bestellung auf, löschen wir Ihre Zeichnung, das 3D-Modell, die Vorschau und die zugehörigen Angaben 30 Tage nach dem Versand des letzten Vorschau-Links. Gelöscht wird einmal pro Woche; zwischen Fristablauf und Löschung liegen also höchstens sieben Tage. Nach einer Bestellung bewahren wir Zeichnung und 3D-Modell bis sechs Monate nach der Lieferung auf, damit wir bei einer Beschädigung oder einem Mangel eine gleiche Figur fertigen können, und löschen sie danach. Gelöschte Daten können noch bis zu 30 Tage in Papierkörben und Sicherungen unserer Dienstleister verbleiben, bevor sie endgültig entfernt werden.

6. Bestellung, Zahlung und Versand

6.1 Welche Daten wir verarbeiten

Ihr Name, Ihre Lieferadresse oder Lieferadressen, Ihre E-Mail-Adresse, die bestellten Figuren und das Paket, der Preis und der Zahlungsstatus, beim Großeltern-Paket der Text der Grußkarte sowie Namen und Adressen der Beschenkten. Eine Rechnungsadresse verarbeiten wir, wenn sie im Bezahlschritt abgefragt wird. Dazu kommen Angaben, die Sie im Bestellformular freiwillig machen, zum Beispiel eine Telefonnummer.

Im Bestellschritt speichern wir Ihre Bestätigung der AGB und die Fassung des Hinweises zum Widerrufsrecht, die Ihnen angezeigt wurde, jeweils mit Zeitpunkt, IP-Adresse und Kennung Ihres Browsers, damit wir sie nachweisen können.

6.2 Zweck, Rechtsgrundlage und Aufbewahrung

Wir verarbeiten diese Daten, um den Vertrag zu erfüllen: Fertigung, Versand, Kommunikation mit Ihnen und Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf, Geschäftsbriefe wie Bestellbestätigungen sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 257 HGB, § 147 AO, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO). Die übrigen Bestelldaten löschen wir zwei Jahre nach der Lieferung, also nach Ablauf der gesetzlichen Gewährleistungsfrist (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung von Mängelansprüchen). Haben Sie einen Mangel gemeldet, löschen wir die zugehörigen Daten erst, wenn die Mängelansprüche verjährt sind oder der Fall abgeschlossen ist. Die Nachweise aus den Abschnitten 5.1 und 6.1 bewahren wir drei Jahre ab dem Ende des Jahres auf, in dem die Bestellung abgeschlossen ist; ohne Bestellung löschen wir sie mit der Vorschau (Abschnitt 5.7). Rechtsgrundlage ist unser berechtigtes Interesse am Nachweis bis zur Verjährung möglicher Ansprüche (Art. 6 Abs. 1 lit. f DSGVO, §§ 195, 199 BGB).

6.3 Adressen von Beschenkten

Geben Sie die Adresse einer anderen Person an, etwa beim Großeltern-Paket, verarbeiten wir deren Namen und Anschrift nur für den Versand (Art. 6 Abs. 1 lit. b und f DSGVO; das berechtigte Interesse liegt in der Zustellung des Geschenks). Bitte stellen Sie sicher, dass die Person damit einverstanden ist.

6.4 Zahlung über Stripe

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe erhält die für die Zahlung nötigen Daten, insbesondere Name, E-Mail-Adresse, Betrag und Zahlungsmittel. Ihre vollständigen Karten- oder Kontodaten gibt Stripe nicht an uns weiter. Stripe verarbeitet die Daten teils in unserem Auftrag und teils als eigener Verantwortlicher, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten (Datenschutzhinweise unter stripe.com/de/privacy). Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Grundlage ist das EU-US Data Privacy Framework, unter dem Stripe, Inc. zertifiziert ist.

Wählen Sie PayPal, leitet Stripe Sie zu PayPal weiter. Die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, verarbeitet Ihre Daten dann als eigener Verantwortlicher (Datenschutzhinweise unter paypal.com/de/legalhub/privacy-full).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.5 Versand mit DHL

Für den Versand übermitteln wir Name und Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn Sie in der Bestellung ausdrücklich eingewilligt haben, damit DHL Ihnen die Zustellung ankündigt (Art. 6 Abs. 1 lit. a DSGVO).

6.6 Bestellsystem und Arbeitsbereich bei monday.com

Vorschau-Anfragen und Bestellungen speichern wir in der Datenbank unseres Bestellsystems (Abschnitt 4). Damit unsere Werkstatt die Aufträge bearbeiten kann, übertragen wir die nötigen Angaben zusätzlich in einen Arbeitsbereich von monday.com (monday.com Ltd., Tel Aviv, Israel). Dort stehen Ihre E-Mail-Adresse, das gewählte Paket, Ihre Zeichnung und die Vorschau als Datei oder Link, der Bearbeitungsstand und, wenn Sie bestellen, Ihre Bestell- und Lieferdaten einschließlich des Grußkartentexts. monday.com verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. monday.com speichert die Daten in Rechenzentren von Amazon Web Services, auch in den USA; Grundlage dafür ist das EU-US Data Privacy Framework, unter dem die US-Gesellschaft monday.com Inc. zertifiziert ist. Wie lange die Daten bei monday.com bleiben, steht in den Abschnitten 5.7, 6.2 und 17.

6.7 E-Mail (Microsoft 365)

E-Mails wie den Link zu Ihrer Vorschau und die Bestellbestätigung versendet unser Bestellsystem über den E-Mail-Dienst Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Über Microsoft 365 empfangen und beantworten wir auch Ihre Nachrichten an info@doodlhero.com. Microsoft verarbeitet die Daten in unserem Auftrag. Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework, unter dem die Microsoft Corporation zertifiziert ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontakt per E-Mail

Unseren Kundenservice erreichen Sie nur per E-Mail an info@doodlhero.com. Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Vorschau oder Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die E-Mails liegen in unserem Postfach bei Microsoft 365 (Abschnitt 6.7). E-Mails ohne Bezug zu einer Vorschau oder Bestellung löschen wir sechs Monate nach der letzten Nachricht. E-Mails, die eine Bestellung betreffen, bewahren wir als Geschäftsbriefe sechs Jahre auf (§ 257 HGB, § 147 AO).

8. Betreuung von Website und Bestellsystem (Zugriff aus Indonesien)

Website und Bestellsystem entwickelt und betreut für uns der IT-Dienstleister Palm Code mit Sitz in Deutschland. Palm Code verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und setzt dafür Unterauftragnehmer in Indonesien ein. Soweit es für Betrieb, Wartung und Support nötig ist, können diese von dort auf Vorschau- und Bestelldaten zugreifen. Für Indonesien besteht kein Angemessenheitsbeschluss der EU-Kommission. Palm Code hat mit den Unterauftragnehmern die Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage.

9. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung, weil die Website und der Vorschau- und Bestellvorgang ohne sie nicht funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies und vergleichbaren Techniken setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch fragt Sie ein Einwilligungsbanner. Sie können dort alle optionalen Dienste ablehnen oder annehmen oder einzelne Kategorien wählen. Bis Sie einwilligen, laden wir keine Statistik- und Marketingdienste. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Das Banner beruht auf der quelloffenen Software CookieConsent (vanilla-cookieconsent), die wir selbst auf unserem Server betreiben; dabei werden keine Daten an Dritte übermittelt.

10. Google Tag Manager und Google Analytics 4

Mit Ihrer Einwilligung in die Kategorie Statistik nutzen wir Google Analytics 4 (Property G-ZY8T70JN3E), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (Tabelle in Abschnitt 9) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser und Ihren ungefähren Standort, um für uns Berichte über die Nutzung der Website zu erstellen. Ihre IP-Adresse verwendet Google nach eigenen Angaben nur, um den ungefähren Standort zu bestimmen, und speichert sie nicht. Die Daten werden auch an Google LLC in den USA übermittelt; Grundlage ist das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist. Ereignisdaten auf Nutzerebene löscht Google nach 14 Monaten.

Google Analytics binden wir über den Google Tag Manager ein (Container GTM-KGLDW8HM), ebenfalls ein Dienst der Google Ireland Limited. Den Tag Manager laden wir erst, nachdem Sie in Statistik oder Marketing eingewilligt haben; er lädt dann nur die Dienste, in die Sie eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

11. TikTok Pixel

Mit Ihrer Einwilligung in die Kategorie Marketing nutzen wir das TikTok Pixel. Anbieter sind die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und die TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich. Damit messen wir, ob unsere Anzeigen auf TikTok zu Besuchen, Vorschau-Anfragen und Bestellungen führen, und können Besuchern unserer Website auf TikTok Anzeigen zeigen. Dabei werden Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten und Ereignisse wie eine Vorschau-Anfrage oder eine Bestellung an TikTok übermittelt.

Für die Erhebung und Übermittlung dieser Daten und für die Berichte über den Erfolg unserer Anzeigen sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Im Wesentlichen haben wir vereinbart: Wir holen Ihre Einwilligung ein und informieren Sie über die gemeinsame Verarbeitung, TikTok informiert über die eigene Verarbeitung. Ihre Rechte können Sie bei uns und bei TikTok geltend machen. Für die Bildung von Zielgruppen und die Auswahl von Anzeigen sind wir und TikTok jeweils eigenständig verantwortlich, für die weitere Verarbeitung ist TikTok allein verantwortlich. Wie TikTok Daten verarbeitet, auf welche Rechtsgrundlagen TikTok sich stützt und wie Sie Ihre Rechte gegenüber TikTok ausüben, steht in der Datenschutzerklärung von TikTok unter tiktok.com/legal/page/eea/privacy-policy.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. TikTok speichert Daten nach eigenen Angaben auch in den USA, in Malaysia und in Singapur und lässt Konzerngesellschaften, auch in China, auf Grundlage von Standardvertragsklauseln darauf zugreifen. In China gilt kein mit der EU vergleichbarer Datenschutz. Rechtsgrundlage für den Einsatz des Pixels ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Meta Pixel und Conversions API

Mit Ihrer Einwilligung in die Kategorie Marketing nutzen wir das Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen, Vorschau-Anfragen und Bestellungen führen, und können Besuchern unserer Website dort Anzeigen zeigen.

Das Pixel überträgt aus Ihrem Browser Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten und Ereignisse wie eine Vorschau-Anfrage oder eine Bestellung an Meta. Über die Conversions API senden wir solche Ereignisse zusätzlich von unserem Server an Meta, zum Beispiel eine abgeschlossene Bestellung mit dem Bestellwert. Übermitteln wir dabei Ihre E-Mail-Adresse, dann nur als Hashwert: eine Zeichenfolge, aus der Meta die Adresse nicht zurückrechnen, aber mit eigenen Daten abgleichen kann. Auch die Conversions API nutzen wir nur, wenn Sie in Marketing eingewilligt haben.

Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta übermittelt Daten auch an Meta Platforms, Inc. in den USA; Grundlage ist das EU-US Data Privacy Framework, unter dem Meta Platforms, Inc. zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Bilder im Journal, Schriftarten und eingebettete Inhalte

Die Bilder in unserem Journal (Blog) stellen wir über Cloudinary bereit (Cloudinary Ltd., 20 Aharon Bart St., Petah Tikva, Israel). Lädt Ihr Browser ein Journal-Bild von Cloudinary, erhält Cloudinary dabei Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Auslieferung der Bilder (Art. 6 Abs. 1 lit. f DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission; soweit Daten in die USA übermittelt werden, ist Grundlage das EU-US Data Privacy Framework, unter dem Cloudinary Inc. zertifiziert ist. Hochgeladene Zeichnungen liegen nicht bei Cloudinary.

Schriftarten laden wir von unserem eigenen Server; dabei entsteht keine Verbindung zu Google oder anderen Anbietern. Videos, Karten oder Beiträge anderer Anbieter betten wir nicht ein.

14. Unsere Profile bei Instagram und TikTok

Wir betreiben Profile bei Instagram (Meta Platforms Ireland Limited) und TikTok (TikTok Technology Limited). Auf unserer Website verlinken wir diese Profile nur; Daten fließen an die Plattformen erst, wenn Sie einen Link anklicken. Besuchen Sie unsere Profile, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzhinweisen. Für die Statistiken, die uns die Betreiber zu unseren Profilen bereitstellen, sind wir mit ihnen gemeinsam verantwortlich (Art. 26 DSGVO). Für vertrauliche Anfragen schreiben Sie uns bitte per E-Mail.

15. Fotos Ihrer Figur

Wir veröffentlichen keine hochgeladenen Zeichnungen, Vorschauen oder Fotos von Kunden, ohne dass Sie uns dies ausdrücklich erlaubt haben. Wenn Sie uns ein Foto Ihrer bemalten Figur für unsere Galerie, unsere Social-Media-Kanäle oder Werbung überlassen möchten, holen wir dafür eine gesonderte Einwilligung ein, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Art. 6 Abs. 1 lit. a DSGVO). Zeigt ein Foto ein Kind, brauchen wir die Einwilligung der Sorgeberechtigten; Gesichter von Kindern zeigen wir nicht.

16. Empfänger und Übermittlungen in Drittländer

Eine Kopie der vereinbarten Standardvertragsklauseln erhalten Sie auf Anfrage an info@doodlhero.com.

17. Speicherdauer im Überblick

Gelöschte Daten können noch bis zu 30 Tage in Papierkörben und Sicherungen unserer Dienstleister verbleiben, bevor sie endgültig entfernt werden. Gesetzliche Aufbewahrungspflichten gehen den genannten Fristen vor.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), eine Cookie-Einwilligung über die „Cookie-Einstellungen“ am Ende jeder Seite.

Für alle Anliegen genügt eine E-Mail an info@doodlhero.com. Ihre Anfrage bearbeitet unser Geschäftsführer Dogus Ünsalan. Wir antworten innerhalb eines Monats nach Eingang. Ist eine Anfrage besonders umfangreich, kann sich die Frist um bis zu zwei weitere Monate verlängern (Art. 12 Abs. 3 DSGVO); darüber informieren wir Sie innerhalb des ersten Monats.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de.

19. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die 3D-Vorschau entsteht zwar automatisch und wird vor dem Versand von niemandem geprüft. Sie hat für Sie aber keine rechtliche Wirkung: Ob Sie bestellen, entscheiden Sie selbst.

20. Pflicht zur Bereitstellung

Die Bereitstellung der Zeichnung, Ihrer E-Mail-Adresse und der Liefer- und Zahlungsdaten ist für die Vorschau und den Vertrag erforderlich. Ohne diese Daten können wir die Figur nicht anfertigen und liefern. Alle übrigen Angaben sind freiwillig.

21. Datensicherheit

Unsere Website und alle Daten, die Sie darüber senden, übertragen wir verschlüsselt (TLS).

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils unter doodlhero.com/datenschutz veröffentlichte Fassung.