← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Echo Studios GbR
vertreten durch die Gesellschafter Liam Sielaff, Felix Fischer und Alois Sandmaier
Eschenweg 10
88376 Königseggwald
E-Mail: business@echo-studios.de
Telefon: 0174 8596209

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage dies gestattet (insb. Art. 6 DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird von der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) betrieben. Die Serverfunktionen, die Ihre Anfrage verarbeiten, laufen im Rechenzentrum Frankfurt am Main. Beim Aufruf der Website erfasst der Hosting-Provider automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles):

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht. Die Verarbeitung durch Vercel erfolgt auf Grundlage des Auftragsverarbeitungsvertrags (Data Processing Addendum), der Bestandteil der Nutzungsbedingungen von Vercel ist (Art. 28 DSGVO).

4. Anfrageformular, Produkt-Konfigurator und Datei-Uploads

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben: Vor- und Nachname, Organisation, E-Mail-Adresse, optional Telefonnummer, Anschrift und Lieferland, Produktinteresse, gewünschte Stückzahl, Ihre Beschreibung und die Sprache der Seite, von der Sie die Anfrage senden (Deutsch oder Englisch), damit wir Ihnen in dieser Sprache antworten. Laden Sie Logo- oder Designdateien hoch, verarbeiten wir zusätzlich diese Dateien. Pflichtangaben sind Vor- und Nachname, Organisation, E-Mail-Adresse sowie Produkt und Stückzahl; alle weiteren Angaben sind freiwillig. Ohne die Pflichtangaben können wir kein Angebot erstellen. Unser Angebot richtet sich ausschließlich an Unternehmen, Vereine und Organisationen.

Auf den Produktseiten können Sie Ihr Produkt im Konfigurator zusammenstellen (Farbe, Menge, Größen, Druckflächen, Veredelung) und ein Logo auf dem Produktfoto platzieren. Solange Sie die Anfrage nicht absenden, verbleiben Ihr Logo und Ihre Konfiguration ausschließlich in Ihrem Browser; es findet keine Übertragung an uns statt. Erst mit dem Absenden übermitteln wir Ihre Konfiguration, die hochgeladenen Logodateien und ein daraus erzeugtes Vorschaubild (Ihr Entwurf auf dem Produktfoto) an uns. Der im Konfigurator angezeigte Preis ist ein unverbindlicher Richtpreis; es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

Im Formular können Sie freiwillig angeben, wie Sie auf uns aufmerksam geworden sind. Mit dem Absenden übermitteln wir außerdem, sofern vorhanden, die Kampagnen-Kennung aus der aufgerufenen Adresse (z. B. „utm_source“) und den Namen der Website, von der Sie zu uns gekommen sind (z. B. google.com). Diese Angaben werden nur beim Absenden gelesen. Es werden dafür keine Cookies gesetzt und keine Informationen in Ihrem Browser gespeichert. Wir speichern sie zusammen mit Ihrer Anfrage und nutzen sie, um auszuwerten, über welche Wege Anfragen zu uns kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, unsere Werbung und unseren Internetauftritt wirtschaftlich auszurichten. Die Angaben werden zusammen mit der Anfrage gelöscht.

Diese Angaben werden in einer Datenbank der Supabase Inc. gespeichert (Serverstandort Irland, EU) und in unserer internen Auftragsverwaltung als Anfrage angelegt, damit wir Ihnen ein Angebot mit Mockup erstellen können. Die Benachrichtigung an unser Postfach und die Eingangsbestätigung an Sie versenden wir über den E-Mail-Versanddienst Resend (siehe Ziffer 6).

Hochgeladene Dateien liegen in einem nicht öffentlich zugänglichen Speicherbereich. Sie sind ausschließlich über zeitlich begrenzte, signierte Links abrufbar, die wir für die Bearbeitung Ihrer Anfrage erzeugen.

KI-gestützte Vorbereitung unserer Antwort. Damit wir Ihre Anfrage innerhalb der zugesagten 48 Stunden beantworten können, lassen wir einen Entwurf unserer Antwort-E-Mail von dem KI-Dienst Claude der Anthropic, PBC (USA) vorbereiten; Vertragspartner für Unternehmen im Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited. Dafür übermitteln wir ausschließlich Produkt, Farbe, Stückzahl, Größen, Druckflächen, den von uns berechneten Preis, die Sprache der Anfrage und Ihre Beschreibung. Name, Organisation, E-Mail-Adresse, Telefonnummer, Anschrift, Links und Ihre hochgeladenen Dateien übermitteln wir nicht; In Ihrer Beschreibung ersetzen wir vor der Übermittlung automatisch die Namen aus Ihren Formularangaben sowie E-Mail-Adressen, Telefonnummern, Links und Anschriften durch Platzhalter; andere Namen, die Sie selbst in die Beschreibung schreiben, können dabei erhalten bleiben. Preise berechnet der Dienst nicht. Jeder Entwurf wird von uns geprüft, bei Bedarf geändert und erst danach von uns versendet; der Dienst versendet nichts und entscheidet nichts. Anthropic verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage seiner Auftragsverarbeitungsbedingungen, verwendet sie nicht zum Training seiner Modelle und löscht sie nach den derzeit geltenden Bedingungen spätestens nach 30 Tagen. Die Übermittlung in die USA stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zügigen und einheitlichen Bearbeitung von Anfragen. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), am einfachsten per E-Mail an business@echo-studios.de; wir bearbeiten Ihre Anfragen dann ohne KI-Unterstützung.

Direkt an uns gesendete E-Mails und Nachrichten. Senden Sie uns eine Anfrage oder eine Nachricht zu einem laufenden Angebot oder Auftrag per E-Mail oder über einen anderen Kanal (zum Beispiel Messenger oder soziale Netzwerke), übernehmen wir sie in unser Auftragssystem. Damit wir Angebot, Mockup-Entwurf und Antwort zügig vorbereiten können, übermitteln wir dabei den vollständigen Text Ihrer Nachricht einschließlich der darin enthaltenen Namen und Kontaktangaben an den oben genannten KI-Dienst Claude; eingehende Geschäftsmails werden dafür zunächst eingeordnet (zum Beispiel Anfrage, Rückfrage, Änderung, Auftrag), automatisch versandte Nachrichten schließen wir vorher aus. Der Dienst liest daraus Ihre Kontaktdaten und Ihre Wünsche aus (zum Beispiel Produkt, Farbe, Stückzahl, Größen, Druckposition und Gestaltungswünsche) und bereitet einen Antwortentwurf vor. Angehängte Dateien wie Logos übermitteln wir nicht an den Dienst; wir verwenden sie nur in unseren eigenen Systemen für den Mockup. Preise berechnet der Dienst nicht. Jeder Vorschlag wird von uns geprüft, bei Bedarf geändert und erst danach von uns verwendet; der Dienst versendet nichts und entscheidet nichts. Für Auftragsverarbeitung, Training, Speicherdauer beim Dienst und die Übermittlung in die USA gilt der vorige Absatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage als vorvertragliche Maßnahme) und Art. 6 Abs. 1 lit. f DSGVO (zügige, einheitliche Bearbeitung). Sie können der Verarbeitung durch den KI-Dienst jederzeit widersprechen (Art. 21 DSGVO), am einfachsten per E-Mail an business@echo-studios.de; wir bearbeiten Ihre Anfragen dann ohne KI-Unterstützung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Wir löschen Anfragen, aus denen kein Auftrag entsteht, spätestens zwölf Monate nach dem letzten Kontakt; hochgeladene Dateien löschen wir zum selben Zeitpunkt. Kommt ein Auftrag zustande, bewahren wir die auftrags- und rechnungsbezogenen Daten entsprechend den handels- und steuerrechtlichen Fristen auf (§ 147 AO, § 14b UStG, § 257 HGB): Rechnungen und sonstige Buchungsbelege acht Jahre, Angebote, Auftragsbestätigungen und geschäftliche Korrespondenz sechs Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf dieser Fristen löschen wir die Daten, soweit sie nicht für ein noch laufendes steuerliches Verfahren benötigt werden (§ 147 Abs. 3 Satz 5 AO).

5. Auftragsabwicklung und Produktion

Beauftragen Sie uns, geben wir die zur Herstellung und zum Versand erforderlichen Daten an unseren Produktionspartner weiter — insbesondere Lieferanschrift, Empfängername, Artikel, Größen und Ihre Druckdatei. Derzeit sind das Tapstitch, Inc. (USA) mit Produktionsstandorten in den USA und in China sowie für einzelne Produkte Printful (Printful Latvia AS, Lettland, bzw. Printful Inc., USA) mit Produktionsstandorten in der Europäischen Union und in Drittländern; je nach Produkt können wir weitere Produktionspartner einsetzen (etwa PODpartner, China). Welcher Partner Ihren Auftrag fertigt, steht im Angebot. Die Verarbeitung findet dabei auch außerhalb der Europäischen Union statt, insbesondere in den USA und in China.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit mit dem jeweiligen Produktionspartner Standarddatenschutzklauseln der Europäischen Kommission vereinbart sind, stützt sich die Übermittlung in ein Drittland darauf (Art. 46 Abs. 2 lit. c DSGVO); im Übrigen auf Art. 49 Abs. 1 lit. b DSGVO, da sie für die Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist. Ohne diese Weitergabe können wir Ihre Bestellung nicht fertigen und versenden.

Bei Lieferungen in Länder außerhalb der Europäischen Union übermitteln wir bzw. unser Produktionspartner die für die Zollabfertigung erforderlichen Angaben (Name und Anschrift des Empfängers, Inhalt, Warenwert und, soweit der Versanddienstleister dies für die Zustellung verlangt, Telefonnummer oder E-Mail-Adresse) an den Versanddienstleister und die zuständigen Zollbehörden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; die Übermittlung in das Bestimmungsland stützt sich auf Art. 49 Abs. 1 lit. b DSGVO.

Eingangsrechnungen unserer Lieferanten. Rechnungen, Gutschriften und Zahlungsbelege, die uns Lieferanten und Dienstleister per E-Mail senden, speichern wir unverändert in unserem nicht öffentlichen Dateispeicher. Damit wir sie zügig erfassen können, übermitteln wir diese Belege (PDF oder Bild) zusammen mit Betreff und einem von Kontaktangaben bereinigten Auszug der Mail an den in Ziffer 4 genannten KI-Dienst Claude; er liest Lieferant, Datum, Rechnungsnummer, Beträge und Steuersatz aus. Die Belege können Namen und geschäftliche Kontaktdaten von Ansprechpartnern des Lieferanten enthalten. Gebucht wird nichts automatisch: Jeder Vorschlag wird von uns geprüft und erst danach in die Buchhaltung übernommen. Für Auftragsverarbeitung, Training, Speicherdauer beim Dienst und die Übermittlung in die USA gelten die Angaben in Ziffer 4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Aufzeichnungs- und Aufbewahrungspflichten nach § 147 AO) und Art. 6 Abs. 1 lit. f DSGVO (zügige, fehlerarme Erfassung). Die Belege bewahren wir acht Jahre auf (§ 147 AO).

6. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Erbringung unserer Leistung erforderlich ist. Eingesetzt werden derzeit:

Soweit Anbieter ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage von Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit einschlägig, auf Basis einer Zertifizierung nach dem EU-US Data Privacy Framework.

7. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken und bindet keine Inhalte von Drittanbietern in die Seite ein. Insbesondere werden keine Schriftarten von externen Servern nachgeladen — die verwendete Schrift wird von unserem eigenen Server ausgeliefert oder es kommt die auf Ihrem Gerät vorhandene Systemschrift zum Einsatz.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics der Vercel Inc. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen gebildet. Erfasst werden ausschließlich aggregierte Angaben wie die aufgerufene Seite, die verweisende Seite, Gerätetyp und Land. Ein Rückschluss auf einzelne Personen ist damit nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen statistischen Auswertung unseres Angebots.

Im Speicher Ihres Browsers (localStorage) legen wir nur ab, was Sie selbst auswählen: helles oder dunkles Design („echo-theme“) und, wenn Sie die Sprache wechseln oder den Hinweis auf die andere Sprachfassung schließen, diese Wahl („echo-lang“). Die Angaben bleiben auf Ihrem Gerät, werden nicht an uns übertragen und enthalten keine personenbezogenen Daten. Sie können sie jederzeit in Ihren Browsereinstellungen löschen. Diese Speicherung ist für die von Ihnen gewünschte Darstellung unbedingt erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Weitere Speichervorgänge im Browser nutzen wir nur, soweit sie für den Betrieb der Seite technisch erforderlich sind.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust und Veränderung zu schützen. Dazu gehören eine durchgehend verschlüsselte Übertragung, eine persönliche Anmeldung für den Zugriff auf unsere Auftragsverwaltung, ein nicht öffentlicher Dateispeicher mit zeitlich begrenzten Zugriffslinks sowie eine Beschränkung des Zugriffs auf einen namentlich freigegebenen Personenkreis.

9. Keine automatisierte Entscheidungsfindung

Zur Vorbereitung von Angeboten und Antwortentwürfen setzen wir technische Hilfsmittel ein, darunter einen KI-Dienst (Ziffer 4). Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt — jede Antwort und jedes Angebot wird vor dem Versand von uns geprüft und freigegeben.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

Wenden Sie sich dazu an business@echo-studios.de. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

Stand: 20. Oktober 2026