← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Echo Studios GbR
Liam Sielaff
Eschenweg 10
88376 Königseggwald
E-Mail: business@echo-studios.de
Telefon: 0174 8596209

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage dies gestattet (insb. Art. 6 DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird von der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) betrieben. Beim Aufruf der Website erfasst der Hosting-Provider automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles):

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Anfrageformular, Produkt-Konfigurator und Datei-Uploads

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben: Vor- und Nachname, Organisation, E-Mail-Adresse, optional Telefonnummer und Anschrift, Produktinteresse, gewünschte Stückzahl und Ihre Beschreibung. Laden Sie Logo- oder Designdateien hoch, verarbeiten wir zusätzlich diese Dateien.

Auf den Produktseiten können Sie Ihr Produkt im Konfigurator zusammenstellen (Farbe, Menge, Größen, Druckflächen, Veredelung) und ein Logo auf dem Produktfoto platzieren. Solange Sie die Anfrage nicht absenden, verbleiben Ihr Logo und Ihre Konfiguration ausschließlich in Ihrem Browser; es findet keine Übertragung an uns statt. Erst mit dem Absenden übermitteln wir Ihre Konfiguration, die hochgeladenen Logodateien und ein daraus erzeugtes Vorschaubild (Ihr Entwurf auf dem Produktfoto) an uns. Der im Konfigurator angezeigte Preis ist ein unverbindlicher Richtpreis; es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

Diese Angaben werden in einer Datenbank der Supabase Inc. gespeichert (Serverstandort Irland, EU) und in unserer internen Auftragsverwaltung als Anfrage angelegt, damit wir Ihnen ein Angebot mit Mockup erstellen können. Die Benachrichtigung an unser Postfach und die Eingangsbestätigung an Sie versenden wir über einen E-Mail-Versanddienst (siehe Ziffer 6).

Hochgeladene Dateien liegen in einem nicht öffentlich zugänglichen Speicherbereich. Sie sind ausschließlich über zeitlich begrenzte, signierte Links abrufbar, die wir für die Bearbeitung Ihrer Anfrage erzeugen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Wir löschen Anfragen, aus denen kein Auftrag entsteht, spätestens zwölf Monate nach dem letzten Kontakt; hochgeladene Dateien löschen wir zum selben Zeitpunkt. Kommt ein Auftrag zustande, bewahren wir die auftrags- und rechnungsbezogenen Daten entsprechend den handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO, in der Regel sechs bzw. zehn Jahre).

5. Auftragsabwicklung und Produktion

Beauftragen Sie uns, geben wir die zur Herstellung und zum Versand erforderlichen Daten an unseren Produktionspartner weiter — insbesondere Lieferanschrift, Empfängername, Artikel, Größen und Ihre Druckdatei. Derzeit ist das Tapstitch, Inc. (USA) mit Produktionsstandorten in den USA und in China; je nach Produkt können wir weitere Produktionspartner einsetzen (etwa PODpartner, China), worüber wir Sie im Angebot informieren. Die Verarbeitung findet dabei auch außerhalb der Europäischen Union statt, insbesondere in den USA und in China.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in ein Drittland stützt sich auf Art. 49 Abs. 1 lit. b DSGVO, da sie für die Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist. Ohne diese Weitergabe können wir Ihre Bestellung nicht fertigen und versenden.

6. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Erbringung unserer Leistung erforderlich ist. Eingesetzt werden derzeit:

Soweit Anbieter ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage von Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit einschlägig, auf Basis einer Zertifizierung nach dem EU-US Data Privacy Framework.

7. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken und bindet keine Inhalte von Drittanbietern in die Seite ein. Insbesondere werden keine Schriftarten von externen Servern nachgeladen — die verwendete Schrift wird von unserem eigenen Server ausgeliefert oder es kommt die auf Ihrem Gerät vorhandene Systemschrift zum Einsatz.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics der Vercel Inc. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen gebildet. Erfasst werden ausschließlich aggregierte Angaben wie die aufgerufene Seite, die verweisende Seite, Gerätetyp und Land. Ein Rückschluss auf einzelne Personen ist damit nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen statistischen Auswertung unseres Angebots.

Technisch notwendige Speichervorgänge im Browser nutzen wir nur, soweit sie für den Betrieb der Seite erforderlich sind. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust und Veränderung zu schützen. Dazu gehören eine durchgehend verschlüsselte Übertragung, eine persönliche Anmeldung für den Zugriff auf unsere Auftragsverwaltung, ein nicht öffentlicher Dateispeicher mit zeitlich begrenzten Zugriffslinks sowie eine Beschränkung des Zugriffs auf einen namentlich freigegebenen Personenkreis.

9. Keine automatisierte Entscheidungsfindung

Zur Vorbereitung von Angeboten und Entwürfen setzen wir technische Hilfsmittel ein. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt — jedes Angebot wird vor dem Versand von uns geprüft und freigegeben.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

Wenden Sie sich dazu an business@echo-studios.de. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

Stand: 26. August 2026