Datenschutzerklärung

Stand: 11. August 2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website echoryflow.com (die „Website“). Sie gilt ausschließlich für die Website. Die Verarbeitung im Rahmen unseres Produkts (Echory-Plattform) richtet sich nach den jeweiligen vertraglichen Vereinbarungen sowie unseren technischen und organisatorischen Maßnahmen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Echory GmbH
Graf-Adolf-Platz 15
40213 Düsseldorf
Deutschland

Telefon: +49 176 8223 5304
E-Mail: hello@echoryflow.com

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Grundlegendes

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, und auf Grundlage einer gesetzlichen Erlaubnis. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Ihre Rechte

Sie haben gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; die Daten werden dann nicht mehr für diese Zwecke verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

4. Hosting

Wir hosten unsere Website bei einem externen Dienstleister. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“). Die Auslieferung unserer Website erfolgt über Server in der Region Frankfurt am Main (EU).

Wenn Sie unsere Website aufrufen, verarbeitet Vercel in unserem Auftrag technische Zugriffsdaten, die Ihr Browser automatisch übermittelt, insbesondere:

Diese Verarbeitung ist für die technisch fehlerfreie, sichere und stabile Bereitstellung der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy. Hinweise zur Datenübermittlung in Drittländer finden Sie in Ziffer 9.

5. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung verwenden wir die Schriftart „Plus Jakarta Sans“. Die Schriftdateien sind lokal auf unseren eigenen Servern eingebunden. Beim Aufruf der Website wird daher keine Verbindung zu Servern Dritter (z. B. zu Google Fonts oder zu einem Content-Delivery-Network) aufgebaut und es werden insoweit keine personenbezogenen Daten an Dritte übermittelt.

6. Cookies, Reichweitenmessung und Analyse

Wir setzen eine cookiefreie Reichweitenmessung ein, die ohne Einwilligung läuft, sowie zusätzliche Analysetechnologien, die wir ausschließlich nach Ihrer Einwilligung aktivieren. Eine Übersicht aller gesetzten Cookies enthält unsere Cookie-Richtlinie.

6.1 Einwilligungsverwaltung (Klaro!)

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir Klaro! ein, eine quelloffene Lösung, die wir vollständig auf unserer eigenen Infrastruktur betreiben. Es findet keine Übermittlung an Dritte statt. Ihre Auswahl speichern wir in einem Cookie namens echory_consent für sechs Monate auf Ihrem Endgerät, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO. Ihre Auswahl können Sie jederzeit über den Link „Datenschutz-Einstellungen“ im Fußbereich dieser Website ändern oder widerrufen.

6.2 Reichweitenmessung mit Plausible Analytics (ohne Einwilligung)

Wir setzen Plausible Analytics ein, einen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Die Erhebung erfolgt vollständig ohne Cookies und ohne Wiedererkennung einzelner Personen über den Tag hinaus. Die Verarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union statt; es werden keine Daten an Dritte weitergegeben und keine Profile gebildet.

Erfasst werden ausschließlich aggregierte Angaben: aufgerufene Seite, Verweisquelle, Gerätetyp, Browser, Betriebssystem und Herkunftsland auf Länderebene. Ihre IP-Adresse wird zu keinem Zeitpunkt gespeichert; zur Unterscheidung von Besuchen wird ein täglich wechselnder, nicht rückrechenbarer Hashwert gebildet. Die Auslieferung erfolgt über unsere eigene Domain.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer Website zur Verbesserung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Weitere Informationen: plausible.io/data-policy.

6.3 Google Tag Manager

Zur Verwaltung der nachfolgend genannten Technologien setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Tag Manager selbst erhebt keine personenbezogenen Daten und setzt keine Cookies. Er dient ausschließlich dazu, andere Dienste auszuliefern – und zwar erst dann, wenn Sie eingewilligt haben. Das Container-Skript wird über unsere eigene Domain ausgeliefert. Wir setzen den Google Consent Mode v2 ein: Vor Ihrer Einwilligung werden keine Cookies gesetzt und keine Kennungen übertragen.

6.4 Google Analytics 4 (nur mit Einwilligung)

Auf Grundlage Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung dieser Website ermöglichen. Ihre IP-Adresse wird von Google innerhalb der Europäischen Union gekürzt, bevor sie zur Auswertung verwendet wird. Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; wir stützen uns hierfür auf die Zertifizierung nach dem EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Speicherdauer: 14 Monate. Weitere Informationen: policies.google.com/privacy.

6.5 Microsoft Clarity (nur mit Einwilligung)

Auf Grundlage Ihrer Einwilligung setzen wir Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Interaktionen mit unserer Website auf – Mausbewegungen, Scrollverhalten und Klicks – und stellt diese als anonymisierte Sitzungsaufzeichnungen und Heatmaps dar. Wir nutzen dies ausschließlich, um Bedienprobleme zu erkennen und unsere Seiten zu verbessern. Eingaben in Formularfelder werden automatisch maskiert und nicht übertragen; eine Zuordnung zu Ihrer Person nehmen wir nicht vor.

Eine Übermittlung in die USA an die Microsoft Corporation kann nicht ausgeschlossen werden; wir stützen uns hierfür auf die Zertifizierung nach dem EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: privacy.microsoft.com/privacystatement.

6.6 Kampagnen-Zuordnung (nur mit Einwilligung)

Auf Grundlage Ihrer Einwilligung speichern wir in einem Cookie namens echory_attr, über welchen Kanal Sie erstmals auf unsere Website gelangt sind – etwa Suchmaschine, soziales Netzwerk oder eine Kampagne. Erfasst werden ausschließlich Kampagnenparameter aus der aufgerufenen Adresse, die verweisende Domain und die zuerst aufgerufene Seite. Es werden keine personenbezogenen Angaben und keine Nutzungsprofile gespeichert.

Zweck ist die Beurteilung, welche unserer Marketingmaßnahmen tatsächlich zu Anfragen und Vertragsabschlüssen führen. Die Speicherung erfolgt ausschließlich auf unserer eigenen Domain; es findet keine Übermittlung an Dritte statt. Der Cookie hat eine Laufzeit von 90 Tagen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Cookie nicht gesetzt; die Nutzung unserer Website und der Abschluss eines Vertrags sind davon unabhängig möglich.

7. Early-Access-/Demo-Anfrage (Formular)

Über das Formular auf unserer Seite „Request Early Access“ können Sie einen Zugang bzw. eine Demo anfragen. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, geschäftliche E-Mail-Adresse, Unternehmen, Teamgröße und Position.

Zweck: Bearbeitung Ihrer Anfrage

Die vorstehend genannten Daten verarbeiten wir, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und den angefragten Zugang bzw. die Demo vorzubereiten und einzurichten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Bearbeitung Ihrer Anfrage hängt nicht von einer Einwilligung in werbliche Kommunikation ab.

Optionale Einwilligung in werbliche Kontaktaufnahme

Sofern Sie das entsprechende, separate und nicht vorausgewählte Kästchen aktivieren, verarbeiten wir Ihre Kontaktdaten darüber hinaus, um Sie per E-Mail und/oder Telefon über Produkte, Funktionen und Angebote von Echory zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei E-Mail-Werbung i. V. m. § 7 UWG). Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. formlos per E-Mail an hello@echoryflow.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Verarbeitung der Formulardaten / Empfänger

Die Übermittlung der Formulardaten erfolgt über eine von uns betriebene Serverless-Funktion bei unserem Hoster Vercel (Verarbeitung in der Region Frankfurt, EU; siehe Ziffer 4). Die Daten werden anschließend in Notion gespeichert und dort von uns zur Bearbeitung und Verwaltung der Anfrage verwendet. Anbieter ist die Notion Labs, Inc., 2300 Harrison St, 2nd Floor, San Francisco, CA 94110, USA, die wir als Auftragsverarbeiter (Art. 28 DSGVO) einsetzen. Da Notion personenbezogene Daten in den USA verarbeitet, kann eine Übermittlung in ein Drittland erfolgen; sie ist durch geeignete Garantien abgesichert (siehe Ziffer 9).

Ihre Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt (z. B. nach abschließender Bearbeitung Ihrer Anfrage), Sie uns zur Löschung auffordern oder eine erteilte Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Veranstaltungsanmeldung

Über das Anmeldeformular unserer Veranstaltungsseite können Sie die Teilnahme an einer Veranstaltung anfragen. Dabei verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und Ihre Position sowie den Status Ihrer Anmeldung. Rechtsgrundlage ist die Durchführung vorvertraglicher bzw. vertragsanbahnender Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Organisation der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden in unserem Kundenbeziehungssystem HubSpot gespeichert. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland, die wir als Auftragsverarbeiter einsetzen; eine Verarbeitung in den USA durch die HubSpot, Inc. kann nicht ausgeschlossen werden. Den Versand der Eingangs- und Teilnahmebestätigung wickeln wir über Brevo ab, einen Dienst der Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich; die Verarbeitung erfolgt innerhalb der EU. Wir löschen die Anmeldedaten spätestens drei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen dient, im Übrigen unser berechtigtes Interesse an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald sie für die Zweckerreichung nicht mehr erforderlich sind; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Empfänger und Datenübermittlung in Drittländer

Empfänger personenbezogener Daten im Zusammenhang mit dieser Website sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter:

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Soweit dabei personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums (insbesondere die USA) übermittelt werden, stützen wir diese Übermittlung auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die EU-Standardvertragsklauseln und – soweit einschlägig – eine Zertifizierung nach dem EU-US Data Privacy Framework. Eine Kopie der Garantien können Sie bei uns anfordern.

10. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

12. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es erforderlich werden, sie anzupassen. Es gilt jeweils die hier veröffentlichte Fassung.