Datenschutzerklärung

Stand: 9. Oktober 2026

Vielen Dank für Ihr Interesse an echory! In dieser Datenschutzerklärung erfahren Sie, wie Informationen über Sie, die Sie direkt identifizieren oder wahrscheinlich identifizierbar machen, von echory im Zusammenhang mit unserer Webseite und der echory-Plattform, einschließlich unserer Kunden- und Kontoverwaltung, erhoben, verwendet, weitergegeben und anderweitig verarbeitet werden.

1. Anwendungsbereich

Der Echory GmbH ("echory", "wir" oder "uns") ist der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen. Mit dieser Datenschutzerklärung möchten wir Sie als von der Verarbeitung personenbezogener Daten betroffene Person ("Sie", "Kunde" oder "Nutzer") umfassend darüber informieren, wie wir mit Ihren personenbezogenen Daten umgehen.

Unter personenbezogenen Daten sind alle Informationen zu verstehen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann oder die geeignet sind, eine Person identifizierbar zu machen ("personenbezogene Daten"). Exemplarisch kann eine Person durch Bezugnahme auf eine Kennung, wie dem Namen, einer Identifikationsnummer, Standortdaten oder durch Bezugnahme auf individuelle physische, physiologische, wirtschaftliche oder kulturelle Identitätsmerkmale identifiziert werden. Verarbeitung personenbezogener Daten meint jeden Vorgang oder eine Reihe von Vorgängen, die anhand von personenbezogenen Daten oder Gruppen personenbezogener Daten durchgeführt werden. Es spielt dabei keine Rolle, ob die Datenverarbeitung automatisiert erfolgt oder nicht. Eine Verarbeitung kann insofern zum Beispiel das Erheben, Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder die Änderung, das Abfragen, das Auslesen, die Offenlegung durch Übermittlung, die Verbreitung oder jede andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen und die Vernichtung von Daten sein.

Diese Datenschutzerklärung gilt für die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie unsere Webseite www.echoryflow.com besuchen oder uns postalisch, per E-Mail oder Telefon kontaktieren. Sie gilt außerdem für unsere Anwendung unter app.echoryflow.com und die echory Desktop-App, soweit wir dort nach den folgenden Absätzen als Verantwortlicher handeln. Nicht umfasst ist die Verarbeitung personenbezogener Daten im Rahmen unserer echory-Plattform, bei der wir für unsere Kunden als Auftragsverarbeiter tätig werden; diese richtet sich nach den jeweiligen vertraglichen Vereinbarungen mit unseren Kunden. Soweit wir im Zusammenhang mit der echory-Plattform personenbezogene Daten als Verantwortlicher verarbeiten (z. B. zur Einrichtung und Verwaltung von Nutzerkonten, zur Vertragsabwicklung und Abrechnung, zur Kunden- und Kontoverwaltung in unserem CRM-System, zum Versand von Marketing- und Lifecycle-E-Mails sowie zur Gewährleistung der Sicherheit und Stabilität der Plattform), gilt hierfür diese Datenschutzerklärung. Dies betrifft sowohl Nutzer, die ein Abonnement abschließen, als auch von ihnen eingeladene Teammitglieder. Informationen zur Kalender-Integration der echory-Plattform finden Sie in unserem gesonderten Datenschutzhinweis zur Kalender-Integration.

2. Verantwortlicher

Wir sind für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten verantwortlich. Dies bedeutet, dass echory die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegt.

Wegen sämtlicher Datenschutzanfragen können Sie sich an folgende Stelle wenden:

Echory GmbH
Graf-Adolf-Platz 15
40213 Düsseldorf
Deutschland
E-Mail security@echoryflow.com

echory hat derzeit keinen Datenschutzbeauftragten im Sinne der Art. 37–39 DSGVO benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Stelle.

3. Wie wir Ihre Daten erheben

Wir erheben und verarbeiten abhängig von den konkreten Verarbeitungssituationen verschiedene personenbezogene Daten von Ihnen.

• Wenn Sie unsere Webseite besuchen (Protokolldaten). Wenn Sie unsere Webseite (www.echoryflow.com) besuchen, erfassen wir bzw. unser Hosting-Dienstleister Protokolldaten. Zu diesen Daten gehören Ihre Internetprotokolladresse (IP), Datum und Uhrzeit des Zugriffs, die aufgerufene Seite/Datei und die übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die verweisende URL (Referrer-URL).
• Early-Access-/Demo-Anfrage. Wenn Sie über unser Formular einen Zugang bzw. eine Demo anfragen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, Ihre Teamgröße und Ihre Position. Sofern Sie gesondert einwilligen, verarbeiten wir Ihre Kontaktdaten zudem für werbliche Kontaktaufnahmen per E-Mail und/oder Telefon.
• Veranstaltungsanmeldung. Wenn Sie sich über unsere Veranstaltungsseite zu einer Veranstaltung anmelden, verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, Ihre Position sowie den Status Ihrer Anmeldung.
• Warteliste. Wenn Sie sich über das Formular auf unserer Warteliste eintragen, verarbeiten wir die Angaben, die Sie im Formular machen, insbesondere Ihre E-Mail-Adresse, um Sie zu informieren, sobald Ihr Zugang verfügbar ist. Das Formular wird von HubSpot bereitgestellt (siehe Anhang 2).
• Abonnement und Zahlungsabwicklung. Wenn Sie ein kostenpflichtiges Abonnement abschließen, erhalten wir von unserem Zahlungsdienstleister Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, den gewählten Tarif, das Abrechnungsintervall sowie Status und Betrag der Zahlung. Ihre Zahlungsdaten (z. B. Kartennummer oder Bankverbindung) werden ausschließlich von unserem Zahlungsdienstleister verarbeitet; wir erhalten diese Daten nicht.
• Kommunikation. Wenn Sie uns auf einem beliebigen Kommunikationsweg (z. B. per E-Mail oder Telefon) kontaktieren, können wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Namen Ihres Unternehmens, die Art Ihrer Anfrage, die Inhalte Ihrer Nachrichten sowie jede andere Information, die Sie uns zur Verfügung stellen, erfassen.
• Bewerbungen. Wenn Sie sich auf eine auf unserer Karriereseite ausgeschriebene Stelle bewerben, geschieht dies per E-Mail an hello@echoryflow.com. Wir verarbeiten dann die Angaben und Unterlagen, die Sie uns übermitteln, insbesondere Ihren Namen, Ihre Kontaktdaten, die Stelle, auf die Sie sich bewerben, Ihren Lebenslauf sowie gegebenenfalls Ihre Gehaltsvorstellung und weitere Angaben, die Sie uns freiwillig mitteilen.
• Cookies und Tracking-Technologien. Zum Betrieb unserer Webseite nutzen wir ein technisch notwendiges Cookie zur Speicherung Ihrer Einwilligungsentscheidung sowie eine cookiefreie Reichweitenmessung (Plausible Analytics). Darüber hinaus setzen wir mit Ihrer Einwilligung Google Analytics 4, Microsoft Clarity, das LinkedIn Insight Tag, HubSpot sowie ein eigenes Cookie zur Kampagnen-Zuordnung ein; zur Verwaltung dieser Dienste verwenden wir den Google Tag Manager. Nähere Informationen zu Cookies und Tracking-Technologien finden Sie unten unter Abschnitt 9.
• Nutzung der echory-Plattform. Wenn Sie die echory-Plattform (im Browser oder über die echory Desktop-App) nutzen, verarbeiten wir als Verantwortlicher insbesondere Ihre Konto- und Anmeldedaten (z. B. Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle und Berechtigungen sowie Angaben zur Zwei-Faktor-Authentifizierung), Vertrags- und Abrechnungsdaten sowie technische Nutzungs- und Protokolldaten (z. B. Zugriffs- und Sicherheitsprotokolle, Geräte- und Versionsinformationen der Desktop-App). Inhalte, die im Rahmen der Plattform verarbeitet werden, insbesondere Audiodaten und Transkripte von Live-Gesprächen sowie Daten aus angebundenen Systemen (z. B. CRM), verarbeiten wir dagegen als Auftragsverarbeiter im Auftrag unserer Kunden (siehe Abschnitt 1). Im Tarif Basic nutzen wir aus Kundendaten abgeleitete, anonymisierte und aggregierte Daten für interne Analysen, die Verbesserung unseres Produkts, das Training und die Optimierung eigener KI-Modelle sowie für zusammengefasste Marktauswertungen; anonymisierte Daten lassen sich keiner Person mehr zuordnen. Daten aus Google-Schnittstellen, etwa Kalenderdaten, sind davon ausgenommen. In den Tarifen Professional und Business nutzen wir Kundendaten für diese Zwecke nur mit vorheriger schriftlicher Einwilligung des Kunden. Einzelheiten regelt Ziffer 4.8.1 unserer Nutzungsbedingungen.
• Kunden- und Kontoverwaltung (CRM) und E-Mail-Kommunikation. Nutzer der echory-Plattform, also Nutzer, die ein Abonnement abschließen, und eingeladene Teammitglieder, führen wir als Kontakt in unserem CRM-System (HubSpot). Dabei verarbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, gewählten Plan sowie das Ende der Testphase. Diese Daten nutzen wir zur Kunden- und Kontoverwaltung, für Support und für Service-Mitteilungen, z. B. einen Hinweis auf das Ende Ihrer Testphase. Marketing- und Lifecycle-E-Mails (z. B. Neuigkeiten zu Produkten, Funktionen und Angeboten sowie Tipps zur Nutzung von echory) senden wir Ihnen nur, wenn Sie hierzu im Double-Opt-in-Verfahren eingewilligt haben. Dabei werten wir Öffnungen und Klicks aus, um unsere E-Mails zu verbessern. Ihre Einwilligung und deren Bestätigung, einen etwaigen Widerruf sowie die Version des Einwilligungstexts speichern wir zu Nachweiszwecken. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder in Ihrem Profil widerrufen und der Verarbeitung zur Kunden- und Kontoverwaltung nach Maßgabe von Abschnitt 8 widersprechen.

In den meisten Fällen erheben wir personenbezogene Daten direkt von Ihnen, z. B. wenn Sie unsere Webseite besuchen, ein Formular ausfüllen oder uns per E-Mail kontaktieren. Werden Sie als Teammitglied zur echory-Plattform eingeladen, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von dem Nutzer, der Sie eingeladen hat. Wie bei den meisten Webseiten erheben wir und unsere Drittanbieter Ihre Daten automatisch, wenn Sie unsere Webseite nutzen. Ausführliche Angaben zu den von uns durchgeführten Verarbeitungstätigkeiten, den Kategorien von personenbezogenen Daten, den Rechtsgrundlagen, den Zwecken sowie jeweils der Dauer der Verarbeitung finden Sie in Anhang 1.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Zwecke und Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten können von Fall zu Fall variieren. Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten im Einklang mit den Vorgaben der Datenschutz-Grundverordnung ("DSGVO") und dem Bundesdatenschutzgesetz ("BDSG") für die folgenden Zwecke und auf Grundlage der folgenden Rechtsgrundlagen:

(i) Für die Erfüllung eines Vertrages oder im Vorfeld eines Vertrages

Wir verarbeiten Ihre personenbezogenen Daten, um vertragliche oder vertragsähnliche Verpflichtungen zu erfüllen, oder Ihnen auf Ihre Anfrage hin Informationen im Vorfeld zu einem möglichen Vertragsschluss bereitzustellen, z. B. um Ihre Early-Access-/Demo-Anfrage oder Veranstaltungsanmeldung zu bearbeiten, ein Abonnement abzuwickeln oder Anfragen zu beantworten. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

(ii) Erfüllung einer rechtlichen Verpflichtung

Soweit wir rechtlichen Verpflichtungen unterliegen, für deren Erfüllung die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, verarbeiten wir Ihre personenbezogenen Daten zu diesem Zweck (z. B. eine gesetzliche Pflicht zur Datenspeicherung). Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO.

(iii) Unsere berechtigten Interessen

Wir verarbeiten Ihre personenbezogenen Daten zudem zur Verfolgung unserer berechtigten Interessen (wie etwa unsere rechtlichen oder wirtschaftlichen Interessen, die sichere Bereitstellung unserer Webseite oder die cookiefreie statistische Auswertung ihrer Nutzung), sofern nicht Ihre entgegenstehenden Interessen oder Grundrechte und Grundfreiheiten, die den Schutz Ihrer personenbezogenen Daten erfordern, überwiegen. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

(iv) Auf Grundlage Ihrer Einwilligung

In einigen Fällen verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung. Wenn wir Ihre Einwilligung benötigen, teilen wir Ihnen vorher mit, welche personenbezogenen Daten wir verwenden wollen und wie wir sie verwenden werden. Sie sind nicht verpflichtet, uns Ihre Einwilligung zu erteilen. Wenn Sie uns Ihre Einwilligung zur Erhebung, Nutzung oder Weitergabe Ihrer personenbezogenen Daten in einer bestimmten Weise erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Bitte beachten Sie, dass weder die Verweigerung noch der Widerruf Ihrer Einwilligung nachteilige Folgen für Sie haben. Es kann jedoch sein, dass wir Ihnen ohne Ihre Einwilligung bestimmte Dienstleistungen, für die eine Datenverarbeitung notwendig ist, nicht erbringen können. Die Rechtsgrundlage für Ihre Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Die Rechtsgrundlage für die Speicherung oder den Abruf von Informationen auf beziehungsweise von Ihrem Endgerät ist § 25 Abs. 1 TDDDG.

5. Wie lange speichern wir Ihre personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Dies betrifft auch die Erfüllung unserer berechtigten Interessen oder gesetzliche Aufbewahrungs- und Dokumentationspflichten, die wir beachten müssen.

Mit dem Erfüllen der Zwecke werden Ihre personenbezogenen Daten grundsätzlich gelöscht. Die gesetzlichen Aufbewahrungs- und Dokumentationspflichten liegen in der Regel zwischen zwei und zehn Jahren und ergeben sich zum Beispiel aus § 147 der Abgabenordnung oder § 257 des Handelsgesetzbuchs.

Auf Anfrage löschen wir die für die Nutzung unserer Webseite erhobenen und gespeicherten Daten. Die Löschung werden wir selbst innerhalb eines bestimmten Turnus vornehmen, es sei denn, es besteht im Einzelfall ein besonderes Interesse an einer andauernden Speicherung, z. B. bei Cyberangriffen.

Im Rahmen der Bemessung der im Einzelfall erforderlichen Aufbewahrungsdauer berücksichtigen wir den Umfang, die Art und die Sensibilität der Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten und die anwendbaren rechtlichen Bestimmungen.

Soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten oder die Wahrung unserer berechtigten Interessen, die Ihre entgegenstehenden Interessen überwiegen, eine längere Aufbewahrung erfordern, etwa im Falle von Rechtsstreitigkeiten, werden Ihre personenbezogenen Daten auch für einen längeren Zeitraum gespeichert und verarbeitet. Die konkreten Speicherfristen für die einzelnen Verarbeitungsvorgänge finden Sie in Anhang 1.

6. Wie wir Ihre personenbezogenen Daten teilen

Ihre personenbezogenen Daten teilen wir möglicherweise mit den folgenden Personen:

(i) Dienstanbieter und Berater: Wir teilen Ihre personenbezogenen Daten mit Auftragnehmern und Dienstleistern, die angemessenen Geheimhaltungs- und Vertraulichkeitsvereinbarungen unterworfen sind, zu denen Web-Hosting und Wartungsanbieter, Anbieter von technologischem Support, E-Mail-Kommunikationsanbieter, Analyse-Anbieter, Datenspeicheranbieter, Zahlungsdienstleister sowie Entwickler gehören können. Alle eingesetzten Dienstleister unterliegen Vertraulichkeitsverpflichtungen und sind verpflichtet, Ihre personenbezogenen Daten nur in unserem Auftrag und unseren Weisungen gemäß zu verarbeiten, es sei denn, sie verarbeiten Ihre Daten selbst als Verantwortliche (z. B., wenn wir die Dienste von Rechtsanwälten und Steuerberatern in Anspruch nehmen).

(ii) Unternehmenstransaktionen: Wir teilen möglicherweise die von uns erhobenen personenbezogenen Daten, wenn wir das gesamte oder einen Teil unseres Unternehmens oder Vermögens (einschließlich aller Unternehmensanteile) oder einen Teil oder eine Kombination unserer Produkte, Dienstleistungen oder Geschäftsbereiche verkaufen oder übertragen. In einem solchen Fall werden wir uns in angemessener Weise darum bemühen, sicherzustellen, dass alle übertragenen Daten in Übereinstimmung mit dieser Datenschutzerklärung verarbeitet werden.

(iii) Vollzugsbehörden, Strafverfolgungsbehörden sowie sonstige Behörden und Regierungsstellen und andere öffentliche Stellen: Wir werden möglicherweise Ihre personenbezogenen Daten an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist oder wenn wir vernünftigerweise davon ausgehen dürfen, dass eine solche Maßnahme notwendig ist, um (i) nach einschlägigen Gesetzen zu handeln und den Anfragen von Behörden zu entsprechen; (ii) mögliche zivil- oder strafrechtliche Verstöße, wie etwa Verstöße gegen Vereinbarungen oder Gesetze aufzudecken oder auf solche zu reagieren; oder (iii) anderweitig die Rechte, das Eigentum oder unsere persönliche Sicherheit, unserer Teammitglieder oder anderen Personen zu schützen.

(iv) Mit Ihrer Einwilligung: Wir geben Ihre personenbezogenen Daten möglicherweise an Dritte weiter oder veröffentlichen sie, wenn Sie dafür Ihre Einwilligung erteilen.

Ausführliche Informationen über die von uns beauftragten Dienstleister finden Sie in Anhang 2 dieser Erklärung.

7. Drittstaatenübermittlungen

Es ist möglich, dass wir oder einer unserer Dienstleister oder Partner Ihre Daten in einem sogenannten Drittstaat, also außerhalb des Europäischen Wirtschaftsraumes, verarbeiten oder von einem solchen Land darauf zugreifen (etwa, um Wartungsarbeiten durchzuführen). Wenn dies der Fall ist, stellen wir sicher, dass Ihre Daten dennoch einem angemessenen Schutzniveau unterliegen, indem wir einen oder mehrere der folgenden Sicherheitsmechanismen anwenden:

• Es existiert ein Angemessenheitsbeschluss der Europäischen Kommission für das jeweilige Land (z. B. das Vereinigte Königreich) oder das jeweilige Unternehmen (z. B. Unternehmen, welche unter dem EU-US Data Privacy Framework zertifiziert sind). Mit einem solchen Beschluss stellt die Europäische Kommission fest, dass ein dem Wesen nach gleiches Datenschutzniveau wie in der EU zu erwarten ist.
• Wir schließen die von der Europäischen Kommission erlassenen Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer ab, gegebenenfalls in Verbindung mit geeigneten zusätzlichen Maßnahmen. Der Beschluss und der Mustertext dieser Standardvertragsklauseln sind hier zu finden.
• Die Übermittlung erfolgt im Rahmen geeigneter Garantien, wie z. B. verbindlichen internen Datenschutzvorschriften im Sinne von Art. 47 DSGVO.

8. Ihre Betroffenenrechte

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten haben Sie die folgenden Rechte:

(i) Recht auf Auskunft: Nach Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten, insbesondere (i) Informationen zu den Kategorien der personenbezogenen Daten, die Zwecke der Verarbeitung und Informationen darüber, wie wir die Aufbewahrungs- und Speicherfristen bestimmen, (ii) Informationen zu den Empfängern oder Kategorien von Empfängern, gegenüber denen wir Ihre personenbezogenen Daten offenlegen, insbesondere bei Empfängern in Drittländern und (iii) unter bestimmten Umständen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zu erhalten.

(ii) Recht auf Berichtigung: Nach Art. 16 DSGVO haben Sie das Recht, von uns die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

(iii) Recht auf Löschung: Nach Art. 17 DSGVO haben Sie das Recht, von uns die unverzügliche Löschung Ihrer Daten zu verlangen, wenn (i) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder sonst verarbeitet wurden, nicht mehr notwendig sind, (ii) Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeitet werden, und Sie diese widerrufen, (iii) Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben, (iv) Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, oder (v) die Löschung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

(iv) Recht auf Einschränkung der Verarbeitung: Nach Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen. Dies bedeutet, dass Sie von uns die Begrenzung der Zwecke der Verarbeitung verlangen können. Ein Recht auf Einschränkung besteht, wenn (i) Sie die Richtigkeit der personenbezogenen Daten bestritten haben, (ii) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen, stattdessen aber die Einschränkung der Nutzung der personenbezogenen Daten verlangen, (iii) die personenbezogenen Daten von uns für die Zwecke der Verarbeitung nicht länger benötigt werden, wir die personenbezogenen Daten aber, zum Beispiel zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, benötigen, oder (iv) wenn Sie gemäß Art. 21 Abs. 1 DSGVO gegen die Verarbeitung Widerspruch eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihren überwiegen.

(v) Recht auf Information: Nach Art. 19 DSGVO haben Sie das Recht, Auskunft über die Empfänger von Daten zu verlangen, denen eine Berichtigung, Löschung, oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten mitgeteilt worden ist.

(vi) Recht auf Datenübertragbarkeit: Nach Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

(vii) Recht auf Widerruf einer Einwilligung: Nach Art. 7 Abs. 3 DSGVO haben Sie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ihre Cookie-Einstellungen können Sie jederzeit über den Link "Datenschutz-Einstellungen" im Fußbereich unserer Webseite ändern.

WIDERSPRUCHSRECHT NACH ART. 21 DSGVO

WIDERSPRUCH AUS GRÜNDEN IHRER BESONDEREN SITUATION

NACH ART. 21 ABS. 1 DSGVO HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZU WIDERSPRECHEN, WENN DIESE VERARBEITUNG ZUM ZWECKE UNSERER BERECHTIGTEN INTERESSEN ERFOLGT, EINSCHLIESSLICH EINES HIERAUF GESTÜTZTEN PROFILINGS (Z.B. ZUR BONITÄTSBEWERTUNG). EINE WEITERE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ERFOLGT DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

SIE HABEN DARÜBER HINAUS DAS RECHT, JEDERZEIT EINER VERARBEITUNG ZU ZWECKEN DES DIREKTMARKETING ZU WIDERSPRECHEN.

KONTAKTMÖGLICHKEIT

SIE KÖNNEN IHREN WIDERSPRUCH FORMLOS PER POST ODER E-MAIL ERKLÄREN, GERICHTET AN:

Echory GmbH
Graf-Adolf-Platz 15
40213 Düsseldorf
Deutschland
E-Mail security@echoryflow.com

(viii) Recht auf Beschwerde: Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde gegen die Verarbeitung Ihrer personenbezogenen Daten oder jede andere Entscheidung von echory zu erheben. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 200444, 40102 Düsseldorf.

(ix) Kontakt: Um Ihre Betroffenenrechte auszuüben, können Sie uns formlos per Post oder E-Mail unter den in Abschnitt 2 und 12 angegebenen Kontaktdaten kontaktieren.

9. Cookies und Tracking

Cookies sind kleine Textdateien, die auf Ihrem Endgerät (z. B. PC/Laptop, Tablet oder Smartphone) gespeichert werden. Diese Textdateien werden beim Besuch unserer Webseite von Ihrem Browser heruntergeladen. Wird ein Cookie nicht automatisch gelöscht (z. B. unmittelbar nach Ihrem Besuch auf unserer Webseite), werden das Cookie und die darin gespeicherten Informationen bei einem erneuten Aufruf dieser Webseite mit demselben Endgerät oder Browser an die Webseite zurückgesandt, die sie erzeugt hat (First Party Cookie) oder an eine andere Webseite gesandt, zu der es gehört (Third Party Cookie). Auf diese Weise "erkennt" die Webseite, dass es sich um denselben Benutzer handelt, und ermöglicht die Bereitstellung bestimmter Funktionen. Unter dem Begriff "Cookie" fassen wir auch andere Tracking-Technologien zusammen, etwa lokalen Speicher (Local Storage) oder sogenannte Pixel. Diese Technologien dienen ähnlichen Zwecken, weshalb sie im Folgenden gemeinsam behandelt werden. Je nach Einsatzzweck werden die verschiedenen Arten von Cookies weiter unterschieden.

Ihre Einwilligung holen wir über unseren Einwilligungsdialog ein, den wir mit der quelloffenen Lösung Klaro! vollständig auf unserer eigenen Infrastruktur betreiben. Bis zu Ihrer Entscheidung werden keine einwilligungspflichtigen Cookies gesetzt. Ihre Auswahl können Sie jederzeit über den Link "Datenschutz-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Funktionale Cookies. Wenn wir funktionale Cookies verwenden, verarbeiten wir Ihre personenbezogenen Daten, um grundlegende Funktionen unserer Webseite und der von ihnen angeforderten Dienste bereitzustellen und Ihre Cookie-Einstellungen zu speichern. Ohne den Einsatz dieser Cookies könnten wir die Webseite nicht oder nur mit eingeschränkter Funktionalität bereitstellen.

Wir verwenden folgende(s) Cookie(s) in dieser Kategorie:

Cookiefreie Reichweitenmessung. Wir setzen Plausible Analytics (Plausible Insights OÜ, Estland) ein. Die Erhebung erfolgt ohne Cookies und ohne Speicherung von Informationen in Ihrem Endgerät; Ihre IP-Adresse wird nicht gespeichert, zur Unterscheidung von Besuchen wird ein täglich wechselnder, nicht rückrechenbarer Hashwert gebildet. Erfasst werden ausschließlich aggregierte Angaben (aufgerufene Seite, Verweisquelle, Gerätetyp, Browser, Betriebssystem, Herkunftsland). Die Verarbeitung erfolgt auf Servern in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer Webseite. Das Skript prüft lediglich, ob in Ihrem Browser der Eintrag „plausible_ignore“ im lokalen Speicher vorhanden ist, mit dem Betreiber einer Webseite ihre eigenen Besuche von der Zählung ausnehmen können; einen solchen Eintrag legt das Skript selbst nicht an.

Nicht-funktionale Cookies. Es gibt auch sogenannte nicht-funktionale Cookies. Zu diesen Cookies, die für den Betrieb unserer Webseite nicht funktional notwendig sind, gehören beispielsweise Cookies zur Analyse des Nutzerverhaltens auf Webseiten. Diese setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein, die Sie über unseren Einwilligungsdialog erteilen oder jederzeit widerrufen können. Darüber hinaus setzen wir den Google Tag Manager (bereitgestellt von Google Ireland Limited) ein, ein Verwaltungstool zur Steuerung von Tracking-Skripten. Der Google Tag Manager selbst setzt keine Cookies und verarbeitet nach Angaben auf unserer Webseite keine personenbezogenen Daten; er dient ausschließlich der technischen Auslieferung anderer Dienste nach Ihrer Einwilligung.

Wir verwenden folgende Cookies in dieser Kategorie:

10. Pflicht zur Bereitstellung Ihrer personenbezogenen Daten

Es besteht weder eine vertragliche noch gesetzliche Pflicht, uns Ihre personenbezogenen Daten für die Nutzung unserer Webseite bereit zu stellen. Soweit Sie jedoch mit uns in Kontakt treten wollen, einen Zugang oder eine Demo anfragen, sich zu einer Veranstaltung anmelden, ein Abonnement abschließen oder unsere Dienstleistungen in Anspruch nehmen wollen, können bestimmte Angaben erforderlich sein, damit wir Ihre Anfrage bearbeiten, den Vertrag erfüllen oder mit Ihnen in Kontakt treten können.

11. Automatisierte Entscheidungsfindung und Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu sein, wenn die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrages erforderlich ist, nicht aufgrund von zwingenden Rechtsvorschriften vorgeschrieben ist oder nicht auf Ihrer ausdrücklichen Einwilligung beruht. echory nutzt im Zusammenhang mit der Webseite keine Verfahren der automatisierten Entscheidungsfindung einschließlich Profiling, soweit wir Sie nicht explizit über solche Verfahren informiert haben.

12. Wie Sie uns kontaktieren können

Kontaktieren Sie uns bitte unter security@echoryflow.com, wenn Sie Fragen, Kommentare und andere Anliegen bezüglich dieser Datenschutzerklärung haben.

13. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit. Bei wesentlichen Änderungen aktualisieren wir das Datum am Anfang dieser Erklärung.

Anhang 1: Beschreibung der Verarbeitungsvorgänge

Anhang 2: Liste der aktuellen Dienstleister und Berater