Legal

Privacy Policy

Last updated: 3 March 2026

This Privacy Policy is provided in English and German. In case of discrepancies, the German version shall prevail for users located in Germany or the European Union. Our core principle is to collect and process as little personal data as possible.

1. Controller (Responsible for data processing)

Dominic Jung c/o flexdienst – #20452 Kurt-Schumacher-Straße 76 67663 Kaiserslautern Germany

Email: hello@echowood.studio

This Privacy Policy applies to the use of our website. For our mobile applications ("Apps"), please refer to the respective App privacy policy.

2. Hosting & Server Log Files

When you visit our website, our hosting provider automatically collects and stores information in server log files that your browser transmits. This may include:

Browser type and version
Operating system
Referrer URL
Hostname of the accessing device
IP address
Date and time of the request

This data is necessary to provide the website and to ensure stability and security. We do not merge this data with other data sources.

Legal basis: Art. 6(1)(f) GDPR — Legitimate interest in secure and error-free operation

Retention: Server log data is automatically deleted after 14 days, unless longer retention is required for security reasons.

3. Cookies & Local Storage

Our website may use cookies and/or local storage to make our offering more user-friendly, effective, and secure. Where we store or access information on your device, the legal basis under German law is § 25 TDDDG.

Strictly necessary cookies / storage

Required for core website functions and security.

§ 25(2) TDDDG Art. 6(1)(f) GDPR

Optional cookies / storage (e.g., analytics, tracking)

Only used if you give prior consent via a cookie banner. You can withdraw your consent at any time with effect for the future.

§ 25(1) TDDDG — Consent Art. 6(1)(a) GDPR — Consent

4. Contacting Us

If you contact us (e.g., by email), we process the information you provide solely to respond to your request. Providing this information is voluntary. However, without it, we may not be able to process your request.

Art. 6(1)(b) GDPR Art. 6(1)(f) GDPR

Retention: Correspondence is deleted after 6 months once no longer required, unless statutory obligations apply.

5. Web Analytics (Optional)

We may use privacy-preserving analytics to understand website traffic and improve our content.

Cookieless / non-identifying analytics

Art. 6(1)(f) GDPR — Legitimate interest

Analytics with non-essential cookies or tracking identifiers

We request your consent before enabling these.

Art. 6(1)(a) GDPR — Consent § 25(1) TDDDG — Consent

6. Data Sharing & Recipients

We do not sell personal data. Data may be processed by the following categories of recipients, only where strictly necessary:

Hosting/infrastructure providers acting as processors
IT/security service providers
Analytics providers (only if used and where required after your consent)

7. International Data Transfers

Some service providers may process data outside the EU/EEA (e.g., in the United States). Where required, transfers rely on appropriate safeguards, such as EU Commission adequacy decisions, Standard Contractual Clauses (SCCs), or other lawful transfer mechanisms under the GDPR.

8. Your Rights (GDPR)

If the GDPR applies to you, you have the following rights:

Access (Art. 15 GDPR)
Rectification (Art. 16 GDPR)
Erasure (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Withdrawal of consent at any time (Art. 7(3) GDPR)

You also have the right to lodge a complaint with a data protection supervisory authority.

Special notice — Right to Object (Art. 21 GDPR): You may object, on grounds relating to your particular situation, at any time to the processing of personal data based on Art. 6(1)(f) GDPR. If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds overriding your interests, rights, and freedoms, or for the establishment, exercise, or defense of legal claims.

9. Data Protection Officer (DPO)

We have not appointed a Data Protection Officer, as we are not legally required to do so.

10. Changes to this Privacy Policy

We may update this Privacy Policy from time to time to reflect legal, technical, or operational changes.

Diese Datenschutzerklärung wird in englischer und deutscher Sprache bereitgestellt. Im Falle von Abweichungen ist für Nutzer in Deutschland oder der Europäischen Union die deutsche Fassung maßgeblich. Unser Grundprinzip ist es, so wenig personenbezogene Daten wie möglich zu erheben und zu verarbeiten.

1. Verantwortlicher

Dominic Jung c/o flexdienst – #20452 Kurt-Schumacher-Straße 76 67663 Kaiserslautern Deutschland

Email: hello@echowood.studio

Diese Datenschutzerklärung gilt für die Nutzung unserer Website. Für unsere mobilen Anwendungen („Apps") gilt die Datenschutzerklärung der jeweiligen App.

2. Hosting & Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert unser Hosting-Provider automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt. Dies können insbesondere sein:

Browsertyp und -version
Betriebssystem
Referrer-URL
Hostname des zugreifenden Endgeräts
IP-Adresse
Datum und Uhrzeit der Anfrage

Die Verarbeitung ist erforderlich, um die Website bereitzustellen sowie Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse am sicheren und fehlerfreien Betrieb

Speicherdauer: Server-Logfiles werden in der Regel nach 14 Tagen gelöscht, sofern keine längere Speicherung zu Sicherheitszwecken erforderlich ist.

3. Cookies & Local Storage (Zugriff auf Endeinrichtungen)

Unsere Website verwendet ggf. Cookies und/oder Local Storage. Soweit wir Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, ist die Rechtsgrundlage § 25 TDDDG.

Technisch notwendige Cookies / Speicherzugriffe

Erforderlich für Grundfunktionen der Website und Sicherheit.

§ 25 Abs. 2 TDDDG Art. 6 Abs. 1 lit. f DSGVO

Optionale Cookies / Speicherzugriffe (z. B. Analyse / Tracking)

Nur nach Ihrer vorherigen Einwilligung über ein Cookie-Banner. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

§ 25 Abs. 1 TDDDG — Einwilligung Art. 6 Abs. 1 lit. a DSGVO — Einwilligung

4. Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per E-Mail), verarbeiten wir die von Ihnen übermittelten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Die Bereitstellung der Daten ist freiwillig. Ohne diese Angaben können wir Ihre Anfrage jedoch ggf. nicht bearbeiten.

Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Wir löschen die Korrespondenz nach Abschluss der Bearbeitung, in der Regel nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Web-Analyse (Optional)

Wir setzen ggf. datenschutzfreundliche Analyse-Tools ein, um das Besucheraufkommen zu verstehen und unsere Inhalte zu verbessern.

Cookielose / nicht nutzeridentifizierende Analyse

Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse

Analyse mit nicht notwendigen Cookies oder Tracking-Kennungen

Wir holen vorab Ihre Einwilligung ein.

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung § 25 Abs. 1 TDDDG — Einwilligung

6. Datenweitergabe & Empfänger

Wir verkaufen keine personenbezogenen Daten. Eine Verarbeitung kann – soweit erforderlich – durch folgende Kategorien von Empfängern erfolgen:

Hosting-/Infrastruktur-Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO)
IT-/Sicherheits-Dienstleister
Analyse-Dienstleister (nur sofern genutzt und nach Einwilligung)

7. Internationale Datenübermittlungen

Einige Dienstleister können Daten außerhalb der EU/des EWR verarbeiten (z. B. in den USA). Soweit erforderlich, stützen sich Übermittlungen auf geeignete Garantien, z. B. Angemessenheitsbeschlüsse der EU-Kommission oder EU-Standardvertragsklauseln (SCC) nach der DSGVO.

8. Ihre Rechte (DSGVO)

Sofern die DSGVO auf Sie anwendbar ist, haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Besonderer Hinweis — Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Verpflichtung besteht.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um sie an rechtliche, technische oder organisatorische Änderungen anzupassen.