Datenschutzerklärung

Stand 17.08.2026

1. Verantwortlicher

Glowfish GmbH & Co. KG
Thurgaustraße 30, 81475 München
Telefon: +49 89 55063107
E-Mail: info@glowfish.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Ihre Anliegen zum Datenschutz richten Sie bitte an die oben genannte Anschrift.

2. Wenn Sie diese Seite besuchen

Bei jedem Aufruf einer Seite verarbeitet unser Webserver technische Daten, die Ihr Browser übermittelt: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, den verwendeten Browser und das Betriebssystem.

Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.
Aufbewahrung: Die Protokolldateien werden nach sieben Tagen gelöscht.

Eine Weitergabe dieser Daten findet nicht statt. Die Seite wird auf unseren eigenen Servern in Deutschland betrieben; ein externer Hosting-Dienstleister ist nicht beteiligt.

3. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung — sie halten Ihre Sitzung zusammen und schützen Formulare vor Missbrauch. Ohne sie funktioniert eine Bestellung nicht.

Alles darüber hinaus setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie über den Hinweis beim ersten Besuch; „Nur notwendige" ist dort gleichwertig erreichbar.

Reichweitenmessung mit Google Analytics 4

Stimmen Sie zu, setzen wir Google Analytics 4 ein: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, misst dann in unserem Auftrag, welche Seiten aufgerufen werden, damit wir das Angebot verbessern können. Dabei wird ein Cookie gesetzt; verarbeitet werden Ihre gekürzte IP-Adresse, die aufgerufene Seite, Verweildauer, Herkunftsseite, ungefährer Standort auf Stadtebene sowie Angaben zu Gerät und Browser.

Wir haben die IP-Kürzung aktiviert und Werbefunktionen abgeschaltet: weder „Google Signals" noch personalisierte Werbung sind eingeschaltet. Eine Übermittlung in die Vereinigten Staaten lässt sich dennoch nicht ausschließen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Die Daten werden nach 14 Monaten gelöscht.

Ohne Ihre Zustimmung wird das Skript von Google gar nicht erst geladen — es entsteht keine Verbindung zu Google und es wird kein Cookie gesetzt. Die Seite funktioniert dann unverändert.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung widerrufen. Danach erscheint der Hinweis erneut und Sie können neu entscheiden.

4. Wenn Sie bestellen

Für eine Bestellung verarbeiten wir: Anrede, Vor- und Nachname, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer, Anschrift, E-Mail-Adresse, Telefon- und Mobilnummer, die bestellten Leistungen, die gewählte Zahlungsart sowie bei Lastschrift Ihre Bankverbindung.

Zweck: Prüfung und Durchführung Ihrer Bestellung, Vertragsschluss, Einrichtung der Leistungen, Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), für steuerliche Aufzeichnungen Art. 6 Abs. 1 lit. c DSGVO.
Aufbewahrung: Vertrags- und Rechnungsdaten zehn Jahre nach den handels- und steuerrechtlichen Vorgaben, danach Löschung.

4.1 Bestätigung per SMS

Zur Bestätigung Ihrer Mobilnummer und zur Freigabe Ihrer Bestellung senden wir Ihnen einen sechsstelligen Code per SMS. Dafür verarbeiten wir Ihre Mobilnummer und den Zeitpunkt des Versands. Der Code selbst wird nicht im Klartext gespeichert, sondern nur als nicht rückrechenbarer Prüfwert.

Zweck: Nachweis, dass die Bestellung tatsächlich von Ihnen stammt, und Abwehr von Bestellungen unter fremdem Namen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Der Versand erfolgt über unsere eigene Anlage, ein externer Versanddienstleister ist nicht beteiligt.

4.2 Nachweis des Bestellvorgangs

Zu jeder Bestellung halten wir den Ablauf fest: Zeitpunkt jedes Schritts, die dabei verwendete IP-Adresse und deren ungefähre Herkunft, Angaben zu Browser und Gerät, die von Ihnen eingegebenen Werte sowie die Fassung der Ihnen angezeigten AGB, Datenschutzerklärung und Widerrufsbelehrung.

Zweck: Nachweis des Vertragsschlusses und seines Inhalts, Abwehr von Bestellungen unter fremdem Namen sowie Verteidigung gegen unberechtigte Ansprüche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beweissicherung und die Verhinderung von Betrug.
Aufbewahrung: bis zum Ablauf der gesetzlichen Verjährungsfristen, bei rechnungsrelevanten Bestandteilen zehn Jahre.

Die Zuordnung der IP-Adresse zu einer Region erfolgt über eine bei uns gespeicherte Datenbank. Ihre IP-Adresse wird dabei an keinen Dritten übermittelt.

4.3 Prüfung vor Annahme der Bestellung

Da wir in Vorleistung treten — die Leistung steht bereit, bevor die erste Zahlung eingegangen ist — prüfen wir Bestellungen vor der Annahme auf Plausibilität. Dazu gehören der Abgleich mit unserem Kundenbestand, die Prüfung der E-Mail-Adresse auf Zustellbarkeit sowie eine Bewertung anhand der oben genannten Bestelldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und missbräuchlichen Bestellungen.

Bei Bestellungen mit erhöhtem Ausfallrisiko holen wir zusätzlich eine Auskunft bei einem Wirtschaftsauskunftsdienst ein und übermitteln dazu Name und Anschrift. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wir bieten Ihnen dann Vorkasse als Zahlungsart an. Sobald eine solche Auskunft eingeholt wird, teilen wir Ihnen den Namen des Auskunftsdienstes gesondert mit.

5. Zahlungsabwicklung

5.1 SEPA-Lastschrift und Überweisung

Bei Lastschrift verarbeiten wir Ihre Bankverbindung, den Kontoinhaber und die Mandatsreferenz und übermitteln den Einzug an unser Kreditinstitut. Bei Überweisung verarbeiten wir die Angaben Ihrer Zahlung zum Abgleich mit der Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Kreditkarte, Apple Pay und Klarna über Stripe

Für diese Zahlungsarten setzen wir die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern nur das Ergebnis der Zahlung und eine Vorgangsnummer. Stripe prüft die Zahlung zusätzlich auf Anzeichen von Missbrauch und teilt uns dazu eine Bewertung mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprüfung. Einzelheiten zur Verarbeitung durch Stripe: stripe.com/de/privacy.

5.3 PayPal

Bei Zahlung über PayPal werden Ihre Angaben an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten: paypal.com.

6. Domainregistrierung

Wenn Sie eine Domain bestellen, übermitteln wir die für die Registrierung erforderlichen Angaben — Name, Anschrift, E-Mail-Adresse und Telefonnummer — an die zuständige Registrierungsstelle und den beauftragten Registrar. Ohne diese Übermittlung ist eine Registrierung nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Registrierungsstellen veröffentlichen einen Teil dieser Angaben nach ihren eigenen Richtlinien; bei .de-Domains regelt das die DENIC eG.

7. Adresssuche im Bestellvorgang

Zur Erleichterung der Eingabe schlagen wir Ihnen während des Tippens passende Anschriften vor. Die Suche läuft über unseren Server, der die Anfrage an den Dienst Photon der Komoot GmbH weiterleitet. Dabei wird ausschließlich Ihr Sucheingabe übertragen — Ihre IP-Adresse erfährt der Dienst nicht, da die Anfrage von unserem Server ausgeht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der korrekten Erfassung von Anschriften.

8. Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie als Geschäftskunde eine Umsatzsteuer-Identifikationsnummer an, prüfen wir diese im Bestätigungsverfahren der Europäischen Kommission. Übermittelt werden dabei das Länderkürzel und die Nummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Nachweispflichten.

9. Wenn Sie Kunde sind

Für die Durchführung des Vertrags verarbeiten wir Ihre Stammdaten, die von Ihnen genutzten Leistungen, Verbindungs- und Nutzungsdaten sowie den Schriftverkehr mit uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Inhalte, die Sie auf unseren Servern speichern, sehen wir uns nicht an. Ein Zugriff erfolgt nur, wenn Sie uns darum bitten, oder wenn wir gesetzlich dazu verpflichtet sind.

10. Empfänger Ihrer Daten

Ihre Daten bleiben bei uns. Eine Weitergabe erfolgt nur, soweit sie zur Vertragsdurchführung erforderlich ist — an Registrierungsstellen bei Domains, an Zahlungsdienstleister bei der von Ihnen gewählten Zahlungsart, an unser Kreditinstitut bei Lastschriften und an unseren Steuerberater im Rahmen der Buchführung. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

11. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenden Sie sich dafür formlos an info@glowfish.de. Wir antworten innerhalb eines Monats.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.