Datenschutzerklärung

Stand 29.09.2026

1. Verantwortlicher

Glowfish GmbH & Co. KG
Thurgaustraße 30, 81475 München
Telefon: +49 89 55063107
E-Mail: info@glowfish.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Ihre Anliegen zum Datenschutz richten Sie bitte an die oben genannte Anschrift.

2. Wenn Sie diese Seite besuchen

Bei jedem Aufruf einer Seite verarbeitet unser Webserver technische Daten, die Ihr Browser übermittelt: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, den verwendeten Browser und das Betriebssystem.

Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.
Aufbewahrung: Die Protokolldateien werden nach sieben Tagen gelöscht.

Eine Weitergabe dieser Daten findet nicht statt. Die Seite wird auf unseren eigenen Servern in Deutschland betrieben; ein externer Hosting-Dienstleister ist nicht beteiligt.

3. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung — sie halten Ihre Sitzung zusammen und schützen Formulare vor Missbrauch. Ohne sie funktioniert eine Bestellung nicht.

Alles darüber hinaus setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie über den Hinweis beim ersten Besuch; „Ablehnen" ist dort gleichwertig erreichbar.

Wer hier was verarbeitet, steht vollständig im Fenster Cookie-Einstellungen: jeder einzelne Dienst mit Anbieter, Zweck, Ort der Verarbeitung, Rechtsgrundlage, Verweis auf dessen eigene Datenschutzerklärung und einer Aufstellung dessen, was er im Browser hinterlässt — Name, Zweck, Speicherdauer und Art. Dort ändern Sie Ihre Entscheidung auch wieder, einzeln je Dienst; derselbe Verweis steht in der Fußzeile jeder Seite.

Ihre Entscheidung selbst wird im Cookie gf_einwilligung gespeichert (Laufzeit 12 Monate) und zusätzlich bei uns protokolliert, weil wir eine erteilte Einwilligung nachweisen können müssen (Art. 7 Abs. 1 DSGVO). Festgehalten werden Zeitpunkt, getroffene Auswahl, Sprache und Ihre gekürzte IP-Adresse, aus der sich keine Person mehr bestimmen lässt; das Protokoll wird nach drei Jahren gelöscht.

Reichweitenmessung mit Google Analytics 4

Stimmen Sie zu, setzen wir Google Analytics 4 ein: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, misst dann in unserem Auftrag, welche Seiten aufgerufen werden, damit wir das Angebot verbessern können. Dabei wird ein Cookie gesetzt; verarbeitet werden Ihre gekürzte IP-Adresse, die aufgerufene Seite, Verweildauer, Herkunftsseite, ungefährer Standort auf Stadtebene sowie Angaben zu Gerät und Browser.

Wir haben die IP-Kürzung aktiviert und Werbefunktionen abgeschaltet: weder „Google Signals" noch personalisierte Werbung sind eingeschaltet. Eine Übermittlung in die Vereinigten Staaten lässt sich dennoch nicht ausschließen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Die Daten werden nach 14 Monaten gelöscht.

Ohne Ihre Zustimmung wird das Skript von Google gar nicht erst geladen — es entsteht keine Verbindung zu Google und es wird kein Cookie gesetzt. Die Seite funktioniert dann unverändert.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung widerrufen. Es öffnet sich das Fenster mit den Cookie-Einstellungen; schalten Sie die Reichweitenmessung dort ab, werden die Cookies von Google sofort gelöscht und das Skript beim nächsten Aufruf nicht mehr geladen.

Google Ads und Google-Schnittstellen

Wir schalten Suchanzeigen bei Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zur Verwaltung unseres eigenen Werbekontos, unserer Search-Console-Daten und unserer Analytics-Property nutzen wir eigene Anwendungen über die Schnittstellen von Google. Diese Anwendungen greifen ausschließlich auf Daten unseres eigenen Google-Kontos zu; personenbezogene Daten von Besuchern dieser Website werden dabei nicht übertragen. Ob Google beim Klick auf eine Anzeige Daten verarbeitet, richtet sich nach den Datenschutzbestimmungen von Google: policies.google.com/privacy.

Werbewirkung messen (Google Ads Conversion-Tracking)

Nur mit Ihrer Einwilligung. Stimmen Sie im Einwilligungsdialog dem Zweck „Werbung“ zu, messen wir, ob eine unserer Anzeigen zu einer Bestellung geführt hat. Dazu legt Google das Cookie _gcl_au in Ihrem Browser ab und ordnet die Kennung Ihres Anzeigenklicks einer späteren Bestellung zu. Wir erfahren daraus nur, welche Anzeige gewirkt hat, nicht wer Sie sind; Ihr Name, Ihre Anschrift und der Inhalt Ihrer Bestellung werden dafür nicht an Google übermittelt.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die Vereinigten Staaten lässt sich nicht ausschließen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Zweck: Messung der Werbewirkung, Zuordnung von Bestellungen zu Anzeigen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO — allein Ihre Einwilligung.
Speicherdauer: Das Cookie _gcl_au läuft nach 90 Tagen ab, die Daten bei Google werden nach 14 Monaten gelöscht.

Ohne Ihre Zustimmung wird das Skript von Google gar nicht erst geladen — es entsteht keine Verbindung zu Google und es wird kein Cookie gesetzt. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen: über Cookie-Einstellungen. Danach werden die Cookies von Google gelöscht und das Skript beim nächsten Aufruf nicht mehr geladen.

4. Wenn Sie bestellen

Für eine Bestellung verarbeiten wir: Anrede, Vor- und Nachname, Geburtsdatum, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer, Anschrift, E-Mail-Adresse, Telefon- und Mobilnummer, die bestellten Leistungen, die gewählte Zahlungsart sowie bei Lastschrift Ihre Bankverbindung.

Zweck: Prüfung und Durchführung Ihrer Bestellung, Vertragsschluss, Einrichtung der Leistungen, Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), für steuerliche Aufzeichnungen Art. 6 Abs. 1 lit. c DSGVO.
Aufbewahrung: Vertrags- und Rechnungsdaten zehn Jahre nach den handels- und steuerrechtlichen Vorgaben, danach Löschung.

4.1 Geburtsdatum und Volljährigkeit

Ihr Geburtsdatum erheben wir, um vor Vertragsschluss festzustellen, ob Sie unbeschränkt geschäftsfähig sind. Unsere Leistungen sind Dauerschuldverhältnisse; ein Vertrag mit einer nicht voll geschäftsfähigen Person ist ohne Einwilligung des gesetzlichen Vertreters schwebend unwirksam (§§ 106 ff. BGB). Hinzu kommen die Bedingungen der von uns eingesetzten Zahlungsdienste, die eigene Konten erst ab 18 Jahren zulassen. Bestellungen von Personen unter 18 Jahren nehmen wir nicht an.

Zweck: Feststellung der Geschäftsfähigkeit, Vermeidung unwirksamer Verträge und ihrer Rückabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der wirksame Vertragsschluss.
Aufbewahrung: mit den übrigen Vertragsdaten; wird die Bestellung nicht angenommen, wird der Vorgang nach Ablauf unserer Aufbewahrungsfristen gelöscht.

4.2 Bestätigung per SMS

Zur Bestätigung Ihrer Mobilnummer und zur Freigabe Ihrer Bestellung senden wir Ihnen einen sechsstelligen Code per SMS. Dafür verarbeiten wir Ihre Mobilnummer und den Zeitpunkt des Versands. Der Code selbst wird nicht im Klartext gespeichert, sondern nur als nicht rückrechenbarer Prüfwert.

Zweck: Nachweis, dass die Bestellung tatsächlich von Ihnen stammt, und Abwehr von Bestellungen unter fremdem Namen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Der Versand erfolgt über unsere eigene Anlage, ein externer Versanddienstleister ist nicht beteiligt.

4.3 Nachweis des Bestellvorgangs

Zu jeder Bestellung halten wir den Ablauf fest: Zeitpunkt jedes Schritts, die dabei verwendete IP-Adresse und deren ungefähre Herkunft, Angaben zu Browser und Gerät, die von Ihnen eingegebenen Werte sowie die Fassung der Ihnen angezeigten AGB, Datenschutzerklärung und Widerrufsbelehrung.

Zweck: Nachweis des Vertragsschlusses und seines Inhalts, Abwehr von Bestellungen unter fremdem Namen sowie Verteidigung gegen unberechtigte Ansprüche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beweissicherung und die Verhinderung von Betrug.
Aufbewahrung: bis zum Ablauf der gesetzlichen Verjährungsfristen, bei rechnungsrelevanten Bestandteilen zehn Jahre.

Die Zuordnung der IP-Adresse zu einer Region erfolgt über eine bei uns gespeicherte Datenbank. Ihre IP-Adresse wird dabei an keinen Dritten übermittelt.

4.4 Prüfung vor Annahme der Bestellung

Da wir in Vorleistung treten — die Leistung steht bereit, bevor die erste Zahlung eingegangen ist — prüfen wir Bestellungen vor der Annahme auf Plausibilität. Dazu gehören der Abgleich mit unserem Kundenbestand, die Prüfung der E-Mail-Adresse auf Zustellbarkeit sowie eine Bewertung anhand der oben genannten Bestelldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und missbräuchlichen Bestellungen.

Bei Bestellungen mit erhöhtem Ausfallrisiko holen wir zusätzlich eine Auskunft bei einem Wirtschaftsauskunftsdienst ein und übermitteln dazu Name und Anschrift. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wir bieten Ihnen dann Vorkasse als Zahlungsart an. Sobald eine solche Auskunft eingeholt wird, teilen wir Ihnen den Namen des Auskunftsdienstes gesondert mit.

5. Zahlungsabwicklung

5.1 SEPA-Lastschrift und Überweisung

Bei Lastschrift verarbeiten wir Ihre Bankverbindung, den Kontoinhaber und die Mandatsreferenz und übermitteln den Einzug an unser Kreditinstitut. Bei Überweisung verarbeiten wir die Angaben Ihrer Zahlung zum Abgleich mit der Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Kreditkarte, Apple Pay und Klarna über Stripe

Für diese Zahlungsarten setzen wir die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern nur das Ergebnis der Zahlung und eine Vorgangsnummer. Stripe prüft die Zahlung zusätzlich auf Anzeichen von Missbrauch und teilt uns dazu eine Bewertung mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprüfung. Einzelheiten zur Verarbeitung durch Stripe: stripe.com/de/privacy.

5.3 PayPal

Bei Zahlung über PayPal werden Ihre Angaben an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten: paypal.com.

6. Domainregistrierung

Wenn Sie eine Domain bestellen, übermitteln wir die für die Registrierung erforderlichen Angaben — Name, Anschrift, E-Mail-Adresse und Telefonnummer — an die zuständige Registrierungsstelle und den beauftragten Registrar. Ohne diese Übermittlung ist eine Registrierung nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Registrierungsstellen veröffentlichen einen Teil dieser Angaben nach ihren eigenen Richtlinien; bei .de-Domains regelt das die DENIC eG.

7. Adresssuche im Bestellvorgang

Zur Erleichterung der Eingabe schlagen wir Ihnen während des Tippens passende Anschriften vor. Die Suche läuft über unseren Server, der die Anfrage an den Dienst Photon der Komoot GmbH weiterleitet. Dabei wird ausschließlich Ihr Sucheingabe übertragen — Ihre IP-Adresse erfährt der Dienst nicht, da die Anfrage von unserem Server ausgeht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der korrekten Erfassung von Anschriften.

8. Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie als Geschäftskunde eine Umsatzsteuer-Identifikationsnummer an, prüfen wir diese im Bestätigungsverfahren der Europäischen Kommission. Übermittelt werden dabei das Länderkürzel und die Nummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Nachweispflichten.

9. Wenn Sie Kunde sind

Für die Durchführung des Vertrags verarbeiten wir Ihre Stammdaten, die von Ihnen genutzten Leistungen, Verbindungs- und Nutzungsdaten sowie den Schriftverkehr mit uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Inhalte, die Sie auf unseren Servern speichern, sehen wir uns nicht an. Ein Zugriff erfolgt nur, wenn Sie uns darum bitten, oder wenn wir gesetzlich dazu verpflichtet sind.

9.1 Kundenkonto unter my.glowfish.de

Im Kundenkonto sehen Sie Ihre Verträge, Rechnungen und Domains und verwalten Ihre Leistungen. Sie melden sich mit Ihrer Kundennummer und Ihrem Passwort an, auf Wunsch zusätzlich mit einem zweiten Faktor. Passwörter speichern wir nur als Prüfsumme; der zweite Faktor wird auf unseren eigenen Servern erzeugt und geprüft — es ist kein fremder Dienst beteiligt.

Dabei wird ein einziges Cookie gesetzt: Glowfish-Kundeninterface. Es enthält nur eine zufällige Kennung, ordnet Ihre Aufrufe Ihrer Anmeldung zu und endet, sobald Sie den Browser schließen. Eine Reichweitenmessung findet im Kundenkonto nicht statt, es werden keine Werbenetzwerke eingebunden und nichts von fremden Servern nachgeladen. Die einzige Ausnahme ist die Bezahlseite: Wählen Sie dort PayPal, lädt das Bezahlfenster von PayPal, das eigene Cookies zur Betrugsprüfung setzt (siehe Abschnitt 5). Eine Übersicht darüber finden Sie im Kundenkonto jederzeit über den Verweis „Cookies“ in der Fußzeile.

10. Empfänger Ihrer Daten

Ihre Daten bleiben bei uns. Eine Weitergabe erfolgt nur, soweit sie zur Vertragsdurchführung erforderlich ist — an Registrierungsstellen bei Domains, an Zahlungsdienstleister bei der von Ihnen gewählten Zahlungsart, an unser Kreditinstitut bei Lastschriften und an unseren Steuerberater im Rahmen der Buchführung. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

11. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenden Sie sich dafür formlos an info@glowfish.de. Wir antworten innerhalb eines Monats.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.