Informativa sulla privacy

Versione del 03.11.2026. Questa è una traduzione. In caso di discrepanze prevale la versione tedesca.

1. Titolare del trattamento

Glowfish GmbH & Co. KG
Thurgaustraße 30, 81475 München, Germania
Telefono: +49 89 55063107
E-mail: info@glowfish.de

Non abbiamo nominato un responsabile della protezione dei dati perché non ricorrono i requisiti di legge. Invii le sue richieste in materia di protezione dei dati all'indirizzo sopra indicato.

2. Quando visita questo sito

A ogni accesso a una pagina il nostro server web tratta i dati tecnici trasmessi dal suo browser: il suo indirizzo IP, data e ora, l'indirizzo richiamato, la pagina visitata in precedenza, il browser utilizzato e il sistema operativo.

Finalità: fornitura della pagina, sicurezza del funzionamento e difesa dagli attacchi.
Base giuridica: art. 6, paragrafo 1, lettera f, del GDPR. Il nostro legittimo interesse è un funzionamento sicuro e senza disturbi.
Conservazione: i file di log vengono cancellati dopo sette giorni.

Questi dati non vengono comunicati. Il sito è gestito sui nostri server in Germania. Non interviene alcun fornitore di hosting esterno.

2.1 Chat sul sito

Nella chat di questo sito un sistema di IA risponde alle sue domande. La sua domanda e lo svolgimento precedente della conversazione vengono trasmessi a un modello linguistico che gestiamo sui nostri server in Germania. La risposta viene generata lì dai contenuti pubblici di questo sito. Non interviene alcun fornitore di IA esterno.

Finalità: rispondere alle sue domande sui nostri servizi.
Base giuridica: art. 6, paragrafo 1, lettera b, del GDPR (richieste prima della conclusione di un contratto) e art. 6, paragrafo 1, lettera f, del GDPR. Il nostro legittimo interesse è fornire informazioni in modo rapido.
Conservazione: conserviamo domande e risposte per 30 giorni per individuare risposte errate, migliorare l'assistente e ricostruire abusi (art. 6, paragrafo 1, lettera f, del GDPR). Registriamo domanda, risposta, ora e un numero di conversazione casuale, nessun indirizzo IP. Poi le voci vengono cancellate automaticamente. Per limitare il numero di richieste per visitatore, generiamo dal suo indirizzo IP e dalla data un identificativo non reversibile che resta in memoria al massimo un'ora. Il suo browser conserva lo svolgimento della conversazione nella memoria di sessione (sessionStorage) fino alla chiusura della finestra. La chat non imposta un proprio cookie.

Accesso nella chat: i clienti possono confermarsi come clienti nella chat tramite l'area clienti (accesso con password e secondo fattore). Per due ore la chat mostra quindi dati dell'account cliente, come fatture aperte, contratti e domini, e consente ordini confermati con un codice SMS. Questi dati provengono dai nostri sistemi e sono trattati solo sui nostri server. La base giuridica è l'art. 6, paragrafo 1, lettera b, del GDPR. Registriamo solo la conferma dell'accesso (account cliente e ora), cancellata dopo un giorno, e per gli ordini il consueto processo d'ordine.

Non inserisca dati di accesso o informazioni riservate nella chat. Rispondiamo alle domande sul suo contratto nell'account cliente o tramite il supporto.

3. Cookie e consenso

Impostiamo senza consenso i cookie tecnicamente necessari. Mantengono la sua sessione e proteggono i moduli dagli abusi. Senza di essi un ordine non funziona.

Tutto ciò che va oltre viene utilizzato solo con il suo consenso ai sensi del § 25, comma 1, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG) in combinato disposto con l'art. 6, paragrafo 1, lettera a, del GDPR. Lo dà tramite l'avviso alla prima visita. «Rifiuta» è lì altrettanto accessibile.

Chi tratta cosa qui è riportato per intero nella finestra impostazioni dei cookie: ogni singolo servizio con fornitore, finalità, luogo del trattamento, base giuridica, un link alla propria informativa sulla privacy e l'elenco di ciò che lascia nel browser (nome, finalità, durata e tipo). Lì può anche modificare la sua decisione, servizio per servizio. Lo stesso link si trova in fondo a ogni pagina.

La sua decisione viene salvata nel cookie gf_einwilligung (durata 12 mesi) e inoltre registrata da noi, perché dobbiamo poter dimostrare un consenso prestato (art. 7, paragrafo 1, del GDPR). Registriamo l'ora, la scelta effettuata, la lingua e il suo indirizzo IP abbreviato, dal quale non è possibile identificare alcuna persona. Il registro viene cancellato dopo tre anni.

Misurazione del pubblico con Google Analytics 4

Se acconsente, utilizziamo Google Analytics 4: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, misura allora per nostro conto quali pagine vengono richiamate, così da poter migliorare la nostra offerta. A tal fine viene impostato un cookie. Vengono trattati il suo indirizzo IP abbreviato, la pagina richiamata, il tempo di permanenza, la pagina di provenienza, la posizione approssimativa a livello di città e informazioni su dispositivo e browser.

Abbiamo attivato l'abbreviazione dell'IP e disattivato le funzioni pubblicitarie: né «Google Signals» né la pubblicità personalizzata sono attivi. Un trasferimento negli Stati Uniti non può comunque essere escluso. Google LLC è certificata nell'ambito del quadro UE-USA per la protezione dei dati e si applicano inoltre le clausole contrattuali tipo della Commissione europea. I dati vengono cancellati dopo 14 mesi.

Senza il suo consenso lo script di Google non viene caricato affatto. Non viene stabilita alcuna connessione con Google né impostato alcun cookie. Il sito funziona allora senza modifiche.

Può revocare il consenso in qualsiasi momento con effetto per il futuro: Revoca il consenso. Si apre la finestra delle impostazioni dei cookie. Se lì disattiva la misurazione del pubblico, i cookie di Google vengono cancellati subito e lo script non viene più caricato alla visita successiva.

Google Ads e interfacce di Google

Pubblichiamo annunci di ricerca su Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Per gestire il nostro account pubblicitario, i dati di Search Console e la nostra proprietà Analytics utilizziamo applicazioni proprie tramite le interfacce di Google. Queste applicazioni accedono solo ai dati del nostro account Google. Non vengono trasmessi dati personali dei visitatori di questo sito. Se Google tratta dati quando lei fa clic su un annuncio è regolato dall'informativa sulla privacy di Google: policies.google.com/privacy.

Misurazione dell'efficacia pubblicitaria (monitoraggio delle conversioni di Google Ads)

Solo con il suo consenso. Se acconsente alla finalità «pubblicità» nella finestra del consenso, misuriamo se uno dei nostri annunci ha portato a un ordine. Google salva il cookie _gcl_au nel suo browser e associa l'identificativo del suo clic sull'annuncio a un ordine successivo. Ne ricaviamo solo quale annuncio è stato efficace, non chi è lei. Nome, indirizzo e contenuto del suo ordine non vengono trasmessi a Google a tal fine.

Destinatario: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Un trasferimento negli Stati Uniti non può essere escluso. Google LLC è certificata nell'ambito del quadro UE-USA per la protezione dei dati e si applicano inoltre le clausole contrattuali tipo della Commissione europea.
Finalità: misurazione dell'efficacia pubblicitaria, attribuzione degli ordini agli annunci.
Base giuridica: § 25, comma 1, TDDDG in combinato disposto con l'art. 6, paragrafo 1, lettera a, del GDPR, esclusivamente il suo consenso.
Durata di conservazione: il cookie _gcl_au scade dopo 90 giorni, i dati presso Google vengono cancellati dopo 14 mesi.

Senza il suo consenso lo script di Google non viene caricato affatto. Non viene stabilita alcuna connessione con Google né impostato alcun cookie. Può revocare il consenso in qualsiasi momento per il futuro tramite le impostazioni dei cookie. I cookie di Google vengono allora cancellati e lo script non viene più caricato alla visita successiva.

Come arriva da noi

Al primo accesso a una pagina registriamo nella sua sessione come è arrivato da noi: tramite uno dei nostri annunci su Google, un motore di ricerca, un servizio di IA come ChatGPT, un link di raccomandazione, un altro sito o direttamente. A tal fine salviamo il tipo di percorso, il nome del sito di provenienza senza l'indirizzo completo, le informazioni di campagna dall'indirizzo (utm_source, utm_medium, utm_campaign), l'identificativo di clic di un annuncio Google e la prima pagina richiamata. Se avvia un ordine, riportiamo queste informazioni nel processo d'ordine. Senza ordine scadono alla fine della sessione. Non viene impostato alcun cookie separato.

Finalità: vediamo quali percorsi portano a ordini e orientiamo di conseguenza la nostra pubblicità.
Base giuridica: art. 6, paragrafo 1, lettera f, del GDPR. Il nostro legittimo interesse è la valutazione della nostra pubblicità e visibilità.
Destinatari: nessuno. Le informazioni restano sui nostri server e non vengono comunicate a Google o ad altri.
Durata di conservazione: per la durata del processo d'ordine, in caso di ordine per la durata dell'ordine stesso.

4. Quando ordina

Per un ordine trattiamo: appellativo, nome e cognome, data di nascita, eventualmente azienda e partita IVA (per le imprese fuori dall'UE il codice fiscale o di registrazione), indirizzo, indirizzo e-mail, numeri di telefono e cellulare, i servizi ordinati, il metodo di pagamento scelto e, per l'addebito diretto, le sue coordinate bancarie.

Finalità: verifica ed esecuzione del suo ordine, conclusione del contratto, configurazione dei servizi, fatturazione.
Base giuridica: art. 6, paragrafo 1, lettera b, del GDPR (contratto e misure precontrattuali), per la documentazione fiscale art. 6, paragrafo 1, lettera c, del GDPR.
Conservazione: dati del contratto e delle fatture per dieci anni secondo gli obblighi di diritto commerciale e fiscale, poi cancellazione.

4.1 Data di nascita e maggiore età

Rileviamo la sua data di nascita per accertare prima della conclusione del contratto che abbia piena capacità di agire. I nostri servizi sono rapporti di durata. Un contratto con una persona priva di piena capacità di agire è provvisoriamente inefficace senza il consenso del rappresentante legale (§§ 106 e seguenti del Codice civile tedesco, BGB). Inoltre, le condizioni dei servizi di pagamento che utilizziamo consentono account propri solo dai 18 anni. Non accettiamo ordini da persone di età inferiore a 18 anni.

Finalità: accertamento della capacità di agire, evitare contratti inefficaci e la loro restituzione.
Base giuridica: art. 6, paragrafo 1, lettera b, del GDPR (misura precontrattuale) e art. 6, paragrafo 1, lettera f, del GDPR. Il nostro legittimo interesse è la conclusione efficace dei contratti.
Conservazione: insieme agli altri dati del contratto. Se l'ordine non viene accettato, la pratica viene cancellata alla scadenza dei nostri termini di conservazione.

4.2 Conferma via SMS

Per confermare il suo numero di cellulare e approvare il suo ordine le inviamo un codice di sei cifre via SMS. A tal fine trattiamo il suo numero di cellulare e l'ora di invio. Il codice stesso non viene salvato in chiaro, ma solo come valore di controllo non reversibile.

Finalità: prova che l'ordine proviene davvero da lei e difesa da ordini a nome altrui.
Base giuridica: art. 6, paragrafo 1, lettere b e f, del GDPR.
L'invio avviene tramite il nostro sistema. Non interviene alcun fornitore di invio esterno.

4.3 Registrazione del processo d'ordine

Per ogni ordine registriamo il processo: l'ora di ogni passaggio, l'indirizzo IP utilizzato e la sua provenienza approssimativa, informazioni su browser e dispositivo, i valori inseriti e la versione delle condizioni generali, dell'informativa sulla privacy e dell'informativa sul recesso che le è stata mostrata.

Finalità: prova della conclusione del contratto e del suo contenuto, difesa da ordini a nome altrui e da pretese ingiustificate.
Base giuridica: art. 6, paragrafo 1, lettera f, del GDPR. Il nostro legittimo interesse è la conservazione delle prove e la prevenzione delle frodi.
Conservazione: fino alla scadenza dei termini di prescrizione legali, per gli elementi rilevanti ai fini della fatturazione dieci anni.

L'indirizzo IP viene associato a una regione tramite una banca dati archiviata sui nostri sistemi. Il suo indirizzo IP non viene trasmesso ad alcun terzo a tal fine.

4.4 Verifica prima dell'accettazione dell'ordine

Poiché forniamo la prestazione in anticipo (il servizio è pronto prima che arrivi il primo pagamento), verifichiamo la plausibilità degli ordini prima di accettarli. Ciò comprende un confronto con la nostra base clienti, la verifica della recapitabilità dell'indirizzo e-mail e una valutazione basata sui dati d'ordine sopra indicati.

Base giuridica: art. 6, paragrafo 1, lettera f, del GDPR, legittimo interesse a evitare mancati pagamenti e ordini abusivi.

Per gli ordini con un rischio di insolvenza elevato richiediamo inoltre informazioni a un'agenzia di informazioni creditizie e le trasmettiamo a tal fine nome e indirizzo. La base è l'art. 6, paragrafo 1, lettera f, del GDPR. Può opporsi a questo trattamento ai sensi dell'art. 21 del GDPR. In tal caso le proporremo il pagamento anticipato come metodo di pagamento. Non appena vengono richieste tali informazioni, le comunicheremo separatamente il nome dell'agenzia.

5. Gestione dei pagamenti

5.1 Addebito diretto SEPA e bonifico

Per l'addebito diretto trattiamo le sue coordinate bancarie, il titolare del conto e il riferimento del mandato e trasmettiamo l'incasso alla nostra banca. Per il bonifico trattiamo i dati del suo pagamento per associarlo alla fattura. La base giuridica è l'art. 6, paragrafo 1, lettera b, del GDPR.

5.2 Carta di credito, Apple Pay e Klarna tramite Stripe

Per questi metodi di pagamento utilizziamo Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Lei inserisce i suoi dati di pagamento direttamente presso Stripe. Non riceviamo i dati completi della carta, ma solo l'esito del pagamento e un numero di transazione. Stripe verifica inoltre il pagamento alla ricerca di indizi di abuso e ci comunica una valutazione al riguardo.

Base giuridica: art. 6, paragrafo 1, lettera b, del GDPR per la gestione, art. 6, paragrafo 1, lettera f, del GDPR per il controllo antifrode. Dettagli sul trattamento da parte di Stripe: stripe.com/privacy.

5.3 PayPal

In caso di pagamento tramite PayPal, i suoi dati vengono trasmessi a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo. La base giuridica è l'art. 6, paragrafo 1, lettera b, del GDPR. Dettagli: paypal.com.

6. Registrazione di domini

Se ordina un dominio, trasmettiamo le informazioni necessarie alla registrazione (nome, indirizzo, indirizzo e-mail e numero di telefono) all'autorità di registrazione competente e al registrar incaricato. Senza questa trasmissione la registrazione non è possibile.

Base giuridica: art. 6, paragrafo 1, lettera b, del GDPR. Le autorità di registrazione pubblicano parte di queste informazioni secondo le proprie regole. Per i domini .de ciò è disciplinato da DENIC eG.

7. Ricerca dell'indirizzo nell'ordine

Per facilitare l'inserimento le proponiamo indirizzi adatti mentre digita. La ricerca passa dal nostro server, che inoltra la richiesta al servizio Photon di Komoot GmbH. Viene trasmesso solo quanto digitato nella ricerca. Il servizio non conosce il suo indirizzo IP, perché la richiesta proviene dal nostro server.

Base giuridica: art. 6, paragrafo 1, lettera f, del GDPR, legittimo interesse a rilevare correttamente gli indirizzi.

8. Verifica della partita IVA

Se come cliente aziendale indica una partita IVA, la verifichiamo nella procedura di conferma della Commissione europea. Vengono trasmessi il codice del paese e il numero. La base giuridica è l'art. 6, paragrafo 1, lettera c, del GDPR in combinato disposto con gli obblighi di verifica in materia di IVA. Non comunichiamo a terzi il codice fiscale o di registrazione di un'impresa fuori dall'UE. Lo conserviamo come prova che ordina in qualità di impresa (art. 6, paragrafo 1, lettera c, del GDPR).

9. Quando è cliente

Per eseguire il contratto trattiamo i suoi dati anagrafici, i servizi utilizzati, i dati di connessione e di utilizzo e la corrispondenza con noi. La base giuridica è l'art. 6, paragrafo 1, lettera b, del GDPR, per la conservazione dei dati di fatturazione l'art. 6, paragrafo 1, lettera c, del GDPR.

Non consultiamo i contenuti che salva sui nostri server. Un accesso avviene solo se ce lo chiede o se siamo obbligati per legge.

9.1 Account cliente su my.glowfish.de

Nell'account cliente vede i suoi contratti, le fatture e i domini e gestisce i suoi servizi. Accede con il numero cliente e la password, facoltativamente anche con un secondo fattore. Le password sono salvate solo come hash. Il secondo fattore viene generato e verificato sui nostri server. Non interviene alcun servizio di terzi.

Viene impostato un solo cookie: Glowfish-Kundeninterface. Contiene solo un identificativo casuale, associa le sue richieste al suo accesso e termina non appena chiude il browser. Nell'account cliente non c'è misurazione del pubblico, non sono integrate reti pubblicitarie e nulla viene caricato da server di terzi. L'unica eccezione è la pagina di pagamento: se lì sceglie PayPal, si carica la finestra di pagamento PayPal, che imposta propri cookie per il controllo antifrode (vedi punto 5). Una panoramica è disponibile in qualsiasi momento nell'account cliente tramite il link «Cookie» in fondo alla pagina.

9.2 Collegamento con applicazioni IA

Può collegare al suo account cliente un'applicazione IA di sua scelta (ad esempio un assistente IA o un agente proprio) tramite la nostra interfaccia IA. La sua applicazione IA richiama allora dati dal suo account cliente ed esegue azioni per suo conto, entro i permessi e i servizi che sceglie al momento del collegamento. La base giuridica è l'art. 6, paragrafo 1, lettera b, del GDPR.

Trasmettiamo i dati richiamati (come informazioni sui suoi server, spazi web, domini, contratti e fatture, nonché i contenuti che richiama) all'applicazione IA da lei scelta. Il suo fornitore è un destinatario incaricato da lei, non da noi. A seconda del fornitore ciò può comportare un trasferimento in paesi al di fuori dell'Unione europea, che lei avvia con la sua scelta. Ciò che il fornitore fa con i dati è regolato dal suo contratto con esso.

Per ogni collegamento registriamo l'applicazione scelta, i permessi, l'ora del consenso e dell'ultimo utilizzo. Registriamo ogni azione di scrittura con ora, azione, oggetto interessato, esito e indirizzo IP, senza contenuti. Vede il registro nell'account cliente alla voce «Applicazioni IA». Lo conserviamo per dodici mesi. Il servizio mcp.glowfish.de stesso registra solo la chiamata, l'esito e la durata, senza contenuti, e cancella queste voci dopo 14 giorni. Lì può interrompere collegamenti e revocare chiavi in qualsiasi momento.

9.3 Dati di traffico dei suoi server

Per ogni server registriamo la quantità di dati in entrata e in uscita e il carico. Utilizziamo queste informazioni per la fatturazione, per individuare guasti e per individuare abusi. Non valutiamo il contenuto delle connessioni. In presenza di indizi concreti di abuso possiamo registrare i dati di connessione del server interessato per un massimo di sette giorni. La base giuridica è l'art. 6, paragrafo 1, lettere b e f, del GDPR e il § 12 TDDDG. Conserviamo i dati di volume per 35 giorni. I dati di connessione di un caso sospetto li conserviamo finché servono come prova o per un procedimento di indagine, altrimenti li cancelliamo al termine della verifica.

10. Destinatari dei suoi dati

I suoi dati restano presso di noi. Vengono comunicati solo nella misura necessaria all'esecuzione del contratto: alle autorità di registrazione per i domini, ai fornitori di servizi di pagamento per il metodo di pagamento da lei scelto, alla nostra banca per gli addebiti diretti e al nostro consulente fiscale per la contabilità. Se collega un'applicazione IA, trasmettiamo per suo conto al suo fornitore i dati che essa richiama (punto 9.2). Oltre a ciò non avviene alcun trasferimento in paesi al di fuori dell'Unione europea.

11. I suoi diritti

Ai sensi del regolamento generale sulla protezione dei dati ha i seguenti diritti:

• Accesso ai dati che trattiamo su di lei (art. 15)
• Rettifica dei dati inesatti (art. 16)
• Cancellazione, se non vi si oppone un obbligo di conservazione (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati in un formato comune (art. 20)
• Opposizione al trattamento basato sul legittimo interesse (art. 21)
• Revoca di un consenso prestato, con effetto per il futuro (art. 7, paragrafo 3)

Per esercitarli basta rivolgersi a info@glowfish.de. Rispondiamo entro un mese.

12. Diritto di proporre reclamo

Può proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è l'Ufficio bavarese per la vigilanza sulla protezione dei dati (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Germania.

13. Modifiche

Adeguiamo questa informativa quando cambiano i nostri trattamenti o la situazione giuridica. Vale la versione pubblicata su questa pagina.