Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit Glofy (glofy.ai) verarbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht, an welche Empfänger Daten übermittelt werden, wie lange wir Daten speichern und welche Rechte Ihnen zustehen. Die Verarbeitung richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und den ergänzenden nationalen Vorschriften.
Zielgruppe und B2B-Ausrichtung: Glofy richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, insbesondere gewerbliche Händler, Markeninhaber, Agenturen und Amazon-Seller. Verbraucher im Sinne des § 13 BGB sind von der Nutzung ausgeschlossen. Die Verarbeitung personenbezogener Daten erfolgt daher im Rahmen einer geschäftlichen Beziehung zwischen uns und Ihnen als Unternehmer.
Was ist Glofy: Glofy ist ein KI-gestütztes Studio zur Erstellung von Entwürfen für Amazon-Listings, insbesondere SEO-Texten, Haupt- und Galeriebildern, A+ Content, Etikett-Designs und Werbefilmen. Die Nutzung erfolgt über ein Guthaben- bzw. Credit-Modell, das per Stripe aufgeladen werden kann. Die von Glofy erzeugten Inhalte sind KI-gestützte Entwürfe, die vor einer Veröffentlichung durch Sie geprüft und freigegeben werden müssen.
Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
Steuerliche Angaben: Michel Walter ist Kleinunternehmer im Sinne des § 19 UStG. Es wird keine Umsatzsteuer berechnet und ausgewiesen.
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter den vorgenannten Kontaktdaten.
Soweit wir für Verarbeitungsvorgänge eine gesonderte Rechtsgrundlage nennen, gilt Folgendes: Wir verarbeiten personenbezogene Daten insbesondere zur Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus verarbeiten wir Daten zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur Gewährleistung der Sicherheit und Stabilität unseres Dienstes, zur Missbrauchsabwehr, zur Nachweis- und Dokumentationsführung sowie zur Weiterentwicklung unseres Angebots. Soweit für eine Verarbeitung eine Einwilligung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Beim Aufruf von glofy.ai werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unseres Angebots übermittelt und vorübergehend in Logdateien gespeichert. Erfasst werden dabei insbesondere:
Die Verarbeitung dieser Daten dient dem Aufbau und der Aufrechterhaltung der Verbindung, der Systemsicherheit und -stabilität, der Auswertung technischer Fehler sowie der Abwehr und Aufklärung von Angriffen und Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb des Dienstes gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Logdaten werden für einen begrenzten Zeitraum von in der Regel 7 bis 30 Tagen gespeichert und anschließend gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist; in diesem Fall werden die betroffenen IP-Adressen bis zur abschließenden Klärung des Vorfalls aufbewahrt.
Für die Nutzung von Glofy legen Sie ein Nutzerkonto an. Im Rahmen der Registrierung und der laufenden Nutzung verarbeiten wir insbesondere folgende Daten:
Diese Daten verarbeiten wir zur Bereitstellung des Nutzerkontos, zur Vertragsdurchführung, zur Abrechnung des Guthabens und zur Zuordnung Ihrer Projekte und Entwürfe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir beschränken die abgefragten Pflichtangaben auf das für die Vertragsdurchführung erforderliche Maß.
Für die Aufladung Ihres Guthabens setzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd. (Irland; je nach Zahlungsweg unter Einbindung verbundener Unternehmen, auch in den USA) ein. Die Zahlungsdaten, insbesondere vollständige Kartendaten, geben Sie unmittelbar im Zahlungsprozess bei Stripe ein; diese werden von Stripe verarbeitet.
Wir selbst erhalten von Stripe grundsätzlich nur die zur Vertragsabwicklung erforderlichen Informationen, etwa die Bestätigung des Zahlungsstatus und des gezahlten Betrags sowie eine Transaktions- bzw. Zahlungsreferenz. Vollständige Kartendaten werden von uns nicht gespeichert. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags über die Guthabenaufladung. Für die eigene Verarbeitung durch Stripe gelten die Datenschutzhinweise von Stripe.
Zur Erstellung von Entwürfen können Sie Materialien hochladen, insbesondere Produktbilder, Logos, Verpackungsabbildungen und ähnliche Assets. Diese Uploads verarbeiten wir ausschließlich zur Erbringung der von Ihnen angeforderten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wichtiger Hinweis: Bitte laden Sie keine personenbezogenen Daten hoch, wenn diese für die Erstellung Ihrer Entwürfe nicht erforderlich sind. Insbesondere sollten Sie keine Abbildungen identifizierbarer Personen ohne die hierfür erforderlichen Rechte und Einwilligungen hochladen.
Zur Erzeugung von Entwürfen verarbeiten wir Ihre Eingaben (Prompts, Produktdaten und weitere Angaben) sowie die daraus generierten Ergebnisse (Texte, Bilder, A+ Inhalte, Etikett-Designs, Werbefilme). Diese Verarbeitung ist zur Bereitstellung der Kernfunktion von Glofy erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Absicherung und Verbesserung des Dienstes sowie zur Missbrauchsabwehr stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Zur Erzeugung der Entwürfe setzen wir spezialisierte KI-Dienstleister als Auftragsverarbeiter bzw. Unterauftragsverarbeiter ein. An diese Dienste werden je nach angeforderter Leistung Ihre Prompts, Uploads, Produktdaten und die erzeugten Outputs übermittelt, soweit dies für die jeweilige Generierung erforderlich ist. Im Einzelnen setzen wir ein:
Optional nutzen wir zur Ermittlung von Keyword-Daten den Dienst DataForSEO.
Auftragsverarbeitung: Mit den eingesetzten Dienstleistern bestehen bzw. schließen wir Verträge zur Auftragsverarbeitung (AVV/DPA) im Sinne des Art. 28 DSGVO ab, die geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vorsehen.
Keine Nutzung zum Training: Wir sind bestrebt, den Einsatz so auszugestalten, dass Ihre Daten standardmäßig nicht zum Training der KI-Modelle der Anbieter verwendet werden, soweit dies vertraglich und technisch möglich ist.
Drittlandtransfer: Die vorgenannten KI-Dienstleister verarbeiten Daten ganz oder teilweise außerhalb der EU bzw. des EWR, insbesondere in den USA. Für diese Übermittlungen in Drittländer bestehen geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission (SCC) sowie ergänzende Schutzmaßnahmen. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den Garantien nach Art. 46 DSGVO.
Wir betreiben Glofy unter Einsatz externer Hosting-Dienstleister, die die Infrastruktur zur Bereitstellung des Dienstes bereitstellen:
Die Hosting-Anbieter verarbeiten in unserem Auftrag die Daten, die für den Betrieb und die Auslieferung des Dienstes erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO sowie die Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Mit den Hosting-Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit ein Anbieter Daten in einem Drittland verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.
Wenn Sie mit uns Kontakt aufnehmen, etwa über info@glofy.ai, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Anfrage und etwaige Anhänge, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder -durchführung dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Support-Kommunikation speichern wir so lange, wie es zur Bearbeitung und Nachvollziehbarkeit erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
E-Mail-Versanddienstleister (Brevo): Für den Versand von E-Mails (z. B. angeforderte Listing-Auswertungen, Service-Mails sowie — nur mit Ihrer Einwilligung — Tipps und Angebote) setzen wir Brevo ein, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland („Brevo“). Brevo verarbeitet in unserem Auftrag insbesondere Ihre E-Mail-Adresse, die für die jeweilige E-Mail erforderlichen Inhaltsdaten (etwa Produktname und Prüfergebnis Ihres Listing-Checks) sowie technische Zustellinformationen (z. B. Zustell-, Bounce- und Abmeldestatus). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung angeforderter Leistungen) bzw. Art. 6 Abs. 1 lit. a DSGVO (mit Ihrer Einwilligung versandte Tipps und Angebote).
Listing-Auswertung per E-Mail: Wenn Sie im kostenlosen Listing-Check Ihre vollständige Auswertung per E-Mail anfordern, verwenden wir Ihre E-Mail-Adresse zunächst ausschließlich zur Bereitstellung dieser angeforderten Auswertung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail enthält einen persönlichen Link zu Ihrer Auswertung; das Öffnen dieses Links bestätigt uns, dass die angegebene Adresse Ihnen gehört (Verifikation).
Listing-Tipps und Angebote (nur mit Einwilligung): Tipps, Anwendungsbeispiele und passende Angebote zur Optimierung Ihrer Amazon-Listings senden wir Ihnen nur, wenn Sie hierin gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung dokumentieren wir (Zeitpunkt, Einwilligungstext, technische Metadaten) zu Nachweiszwecken. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — am einfachsten über den Abmeldelink, der in jeder dieser E-Mails enthalten ist; die Abmeldung erfolgt ohne Anmeldung mit einem Klick. Nach dem Widerruf erhalten Sie keine weiteren Tipps- oder Angebots-E-Mails; angeforderte Leistungen (z. B. eine Listing-Auswertung oder Kaufbelege) bleiben davon unberührt.
Wir setzen Cookies und vergleichbare Technologien ein, die Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen. Nach § 25 TDDDG ist das Speichern von Informationen in Ihrer Endeinrichtung oder der Zugriff darauf nur mit Ihrer Einwilligung zulässig, es sei denn, dies ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen.
Übersicht der lokal gespeicherten Werte und Cookies (Speicherdauer):
Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Hierzu nutzen Sie den Link „Cookie-Einstellungen“, über den Sie Ihre Auswahl jederzeit ändern können. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Google Analytics 4 (Statistik — nur mit Einwilligung): Sofern Sie über unser Einwilligungsbanner in die Kategorie „Statistik“ einwilligen, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Verarbeitet werden Informationen über Ihre Nutzung des Angebots (z. B. aufgerufene Seiten sowie Ereignisse wie Registrierung oder Kauf); die IP-Anonymisierung ist aktiviert. Vor Ihrer Einwilligung wird Google Analytics nicht geladen; zusätzlich setzen wir den Google Consent Mode v2 ein, der sämtliche Speicher- und Übermittlungsvorgänge an Ihren Einwilligungsstatus koppelt. Im Rahmen der Verarbeitung kann es zu einer Übermittlung in die USA kommen; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ein Widerruf ist jederzeit über „Cookie-Einstellungen“ möglich. Weitere Informationen: policies.google.com/privacy.
Google Ads Conversion-Messung (Marketing – Google Ads — nur mit Einwilligung): Sofern Sie in die Kategorie „Marketing – Google Ads“ einwilligen, messen wir mit Google Ads (Google Ireland Limited), ob nach dem Klick auf eine Anzeige eine Registrierung oder ein Kauf erfolgt ist (Conversion-Messung); hierzu speichern wir bei Einwilligung auch die Anzeigen-Klick-ID (gclid, 30 Tage). Ohne diese Einwilligung findet keine Google-Marketing-Messung statt. Rechtsgrundlagen und Widerrufsmöglichkeit entsprechen dem vorstehenden Absatz.
Meta Pixel und Meta Conversions API (Marketing – Meta — nur mit Einwilligung): Sofern Sie in die Kategorie „Marketing – Meta“ einwilligen, setzen wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein, um zu messen, ob unsere Werbeanzeigen auf Facebook und Instagram zu Handlungen auf unserer Website führen (Conversion-Messung), und um Zielgruppen für unsere Werbung zu bilden. Vor Ihrer Einwilligung wird das Pixel nicht geladen und es werden keine Meta-Cookies gesetzt. Nach Ihrer Einwilligung lädt Ihr Browser das Pixel-Script von connect.facebook.net; dabei werden die Cookies _fbp und ggf. _fbc gesetzt (Speicherdauer laut Meta-Cookie-Richtlinie jeweils 90 Tage) und Ereignisse wie Seitenaufrufe, die Nutzung des Listing-Checks, Registrierung und Kauf an Meta übermittelt. Zusätzlich übermitteln unsere Server dieselben Ereignisse über die Conversions API an Meta; dabei werden Ihre E-Mail-Adresse ausschließlich SHA-256-gehasht sowie — je nach Ereignis — IP-Adresse, Browser-Kennung (User-Agent) und die Werte _fbp/_fbc übertragen; identische Ereignisse aus Browser und Server werden über eine gemeinsame Ereignis-ID dedupliziert. Für die Erhebung dieser Ereignisdaten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; das Wesentliche dieser Vereinbarung stellt Meta im Zusatz für Verantwortliche bereit. Für die anschließende Verarbeitung ist Meta eigenständig verantwortlich. Dabei können Daten in die USA übermittelt werden; Meta Platforms, Inc. ist derzeit nach dem EU-U.S. Data Privacy Framework zertifiziert, daneben stützt sich Meta auf Standardvertragsklauseln. Meta speichert Event-Daten nach den Nutzungsbedingungen für Meta-Business-Tools maximal zwei Jahre. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ein Widerruf ist jederzeit über „Cookie-Einstellungen“ möglich — dabei löschen wir die Cookies _fbp/_fbc und stellen weitere Übermittlungen an Meta ein. Weitere Informationen: Datenschutzrichtlinie von Meta.
Zur Nachvollziehbarkeit sicherheits- und compliance-relevanter Vorgänge führen wir Audit- und Protokolldaten. Erfasst werden dabei insbesondere sicherheitsrelevante Ereignisse, administrative Zugriffe auf Inhalte sowie bestimmte nutzungsbezogene Vorgänge innerhalb Ihres Kontos und Ihrer Projekte. Zweck dieser Verarbeitung ist die Gewährleistung der Datensicherheit, die Missbrauchs- und Betrugsabwehr sowie die Erfüllung von Nachweis- und Dokumentationsanforderungen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Audit-Logs werden datensparsam ausgestaltet und nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist; als Richtwert bewahren wir sie in der Regel nicht länger als für den Nachweiszweck notwendig auf und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich hierzu verpflichtet sind. Danach werden die Daten gelöscht. Im Überblick gilt:
Wir haben ein Löschkonzept eingerichtet, das die technische Umsetzung der Löschung Ihrer Projekte, Uploads und Outputs sicherstellt. Löschvorgänge werden dokumentiert.
Ihnen stehen nach der DSGVO die folgenden Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen:
Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@glofy.ai.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Wenn Sie der Ansicht sind, dass über Glofy erzeugte oder gespeicherte Inhalte Ihre Rechte verletzen, kontaktieren Sie uns bitte unter info@glofy.ai mit einer Beschreibung des Inhalts, Ihrer Berechtigung, den betroffenen Rechten und geeigneten Nachweisen. Wir prüfen die Meldung und können Inhalte oder Accounts bei begründetem Verdacht sperren oder entfernen.
Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Verarbeitungstätigkeiten oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf glofy.ai veröffentlichte aktuelle Fassung.
Stand: Juli 2026