Datenschutzerklärung

Stand: August 2026. Verantwortlicher im Sinne der DSGVO ist die FabStack GmbH, Schötmarsche Straße 51, 32791 Lage, bestellung@fabparts.de (siehe Impressum).

1. Grundsätze und Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Kalkulation eines Preises, die Produktion Ihres Auftrags sowie zur Rechtsverteidigung erforderlich ist.

2. Hosting, Server-Logdaten und Missbrauchsabwehr

Unsere Website und Server werden bei der Hetzner Online GmbH (Deutschland) betrieben. Hetzner verarbeitet dabei in unserem Auftrag Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Beim Aufruf der Website verarbeiten wir technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Protokolldateien (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Diese Protokolldateien werden automatisch nach spätestens 14 Tagen gelöscht.

Zur Reichweitenmessung zählen wir Seitenaufrufe selbst, ohne Cookies und ohne Dienste Dritter: Wir speichern die aufgerufene Seite, die verweisende Website (Referrer), gegebenenfalls den Klickparameter einer Werbeanzeige und einen aus IP-Adresse und Tagesdatum gebildeten Hash-Wert, der keinen Rückschluss auf Ihre IP-Adresse erlaubt und ab dem Folgetag nicht mehr zuordenbar ist (Art. 6 Abs. 1 lit. f DSGVO, Auswertung unserer Werbung und Reichweite). Diese Daten löschen wir nach spätestens 180 Tagen.

Auf der Startseite zählen wir außerdem, ob das Upload-Feld, ein Beispielmodell, ein Produkt, das Menü oder der Knopf am unteren Bildschirmrand angetippt und wie weit gescrollt wurde. Gespeichert wird dabei nur eine Tagessumme je Geräteklasse (Smartphone, Tablet, Desktop), ohne Hash-Wert und ohne jede Zuordnung zu einem Besucher (Art. 6 Abs. 1 lit. f DSGVO, Verbesserung der Startseite).

Mit der Funktion „Datei liegt am PC? Link an mich senden" schicken wir auf Ihre Anforderung eine einzelne E-Mail mit dem Link zu unserer Startseite an die von Ihnen eingegebene Adresse (Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Adresse verwenden wir ausschließlich für diesen einen Versand und speichern sie nicht; gegen Missbrauch halten wir nur einen aus Adresse und Tagesdatum gebildeten Hash-Wert und einen IP-Hash als Tageszähler für 30 Tage vor.

Getrennt von den Protokolldateien verarbeiten wir Ihre IP-Adresse zusätzlich zur Missbrauchsabwehr: Tages-Kontingente je IP-Adresse für Datei-Uploads, kostenpflichtige Preisberechnungen und Anmeldeversuche für das Kundenkonto (Art. 6 Abs. 1 lit. f DSGVO). Diese Zähler löschen wir automatisch nach spätestens 30 Tagen. Zu jedem hochgeladenen Modell speichern wir außerdem die IP-Adresse des Uploads beim zugehörigen Angebot, um Missbrauch nachvollziehen und Anfragen zuordnen zu können (Art. 6 Abs. 1 lit. f DSGVO); sie wird mit dem Angebot gelöscht, bei nicht bestellten Angeboten spätestens nach 30 Tagen. Zugriffe auf den passwortgeschützten Admin-Bereich protokollieren wir zusätzlich getrennt (IP-Adresse, Zeitpunkt, Aktion) zur Absicherung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); diese Protokolle bewahren wir auf, solange es die Missbrauchsabwehr erfordert.

3. Hochgeladene Dateien, Bestellungen und Aufbewahrungsfristen

Wenn Sie eine Datei hochladen, verarbeiten wir sie zur Kalkulation eines Preises und, nach Ihrer Bestellung, zur Fertigung Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Dateien behandeln wir vertraulich, geben sie nicht an Dritte weiter und nutzen sie ausschließlich zur Kalkulation und Fertigung Ihres Auftrags.

Nicht bestellte Uploads löschen wir nach 30 Tagen (bei bezahltem Druckreif-Service nach 90 Tagen). Nach einer Bestellung löschen wir die hochgeladene Datei 6 Monate nach Lieferung. Wenn Sie bei der Bestellung der verlängerten Aufbewahrung für Nachbestellungen zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), bewahren wir die Datei stattdessen 12 Monate auf; diese Einwilligung können Sie jederzeit im Kundenkonto oder per E-Mail an bestellung@fabparts.de widerrufen, wir löschen die Datei dann umgehend. Nach dem Versand Ihrer Bestellung können Sie die hochgeladene Datei außerdem jederzeit selbst im Kundenkonto (Ziffer 4) löschen.

Beim 3D-Scan-Service verarbeiten wir zusätzlich die Angaben zu Ihrem Teil, freiwillig hochgeladene Fotos und die Scan-Daten Ihres eingesandten Teils zur Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Fotos und Scan-Rohdaten löschen wir 90 Tage nach Abschluss des Auftrags, nie bezahlte Buchungen samt Fotos nach 48 Stunden. Die Nachbau-Datei bewahren wir für Nachbestellungen auf, bis Sie sie im Kundenkonto löschen.

Die zugehörigen Bestell- bzw. Prüfauftragsdaten selbst (u. a. Adresse, bestellte Positionen sowie die bei Ihrer Zustimmungserklärung zum Ausschluss bzw. vorzeitigen Erlöschen des Widerrufsrechts nach § 312j bzw. § 356 BGB miterfasste IP-Adresse und der Zeitpunkt Ihrer Erklärung) bewahren wir über die Datei-Löschfristen hinaus auf: Produktionsnachweise (Slice-Parameter, Auftragskonfiguration, Qualitätsfoto) 10 Jahre, Rechnungsdaten nach § 147 AO 10 Jahre. Eine erstellte, aber nicht eingelöste Gutschrift wird zusammen mit der Bestellung aufbewahrt, aus der sie entstanden ist. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO (Vertragserfüllung, gesetzliche Aufbewahrungspflicht, Nachweis- und Verteidigungsinteresse).

Wenn Sie über unsere Reklamations-Seite ein Problem melden, verarbeiten wir Ihre Angaben und die von Ihnen hochgeladenen Fotos zur Prüfung und Abwicklung der Reklamation (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung und Gewährleistung). Bitte achten Sie darauf, dass auf den Fotos nur das betroffene Teil zu sehen ist. Wir bewahren Reklamationsdaten samt Fotos zusammen mit den Bestelldaten als Nachweis auf (Art. 6 Abs. 1 lit. f DSGVO) und löschen die Fotos spätestens mit Ablauf der Produktionsnachweis-Frist von 10 Jahren.

Beim Bestellen können Sie zusätzlich freiwillig ankreuzen, dass wir ein Foto Ihres fertigen gedruckten Teils als Druckbeispiel auf fabparts.de zeigen dürfen (Art. 6 Abs. 1 lit. a DSGVO). Dieses Häkchen ist kein Pflichtfeld und hat keinen Einfluss auf Ihre Bestellung. Wir zeigen das Foto ohne Ihren Namen oder sonstige Kontaktdaten. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an bestellung@fabparts.de widerrufen; ein bereits veröffentlichtes Foto entfernen wir dann umgehend.

4. Kundenkonto (Anmeldung per E-Mail-Link)

Über den Bereich „Konto" können Sie Ihre Bestellungen, Rechnungen und hochgeladenen Druckdateien einsehen und verwalten (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Ein Passwort gibt es nicht: Sie geben die E-Mail-Adresse Ihrer Bestellung ein, und wir senden Ihnen einen einmalig gültigen Anmeldelink, der 15 Minuten lang gültig ist. Der Link enthält einen zufälligen Anmeldeschlüssel; wir speichern ihn ausschließlich als kryptografischen Hash zusammen mit dem Zeitpunkt und der anfragenden IP-Adresse und löschen ihn spätestens einen Tag nach Ablauf bzw. Nutzung. Einen Anmeldelink versenden wir nur, wenn zu der Adresse tatsächlich eine Bestellung vorliegt.

Nach dem Klick auf den Anmeldelink setzen wir ein technisch notwendiges Sitzungs-Cookie („fp_konto", nur für fabparts.de, nicht per Skript auslesbar), das Sie in diesem Browser 30 Tage lang angemeldet hält oder bis Sie sich abmelden; danach wird die Sitzung auf unserem Server gelöscht. Auch dieses Cookie enthält nur einen zufälligen Schlüssel, den wir ausschließlich als Hash speichern. Das Cookie ist für die von Ihnen ausdrücklich angeforderte Anmeldefunktion zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht zu Tracking- oder Werbezwecken verwendet; eine gesonderte Einwilligung ist dafür nicht erforderlich. Anmeldeversuche begrenzen wir je E-Mail-Adresse und je IP-Adresse pro Tag (Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO, Löschung der Zähler wie unter Ziffer 2).

Im Kundenkonto können Sie die hochgeladenen Druckdateien einer versendeten oder stornierten Bestellung jederzeit vorzeitig löschen und die Aufbewahrungsdauer der Dateien (6 oder 12 Monate) ändern. Die Bestelldaten selbst unterliegen weiterhin den Aufbewahrungsfristen nach Ziffer 3; den Zeitpunkt einer von Ihnen veranlassten Löschung vermerken wir als Nachweis bei der Bestellung.

5. Bezahlung (Stripe)

Die Zahlung wickelt die Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Beim Bezahlvorgang werden die dafür erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Betrag) direkt an Stripe übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Kreditkartendaten erreichen unsere Server zu keinem Zeitpunkt. Dabei kann es innerhalb der Stripe-Gruppe zu einer Übermittlung von Daten in die USA (Drittland) kommen; Stripe stützt eine solche Übermittlung auf geeignete Garantien, unter anderem EU-Standardvertragsklauseln. Details: Datenschutzerklärung von Stripe (stripe.com/de/privacy).

6. Versand (DHL)

Für den Versand Ihrer Bestellung übermitteln wir die dafür notwendigen Adressdaten an DHL (Deutsche Post AG) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Finderseite für Hundemarken (fabcard.de)

Wenn Sie eine Hundemarke mit Finderseite bestellen, übermitteln wir die dafür erforderlichen Angaben (Hundename, Name des Halters, Telefon und Ihre E-Mail-Adresse) an den Dienst fabcard.de, der die öffentliche Finderseite der Marke einrichtet (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). fabcard.de wird vom selben Unternehmen betrieben wie FabParts (FabStack GmbH). Wer die QR-Marke findet, sieht auf der Finderseite nur die Angaben, die Sie dort freigeben; Ihre genaue Adresse zeigen wir nie an. Sie können die hinterlegten Angaben jederzeit über den Ihnen per E-Mail zugesandten Verwaltungslink ändern oder per E-Mail an bestellung@fabparts.de löschen lassen.

8. E-Mail

Bestell- und Statusmails versenden wir über unseren eigenen Mailserver in Deutschland. Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Freiwillige Rückmeldung beim Verlassen der Seite: Wenn Sie am Computer einen Preis gesehen haben und die Seite ohne Bestellung verlassen, fragen wir Sie höchstens einmal in 30 Tagen nach dem Grund. Die Antwort ist freiwillig. Wir speichern den gewählten Grund, Ihre Anmerkung, die Geräteklasse und den Bezug zu Ihrem Angebot, keine IP-Adresse. Eine E-Mail-Adresse speichern wir nur, wenn Sie sie dort selbst angeben, und nutzen sie ausschließlich, um Ihnen zu antworten (Art. 6 Abs. 1 lit. f bzw. b DSGVO). Die Angaben löschen wir nach 90 Tagen. Damit die Frage nicht erneut erscheint, merkt sich Ihr Browser lediglich einen Zeitpunkt (lokaler Speicher, keine Kennung, kein Cookie).

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenden Sie sich dazu an bestellung@fabparts.de. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).