Datenschutzerklärung

Stand: August 2026. Verantwortlicher im Sinne der DSGVO ist die FabStack GmbH, Schötmarsche Straße 51, 32791 Lage, bestellung@fabparts.de (siehe Impressum).

1. Grundsätze und Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Kalkulation eines Preises, die Produktion Ihres Auftrags sowie zur Rechtsverteidigung erforderlich ist.

2. Hosting, Server-Logdaten und Missbrauchsabwehr

Unsere Website und Server werden bei der Hetzner Online GmbH (Deutschland) betrieben. Hetzner verarbeitet dabei in unserem Auftrag Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Beim Aufruf der Website verarbeiten wir technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Protokolldateien (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Diese Protokolldateien werden automatisch nach spätestens 14 Tagen gelöscht.

Getrennt von den Protokolldateien verarbeiten wir Ihre IP-Adresse zusätzlich zur Missbrauchsabwehr: Tages-Kontingente je IP-Adresse für Datei-Uploads und kostenpflichtige Preisberechnungen (Art. 6 Abs. 1 lit. f DSGVO). Diese Zähler löschen wir automatisch nach 30 Tagen. Zugriffe auf den passwortgeschützten Admin-Bereich protokollieren wir zusätzlich getrennt (IP-Adresse, Zeitpunkt, Aktion) zur Absicherung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); diese Protokolle bewahren wir auf, solange es die Missbrauchsabwehr erfordert.

3. Hochgeladene Dateien, Bestellungen und Aufbewahrungsfristen

Wenn Sie eine Datei hochladen, verarbeiten wir sie zur Kalkulation eines Preises und, nach Ihrer Bestellung, zur Fertigung Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Dateien behandeln wir vertraulich, geben sie nicht an Dritte weiter und nutzen sie ausschließlich zur Kalkulation und Fertigung Ihres Auftrags.

Nicht bestellte Uploads löschen wir nach 30 Tagen (bei bezahltem Druckreif-Service nach 90 Tagen). Nach einer Bestellung löschen wir die hochgeladene Datei 6 Monate nach Lieferung.

Die zugehörigen Bestell- bzw. Prüfauftragsdaten selbst (u. a. Adresse, bestellte Positionen sowie die bei Ihrer Zustimmungserklärung zum Ausschluss bzw. vorzeitigen Erlöschen des Widerrufsrechts nach § 312j bzw. § 356 BGB miterfasste IP-Adresse und der Zeitpunkt Ihrer Erklärung) bewahren wir über die Datei-Löschfristen hinaus auf: Produktionsnachweise (Slice-Parameter, Auftragskonfiguration, Qualitätsfoto) 3 Jahre, Rechnungsdaten nach § 147 AO 10 Jahre. Eine erstellte, aber nicht eingelöste Gutschrift wird zusammen mit der Bestellung aufbewahrt, aus der sie entstanden ist. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO (Vertragserfüllung, gesetzliche Aufbewahrungspflicht, Nachweis- und Verteidigungsinteresse).

4. Bezahlung (Stripe)

Die Zahlung wickelt die Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Beim Bezahlvorgang werden die dafür erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Betrag) direkt an Stripe übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Kreditkartendaten erreichen unsere Server zu keinem Zeitpunkt. Dabei kann es innerhalb der Stripe-Gruppe zu einer Übermittlung von Daten in die USA (Drittland) kommen; Stripe stützt eine solche Übermittlung auf geeignete Garantien, unter anderem EU-Standardvertragsklauseln. Details: Datenschutzerklärung von Stripe (stripe.com/de/privacy).

5. Versand (DHL)

Für den Versand Ihrer Bestellung übermitteln wir die dafür notwendigen Adressdaten an DHL (Deutsche Post AG) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. E-Mail

Bestell- und Statusmails versenden wir über unseren eigenen Mailserver in Deutschland. Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenden Sie sich dazu an bestellung@fabparts.de. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).