Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Michael Schneider
Fablix – 3D-Druck & Modell-Service
Fettpottstraße 24-26
33818 Leopoldshöhe
Deutschland
E-Mail: info@fablix.de

Fablix ist ein Ein-Mann-Betrieb. Ausschließlich der Inhaber Michael Schneider verarbeitet regelmäßig personenbezogene Daten. Ein Datenschutzbeauftragter ist nicht bestellt; Datenschutzanfragen bearbeitet der Verantwortliche über diese Kontaktdaten.

3. Datenerfassung auf dieser Website

Cookies und Browser-Speicher

Für die Anmeldung verwenden wir das Cookie fablix-session mit maximal 14 Tagen Laufzeit. Es ist für JavaScript nicht lesbar (HttpOnly), wird im Produktionsbetrieb nur über HTTPS übertragen (Secure) und verwendet SameSite=Lax. Beim Abmelden wird es entfernt. Zusätzlich verwenden die von Ihnen genutzten Funktionen lokalen Browser-Speicher:

• fablix-cart im localStorage speichert Ihren Warenkorb. Dieser Eintrag hat keinen eigenen zeitlichen Ablauf; sein Inhalt wird beim Ändern oder Leeren des Warenkorbs aktualisiert und kann über die Browserdaten gelöscht werden.
• fablix-pending-cart und fablix-cleared-checkout, jeweils mit der Checkout-Kennung, verwenden sessionStorage für die Rückkehr von Stripe und verhindern, dass ein abgeschlossener Kauf einen späteren Warenkorb erneut leert. Der ausstehende Warenkorbeintrag wird nach bestätigtem Kaufabschluss entfernt.
• Bei einem begonnenen Creator-Dateiimport speichert fablix-parts-import mit der Modellkennung im sessionStorage Dateiname, Größe, Änderungszeit und Importreferenz. Der Eintrag wird nach Abschluss, erfolgreichem Abbruch oder erkanntem Ablauf entfernt.

sessionStorage gilt für die jeweilige Browsersitzung; eine Sitzungswiederherstellung kann Einträge erhalten. Frühere fablix-auth-Einträge werden beim Laden entfernt, frühere fablix-address-Einträge nach erfolgreicher Adressmigration zum Konto und fablix-last-order nach bestätigtem Kaufabschluss. Sie können Browserdaten selbst löschen; dadurch können ein Warenkorb oder unterbrochene Abläufe verloren gehen.

Soweit Speicherzugriffe für eine von Ihnen ausdrücklich angeforderte Funktion unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den nachfolgend genannten DSGVO-Rechtsgrundlagen. Die Anwendung bindet keine Google-Analytics-, Google-Tag-Manager- oder Meta-Pixel-Skripte ein. Auf den separat aufgerufenen Zahlungs- und Onboardingseiten gelten zusätzlich dieCookieinformationen von Stripe.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt (Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse).

Konto, Profil und Kommunikation

Bei der Registrierung und Nutzung eines Fablix-Kontos verarbeiten wir E-Mail-Adresse, Passwort-Hash, Namen, optionale Kontakt- und Adressdaten sowie Konto- und Sitzungsdaten. Dies ist erforderlich, um ein Konto bereitzustellen, die Anmeldung abzusichern, Bestellungen zuzuordnen und mit Ihnen zu kommunizieren. Kontaktanfragen verarbeiten wir mit den darin enthaltenen Angaben zur Bearbeitung Ihres Anliegens.

Druckanfragen und Uploads

Wenn Sie den Druck-Service nutzen, verarbeiten wir die von Ihnen hochgeladenen 3D-Dateien, Dateinamen, Material-, Größen-, Qualitäts- und Farbangaben sowie optionale Hinweise. Diese Daten dienen ausschließlich der Prüfung, Angebotserstellung und Durchführung Ihres Druckauftrags.

4. Bestellungen & Zahlungsdaten

Wenn Sie bei uns bestellen, erheben wir die für die Abwicklung der Bestellung erforderlichen Daten (Name, E-Mail, Lieferadresse, Bestellinhalt, Preis und Versandstatus). Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe. Wir speichern keine Kreditkartendaten, jedoch Zahlungs- und Sitzungsreferenzen, soweit sie zur Zuordnung, Abwicklung und Betrugsprävention erforderlich sind.

Rechtsgrundlage für die Verarbeitung zur Anbahnung und Erfüllung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, stützen wir Sicherheits- und Missbrauchsschutzmaßnahmen auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@fablix.de oder die oben genannte Postanschrift. Eine Einwilligung können Sie für die Zukunft widerrufen. Gegen eine auf berechtigte Interessen gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Für unseren Standort in Nordrhein-Westfalen kommt als Aufsicht dieLandesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht.

6. Eingesetzte Dienstleister

Für die technische Bereitstellung der Anwendung und hochgeladener Dateien nutzen wir die Plattform von Replit, Inc. einschließlich Replit Object Storage. Die produktive PostgreSQL-Datenbank wird über Replit auf Neon-Infrastruktur betrieben. Replit benennt Neon als Unterauftragsverarbeiter für Datenbankdienste in seinerDienstleisterliste. Für transaktionaleE-Mails, etwa Registrierung und Bestellbestätigung, nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich. Der Anbieter benennt für seine Kundenserver Rechenzentren in Dresden, Deutschland. Für Druckkalkulationen verarbeiten wir Geometrie und Druckeinstellungen auf einem von uns betriebenen Hostinger-VPS. Dabei werden die für die Kalkulation benötigte Geometrie und Druckparameter übertragen, keine Kontoanschrift oder Bankangaben aus dem Creator-Konto. Geometrie kann dennoch personenbezogene Inhalte enthalten.

Die Zahlungsabwicklung erfolgt über Stripe. Zahlungs- und Connect-Onboardingfunktionen werden auf Stripe-Seiten aufgerufen. Stripe verarbeitet je nach Zweck Daten in unserem Auftrag oder als eigener Verantwortlicher, insbesondere für Sicherheits- und gesetzliche Prüfungen. Fablix speichert keine vollständigen Kartendaten oder Kopien der im gehosteten Connect-Onboarding eingereichten Identitätsdokumente.

Die Übermittlung an Dienstleister erfolgt für die jeweilige Funktion. Replit ist ein US-Unternehmen; auch Stripe beschreibt Verarbeitungen und Übermittlungen in die USA und weitere Länder. Ein ausschließlich deutscher Verarbeitungsort wird nicht zugesichert. Die Anbieter veröffentlichen Informationen zu ihren Verarbeitungen und vertraglichen Übermittlungsgarantien:Replit,ALL-INKL und Stripe. Stripes Vertragsunterlagen enthalten einData Processing Agreement sowie ein Data Transfers Addendum. Hostinger beschreibt die Auftragsverarbeitung seiner VPS-Dienste im Data Processing Addendum.

7. Speicherdauer und Kontolöschung

Ein Löschantrag ist im eingeloggten Profil und öffentlich unter fablix.de/konto-loeschen möglich. Ohne bestehende Bestellung löschen wir nach bestätigter Kontolöschung Konto-, Profil-, Kontakt- und nicht bestellte Druckanfragedaten einschließlich zugehöriger Uploads. Wenn ältere Dateien dem Konto nicht eindeutig zugeordnet werden können, erfolgt die vollständige Löschung über unseren Support unter info@fablix.de. Bis zur Klärung bleiben das Konto und die zugehörigen Daten erhalten.

Bestell- und Rechnungsdaten dürfen wir nicht vor Ablauf gesetzlicher Aufbewahrungsfristen löschen. Rechnungen sind grundsätzlich acht Jahre ab Ende des Kalenderjahres ihrer Ausstellung aufzubewahren (§ 14b UStG); soweit im Einzelfall längere gesetzliche Fristen gelten, bewahren wir die betreffenden Daten entsprechend länger auf. Nach Ablauf der Frist löschen oder anonymisieren wir die Daten, soweit keine weitere Rechtsgrundlage besteht.

Bestehen Bestellungen, bearbeiten wir den Löschantrag individuell über info@fablix.de und löschen oder anonymisieren die nicht mehr benötigten Daten, sobald dem keine Aufbewahrungspflicht oder sonstige Rechtsgrundlage entgegensteht.