Datenschutz

1. Verantwortlicher

Fabian Glanzer – Fabs3D
Judenburg, Steiermark, Österreich
E-Mail: fabs3d@gmx.at

2. Hosting bei Easyname

Diese Website wird bei easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich, gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Referrer sowie Browser- und Systeminformationen. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung der Website und der Abwehr von Missbrauch.

Rechtsgrundlage ist, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und missbrauchsgeschützten Bereitstellung der Website. Die konkrete Speicherdauer von Server-Logdaten richtet sich nach der eingesetzten Easyname-Hostingkonfiguration und den dort vereinbarten Einstellungen.

3. Notwendige Speichertechniken

Fabs3D verwendet lokale Browser-Speicherung für technisch bzw. funktional notwendige Einstellungen. Dazu gehören fabs3d-theme für die gewählte Darstellung sowie fabs3d-consent-v2 für die dokumentierte Cookie-/Analytics-Auswahl. Die Consent-Entscheidung wird zusätzlich in einem technisch notwendigen First-Party-Cookie mit demselben Namen und dem Pfad / gespeichert, damit die Auswahl bei Seitenwechseln und zwischen fabs3d.at und www.fabs3d.at erhalten bleibt. Diese Werte werden nicht für Werbung verwendet.

4. Consent Management

Beim ersten Besuch kann eine Auswahl zwischen notwendigen Funktionen und optionaler Statistik getroffen werden. Die Statistik-Einwilligung ist freiwillig. „Nur notwendige Cookies“ ist ebenso direkt erreichbar wie „Alle akzeptieren“. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.

Optionale Statistik wird nur auf Grundlage einer Einwilligung aktiviert. Soweit für das Speichern oder Auslesen nicht technisch notwendiger Informationen im Endgerät eine Einwilligung erforderlich ist, wird diese Entscheidung ebenfalls über das Consent-Management eingeholt. Notwendige Einstellungen bleiben auf die für die ausdrücklich gewünschten Website-Funktionen erforderliche Speicherung beschränkt.

5. Google Analytics 4

Sofern Statistik ausdrücklich erlaubt wurde, verwendet Fabs3D Google Analytics 4 (Google Ireland Limited). Das Google-Analytics-Skript wird in der hier eingesetzten Consent-Lösung erst nach einer positiven Statistik-Einwilligung geladen. Werbe-Speicher, Google Signals und personalisierte Werbesignale werden in der Website-Konfiguration nicht aktiviert.

Gemessen werden allgemeine Nutzungsdaten wie Seitenaufrufe, Besucher, Gerätetyp, Browser, ungefähres Land, Herkunft/Referrer sowie definierte Ereignisse zu Produktansichten, Produktklicks, Galerieöffnungen, Kontaktaktionen und dem Anfrageformular. Aus Formularen werden keine Namen, Telefonnummern, Nachrichten, E-Mail-Adressen oder eingegebenen Texte an Analytics übermittelt. Google beschreibt für Nutzer aus EU, Schweiz und Vereinigtem Königreich, dass IP-Adressen vor der Protokollierung verworfen werden; Standortinformationen können zuvor aus der IP-Adresse abgeleitet werden.

Google Analytics kann nach Einwilligung insbesondere First-Party-Cookies mit dem Präfix _ga setzen, um Browser voneinander zu unterscheiden. Rechtsgrundlage für die optionale Statistikverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der erteilten Einwilligung. Ein Widerruf wirkt für die Zukunft und kann über die Cookie-Einstellungen erfolgen.

Google kann im Rahmen seiner vertraglichen Datenschutzbedingungen verbundene Unternehmen und Unterauftragnehmer einbeziehen. Für Übermittlungen außerhalb des EWR gelten die von Google vorgesehenen Transfermechanismen und Schutzmaßnahmen, soweit solche Übermittlungen stattfinden.

Vor Go-Live noch prüfen: Die in der GA4-Property tatsächlich konfigurierte Aufbewahrungsdauer für nutzerbezogene Ereignisdaten muss mit der gewünschten Datenschutzeinstellung abgeglichen und hier dokumentiert werden.

6. Firebase Authentication und Cloud Firestore

Für die geschützte Admin-Anmeldung wird Firebase Authentication eingesetzt. Für persönliche Bewertungslinks und verifizierte Fabs3D-Bewertungen wird Cloud Firestore verwendet. Diese Dienste gehören zur Firebase-Plattform von Google. Firebase wird nicht als Besucher-Analytics-System verwendet.

Auf Seiten, die Firebase-Funktionen benötigen, können dafür Verbindungen zu Google-/Firebase-Diensten hergestellt werden. Der öffentliche Firebase-Webschlüssel identifiziert das Projekt; der Datenzugriff wird zusätzlich durch Firebase Authentication und Firestore Security Rules beschränkt.

Die Admin-Authentifizierung dient dem Schutz des nicht öffentlichen Verwaltungsbereichs; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO. Soweit Firestore Daten einer freiwillig abgegebenen und zur Veröffentlichung freigegebenen Bewertung verarbeitet, beruht die Veröffentlichung auf der dafür erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

7. Produktbewertungen

Eine direkte Fabs3D-Bewertung ist nur über einen persönlichen, einmalig verwendbaren Bewertungslink möglich. Beim Absenden werden der angegebene Vorname, die Sternebewertung, der Bewertungstext, das zugeordnete Produkt sowie technische Zeit- und Statusangaben in Cloud Firestore gespeichert. Eine E-Mail-Adresse oder Telefonnummer wird für die Bewertung nicht abgefragt.

Neue Bewertungen sind zunächst nicht öffentlich und erscheinen erst nach Freigabe im Adminbereich. Mit dem Pflichtfeld im Bewertungsformular wird der öffentlichen Anzeige der Bewertung nach Prüfung zugestimmt. Diese Einwilligung ist die Rechtsgrundlage für die Veröffentlichung. Die persönliche Bewertungsseite ist von der Besucher-Analytics-Messung ausgeschlossen, damit der einmalige Bewertungs-Token nicht an Analytics übertragen wird.

8. Etsy-Bewertungen

Bereits öffentlich auf Etsy abgegebene Bewertungen können auf Fabs3D erneut dargestellt werden und werden als „Bewertung über Etsy“ gekennzeichnet. Bei vorhandenen Etsy-Produktlinks erfolgt eine Verbindung zu Etsy erst nach einem aktiven Klick.

9. Kontaktaufnahme und WhatsApp

Das Anfrageformular speichert die eingegebenen Inhalte nicht in einer Fabs3D-Datenbank. Die Angaben werden lokal im Browser zu einer Nachricht zusammengesetzt. Beim Absenden wird WhatsApp geöffnet. Erst dadurch werden die für WhatsApp bestimmten Daten an den Dienst übergeben. Für Nutzer im Europäischen Raum wird WhatsApp von WhatsApp Ireland Limited bereitgestellt.

Die Verarbeitung einer produkt- oder vertragsbezogenen Anfrage erfolgt, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen allgemeinen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage sein; das berechtigte Interesse liegt in der Bearbeitung und Beantwortung der Anfrage.

Analytics erhält bei einer Formularnutzung ausschließlich technische Funnel-Ereignisse wie form_view, form_start, form_submit und form_abandon – und nur, wenn Statistik zuvor erlaubt wurde. Die Website kann technisch nicht feststellen, ob eine vorbereitete WhatsApp-Nachricht anschließend tatsächlich versendet wurde.

10. Schriftarten und externe Ressourcen

Die Website bindet keine Google Fonts ein. Die aktuelle Typografie verwendet lokale Systemschriftarten. Externe JavaScript-Ressourcen werden nur dort geladen, wo sie für die tatsächlich eingesetzten Dienste notwendig sind, insbesondere Firebase sowie – nach Statistik-Einwilligung – Google Analytics.

11. Aufbewahrung und Löschung

Consent- und Theme-Einstellungen bleiben im Browser gespeichert, bis sie geändert, gelöscht oder durch Browserfunktionen entfernt werden. Bewertungen bleiben gespeichert, solange sie für das Bewertungssystem benötigt werden oder bis eine berechtigte Löschung erfolgt. Für Google Analytics ist vor dem Go-Live die tatsächlich gewählte GA4-Aufbewahrungsdauer zu dokumentieren.

12. Betroffenenrechte

Nach den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem besteht das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

13. Stand

Stand: 11. August 2026