Grabs Industries e.K. | Stand: September 2026

Stand: September 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Rahmen der geschäftlichen Tätigkeit der

Grabs Industries e.K. Längestraße 14 78176 Blumberg Deutschland E-Mail: info@grabs.industries

Websites: www.grabs.industries, www.inspirecreate.de, xtool.systems und weitere projektbezogene Domains Inhaber: Maximilian Grabs (Verantwortlicher Anbieter ist ausschließlich Grabs Industries e.K.; Inspire Create und xtool.systems sind Projekt-/Produktlinien bzw. Domains, keine eigenständigen Rechtsträger)

Klarstellung: Grabs Industries e.K. ist der einzige Verantwortliche und Anbieter. Bezeichnungen wie „Inspire Create“ oder „xtool.systems“ sind Projekt-/Produktlinien bzw. Domains und keine eigenständigen Unternehmen oder Rechtsträger.

§ 1 Allgemeines

(1) Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

(2) Der Verantwortliche verarbeitet personenbezogene Daten nur, soweit dies zur Erfüllung vertraglicher oder vorvertraglicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer erteilten Einwilligung erforderlich ist.

(3) Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

§ 2 Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Grabs Industries e.K. Längestraße 14 78176 Blumberg Deutschland

Inhaber: Maximilian Grabs E-Mail: info@grabs.industries Telefon: +49 162 919 0572

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen. Anfragen zum Datenschutz richten Sie bitte an die vorstehenden Kontaktdaten.

Websites: www.grabs.industries, www.inspirecreate.de, xtool.systems und weitere projektbezogene Domains (Verantwortlicher Anbieter ist ausschließlich Grabs Industries e.K.; Inspire Create und xtool.systems sind Projekt-/Produktlinien bzw. Domains, keine eigenständigen Rechtsträger)

§ 3 Erhebung und Zweck der Datenverarbeitung

(1) Personenbezogene Daten werden ausschließlich zum Zweck der Auftragsbearbeitung, Kommunikation, Rechnungsstellung, Lieferung und Zahlungsabwicklung verarbeitet.

(2) Dazu gehören insbesondere: – Name, Anschrift und Kontaktdaten (Telefon, E-Mail, ggf. WhatsApp) – Liefer- und Rechnungsadresse – Auftragsinhalte, Druck- und Designvorlagen, Stickprogramme – Zahlungsinformationen (Bankverbindung, PayPal-Konto, SumUp-Zahlungsdaten)

(3) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Geschäftsabwicklung).

§ 4 Kommunikation und elektronische Systeme

(1) Anfragen und Aufträge können per E-Mail, Telefon, WhatsApp Business oder über die Kontaktformulare der Websites übermittelt werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

(2) Bei Nutzung von WhatsApp Business erfolgt die Verarbeitung auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Auftraggeber nimmt zur Kenntnis, dass personenbezogene Daten an Meta Platforms Ireland Ltd. übermittelt werden. Soweit dabei Daten an Meta Platforms, Inc. in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU–US Data Privacy Framework, hilfsweise auf Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

(3) Bei Kontaktaufnahme über das Kontaktformular der Website werden die übermittelten Daten (Name, E-Mail-Adresse, Nachricht sowie gegebenenfalls hochgeladene Dateien) zur Bearbeitung der Anfrage per E-Mail zugestellt und zusätzlich im selbst betriebenen Auftrags- und Projektmanagementsystem (ProFlow) als Anfrage gespeichert, um den Bearbeitungsstand zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (nachvollziehbare Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(4) E-Mails und elektronische Nachrichten werden auf lokalen Systemen und der unternehmenseigenen NAS (Network Attached Storage) gespeichert und nach Wegfall des Zwecks gelöscht.

(5) Auf xtool.systems können zusätzlich Anfragen zu Beratung, Demo, Materialtest, Schulung, Inbetriebnahme, Reparatur, Ersatzteilen und Exportangeboten für die Schweiz verarbeitet werden. Hierbei können insbesondere Gerätemodell, Seriennummer, Kaufdatum, Fehlerbeschreibung, Fotos, Videos, Materialangaben und Unternehmensdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder Vertragserfüllung dient, sowie Art. 6 Abs. 1 lit. f DSGVO zur sachgerechten Bearbeitung technischer Anfragen.

(6) Werden Dateien, Bilder oder Videos übermittelt, verarbeitet der Verantwortliche diese ausschließlich zur Bearbeitung der jeweiligen Anfrage. Der Nutzer ist dafür verantwortlich, keine unnötigen personenbezogenen Daten Dritter zu übermitteln. Technische Uploads werden gelöscht, sobald sie für den Bearbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(7) Auf xtool.systems steht ein KI-gestützter Chat-Assistent für Produkt- und Servicefragen zur Verfügung. Die Eingaben werden ausschließlich zur Beantwortung der jeweiligen Anfrage verarbeitet; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Nutzerinnen und Nutzer werden darauf hingewiesen, dass sie mit einem KI-System interagieren (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689). In den Chat sollen keine sensiblen Daten und keine unnötigen personenbezogenen Daten Dritter eingegeben werden. Die zur Bereitstellung des Assistenten eingesetzten Dienstleister sind auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO eingebunden.

§ 5 Zahlungsabwicklung

(1) Zur Durchführung von Zahlungen werden Daten an die jeweils beauftragten Zahlungsdienstleister übermittelt:

·       – Banküberweisung: Verarbeitung durch das kontoführende Kreditinstitut – PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – SumUp: SumUp Payments Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland – Barzahlung bei Abholung: keine elektronische Verarbeitung personenbezogener Zahlungsdaten

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 6 Hosting und SSL-Verschlüsselung

(1) Die Websites werden bei einem externen Hosting-Anbieter mit Serverstandort in Deutschland betrieben: ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Hosting-Vertrag umfasst einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

(2) Sämtliche Websites sind durch SSL/TLS-Verschlüsselung geschützt (erkennbar am Schlosssymbol und „https://" in der Browserzeile). Dadurch werden Daten, die zwischen dem Browser des Nutzers und dem Webserver übertragen werden, verschlüsselt und können von Dritten nicht mitgelesen werden.

(3) Beim Aufruf der Websites werden automatisch Server-Logfiles erfasst. Diese umfassen: – IP-Adresse des zugreifenden Rechners – Datum und Uhrzeit des Zugriffs – Name und URL der abgerufenen Datei – Browsertyp und -version sowie verwendetes Betriebssystem – Referrer-URL (zuvor besuchte Seite)

(4) Diese Daten dienen ausschließlich der Gewährleistung der Systemsicherheit und Fehleranalyse und werden nach sieben Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(5) Zum Schutz der Formulare vor automatisiertem Missbrauch wird Cloudflare Turnstile eingesetzt, ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Absenden eines Formulars werden technische Informationen, insbesondere IP-Adresse und Browsersignale, an Cloudflare übermittelt und dort zur Bot-Erkennung verarbeitet. Turnstile arbeitet ohne Cookies und ohne nutzerbezogenes Tracking. Rechtsgrundlage ist das berechtigte Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützt sich Cloudflare auf Standardvertragsklauseln gemäß Art. 46 DSGVO sowie auf die Zertifizierung nach dem EU–US Data Privacy Framework. Ergänzend wird die Zahl der Anfragen je Absender begrenzt (Rate-Limiting); dabei wird die IP-Adresse kurzzeitig, teilweise gekürzt oder gehasht, verarbeitet.

§ 7 Cookies und Einwilligung

(1) Die Websites verwenden technisch notwendige Cookies, um grundlegende Funktionen wie Seitennavigation und Zugriff auf gesicherte Bereiche zu ermöglichen. Diese Cookies sind für den Betrieb der Website zwingend erforderlich und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt.

(2) Cookies, die nicht technisch notwendig sind (z. B. für Analyse- oder Marketingzwecke), werden nur nach ausdrücklicher Einwilligung des Nutzers gemäß § 25 Abs. 1 TDDDG gesetzt. Die Einwilligung wird über ein Cookie-Consent-Banner eingeholt und kann jederzeit in den Cookie-Einstellungen widerrufen werden.

(3) Analyse- und Marketingdienste werden ausschließlich nach vorheriger Einwilligung geladen. Welche Dienste auf der jeweils aufgerufenen Website eingebunden sind, ist im Cookie-Banner und in den Cookie-Einstellungen im Einzelnen aufgeführt; die Einwilligung kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden. Auf grabs.industries werden Tags über den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ausgespielt; der Container und die darüber geladenen Dienste werden erst nach Einwilligung aktiviert. Über den Container wird derzeit ausschließlich Matomo zur Reichweitenmessung ausgespielt; der Meta Pixel und der TikTok Pixel werden unabhängig davon unmittelbar durch die Einwilligungsverwaltung geladen. Matomo wird auf eigener Infrastruktur unter matomo.grabs.industries beim Hosting-Anbieter ALL-INKL.COM betrieben; die erhobenen Daten verlassen den Verantwortungsbereich der Grabs Industries e.K. nicht, eine Übermittlung an Dritte oder in ein Drittland findet nicht statt. Erhoben werden insbesondere aufgerufene Seiten, Verweisquelle, Zeitpunkt des Zugriffs, Browser- und Gerätetyp sowie die IP-Adresse, die vor jeder Speicherung um zwei Byte gekürzt wird, sodass über sie kein Personenbezug hergestellt werden kann. Matomo setzt hierfür Cookies auf dem Endgerät, insbesondere _pk_id mit einer Laufzeit von 13 Monaten und _pk_ses mit einer Laufzeit von 30 Minuten. Die erhobenen Rohdaten werden nach sechs Monaten automatisch gelöscht; aggregierte Auswertungen ohne Bezug zu einzelnen Besuchen werden längstens 24 Monate aufbewahrt. Ein Dienst von Google Analytics wird auf grabs.industries nicht eingesetzt. Daneben können der Meta Pixel sowie der TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland; Zweck: Messung und Optimierung von Werbekampagnen; Übermittlungen außerhalb der EU auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO) eingesetzt werden, ebenfalls ausschließlich nach Einwilligung. Auf xtool.systems wird Google Analytics 4 eingesetzt (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Zweck: Reichweitenmessung und Analyse des Nutzungsverhaltens; Speicherdauer der Cookies: bis zu 14 Monate; Empfänger: Google Ireland Limited und Google LLC, USA). Dabei wird der Google-Einwilligungsmodus (Consent Mode v2) verwendet: Vor einer Einwilligung werden keine Cookies gesetzt und keine Endgeräte-Kennungen übermittelt, die IP-Adresse wird gekürzt verarbeitet. Wird auf einer Website zusätzlich der Meta Pixel eingesetzt (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Zweck: Messung und Optimierung von Werbekampagnen; Speicherdauer der Cookies: bis zu 90 Tage), erfolgt auch dies erst nach Einwilligung; Erhebung und Übermittlung an Meta erfolgen insoweit in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO, die weitere Verarbeitung durch Meta in dessen alleiniger Verantwortung.

(4) Datenübermittlungen in die USA erfolgen auf Basis des EU–US Data Privacy Framework oder geeigneter Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

(5) Schriftarten werden nach Möglichkeit lokal auf dem eigenen Server eingebunden. Eine Übermittlung personenbezogener Daten an externe Schriftartenanbieter findet dann nicht statt.

(6) Soweit xtool.systems auf externe Angebote, Herstellerseiten, Demo-Rooms oder Partner-/Affiliate-Links von xTool verweist, verlässt der Nutzer beim Anklicken den Verantwortungsbereich der Grabs Industries e.K. Für die dortige Datenverarbeitung gelten die Datenschutzhinweise des jeweiligen externen Anbieters.

§ 8 Datenspeicherung und Aufbewahrung

(1) Auftrags- und Kundendaten werden im Wesentlichen lokal auf eigenen, zugangsgeschützten Servern (NAS-System) innerhalb Deutschlands verarbeitet und gespeichert.

(2) Daneben werden personenbezogene Daten bei den in dieser Datenschutzerklärung genannten Stellen verarbeitet, insbesondere beim Hosting-Anbieter (§ 6), bei den Zahlungsdienstleistern (§ 5), bei den in § 7 genannten Diensten, soweit hierfür eine Einwilligung erteilt wurde, sowie bei den in § 9 genannten Empfängern. Soweit diese Stellen Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Eine darüber hinausgehende Übermittlung an externe Cloud-Dienste oder Drittsysteme findet nicht statt, soweit sie nicht gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich ist.

(3) Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Es gelten insbesondere folgende Fristen: – Handels- und steuerrechtliche Aufbewahrung: 10 Jahre (§ 147 AO, § 257 HGB) – Geschäftskorrespondenz: 6 Jahre (§ 257 HGB) – Rechnungen und Buchungsbelege: 10 Jahre (§ 147 AO) – Vertragsdaten: bis zum Ende der gesetzlichen Gewährleistungsfrist, mindestens 3 Jahre (§ 195 BGB)

(4) Nach Ablauf der Aufbewahrungsfristen werden die Daten unverzüglich und datenschutzkonform gelöscht.

§ 9 Weitergabe an Dritte

(1) Eine Weitergabe personenbezogener Daten erfolgt ausschließlich: – an beauftragte Versanddienstleister (z. B. DHL, UPS, Spedition) zur Zustellung von Waren – an Steuerberater und Finanzbehörden im Rahmen steuerrechtlicher Pflichten – an Lieferanten, sofern dies zur Auftragserfüllung zwingend erforderlich ist – an Zahlungsdienstleister gemäß § 5 dieser Datenschutzerklärung

(2) Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur mit ausdrücklicher Einwilligung des Betroffenen oder wenn eine gesetzliche Verpflichtung besteht.

(2a) Für das interne Auftrags- und Projektmanagement wird ein selbst betriebenes System (ProFlow) eingesetzt. Es läuft auf gemieteter Serverinfrastruktur der Contabo GmbH, Aschauer Straße 32a, 81549 München, mit Serverstandort in der Europäischen Union. Contabo ist insoweit auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO eingebunden; eine Übermittlung in ein Drittland findet nicht statt. Die Verarbeitung der Auftragsdaten in ProFlow selbst erfolgt durch den Verantwortlichen.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

§ 10 Rechte der betroffenen Personen

(1) Betroffene Personen haben gemäß DSGVO insbesondere folgende Rechte: – Auskunftsrecht über gespeicherte Daten (Art. 15 DSGVO) – Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO) – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

(2) Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(3) Es besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO):

https://www.baden-wuerttemberg.datenschutz.deLandesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart https://www.baden-wuerttemberg.datenschutz.de

§ 11 Datensicherheit

(1) Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zur Sicherung personenbezogener Daten gegen Verlust, Zerstörung, unbefugten Zugriff, unbefugte Veränderung oder Weitergabe.

(2) Die Datenspeicherung erfolgt ausschließlich auf lokal betriebenen, zugangsgeschützten NAS-Systemen innerhalb Deutschlands. Regelmäßige Backups und Zugriffskontrollen gewährleisten die Integrität und Verfügbarkeit der Daten.

(3) Die Websites sind durch SSL/TLS-Verschlüsselung geschützt. Der Zugang zu internen Systemen ist durch Authentifizierungsmechanismen gesichert.

§ 12 Newsletter

(1) Auf den Websites kann ein kostenloser E-Mail-Newsletter abonniert werden. Verarbeitet werden die E-Mail-Adresse (Pflichtangabe), auf Wunsch Vor- und Nachname sowie der Zeitpunkt von Anmeldung und Bestätigung und die dabei verwendete IP-Adresse.

(2) Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung wird eine E-Mail mit einem Bestätigungslink versandt; erst nach dessen Bestätigung wird die Adresse in den aktiven Verteiler aufgenommen. Nicht bestätigte Anmeldungen werden nicht aktiv genutzt und nach angemessener Zeit gelöscht.

(3) Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Bei bestehenden Kundenbeziehungen kann der Versand von Informationen zu eigenen ähnlichen Waren oder Dienstleistungen auf § 7 Abs. 3 UWG gestützt werden.

(4) Der Versand erfolgt über eigene Systeme und einen eigenen Mailserver; ein externer Newsletter-Dienstleister wird nicht eingesetzt. Die Speicherung der Anmelde- und Bestätigungsdaten dient dem Nachweis der ordnungsgemäßen Anmeldung (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

(5) Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an info@grabs.industries. Nach der Abmeldung wird die E-Mail-Adresse aus dem Verteiler entfernt; Nachweisdaten werden nur so lange aufbewahrt, wie dies zur Abwehr von Ansprüchen erforderlich ist.

§ 13 Social-Media-Profile

(1) Der Verantwortliche unterhält öffentlich zugängliche Profile in sozialen Netzwerken, derzeit bei Instagram und Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) sowie bei TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Die Verarbeitung dient der Information über Leistungen und Projekte sowie der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

(2) Beim Aufruf der Profile verarbeiten die Netzwerkbetreiber Nutzungsdaten in eigener Verantwortung; hierauf hat der Verantwortliche keinen Einfluss. Für die Erhebung und Übermittlung von Daten im Rahmen der Seiten-Insights besteht bei Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf Grundlage der von Meta bereitgestellten Vereinbarung.

(3) Über die Profile gesendete Nachrichten werden zur Bearbeitung der jeweiligen Anfrage verarbeitet. Für vertrauliche oder vertragsbezogene Anliegen wird die Kontaktaufnahme per E-Mail oder Telefon empfohlen.

§ 14 Änderungen der Datenschutzerklärung

(1) Der Verantwortliche behält sich vor, diese Datenschutzerklärung bei technischen Änderungen, Gesetzesanpassungen oder neuen Verarbeitungsverfahren zu aktualisieren.

(2) Es gilt stets die zum Zeitpunkt des Aufrufs auf den Websites veröffentlichte Fassung. Wesentliche Änderungen werden den Nutzern in geeigneter Form mitgeteilt.