Ich bin nicht sicher ob ich deine Frage richtig verstanden habe, aber...

Muss ich hier einen zweiten "submit"-Befehl einbauen mit erneuter "action"-Anweisung oder was schlagt ihr vor?

Ja sicher, wie sonst ^^

Auf der Serverseite hast du im Grunde zwei Möglichkeiten: Nach dem ersten Absenden könntest du die Daten bereits speichern und nach dem zweiten dann quasi "freischalten" oder so... (also eine Art Flag setzten, dass die Vorschau bestätigt wurde).
Oder du kippst die ganzen Daten zurück in ein verborgenes Formular zusammen mit der Vorschau und nimmst es erneut entgegen, prüfst es und speichers es erst dann.

Erstere Variante scheint mir geschickter, weil du die ganzen Daten nicht 3x verschicken musst (hin, zurück und wieder hin) und auch ein zweites Mal verarbeiten... Dafür musst du zuweilen eben unbestätigte Datensätze rauswerfen.