GDPR-Informationen — maca.se

Version: 3.0

Zuletzt aktualisiert: 2026-09-12

Gilt für: maca.se (https://maca.se/)

1. Zweck dieses Dokuments

Hier stellen wir die Informationen bereit, die die DSGVO verlangt, wenn wir über die Website personenbezogene Daten erheben — ohne dass Sie diese separat anfordern müssen.

Dieses Dokument erfüllt die Informationspflicht gemäß DSGVO Artikel 13 und 14, wenn personenbezogene Daten über die Website erhoben werden.

2. Verantwortlicher

| | |

|—|—|

| Name | maca.se |

| E-Mail | web@maca.se |

| Website | https://maca.se/ |

3. Verarbeitungstätigkeiten

Webserver und Betriebsprotokolle

Daten: IP-Adresse, Zeitpunkt, URL, Browser, Referrer
Zweck: Betrieb, Fehlerbehebung und Sicherheit
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
Speicherdauer: Webhosting — normalerweise 30–90 Tage in den Access-Logs
Empfänger: Webhosting/Anbieter
Übermittlung außerhalb der EU/des EWR: Kann je nach Serverstandort vorkommen

Kommentare

Daten: Name, E-Mail, IP-Adresse, Kommentartext
Zweck: Kommentare veröffentlichen und moderieren
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
Speicherdauer: Solange der Kommentar auf der Website vorhanden ist
Empfänger: Webhosting

Fluent Support

Quelle: maca Fluent Support Form
Daten: Name, E-Mail, Betreff des Anliegens, Nachrichten, Anhänge, Status, ggf. Kunden-ID und technische Metadaten (IP, Browser)
Zweck: Kunden-Supportanfragen bearbeiten und Konversationen im Supportsystem speichern
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
Speicherdauer: Solange das Anliegen aktiv ist und danach gemäß Plugin-Einstellungen (normalerweise bis zu 24 Monate)
Empfänger: Supportpersonal der Website
Übermittlung außerhalb der EU/des EWR: Speicherung in der WordPress-Datenbank auf Ihrem Webhosting; kann bei E-Mail-Integrationen vorkommen
Datenschutzerklärung des Anbieters: https://fluentsupport.com/privacy-policy/

maca DownList

Quelle: maca DownList Pro
Daten: E-Mail und ggf. Name bei einer E-Mail-Sperre, Download-Log (Datei, Zeitpunkt, IP-Adresse können protokolliert werden)
Zweck: Bereitstellung von Datei-Downloads und Nachverfolgung von Downloads gemäß den Einstellungen des Seitenbetreibers
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
Speicherdauer: Download-Log gemäß Plugin-Einstellungen; E-Mail-Sperre/Session vorübergehend
Empfänger: Personal der Website
Übermittlung außerhalb der EU/des EWR: Wird normalerweise innerhalb der EU/des EWR über Ihr Webhosting verarbeitet

Google Site Kit

Quelle: Site Kit by Google
Daten: Webstatistiken und Suchdaten abhängig von den aktivierten Google-Diensten (Analytics, Search Console usw.)
Zweck: Statistik, Suchwortanalyse und Website-Optimierung
Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a)
Speicherdauer: Gemäß dem jeweiligen Google-Dienst — siehe die Google-Dokumentation
Empfänger: Google LLC
Übermittlung außerhalb der EU/des EWR: Kann je nach Dienst eine Übermittlung in die USA beinhalten
Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

WPForms

Quelle: WPForms Lite
Daten: Formularinhalte gemäß den konfigurierten Feldern
Zweck: Anfragen, Buchungen oder Registrierungen erfassen
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
Speicherdauer: Gemäß Plugin-Einstellungen und interner Löschroutine
Empfänger: Personal der Website
Übermittlung außerhalb der EU/des EWR: Kann vorkommen, wenn WPForms-Cloud-Dienste genutzt werden
Datenschutzerklärung des Anbieters: https://wpforms.com/privacy-policy/

Supportseiten und Fallbearbeitung

Die Website verfügt über Supportseiten oder ein Fallportal, in dem Sie Anfragen senden können. Die dort von Ihnen angegebenen Daten (z. B. Name, E-Mail, Nachrichten und Anhänge) werden gespeichert, damit wir Ihr Anliegen bearbeiten und nachverfolgen können.

Falldaten werden normalerweise in der Datenbank der Website (WordPress) oder in einem angeschlossenen Support-Tool gespeichert, bis der Fall abgeschlossen ist und gemäß unserer internen Löschroutine.

Identifizierte Supportseiten:

Support-Tools:

Fluent Support (maca Fluent Support Form)

Sie können Zugang, Berichtigung oder Löschung von Daten in Ihren Supportfällen beantragen, indem Sie uns kontaktieren.

4. Zwecke und Rechtsgrundlage

Jede Verarbeitung muss gemäß DSGVO Artikel 6 über eine gültige Rechtsgrundlage verfügen. Nachfolgend beschreiben wir die Grundlagen, die wir auf der Website verwenden:

Rechtsgrundlagen

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — für Sicherheit, Betrieb, Fehlerbehebung, Spam-Schutz und die Beantwortung allgemeiner Anfragen, nach einer Interessenabwägung, bei der Ihre Interessen nicht überwiegen.
Einwilligung (Art. 6 Abs. 1 lit. a) — für optionale Cookies, Newsletter und Marketing, wenn eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

5. Herkunft der Daten

Wir erheben Daten normalerweise direkt von Ihnen (Formulare, Bestellung, Konto, E-Mail) und automatisch beim Besuch (technische Protokolle, Cookies gemäß Ihrer Einwilligung). Daten können auch von Zahlungs- oder Versandpartnern stammen, wenn Sie bei uns einkaufen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck oder gesetzlich erforderlich ist. Danach werden die Daten sicher gelöscht oder anonymisiert.

7. Empfänger

Daten können mit Anbietern wie Hosting, CDN, E-Mail, Zahlung, Analyse- und Support-Tools geteilt werden. Diese dürfen Daten nur gemäß Vertrag (Auftragsverarbeitungsvertrag) und unseren Anweisungen verarbeiten. Eine Liste der Verarbeitung geht aus den oben genannten Tätigkeiten hervor.

8. Übermittlung in Drittländer

Einige Anbieter können personenbezogene Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Dies geschieht nur, wenn ein gültiger Übermittlungsmechanismus vorhanden ist.

Wir verwenden in erster Linie die Standardvertragsklauseln (SCC) der EU-Kommission, ergänzende technische und organisatorische Maßnahmen sowie verbindliche Unternehmensregeln der Anbieter oder Angemessenheitsbeschlüsse, sofern anwendbar.

9. Ihre Rechte gemäß DSGVO

Sie haben folgende Rechte gemäß DSGVO, wenn wir Ihre personenbezogenen Daten verarbeiten:

Ihre Rechte

Recht auf Auskunft (Art. 15) — Bestätigung und eine Kopie Ihrer Daten erhalten
Berichtigung (Art. 16) — unrichtige oder unvollständige Daten korrigieren
Löschung (Art. 17) — Löschung beantragen, wenn ein rechtlicher Grund vorliegt
Einschränkung (Art. 18) — in bestimmten Situationen eine eingeschränkte Verarbeitung beantragen
Widerspruch (Art. 21) — gegen eine Verarbeitung auf Grundlage berechtigter Interessen oder Direktwerbung widersprechen
Datenübertragbarkeit (Art. 20) — Daten in einem strukturierten, maschinenlesbaren Format erhalten, wenn die Verarbeitung auf Vertrag oder Einwilligung beruht
Einwilligung widerrufen (Art. 7 Abs. 3) — wenn die Verarbeitung auf Einwilligung beruht
Beschwerde (Art. 77) — bei der Aufsichtsbehörde

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter web@maca.se.

Wir beantworten Anträge zu Ihren Rechten unverzüglich und spätestens innerhalb eines Monats (kann bei komplexen Fällen gemäß Art. 12 Abs. 3 um weitere zwei Monate verlängert werden).

Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Telefon 08-657 61 00, Website imy.se einzureichen — wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

10. Informationspflicht und automatisierte Entscheidungsfindung

Wir verwenden in der Regel keine automatisierte Entscheidungsfindung oder Profiling, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Sollte sich dies ändern, wird die Richtlinie aktualisiert.

KI-Systeme und Transparenz

Die Website verwendet KI-basierte Tools (z. B. Chatbot oder Inhaltserstellung). Daten, die Sie an diese Funktionen senden, können von einem externen KI-Anbieter verarbeitet werden. Wir informieren in der obigen Tabelle über Zweck, Anbieter und Ihre Rechte. Nach dem EU-KI-Gesetz müssen bestimmte KI-Systeme transparent sein — wenn ein System als Hochrisikosystem eingestuft wird, befolgen wir die Anforderungen an Information und menschliche Aufsicht.

11. Cookies

Informationen zu Cookies und Einwilligung finden Sie in unserer Cookie-Richtlinie. Eine vollständige Beschreibung der Verarbeitung finden Sie in der Datenschutzerklärung.

DSGVO-Informationen