Datenschutzrichtlinie

Datenschutzerklärung — maca.se

Version: 3.0

Zuletzt aktualisiert: 2026-08-01

Gilt für: maca.se (https://maca.se/)

1. Einleitung

Wir achten auf Ihre Privatsphäre. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wie lange die Daten gespeichert werden, wer Zugriff darauf hat und welche Rechte Sie haben.

Diese Richtlinie beschreibt, wie maca.se («wir», «uns») personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen oder nutzen, gemäß:

  • der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
  • dem Datenschutzgesetz (2018:218), das die DSGVO in Schweden ergänzt
  • dem Gesetz (2003:389) über elektronische Kommunikation (LEK) in dem Umfang, in dem es Cookies und ähnliche Technologien regelt (siehe auch unsere Cookie-Richtlinie)

2. Verantwortlicher für die Datenverarbeitung

| | |

|—|—|

| Organisation | maca.se |

| Website | https://maca.se/ |

| E-Mail (Datenschutz) | web@maca.se |

Der Verantwortliche legt die Zwecke und Mittel der Verarbeitung fest. Wir können Auftragsverarbeiter (z. B. Hosting, E-Mail und Analysetools) einsetzen, die Daten gemäß unseren Anweisungen und schriftlichen Verträgen verarbeiten.

3. Umfang und Zielgruppe

Die Richtlinie gilt für Besucher, Kunden und andere Personen, die mit der Website interagieren. Sie umfasst keine Verarbeitung, die vollständig offline oder in anderen Systemen erfolgt, sofern nicht anders angegeben.

4. Welche Daten verarbeiten wir?

Wir verarbeiten nur personenbezogene Daten, die für die unten genannten Zwecke angemessen, relevant und erforderlich sind. Auf der Website identifizierte Verarbeitungen auf Grundlage installierter Plugins und integrierter Dienste werden je nach Aktivität aufgeführt.

Webserver und Betriebsprotokolle

  • Daten: IP-Adresse, Zeitstempel, URL, Browser, Referrer
  • Zweck: Betrieb, Fehlerbehebung und Sicherheit
  • Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
  • Speicherdauer: Webhosting — in der Regel 30–90 Tage in den Zugriffsdaten
  • Empfänger: Webhosting-/Dienstanbieter
  • Übermittlung außerhalb der EU/des EWR: Kann je nach Standort des Servers vorkommen

Kommentare

  • Daten: Name, E-Mail, IP-Adresse, Kommentartext
  • Zweck: Kommentare veröffentlichen und moderieren
  • Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
  • Speicherdauer: Solange der Kommentar auf der Website verbleibt
  • Empfänger: Webhosting

Fluent Support

  • Quelle: Fluent Support
  • Daten: Name, E-Mail, Betreff des Anliegens, Nachrichten, Anhänge, Status, ggf. Kunden-ID und technische Metadaten (IP, Browser)
  • Zweck: Bearbeitung von Kundensupport-Anfragen und Speicherung von Gesprächen im Supportsystem
  • Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
  • Speicherdauer: Solange das Anliegen aktiv ist und danach gemäß den Plugin-Einstellungen (in der Regel bis zu 24 Monate)
  • Empfänger: Supportpersonal der Website
  • Übermittlung außerhalb der EU/des EWR: Wird in der WordPress-Datenbank bei Ihrem Webhosting gespeichert; kann bei E-Mail-Integrationen vorkommen
  • Datenschutzerklärung des Anbieters: https://fluentsupport.com/privacy-policy/

maca DownList

  • Quelle: maca DownList
  • Daten: E-Mail und ggf. Name bei einer E-Mail-Schranke, Download-Protokoll (Datei, Zeitstempel, IP-Adresse können protokolliert werden)
  • Zweck: Bereitstellung von Dateidownloads und Verfolgung von Downloads gemäß den Einstellungen des Website-Betreibers
  • Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
  • Speicherdauer: Download-Protokoll gemäß Plugin-Einstellungen; E-Mail-Schranken-Session vorübergehend
  • Empfänger: Personal der Website
  • Übermittlung außerhalb der EU/des EWR: Wird normalerweise innerhalb der EU/des EWR über Ihr Webhosting verarbeitet

Google Site Kit

  • Quelle: Site Kit by Google
  • Daten: Webstatistiken und Suchdaten, abhängig von aktivierten Google-Diensten (Analytics, Search Console usw.)
  • Zweck: Statistik, Keyword-Analyse und Website-Optimierung
  • Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a)
  • Speicherdauer: Gemäß dem jeweiligen Google-Dienst — siehe die Google-Dokumentation
  • Empfänger: Google LLC
  • Übermittlung außerhalb der EU/des EWR: Kann je nach Dienst eine Übermittlung in die USA bedeuten
  • Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

WPForms

  • Quelle: WPForms Lite
  • Daten: Formularinhalte gemäß den konfigurierten Feldern
  • Zweck: Erfassung von Anfragen, Buchungen oder Registrierungen
  • Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
  • Speicherdauer: Gemäß Plugin-Einstellungen und interner Löschroutine
  • Empfänger: Personal der Website
  • Übermittlung außerhalb der EU/des EWR: Kann vorkommen, wenn WPForms-Cloud-Dienste genutzt werden
  • Datenschutzerklärung des Anbieters: https://wpforms.com/privacy-policy/

Formulare auf der Website

  • Fluent Support — Anfragenportal — Felder: Name, E-Mail, Betreff, Nachricht, Anhänge, Anfragelaufbahn
  • maca DownList E-Mail-Schranke — Felder: E-Mail, ggf. Name
  • WPForms — Felder: Felder gemäß dem konfigurierten Formular

Pflichtfelder in Formularen sind erforderlich, damit wir Ihre Anfrage oder Bestellung bearbeiten können.

Supportseiten und Fallbearbeitung

Die Website verfügt über Supportseiten oder ein Anfrageportal, über das Sie Anfragen senden können. Die dort von Ihnen übermittelten Daten (z. B. Name, E-Mail, Nachrichten und Anhänge) werden gespeichert, damit wir Ihr Anliegen bearbeiten und nachverfolgen können.

Falldaten werden in der Regel in der Datenbank der Website (WordPress) oder in einem angeschlossenen Support-Tool gespeichert, bis der Fall abgeschlossen ist, und gemäß unserer internen Löschroutine.

Identifizierte Supportseiten:

Support-Tool:

  • Fluent Support (Fluent Support)

Sie können Zugang, Berichtigung oder Löschung von Daten in Ihren Supportfällen beantragen, indem Sie uns kontaktieren.## 5. Woher stammen die Daten?

Wir erheben Daten normalerweise direkt von Ihnen (Formulare, Bestellungen, Konto, E-Mail) und automatisch bei Besuchen (technische Protokolle, Cookies gemäß Ihrer Einwilligung). Daten können auch von Zahlungs- oder Versandpartnern stammen, wenn Sie bei uns einkaufen.

6. Rechtsgrundlage für die Verarbeitung

Jede Verarbeitung muss gemäß Artikel 6 der DSGVO auf einer gültigen Rechtsgrundlage beruhen. Nachfolgend beschreiben wir die Rechtsgrundlagen, die wir auf der Website verwenden:

Rechtsgrundlagen

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — für Sicherheit, Betrieb, Fehlerbehebung, Spam-Schutz und zur Beantwortung allgemeiner Anfragen, nach einer Interessenabwägung, bei der Ihre Interessen nicht überwiegen.
  • Einwilligung (Art. 6 Abs. 1 lit. a) — für optionale Cookies, Newsletter und Marketing, wenn eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist oder gesetzlich vorgeschrieben ist. Danach werden die Daten sicher gelöscht oder anonymisiert.

Die spezifische Speicherdauer ist für jede Verarbeitungsaktivität in Abschnitt 4 angegeben. Wenn Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht (z. B. nach dem Buchhaltungsgesetz).

8. Empfänger und Auftragsverarbeiter

Daten können an Anbieter wie Hosting, CDN, E-Mail, Zahlung, Analyse und Support-Tools weitergegeben werden. Diese dürfen Daten nur gemäß Vertrag (Auftragsverarbeitungsvertrag) und unseren Anweisungen verarbeiten. Eine Liste der Verarbeitungen ergibt sich aus den oben genannten Aktivitäten.

9. Cookies und ähnliche Technologien

Wir verwenden Cookies, Pixel und ähnliche Technologien. Notwendige Cookies können ohne Einwilligung gespeichert werden. Nicht notwendige Cookies (z. B. Statistik und Marketing) werden nur nach Ihrer Einwilligung über unser Cookie-Banner aktiviert.

Siehe unsere Cookie-Richtlinie für die vollständige Liste, Kategorien und Verwaltung der Einwilligung.

10. Übermittlung in Drittländer

Einige Anbieter können personenbezogene Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Dies geschieht nur, wenn ein gültiger Übermittlungsmechanismus besteht.

Wir verwenden in erster Linie die Standardvertragsklauseln (SCC) der EU-Kommission, ergänzende technische und organisatorische Maßnahmen sowie verbindliche Unternehmensregeln der Anbieter oder Angemessenheitsbeschlüsse, sofern anwendbar.

11. Sicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung und unzulässiger Weitergabe zu schützen.

Wir arbeiten laufend an Zugangskontrolle, Updates, Backups und Incident-Management in einem angemessenen Umfang entsprechend Größe und Risikoprofil des Unternehmens.

12. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden in der Regel keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wenn sich dies ändert, wird die Richtlinie aktualisiert.

KI-Systeme und Transparenz

Die Website verwendet KI-basierte Tools (z. B. Chatbot oder Inhaltserstellung). Daten, die Sie an diese Funktionen senden, können von einem externen KI-Anbieter verarbeitet werden. Wir informieren in der obigen Tabelle über Zweck, Anbieter und Ihre Rechte. Gemäß der EU-KI-Verordnung müssen bestimmte KI-Systeme transparent sein — wenn ein System als Hochrisiko eingestuft wird, halten wir die Anforderungen an Information und menschliche Aufsicht ein.

13. Ihre Rechte

Sie haben folgende Rechte gemäß der DSGVO, wenn wir Ihre personenbezogenen Daten verarbeiten:

Ihre Rechte

  • Auskunftsrecht (Art. 15) — Bestätigung und eine Kopie Ihrer Daten erhalten
  • Berichtigung (Art. 16) — unrichtige oder unvollständige Daten berichtigen lassen
  • Löschung (Art. 17) — Löschung beantragen, wenn eine rechtliche Grundlage besteht
  • Einschränkung (Art. 18) — in bestimmten Situationen eine eingeschränkte Verarbeitung beantragen
  • Widerspruch (Art. 21) — gegen Verarbeitung auf Grundlage berechtigter Interessen oder Direktmarketing widersprechen
  • Datenübertragbarkeit (Art. 20) — Daten in einem strukturierten, maschinenlesbaren Format erhalten, wenn die Verarbeitung auf Vertrag oder Einwilligung beruht
  • Einwilligung widerrufen (Art. 7 Abs. 3) — wenn die Verarbeitung auf Einwilligung beruht
  • Beschwerde (Art. 77) — bei der Aufsichtsbehörde

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter web@maca.se.

Wir beantworten Anfragen zu Ihren Rechten unverzüglich und spätestens innerhalb eines Monats (kann bei komplexen Fällen gemäß Art. 12 Abs. 3 um weitere zwei Monate verlängert werden).

Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Telefon 08-657 61 00, Website imy.se einzureichen — wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

14. Kinder

Die Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern ohne Zustimmung eines Erziehungsberechtigten.

15. Änderungen der Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich die Website, unsere Tools oder die gesetzlichen Anforderungen ändern. Prüfen Sie stets das Datum der letzten Aktualisierung.

Bei wesentlichen Änderungen, die Ihre Einwilligung betreffen, können wir Sie bitten, Ihre Auswahl über das Cookie-Banner erneut zu bestätigen.

Manuelle Prüfung

Die folgenden Plugins sind aktiv, haben aber in maca Polly keinen detaillierten Richtlinientext — bitte manuell prüfen:

  • AI (ai)
  • AI Provider for Google (ai-provider-for-google)
  • AI Provider for OpenAI (ai-provider-for-openai)
  • Easy Updates Manager (stops-core-theme-and-plugin-updates)
  • Fluent Forms (fluentform)
  • maca AI Connector (maca-ai-connector)
  • maca BackUp (maca-backup-pro)
  • Maca Co (maca-co)
  • maca FAQList (maca-faqlist)
  • maca Hold (maca-hold)
  • maca Hub Connector (maca-hub-connector)
  • maca Licensserver (maca-licensserver)
  • maca Nav (maca-nav)
  • maca Njuvs (maca-njuvs)
  • maca Sec (maca-sec)
  • Maca Tjatt (maca-tjatt)
  • maca Translate (maca-translate)
  • Plugin Check (PCP) (plugin-check)
  • Post SMTP (post-smtp)
  • SVG Support (svg-support)
  • WP Fastest Cache (wp-fastest-cache)

Verwandte Dokumente