Datenschutzrichtlinie

Datenschutzerklärung — maca.se

Version: 3.0

Zuletzt aktualisiert: 2026-09-12

Gilt für: maca.se (https://maca.se/)

1. Einleitung

Wir legen großen Wert auf Ihre Privatsphäre. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wie lange die Daten gespeichert werden, wer darauf zugreifen kann und welche Rechte Sie haben.

Diese Richtlinie beschreibt, wie maca.se («wir», «uns») personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen oder nutzen, in Übereinstimmung mit:

  • der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
  • dem Datenschutzgesetz (2018:218), das die DSGVO in Schweden ergänzt
  • dem Gesetz (2003:389) über elektronische Kommunikation (LEK) insofern, als es Cookies und ähnliche Technologien regelt (siehe auch unsere Cookie-Richtlinie)

2. Verantwortlicher

| | |

|—|—|

| Organisation | maca.se |

| Website | https://maca.se/ |

| E-Mail (Datenschutz) | web@maca.se |

Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung. Wir können Auftragsverarbeiter (z. B. für Hosting, E-Mail und Analysewerkzeuge) einsetzen, die Daten gemäß unseren Anweisungen und schriftlichen Verträgen verarbeiten.

3. Umfang und Zielgruppe

Die Richtlinie gilt für Besucher, Kunden und andere Personen, die mit der Website interagieren. Sie umfasst nicht Verarbeitungen, die vollständig offline oder in anderen Systemen stattfinden, sofern nichts anderes angegeben ist.

4. Welche Daten verarbeiten wir?

Wir verarbeiten nur personenbezogene Daten, die für die unten genannten Zwecke angemessen, relevant und erforderlich sind. Die auf der Website identifizierte Verarbeitung auf Grundlage installierter Plugins und integrierter Dienste wird je Aktivität dargestellt.

Webserver und Betriebsprotokolle

  • Daten: IP-Adresse, Zeitpunkt, URL, Browser, Referrer
  • Zweck: Betrieb, Fehlerbehebung und Sicherheit
  • Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
  • Speicherdauer: Webhosting — in der Regel 30–90 Tage in Zugriffprotokollen
  • Empfänger: Webhosting-Anbieter
  • Übermittlung außerhalb der EU/des EWR: Kann je nach Standort des Servers vorkommen

Kommentare

  • Daten: Name, E-Mail, IP-Adresse, Kommentartext
  • Zweck: Kommentare veröffentlichen und moderieren
  • Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
  • Speicherdauer: Solange der Kommentar auf der Website bleibt
  • Empfänger: Webhosting-Anbieter

Fluent Support

  • Quelle: maca Fluent Support Form
  • Daten: Name, E-Mail, Vorgangstitel, Nachrichten, Anhänge, Status, ggf. Kunden-ID und technische Metadaten (IP, Browser)
  • Zweck: Kundensupportfälle bearbeiten und Konversationen im Supportsystem speichern
  • Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
  • Speicherdauer: Solange der Fall aktiv ist und anschließend gemäß den Plugin-Einstellungen (in der Regel bis zu 24 Monate)
  • Empfänger: Supportmitarbeiter der Website
  • Übermittlung außerhalb der EU/des EWR: Wird in der WordPress-Datenbank auf Ihrem Webhosting gespeichert; kann bei E-Mail-Integrationen vorkommen
  • Datenschutzerklärung des Anbieters: https://fluentsupport.com/privacy-policy/

maca DownList

  • Quelle: maca DownList Pro
  • Daten: E-Mail und ggf. Name bei E-Mail-Gate, Download-Protokoll (Datei, Zeitpunkt, IP-Adresse kann protokolliert werden)
  • Zweck: Bereitstellung von Dateidownloads und Verfolgung von Downloads gemäß den Einstellungen des Website-Betreibers
  • Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
  • Speicherdauer: Download-Protokoll gemäß Plugin-Einstellungen; E-Mail-Gate-Sitzung vorübergehend
  • Empfänger: Personal der Website
  • Übermittlung außerhalb der EU/des EWR: Wird in der Regel innerhalb der EU/des EWR über Ihr Webhosting verarbeitet

Google Site Kit

  • Quelle: Site Kit by Google
  • Daten: Webstatistiken und Suchdaten abhängig von aktivierten Google-Diensten (Analytics, Search Console usw.)
  • Zweck: Statistik, Keyword-Analyse und Website-Optimierung
  • Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a)
  • Speicherdauer: Gemäß dem jeweiligen Google-Dienst — siehe die Dokumentation von Google
  • Empfänger: Google LLC
  • Übermittlung außerhalb der EU/des EWR: Kann je nach Dienst eine Übermittlung in die USA beinhalten
  • Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

WPForms

  • Quelle: WPForms Lite
  • Daten: Formularinhalte gemäß den konfigurierten Feldern
  • Zweck: Anfragen, Buchungen oder Registrierungen erfassen
  • Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
  • Speicherdauer: Gemäß den Plugin-Einstellungen und interner Löschroutine
  • Empfänger: Personal der Website
  • Übermittlung außerhalb der EU/des EWR: Kann vorkommen, wenn WPForms-Cloud-Dienste verwendet werden
  • Datenschutzerklärung des Anbieters: https://wpforms.com/privacy-policy/

Formulare auf der Website

  • Fluent Support — Fallportal — Felder: Name, E-Mail, Betreff, Nachricht, Anhänge, Fallhistorie
  • maca DownList E-Mail-Gate — Felder: E-Mail, ggf. Name
  • WPForms — Felder: gemäß konfiguriertem Formular

Pflichtfelder in Formularen sind erforderlich, damit wir Ihre Anfrage oder Bestellung bearbeiten können.

Supportseiten und Fallbearbeitung

Die Website verfügt über Supportseiten oder ein Fallportal, über das Sie Anfragen senden können. Die dort von Ihnen angegebenen Daten (z. B. Name, E-Mail, Nachrichten und Anhänge) werden gespeichert, damit wir Ihren Fall bearbeiten und nachverfolgen können.

Falldaten werden normalerweise in der Datenbank der Website (WordPress) oder in einem verbundenen Support-Tool gespeichert, bis der Fall abgeschlossen ist und gemäß unserer internen Löschroutine.

Identifizierte Supportseiten:

Support-Tools:

  • Fluent Support (maca Fluent Support Form)

Sie können Zugang zu, Berichtigung oder Löschung von Daten in Ihren Supportfällen beantragen, indem Sie uns kontaktieren.## 5. Woher stammen die Daten?

Wir erheben Daten normalerweise direkt von Ihnen (Formulare, Bestellung, Konto, E-Mail) und automatisch bei Besuchen (technische Protokolle, Cookies gemäß Ihrer Einwilligung). Daten können auch von Zahlungs- oder Versandpartnern stammen, wenn Sie bei uns einkaufen.

6. Rechtsgrundlage für die Verarbeitung

Jede Verarbeitung muss gemäß Artikel 6 DSGVO eine gültige Rechtsgrundlage haben. Nachfolgend beschreiben wir die Grundlagen, die wir auf der Website verwenden:

Rechtsgrundlagen

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — für Sicherheit, Betrieb, Fehlerbehebung, Spam-Schutz und die Beantwortung allgemeiner Anfragen, nach einer Interessenabwägung, bei der Ihre Interessen nicht überwiegen.
  • Einwilligung (Art. 6 Abs. 1 lit. a) — für optionale Cookies, Newsletter und Marketing, wenn eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck oder gesetzlich erforderlich ist. Danach werden die Daten sicher gelöscht oder anonymisiert.

Die konkrete Speicherdauer ist je Verarbeitungstätigkeit in Abschnitt 4 angegeben. Wenn Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht (z. B. nach dem Buchhaltungsgesetz).

8. Empfänger und Auftragsverarbeiter

Daten können an Anbieter wie Hosting, CDN, E-Mail, Zahlung, Analyse- und Support-Tools weitergegeben werden. Diese dürfen Daten nur gemäß Vertrag (Auftragsverarbeitungsvertrag) und unseren Anweisungen verarbeiten. Eine Liste der Verarbeitungen ergibt sich aus den oben genannten Aktivitäten.

9. Cookies und ähnliche Technologien

Wir verwenden Cookies, Pixel und ähnliche Technologien. Notwendige Cookies können ohne Einwilligung gespeichert werden. Nicht notwendige Cookies (z. B. Statistik und Marketing) werden nur nach Ihrer Einwilligung über unser Cookie-Banner aktiviert.

Siehe unsere Cookie-Richtlinie für die vollständige Liste, Kategorien und Verwaltung der Einwilligung.

10. Übermittlung in Drittländer

Einige Anbieter können personenbezogene Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Dies geschieht nur, wenn ein gültiger Übertragungsmechanismus besteht.

Wir verwenden in erster Linie die Standardvertragsklauseln (SCC) der EU-Kommission, ergänzende technische und organisatorische Maßnahmen sowie verbindliche Unternehmensregeln der Anbieter oder Angemessenheitsbeschlüsse, soweit anwendbar.

11. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung und unzulässiger Weitergabe zu schützen.

Wir arbeiten fortlaufend mit Zugriffskontrolle, Updates, Backups und Incident-Management in angemessenem Umfang entsprechend der Größe und dem Risikoprofil des Unternehmens.

12. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden im Allgemeinen keine automatisierte Entscheidungsfindung oder Profiling, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sollte sich dies ändern, wird die Richtlinie aktualisiert.

KI-Systeme und Transparenz

Die Website verwendet KI-basierte Werkzeuge (z. B. Chatbot oder Inhaltserstellung). Daten, die Sie an diese Funktionen übermitteln, können von einem externen KI-Anbieter verarbeitet werden. Wir informieren in der obigen Tabelle über Zweck, Anbieter und Ihre Rechte. Nach dem EU-KI-Gesetz müssen bestimmte KI-Systeme transparent sein — wenn ein System als Hochrisikosystem eingestuft wird, erfüllen wir die Anforderungen an Information und menschliche Aufsicht.

13. Ihre Rechte

Sie haben die folgenden Rechte nach der DSGVO, wenn wir Ihre personenbezogenen Daten verarbeiten:

Ihre Rechte

  • Auskunftsrecht (Art. 15) — Bestätigung und eine Kopie Ihrer Daten erhalten
  • Berichtigung (Art. 16) — unrichtige oder unvollständige Daten berichtigen lassen
  • Löschung (Art. 17) — Löschung beantragen, wenn eine rechtliche Grundlage besteht
  • Einschränkung (Art. 18) — in bestimmten Situationen eine eingeschränkte Verarbeitung beantragen
  • Widerspruch (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen oder Direktwerbung widersprechen
  • Datenübertragbarkeit (Art. 20) — Daten in einem strukturierten, maschinenlesbaren Format erhalten, wenn die Verarbeitung auf Vertrag oder Einwilligung beruht
  • Einwilligung widerrufen (Art. 7 Abs. 3) — wenn die Verarbeitung auf Einwilligung beruht
  • Beschwerde (Art. 77) — bei der Aufsichtsbehörde

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter web@maca.se.

Wir beantworten Anträge zu Ihren Rechten unverzüglich und spätestens innerhalb eines Monats (kann bei komplexen Fällen gemäß Art. 12 Abs. 3 um weitere zwei Monate verlängert werden).

Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei der schwedischen Datenschutzbehörde Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Telefon 08-657 61 00, Website imy.se — einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

14. Kinder

Die Website richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern ohne Zustimmung eines Erziehungsberechtigten.

15. Änderungen der Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich die Website, unsere Werkzeuge oder die gesetzlichen Anforderungen ändern. Prüfen Sie stets das Datum der letzten Aktualisierung.

Bei wesentlichen Änderungen, die Ihre Einwilligung betreffen, können wir Sie bitten, Ihre Auswahl über das Cookie-Banner erneut zu bestätigen.

Manuelle Prüfung

Die folgenden Plugins sind aktiv, verfügen jedoch in maca Polly über keinen detaillierten Richtlinientext — bitte manuell prüfen:

  • AI (ai)
  • AI Provider for Google (ai-provider-for-google)
  • AI Provider for OpenAI (ai-provider-for-openai)
  • Easy Updates Manager (stops-core-theme-and-plugin-updates)
  • Fluent Forms (fluentform)
  • Fluent Support (fluent-support)
  • FluentSMTP (fluent-smtp)
  • maca AI Connector (maca-ai-connector)
  • maca BackUp (maca-backup)
  • Maca Co (maca-co)
  • maca Hold (maca-hold)
  • maca Hub Connector (maca-hub-connector)
  • maca Licensserver (maca-licensserver)
  • maca Nav (maca-nav)
  • maca Njuvs (maca-njuvs)
  • maca Projects (maca-projects)
  • maca Sec (maca-sec)
  • Maca Tjatt (maca-tjatt)
  • maca Translate (maca-translate)
  • Plugin Check (PCP) (plugin-check)
  • SVG Support (svg-support)
  • WP Fastest Cache (wp-fastest-cache)

Verwandte Dokumente