Datenschutzerklärung — maca.se

Version: 3.0

Zuletzt aktualisiert: 2026-09-25

Gilt für: maca.se (https://maca.se/)

1. Einleitung

Wir achten Ihre Privatsphäre. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wie lange die Daten gespeichert werden, wer Zugang dazu erhält und welche Rechte Sie haben.

Diese Richtlinie beschreibt, wie maca.se („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen oder nutzen, in Übereinstimmung mit:

Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Datenschutzgesetz (2018:218), das die DSGVO in Schweden ergänzt
Gesetz (2003:389) über elektronische Kommunikation (LEK) soweit es Cookies und ähnliche Technologien regelt (siehe auch unsere Cookie-Richtlinie)

2. Verantwortlicher

| | |

|—|—|

| Organisation | maca.se |

| Website | https://maca.se/ |

| E-Mail (Datenschutz) | web@maca.se |

Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung. Wir können Auftragsverarbeiter (z. B. Hosting, E-Mail und Analysetools) einsetzen, die Daten gemäß unseren Anweisungen und schriftlichen Verträgen verarbeiten.

3. Umfang und Zielgruppe

Die Richtlinie gilt für Besucher, Kunden und andere Personen, die mit der Website interagieren. Sie umfasst keine Verarbeitung, die vollständig offline oder in anderen Systemen erfolgt, sofern nicht anders angegeben.

4. Welche Daten verarbeiten wir?

Wir verarbeiten nur personenbezogene Daten, die für die unten genannten Zwecke angemessen, relevant und erforderlich sind. Auf der Website identifizierte Verarbeitungen auf Grundlage installierter Plugins und integrierter Dienste werden je Aktivität aufgeführt.

Webserver und Betriebsprotokolle

Daten: IP-Adresse, Zeitpunkt, URL, Browser, Referrer
Zweck: Betrieb, Fehlersuche und Sicherheit
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
Speicherdauer: Webhosting — in der Regel 30–90 Tage in Zugriffsprotokollen
Empfänger: Webhosting-/Dienstanbieter
Übermittlung außerhalb der EU/des EWR: Kann je nach Standort des Servers vorkommen

Kommentare

Daten: Name, E-Mail, IP-Adresse, Kommentartext
Zweck: Kommentare veröffentlichen und moderieren
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
Speicherdauer: Solange der Kommentar auf der Website verbleibt
Empfänger: Webhosting

Fluent Support

Quelle: maca Fluent Support Form
Daten: Name, E-Mail, Betreff des Vorgangs, Nachrichten, Anhänge, Status, ggf. Kunden-ID und technische Metadaten (IP, Browser)
Zweck: Kundensupportfälle bearbeiten und Konversationen im Supportsystem speichern
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
Speicherdauer: Solange der Vorgang aktiv ist und danach gemäß Plugin-Einstellungen (in der Regel bis zu 24 Monate)
Empfänger: Supportpersonal der Website
Übermittlung außerhalb der EU/des EWR: Wird in der WordPress-Datenbank auf Ihrem Webhosting gespeichert; kann bei E-Mail-Integrationen vorkommen
Datenschutzerklärung des Anbieters: https://fluentsupport.com/privacy-policy/

maca DownList

Quelle: maca DownList Pro
Daten: E-Mail und ggf. Name bei E-Mail-Sperre, Downloadprotokoll (Datei, Zeitpunkt, IP-Adresse können protokolliert werden)
Zweck: Bereitstellung von Dateidownloads und Verfolgung von Downloads gemäß den Einstellungen des Website-Betreibers
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
Speicherdauer: Downloadprotokoll gemäß Plugin-Einstellungen; E-Mail-Sperre-Sitzung vorübergehend
Empfänger: Personal der Website
Übermittlung außerhalb der EU/des EWR: Wird normalerweise innerhalb der EU/des EWR über Ihr Webhosting verarbeitet

Google Site Kit

Quelle: Site Kit by Google
Daten: Webstatistiken und Suchdaten, abhängig von den aktivierten Google-Diensten (Analytics, Search Console usw.)
Zweck: Statistik, Suchanalyse und Website-Optimierung
Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a)
Speicherdauer: Gemäß dem jeweiligen Google-Dienst — siehe Google-Dokumentation
Empfänger: Google LLC
Übermittlung außerhalb der EU/des EWR: Kann je nach Dienst eine Übermittlung in die USA beinhalten
Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

WPForms

Quelle: WPForms Lite
Daten: Formularinhalte gemäß den konfigurierten Feldern
Zweck: Anfragen, Buchungen oder Registrierungen erfassen
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)
Speicherdauer: Gemäß Plugin-Einstellungen und interner Löschroutine
Empfänger: Personal der Website
Übermittlung außerhalb der EU/des EWR: Kann vorkommen, wenn WPForms-Cloud-Dienste genutzt werden
Datenschutzerklärung des Anbieters: https://wpforms.com/privacy-policy/

Formulare auf der Website

Fluent Support — Fallportal — Felder: Name, E-Mail, Betreff, Nachricht, Anhänge, Vorgangshistorie
maca DownList E-Mail-Sperre — Felder: E-Mail, ggf. Name
WPForms — Felder: Felder gemäß konfiguriertem Formular

Pflichtfelder in Formularen sind erforderlich, damit wir Ihre Anfrage oder Bestellung bearbeiten können.

Supportseiten und Fallbearbeitung

Die Website verfügt über Supportseiten oder ein Fallportal, über das Sie Anfragen senden können. Die dort von Ihnen übermittelten Daten (z. B. Name, E-Mail, Nachrichten und Anhänge) werden gespeichert, damit wir Ihren Vorgang bearbeiten und nachverfolgen können.

Falldaten werden normalerweise in der Datenbank der Website (WordPress) oder in einem angeschlossenen Support-Tool gespeichert, bis der Fall abgeschlossen ist und gemäß unserer internen Löschroutine.

Identifizierte Supportseiten:

Support-Tool:

Fluent Support (maca Fluent Support Form)

Sie können Zugang, Berichtigung oder Löschung von Daten in Ihren Supportfällen beantragen, indem Sie uns kontaktieren.## 5. Woher stammen die Daten?

Wir erheben Daten normalerweise direkt bei Ihnen (Formulare, Bestellung, Konto, E-Mail) und automatisch beim Besuch (technische Protokolle, Cookies gemäß Ihrer Einwilligung). Daten können auch von Zahlungs- oder Versandpartnern stammen, wenn Sie bei uns einkaufen.

6. Rechtsgrundlage für die Verarbeitung

Jede Verarbeitung muss nach Artikel 6 DSGVO auf einer gültigen Rechtsgrundlage beruhen. Nachfolgend beschreiben wir die Rechtsgrundlagen, die wir auf der Website verwenden:

Rechtsgrundlagen

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — für Sicherheit, Betrieb, Fehlersuche, Spam-Schutz und die Beantwortung allgemeiner Anfragen, nach einer Interessenabwägung, bei der Ihre Interessen nicht überwiegen.
Einwilligung (Art. 6 Abs. 1 lit. a) — für optionale Cookies, Newsletter und Marketing, wenn eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist oder gesetzlich vorgeschrieben ist. Danach werden die Daten sicher gelöscht oder anonymisiert.

Die spezifische Speicherdauer wird je Verarbeitungsaktivität in Abschnitt 4 angegeben. Wenn Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht (z. B. nach dem Rechnungslegungsgesetz).

8. Empfänger und Auftragsverarbeiter

Daten können mit Anbietern wie Hosting, CDN, E-Mail, Zahlung, Analyse- und Support-Tools geteilt werden. Diese dürfen Daten nur auf Grundlage von Verträgen (Auftragsverarbeitungsverträge) und unseren Anweisungen verarbeiten. Eine Liste der Verarbeitungen ergibt sich aus den oben genannten Aktivitäten.

9. Cookies und ähnliche Technologien

Wir verwenden Cookies, Pixel und ähnliche Technologien. Notwendige Cookies können ohne Einwilligung gespeichert werden. Nicht notwendige Cookies (z. B. Statistik und Marketing) werden nur nach Ihrer Einwilligung über unser Cookie-Banner aktiviert.

Siehe unsere Cookie-Richtlinie für eine vollständige Liste, Kategorien und Verwaltung der Einwilligung.

10. Übermittlung in Drittländer

Einige Anbieter können personenbezogene Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Dies geschieht nur, wenn ein gültiger Übermittlungsmechanismus besteht.

Wir verwenden in erster Linie die Standardvertragsklauseln (SCC) der EU-Kommission, ergänzende technische und organisatorische Maßnahmen sowie verbindliche Unternehmensregeln oder Angemessenheitsbeschlüsse der Anbieter, sofern zutreffend.

11. Sicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung und unzulässiger Weitergabe zu schützen.

Wir arbeiten laufend an Zutrittskontrolle, Updates, Backups und Incident-Management in einem dem Umfang und dem Risikoprofil des Unternehmens angemessenen Rahmen.

12. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden im Regelfall keine automatisierte Entscheidungsfindung oder Profiling, die rechtliche Wirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Falls sich dies ändert, wird die Richtlinie aktualisiert.

KI-Systeme und Transparenz

Die Website verwendet KI-basierte Tools (z. B. Chatbot oder Inhaltserzeugung). Daten, die Sie an diese Funktionen senden, können von einem externen KI-Anbieter verarbeitet werden. Wir informieren über Zweck, Anbieter und Ihre Rechte in der obigen Tabelle. Nach dem EU-KI-Gesetz müssen bestimmte KI-Systeme transparent sein — wenn ein System als Hochrisikosystem eingestuft wird, befolgen wir die Anforderungen an Information und menschliche Aufsicht.

13. Ihre Rechte

Sie haben folgende Rechte nach der DSGVO, wenn wir Ihre personenbezogenen Daten verarbeiten:

Ihre Rechte

Recht auf Auskunft (Art. 15) — Bestätigung und eine Kopie Ihrer Daten erhalten
Berichtigung (Art. 16) — unrichtige oder unvollständige Daten berichtigen
Löschung (Art. 17) — Löschung verlangen, wenn ein rechtlicher Grund besteht
Einschränkung (Art. 18) — in bestimmten Situationen eine eingeschränkte Verarbeitung verlangen
Widerspruch (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen oder Direktwerbung widersprechen
Datenübertragbarkeit (Art. 20) — Daten in einem strukturierten, maschinenlesbaren Format erhalten, wenn die Verarbeitung auf Vertrag oder Einwilligung beruht
Einwilligung widerrufen (Art. 7 Abs. 3) — wenn die Verarbeitung auf Einwilligung beruht
Beschwerde (Art. 77) — bei der Aufsichtsbehörde

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter web@maca.se.

Wir beantworten Anfragen zu Ihren Rechten unverzüglich und spätestens innerhalb eines Monats (kann bei komplexen Fällen gemäß Art. 12 Abs. 3 um weitere zwei Monate verlängert werden).

Aufsichtsbehörde

Sie haben das Recht, beim Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Telefon 08-657 61 00, Website imy.se Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

14. Kinder

Die Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne Zustimmung eines Erziehungsberechtigten.

15. Änderungen der Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich die Website, unsere Tools oder die gesetzlichen Anforderungen ändern. Prüfen Sie stets das Datum der letzten Aktualisierung.

Bei wesentlichen Änderungen, die Ihre Einwilligung betreffen, können wir Sie bitten, Ihre Auswahl über das Cookie-Banner erneut zu bestätigen.

Manuelle Prüfung

Die folgenden Plugins sind aktiv, haben jedoch keinen detaillierten Richtlinientext in maca Polly — bitte manuell prüfen:

AI (ai)

AI Provider for Google (ai-provider-for-google)

AI Provider for OpenAI (ai-provider-for-openai)

Easy Updates Manager (stops-core-theme-and-plugin-updates)

Fluent Forms (fluentform)

Fluent Support (fluent-support)

FluentSMTP (fluent-smtp)

maca AI Connector (maca-ai-connector)

maca BackUp (maca-backup)

Maca Co (maca-co)

maca Hold (maca-hold)

maca Hub Connector (maca-hub-connector)

maca Licensserver (maca-licensserver)

maca Nav (maca-nav)

maca Njuvs (maca-njuvs)

maca Projects (maca-projects)

maca Sec (maca-sec)

Maca Tjatt (maca-tjatt)

maca Translate (maca-translate)

Plugin Check (PCP) (plugin-check)

SVG Support (svg-support)

WP Fastest Cache (wp-fastest-cache)

Datenschutzrichtlinie