1. Controller

The controller within the meaning of Art. 4 No. 7 of the General Data Protection Regulation (GDPR) for the processing of personal data on this website is:

M.A.C. System Solutions GmbH

Buchenring 14

21272 Egestorf, Germany

Represented by the management: Goran Berkes

Phone: +49 (0) 41 75 / 80 89 02 – 0

Email: info@macsystemsolutions.com

You can reach our data protection officer at: Frank Naydowski, email: f.naydowski@macsystemsolutions.com.

2. General Information

We take the protection of your personal data very seriously. We only process personal data to the extent necessary to provide our website, to enable the use of our services, to communicate with you or to fulfil legal obligations.

The website can generally be used without registration and without a user account. A user account is only required for the use of our customer portal (see Section 10).

Where we store personal data ourselves, such data is stored on servers in Germany. Where individual external service providers are named in this privacy policy, processing by those service providers may take place in accordance with the purposes described in each case.

Where this privacy policy refers to Section 25 TDDDG, this means Section 25 of the German Act on Data Protection and the Protection of Privacy in Telecommunications and Digital Services (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). This provision governs the storage of information on your end device and the access to such information (e.g. cookies).

3. Hosting

This website is hosted by an external service provider in Germany: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. The data is processed in data centres in Germany.

All data generated in the course of operating this website is processed on the host’s servers, in particular server log data (Section 4), entries from the contact form (Section 6), comments (Section 7), newsletter data (Section 8) and customer portal data (Section 10).

The host is used for the purpose of providing our online offering in a secure, stable and efficient manner. The legal basis is Art. 6 (1) sentence 1 point (f) GDPR (legitimate interest in a reliable presentation and provision of our website); vis-à-vis our customers and prospective customers, additionally Art. 6 (1) sentence 1 point (b) GDPR. We have concluded a data processing agreement with the host pursuant to Art. 28 GDPR.

4. Server Log Files When Visiting the Website

When you access our website at www.macsystemsolutions.com, the browser used on your end device automatically sends information to the server of our website. This information is temporarily stored in a so-called log file. The following information is collected without any action on your part:

• IP address of the requesting computer,

• date and time of access,

• name and URL of the retrieved file,

• website from which the access originates (referrer URL),

• browser used and, where applicable, the operating system of your computer,

• name of your access provider.

We process the aforementioned information for the following purposes:

• ensuring a smooth connection setup of the website,

• ensuring convenient use of our website,

• evaluating system security and stability,

• further administrative purposes.

The legal basis for the data processing is Art. 6 (1) sentence 1 point (f) GDPR. Our legitimate interest follows from the purposes of data collection listed above. We do not use the collected data to draw conclusions about your person.

The log data is stored for a period of seven days and subsequently deleted or anonymised. Storage beyond this period only takes place to the extent necessary to investigate specific security incidents; in that case, the data is retained until the incident has been conclusively resolved.

5. Cookies and Consent Management

We use cookies and similar technologies on our website. Cookies are small files that your browser automatically creates and that are stored on your end device (laptop, tablet, smartphone or similar) when you visit our website. Cookies do not cause any damage to your end device and do not contain viruses, Trojans or other malware.

5.1 Technically Necessary Cookies

Certain cookies are technically necessary for our website and our services to function. These include, in particular, session cookies, cookies for login and session management in the customer portal and the cookies in which your selection in the consent banner (consent status) is stored. These cookies are set without consent. The legal bases are Section 25 (2) No. 2 TDDDG and Art. 6 (1) sentence 1 point (f) GDPR; our legitimate interest lies in providing a functional and secure website. Where the cookies are required for the use of the customer portal, the legal basis is additionally Art. 6 (1) sentence 1 point (b) GDPR. Session cookies are automatically deleted at the end of the session; the consent cookies are stored for a period of 365 days.

5.2 Cookies and Technologies Requiring Consent

We only use cookies and similar technologies that are not technically necessary – currently, these are in particular cookies and device accesses in connection with MailPoet (Sections 8 and 9), the comment function (Section 7), the Podigee player (Section 11) and embedded YouTube videos (Section 12) – with your prior, express consent. The legal bases are Section 25 (1) TDDDG and Art. 6 (1) sentence 1 point (a) GDPR.

To manage the cookies and similar technologies used (e.g. tracking pixels, web beacons) and the related consents, we use the consent tool “Real Cookie Banner” (a WordPress plugin by the provider devowl.io). The tool is operated locally on our server; according to the provider, no personal data is transmitted to the manufacturer in this context. Details on how “Real Cookie Banner” works can be found at https://devowl.io/rcb/data-processing/.

The consent management technically blocks cookies and scripts requiring consent until you have given your consent. Only after your consent are the respective cookies set or the respective services loaded. In the course of consent management, the tool processes, in particular, your consent decision, the time of granting or withdrawal, a pseudonymous identifier of the consent (UUID), the truncated and hashed IP address and technical details (e.g. the URL of the page on which consent was given and the size of the browser window); your consents are logged on our server for evidence purposes.

The legal bases for the processing of personal data in this context are Art. 6 (1) sentence 1 point (c) GDPR in conjunction with our obligations of accountability and documentation under Art. 5 (2) and Art. 7 (1) GDPR, as well as Art. 6 (1) sentence 1 point (f) GDPR; our legitimate interest lies in the management of the cookies and similar technologies used and the related consents. The provision of the personal data is neither contractually required nor necessary for the conclusion of a contract; you are not obliged to provide the data. However, if you do not provide the data, we will not be able to manage your consents.

You can withdraw any consent given at any time with effect for the future by opening the cookie settings again via the corresponding link in the footer of our website and changing your selection. The lawfulness of the processing carried out until the withdrawal remains unaffected.

A complete and continuously updated overview of all cookies and similar technologies used on this website – including name, provider, purpose, storage period and category – can be found in our cookie policy at https://macsystemsolutions.com/cookie-policy/ and in the information provided in the consent banner.

Independently of this, you can configure your browser so that no cookies are stored on your end device or so that a notice always appears before a new cookie is created. Completely deactivating cookies may mean that you cannot use all functions of our website.

6. Contact Form and Email Contact

For questions of any kind, we offer you the option of contacting us via a form provided on the website. A valid email address is required so that we know who the enquiry comes from and can respond to it. Further details may be provided voluntarily. Alternatively, you can contact us via the email address provided; in this case, the personal data transmitted with the email will be stored by us.

Our reply emails may technically be sent via the MailPoet Sending Service; details can be found in Section 9.

The legal basis for processing the data for the purpose of establishing contact is Art. 6 (1) sentence 1 point (f) GDPR; our legitimate interest lies in responding to your enquiry. If the contact is aimed at concluding a contract or relates to the performance of an existing contract, the additional legal basis is Art. 6 (1) sentence 1 point (b) GDPR.

The personal data collected in connection with your enquiry will be deleted once the enquiry has been conclusively dealt with. Where the correspondence is subject to statutory retention obligations as a commercial or business letter, deletion takes place after expiry of the respective period (Section 257 of the German Commercial Code (HGB), Section 147 of the German Fiscal Code (AO); see Section 14).

7. Comment Function

On individual pages of our website (e.g. in the blog), you can comment on posts. When you use the comment function, we process the data you enter (comment content, name, email address, optionally a website) as well as the time of creation and your IP address. The IP address is stored for security purposes and to prevent misuse (e.g. spam or unlawful content), as we may be held liable for unlawful comments on our website.

The legal basis is Art. 6 (1) sentence 1 point (f) GDPR; our legitimate interest lies in providing a functional and legally compliant comment function. Comments and the associated data are stored until the comment is deleted or you request its deletion from us.

If, when commenting, you wish your details (name, email address and, where applicable, website) to be stored for future comments, corresponding convenience cookies are stored on your end device. This only takes place with your consent via our consent management (Section 25 (1) TDDDG, Art. 6 (1) sentence 1 point (a) GDPR); the storage period of these cookies is twelve months.

8. Newsletter

If you wish to receive the newsletter offered on the website, we require an email address from you as well as information that allows us to verify that you are the owner of the email address provided and that you agree to receive the newsletter. Further data (e.g. name, company) is only collected if you provide it voluntarily.

Registration takes place using the so-called double opt-in procedure: after registering, you will receive an email asking you to confirm your registration. Your email address is only added to the distribution list after confirmation. To provide evidence of your consent, we log the registration and the confirmation, including the respective times and the IP addresses used.

The newsletter data is managed via the newsletter system MailPoet (a WordPress plugin) operated on our servers in Germany; the technical dispatch takes place via the MailPoet Sending Service (Section 9). We use your data exclusively for sending the requested information and do not pass it on to third parties for other purposes.

With your consent, we analyse whether and when a newsletter is opened and which links in it are clicked (performance measurement). Cookies may be used and device information may be read for this purpose; this only takes place if you have consented to it via our consent management (Section 25 (1) TDDDG, Art. 6 (1) sentence 1 point (a) GDPR).

The legal basis for processing your data for the purpose of sending the newsletter is your consent pursuant to Art. 6 (1) sentence 1 point (a) GDPR. The logging of the registration procedure is based on Art. 6 (1) sentence 1 point (f) GDPR in conjunction with our accountability obligation under Art. 5 (2) and Art. 7 (1) GDPR.

You can withdraw your consent at any time with effect for the future, for example via the unsubscribe link in every newsletter or by sending a message to info@macsystemsolutions.com. After you unsubscribe, we delete the data stored for the purpose of sending you the newsletter. Your email address may subsequently be stored in a suppression list to ensure that you do not receive any further newsletters; the legal basis for this is Art. 6 (1) sentence 1 point (f) GDPR.

9. Email Dispatch via the MailPoet Sending Service

For the technical dispatch of our newsletters as well as individual system and reply emails, we use the MailPoet Sending Service. The provider is WooCommerce Ireland Ltd., 6th Floor, South Bank House, Barrow Street, Dublin D04 TR29, Ireland, a company of the Automattic group (parent company: Automattic Inc., San Francisco, USA) (“MailPoet”); the MailPoet Sending Service is referred to as the “WooCommerce Service” in the Data Processing Agreement.

The recipient data (email addresses and, where applicable, names) is managed on our servers in Germany. For dispatch, the recipient’s email address and the email content are transmitted to and processed on the provider’s servers. According to the provider, email addresses are logged in the Sending Service to ensure reliable delivery.

The provider processes the data exclusively on our behalf; we have concluded a data processing agreement with the provider pursuant to Art. 28 GDPR (Data Processing Agreement).

Access to the data by the parent company Automattic Inc. or affiliated companies in the USA and other third countries cannot be ruled out. The transfer is based on the standard contractual clauses of the EU Commission agreed in the Data Processing Agreement (Art. 46 (2) point (c) GDPR; Annex 2 of the Data Processing Agreement).

The legal basis for the newsletter dispatch is your consent (Art. 6 (1) sentence 1 point (a) GDPR); for reply and system emails, it is Art. 6 (1) sentence 1 point (b) or point (f) GDPR. Dispatch logs are only stored by the provider for as long as is necessary to ensure delivery; details can be found in the provider’s privacy policy at https://automattic.com/privacy/ and at https://www.mailpoet.com/privacy-notice/.

10. Online Platform and Customer Portal

On our website, we offer you the opportunity to obtain information about the products and services offered by M.A.C. System Solutions GmbH and to manage existing business relationships yourself via a customer portal.

When you use the customer portal, we process, in particular, the following data:

• master and account data (e.g. name, company, email address, username),

• contract and usage data in the context of the respective business relationship,

• technical access data in accordance with Section 4 (log data),

• information you enter voluntarily.

The processing is carried out to provide and enable the use of the customer portal, to handle your enquiries and prepare quotations, to ensure system security and stability, and for administrative purposes. The legal basis is Art. 6 (1) sentence 1 point (b) GDPR insofar as the processing is necessary for the performance of the requested service or the contract; otherwise, Art. 6 (1) sentence 1 point (f) GDPR (legitimate interest in a secure, user-friendly and stable provision of our offering).

The following applies to the storage period: we store account and master data for the duration of the business relationship or until the user account is deleted. We store contract and billing data beyond that insofar as statutory retention obligations exist (Section 257 HGB, Section 147 AO; see Section 14). Technical log data is deleted in accordance with Section 4. Upon your request, we will delete personal data stored in connection with your use of the customer portal, provided that no statutory retention obligations prevent this.

11. Podcast Player (Podigee)

We embed podcast episodes on our website via the player of the podcast hosting service Podigee (iFrame embedding). The provider is Podigee GmbH, Revaler Straße 28, 10245 Berlin, Germany (“Podigee”).

When the player is loaded and used, your IP address, device and browser information, the referrer URL and the podcast episode accessed are, in particular, transmitted to Podigee. Podigee processes this data to enable the playback or download of the podcast episodes and to compile aggregated statistical data (e.g. play counts). According to Podigee, the data is anonymised or pseudonymised before storage insofar as it is not required for the provision of the podcasts. According to the provider, the processing takes place in Germany or within the EU.

The Podigee player is only loaded once you have given your consent via our consent management. The legal bases are Art. 6 (1) sentence 1 point (a) GDPR and Section 25 (1) TDDDG. You can withdraw your consent at any time with effect for the future via the cookie settings; without consent, a placeholder is displayed instead of the player.

Further information can be found in Podigee’s privacy policy at https://www.podigee.com/de/ueber-uns/datenschutz/. We have concluded a data processing agreement with Podigee pursuant to Art. 28 GDPR.

12. Embedded YouTube Videos

We embed videos of the YouTube service on our website. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”).

The embedding takes place via a content blocker of our consent management: the videos are only loaded once you have given your consent; without consent, a placeholder is displayed instead of the video. The legal bases are Art. 6 (1) sentence 1 point (a) GDPR and Section 25 (1) TDDDG. You can withdraw your consent at any time with effect for the future via the cookie settings.

After you have given your consent, when a video is loaded or played, YouTube receives the information that you have accessed the corresponding subpage of our website, as well as, in particular, your IP address and device and browser information. YouTube may set cookies and use similar technologies to process usage information, settings and interest-based information. If you are logged in to your Google or YouTube account, Google may associate the visit with your account; you can prevent this by logging out before loading the videos. In this respect, Google is an independent controller.

The data may also be processed on servers of Google LLC in the USA. The transfer is based on the adequacy decision of the EU Commission on the EU-U.S. Data Privacy Framework (Art. 45 GDPR), under which Google LLC is certified, and additionally on the standard contractual clauses of the EU Commission (Art. 46 (2) point (c) GDPR).

The storage periods of the cookies set by YouTube can be found in our cookie policy (https://macsystemsolutions.com/cookie-policy/). Further details can be found in Google’s privacy policy at https://policies.google.com/privacy.

13. Disclosure of Data and Categories of Recipients

We only pass on your personal data to third parties if:

• you have given your express consent for one or more specific purposes pursuant to Art. 6 (1) sentence 1 point (a) GDPR,

• the disclosure is necessary pursuant to Art. 6 (1) sentence 1 point (f) GDPR for the establishment, exercise or defence of legal claims and there is no reason to assume that you have an overriding interest worthy of protection in your data not being disclosed,

• in the case of disclosure pursuant to Art. 6 (1) sentence 1 point (c) GDPR, a legal obligation exists,

• this is legally permissible and necessary pursuant to Art. 6 (1) sentence 1 point (b) GDPR for the handling of contractual relationships with you.

Where necessary, we have data processed on our behalf pursuant to Art. 28 GDPR. Recipients or categories of recipients are currently: our hosting provider (Section 3), the email dispatch service provider MailPoet/Automattic (Section 9), Podigee (Section 11) and Google/YouTube (Section 12, only with your consent). Your personal data is not transferred to third parties for purposes other than those stated.

14. Storage Period

Unless a more specific storage period is stated in this privacy policy, we only store personal data for as long as is necessary for the respective purposes. Once the purpose ceases to apply, the data is deleted unless statutory retention obligations prevent deletion. In that case, processing is restricted until the respective period has expired. Relevant retention periods arise in particular from commercial and tax law (Section 257 of the German Commercial Code (HGB), Section 147 of the German Fiscal Code (AO)) and are generally six to ten years (e.g. six years for commercial and business letters, eight years for accounting records, ten years for commercial books and annual financial statements). The eight-year period for accounting records is based on the version of Section 147 AO and Section 257 HGB in force since 1 January 2025 (Fourth Bureaucracy Relief Act).

15. Rights of the Data Subject

You have the right:

• pursuant to Art. 15 GDPR, to request information about your personal data processed by us, in particular about the purposes of processing, the categories of personal data, the categories of recipients, the planned storage period, the existence of a right to rectification, erasure, restriction of processing or objection, the existence of a right to lodge a complaint, the origin of your data if it was not collected by us, and the existence of automated decision-making, including profiling;

• pursuant to Art. 16 GDPR, to request the immediate rectification of inaccurate personal data or the completion of your personal data stored by us;

• pursuant to Art. 17 GDPR, to request the erasure of your personal data stored by us, unless the processing is necessary for exercising the right of freedom of expression and information, for compliance with a legal obligation, for reasons of public interest or for the establishment, exercise or defence of legal claims;

• pursuant to Art. 18 GDPR, to request the restriction of the processing of your personal data where the accuracy of the data is contested by you, the processing is unlawful but you oppose its erasure, we no longer need the data but you require it for the establishment, exercise or defence of legal claims, or you have objected to the processing pursuant to Art. 21 GDPR;

• pursuant to Art. 20 GDPR, to receive your personal data that you have provided to us in a structured, commonly used and machine-readable format or to request that it be transmitted to another controller;

• pursuant to Art. 7 (3) GDPR, to withdraw your consent once given at any time with effect for the future vis-à-vis us;

• pursuant to Art. 77 GDPR, to lodge a complaint with a supervisory authority (see Section 17).

To exercise your rights, simply send an email to info@macsystemsolutions.com or to our data protection officer (f.naydowski@macsystemsolutions.com).

16. Right to Object

Where your personal data is processed on the basis of legitimate interests pursuant to Art. 6 (1) sentence 1 point (f) GDPR, you have the right pursuant to Art. 21 GDPR to object to the processing of your personal data on grounds relating to your particular situation. If the objection is directed against direct marketing, you have a general right to object, which we will implement without you needing to state a particular situation.

If you wish to exercise your right of withdrawal or objection, simply send an email to info@macsystemsolutions.com.

17. Right to Lodge a Complaint with the Supervisory Authority

You have the right to lodge a complaint with a data protection supervisory authority, in particular with the supervisory authority of your habitual residence, your place of work or the place of the alleged infringement. The supervisory authority responsible for us is: Der Landesbeauftragte für den Datenschutz Niedersachsen (the State Commissioner for Data Protection of Lower Saxony), Prinzenstraße 5, 30159 Hannover, Germany, phone: +49 511 120-4500, email: poststelle@lfd.niedersachsen.de, https://www.lfd.niedersachsen.de.

18. Data Security

When you visit our website, we use transport encryption (TLS) with the highest encryption level supported by your browser. You can recognise whether a page of our website is transmitted in encrypted form by the padlock symbol in the address bar of your browser.

We also use suitable technical and organisational security measures to protect your data against accidental or intentional manipulation, partial or complete loss, destruction and unauthorised access by third parties. Our security measures are continuously improved in line with technological developments.

19. Currency and Amendment of this Privacy Policy

Due to the further development of our website and offerings or due to changed legal or regulatory requirements, it may become necessary to amend this privacy policy. The current privacy policy can be accessed and printed at any time on our website at https://macsystemsolutions.com/privacy-policy/.

Version: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

M.A.C. System Solutions GmbH

Buchenring 14

21272 Egestorf, Deutschland

Vertreten durch die Geschäftsführung: Goran Berkes

Telefon: +49 (0) 41 75 / 80 89 02 – 0

E-Mail: info@macsystemsolutions.com

Unseren Datenschutzbeauftragten erreichen Sie unter: Frank Naydowski, E-Mail: f.naydowski@macsystemsolutions.com.

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden von uns nur verarbeitet, soweit dies zur Bereitstellung unserer Website, zur Nutzung unserer Dienste, zur Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Website kann grundsätzlich ohne Anmeldung und ohne Benutzerkonto genutzt werden. Ein Benutzerkonto ist nur für die Nutzung unseres Kundenportals erforderlich (siehe Ziffer 10).

Soweit wir selbst personenbezogene Daten speichern, erfolgt die Speicherung auf Servern in Deutschland. Soweit in dieser Datenschutzerklärung einzelne externe Dienstleister genannt werden, kann es dort zu einer Verarbeitung durch diese Dienstleister nach Maßgabe der jeweils beschriebenen Zwecke kommen.

Soweit in dieser Datenschutzerklärung auf § 25 TDDDG verwiesen wird, ist damit § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) gemeint. Diese Vorschrift regelt das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf solche Informationen (z. B. Cookies).

3. Hosting

Diese Website wird bei einem externen Dienstleister in Deutschland gehostet: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Verarbeitung der Daten erfolgt in Rechenzentren in Deutschland.

Auf den Servern des Hosters werden alle Daten verarbeitet, die im Rahmen des Betriebs dieser Website anfallen, insbesondere Server-Logdaten (Ziffer 4), Eingaben aus dem Kontaktformular (Ziffer 6), Kommentare (Ziffer 7), Newsletter-Daten (Ziffer 8) sowie Daten des Kundenportals (Ziffer 10).

Der Einsatz des Hosters erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung und Bereitstellung unserer Website); gegenüber unseren Kunden und Interessenten zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO. Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Server-Logdateien beim Besuch der Website

Beim Aufrufen unserer Website unter www.macsystemsolutions.com werden durch den auf Ihrem Endgerät verwendeten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden vorübergehend in einer sogenannten Logdatei gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst:

• IP-Adresse des anfragenden Rechners,

• Datum und Uhrzeit des Zugriffs,

• Name und URL der abgerufenen Datei,

• Website, von der aus der Zugriff erfolgt (Referrer-URL),

• verwendeter Browser und gegebenenfalls das Betriebssystem Ihres Rechners,

• Name Ihres Access-Providers.

Die genannten Informationen werden von uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

• Gewährleistung einer komfortablen Nutzung unserer Website,

• Auswertung der Systemsicherheit und -stabilität,

• weitere administrative Zwecke.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den oben aufgeführten Zwecken der Datenerhebung. Wir verwenden die erhobenen Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.

Die Logdaten werden für die Dauer von sieben Tagen gespeichert und anschließend gelöscht oder anonymisiert. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist; in diesem Fall werden die Daten bis zur abschließenden Klärung des Vorfalls aufbewahrt.

5. Cookies und Einwilligungsmanagement

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. Ä.) gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

5.1 Technisch notwendige Cookies

Bestimmte Cookies sind technisch notwendig, damit unsere Website und unsere Dienste funktionieren. Hierzu gehören insbesondere Session-Cookies, Cookies zur Anmeldung und Sitzungsverwaltung im Kundenportal sowie die Cookies, in denen Ihre Auswahl im Einwilligungsbanner (Consent-Status) gespeichert wird. Diese Cookies werden ohne Einwilligung gesetzt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung unserer Website. Soweit die Cookies für die Nutzung des Kundenportals erforderlich sind, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO. Session-Cookies werden nach Ende der Sitzung automatisch gelöscht; die Consent-Cookies werden für die Dauer von 365 Tagen gespeichert.

5.2 Einwilligungsbedürftige Cookies und Technologien

Alle nicht technisch notwendigen Cookies und vergleichbaren Technologien – derzeit sind dies insbesondere Cookies bzw. Endgerätezugriffe im Zusammenhang mit MailPoet (Ziffern 8 und 9), der Kommentarfunktion (Ziffer 7), dem Podigee-Player (Ziffer 11) und eingebetteten YouTube-Videos (Ziffer 12) – setzen wir nur mit Ihrer vorherigen, ausdrücklichen Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Zur Verwaltung der eingesetzten Cookies und vergleichbaren Technologien (z. B. Tracking-Pixel, Web Beacons) sowie der zugehörigen Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ ein (WordPress-Plugin des Anbieters devowl.io). Das Tool wird lokal auf unserem Server betrieben; nach Angaben des Anbieters werden dabei keine personenbezogenen Daten an den Hersteller übermittelt. Einzelheiten zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/rcb/data-processing/.

Das Einwilligungsmanagement blockiert einwilligungsbedürftige Cookies und Skripte technisch, bis Sie eingewilligt haben. Erst nach Ihrer Einwilligung werden die betreffenden Cookies gesetzt bzw. die betreffenden Dienste geladen. Im Rahmen der Einwilligungsverwaltung verarbeitet das Tool insbesondere Ihre Einwilligungsentscheidung, den Zeitpunkt der Erteilung bzw. des Widerrufs, eine pseudonyme Kennung der Einwilligung (UUID), die gekürzte und gehashte IP-Adresse sowie technische Angaben (z. B. die URL der Seite, auf der die Einwilligung erteilt wurde, und die Größe des Browserfensters); Ihre Einwilligungen werden zu Nachweiszwecken auf unserem Server protokolliert.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in diesem Zusammenhang sind Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit unseren Nachweis- und Dokumentationspflichten aus Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verwaltung der eingesetzten Cookies und vergleichbaren Technologien sowie der zugehörigen Einwilligungen. Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für einen Vertragsschluss erforderlich; Sie sind nicht verpflichtet, die Daten bereitzustellen. Stellen Sie die Daten nicht bereit, können wir Ihre Einwilligungen jedoch nicht verwalten.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website erneut aufrufen und Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine vollständige und laufend aktualisierte Übersicht aller auf dieser Website eingesetzten Cookies und vergleichbaren Technologien – einschließlich Name, Anbieter, Zweck, Speicherdauer und Kategorie – finden Sie in unserer Cookie-Richtlinie unter https://macsystemsolutions.com/cookie-policy/ sowie in den Angaben des Einwilligungsbanners.

Unabhängig davon können Sie Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Endgerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

6. Kontaktformular und E-Mail-Kontakt

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, über ein auf der Website bereitgestelltes Formular mit uns Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt, und diese beantworten können. Weitere Angaben können freiwillig gemacht werden. Alternativ ist eine Kontaktaufnahme über die angegebene E-Mail-Adresse möglich; in diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten von uns gespeichert.

Der Versand unserer Antwort-E-Mails kann technisch über den MailPoet Sending Service abgewickelt werden; Einzelheiten hierzu finden Sie in Ziffer 9.

Rechtsgrundlage für die Verarbeitung der Daten zum Zweck der Kontaktaufnahme ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrags ab oder betrifft sie die Durchführung eines bestehenden Vertrags, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die im Zusammenhang mit Ihrer Anfrage erhobenen personenbezogenen Daten werden nach abschließender Erledigung der Anfrage gelöscht. Soweit die Korrespondenz als Handels- oder Geschäftsbrief gesetzlichen Aufbewahrungspflichten unterliegt, erfolgt die Löschung nach Ablauf der jeweiligen Frist (§ 257 HGB, § 147 AO; siehe Ziffer 14).

7. Kommentarfunktion

Auf einzelnen Seiten unserer Website (z. B. im Blog) können Sie Beiträge kommentieren. Bei Nutzung der Kommentarfunktion verarbeiten wir die von Ihnen eingegebenen Daten (Kommentarinhalt, Name, E-Mail-Adresse, optional die Angabe einer Website) sowie den Zeitpunkt der Erstellung und Ihre IP-Adresse. Die Speicherung der IP-Adresse dient der Sicherheit und der Abwehr von Missbrauch (z. B. Spam oder rechtswidrige Inhalte), da wir für rechtswidrige Kommentare auf unserer Website in Anspruch genommen werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen und rechtssicheren Kommentarfunktion. Kommentare und die zugehörigen Daten werden gespeichert, bis der Kommentar gelöscht wird oder Sie von uns die Löschung verlangen.

Sofern Sie beim Kommentieren wünschen, dass Ihre Angaben (Name, E-Mail-Adresse, ggf. Website) für künftige Kommentare gespeichert werden, werden entsprechende Komfort-Cookies auf Ihrem Endgerät gespeichert. Dies erfolgt nur mit Ihrer Einwilligung über unser Einwilligungsmanagement (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO); die Speicherdauer dieser Cookies beträgt zwölf Monate.

8. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und dem Empfang des Newsletters zustimmen. Weitere Daten (z. B. Name, Unternehmen) werden nur erhoben, wenn Sie diese freiwillig angeben.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung protokollieren wir die Anmeldung und die Bestätigung einschließlich der jeweiligen Zeitpunkte und der verwendeten IP-Adressen.

Die Verwaltung der Newsletter-Daten erfolgt über das auf unseren Servern in Deutschland betriebene Newsletter-System MailPoet (WordPress-Plugin); der technische Versand erfolgt über den MailPoet Sending Service (Ziffer 9). Wir verwenden Ihre Daten ausschließlich für den Versand der angeforderten Informationen und geben sie nicht zu anderen Zwecken an Dritte weiter.

Mit Ihrer Einwilligung werten wir aus, ob und wann ein Newsletter geöffnet und welche Links darin angeklickt wurden (Erfolgsmessung). Hierfür können Cookies eingesetzt und Endgeräteinformationen ausgelesen werden; dies erfolgt nur, wenn Sie hierin über unser Einwilligungsmanagement eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zweck des Newsletter-Versands ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit unserer Rechenschaftspflicht aus Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an info@macsystemsolutions.com. Nach Ihrer Abmeldung löschen wir Ihre für den Newsletter-Versand gespeicherten Daten. Ihre E-Mail-Adresse kann anschließend in einer Sperrliste gespeichert werden, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

9. E-Mail-Versand über den MailPoet Sending Service

Für den technischen Versand unserer Newsletter sowie einzelner System- und Antwort-E-Mails nutzen wir den MailPoet Sending Service. Anbieter ist die WooCommerce Ireland Ltd., 6. Stock, South Bank House, Barrow Street, Dublin D04 TR29, Irland, ein Unternehmen der Automattic-Gruppe (Muttergesellschaft: Automattic Inc., San Francisco, USA) („MailPoet“); der MailPoet Sending Service wird im Data Processing Agreement als „WooCommerce Service“ geführt.

Die Empfängerdaten (E-Mail-Adressen, ggf. Namen) werden auf unseren Servern in Deutschland verwaltet. Für den Versand werden die E-Mail-Adresse des Empfängers und der E-Mail-Inhalt an Server des Anbieters übermittelt und dort verarbeitet. Nach Angaben des Anbieters werden im Sending Service E-Mail-Adressen protokolliert, um die zuverlässige Zustellung sicherzustellen.

Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag; wir haben mit dem Anbieter einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Agreement) geschlossen.

Ein Zugriff auf die Daten durch die Muttergesellschaft Automattic Inc. bzw. verbundene Unternehmen in den USA und weiteren Drittländern kann nicht ausgeschlossen werden. Die Übermittlung stützt sich auf die im Data Processing Agreement vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO; Anhang 2 des Data Processing Agreement).

Rechtsgrundlage ist für den Newsletter-Versand Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), für Antwort- und System-E-Mails Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO. Versandprotokolle werden beim Anbieter nur so lange gespeichert, wie dies für die Sicherstellung des Versands erforderlich ist; Einzelheiten ergeben sich aus der Datenschutzerklärung des Anbieters unter https://automattic.com/de/privacy/ sowie unter https://www.mailpoet.com/privacy-notice/.

10. Online-Plattform und Kundenportal

Auf unserer Website bieten wir Ihnen die Möglichkeit, sich über die von der M.A.C. System Solutions GmbH angebotenen Produkte und Dienstleistungen zu informieren sowie über ein Kundenportal bestehende Geschäftsbeziehungen selbsttätig zu verwalten.

Bei Nutzung des Kundenportals verarbeiten wir insbesondere folgende Daten:

• Bestands- und Kontodaten (z. B. Name, Unternehmen, E-Mail-Adresse, Benutzername),

• Vertrags- und Nutzungsdaten im Rahmen der jeweiligen Geschäftsbeziehung,

• technische Zugriffsdaten entsprechend Ziffer 4 (Logdaten),

• die von Ihnen freiwillig eingegebenen Informationen.

Die Verarbeitung erfolgt zur Bereitstellung und Nutzung des Kundenportals, zur Bearbeitung Ihrer Anfragen und zur Erstellung von Angeboten, zur Gewährleistung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des gewünschten Dienstes bzw. des Vertrags erforderlich ist; im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, nutzerfreundlichen und stabilen Bereitstellung unseres Angebots).

Für die Speicherdauer gilt: Konto- und Bestandsdaten speichern wir für die Dauer der Geschäftsbeziehung bzw. bis zur Löschung des Benutzerkontos. Vertrags- und Abrechnungsdaten speichern wir darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO; siehe Ziffer 14). Technische Logdaten werden entsprechend Ziffer 4 gelöscht. Auf Ihre Anfrage hin löschen wir personenbezogene Daten, die im Zusammenhang mit Ihrer Nutzung des Kundenportals gespeichert wurden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Podcast-Player (Podigee)

Wir binden auf unserer Website Podcast-Folgen über den Player des Podcast-Hosting-Dienstes Podigee ein (iFrame-Einbindung). Anbieter ist die Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland („Podigee“).

Beim Laden und bei der Nutzung des Players werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die Referrer-URL sowie die abgerufene Podcast-Folge an Podigee übermittelt. Podigee verarbeitet diese Daten, um die Wiedergabe bzw. den Download der Podcast-Folgen zu ermöglichen und aggregierte statistische Daten (z. B. Abrufzahlen) zu ermitteln. Nach Angaben von Podigee werden die Daten vor der Speicherung anonymisiert oder pseudonymisiert, soweit sie für die Bereitstellung der Podcasts nicht erforderlich sind. Die Verarbeitung erfolgt nach Angaben des Anbieters in Deutschland bzw. innerhalb der EU.

Der Podigee-Player wird erst geladen, wenn Sie hierin über unser Einwilligungsmanagement eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen; ohne Einwilligung wird anstelle des Players ein Platzhalter angezeigt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Podigee unter https://www.podigee.com/de/ueber-uns/datenschutz/. Mit Podigee haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

12. Eingebettete YouTube-Videos

Wir binden auf unserer Website Videos des Dienstes YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Einbindung erfolgt über einen Content-Blocker unseres Einwilligungsmanagements: Die Videos werden erst geladen, wenn Sie hierin eingewilligt haben; ohne Einwilligung wird anstelle des Videos ein Platzhalter angezeigt. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Nach Ihrer Einwilligung erhält YouTube beim Laden bzw. Abspielen eines Videos die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben, sowie insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen. YouTube kann Cookies setzen und vergleichbare Technologien einsetzen, um Nutzungsinformationen, Einstellungen und interessenbezogene Informationen zu verarbeiten. Sind Sie in Ihrem Google- bzw. YouTube-Konto eingeloggt, kann Google den Besuch Ihrem Konto zuordnen; dies können Sie verhindern, indem Sie sich vor dem Laden der Videos ausloggen. Insoweit ist Google eigenständiger Verantwortlicher.

Die Daten können auch auf Servern der Google LLC in den USA verarbeitet werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Speicherdauer der durch YouTube gesetzten Cookies können Sie unserer Cookie-Richtlinie (https://macsystemsolutions.com/cookie-policy/) entnehmen. Weitere Einzelheiten ergeben sich aus der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

13. Weitergabe von Daten und Kategorien von Empfängern

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung zu einem oder mehreren bestimmten Zwecken erteilt haben,

• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

• im Falle einer Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,

• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Soweit erforderlich, lassen wir Daten im Auftrag gemäß Art. 28 DSGVO verarbeiten. Empfänger bzw. Kategorien von Empfängern sind derzeit: unser Hosting-Dienstleister (Ziffer 3), der E-Mail-Versanddienstleister MailPoet/Automattic (Ziffer 9), Podigee (Ziffer 11) sowie Google/YouTube (Ziffer 12, nur mit Ihrer Einwilligung). Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Nach Zweckfortfall werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen der Löschung entgegen. In diesem Fall wird die Verarbeitung bis zum Ablauf der jeweiligen Frist eingeschränkt. Maßgebliche Aufbewahrungsfristen ergeben sich insbesondere aus dem Handels- und Steuerrecht (§ 257 HGB, § 147 AO) und betragen in der Regel sechs bis zehn Jahre (z. B. sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege, zehn Jahre für Handelsbücher und Jahresabschlüsse). Die Frist von acht Jahren für Buchungsbelege beruht auf der seit dem 1. Januar 2025 geltenden Fassung von § 147 AO und § 257 HGB (Viertes Bürokratieentlastungsgesetz).

15. Rechte der betroffenen Person

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen, insbesondere über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen;

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren (siehe Ziffer 17).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@macsystemsolutions.com oder an unseren Datenschutzbeauftragten (f.naydowski@macsystemsolutions.com).

16. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich der Widerspruch gegen Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@macsystemsolutions.com.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: +49 511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de, https://www.lfd.niedersachsen.de.

18. Datensicherheit

Wir verwenden beim Besuch unserer Website eine Transportverschlüsselung (TLS) mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an dem Schloss-Symbol in der Adressleiste Ihres Browsers.

Wir bedienen uns außerdem geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

19. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter https://macsystemsolutions.com/privacy-policy/ abgerufen und ausgedruckt werden.

Stand: August 2026