1. Verantwortlicher

Mr China Supply UG (haftungsbeschränkt)
Dieselstr. 26
85092 Kösching
Vertreten durch den Geschäftsführer: Bertil-Austen Abel
Telefon: 0176/68345701
E-Mail: bertil.abel@mrchinasupply.de

2. Hosting

Unsere Webseite wird bei einem externen Hosting-Anbieter gehostet. Die personenbezogenen Daten, die auf dieser Webseite erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Webseite generiert werden, handeln.

Rechtsgrundlage: Berechtigtes Interesse an einer effizienten und sicheren Zurverfügungstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Internetbrowser auf Ihrem Rechner ablegt und speichert.

Technisch notwendige Cookies: Diese sind für den Betrieb der Webseite erforderlich und können nicht deaktiviert werden (z.B. Session-Cookies, Consent-Speicherung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Analyse- und Marketing-Cookies: Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (z.B. Google Analytics, Facebook-Pixel). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über unsere Cookie-Einstellungen anpassen oder widerrufen. Unser Cookie-Banner entspricht dem Google Consent Mode v2 Standard.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Arten der verarbeiteten Daten

Bestandsdaten (z.B. Personen-Stammdaten, Namen oder Adressen).
Kontaktdaten (z.B. E-Mail, Telefonnummern).
Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

6. Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (nachfolgend zusammenfassend als „Nutzer" bezeichnet).

7. Zweck der Verarbeitung

Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
Vertragliche Leistungen im Rahmen des Sourcing-Geschäfts.
Sicherheitsmaßnahmen.
Reichweitenmessung/Marketing.

8. Datenübermittlung in Drittstaaten (Sourcing China)

Im Rahmen unserer Sourcing-Dienstleistungen übermitteln wir Daten (z. B. Spezifikationen, Kontaktdaten für Rückfragen) an unsere verbundenen Partnerunternehmen und Auftragsverarbeiter in der Volksrepublik China.

Rechtsgrundlage: Die Übermittlung erfolgt zur Erfüllung unserer vertraglichen Pflichten gegenüber dem Auftraggeber gemäß Art. 6 Abs. 1 lit. b DSGVO.
Drittland-Hinweis: China bietet nach EU-Standards kein angemessenes Datenschutzniveau. Sofern keine Standardvertragsklauseln der EU-Kommission abgeschlossen wurden, erfolgt die Übermittlung auf Grundlage des Art. 49 Abs. 1 lit. b DSGVO, da die Übermittlung für die Erfüllung des zwischen dem Nutzer und dem Verantwortlichen geschlossenen Vertrags erforderlich ist.

9. Verwendung von Google Analytics, Ads & YouTube

Google Analytics: Wir setzen Google Analytics ein (Google Ireland Ltd.). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung.
Google Ads: Wir nutzen Google Ads zur Optimierung der Anzeigenschaltung. Daten können an Server der Google LLC in den USA übertragen werden.
YouTube: Wir binden Videos der Plattform YouTube ein. Beim Aufruf werden Daten an Google übertragen.

10. Verwendung von Meta (Facebook-Pixel)

Wir nutzen das Facebook-Pixel von Meta Platforms Ireland Ltd. Dies dient der Analyse und zielgerichteten Schaltung von Werbeanzeigen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Verwendung von LinkedIn

Wir nutzen Funktionen des Netzwerks LinkedIn (LinkedIn Ireland Subsidiary). Dies dient dem Marketing und Networking. Datenverarbeitungen in den USA können hierbei nicht ausgeschlossen werden.

Rechtsgrundlage: Berechtigtes Interesse an effizientem Kundenmanagement (Art. 6 Abs. 1 lit. f DSGVO) oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datentransfer: Unser CRM und unsere Backend-Infrastruktur werden ausschließlich in der EU gehostet (Frankfurt/Irland). Es findet keine Übermittlung in Drittländer statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertragsdaten: Werden nach Vertragsbeendigung für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel 6 Jahre gemäß § 257 HGB bzw. 10 Jahre gemäß § 147 AO).
Kontaktanfragen: Werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Analyse-Daten: Werden entsprechend den Einstellungen der jeweiligen Tools gespeichert (z.B. Google Analytics: 14 Monate).
Serverseitige Zugriffs-Analyse: Zur Analyse der Website-Nutzung und zur Missbrauchserkennung speichern wir die IP-Adresse für maximal 90 Tage. Danach wird sie automatisch gelöscht. Die abgeleiteten Metadaten (Land, Stadt, Firmen-Domain per Reverse-DNS) bleiben zur langfristigen Statistik erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Cookie-Einwilligung: Ihre Consent-Entscheidung wird für 12 Monate im Browser gespeichert.

13. Maßgebliche Rechtsgrundlagen

Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.
Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO.
Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO.
Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO.

14. Meeting-Aufzeichnung, Transkription und KI-gestützte Auswertung

Im Rahmen unserer Beratungs- und Sourcing-Dienstleistungen führen wir mit Kunden, Lieferanten und Interessenten Video- und Telefonkonferenzen durch (z. B. über Google Meet, Microsoft Teams oder Zoom). Um unseren Service zu verbessern, Absprachen lückenlos zu dokumentieren und die interne Nachbereitung, Übersetzung sowie das Wissensmanagement zu unterstützen, setzen wir für ausgewählte Meetings folgende Verarbeitungen ein:

Aufzeichnung und Audio-Erfassung durch Recall: Wir nutzen den Auftragsverarbeiter Recall, um einen Meeting-Notetaker-Bot in die Konferenz einzuschalten. Der Bot tritt als sichtbarer Teilnehmer bei, wird im Gespräch von uns oder Ihrem Ansprechpartner angekündigt und zeichnet den Audio-Stream auf. Recall wird von uns ausschließlich mit Server-Standorten in der Europäischen Union genutzt.
Transkription und Zusammenfassung durch interne KI-Werkzeuge: Die Audio-Daten werden in unser System überführt und über Sprach-zu-Text- sowie Sprachmodelle von Drittanbietern in Transkripte, Übersetzungen (DE/EN/ZH), Kurzzusammenfassungen und Aufgabenvorschläge umgewandelt. Die Transkripte, Zusammenfassungen und Sprecherzuordnungen werden dem jeweiligen Meeting-Datensatz in unserem CRM zugeordnet und sind ausschließlich für berechtigte interne Nutzer zugänglich.
Zweck: Verbesserung der Servicequalität, revisionssichere Dokumentation von Absprachen, Erstellung von Meeting-Protokollen, sprachliche Übersetzung, Auffinden relevanter Informationen im Kundenverlauf und Unterstützung der internen Nachbereitung.
Kategorien betroffener Daten: Audio-Aufzeichnung des Gesprächs, daraus abgeleitetes Transkript inklusive Sprecherzuordnung (Name/Rolle), Zeitstempel, Meeting-Metadaten (Titel, Teilnehmer, Datum, Konferenzlink) sowie die von den Teilnehmern im Gespräch geäußerten Inhalte.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer nachvollziehbaren Dokumentation und effizienten Serviceerbringung gemäß Art. 6 Abs. 1 lit. f DSGVO. Für sensible Gesprächsinhalte oder wenn gesetzlich erforderlich, holen wir zusätzlich Ihre Einwilligung ein.
Drittland-Transfer: Recall und die genutzten KI-Modelle werden von uns ausschließlich in der EU betrieben. Eine Übermittlung in ein Drittland erfolgt nicht, soweit nicht ausnahmsweise einzelne Teilnehmer oder Konferenzsysteme Daten außerhalb der EU verarbeiten; in diesem Fall stützen wir die Übermittlung auf die EU-Standardvertragsklauseln oder anerkannte Angemessenheitsbeschlüsse.
Speicherdauer: Transkripte, Zusammenfassungen und Sprecherzuordnungen werden für die Dauer der gesamten Kooperation mit Ihnen gespeichert. Audio-Rohdateien werden nach erfolgreicher Transkription gelöscht, spätestens jedoch nach 30 Tagen. Auf Ihren ausdrücklichen Wunsch hin löschen wir Ihre Meeting-Transkripte und -Zusammenfassungen innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kein automatisiertes Entscheiden: KI-gestützte Zusammenfassungen und Aufgabenvorschläge dienen ausschließlich der internen Vorbereitung. Eine automatisierte Entscheidung mit Rechtswirkung für Sie im Sinne des Art. 22 DSGVO findet nicht statt.
Ihre Wahlmöglichkeiten: Sie können der Aufzeichnung und Transkription jederzeit vor oder während des Gesprächs formlos widersprechen; der Notetaker wird in diesem Fall nicht gestartet oder unverzüglich aus der Konferenz entfernt. Bereits erstellte Transkripte löschen wir auf Ihren Wunsch innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontakt: bertil.abel@mrchinasupply.de.

16. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO, um Ihre Daten vor Manipulation und unbefugtem Zugriff zu schützen (z.B. SSL-Verschlüsselung unserer Webseite).

17. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Eine Offenlegung von Daten an Dritte erfolgt nur auf Grundlage gesetzlicher Erlaubnis (z.B. Zahlungsdienstleister), einer Einwilligung der Nutzer oder aufgrund unserer berechtigten Interessen.

Zu unseren Auftragsverarbeitern gehören insbesondere:

Recall – Bereitstellung des Meeting-Notetaker-Bots und Audio-Verarbeitung (ausschließlich EU-Server).
KI-Sprachmodelle – Transkription, Übersetzung und Zusammenfassung von Meeting-Inhalten (ausschließlich EU-Server).

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

18. Rechte der betroffenen Personen

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung (Recht auf Vergessenwerden, Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

19. Widerspruchsrecht gemäß Art. 21 DSGVO

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Um Ihr Widerspruchsrecht auszuüben, senden Sie eine E-Mail an: bertil.abel@mrchinasupply.de.

20. Widerrufsrecht bei Einwilligungen

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Sie können der künftigen Verarbeitung Ihrer Daten (insbesondere zu Zwecken der Direktwerbung) jederzeit widersprechen.

21. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 / 180093-0
E-Mail: poststelle@lda.bayern.de
Webseite: www.lda.bayern.de

22. Änderungen der Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitungsprozesse ändern. Bitte informieren Sie sich regelmäßig über den aktuellen Stand.