Datenschutzerklärung / Privacy Policy

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Lieder Management UG (haftungsbeschränkt)
Leopoldstr. 36
10317 Berlin
Deutschland

Telefon: +49 (0) 156 79763939
E-Mail: info@caddygo.co

2. Hosting

Externes Hosting (Cloudflare Pages)

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Wir nutzen hierfür die Dienste von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Die Nutzung des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Da Cloudflare ein US-Anbieter ist, weisen wir darauf hin, dass wir Standardvertragsklauseln (SCCs) abgeschlossen haben, um ein angemessenes Datenschutzniveau zu gewährleisten.

3. Datenerfassung auf dieser Website

Cookies & Einwilligung (Cookie-Script über Google Tag Manager)

Unsere Website nutzt den „Google Tag Manager" (GTM) der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Mit GTM können wir Tags und Skripte zentral verwalten und ausspielen, darunter insbesondere Google Analytics (siehe unten).

Zur Einholung und Dokumentation Ihrer Einwilligung zur Nutzung nicht unbedingt erforderlicher Cookies auf Ihrem Endgerät sowie zum Einsatz bestimmter Technologien (z. B. für Reichweitenmessung) verwenden wir „Cookie-Script" (CookieScript, Anbieter: Objectis, UAB, Laisvės str. 60, LT-05120 Vilnius, Litauen). Cookie-Script wird über den Google Tag Manager eingebunden und stellt das Consent-Banner sowie die Einstellungen zur Cookie-Auswahl bereit. Entsprechend Ihrer Auswahl werden über GTM nur die von Ihnen freigegebenen Tags aktiviert und ausgeführt. Zur Dokumentation Ihrer Einwilligung können Cookies oder Local-Storage-Einträge in Ihrem Browser gespeichert werden.

Die Rechtsgrundlage für die Einholung und den Nachweis der Einwilligung ist je nach Sachverhalt Art. 6 Abs. 1 lit. c DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG. Für die technische Bereitstellung von GTM sowie eine etwaige Datenübermittlung in die USA durch Google können Standardvertragsklauseln (SCCs) der EU-Kommission zum Einsatz kommen. Weitere Informationen zur Verarbeitung durch Cookie-Script finden Sie in der Datenschutzerklärung des Anbieters: https://cookie-script.com/legal/privacy-policy.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website widerrufen oder anpassen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular / Early Access

Wenn Sie uns per Kontaktformular oder über den "Get Access"-Button Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (insbesondere E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Vorvertragliche Maßnahmen). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.

4. Plugins und Tools

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4 (GA4). Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten unserer Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Die Daten werden in anonymisierter Form erfasst; eine Zusammenführung mit anderen personenbezogenen Daten findet durch uns nicht statt. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse vor der Weiterverarbeitung gekürzt wird.

GA4 wird über den Google Tag Manager eingebunden und nur dann ausgeführt, wenn Sie zuvor über Cookie-Script eine entsprechende Einwilligung erteilt haben. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Da Google ein US-Mutterunternehmen hat, können Daten in die USA übertragen werden. Für diesen Drittlandtransfer wurden Standardvertragsklauseln (SCCs) der EU-Kommission mit Google abgeschlossen. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Vimeo

Wir binden auf unserer Website Videos der Plattform Vimeo ein. Anbieter ist Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA.

Der Vimeo-Player wird nicht automatisch vorab geladen; eine Verbindung zu den Servern von Vimeo wird hergestellt, sobald Sie die Wiedergabe aktiv starten. Dabei können unter anderem Ihre IP-Adresse sowie Informationen über das von Ihnen besuchte Angebot verarbeitet werden. Wenn Sie bei Vimeo eingeloggt sind, kann Vimeo diese Daten Ihrem Nutzerkonto zuordnen.

Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Da Vimeo ein US-Anbieter ist, können Daten in die USA übermittelt werden; hierfür können Standardvertragsklauseln (SCCs) zum Einsatz kommen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy.

Cloudinary

Wir nutzen auf unserer Website den Dienst „Cloudinary", einen Service der Cloudinary Ltd., für die Verwaltung und Auslieferung von Bildern. Die Nutzung erfolgt im Interesse einer schnellen Ladezeit (Content Delivery Network). Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Resend (E-Mail-Versand)

Für den Versand von Benachrichtigungs-E-Mails (z.B. bei neuen Early-Access-Anfragen) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA).

Beim Versand werden folgende Daten an Resend übermittelt: E-Mail-Adresse des Empfängers, Zeitstempel der Anfrage sowie ggf. weitere im Formular angegebene Informationen (Name, Nachricht). Resend verarbeitet diese Daten ausschließlich zum Zweck der E-Mail-Zustellung.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Vorvertragliche Maßnahmen). Da Resend ein US-Anbieter ist, wurden Standardvertragsklauseln (SCCs) vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen.

Discord (interne Benachrichtigungen)

Wenn Sie sich über unser „Get Access"-Formular anmelden, senden wir zusätzlich zu der Bestätigungs-E-Mail eine interne Benachrichtigung über einen Webhook an unseren internen Discord-Kanal. Anbieter ist Discord Inc., 444 De Haro St #200, San Francisco, CA 94107, USA.

Übermittelt werden ausschließlich die E-Mail-Adresse, die Sie im Formular angegeben haben, sowie der Zeitpunkt der Anmeldung. Zweck der Verarbeitung ist die zeitnahe interne Bearbeitung neuer Early-Access-Anfragen durch unser Team.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Interessentenanfragen). Da Discord ein US-Anbieter ist, wurden Standardvertragsklauseln (SCCs) vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen finden Sie in der Datenschutzerklärung von Discord: https://discord.com/privacy.

5. Google-Nutzerdaten in der Caddygo-Anwendung

Dieser Abschnitt betrifft nicht diese Website, sondern die Caddygo-Anwendung. Er beschreibt, welche Daten aus Ihrem Google-Konto wir verarbeiten und zu welchem Zweck.

Angeforderte Berechtigungen und ihr Zweck

• openid, userinfo.email, userinfo.profile: um Ihr Caddygo-Konto anzulegen und Sie bei der Anmeldung zu identifizieren.
• gmail.readonly: um eingehende Beschaffungsanfragen und Lieferantenangebote einschließlich ihrer Anhänge zu lesen, damit die Agenten sie klassifizieren und Anforderungen sowie Preise extrahieren können. Unser Postfach-Abonnement ist auf das Label INBOX beschränkt.
• gmail.compose: um E-Mail-Entwürfe in Ihrem Postfach zu erstellen, insbesondere Nachrichten an die internen Prüfer, die ein Sourcing-Projekt freigeben sollen. Caddygo erstellt und aktualisiert ausschließlich Entwürfe und versendet niemals E-Mails. Google bezeichnet diese Berechtigung auf dem Zustimmungsbildschirm als „Entwürfe verwalten und E-Mails senden", weil Google keine Berechtigung anbietet, die sich auf Entwürfe beschränkt. Das Versenden bleibt immer bei Ihnen.
• drive.file: um die RFx-Dokumente, Preismatrizen und Vergleichsdokumente zu erstellen und zu bearbeiten, die Caddygo für Sie anfertigt, und um sie in Ihrem Drive zu speichern. Diese Berechtigung umfasst ausschließlich Dateien, die Caddygo erstellt oder die Sie selbst auswählen. Auf alle übrigen Dateien in Ihrem Drive hat Caddygo keinen Zugriff.

Verarbeitung und Speicherung

E-Mail-Inhalte und Anhänge werden bei Amazon Web Services in Frankfurt am Main (eu-central-1) gespeichert, im Ruhezustand mit AWS KMS und bei der Übertragung mit TLS verschlüsselt. Ihre Google-OAuth-Token werden gesondert mit einem automatisch rotierenden Schlüssel verschlüsselt.

Zur Klassifizierung von Anfragen, zum Vergleich von Lieferantenangeboten und zur Erstellung Ihrer Dokumente werden E-Mail-Inhalte und Anhänge in Google Cloud Vertex AI mit Gemini-Modellen verarbeitet. Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet.

Speicherdauer und Löschung

Wir speichern E-Mail-Inhalte und Anhänge, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in der Anwendung löschen. Mit der Löschung werden Ihre gespeicherten E-Mails, Anhänge und Agenten-Sitzungsdaten aus unseren Systemen entfernt. Dokumente, die Caddygo bereits in Ihrem Google Drive erstellt hat, sowie Entwürfe, die Caddygo in Ihrem Postfach angelegt hat, verbleiben dort und werden nicht gelöscht, damit Ihre Beschaffungsunterlagen vollständig bleiben. Sie können beide jederzeit selbst löschen.

Sie können den Zugriff von Caddygo auf Ihr Google-Konto jederzeit unter https://myaccount.google.com/permissions widerrufen.

Betriebsprotokolle und Produktanalyse

Unsere Betriebsprotokolle können gekürzte Auszüge verarbeiteter Inhalte enthalten, etwa zur Fehlerdiagnose. Diese Protokolle werden nach 30 Tagen automatisch gelöscht.

Zur Produktanalyse nutzen wir Amplitude, Inc. (San Francisco, USA). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name sowie Nutzungsereignisse innerhalb der Anwendung. Die Aufzeichnung von Sitzungen (Session Replay) ist deaktiviert. Inhalte aus Ihrem Postfach oder Ihren Dateien werden nicht an Amplitude übermittelt.

Limited Use

Die Verwendung und Weitergabe von Informationen, die Caddygo über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der darin enthaltenen Limited-Use-Anforderungen.

6. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

English version

This is a translation of the German privacy policy above. Zur deutschen Fassung.

1. Data protection at a glance

General information

The following notes provide a straightforward overview of what happens to your personal data when you visit this website. Personal data is any data by which you can be personally identified.

Controller

Data processing on this website is carried out by the website operator:

Lieder Management UG (haftungsbeschränkt)
Leopoldstr. 36
10317 Berlin
Germany

Telephone: +49 (0) 156 79763939
Email: info@caddygo.co

2. Hosting

External hosting (Cloudflare Pages)

This website is hosted by an external service provider. For this purpose we use the services of Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

The personal data collected on this website is stored on the host's servers. This may include IP addresses, metadata and communications data, website accesses, and other data generated through a website.

The host is used for the purpose of performing our contract with prospective and existing customers (Art. 6(1)(b) GDPR) and in the interest of secure, fast and efficient provision of our online offering by a professional provider (Art. 6(1)(f) GDPR).

As Cloudflare is a US provider, we note that we have concluded Standard Contractual Clauses (SCCs) in order to ensure an adequate level of data protection.

3. Data collection on this website

Cookies and consent (Cookie-Script via Google Tag Manager)

Our website uses Google Tag Manager (GTM), provided by Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland. GTM allows us to manage and deploy tags and scripts centrally, in particular Google Analytics (see below).

To obtain and document your consent to the use of non-essential cookies on your device, and to the use of certain technologies (for example for audience measurement), we use Cookie-Script (CookieScript, provider: Objectis, UAB, Laisvės str. 60, LT-05120 Vilnius, Lithuania). Cookie-Script is embedded through Google Tag Manager and provides the consent banner and the cookie selection settings. In line with your selection, only the tags you have approved are activated and executed through GTM. Cookies or local storage entries may be stored in your browser to document your consent.

Depending on the circumstances, the legal basis for obtaining and evidencing consent is Art. 6(1)(c) GDPR and Section 25(2)(2) TTDSG. Standard Contractual Clauses of the EU Commission may apply to the technical provision of GTM and to any transfer of data to the USA by Google. Further information on processing by Cookie-Script can be found in the provider's privacy policy: https://cookie-script.com/legal/privacy-policy.

You can withdraw or adjust your consent at any time via the "Cookie Settings" link in the footer of this website.

Server log files

The provider of these pages automatically collects and stores information in server log files, which your browser transmits to us automatically. These are:

• Browser type and browser version
• Operating system used
• Referrer URL (the previously visited page)
• Host name of the accessing computer
• Time of the server request
• IP address

This data is not combined with other data sources. It is collected on the basis of Art. 6(1)(f) GDPR.

Contact form / Early Access

If you send us enquiries via the contact form or the "Get Access" button, the details you provide in the enquiry form, including the contact details you enter there (in particular your email address), are stored by us for the purpose of handling the enquiry and in case of follow-up questions.

This data is processed on the basis of Art. 6(1)(b) GDPR (performance of a contract or pre-contractual measures). The data remains with us until you ask us to delete it, withdraw your consent to its storage, or the purpose for storing it no longer applies.

4. Plugins and tools

Google Analytics 4

This website uses functions of the web analytics service Google Analytics 4 (GA4). The provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics enables us to analyse the behaviour of our website visitors. In doing so we receive various usage data, such as page views, time on site, operating systems used, and the origin of the user. The data is collected in anonymised form; we do not combine it with other personal data. IP anonymisation is enabled, so your IP address is truncated before further processing.

GA4 is embedded through Google Tag Manager and only runs if you have previously given the corresponding consent via Cookie-Script. It is used on the basis of Art. 6(1)(a) GDPR and Section 25(1) TTDSG. Consent can be withdrawn at any time.

As Google has a US parent company, data may be transferred to the USA. Standard Contractual Clauses of the EU Commission have been concluded with Google for this third-country transfer. Further information on how Google Analytics handles user data can be found in Google's privacy policy: https://policies.google.com/privacy.

Vimeo

We embed videos from the Vimeo platform on our website. The provider is Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA.

The Vimeo player is not preloaded automatically; a connection to Vimeo's servers is established as soon as you actively start playback. In doing so, your IP address and information about the pages you have visited, among other things, may be processed. If you are logged in to Vimeo, Vimeo may associate this data with your user account.

Vimeo is used in the interest of an appealing presentation of our online offering. This constitutes a legitimate interest within the meaning of Art. 6(1)(f) GDPR. Where consent has been requested, processing takes place exclusively on the basis of Art. 6(1)(a) GDPR. As Vimeo is a US provider, data may be transferred to the USA; Standard Contractual Clauses may be used for this. Further information can be found in Vimeo's privacy policy: https://vimeo.com/privacy.

Cloudinary

We use the service Cloudinary, provided by Cloudinary Ltd., on our website for managing and delivering images. It is used in the interest of fast load times (content delivery network). This constitutes a legitimate interest within the meaning of Art. 6(1)(f) GDPR.

Resend (email delivery)

To send notification emails (for example for new Early Access enquiries) we use the service Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA).

The following data is transmitted to Resend when sending: the recipient's email address, the timestamp of the enquiry, and where applicable further information provided in the form (name, message). Resend processes this data exclusively for the purpose of email delivery.

The legal basis is Art. 6(1)(b) GDPR (performance of a contract or pre-contractual measures). As Resend is a US provider, Standard Contractual Clauses (SCCs) have been agreed in order to ensure an adequate level of data protection.

Discord (internal notifications)

When you sign up via our "Get Access" form, in addition to the confirmation email we send an internal notification via a webhook to our internal Discord channel. The provider is Discord Inc., 444 De Haro St #200, San Francisco, CA 94107, USA.

Only the email address you entered in the form and the time of sign-up are transmitted. The purpose of the processing is the prompt internal handling of new Early Access enquiries by our team.

The legal basis is Art. 6(1)(f) GDPR (legitimate interest in efficiently handling prospect enquiries). As Discord is a US provider, Standard Contractual Clauses (SCCs) have been agreed in order to ensure an adequate level of data protection. Further information can be found in Discord's privacy policy: https://discord.com/privacy.

5. Google user data in the Caddygo application

This section does not concern this website but the Caddygo application. It describes which data from your Google Account we process, and for what purpose.

Scopes we request, and why

• openid, userinfo.email, userinfo.profile: to create your Caddygo account and identify you when you sign in.
• gmail.readonly: to read incoming sourcing requests and vendor offers, including their attachments, so the agents can classify them and extract requirements and pricing. Our mailbox subscription is limited to the INBOX label.
• gmail.compose: to create email drafts in your mailbox, specifically messages to the internal reviewers who need to sign off on a sourcing project. Caddygo only ever creates and updates drafts, and never sends email. Google's consent screen describes this grant as "Manage drafts and send emails" because Google offers no scope limited to drafts alone. Sending always stays with you.
• drive.file: to create and edit the RFx documents, pricing matrices and comparison documents Caddygo produces for you, and to save them to your Drive. This grant covers only files that Caddygo creates or that you select yourself. It gives Caddygo no access to any other file in your Drive.

Processing and storage

Email content and attachments are stored with Amazon Web Services in Frankfurt am Main, Germany (eu-central-1), encrypted at rest with AWS KMS and in transit with TLS. Your Google OAuth tokens are encrypted separately with an automatically rotated key.

To classify requests, compare vendor offers and draft your documents, email content and attachments are processed in Google Cloud Vertex AI using Gemini models. Your content is not used to train AI models.

Retention and deletion

We retain email content and attachments for as long as your account exists. You can delete your account at any time from within the application. Deleting your account removes your stored mail, attachments and agent session data from our systems. Documents that Caddygo has already created in your Google Drive, and drafts that Caddygo has created in your mailbox, stay where they are and are not deleted, so that your procurement records remain intact. You can delete either yourself at any time.

You can withdraw Caddygo's access to your Google Account at any time at https://myaccount.google.com/permissions.

Operational logs and product analytics

Our operational logs may contain truncated extracts of processed content, for example for error diagnosis. These logs are deleted automatically after 30 days.

For product analytics we use Amplitude, Inc. (San Francisco, USA). Your email address, your name and usage events within the application are transmitted. Session recording (Session Replay) is disabled. Content from your mailbox or your files is not transmitted to Amplitude.

Limited Use

Caddygo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Your rights

You have the right at any time to obtain information free of charge about your stored personal data, its origin and recipients, and the purpose of the data processing, as well as a right to have this data corrected or deleted. If you have given consent to data processing, you can withdraw it at any time with effect for the future. You also have the right, in certain circumstances, to request that the processing of your personal data be restricted. You further have a right to lodge a complaint with the competent supervisory authority.

You can contact us at any time regarding this and other questions about personal data at the address given in our imprint.