Kurzfassung
- Wir erfassen die Dokumente, die Sie hochladen, und die Antworten, die wir entwerfen, um den Dienst für Sie bereitzustellen.
- Um Ihre Entwürfe zu erstellen und zu bewerten, wird Ihr Inhalt über unsere Verarbeitungsschicht an vertrauenswürdige KI-Drittanbieter gesendet. Wir nutzen deren Business-/API-Tarife, bei denen Ihr Inhalt nicht zum Training ihrer Modelle verwendet wird.
- Wir verkaufen Ihre Daten nicht und geben Ihre Dokumente nicht an andere Kunden weiter.
- Sie können ein Projekt jederzeit löschen und Ihr Konto samt allen Inhalten unter Konto → Dieses Konto löschen selbst entfernen — oder uns per E-Mail an support@pelicanbid.com darum bitten.
Was wir erfassen
Informationen, die Sie bereitstellen
- Dokumente, die Sie hochladen – der RFP, der Förderantrag oder der Fragebogen, auf den Sie antworten, sowie alle unterstützenden Dateien (frühere Angebote, Biografien, Zertifikate), die Sie hinzufügen. Hochgeladene Dateien werden in Text umgewandelt. In unserer eigenen Datenbank bewahren wir keine Kopie der Originaldatei auf – von den Quellen Ihrer Content Library nur den extrahierten Text und von der Anfrage selbst den umgewandelten Text, damit Sie an Ihrer Antwort arbeiten und sie exportieren können. Das beschreibt unsere Systeme, nicht die gesamte Verarbeitungskette: Um ein Office-Dokument zu lesen, senden wir die Originaldatei an Jetty, unsere KI-Verarbeitungsschicht, die sie in einer isolierten Sandbox öffnet. Siehe Wer Ihre Daten sonst noch verarbeitet weiter unten.
- Inhalte, die Sie erstellen – Bearbeitungen, Chat-Anweisungen, bestätigte Fakten und Antworten, die Sie in Ihrem Content Library speichern.
- Kontoinformationen – wenn Sie ein Konto zum Exportieren erstellen, erfasst unser Authentifizierungsanbieter (Clerk) Ihren Namen und Ihre E-Mail-Adresse.
- E-Mail-Adresse, die Sie uns geben – zum Beispiel eine Adresse, die Sie eingeben, um ein Ergebnis eines kostenlosen Tools zu erhalten oder um sich einen Export per E-Mail zusenden zu lassen.
Automatisch erfasste Informationen
- Nutzungs- und Gerätedaten – aufgerufene Seiten, durchgeführte Aktionen und grundlegende Geräte-/Browserinformationen, über Produktanalyse (PostHog und Vercel Analytics), die verwendet werden, um das Produkt zu verstehen und zu verbessern.
- Cookies – ein unbedingt erforderliches Cookie („pelican_guest“) ermöglicht Ihnen, anonym zu arbeiten, bevor Sie ein Konto erstellen; unsere Authentifizierungs- und Analyseanbieter setzen ihre eigenen Cookies. Siehe Cookies weiter unten.
Wie wir Ihre Informationen verwenden
- Um den Dienst bereitzustellen – Ihre Anfrage zu analysieren, Antworten zu entwerfen und zu bewerten und Ihre Exporte zu erstellen.
- Um das Produkt zu betreiben, zu sichern, zu debuggen und zu verbessern.
- Um mit Ihnen zu kommunizieren – Servicenachrichten, von Ihnen angeforderte Exporte und Support.
- Um unsere Nutzungsbedingungen durchzusetzen und Missbrauch zu verhindern.
Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden den Inhalt Ihrer Dokumente nicht, um Funktionen für andere Kunden zu entwickeln.
KI-Verarbeitung Ihrer Inhalte
Pelican Bid ist ein KI-Produkt: Um Ihre Antworten zu entwerfen und zu bewerten, werden der Text Ihrer Anfrage und die relevanten Teile Ihres Content Librarys über unsere Verarbeitungsschicht an vertrauenswürdige KI-Drittanbieter gesendet. Wir nutzen die Business-/API-Angebote dieser Anbieter, bei denen eingereichte Inhalte nicht zum Training ihrer Modelle verwendet werden. KI-Ausgaben können ungenau oder unvollständig sein – Sie sind dafür verantwortlich, jede Antwort zu überprüfen, bevor Sie sie einreichen.
Wer Ihre Daten sonst noch verarbeitet (Unterauftragsverarbeiter)
Wir setzen auf eine kleine Gruppe von Anbietern, um den Dienst zu betreiben:
- Vercel – Hosting und Bereitstellung der Anwendung.
- Turso (libSQL) – die Datenbank, die Ihre Projekte, Antworten und Ihr Profil speichert.
- Clerk – Kontoauthentifizierung.
- Jetty – unsere KI-Verarbeitungsschicht (
flows-api.jetty.io; die Dokumentkonvertierung läuft in deren Sandboxdock.jetty.io). Der Text Ihrer Ausschreibung, Auszüge aus Ihrer Content Library und die Originaldateien, die Sie für eine Anfrage hochladen, werden an Jetty übermittelt, das sie bei Modellanbietern Dritter ausführt. Eine vertragliche Aufbewahrungsfrist haben wir mit Jetty noch nicht vereinbart; wir können deshalb nicht sagen, wie lange dort bleibt, was wir senden – das sagen wir lieber, als eine Zahl zu nennen, für die wir nicht einstehen können. - Modellanbieter Dritter (über Jetty) – Entwurf, Bewertung, Evaluierung und Dokumentenanalyse. Wir nutzen deren Business-/API-Tarife, bei denen übermittelte Inhalte nicht zum Training der Modelle verwendet werden.
- Google – nur wenn Sie den optionalen Export zu Google Docs nutzen (Sie verbinden Ihr eigenes Konto).
- Resend – transaktionale E-Mails (z. B. Ihre Exportbestätigung).
- PostHog und Vercel Analytics – Produktanalyse.
Jeder verarbeitet Daten ausschließlich, um uns seinen Dienst bereitzustellen. Diese Liste kann sich ändern, während sich das Produkt weiterentwickelt; wesentliche Änderungen werden hier abgebildet.
Cookies
- Unbedingt erforderlich – das Gast-Arbeitsbereich-Cookie, mit dem Sie das Produkt vor der Anmeldung nutzen können, und Ihre Authentifizierungssitzung.
- Analyse – wird verwendet, um die Produktnutzung zu messen. Sie können diese mit Ihrem Browser oder einer Opt-out-Erweiterung blockieren; das Produkt funktioniert auch ohne sie.
Wie lange wir sie aufbewahren
Aufbewahrung. Wir bewahren Ihre Angebote, Antworten und Ihre Content Library auf, solange Ihr Konto besteht – ein im März begonnenes Angebot soll im September noch da sein. Es gibt keine feste Verfallsfrist und keine Archivkopie, die wir zurückhalten. Soll etwas früher verschwinden, löschen Sie das Angebot jederzeit in der App oder bitten Sie uns, das Konto zu löschen.
Ihr Konto löschen. Öffnen Sie den Tab Konto und wählen Sie Dieses Konto löschen: Sie tippen DELETE, und es geschieht sofort. Sie können auch an support@pelicanbid.com schreiben, dann erledigen wir es für Sie. Dabei entfernen wir Ihre Angebote, Antworten, Entwürfe und Versionsverläufe, Ihre Content Library, Ihr Unternehmensprofil, Ihre gespeicherten Vorlagen sowie Ihre Nutzungs- und Abrechnungsdaten aus unserer Datenbank. Außerdem vernichten wir den Verschlüsselungsschlüssel, der ausschließlich zu Ihrem Arbeitsbereich gehört — dadurch wird jede noch in einem Backup vorhandene Kopie Ihrer Inhalte dauerhaft unlesbar, auch Kopien, die vor Ihrer Anfrage erstellt wurden.
Zwei ehrliche Einschränkungen. Inhalte, die bereits an unsere KI-Verarbeitungsschicht übermittelt wurden, unterliegen den Aufbewahrungsfristen dieses Anbieters und können von uns nicht auf Zuruf gelöscht werden. Und anonyme Produktanalyse-Ereignisse (welche Seite aufgerufen, welche Schaltfläche geklickt wurde) sind nicht mit Ihren Dokumenten verknüpft und werden von diesem Vorgang nicht erfasst. Wenn Sie eine andere Handhabung benötigen, schreiben Sie uns — wir tun, was möglich ist.
Ihre Wahlmöglichkeiten und Rechte
Je nachdem, wo Sie leben (zum Beispiel unter der GDPR oder der CCPA/CPRA), haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu korrigieren, zu löschen oder zu exportieren sowie bestimmten Verarbeitungen zu widersprechen. Um eines dieser Rechte auszuüben, schreiben Sie an support@pelicanbid.com. Wir werden im Einklang mit dem geltenden Recht antworten. Wir verkaufen oder „teilen“ keine personenbezogenen Daten im Sinne der Definitionen dieser Begriffe nach den Datenschutzgesetzen der US-Bundesstaaten.
Sicherheit
Wir schützen Ihre Daten bei der Übertragung durch Verschlüsselung (HTTPS/TLS) und beschränken den Zugriff darauf. Die von Ihnen erstellten Inhalte sind zusätzlich im Ruhezustand verschlüsselt, per Envelope-Verschlüsselung auf Feldebene: Jeder Arbeitsbereich hat seinen eigenen AES-256-GCM-Datenschlüssel, der wiederum von einem Hauptschlüssel umschlossen wird, den nur die Serverumgebung kennt – niemals die Datenbank. Wird der Datenschlüssel eines Arbeitsbereichs vernichtet, sind dessen Inhalte dauerhaft unlesbar; genau dieser Mechanismus steht hinter der oben beschriebenen Kontolöschung. Weitere Einzelheiten finden Sie auf unserer Seite Sicherheit und Datenverarbeitung. Kein System ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren.
Im Fall einer Verletzung. Wenn uns eine Verletzung des Schutzes Ihrer personenbezogenen Daten bekannt wird, benachrichtigen wir Sie unverzüglich und in jedem Fall innerhalb von 72 Stunden ab Kenntnis – was passiert ist, welche Daten betroffen waren und was wir dagegen unternehmen.
Internationale Nutzer
Der Dienst wird von den Vereinigten Staaten und anderen Ländern aus betrieben, in denen unsere Anbieter tätig sind, und Ihre Daten werden dort verarbeitet. Durch die Nutzung von Pelican Bid erklären Sie sich damit einverstanden, dass Ihre Informationen an diese Orte übertragen und dort verarbeitet werden können.
Kinder
Pelican Bid ist ein Geschäftstool und richtet sich nicht an Personen unter 18 Jahren. Wir erfassen nicht wissentlich Informationen von Kindern.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich das Produkt ändert. In diesem Fall werden wir das oben stehende Datum der „letzten Aktualisierung“ überarbeiten und bei wesentlichen Änderungen einen deutlicheren Hinweis geben.
Kontakt
Fragen oder Anliegen? Schreiben Sie an support@pelicanbid.com.