Ihre Dokumente gehören Ihnen
Wir verkaufen Ihre Daten nicht und geben Ihre Dokumente oder Antworten niemals an andere Kunden weiter. Ihre Arbeit ist auf Ihren eigenen Arbeitsbereich beschränkt. Alle Einzelheiten dazu, was wir erfassen und warum, finden Sie in der Datenschutzerklärung.
Verschlüsselung bei der Übertragung
Der gesamte Datenverkehr zwischen Ihrem Browser und Pelican Bid – sowie zwischen unserem Dienst und den Anbietern, die ihn betreiben – ist mit HTTPS/TLS verschlüsselt.
Verschlüsselung im Ruhezustand
Die von Ihnen erstellten Inhalte werden in unserer Datenbank per Envelope-Verschlüsselung auf Feldebene verschlüsselt. Jeder Arbeitsbereich hat seinen eigenen AES-256-GCM-Datenschlüssel; dieser Schlüssel wird wiederum von einem Hauptschlüssel umschlossen, der nur in der Serverumgebung existiert – niemals neben den Daten. Eine Folge wiegt schwerer als der Algorithmus: Wird der Datenschlüssel eines Arbeitsbereichs vernichtet, sind dessen Inhalte überall dauerhaft unlesbar, auch in einem Backup, das vor der Löschung entstanden ist. Genau das tun wir, wenn Sie uns bitten, Ihr Konto zu löschen.
Wo Ihre Daten gespeichert werden
Pelican Bid läuft auf verwalteter, branchenüblicher Cloud-Infrastruktur (Vercel für das Hosting, Turso/libSQL für die Datenbank). Der Zugriff auf Produktionssysteme ist auf das beschränkt, was für den Betrieb und den Support des Dienstes erforderlich ist.
Was wir speichern – und was unsere Systeme verlässt
- In unserer Datenbank bewahren wir keine Kopie Ihrer ursprünglich hochgeladenen Datei auf. Von Quellen für die Content Library behalten wir nur den extrahierten Text; von der Anfrage, auf die Sie antworten, den umgewandelten Text, damit Sie ihn bearbeiten und exportieren können.
- Das gilt für unsere Systeme, nicht für die gesamte Verarbeitungskette. Um ein Office-Dokument zu lesen – und um Antworten zu entwerfen und zu bewerten – gehen Ihre Inhalte an Jetty, unsere KI-Verarbeitungsschicht, die die Originaldatei in einer isolierten Sandbox (
dock.jetty.io) öffnet und Ihren Text bei Modellanbietern Dritter ausführt. Jetty ist in der Datenschutzerklärung als Unterauftragsverarbeiter aufgeführt. Eine vertragliche Aufbewahrungsfrist haben wir mit Jetty noch nicht vereinbart, und wir erfinden hier auch keine. - Was übrig bleibt, bewahren wir auf, solange Ihr Konto besteht, damit Sie Monate später an ein Angebot anknüpfen können. Es gibt keine feste Verfallsfrist – löschen Sie ein Angebot oder das ganze Konto, sobald es weg soll.
KI-Anbieter trainieren nicht mit Ihren Inhalten
Zum Entwerfen und Bewerten von Antworten werden relevante Teile Ihrer Inhalte an vertrauenswürdige KI-Drittanbieter gesendet. Wir nutzen deren Business-/API-Tarife, bei denen Ihre Inhalte nicht zum Training ihrer Modelle verwendet werden. Die Liste der Unterauftragsverarbeiter finden Sie in der Datenschutzerklärung.
Sie haben die Löschung in der Hand
Sie können ein einzelnes Projekt jederzeit direkt in der App löschen. Um Ihr Konto und alles darin zu löschen, nutzen Sie Konto → Dieses Konto löschen oder schreiben Sie uns an support@pelicanbid.com. Das ist umgesetzt und kein Versprechen auf einer Seite: Es entfernt Ihre Datensätze und vernichtet den Verschlüsselungsschlüssel Ihres Arbeitsbereichs, sodass jede in einem Backup verbliebene Kopie von niemandem mehr gelesen werden kann – auch nicht von uns.
Falls es doch einmal zu einer Verletzung kommt
Wenn uns eine Verletzung bekannt wird, die Ihre Daten betrifft, sagen wir es Ihnen unverzüglich und in jedem Fall innerhalb von 72 Stunden ab Kenntnis: was passiert ist, was betroffen war und was wir dagegen unternehmen.
Die KI entwirft; Sie entscheiden
Pelican Bid ist so konzipiert, dass Sie die Kontrolle über die endgültige Antwort behalten. Jede Antwort wird bewertet, alles, was die KI nicht belegen kann, wird zur Bestätigung durch Sie gekennzeichnet, und nichts wird in Ihrem Namen eingereicht. Prüfen Sie eine Antwort immer, bevor Sie sie absenden. Weitere Informationen dazu finden Sie in unseren Nutzungsbedingungen.
Eine Schwachstelle melden
Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie uns bitte mit den Einzelheiten an support@pelicanbid.com. Wir schätzen verantwortungsvolle Offenlegung und arbeiten mit Ihnen zusammen, um echte Probleme zu bestätigen und zu beheben. Bitte greifen Sie während des Tests nicht auf die Daten anderer Nutzer zu und beeinträchtigen Sie den Dienst nicht.
Ehrliche Grenzen
Kein Onlinedienst kann perfekte Sicherheit versprechen, und wir tun auch nicht so. Wir haben weder einen SOC-2-Bericht noch eine ISO-Zertifizierung, und wir können bislang keinen unterzeichneten Auftragsverarbeitungsvertrag und keine Standardvertragsklauseln anbieten – wenn Ihr Einkaufsprozess das verlangt, fragen Sie uns, und wir sagen Ihnen genau, wo wir stehen. Was wir versprechen können: die Angriffsfläche klein zu halten, seriöse Anbieter zu nutzen, nur das aufzubewahren, was wir benötigen, das Aufbewahrte zu verschlüsseln, und ehrlich mit Ihnen umzugehen, wie Ihre Daten verarbeitet werden. Mit unserem Wachstum wird auch diese Seite mit unseren Praktiken wachsen.