Datenschutzerklärung

• Kontodaten: Name, E-Mail-Adresse, Passwort (gespeichert als gesalzener Hash — Ihr Klartext-Passwort sehen wir nie), Firmenname und Workspace-Einstellungen.
• Hochgeladene Inhalte: RFP-Dokumente, Fragebögen, Einträge der Wissensdatenbank, Antworten, Kommentare und Firmeninformationen, die Sie zur Generierung von Antworten bereitstellen.
• Nutzungsdaten: besuchte Seiten, verwendete Funktionen, ungefähre Geräte-/Browserinformationen — erhoben über Google Analytics (nur mit Ihrer Zustimmung — siehe unsere Cookie-Richtlinie).
• Zahlungsdaten: Ihr Tarif, Abonnementstatus und Rechnungsverlauf. Kartenzahlungen werden von Stripe verarbeitet — Ihre vollständigen Kartendaten werden bei Stripe eingegeben und gespeichert, niemals auf unseren Servern.
• Kommunikationsdaten: E-Mails, die wir Ihnen senden (Einladungen, Erinnerungen, Produktbenachrichtigungen), und Ihre Benachrichtigungseinstellungen.

• Zur Bereitstellung des Dienstes: Analyse Ihrer Dokumente, Generierung KI-basierter Antwortentwürfe, Team-Zusammenarbeit und Exporte.
• Zur Verwaltung Ihres Abonnements, Ihrer Testphase und Ihrer Abrechnung.
• Zum Versand transaktionaler E-Mails (Konto-, Team-, Termin- und Testphasen-Benachrichtigungen). Nicht essenzielle E-Mails können Sie in den Einstellungen deaktivieren.
• Zur Verbesserung des Dienstes durch aggregierte, einwilligungsbasierte Analysen.

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden Ihre hochgeladenen Inhalte nicht zum Training von KI-Modellen.

Wenn Sie Antworten generieren, werden die relevanten Dokumententexte und Wissensdatenbank-Inhalte an Drittanbieter für große Sprachmodelle (z. B. OpenAI) übermittelt, ausschließlich zur Erstellung der von Ihnen angeforderten Ausgabe. Diese Anbieter verarbeiten die Daten als Auftragsverarbeiter und verwenden über unsere Integration übermittelte API-Inhalte nicht zum Training ihrer Modelle.

• Cloud-Hosting & Datenbank — Anwendungs- und Datenhosting.
• LLM-Anbieter (z. B. OpenAI) — KI-Antwortgenerierung.
• Stripe — Zahlungsabwicklung und Abo-Verwaltung (PCI-DSS-zertifiziert; siehe Stripes Datenschutzerklärung).
• Google Analytics — einwilligungsbasierte Nutzungsanalysen.
• E-Mail-Zustellung (SMTP) — transaktionale E-Mails von info@rfpilot.co.
• Slack — nur wenn Sie einen Slack-Webhook konfigurieren, wird Benachrichtigungstext an Ihren eigenen Slack-Workspace gesendet.

Ihre Daten werden aufbewahrt, solange Ihr Konto aktiv ist. Projekte, Fragen und Wissensdatenbank-Einträge können Sie jederzeit im Dienst löschen. Um Ihr gesamtes Konto und die zugehörigen Daten zu löschen, senden Sie uns eine E-Mail an info@rfpilot.co — die Löschung erfolgt innerhalb von 30 Tagen.

Je nach Ihrem Standort (einschließlich DSGVO und CCPA) haben Sie das Recht, Ihre personenbezogenen Daten einzusehen, zu berichtigen, zu exportieren, deren Verarbeitung einzuschränken oder sie zu löschen sowie bestimmten Verarbeitungen zu widersprechen. Um eines dieser Rechte auszuüben, wenden Sie sich an info@rfpilot.co.

Wir setzen branchenübliche Maßnahmen ein: verschlüsselte Verbindungen (HTTPS/TLS), gehashte Passwörter, httpOnly-Authentifizierungscookies, rollenbasierte Zugriffe innerhalb der Workspaces und Brute-Force-Schutz beim Login.

Der Dienst ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

Wir können diese Richtlinie aktualisieren; das Datum oben wird entsprechend aktualisiert. Wesentliche Änderungen kommunizieren wir in der Anwendung oder per E-Mail.

Verantwortliche Stelle: Arwenus LLC — RFPilot
Kontakt: info@rfpilot.co