Datenschutzerklärung (DSGVO)

Letzte Aktualisierung: 21. Oktober 2026

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die nachstehend beschriebenen Verarbeitungen (Konto-, Interessenten- und Navigationsdaten) ist:

Gesellschaft

VIGILAE, vereinfachte Aktiengesellschaft französischen Rechts mit einem Alleingesellschafter (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Kontakt Datenschutz

rgpd@vigilae.org — Alexandre PEREIRA, Ansprechpartner für den Datenschutz

2. Besondere Rolle in Bezug auf Daten der Geldwäscheprävention (Verantwortlicher / Auftragsverarbeiter)

Die folgende Unterscheidung ist wesentlich:

• Daten der Sorgfaltspflichtakten (Identität der Kunden des Berufsträgers, wirtschaftlich Berechtigte, Belege, Ergebnisse des Abgleichs, Bestandteile einer Verdachtsmeldung): Der verpflichtete Berufsträger als Nutzer ist der Verantwortliche für die Verarbeitung; Vigilae handelt als Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO, auf dokumentierte Weisung des Nutzers und im Rahmen eines Auftragsverarbeitungsvertrags (DPA).
• Konto-, Abrechnungs-, Interessenten- und Navigationsdaten: Vigilae ist Verantwortlicher für die Verarbeitung.

Die Verarbeitungen zur Geldwäscheprävention beruhen auf einer dem Berufsträger obliegenden gesetzlichen Verpflichtung (französisches Währungs- und Finanzgesetzbuch, art. L.561-1 ff.); bestimmte Speicherfristen und Einschränkungen von Rechten ergeben sich unmittelbar daraus.

3. Verarbeitete Daten und Zwecke

Konto und Nutzung des Dienstes

Berufliche Identität, E-Mail, Anmeldedaten, technische Protokolle — zur Bereitstellung, Absicherung und Verbesserung des Dienstes.

Protokollierung der Zugriffe

Unsere Server protokollieren jede Anfrage — vollständige IP-Adresse, Datum und Uhrzeit, Methode, angeforderter Pfad, Antwortcode und Browser (User-Agent) — zu Sicherheitszwecken und zur Fehlerdiagnose: um Missbrauch zu erkennen und nach einem Vorfall zu ermitteln. Diese Protokolle, die 6 Monate aufbewahrt werden, enthalten weder Cookies noch Authentifizierungs-Header noch URL-Parameter, und E-Mail-Adressen im Pfad werden darin maskiert.

Sorgfaltspflichtdaten (als Auftragsverarbeiter)

Daten, die für die geldwäscherechtlichen Sorgfaltspflichten erforderlich und vom Nutzer hinterlegt sind — um die Extraktion, die Identifizierung der wirtschaftlich Berechtigten, die Risikobewertung, den Abgleich und den Aufbau der Nachweisakte gemäß den Weisungen des Nutzers zu ermöglichen.

Kostenlose Selbstdiagnose

Antworten auf den Fragebogen und Kontakt-E-Mail — zur Bereitstellung des Scores, der Empfehlungen und gegebenenfalls zur Kontaktaufnahme mit Ihnen.

Interessenten- und Geschäftsbeziehung

Berufliche Kontaktdaten — für die geschäftliche Kommunikation, auf Grundlage des berechtigten Interesses und/oder der Einwilligung, mit jederzeitigem Widerspruchsrecht.

Partnercode

Wenn Sie über den Link eines Partners von Vigilae auf die Website gelangen, werden der Code dieses Partners und das Datum seines Eintreffens in Ihrem Browser gespeichert. Höchstens dreißig Tage lang begleiten sie die Anfrage, die Sie stellen, ob kostenlose Selbstdiagnose, Angebot, Demonstration oder Rückruf, oder Ihr Abonnement, damit diese dem Partner zugeordnet werden kann, der Sie an uns verwiesen hat. Der Code wird dann mit Ihrer Anfrage gespeichert und mit ihr gelöscht. Bei einem Abonnement wird er außerdem an unseren Zahlungsdienstleister übermittelt und mit der Berechnung der dem Partner geschuldeten Provisionen aufbewahrt. Der Partner sieht, wie viele Anfragen und Abonnements ihm zugeordnet werden, ohne Ihren Namen und ohne Ihre Kontaktdaten. Der Code dient außerdem dazu, missbräuchliche Anfragen unter ein und demselben Code zu begrenzen. Ein neuerer Link eines anderen Partners ersetzt ihn. Nach dreißig Tagen wird der Code nicht mehr verwendet, und die Website löscht ihn bei Ihrem nächsten Besuch. Sie können ihn jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser löschen.

Cookies und Reichweitenmessung

Siehe den Abschnitt „Cookies“ weiter unten.

4. Rechtsgrundlagen

• Erfüllung des Vertrags (Bereitstellung des Dienstes für den Nutzer).
• Gesetzliche Verpflichtung des Nutzers (System zur Geldwäscheprävention), für die im Auftrag verarbeiteten Sorgfaltspflichtdaten.
• Berechtigtes Interesse (Sicherheit, Verbesserung des Dienstes, maßvolle B2B-Ansprache).
• Einwilligung (nicht wesentliche Cookies, bestimmte Kommunikation).

5. Empfänger und Auftragsverarbeiter

Die Daten sind für die befugten Mitarbeiter des Anbieters und gegebenenfalls für vertraglich gebundene technische Auftragsverarbeiter zugänglich, insbesondere:

• den Hosting-Anbieter (OVH SAS: Hosting, Frankreich — Europäische Union; OVH SAS: Datensicherung, Frankreich — Europäische Union; Hetzner Online GmbH: Datensicherung, Deutschland — Europäische Union);
• das Werkzeug zur Verwaltung der Kundenbeziehungen (HubSpot Ireland Ltd — Daten in der Europäischen Union gehostet), zur Erfassung und Nachverfolgung der über die öffentlichen Formulare der Website gesendeten Anfragen (Online-Selbstdiagnose, Angebotsanfrage, Demonstration, Rückruf) — niemals Daten aus Mandantenakten;
• den Dienstleister für den E-Mail-Versand (Brevo — Sendinblue SAS, Frankreich — Europäische Union), für den Versand der transaktionalen Nachrichten: Anforderung von Unterlagen an den Mandanten einer Kanzlei, Bericht zur Selbstdiagnose, Zusammenfassung und Erinnerungen. Er erhält die Adresse und den Namen des Empfängers, den Betreff und den Inhalt der Nachricht sowie die Anhänge;
• keinen Abgleich-Anbieter: Die amtlichen Listen (Europäische Union, Vereinte Nationen, französische Direction générale du Trésor) werden auf unsere Server heruntergeladen, und der Abgleich erfolgt lokal. Kein Mandantenname wird zum Abgleich an einen Dritten übermittelt;
• den Zahlungsdienstleister (Stripe Payments Europe, Ltd., Irland — Europäische Union), für den Einzug der Abonnements und die Verwaltung der Zahlungsmittel. Er erhält die Rechnungsadresse und die Zahlungskennungen; die Kartendaten werden ausschließlich von ihm verarbeitet, und Vigilae speichert keine Kartennummer;
• die Speicherung der Belege (OVH SAS, Frankreich — Europäische Union), in der die vom Berufsträger oder von seinem Mandanten hinterlegten Unterlagen während der gesetzlichen Frist von fünf Jahren aufbewahrt werden: Identität, Wohnsitz, Nachweise zur Herkunft der Mittel. Sie werden vor der Ablage verschlüsselt;
• die KI-Unterstützung (Extraktion der Unterlagen, Copilot): Sie ist seit dem 5. September 2026 aktiviert. Das Modell ist Claude von Anthropic, ausgeführt auf der Infrastruktur von Google Cloud (Vertex AI) in der Region europe-west1, innerhalb der Europäischen Union. Übermittelt werden ihr der Inhalt der zur Extraktion eingereichten Unterlagen sowie der Text der an den Copilot gestellten Fragen. Diese Daten werden nicht zum Training von Modellen verwendet; die Eingaben und die Antworten werden höchstens sechzig Tage lang und ausschließlich zur Erkennung von Missbrauch aufbewahrt und danach gelöscht. Der Abgleich, die Risikobewertung und das Register funktionieren weiterhin ohne sie, auf deterministischen Engines: Die KI nimmt wahr, die Engine rechnet, und die Entscheidung bleibt die des Berufsträgers;
• die Reichweitenmessung der öffentlichen Seiten (Google Ireland Ltd — Google Analytics 4), die Ihrer vorherigen Einwilligung unterliegt: Es wird nichts gemessen, solange das Banner nicht akzeptiert wurde, wobei die Ablehnung der Standardzustand ist. Sie betrifft ausschließlich die öffentliche Website, niemals die Anwendung und keinerlei Aktendaten.

Die Daten werden weder verkauft noch zu kommerziellen Zwecken an Dritte weitergegeben.

6. Übermittlungen außerhalb der Europäischen Union

Die Daten werden innerhalb der Europäischen Union gehostet und verarbeitet. In der gewählten Konfiguration erfolgt keine Übermittlung außerhalb der EU. Sollte ein Auftragsverarbeiter eingeführt werden, der eine Übermittlung außerhalb der EU umfasst, so würde diese durch geeignete Garantien (Standardvertragsklauseln oder Angemessenheitsbeschluss) abgesichert und die vorliegende Erklärung entsprechend aktualisiert.

7. Speicherfristen

• Kontodaten: für die Dauer der Vertragsbeziehung, danach Archivierung gemäß den geltenden gesetzlichen Verpflichtungen.
• Sorgfaltspflichtdaten: aufbewahrt unter der Kontrolle des als Verantwortlicher handelnden Berufsträgers. Die geldwäscherechtlichen Vorschriften schreiben eine Aufbewahrung von 5 Jahren ab dem Ende der Geschäftsbeziehung oder der Durchführung des Vorgangs vor (art. L.561-12 des französischen Währungs- und Finanzgesetzbuchs).
• Interessentendaten: 3 Jahre ab Ihrer Anfrage oder 30 Tage bei nicht bestätigter Adresse, sofern kein Widerspruch erfolgt.
• Cookies: Dauer wie im dafür vorgesehenen Abschnitt angegeben (höchstens 13 Monate für einwilligungspflichtige Tracker).

8. Sicherheit

Zum Schutz der Daten werden technische und organisatorische Maßnahmen umgesetzt: Verschlüsselung sensibler Daten im Ruhezustand (Tresor AES-256-GCM), Versiegelung und Zeitstempelung des Registers (SHA-256-Prüfsumme), Zugriffskontrolle, Protokollierung. Die Vertraulichkeit der Verdachtsmeldung wird durch Konzeption gewahrt (art. L.561-18 CMF): Ihr Bestehen und ihr Inhalt werden dem Kunden nicht offengelegt.

9. Ihre Rechte

Gemäß der DSGVO verfügen Sie über die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie über das Recht, Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod festzulegen.

Für die Sorgfaltspflichtdaten kann die Ausübung bestimmter Rechte (insbesondere der Löschung) durch die für die Geldwäschebekämpfung geltenden gesetzlichen Aufbewahrungs- und Vertraulichkeitspflichten eingeschränkt sein und ist an den als Verantwortlichen handelnden Berufsträger zu richten.

Zur Ausübung Ihrer Rechte bei den Verarbeitungen, für die Vigilae verantwortlich ist: rgpd@vigilae.org. Sie können eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.

10. Cookies

Die Website speichert ausschließlich Elemente, die für ihren Betrieb und Ihre Anzeigeeinstellungen unbedingt erforderlich sind (helles/dunkles Theme, Sprache, Speicherung Ihrer Einwilligungsentscheidung), lokal in Ihrem Browser abgelegt. Wenn Sie über den Link eines Partners kommen, speichert die Website dort außerdem den Code dieses Partners, der höchstens dreißig Tage lang verwendet wird (siehe „Partnercode“ in Abschnitt 3). Sie nutzt eine cookielose Reichweitenmessung (Umami, selbst gehostet), die von der Einwilligung ausgenommen ist. Darüber hinaus nutzt sie Google Analytics 4, einen Tracker eines Drittanbieters, der einer vorherigen Einwilligung unterliegt: Über dieses Tool wird nichts gemessen, solange Sie das Banner nicht akzeptiert haben (Ablehnung als Standardeinstellung, keine Werbe-Cookies). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Banner ablehnen oder die Website-Daten in Ihrem Browser löschen.

11. Änderungen

Die vorliegende Erklärung kann aktualisiert werden. Es gilt die auf dieser Seite zum Zeitpunkt Ihres Aufrufs veröffentlichte Fassung.