Startseite › Datenschutzerklärung

Datenschutzerklärung (DSGVO)

Letzte Aktualisierung: 22. Juni 2026

In Prüfung. Die Verarbeitungen, Auftragsverarbeiter und Speicherfristen sind erfasst. Ausstehend ist die Freigabe durch eine Rechtsberatung vor der endgültigen Veröffentlichung.

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die nachstehend beschriebenen Verarbeitungen (Konto-, Interessenten- und Navigationsdaten) ist:

Gesellschaft: SAS Vigilae, 4 ZA des Grands Prés, 01170 Chevry
Kontakt Datenschutz: rgpd@vigilae.org — Alexandre PEREIRA, Datenschutzbeauftragter

2. Besondere Rolle in Bezug auf GwG-Daten (Verantwortlicher / Auftragsverarbeiter)

Die folgende Unterscheidung ist wesentlich:

Daten der Sorgfaltspflichtakten (Identität der Kunden des Berufsträgers, wirtschaftlich Berechtigte, Belege, Ergebnisse des Abgleichs, Bestandteile einer Verdachtsmeldung): Der verpflichtete Berufsträger als Nutzer ist der Verantwortliche für die Verarbeitung; Vigilae handelt als Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO, auf dokumentierte Weisung des Nutzers und im Rahmen eines Auftragsverarbeitungsvertrags (DPA).
Konto-, Abrechnungs-, Interessenten- und Navigationsdaten: Vigilae ist Verantwortlicher für die Verarbeitung.

Die GwG-Verarbeitungen beruhen auf einer dem Berufsträger obliegenden gesetzlichen Verpflichtung (französisches Währungs- und Finanzgesetzbuch, art. L.561-1 ff.); bestimmte Speicherfristen und Einschränkungen von Rechten ergeben sich unmittelbar daraus.

3. Verarbeitete Daten und Zwecke

Konto und Nutzung des Dienstes: Berufliche Identität, E-Mail, Anmeldedaten, technische Protokolle — zur Bereitstellung, Absicherung und Verbesserung des Dienstes.
Sorgfaltspflichtdaten (als Auftragsverarbeiter): Daten, die für die GwG-Sorgfaltspflichten erforderlich und vom Nutzer hinterlegt sind — um die Extraktion, die Identifizierung der wirtschaftlich Berechtigten, die Risikobewertung, den Abgleich und den Aufbau der Nachweisakte gemäß den Weisungen des Nutzers zu ermöglichen.
Kostenloses Compliance-Audit: Antworten auf den Fragebogen und Kontakt-E-Mail — zur Bereitstellung des Scores, der Empfehlungen und gegebenenfalls zur Kontaktaufnahme mit Ihnen.
Interessenten- und Geschäftsbeziehung: Berufliche Kontaktdaten — für die geschäftliche Kommunikation, auf Grundlage des berechtigten Interesses und/oder der Einwilligung, mit jederzeitigem Widerspruchsrecht.
Cookies und Reichweitenmessung: Siehe den Abschnitt „Cookies“ weiter unten.

4. Rechtsgrundlagen

Erfüllung des Vertrags (Bereitstellung des Dienstes für den Nutzer).
Gesetzliche Verpflichtung des Nutzers (GwG-System), für die im Auftrag verarbeiteten Sorgfaltspflichtdaten.
Berechtigtes Interesse (Sicherheit, Verbesserung des Dienstes, maßvolle B2B-Ansprache).
Einwilligung (nicht wesentliche Cookies, bestimmte Kommunikation).

5. Empfänger und Auftragsverarbeiter

Die Daten sind für die befugten Mitarbeiter des Anbieters und gegebenenfalls für vertraglich gebundene technische Auftragsverarbeiter zugänglich, insbesondere:

den Hosting-Anbieter (Hetzner Online GmbH, Deutschland — Europäische Union);
die Abgleich-Anbieter (Sanktionslisten, Vermögenseinfrierung, PEP) — ComplyAdvantage, wenn der externe Abgleich aktiviert ist;
den Anbieter der KI-Unterstützung (Dokumentenextraktion, Copilot) — Google Cloud (Vertex AI), Region Europäische Union, wenn die KI-Unterstützung aktiviert ist.

Die Daten werden weder verkauft noch zu kommerziellen Zwecken an Dritte weitergegeben.

6. Übermittlungen außerhalb der Europäischen Union

Die Daten werden innerhalb der Europäischen Union gehostet und verarbeitet. Die Dienste der KI-Unterstützung (Google Cloud — Vertex AI) und des Abgleichs sind in der EU-Region konfiguriert; in der gewählten Konfiguration erfolgt keine Übermittlung außerhalb der EU. Sollte ein Auftragsverarbeiter eingeführt werden, der eine Übermittlung außerhalb der EU umfasst, so würde diese durch geeignete Garantien (Standardvertragsklauseln oder Angemessenheitsbeschluss) abgesichert und die vorliegende Erklärung entsprechend aktualisiert.

7. Speicherfristen

Kontodaten: für die Dauer der Vertragsbeziehung, danach Archivierung gemäß den geltenden gesetzlichen Verpflichtungen.
Sorgfaltspflichtdaten: aufbewahrt unter der Kontrolle des als Verantwortlicher handelnden Berufsträgers. Die GwG-Vorschriften schreiben eine Aufbewahrung von 5 Jahren ab dem Ende der Geschäftsbeziehung oder der Durchführung des Vorgangs vor (art. L.561-12 des französischen Währungs- und Finanzgesetzbuchs).
Interessentendaten: 3 Jahre ab dem letzten Kontakt, sofern kein Widerspruch erfolgt.
Cookies: Dauer wie im dafür vorgesehenen Abschnitt angegeben (höchstens 13 Monate für einwilligungspflichtige Tracker).

8. Sicherheit

Zum Schutz der Daten werden technische und organisatorische Maßnahmen umgesetzt: Verschlüsselung sensibler Daten im Ruhezustand (Tresor AES-256-GCM), Versiegelung und Zeitstempelung des Registers (SHA-256-Prüfsumme), Zugriffskontrolle, Protokollierung. Die Vertraulichkeit der Verdachtsmeldung wird durch Konzeption gewahrt (art. L.561-18 CMF): Ihr Bestehen und ihr Inhalt werden dem Kunden nicht offengelegt.

9. Ihre Rechte

Gemäß der DSGVO verfügen Sie über die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie über das Recht, Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod festzulegen.

Für die Sorgfaltspflichtdaten kann die Ausübung bestimmter Rechte (insbesondere der Löschung) durch die für die Geldwäschebekämpfung geltenden gesetzlichen Aufbewahrungs- und Vertraulichkeitspflichten eingeschränkt sein und ist an den als Verantwortlichen handelnden Berufsträger zu richten.

Zur Ausübung Ihrer Rechte bei den Verarbeitungen, für die Vigilae verantwortlich ist: rgpd@vigilae.org. Sie können eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.

10. Cookies

Die Website speichert ausschließlich Elemente, die für ihren Betrieb und Ihre Anzeigeeinstellungen unbedingt erforderlich sind (helles/dunkles Theme, Sprache, Speicherung Ihrer Einwilligungsentscheidung), lokal in Ihrem Browser abgelegt. Sie nutzt eine cookielose Reichweitenmessung (Umami, selbst gehostet), die von der Einwilligung ausgenommen ist. Darüber hinaus nutzt sie Google Analytics 4, einen Tracker eines Drittanbieters, der einer vorherigen Einwilligung unterliegt: Über dieses Tool wird nichts gemessen, solange Sie das Banner nicht akzeptiert haben (Ablehnung als Standardeinstellung, keine Werbe-Cookies). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Banner ablehnen oder die Website-Daten in Ihrem Browser löschen.

11. Änderungen

Die vorliegende Erklärung kann aktualisiert werden. Es gilt die auf dieser Seite zum Zeitpunkt Ihres Aufrufs veröffentlichte Fassung.