Datenschutzerklärung

1. Wer wir sind

Diese Website und die Sceau-Plattform werden betrieben von Galactic Automation BV, Zottegem, Belgien, Unternehmensnummer BE 0768.244.354 („wir"). Wir sind Verantwortlicher für über diese Website verarbeitete Daten und — für Kanzlei-Kontodaten — für die Plattform. Für Kundendaten, die Kanzleien in der Plattform verarbeiten, ist die Kanzlei Verantwortlicher; wir handeln als Auftragsverarbeiter unter einem Auftragsverarbeitungsvertrag. Kontakt: stijn@sceau.eu.

2. Was wir verarbeiten, und warum

• Website. Serverlogs (IP-Adresse, User-Agent, abgerufene Seiten) für Sicherheit und Missbrauchsprävention — berechtigtes Interesse, max. 12 Monate gespeichert.
• Kontakt. Das Kontaktformular öffnet Ihr eigenes E-Mail-Programm; wir verarbeiten, was Sie uns senden, um zu antworten — berechtigtes Interesse / vorvertragliche Maßnahmen, gespeichert solange die Korrespondenz relevant ist.
• Readiness-Scan. Fordern Sie den PDF-Bericht an, verarbeiten wir Ihre E-Mail-Adresse, den Kanzleinamen und Ihre Antworten, um den Bericht zu liefern und kommerziell nachzufassen — Einwilligung und berechtigtes Interesse; Widerspruch jederzeit möglich.
• Plattformkonten. Name, berufliche E-Mail, Rolle und Authentifizierungsdaten der Kanzleinutzer — Vertragserfüllung; gespeichert für die Vertragsdauer zuzüglich gesetzlicher Fristen.
• Compliance-Daten. Kanzleien verarbeiten in der Plattform Identifikations-, UBO-, Screening- und Nachweisdaten zur Erfüllung ihrer gesetzlichen AML-Pflichten (Verordnung (EU) 2024/1624 und nationales Recht). Die Kanzlei ist Verantwortlicher; wir verarbeiten ausschließlich auf Weisung, innerhalb der EU.

3. Wo Ihre Daten liegen

Alle Produktionsdaten werden auf EU-souveräner Infrastruktur innerhalb der Europäischen Union gehostet. Wir übertragen keine personenbezogenen Daten außerhalb der EU/des EWR. Nachweisdaten sind inhaltadressiert und durch ein fälschungssicheres Register geschützt.

4. Wer Daten erhält

In der EU ansässige Hosting- und Infrastrukturanbieter, gebunden durch Auftragsverarbeitungsverträge; zuständige Behörden, wo das Gesetz es verlangt. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

5. Ihre Rechte

Ihnen stehen die DSGVO-Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch zu sowie das Recht auf Beschwerde bei der belgischen Datenschutzbehörde (dataprotectionauthority.be). Beachten Sie: Das Geldwäscherecht verpflichtet Kanzleien, bestimmte Compliance-Unterlagen über gesetzliche Fristen aufzubewahren; Löschersuchen dazu behandelt die verantwortliche Kanzlei innerhalb dieser Grenzen.

6. Sicherheit

Verschlüsselung bei Übertragung und Speicherung, rollenbasierter Zugriff, Vier-Augen-Kontrollen bei wirkungsstarken Handlungen, inhaltadressierte Dokumentenspeicherung und ein hash-verkettetes Nachweisregister. Vorfälle mit personenbezogenen Daten werden gemäß Art. 33–34 DSGVO gemeldet.