Zum Inhalt springen
de

Datenschutzerklärung

Stand:

Textentwurf, die rechtliche Prüfung läuft.

Wer wir sind

Anbieter von KYC ATLAS ist KYC ATLAS (144 Z.A.E. Wolser A, L-3225 Bettembourg). Für alle Fragen zu Ihren Daten: contact@kycatlas.com. Ansprechpartner für den Datenschutz: Noah LANFRIT - noah.lanfrit@kycatlas.com.

Zwei unterschiedliche Rollen

  • Für diese Website und für die Benutzerkonten der Anwendung sind wir Verantwortlicher.
  • Für die KYC-Akten, die unsere Kunden in der Anwendung anlegen (deren Kunden, wirtschaftlich Berechtigte, Dokumente, Screening), ist der Gewerbetreibende, der KYC ATLAS nutzt, Verantwortlicher; wir handeln als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO, ausschließlich auf dessen Weisung und im Rahmen eines Auftragsverarbeitungsvertrags.

Wenn Ihre Daten in der KYC-Akte eines Gewerbetreibenden enthalten sind, richten Sie Ihre Anfragen an diesen Gewerbetreibenden: Er entscheidet über ihre Verwendung.

Verarbeitete Daten

Besucher der Website. Nur mit Ihrer Einwilligung misst die Website ihre Nutzung mit Google Analytics (_ga-Cookies, Einzelheiten auf der Cookie-Seite); ohne Einwilligung setzt sie keine Cookies. Ohne Cookies zählt sie außerdem jeden Besuch mit Umami, einem Tool, das wir selbst betreiben: aufgerufene Seite, Herkunftswebsite, Browser, Gerät, Sprache sowie Land, Region und Stadt, die aus der IP-Adresse abgeleitet werden, die selbst nicht gespeichert wird; Sie können dem auf derselben Seite widersprechen. Der Server speichert technische Protokolle (IP-Adresse, Datum, aufgerufene Seite) zu Sicherheits- und Diagnosezwecken für 90 Tage.

Benutzerkonten. Name, E-Mail-Adresse, Rolle, Organisation, Passwort (gehasht, nie lesbar), Protokoll der Anmeldungen und Aktionen.

KYC-Akten. Identität der Parteien, Nachweise, Beteiligungsstruktur, Herkunft der Mittel, Screening-Ergebnisse, Bewertungen und Entscheidungen, erfasst von unseren Kunden oder von deren eigenen Kunden über das Portal.

Zugangsanfragen und Korrespondenz. Die Informationen, die Sie uns über das Formular oder per E-Mail übermitteln.

Zwecke und Rechtsgrundlagen

ZweckRechtsgrundlage
Den Dienst für unsere Kunden erbringenVertragserfüllung
Unseren Kunden ermöglichen, ihre Pflichten zur Bekämpfung der Geldwäsche zu erfüllenRechtliche Verpflichtung des Kunden (Verantwortlicher)
Den Dienst absichern, Betrug verhindern, das Audit-Protokoll führenBerechtigtes Interesse
Ihre Anfragen beantworten und Sie erneut kontaktierenBerechtigtes Interesse oder vorvertragliche Maßnahmen
Die Besuche der Website ohne Cookies zählen (Umami)Berechtigtes Interesse
Die Nutzung der Website messen (Google Analytics)Einwilligung

Auftragsverarbeiter

AuftragsverarbeiterRolleBetroffene Daten
[À COMPLÉTER]Hosting der Server und der BackupsAlle Daten des Dienstes
Anthropic (Vereinigte Staaten)KI-Verarbeitung: Auslesen der Dokumente, Analysen, Memo-Entwurf, AssistentDokumente und Daten der betroffenen Akten
Resend (Vereinigte Staaten)Versand der E-Mails des DienstesE-Mail-Adresse, Name, Zugangslink
Google (Places API)Adressvorschläge während der EingabeText der eingegebenen Adresse
Google (Analytics)Reichweitenmessung der Website, mit Ihrer EinwilligungAufgerufene Seiten, eine zufällige Kennung, Browser- und Geräteangaben
Öffentliche Suchmaschinen, abgefragt über unsere selbst gehostete MetasuchmaschineRecherchen nach negativer Presse beim ScreeningName der überprüften Person

Übermittlungen außerhalb der Europäischen Union: Anthropic, Resend und Google können diese Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die in die Bedingungen jedes dieser Anbieter einbezogen sind. Resend und Google sind zudem nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.

Speicherdauer

  • Benutzerkonten: für die Dauer des Vertrags, danach bei dessen Ende gelöscht, sofern keine gesetzliche Pflicht entgegensteht.
  • KYC-Akten: gemäß den Weisungen des Kunden. Die Geldwäschegesetzgebung schreibt in der Regel vor, die Unterlagen und Analysen fünf Jahre nach dem Ende der Geschäftsbeziehung oder dem Datum der gelegentlichen Transaktion aufzubewahren.
  • Backups: 14 tägliche, 8 wöchentliche, 12 monatliche und 6 jährliche Backups, danach Löschung.
  • Reichweitenmessung: Cookies höchstens 13 Monate; Daten in Google Analytics höchstens 14 Monate, danach gelöscht.
  • Besucherstatistik (Umami): 25 Monate, danach gelöscht.

Sicherheit

Verschlüsselung der Dokumente im Ruhezustand, strikte Trennung zwischen Organisationen, verkettetes Audit-Protokoll, verschlüsselte Backups: Die Einzelheiten finden Sie auf der Seite Sicherheit.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Schreiben Sie uns an contact@kycatlas.com; wir antworten innerhalb eines Monats.

Sie können außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, insbesondere: