Vertrauen & Architektur
Wer Galyct betreibt und wo Ihre Daten verarbeitet werden.
Diese Seite bündelt an einem Ort Herausgeber, Hosting, KI-Engine, E-Mail-Versand, Übermittlungen, Verschlüsselung und Aufbewahrung der Daten, mit Anbietern, Ländern und Daten.
Zuletzt aktualisiert: 12. September 2026. Diese Seite ist unsere Vertrauensreferenz: Jede Aussage darauf wird aktuell gehalten, datiert und mindestens alle sechs Monate überprüft. Eine Frage zu unseren Verpflichtungen? Schreiben Sie uns.
Ihre Daten werden in Frankreich gehostet, bei Scaleway
Verarbeitung und Speicherung erfolgen in Frankreich, innerhalb der Europäischen Union. In der Standardkonfiguration veranlasst Galyct keine Übermittlung in ein Drittland; eine Aktivierung auf Ihre Initiative ist durch die Garantien nach Artikel 46 DSGVO abgesichert.
KI: wo und warum sie zum Einsatz kommt
Galyct stützt sich auf Mistral, ein französisches Modell, für die dialogbasierte Unterstützung und für Zusammenfassungen. Mistral (Frankreich / EU) ist die standardmäßig gewählte KI-Engine. Das primäre Hosting befindet sich in Frankreich, bei Scaleway. Die Verarbeitung erfolgt standardmäßig in Frankreich oder in der Europäischen Union, mit Mistral als KI-Engine. Kein Dienst außerhalb der Europäischen Union verarbeitet standardmäßig Ihre personenbezogenen Daten; sieht ein Modul dies vor, erfolgt seine Aktivierung ausdrücklich, auf Initiative des Kunden, protokolliert und abgesichert durch die Garantien nach Artikel 46 DSGVO, wobei der betreffende Anbieter im Verzeichnis der Auftragsverarbeiter genannt wird.
Europäische Engine
Die Dialog-Engine beruht auf Mistral (Frankreich), einer europäischen Alternative zu Modellen, die außerhalb der Europäischen Union betrieben werden.
Sie behalten die Kontrolle
Die KI-Unterstützung ist ausdrücklich und geregelt: Sie erhellt Ihre Entscheidungen, trifft sie aber nicht an Ihrer Stelle.
Eine klar umrissene Rolle
Assistent, Vorfallzusammenfassung, kontextbezogene Hilfe. Technische Analysen bleiben nachvollziehbar und überprüfbar.
Wenige Dritte, jeder vertraglich gebunden
Wir halten die Zahl der Dienstleister bewusst gering. Jeder ist durch einen Vertrag nach Artikel 28 DSGVO gebunden und greift nur in dem Umfang auf Daten zu, der unbedingt erforderlich ist.
Hosting
Scaleway / Online S.A.S. (Dedibox), Infrastruktur in Frankreich.
Transaktions-E-Mail
Scaleway Transactional Email (TEM). Versand der Benachrichtigungen und E-Mails des Dienstes, in der EU.
KI von Mistral
Dialog-Engine von Mistral (EU), unter menschlicher Aufsicht.
Zahlung
Stancer (Frankreich, Europäische Union). Abwicklung von Kartenzahlungen; die Kartendaten werden bei Stancer eingegeben und laufen nicht über unsere Server.
Die Liste der Auftragsverarbeiter wird aktuell gehalten; wir stellen sie auf Anfrage an contact@galyct.io und im Rahmen von Verträgen mit Unternehmen (AVV, Art. 28) zur Verfügung.
Ihre Daten bleiben nicht länger als nötig
Die Aufbewahrungsfristen richten sich nach dem Zweck und den gesetzlichen Pflichten. Die Löschung ist wirksam, mit einem Sicherheitsfenster gegen versehentliches Löschen.
Kontrollierte Fristen
Aktive Aufbewahrung während der Nutzung, dann Zwischenarchivierung bis zum Ablauf der gesetzlichen Fristen, dann Löschung.
Papierkorb 30 Tage
Ein gelöschtes Element lässt sich 30 Tage lang wiederherstellen (Wiederherstellungsfenster) und wird danach endgültig entfernt.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit: wahrzunehmen über Ihren Bereich oder auf einfache Anfrage.
Verschlüsselung und minimale Rechte
Sicherheit ist kein Marketingargument, sondern tägliche Praxis, von der Übertragung der Daten bis zu den internen Zugriffen.
Verstärkte Sicherheits-Header (HSTS, CSP, Schutz vor Einbettung in Frames), geschützte Formulare (Herkunftsprüfung, Ratenbegrenzung, Falle gegen Bots). Eine unabhängige Prüfung kann im Rahmen eines vertraglichen Audits erfolgen.
Wer hinter Galyct steht
Galyct wird von einem identifizierten französischen Beratungshaus herausgegeben, das beim staatlichen Hilfsangebot für Betroffene gelistet ist.
Herausgeber
Datashield Risk Consulting, SAS (vereinfachte Aktiengesellschaft nach französischem Recht), RCS Lyon 984 134 916, 16 rue Cuvier, 69006 Lyon. Herausgeber der Marken Galyct, Galyct Pro und Galyct Perso.
Staatliche Listung
Datashield Risk Consulting, Herausgeber von Galyct, ist gelisteter Dienstleister bei Cybermalveillance.gouv.fr. Die Listung betrifft einen Dienstleister, der der Charta des Angebots beigetreten ist; sie ist keine Zertifizierung des Produkts.
Weiterführend: Datenschutz · Impressum · AGB Pro · AGB Perso.
Eine Frage zu unseren Verpflichtungen?
Sicherheit, Hosting, Auftragsverarbeitungsvertrag (AVV), Audit: Wir antworten präzise.