Versand aus Europa
Unsere Transaktions-E-Mails werden über einen in Europa gehosteten Dienst versendet. Ihr Austausch mit Galyct läuft nicht über außereuropäische Relais.
Hosting · Frankreich & Europäische Union
Datenstandort und Abhängigkeiten von Galyct.
Galyct wird in Frankreich konzipiert, entwickelt und gehostet, bei Scaleway. Diese Seite zeigt Dienst für Dienst, wo Ihre Daten verarbeitet werden, von welchem Anbieter, in welchem Land und wie lange.
Wir fragen nie nach Ihren Passwörtern.
Hosting
Frankreich · Hosting bei Scaleway/Online
Mistral
Französische KI · EU
Verschlüsselt
Übertragung & Ruhezustand
30 Tage
Sicherheits-Papierkorb
Übermittlung außerhalb der EU
Keine in der Standardkonfiguration
DIE ABHÄNGIGKEITEN, KLAR BENANNT
Wo Ihre Daten verarbeitet werden, Dienst für Dienst
Jeder Baustein von Galyct mit Anbieter, Land, Art der Daten, etwaiger Übermittlung außerhalb der EU und Aufbewahrungsdauer.
| Dienst | Anbieter | Land | Daten | Übermittlung außerhalb der EU | Aufbewahrung |
|---|---|---|---|---|---|
| Hosting (Server) | Scaleway / Dedibox | Frankreich | Anwendung, Akten | Keine | Kontolaufzeit + Papierkorb 30 Tage |
| KI-Engine | Mistral AI | Frankreich / EU | Anfragen an den Assistenten | Keine | Nicht für Training wiederverwendet |
| Transaktions-E-Mail | Scaleway (TEM) | Europäische Union | Dienst-E-Mails | Keine | Begrenzte Protokolle |
| Datenbank | MySQL, selbst gehostet | Frankreich | Konten, verschlüsselte Inhalte | Keine | Je nach Konto + Papierkorb 30 Tage |
| DNS / Domainname | Online.net | Frankreich | Keine | Keine | Entfällt |
| TLS-Zertifikate | Let's Encrypt / ISRG | USA | Galyct-Domainnamen, keine Kundendaten | Ja, ohne personenbezogene Daten | Laufzeit des Zertifikats |
| Prüfung eines Passworts | Pwned Passwords (Cloudflare-Front-End) | Außerhalb des EWR | 5 Zeichen eines SHA-1-Hashwerts | Ja, ohne personenbezogene Daten | Nicht gespeichert |
| RDAP-Bootstrapping (Pro) | rdap.org, dann Registry der Domain | Noch festzustellen | Analysierter Domainname | Ja, ohne personenbezogene Daten | Kurzer Cache |
| Certificate Transparency (Pro) | crt.sh, betrieben von Sectigo Limited | Vereinigtes Königreich | Analysierter Domainname | Ja, ohne personenbezogene Daten | Kurzer Cache |
In der Standardkonfiguration veranlasst Galyct keine Übermittlung personenbezogener Daten in ein Drittland. Vier technische Datenflüsse verlassen den Europäischen Wirtschaftsraum, ohne personenbezogene Daten zu transportieren: Sie sind in der obigen Tabelle genannt. Weitere Dienste außerhalb des EWR sind im Code vorgesehen, aber derzeit nicht konfiguriert: Prüfung, ob eine E-Mail-Adresse in einem Datenleck auftaucht (Have I Been Pwned), abuse.ch und AbuseIPDB. Die Sicherheitskonnektoren (Microsoft, Google, Sophos, Acronis, CrowdStrike, SentinelOne, MISP) arbeiten mit Ihren eigenen Zugangsdaten zu Ihrem eigenen Abonnement: Das Ziel richtet sich dann nach Ihrem Vertrag, nicht nach der Standardkonfiguration von Galyct. Wir haben weder die Identität des Betreibers von rdap.org noch das Land jedes Registry-Servers, auf den er weiterleitet, festgestellt; wir schreiben das, statt es zu vermuten. Stand: 24. September 2026.
WO IHRE DATEN LIEGEN
Wo Ihre Daten liegen und wer sie hostet
Die Fakten, einmal festgeschrieben: Auf sie verweisen alle unsere Seiten, die vom Hosting sprechen.
Die Fakten
Standardmäßig in Frankreich gehostet, bei Scaleway
Hosting, primäre Verarbeitung, Standard-KI und Sicherungen werden in der Europäischen Union betrieben, ohne von Galyct veranlasste Übermittlung in ein Drittland in der Standardkonfiguration.
Ein Konnektor, den Sie bewusst aktivieren, kann ein weiteres Ziel hinzufügen: Es wird dann genannt, protokolliert und beruht auf Ihrer Initiative, nicht auf der Standardkonfiguration.
Was es nicht ist
Ein Hosting-Anbieter, keine Zertifizierung
Unser Hosting-Anbieter ist Scaleway, in Frankreich. Das ist weder ein Label noch eine staatliche Qualifizierung noch eine von Dritten ausgestellte Zertifizierung.
Die ANSSI (französische Behörde für IT-Sicherheit) weist für die Cloud darauf hin: Wer auf einem SecNumCloud-qualifizierten Dienst gehostet ist, macht die Anwendung selbst nicht zu SecNumCloud. Dieselbe Überlegung gilt hier. Galyct ist nicht SecNumCloud-qualifiziert und beruft sich nicht darauf.
Drei Fragen, drei getrennte Antworten
Ein seriöser Kunde stellt nicht eine Frage, sondern drei. Wer sie unter einem Wort vermischt, beantwortet keine davon.
Standort
Wo Ihre Daten gespeichert und verarbeitet werden. Dedizierter Server in Frankreich; Sicherungen und Beweisstücke in der Europäischen Union aufbewahrt; KI-Verarbeitung standardmäßig in Frankreich oder in der Europäischen Union.
Rechtsordnung
Wer die Infrastruktur betreibt und welchem Recht dieser Betreiber unterliegt. Hoster ist Scaleway / Online S.A.S., eine Gesellschaft französischen Rechts (RCS Lille Métropole 433 115 904). Herausgeber und Betreiber ist Datashield Risk Consulting (SAS, RCS Lyon 984 134 916, Lyon). Keine der beiden Gesellschaften wird aus einem Drittland kontrolliert.
Abhängigkeit
Welche externen Bausteine den Betrieb des Dienstes bedingen. Vier: Hosting (Scaleway / Online, Frankreich), KI-Engine (Mistral, Frankreich / EU), Zahlung (Stancer, Frankreich) und Transaktions-E-Mail (Europäische Union). Die datierte Liste steht im Verzeichnis der Auftragsverarbeiter, das für diese Seite maßgeblich ist.
Was wir nicht behaupten: Wir geben nicht vor, vor jeder Abhängigkeit und jeder ausländischen Rechtsordnung geschützt zu sein. Wir beschreiben die Architektur, die wir gewählt haben und kontrollieren. Was sich unserer Kontrolle entzieht, garantieren wir nicht: Wir benennen es.
01 · DIE VERPFLICHTUNG
Vier Verpflichtungen, in der Architektur verankert
Hosting wird nicht in einer Broschüre verkündet, sondern in der Architektur verankert. Konkret schützt das Ihre Daten in jedem Schritt.
Hosting in Frankreich
Server in Frankreich, bei Scaleway/Online (SAS französischen Rechts). Ihre Daten und Beweise werden in der Europäischen Union aufbewahrt, unter französischem und europäischem Recht.
Französische KI von Mistral
Unsere KI-Verarbeitung läuft über den KI-Assistenten Mistral (Frankreich / EU), unter menschlicher Aufsicht: keine Engine außerhalb der EU, gemäß der veröffentlichten Architektur.
Verschlüsselung & DSGVO ab Werk
Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand sowie gesteuerte und dokumentierte Compliance. Datenschutz wird nicht nachträglich hinzugefügt: Er ist Teil der Konzeption.
Papierkorb 30 Tage
Jede Löschung läuft über einen verschlüsselten Papierkorb, 30 Tage lang wiederherstellbar. Nie Löschen ohne Netz: Ihre Konten, Akten und Beweise verschwinden nicht mit einem Klick.
02 · VERGLEICHEN OHNE HERABZUSETZEN
US-Lösungen und Galyct: die Fakten
Die großen Plattformen haben enorme Stärken und leisten enorme Dienste. Uns trennt nur eine Frage: Wo leben Ihre Daten, und wer kann darauf zugreifen? Hier die Fakten, ohne Karikatur.
Außereuropäische Plattformen
Die großen US-Plattformen
Leistungsstarke Werkzeuge, deren Rechtsrahmen und Standort jedoch nicht von Ihnen abhängen.
- Daten oft außerhalb Europas gehostet oder repliziert.
- Extraterritorialen Zugriffsgesetzen unterworfen (z. B. CLOUD Act).
- Allzweck-KI, außerhalb der Europäischen Union trainiert und betrieben.
- Bedingungen und Standort, die sich ohne Ihre Zustimmung ändern können.
Kein Urteil, nur der geltende Rahmen.
Galyct · Frankreich & EU
Die Wahl Europas
Dieselbe technische Seriosität, aber ein Rahmen, der unter französischem und europäischem Recht bleibt.
- Hosting in Frankreich, bei Scaleway/Online (SAS französischen Rechts).
- Französisches und europäisches Recht: standardmäßig keine Exposition gegenüber einem extraterritorialen Zugriffsgesetz.
- KI-Assistent Mistral (Frankreich / EU), unter menschlicher Aufsicht.
- Stabiler Standort, schriftlich festgehalten und in unseren Zusagen einforderbar.
03 · DIE VERPFLICHTUNG
Wir werden Sie nie nach Ihren Passwörtern fragen.
Ein echter Profi der Cybersicherheit verlangt nie Ihre Codes. Galyct auch nicht. Wir leiten Sie an, die Kontrolle selbst zurückzugewinnen: Sie bleiben von Anfang bis Ende der einzige Inhaber Ihrer Zugänge.
Kein Fenster, kein Berater, keine E-Mail von Galyct wird Sie nach Ihrem Passwort, einem per SMS erhaltenen Code oder Ihren Bankzugangsdaten fragen. Wenn jemand im Namen von Galyct danach fragt, ist das Betrug: Melden Sie es uns.
04 · DER E-MAIL-VERSAND
Unsere E-Mails werden aus Europa versendet, nicht von anderswo
Ein Vorfall spielt sich auch im Posteingang ab. Unser Dienst-E-Mail-Versand ist in Europa gehostet, authentifiziert und schlicht: Er informiert Sie, ohne Sie zu gefährden.
Authentifizierte Domain
Unsere Domain ist verifiziert und signiert (SPF, DKIM, DMARC). Eine E-Mail, die angeblich von Galyct kommt und diese Signaturen nicht trägt, stammt nicht von uns.
Kein Tracking
Keine versteckten Marketing-Tracker in unseren Dienstnachrichten. Eine E-Mail von Galyct soll Sie informieren, niemals überwachen.
05 · UNSERE OFFENHEIT
Was dieses Hosting bringt und was es nicht verspricht
Wir ziehen Klarheit dem Marketing mit der Angst vor. Hier steht, wozu wir uns verpflichten und was wir niemals behaupten werden.
Wozu wir uns verpflichten
Unsere Verpflichtungen
- Hosting und Daten in Frankreich, in der EU aufbewahrt.
- Standardmäßig KI-Verarbeitung durch Mistral (Frankreich / EU); keine Übermittlung Ihrer personenbezogenen Daten in ein Drittland ohne Ihre ausdrückliche Aktivierung.
- Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand sowie DSGVO-Konformität durch Technikgestaltung.
- Verschlüsselter Papierkorb für 30 Tage: nie Löschen ohne Netz.
- Nie wird im Namen von Galyct nach einem Passwort oder Code gefragt.
Was wir nicht versprechen
Unsere Offenheit
- Kein Ergebnis ist garantiert: Absolute Sicherheit gibt es nirgends.
- Hosting in Frankreich verringert Risiken; es beseitigt sie nicht.
- Wir setzen andere Lösungen nicht herab: Wir legen Fakten dar.
- Wir verkaufen keine Angst: Wir setzen auf die informierte Entscheidung.
Eine Entscheidung über das Hosting trifft man nicht allein.
Sprechen wir über Ihre Situation: Hosting, Daten, Compliance, KI. Ein Gespräch mit einem Experten, unverbindlich und ohne Kaltakquise.