Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher

WS West Solar UG (haftungsbeschränkt), Marke WestLabs AI
Am Krieler Dom 4, 50935 Köln
Vertreten durch den Geschäftsführer Thomas Kappauf
E-Mail: Venture16@westlabsai.com, Telefon 0170/6003440

2. Überblick

Diese Website setzt keine Cookies, bindet keine Schriften, Karten, Videos oder Skripte von Drittanbietern ein und verwendet keine Werbe- oder Analysedienste von Dritten. Wir verarbeiten nur die Daten, die in dieser Erklärung genannt sind. Einzige Ausnahme: Die Anwendung unter /app/ setzt ein technisch notwendiges Sitzungs-Cookie (Abschnitt 6). Für die Bezahlung eines Abos werden Sie auf eine Bezahlseite von Stripe weitergeleitet (Abschnitt 7). Nachrichten an uns und Kundendaten bearbeiten wir mit Hilfe von Diensten in den USA (Abschnitte 5 und 8).

3. Bereitstellung der Website (Hosting)

Die Website liegt auf Servern der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung sowie die verweisende Seite. Diese Daten sind nötig, um die Seite auszuliefern und den Betrieb zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Die Website wird direkt von diesen Servern ausgeliefert; ein Netzwerk zur Inhaltsauslieferung (CDN) setzen wir nicht ein.

4. Reichweitenmessung

Seitenaufrufe werden ohne Cookies und ohne Speicherung der IP-Adresse gezählt. Gespeichert werden nur Datum, aufgerufene Seite, Domain der verweisenden Website, Gerätetyp (mobil/Desktop) und gegebenenfalls die Art eines Klicks (zum Beispiel „Frühzugang angefordert“). Auf Ihrem Gerät wird nichts gespeichert, ein Rückschluss auf Ihre Person ist nicht möglich. Die Zählung läuft auf unserem eigenen Webspace, ohne Drittanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung).

5. Kontakt per E-Mail und Frühzugang

Wenn Sie uns schreiben – etwa um den Frühzugang anzufordern –, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten und Sie über den Testzugang zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) bzw. lit. f DSGVO (Beantwortung allgemeiner Anfragen). Das Postfach liegt bei ALL-INKL (siehe Abschnitt 3).

Anfragen und Frühzugangswünsche verwalten wir in einem selbst betriebenen Kundenverwaltungssystem (Twenty CRM) auf einem Server der Gesellschaft; die Daten gehen nicht an den Hersteller der Software. Wir speichern dort nur, was für die Antwort oder den späteren Vertrag nötig ist, mit Herkunft und Datum Ihrer Anfrage. Wir löschen die Daten, sobald sie dafür nicht mehr gebraucht werden, spätestens zwölf Monate nach dem letzten Kontakt, wenn kein Vertrag zustande kommt – auf Ihren Wunsch sofort. Gesetzliche Aufbewahrungsfristen für Geschäftsbriefe bleiben unberührt.

Ablage und Bearbeitung mit Hilfe von KI. Eingehende E-Mails legen wir zur Bearbeitung in einem nicht öffentlichen Projektarchiv bei GitHub ab (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Nachrichten, Anfragen und Einträge im Kundenverwaltungssystem lesen und beantworten wir mit Hilfe des KI-Systems Claude der Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA); dazu werden die Inhalte an Anthropic übermittelt. Dabei werden Daten in die USA übermittelt. Einen gesonderten Vertrag zur Auftragsverarbeitung mit Anthropic haben wir nicht abgeschlossen; es gelten die geschäftlichen Nutzungsbedingungen von Anthropic. Zeiterfassungsdaten aus der Anwendung (Abschnitt 6) gehen weder an GitHub noch an Anthropic. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst lit. f DSGVO (berechtigtes Interesse an einer schnellen und wirtschaftlichen Bearbeitung von Anfragen). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Bitte schicken Sie uns keine Zeiterfassungsdaten Ihrer Beschäftigten per E-Mail.

6. Kundenkonto und Zeiterfassungsdaten in Minijob-Stundenzettel nach § 17 MiLoG

Kundenkonto. Wenn Sie einen Betrieb registrieren, verarbeiten wir Firma, Anschrift, optional die USt-IdNr., Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hashwert) sowie Zeitpunkt und Fassung des Vertrags zur Auftragsverarbeitung und Ihrer Unternehmer-Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Fehlgeschlagene Anmeldeversuche speichern wir zum Schutz vor Angriffen mit E-Mail-Adresse und Zeitpunkt höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Kündigungen speichern wir mit Ihren Angaben als Nachweis. Kontodaten löschen wir 30 Tage nach Kündigung oder nach Ende eines Tests ohne Abschluss; gesetzliche Aufbewahrungspflichten für Rechnungen bleiben unberührt.

E-Mails der Anwendung. Minijob-Stundenzettel nach § 17 MiLoG schickt Ihnen nur Mails, die zum Vertrag gehören: den Link zum Zurücksetzen des Passworts (auf Ihre Anforderung, eine Stunde gültig), die Bestätigung einer Kündigung und einen Hinweis drei Tage vor Ende des Testzeitraums. Werbung oder Newsletter schicken wir nicht. Die Mails gehen über den Mailserver von ALL-INKL (Abschnitt 3) an die E-Mail-Adresse Ihres Kontos. Eine Kopie jeder Kündigungsbestätigung geht als Nachweis und zur Bearbeitung an unser Postfach; Firma und E-Mail-Adresse stehen darin nur, wenn wir die Kündigung keinem Konto zuordnen konnten. Zum Versand speichern wir nur Zeitpunkt und Art jeder Mail, höchstens 30 Tage, nicht Empfänger oder Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Sitzungs-Cookie. Nach der Anmeldung und auf der Eintragsseite setzt die Anwendung ein Cookie (zp), das nur eine zufällige Sitzungskennung enthält, nach Schließen des Browsers bzw. spätestens nach acht Stunden Inaktivität endet und für die Anmeldung und den Schutz von Formularen technisch notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Weitere Cookies gibt es nicht.

Zeiterfassungsdaten. Für die Arbeitszeiten, die Unternehmen in Minijob-Stundenzettel nach § 17 MiLoG über ihre Beschäftigten erfassen, ist das jeweilige Unternehmen verantwortlich. Wir verarbeiten diese Daten nur in dessen Auftrag und nach dessen Weisung (Art. 28 DSGVO), auf Grundlage eines Vertrags zur Auftragsverarbeitung (Vorlage, Maßnahmen und Löschkonzept). Beschäftigte wenden sich mit Fragen zu ihren Daten bitte zuerst an ihren Arbeitgeber; Anfragen, die uns erreichen, leiten wir an ihn weiter.

7. Bezahlung über Stripe

Ein kostenpflichtiges Abo bezahlen Sie auf einer Bezahlseite von Stripe, auf die wir Sie aus Ihrem Konto weiterleiten. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe verarbeitet dabei Firmenname, Name, E-Mail-Adresse, Rechnungsanschrift, optional die USt-IdNr., Ihre Bestätigung als Unternehmer und Ihre Zustimmung zu den AGB, die Zahlungsdaten (zum Beispiel Kartennummer oder Bankverbindung), den gewählten Tarif sowie die Kennung Ihres Kontos bei uns, damit wir die Zahlung Ihrem Konto zuordnen können. Wir erhalten von Stripe Angaben zu Zahlung und Abo (Betrag, Zeitpunkt, Tarif, Status) und Ihre Rechnungsangaben, aber keine vollständigen Zahlungsdaten. Zweck ist die Abwicklung der Zahlung, die Verwaltung des Abos und die Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Für eigene gesetzliche Pflichten (etwa zur Geldwäscheprävention) und zur Betrugsvorbeugung ist Stripe selbst verantwortlich. Stripe kann Daten an Unternehmen der Stripe-Gruppe in den USA übermitteln; Stripe hält sich nach eigenen Angaben an das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Auf der Bezahlseite gelten zusätzlich die Datenschutzerklärung und die Cookie-Hinweise von Stripe: stripe.com/de/privacy.

8. Empfänger und Übermittlung in Drittländer

Empfänger sind nur die in dieser Erklärung genannten Dienstleister:

Daten werden damit auch in die USA übermittelt; Einzelheiten stehen in den Abschnitten 5 und 7. Zeiterfassungsdaten aus der Anwendung bleiben bei ALL-INKL in Deutschland. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an Venture16@westlabsai.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir Sie aber nicht über den Testzugang informieren. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt.

11. Änderungen

Wenn wir weitere Dienste einsetzen, ergänzen wir diese Erklärung vorher.