Datenschutzerklärung

Stand: 29.10.2026

1. Verantwortlicher

WS West Solar UG (haftungsbeschränkt), Marke WestLabs AI, Am Krieler Dom 4, 50935 Köln, vertreten durch den Geschäftsführer Thomas Kappauf. E-Mail: Venture20@westlabsai.com, Telefon 0170/6003440. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Hosting und Server-Protokolle

Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Server-Protokollen, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung.

3. Reichweitenmessung

Seitenaufrufe werden ohne Cookies und ohne Speicherung der IP-Adresse gezählt. Gespeichert werden nur Datum, aufgerufene Seite, Domain der verweisenden Website, Gerätetyp (mobil/Desktop) und gegebenenfalls die Art eines Ereignisses (zum Beispiel Klick auf „Vorbestellen“ oder „Vorbestellung angenommen“). Es wird nichts auf Ihrem Gerät gespeichert. Die Zählung läuft auf unserem eigenen Webspace; es ist kein Drittanbieter beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung).

4. Vorbestellung und Kontakt

Wenn Sie das Vorbestellformular nutzen oder uns schreiben, verarbeiten wir Firma, E-Mail-Adresse, Hostname und Port, Ihre Anmerkung sowie Ihre Bestätigungen. Zweck ist die Bearbeitung der Vorbestellung und die Durchführung des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag). Den Hinweis auf eine kostenlose Kurzprüfung senden wir nur, wenn Sie ihn ausdrücklich angekreuzt haben (Art. 6 Abs. 1 lit. a DSGVO), einmalig; Sie können die Einwilligung jederzeit per E-Mail widerrufen.

Empfänger dieser Daten sind:

• ALL-INKL (siehe oben) für Formularversand und E-Mail-Postfach.
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA: Eingehende Nachrichten und gelieferte Berichte werden in einem nicht öffentlichen Projektarchiv bei GitHub abgelegt und dort bearbeitet.
• Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA: Zur Bearbeitung von Anfragen und Bestellungen nutzen wir den Dienst Claude von Anthropic. Dabei werden die Inhalte Ihrer Nachricht an Anthropic übermittelt.
• Twenty (Kundenverwaltung): Kontaktdaten von Interessenten und Kunden speichern wir in der Software Twenty, die auf einem eigenen Server der Gesellschaft läuft, nicht bei einem Dritten.

Bei GitHub und Anthropic werden Daten in die USA, also in ein Drittland, übermittelt. Soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), im Übrigen auf Standardvertragsklauseln des Anbieters (Art. 46 DSGVO). Wir übermitteln nur, was für die Bearbeitung nötig ist.

5. Zahlung

Sobald die Zahlung möglich ist, läuft sie über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Name, E-Mail, Rechnungsanschrift und Zahlungsdaten zur Abwicklung der Zahlung; wir erhalten keine vollständigen Kartendaten. Stripe kann Daten an Unternehmen der Stripe-Gruppe in den USA übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Durchführung der Prüfung

Für die Prüfung verarbeiten wir den Hostnamen, die IP-Adressen des Servers und die gemessenen TLS-Parameter. Hostnamen können einen Bezug zu Personen haben. Prüfprotokolle und Rohdaten löschen wir 90 Tage nach Lieferung des Berichts.

Den fertigen Bericht (PDF mit Firmenname, Hostname, gemessener Konfiguration und Rohdaten im Anhang) stellen wir Ihnen zum Herunterladen auf unserem Webspace bei ALL-INKL bereit, unter einer Adresse mit einer zufälligen Zeichenfolge, die nirgends verlinkt und für Suchmaschinen gesperrt ist. Den Link erhalten nur Sie per E-Mail; wer ihn kennt, kann den Bericht abrufen. Nach 30 Tagen überschreiben wir die Datei und sperren die Adresse. Für die Bereitstellung liegt der Bericht in unserem nicht öffentlichen Projektarchiv bei GitHub (siehe Abschnitt 4); dort bewahren wir ihn als Nachweis der erbrachten Leistung bis zum Ende der Verjährungsfrist für Ansprüche aus dem Auftrag auf (drei Jahre ab Ende des Jahres der Lieferung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Aufbewahrung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Leistung). Rechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht vorschreiben (bis zu zehn Jahre).

7. Speicherdauer

Daten aus Vorbestellungen, aus denen kein Auftrag wird, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Eine Einwilligung für den Hinweis auf die Kurzprüfung endet mit dem Versand oder Ihrem Widerruf.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an Venture20@westlabsai.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Keine Cookies, keine eingebundenen Drittinhalte

Die Website setzt keine Cookies. Schriften, Bilder und Skripte liegen auf unserem eigenen Webspace; es werden keine Inhalte von fremden Servern nachgeladen.

10. Sperrliste für Hostbetreiber

Betreiber eines Hosts können diesen per E-Mail auf unsere Sperrliste setzen lassen (siehe Leistungsbeschreibung, Abschnitt 4). Dafür speichern wir den Hostnamen, die Absenderadresse der E-Mail und das Datum des Eingangs. Zweck ist, gesperrte Hosts nicht mehr zu prüfen und die Sperre bei Rückfragen belegen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Wunsch des Betreibers zuverlässig umzusetzen). Wir bewahren den Eintrag auf, solange die Sperre gilt. Sperrwünsche und Hinweise auf Missbrauch an dieselbe Adresse bearbeiten wir mit den in Abschnitt 4 genannten Empfängern; Rechtsgrundlage ist auch dafür Art. 6 Abs. 1 lit. f DSGVO.