Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher

WS West Solar UG (haftungsbeschränkt), Am Krieler Dom 4, 50935 Köln, vertreten durch den Geschäftsführer Thomas Kappauf.
E-Mail: Venture09@westlabsai.com, Telefon 0170/6003440.

2. Was diese Website verarbeitet

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbewerkzeuge von Dritten und lädt keine Schriften, Skripte oder sonstigen Inhalte von fremden Servern. Alle Dateien, auch das Prüfprogramm, kommen von unserem eigenen Webspace.

2.1 Hosting und Server-Protokolle

Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das dient der Auslieferung und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Die Protokolle werden nach spätestens 30 Tagen gelöscht oder anonymisiert, soweit der Hoster sie nicht wegen eines konkreten Sicherheitsvorfalls länger braucht.

2.2 Verschlüsselung

Diese Website wird nur verschlüsselt über HTTPS ausgeliefert (Zertifikat von Let’s Encrypt). Aufrufe über http und über die frühere Adresse v09.westlabsai.com werden auf https://erechnung.westlabsai.com umgeleitet. Es ist kein Content-Delivery-Netz (CDN) zwischengeschaltet.

2.3 Kontakt per E-Mail

Wenn Sie uns schreiben, etwa um einen Testschlüssel anzufragen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt der Nachricht, um Ihre Anfrage zu beantworten und Sie über den Zugang zu informieren, den Sie angefragt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) bzw. lit. f DSGVO (Beantwortung von Anfragen). Das Postfach liegt bei ALL-INKL.COM (siehe 2.1). Wir löschen die Daten, wenn die Anfrage erledigt ist und Sie keinen Zugang nutzen, spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Werbe-Newsletter versenden wir nicht ohne Ihre ausdrückliche Einwilligung.

2.4 Prüfung von Rechnungen im Browser

Wenn Sie eine Rechnung prüfen, liest Ihr Browser die Datei ein und prüft sie auf Ihrem Gerät. Prüfprogramm und Prüfregeln werden dazu von unserem Webspace geladen. Die Rechnung selbst wird nicht an uns oder an Dritte übertragen und nicht gespeichert. Schließen Sie die Seite, ist das Ergebnis weg.

2.5 Reichweitenmessung

Wir zählen Seitenaufrufe ohne Cookies und ohne Speicherung der IP-Adresse. Dazu sendet Ihr Browser beim Aufruf einer Seite eine kurze Meldung an ein Skript auf unserem Webspace (z.php). Gespeichert werden nur das Datum, die aufgerufene Seite, die Domain der Website, von der Sie gekommen sind, der Gerätetyp (mobil oder Desktop) und gegebenenfalls die Art eines Ereignisses. Ereignisse sind Klicks auf „Jetzt kaufen“ und „Testschlüssel anfragen“, der Aufruf der Bestätigungsseite nach einem Kauf, eine Kanal-Kennung, wenn Sie über einen markierten Link kommen (z. B. „k=forum“), sowie beim Prüfer das Ergebnis einer Prüfung (gültig, fehlerhaft, nicht prüfbar), das Format (UBL oder CII) und bis zu fünf Codes der gefundenen Prüfregeln (z. B. „BR-DE-15“). Der Inhalt Ihrer Rechnung wird nie übertragen. Wir setzen nichts auf Ihrem Gerät, speichern keine Kennung Ihres Geräts und binden keinen Drittanbieter ein; ein Rückschluss auf Sie ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und der Verbesserung des Angebots). Die gezählten Angaben löschen wir nach spätestens 24 Monaten.

2.6 Bestellung und Bezahlung über Stripe

Wenn Sie einen Tarif bestellen, leiten wir Sie zu einer Bezahlseite unseres Zahlungsdienstleisters Stripe weiter (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dort geben Sie E-Mail-Adresse, Firmenname, Rechnungsanschrift, freiwillig Ihre USt-IdNr., die Bestätigung, dass Sie als Unternehmer mit Sitz in Deutschland bestellen und die AGB akzeptieren, sowie Ihre Zahlungsdaten ein. Wählen Sie eine Zahlungsart wie Klarna oder Amazon Pay, gibt Stripe die dafür nötigen Angaben an diesen Anbieter weiter; dann gelten auch dessen Datenschutzhinweise. Die Funktion „Link“ von Stripe zum Speichern Ihrer Angaben ist freiwillig und ein Dienst von Stripe. Stripe verarbeitet die Zahlungsdaten selbst; wir sehen keine vollständigen Karten- oder Kontodaten. Wir erhalten von Stripe Firmenname, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr. (falls angegeben), Ihre Bestätigungen, Zahlungsart, Betrag, Zeitpunkt und Status der Zahlung. Stripe erstellt keine Rechnung für uns.

Zweck ist die Abwicklung des Vertrags und die Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (gesetzliche Aufbewahrungsfristen für Rechnungen, Buchungsbelege und Handelsbriefe, je nach Unterlage derzeit 6 bis 10 Jahre). Stripe kann Daten auch in die USA übermitteln; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Stripe verarbeitet Daten zur Betrugsvermeidung und Erfüllung eigener gesetzlicher Pflichten teilweise in eigener Verantwortung; Einzelheiten: stripe.com/de/privacy.

2.6.1 Rechnung

Die Rechnung erstellen wir selbst aus diesen Angaben (Firmenname, Rechnungsanschrift, USt-IdNr. falls angegeben, Leistung, Betrag, Tag der Zahlung, Zahlungsreferenz von Stripe) und senden sie Ihnen per E-Mail über unser Postfach bei ALL-INKL.COM (siehe 2.1). Rechnungen und die Rechnungsnummernliste legen wir in unserem nicht öffentlichen Projektarchiv ab. Es liegt bei GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) und auf unserem eigenen Server; GitHub verarbeitet die Daten als Auftragsverarbeiter. GitHub, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zugriff haben nur wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG, § 14b UStG und § 147 AO. Wir bewahren Rechnungen zehn Jahre auf (§ 14b UStG, § 147 AO) und löschen sie danach.

2.7 API-Zugang

Für den API-Zugang speichern wir Firmenname, E-Mail-Adresse und einen Prüfwert Ihres API-Schlüssels (nicht den Schlüssel selbst). Je Aufruf protokollieren wir Zeitpunkt, Schlüsselkennung, Art der Anfrage, Größe, Ergebnis und Regelcodes, um das Kontingent abzurechnen und Fehler zu finden; diese Protokolle löschen wir nach 90 Tagen. Rechnungen, die Sie an die API senden, speichern wir nicht (siehe AGB Ziffer 8 und den Vertrag über die Auftragsverarbeitung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.8 Kundenverwaltung

Angaben von Kunden und Anfragenden (Firmenname, Name eines Ansprechpartners, E-Mail-Adresse, Bestellungen und Rechnungsnummern, Notizen zum Schriftwechsel) führen wir in einer Kundenverwaltung (Software „Twenty“). Sie läuft auf einem eigenen Server der WS West Solar UG (haftungsbeschränkt), nicht bei einem Drittanbieter. Zweck ist die Bearbeitung Ihrer Anfrage oder Bestellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei reinen Anfragen auch lit. f DSGVO. Wir löschen die Angaben 30 Tage nach Ende des Vertrags bzw. wie unter 2.3 für Anfragen beschrieben, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe 2.6.1).

2.9 Bearbeitung mit dem KI-Dienst Claude

Zum Lesen und Beantworten von E-Mails, zum Bearbeiten von Bestellungen und Rechnungen und zum Pflegen der Kundenverwaltung setzen wir den KI-Dienst Claude der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, ein. Dabei werden die Angaben aus Ihrer Nachricht bzw. Bestellung (siehe 2.3, 2.6 und 2.8) an Anthropic in die USA übermittelt und dort verarbeitet. Die USA sind ein Drittland außerhalb der EU; dort können Behörden unter Umständen auf Daten zugreifen, ohne dass Ihnen dieselben Rechtsbehelfe wie in der EU zustehen. Rechnungen, die Sie im Browser prüfen (2.4) oder an die API senden (2.7), gehören nicht dazu. Zweck ist die Bearbeitung Ihrer Anfrage oder Bestellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei reinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung). Einzelheiten zur Verarbeitung durch Anthropic: anthropic.com/legal/privacy.

3. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Nachricht an die oben genannte E-Mail-Adresse genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

4. Änderungen

Wenn wir weitere Funktionen anbieten, etwa die öffentliche API, ergänzen wir diese Erklärung, bevor die Funktion verfügbar ist.