Datenschutzerklärung
der NexPatch AI UG (haftungsbeschränkt) für den Online-Shop AIServer24 (aiserver24.de) – Stand: 21. August 2026
Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Betrieb dieses Shops verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und welche Rechte Sie uns gegenüber haben.
I. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
NexPatch AI UG (haftungsbeschränkt), Neumarkt 31, 04109 Leipzig, Deutschland. Vertreten durch die Geschäftsführer Fabian Franz und Philip Foitzik. Amtsgericht Leipzig, HRB 45089 L. Umsatzsteuer-Identifikationsnummer DE462220133.
Telefon: +49 341 97856921. E-Mail: info@nexpatch.ai
Ansprechpartner für den Datenschutz ist Philip Foitzik, Telefon +49 341 97856922, E-Mail phil@nexpatch.ai.
II. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft darüber, ob und welche Daten wir verarbeiten, sowie auf eine Kopie dieser Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO) oder, soweit einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen, auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.
III. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten, die unser Server in Protokolldateien speichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browsertyp und Betriebssystem.
Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien löschen wir spätestens nach 30 Tagen; eine Zusammenführung mit anderen Datenbeständen findet nicht statt.
Unsere Server und die Auslieferung von Bildern und Dateien über cdn.nexpatch.ai betreiben wir auf eigener Infrastruktur in einem Rechenzentrum der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland. Die IONOS SE ist insoweit für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig. Eine Übermittlung an ein externes Content-Delivery-Netz findet nicht statt.
Die auf dieser Website verwendeten Schriften liefern wir von unserem eigenen Server aus. Es werden keine Schriften, Skripte oder sonstigen Inhalte von Servern Dritter nachgeladen.
IV. Cookies und lokale Speicherung
Wir setzen ausschließlich Cookies ein, die für den Betrieb des Shops unbedingt erforderlich sind. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Cookies zu Analyse-, Werbe- oder Profilbildungszwecken setzen wir nicht. Es sind keine Dienste zur Reichweitenmessung, keine Werbenetzwerke und keine Social-Media-Bausteine eingebunden. Sollte sich das ändern, holen wir zuvor Ihre Einwilligung über einen Einwilligungsdialog ein.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| _medusa_cart_id | Ordnet Ihrem Browser den Warenkorb zu, damit die Konfiguration beim nächsten Besuch noch vorhanden ist | 7 Tage |
| _medusa_jwt | Hält Sie im Kundenkonto angemeldet | 7 Tage |
| _medusa_cache_id | Trennt zwischengespeicherte Seiteninhalte je Besucher, damit niemand die Daten eines anderen zu sehen bekommt | Sitzung |
| _medusa_locale | Merkt sich die gewählte Sprache | 1 Jahr |
| _medusa_onboarding | Interner Hinweis nach einer Testbestellung | Sitzung |
V. Konfigurator
Im Konfigurator stellen Sie ein System aus Hardware, Nutzerzahl und Zusatzleistungen zusammen. Die Auswahl wird Ihrem Warenkorb zugeordnet und auf unserem Server gespeichert, damit Preis und Zusammenstellung berechnet werden können. Eine Anmeldung ist dafür nicht erforderlich; personenbezogene Daten erheben wir in diesem Schritt nur in Form der Warenkorb-Kennung aus dem oben genannten Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
VI. Bestellung und Vertragsabwicklung
Für eine Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Firma, Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer sowie die zusammengestellte Konfiguration und den Bestellwert.
Zusätzlich speichern wir Zeitpunkt und Wortlaut Ihrer Bestätigung, dass Sie als Unternehmer im Sinne des § 14 BGB und nicht als Verbraucher bestellen. Unser Angebot richtet sich ausschließlich an Unternehmen; die Bestätigung dokumentiert diese Voraussetzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Daten für Rechnungen und deren Aufbewahrung erforderlich sind.
Ihre Daten geben wir an die Speditionen und Dienstleister weiter, die die Lieferung und die Einrichtung vor Ort übernehmen, sowie an unseren Steuerberater und – soweit erforderlich – an das Finanzamt. Eine darüber hinausgehende Weitergabe findet nicht statt.
VII. Zahlung auf Rechnung
Wir rechnen ausschließlich auf Rechnung ab. In unserem Shop ist kein Zahlungsdienstleister eingebunden: Es werden zu keinem Zeitpunkt Kartendaten, Bankverbindungen oder sonstige Zahlungsmittel erhoben, und es wird kein Skript eines Zahlungsanbieters geladen. Die Zahlung erfolgt außerhalb des Shops per Überweisung.
Für die Rechnungsstellung und die Zuordnung von Zahlungseingängen verarbeiten wir Ihre Rechnungsdaten sowie die Angaben aus dem Verwendungszweck der Überweisung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Bleibt eine Zahlung aus, verarbeiten wir Ihre Daten zur Durchsetzung unserer Forderung und geben sie erforderlichenfalls an einen Rechtsanwalt oder ein Inkassounternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
VIII. Bonitätsprüfung
Eine Bonitätsprüfung über Auskunfteien findet derzeit nicht statt. Vor Annahme einer Bestellung prüfen wir lediglich anhand öffentlich zugänglicher Register (Handelsregister, Mehrwertsteuer-Informationsaustauschsystem der Europäischen Kommission), ob das bestellende Unternehmen und die angegebene Umsatzsteuer-Identifikationsnummer existieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Sollten wir künftig Wirtschaftsauskünfte einholen, informieren wir darüber an dieser Stelle, bevor die erste Abfrage erfolgt.
IX. Kundenkonto
Sie können ein Kundenkonto anlegen, müssen es aber nicht: Bestellungen sind auch als Gast möglich. Legen Sie ein Konto an, speichern wir Ihre Zugangsdaten, Ihre Adressen und Ihre Bestellhistorie, damit Sie diese bei weiteren Bestellungen nicht erneut eingeben müssen. Ihr Passwort speichern wir ausschließlich als kryptografischen Hashwert; im Klartext ist es uns nicht bekannt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen. Bestelldaten, für die gesetzliche Aufbewahrungsfristen gelten, bleiben davon unberührt und werden für die weitere Verwendung gesperrt.
X. Anmeldung mit einem Google-Konto
Für die Anmeldung am Kundenkonto bieten wir zusätzlich die Anmeldung über Google an. Diese Funktion wird ausschließlich auf Ihre aktive Veranlassung ausgeführt: Erst wenn Sie auf die entsprechende Schaltfläche klicken, wird eine Verbindung zu Google aufgebaut. Wer die Anmeldung nicht nutzt, baut auch keine Verbindung zu Google auf.
Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten von Google die für die Kontoerstellung erforderlichen Angaben, insbesondere Name und E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
XI. Kontaktformular und E-Mail-Kontakt
Über unser Kontaktformular können Sie uns Name, E-Mail-Adresse, optional das Unternehmen, einen Betreff und Ihre Nachricht übermitteln. Diese Angaben leiten wir per E-Mail an unser Postfach weiter und speichern sie zusätzlich in unserem System, damit Anfragen nachvollziehbar bearbeitet werden können und nicht verloren gehen.
Wir verwenden die Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – bei geschäftlicher Korrespondenz spätestens nach Ablauf der handels- und steuerrechtlichen Fristen.
Dasselbe gilt für Anfragen, die Sie uns unmittelbar per E-Mail oder telefonisch zukommen lassen.
XII. E-Mails zu Ihrer Bestellung
E-Mails im Zusammenhang mit Ihrer Bestellung – Eingangsbestätigung, Auftragsbestätigung, Rechnungen, Versandnachrichten, Zurücksetzen des Passworts – versenden wir über einen Mailserver der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Strato AG ist dabei für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig. Verarbeitet werden Ihre E-Mail-Adresse und die Inhalte der jeweiligen Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter versenden wir nicht.
XIII. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
| Dienstleister | Zweck | Sitz |
|---|---|---|
| IONOS SE | Hosting von Shop, Datenbank und Dateiauslieferung | Montabaur, Deutschland; Rechenzentrum in Deutschland |
| Strato AG | Versand der E-Mails zu Bestellungen und Konto | Berlin, Deutschland |
| Google Ireland Limited | Anmeldung mit Google-Konto, nur auf Ihre Veranlassung | Dublin, Irland |
| Speditionen und Einrichtungspartner | Lieferung und Inbetriebnahme vor Ort | Europäische Union |
| Steuerberatung | Buchhaltung und steuerliche Pflichten | Deutschland |
XIV. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
| Daten | Dauer | Grundlage |
|---|---|---|
| Server-Protokolldateien | 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Warenkorb ohne Bestellung | 7 Tage | technisch erforderlich |
| Rechnungen und Buchungsbelege | 10 Jahre ab Ende des Kalenderjahres | § 147 AO, § 257 HGB |
| Übrige Bestell- und Vertragsunterlagen | 6 Jahre ab Ende des Kalenderjahres | § 257 HGB |
| Kundenkonto | bis zur Löschung durch Sie | Art. 6 Abs. 1 lit. b DSGVO |
| Kontaktanfragen | bis zur Erledigung, bei geschäftlicher Korrespondenz nach den handels- und steuerrechtlichen Fristen | Art. 6 Abs. 1 lit. b und f DSGVO |
XV. Übermittlung in Drittländer
Unsere Verarbeitung findet in Deutschland statt. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union ist nicht vorgesehen.
Eine Ausnahme besteht, wenn Sie die Anmeldung mit einem Google-Konto nutzen: In diesem Fall kann Google Daten auch in den Vereinigten Staaten verarbeiten. Google Ireland Limited stützt solche Übermittlungen auf Standardvertragsklauseln der Europäischen Kommission und auf die Zertifizierung unter dem EU-U.S. Data Privacy Framework.
XVI. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt.
XVII. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils hier abrufbare Fassung mit dem oben genannten Stand.
Stand dieser Datenschutzerklärung: 21. August 2026. Sie ersetzt alle früheren Fassungen.