Die Verarbeitung der Daten

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kidsbox Mettmann

Oberstraße 1

40822 Mettmann

Vertreten durch: Lena Wischerath

Telefon: 02104 983 996

E-Mail: info@kidsbox-me.de

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten, Icons und Skripte werden von unserem eigenen Server geladen (Abschnitt 8).

Die Website wird von der X-sec GmbH betreut und beim Hoster Railway auf einem Server in den Niederlanden betrieben (Abschnitt 3).

Nachrichten aus dem Kontaktformular gehen per E-Mail an unser Praxispostfach und werden auf der Website nicht gespeichert. Bitte senden Sie uns über das Formular keine Gesundheitsdaten (Abschnitt 6).

3. Hosting

Diese Website wird von unserem Dienstleister X-sec GmbH, Bismarckstraße 36, 40822 Mettmann, technisch betreut und bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA („Railway“) betrieben. Der Server, auf dem die Website läuft, steht in der Railway-Region „europe-west4“ in den Niederlanden.

Railway verarbeitet die Daten, die beim Aufruf und bei der Nutzung der Website anfallen, insbesondere die Server-Logfiles (Abschnitt 4) und die Angaben im Kontaktformular während ihrer Übermittlung (Abschnitt 6). Die X-sec GmbH ist dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig. Sie hat den Vertrag mit Railway geschlossen; Railway ist als Unterauftragsverarbeiter eingebunden. Grundlage dafür ist das Data Processing Addendum (Vertrag zur Auftragsverarbeitung) von Railway.

Zweck und Rechtsgrundlage: Wir nutzen die X-sec GmbH und Railway, um die Website zuverlässig, sicher und wirtschaftlich bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Für das Kontaktformular gelten zusätzlich die in Abschnitt 6 genannten Rechtsgrundlagen.

Übermittlung in die USA: Railway hat seinen Sitz in den USA. Auch wenn der Server in den Niederlanden steht, ist ein Zugriff von Railway aus den USA, etwa für Wartung und Support, nicht auszuschließen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Data Processing Addendum von Railway sind. Soweit Railway nach dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sie sich zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Railway und im Data Processing Addendum von Railway.

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst die Infrastruktur von Railway automatisch folgende Daten in Server-Logfiles:

IP-Adresse des anfragenden Geräts

Datum und Uhrzeit des Zugriffs

aufgerufene Adresse (Domain und Pfad) und Art der Anfrage

HTTP-Statuscode, Antwortzeit und übertragene Datenmenge

Browser-Kennung (User-Agent), aus der sich Browsertyp und Betriebssystem ergeben

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Empfänger: die X-sec GmbH als Auftragsverarbeiterin und Railway als Unterauftragsverarbeiter (Abschnitt 3).

Speicherdauer: Die Logfiles werden bis zu 30 Tage gespeichert und danach automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 11).

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, insbesondere zum Schutz der Nachrichten, die Sie über das Kontaktformular senden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Kontaktformular

Auf der Seite „Kontakt“ können Sie uns über ein Kontaktformular eine Nachricht senden. Dabei verarbeiten wir Ihren Vornamen, Ihren Nachnamen, Ihre E-Mail-Adresse und Ihre Nachricht (Pflichtfelder).

Bitte keine Gesundheitsdaten: Bitte senden Sie uns über das Formular keine Gesundheitsdaten, etwa Beschwerden oder Befunde Ihres Kindes. Rufen Sie uns dafür bitte an: 02104 983 996.

Unser Server prüft die Angaben und schickt sie unmittelbar als E-Mail an unser Praxispostfach. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit wir Ihnen antworten können. Die Website speichert die Angaben nicht, auch nicht in einer Datenbank. Eine Eingangsbestätigung per E-Mail an Sie wird nicht verschickt. Schlägt der Versand fehl, protokolliert der Server nur einen technischen Fehlercode, keine Inhalte aus dem Formular.

Zum Schutz vor Missbrauch hält der Server Ihre IP-Adresse (bei IPv6 nur deren vorderen Teil, das /64-Präfix) und die Zeitpunkte Ihrer Anfragen höchstens 11 Minuten im Arbeitsspeicher, um mehr als fünf Anfragen innerhalb von 10 Minuten abweisen zu können. Danach werden diese Angaben automatisch verworfen. Ein für Sie unsichtbares Zusatzfeld im Formular dient dazu, automatisierte Spam-Einsendungen zu erkennen; bei normaler Nutzung bleibt es leer.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrags gerichtet ist, zum Beispiel bei einer Terminanfrage, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Für den Schutz vor Missbrauch gilt ebenfalls Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien Betrieb des Kontaktformulars.

Versand: Unser Server verschickt die Nachricht über ein Postfach unseres Dienstleisters X-sec GmbH auf einem Mailserver der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Verbindung von unserem Server zum Mailserver ist verschlüsselt. Die X-sec GmbH ist dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig, die netcup GmbH als ihre Unterauftragsverarbeiterin.

Empfang: Die Nachricht geht an unser Postfach kidsbox@dr-wischerath.de, das bei der STRATO GmbH, Berlin, betrieben wird.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit wir Ihre Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem widersprechen (Abschnitt 11).

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail, zum Beispiel an kidsbox@dr-wischerath.de oder info@kidsbox-me.de, oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, zum Beispiel Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage. Für die Speicherdauer gilt Abschnitt 6 entsprechend. Das Postfach kidsbox@dr-wischerath.de wird bei der STRATO GmbH, Berlin, betrieben (Abschnitt 6, „Empfang“).

Bitte beachten Sie, dass E-Mails in der Regel nicht Ende-zu-Ende-verschlüsselt sind.

8. Keine Cookies, kein Tracking, keine Fremdinhalte

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser. Wir setzen keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins ein. Schriftarten, Icons und Skripte liegen auf unserem eigenen Server. Beim Aufruf der Website werden keine Inhalte von fremden Servern geladen.

9. Links zu anderen Websites

Unsere Seiten enthalten Links zu anderen Websites, zum Beispiel zu unserem Instagram-Profil und zu unserem Dienstleister X-sec GmbH im Seitenfuß. Es handelt sich um einfache Verweise: Erst wenn Sie einen Link anklicken, ruft Ihr Browser die fremde Website auf. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Ihre Rechte

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)

Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, Abschnitt 11)

Haben Sie eine Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden (Art. 19 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2 bis 4, 40213 Düsseldorf

www.ldi.nrw.de

13. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über diese Website personenbezogene Daten bereitzustellen. Ohne die Übermittlung Ihrer IP-Adresse kann die Website jedoch technisch nicht ausgeliefert werden. Für eine Anfrage über das Kontaktformular benötigen wir Ihren Vornamen, Ihren Nachnamen, Ihre E-Mail-Adresse und Ihre Nachricht; ohne diese Angaben können wir die Anfrage über das Formular nicht entgegennehmen. Sie können uns stattdessen auch per E-Mail oder Telefon erreichen.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.

15. Stand und Änderungen

Stand: Oktober 2026

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzte Technik oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.