Datenschutzerklärung

1. Zwecke der Verarbeitung

Die Klinik verarbeitet personenbezogene Daten ausschließlich zu den unten genannten Zwecken. Ändert sich ein Zweck, teilen wir Ihnen das vorher mit und holen Ihre Einwilligung ein.

• Beratungsanfragen entgegennehmen und beantworten – damit wir Sie erreichen und Ihre Frage beantworten können.
• Auswerten, wie diese Website genutzt wird – damit wir erkennen, welche Informationen gebraucht werden, und die Seiten verbessern können.

Diese Erklärung gilt nur für personenbezogene Daten, die wir über diese Website und über die von hier verlinkten Messenger-Kanäle erhalten. Behandlungsunterlagen, die nach einem Besuch in der Klinik entstehen, werden gesondert nach dem koreanischen Gesetz über medizinische Leistungen geführt. Diese Website hat keine Mitgliedschaft, keine Anmeldung und keine Zahlungsfunktion.

2. Welche personenbezogenen Daten wir verarbeiten

Wenn Sie WhatsApp als Antwortweg wählen, erreicht Sie unsere Antwort über WhatsApp; für dieses Gespräch gilt zusätzlich die eigene Datenschutzerklärung von WhatsApp, auf die die Klinik keinen Einfluss hat. Ihre IP-Adresse wird nur in dem Moment verwendet, in dem eine Anfrage eingeht, um wiederholte Spam-Anfragen aus derselben Quelle zu blockieren, und sie wird nicht gespeichert. Die Klinik erhebt über diese Website keine nationalen Registrierungsnummern und keine sonstigen eindeutigen Kennnummern.

3. Wie lange wir personenbezogene Daten aufbewahren

Die Klinik bewahrt personenbezogene Daten für die unten genannten Zeiträume auf und vernichtet sie unverzüglich, sobald der Zeitraum abgelaufen ist.

Unabhängig von diesen Fristen löschen wir Ihre Daten unverzüglich, wenn Sie uns darum bitten – es sei denn, ein Gesetz verpflichtet uns zur Aufbewahrung.

4. Weitergabe an Dritte

Die Klinik gibt personenbezogene Daten nicht an Dritte weiter.

Ausgenommen sind allein die Fälle, in denen ein Gesetz ausdrücklich etwas anderes bestimmt, oder in denen eine Ermittlungsbehörde die Daten in dem gesetzlich vorgesehenen Verfahren und in der gesetzlich vorgesehenen Form anfordert.

5. Auftragsverarbeitung

Für den Betrieb dieser Website beauftragt die Klinik die folgenden Stellen.

Die Server stehen in der Republik Korea (Region Seoul). Die Daten von Google Analytics und Microsoft Clarity werden nach Ziffer 6 ins Ausland übermittelt. Bei solchen Verträgen verlangen wir den sicheren Umgang mit personenbezogenen Daten; ändert sich der beauftragte Umfang, aktualisieren und veröffentlichen wir diese Erklärung.

6. Personenbezogene Daten, die eine Grenze überschreiten

Die Klinik ist in der Republik Korea, und diese Website wird weltweit gelesen. Daraus ergeben sich zwei verschiedene Bewegungen von Daten, die im Folgenden getrennt beschrieben werden.

Ihre Anfrage kommt nach Korea. Wenn Sie eine Anfrage senden oder uns über einen der Messenger schreiben, wird das Gesendete an Server in der Republik Korea übermittelt und dort gespeichert – dort hat die Klinik ihren Sitz, und von dort antwortet sie Ihnen. Weiter gegeben wird davon nichts.

Nutzungsstatistiken gehen in die Vereinigten Staaten. Um Statistiken über die Nutzung dieser Website und Grundlagen für die Verbesserung der Seiten zu erstellen, wird Folgendes ins Ausland übermittelt.

Daten, die Sie persönlich identifizieren könnten – Name, Telefonnummer, E-Mail-Adresse –, werden an keines der beiden Unternehmen gesendet. Daraus folgt etwas, das klar gesagt gehört: Da nichts übermittelt wird, was Sie identifiziert, lassen sich die bei Microsoft Clarity gespeicherten Bildschirmaufzeichnungen nicht als Ihre erkennen und deshalb auch nicht auf Verlangen löschen. Wenn Sie nicht möchten, dass sie entstehen, lehnen Sie Cookies mit den Mitteln aus Abschnitt 9 ab. Beiden Übermittlungen können Sie auf demselben Weg widersprechen; das beeinträchtigt weder die Nutzung der Website noch die Möglichkeit, eine Anfrage zu senden. Falls Sie dies im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz lesen: Für Besucherinnen und Besucher aus diesen Regionen schließt Microsoft den Vertrag über Microsoft Ireland Operations Limited und übermittelt auf Grundlage der Standardvertragsklauseln an die Microsoft Corporation in den Vereinigten Staaten. Zudem hat die Europäische Kommission am 17. Dezember 2021 einen Angemessenheitsbeschluss für die Republik Korea erlassen und damit anerkannt, dass Korea für aus dem EWR übermittelte personenbezogene Daten ein gleichwertiges Schutzniveau bietet.

7. Wie personenbezogene Daten vernichtet werden

• Personenbezogene Daten werden unverzüglich vernichtet, sobald die Aufbewahrungsfrist abgelaufen oder der Zweck erreicht ist.
• Als elektronische Dateien gespeicherte personenbezogene Daten werden unwiederbringlich gelöscht. Das Anfragesystem der Klinik löscht täglich zu einer festen Zeit automatisch Name, Telefonnummer und E-Mail-Adresse aller Anfragen, deren Aufbewahrungsfrist abgelaufen ist.
• Auf Papier gedruckte personenbezogene Daten werden geschreddert oder verbrannt.

8. Ihre Rechte und wie Sie sie ausüben

Sie können gegenüber der Klinik jederzeit die folgenden Rechte ausüben.

• Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten verlangen
• Berichtigung unrichtiger Angaben verlangen
• Löschung verlangen
• Einschränkung bzw. Beendigung der Verarbeitung verlangen

Sie können diese Rechte telefonisch oder per E-Mail bei der in Abschnitt 11 genannten datenschutzverantwortlichen Person ausüben, aus welchem Land Sie auch schreiben. Wir prüfen die Anfrage, setzen sie unverzüglich um und teilen Ihnen das Ergebnis mit. Handelt jemand für Sie, legen Sie bitte eine Vollmacht bei. Die Klinik erhebt keine personenbezogenen Daten von Kindern unter 14 Jahren ohne Einwilligung der gesetzlichen Vertretung; Anfragen sollten daher von Personen ab 14 Jahren oder von der gesetzlichen Vertretung gesendet werden.

9. Cookies und ähnliche Werkzeuge und wie Sie sie ablehnen

Die Klinik verwendet Cookies, um Statistiken über die Nutzung der Website zu erstellen. Ein Cookie ist ein kleiner Eintrag, der in dem Browser gespeichert wird, mit dem Sie die Website öffnen; daran lässt sich erkennen, ob dieselbe Besucherin oder derselbe Besucher wiedergekommen ist.

Die Klinik setzt genau ein eigenes Cookie: Es merkt sich die Sprache, die Sie im Sprachmenü gewählt haben, damit die Website bei Ihrem nächsten Besuch in dieser Sprache öffnet. Es enthält nur ein Sprachkürzel, läuft nach einem Jahr ab und wird nicht an unsere Server übertragen. Alle übrigen Cookies setzen die folgenden Werkzeuge selbst.

• Wo Sie das Deaktivierungs-Add-on von Google bekommen — tools.google.com/dlpage/gaoptout
• Wo Sie Cookies im Browser ablehnen — Chrome: Einstellungen › Datenschutz und Sicherheit › Cookies von Drittanbietern / Edge: Einstellungen › Cookies und Websiteberechtigungen / Safari: Einstellungen › Datenschutz
• Unabhängig von Cookies nutzt die Klinik den Speicher Ihres Browsers nur für drei Dinge, von denen keines etwas enthält, das Sie identifiziert. Das erste ist das Datum, an dem Sie in einem Hinweisfenster auf „heute nicht mehr anzeigen“ gedrückt haben. Das zweite ist, ob Sie über eine Anzeige oder über eine Suche gekommen sind; es wird mit Ihrer Anfrage mitgesendet, wenn Sie eine senden. Das dritte ist ein Vermerk, dass diese Sitzung bereits gezählt wurde, damit zehn gelesene Seiten als ein Besuch zählen und nicht als zehn. Die letzten beiden werden gelöscht, sobald Sie den Browser schließen.

Die Klinik zählt Besuche auch selbst, ohne Google: Die Seite meldet unserem Server, dass eine Seite aufgerufen wurde, welche es war und über welche Art von Weg sie erreicht wurde. Mit dieser Zählung werden weder Cookie noch Kennung noch IP-Adresse gespeichert, und sie lässt sich keiner Person zuordnen – es sind Tagessummen. Sie können sämtliche Cookies ablehnen und trotzdem die Website lesen und eine Anfrage senden.

10. Maßnahmen zur Sicherheit personenbezogener Daten

Die Klinik trifft die folgenden Maßnahmen, um personenbezogene Daten zu schützen.

• Zugriff auf personenbezogene Daten haben nur so wenige Mitarbeitende, wie die Arbeit es verlangt; jede Erteilung, Änderung und Entziehung von Zugriffsrechten wird protokolliert.
• Protokolle darüber, wer personenbezogene Daten eingesehen oder geändert hat, werden aufbewahrt und geprüft.
• Alles, was zwischen dieser Website und den Systemen der Klinik übertragen wird, ist verschlüsselt (HTTPS).
• Wiederholte Anfragen aus derselben Quelle innerhalb kurzer Zeit werden begrenzt; das blockiert automatisiertes Auslesen und Spam.
• Personenbezogene Daten, deren Aufbewahrungsfrist abgelaufen ist, werden automatisch vernichtet, ohne dass jemand daran denken muss.

11. Datenschutzverantwortliche Person

Die Klinik hat die unten genannte datenschutzverantwortliche Person benannt. Sie trägt die Gesamtverantwortung für die Verarbeitung personenbezogener Daten und bearbeitet Anfragen, Beschwerden und Abhilfeersuchen betroffener Personen.

Jede datenschutzbezogene Frage, die sich aus Ihrer Nutzung dieser Website ergibt, können Sie an sie richten. Wir antworten und handeln unverzüglich.

12. Wo Sie Abhilfe suchen können

Wenn Sie wegen einer Verletzung Ihrer personenbezogenen Daten Abhilfe suchen, können Sie sich an die unten genannten Stellen wenden – zur Streitbeilegung oder zur Beratung. Diese Stellen sind von der Klinik unabhängig.

Es sind die koreanischen Stellen, weil die Klinik ein koreanischer Verantwortlicher ist – sie sind es, die auf eine Beschwerde über uns tatsächlich reagieren können. Die Nummern sind die von diesen Stellen veröffentlichten koreanischen Inlandsnummern und werden innerhalb Koreas gewählt; über die jeweils daneben angegebene Website ist jede von ihnen aus jedem Land erreichbar.

13. Änderungen dieser Erklärung

• Diese Erklärung gilt ab dem oben genannten Datum.
• Ändern wir sie, weil sich das Gesetz oder unsere Verarbeitung ändert, kündigen wir die Änderung und ihr Datum mindestens sieben Tage vorher auf dieser Website an.
• Dies ist die erste Fassung dieser Erklärung; eine frühere gibt es nicht.