Datenschutzerklärung
Gültig ab · 1. September 2026
Dies ist eine Übersetzung, die Ihnen das Lesen erleichtern soll. Maßgeblich ist die koreanische Fassung; bei Abweichungen geht sie vor.
Die QD Clinic (nachfolgend „die Klinik“) erlässt und veröffentlicht gemäß Artikel 30 des Gesetzes der Republik Korea zum Schutz personenbezogener Daten die folgende Datenschutzerklärung, um die personenbezogenen Daten der betroffenen Personen zu schützen und damit verbundene Anliegen unverzüglich zu bearbeiten.
1. Zwecke der Verarbeitung
Die Klinik verarbeitet personenbezogene Daten ausschließlich zu den folgenden Zwecken. Ändert sich ein Zweck, informieren wir Sie vorab und holen Ihre Einwilligung ein.
- Entgegennahme und Beantwortung von Online-Beratungsanfragen — damit wir Sie erreichen und Ihre Frage beantworten können.
- Auswertung der Website-Nutzung — damit wir erkennen, welche Informationen benötigt werden, und die Seiten verbessern können.
Diese Erklärung gilt nur für personenbezogene Daten, die wir über diese Website erhalten. Behandlungsunterlagen, die nach einem Besuch in der Klinik entstehen, werden gesondert nach dem koreanischen Gesetz über medizinische Leistungen geführt. Diese Website hat keine Mitgliedschaft, keine Anmeldung und keine Zahlungsfunktion.
2. Verarbeitete personenbezogene Daten
| Kategorie | Daten | Art der Erhebung |
|---|---|---|
| Online-Beratungsanfrage (Pflichtangaben) | Name, Land, gewünschter Antwortweg und die dafür erforderliche Kontaktangabe (Mobilnummer oder E-Mail-Adresse), Inhalt der Anfrage | Von Ihnen im Anfrageformular eingegeben |
| Online-Beratungsanfrage (freiwillig) | Gewünschter Besuchszeitraum und Behandlungen, die Sie interessieren | Ihre Anfrage wird auch ohne diese Angaben entgegengenommen. |
| Nutzungsdaten der Website (automatisch erhoben) | Cookies, Browser- und Gerätetyp, Land der Verbindung, Browsersprache, aufgerufene Seiten, Herkunft des Zugriffs (Such- oder Anzeigenlink-Informationen) | Entstehen automatisch bei der Nutzung der Website |
Ihre IP-Adresse wird nur im Moment des Eingangs einer Anfrage verwendet, um wiederholte Spam-Anfragen aus derselben Quelle abzuwehren, und nicht gespeichert. Über diese Website erhebt die Klinik weder die koreanische Personenkennziffer noch sonstige eindeutige Kennungen.
3. Speicherdauer
Die Klinik speichert personenbezogene Daten für die folgenden Zeiträume und vernichtet sie unverzüglich nach deren Ablauf.
| Kategorie | Speicherdauer | Nach Ablauf |
|---|---|---|
| Online-Beratungsanfragen | 3 Jahre ab Eingang | Name, Telefonnummer und E-Mail-Adresse werden unwiederbringlich gelöscht. Der verbleibende Text der Anfrage lässt sich Ihnen nicht mehr zuordnen und wird nur noch statistisch ausgewertet. |
| Nutzungsdaten der Website (Google Analytics) | 14 Monate | Google löscht sie automatisch. |
| Protokolle über Zugriffe von Mitarbeitenden auf personenbezogene Daten | 2 Jahre | Werden automatisch gelöscht. Wir löschen sie, sobald die gesetzliche Mindestfrist abgelaufen ist — weniger gespeicherte Daten sind die sicherere Lage. |
Unabhängig von diesen Fristen löschen wir Ihre Daten auf Ihr Verlangen sofort, sofern uns kein Gesetz zur Aufbewahrung verpflichtet.
4. Weitergabe an Dritte
Die Klinik gibt personenbezogene Daten nicht an Dritte weiter.
Ausgenommen sind allein Fälle, in denen ein Gesetz dies ausdrücklich vorsieht, oder Ersuchen von Ermittlungsbehörden, die im gesetzlich vorgesehenen Verfahren und in der gesetzlich vorgesehenen Form gestellt werden.
5. Auftragsverarbeitung
Für den Betrieb dieser Website beauftragt die Klinik Dritte mit folgenden Aufgaben.
| Auftragnehmer | Übertragene Aufgabe | Speicher- und Nutzungsdauer |
|---|---|---|
| Amazon Web Services, Inc. | Betrieb und Speicherung der Server, auf denen diese Website und das Anfragesystem laufen | Bis zum Ende des Vertrags oder bis zum Ablauf der in Ziffer 3 genannten Fristen |
| Google LLC | Auswertung der Website-Nutzung (Google Analytics) | 14 Monate |
| Microsoft Corporation | Auswertung der Seitennutzung am Bildschirm (Microsoft Clarity) | 30 Tage für Aufzeichnungen (9 Monate für Heatmaps) |
Die Server stehen in der Republik Korea (Region Seoul); personenbezogene Daten aus Ihrer Anfrage werden daher nicht ins Ausland übermittelt. Für Google Analytics und Microsoft Clarity gilt die Übermittlung nach Ziffer 6. Beim Abschluss solcher Verträge verlangen wir eine sichere Verarbeitung personenbezogener Daten; ändern sich die übertragenen Aufgaben, aktualisieren und veröffentlichen wir diese Erklärung.
6. Übermittlung ins Ausland
Zur Erstellung der Nutzungsstatistik werden personenbezogene Daten wie folgt ins Ausland übermittelt.
| Punkt | Google Analytics | Microsoft Clarity |
|---|---|---|
| Empfänger | Google LLC | Microsoft Corporation |
| Land | Vereinigte Staaten von Amerika | Vereinigte Staaten von Amerika (die Daten liegen in der Microsoft-Azure-Cloud) |
| Zeitpunkt und Art der Übermittlung | Automatischer Versand durch Ihren Browser über das Netz beim Öffnen einer Seite | Ebenso |
| Übermittelte Daten | Cookie-Kennung, Browser- und Gerätetyp, Land der Verbindung, Browsersprache, aufgerufene Seiten, Herkunft des Zugriffs | Cookie-Kennung, Browser- und Gerätetyp, Land der Verbindung, aufgerufene Seiten, Herkunft des Zugriffs sowie eine Aufzeichnung davon, wie Sie sich auf der Seite bewegt, geklickt und gescrollt haben, zusammen mit dem, was dabei auf dem Bildschirm zu sehen war. Alles, was Sie eingeben (Eingabefelder und Auswahllisten), wird maskiert und nicht übermittelt. |
| Zweck | Auswertung der Website-Nutzung | Auswertung der Seitennutzung am Bildschirm, um die Seiten zu verbessern |
| Speicher- und Nutzungsdauer | 14 Monate | 30 Tage für Aufzeichnungen (bis zu 9 Monate für Heatmaps und markierte Aufzeichnungen) |
Angaben, die Sie persönlich identifizieren könnten — Name, Telefonnummer, E-Mail-Adresse — werden an keines der beiden Unternehmen übermittelt. Daraus folgt: Da nichts übermittelt wird, was Sie identifiziert, lassen sich die bei Microsoft Clarity gespeicherten Bildschirmaufzeichnungen nicht als Ihre erkennen und deshalb auch nicht auf Verlangen löschen. Wenn Sie nicht möchten, dass sie entstehen, lehnen Sie Cookies mit den in Ziffer 9 genannten Mitteln ab. Beiden Übermittlungen können Sie auf demselben Weg widersprechen; ein Widerspruch beeinträchtigt weder die Nutzung der Website noch das Absenden einer Anfrage.
7. Verfahren und Art der Vernichtung
- Personenbezogene Daten werden unverzüglich vernichtet, sobald die Speicherfrist abgelaufen oder der Zweck erreicht ist.
- Als elektronische Dateien gespeicherte Daten werden unwiederbringlich gelöscht. Das Anfragesystem der Klinik löscht täglich zu einer festen Uhrzeit automatisch Name, Telefonnummer und E-Mail-Adresse aus Anfragen, deren Speicherfrist abgelaufen ist.
- Auf Papier ausgedruckte Daten werden geschreddert oder verbrannt.
8. Ihre Rechte und deren Ausübung
Sie können gegenüber der Klinik jederzeit die folgenden Rechte ausüben.
- Auskunft über Ihre personenbezogenen Daten verlangen
- Berichtigung unrichtiger Angaben verlangen
- Löschung verlangen
- Einschränkung der Verarbeitung verlangen
Sie können diese Rechte telefonisch oder per E-Mail gegenüber der in Ziffer 11 genannten datenschutzverantwortlichen Person ausüben. Wir prüfen das Anliegen, setzen es unverzüglich um und teilen Ihnen das Ergebnis mit. Handelt jemand in Ihrem Namen, legen Sie bitte eine Vollmacht bei. Die Klinik erhebt keine Daten von Kindern unter 14 Jahren ohne Einwilligung der gesetzlichen Vertretung; Anfragen sollten daher von Personen ab 14 Jahren oder deren gesetzlicher Vertretung gesendet werden.
9. Cookies und ähnliche Techniken: Einsatz und Widerspruch
Die Klinik verwendet Cookies, um die Nutzungsstatistik der Website zu erstellen. Ein Cookie ist ein kleiner Eintrag, der in dem Browser gespeichert wird, mit dem Sie die Website öffnen; daran erkennen wir, ob dieselbe Besucherin oder derselbe Besucher wiederkehrt.
Die Klinik setzt genau ein eigenes Cookie: Es merkt sich die Sprache, die Sie im Sprachmenü gewählt haben, damit die Website bei Ihrem nächsten Besuch in dieser Sprache öffnet. Es enthält nur ein Sprachkürzel, läuft nach einem Jahr ab und wird nicht an unsere Server übertragen. Alle übrigen Cookies setzen die folgenden Dienste jeweils selbst.
| Dienst | Aufgabe | So widersprechen Sie |
|---|---|---|
| Google Analytics | Zählt die aufgerufenen Seiten und die Herkunft des Zugriffs und erstellt daraus Statistiken. | Blockieren Sie Cookies in den Browsereinstellungen oder installieren Sie das von Google bereitgestellte Deaktivierungs-Add-on. |
| Microsoft Clarity | Erfasst, an welchen Stellen einer Seite geklickt und wie weit nach unten gelesen wird, um die Seiten zu verbessern. Alles, was Sie eingeben, wird maskiert und nicht übermittelt. | Blockieren Sie Cookies in den Browsereinstellungen. |
| Google Maps · Instagram-Beiträge · TikTok-Videos | Zeigen den Anfahrtsplan und Instagram-Beiträge innerhalb der Seite an und spielen TikTok-Videos ab. | Diese Unternehmen können eigene Cookies setzen. Blockieren Sie Cookies von Drittanbietern in den Browsereinstellungen. |
| YouTube-Videos | Spielen die Videos der Klinik innerhalb der Seite ab. | Wir haben sie im Modus ohne Cookies eingebunden. Solange Sie kein Video starten, wird nichts gespeichert. |
- Wo Sie das Deaktivierungs-Add-on von Google erhalten — tools.google.com/dlpage/gaoptout
- Wo Sie Cookies im Browser ablehnen — Chrome: Einstellungen › Datenschutz und Sicherheit › Drittanbieter-Cookies / Edge: Einstellungen › Cookies und Websiteberechtigungen / Safari: Einstellungen › Datenschutz
- Unabhängig von Cookies nutzt die Klinik den Speicher Ihres Browsers nur für drei Dinge; keines davon enthält Angaben, die Sie identifizieren. Das erste ist das Datum, an dem Sie in einem Hinweisfenster auf „heute nicht mehr anzeigen“ geklickt haben; das zweite, ob Sie über eine Anzeige oder über eine Suche gekommen sind; das dritte, ob Sie während dieses Besuchs bereits eine Seite geöffnet haben. Die ersten beiden werden nicht an unsere Server gesendet; das dritte wird nur als einzelnes Ja oder Nein übermittelt — ob dies Ihre erste Seite ist —, damit die Besucherzahl gezählt werden kann. Die letzten beiden werden beim Schließen des Browsers gelöscht.
Sie können sämtliche Cookies ablehnen und die Website dennoch lesen und eine Anfrage senden.
10. Maßnahmen zur Datensicherheit
Die Klinik trifft die folgenden Maßnahmen zum Schutz personenbezogener Daten.
- Der Zugriff auf personenbezogene Daten ist auf die kleinstmögliche Zahl von Mitarbeitenden beschränkt; jede Erteilung, Änderung und Entziehung von Berechtigungen wird protokolliert.
- Zugriffe und Änderungen an personenbezogenen Daten durch Mitarbeitende werden protokolliert und überprüft.
- Alles, was zwischen dieser Website und den Systemen der Klinik übertragen wird, ist verschlüsselt (HTTPS).
- Wiederholte Anfragen aus derselben Quelle innerhalb kurzer Zeit werden begrenzt; das unterbindet automatisiertes Auslesen und Spam.
- Personenbezogene Daten, deren Speicherfrist abgelaufen ist, werden automatisch vernichtet, ohne dass jemand daran denken muss.
11. Datenschutzverantwortliche Person
Die Klinik hat die nachstehende datenschutzverantwortliche Person benannt. Sie trägt die Gesamtverantwortung für die Verarbeitung personenbezogener Daten und bearbeitet Anfragen, Beschwerden und Abhilfeersuchen betroffener Personen.
| Name | Hong Sahyeok |
|---|---|
| Telefon | 02-514-1650 |
| qdclinic@naver.com |
Jede Frage zum Datenschutz, die sich aus Ihrer Nutzung dieser Website ergibt, können Sie an die datenschutzverantwortliche Person richten. Wir antworten und handeln unverzüglich.
12. Rechtsbehelfe
Wenn Sie wegen einer Verletzung im Bereich personenbezogener Daten Abhilfe suchen, können Sie sich zur Streitbeilegung oder Beratung an die folgenden Stellen wenden. Diese Stellen sind von der Klinik unabhängig.
| Stelle | Telefon | Website |
|---|---|---|
| Koreanischer Ausschuss für die Schlichtung von Datenschutzstreitigkeiten | 1833-6972 | www.kopico.go.kr |
| Koreanische Meldestelle für Datenschutzverletzungen (KISA) | 118 | privacy.kisa.or.kr |
| Oberste Staatsanwaltschaft Koreas, Abteilung für Cyberkriminalität | 1301 | www.spo.go.kr |
| Koreanische Nationale Polizeibehörde, Cyber-Ermittlungsbüro | 182 | ecrm.police.go.kr |
13. Änderung dieser Erklärung
- Diese Erklärung gilt ab dem oben genannten Datum.
- Ändern wir sie, weil sich das Gesetz oder unsere Verarbeitung ändert, kündigen wir Inhalt und Datum der Änderung mindestens sieben Tage im Voraus auf dieser Website an.
- Dies ist die erste Fassung dieser Erklärung; eine frühere gibt es nicht.