QD Clinic

Datenschutzerklärung

Gültig ab · 29. Oktober 2026

Dies ist eine Übersetzung, die Ihnen das Lesen erleichtern soll. Maßgeblich ist die englische Fassung; bei Abweichungen gilt sie.

Die QD Clinic („die Klinik“), eine medizinische Einrichtung mit Sitz in Seoul, Republik Korea, erstellt und veröffentlicht die folgende Datenschutzerklärung nach Artikel 30 des koreanischen Gesetzes zum Schutz personenbezogener Daten, um die personenbezogenen Daten betroffener Personen zu schützen und damit verbundene Anliegen unverzüglich zu bearbeiten.

1. Zwecke der Verarbeitung

Die Klinik verarbeitet personenbezogene Daten ausschließlich zu den unten genannten Zwecken. Ändert sich ein Zweck, teilen wir Ihnen das vorher mit und holen Ihre Einwilligung ein.

  • Beratungsanfragen entgegennehmen und beantworten – damit wir Sie erreichen und Ihre Frage beantworten können.
  • Auswerten, wie diese Website genutzt wird – damit wir erkennen, welche Informationen gebraucht werden, und die Seiten verbessern können.

Diese Erklärung gilt nur für personenbezogene Daten, die wir über diese Website und über die von hier verlinkten Messenger-Kanäle erhalten. Behandlungsunterlagen, die nach einem Besuch in der Klinik entstehen, werden gesondert nach dem koreanischen Gesetz über medizinische Leistungen geführt. Diese Website hat keine Mitgliedschaft, keine Anmeldung und keine Zahlungsfunktion.

2. Welche personenbezogenen Daten wir verarbeiten

KategorieDatenWie wir sie erhalten
Beratungsanfrage (erforderlich)Name, Land, gewünschte Antwortart und die Kontaktangabe, die diese Antwortart braucht – eine Mobilnummer bei WhatsApp, eine E-Mail-Adresse bei E-Mail – sowie Ihre AnfrageVon Ihnen im Anfrageformular eingegeben
Beratungsanfrage (freiwillig)Wann Sie einen Besuch planen und welche Behandlungen Sie interessierenIhre Anfrage wird auch angenommen, wenn Sie diese Felder leer lassen.
Beratung über einen MessengerName, Konto und Kontaktangabe, die Sie uns im Gespräch auf WhatsApp, LINE, WeChat oder im KakaoTalk-Kanal nennen, sowie Ihre FrageVon der beratenden Person in unser System eingetragen, damit Ihre Anfrage nach Ende des Gesprächs nicht verloren geht
Nutzungsdaten der Website (automatisch erhoben)Cookies, Browser- und Gerätetyp, Land der Verbindung, Browsersprache, aufgerufene Seiten und wie Sie hergekommen sind (Angaben zu Such- oder Werbelinks)Entstehen automatisch während der Nutzung der Website

Wenn Sie WhatsApp als Antwortweg wählen, erreicht Sie unsere Antwort über WhatsApp; für dieses Gespräch gilt zusätzlich die eigene Datenschutzerklärung von WhatsApp, auf die die Klinik keinen Einfluss hat. Ihre IP-Adresse wird nur in dem Moment verwendet, in dem eine Anfrage eingeht, um wiederholte Spam-Anfragen aus derselben Quelle zu blockieren, und sie wird nicht gespeichert. Die Klinik erhebt über diese Website keine nationalen Registrierungsnummern und keine sonstigen eindeutigen Kennnummern.

3. Wie lange wir personenbezogene Daten aufbewahren

Die Klinik bewahrt personenbezogene Daten für die unten genannten Zeiträume auf und vernichtet sie unverzüglich, sobald der Zeitraum abgelaufen ist.

KategorieAufbewahrungsdauerNach Ablauf der Dauer
Beratungsanfragen3 Jahre ab EingangName, Telefonnummer und E-Mail-Adresse werden unwiederbringlich gelöscht. Was von der Anfrage übrig bleibt, lässt sich Ihnen nicht mehr zuordnen und dient nur noch der Statistik.
Nutzungsdaten der Website (Google Analytics)14 MonateGoogle löscht sie automatisch.
Protokolle über Zugriffe von Mitarbeitenden auf personenbezogene Daten2 JahreWerden automatisch gelöscht. Wir löschen sie, sobald die gesetzliche Mindestfrist abgelaufen ist – weniger personenbezogene Daten aufzubewahren ist die sicherere Position.

Unabhängig von diesen Fristen löschen wir Ihre Daten unverzüglich, wenn Sie uns darum bitten – es sei denn, ein Gesetz verpflichtet uns zur Aufbewahrung.

4. Weitergabe an Dritte

Die Klinik gibt personenbezogene Daten nicht an Dritte weiter.

Ausgenommen sind allein die Fälle, in denen ein Gesetz ausdrücklich etwas anderes bestimmt, oder in denen eine Ermittlungsbehörde die Daten in dem gesetzlich vorgesehenen Verfahren und in der gesetzlich vorgesehenen Form anfordert.

5. Auftragsverarbeitung

Für den Betrieb dieser Website beauftragt die Klinik die folgenden Stellen.

WerWas sie für uns tunWie lange sie die Daten halten
Amazon Web Services, Inc.Betrieb und Speicherung der Server, auf denen diese Website und das Anfragesystem laufenBis zum Ende des Vertrags oder bis zum Ablauf der Frist aus Abschnitt 3
Google LLCAuswertung der Nutzung dieser Website (Google Analytics)14 Monate
Microsoft CorporationAuswertung der Nutzung dieser Seiten am Bildschirm (Microsoft Clarity)30 Tage für Aufzeichnungen (9 Monate für Heatmaps)

Die Server stehen in der Republik Korea (Region Seoul). Die Daten von Google Analytics und Microsoft Clarity werden nach Ziffer 6 ins Ausland übermittelt. Bei solchen Verträgen verlangen wir den sicheren Umgang mit personenbezogenen Daten; ändert sich der beauftragte Umfang, aktualisieren und veröffentlichen wir diese Erklärung.

6. Personenbezogene Daten, die eine Grenze überschreiten

Die Klinik ist in der Republik Korea, und diese Website wird weltweit gelesen. Daraus ergeben sich zwei verschiedene Bewegungen von Daten, die im Folgenden getrennt beschrieben werden.

Ihre Anfrage kommt nach Korea. Wenn Sie eine Anfrage senden oder uns über einen der Messenger schreiben, wird das Gesendete an Server in der Republik Korea übermittelt und dort gespeichert – dort hat die Klinik ihren Sitz, und von dort antwortet sie Ihnen. Weiter gegeben wird davon nichts.

Nutzungsstatistiken gehen in die Vereinigten Staaten. Um Statistiken über die Nutzung dieser Website und Grundlagen für die Verbesserung der Seiten zu erstellen, wird Folgendes ins Ausland übermittelt.

PunktGoogle AnalyticsMicrosoft Clarity
EmpfängerGoogle LLCMicrosoft Corporation
LandVereinigte StaatenVereinigte Staaten (die Daten liegen in der Microsoft-Azure-Cloud)
Wann und wie übermittelt wirdAutomatisch von Ihrem Browser über das Netz, sobald Sie eine Seite öffnenEbenso
Was übermittelt wirdCookie-Kennung, Browser- und Gerätetyp, Land der Verbindung, Browsersprache, aufgerufene Seiten und wie Sie hergekommen sindCookie-Kennung, Browser- und Gerätetyp, Land der Verbindung, aufgerufene Seiten, wie Sie hergekommen sind sowie eine Aufzeichnung davon, wie Sie sich auf der Seite bewegt, geklickt und gescrollt haben, zusammen mit dem, was dabei auf dem Bildschirm zu sehen war. Alles, was Sie eingeben (Eingabefelder und Auswahllisten), wird maskiert und nicht übermittelt.
ZweckAuswertung der Nutzung dieser WebsiteAuswertung der Seitennutzung am Bildschirm, um die Seiten zu verbessern
Aufbewahrungsdauer14 Monate30 Tage für Aufzeichnungen (bis zu 9 Monate für Heatmaps und markierte Aufzeichnungen)

Daten, die Sie persönlich identifizieren könnten – Name, Telefonnummer, E-Mail-Adresse –, werden an keines der beiden Unternehmen gesendet. Daraus folgt etwas, das klar gesagt gehört: Da nichts übermittelt wird, was Sie identifiziert, lassen sich die bei Microsoft Clarity gespeicherten Bildschirmaufzeichnungen nicht als Ihre erkennen und deshalb auch nicht auf Verlangen löschen. Wenn Sie nicht möchten, dass sie entstehen, lehnen Sie Cookies mit den Mitteln aus Abschnitt 9 ab. Beiden Übermittlungen können Sie auf demselben Weg widersprechen; das beeinträchtigt weder die Nutzung der Website noch die Möglichkeit, eine Anfrage zu senden. Falls Sie dies im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz lesen: Für Besucherinnen und Besucher aus diesen Regionen schließt Microsoft den Vertrag über Microsoft Ireland Operations Limited und übermittelt auf Grundlage der Standardvertragsklauseln an die Microsoft Corporation in den Vereinigten Staaten. Zudem hat die Europäische Kommission am 17. Dezember 2021 einen Angemessenheitsbeschluss für die Republik Korea erlassen und damit anerkannt, dass Korea für aus dem EWR übermittelte personenbezogene Daten ein gleichwertiges Schutzniveau bietet.

7. Wie personenbezogene Daten vernichtet werden

  • Personenbezogene Daten werden unverzüglich vernichtet, sobald die Aufbewahrungsfrist abgelaufen oder der Zweck erreicht ist.
  • Als elektronische Dateien gespeicherte personenbezogene Daten werden unwiederbringlich gelöscht. Das Anfragesystem der Klinik löscht täglich zu einer festen Zeit automatisch Name, Telefonnummer und E-Mail-Adresse aller Anfragen, deren Aufbewahrungsfrist abgelaufen ist.
  • Auf Papier gedruckte personenbezogene Daten werden geschreddert oder verbrannt.

8. Ihre Rechte und wie Sie sie ausüben

Sie können gegenüber der Klinik jederzeit die folgenden Rechte ausüben.

  • Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten verlangen
  • Berichtigung unrichtiger Angaben verlangen
  • Löschung verlangen
  • Einschränkung bzw. Beendigung der Verarbeitung verlangen

Sie können diese Rechte telefonisch oder per E-Mail bei der in Abschnitt 11 genannten datenschutzverantwortlichen Person ausüben, aus welchem Land Sie auch schreiben. Wir prüfen die Anfrage, setzen sie unverzüglich um und teilen Ihnen das Ergebnis mit. Handelt jemand für Sie, legen Sie bitte eine Vollmacht bei. Die Klinik erhebt keine personenbezogenen Daten von Kindern unter 14 Jahren ohne Einwilligung der gesetzlichen Vertretung; Anfragen sollten daher von Personen ab 14 Jahren oder von der gesetzlichen Vertretung gesendet werden.

9. Cookies und ähnliche Werkzeuge und wie Sie sie ablehnen

Die Klinik verwendet Cookies, um Statistiken über die Nutzung der Website zu erstellen. Ein Cookie ist ein kleiner Eintrag, der in dem Browser gespeichert wird, mit dem Sie die Website öffnen; daran lässt sich erkennen, ob dieselbe Besucherin oder derselbe Besucher wiedergekommen ist.

Die Klinik setzt keine eigenen Cookies. Alle Cookies setzen die folgenden Dienste jeweils selbst.

Wenn Sie sich aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz verbinden, erscheint unten auf der Seite ein Hinweis, der um Ihre Einwilligung in Cookies bittet. Gefragt wird, ob Cookies für Besuchsstatistiken (Google Analytics), Aufzeichnungen der Seitennutzung (Microsoft Clarity) und die Messung von Werbung verwendet werden dürfen. Stellt Google fest, dass Sie sich aus einer dieser Regionen verbinden, wird Google Analytics und der Werbemessung mitgeteilt, bis zu Ihrem Klick auf „Akzeptieren“ keine Cookies zu verwenden; Microsoft Clarity wird erst geladen, wenn Sie auf „Akzeptieren“ klicken. Klicken Sie auf „Ablehnen“, bleibt es dabei. Wenn Sie ablehnen, können Sie die Website trotzdem uneingeschränkt nutzen und eine Beratung anfragen. Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen“ am Seitenende ändern oder Ihre Einwilligung widerrufen. Ob der Hinweis erscheint, richtet sich allein nach dem Land, aus dem Sie sich verbinden. Diese Entscheidung trifft der Server der Website, während die Grundeinstellungen der Google-Werkzeuge Googles eigener Einschätzung Ihres Standorts folgen; in seltenen Fällen können beide voneinander abweichen.

Wenn Sie sich aus einem anderen Land verbinden, erscheint kein Hinweis, und die unten genannten Werkzeuge arbeiten von Anfang an. Sie können sie auf die in der Tabelle genannten Weisen ablehnen.

WasWas es tutWie Sie es ablehnen
Google AnalyticsZählt die aufgerufenen Seiten und den Weg, über den Sie gekommen sind, und macht daraus Statistiken.Blockieren Sie Cookies in den Browsereinstellungen oder installieren Sie das Deaktivierungs-Add-on von Google. Aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz können Sie auch im Cookie-Hinweis auf „Ablehnen“ klicken; über „Cookie-Einstellungen“ am Seitenende lässt er sich erneut öffnen.
Microsoft ClarityErfasst, an welchen Stellen einer Seite geklickt und wie weit nach unten gelesen wird, um die Seiten zu verbessern. Alles, was Sie eingeben, wird maskiert und nicht übermittelt.Blockieren Sie Cookies in den Browsereinstellungen. Aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz können Sie auch im Cookie-Hinweis auf „Ablehnen“ klicken; über „Cookie-Einstellungen“ am Seitenende lässt er sich erneut öffnen.
Google MapsZeigt die Anfahrtskarte. Sie wird zusammen mit der Seite geladen, auf der sie steht.Google kann eigene Cookies setzen. Blockieren Sie Cookies von Drittanbietern in den Browsereinstellungen.
Instagram-Beiträge · TikTok-VideosZeigt unsere Beiträge und spielt unsere Videos innerhalb der Seite ab.Diese Unternehmen können eigene Cookies setzen. Von ihnen wird nichts geladen, bevor Sie das anklicken, was Sie sehen möchten. Klicken Sie nichts an, wird auch nichts geladen.
YouTube-VideosSpielt die Videos der Klinik innerhalb der Seite ab.Sie sind im Modus ohne Cookies eingebunden und werden ebenfalls erst geladen, wenn Sie auf Abspielen drücken.
  • Wo Sie das Deaktivierungs-Add-on von Google bekommen — tools.google.com/dlpage/gaoptout
  • Wo Sie Cookies im Browser ablehnen — Chrome: Einstellungen › Datenschutz und Sicherheit › Cookies von Drittanbietern / Edge: Einstellungen › Cookies und Websiteberechtigungen / Safari: Einstellungen › Datenschutz
  • Unabhängig von Cookies nutzt die Klinik den Speicher Ihres Browsers nur für vier Dinge; keines davon enthält Angaben, die Sie identifizieren. Das erste ist das Datum, an dem Sie in einem Hinweisfenster auf „heute nicht mehr anzeigen“ geklickt haben; das zweite sind die Werbeangaben (utm-Parameter) in der Adresse der ersten Seite, die Sie bei diesem Besuch geöffnet haben; das dritte ist Ihre Auswahl im Cookie-Hinweis („Akzeptieren“ oder „Ablehnen“); das vierte, ob Sie sich bei diesem Besuch aus einer Region verbinden, in der wir um Einwilligung in Cookies bitten. Das zweite wird zusammen mit Ihrer Anfrage an den Server der Klinik gesendet, wenn Sie eine senden, sonst nicht; die übrigen drei werden nicht an den Server der Klinik gesendet. Eine Ablehnung wird 7 Tage, eine Einwilligung 6 Monate lang gespeichert; danach fragen wir erneut. Solange sie gespeichert ist, gilt Ihre Auswahl nur, wenn Sie sich aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz verbinden. Das zweite und das vierte werden beim Schließen des Browsers (oder des Tabs) gelöscht.

Sie können sämtliche Cookies ablehnen und trotzdem die Website lesen und eine Anfrage senden.

10. Maßnahmen zur Sicherheit personenbezogener Daten

Die Klinik trifft die folgenden Maßnahmen, um personenbezogene Daten zu schützen.

  • Zugriff auf personenbezogene Daten haben nur so wenige Mitarbeitende, wie die Arbeit es verlangt; jede Erteilung, Änderung und Entziehung von Zugriffsrechten wird protokolliert.
  • Protokolle darüber, wer personenbezogene Daten eingesehen oder geändert hat, werden aufbewahrt und geprüft.
  • Alles, was zwischen dieser Website und den Systemen der Klinik übertragen wird, ist verschlüsselt (HTTPS).
  • Wiederholte Anfragen aus derselben Quelle innerhalb kurzer Zeit werden begrenzt; das blockiert automatisiertes Auslesen und Spam.
  • Personenbezogene Daten, deren Aufbewahrungsfrist abgelaufen ist, werden automatisch vernichtet, ohne dass jemand daran denken muss.

11. Datenschutzverantwortliche Person

Die Klinik hat die unten genannte datenschutzverantwortliche Person benannt. Sie trägt die Gesamtverantwortung für die Verarbeitung personenbezogener Daten und bearbeitet Anfragen, Beschwerden und Abhilfeersuchen betroffener Personen.

Datenschutzverantwortliche Person
NameHong Sahyeok
Telefon+82-2-514-1650
E-Mailqdclinic@naver.com

Jede datenschutzbezogene Frage, die sich aus Ihrer Nutzung dieser Website ergibt, können Sie an sie richten. Wir antworten und handeln unverzüglich.

12. Wo Sie Abhilfe suchen können

Wenn Sie wegen einer Verletzung Ihrer personenbezogenen Daten Abhilfe suchen, können Sie sich an die unten genannten Stellen wenden – zur Streitbeilegung oder zur Beratung. Diese Stellen sind von der Klinik unabhängig.

StelleTelefon (innerhalb Koreas)Website
Koreanischer Ausschuss für die Schlichtung von Datenschutzstreitigkeiten1833-6972www.kopico.go.kr
Koreanische Meldestelle für Datenschutzverletzungen (KISA)118privacy.kisa.or.kr
Oberste Staatsanwaltschaft Koreas, Abteilung für Cyberkriminalität1301www.spo.go.kr
Koreanische Nationale Polizeibehörde, Cyber-Ermittlungsbüro182ecrm.police.go.kr

Es sind die koreanischen Stellen, weil die Klinik ein koreanischer Verantwortlicher ist – sie sind es, die auf eine Beschwerde über uns tatsächlich reagieren können. Die Nummern sind die von diesen Stellen veröffentlichten koreanischen Inlandsnummern und werden innerhalb Koreas gewählt; über die jeweils daneben angegebene Website ist jede von ihnen aus jedem Land erreichbar.

13. Änderungen dieser Erklärung

  • Diese Erklärung gilt ab dem oben genannten Datum.
  • Ändern wir sie, weil sich das Gesetz oder unsere Verarbeitung ändert, kündigen wir die Änderung und ihr Datum mindestens sieben Tage vorher auf dieser Website an.

Frühere Fassungen dieser Erklärung finden Sie unten.