Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten diese Website über ihr Beratungsformular, ihre E-Mails und ihre Webanalyse erhebt, wozu, wer sie erhält, wo sie gespeichert und wie lange sie aufbewahrt werden. Sie richtet sich an Besucher aus allen Ländern. Wir sind von der Republik Korea aus tätig. Daher gilt für alles, was wir tun, das koreanische Gesetz zum Schutz personenbezogener Daten (Personal Information Protection Act, PIPA). Zusätzlich halten wir die Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (General Data Protection Regulation, GDPR; im Folgenden DSGVO) sowie Datenschutzgesetze von US-Bundesstaaten wie Kalifornien ein. Unabhängig von Ihrem Wohnort haben Sie dieselben Rechte, die wir unten beschreiben.
Wer wir sind
Korea Plastic Surgery Reviews veröffentlicht Informationen über Schönheitsoperationen in Korea und vermittelt internationale Patienten an eine Partnerklinik in Seoul. Wir sind keine Klinik und geben keine medizinische Beratung. Die Website wird von der Republik Korea aus betrieben.
Wir entscheiden, wofür und wie Ihre personenbezogenen Daten verwendet werden. Im Sinne der DSGVO sind wir Verantwortlicher für die Daten, die Sie uns über diese Website senden.
Bei allen Fragen zu Ihren personenbezogenen Daten schreiben Sie an [email protected]. Über diese Adresse erreichen Sie auch die nach Art. 31 PIPA für den Schutz personenbezogener Daten verantwortliche Person (Chief Privacy Officer).
Was wir über die Formulare erheben
Das Beratungsformular fragt nach den Eingriffen, die Sie in Betracht ziehen, Ihrem Namen, Ihrer E-Mail-Adresse und Ihrem Wohnsitzland. Wenn Sie möchten, können Sie uns außerdem mitteilen, was Sie verändern möchten und ob Sie schon einmal operiert wurden, wann Sie reisen könnten, wie lange Sie in Seoul bleiben können, einen Budgetrahmen, einen Messenger-Dienst mit Ihrer Messenger-ID und ob Sie einen Dolmetscher brauchen.
Im Beratungsformular können Sie bis zu 6 Fotos mit je höchstens 10 MB anhängen (JPG, PNG, WebP oder HEIC). Ihre Angaben zu Ihrer Gesundheit und Ihre Fotos sind sensible Daten. Das Formular nimmt sie deshalb erst an, wenn Sie das unten beschriebene Kästchen für sensible Daten angekreuzt haben.
Das Formular bittet Sie zu bestätigen, dass Sie nicht in Korea wohnen und nicht über die koreanische gesetzliche Krankenversicherung (NHIS) versichert sind, denn wir können nur internationale Patienten an eine Klinik vermitteln. Wenn Sie angeben, in Korea zu wohnen, antworten wir nur mit Informationen und geben Ihre Anfrage nicht an eine Klinik weiter.
Zu jeder Anfrage speichern wir die Sprache der Seite, die Seite, von der Sie sie gesendet haben, die Seite, auf der Sie zuerst gelandet sind, die Website, die Sie zu uns geführt hat, und etwaige Kampagnen-Parameter im Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term). So sehen wir, welche Seiten zu Anfragen führen.
Außerdem protokollieren wir zu jedem Einwilligungskästchen, ob Sie es angekreuzt haben, welche Fassung des Textes Sie gesehen haben und wann.
Gegen Spam kann das Formular eine Prüfung mit Cloudflare Turnstile durchführen, und unser Server hält Ihre IP-Adresse bis zu einer Stunde im Arbeitsspeicher, um wiederholte Versuche zu begrenzen. Ihre IP-Adresse speichern wir nicht zusammen mit Ihrer Anfrage.
Wie wir Ihre Daten verwenden
Um Ihre Anfrage zu lesen und zu beantworten und Ihnen dazu E-Mails zu schreiben.
Mit Ihrer Einwilligung, um Ihre Anfrage und Ihre Fotos an unsere Partnerklinik weiterzugeben, damit ein Chirurg sie beantworten kann, wie unten beschrieben.
Um die Website und ihre Formulare zu schützen, etwa vor Spam und wiederholten Versuchen.
Um mit der unten beschriebenen Webanalyse zu verstehen, wie Besucher die Website nutzen und wie gut unsere Werbung funktioniert. Die Webanalyse erhält nie, was Sie in ein Formular eingeben.
Um Ihnen gelegentlich Ratgeber und Neuigkeiten per E-Mail zu senden, aber nur, wenn Sie das Kästchen für Neuigkeiten per E-Mail angekreuzt haben. Jede dieser E-Mails bietet Ihnen die Möglichkeit, sie abzubestellen.
Um unsere gesetzlichen Pflichten zu erfüllen und Ihre Anfragen zu Ihren Daten zu beantworten.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für zielgerichtete Werbung auf anderen Websites und in anderen Apps weiter.
Die Einwilligungen in den Formularen
Mit einem einzigen Kästchen im Formular erteilen Sie alle unten genannten erforderlichen Einwilligungen auf einmal. Öffnen Sie darunter „Details zur Einwilligung anzeigen“, um jede Einwilligung einzeln zu sehen und einzelne davon abzuwählen. Die folgenden Texte stehen wörtlich so im Formular.
Erhebung und Verwendung (erforderlich): „Ich bin einverstanden, dass Korea Plastic Surgery Reviews diese Angaben erhebt und verwendet, um meine Anfrage zu beantworten.“
Übermittlung (erforderlich): „Ich bin einverstanden, dass meine Daten zur Speicherung außerhalb Koreas übermittelt werden: meine Anfrage in eine Datenbank auf einem Server von Vultr (The Constant Company, LLC) in Tokio, Japan, und etwaige Fotos in den Speicherdienst Cloudflare R2 von Cloudflare, Inc. E-Mails an mich werden über Resend, Inc. versendet, und Kopien der E-Mails, die wir austauschen, werden im Postfach unseres Teams bei Google LLC (Gmail) aufbewahrt.“
Weitergabe an die Klinik (erforderlich für die Antwort eines Chirurgen): „Ich bin einverstanden, dass meine Anfrage und meine Fotos an Urban Plastic Surgery in Seoul weitergegeben werden, damit ein Chirurg antworten kann.“
Wohnsitz und Krankenversicherung (erforderlich): „Ich wohne nicht in Korea und bin nicht über die koreanische gesetzliche Krankenversicherung (NHIS) versichert.“
Sensible Daten (nur nötig, wenn Sie im Beratungsformular über Ihre Gesundheit schreiben oder Fotos senden): „Ich bin einverstanden, dass meine Fotos und Gesundheitsangaben als sensible Daten behandelt werden und nur unser Koordinator und der Chirurg sie sehen.“
Neuigkeiten per E-Mail (optional, unter „Details zur Einwilligung anzeigen“; das eine Kästchen für alle erforderlichen Einwilligungen umfasst sie nicht): „Ich möchte gelegentlich Ratgeber und Neuigkeiten per E-Mail erhalten. Optional.“
Sie können jede davon verweigern. Ohne die erforderlichen Einwilligungen können wir keine Anfrage über das Formular annehmen; die Inhalte der Website können Sie trotzdem vollständig lesen. Lassen Sie ein optionales Kästchen leer, ändert das sonst nichts an Ihrer Anfrage.
Weitergabe an unsere Partnerklinik
Urban Plastic Surgery in Seoul ist unsere Partnerklinik. Mit der oben genannten Einwilligung geben wir Ihre Anfrage und Ihre Fotos an die Klinik weiter, damit ein Chirurg sie beantworten kann.
Empfänger: Urban Plastic Surgery, Seoul, Republik Korea. Zweck: die Antwort eines Chirurgen auf Ihre Anfrage, mit Behandlungsmöglichkeiten und einer Preisspanne.
Was wir weitergeben: die Eingriffe, die Sie in Betracht ziehen, was Sie uns dazu und zu früheren Operationen mitgeteilt haben, Ihre Fotos, Ihren Vornamen, Ihr Wohnsitzland und Ihre Reisedaten, falls Sie sie angegeben haben. Ihre E-Mail-Adresse, Telefonnummer oder Messenger-ID geben wir nur weiter, wenn Sie uns sagen, dass Sie direkt mit der Klinik sprechen möchten.
Die Klinik verarbeitet, was sie erhält, als eigenständiger Verantwortlicher nach ihrer eigenen Datenschutzerklärung und koreanischem Recht und entscheidet selbst über die Aufbewahrungsdauer. Sie können die Klinik direkt oder über uns bitten, Ihnen die bei ihr gespeicherten Daten zu Ihrer Person mitzuteilen oder diese zu löschen.
Sie können die Einwilligung verweigern. Ohne sie können wir Ihnen keine Antwort eines Chirurgen verschaffen. Wenn Sie in Korea wohnen oder über die koreanische gesetzliche Krankenversicherung versichert sind, geben wir Ihre Anfrage an keine Klinik weiter.
Unsere Beratung und die Vermittlung an die Klinik sind für Sie kostenlos. Die Behandlung rechnet die Klinik zu ihren eigenen Preisen ab.
Wo Ihre Daten gespeichert werden und wer sie für uns verarbeitet
Anfragen werden in einer PostgreSQL-Datenbank auf einem Server gespeichert, den wir bei Vultr (The Constant Company, LLC) in Tokio, Japan, mieten.
Fotos werden bei Cloudflare, Inc. in einem privaten Speicher von Cloudflare R2 gespeichert. Dieser Speicher ist nicht öffentlich. Unsere Mitarbeitenden öffnen ein Foto über einen Link, der nach 5 Minuten nicht mehr funktioniert.
Nur Mitarbeitende mit einem Administratorkonto können Anfragen sehen. Das Öffnen eines Fotos erfordert eine gesonderte Berechtigung, und jedes Öffnen wird protokolliert.
Alle Zugriffe auf diese Website, einschließlich der aufgerufenen Seiten und der gesendeten Formulare, laufen über das Netzwerk von Cloudflare, Inc., das die Website ausliefert und vor Angriffen schützt. Dafür verarbeitet Cloudflare die technischen Daten, die mit jedem Zugriff übertragen werden, etwa Ihre IP-Adresse.
Wenn wir Ihnen schreiben, zum Beispiel die Bestätigung mit Ihrer Vorgangsnummer oder eine Antwort unseres Teams, wird die E-Mail über den E-Mail-Versanddienst Resend, Inc. verschickt. Wir verfolgen nicht, ob Sie unsere E-Mails öffnen oder auf Links darin klicken.
Die Antworten unseres Teams zu Ihrer Anfrage werden mit der Anfrage in derselben Datenbank gespeichert und zusammen mit ihr gelöscht.
Kopien der E-Mails, die wir Ihnen senden, und der E-Mails, die Sie uns senden, werden außerdem im Postfach unseres Teams aufbewahrt, das Google LLC (Gmail) bereitstellt. E-Mails an [email protected] gelangen über Cloudflare Email Routing in dieses Postfach.
Diese Unternehmen verarbeiten Ihre Daten nur, um ihre Dienste für uns zu erbringen, nach ihren eigenen Bedingungen für Geschäftskunden. Die damit verbundenen Übermittlungen ins Ausland sind im nächsten Abschnitt aufgeführt.
Übermittlungen in Länder außerhalb Koreas und Ihres Landes
Ihre Anfrage wird außerhalb Koreas gespeichert und kann in anderen Ländern als Ihrem eigenen verarbeitet werden. Nach Art. 28-8 PIPA führen wir diese Übermittlungen hier auf. Jede erfolgt über eine verschlüsselte Verbindung, wenn Sie das Formular senden oder wenn wir mit Ihnen E-Mails austauschen.
Vultr (The Constant Company, LLC), Server in Tokio, Japan: alles, was Sie über das Formular senden, außer Fotos, sowie unsere Antworten. Zweck: Speicherung Ihrer Anfrage. Speicherdauer: so lange, wie wir Ihre Anfrage aufbewahren.
Cloudflare, Inc., USA: Ihre Fotos im Speicher Cloudflare R2 sowie die technischen Daten jedes Besuchs, die weltweit über das Netzwerk des Unternehmens laufen. Zweck: Speicherung der Fotos, Auslieferung und Schutz der Website, Spam-Prüfung und Weiterleitung von E-Mails an uns. Fotos werden aufbewahrt, solange wir Ihre Anfrage aufbewahren.
Resend, Inc., USA: Ihr Name, Ihre E-Mail-Adresse und die E-Mails, die wir Ihnen senden. Zweck: Zustellung unserer E-Mails.
Google LLC, USA: Kopien der E-Mails, die wir mit Ihnen austauschen, im Postfach unseres Teams (Gmail), sowie die unten beschriebenen Analysedaten. Zweck: das E-Mail-Postfach unseres Teams und die Auswertung, wie die Website genutzt wird.
Japan und die USA schützen personenbezogene Daten möglicherweise nicht in gleicher Weise wie das Recht an Ihrem Wohnort. Wir nehmen diese Übermittlungen mit Ihrer Einwilligung im Formular vor (Art. 28-8 PIPA und, für Besucher aus der EU oder dem Vereinigten Königreich, ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO).
Sie können die Übermittlung verweigern, indem Sie das entsprechende Kästchen nicht ankreuzen. Dann können wir allerdings keine Anfrage über das Formular annehmen, weil das Formular sie an diesen Orten speichert. Sie können die Website trotzdem vollständig lesen oder uns stattdessen per E-Mail schreiben.
Webanalyse
Diese Website nutzt zwei Analysewerkzeuge. Umami hosten wir selbst. Es zählt Seitenaufrufe und eine feste Liste von Ereignissen, ohne Cookies und ohne websiteübergreifende Profile.
Google Analytics 4 wird von Google LLC bereitgestellt. Wir nutzen es, um zu verstehen, wie Besucher die Website nutzen, und um zu messen, wie gut unsere Werbung funktioniert. Es erfasst die Seiten, die Sie aufrufen, wie Sie zu uns gekommen sind, Ihr Gerät und Ihren Browser sowie Ihren ungefähren Standort, den Google aus Ihrer IP-Adresse ableitet. Es setzt Cookies mit den Namen _ga und _ga_<ID>, die 24 Monate nach Ihrem letzten Besuch ablaufen. Die Ereignisdaten werden 14 Monate aufbewahrt. Google verarbeitet diese Daten in den USA; die Nutzung ist daher mit einer Übermittlung von Daten außerhalb Ihres Landes verbunden. Wie Google Daten von Websites nutzt, die seine Dienste verwenden: https://policies.google.com/technologies/partner-sites
Funktionen für personalisierte Werbung sind ausgeschaltet. Google Signals und die Personalisierung von Anzeigen sind für diese Website deaktiviert, und wir nutzen Ihre Besuche weder zum Aufbau von Werbezielgruppen noch, um Ihnen darauf basierende Anzeigen zu zeigen.
Wir senden niemals Namen, E-Mail-Adressen, Messenger-IDs, Nachrichten, Fotos oder sonst etwas, das Sie in ein Formular eingeben, an eines der beiden Werkzeuge. Neben Seitenaufrufen erhalten sie Ereignisse aus einer festen Liste: zum Beispiel, welche Schaltfläche angeklickt wurde und wo sie auf der Seite liegt, zu welchem Eingriffsbereich eine Schaltfläche gehört oder dass eine Anfrage gesendet wurde und ob sie an eine Klinik gehen kann. Google Analytics erfasst einige Interaktionen auch selbstständig, etwa das Scrollen und Klicks auf Links zu anderen Websites.
Google Analytics läuft nur unter der eigenen Adresse dieser Website, und unsere Seiten in vereinfachtem Chinesisch laden es nicht.
Rechtsgrundlagen
Korea (PIPA): Wir fragen getrennt nach Ihrer Einwilligung in die Erhebung und Verwendung (Art. 15), in die Verarbeitung sensibler Daten wie Gesundheitsangaben und Fotos (Art. 23), in die Weitergabe an die Klinik (Art. 17) und in die Übermittlung ins Ausland (Art. 28-8). Neuigkeiten per E-Mail sind optional und eine eigene Einwilligung.
EU und Vereinigtes Königreich (DSGVO): Wir beantworten Ihre Anfrage auf Ihren Wunsch und mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a und b). Gesundheitsangaben und Fotos verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a). Der Schutz der Website und der Formulare liegt in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f). Wo uns das Gesetz verpflichtet, Daten aufzubewahren oder herauszugeben, tun wir das, um diese Pflicht zu erfüllen (Art. 6 Abs. 1 lit. c).
Für Analyse-Cookies gilt etwas anderes. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz setzen wir sie nur mit Ihrer Einwilligung, die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Anderswo setzen wir sie, um zu verstehen, wie die Website genutzt wird und wie gut unsere Werbung funktioniert; Sie können sie auf dieselbe Weise ausschalten.
Sie können jede Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Speicherdauer und Löschung
Wir bewahren eine Anfrage 2 Jahre nach der letzten Aktivität auf: Ihrer letzten Nachricht, unserer letzten Antwort oder unserer letzten Bearbeitung. Danach löschen wir sie endgültig, zusammen mit den Fotos und unseren Antworten. Das entspricht Art. 21 PIPA, nach dem personenbezogene Daten vernichtet werden, sobald sie nicht mehr benötigt werden.
Sie können jederzeit verlangen, dass wir Ihre Anfrage früher löschen. Dann löschen wir sie aus der Datenbank und die Fotos aus dem Speicher.
Kopien unserer E-Mails mit Ihnen im Postfach unseres Teams werden gleichzeitig gelöscht.
Nach der Löschung bleibt nur das Protokoll Ihrer Einwilligungskästchen (welches Kästchen, welcher Wortlaut, ja oder nein und wann), ohne Namen, Kontaktdaten oder Nachricht, damit wir nachweisen können, welche Einwilligungen Sie erteilt haben und welche nicht.
Falls wir Sicherungskopien der Datenbank aufbewahren, werden sie innerhalb von 30 Tagen überschrieben, sodass eine gelöschte Anfrage innerhalb dieser Frist auch daraus verschwindet.
Analysedaten werden für die unter Webanalyse genannten Zeiträume aufbewahrt, und Ihre IP-Adresse wird zum Spam-Schutz bis zu einer Stunde gehalten.
Ihre Rechte
Unabhängig von Ihrem Wohnort können Sie von uns verlangen: dass wir Ihnen zeigen, was wir über Sie gespeichert haben, und Ihnen eine Kopie geben; dass wir es berichtigen; dass wir es löschen; dass wir die Verwendung einstellen oder einschränken; und dass wir es Ihnen oder einer anderen Stelle in einem gängigen Format übermitteln. Sie können außerdem jede Einwilligung widerrufen und der Verwendung Ihrer Daten widersprechen.
Um eines dieser Rechte auszuüben, schreiben Sie an [email protected] oder antworten Sie auf die Bestätigungs-E-Mail, die wir Ihnen geschickt haben. Nennen Sie uns die E-Mail-Adresse, die Sie im Formular angegeben haben, damit wir Ihre Anfrage finden. Wir antworten innerhalb von 10 Tagen.
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Unser Team liest jede Anfrage.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für zielgerichtete Werbung weiter. Einem Verkauf oder einer solchen Weitergabe müssen Sie daher nicht widersprechen. Die Ausübung Ihrer Rechte ändert nie, wie wir Ihre Anfrage behandeln.
Wenn Sie meinen, dass wir mit Ihren Daten falsch umgegangen sind, sagen Sie es uns bitte zuerst, damit wir es korrigieren können. Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren: in Korea bei der koreanischen Datenschutzkommission (Personal Information Protection Commission) oder bei der Datenschutz-Hotline der koreanischen Agentur für Internet und Sicherheit (Korea Internet and Security Agency) unter 118; in der EU oder im EWR bei der Aufsichtsbehörde in Ihrem Land; im Vereinigten Königreich beim Information Commissioner’s Office; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Federal Data Protection and Information Commissioner).
Wie wir Ihre Daten schützen
Die Website funktioniert nur über verschlüsselte Verbindungen (HTTPS).
Fotos liegen in einem privaten Speicher. Unsere Mitarbeitenden öffnen ein Foto über einen Link, der nach 5 Minuten nicht mehr funktioniert.
Nur Mitarbeitende mit einem Administratorkonto können Anfragen sehen, jeweils mit den Berechtigungen, die ihre Arbeit erfordert. Das Öffnen von Fotos erfordert eine gesonderte Berechtigung, und jedes Öffnen wird protokolliert, ebenso jede endgültige Löschung.
Ihre IP-Adresse speichern wir nicht zusammen mit Ihrer Anfrage.
Kinder und Jugendliche
Unser Angebot richtet sich an Erwachsene. Wir nehmen wissentlich keine Anfrage von oder über Personen unter 18 Jahren an. Erfahren wir, dass eine Anfrage von einer Person unter 18 Jahren stammt oder sie betrifft, löschen wir sie und geben sie an keine Klinik weiter.
Nach Art. 22-2 PIPA erfordert die Verarbeitung der Daten eines Kindes unter 14 Jahren die Einwilligung eines Elternteils oder Vormunds, die unsere Formulare nicht einholen.
Änderungen dieser Erklärung
Wir aktualisieren diese Seite, wenn sich ändert, was die Website tut. Das Datum oben zeigt die letzte Überarbeitung.
Betrifft eine Änderung die Verwendung von Daten, die Sie uns bereits gegeben haben, bitten wir Sie erneut um Ihre Einwilligung, wo das Gesetz es verlangt.