Datenschutzerklärung

Die Klinik verarbeitet personenbezogene Daten zu den folgenden Zwecken. Die verarbeiteten Daten werden nicht für andere als die nachstehenden Zwecke verwendet; ändert sich der Zweck, trifft die Klinik die erforderlichen Maßnahmen, etwa die Einholung einer gesonderten Einwilligung nach Art. 18 PIPA.

1. Registrierung und Verwaltung von Mitgliedern: Feststellung des Registrierungswunsches, Identifizierung und Authentifizierung für die Mitgliederdienste (Ansicht von Vorher-Nachher-Fotos und Erfahrungsberichten, Einsicht in Termin- und Beratungsverlauf unter „Mein Konto“, Verfassen von Erfahrungsberichten), Aufrechterhaltung und Verwaltung der Mitgliedschaft, Ausschluss der Registrierung von Personen unter 14 Jahren, Verhinderung missbräuchlicher Nutzung, Mitteilungen und Benachrichtigungen aller Art, Bearbeitung von Beschwerden, Bearbeitung von Kontolöschungen
2. Online-Termine und -Beratung: Annahme, Prüfung, Änderung und Stornierung von Behandlungsterminen und entsprechende Benachrichtigungen, Beantwortung von Beratungsanfragen, Kontaktaufnahme zur Abstimmung des Termins, Terminabfrage ohne Konto, Feststellung, ob der Termin wahrgenommen wurde
3. Erfahrungsberichte und Vorher-Nachher-Fotos: Annahme, Prüfung und Veröffentlichung von Erfahrungsberichten, die Mitglieder nach ihrem Besuch verfasst haben; Freigabe der Vorher-Nachher-Fotos von Personen, die in die Verwendung ihrer Fotos eingewilligt haben, für angemeldete Mitglieder
4. Marketinginformationen (nur bei optionaler Einwilligung): Zusendung werblicher Informationen wie Aktionen und Neuigkeiten aus der Klinik über den gewählten Weg (SMS, KakaoTalk oder E-Mail)
5. Betrieb und Sicherheit der Website: Verbesserung des Angebots anhand der Besucherstatistik (Herkunft, häufig aufgerufene Seiten, Gerätetyp), Abwehr ungewöhnlicher Zugriffe und wiederholter Anfragen, Behebung von Störungen, Aufbewahrung und Prüfung von Protokollen über die Verarbeitung personenbezogener Daten

Die Klinik verarbeitet nur die für die Dienste unbedingt erforderlichen personenbezogenen Daten. Eindeutige Identifikationsmerkmale wie die koreanische Resident Registration Number (Personenkennnummer) werden über die Website nicht erhoben.

Bitte tragen Sie in das Feld für Ihr Anliegen bei Termin- und Beratungsanfragen nur die für die Beratung unbedingt nötigen Angaben ein und geben Sie keine Daten wie Personenkenn- oder Kontonummern an.

Die Klinik verarbeitet und speichert personenbezogene Daten innerhalb der gesetzlich vorgeschriebenen Speicherfristen bzw. der Fristen, die der betroffenen Person bei der Erhebung mitgeteilt wurden, und vernichtet sie nach Ablauf der Frist unverzüglich. Die Speicherdauer je Kategorie ist wie folgt:

Müssen personenbezogene Daten nach anderen Gesetzen aufbewahrt werden, werden sie für die dort festgelegte Dauer getrennt von anderen personenbezogenen Daten gespeichert.

1. Grund und Zeitpunkt der Vernichtung: Ist die Speicherdauer abgelaufen oder der Verarbeitungszweck erreicht und werden die personenbezogenen Daten nicht mehr benötigt, vernichtet die Klinik sie unverzüglich (innerhalb von 5 Tagen ab diesem Tag).
2. Verfahren: Personenbezogene Daten, für die ein Vernichtungsgrund vorliegt, werden durch einen täglich laufenden automatischen Bereinigungsprozess gelöscht; verlangt die betroffene Person die Vernichtung, erfolgt diese nach Prüfung durch die datenschutzbeauftragte Person.
3. Aufbewahrung nach gesetzlichen Vorgaben: Müssen Daten nach anderen Gesetzen aufbewahrt werden, werden sie in einen von anderen personenbezogenen Daten getrennten Speicherbereich verschoben und dort aufbewahrt.
4. Methode: Elektronisch gespeicherte Daten werden so gelöscht, dass sie nicht wiederhergestellt werden können; ausgedruckte Unterlagen werden geschreddert oder verbrannt. In Datenbank-Backups verbliebene Daten werden nach Ablauf des Aufbewahrungszyklus der Backups automatisch gelöscht.

Die Klinik verarbeitet die personenbezogenen Daten der betroffenen Personen nicht über die in § 1 Zwecke der Verarbeitung personenbezogener Daten genannten Zwecke hinaus und gibt sie nicht an Dritte weiter. Ausgenommen sind folgende Fälle:

• Die betroffene Person hat gesondert eingewilligt.
• Ein Gesetz sieht dies ausdrücklich vor, oder die Weitergabe ist zur Erfüllung gesetzlicher Pflichten unvermeidlich.
• Die Weitergabe ist erforderlich, um dringende Interessen an Leben, körperlicher Unversehrtheit oder Vermögen der betroffenen Person oder anderer Personen zu schützen.
• Sonstige Fälle, die nach Art. 17 und Art. 18 PIPA zulässig sind.

Wenn Sie auf der Website die Schaltflächen für KakaoTalk-Chat, Naver-Termin oder Karten anklicken, gelangen Sie zum jeweiligen Dienst; die Klinik übermittelt dabei keine personenbezogenen Daten an diesen Dienst. Nach dem Wechsel gilt die Datenschutzerklärung des jeweiligen Dienstes.

Für einen reibungslosen Betrieb der Website hat die Klinik die Verarbeitung personenbezogener Daten wie folgt in Auftrag gegeben:

Supabase nutzt zur Speicherung der Daten in der Region Seoul Rechenzentren von Amazon Web Services (Unterauftragsverarbeitung).

Beim Abschluss von Auftragsverarbeitungsverträgen legt die Klinik gemäß Art. 26 PIPA in Verträgen oder anderen Dokumenten das Verbot der Verarbeitung zu anderen als den beauftragten Zwecken, technische und organisatorische Schutzmaßnahmen, Beschränkungen der Unterauftragsverarbeitung, die Verwaltung und Aufsicht über die Auftragsverarbeiter sowie Haftungsfragen wie Schadensersatz fest und überwacht, ob die Auftragsverarbeiter die personenbezogenen Daten sicher verarbeiten.

Ändern sich die beauftragten Tätigkeiten oder die Auftragsverarbeiter, wird diese Erklärung angepasst und die Änderung bekannt gegeben. Da Supabase und Cloudflare ausländische Unternehmen sind, sind die Angaben zur Übermittlung zusätzlich in § 7 Übermittlung personenbezogener Daten ins Ausland aufgeführt.

Für die Datenspeicherung und -übertragung der Website beauftragt die Klinik ausländische Unternehmen wie folgt mit der Verarbeitung und Speicherung personenbezogener Daten. Es handelt sich um eine für den Abschluss und die Erfüllung des Vertrags mit der betroffenen Person erforderliche Auftragsverarbeitung und Speicherung, die nach Art. 28-8 Abs. 1 Nr. 3 PIPA in dieser Erklärung offengelegt wird.

Widerspruch gegen die Übermittlung ins Ausland und seine Folgen

Wenn Sie keine Übermittlung ins Ausland wünschen, können Sie auf die Registrierung und auf Online-Termine und -Beratung verzichten oder, falls Sie bereits registriert sind, Ihr Konto löschen oder über die in § 13 Datenschutzbeauftragte Person und Kontaktstelle genannte Kontaktstelle die Aussetzung der Verarbeitung verlangen. Da diese Übermittlung für die Datenspeicherung und -übertragung im Betrieb der Website unerlässlich ist, können Sie bei einem Widerspruch jedoch die Mitgliederdienste sowie Online-Termine und -Beratung nicht nutzen (bereits beim bloßen Aufruf der Website laufen die Verbindungsdaten über Cloudflare). In diesem Fall können Sie telefonisch (02-558-5058) oder vor Ort einen Termin vereinbaren.

Aufgrund der Art der Website-Dienste können in den folgenden Fällen gesundheitsbezogene Angaben (sensible Daten) enthalten sein. Die Klinik verarbeitet sie daher nur mit einer Einwilligung, die gesondert von der Einwilligung in die Verarbeitung anderer personenbezogener Daten eingeholt wird (Art. 23 PIPA).

• Online-Termine und -Beratung: Wunschbehandlung sowie im Anliegen angegebener Hautzustand, frühere Behandlungen, eingenommene Medikamente usw.
• Erfahrungsberichte: im Bericht geschilderte Behandlungserfahrungen, Hautzustand usw.
• Vorher-Nachher-Fotos: Fotos von Gesicht und Körper vor und nach der Behandlung sowie Behandlungskategorie (nur wenn in der Klinik eine Einwilligung zur Fotoverwendung erteilt wurde)

Sie können die Einwilligung in die Verarbeitung sensibler Daten verweigern. In diesem Fall können Sie jedoch keine Online-Termine und -Beratung nutzen und keine Erfahrungsberichte verfassen; Termine und Beratung sind dann telefonisch (02-558-5058) oder vor Ort möglich.

Möglichkeit der Veröffentlichung und wie Sie sie ausschließen

• Erfahrungsberichte werden nach Prüfung durch die Klinik für angemeldete Mitglieder veröffentlicht; der Name der verfassenden Person wird teilweise unkenntlich gemacht. Gesundheitsangaben im Bericht werden mitveröffentlicht – bitte schreiben Sie nichts, was Sie nicht teilen möchten.
• Vor der Freigabe können Sie Ihren Bericht bearbeiten oder löschen; auch nach der Freigabe können Sie ihn jederzeit unter „Mein Konto“ löschen. Gelöschte Berichte werden sofort verborgen.
• Vorher-Nachher-Fotos werden nur angemeldeten Mitgliedern gezeigt; die abgebildete Person kann von der Klinik jederzeit verlangen, dass die Veröffentlichung beendet und die Fotos vernichtet werden.
• Inhalte von Online-Termin- und Beratungsanfragen werden nicht veröffentlicht.

• Die Registrierung auf der Website ist erst ab 14 Jahren möglich; bei der Registrierung wird abgefragt, ob Sie mindestens 14 Jahre alt sind.
• Online-Termin- und Beratungsanfragen für Kinder unter 14 Jahren stellen bitte die gesetzlichen Vertreter (z. B. die Eltern) selbst.
• Ist für die Verarbeitung personenbezogener Daten von Kindern unter 14 Jahren eine Einwilligung erforderlich, holt die Klinik die Einwilligung der gesetzlichen Vertreter ein (Art. 22-2 PIPA); erfährt sie, dass Daten ohne diese Einwilligung erhoben wurden, werden diese unverzüglich vernichtet.

Betroffene Personen können gegenüber der Klinik jederzeit folgende Rechte ausüben:

• Auskunft über die eigenen personenbezogenen Daten (Einsicht) (Art. 35 PIPA)
• Berichtigung oder Löschung bei Fehlern o. Ä. (Art. 36)
• Aussetzung der Verarbeitung und Widerruf der Einwilligung (Art. 37)
• Ablehnung automatisierter Entscheidungen und Verlangen nach Erläuterung (Art. 37-2) – die Klinik trifft auf der Website keine automatisierten Entscheidungen

So üben Sie Ihre Rechte aus

• Unter „Mein Konto“ können Sie Ihre Mitgliedsdaten bearbeiten, Benachrichtigungen einstellen (Widerruf der Marketing-Einwilligung), Ihr Passwort ändern und Ihr Konto löschen.
• Sonstige Anliegen richten Sie bitte telefonisch (02-558-5058), per E-Mail (naturalbeauty2431@naver.com) oder schriftlich an uns; nach Prüfung Ihrer Identität teilen wir Ihnen das Ergebnis innerhalb von 10 Tagen mit.
• Sie können Ihre Rechte auch durch Vertreter wie gesetzliche Vertreter oder bevollmächtigte Personen ausüben; in diesem Fall ist eine Vollmacht vorzulegen.
• Auskunfts- und Aussetzungsverlangen können nach Art. 35 Abs. 4 und Art. 37 Abs. 2 PIPA eingeschränkt sein; die Löschung personenbezogener Daten, deren Erhebung andere Gesetze vorschreiben, kann nicht verlangt werden.
• Die Klinik prüft, ob die Person, die ein Recht geltend macht, die betroffene Person selbst oder eine berechtigte vertretende Person ist.

Pflichten der betroffenen Personen

Betroffene Personen müssen ihre personenbezogenen Daten aktuell und korrekt halten und dürfen weder die personenbezogenen Daten anderer missbräuchlich verwenden noch die personenbezogenen Daten oder die Privatsphäre anderer verletzen.

Die Klinik hat folgende Maßnahmen getroffen, die zur Gewährleistung der Sicherheit personenbezogener Daten erforderlich sind:

• Verwaltung der Zugriffsrechte: Administratorkonten werden nach Aufgabenbereichen in Stufen eingeteilt und erhalten nur Zugang zu den benötigten Menüs; Kontaktdaten werden maskiert angezeigt, und für die vollständige Anzeige oder einen Download muss ein Grund angegeben werden.
• Aufbewahrung und Prüfung von Zugriffsprotokollen: Anmeldungen der Administratoren sowie Einsicht, Bearbeitung und Download personenbezogener Daten werden 2 Jahre lang protokolliert und geprüft.
• Kontoschutz: Nach mehreren fehlgeschlagenen Anmeldeversuchen wird das Konto gesperrt, bei längerer Inaktivität erfolgt eine automatische Abmeldung; Administratoren können eine Zwei-Faktor-Authentifizierung und eine Liste zugelassener IP-Adressen nutzen.
• Verschlüsselung: Passwörter und Abfragecodes für Nichtmitglieder werden irreversibel verschlüsselt gespeichert, die gesamte Kommunikation ist verschlüsselt (HTTPS), und Zugangsschlüssel für externe Dienste werden verschlüsselt aufbewahrt.
• Schutz der Speicher: Auf die Datenbank wird nur über ein eigens für die Website eingerichtetes Konto zugegriffen; Vorher-Nachher-Fotos liegen in einem nicht öffentlichen Speicher und werden angemeldeten Mitgliedern nur über Adressen angezeigt, die wenige Minuten gültig sind.
• Sicherheitsvorkehrungen: Automatisierte Programme und wiederholte Anfragen werden abgewehrt, Fehler- und Störungsprotokolle werden geprüft.

Die Klinik verwendet Cookies und Browserspeicher (Local Storage und Session Storage), um für die Nutzung der Website erforderliche Informationen zu speichern und eine Besucherstatistik zu erstellen. Cookies sind kleine Informationen, die eine Website an Ihren Browser sendet und dort speichert; der Browserspeicher ist eine Funktion, mit der Informationen im Browser abgelegt werden.

Auf der Website sind keine Tracking-Codes externer Werbe- oder Analyseunternehmen eingebunden; es werden keine Verhaltensdaten für personalisierte Werbung erhoben oder an andere Unternehmen weitergegeben.

Besucherstatistik

• Die Besucherstatistik erhebt die Klinik selbst. Externe Analysewerkzeuge wie Google Analytics werden nicht eingesetzt; sollte ein solches Werkzeug eingebunden werden, wird diese Erklärung vorher angepasst und die Änderung bekannt gegeben.
• Die erhobenen Daten sind in § 2 Kategorien der verarbeiteten personenbezogenen Daten, die Speicherdauer ist in § 3 Dauer der Verarbeitung und Speicherung personenbezogener Daten aufgeführt.
• In der deutschen Fassung wird die Besucherstatistik nur erhoben, wenn Sie eingewilligt haben.

So können Sie widersprechen

• Über die Schaltfläche unten können Sie der Besucherstatistik in diesem Browser widersprechen. Dabei werden auch Besucher- und Besuchskennung sowie die Anzeigen-Klickkennung gelöscht.
• Sendet Ihr Browser ein GPC-Signal (Global Privacy Control), wird keine Besucherstatistik erhoben.
• In den Einstellungen Ihres Browsers (z. B. Chrome, Edge, Safari) können Sie im Bereich Datenschutz Cookies und Websitedaten blockieren oder löschen. Wenn Sie erforderliche Cookies blockieren, können Sie jedoch keine Dienste nutzen, die eine Anmeldung voraussetzen.

Externe Dienste

• Die Karten auf der Startseite und auf der Seite „Sprechzeiten & Anfahrt“ werden über Google Maps (Google LLC) eingebunden. Beim Laden der Karte kann Google unmittelbar IP-Adresse, Browserinformationen, Cookies usw. erheben; diese Daten erhält die Klinik nicht, sie werden nach der Datenschutzerklärung von Google verarbeitet.
• Die Schaltflächen für KakaoTalk-Kanal-Chat, Naver-Termin, Naver Map, Naver Blog, KakaoMap und Google Maps sind Links zum jeweiligen Dienst. Vor dem Anklicken werden keine Daten an diesen Dienst übermittelt; nach dem Wechsel gelten dessen Datenschutzbestimmungen.

Die Klinik hat für die verantwortliche Gesamtleitung der Verarbeitung personenbezogener Daten sowie für die Bearbeitung von Beschwerden betroffener Personen und die Abhilfe bei Schäden im Zusammenhang mit der Datenverarbeitung eine datenschutzbeauftragte Person und eine zuständige Abteilung wie folgt benannt:

Anfragen zum Datenschutz, Beschwerden, Anliegen zur Abhilfe bei Schäden, Auskunftsersuchen usw., die sich aus der Nutzung der Website ergeben, können Sie an die obigen Kontaktdaten richten; die Klinik wird unverzüglich antworten und sie bearbeiten.

Zur Abhilfe bei Verletzungen des Schutzes personenbezogener Daten können betroffene Personen beim Schlichtungsausschuss für Datenschutzstreitigkeiten (Personal Information Dispute Mediation Committee), bei der Meldestelle für Datenschutzverletzungen der Korea Internet & Security Agency (KISA) und bei weiteren Stellen eine Streitbeilegung oder Beratung beantragen. Für sonstige Meldungen und Beratungen zu Datenschutzverletzungen wenden Sie sich bitte an die folgenden Stellen.

Diese Datenschutzerklärung gilt ab dem Tag der Veröffentlichung.

Wird diese Erklärung aufgrund geänderter Gesetze oder Dienste angepasst, werden die Änderungen und ihre Gründe spätestens 7 Tage vor dem Inkrafttreten (bei für die Rechte der betroffenen Personen wesentlichen Änderungen spätestens 30 Tage vorher) in den Mitteilungen der Website oder auf dieser Seite bekannt gegeben.