Datenschutzrichtlinie

DiaAd Co., Ltd. (nachfolgend „Unternehmen“ genannt) verarbeitet personenbezogene Daten zu folgenden Zwecken. Die verarbeiteten personenbezogenen Daten werden ausschließlich für die unten aufgeführten Zwecke verwendet. Sollte sich der Verwendungszweck ändern, wird das Unternehmen die erforderlichen Maßnahmen ergreifen, wie beispielsweise die Einholung einer gesonderten Einwilligung. • Mitgliedschaftsregistrierung und -verwaltung: Identitätsprüfung, Personenidentifizierung, Betrugsprävention, Bestätigung der Registrierungsabsicht, Altersverifizierung und Bearbeitung von Beschwerden im Zusammenhang mit der Nutzung der Mitgliedschaftsdienste. • Leistungserbringung: Bereitstellung von Inhalten, Informationen zu Krankenhäusern/Ärzten, Terminvereinbarung für Beratungen und personalisierte Dienstleistungen. • Marketing und Werbung: Bereitstellung von Veranstaltungs- und Werbeinformationen sowie Analyse der Nutzungsstatistiken.

Das Unternehmen erhebt folgende personenbezogene Daten zur Erbringung seiner Dienstleistungen: [Pflichtangaben] • Anmeldung über soziale Netzwerke (Google, Kakao, LINE, Facebook): E-Mail-Adresse, Profilbild, Nickname • E-Mail-Registrierung: E-Mail-Adresse, Passwort [Automatisch erfasste Daten] • IP-Adresse, Cookies, Nutzungsverlauf, Zugriffsprotokolle, Datum und Uhrzeit des Besuchs, Geräteinformationen, Browsertyp, Land/Region des Zugriffs [Optionale Angaben] • Bei der Buchung eines Beratungstermins: Name, Telefonnummer, Informationen zu den gewünschten Behandlungen • Bei der Nutzung der Community: Beiträge, Kommentare, Bilder

Das Unternehmen verarbeitet und speichert personenbezogene Daten innerhalb der gesetzlich vorgeschriebenen Aufbewahrungs- und Nutzungsfristen bzw. innerhalb der vom Betroffenen bei der Erhebung vereinbarten Fristen. • Mitgliederdaten: Bis zum Austritt aus der Mitgliedschaft (Löschung innerhalb von 30 Tagen nach Austritt) • Aufzeichnungen im Zusammenhang mit elektronischem Handel: 5 Jahre (Gesetz zum Schutz der Verbraucher im elektronischen Geschäftsverkehr usw.) • Zugriffsprotokolle: 3 Monate (Gesetz zum Schutz von Kommunikationsgeheimnissen) • Anfragen und Reservierungen: 3 Jahre (Rahmengesetz über Verbraucherschutz)

Grundsätzlich gibt das Unternehmen personenbezogene Daten von Betroffenen nicht an Dritte weiter. Ausnahmen gelten jedoch in folgenden Fällen: • Wenn die betroffene Person zuvor ihre Einwilligung erteilt hat • Weitergabe von Reservierungsdaten an das jeweilige Krankenhaus bei der Buchung eines Termins (Name, Kontaktdaten, gewünschte Behandlung) • Wenn die Weitergabe gesetzlich vorgeschrieben ist oder auf Anfrage einer Ermittlungsbehörde zu Ermittlungszwecken gemäß den gesetzlich vorgeschriebenen Verfahren und Methoden erfolgt

Das Unternehmen vernichtet personenbezogene Daten unverzüglich, sobald diese nicht mehr benötigt werden, beispielsweise nach Ablauf der Aufbewahrungsfrist oder nach Erfüllung des Verarbeitungszwecks. • Elektronische Dateien: Endgültig gelöscht mit Methoden, die eine Wiederherstellung und Reproduktion unmöglich machen. • Papierdokumente: Vernichtet durch Schreddern oder Verbrennen.

Das Unternehmen ergreift folgende Maßnahmen zum Schutz personenbezogener Daten: • Administrative Maßnahmen: Erstellung und Umsetzung interner Managementpläne, regelmäßige Mitarbeiterschulungen • Technische Maßnahmen: Verschlüsselung personenbezogener Daten, Installation und Aktualisierung von Sicherheitsprogrammen gegen Hackerangriffe usw., Speicherung von Zugriffsprotokollen • Physische Maßnahmen: Zugangskontrolle zu Serverräumen, Datenspeicherräumen usw.

Das Unternehmen verwendet Cookies, um Nutzern personalisierte Dienste anzubieten. • Zweck der Verwendung von Cookies: Speicherung des Anmeldestatus, Speicherung von Nutzereinstellungen (Sprache, Land) und Analyse der Dienstnutzung. • So deaktivieren Sie Cookies: Sie können Cookies in den Einstellungen Ihres Webbrowsers zulassen oder blockieren. Die Deaktivierung von Cookies kann jedoch die Nutzung einiger Dienste beeinträchtigen.

Betroffene Personen können jederzeit folgende Rechte in Bezug auf den Schutz ihrer personenbezogenen Daten gegenüber dem Unternehmen geltend machen: • Auskunftsrecht • Recht auf Berichtigung bei Fehlern etc. • Recht auf Löschung • Recht auf Einschränkung der Verarbeitung Sie können diese Rechte über Ihr Profil im Rahmen des Dienstes oder per E-Mail (diaad1004@naver.com) ausüben. Das Unternehmen wird unverzüglich tätig werden.

Das Unternehmen trägt die Gesamtverantwortung für alle Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten und hat einen Datenschutzbeauftragten (Chief Privacy Officer) ernannt, der Beschwerden bearbeitet und Betroffenen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten Schadensersatz gewährt. • Firmenname: Diaad Co., Ltd. • E-Mail: diaad1004@naver.com • Adresse: 2. Etage, Wonneung Plaza, Jamwon-dong 15-7, Seocho-gu, Seoul

Diese Datenschutzrichtlinie gilt ab dem 8. April 2026. Die vorherige Datenschutzrichtlinie finden Sie weiter unten. Sollten aufgrund von Gesetzesänderungen, Richtlinienänderungen oder Änderungen der Sicherheitstechnologien Ergänzungen, Löschungen oder sonstige Anpassungen des Inhalts erforderlich sein, werden wir Sie sieben Tage vor Inkrafttreten der Änderungen per Service-Mitteilung informieren.