← Zur Startseite

Datenschutzerklärung

1. Verantwortliche Stelle und Überblick

Verantwortlich für die Datenverarbeitung auf dieser Website ist Natalie Sarah Plitt Services (CZ-Wellmed), Hochwiesenweg 17, 73102 Birenbach, Deutschland. Telefon: 07161 304 815 0 (auch WhatsApp), E-Mail: info@cz-wellmed.de.

Wir vermitteln Haartransplantationen bei zwei Partnerkliniken in Istanbul (Türkei). Dabei verarbeiten wir auch Gesundheitsdaten. Diese Daten sind besonders geschützt. Wir verarbeiten sie nur, soweit das für Ihre Anfrage oder Ihren Auftrag nötig ist und Sie eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO), und wir geben sie nur dann weiter, wenn Sie das wünschen oder der Vermittlungsauftrag es erfordert.

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Nicht notwendige Dienste (Chat, Statistik, Werbung) laden wir nur nach Ihrer Einwilligung.

2. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Protokolle werden nach kurzer Zeit gelöscht, in der Regel nach 7 Tagen. Hosting-Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit Servern in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies, Einwilligungsverwaltung und Browser-Speicher

Technisch notwendige Speicherungen (zum Beispiel für das Cookie-Banner und Ihre Einstellungen) erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Dienste (Chat, Statistik, Marketing) laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über „Einstellungen“ im Cookie-Banner ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Die Schriftarten dieser Website sind lokal auf unserem Server gespeichert. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

4. Kontaktaufnahme, Anfragen und Formulare

Wenn Sie uns per Formular (zum Beispiel „Infopaket anfordern“ oder „Anfrage“), E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, soweit Sie Gesundheitsangaben machen, Art. 9 Abs. 2 lit. a DSGVO.

Formulare auf dieser Website werden verschlüsselt (TLS) übertragen. Ihre Anfrage wird per E-Mail an unser Postfach weitergeleitet, und Sie erhalten eine Eingangsbestätigung per E-Mail. Fotos werden über den Foto-Upload auf unserem Server verschlüsselt gespeichert; die Benachrichtigung an uns enthält dabei keine Fotos. Bitte beachten Sie: Normale E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Schicken Sie Fotos und Gesundheitsdaten deshalb möglichst über unseren Foto-Upload.

Rückrufwunsch: Über die Seite „Rückruf anfordern“ übermitteln Sie uns Name, Telefonnummer, gewünschten Tag und Tageszeit sowie optional E-Mail-Adresse, Interesse und Anmerkungen. Diese Angaben erhalten wir per E-Mail, um Sie im gewünschten Zeitraum anzurufen (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Speicherfristen in Abschnitt 16.

5. OP-Vermittlung und Weitergabe an Kliniken

Wenn Sie uns mit der Vermittlung eines Operationstermins beauftragen („OP-Auftrag“), verarbeiten wir Ihre Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten), Angaben zum gewünschten Eingriff, zur Klinik und zum Termin sowie Angaben zu Anreise und Unterkunft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im OP-Auftrag gesondert erteilen.

Zur Terminreservierung und ärztlichen Einschätzung geben wir die dafür erforderlichen Daten an die von Ihnen gewählte Partnerklinik und die dort tätigen Ärztinnen und Ärzte weiter. Die Haarkliniken liegen in Istanbul, also in der Türkei und damit außerhalb der EU; für die Türkei besteht kein Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung dorthin erfolgt nur, soweit sie für die Erfüllung Ihres Vermittlungsauftrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO) oder Sie ausdrücklich eingewilligt haben, nachdem wir Sie über die möglichen Risiken informiert haben (Art. 49 Abs. 1 lit. a DSGVO): In der Türkei gilt ein eigenes Datenschutzgesetz (KVKK), das Schutzniveau kann aber von dem der EU abweichen, und Ihre Rechte lassen sich dort unter Umständen schwerer durchsetzen. Dort entscheiden die Kliniken und Ärzte eigenverantwortlich über die Behandlungsdaten (eigene Datenschutzhinweise der Klinik). Für Reiseleistungen (zum Beispiel Hotel, Transfer) geben wir die dafür nötigen Angaben an die jeweiligen Anbieter weiter.

6. Foto-Upload

Mit dem Foto-Upload können Sie uns Fotos für die ärztliche Einschätzung zusenden. Dabei erheben wir Ihre Kontaktdaten, Ihren Eingriffswunsch, Ihre Nachricht und die Fotos. Die Fotos können Gesundheitsdaten sein. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung geben Sie im Formular durch Ankreuzen. Ohne Einwilligung ist der Upload nicht möglich.

So schützen wir Ihre Fotos: Die Übertragung ist verschlüsselt (TLS). Beim Speichern entfernen wir Standort- und Kameradaten aus den Bilddateien. Die Dateien werden verschlüsselt gespeichert, der Zugriff ist auf berechtigte Personen mit Passwort beschränkt. In E-Mails verschicken wir keine Fotos. Zur Dokumentation Ihrer Einwilligung speichern wir Zeitpunkt, Version des Einwilligungstextes und einen gekürzten, nicht rückführbaren Prüfwert Ihrer IP-Adresse.

Wir geben Ihre Fotos nur an die von Ihnen gewünschte(n) Partnerklinik(en) weiter. Fotos, zu denen kein Vermittlungsauftrag zustande kommt, löschen wir automatisch nach 90 Tagen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die vorzeitige Löschung verlangen (E-Mail an info@cz-wellmed.de, bitte mit Referenznummer). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Vorher-Nachher-Beispiele: Beispielbilder früherer Patienten zeigen wir nicht öffentlich, sondern nur im Rahmen einer persönlichen Beratung über einen zeitlich begrenzten, persönlichen Zugangscode. Die Bilder werden nur mit schriftlicher Einwilligung der abgebildeten Patienten verwendet. Beim Abruf protokollieren wir, wie oft ein Code genutzt wurde, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

7. Terminkalender

Der Terminkalender zeigt freie OP-Termine der Kliniken. Er verarbeitet keine personenbezogenen Daten. Wenn Sie einen Termin anfragen, öffnet sich Ihr E-Mail-Programm oder das Formular. Dann gelten die Angaben in Abschnitt 4.

8. Kommunikationskanäle und Systeme

Wir kommunizieren und dokumentieren Ihre Anfrage mit folgenden Systemen. Mit den Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

9. Chat (Tidio)

Wenn Sie in den Cookie-Einstellungen einwilligen, laden wir den Chat-Dienst Tidio. Dabei werden Ihre Chat-Eingaben, Ihre IP-Adresse und technische Daten an Tidio übermittelt, auch in Länder außerhalb der EU. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bitte geben Sie im Chat keine Gesundheitsdaten oder Fotos an. Dafür gibt es den Foto-Upload.

10. Statistik und Werbung (Google)

Eigene Reichweitenmessung ohne Cookies: Um zu verstehen, welche Inhalte gelesen werden und woher Besucher kommen, zählen wir auf unserem eigenen Server Seitenaufrufe und einzelne Klicks (zum Beispiel auf Telefonnummer, WhatsApp oder Infopaket). Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Für das Zählen eindeutiger Besucher wird aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert eine gekürzte Prüfsumme gebildet, die nur bis zum Ende des Tages vorgehalten und dann gelöscht wird; ein Rückschluss auf Personen ist uns nicht möglich. Gespeichert werden ausschließlich Tagessummen (aufgerufene Seite, Herkunftsseite, Gerätetyp), höchstens 25 Monate. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, zählen wir Sie nicht.

Nur mit Ihrer Einwilligung nutzen wir Google Analytics und Google Ads (Anbieter: Google Ireland Limited, Irland, bzw. Google LLC, USA). Sie helfen uns, die Nutzung der Website zu verstehen und die Wirkung von Anzeigen zu messen. Dabei können Cookies gesetzt und Daten an Google übertragen werden, auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss (EU-US Data Privacy Framework) beziehungsweise Standardvertragsklauseln. Ohne Einwilligung werden diese Dienste nicht geladen.

11. Partner und externe Links

Auf unseren Seiten verlinken wir auf Partner, zum Beispiel für Folgekostenversicherungen (medassure) und Finanzierungen (medkred, credit4beauty, smava). Beim Klick verlassen Sie unsere Seite. Wir übertragen dabei keine Daten aus Ihren Anfragen. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Bitte lesen Sie dessen Datenschutzhinweise. Bei einigen Links kann uns bei Vertragsabschluss eine Vergütung zustehen. CZ-Wellmed ist weder Versicherer noch Kreditgeber noch Kreditvermittler im Namen des Anbieters.

Kreditvergleich (smava): Der Vergleich von smava (smava GmbH, Berlin) wird erst geladen, wenn Sie auf „Kreditvergleich laden“ klicken. Dann übertragen Ihr Browser und die eingegebenen Daten Informationen an smava. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Bewertungen (ausgezeichnet.org): Nur wenn Sie im Cookie-Hinweis zustimmen, binden wir Bewertungs-Widgets von ausgezeichnet.org ein. Dabei wird Ihre IP-Adresse an den Anbieter übertragen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die angezeigten Bewertungen beziehen sich auf CZ-Wellmed.

12. Newsletter

Auf dieser Website bieten wir derzeit keinen Newsletter an. Es werden hierfür keine Daten erhoben.

13. Unterkunftsbuchung

Für Hotelbuchungen auf Ihren Wunsch geben wir die dafür nötigen Daten (Name, Anreise- und Abreisedatum, Zahl der Personen) an die Unterkunft oder an die Buchungsplattform weiter (Art. 6 Abs. 1 lit. b DSGVO).

Booking.com-Partnerlinks: Auf unseren Klinikseiten verlinken wir zur Hotelsuche bei Booking.com (Booking.com B.V., Amsterdam, Niederlande). Der Link enthält unsere Partnerkennung, damit Booking.com eine Buchung uns zuordnen kann. Wir erhalten dabei keine Daten über Sie. Erst beim Klick verlassen Sie unsere Seite, dann gelten die Datenschutzhinweise von Booking.com. Bei einer Buchung erhalten wir eine Provision, der Preis für Sie ändert sich dadurch nicht.

14. Social Media

Instagram-Beiträge und Videos auf dieser Website: Vorschaubilder unserer Instagram-Beiträge und Videos liegen auf unserem eigenen Server. Beim bloßen Aufruf der Seite werden keine Daten an Instagram (Meta Platforms Ireland Ltd.), YouTube (Google Ireland Ltd.) oder Vimeo übertragen. Erst wenn Sie einen Instagram-Beitrag anklicken oder ein Video mit „Abspielen“ starten, wird eine Verbindung zum jeweiligen Anbieter hergestellt; dabei werden insbesondere Ihre IP-Adresse und Browserdaten übermittelt, ggf. auch in die USA. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Wir verlinken auf unsere Auftritte bei Social-Media-Anbietern. Beim Klick werden Sie zum Anbieter weitergeleitet und dessen Datenschutzhinweise gelten. Marketing-Pixel setzen wir nur nach Ihrer Einwilligung.

15. Weitergabe, Auftragsverarbeiter und Drittländer

Wir geben Daten nur weiter, wenn Sie eingewilligt haben, wenn es für den Vertrag erforderlich ist oder wenn das Gesetz es verlangt. Empfänger sind Kliniken und Ärzte (Abschnitt 5), Dienstleister als Auftragsverarbeiter (Abschnitte 2 und 8), Reiseanbieter und, soweit nötig, Steuerberater oder Behörden. Eine Übermittlung in Länder außerhalb der EU erfolgt nur bei den in dieser Erklärung genannten Diensten auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

16. Speicherdauer

Wir löschen Daten früher, wenn der Zweck entfällt oder Sie Ihre Einwilligung widerrufen, es sei denn, eine Pflicht zur Aufbewahrung steht entgegen.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an info@cz-wellmed.de.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Näheres steht in der Widerrufsbelehrung und im Widerspruchsrecht.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Online-Widerruf: Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihre Angaben, um den Widerruf zu bearbeiten, Ihnen den Eingang zu bestätigen und ihn nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Die Angaben werden mit Datum und Uhrzeit gespeichert und nach Ablauf der gesetzlichen Fristen gelöscht.

18. Erforderlichkeit der Angaben und Entscheidungen

Ohne die gekennzeichneten Pflichtangaben können wir Ihre Anfrage oder Ihren Auftrag nicht bearbeiten. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

19. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen: TLS-Verschlüsselung, verschlüsselte Speicherung sensibler Daten, Zugriffsbeschränkung mit Passwörtern und Zwei-Faktor-Authentifizierung, Datensparsamkeit und regelmäßige Löschung. Kein Verfahren ist völlig sicher. Nutzen Sie für sensible Angaben bitte unseren Foto-Upload und die Formulare.

20. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 18 Jahren. Wir vermitteln keine Operationen an Minderjährige.

21. Änderungen, Stand

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Stand: Oktober 2026 (Version 2026-10). Diese Version entspricht dem Einwilligungstext im Foto-Upload und im OP-Auftrag.

Der Nutzung unserer im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.