Datenschutzerklärung
Wie XeroCare, betrieben von XerostAI Co.,Ltd. ((주)제로스트에이아이), mit personenbezogenen Daten umgeht.
Was wir erheben und warum
Wenn Sie eine Anfrage für Beratung & Kostenvoranschlag senden: Ihren Namen, Ihren Kontaktweg und die zugehörige ID (E-Mail-Adresse oder Messenger-ID), Ihre Wunschtermine, die von Ihnen gewählte Klinik, Behandlung und den Preisvergleich, Ihre Notiz (falls Sie eine schreiben), die Sprache der Seite und den Zeitpunkt Ihrer Zustimmung. Wir verwenden diese Daten, um bei der Klinik nachzufragen, ihre Beratungsantwort und ihren Kostenvoranschlag für Sie einzuholen und Ihnen das Ergebnis und die Buchungsdetails mitzuteilen.
Wenn Sie die KI-Beratung (Chat) nutzen: was Sie im Chat schreiben, die Antworten der KI, die Uhrzeit und die Sprache der Seite. Wir verwenden diese Daten, um Ihre Fragen zu Preisen, Kliniken, Behandlungen und Reisen zu beantworten und den Chat auf Wunsch in eine Anfrage für Beratung & Kostenvoranschlag umzuwandeln.
Wenn jemand die Website besucht: Zugriffsprotokolle (siehe „Was unsere Server protokollieren“ unten), um den Dienst zu betreiben, ihn zu sichern und Fehler zu finden.
Zum Ansehen der Preise ist kein Konto nötig. Wir erheben keine nationalen Ausweisnummern, Passnummern, Zahlungsdaten oder Angaben zum Gesundheitszustand. Bitte schreiben Sie diese nicht in eine Notiz oder in den Chat.
Wir nehmen keine Anfragen für Beratung & Kostenvoranschlag und keine KI-Beratungen von Kindern unter 14 Jahren an.
Wie lange wir Daten speichern
Anfragen für Beratung & Kostenvoranschlag werden nach Ende der Beratung (wenn wir die Buchung bestätigen oder sie als storniert abschließen) 1 Jahr lang gespeichert und dann gelöscht.
Chats der KI-Beratung werden nach der letzten Nachricht 1 Jahr lang gespeichert und dann gelöscht.
Ist eine Anfrage noch offen, löschen wir sie, sobald Sie darum bitten.
Gelöschte Daten bleiben in unseren täglichen Server-Sicherungen (7 werden aufbewahrt) und verschwinden daraus innerhalb von etwa 8 Tagen.
Um eine Löschung zu beantragen, schreiben Sie an xerocare@xerost.ai und nennen Sie Ihre Anfragenummer (zum Beispiel XC-261015-ABC123) oder Ihre Kontaktdaten.
Was wir an Kliniken weitergeben (Übermittlung an Dritte)
Nur die Klinik, die Sie für diese Anfrage gewählt haben, oder, falls Sie keine gewählt haben, die Kliniken, die wir für diese Anfrage kontaktieren, erhalten Ihren Namen, Ihre Wunschtermine (falls angegeben), die Behandlung und Ihre Frage (zum Beispiel die zu behandelnde Zone und Ihre Wünsche), damit sie die Verfügbarkeit prüfen und mit einer Beratung und einem Kostenvoranschlag antworten können. Ihre Kontaktdaten geben wir nicht an Kliniken weiter: Wir behalten sie und antworten Ihnen selbst. Sie können dies ablehnen. Dann können wir nicht für Sie bei einer Klinik nachfragen. Wie lange eine Klinik diese Informationen speichert, richtet sich nach ihrer eigenen Datenschutzerklärung.
Wir halten in unserem Anfragen-Postfach fest, an welche Klinik und wann wir Ihre Angaben weitergegeben haben (Protokoll der Weitergabe an Dritte; es wird zusammen mit der Anfrage aufbewahrt und gelöscht).
Dienstleister und Übermittlung ins Ausland
Amazon Web Services (Republik Korea, Region Seoul) betreibt unsere Server, speichert Anfragen und sendet unserem Team zu jeder neuen Anfrage eine Benachrichtigungs-E-Mail. Diese E-Mail enthält nur die Anfragenummer, die Klinik und die Behandlung — keine personenbezogenen Daten von Ihnen. Die Speicherdauer ist dieselbe wie oben.
Anthropic, PBC (USA) erzeugt die Antworten der KI-Beratung. Was Sie im Chat schreiben, sowie die für die Antwort nötigen Preis- und Klinikdaten werden bei jeder Nachricht über eine verschlüsselte Verbindung (HTTPS) an Anthropic gesendet.
Anthropic löscht Eingaben und Antworten innerhalb von 30 Tagen nach Erhalt bzw. Erzeugung von seinen Servern. Werden sie automatisch als Verstoß gegen die Nutzungsrichtlinie markiert, kann Anthropic sie bis zu 2 Jahre aufbewahren, und länger, wo das Gesetz es verlangt.
Nach seinen kommerziellen Bedingungen trainiert Anthropic keine Modelle mit den Inhalten, die wir senden.
Kontakt: Anthropic, PBC · privacy@anthropic.com · 548 Market St, PMB 90375, San Francisco, CA 94104, USA
Wenn Sie die KI-Beratung nicht nutzen, wird nichts in die USA übermittelt. Wenn Sie keine Übermittlung Ihrer Daten ins Ausland wünschen, nutzen Sie bitte statt des Chats das Formular für Beratung & Kostenvoranschlag.
Was unsere Server protokollieren
Unser Load Balancer führt für jede Anfrage ein Zugriffsprotokoll: Ihre IP-Adresse und Ihren Port, die vollständige angeforderte Adresse (einschließlich des Abfragetexts — Suchbegriffe, die Sie eingeben, zum Beispiel in /search?q=, werden also protokolliert), die Uhrzeit, den Antwortstatus, Größe und Verarbeitungszeit sowie den User-Agent Ihres Browsers. Es enthält keine Anfrageinhalte (Request-Body), keine Formularinhalte und keine Cookies. Diese Protokolle werden nach 90 Tagen automatisch gelöscht.
Unsere Anwendung protokolliert zusätzlich die Anfragemethode, den Seitenpfad ohne Abfragetext, den Antwortstatus und die Bearbeitungsdauer. Geht eine Anfrage für Beratung & Kostenvoranschlag ein, protokollieren wir den Eingang und ihre Nummer, aber keine Namen oder Kontaktdaten. Bildanfragen (img.xerocare.xerostai.com) werden nicht protokolliert. Die Website setzt für Besucher keine Cookies und nutzt keine externen Analysewerkzeuge (nur die Anmeldung unseres Teams am Anfrageneingang verwendet ein Cookie). Besuche zählen wir selbst, nur als Tagessummen: Seitenaufrufe, begonnene Chats sowie geöffnete und gesendete Anfrageformulare, aufgeteilt nach Sprache, Seitentyp, Name der verlinkenden Website und Kampagnen-Tags (utm) in der Adresse. Diese Summen enthalten keine Cookies, IP-Adressen, Browserangaben oder sonstigen Kennungen und können Ihnen daher nicht zugeordnet werden. Bekannte automatisierte Besuche (Bots) werden nicht gezählt.
Ihre Rechte
Sie können verlangen, Ihre Daten einzusehen, zu berichtigen oder zu löschen oder ihre Verarbeitung zu beenden. Schreiben Sie an xerocare@xerost.ai. Um zu bestätigen, dass Sie es sind, antworten wir an den Kontakt, den Sie für die Anfrage verwendet haben.
Wie wir Ihre Daten schützen
Anfragen werden verschlüsselt auf unserem Server gespeichert (AES-256-GCM). Der Schlüssel wird getrennt im Einstellungsspeicher unseres Servers aufbewahrt. Nur unser Team kann den Anfrageneingang öffnen, und zwar mit einem Passwort.
Ansprechstelle für den Datenschutz
Abteilung: XeroCare-Kundensupport · Kontakt: xerocare@xerost.ai
Änderungen dieser Erklärung
Ändert sich diese Erklärung, veröffentlichen wir die neue Fassung hier mit ihrem Gültigkeitsdatum. Gültig ab: 17. Okt. 2026
Änderungsverlauf: 17. Okt. 2026 — die von Ihnen gewählte Klinik (oder, falls Sie keine wählen, die Kliniken, die wir für Ihre Anfrage kontaktieren) erhält nun auch Ihre Frage; dafür bitten wir um eine gesonderte Einwilligung. Fragen aus Anfragen, die vor diesem Datum oder ohne diese Einwilligung eingegangen sind, werden nicht an Kliniken weitergegeben. Erste Fassung gültig ab 15. Okt. 2026.