Kurzfristige OP-Termine verfügbarJetzt anfragen →Persönliche Beratung 07161 304 8150Bis zu 70 % günstiger als in Deutschland07161 304 8150WhatsApp
Infopaket anfordern

Startseite / Datenschutzerklärung

Datenschutzerklärung

1. Verantwortliche Stelle und Überblick

Verantwortlich für die Datenverarbeitung auf dieser Website ist Natalie Sarah Plitt Services (CZ-Wellmed), Hochwiesenweg 17, 73102 Birenbach, Deutschland. Telefon: 07161 304 8150 (auch WhatsApp), 07161 304 8150, E-Mail: info@cz-wellmed.de.

Wir vermitteln Operationstermine bei Premium-Kliniken in Tschechien und der Slowakei. Dabei verarbeiten wir auch Gesundheitsdaten. Diese Daten sind besonders geschützt. Wir verarbeiten sie nur, soweit das für Ihre Anfrage oder Ihren Auftrag nötig ist und Sie eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO), und wir geben sie nur dann weiter, wenn Sie das wünschen oder der Vermittlungsauftrag es erfordert.

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Nicht notwendige Dienste (Chat, Statistik, Werbung) laden wir nur nach Ihrer Einwilligung.

2. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Protokolle werden nach kurzer Zeit gelöscht, in der Regel nach 7 Tagen. Hosting-Anbieter: [Hoster eintragen, Anschrift, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO].

3. Cookies, Einwilligungsverwaltung und Browser-Speicher

Technisch notwendige Speicherungen (zum Beispiel für das Cookie-Banner und Ihre Einstellungen) erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Dienste (Chat, Statistik, Marketing) laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über „Einstellungen“ im Cookie-Banner ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

4. Kontaktaufnahme, Anfragen und Formulare

Wenn Sie uns per Formular (zum Beispiel „Infopaket anfordern“ oder „Anfrage“), E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, soweit Sie Gesundheitsangaben machen, Art. 9 Abs. 2 lit. a DSGVO.

Formulare auf dieser Website werden verschlüsselt (TLS) übertragen und auf unserem Server verschlüsselt gespeichert. Die Benachrichtigung an uns enthält keine Inhalte Ihrer Angaben. Sie erhalten eine Eingangsbestätigung per E-Mail. Bitte beachten Sie: Normale E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Schicken Sie Fotos und Gesundheitsdaten deshalb möglichst über unseren Foto-Upload.

Rückrufwunsch: Wählen Sie im Formular eine Rückrufzeit, speichern wir den gewünschten Tag und die Tageszeit zusammen mit Ihrer Telefonnummer, um Sie im gewünschten Zeitraum anzurufen (Art. 6 Abs. 1 lit. b DSGVO). Die Zeitfenster werden auf unserem Server gezählt, damit nicht zu viele Rückrufe auf einen Zeitraum fallen. Dabei werden keine Namen gespeichert.

Gesundheitsbogen: Im freiwilligen Gesundheitsbogen fragen wir Gesundheitsangaben ab (zum Beispiel Vorerkrankungen, Medikamente, Allergien, Größe und Gewicht). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um Ihre Anfrage gemeinsam mit der gewünschten Partnerklinik einzuschätzen. Die Angaben werden verschlüsselt übertragen und gespeichert und nur an die von Ihnen gewünschte Partnerklinik weitergegeben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Ausfüllen des Bogens entstehen Ihnen keine Nachteile.

5. OP-Vermittlung und Weitergabe an Kliniken

Wenn Sie uns mit der Vermittlung eines Operationstermins beauftragen („OP-Auftrag“), verarbeiten wir Ihre Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten), Angaben zum gewünschten Eingriff, zur Klinik und zum Termin sowie Angaben zu Anreise und Unterkunft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im OP-Auftrag gesondert erteilen.

Zur Terminreservierung und ärztlichen Einschätzung geben wir die dafür erforderlichen Daten an die von Ihnen gewählte Premium-Klinik und die dort tätigen Ärztinnen und Ärzte weiter. Die Kliniken liegen in Tschechien und der Slowakei, also in der Europäischen Union. Dort entscheiden die Kliniken und Ärzte eigenverantwortlich über die Behandlungsdaten (eigene Datenschutzhinweise der Klinik). Für Reiseleistungen (zum Beispiel Hotel, Transfer) geben wir die dafür nötigen Angaben an die jeweiligen Anbieter weiter.

6. Foto-Upload

Mit dem Foto-Upload können Sie uns Fotos für die ärztliche Einschätzung zusenden. Dabei erheben wir Ihre Kontaktdaten, Ihren Eingriffswunsch, Ihre Nachricht und die Fotos. Die Fotos können Gesundheitsdaten sein, auch von intimen Körperregionen. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung geben Sie im Formular durch Ankreuzen. Ohne Einwilligung ist der Upload nicht möglich.

So schützen wir Ihre Fotos: Die Übertragung ist verschlüsselt (TLS). Beim Speichern entfernen wir Standort- und Kameradaten aus den Bilddateien. Die Dateien werden verschlüsselt gespeichert, der Zugriff ist auf berechtigte Personen mit Passwort beschränkt. In E-Mails verschicken wir keine Fotos. Zur Dokumentation Ihrer Einwilligung speichern wir Zeitpunkt, Version des Einwilligungstextes und einen gekürzten, nicht rückführbaren Prüfwert Ihrer IP-Adresse.

Wir geben Ihre Fotos nur an die von Ihnen gewünschte(n) Partnerklinik(en) weiter. Fotos, zu denen kein Vermittlungsauftrag zustande kommt, löschen wir automatisch nach 90 Tagen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die vorzeitige Löschung verlangen (E-Mail an info@cz-wellmed.de, bitte mit Referenznummer). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

7. Terminkalender

Der Terminkalender zeigt freie OP-Termine der Kliniken. Er verarbeitet keine personenbezogenen Daten. Wenn Sie einen Termin anfragen, öffnet sich Ihr E-Mail-Programm oder das Formular. Dann gelten die Angaben in Abschnitt 4.

8. Kommunikationskanäle und Systeme

Wir kommunizieren und dokumentieren Ihre Anfrage mit folgenden Systemen. Mit den Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

  • E-Mail (Microsoft Outlook): Speicherung des E-Mail-Verkehrs inklusive Anhängen.
  • CRM (Nuclos): Dokumentation des Vermittlungsverlaufs (Anfrage, Klinikzuordnung, Kommunikation, Unterlagen).
  • Telefonie (Easybell, VoIP): Gespräche werden nicht aufgezeichnet. Gespeichert werden Rufnummer und Zeitpunkt.
  • Telefonassistentin „Isabella“ (Telefonassistent.de, VITAS GmbH, Deutschland): KI-gestützte Annahme von Rückrufwünschen. Sie werden zu Beginn des Gesprächs informiert. Erfasst werden Name, Anliegen, Telefonnummer und Wunschzeit. Die Verarbeitung erfolgt in Deutschland (Art. 6 Abs. 1 lit. b und f DSGVO). Es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung.
  • WhatsApp (nur auf Ihren Wunsch): Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp (Meta) Metadaten, auch in Drittländern. Bitte senden Sie uns Fotos und Gesundheitsdaten nicht über WhatsApp, sondern über den Foto-Upload.

9. Chat (Tidio)

Wenn Sie in den Cookie-Einstellungen einwilligen, laden wir den Chat-Dienst Tidio. Dabei werden Ihre Chat-Eingaben, Ihre IP-Adresse und technische Daten an Tidio übermittelt, auch in Länder außerhalb der EU. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bitte geben Sie im Chat keine Gesundheitsdaten oder Fotos an. Dafür gibt es den Foto-Upload.

10. Statistik und Werbung (Google)

Nur mit Ihrer Einwilligung nutzen wir Google Analytics und Google Ads (Anbieter: Google Ireland Limited, Irland, bzw. Google LLC, USA). Sie helfen uns, die Nutzung der Website zu verstehen und die Wirkung von Anzeigen zu messen. Dabei können Cookies gesetzt und Daten an Google übertragen werden, auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss (EU-US Data Privacy Framework) beziehungsweise Standardvertragsklauseln. Ohne Einwilligung werden diese Dienste nicht geladen. [Analytics-/Ads-Konfiguration vor Livegang prüfen: IP-Anonymisierung, Consent Mode]

11. Partner und externe Links

Auf unseren Seiten verlinken wir auf Partner, zum Beispiel für Folgekostenversicherungen (medassure, safe4beauty) und Finanzierungen (medkred, credit4beauty). Beim Klick verlassen Sie unsere Seite. Wir übertragen dabei keine Daten aus Ihren Anfragen. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Bitte lesen Sie dessen Datenschutzhinweise. Bei einigen Links kann uns bei Vertragsabschluss eine Vergütung zustehen. CZ-Wellmed ist weder Versicherer noch Kreditgeber noch Kreditvermittler im Namen des Anbieters.

Kreditvergleich (smava): Der Vergleich von smava (smava GmbH, Berlin) wird erst geladen, wenn Sie auf „Kreditvergleich laden“ klicken. Dann übertragen Ihr Browser und die eingegebenen Daten Informationen an smava. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Newsletter

Den Newsletter senden wir nur mit Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Zeitpunkt und IP-Adresse der Anmeldung als Nachweis. Versanddienstleister ist CleverReach (Deutschland). Sie können sich jederzeit abmelden.

13. Unterkunftsbuchung

Für Hotelbuchungen auf Ihren Wunsch geben wir die dafür nötigen Daten (Name, Anreise- und Abreisedatum, Zahl der Personen) an die Unterkunft oder an die Buchungsplattform weiter (Art. 6 Abs. 1 lit. b DSGVO).

14. Social Media

Wir verlinken auf unsere Auftritte bei Social-Media-Anbietern. Beim Klick werden Sie zum Anbieter weitergeleitet und dessen Datenschutzhinweise gelten. Marketing-Pixel setzen wir nur nach Ihrer Einwilligung. Dies betrifft unsere Facebook-Gruppe (Meta Platforms Ireland Limited) und unser Instagram-Profil @cz_wellmed. Es handelt sich um einfache Links, beim Seitenaufruf werden keine Daten an Meta übertragen. In der Gruppe geteilte Inhalte verantwortet der jeweilige Teilnehmer, für die Verarbeitung auf der Plattform ist Meta verantwortlich. Bitte teilen Sie dort keine Gesundheitsdaten, die Sie nicht öffentlich machen möchten.

15. Weitergabe, Auftragsverarbeiter und Drittländer

Wir geben Daten nur weiter, wenn Sie eingewilligt haben, wenn es für den Vertrag erforderlich ist oder wenn das Gesetz es verlangt. Empfänger sind Kliniken und Ärzte (Abschnitt 5), Dienstleister als Auftragsverarbeiter (Abschnitte 2, 8, 12), Reiseanbieter und, soweit nötig, Steuerberater oder Behörden. Eine Übermittlung in Länder außerhalb der EU erfolgt nur bei den in dieser Erklärung genannten Diensten auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

16. Speicherdauer

  • Fotos aus dem Foto-Upload ohne Vermittlungsauftrag: 90 Tage, dann automatische Löschung.
  • Anfragen und Korrespondenz ohne Auftrag: bis zu 12 Monate nach der letzten Kommunikation.
  • Vertrags- und Abrechnungsunterlagen: bis zu 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflichten).
  • Vermittlungsunterlagen mit Gesundheitsbezug nach einem Auftrag: bis zu 10 Jahre zur Rechtsverteidigung, soweit Sie nicht früher die Löschung verlangen und keine Pflicht entgegensteht.
  • Server-Protokolle: in der Regel 7 Tage.

Wir löschen Daten früher, wenn der Zweck entfällt oder Sie Ihre Einwilligung widerrufen, es sei denn, eine Pflicht zur Aufbewahrung steht entgegen.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an info@cz-wellmed.de.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Näheres steht in der Widerrufsbelehrung und im Widerspruchsrecht.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

18. Erforderlichkeit der Angaben und Entscheidungen

Ohne die gekennzeichneten Pflichtangaben können wir Ihre Anfrage oder Ihren Auftrag nicht bearbeiten. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

19. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen: TLS-Verschlüsselung, verschlüsselte Speicherung sensibler Daten, Zugriffsbeschränkung mit Passwörtern und Zwei-Faktor-Authentifizierung, Datensparsamkeit und regelmäßige Löschung. Kein Verfahren ist völlig sicher. Nutzen Sie für sensible Angaben bitte unseren Foto-Upload und die Formulare.

20. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 18 Jahren. Wir vermitteln keine Operationen an Minderjährige.

21. Änderungen, Stand

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Stand: Oktober 2026 (Version 2026-10). Diese Version entspricht dem Einwilligungstext im Foto-Upload und im OP-Auftrag.

Der Nutzung unserer im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.