Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Auf dieser Seite informieren wir Sie darüber, welche Daten beim Besuch von de.klinik29.com und bei der Kontaktaufnahme über diese Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Diese Erklärung bezieht sich auf die Website und auf Anfragen, die Sie darüber an uns richten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dentside Sağlık Hizmetleri Anonim Şirketi
(betreibt unter der Bezeichnung „Klinik 29“ die Einrichtung Özel Klinik 29 Ağız ve Diş Sağlığı Polikliniği)
Ord. Prof. Dr. Fahrettin Kerim Gökay Cd. No: 29
34662 Altunizade, Üsküdar / Istanbul, Türkei
Telefon: +90 216 474 47 40
Mobil: +90 552 574 47 40
E-Mail: [email protected]

Da sich unser Angebot auch an Personen in der Europäischen Union richtet, wenden wir neben dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) die Datenschutz-Grundverordnung der EU (DSGVO) an (Art. 3 Abs. 2 DSGVO).

2. Rechtsgrundlagen

Nach der DSGVO

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. Je nach Vorgang kommen in Betracht:

• Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO;
• die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO;
• unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; das jeweilige Interesse nennen wir bei dem betreffenden Vorgang.

Gesundheitsdaten sind besonders geschützte Daten. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Näheres steht in Abschnitt 6. Anfragen ohne Gesundheitsangaben bearbeiten wir ohne eine solche Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Nach dem türkischen KVKK

Als Einrichtung mit Sitz in der Türkei unterliegen wir zusätzlich dem Gesetz Nr. 6698 (KVKK). Danach verarbeiten wir personenbezogene Daten auf Grundlage von Art. 5 KVKK, insbesondere bei Ihrer ausdrücklichen Einwilligung (Art. 5 Abs. 1), wenn die Verarbeitung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist (Art. 5 Abs. 2 lit. c), zur Erfüllung einer rechtlichen Verpflichtung nach türkischem Recht (Art. 5 Abs. 2 lit. ç) oder aufgrund unseres berechtigten Interesses (Art. 5 Abs. 2 lit. f). Gesundheitsdaten verarbeiten wir nach Art. 6 KVKK. Die Rechte nach dem KVKK beschreibt Abschnitt 13.

3. Hosting und Server-Logfiles

Die Website wird bei dem Hosting-Anbieter Turhost in der Türkei betrieben. Bei jedem Aufruf verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt. Dazu gehören:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Browsertyp und -version, Betriebssystem,
• zuvor besuchte Seite (Referrer-URL),
• HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen oder Missbrauch nachzuvollziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (nach dem KVKK Art. 5 Abs. 2 lit. f); unser Interesse liegt im sicheren und stabilen Betrieb der Website. Server-Logfiles werden nur so lange gespeichert, wie dies für die Sicherheit des Betriebs und die Fehleranalyse erforderlich ist; danach werden sie gelöscht oder anonymisiert.

Zur Beschleunigung der Auslieferung nutzt die Website einen serverseitigen Zwischenspeicher (LiteSpeed Cache), der Seiteninhalte vorhält.

4. Cloudflare

Alle Anfragen an die Website laufen über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare dient als Content Delivery Network und als Schutz vor Angriffen und Missbrauch. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse, Angaben zur Anfrage (z. B. aufgerufene Adresse, Browserangaben, Zeitpunkt) und die übertragenen Inhalte, darunter auch die Eingaben in unseren Formularen. Cloudflare kann Anfragen über Rechenzentren in verschiedenen Ländern leiten und verarbeitet Daten als Dienstleister für uns.

Für den technischen Betrieb (Auslieferung, Schutz vor Angriffen) ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer sicheren und erreichbaren Website. Die Übertragung Ihrer Formulareingaben über Cloudflare gehört zu der in Abschnitt 6 beschriebenen Verarbeitung und ist in die dort genannte Einwilligung einbezogen. Logdaten speichert Cloudflare nur so lange, wie dies für Sicherheit und Fehleranalyse erforderlich ist. Zur Übermittlung in die USA siehe Abschnitt 9.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail ([email protected]) oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse: Beantwortung von Anfragen).

Gesundheitsangaben, die Sie uns auf diesem Weg mitteilen, verwenden wir ausschließlich zur Bearbeitung Ihres Anliegens. Für Gesundheitsangaben und Befunde empfehlen wir die Formulare auf der Website, weil dort die Einwilligung ausdrücklich abgefragt wird. Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten mitgelesen werden; teilen Sie sensible Angaben daher nur mit, wenn dies für Ihre Anfrage erforderlich ist.

6. Formulare (Kontakt, Termin, Röntgenbild, Frage an den Arzt)

Auf der Website stehen vier Formulare zur Verfügung: Kontaktformular, Terminanfrage, „Röntgenbild schicken“ und „Fragen Sie den Arzt“. Abgefragt werden Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Betreff und Nachricht; beim Formular „Röntgenbild schicken“ zusätzlich eine von Ihnen ausgewählte Datei (z. B. eine Röntgenaufnahme als PDF). Fehlen erforderliche Angaben, wird dies beim Absenden des Formulars angezeigt; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

Die Formulare werden mit dem WordPress-Plugin Contact Form 7 betrieben. Ihre Eingaben werden per E-Mail an [email protected] weitergeleitet; der Versand erfolgt über einen SMTP-Mailserver. Die Daten durchlaufen dabei den Hosting-Anbieter (Abschnitt 3), Cloudflare (Abschnitt 4) und den E-Mail-Server.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Terminvereinbarung und die Rücksprache mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einwilligung in die Verarbeitung von Gesundheitsdaten

Wenn Sie in einem Formular Angaben zu Ihrer Gesundheit machen oder Röntgenbilder bzw. Befunde hochladen, willigen Sie mit dem Setzen des Häkchens vor dem Absenden ausdrücklich ein, dass wir diese Gesundheitsdaten verarbeiten. Die Einwilligung gilt für folgende Zwecke: Prüfung und Beantwortung Ihrer Anfrage durch unsere Ärztinnen und Ärzte, Terminvereinbarung und Rücksprache mit Ihnen. Die Daten sind dafür für die behandelnden Ärztinnen und Ärzte sowie das Klinikpersonal zugänglich, die der ärztlichen Schweigepflicht unterliegen. Technisch laufen die Daten über die oben genannten Dienstleister (Hosting-Anbieter, Cloudflare, E-Mail-Server). Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 14). Ohne Einwilligung senden Sie bitte keine Gesundheitsdaten über die Formulare.

7. Spam-Schutz: Google reCAPTCHA

Zum Schutz der Formulare vor automatisierten Eingaben verwenden wir reCAPTCHA v3 von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Der Dienst wird erst geladen, wenn Sie mit einem Formular interagieren. Dabei werden Daten an Google übertragen, insbesondere IP-Adresse, Browser- und Geräteangaben und Angaben zur Interaktion mit der Seite. Google wertet sie aus, um zu beurteilen, ob die Eingabe von einem Menschen oder einem Programm stammt. Dabei können Cookies oder vergleichbare Technologien eingesetzt werden. Eine gesonderte Einwilligungsabfrage dafür findet derzeit nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz der Formulare vor Missbrauch und Spam. Weitere Informationen: policies.google.com/privacy. Zur Übermittlung in die USA siehe Abschnitt 9.

8. Externe Inhalte

Auf einzelnen Seiten sind Inhalte von Google eingebunden. Die Inhalte werden geladen, ohne dass Sie zuvor um Ihre Einwilligung gebeten werden. Dabei erhält der Anbieter mindestens Ihre IP-Adresse und Angaben zu Ihrem Browser, weil der Inhalt andernfalls nicht angezeigt werden kann.

Google Maps

Auf der Startseite und der Seite „Kontakt“ ist eine Karte von Google Maps eingebettet, damit Sie unseren Standort finden. Die Karte wird geladen, sobald der Bereich beim Scrollen sichtbar wird. Anbieter ist Google Ireland Limited, Irland (Muttergesellschaft Google LLC, USA). Google kann dabei Cookies oder vergleichbare Technologien verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer anschaulichen Darstellung unseres Standorts. Datenschutzhinweise von Google: policies.google.com/privacy.

YouTube

Auf der Seite „Fernsehprogramme“ sind Videos von YouTube eingebunden. Beim Aufruf der Seite stellt Ihr Browser eine Verbindung zu YouTube (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA) her, dabei werden Ihre IP-Adresse und Browserangaben übermittelt. YouTube kann Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen. Sind Sie bei YouTube bzw. Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Darstellung unserer Medienauftritte. Datenschutzhinweise von Google: policies.google.com/privacy.

Google Fonts

Beim Aufruf unserer Seiten baut Ihr Browser eine Verbindung zu den Servern von Google (fonts.gstatic.com) auf, über die Schriftdateien bereitgestellt werden können. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer einheitlichen Darstellung der Seiten.

9. Empfänger und Übermittlung in Drittländer

Empfänger. Ihre Daten erhalten, soweit für die genannten Zwecke erforderlich: die Ärztinnen, Ärzte und Mitarbeitenden der Klinik, unser Hosting-Anbieter Turhost (Türkei), der von uns genutzte E-Mail-Server, Cloudflare sowie Google.

Eingaben bei uns in der Türkei. Wenn Sie uns Daten über die Website, per E-Mail oder telefonisch direkt mitteilen, geben Sie diese selbst an uns in der Türkei. Nach den Leitlinien 05/2021 des Europäischen Datenschutzausschusses ist die Erhebung von Daten direkt bei der betroffenen Person durch einen Verantwortlichen in einem Drittland keine Übermittlung im Sinne von Kapitel V DSGVO. Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Wir unterliegen dem türkischen KVKK und der Aufsicht der türkischen Datenschutzbehörde; das Schutzniveau ist nicht in jeder Hinsicht mit dem der DSGVO identisch. Soweit wir nach dem KVKK Daten ins Ausland übermitteln, geschieht dies nur unter den Voraussetzungen von Art. 9 KVKK.

USA (Cloudflare, Google). Cloudflare, Inc. und Google LLC haben ihren Sitz in den USA. Wenn diese Unternehmen Daten in den USA verarbeiten, erfolgt dies, sofern sie unter dem EU-U.S. Data Privacy Framework zertifiziert sind, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023. Die Zertifizierung können Sie auf dataprivacyframework.gov abrufen. Auskunft zu den jeweils geltenden Garantien erhalten Sie außerdem auf Anfrage unter [email protected] sowie in den Datenschutzhinweisen der Anbieter.

10. Soziale Medien

Auf der Website befinden sich Links zu unseren Profilen bei Facebook und Instagram. Es handelt sich um einfache Links, nicht um eingebundene Plugins; nach unserem Kenntnisstand werden beim Aufruf unserer Seiten dadurch keine Daten an Meta übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) weitergeleitet. Ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, vernichtet oder anonymisiert. Im Einzelnen gilt:

• Server-Logfiles (Hosting-Anbieter und Cloudflare): nur so lange, wie dies für die Sicherheit des Betriebs und die Fehleranalyse erforderlich ist, danach Löschung oder Anonymisierung.
• Anfragen über die Formulare und per E-Mail, einschließlich hochgeladener Dateien: bis zur abschließenden Bearbeitung Ihrer Anfrage. Kommt es nicht zu einer Behandlung, löschen wir die Anfrage, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind.
• Kommt es zu einer Behandlung, werden die Angaben Teil der Patientenunterlagen. Für diese gelten die Aufbewahrungsfristen des türkischen Rechts; bis zu deren Ablauf bewahren wir die Unterlagen auf.
• Daten, die bei Google verarbeitet werden: nach den Datenschutzhinweisen von Google.

12. Datensicherheit

Die Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen. Zugriff auf Ihre Daten haben nur dazu befugte Personen.

13. Ihre Rechte

Nach der DSGVO

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte schreiben Sie uns an [email protected]. Bitte geben Sie Ihren Namen und Ihr Anliegen an, damit wir Sie zuordnen können. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir Ihnen innerhalb dieser Frist mit.

Nach dem türkischen KVKK

Nach Art. 11 KVKK haben Sie das Recht,

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft zu verlangen,
• den Zweck der Verarbeitung zu erfahren und zu erfahren, ob Ihre Daten entsprechend dem Verarbeitungszweck verwendet werden,
• die Empfänger im In- und Ausland zu erfahren, an die Ihre Daten übermittelt werden,
• die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen,
• unter den Voraussetzungen des Art. 7 KVKK die Löschung oder Vernichtung Ihrer Daten zu verlangen und zu verlangen, dass dies den Dritten mitgeteilt wird, an die die Daten übermittelt wurden,
• einem Ergebnis zu widersprechen, das sich ausschließlich aus der automatisierten Auswertung Ihrer Daten ergibt und für Sie nachteilig ist,
• bei Schäden durch eine gesetzwidrige Verarbeitung Ersatz zu verlangen.

Ihren Antrag nach dem KVKK richten Sie an die oben genannte Adresse oder an [email protected]. Wir beantworten ihn nach Art. 13 KVKK je nach Art des Antrags so bald wie möglich, spätestens innerhalb von 30 Tagen.

14. Widerruf der Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch eine E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf können wir Ihre Anfrage unter Umständen nicht weiter bearbeiten.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der Behörden finden Sie auf der Website des Europäischen Datenschutzausschusses (edpb.europa.eu). In der Türkei können Sie sich nach Art. 14 KVKK an die türkische Datenschutzbehörde (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) wenden.

16. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Auswertung durch reCAPTCHA dient allein der Spam-Erkennung.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026