Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung („Erklärung") beschreibt, wie die Dr. Enis Ekincioglu Klinik („Klinik", „wir" oder „uns") personenbezogene Daten von Besuchern, Patienten und Interessenten („Sie") über unsere Website drenisekincioglu.com, unsere Beratungs- und Terminformulare sowie zugehörige Kommunikation erhebt, verarbeitet, speichert, überträgt und schützt.

Diese Erklärung wurde in Übereinstimmung mit dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK"), der Verordnung über die Verarbeitung persönlicher Gesundheitsdaten, dem Gesetz Nr. 3359 über grundlegende Gesundheitsdienste, dem Gesetz Nr. 5651 zur Regulierung von Internetveröffentlichungen sowie – soweit für internationale Besucher anwendbar – der EU-Datenschutz-Grundverordnung („DSGVO") und dem UK Data Protection Act 2018 erstellt.

2. Verantwortlicher

Verantwortlicher im Sinne von KVKK Art. 3 und DSGVO Art. 4 ist:

3. Kategorien der verarbeiteten personenbezogenen Daten

Je nach Ihrer Interaktion mit uns verarbeiten wir folgende Datenkategorien:

• Identitätsdaten: vollständiger Name, Geschlecht, Geburtsdatum, Staatsangehörigkeit.
• Kontaktdaten: E-Mail-Adresse, Mobilfunknummer, Land und Vorwahl, Wohnsitzland, bevorzugter Kommunikationskanal.
• Gesundheitsdaten (besondere Kategorie / sensible Daten nach KVKK Art. 6 und DSGVO Art. 9): gewünschter Eingriff bzw. Behandlung, Krankengeschichte, Allergien, Medikamente, frühere Operationen, freiwillig hochgeladene Beratungsfotos und sonstige Angaben zu Ihrem Zustand.
• Termindaten: gewünschtes Datum und Uhrzeit, Beratungsnotizen, Terminstatus.
• Kommunikationsdaten: Nachrichten über Formulare, E-Mail, Telefon oder Messenger-Apps sowie Korrespondenzaufzeichnungen.
• Technische Daten: IP-Adresse, Browsertyp und -version, Gerätekennungen, Betriebssystem, verweisende URLs, besuchte Seiten, Sitzungsdauer und Logdaten gemäß Gesetz Nr. 5651.
• Cookie- und Marketingdaten: Cookie-Kennungen und -Präferenzen, Analyse-Identifikatoren und Interaktionen mit Marketinginhalten (nur mit Ihrer Einwilligung).

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Beantwortung von Anfragen und Beratungswünschen.
• Planung, Bestätigung, Verlegung oder Stornierung von Terminen.
• Prä- und postoperative Aufklärung sowie klinische Nachsorge.
• Koordination von Reise, Unterkunft und Übersetzung für internationale Patienten auf Wunsch.
• Einhaltung medizinischer Dokumentationspflichten nach türkischem Gesundheitsrecht.
• Erfüllung gesetzlicher, regulatorischer und steuerlicher Pflichten, einschließlich Meldungen an das Gesundheitsministerium, sofern erforderlich.
• Sicherstellung der Sicherheit, Integrität und rechtmäßigen Betriebs unserer Website.
• Verbesserung unserer Leistungen und des Besuchererlebnisses durch Analyse (nur mit Einwilligung).
• Versand von Marketingkommunikation, sofern Sie ausdrücklich eingewilligt haben.
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Rechtsgrundlagen der Verarbeitung

Gemäß KVKK Art. 5 und 6 sowie – soweit anwendbar – DSGVO Art. 6 und 9 stützen wir uns auf folgende Rechtsgrundlagen:

• Ihre ausdrückliche Einwilligung — für die Verarbeitung besonderer Gesundheitsdaten, Marketingkommunikation und nicht-essenzielle Cookies.
• Erfüllung eines Vertrags oder vorvertragliche Maßnahmen — zur Beantwortung Ihrer Beratungs- oder Terminanfrage.
• Erfüllung rechtlicher Pflichten — einschließlich medizinischer Dokumentations-, Steuer- und Log-Aufbewahrungspflichten.
• Schutz lebenswichtiger Interessen — sofern die Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit einer nicht einwilligungsfähigen Person erforderlich ist.
• Berechtigte Interessen — zur Absicherung unserer Website, Betrugsprävention und internen Verwaltung, sofern Ihre Grundrechte nicht überwiegen.
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Erhebungsmethoden

Personenbezogene Daten werden automatisiert und nicht-automatisiert erhoben, u. a. über Kontakt- und Beratungsformulare, E-Mail, Telefon, Messenger-Apps (z. B. WhatsApp), Cookies und ähnliche Technologien, persönliche Beratungsgespräche sowie von autorisierten Dritten (z. B. überweisende Ärzte oder Reisekoordinatoren), sofern Sie eine solche Weitergabe autorisiert haben.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Sie können Ihre Präferenzen jederzeit über das Cookie-Banner oder den Link „Cookie-Einstellungen" im Footer verwalten.

• Unbedingt erforderliche Cookies — für den Betrieb der Website notwendig (Sitzung, Sicherheit, Integrität der Formularübermittlung). Sie erfordern keine Einwilligung.
• Analyse-Cookies — helfen uns zu verstehen, wie Besucher die Website nutzen. Werden nur mit Ihrer Einwilligung gesetzt.
• Marketing-Cookies — dienen der Messung und – wo aktiviert – der Auslieferung relevanter Werbung. Werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Cookie-Einwilligung jederzeit widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

8. Weitergabe und Offenlegung personenbezogener Daten

Wir verkaufen Ihre Daten nicht. Wir geben personenbezogene Daten nur im erforderlichen Umfang und unter angemessenen Vertraulichkeits- und Datenschutzgarantien an folgende Empfänger weiter:

• Vertragskliniken, Anästhesisten, Labore und weitere an Ihrer Behandlung beteiligte Fachpersonen.
• Dienstleister als Auftragsverarbeiter, u. a. Hosting, Datenbank, E-Mail-Zustellung, Terminverwaltung, Analyse und Kundensupport.
• Reise-, Unterkunfts- und Übersetzungspartner, sofern Sie internationale Patientenkoordination angefragt haben.
• Finanzinstitute und Zahlungsdienstleister zur Abwicklung von Gebühren.
• Unabhängige Rechts-, Steuer- und Buchhaltungsberater unter Vertraulichkeitspflichten.
• Behörden, Gerichte und Aufsichtsstellen (u. a. Gesundheitsministerium, Steuerbehörden und die türkische Datenschutzbehörde KVKK Kurumu), sofern gesetzlich oder auf rechtmäßige Anfrage vorgeschrieben.

9. Internationale Datenübermittlung

Einige unserer Dienstleister (z. B. Hosting, E-Mail-Versand und Analyse) können außerhalb der Türkei ansässig sein. Bei der Übermittlung personenbezogener Daten ins Ausland stützen wir uns auf die nach KVKK Art. 9 zulässigen Mechanismen — einschließlich Ihrer ausdrücklichen Einwilligung, angemessenen Schutzes im Empfängerland gemäß Beschluss der Datenschutzbehörde oder von der Behörde genehmigter schriftlicher Zusagen. Wo die DSGVO gilt, stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln mit ergänzenden technischen und organisatorischen Maßnahmen.

10. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke und unserer rechtlichen Pflichten erforderlich ist. Beispielhafte Aufbewahrungsfristen:

• Medizinische Unterlagen: mindestens 20 Jahre gemäß türkischem Gesundheitsrecht.
• Beratungs- und Terminunterlagen ohne Behandlung: bis zu 10 Jahre zur Geltendmachung oder Verteidigung von Rechtsansprüchen (türkisches Obligationsrecht, Art. 146).
• Buchhaltungs- und Steuerunterlagen: 10 Jahre gemäß Steuerverfahrensrecht und türkischem Handelsgesetzbuch.
• Website-Traffic und Logdaten: für die im Gesetz Nr. 5651 und seiner Nebengesetzgebung vorgesehenen Fristen.
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung und anschließender Löschung oder Anonymisierung innerhalb angemessener Frist.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gemäß unserer Datenaufbewahrungs- und Löschrichtlinie sowie der Verordnung zur Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem oder unrechtmäßigem Zugriff, Offenlegung, Änderung oder Zerstörung. Dazu gehören insbesondere Transportverschlüsselung (TLS/HTTPS), Zugriffskontrollen, rollenbasierte Berechtigungen, sichere Authentifizierung für Verwaltungsoberflächen, Aktivitätsprotokolle, regelmäßige Backups, Dienstleisterprüfung und Verschwiegenheitspflichten des Personals.

12. Ihre Rechte

Nach KVKK Art. 11 und – soweit anwendbar – DSGVO Art. 15–22 haben Sie folgende Rechte:

• Zu erfahren, ob Ihre Daten verarbeitet werden.
• Auskunft über die Verarbeitung zu verlangen.
• Die Zwecke der Verarbeitung zu erfahren und ob die Daten zweckgemäß genutzt werden.
• Die Empfänger in der Türkei oder im Ausland zu kennen, an die Ihre Daten übermittelt werden.
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung, Vernichtung oder Anonymisierung Ihrer Daten in den Fällen des KVKK Art. 7 zu verlangen.
• Zu verlangen, dass Berichtigung, Löschung oder Vernichtung den Empfängern der Daten mitgeteilt wird.
• Ergebnissen, die ausschließlich auf automatisierter Verarbeitung beruhen und Sie beeinträchtigen, zu widersprechen.
• Schadensersatz bei rechtswidriger Verarbeitung zu verlangen.
• Einwilligungen jederzeit zu widerrufen (ohne Auswirkungen auf die Rechtmäßigkeit bisher erfolgter Verarbeitung).
• Beschwerde bei der türkischen Datenschutzbehörde (KVKK Kurumu) oder – soweit anwendbar – Ihrer örtlichen EU/UK-Aufsichtsbehörde einzureichen.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die Angaben in Abschnitt 14. Gemäß dem Kommuniqué über die Verfahren und Grundsätze der Antragstellung an den Verantwortlichen antworten wir innerhalb von dreißig (30) Tagen.

13. Datenschutz für Kinder

Unsere Website richtet sich nicht an Kinder unter 18 Jahren. Ohne nachweisbare Einwilligung der Eltern oder gesetzlichen Vertreter erheben wir wissentlich keine Daten von Minderjährigen. Betrifft eine Behandlung eine minderjährige Person, müssen alle Einwilligungen und die Kommunikation über die Eltern oder gesetzlichen Vertreter erfolgen.

14. Kontakt und Betroffenenanfragen

Anfragen zu dieser Erklärung oder Ihren Rechten müssen schriftlich, auf Türkisch oder Englisch, mit Ihren Identifikationsdaten und dem Gegenstand Ihrer Anfrage übermittelt werden. Sie erreichen uns unter:

Sollten Sie eine Verletzung Ihrer Rechte vermuten, können Sie zusätzlich Beschwerde bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) unter www.kvkk.gov.tr einreichen.

15. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praxis, Technologien, gesetzlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Wesentliche Änderungen werden auf dieser Seite hervorgehoben, und das Datum „Zuletzt aktualisiert" oben wird entsprechend angepasst. Bitte prüfen Sie diese Erklärung regelmäßig.

16. Anwendbares Recht

Diese Erklärung unterliegt dem Recht der Republik Türkei. Für alle Streitigkeiten aus oder im Zusammenhang mit dieser Erklärung sind ausschließlich die Gerichte und Vollstreckungsbehörden Istanbul (Çağlayan) zuständig, unbeschadet Ihrer zwingenden gesetzlichen Rechte in Ihrem Wohnsitzland.