Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie akmclinic.com/de/ besuchen, bei uns anfragen oder sich bei uns behandeln lassen.
3.1 Verantwortlicher
AZADERM Sağlık Hizmetleri Limited Şirketi (AKM Clinic), Levent Mah., Karanfil Sk. No: 7, 34330 Beşiktaş/İstanbul, Türkei. Telefon +90 (212) 963 34 44 · E-Mail für Datenschutzanfragen: privacy@akmclinic.com. Vertreten durch den Geschäftsführer Akif Mehmetoğlu.
3.2 Postanschrift in Deutschland
Schriftliche Anfragen zum Datenschutz können Sie auch an unsere Postanschrift in Deutschland richten: AZADERM Sağlık Hizmetleri Ltd. Şti., Löhrstraße 87a/b, 56068 Koblenz. Diese Anschrift dient nur dem Schriftverkehr; unsere Klinik und alle Behandlungen befinden sich in Istanbul.
3.3 Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie per E-Mail an dsb@akmclinic.com.
3.4 Überblick
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bereitstellung und Sicherheit der Website | IP-Adresse, Zeitpunkt, aufgerufene Seite, verweisende Seite, Browser, Betriebssystem | Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG | Protokolle der Server-Schnittstelle höchstens 7 Tage; Sicherheitsereignisse bei Cloudflare bis zu 31 Tage; Cookies siehe Cookie-Richtlinie |
| Einwilligungsverwaltung | Zufalls-ID, Zeitpunkt, Land und Region, Länderregel, Art und Quelle der Auswahl, Versionen, Sprache | Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG | Cookie 182 Tage; Nachweis 24 Monate |
| Spamschutz der Formulare | IP-Adresse, Browser- und Interaktionsdaten | Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG | Prüfdaten bei Cloudflare nach den Turnstile-Datenschutzhinweisen; Speicher im Browser siehe Cookie-Richtlinie |
| Anfragen über Formular, E-Mail, Telefon, WhatsApp | Name, E-Mail-Adresse, Telefonnummer, Land, Behandlungswunsch, Nachricht, Formularseite, Sprache | Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO | ohne Behandlung 12 Monate nach dem letzten Kontakt |
| Herkunft der Anfrage (nur mit Einwilligung in „Marketing“) | Einstiegsseite, verweisende Seite, Datum, Kampagnenparameter, Klick-Kennungen | Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO; § 25 Abs. 1 TDDDG | im Browser bis Sitzungsende; danach wie die Anfrage |
| Ärztliche Einschätzung und Beratung | Behandlungswunsch, Angaben zu Gesundheit und Vorerkrankungen, Fotos und Befunde | Art. 6 Abs. 1 lit. b i. V. m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) | wie die Anfrage; nach Widerruf Löschung, soweit nicht 3.9 entgegensteht |
| Behandlung und Reiseorganisation | Stammdaten, Gesundheitsdaten, Reisedaten, Ausweisdaten (soweit Krankenhaus oder Hotel sie verlangen), Zahlungsdaten | Art. 6 Abs. 1 lit. b; Art. 9 Abs. 2 lit. a DSGVO | Patientenakte nach den Aufbewahrungsfristen des türkischen Rechts; Rechnungen zehn Jahre |
| Statistik (nur mit Einwilligung) | pseudonyme Kennungen, Nutzungs- und Geräteangaben | Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO; § 25 Abs. 1 TDDDG | Google Analytics: 2 Monate; Ahrefs: keine Speicherung der IP-Adresse; Cookies siehe Cookie-Richtlinie |
| Marketing (nur mit Einwilligung) | Kennungen, Klick- und Conversion-Daten | Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO; § 25 Abs. 1 TDDDG | siehe Cookie-Richtlinie |
| Videos und Karte nach Klick | IP-Adresse, Geräteangaben, Nutzungsdaten | Art. 6 Abs. 1 lit. a, bei Videos zu Behandlungen auch Art. 9 Abs. 2 lit. a DSGVO; § 25 Abs. 1 TDDDG | nach den Angaben von Google (policies.google.com) |
| Werbliche Nachrichten (nur mit Einwilligung) | Name, E-Mail-Adresse, Telefonnummer | Art. 6 Abs. 1 lit. a DSGVO | bis zum Widerruf |
| Veröffentlichung von Bildern und Erfahrungsberichten | Fotos, Videos, Name oder Initialen, Bewertungstext | Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO (schriftliche Einwilligung) | bis zum Widerruf |
| Rechtsansprüche und Nachweise | erforderliche Daten aus Anfrage und Behandlung | Art. 6 Abs. 1 lit. f, Art. 9 Abs. 2 lit. f DSGVO; berechtigtes Interesse: Geltendmachung und Abwehr von Ansprüchen | bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Behandlungsverhältnis |
3.5 Besuch der Website
Unsere Website läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, und wird über das weltweite Rechenzentrumsnetz von Cloudflare ausgeliefert (Auftragsverarbeitung). Beim Aufruf übermittelt Ihr Browser aus technischen Gründen: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser und Betriebssystem. Cloudflare verarbeitet diese Daten, um die Seiten auszuliefern und Angriffe abzuwehren; dazu kann Cloudflare die Cookies „__cf_bm“ und „cf_clearance“ setzen (siehe Cookie-Richtlinie). Sicherheitsereignisse mit IP-Adresse speichert Cloudflare bis zu 31 Tage.
- Unsere Server-Schnittstelle protokolliert je Anfrage eine Zeile mit Zeitpunkt, aufgerufener Schnittstelle und Ergebnis, bei Formularen auch die Formularnummer, Fehlercodes der Spamprüfung, den Zustellstatus je Kanal und die Namen ungültiger Felder (nicht ihre Inhalte). Zur Begrenzung der Anfragehäufigkeit nutzt die Schnittstelle die IP-Adresse kurzzeitig als Zählerschlüssel; sie wird nicht gespeichert. Die Protokolle enthalten keine IP-Adressen, keine Abfrageparameter und keine Formularinhalte; wir löschen sie nach spätestens 7 Tagen.
- Aus Ihrer IP-Adresse ermitteln wir Ihr Land. Liefert Cloudflare kein Land, fragt die Website einmal je Sitzung die Server-Schnittstelle; bleibt es unbekannt, schätzt sie die Region aus der Zeitzone des Browsers. Das Ergebnis speichern wir für die Sitzung im Browser (akm_geo). Im Einwilligungsnachweis speichern wir Land und Region, nicht die IP-Adresse (3.6). Auf akmclinic.com/de/ sind für alle Besucher alle Kategorien außer „Notwendig“ zunächst ausgeschaltet, unabhängig vom Land.
- Verstößt eine Seite gegen unsere Sicherheitsrichtlinie (Content Security Policy), sendet Ihr Browser einen technischen Bericht an uns.
- Bilder werden unter akmclinic.com/wp-content/uploads/… aufgerufen; Cloudflare liefert sie aus dem Speicherdienst R2 aus.
- Schriftarten liegen auf unserem Server; es besteht keine Verbindung zu Google Fonts.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Für den Zugriff auf Ihr Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Zur Übermittlung in die USA siehe 3.19.
3.6 Cookies, Einwilligung und Widerruf
Wir verwenden Cookies und ähnliche Technologien (Local Storage, Session Storage, IndexedDB, Zählpixel). Notwendige Cookies und Technologien setzen wir ohne Einwilligung ein, soweit sie unbedingt erforderlich sind, um die von Ihnen gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung laden wir weder den Google Tag Manager noch Statistik- oder Marketingdienste.
Ihre Auswahl im Cookie-Banner speichern wir im Cookie „akm_consent“ für 182 Tage, gleich ob Sie zustimmen oder ablehnen. Danach fragen wir erneut, ebenso wenn sich die eingesetzten Dienste oder diese Hinweise wesentlich ändern. Eine Auswahl, die Sie auf einer anderssprachigen Seite unserer Website getroffen haben, gilt hier nur, wenn sie dieselben Dienste und Hinweise umfasst. Als Nachweis protokollieren wir jede Auswahl mit Zufalls-ID, Zeitpunkt, Land und Region (z. B. Bundesland), der angewandten Länderregel, Art und Quelle der Auswahl, den Versionen von Banner und Hinweisen und der Sprache. IP-Adresse und Browserangaben speichern wir dabei nicht. Die Nachweise liegen in einer Datenbank von Cloudflare mit Speicherort in der EU und werden nach 24 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Widerrufen Sie eine Kategorie, löschen wir deren Cookies auf unserer Website. Cookies anderer Anbieter können Sie in Ihrem Browser löschen. Einzelheiten und die Liste aller Cookies finden Sie in der Cookie-Richtlinie.
Google-Einwilligungsmodus. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2) in der Grundeinstellung („Basic“): Google-Dienste laden erst, nachdem Sie eingewilligt haben, und erhalten dann Ihre Auswahl je Kategorie. Ohne Ihre Einwilligung senden wir keine Daten an Google, auch keine Signale ohne Cookies.
3.7 Anfragen über Formular, E-Mail, Telefon und WhatsApp
Formulare. Pflichtangaben sind Name, E-Mail-Adresse und Telefonnummer, je nach Formular auch Land und gewünschte Behandlung. Eine Nachricht ist freiwillig, ebenso die Angabe, dass wir Sie auch per WhatsApp kontaktieren sollen. Technisch ergänzen wir die Seite des Formulars ohne Kampagnenparameter, die Sprache, eine Kennung der Anfrage und den Vermerk Ihrer Einwilligung mit Fassung und Zeitpunkt. Zu den Herkunftsdaten siehe 3.8. Anfragen über das Formular nehmen wir von Personen ab 18 Jahren an; für Minderjährige wenden sich bitte die Sorgeberechtigten an uns.
Zweck. Wir beantworten Ihre Anfrage, beraten Sie und erstellen ein Angebot. Dazu melden wir uns per E-Mail oder Telefon, per WhatsApp nur, wenn Sie uns dort schreiben oder es im Formular wünschen.
Weg der Daten. Ihre Angaben gehen verschlüsselt an unsere Server-Schnittstelle bei Cloudflare. Sie prüft die Anfrage auf Missbrauch und leitet sie weiter:
- an den Automatisierungsdienst Make (Celonis, Inc., USA), Rechenzentrumszone EU. Make überträgt die Anfrage in unser Kundenverwaltungssystem Freshsales (Freshworks Inc., San Mateo, USA);
- als Benachrichtigung per E-Mail an unser Team, versendet über Cloudflare Email Routing. Unsere Postfächer liegen bei Zoho Corporation B.V., Utrecht, Niederlande, in Rechenzentren in der EU; für technischen Support kann eine Zoho-Gesellschaft in Indien darauf zugreifen.
Die Server-Schnittstelle selbst speichert keine Formularinhalte. Make bewahrt Ausführungsprotokolle 30 Tage auf. Innerhalb unserer Klinik erhalten nur die Personen Zugriff, die ihn für die Bearbeitung brauchen: unsere Patientenkoordination, unsere Ärztinnen und Ärzte und, soweit technisch nötig, unsere Systemadministration. Externe Dienstleister erhalten Zugriff nur, soweit es für Betrieb und Wartung der Systeme nötig ist, und sind zur Vertraulichkeit verpflichtet.
Spamschutz. Sobald Sie ein Formular anklicken, mit der Tastatur ansteuern oder das Beratungsfenster öffnen, laden wir Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile prüft anhand von Browser- und Interaktionsdaten und der IP-Adresse, ob ein Mensch das Formular nutzt, und greift dazu auf Ihr Endgerät zu (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare verarbeitet diese Daten in unserem Auftrag; nach eigenen Angaben nutzt Cloudflare die Prüfdaten zudem als eigener Verantwortlicher, um die Bot-Erkennung zu verbessern (www.cloudflare.com/turnstile-privacy-policy/). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein wirksamer Schutz vor Missbrauch und Spam.
E-Mail und Telefon. Wir verarbeiten die Angaben, die Sie uns mitteilen. E-Mails an uns liegen in unseren Postfächern bei Zoho Mail (EU).
WhatsApp. Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Ireland Limited, Dublin, Irland, Ihre Telefonnummer, Ihr Profil und Verbindungsdaten. WhatsApp kann Daten auch an Meta Platforms, Inc. in den USA übermitteln. Klicken Sie auf einen WhatsApp-Link, enthält die vorbereitete Nachricht die Adresse der Seite (nur der Pfad, ohne Parameter), von der aus Sie schreiben. Die Nutzung ist freiwillig. Fotos und Befunde können Sie uns jederzeit auch per E-Mail senden.
Rechtsgrundlage und Speicherdauer. Art. 6 Abs. 1 lit. b DSGVO (Anfrage und vorvertragliche Maßnahmen), für Gesundheitsangaben i. V. m. Art. 9 Abs. 2 lit. a DSGVO (siehe 3.9). Kommt keine Behandlung zustande, löschen wir die Anfrage spätestens 12 Monate nach dem letzten Kontakt.
3.8 Herkunft Ihrer Anfrage
Haben Sie im Cookie-Banner in „Marketing“ eingewilligt, speichert unsere Website in Ihrem Browser (Session Storage, Eintrag „ilk_giris_verisi“), über welche Seite Sie zu uns gekommen sind:
- die verweisende Seite und die Einstiegsseite;
- das Datum;
- falls in der Adresse enthalten: Kampagnenparameter (z. B. utm_source) und Klick-Kennungen von Google und Meta (gclid, gbraid, wbraid, fbclid).
Die Angaben bleiben in Ihrem Browser und werden gelöscht, wenn Sie den Tab oder das Fenster schließen. Nur wenn Sie eine Anfrage senden, übermitteln wir sie mit der Anfrage an unser Kundenverwaltungssystem. So erkennen wir, über welche Wege und Anzeigen Anfragen zu uns kommen. An Google oder Meta geben wir diese Angaben nicht weiter. Ohne Ihre Einwilligung speichern wir keine Herkunftsdaten; mit einer Anfrage übermitteln wir dann nur die Angaben aus 3.7: die Seite des Formulars ohne Kampagnenparameter, die Sprache, eine Kennung der Anfrage und den Vermerk Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG; soweit die Angaben auf Ihre Gesundheit schließen lassen, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung im Formular, 3.9).
3.9 Gesundheitsdaten
Gesundheitsdaten sind besonders geschützt (Art. 9 DSGVO). Dazu zählen Angaben zu Beschwerden, Vorerkrankungen und Medikamenten, Fotos der zu behandelnden Körperregion und Befunde. Auch die gewünschte Behandlung und die Seite, von der aus Sie anfragen, können Rückschlüsse auf Ihre Gesundheit zulassen.
Wir verarbeiten diese Daten grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung verarbeiten wir sie nur in Notfällen (Art. 9 Abs. 2 lit. c DSGVO) und zur Geltendmachung oder Abwehr von Ansprüchen (Art. 9 Abs. 2 lit. f DSGVO; 3.11). Die Einwilligung erteilen Sie über die Checkbox im Formular; den vollständigen Text enthält die dort verlinkte Einwilligungserklärung. Ohne Einwilligung können wir eine Anfrage über das Formular nicht annehmen. Sie erreichen uns dann per Telefon oder E-Mail.
Teilen Sie uns Gesundheitsangaben per E-Mail, Telefon oder WhatsApp mit, bitten wir Sie vor der weiteren Bearbeitung um Ihre ausdrückliche Einwilligung: schriftlich mit einem Link zu unserer Einwilligungserklärung, am Telefon mündlich. Wir dokumentieren Ihre Einwilligung. Erhalten wir sie nicht, bearbeiten wir die Gesundheitsangaben nicht und löschen sie spätestens nach 30 Tagen.
Innerhalb unserer Klinik erhalten nur die Personen Zugriff, die ihn für die Bearbeitung brauchen (3.7). Die Ärztinnen und Ärzte unterliegen der ärztlichen Schweigepflicht nach türkischem Recht; alle übrigen Mitarbeitenden sind zur Verschwiegenheit verpflichtet. Wir bearbeiten die Daten in der Türkei; gespeichert und übertragen werden sie außerdem bei unseren Dienstleistern (3.18, 3.19). Den Inhalt Ihrer Nachricht, Ihren Behandlungswunsch aus dem Formular und Ihre Gesundheitsangaben geben wir nicht an Werbe- oder Analyseanbieter weiter. Nur wenn Sie im Cookie-Banner in „Marketing“ eingewilligt haben, erfahren Google und Meta, dass und auf welcher Seite Sie eine Anfrage gesendet haben, und können daraus auf Ihr Behandlungsinteresse schließen (3.13).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an privacy@akmclinic.com. Wir löschen die Daten dann, soweit wir sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 lit. e DSGVO) oder als Teil der Patientenakte nach türkischem Recht aufbewahren müssen. Im zweiten Fall beschränken wir die Verarbeitung auf die Aufbewahrung.
3.10 Video-Beratung
Für die Video-Beratung nutzen wir einen Videodienst, den wir Ihnen mit der Einladung nennen, zusammen mit dem Sitz des Anbieters und einem Link zu seinen Datenschutzhinweisen. Übertragen werden Bild, Ton, Name und die besprochenen Gesundheitsangaben. Wir zeichnen die Gespräche nicht auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b i. V. m. Art. 9 Abs. 2 lit. a DSGVO.
3.11 Behandlung und Reiseorganisation
Entscheiden Sie sich für eine Behandlung, verarbeiten wir die Daten für Vorbereitung, Durchführung, Nachsorge und Abrechnung:
- Stammdaten und Kontaktdaten;
- Gesundheitsdaten: Anamnese, Befunde, Fotos, Behandlungsdokumentation;
- Reisedaten, z. B. Ankunft und Flugnummer;
- Ausweisdaten, soweit Krankenhaus oder Hotel sie verlangen;
- Zahlungsdaten, z. B. Bankverbindung, Betrag und Datum der Zahlung.
Empfänger. Operationen finden in Partnerkrankenhäusern in Istanbul statt; welches Krankenhaus, nennen wir Ihnen im Behandlungsplan. Das Krankenhaus ist für seine Verarbeitung eigener Verantwortlicher. Externe Dolmetscherinnen und Dolmetscher, die bei Beratung oder Behandlung übersetzen, erhalten die dafür nötigen Gesundheitsdaten; sie arbeiten in unserem Auftrag und sind zur Verschwiegenheit verpflichtet. Hotel und Transferdienst erhalten Name, Kontakt- und Reisedaten, das Hotel außerdem Ausweisdaten, soweit das türkische Recht dies vorschreibt. Angaben zu Ihrer Behandlung erhalten sie nicht; sie erfahren aber, dass Sie Patientin oder Patient unserer Klinik sind. Zahlungen wickeln Banken und Zahlungsdienstleister ab. Als Einrichtung mit Genehmigung für Gesundheitstourismus übermitteln wir Patientendaten an das Gesundheitsministerium der Republik Türkei, soweit das türkische Recht es vorschreibt, etwa an dessen zentrale Gesundheitsdatensysteme.
Rechtsgrundlagen. Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), für Gesundheitsdaten i. V. m. Art. 9 Abs. 2 lit. a DSGVO. Diese ausdrückliche Einwilligung und Ihre Einwilligung in die Weitergaben in der Türkei (Art. 49 Abs. 1 lit. a DSGVO) holen wir vor der Behandlung gesondert ein. Mit den Partnerkrankenhäusern und externen Dolmetschern haben wir zudem Standardvertragsklauseln der EU-Kommission vereinbart (3.19). In Notfällen gelten Art. 6 Abs. 1 lit. d und Art. 9 Abs. 2 lit. c DSGVO.
Speicherdauer. Die Patientenakte bewahren wir so lange auf, wie es das türkische Recht vorschreibt, und darüber hinaus nur, solange Ansprüche aus der Behandlung geltend gemacht werden können. Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf (Art. 82 türkisches Handelsgesetzbuch). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die für uns geltenden Aufbewahrungspflichten nach türkischem Recht einzuhalten und Ansprüche aus der Behandlung geltend machen oder abwehren zu können. Für Gesundheitsdaten stützen wir die Aufbewahrung auf Art. 9 Abs. 2 lit. f DSGVO, weil die Patientenakte dem Nachweis der Behandlung bei Ansprüchen und in behördlichen Verfahren dient.
3.12 Google Tag Manager und Statistik
Google Tag Manager. Die Dienste in 3.12 und 3.13 laden wir über den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA). Der Tag Manager lädt erst, wenn Sie in „Statistik“ oder „Marketing“ eingewilligt haben. Er startet dann nur die Dienste, denen Sie zugestimmt haben. Dabei erhält Google Ihre IP-Adresse und Browserangaben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Nach Ihrer Einwilligung in „Statistik“ nutzen wir:
- Google Analytics 4 (Google Ireland Limited; Google LLC, USA). GA4 erfasst, wie Besucher die Website nutzen: aufgerufene Seiten, Verweildauer, Herkunft, Gerät und ungefähren Standort. Google erhält Ihre IP-Adresse technisch bedingt; nach Angaben von Google nutzt GA4 sie nur zur ungefähren Standortbestimmung und speichert sie nicht. Google Signals, die Nutzung der Daten für personalisierte Werbung und die Messung von Formularen haben wir deaktiviert. Ereignisdaten werden nach 2 Monaten gelöscht.
- Ahrefs Web Analytics (Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581). Ahrefs zählt Besuche ohne Cookies: aufgerufene Seiten, Herkunft, Gerät und ungefährer Standort. Dazu verarbeitet Ahrefs Ihre IP-Adresse, speichert sie nach eigenen Angaben aber nicht; Besuche werden über einen täglich wechselnden Hashwert gezählt. Das Skript liest Angaben aus Ihrem Browser und wird deshalb nur mit Einwilligung geladen. Für Singapur besteht kein Angemessenheitsbeschluss; die Übermittlung stützt sich auf Standardvertragsklauseln.
Die gesetzten Cookies und ihre Speicherdauer stehen in der Cookie-Richtlinie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit Rückschlüsse auf Ihre Gesundheit möglich sind, Art. 9 Abs. 2 lit. a DSGVO; § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
3.13 Marketing (nur mit Einwilligung)
Google Ads (Google Ireland Limited; Google LLC, USA). Wir messen, ob nach einem Klick auf unsere Anzeige eine Anfrage gesendet oder WhatsApp geöffnet wurde (Conversion-Messung). Google erfährt dabei, auf welcher Seite die Anfrage oder der WhatsApp-Klick erfolgte, und damit, für welche Behandlung Sie sich interessieren. Ihre E-Mail-Adresse, Ihre Telefonnummer und Formularinhalte übermitteln wir nicht an Google. Remarketing und Zielgruppen aus Besuchen dieser Website nutzen wir nicht. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Google sind wir mit Google gemeinsam verantwortlich; für die weitere Verarbeitung ist Google allein verantwortlich.
Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Das Pixel misst, ob Besucher nach einer Anzeige auf Facebook oder Instagram eine Anfrage senden („Lead“) oder WhatsApp öffnen („Contact“). Verarbeitet werden insbesondere die Kennungen _fbp und _fbc, die aufgerufene Adresse, das Ereignis, Browser- und Geräteangaben und die IP-Adresse. Formularinhalte übermitteln wir nicht an Meta. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen. Auch Meta erfährt so, für welche Behandlung Sie sich interessieren. Zielgruppen für Werbung bilden wir aus Besuchen dieser Website nicht; Meta kann die Daten nach eigenen Bedingungen auch für eigene Zwecke nutzen, z. B. zur Verbesserung seiner Werbesysteme.
Für Erhebung und Übermittlung der Pixel-Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln. Wie Meta die Daten verarbeitet, erklärt Meta unter www.facebook.com/privacy/policy/.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit Rückschlüsse auf Ihre Gesundheit möglich sind, Art. 9 Abs. 2 lit. a DSGVO; § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
3.14 Videos und Karte (Zwei-Klick-Lösung)
YouTube. Wir binden Videos über youtube-nocookie.com ein. Bis Sie auf „Video laden“ klicken, wird keine Verbindung zu YouTube hergestellt; auch Vorschaubilder laden wir von unserem eigenen Server. Nach dem Klick lädt YouTube das Video; Anbieter ist Google Ireland Limited (Google LLC, USA). YouTube erhält Ihre IP-Adresse und Geräteangaben, erfasst die Nutzung des Videos und speichert Angaben in Ihrem Browser (siehe Cookie-Richtlinie). Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.
Google Maps. Karten laden wir erst nach einem Klick auf „Karte laden“. Anbieter ist Google Ireland Limited (Google LLC, USA). Google erhält Ihre IP-Adresse, Geräteangaben und den Kartenausschnitt.
Steht ein Video auf einer Behandlungsseite oder handelt es von einer Behandlung, kann Google daraus auf Ihr Interesse an dieser Behandlung schließen. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Google sind wir mit Google gemeinsam verantwortlich; für die weitere Verarbeitung ist Google allein verantwortlich.
Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, bei Videos zu Behandlungen auch Art. 9 Abs. 2 lit. a DSGVO; § 25 Abs. 1 TDDDG). Sie gilt nur für diesen Aufruf; auf anderen Seiten fragen wir erneut. Angaben, die YouTube oder Google bereits in Ihrem Browser gespeichert haben, können Sie in den Browser-Einstellungen löschen.
3.15 Patientenbilder und Erfahrungsberichte
Vorher-Nachher-Bilder, Videos und Erfahrungsberichte von Patientinnen und Patienten veröffentlichen wir nur mit deren schriftlicher Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden; wir entfernen die Inhalte dann von unserer Website. Kopien, die Dritte bereits angefertigt haben, können wir nicht zurückholen.
3.16 Links zu anderen Websites
Unsere Seiten enthalten einfache Links, z. B. zu Trustpilot und zu unseren Profilen in sozialen Netzwerken. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter; dort gelten dessen Datenschutzhinweise. Vorher werden keine Daten an diese Anbieter übermittelt.
3.17 Werbliche Nachrichten
Werbliche Nachrichten, z. B. Angebote und Neuigkeiten, senden wir Ihnen per E-Mail oder WhatsApp nur, wenn Sie gesondert eingewilligt haben, etwa über die optionale Checkbox im Formular. Ihre Anmeldung bestätigen Sie über einen Link, den wir Ihnen per E-Mail oder WhatsApp senden; erst danach erhalten Sie werbliche Nachrichten. Für die Auswahl der Inhalte nutzen wir Ihren Behandlungswunsch nicht, und wir messen nicht, ob Sie unsere Nachrichten öffnen. Sie können die Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder mit der Antwort „STOPP“ per WhatsApp. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung erfüllt zugleich § 7 Abs. 2 Nr. 2 UWG.
3.18 Empfänger
| Empfänger | Aufgabe | Rolle | Ort | Grundlage der Übermittlung |
|---|---|---|---|---|
| Cloudflare, Inc., USA | Hosting, Server-Schnittstelle, Bot- und Spamschutz, Einwilligungsnachweise, E-Mail-Versand | Auftragsverarbeiter; bei Turnstile teilweise eigener Verantwortlicher | weltweites Netz; Datenbank in der EU | Data Privacy Framework; Standardvertragsklauseln |
| Celonis, Inc., USA (Make) | Weiterleitung von Anfragen | Auftragsverarbeiter | Rechenzentrumszone EU; Zugriff aus den USA möglich | Standardvertragsklauseln |
| Freshworks Inc., USA (Freshsales) | Kundenverwaltung | Auftragsverarbeiter | USA | Data Privacy Framework; Standardvertragsklauseln |
| Zoho Corporation B.V., Niederlande | E-Mail-Postfächer | Auftragsverarbeiter | EU; Support-Zugriff durch eine Zoho-Gesellschaft in Indien möglich | Standardvertragsklauseln |
| Google Ireland Limited; Google LLC, USA | Tag Manager, Analytics, Ads, YouTube, Maps | Auftragsverarbeiter (Tag Manager, Analytics); gemeinsam Verantwortliche für Erhebung und Übermittlung, im Übrigen eigener Verantwortlicher (Google Ads, YouTube, Maps) | Irland, USA | Data Privacy Framework |
| Meta Platforms Ireland Limited | Meta Pixel | gemeinsam Verantwortliche für Erhebung und Übermittlung | Irland, USA | Data Privacy Framework |
| WhatsApp Ireland Limited | Kommunikation | eigener Verantwortlicher; bei Nutzung der WhatsApp-Business-Plattform Auftragsverarbeiter | Irland, USA | Data Privacy Framework |
| Ahrefs Pte. Ltd., Singapur | Analyse | Auftragsverarbeiter | Singapur | Standardvertragsklauseln |
| Anbieter des Videodienstes | Video-Beratung | je nach Dienst Auftragsverarbeiter oder eigener Verantwortlicher | wird mit der Einladung genannt | wird mit der Einladung genannt |
| Partnerkrankenhäuser in Istanbul | Operation, stationäre Behandlung | eigener Verantwortlicher | Türkei | Standardvertragsklauseln; ergänzend Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) |
| Externe Dolmetscherinnen und Dolmetscher | Übersetzung bei Beratung und Behandlung | Auftragsverarbeiter | Türkei | Standardvertragsklauseln; ergänzend Art. 49 Abs. 1 lit. a DSGVO |
| Gesundheitsministerium der Republik Türkei | gesetzlich vorgeschriebene Übermittlung von Patientendaten | eigener Verantwortlicher | Türkei | Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) |
| Hotel, Transferdienst | Reise und Aufenthalt | eigener Verantwortlicher | Türkei | Art. 49 Abs. 1 lit. a, b und c DSGVO |
| Banken, Zahlungsdienstleister | Zahlungen | eigener Verantwortlicher | Türkei; bei Kartenzahlung auch die Kartenorganisationen | Art. 49 Abs. 1 lit. a und b DSGVO |
Behörden, Gerichte und Berater erhalten Daten nur, soweit wir dazu verpflichtet sind oder es zur Durchsetzung von Ansprüchen nötig ist.
3.19 Übermittlung in Drittländer
Türkei. Unser Sitz ist in der Türkei. Angaben, die Sie uns über die Website, per E-Mail, Telefon oder WhatsApp senden, gelangen zu uns in die Türkei. Für die Türkei hat die EU-Kommission keinen Angemessenheitsbeschluss erlassen; das türkische Recht ist damit nicht als gleichwertig anerkannt. Wir verarbeiten Ihre Daten nach der DSGVO, die nach Art. 3 Abs. 2 für uns gilt, und nach dem türkischen Datenschutzgesetz (siehe 3.26).
Weitere Drittländer. Geben wir Daten an Empfänger außerhalb der EU und des EWR weiter, stützen wir uns auf:
- den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023 für zertifizierte US-Unternehmen (Art. 45 DSGVO);
- Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), z. B. für Singapur, für Support-Zugriffe aus Indien und für die Partnerkrankenhäuser und externen Dolmetscher in der Türkei, dort ergänzend Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO);
- für Hotel, Transferdienst, Banken und Zahlungsdienstleister in der Türkei darauf, dass die Weitergabe für Ihre Behandlung und Reise erforderlich ist (Art. 49 Abs. 1 lit. b und c DSGVO), und auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO);
- für Meldungen an das türkische Gesundheitsministerium, soweit das türkische Recht sie vorschreibt, auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an privacy@akmclinic.com.
3.20 Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, und löschen sie danach, soweit keine Aufbewahrungspflicht besteht. Die Fristen stehen in der Übersicht (3.4), in den einzelnen Abschnitten und in der Cookie-Richtlinie.
3.21 Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre Daten (Art. 15 DSGVO);
- Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit (Art. 20);
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3).
Wenden Sie sich an privacy@akmclinic.com, an unseren Datenschutzbeauftragten (3.3), an unsere Anschrift in Istanbul oder an unsere Postanschrift in Koblenz (3.2). Wir antworten auf Deutsch, unverzüglich und spätestens innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann sich die Frist um zwei Monate verlängern; darüber informieren wir Sie (Art. 12 Abs. 3 DSGVO).
3.22 Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).
3.23 Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland ist das in der Regel die Behörde Ihres Bundeslandes; eine Übersicht bietet die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (www.bfdi.bund.de). Für Rheinland-Pfalz, wo unsere deutsche Postanschrift liegt, ist dies: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de. In der Türkei: Kişisel Verileri Koruma Kurumu, www.kvkk.gov.tr.
3.24 Bereitstellung der Daten; keine automatisierte Entscheidung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten, ohne Ihre Einwilligung keine Gesundheitsangaben einschätzen. Für eine Behandlung sind die dafür nötigen Daten erforderlich; Ausweisdaten verlangen Krankenhaus und Hotel nach türkischem Recht. Eine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Werbe- und Analysedienste bilden mit Ihrer Einwilligung Nutzungsprofile; Google und Meta können sie Ihrem Konto zuordnen, wenn Sie dort angemeldet sind (3.12 bis 3.14).
3.25 Datensicherheit
Wir übertragen Daten verschlüsselt (TLS) und beschränken den Zugriff auf Mitarbeitende, die ihn für ihre Aufgabe brauchen. Mit unseren Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).
3.26 Türkisches Datenschutzrecht
Als Unternehmen mit Sitz in der Türkei unterliegen wir zusätzlich dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK). Ihre Rechte nach Art. 11 KVKK können Sie über dieselben Kontaktwege ausüben. Unseren türkischen Informationstext nach Art. 10 KVKK (Aydınlatma Metni) senden wir Ihnen auf Anfrage zu.
3.27 Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung. Stand: 12.10.2026.