KVKK-Datenschutzhinweis (Türkisches Datenschutzgesetz Nr. 6698)

Für die über diese Plattform verarbeiteten personenbezogenen Daten ist WhichClinic der Verantwortliche im Sinne des KVKK. Für Fragen oder Anliegen zu Ihren personenbezogenen Daten erreichen Sie uns unter hello@whichclinic.net oder über die Seite /contact.

Der eingetragene Handelsname von WhichClinic, die Steuer-/Registerdaten sowie die eingetragene Geschäftsanschrift werden nach ihrer Festlegung in diesem Hinweis und auf der Seite /legal veröffentlicht. Soweit das KVKK die Bestellung eines Vertreters oder eine Eintragung im Register der Verantwortlichen (VERBİS) verlangt, werden die entsprechenden Angaben ebenfalls hier ergänzt.

Je nach Nutzung der Plattform verarbeiten wir möglicherweise die folgenden Kategorien personenbezogener Daten:

• Identitäts- und Kontaktdaten — Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Wohnsitzland, die Sie bei einer Angebotsanfrage oder Registrierung angeben.
• Kontodaten — Benutzername, Passwort (nur als sicherer Hash gespeichert), Präferenzen und Kontoaktivitäten.
• Angebotsanfrage-(Lead-)Daten — die Behandlung oder der Eingriff, der Sie interessiert, Ihre Nachrichten und alle Angaben, die Sie mitteilen, damit wir Sie mit geeigneten Kliniken zusammenbringen können.
• Nutzergenerierte Inhalte — von Ihnen eingereichte Bewertungen (unterliegen der Moderation), Klinik-Favoriten sowie zugehörige Interaktionen.
• Klinik-Kontodaten (für Kliniken) — Geschäftsangaben, Fotos und Dokumente, die zur Auflistung und Verifizierung hochgeladen werden.
• Technische und Nutzungsdaten — IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie über Cookies erhobene Analysedaten (Google Analytics 4 im Einwilligungsmodus).

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken, beschränkt auf das jeweils Erforderliche:

• Abgleich von Angebotsanfragen — Weiterleitung Ihrer Anfrage an einschlägige Kliniken, damit diese Ihnen Angebote erstellen und übermitteln können.
• Kontoverwaltung — Einrichtung und Absicherung Ihres Kontos, Authentifizierung und Bereitstellung von Kontofunktionen.
• Bewertungen und Interaktionen — Veröffentlichung Ihrer moderierten Bewertungen sowie Ermöglichung von Favoriten.
• Analyse — Messung und Verbesserung der Plattform über Cookies, nur soweit Sie eingewilligt haben.
• Sicherheit und Betrugsprävention — Schutz der Plattform, Verhinderung von Missbrauch und Wahrung der Dienstintegrität.
• Kommunikation — Versand transaktionaler und dienstbezogener E-Mails (über unseren E-Mail-Anbieter Resend).
• Rechtliche Compliance — Erfüllung unserer Pflichten nach geltendem Recht und Beantwortung rechtmäßiger Anfragen.

Für allgemeine (nicht besondere) personenbezogene Daten stützen wir uns auf die folgenden in Artikel 5 KVKK genannten Rechtsgrundlagen:

• Vertragserfüllung — sofern die Verarbeitung zur Erbringung der von Ihnen angeforderten Dienste erforderlich ist (z. B. Verwaltung Ihres Kontos und Ihrer Angebotsanfragen).
• Berechtigte Interessen — sofern Ihre Grundrechte und Grundfreiheiten nicht überwiegen (z. B. Plattformsicherheit, Betrugsprävention und Dienstverbesserung).
• Erfüllung einer rechtlichen Verpflichtung — soweit das Gesetz die Verarbeitung vorschreibt.
• Begründung, Ausübung oder Schutz eines Rechts — soweit die Verarbeitung im Zusammenhang mit Rechtsansprüchen erforderlich ist.
• Ausdrückliche Einwilligung — sofern keiner der vorstehenden Gründe greift, insbesondere für Analyse-Cookies.

Für besondere Datenkategorien (Ihre Behandlungs-/Gesundheitspräferenzen) nach Artikel 6 KVKK sowie für Analyse-Cookies ist unsere einzige Rechtsgrundlage Ihre ausdrückliche Einwilligung. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

In Übereinstimmung mit den Artikeln 8 und 9 KVKK können wir Ihre personenbezogenen Daten, beschränkt auf die oben genannten Zwecke, an folgende Empfänger übermitteln:

• Zugeordnete Kliniken — wenn Sie eine Angebotsanfrage senden, leiten wir die relevanten Daten an die Ihnen zugeordneten Kliniken weiter, damit diese Angebote erstellen können. Diese Kliniken handeln für ihre eigene Verarbeitung als eigenständige Verantwortliche.
• Auftragsverarbeiter — unsere Infrastruktur- und Hosting-Anbieter (die Daten werden in einer PostgreSQL-Datenbank gespeichert) sowie unser Anbieter für transaktionale E-Mails (Resend).
• Analyse- und Verzeichnisanbieter — Google (Google Analytics 4 im Einwilligungsmodus) und, für unser Klinikverzeichnis-Importwerkzeug, Karten-/Ortsdatenquellen wie Google Places und OpenStreetMap.
• Behörden — soweit die Offenlegung gesetzlich oder aufgrund einer rechtmäßigen Anfrage vorgeschrieben ist.

Einige Empfänger (z. B. Google) können sich im Ausland befinden. Übermittlungen ins Ausland erfolgen im Einklang mit Artikel 9 KVKK — auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien (etwa Standardverträge) oder eines der im Gesetz vorgesehenen Ausnahmetatbestände, einschließlich Ihrer ausdrücklichen Einwilligung, sofern erforderlich.

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist, sowie für die gesetzlich vorgeschriebenen Zeiträume:

• Kontodaten — solange Ihr Konto aktiv bleibt, und danach für den Zeitraum, der zur Erfüllung rechtlicher Pflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist.
• Angebotsanfrage-(Lead-)Daten einschließlich besonderer Datenkategorien — für den zur Bearbeitung Ihrer Anfrage und einer etwaigen daraus entstehenden Beziehung erforderlichen Zeitraum; danach gelöscht oder anonymisiert, sofern keine längere gesetzliche Frist gilt.
• Bewertungen und Nutzerinhalte — solange sie auf der Plattform veröffentlicht sind, vorbehaltlich unserer Moderations- und Inhaltsregeln.
• Technische und Analysedaten — für die in unseren Analysewerkzeugen konfigurierten begrenzten Speicherfristen.

Nach Ablauf der jeweiligen Frist werden personenbezogene Daten gemäß unserer Speicher- und Löschrichtlinie sowie der türkischen Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert.

Als betroffene Person haben Sie nach Artikel 11 KVKK das Recht:

1. 1zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
2. 2im Falle einer Verarbeitung Auskunft darüber zu verlangen;
3. 3den Zweck der Verarbeitung und die zweckentsprechende Verwendung zu erfahren;
4. 4die Dritten zu kennen, an die Ihre Daten im In- oder Ausland übermittelt werden;
5. 5die Berichtigung Ihrer Daten zu verlangen, wenn diese unvollständig oder unrichtig sind;
6. 6unter den Voraussetzungen des Artikels 7 KVKK die Löschung oder Vernichtung Ihrer Daten zu verlangen;
7. 7zu verlangen, dass Berichtigungen, Löschungen oder Vernichtungen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden;
8. 8einem Ergebnis zu widersprechen, das sich durch die ausschließlich automatisierte Analyse Ihrer Daten zu Ihrem Nachteil ergibt;
9. 9Schadensersatz für Schäden zu verlangen, die durch die rechtswidrige Verarbeitung Ihrer Daten entstehen.

Sie können die vorstehenden Rechte durch einen Antrag an uns nach dem Kommuniqué über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen ausüben. Bitte reichen Sie Ihren Antrag ein:

• schriftlich, oder
• per registrierter E-Mail (KEP), qualifizierter elektronischer Signatur oder mobiler Signatur, oder
• über eine E-Mail-Adresse, die Sie uns zuvor mitgeteilt haben und die in unseren Systemen registriert ist.

Geben Sie Ihre Identitätsangaben und das konkrete Anliegen an, damit wir Sie verifizieren und antworten können. Sie erreichen uns unter hello@whichclinic.net oder über /contact. Wir schließen Ihren Antrag so schnell wie möglich, spätestens jedoch innerhalb von 30 Tagen ab. Das Verfahren ist grundsätzlich kostenlos; wo ein Entgelt zulässig ist, können wir den vom Datenschutzausschuss festgelegten Tarif berechnen.

Wird Ihr Antrag an uns abgelehnt, ist unsere Antwort unzureichend oder antworten wir nicht innerhalb der gesetzlichen Frist, haben Sie nach den Artikeln 13 und 14 KVKK das Recht, Beschwerde beim Datenschutzausschuss (Kişisel Verileri Koruma Kurulu) einzulegen.

Die Beschwerde ist innerhalb von 30 Tagen nach Kenntnis unserer Antwort und in jedem Fall innerhalb von 60 Tagen ab dem Datum Ihres Antrags einzureichen. Die Ausübung dieses Rechts berührt nicht die Ihnen nach allgemeinem Recht zustehenden sonstigen Rechtsbehelfe.

In Übereinstimmung mit Artikel 12 KVKK treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten zu schützen und unrechtmäßigen Zugriff, unrechtmäßige Verarbeitung oder Verlust zu verhindern:

• Technisch — Verschlüsselung der Daten bei der Übertragung (TLS), Speicherung von Passwörtern als sichere Hashes, rollenbasierte Zugriffskontrollen, Netzwerk- und Anwendungssicherheitskontrollen, Backups sowie Protokollierung und Überwachung.
• Organisatorisch — interne Datenschutzrichtlinien, Vertraulichkeitsverpflichtungen und Schulungen der Mitarbeitenden, der Grundsatz der Datenminimierung sowie schriftliche Verträge mit unseren Auftragsverarbeitern, die gleichwertige Garantien vorsehen.

Keine Übertragungs- oder Speichermethode ist völlig risikofrei; wir überprüfen und verbessern unsere Maßnahmen fortlaufend im Licht technologischer Entwicklungen und der Art der verarbeiteten Daten.

Wir können diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren, um Änderungen unserer Verarbeitung, der Technologie oder der Rechtslage abzubilden. Bei wesentlichen Änderungen aktualisieren wir das nachstehende Datum und benachrichtigen Sie gegebenenfalls über die Plattform.

Die aktuelle Fassung ist stets unter /legal/kvkk verfügbar. Dieses Dokument dient der allgemeinen Information und stellt keine Rechtsberatung dar; im Falle von Abweichungen ist die türkischsprachige Fassung maßgeblich. Zuletzt aktualisiert: 20. Juli 2026.