Datenschutzerklärung

WhichClinic (die „Plattform“, „wir“ oder „uns“) ist der Verantwortliche für die über die Website https://whichclinic.net verarbeiteten personenbezogenen Daten. Die Angaben zu unserer eingetragenen Gesellschaft lauten [eingetragener Firmenname und Anschrift werden veröffentlicht].

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@whichclinic.net. Für allgemeine Anfragen können Sie an hello@whichclinic.net schreiben oder das Kontaktformular unter https://whichclinic.net/contact nutzen.

Wir unterliegen derzeit keiner gesetzlichen Pflicht zur Bestellung eines Datenschutzbeauftragten, sämtliche Datenschutzangelegenheiten werden jedoch zentral über privacy@whichclinic.net bearbeitet. Die Plattform richtet sich an internationale Nutzer und wendet auf die personenbezogenen Daten aller Betroffenen ein Schutzniveau nach der DSGVO an. Wenn Sie sich in der Türkei befinden, lesen Sie bitte zusätzlich unseren gesonderten KVKK-Hinweis.

Diese Erklärung gilt für die personenbezogenen Daten, die wir verarbeiten, wenn Sie (a) die Website besuchen, (b) eine Angebotsanfrage absenden, (c) ein Patientenkonto anlegen, (d) Bewertungen schreiben oder Kliniken „liken“, (e) einen Klinikeintrag registrieren oder verwalten oder (f) uns kontaktieren.

WhichClinic ist ein Vergleichsmarktplatz, keine Klinik. Die von uns gelisteten Kliniken sind hinsichtlich der bei ihnen eingehenden Daten eigenständige Verantwortliche. Sobald Ihre Angebotsanfrage vermittelt und an eine Klinik weitergeleitet wurde, verarbeitet diese Klinik Ihre Daten in eigener Verantwortung und nach ihrer eigenen Datenschutzerklärung.

Bitte lesen Sie diese Erklärung zusammen mit unserer Cookie-Richtlinie und, sofern Sie sich in der Türkei befinden, mit unserem KVKK-Hinweis.

Je nachdem, wie Sie die Plattform nutzen, können wir folgende Kategorien personenbezogener Daten erheben:

• Identitäts- und Kontaktdaten — Name, E-Mail-Adresse, Telefonnummer sowie Land oder Stadt.
• Angaben zur Angebotsanfrage — die Sie interessierende Behandlung oder Fachrichtung, das gewünschte Zielland, Budget, Zeitrahmen, Ihre frei formulierte Nachricht sowie etwaige gesundheitsbezogene Präferenzen oder medizinische Vorgeschichte, die Sie freiwillig angeben (siehe den nachstehenden Abschnitt zu besonderen Kategorien).
• Kontodaten — Ihre Anmeldedaten in gehashter Form, gespeicherte Präferenzen und Spracheinstellungen.
• Bewertungen und Likes — die von Ihnen veröffentlichten Bewertungen und Bewertungstexte sowie die Kliniken, die Sie geliked haben.
• Klinik-Kontodaten — bei Klinik-Nutzern: Unternehmensangaben, Kontaktdaten der Mitarbeiter sowie hochgeladene Fotos und Dokumente wie Zulassungen oder Zertifikate.
• Nutzungs- und Gerätedaten — aufgerufene Seiten, aus Ihrer IP-Adresse abgeleiteter ungefährer Standort, Geräte- und Browsertyp sowie die verweisende Quelle; über Cookies und Analysedienste und nur mit Ihrer Einwilligung erhoben.
• Kommunikation — der Inhalt der E-Mails und Nachrichten, die Sie uns senden.

Wir erheben nur die Daten, die wir für die in dieser Erklärung beschriebenen Zwecke benötigen; Sie entscheiden, wie viele Angaben Sie in eine Angebotsanfrage aufnehmen.

Eine Angebotsanfrage kann Informationen über Ihre Gesundheit offenbaren — etwa die gewünschte Behandlung, eine Erkrankung oder von Ihnen beigefügte Fotos. Dabei handelt es sich um eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO, die einem erhöhten Schutz unterliegt.

Rechtsgrundlage für die Verarbeitung solcher Daten ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie erteilen, wenn Sie eine Angebotsanfrage bewusst absenden, damit wir sie an geeignete Kliniken weiterleiten können. Sie können darauf verzichten, sensible Angaben aufzunehmen, und Ihre Einwilligung jederzeit widerrufen (siehe Ihre Rechte); der Widerruf berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn dafür eine Rechtsgrundlage besteht. Die folgende Tabelle fasst unsere wesentlichen Zwecke und die entsprechenden Rechtsgrundlagen nach der DSGVO zusammen.

Wir setzen unbedingt erforderliche Cookies ein, damit die Website funktioniert, und — nur mit Ihrer Einwilligung — Google Analytics 4 (GA4) zur Analyse und Reichweitenmessung. GA4 läuft unter dem Google Consent Mode; das bedeutet, dass keine Analyse- oder Messdaten gespeichert werden, bevor Sie einwilligen, und dass Ihre IP-Adresse gekürzt oder gemäß den Einstellungen von Google verarbeitet wird.

Eine vollständige Liste der von uns verwendeten Cookies sowie Informationen dazu, wie Sie Ihre Auswahl jederzeit ändern oder widerrufen können, finden Sie in unserer Cookie-Richtlinie.

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben sie nur in folgenden Fällen weiter:

• Vermittelte Kliniken — die Kliniken, an die Ihre Angebotsanfrage weitergeleitet wird. Jede ist ein eigenständiger Verantwortlicher und verarbeitet Ihre Daten nach ihrer eigenen Datenschutzerklärung.
• Dienstleister (Auftragsverarbeiter), die nach unseren Weisungen handeln — Anbieter von Hosting und Infrastruktur, unser PostgreSQL-Datenbankhoster, Resend für Transaktions-E-Mails sowie Google (Analytics) vorbehaltlich Ihrer Einwilligung.
• Behörden — Gerichte, Aufsichts- oder Behörden, sofern wir gesetzlich zur Offenlegung von Daten verpflichtet sind.
• Unternehmensübergänge — ein Erwerber oder Rechtsnachfolger im Rahmen einer Fusion, Übernahme oder Umstrukturierung, vorbehaltlich geeigneter Garantien.

Unsere Auftragsverarbeiter handeln ausschließlich nach unseren dokumentierten Weisungen und sind durch Auftragsverarbeitungsverträge verpflichtet, Ihre Daten vertraulich und sicher zu behandeln.

Da sich unsere Plattform an internationale Nutzer richtet und wir mit Kliniken in der Türkei sowie mit Dienstleistern in verschiedenen Ländern zusammenarbeiten, können Ihre personenbezogenen Daten in andere als Ihr eigenes Land — auch außerhalb der Türkei und des Europäischen Wirtschaftsraums (EWR) — übermittelt und dort verarbeitet werden. Das Datenschutzniveau in diesen Ländern kann von dem in Ihrem Wohnsitzland abweichen.

Bei jeder Übermittlung personenbezogener Daten ins Ausland stützen wir uns auf eine der folgenden Garantien:

• Angemessenheit — das Empfängerland bietet ein von der zuständigen Behörde anerkanntes angemessenes Schutzniveau (nach der DSGVO ein Angemessenheitsbeschluss der Europäischen Kommission; nach türkischem Recht ein Land, für das der Datenschutzausschuss ein angemessenes Schutzniveau festgestellt hat).
• Geeignete Garantien — liegt kein Angemessenheitsbeschluss vor, sehen wir geeignete Garantien vor, etwa die Standardvertragsklauseln der Europäischen Kommission (oder die nach türkischem Recht genehmigte gleichwertige schriftliche Verpflichtung), zusammen mit etwaigen zusätzlichen technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten.
• Ausdrückliche Einwilligung oder vertragliche Notwendigkeit — in bestimmten Fällen, etwa bei der Weiterleitung Ihrer Angebotsanfrage an eine in einem anderen Land ansässige Klinik, erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung oder weil sie zur Erbringung der von Ihnen angeforderten Leistung erforderlich ist.

Weitere Informationen zu den für eine bestimmte Übermittlung angewandten Garantien sowie gegebenenfalls eine Kopie der einschlägigen Unterlagen können Sie unter hello@whichclinic.net anfordern.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Erfüllung rechtlicher, buchhalterischer oder aufsichtsrechtlicher Anforderungen. Bei der Festlegung der Speicherfristen berücksichtigen wir Art und Sensibilität der Daten, den Verarbeitungszweck, ob noch eine laufende Beziehung zu Ihnen besteht, sowie die geltenden Verjährungs- und Aufbewahrungsfristen. Die folgende Tabelle enthält unsere indikativen Speicherfristen.

Wenn personenbezogene Daten nicht mehr benötigt werden, löschen wir sie sicher oder anonymisieren sie unwiderruflich, sodass sie Ihnen nicht mehr zugeordnet werden können. Ist eine sofortige Löschung nicht möglich (etwa bei Daten in sicheren Backups), isolieren wir die Daten und schützen sie bis zur Löschung vor weiterer Verarbeitung.

Vorbehaltlich der im geltenden Recht (der DSGVO und, in der Türkei, dem KVKK) vorgesehenen Bedingungen und Ausnahmen stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:

• Auskunft — zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten, zusammen mit Informationen darüber, wie und warum wir sie verarbeiten.
• Berichtigung — unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
• Löschung — Ihre Daten löschen zu lassen, wenn sie nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen oder wenn sie unrechtmäßig verarbeitet wurden (‚Recht auf Vergessenwerden‘).
• Einschränkung — die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken zu lassen, etwa während der Klärung eines Streits über deren Richtigkeit.
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch — der auf unseren berechtigten Interessen beruhenden Verarbeitung und jederzeit der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen.
• Widerruf der Einwilligung — Ihre Einwilligung jederzeit zu widerrufen, wenn wir uns darauf stützen (einschließlich für Gesundheitsdaten und Analyse), ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie uns bitte an hello@whichclinic.net (oder privacy@whichclinic.net) oder nutzen Sie das Kontaktformular unter /contact. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihrem Anliegen nachkommen. Wir antworten unverzüglich, in jedem Fall aber innerhalb eines Monats (30 Tage) nach Eingang Ihres Antrags; bei komplexen Anträgen oder einer Vielzahl von Anträgen können wir diese Frist um bis zu zwei weitere Monate verlängern und werden Sie darüber informieren. Die Ausübung dieser Rechte ist kostenlos, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

Wenn Sie eine Angebotsanfrage absenden, verwenden wir eine einfache, regelbasierte Logik, um sie mit Kliniken abzugleichen, die relevant erscheinen — etwa anhand der von Ihnen gewählten Behandlung oder Fachrichtung, Ihres bevorzugten Zielorts und der Verfügbarkeit der Klinik. So können wir Ihre Anfrage an Kliniken weiterleiten, die Ihnen mit höherer Wahrscheinlichkeit helfen können.

Dieser Abgleich umfasst keine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Die Entscheidung, ob Ihnen eine Behandlung, ein Preis oder ein Termin angeboten wird, treffen stets die Kliniken selbst in eigener Verantwortung. Wir betreiben kein Profiling, um automatisierte Entscheidungen über Sie zu treffen, und verwenden Ihre Daten nicht für automatisierte Bonitäts-, Eignungs- oder vergleichbare Entscheidungen.

Sollten wir jemals eine Verarbeitung einführen, die eine solche automatisierte Entscheidungsfindung umfasst, werden wir Sie vorab informieren, die zugrunde liegende Logik und ihre voraussichtlichen Folgen erläutern und sicherstellen, dass Sie ein Eingreifen einer Person erwirken, Ihren Standpunkt darlegen und die Entscheidung anfechten können.

Die Plattform richtet sich an Erwachsene. Sie ist nicht an Kinder gerichtet, und wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren ohne die Einwilligung und Beteiligung eines Elternteils oder gesetzlichen Vertreters. Wenn Sie unter 18 Jahre alt sind, senden Sie bitte keine Angebotsanfrage, legen Sie kein Konto an und geben Sie keine personenbezogenen Daten an, es sei denn, ein Elternteil oder Vormund tut dies gemeinsam mit Ihnen und in Ihrem Namen.

Wenn Sie der Auffassung sind, dass uns ein Kind ohne die erforderliche Einwilligung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter hello@whichclinic.net, damit wir den Sachverhalt prüfen und die Daten erforderlichenfalls löschen können.

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Veränderung, Verlust oder Zerstörung zu schützen, wobei wir die Art der Daten und die damit verbundenen Risiken berücksichtigen. Zu diesen Maßnahmen gehören unter anderem:

• Verschlüsselung von Daten während der Übertragung mittels HTTPS/TLS sowie Schutz von Anmeldedaten durch Hashing statt Speicherung im Klartext.
• Zugriffskontrollen, die den Zugang zu personenbezogenen Daten auf befugtes Personal und Auftragsverarbeiter beschränken, die diese für die in dieser Erklärung beschriebenen Zwecke benötigen.
• Einsatz renommierter Infrastruktur- und Dienstleister, wobei unsere Daten in einer PostgreSQL-Datenbank gehalten und Transaktions-E-Mails von Resend im Rahmen von Auftragsverarbeitungsverträgen abgewickelt werden.
• Netzwerk- und Anwendungsschutzmaßnahmen, Protokollierung und Überwachung zur Erkennung und Verhinderung von Missbrauch sowie regelmäßige Überprüfung unserer Sicherheitspraktiken.

Keine Übertragungs- oder Speichermethode ist vollständig sicher, weshalb wir keine absolute Sicherheit garantieren können. Werden wir uns einer Verletzung des Schutzes personenbezogener Daten bewusst, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, benachrichtigen wir gemäß geltendem Recht die zuständige Aufsichtsbehörde und, soweit erforderlich, die betroffenen Personen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, unserer Technologie oder unserer rechtlichen Pflichten Rechnung zu tragen. Bei wesentlichen Änderungen aktualisieren wir das nachstehende Datum der „letzten Aktualisierung“ und weisen, sofern angebracht, deutlicher darauf hin — etwa durch einen Hinweis auf der Plattform oder, sofern wir eine Rechtsgrundlage haben, Sie zu kontaktieren, per E-Mail. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

Diese Datenschutzerklärung wurde zuletzt am 20. Juli 2026 aktualisiert.

Wir würden es stets vorziehen, zuerst von Ihnen zu hören; wenn Sie also Bedenken hinsichtlich des Umgangs mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte unter hello@whichclinic.net, und wir werden unser Bestes tun, um das Anliegen zu klären.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen:

• In der Türkei — bei der Datenschutzbehörde und dem Datenschutzausschuss (Kişisel Verileri Koruma Kurumu / Kişisel Verileri Koruma Kurulu, „KVKK“). Nähere Einzelheiten dazu, wie wir das türkische Datenschutzrecht einhalten und wie Sie sich an uns und an den Ausschuss wenden können, finden Sie in unserem KVKK-Hinweis unter /legal/kvkk.
• Im EWR — bei der Datenschutzbehörde des EU-/EWR-Landes, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Die Ausübung Ihres Beschwerderechts lässt andere Ihnen zur Verfügung stehende verwaltungsrechtliche oder gerichtliche Rechtsbehelfe unberührt.