Datenschutzerklärung: Was wir erheben, warum wir es speichern, wie lange wir es behalten und was Sie von uns verlangen können

Wir sind ein Unternehmen für medizinische Reisen, keine Klinik, und das ist für den Datenschutz wichtig: Einige Ihrer Informationen liegen bei uns, andere bei der Klinik, die Sie behandelt, und für beide gelten unterschiedliche Regeln. Diese Seite sagt ausdrücklich, was wo liegt.

Das Recht, das für uns gilt

Als türkisches Unternehmen unterliegen wir dem türkischen Datenschutzgesetz (KVKK, Gesetz Nr. 6698). Wenn Sie sich in der EU, im EWR, in Großbritannien oder in der Schweiz befinden, gilt für unsere Verarbeitung Ihrer Daten außerdem die DSGVO, die UK GDPR bzw. das Schweizer Datenschutzgesetz (DSG), und wir wenden den strengsten dieser Standards an, statt über die Zuständigkeit zu streiten.

Informationen, die Sie uns direkt geben

• Name, E-Mail-Adresse, Telefonnummer und Wohnsitzland – damit wir Ihnen antworten können und wissen, welches Gesundheitssystem und welche Reiseregeln gelten.
• Fotos des Behandlungsbereichs, wenn Sie sich entscheiden, sie zu schicken. Bei einer Haartransplantation ist das Ihre Kopfhaut, bei einer Körperoperation der betreffende Bereich.
• Krankengeschichte: Erkrankungen, frühere Operationen, Allergien, aktuelle Medikamente, Rauchverhalten, Größe und Gewicht.
• Was Sie in Ihren eigenen Worten erreichen möchten – der Teil, den Ärzte tatsächlich als Erstes lesen.

Automatisch erhobene Informationen

• Übliche Server-Logs: IP-Adresse, Browser, aufgerufene Seiten, Zeitstempel. Zur Sicherheit gespeichert und 90 Tage aufbewahrt.
• Analysedaten, nur wenn Sie einwilligen. Unsere Cookie-Richtlinie nennt jedes Cookie mit Namen und Zweck.
• Nichts aus den Selbsteinschätzungs-Tools auf dieser Website – den Rechnern, der Norwood-Skala, den Tools für Implantate und BMI – wird irgendwohin geschickt. Sie laufen vollständig in Ihrem Browser, und die Zahlen erreichen uns nie.

Informationen von anderen

• Ihr behandelnder Chirurg oder Zahnarzt in Istanbul, der uns Ihren OP-Bericht und Entlassungsbericht schickt, damit wir Ihre Nachsorge durchführen können.
• Ihr eigener Arzt zu Hause, wenn Sie uns gebeten haben, uns mit ihm abzustimmen.
• Ein empfehlender Arzt, mit Ihrer Einwilligung.

Rechtsgrundlagen

Wie mit Ihren Fotos umgegangen wird

• Sie sind für den Koordinator, der Ihren Fall betreut, und den Arzt, der ihn beurteilt, sichtbar. Nicht für das übrige Team.
• Sie werden auf zugriffsgeschützten Systemen gespeichert und nicht auf dem privaten Handy von irgendjemandem aufbewahrt.
• Sie werden nie im Marketing, auf dieser Website, in sozialen Medien oder in einer Präsentation verwendet, ohne gesonderte, konkrete schriftliche Einwilligung, die die Verwendung benennt.
• Die Einwilligung in die Behandlung ist keine Einwilligung in die Veröffentlichung, und wir machen das eine nie vom anderen abhängig.
• Wenn Sie in eine Veröffentlichung eingewilligt haben und es sich später anders überlegen, sagen Sie es uns, und wir entfernen die Bilder aus allem, was wir kontrollieren.

Wann Patientenfotos auf dieser Website erscheinen

Werberegeln für ästhetische Eingriffe beschränken Vorher-Nachher-Bilder in mehreren Ländern, in denen unsere Patienten leben, und die türkischen Vorschriften zur Gesundheitswerbung beschränken sie hier. Wir legen den strengeren Maßstab an: Ein Patientenfoto wird nur mit der konkreten schriftlichen Einwilligung der jeweiligen Patienten und nur dort veröffentlicht, wo die Regeln es erlauben, und bis dahin zeigt der Fall einen Platzhalter. Weitere Ergebnisfotos zeigen wir Ihnen privat im Beratungsgespräch, mit Einwilligung der abgebildeten Patienten. Unsere Vorher-Nachher-Seiten erklären, wie Sie sie sehen können.

Wenn Sie uns über WhatsApp schreiben

Viele Patienten schicken Fotos über WhatsApp, weil es bequem ist. Die Nachrichten sind bei der Übertragung Ende-zu-Ende-verschlüsselt, liegen aber auch auf Ihrem eigenen und auf unserem Gerät, und Meta verarbeitet Metadaten nach eigenen Richtlinien. Wenn Sie es lieber nicht nutzen möchten, sagen Sie es, und wir schicken Ihnen stattdessen einen sicheren Upload-Link. Wir drängen Sie nie zu einem Kanal, mit dem Sie sich unwohl fühlen.

• Die Klinik, die Sie behandelt, und der namentlich genannte Chirurg oder Zahnarzt. Sie erhalten, was sie brauchen, um Sie sicher zu beurteilen und zu behandeln.
• Der Anästhesist und das Labor, das Ihre Blutuntersuchungen vor der Operation durchführt.
• Ihr Hotel und Ihr Transferfahrer – nur Name, Ankunftszeit und Flugnummer, nie etwas Medizinisches.
• Ihr eigener Arzt zu Hause, wenn Sie uns bitten, ihm Unterlagen zu schicken.
• Unser Zahlungsdienstleister, der Kartendaten verarbeitet, ohne sie an uns weiterzugeben.
• Fachliche Berater und Prüfer, zur Vertraulichkeit verpflichtet, wo gesetzlich vorgeschrieben.
• Eine Behörde, wo das türkische Recht eine Offenlegung verlangt. Wir würden Sie informieren, sofern uns das nicht gesetzlich untersagt ist.

Übermittlungen ins Ausland

Ihre Daten werden in der Türkei verarbeitet, wo wir und die behandelnden Kliniken sind. Für die Türkei gibt es derzeit keinen Angemessenheitsbeschluss der EU, Großbritanniens oder der Schweiz, deshalb stützen sich Übermittlungen aus dem EWR, Großbritannien oder der Schweiz auf Ihre ausdrückliche Einwilligung in die Übermittlung oder auf Standardvertragsklauseln mit unseren Auftragsverarbeitern. Wir sagen das klar, weil die Alternative – es zu verstecken – das ist, was die meisten Websites in dieser Branche tun.

Was wir nie tun

• Personenbezogene Daten an irgendjemanden in irgendeiner Form verkaufen, auch nicht anonymisiert in großen Mengen.
• Ihre Kontaktdaten an andere Kliniken, Agenturen oder „Patientenvermittlungsdienste“ weitergeben.
• Kontaktlisten von Patienten kaufen oder jemanden kontaktieren, der nicht von uns hören wollte.
• Ihre Anfrage an ein externes Callcenter weitergeben.

Sicherheitsmaßnahmen

• Verschlüsselung bei der Übertragung (TLS) auf der Website und in unseren Nachrichtenkanälen sowie im Ruhezustand für gespeicherte Dateien.
• Zugriff nach Rollen beschränkt. Ein Transferkoordinator kann Ihre Krankengeschichte nicht öffnen und muss es auch nicht.
• Zwei-Faktor-Authentifizierung für jedes Mitarbeiterkonto mit Zugriff auf Patientendaten.
• Vertraulichkeitspflichten in jedem Arbeits- und Partnervertrag, die über das Vertragsende hinaus gelten.
• Protokollierung des Zugriffs auf Patientenakten, damit ungewöhnliche Zugriffe erkannt werden können.
• Keine Patientendaten auf privaten Geräten, in privaten E-Mail-Konten oder in privatem Cloud-Speicher.

• Auskunft. Verlangen Sie eine Kopie von allem, was wir über Sie gespeichert haben. Wir antworten innerhalb von 30 Tagen, kostenlos.
• Berichtigung. Lassen Sie Unrichtiges korrigieren. Bei Patientenakten wird die Korrektur ergänzt statt überschrieben, wie es bei Patientenakten überall üblich ist.
• Löschung. Verlangen Sie, dass wir Ihre Daten löschen. Das tun wir, mit Ausnahme der Unterlagen, die eine behandelnde Klinik gesetzlich aufbewahren muss – und wir sagen Ihnen konkret, welche das sind, statt pauschal abzulehnen.
• Einschränkung. Verlangen Sie, dass wir die Verarbeitung aussetzen, solange ein Streit über Richtigkeit oder Rechtmäßigkeit geklärt wird.
• Datenübertragbarkeit. Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format oder lassen Sie sie direkt an einen anderen Anbieter schicken.
• Widerspruch. Widersprechen Sie einer Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Profiling.
• Widerruf der Einwilligung. Jederzeit, für Marketing oder für die Verarbeitung von Gesundheitsdaten. Der Widerruf berührt nicht, was vorher rechtmäßig war.
• Beschwerde. Zuerst bei uns, wenn Sie bereit sind, und bei einer Aufsichtsbehörde, ob Sie das sind oder nicht.

So stellen Sie einen Antrag

1. 1Schreiben Sie uns über die Angaben auf unserer Kontaktseite und nennen Sie das Recht, das Sie ausüben.
2. 2Wir prüfen Ihre Identität, denn die medizinischen Fotos eines anderen Menschen an einen Betrüger herauszugeben wäre ein weit schlimmeres Versagen als eine Verzögerung.
3. 3Wir antworten innerhalb von 30 Tagen. Ist ein Antrag wirklich komplex, können wir um zwei Monate verlängern und sagen Ihnen innerhalb der ersten 30 Tage, warum.
4. 4Wenn Sie nicht zufrieden sind, können Sie sich bei der türkischen Datenschutzbehörde (KVKK), beim ICO in Großbritannien, beim EDÖB in der Schweiz oder bei Ihrer nationalen Aufsichtsbehörde im EWR beschweren.

Automatisierte Entscheidungen

Wir treffen keine. Die Rechner und Selbsteinschätzungs-Tools auf dieser Website erstellen Schätzungen in Ihrem Browser; sie entscheiden nichts, melden nichts an uns, und niemand wird von einer Software angenommen oder abgelehnt. Jede medizinische Entscheidung trifft ein namentlich genannter Arzt, der sie erklären kann.