Datenschutzhinweise nach DSGVO

Datenschutzhinweise nach DSGVO

Stand: September 2026

Mit diesen Hinweisen informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie uns kontaktieren, einen Termin anfragen oder sich bei uns behandeln lassen. Da sich unsere Praxis in der Türkei befindet, gilt ergänzend das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Wie diese Website Daten und Cookies verarbeitet, erklärt unsere Datenschutzerklärung.

1. Verantwortlicher

Op. Dr. Mustafa Keles – Plastische, Rekonstruktive und Ästhetische Chirurgie
Tarım, Perge Blv. No:19, 07200 Muratpaşa / Antalya, Türkei
E-Mail: [email protected]
Instagram: @op.dr.mustafakeles

2. Welche Daten wir verarbeiten

• Stammdaten: Vor- und Nachname, Geburtsdatum sowie Ausweis- oder Reisepassnummer, soweit sie für die in der Türkei vorgeschriebene Patientenregistrierung benötigt wird
• Kontaktdaten: Telefonnummer, E-Mail-Adresse, Anschrift
• Gesundheitsdaten: Vorerkrankungen, Befunde, Untersuchungs- und Operationsdaten
• Fotodokumentation: medizinische Aufnahmen im Rahmen der Behandlung – nur mit Ihrer ausdrücklichen Einwilligung
• Anfragedaten: Angaben aus dem Kontakt- oder Terminformular (Name, E-Mail, Telefon, gewünschte Behandlung, Nachricht)
• Termin- und Abrechnungsdaten: Termine, Rechnungen, Zahlungsbelege

3. Zwecke und Rechtsgrundlagen

• Beantwortung Ihrer Anfrage und Terminvereinbarung – Art. 6 Abs. 1 lit. b DSGVO
• Untersuchung, Diagnose, Behandlung und Nachsorge – Art. 6 Abs. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO
• Gesundheitsangaben, die Sie uns vor der Behandlung senden, und Fotodokumentation – Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO
• Gesetzliche Dokumentations-, Aufbewahrungs- und Abrechnungspflichten – Art. 6 Abs. 1 lit. c DSGVO
• Sicherheit der Website und Schutz der Formulare vor Missbrauch – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

4. Empfänger

In der Praxis haben nur die Personen Zugriff, die Ihre Daten für die Behandlung benötigen. An Dritte geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht (etwa gegenüber dem türkischen Gesundheitsministerium oder auf gerichtliche Anordnung) oder Sie eingewilligt haben. Ihre Daten werden nicht verkauft. Für Website und Kommunikation nutzen wir folgende Dienstleister:

• Hosting: Hetzner Online GmbH, Rechenzentrum in Finnland (EU)
• Netzwerk- und Sicherheitsdienst: Cloudflare, Inc., USA
• E-Mail: Formularanfragen werden per E-Mail an die Postfächer der Praxis und an den technischen Betreuer der Website zugestellt; dabei kommen E-Mail-Dienste von Google und Microsoft zum Einsatz
• Webanalyse: Google Analytics – nur nach Ihrer Zustimmung im Cookie-Hinweis

5. Übermittlung in Drittländer

Ihre Behandlungsdaten werden in der Türkei verarbeitet. Für die Türkei besteht kein Angemessenheitsbeschluss der EU-Kommission; das Datenschutzniveau kann vom europäischen abweichen. Die Übermittlung erfolgt, weil sie für die von Ihnen gewünschte Beratung und Behandlung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO), bei Gesundheitsangaben vor Behandlungsbeginn auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Cloudflare, Google und Microsoft haben ihren Sitz in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

6. Speicherdauer

Patientenakten bewahren wir so lange auf, wie es die türkischen Vorschriften für medizinische Unterlagen verlangen – mindestens 20 Jahre nach der Behandlung. Abrechnungsunterlagen speichern wir für die Dauer der steuerlichen Aufbewahrungsfristen. Anfragen, aus denen keine Behandlung entsteht, löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

7. Ihre Rechte

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Staat Ihres Wohnorts (Art. 77 DSGVO)

Nach Art. 11 KVKK stehen Ihnen vergleichbare Rechte zu; eine Beschwerde ist dort beim türkischen Datenschutzausschuss (Kişisel Verileri Koruma Kurulu) möglich.

8. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

9. Müssen Sie Daten angeben?

Sie sind dazu nicht verpflichtet. Ohne Kontakt- und Gesundheitsangaben können wir Ihre Anfrage jedoch nicht beantworten und keine Behandlung planen oder durchführen.

10. Kontakt für Datenschutzanfragen

Richten Sie Anfragen zu Ihren Rechten bitte per E-Mail an [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).