Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: September 2026

Die Koru Health Group („Koru“, „wir“, „uns“ oder „unser“) betreibt die Website koruhospital.com (die „Website“), um Informationen über unser Krankenhaus, unsere medizinischen Fachabteilungen, unsere Ärztinnen und Ärzte sowie unsere Leistungen für internationale Patienten bereitzustellen und es potenziellen Patienten zu ermöglichen, mit uns Kontakt aufzunehmen oder einen Termin bzw. eine medizinische Fern-Voreinschätzung anzufragen.

Wir verpflichten uns, die Privatsphäre und die Sicherheit der personenbezogenen Daten jeder Person zu schützen, die unsere Website besucht oder mit uns kommuniziert. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum und auf welcher Rechtsgrundlage wir sie verarbeiten, mit wem wir sie teilen, wie lange wir sie aufbewahren, wie sie international übermittelt werden und welche Rechte Ihnen zustehen.

Da wir Patienten aus vielen Ländern empfangen, ist diese Erklärung darauf ausgelegt, den beiden folgenden Vorschriften zu entsprechen:

• dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) und seinen Durchführungsverordnungen, einschließlich der Verordnung über die Übermittlung personenbezogener Daten ins Ausland; sowie
• der Datenschutz-Grundverordnung (EU) 2016/679 der EU („DSGVO“), die gemäß Art. 3 Abs. 2 DSGVO auf uns Anwendung findet, soweit wir unsere Dienstleistungen Personen anbieten, die sich in der Europäischen Union / im Europäischen Wirtschaftsraum („EU/EWR“) befinden, oder deren Verhalten über diese Website beobachten.

Bitte lesen Sie diese Erklärung sorgfältig durch. Diese Erklärung ist ein Informationsdokument, kein Vertrag: Ihre Nutzung der Website stellt keine Annahme dieser Erklärung dar, und wir werten das fortgesetzte Surfen nicht als Zustimmung zu einer Verarbeitung, die eine Einwilligung erfordert. Soweit das Gesetz Ihre Einwilligung verlangt — beispielsweise für die Verarbeitung von Gesundheitsdaten, die Sie über unsere Formulare übermitteln, oder für nicht unbedingt erforderliche Cookies — holen wir diese Einwilligung gesondert und ausdrücklich ein (durch eine eigene Einwilligungserklärung auf dem jeweiligen Formular oder über das Cookie-Banner), und Sie können sie jederzeit verweigern oder widerrufen. Diese Erklärung ersetzt nicht unsere Cookie-Richtlinie, unsere Nutzungsbedingungen und unseren medizinischen Haftungsausschluss, sondern ist zusammen mit diesen zu lesen.

1. Verantwortlicher und Kontaktdaten

Der für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten Verantwortliche ist:

• Verantwortlicher: Koru Health Group Erer Sağlık ve Eğitim Kurumları İşletmeciliği A.Ş.
• Eingetragene Anschrift: Kizilirmak Mah. 1450. Sokak No:13, Cukurambar, Cankaya/Ankara, Türkiye
• MERSIS-Nummer: [MERSIS NUMBER TO BE COMPLETED BY HOSPITAL]
• E-Mail: [email protected] (zentrale Kontaktadresse der Koru Health Group)
• Website: koruhospital.com

2. Datenschutzbeauftragter (DSB)

Als Organisation, die Gesundheitsdaten in großem Umfang verarbeitet, haben wir einen Datenschutzbeauftragten im Sinne des Art. 37 DSGVO benannt. Sie können sich mit allen Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer personenbezogenen Daten an unseren DSB wenden:

• Datenschutzbeauftragter: [NAME TO BE COMPLETED BY HOSPITAL]
• E-Mail: [DPO E-MAIL TO BE COMPLETED BY HOSPITAL — e.g. [email protected]]

3. EU-Vertreter (Art. 27 DSGVO)

Da wir außerhalb der EU/des EWR niedergelassen sind und personenbezogene Daten von Personen verarbeiten, die sich in der EU/im EWR befinden, haben wir gemäß Art. 27 DSGVO einen Vertreter in der Europäischen Union benannt. In der EU/im EWR ansässige Personen und Aufsichtsbehörden können sich zusätzlich zu einer direkten Kontaktaufnahme mit uns oder an deren Stelle an den Vertreter wenden:

• EU-Vertreter: [NAME AND ADDRESS OF APPOINTED EU REPRESENTATIVE TO BE COMPLETED BY HOSPITAL]
• E-Mail: [TO BE COMPLETED BY HOSPITAL]

4. Personenbezogene Daten, die wir erheben

Wir erheben nur personenbezogene Daten, die dem Zweck angemessen und erheblich sowie auf das für die in dieser Erklärung beschriebenen Zwecke notwendige Maß beschränkt sind. Je nachdem, wie Sie mit der Website interagieren, können wir die folgenden Datenkategorien verarbeiten:

4.1 Daten, die Sie uns direkt zur Verfügung stellen

• Identitäts- und Kontaktdaten: Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, Wohnsitzland, Telefonnummer, E-Mail-Adresse, bevorzugte Sprache.
• Anfrage- und Termindaten: die Fachabteilung, der Arzt oder die Behandlung, für die Sie sich interessieren, bevorzugte Termine, reisebezogene Präferenzen sowie der Freitextinhalt Ihrer Nachricht.
• Gesundheitsdaten (besondere Kategorien personenbezogener Daten): sämtliche Informationen über Ihren Gesundheitszustand, Symptome, Diagnosen, Krankengeschichte, aktuelle Medikation, Untersuchungsergebnisse, Bildgebung oder medizinische Berichte, die Sie uns über unsere Kontakt-/Terminformulare, per E-Mail oder über von Ihnen initiierte Messaging-Kanäle zum Zweck einer Voreinschätzung oder der Planung Ihrer Behandlung mitteilen.

Bitte teilen Sie nur die Gesundheitsinformationen mit, die für Ihre Anfrage erforderlich sind. Über Website-Formulare oder E-Mail übermittelte Informationen sind nicht Teil einer offiziellen Patientenakte, bis Sie als Patient unseres Krankenhauses registriert sind, und Online-Kommunikationskanäle dürfen niemals für medizinische Notfälle genutzt werden.

4.2 Daten, die wir automatisch erheben

• Technische und Nutzungsdaten: IP-Adresse, aus der IP-Adresse abgeleiteter ungefährer Standort, Geräte- und Browsertyp, Betriebssystem, verweisende Seiten, besuchte Seiten, Datum und Uhrzeit der Besuche sowie Interaktionen mit der Website.
• Cookie- und Tracking-Daten: Daten, die über Cookies und ähnliche Technologien erhoben werden, einschließlich Analyse- und Werbetools von Drittanbietern (Google Analytics, Yandex Metrika, Meta Pixel), nur soweit gesetzlich zulässig und, bei nicht unbedingt erforderlichen Cookies, nur mit Ihrer vorherigen Einwilligung, die Sie über unser Cookie-Banner erteilen. Einzelheiten, einschließlich der Möglichkeit, die Einwilligung jederzeit zu widerrufen, finden Sie in unserer Cookie-Richtlinie.

4.3 Daten, die wir von Dritten erhalten (Art. 14 DSGVO)

In einigen Fällen erhalten wir Ihre personenbezogenen Daten aus anderen Quellen als von Ihnen selbst, zum Beispiel von:

• einem Vermittler für internationale Patienten, einer Medizintourismus-Agentur oder einem Assistance-Unternehmen, das in Ihrem Auftrag handelt;
• einem überweisenden Arzt oder Krankenhaus in Ihrem Heimatland;
• Ihrer Versicherungsgesellschaft oder Botschaft, sofern diese an der Organisation Ihrer Behandlung beteiligt sind;
• einem Familienmitglied oder einer Begleitperson, die uns in Ihrem Namen kontaktiert (wir bitten darum, dass dies nur mit Ihrem Wissen geschieht).

Erhalten wir Ihre Daten auf diese Weise, stellen wir Ihnen die nach Art. 14 DSGVO erforderlichen Informationen spätestens beim ersten Kontakt mit Ihnen zur Verfügung, und diese Erklärung gilt auch für diese Daten.

5. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke, jeweils auf Grundlage der nachstehend angegebenen Rechtsgrundlagen (Art. 6 DSGVO und, für Gesundheitsdaten, zusätzlich Art. 9 DSGVO; die entsprechenden Grundlagen nach Art. 5 und 6 KVKK gelten parallel):

Soweit wir uns auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f), haben wir geprüft, dass unsere Interessen nicht von Ihren Rechten und Freiheiten überwogen werden; Sie können einer solchen Verarbeitung gemäß Abschnitt 10 widersprechen. Die Angabe von Identitäts- und Kontaktdaten in unseren Formularen ist erforderlich, damit wir Ihnen antworten können — ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Angabe von Gesundheitsdaten im Anfragestadium ist freiwillig; ohne sie können unsere Ärztinnen und Ärzte jedoch unter Umständen keine aussagekräftige Voreinschätzung abgeben.

6. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten) — Ausdrückliche Einwilligung und zusätzliche Garantien

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und Art. 6 KVKK. Die maßgebliche Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten, die Sie über diese Website übermitteln, ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 2 KVKK), ergänzt — sobald ein Behandlungsverhältnis begründet ist — durch Art. 9 Abs. 2 lit. h DSGVO (Versorgung oder Behandlung im Gesundheitsbereich durch dem Berufsgeheimnis unterliegendes Fachpersonal).

Wie Sie Ihre ausdrückliche Einwilligung erteilen: Bevor Sie ein Formular absenden können, das Gesundheitsinformationen enthalten kann, wird Ihnen eine kurze Einwilligungserklärung mit einem gesonderten, nicht vorangekreuzten Kontrollkästchen (oder einem gleichwertigen bestätigenden Schritt) angezeigt. Nur durch aktive Bestätigung dieser Erklärung erteilen Sie Ihre ausdrückliche Einwilligung in die Verarbeitung der von Ihnen mitgeteilten Gesundheitsdaten und in deren Übermittlung in die Türkiye, wie in Abschnitt 8 beschrieben. Die Übermittlung von Gesundheitsinformationen an uns per E-Mail oder über einen von Ihnen initiierten Messaging-Kanal wird ebenfalls als Verarbeitung behandelt, die auf Ihrer ausdrücklichen, bestätigenden Handlung der Mitteilung dieser Informationen zum Zweck einer Voreinschätzung beruht; im Zweifelsfall verwenden Sie bitte die Website-Formulare, die Ihre Einwilligung dokumentieren.

Wie Sie Ihre Einwilligung widerrufen: Sie können Ihre ausdrückliche Einwilligung jederzeit, kostenfrei und mit Wirkung für die Zukunft widerrufen, indem Sie an [email protected] oder an den DSB (Abschnitt 2) schreiben oder einen auf dem jeweiligen Formular angegebenen Widerrufsmechanismus nutzen. Nach dem Widerruf stellen wir die auf der Einwilligung beruhende Verarbeitung ein und löschen oder anonymisieren die betreffenden Gesundheitsdaten, es sei denn, eine gesetzliche Aufbewahrungspflicht (zum Beispiel die verpflichtende Führung von Patientenakten für registrierte Patienten) verlangt deren Aufbewahrung. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Darüber hinaus wenden wir auf Gesundheitsdaten die folgenden erweiterten Schutzmaßnahmen an:

• Wir verarbeiten über die Website übermittelte Gesundheitsdaten ausschließlich zur Voreinschätzung, Behandlungsplanung und Erbringung von Gesundheitsleistungen — niemals zu Marketing- oder Werbezwecken.
• Gesundheitsdaten sind nur für autorisiertes medizinisches Personal, Koordinatoren für internationale Patienten und Dolmetscher zugänglich, die gesetzlichen und vertraglichen Vertraulichkeitsverpflichtungen unterliegen.
• Alle Website-Formulare werden über verschlüsselte (SSL/TLS-)Verbindungen übertragen.
• Wir setzen Analyse- oder Werbe-Pixel auf Seiten nicht in einer Weise ein, die auf die Erhebung von Gesundheitsinformationen abzielt, und konfigurieren solche Tools so, dass sie erst nach Ihrer Cookie-Einwilligung aktiv werden.

7. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist, nach dem Grundsatz der Erforderlichkeit („need-to-know“) und mit angemessenen vertraglichen und technischen Garantien. Je nach Zweck können Empfänger oder Kategorien von Empfängern sein:

• Innerhalb der Koru Health Group: unsere Ärztinnen und Ärzte, klinischen Fachabteilungen, das Team für internationale Patientenservices und Verwaltungspersonal.
• Partner im Gesundheitswesen: externe Labore, bildgebende Zentren und hinzugezogene Fachärzte, die an Ihrer Beurteilung oder Behandlung beteiligt sind.
• Dolmetscher und Patientenkoordinatoren, die Ihre Kommunikation mit unserem medizinischen Team unterstützen.
• Versicherungsgesellschaften und Assistance-Anbieter, sofern Sie uns bitten, mit ihnen zusammenzuarbeiten, oder sie Ihre Behandlung organisieren.
• Medizintourismus-Vermittler oder überweisende Ärzte, sofern sie mit Ihrem Wissen an Ihrer Versorgung beteiligt sind.
• Dienstleister (Auftragsverarbeiter): IT-Hosting, Website-Wartung, E-Mail- und Kommunikationsplattformen, Termin-/CRM-Systeme und Übersetzungsdienste, die auf unsere dokumentierte Weisung auf Grundlage von Auftragsverarbeitungsverträgen handeln (Art. 28 DSGVO).
• Analyse- und Werbeanbieter: Google (Google Analytics), Yandex (Yandex Metrika) und Meta (Meta Pixel) in Bezug auf Cookie-Daten, die mit Ihrer Einwilligung verarbeitet werden, wie in unserer Cookie-Richtlinie beschrieben. Diese Anbieter können für bestimmte Verarbeitungen als eigenständige oder gemeinsam Verantwortliche handeln.
• Behörden und Gerichte, soweit eine Offenlegung nach geltendem Recht (zum Beispiel Meldepflichten gegenüber dem türkischen Gesundheitsministerium) oder aufgrund einer verbindlichen behördlichen Anordnung erforderlich ist.

Wir verkaufen keine personenbezogenen Daten und geben Gesundheitsdaten nicht an Dritte für deren eigene Marketingzwecke weiter.

8. Internationale Datenübermittlungen

Da wir unseren Sitz in der Türkiye haben und Patienten weltweit betreuen, werden Ihre personenbezogenen Daten grenzüberschreitend übermittelt. Nachstehend erläutern wir beide Übermittlungsrichtungen.

8.1 Übermittlungen aus der EU/dem EWR in die Türkiye

Die Türkiye ist im Sinne der DSGVO ein „Drittland“ und nicht von einem Angemessenheitsbeschluss der Europäischen Kommission erfasst. Das bedeutet: Wenn Sie als Person, die sich in der EU/im EWR befindet, personenbezogene Daten (einschließlich Gesundheitsdaten) über diese Website übermitteln, werden diese Daten unter den Garantien und Ausnahmen des Kapitels V DSGVO in die Türkiye übermittelt:

• Soweit wir personenbezogene Daten von in der EU/im EWR ansässigen Partnern (z. B. überweisenden Ärzten, Versicherern, Vermittlern) auf struktureller Basis erhalten, unterliegt die Übermittlung den Standardvertragsklauseln der Europäischen Kommission (SCC, Art. 46 Abs. 2 lit. c DSGVO), erforderlichenfalls ergänzt durch zusätzliche technische und organisatorische Maßnahmen. Eine Kopie der einschlägigen Klauseln (unter Schwärzung geschäftlicher Bedingungen) können Sie über die Kontaktdaten in Abschnitt 1 anfordern.
• Soweit Sie uns Ihre eigenen Daten direkt übermitteln, um eine Voreinschätzung oder eine Behandlung anzufragen, wird die Übermittlung zusätzlich auf die Ausnahmen des Art. 49 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung in die Übermittlung, nachdem Sie über die möglichen Risiken einer Übermittlung in ein Land ohne Angemessenheitsbeschluss unterrichtet wurden) und des Art. 49 Abs. 1 lit. b/c DSGVO (die Übermittlung ist für auf Ihre Anfrage erfolgende vorvertragliche Maßnahmen oder für die Erfüllung eines in Ihrem Interesse geschlossenen Vertrags erforderlich) gestützt.

Zur Klarstellung: Übermittlungen aus der EU/dem EWR in die Türkiye unterliegen ausschließlich Kapitel V DSGVO wie vorstehend beschrieben — das heißt den Garantien des Art. 46 (etwa SCC), soweit anwendbar, und/oder den Ausnahmen des Art. 49 Abs. 1, insbesondere Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a. Die türkische Verordnung über die Übermittlung personenbezogener Daten ins Ausland regelt die entgegengesetzte Richtung — Übermittlungen aus der Türkiye heraus (siehe Abschnitt 8.2) — und ist kein rechtlicher Mechanismus für diese eingehende Übermittlung.

Bitte beachten Sie, dass das Datenschutzrecht in der Türkiye in bestimmten Punkten vom EU-Recht abweicht. Unabhängig davon, wo Ihre Daten verarbeitet werden, wenden wir die in dieser Erklärung beschriebenen Schutzmaßnahmen an, und das türkische Recht selbst erlegt Gesundheitseinrichtungen nach dem KVKK und dem Gesundheitsrecht strenge Vertraulichkeits- und Datenschutzpflichten auf.

8.2 Übermittlungen aus der Türkiye in andere Länder

Soweit wir personenbezogene Daten aus der Türkiye an Empfänger im Ausland übermitteln (zum Beispiel an Ihren Versicherer, überweisenden Arzt oder Vermittler in Ihrem Heimatland oder an außerhalb der Türkiye tätige Dienstleister), halten wir Art. 9 ff. KVKK und die Verordnung über die Übermittlung personenbezogener Daten ins Ausland (in Kraft seit den KVKK-Änderungen der Türkiye vom Juli 2024) ein. Solche Übermittlungen erfolgen auf der Grundlage geeigneter Garantien — vorrangig der von der türkischen Datenschutzbehörde („KVKK Kurumu“) veröffentlichten Standardvertragsklauseln, die unverändert verwendet und der Behörde innerhalb der gesetzlichen Frist gemeldet werden — oder, soweit anwendbar, auf einer anderen von der Verordnung anerkannten Rechtsgrundlage.

8.3 Analyse- und Werbetools

Von Google, Yandex und Meta verarbeitete Cookie-Daten können in Länder außerhalb der EU/des EWR und der Türkiye (einschließlich der Vereinigten Staaten und der Russischen Föderation) übermittelt und dort gemäß den eigenen Übermittlungsmechanismen dieser Anbieter verarbeitet werden. Diese Tools werden nur mit Ihrer Einwilligung ausgeführt, die Sie jederzeit über unsere Cookie-Einstellungen verweigern oder widerrufen können; eine Ablehnung beeinträchtigt weder Ihre Möglichkeit, die Website zu nutzen, noch, uns zu kontaktieren.

9. Speicherfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist, und danach so lange, wie es das geltende Recht verlangt. Unsere wesentlichen Aufbewahrungskriterien sind:

• Anfrage- und Terminanfragedaten (kein Patientenverhältnis begründet): Aufbewahrung für bis zu 2 Jahre ab unserem letzten Kontakt mit Ihnen, sofern nicht eine längere Aufbewahrung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; danach werden die Daten gelöscht oder anonymisiert.
• Patientenakten registrierter Patienten: Aufbewahrung gemäß dem zwingenden türkischen Gesundheitsrecht, das Gesundheitseinrichtungen verpflichtet, Patientenakten über verlängerte gesetzliche Zeiträume aufzubewahren (grundsätzlich 20 Jahre nach den anwendbaren Vorschriften über die Führung von Patientenakten; bestimmte Unterlagen länger, soweit spezielle Rechtsvorschriften dies verlangen).
• Rechnungs-, Buchhaltungs- und Steuerunterlagen: Aufbewahrung für die nach türkischem Handels- und Steuerrecht vorgeschriebenen Zeiträume (in der Regel 5 bis 10 Jahre).
• Nachweise über Marketing-Einwilligungen und Mitteilungen: Aufbewahrung bis zum Widerruf Ihrer Einwilligung, zuzüglich des Zeitraums, der zum Nachweis der Rechtskonformität erforderlich ist.
• Cookie-Daten: Aufbewahrung für die in unserer Cookie-Richtlinie angegebenen Laufzeiten.
• Server- und Sicherheitsprotokolle: Aufbewahrung für die nach dem türkischen Gesetz Nr. 5651 und unseren Sicherheitsverfahren vorgeschriebenen Zeiträume.

Nach Ablauf der Aufbewahrungsfristen werden die Daten gemäß unserer Aufbewahrungs- und Vernichtungsrichtlinie sicher gelöscht, vernichtet oder unumkehrbar anonymisiert.

10. Ihre Rechte

Vorbehaltlich der im geltenden Recht festgelegten Bedingungen und Ausnahmen stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO / Art. 11 KVKK): eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, sowie eine Kopie dieser Daten zusammen mit den in dieser Erklärung aufgeführten Informationen zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): die Löschung Ihrer Daten zu verlangen, wenn keine Rechtsgrundlage für die Verarbeitung mehr besteht. Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten für Patientenakten einer Löschung vor Ablauf der gesetzlichen Aufbewahrungsfrist entgegenstehen können.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): von uns zu verlangen, die Verarbeitung unter den gesetzlich festgelegten Umständen einzuschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen sowie jederzeit der Verarbeitung zum Zwecke der Direktwerbung zu widersprechen; in diesem Fall stellen wir eine solche Verarbeitung ein.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Beruht die Verarbeitung auf Ihrer Einwilligung oder ausdrücklichen Einwilligung, können Sie diese jederzeit kostenfrei mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO): siehe Abschnitt 11 unten.
• Rechte nach Art. 11 KVKK, einschließlich des Rechts zu erfahren, ob Ihre Daten verarbeitet werden, Auskunft über die Verarbeitung zu verlangen, die Dritten zu erfahren, an die die Daten übermittelt werden, sowie Ersatz des durch eine rechtswidrige Verarbeitung entstandenen Schadens zu verlangen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an [email protected] oder an die DSB-Kontaktdaten in Abschnitt 2 und formulieren Sie Ihr Anliegen klar. Wir müssen unter Umständen Ihre Identität überprüfen, bevor wir einer Anfrage nachkommen — dies schützt Ihre Daten vor der Offenlegung gegenüber unbefugten Personen. Wir antworten ohne unangemessene Verzögerung und in jedem Fall innerhalb der gesetzlichen Fristen (ein Monat nach der DSGVO, in komplexen Fällen verlängerbar; dreißig Tage nach dem KVKK). Die Ausübung Ihrer Rechte ist kostenfrei, außer wenn Anträge offenkundig unbegründet oder exzessiv sind.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen:

• wenn Sie sich in der EU/im EWR befinden, bei der Datenschutz-Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO); und/oder
• bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu — kvkk.gov.tr) nach dem KVKK, nachdem Sie Ihren Antrag zunächst — wie nach türkischem Recht erforderlich — an uns gerichtet haben.

Wir würden es jedoch begrüßen, wenn Sie uns zunächst die Gelegenheit geben, Ihre Anliegen direkt zu klären.

11. Keine automatisierte Entscheidungsfindung und kein Profiling

Wir verwenden Ihre personenbezogenen Daten nicht, um Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Alle medizinischen Beurteilungen, Bewertungen der Behandlungseignung und Terminentscheidungen werden von qualifizierten menschlichen Fachkräften getroffen. Auf der Website eingesetzte Analysetools erzeugen aggregierte Statistiken und — sofern Sie eingewilligt haben — Werbemessungen; sie werden nicht verwendet, um automatisierte Entscheidungen über einzelne Patienten zu treffen.

12. Daten von Kindern

Die Website und ihre Formulare richten sich an Erwachsene. Wir erheben über diese Website wissentlich keine personenbezogenen Daten direkt von Kindern unter 16 Jahren. Anfragen zur medizinischen Behandlung eines Minderjährigen müssen von einem Elternteil oder gesetzlichen Vertreter gestellt werden, der für die Richtigkeit der bereitgestellten Informationen und — soweit gesetzlich zulässig — für die Einwilligung im Namen des Kindes verantwortlich ist. Werden Gesundheitsdaten eines Kindes zu Behandlungszwecken verarbeitet, gelten zusätzliche Garantien nach türkischem Gesundheitsrecht und, soweit anwendbar, nach der DSGVO. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten ohne angemessene elterliche Einwilligung übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

13. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO; Art. 12 KVKK), die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust oder Zerstörung zu schützen, darunter:

• SSL/TLS-Verschlüsselung aller über die Website übertragenen Daten;
• Zugriffskontrollen, rollenbasierte Berechtigungen und Protokollierung auf Systemen, die personenbezogene Daten enthalten;
• Vertraulichkeitsverpflichtungen der Mitarbeiter und vertragliche Sicherheitsverpflichtungen für Auftragsverarbeiter;
• Netzwerksicherheit, Überwachung und regelmäßige Überprüfung unserer Sicherheitsmaßnahmen;
• Mitarbeiterschulungen zu Datenschutz und ärztlicher Schweigepflicht.

Keine Übertragungsmethode über das Internet ist vollkommen sicher. Obwohl wir uns intensiv um den Schutz Ihrer Daten bemühen, können wir die absolute Sicherheit von Informationen, die Sie auf eigene Initiative an die Website übermitteln, nicht garantieren; bitte nutzen Sie die von uns bereitgestellten sicheren Kanäle und vermeiden Sie es, mehr sensible Informationen als notwendig zu übersenden. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte führt, benachrichtigen wir die zuständige Aufsichtsbehörde und, soweit erforderlich, Sie selbst gemäß Art. 33–34 DSGVO und Art. 12 KVKK.

Nichts in dieser Erklärung (einschließlich der Aussagen in diesem Abschnitt und in Abschnitt 15) schließt eine Haftung aus oder beschränkt sie, die nach geltendem Recht nicht ausgeschlossen oder beschränkt werden kann — insbesondere die Haftung für durch Fahrlässigkeit verursachte Todesfälle oder Personenschäden oder die Haftung aus Vorsatz oder grober Fahrlässigkeit —, und nichts in ihr berührt die zwingenden gesetzlichen Rechte, die Ihnen nach dem anwendbaren Verbraucherschutz-, Patientenrechte- oder Datenschutzrecht zustehen.

14. Wichtige Hinweise zur Online-Kommunikation

• Diese Website erbringt keine Notfalldienste. Wenn bei Ihnen ein medizinischer Notfall vorliegt, rufen Sie sofort Ihre örtliche Notrufnummer an (112 in der Türkiye und in der EU).
• Informationen, die Sie vor der Registrierung über Website-Formulare oder E-Mail senden, werden ausschließlich zur Voreinschätzung verwendet und stellen weder eine offizielle Patientenakte dar noch begründen sie ein Arzt-Patienten-Verhältnis; bitte beachten Sie unsere Nutzungsbedingungen und unseren medizinischen Haftungsausschluss.
• Wenn Sie uns über Plattformen Dritter kontaktieren (z. B. Messaging- oder Social-Media-Anwendungen), unterliegen die von Ihnen geteilten Daten zusätzlich den eigenen Datenschutzrichtlinien dieser Plattformen, auf die wir keinen Einfluss haben. Für sensible Gesundheitsinformationen empfehlen wir die Nutzung der auf unserer Website angegebenen sicheren Kanäle.

15. Websites Dritter

Die Website kann Links zu externen Websites enthalten, die von Dritten betrieben werden. Diese Erklärung gilt nur für koruhospital.com. Wir sind für die Datenschutzpraktiken oder Inhalte von Websites Dritter nicht verantwortlich und empfehlen Ihnen, deren Datenschutzerklärungen zu lesen, bevor Sie ihnen personenbezogene Daten zur Verfügung stellen.

16. KVKK-Registrierung und lokale Compliance

Als Gesundheitseinrichtung, die personenbezogene Daten in der Türkiye verarbeitet, unterhält die Koru Health Group ihre Registrierung im türkischen Register der Datenverantwortlichen (VERBİS) und verarbeitet personenbezogene Daten im Einklang mit dem KVKK, der Verordnung über personenbezogene Gesundheitsdaten, der Patientenrechteverordnung und den übrigen anwendbaren türkischen Rechtsvorschriften. Gesonderte KVKK-Informationstexte (aydınlatma) und Formulare zur ausdrücklichen Einwilligung werden im Rahmen der Krankenhausaufnahme und Behandlung bereitgestellt.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Leistungen, rechtlicher Anforderungen oder unserer Datenverarbeitungspraktiken abzubilden. Die jeweils aktuelle Fassung wird stets mit ihrem Datum „Zuletzt aktualisiert“ auf dieser Seite veröffentlicht. Wenn eine Änderung die Art und Weise, wie wir Ihre Daten — insbesondere Ihre Gesundheitsdaten — verarbeiten, wesentlich betrifft, werden wir angemessene Schritte unternehmen, um Sie darauf aufmerksam zu machen. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

18. Kontakt

Bei Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung oder zu unserer Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an:

• Koru Health Group — Kizilirmak Mah. 1450. Sokak No:13, Cukurambar, Cankaya/Ankara, Türkiye
• E-Mail: [email protected] (zentrale Kontaktadresse der Koru Health Group)
• Datenschutzbeauftragter: [DPO CONTACT TO BE COMPLETED BY HOSPITAL]
• EU-Vertreter: [TO BE COMPLETED BY HOSPITAL]

Dieses Dokument ist ein allgemeiner Informationstext, der zur Veröffentlichung auf koruhospital.com erstellt wurde. Es wurde unter Bezugnahme auf die DSGVO und den KVKK verfasst; vor der Veröffentlichung sind eine abschließende rechtliche Prüfung und die Vervollständigung der in eckigen Klammern stehenden Felder durch die Rechtsberatung des Krankenhauses erforderlich.