Version: 2.1 · Gültig ab: 24. September 2026
Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) und nach dem türkischen Datenschutzgesetz Nr. 6698 (KVKK) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Geltungsbereich
- Für Besucherinnen und Besucher aus der Europäischen Union und dem Europäischen Wirtschaftsraum (z. B. Deutschland, Österreich, Niederlande) gilt die DSGVO (Art. 3 Abs. 2 DSGVO).
- Zusätzlich gilt für alle Verarbeitungen das türkische Gesetz Nr. 6698 (KVKK), da der Verantwortliche seinen Sitz in der Türkei hat.
2. Verantwortlicher
Prof. Dr. Emin Ersoy
Rüzgarlı Bahçe Mah., Cumhuriyet Cad. No: 24, 34805 Beykoz / Istanbul, Türkei
E-Mail: eminersoy@yahoo.com · Telefon: +90 533 300 35 75
Wird aus Ihrer Terminanfrage eine Untersuchung oder Behandlung, ist für die dort erhobenen Daten zusätzlich und eigenständig Kavacık Medikal Sağlık Hizmetleri ve Ürünleri Ticaret ve Sanayi A.Ş. (Medistate Kavacık Hastanesi) verantwortlich; dort gilt deren eigene Datenschutzerklärung. Diese Erklärung betrifft ausschließlich diese Website und die über sie gestellten Anfragen.
3. Welche Daten wir verarbeiten
Über das Anfrageformular und die Ersteinschätzung (wenn Sie sie angeben):
| Kategorie | Daten |
|---|---|
| Identität | Vor- und Nachname |
| Kontakt | Telefonnummer, E-Mail-Adresse, Stadt / Land |
| Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO) | Größe, Gewicht, Body-Mass-Index; angegebene Begleiterkrankungen; frühere Adipositasoperation; gesundheitliche Angaben im Freitextfeld |
| Gesundheitsdaten (von Ihnen gesendete Unterlagen) | Laborbefunde, Endoskopie- und Bildgebungsberichte, Arztbriefe, Medikamentenliste, Unterlagen zu früheren Operationen, die Sie per WhatsApp, E-Mail oder Formular senden |
| Identität (internationale Anfragen) | Staatsangehörigkeit, Pass- oder Ausweisdaten, nur bei der Planung der Untersuchung und nur, wenn Sie sie übermitteln |
| Anfrage | gewünschter Behandlungszeitpunkt, bevorzugter Kontaktweg, Sprache, Themenbereich |
| Marketing | Herkunft Ihres Besuchs (UTM-Parameter, gclid, fbclid), Einwilligung in Informationsnachrichten |
| Nachweis | Zeitpunkt, IP-Adresse und Textversion jeder von Ihnen abgegebenen Einwilligung |
Beim Besuch der Website (automatisch):
| Kategorie | Daten |
|---|---|
| Sicherheit | IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit, aufgerufene Seiten, Fehlerprotokolle |
| Statistik und Werbung | über Cookies und ähnliche Technologien erhobene Nutzungsdaten, nur mit Ihrer Einwilligung |
Wenn Sie die Ersteinschätzung nutzen, ohne das Formular abzusenden, verlassen Größe und Gewicht Ihren Browser nicht.
Wir bitten nicht um Körperfotos. Für die Vorbereitung sind keine Körperfotos nötig; bitte senden Sie keine. Werden dennoch welche übermittelt, verwenden wir sie nicht und löschen sie spätestens nach 30 Tagen.
Messenger und E-Mail. Gesundheitsangaben und Unterlagen, die Sie per WhatsApp oder E-Mail senden, unterliegen denselben Regeln wie das Formular: Zugriff haben nur der Arzt und das zuständige Sekretariat; die Angaben werden in das Anfragesystem übernommen und nicht zusätzlich auf Geräten gesammelt. WhatsApp (Meta) kann Nachrichteninhalte wegen der Ende-zu-Ende-Verschlüsselung nicht einsehen; die Nutzung von WhatsApp unterliegt jedoch auch dessen eigener Datenschutzerklärung. Sie können Ihre Unterlagen stattdessen per E-Mail senden.
Telefongespräche werden nicht aufgezeichnet. Angaben aus dem Gespräch werden nur als Notiz in Ihrer Anfrage erfasst.
4. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Daten | Rechtsgrundlage (DSGVO / KVKK) | Speicherdauer | |
|---|---|---|---|---|
| A | Entgegennahme und Bearbeitung Ihrer Terminanfrage, Rückmeldung | Identität, Kontakt, Anfrage | Art. 6 Abs. 1 lit. b und f DSGVO / KVKK Art. 5 Abs. 2 lit. c, f | 2 Jahre ab dem letzten Kontakt |
| B | Vorbereitung vor der Untersuchung | Gesundheitsdaten | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO / KVKK Art. 6 Abs. 3 lit. a | 2 Jahre ab dem letzten Kontakt; bei Behandlung die gesetzlichen Fristen für Patientenakten |
| C | Reihenfolge der Rückmeldungen (interne Priorisierung, Prioritätswert) | Anfrage, Kontakt; mit Einwilligung Größe, Gewicht und Begleiterkrankungen | Art. 6 Abs. 1 lit. f DSGVO / KVKK Art. 5 Abs. 2 lit. f; für Gesundheitsdaten ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO / KVKK Art. 6 | wie A |
| D | Sicherheit der Website, Missbrauchsabwehr | Sicherheitsdaten | Art. 6 Abs. 1 lit. c und f DSGVO / KVKK Art. 5 Abs. 2 lit. ç, f | 2 Jahre |
| E | Rechtliche Pflichten, behördliche Anfragen, Beweissicherung | jeweils betroffene Daten | Art. 6 Abs. 1 lit. c und f, für Gesundheitsdaten Art. 9 Abs. 2 lit. f DSGVO / KVKK Art. 5 Abs. 2 lit. ç, e und Art. 6 Abs. 3 lit. d | für die Dauer der Verjährung, höchstens 10 Jahre |
| F | Nachweis erteilter Einwilligungen | Nachweisdaten | Art. 6 Abs. 1 lit. c, Art. 7 Abs. 1 DSGVO / KVKK Art. 5 Abs. 2 lit. ç, e | 10 Jahre ab Widerruf |
| G | Messung der Websitenutzung | Statistik-Cookies | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG / KVKK Art. 5 Abs. 1 | gemäß Cookie-Richtlinie |
| H | Messung der Werbewirkung | Marketingdaten; mit gesonderter Einwilligung gehashte E-Mail-Adresse und Telefonnummer | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG / KVKK Art. 5 Abs. 1 | bis zum Widerruf, höchstens 2 Jahre |
| I | Informations- und Werbenachrichten | Kontakt | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO / türk. Gesetz Nr. 6563 und KVKK Art. 5 Abs. 1 | bis zum Widerruf; Widerrufsnachweis 3 Jahre |
| J | Qualitätsverbesserung, Statistik, wissenschaftliche Auswertung | anonymisierte Daten | Anonyme Daten sind keine personenbezogenen Daten; für die Anonymisierung Art. 6 Abs. 1 lit. f DSGVO | unbegrenzt (anonym) |
Wichtige Grenzen:
- Ihre Gesundheitsdaten werden ausschließlich für die Zwecke B und E verarbeitet. Sie werden nicht für Werbung, Zielgruppenansprache, Lookalike-Zielgruppen oder Profilbildung verwendet und nicht an Meta, Google oder andere Werbe- oder Analyseanbieter übermittelt.
- Ohne Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten können Sie Ihre Anfrage trotzdem stellen (ohne Gesundheitsangaben) oder uns telefonisch oder per E-Mail erreichen.
- Unter J werden Daten erst verwendet, nachdem sie so anonymisiert wurden, dass Sie weder direkt noch indirekt identifiziert werden können.
Berechtigtes Interesse. Wo wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, besteht unser Interesse darin, Anfragen zügig und sicher zu bearbeiten und die Website vor Missbrauch zu schützen.
5. Priorisierung: keine automatisierte Entscheidung
Anfragen werden anhand des gewünschten Zeitpunkts und der Gültigkeit der Kontaktdaten in eine Reihenfolge für die Rückmeldung gebracht (Prioritätswert). Haben Sie in die Verarbeitung Ihrer Gesundheitsdaten eingewilligt, fließen auch die angegebene Größe, das Gewicht und Begleiterkrankungen entsprechend den Kriterien der chirurgischen Beurteilung in diese Reihenfolge ein. Dies beeinflusst nur die Reihenfolge; keine Anfrage wird deshalb abgelehnt, keine medizinische Beurteilung erfolgt automatisiert. Der Prioritätswert wird nicht an Werbe- oder Messplattformen übermittelt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
6. Empfänger
| Empfänger | Rolle | Zweck | Ort | Übermittelte Daten |
|---|---|---|---|---|
| SiteGround (Unterauftragsverarbeiter Google Cloud) | Auftragsverarbeiter (Hosting) | Betrieb der Website; Speicherung von Anfrage- und Einwilligungsnachweisen; Weiterleitung des Formularinhalts | EU (Niederlande) | Identitäts-, Kontakt-, Anfrage- und Nachweisdaten werden gespeichert; Gesundheitsdaten werden auf der Website nicht gespeichert, sie passieren den Server nur bei der Übermittlung |
| Kavacık Medikal Sağlık Hizmetleri ve Ürünleri Ticaret ve Sanayi A.Ş. (Medistate Kavacık Hastanesi), E-Mail-System der Terminabteilung (medistate.com.tr) | Auftragsverarbeiter | Weiterleitung der Anfragen an die Terminabteilung und Terminplanung | Türkei | alle Formularangaben; Gesundheitsdaten nur mit Einwilligung |
| Yahoo EMEA Ltd. / Yahoo Inc. (E-Mail-Dienst des Arztes, eminersoy@yahoo.com) | Auftragsverarbeiter | Weiterleitung der Anfragen an den Arzt | EU / USA | alle Formularangaben; Gesundheitsdaten nur mit Einwilligung |
| Microsoft Ireland Operations Ltd. / Microsoft Corporation (E-Mail-Dienst der technischen Websiteverwaltung, Outlook.com) | Auftragsverarbeiter | Zustellkontrolle und technische Nachverfolgung der Anfragebenachrichtigungen | EU / USA | alle Formularangaben; Gesundheitsdaten nur mit Einwilligung |
| Google Ireland Ltd. / Google LLC (Google Tabellen, Anfrageliste) | Auftragsverarbeiter | Nachverfolgung der Anfragen in Rückmeldereihenfolge | EU / USA | alle Formularangaben, Prioritätswert und Bearbeitungsstatus; Gesundheitsdaten nur mit Einwilligung |
| Technische Dienstleister | Auftragsverarbeiter (vertraglich gebunden) | Betrieb, Wartung, Einrichtung von Messung und Werbung | Türkei | nur soweit erforderlich, weisungsgebunden |
| Kavacık Medikal … A.Ş. (Medistate Kavacık Hastanesi) | eigenständig Verantwortlicher | Untersuchung und Behandlung | Türkei | Anfrage- und Gesundheitsdaten, nur wenn es zur Untersuchung kommt |
| Google Ireland Ltd. / Google LLC | eigenständig Verantwortlicher / Auftragsverarbeiter | Statistik (GA4), Werbemessung (Google Ads) | EU / USA | nur mit Einwilligung; keine Gesundheitsdaten |
| Meta Platforms Ireland Ltd. / Meta Platforms Inc. | eigenständig Verantwortlicher / Auftragsverarbeiter | Werbemessung | EU / USA | nur mit Einwilligung; keine Gesundheitsdaten |
| Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Formularanzeigen auf Facebook und Instagram) | Auftragsverarbeiter | Entgegennahme einer Terminanfrage, die Sie über ein Formular auf Facebook oder Instagram senden | EU / USA | Name, Telefon, E-Mail, gewünschter Zeitpunkt und ob Sie zur Untersuchung kommen können; im Formular werden keine Gesundheitsfragen gestellt |
| Behörden und Gerichte | - | gesetzliche Pflichten | Türkei | angeforderte Daten |
Wir verkaufen und vermieten Ihre Daten nicht und geben sie nicht zu fremden Werbezwecken weiter.
7. Übermittlung in Drittländer
- In die Türkei: Der Verantwortliche hat seinen Sitz in der Türkei. Wenn Sie Ihre Daten über das Formular, per E-Mail oder WhatsApp direkt an uns senden, liegt nach Auffassung des Europäischen Datenschutzausschusses (Leitlinien 05/2021) keine Übermittlung im Sinne von Kapitel V DSGVO vor. Wir weisen Sie dennoch darauf hin, dass Ihre Daten außerhalb der EU verarbeitet werden und für die Türkei kein Angemessenheitsbeschluss der EU-Kommission besteht.
- In die USA (Google, Meta): Nur mit Ihrer Einwilligung; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.
- In die USA (Yahoo, Microsoft, Google Tabellen): Ihre Anfrage und, wenn Sie eingewilligt haben, Ihre Gesundheitsdaten werden an den E-Mail-Dienst des Arztes (Yahoo), den E-Mail-Dienst der technischen Websiteverwaltung (Microsoft Outlook.com) und die Anfrageliste (Google Tabellen) weitergeleitet, deren Server sich in den USA befinden können. Grundlage ist das EU-US Data Privacy Framework und für Gesundheitsdaten Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 49 Abs. 1 lit. a DSGVO).
- Nach KVKK (Art. 9): Die Weiterleitung über den Server in den Niederlanden und an die oben genannten Dienste, auch in den USA, stützt sich auf Ihre ausdrückliche Einwilligung (KVKK Art. 9 Abs. 6 lit. a). Weder für die Niederlande noch für die USA besteht ein Angemessenheitsbeschluss der türkischen Datenschutzbehörde; in den USA ist der Zugriff von Behörden möglicherweise nicht auf das türkische Schutzniveau begrenzt, und die Durchsetzung Ihrer Rechte kann dort erschwert sein. Gesundheitsdaten werden nicht an Werbeanbieter übermittelt.
8. Löschung
Nach Ablauf der in Abschnitt 4 genannten Fristen werden Daten gelöscht, vernichtet oder anonymisiert, spätestens in der nächsten periodischen Löschung (höchstens alle sechs Monate). Bestehen gesetzliche Aufbewahrungspflichten, ein Rechtsstreit oder eine behördliche Prüfung, werden die Daten bis zu deren Abschluss in der Verarbeitung eingeschränkt aufbewahrt.
9. Sicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS). Der Verwaltungszugang ist durch Zwei-Faktor-Authentifizierung geschützt und auf berechtigte Personen beschränkt. Auf Gesundheitsdaten greifen nur der Arzt und das zuständige Sekretariat zu; Zugriffe werden protokolliert. Kommt es zu einer Datenschutzverletzung, informieren wir die zuständige Aufsichtsbehörde und, wo erforderlich, Sie innerhalb von 72 Stunden.
10. Ihre Rechte
Sie haben nach der DSGVO das Recht auf
- Auskunft (Art. 15),
- Berichtigung (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), gegen Direktwerbung jederzeit ohne Begründung,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Die Rechte nach Art. 11 KVKK gelten ergänzend.
Grenzen: Bestehen gesetzliche Aufbewahrungspflichten oder werden Daten zur Rechtsverteidigung benötigt, kann eine Löschung erst nach Wegfall dieses Grundes erfolgen; bis dahin wird die Verarbeitung eingeschränkt, und Sie erhalten eine Begründung. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder den Antrag ablehnen (Art. 12 Abs. 5 DSGVO).
Antrag: Schriftlich an die Anschrift in Abschnitt 2 oder per E-Mail an eminersoy@yahoo.com. Zum Schutz Ihrer Daten dürfen wir Ihre Identität prüfen. Wir antworten innerhalb eines Monats, spätestens jedoch innerhalb von 30 Tagen nach KVKK, unentgeltlich.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes (Art. 77 DSGVO), in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde in Wien. Nach KVKK ist die Beschwerde beim türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) möglich.
11. Pflicht zur Bereitstellung
Die Angabe von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Kontaktdaten können wir Ihnen nicht antworten; ohne Gesundheitsangaben wird Ihre Anfrage ohne Vorbereitung auf die Untersuchung bearbeitet.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert; Datum und Version stehen oben. Ändert sich ein Zweck wesentlich, holen wir für einwilligungsbasierte Verarbeitungen Ihre Einwilligung erneut ein.