Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist:

Ultra Diş Ağız ve Diş Sağlığı Polikliniği
Çamçeşme Mahallesi, Marmara Caddesi, Nr. 58
34899 Pendik, Istanbul, Türkei
Telefon: +90 (216) 596 53 53
E-Mail: info@ultra-dis.com

Da unser Sitz außerhalb der Europäischen Union liegt, treten wir bei Verarbeitungen, die Ihnen Waren oder Dienstleistungen in der EU anbieten (Art. 3 Abs. 2 DSGVO), als Verantwortlicher im Sinne der DSGVO auf.

2. Erhobene Daten (Art. 13 Abs. 1 DSGVO)

Über unsere Webformulare erheben wir folgende Kategorien personenbezogener Daten:

• Identitätsdaten: Vor- und Nachname.
• Kontaktdaten: Telefonnummer, E-Mail-Adresse.
• Behandlungswunsch: die zahnärztliche Leistung, zu der Sie anfragen (z. B. Zahnimplantate, Veneers, Kieferorthopädie). Eine ausführliche klinische Anamnese erheben wir gesondert und mit Ihrer schriftlichen Einwilligung in der Klinik.
• Einwilligungsnachweis: Datum und Uhrzeit, zu denen Sie diese Hinweise bestätigt und der Verarbeitung zugestimmt haben.
• Technische Daten: IP-Adresse und User-Agent-String zum Zeitpunkt der Formularabsendung — ausschließlich zu Zwecken der Sicherheit, der Audit- Protokollierung und der Betrugsprävention.
• Gesundheitsdaten (Art. 9 DSGVO): Soweit Sie uns von sich aus klinische Informationen, Röntgenbilder oder Fotos übermitteln, gelten diese als besondere Kategorien personenbezogener Daten und werden auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage folgender Vorschriften der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: zur Bearbeitung Ihrer Anfrage, zur Bestätigung Ihres Termins und zur Erbringung der von Ihnen gewünschten zahnärztlichen Leistungen.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: für strukturierte Nachsorge-Anrufe, Audit-Protokolle der Webformulare und zur Rechtsverteidigung.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: für jede darüber hinausgehende Verarbeitung (z. B. Marketing- E-Mails, die wir derzeit standardmäßig nicht versenden).
• Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung: für die Verarbeitung von Gesundheitsdaten.

4. Empfänger und Auftragsverarbeiter

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben sie ausschließlich an die folgenden Empfänger und Auftragsverarbeiter weiter:

• Resend — unser Anbieter für transaktionale E-Mails, tätig als Auftragsverarbeiter nach Art. 28 DSGVO. Server in der Europäischen Union. Resend erhält Ihren Namen, Ihre E-Mail-Adresse und die Termindaten ausschließlich zum Versand der Terminbestätigung.
• Hosting- und Infrastruktur-Anbieter — die Website wird auf EU-Infrastruktur betrieben, mit vertraglichen Sicherheitsmaßnahmen.
• Behörden — soweit wir gesetzlich zur Offenlegung verpflichtet sind (z. B. auf wirksame Anordnung einer Aufsichtsbehörde oder eines Gerichts).

5. Drittlandtransfer (Art. 44 ff. DSGVO)

Da unsere Klinik in der Türkei ansässig ist, werden bestimmte Daten — insbesondere klinische Patientenakten und Termindaten — in der Türkei verarbeitet. Die Türkei gilt aus Sicht der Europäischen Kommission derzeit nicht als sicheres Drittland im Sinne von Art. 45 DSGVO; es liegt kein Angemessenheits­ beschluss vor.

Wir stützen den Transfer in die Türkei daher auf folgende Garantien:

• Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO i. V. m. Durchführungs­beschluss (EU) 2021/914 — abgeschlossen mit unseren technischen Dienstleistern.
• Ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO — Sie willigen bei Absendung des Formulars informiert in den Transfer Ihrer Anfrage in die Türkei ein. Wir weisen Sie an dieser Stelle ausdrücklich auf die möglichen Risiken hin (kein Angemessenheitsbeschluss, ggf. eingeschränkte Rechtsbehelfe vor türkischen Behörden).
• Erforderlichkeit für die Vertragserfüllung nach Art. 49 Abs. 1 lit. b DSGVO — soweit der Transfer für die Durchführung der von Ihnen gewünschten Behandlung unmittelbar erforderlich ist.

Wir berücksichtigen bei der Bewertung des Transfers die Anforderungen aus dem Urteil des EuGH vom 16. Juli 2020 (C-311/18, Schrems II) und führen — soweit auf Auftragsverarbeiter anwendbar — Transfer Impact Assessments (TIA) durch. Bei Übermittlungen in die USA, soweit sie über unsere Auftrags­ verarbeiter erfolgen, stützen wir uns ergänzend auf den EU-US Data Privacy Framework (DPF), wenn der jeweilige Empfänger zertifiziert ist.

6. Speicherdauer

Wir speichern die über unsere Formulare erhobenen Daten für 2 (zwei) Jahre ab dem Tag der Übermittlung. Danach werden die Daten gelöscht oder anonymisiert. Klinische Patientenakten zu in unserer Klinik erbrachten Behandlungen werden gemäß den Aufbewahrungspflichten des türkischen Gesundheitsrechts länger gespeichert (in der Regel 20 Jahre nach Abschluss der Behandlung).

7. Ihre Rechte (Art. 15–22 DSGVO)

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) — über die zu Ihnen gespeicherten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) — unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden", vorbehaltlich gesetzlicher Ausnahmen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — unter bestimmten Voraussetzungen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — für automatisiert verarbeitete Daten auf Grundlage von Einwilligung oder Vertrag.
• Widerspruchsrecht (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — in der Regel bei der für Ihren Wohnsitz zuständigen Datenschutzbehörde (Deutschland: jeweilige Landes- Datenschutzbehörde; Österreich: Datenschutzbehörde Österreich; Schweiz: EDÖB nach Schweizer DSG).

8. Ausübung Ihrer Rechte

Zur Ausübung der oben genannten Rechte wenden Sie sich an die untenstehenden Kontaktwege. Wir antworten unentgeltlich innerhalb eines Kalendermonats nach Eingang Ihres Antrags.

• Datenschutz: privacy@ultra-dis.com
• Allgemeiner Kontakt: info@ultra-dis.com
• Postanschrift: Çamçeşme Mahallesi, Marmara Caddesi, Nr. 58, 34899 Pendik, Istanbul, Türkei (bitte mit dem Vermerk „Datenschutzanfrage" versehen).

9. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG), die für den Betrieb der Seite erforderlich sind. Wir setzen keine Werbe- oder Marketing-Cookies Dritter. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren.

10. KVKK — Hinweise nach türkischem Recht

Soweit die Verarbeitung in der Türkei stattfindet, sind wir gleichzeitig „veri sorumlusu" (Verantwortlicher) im Sinne des türkischen Datenschutzgesetzes Nr. 6698 (KVKK). Sie haben dort im Wesentlichen die gleichen Rechte wie nach Art. 15–22 DSGVO (Art. 11 KVKK). Anfragen können auf Türkisch, Deutsch oder Englisch gestellt werden und werden innerhalb der gesetzlich vorgesehenen Frist beantwortet.

11. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils gültige Fassung ist stets auf dieser Seite verfügbar. Über wesentliche Änderungen informieren wir Sie per E-Mail, soweit Sie uns eine solche mitgeteilt haben.

Letzte Aktualisierung: 11. Mai 2026