Datenschutz- und Cookie-Richtlinie
Wie die CityDent Istanbul Dental Clinic Ihre personenbezogenen und Gesundheitsdaten erhebt, verwendet, weitergibt und schützt — nach dem türkischen Gesetz Nr. 6698 und, für Patientinnen und Patienten in der Europäischen Union, nach der DSGVO.
Version 2.0 · In Kraft seit 29. Juli 2026 · CityDent Istanbul
Diese Richtlinie erklärt, wie die CityDent Istanbul Dental Clinic Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Website besuchen, uns kontaktieren oder sich bei uns behandeln lassen. Sie beschreibt außerdem, welche Cookies wir einsetzen und welche Wahlmöglichkeiten Sie haben.
Wir verarbeiten personenbezogene Daten nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („Gesetz“ oder „KVKK“). Da wir unsere Leistungen auch Patientinnen und Patienten in der Europäischen Union anbieten, wenden wir für diese zusätzlich die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) an.
Wer wir sind
Verantwortlicher für Ihre personenbezogenen Daten ist:
Özel CityDent Ağız ve Diş Sağlığı Polikliniği
Cumhuriyet Caddesi No: 32, Kat: 1, Taksim – Şişli, 34367 Istanbul, Türkei
Telefon: +90 212 238 46 72 · WhatsApp: +90 545 677 69 53
E-Mail: support@citydentistanbul.com
Handelsregister- / MERSIS-Nr.: zu ergänzen
Welche Daten wir erheben
- Identitäts- und Kontaktdaten: Name, Geburtsdatum, Wohnsitzland, Telefonnummer, E-Mail-Adresse.
- Gesundheitsdaten: zahnmedizinische und allgemeine Vorgeschichte, Beschwerden, intraorale Fotos, Panoramaaufnahmen und weitere Bilder, Diagnosen, Behandlungspläne und Behandlungsdokumentation.
- Kommunikationsdaten: Inhalt Ihrer Nachrichten über Kontaktformular, WhatsApp, E-Mail oder Telefon sowie unsere Antworten.
- Finanzdaten: Rechnungsangaben, Zahlungsart und Zahlungsnachweise. Vollständige Kartennummern speichern wir nicht — Kartenzahlungen wickelt der Zahlungsdienstleister ab.
- Reisedaten: soweit wir sie organisieren, Flug-, Transfer- und Unterkunftsdaten.
- Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, aufgerufene Seiten, Herkunftsquelle, Datum und Uhrzeit des Besuchs, Cookie-Kennungen.
Zwecke und Rechtsgrundlagen
| Zweck | Grundlage nach KVKK | Grundlage nach DSGVO |
|---|---|---|
| Beantwortung Ihrer Anfrage, Behandlungs- und Preisvorschlag | Art. 5/2-c — für den Vertragsschluss erforderlich | Art. 6 Abs. 1 lit. b — Vertrag und vorvertragliche Maßnahmen |
| Beurteilung der Fotos und Röntgenbilder, die Sie vor der Anreise senden | Art. 6/2 — Ihre ausdrückliche Einwilligung | Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung |
| Zahnärztliche Diagnostik, Behandlung und Nachsorge | Art. 6/3 — Verarbeitung durch schweigepflichtiges Gesundheitspersonal | Art. 9 Abs. 2 lit. h i. V. m. Art. 6 Abs. 1 lit. b |
| Organisation von Transfer und Unterkunft | Art. 5/2-c — vertraglich erforderlich | Art. 6 Abs. 1 lit. b |
| Rechnungsstellung, Buchhaltung, gesetzliche Pflichten | Art. 5/2-ç — rechtliche Verpflichtung | Art. 6 Abs. 1 lit. c |
| Sicherheit der Website und Betrugsprävention | Art. 5/2-ç und 5/2-f | Art. 6 Abs. 1 lit. c und lit. f — berechtigtes Interesse |
| Reichweitenmessung (Analyse-Cookies) | Ihre ausdrückliche Einwilligung | Art. 6 Abs. 1 lit. a — Einwilligung |
| Werbung, Retargeting und Kampagnenmessung | Ihre ausdrückliche Einwilligung | Art. 6 Abs. 1 lit. a — Einwilligung |
| Bearbeitung von Beschwerden, Geltendmachung und Abwehr von Ansprüchen | Art. 5/2-e | Art. 6 Abs. 1 lit. f — berechtigtes Interesse |
Gesundheitsdaten
Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten und genießen erhöhten Schutz. Wir verarbeiten sie ausschließlich zur Planung und Durchführung Ihrer Behandlung; Zugriff haben nur Mitarbeitende, die die Daten für Ihre Versorgung benötigen. Soweit wir uns auf Ihre ausdrückliche Einwilligung stützen — etwa zur Beurteilung vorab gesendeter Bilder oder zur Verwendung von Vorher-Nachher-Fotos — können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Patientenbilder veröffentlichen wir niemals ohne gesonderte, ausdrückliche schriftliche Einwilligung.
Cookies und ähnliche Technologien
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät abgelegt werden. Wir nutzen zusätzlich Local Storage und Session Storage, die ähnlich funktionieren. Unbedingt erforderliche Cookies werden sofort gesetzt, weil die Website ohne sie nicht funktioniert. Alle übrigen — Analyse und Werbung — werden erst gesetzt, nachdem Sie im Cookie-Banner zugestimmt haben. Ihre Auswahl können Sie jederzeit über den Link zu den Cookie-Einstellungen ändern oder widerrufen oder indem Sie Cookies im Browser löschen.
| Cookie / Technologie | Kategorie | Zweck | Dauer |
|---|---|---|---|
| PHPSESSID, wordpress_test_cookie | Unbedingt erforderlich | Hält Ihre Sitzung aufrecht und prüft, ob der Browser Cookies annimmt | Sitzung |
| wp-wpml_current_language | Unbedingt erforderlich | Merkt sich die gewählte Sprachfassung | 1 Tag |
| Einwilligungs-Cookie | Unbedingt erforderlich | Speichert Ihre Auswahl, damit wir nicht erneut fragen | 6–12 Monate |
| elementor | Unbedingt erforderlich | Ermöglicht die korrekte Darstellung des Seitenlayouts | Sitzung |
| _ga, _ga_<id> (Google Analytics 4) | Analyse | Unterscheidet Besucher und misst die Nutzung der Website | Bis zu 2 Jahre |
| _fbp (Meta Pixel) | Werbung | Misst die Werbeleistung und ermöglicht Retargeting | 3 Monate |
| _gcl_au (Google Ads) | Werbung | Misst über Anzeigen erzielte Conversions | 3 Monate |
| Local / Session Storage | Funktional | Speichert Oberflächeneinstellungen auf Ihrem Gerät | Bis zur Löschung |
Vor Veröffentlichung: diese Tabelle mit einem aktuellen Cookie-Scan der Live-Website abgleichen. Die Zeilen zu Analyse und Werbung sind zu entfernen, wenn diese Werkzeuge nicht tatsächlich eingesetzt werden.
Empfänger Ihrer Daten
- Gesundheitsdienstleister: Labore, Röntgeninstitute sowie, wenn die Behandlung es erfordert, Partnerkliniken und Fachärzte.
- Auftragsverarbeiter: Hosting und IT-Wartung, E-Mail- und Messaging-Plattformen, Übersetzungs- und Callcenter-Dienste — alle vertraglich zu Vertraulichkeit und Datenschutz verpflichtet.
- Reisepartner: Hotels und Transferunternehmen, nur wenn Sie uns mit der Organisation beauftragen.
- Finanzinstitute: Banken, Zahlungsdienstleister und unsere Steuerberatung.
- Behörden: Gerichte, Gesundheitsministerium und weitere Stellen, soweit wir gesetzlich zur Auskunft verpflichtet sind.
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken Dritter weiter.
Übermittlung in Drittländer
Wir sind in der Türkei niedergelassen; befinden Sie sich in der EU, werden Ihre Daten daher außerhalb des Europäischen Wirtschaftsraums verarbeitet. Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission.
Soweit wir Ihre Daten erhalten, um die von Ihnen gewünschte Behandlung zu organisieren und durchzuführen, ist die Übermittlung zur Vertragserfüllung erforderlich (Art. 49 Abs. 1 lit. b DSGVO); im Hinblick auf Ihre Behandlung stützen wir uns zusätzlich auf Ihre ausdrückliche Einwilligung nach Aufklärung über die Risiken (Art. 49 Abs. 1 lit. a). Einzelne Dienstleister sitzen in der EU oder den USA; diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln oder einer gleichwertigen Garantie. Eine Kopie stellen wir Ihnen auf Anfrage zur Verfügung.
Speicherdauer
| Daten | Dauer | Grund |
|---|---|---|
| Patientenakte, klinische Daten und Bilder | … Jahre nach der letzten Behandlung | Türkisches Gesundheitsrecht |
| Anfragen ohne Behandlung | 2 Jahre ab letztem Kontakt | Berechtigtes Interesse |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre | Türkisches Handelsgesetzbuch Art. 82 |
| Steuerunterlagen | 5 Jahre | Steuerverfahrensgesetz |
| Server- und Zugriffsprotokolle | 1–2 Jahre | Gesetz Nr. 5651 |
| Einwilligungsnachweise | 3 Jahre nach Widerruf | Nachweis der Einwilligung |
Nach Fristablauf werden die Daten im nächsten periodischen Löschlauf gelöscht, vernichtet oder anonymisiert.
Datensicherheit
Wir setzen verschlüsselte Verbindungen (TLS), rollenbasierte Zugriffskontrolle, Protokollierung, aktuellen Schadsoftwareschutz, regelmäßige Sicherungen und von allen Mitarbeitenden unterzeichnete Verschwiegenheitserklärungen ein. Behandlungsunterlagen liegen in Systemen, die nur autorisiertes Gesundheitspersonal öffnen kann. Kommt es zu einer Verletzung, die voraussichtlich ein Risiko für Sie bedeutet, informieren wir die zuständige Aufsichtsbehörde und, soweit erforderlich, Sie selbst.
Ihre Rechte
Nach Art. 11 des Gesetzes und, soweit auf Sie anwendbar, nach Art. 15 bis 22 DSGVO können Sie:
- Auskunft darüber verlangen, ob wir Daten über Sie verarbeiten, und eine Kopie erhalten;
- die Berichtigung unrichtiger oder unvollständiger Daten verlangen;
- die Löschung Ihrer Daten oder die Einschränkung der Verarbeitung verlangen;
- der Verarbeitung auf Grundlage berechtigter Interessen sowie jederzeit der Direktwerbung widersprechen;
- die Übertragung der von Ihnen bereitgestellten Daten an einen anderen Verantwortlichen in einem maschinenlesbaren Format verlangen;
- eine erteilte Einwilligung jederzeit widerrufen;
- einer ausschließlich automatisierten Entscheidung widersprechen. Behandlungsentscheidungen treffen wir nicht automatisiert.
Ausübung Ihrer Rechte
Schreiben Sie an support@citydentistanbul.com oder an unsere oben genannte Anschrift. Wir antworten kostenfrei, nach dem Gesetz spätestens innerhalb von dreißig Tagen, nach der DSGVO innerhalb eines Monats. Zur Identitätsprüfung können wir Sie um zusätzliche Angaben bitten.
Beschwerde
Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an die türkische Datenschutzbehörde wenden (kvkk.gov.tr). Befinden Sie sich in der EU, steht Ihnen zusätzlich die Beschwerde bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts offen — in Deutschland bei der zuständigen Landesdatenschutzbehörde.
Vertreter in der Europäischen Union
Unser nach Art. 27 DSGVO benannter Vertreter, an den sich betroffene Personen in der EU in allen Fragen zu dieser Richtlinie wenden können, ist:
Name, Anschrift und E-Mail des EU-Vertreters — vor Veröffentlichung dieser Seite zu ergänzen. Wird kein Vertreter benannt, ist dieser Abschnitt vollständig zu entfernen und nicht leer zu lassen.
Minderjährige
Patientinnen und Patienten unter 18 Jahren behandeln wir nur mit Einwilligung und in Anwesenheit eines Elternteils oder gesetzlichen Vertreters; die Daten des Kindes erheben wir bei dieser Person. Unsere Website richtet sich nicht an Minderjährige, und wir erheben dort nicht wissentlich deren Daten.
Änderungen dieser Richtlinie
Wir aktualisieren diese Richtlinie, wenn sich unsere Leistungen, unsere Systeme oder die Rechtslage ändern. Version und Datum am Seitenanfang zeigen stets den geltenden Stand. Betrifft eine Änderung Sie wesentlich, informieren wir Sie vor deren Inkrafttreten.
Kontakt
Bei Fragen zu dieser Richtlinie oder zum Umgang mit Ihren Daten schreiben Sie an support@citydentistanbul.com oder rufen Sie an: +90 212 238 46 72. Sie erreichen uns auch über unsere Kontaktseite.