Datenschutzerklärung

Diese Erklärung gilt ab dem Tag ihrer Veröffentlichung auf dieser Seite. Sie erläutert, wie CNR Aesthetics Ihre personenbezogenen Daten — einschließlich Gesundheitsdaten — verarbeitet, wenn Sie uns kontaktieren oder eine Leistung anfragen. Bitte lesen Sie sie zusammen mit unserer Cookie-Richtlinie und unserem Einwilligungstext zu Gesundheitsdaten.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist CNR Aesthetics mit Sitz in der Türkei und Tätigkeit in Istanbul. In Datenschutzangelegenheiten erreichen Sie uns über das Anfrageformular auf dieser Website oder die dort veröffentlichten Kontaktwege.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die wir benötigen, um die von Ihnen angefragte Leistung zu organisieren:

• Identitätsdaten — Vor- und Nachname; sofern eine Leistung dies erfordert, Geburtsdatum, Staatsangehörigkeit oder Passdaten.

• Kontaktdaten — Telefonnummer, WhatsApp-Nummer, E-Mail-Adresse, bevorzugte Sprache.

• Standortdaten — Ihre Stadt/Ihr Land und Reisedaten, die für die Terminvereinbarung und Ihren Transfer benötigt werden.

• Gesundheitsdaten — Symptome, Beschwerden, bestehende Erkrankungen, Medikamente, Allergien oder Unterlagen, die Sie mitteilen, damit die richtige Fachkraft und die richtige Leistung organisiert werden können. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Artikel 6 des türkischen Gesetzes 6698 (KVKK) und Artikel 9 DSGVO und genießen den in Abschnitt 5 beschriebenen zusätzlichen Schutz.

• Transaktionsdaten — angefragte Leistung, Terminzeit und Schriftwechsel mit unserem Team. Entgelte und Zahlung werden wie in Abschnitt 6 der Nutzungsbedingungen beschrieben abgewickelt.

• Technische Daten — Daten, die beim Besuch unserer Website automatisch entstehen, etwa IP-Adresse, Geräte- und Browsertyp sowie aufgerufene Seiten. Siehe unsere Cookie-Richtlinie.

Wir bitten Sie nicht, Gesundheitsdaten über öffentliche Kanäle zu senden, und wir benötigen nicht mehr Gesundheitsinformationen, als die Leistung erfordert. Bitte teilen Sie nur das Notwendige mit.

3. Wie wir die Daten erheben

• Über die Anfrageformulare auf dieser Website.

• Über WhatsApp-Nachrichten an unsere veröffentlichte Nummer.

• Über Telefongespräche mit unserem Koordinationsteam.

• Über E-Mail-Korrespondenz.

• Über Cookies und ähnliche Technologien auf dieser Website.

In all diesen Kanälen machen Sie den ersten Schritt. Wir kaufen keine Kontaktlisten und beschaffen Ihre Daten nicht ohne Ihr Wissen bei Dritten.

4. Zu welchen Zwecken wir sie verarbeiten

• Um Ihre Anfrage zu beantworten und Ihren Bedarf zu verstehen.

• Um die angefragte Leistung mit einer zugelassenen medizinischen Fachkraft oder Partnereinrichtung zu organisieren und ihr die Informationen zu übermitteln, die sie für eine sichere Betreuung benötigt.

• Um Sie vor, während und nach dem Termin zu Koordinationszwecken zu erreichen.

• Um die Zahlung zu organisieren und die gesetzlich vorgeschriebenen Aufzeichnungen zu führen.

• Um Beschwerden, Anfragen und Streitigkeiten zu bearbeiten sowie Rechtsansprüche geltend zu machen oder abzuwehren.

• Um diese Website sicher und funktionsfähig zu halten.

• Um Ihnen Werbenachrichten zu senden — nur wenn Sie gesondert eingewilligt haben; Sie können jederzeit widerrufen.

Wir nutzen Ihre Gesundheitsdaten nicht für Werbung und treffen keine Sie betreffenden Entscheidungen allein auf automatisierter Grundlage.

5. Unsere Rechtsgrundlagen

Das türkische Recht und — für Besucherinnen und Besucher aus der Europäischen Union — die DSGVO verlangen, dass wir für jeden Zweck eine Rechtsgrundlage benennen.

• Nicht-Gesundheitsdaten — Artikel 5/2 KVKK und Artikel 6 DSGVO: Die Verarbeitung ist zur Durchführung der Vereinbarung zwischen uns oder zur Anbahnung erforderlich; zur Erfüllung unserer rechtlichen Pflichten erforderlich; oder zur Wahrung unserer berechtigten Interessen am Betrieb und an der Sicherheit der Leistung erforderlich. Trifft nichts davon zu, stützen wir uns auf Ihre Einwilligung.

• Gesundheitsdaten — Artikel 6 KVKK und Artikel 9 DSGVO: Wir stützen uns auf Ihre ausdrückliche Einwilligung. Sie erteilen diese Einwilligung bewusst, für den bestimmten Zweck der Organisation der von Ihnen angefragten Leistung und getrennt von jeder anderen Erlaubnis.

• Werbenachrichten — Ihre gesonderte Einwilligung.

Wenn Sie ein Anfrageformular absenden, halten wir fest, welche Fassung dieser Texte Sie in welcher Sprache akzeptiert haben, zusammen mit Ihrer gesonderten Erlaubnis zur Verarbeitung von Gesundheitsdaten. Einwilligungen werden nicht gebündelt: Die Ablehnung von Werbenachrichten wirkt sich nicht auf Ihre Anfrage aus, und Sie können jede Einwilligung jederzeit über die Kontaktwege in Abschnitt 1 widerrufen. Der Widerruf wirkt für die Zukunft und macht die vorherige Verarbeitung nicht rechtswidrig.

6. An wen wir Daten weitergeben

CNR Aesthetics vermittelt Besucherinnen und Besucher in Istanbul für ästhetische und zahnärztliche Anwendungen an zugelassene Partnerkliniken und koordiniert den Behandlungsweg einschließlich Transfers. Anwendungen führen wir nicht selbst durch: Untersuchung und Anwendung erfolgen durch die zugelassenen Fachkräfte der Partnerklinik. Die Organisation Ihrer Leistung schließt daher notwendig eine Weitergabe von Informationen ein.

• Zugelassene medizinische Fachkräfte und Partnereinrichtungen — die Identitäts-, Kontakt-, Standort- und Gesundheitsinformationen, die sie für Ihre Betreuung benötigen. Für die Daten, die sie während der medizinischen Leistung selbst erheben und dokumentieren, sind sie eigenständig Verantwortliche.

• Unsere Dienstleister — Hosting, Datenbank, Kommunikation, Zahlung und ähnliche Anbieter, die nach unseren Weisungen tätig werden. Abschnitt 7 erläutert, was dies für den Speicherort Ihrer Daten bedeutet.

• Behörden und Gerichte — soweit wir rechtlich zur Offenlegung verpflichtet sind oder die Offenlegung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für eigene Werbezwecke Dritter weiter.

7. Wo Ihre Daten gespeichert werden und Übermittlungen ins Ausland

Unsere Website und unsere Datenbank laufen auf internationaler Cloud-Infrastruktur. Ihre personenbezogenen Daten können daher auf Servern außerhalb der Türkei und — je nach Region — außerhalb des Europäischen Wirtschaftsraums gespeichert oder verarbeitet werden. Die aktuelle Liste der Anbieter und Hosting-Regionen wird in unseren Lieferantenunterlagen geführt und kann bei uns angefordert werden.

Übermittlungen ins Ausland erfolgen nach Artikel 9 KVKK und Kapitel V DSGVO auf Grundlage der für das jeweilige Land geltenden Garantie — ein Angemessenheitsbeschluss, der von der türkischen Datenschutzbehörde veröffentlichte Standardvertrag oder Standardvertragsklauseln. Die für jede Übermittlung herangezogene Garantie ist in unseren Übermittlungsunterlagen dokumentiert. Eine Kopie der einschlägigen Garantie können Sie über die Kontaktwege in Abschnitt 1 anfordern.

8. Wie lange wir Daten aufbewahren

Wir bewahren jede Datenkategorie nur so lange auf, wie der Zweck besteht, der ihre Erhebung gerechtfertigt hat, und danach für den Zeitraum, in dem das Gesetz die Aufbewahrung verlangt oder erlaubt. Nach Ablauf dieses Zeitraums werden die Daten gelöscht, vernichtet oder anonymisiert.

Die für jede Kategorie geltende Frist ist in unserem internen Aufbewahrungs- und Löschkonzept festgelegt; Sie können bei uns erfragen, welche Frist für eine bestimmte Kategorie gilt. Wir bewahren personenbezogene Daten nicht unbegrenzt auf.

9. Wie wir Daten schützen

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: verschlüsselte Übertragung, Zugriff nur für das Personal, das ihn benötigt, Berechtigungskontrollen in unseren Systemen sowie Vertraulichkeitspflichten für Mitarbeitende und Lieferanten. Kein System kann als vollständig sicher garantiert werden; kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Sie bedeutet, benachrichtigen wir Sie und die zuständige Behörde nach den geltenden Vorschriften.

10. Ihre Rechte

Nach Artikel 11 KVKK haben Sie das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; Auskunft zu verlangen, wenn dies geschehen ist; den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend genutzt werden; die Empfänger im In- und Ausland zu kennen; die Berichtigung unvollständiger oder unrichtiger Daten und deren Mitteilung an die Empfänger zu verlangen; die Löschung oder Vernichtung zu verlangen, wenn die Gründe für die Verarbeitung entfallen sind, und deren Mitteilung an die Empfänger; einem allein durch automatisierte Analyse erzielten, für Sie nachteiligen Ergebnis zu widersprechen; sowie Schadenersatz für Schäden aus rechtswidriger Verarbeitung zu verlangen.

Wenn Sie sich in der Europäischen Union befinden, geben Ihnen die Artikel 15 bis 22 DSGVO zusätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen und bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einzulegen.

11. Wie Sie Ihre Rechte ausüben

Senden Sie Ihre Anfrage über das Anfrageformular auf dieser Website oder die dort veröffentlichten Kontaktwege. Bitte geben Sie Ihren Vor- und Nachnamen, die Kontaktdaten, unter denen wir Sie erreichen, und Ihr Anliegen deutlich an und fügen Sie die zur Identitätsprüfung erforderlichen Angaben bei — wir können eine Anfrage nicht bearbeiten, die wir Ihnen nicht zuordnen können.

Wir antworten so schnell wie möglich, nach KVKK jedenfalls innerhalb von dreißig Tagen. Für Besucherinnen und Besucher aus der Europäischen Union antworten wir innerhalb eines Monats; bei wirklich komplexen Anfragen kann die Frist um zwei weitere Monate verlängert werden, worüber wir Sie im ersten Monat informieren. Unsere Antwort ist kostenfrei; ein Entgelt kann nur erhoben werden, soweit das Gesetz dies erlaubt.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an die türkische Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) oder in der Europäischen Union an Ihre örtliche Aufsichtsbehörde wenden.

12. Kinder

Unsere Leistungen werden von Erwachsenen angefragt. Wird eine Leistung für ein Kind organisiert, erfolgt die Anfrage durch den Elternteil oder die gesetzliche Vertretung, die auch die Einwilligungen erteilt und für die Richtigkeit der Angaben verantwortlich ist.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Leistungen, unsere Lieferanten oder die geltenden Vorschriften ändern. Die auf dieser Seite veröffentlichte Fassung ist stets die aktuelle. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre Daten nutzen, unternehmen wir vor ihrer Anwendung die gesetzlich erforderlichen Schritte — einschließlich einer erneuten Einholung Ihrer Einwilligung, wenn wir uns auf diese stützen.