Diese Datenschutzhinweise erläutern, zu welchen Zwecken und auf welcher rechtlichen Grundlage personenbezogene Daten von Personen verarbeitet werden können, die Dr. Cem Özlük kontaktieren, einen Termin anfragen, medizinische Leistungen in Anspruch nehmen oder die Website besuchen. Gesundheitsdaten und Angaben zum Sexualleben gehören nach dem türkischen Datenschutzrecht zu den besonderen Kategorien personenbezogener Daten und unterliegen erhöhten Schutzanforderungen.
Maßgebliche Rechtsgrundlage dieser Seite ist das türkische Gesetz Nr. 6698 über den Schutz personenbezogener Daten (Kişisel Verilerin Korunması Kanunu – KVKK). Diese Seite ist keine Umdeutung der türkischen Datenschutzhinweise in eine deutsche DSGVO-Datenschutzerklärung.
Verantwortlicher
Verantwortlicher im Sinne des türkischen Gesetzes Nr. 6698:
Dr. Cem Özlük – Urologie
Adresse: Çağlayan Mahallesi, 2055 Sokak No:31/1, Muratpaşa/Antalya, Türkiye
Telefon: +90 535 463 53 33
E-Mail: info@cemozluk.com
Website: https://cemozluk.com/de/
Der Begriff „Praxis“ bezeichnet in diesem Text den Arbeitsort von Dr. Cem Özlük. Mit „betroffene Person“ ist die natürliche Person gemeint, deren personenbezogene Daten verarbeitet werden.
Von welchen Personen können Daten verarbeitet werden?
Abhängig von der jeweiligen Tätigkeit können personenbezogene Daten insbesondere folgender Personengruppen verarbeitet werden:
- Patientinnen und Patienten sowie Personen mit einer Terminanfrage
- gesetzliche Vertreter, Sorgeberechtigte, Vormünder oder bevollmächtigte Personen
- Begleitpersonen, soweit für den jeweiligen Vorgang erforderlich
- Personen, die per Telefon, WhatsApp, E-Mail oder Kontaktformular Kontakt aufnehmen
- Besucherinnen und Besucher der Website
- Ansprechpartner von Lieferanten und Dienstleistern der Praxis
- weitere Personen, die mit einem rechtlichen oder behördlichen Vorgang in Verbindung stehen
Nicht für jede Person werden dieselben Datenkategorien verarbeitet. Umfang und Art der Daten richten sich nach der konkreten Beziehung und dem Erforderlichkeitsprinzip.
Welche personenbezogenen Daten können verarbeitet werden?
Identitätsdaten
Je nach Vorgang können Vor- und Nachname, Geburtsdatum, türkische Identifikationsnummer, Passdaten, ausländische Identifikationsnummer und weitere für eine erforderliche Identitätsprüfung notwendige Angaben verarbeitet werden.
Eine vollständige Kopie eines Ausweisdokuments sollte nur dann erhoben werden, wenn eine rechtliche oder administrative Anforderung besteht und der jeweilige Vorgang eine Identitätsprüfung tatsächlich erfordert.
Kontaktdaten
Dazu können Telefonnummer, E-Mail-Adresse, Anschrift, bevorzugter Kommunikationsweg und Angaben zur Terminkommunikation gehören.
Gesundheitsdaten und Angaben zum Sexualleben
Soweit für die medizinische Versorgung erforderlich, können insbesondere folgende besondere Kategorien personenbezogener Daten verarbeitet werden:
- Krankengeschichte und aktuelle Beschwerden
- Untersuchungsbefunde
- diagnostische und medizinische Beurteilungen
- Labor- und Bildgebungsergebnisse
- verwendete Medikamente
- bekannte Allergien
- frühere Erkrankungen und Eingriffe
- Behandlungs-, Rezept-, Kontroll- und Verlaufsdaten
- soweit erforderlich Angaben zur Sexual- und Reproduktionsgesundheit
- medizinische Dokumente und Aufzeichnungen, die im Rahmen der Gesundheitsversorgung entstehen
Gesundheitsfremde oder für die medizinische Tätigkeit nicht erforderliche intime Informationen sollen nicht erhoben werden.
Finanz- und Rechtsdaten
Soweit für die erbrachte Leistung notwendig, können Zahlungs-, Abrechnungs-, Rechnungs-, Buchhaltungs-, Vertrags-, Einwilligungs-, Antrags-, Beschwerde- und Rechtsvorgangsdaten verarbeitet werden.
Sicherheitscodes von Zahlungskarten oder Passwörter für Online-Banking sollten nicht an Mitarbeitende der Praxis übermittelt werden.
Kommunikations- und Vorgangsdaten
Im Zusammenhang mit Terminvereinbarung, -änderung oder -absage können Telefon-, E-Mail-, WhatsApp- und Kontaktformularaufzeichnungen verarbeitet werden.
Öffentliche Kommentare und frei einsehbare Social-Media-Bereiche sind nicht für die Übermittlung persönlicher Gesundheitsinformationen geeignet.
Bild-, Video- und Audiodaten
Falls für eine medizinische Beurteilung, die Erstellung der Gesundheitsakte oder die Erfüllung einer gesetzlichen Verpflichtung erforderlich, können Foto-, Video- oder Audioaufzeichnungen verarbeitet werden.
Eine Verwendung von Bildmaterial für Information, Veröffentlichung oder soziale Medien ist von medizinisch notwendigen Aufzeichnungen zu trennen. Dafür müssen die jeweils einschlägigen rechtlichen Voraussetzungen gesondert erfüllt werden.
Technische Nutzungsdaten der Website
Zur technischen Sicherheit und Fehleranalyse können in begrenztem Umfang IP-Adresse, Verbindungszeit, Browser- und Geräteinformationen, Sicherheitsprotokolle und Cookie-Präferenzen verarbeitet werden.
Werden nicht zwingend erforderliche Analyse- oder Marketing-Cookies eingesetzt, sollten diese in einer gesonderten Cookie-Information und über ein entsprechendes Präferenzmanagement erläutert werden.
Zu welchen Zwecken können personenbezogene Daten verarbeitet werden?
Personenbezogene Daten können – jeweils beschränkt auf den konkreten Zweck – insbesondere für folgende Tätigkeiten verarbeitet werden:
- Identitätsprüfung und Erstellung eines Patientendatensatzes
- Annahme, Planung und Änderung von Terminanfragen
- medizinische Diagnostik, Beurteilung, Behandlung, Versorgung und Nachsorge
- Führung von Patientenakten und Gesundheitsaufzeichnungen
- Ausstellung notwendiger Rezepte, Berichte, Überweisungen und Gesundheitsdokumente
- Gewährleistung der Patientensicherheit
- Koordination von Labor-, Bildgebungs- oder anderen medizinischen Leistungen
- Kommunikation und notwendige Information
- Finanz-, Rechnungs- und Buchhaltungsvorgänge
- Erfüllung gesetzlicher und regulatorischer Verpflichtungen
- Beantwortung rechtmäßiger Anfragen zuständiger Behörden und Stellen
- Sicherheit von Informationssystemen und Website
- Bearbeitung von Anträgen, Anliegen und Beschwerden
- Begründung, Ausübung oder Verteidigung rechtlicher Ansprüche
- Schutz personenbezogener Daten gegen unbefugten Zugriff, Verlust oder rechtswidrige Nutzung
Personenbezogene Daten sollen in Verbindung mit dem Erhebungszweck, auf das Erforderliche beschränkt und verhältnismäßig verarbeitet werden.
Auf welchen Wegen können Daten erhoben werden?
Personenbezogene Daten können mündlich, schriftlich oder elektronisch unter anderem über folgende Wege erhoben werden:
- persönliches Gespräch und Untersuchung
- Telefon
- WhatsApp oder vergleichbare Nachrichtendienste
- Kontakt- oder Terminformular der Website
- Patienten- und Terminverwaltungssysteme
- Labore, Bildgebungszentren, Krankenhäuser oder andere Gesundheitseinrichtungen, soweit rechtlich und medizinisch erforderlich
- von der betroffenen Person vorgelegte Berichte, Befunde und Dokumente
- zuständige öffentliche Stellen und andere rechtlich befugte Stellen
- technische Sicherheitsprotokolle der Website
Für eine erste Terminanfrage genügen üblicherweise Name, Kontaktdaten und ein allgemeines Thema. Nicht angeforderte intime Fotos, ausführliche Gesundheitsdaten oder unnötige Ausweisdokumente sollten nicht gesendet werden.
Auf welche rechtlichen Voraussetzungen kann die Verarbeitung gestützt werden?
Die Verarbeitung kann – abhängig vom konkreten Vorgang – auf eine oder mehrere der im türkischen Gesetz Nr. 6698 vorgesehenen Voraussetzungen gestützt werden. Dazu können unter anderem gehören:
- eine ausdrückliche gesetzliche Grundlage
- Erforderlichkeit für Abschluss oder Durchführung eines Vertrags
- Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen
- Begründung, Ausübung oder Schutz eines Rechts
- zwingende Verarbeitung für berechtigte Interessen, sofern Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden
- ausdrückliche Einwilligung, soweit diese für den jeweiligen Vorgang erforderlich ist
Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten und Angaben zum Sexualleben, werden nach den jeweils anwendbaren Voraussetzungen des Artikels 6 in seiner geltenden Fassung des Gesetzes Nr. 6698 verarbeitet. Vorgänge zur medizinischen Diagnose, Behandlung und Pflege durch Personen, die einer gesetzlichen oder beruflichen Verschwiegenheitspflicht unterliegen, sind im Rahmen der dort vorgesehenen Bedingungen zu beurteilen.
Beruht eine Verarbeitung auf ausdrücklicher Einwilligung, sind Information und Einwilligung rechtlich voneinander zu trennen. Eine Einwilligung ist keine pauschale oder unbegrenzte Ermächtigung zur Datenverarbeitung.
An wen können personenbezogene Daten übermittelt werden?
Soweit die gesetzlichen Voraussetzungen für eine Übermittlung vorliegen und dies für den jeweiligen Zweck erforderlich ist, können personenbezogene Daten insbesondere an folgende Empfängergruppen übermittelt werden:
- das türkische Gesundheitsministerium und die dazugehörigen Systeme
- gesetzlich zuständige öffentliche Behörden und Einrichtungen
- Gerichte, Staatsanwaltschaften und Strafverfolgungsstellen
- Steuer-, Sozialversicherungs- und sonstige zuständige Regulierungsstellen
- Labore, Bildgebungszentren, Krankenhäuser und Angehörige von Gesundheitsberufen, die an Diagnostik oder Behandlung beteiligt sind
- von der betroffenen Person bevollmächtigte Personen
- Dienstleister für Buchhaltung, Recht und Informationstechnologie
- Auftragsverarbeiter für technische Infrastruktur, Hosting, Kommunikation, Archivierung und Sicherheit
Eine Übermittlung soll nur im Rahmen des jeweiligen Zwecks und der einschlägigen rechtlichen Voraussetzungen erfolgen. Datenumfang und Zugriff von Dienstleistern sind auf ihre tatsächliche Aufgabe zu beschränken.
Übermittlung personenbezogener Daten ins Ausland
Wenn eine Verarbeitung eine Übermittlung ins Ausland darstellt, gelten die aktuellen Voraussetzungen und geeigneten Schutzmechanismen des Artikels 9 des Gesetzes Nr. 6698.
Die Nutzung ausländischer oder international betriebener Messenger-, E-Mail-, Analyse-, Karten-, Video-, Cloud- oder Sicherheitsdienste kann je nach technischer Ausgestaltung eine Auslandsübermittlung zur Folge haben. Deshalb müssen eingesetzte Drittanbieter, Cookies und Übermittlungsmechanismen gesondert technisch und rechtlich bewertet werden.
Personenbezogene Daten dürfen nicht allein deshalb ins Ausland übertragen werden, weil ein bestimmter Dienst weit verbreitet ist. Maßgeblich sind die jeweils geltenden gesetzlichen Voraussetzungen und Übermittlungsmechanismen.
Wie lange werden personenbezogene Daten gespeichert?
Es gibt keine einzige Speicherfrist, die für alle Datenkategorien gleichermaßen gilt.
Die Aufbewahrungsdauer kann sich insbesondere richten nach:
- einschlägigen gesundheits- und buchhaltungsrechtlichen Vorschriften
- Dauer und Zweck der konkreten Verarbeitung
- Verjährungs- und Ausschlussfristen
- gesetzlichen Aufbewahrungspflichten
- der für Begründung, Ausübung oder Schutz möglicher Rechte erforderlichen Dauer
Entfällt die Rechtsgrundlage beziehungsweise der Verarbeitungszweck, werden Daten im Rahmen der anwendbaren Vorschriften gelöscht, vernichtet oder anonymisiert.
Der Widerruf einer Einwilligung führt nicht automatisch zur Löschung von Daten, für die unabhängig davon eine gesetzliche Aufbewahrungs- oder andere Rechtsgrundlage besteht.
Schutz personenbezogener Daten
Zur Verhinderung rechtswidriger Verarbeitung oder unbefugten Zugriffs und zur sicheren Aufbewahrung werden technische und organisatorische Maßnahmen entsprechend Art und Risiko der Datenverarbeitung eingesetzt.
Der Zugang zu besonderen Kategorien personenbezogener Daten wird auf Personen beschränkt, die diese Informationen für ihre Aufgabe benötigen. Angehörige von Gesundheitsberufen und weitere eingebundene Personen unterliegen ihren jeweiligen beruflichen und gesetzlichen Vertraulichkeitspflichten.
Kein elektronischer Kommunikations- oder Informationsweg kann jedoch absolute Sicherheit gewährleisten. Deshalb sollten auch Nutzerinnen und Nutzer über allgemeine Kommunikationskanäle keine unnötigen intimen Dokumente oder Bilder übermitteln.
Ihre Rechte nach dem KVKK
Nach Artikel 11 des türkischen Gesetzes Nr. 6698 können betroffene Personen unter den dort vorgesehenen Voraussetzungen insbesondere beantragen:
- zu erfahren, ob personenbezogene Daten verarbeitet werden
- Auskunft über verarbeitete personenbezogene Daten zu erhalten
- Zweck der Verarbeitung und zweckentsprechende Verwendung zu erfahren
- zu erfahren, an welche Dritten Daten im In- oder Ausland übermittelt wurden
- die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen
- bei Vorliegen der gesetzlichen Voraussetzungen Löschung oder Vernichtung zu verlangen
- die Mitteilung von Berichtigung, Löschung oder Vernichtung an Empfänger der Daten zu verlangen
- einer ausschließlich automatisierten Analyse zu widersprechen, wenn daraus ein nachteiliges Ergebnis entsteht
- Ersatz eines Schadens zu verlangen, der durch rechtswidrige Verarbeitung personenbezogener Daten entstanden ist
Diese Rechte gelten nicht losgelöst von den weiteren Bestimmungen des KVKK und anderen gesetzlichen Aufbewahrungs- oder Dokumentationspflichten.
Wie können Sie einen Antrag an den Verantwortlichen richten?
Anträge nach dem KVKK können mit ausreichenden Angaben zur Identitäts- und Antragsprüfung an den Verantwortlichen gerichtet werden.
Schriftliche Anschrift:
Dr. Cem Özlük
Çağlayan Mahallesi, 2055 Sokak No:31/1
Muratpaşa/Antalya, Türkiye
E-Mail:
info@cemozluk.com
Je nach Antrag können insbesondere folgende Angaben erforderlich sein:
- Vor- und Nachname
- bei schriftlichem Antrag: Unterschrift
- bei türkischen Staatsangehörigen: T.C.-Identifikationsnummer
- bei ausländischen Personen: Staatsangehörigkeit, Passnummer oder vorhandene Identifikationsnummer
- Wohn- oder Geschäftsanschrift für Zustellungen
- gegebenenfalls E-Mail-Adresse, Telefon- oder Faxnummer für Mitteilungen
- Gegenstand des Antrags
- Informationen und Unterlagen, die den Antrag stützen
Zur Identitätsprüfung angeforderte Informationen sollen auf den für den Antrag erforderlichen Umfang begrenzt werden. Falls die Übermittlung eines Ausweisdokuments notwendig ist, kann – soweit für den konkreten Zweck möglich – das Schwärzen nicht benötigter Felder in Betracht gezogen werden.
Anträge werden nach Maßgabe der anwendbaren KVKK-Regeln so bald wie möglich und grundsätzlich spätestens innerhalb von 30 Tagen bearbeitet. Erfordert die Bearbeitung zusätzliche Kosten, können die vom türkischen Datenschutzrat festgelegten Gebührenregelungen zur Anwendung kommen.
Daten von Kindern und vertretenen Personen
Bei Vorgängen für Kinder oder andere gesetzlich vertretene Personen können Daten von Sorgeberechtigten, Vormündern oder gesetzlichen Vertretern erforderlich sein.
Wer Gesundheitsinformationen für eine andere Person anfordert, muss dazu rechtlich befugt sein. Verwandtschaft oder bloße Begleitung begründen nicht automatisch einen Anspruch auf vollständigen Zugang zu Gesundheitsdaten einer anderen Person.
WhatsApp, E-Mail und soziale Medien
WhatsApp, E-Mail und Kontaktkanäle der Website sollten vor allem für Termin- und Verwaltungsfragen genutzt werden.
Über diese Kanäle sollten insbesondere nicht unaufgefordert gesendet werden:
- intime Fotos oder Videos
- unnötige Ausweisdokumente
- Gesundheitsunterlagen anderer Personen
- Sicherheitsdaten von Zahlungskarten
- Benutzernamen oder Passwörter
Persönliche Gesundheitsinformationen sollten nicht in öffentlichen Social-Media-Kommentaren oder frei einsehbaren Bereichen veröffentlicht werden.
Cookies und Dienste Dritter
Wenn auf der Website nicht zwingend erforderliche Cookies oder Drittanbieter-Tools eingesetzt werden, sollten Zweck, Laufzeit, Anbieter und ein möglicher Auslandsbezug in einer gesonderten Cookie-Information erläutert werden.
Nicht erforderliche Cookies sollten nicht allein deshalb aktiviert werden, weil die Website besucht wurde. Nutzerinnen und Nutzer sollten – soweit für die jeweilige Cookie-Kategorie rechtlich erforderlich – eine echte Auswahlmöglichkeit zum Akzeptieren, Ablehnen und späteren Ändern ihrer Präferenzen erhalten.
Änderungen dieser Hinweise
Ändern sich Datenverarbeitungen, technische Infrastruktur oder einschlägige Rechtsvorschriften, können diese Datenschutzhinweise aktualisiert werden.
Eine Änderung des Informationstextes allein schafft keine neue Rechtsgrundlage dafür, bereits erhobene Daten für einen mit dem ursprünglichen Zweck unvereinbaren neuen Zweck zu verwenden.
Stand der deutschsprachigen Lokalisierung: 20. August 2026
Stand der zugrunde liegenden türkischen Seite: 30. Juli 2026