Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher: Academia Group Eğitim Danışmanlık Ltd. Şti., Merkez Mah. Marmara Cad. Ozan Bağcılar İş Merkezi No:27-29 Kat 3/56, Avcılar/İstanbul, Türkei. MEDİGATES ist ein Produkt dieses Unternehmens. Kontakt: [email protected].

MEDİGATES ist kein Gesundheitsdienstleister; die Plattform koordiniert internationale Patienten mit Partnerkliniken, Ärzten und Unterkunftsanbietern in der Türkei. Medizinische Diagnose und Behandlung liegen in der Verantwortung der jeweiligen Gesundheitseinrichtung.

2. Welche Daten wir verarbeiten

Identitäts- und Kontaktdaten: vollständiger Name, E-Mail-Adresse, Telefonnummer, Land, gesprochene Sprachen, bevorzugte Sprache.

Gesundheitsdaten (besondere Kategorie personenbezogener Daten): die gewünschte Behandlung und Fachrichtung, von Ihnen hochgeladene medizinische Unterlagen (z. B. Laborbefunde, Bildgebungsberichte, Rezepte) sowie Gesundheitsinformationen, die Sie mit unseren Koordinatoren teilen.

Reise- und Begleitpersonendaten: An- und Abreisedaten, Passdaten, Name Ihrer Begleitperson, Verwandtschaftsverhältnis, Telefonnummer und Passdaten der Begleitperson.

Konto- und Vorgangsdaten: Anmeldedaten (E-Mail/Passwort oder Anmeldung mit Google bzw. Apple), Anfragen und Angebote, Termine, Nachrichten mit Koordinatoren, Benachrichtigungen.

Sicherheitsdaten: IP-Adresse, Sitzungs- und Zugriffsprotokolle, fehlgeschlagene Anmeldeversuche.

3. Wie wir Ihre Daten erheben

Wir erheben Ihre Daten elektronisch über Formulare auf der Plattform (Anfrage, Registrierung, Profil), von Ihnen hochgeladene Dokumente, Nachrichten auf der Plattform sowie – wenn Sie sich mit Google oder Apple anmelden – über den von diesen Anbietern übermittelten Namen und die E-Mail-Adresse; teilweise auch nicht automatisiert, wenn unsere Koordinatoren Angaben aus Telefongesprächen erfassen.

4. Zwecke und Rechtsgrundlagen

Ihre Identitäts-, Kontakt-, Reise- und Kontodaten verarbeiten wir, um Ihre Anfrage entgegenzunehmen, Sie zu kontaktieren, Ihr Konto anzulegen und zu verwalten, Angebote von Gesundheitseinrichtungen einzuholen, Termine, Unterkunft und Transfers zu koordinieren und Ihnen Benachrichtigungen zu senden – auf der Grundlage, dass dies für den Abschluss und die Erfüllung unseres Vertrags mit Ihnen erforderlich ist (KVKK Art. 5 Abs. 2 lit. c; DSGVO Art. 6 Abs. 1 lit. b).

Sicherheitsdaten verarbeiten wir, um die Plattform zu schützen, unbefugten Zugriff zu verhindern und gesetzliche Aufbewahrungspflichten zu erfüllen – auf Grundlage unserer rechtlichen Verpflichtungen (KVKK Art. 5 Abs. 2 lit. ç; DSGVO Art. 6 Abs. 1 lit. c) und unserer berechtigten Interessen (KVKK Art. 5 Abs. 2 lit. f; DSGVO Art. 6 Abs. 1 lit. f).

Ihre Gesundheitsdaten verarbeiten wir ausschließlich zur Koordination Ihrer Behandlung (Auswahl geeigneter Einrichtungen und Ärzte, Angebote und Termine) und ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (KVKK Art. 6; DSGVO Art. 9 Abs. 2 lit. a). Ihre ausdrückliche Einwilligung wird getrennt von diesen Informationen eingeholt; Sie sind nicht verpflichtet, sie zu erteilen, ohne Gesundheitsinformationen können wir jedoch möglicherweise kein Behandlungsangebot für Sie einholen.

Sie können Ihre ausdrückliche Einwilligung jederzeit durch eine Nachricht an [email protected] widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Weitergabe Ihrer Daten

Innerhalb der Türkei: Die für Angebote und Behandlung erforderlichen Informationen (einschließlich Ihrer Gesundheitsdaten im Rahmen Ihrer ausdrücklichen Einwilligung) werden an Partnerkliniken weitergegeben; die für Unterkunft und Transfers erforderlichen Identitäts- und Reisedaten an die jeweiligen Dienstleister. An Behörden geben wir Daten nur weiter, wenn dies gesetzlich vorgeschrieben ist.

Außerhalb der Türkei: Die Infrastrukturanbieter, die wir für den Betrieb der Plattform nutzen und deren Server sich außerhalb der Türkei befinden, verarbeiten Ihre Daten nur in unserem Auftrag und nach unseren Weisungen: Supabase (Datenbank, Dateispeicher und Sitzungsverwaltung – Frankfurt, Deutschland), DigitalOcean (Anwendungsserver – Frankfurt, Deutschland), Resend (E-Mail-Versand – Irland). Wenn Sie sich mit Google oder Apple anmelden, erfolgt die Authentifizierung über diese Unternehmen (USA).

Übermittlungen ins Ausland erfolgen gemäß KVKK Art. 9 auf Grundlage geeigneter Garantien wie der von der türkischen Datenschutzbehörde veröffentlichten Standardverträge und Auftragsverarbeitungsverträgen mit unseren Anbietern. Alle Parteien, mit denen wir Ihre Daten teilen, sind verpflichtet, ein gleichwertiges Schutzniveau wie in dieser Erklärung zu gewährleisten.

Wir verkaufen oder vermieten Ihre Daten nicht für Werbe- oder Marketingzwecke, und auf der Plattform werden keine Werbe- oder Analyse-(Tracking-)Tools eingesetzt.

6. Speicherung und Löschung

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Zwecke ihrer Erhebung erforderlich ist, sowie für die gesetzlich vorgeschriebenen Aufbewahrungsfristen. Nach Ablauf dieser Fristen oder auf Ihren Antrag hin (ausgenommen Aufzeichnungen, die wir gesetzlich aufbewahren müssen) werden Ihre Daten gelöscht, vernichtet oder anonymisiert.

Sie können Ihr Konto auf der Website oder in der mobilen App unter Profil → Mein Konto löschen dauerhaft löschen oder Ihren Löschantrag an [email protected] senden. Wenn Ihr Konto gelöscht wird, werden Ihre Anmeldedaten, Anfragen, hochgeladenen Dokumente, Nachrichten und Termine dauerhaft gelöscht; dies kann nicht rückgängig gemacht werden.

Zum Nachweis, dass eine Kontolöschung bzw. eine ausdrückliche Einwilligung erfolgt ist, speichern wir nur einen technischen Eintrag, der Sie nicht direkt identifiziert (Art des Vorgangs, Datum und eine technische ID).

Wenn Sie sich mit Apple angemeldet haben, können Sie MediGates auch aus Ihrem Apple Account entfernen (iPhone-Einstellungen → Ihr Name → Anmelden & Sicherheit → Mit Apple anmelden).

7. Ihre Rechte

Nach KVKK Art. 11 haben Sie das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; Auskunft darüber zu verlangen; den Zweck der Verarbeitung und dessen Einhaltung zu erfahren; die Dritten im In- und Ausland zu kennen, an die Ihre Daten übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen; die Löschung oder Vernichtung gemäß KVKK Art. 7 zu verlangen; zu verlangen, dass Berichtigungen oder Löschungen den Empfängern Ihrer Daten mitgeteilt werden; einem Ergebnis zu Ihrem Nachteil zu widersprechen, das ausschließlich auf automatisierter Auswertung beruht; und Ersatz des Schadens zu verlangen, der Ihnen durch rechtswidrige Verarbeitung entstanden ist.

Nutzer, für die die DSGVO gilt, haben zudem das Recht auf Datenübertragbarkeit und auf Einschränkung der Verarbeitung.

8. So stellen Sie einen Antrag

Sie können Ihre Anträge schriftlich an die oben genannte Adresse, per registrierter elektronischer Post (KEP), mit sicherer elektronischer oder mobiler Signatur oder von der auf der Plattform registrierten E-Mail-Adresse an [email protected] senden. Nach türkischem Recht sind Anträge an den Verantwortlichen in türkischer Sprache zu stellen; wir bemühen uns, auch Anträge auf Englisch oder Deutsch zu beantworten.

Wir antworten spätestens innerhalb von 30 Tagen und kostenlos. Verursacht der Antrag zusätzliche Kosten, kann eine Gebühr gemäß dem Tarif der türkischen Datenschutzbehörde erhoben werden. Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie Beschwerde bei der türkischen Datenschutzbehörde einlegen; Nutzer in der EU können sich zudem an ihre örtliche Aufsichtsbehörde wenden.

9. Sicherheit

Ihre Daten werden über verschlüsselte Verbindungen (TLS) übertragen. Medizinische Dokumente werden in einem nicht öffentlichen, zugriffsgeschützten Speicherbereich aufbewahrt; bei jedem Aufruf wird die Zugriffsberechtigung geprüft, und Dokumente werden mit einem Wasserzeichen angezeigt, das die betrachtende Person ausweist. Der Zugriff ist auf die für Ihre Anfrage zuständigen Mitarbeiter und die betreffende Gesundheitseinrichtung beschränkt.

10. Kinder

Die Plattform ist nicht für die eigenständige Nutzung durch Personen unter 18 Jahren bestimmt. Anfragen für Patienten unter 18 Jahren müssen von einem Elternteil oder gesetzlichen Vormund gestellt werden.

11. Änderungen

Wir können diese Erklärung aktualisieren. Die aktuelle Fassung wird stets auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht; über wesentliche Änderungen informieren wir Sie gesondert. Informationen zu Cookies finden Sie in unserer Cookie-Richtlinie.