Datenschutzerklärung

Stand: Oktober 2026

Ihre Daten sind uns wichtig, besonders wenn es um Ihre Gesundheit geht. Hier erklären wir, welche Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben. Für Patientinnen und Patienten außerhalb der EU gelten zusätzlich die Hinweise in Abschnitt 12.

1. Verantwortlicher

Rabiya Caliskan
Am See 50, 47279 Duisburg, Deutschland
E-Mail: support@bht-clinic.com
Telefon / WhatsApp: +49 163 2650605

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Überblick: Welche Daten wir verarbeiten

Situation	Daten	Zweck	Rechtsgrundlage
Besuch der Website	IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser, Betriebssystem	Bereitstellung und Sicherheit der Website	Art. 6 Abs. 1 lit. f DSGVO
Anfrage per WhatsApp, E-Mail oder Telefon	Name, Telefonnummer, E-Mail, Land, gewünschte Behandlung, Reisezeitraum, Inhalt der Nachricht	Beantwortung, Erstellung eines Angebots	Art. 6 Abs. 1 lit. b DSGVO
Ersteinschätzung durch die Klinik	Gesundheitsdaten (z. B. Fotos, Befunde, Blutwerte, Vorerkrankungen, Medikamente, Größe/Gewicht)	Medizinische Prüfung durch die BHT Clinic, Behandlungsplanung	Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Buchung und Organisation	Name, Geburtsdatum, Kontaktdaten, Passdaten (soweit für Hotel/Klinik nötig), Reisedaten, Rechnungsdaten	Vertragsdurchführung (Klinik, Hotel, Transfer, Dolmetscher), Zahlungsabwicklung	Art. 6 Abs. 1 lit. b und c DSGVO
Nachsorge	Kontaktdaten, Angaben zum Heilungsverlauf	Betreuung nach der Behandlung	Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO

Gesundheitsdaten verarbeiten wir nur, wenn Sie vorher ausdrücklich eingewilligt haben. Bitte schicken Sie uns solche Unterlagen erst, wenn wir Sie um Ihre Einwilligung gebeten haben.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Wir benötigen sie, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Logdaten werden nach kurzer Zeit automatisch gelöscht.

4. Kontakt über WhatsApp

Auf unserer Website gibt es WhatsApp-Buttons und ein kurzes Auswahlformular. Wenn Sie darauf klicken, öffnet sich WhatsApp mit einem vorausgefüllten Text. Daten werden erst übertragen, wenn Sie die Nachricht selbst absenden. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten an die Meta Platforms Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Datenverarbeitung durch WhatsApp gilt deren Datenschutzrichtlinie: https://www.whatsapp.com/legal/privacy-policy-eea

Wir nutzen WhatsApp Business. Ihre Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten (z. B. Telefonnummer, Zeitpunkt). Wenn Sie das nicht möchten, schreiben Sie uns bitte per E-Mail.

Die vorausgefüllte Nachricht enthält eine Referenznummer (z. B. „Ref: P-ABC123“). Sie dient nur dazu, Ihre Anfrage intern richtig zuzuordnen.

5. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Unser E-Mail-Postfach liegt bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (Auftragsverarbeiter, Server in Deutschland).

6. Weitergabe an die BHT Clinic in Istanbul (Türkei)

Damit die Klinik Sie medizinisch einschätzen und behandeln kann, geben wir Ihre Angaben an die BHT CLINIC İstanbul Tema Hastanesi (Bahat Sağlık Grubu), Atakent Mah. 4. Cadde No: 36, 34307 Küçükçekmece, İstanbul, Türkei weiter. Die Klinik ist für die medizinische Behandlung eigenständig verantwortlich und unterliegt der ärztlichen Schweigepflicht sowie dem türkischen Datenschutzgesetz (KVKK).

Wichtiger Hinweis zum Drittland: Für die Türkei gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Das heißt: Das Datenschutzniveau dort ist nicht offiziell als gleichwertig mit der EU anerkannt. Es kann zum Beispiel sein, dass Ihre Rechte schwerer durchzusetzen sind oder Behörden leichter auf Daten zugreifen können. Wir übermitteln Ihre Daten deshalb nur

weil die Übermittlung für den von Ihnen gewünschten Behandlungsvertrag erforderlich ist (Art. 49 Abs. 1 lit. b und c DSGVO), und
bei Gesundheitsdaten zusätzlich mit Ihrer ausdrücklichen Einwilligung, nachdem wir Sie über diese Risiken informiert haben (Art. 49 Abs. 1 lit. a DSGVO).

Wir geben nur die Daten weiter, die für Ihre Behandlung wirklich nötig sind.

7. Weitere Empfänger

Soweit für Ihre Reise nötig, geben wir Name und Reisedaten weiter an:

das Hotel in Istanbul (Buchung der Unterkunft),
den Transferdienst und den Dolmetscher, die die Klinik organisiert,
Zahlungsdienstleister bzw. unsere Bank zur Zahlungsabwicklung,
unseren Steuerberater im Rahmen gesetzlicher Pflichten.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

8. Cookies, lokale Speicherung und Reichweitenmessung

Diese Website verwendet keine Cookies und keine Tracking- oder Werbedienste von Drittanbietern. Externe Inhalte (z. B. Schriftarten, Videos von Instagram oder YouTube) werden nicht von fremden Servern geladen.

Vercel Web Analytics: Um zu sehen, wie oft unsere Seiten aufgerufen werden, nutzen wir die Reichweitenmessung von Vercel Inc. Dabei werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Seitenaufrufe werden über einen täglich wechselnden, anonymisierten Wert gezählt, mit dem Sie nicht identifiziert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Website). Auf dieselbe Weise zählen wir, wie oft unsere WhatsApp-Buttons angeklickt werden – ohne Cookies und ohne Bezug zu Ihrer Person.

Im lokalen Speicher Ihres Browsers (localStorage) werden bis zu vier Werte gespeichert:

bht_lang: die gewählte Sprache, damit die Seite beim nächsten Besuch in Ihrer Sprache erscheint,
bht_currency: die Währung, die Sie für die Preisanzeige selbst ausgewählt haben,
bht_ref_id: eine zufällige Referenznummer, damit Ihre Anfrage per WhatsApp richtig zugeordnet werden kann,
bht_lead_source: nur wenn Sie über eine Anzeige oder einen Partner-Link kommen, der Name dieses Kanals.

Ohne eigene Auswahl wird die Währung anhand der Zeitzone und Spracheinstellung Ihres Geräts vorausgewählt. Das geschieht nur in Ihrem Browser; dabei wird nichts an uns oder Dritte übertragen.

Diese Werte verlassen Ihren Browser nur, wenn Sie uns selbst eine WhatsApp-Nachricht senden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können die Werte jederzeit in Ihren Browsereinstellungen löschen.

9. Speicherdauer

Anfragen ohne Buchung: Löschung spätestens 12 Monate nach dem letzten Kontakt, wenn Sie sich nicht erneut melden.
Gesundheitsdaten: Löschung bei uns, sobald sie an die Klinik übermittelt sind und für die Organisation nicht mehr gebraucht werden, spätestens 6 Monate nach Abschluss der Nachsorge, oder sofort nach Widerruf Ihrer Einwilligung.
Vertrags- und Rechnungsdaten: so lange, wie es Handels- und Steuerrecht vorschreiben (in der Regel 8 bis 10 Jahre, § 147 AO, § 257 HGB).
Bei der Klinik gelten die gesetzlichen Aufbewahrungsfristen für Patientenakten in der Türkei.

10. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
Berichtigung falscher Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine kurze Nachricht per WhatsApp oder E-Mail genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie müssen uns keine Daten geben. Ohne Kontaktdaten können wir Ihnen aber kein Angebot machen, und ohne medizinische Unterlagen kann die Klinik Sie nicht einschätzen. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).

12. Hinweise für internationale Patientinnen und Patienten

Wir betreuen Menschen aus vielen Ländern. Unabhängig von Ihrem Wohnort gelten für Sie mindestens die Rechte aus dieser Erklärung. Zusätzlich gilt:

Vereinigtes Königreich und Schweiz: Sie haben vergleichbare Rechte nach UK GDPR bzw. dem Schweizer Datenschutzgesetz (DSG). Beschwerden können Sie auch beim ICO (ico.org.uk) bzw. beim EDÖB (edoeb.admin.ch) einreichen.
Türkei: Für die Verarbeitung durch die Klinik gilt das Gesetz Nr. 6698 (KVKK). Das türkische Informationsblatt (Aydınlatma Metni) finden Sie unter /tr/kvkk.
USA: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für personalisierte Werbung weiter. Einwohner von Staaten mit eigenen Datenschutzgesetzen (z. B. Kalifornien, Washington, Nevada, Colorado, Connecticut, Virginia, Texas) haben die dort vorgesehenen Rechte. Gesundheitsdaten verarbeiten wir nur mit Einwilligung. Details: /en/privacy.
Golfstaaten (z. B. Saudi-Arabien, VAE): Wir verarbeiten Gesundheitsdaten nur mit Ihrer ausdrücklichen Einwilligung. Sie können Auskunft, Berichtigung und Löschung verlangen.
Kanada, Australien und andere Länder: Bitte wenden Sie sich mit Anfragen an support@bht-clinic.com. Wir beantworten sie innerhalb von 30 Tagen.

Fassungen dieser Erklärung gibt es auf Englisch, Türkisch, Spanisch, Französisch, Arabisch und Russisch. Bei Widersprüchen gilt für Personen in der EU die deutsche Fassung.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert, zum Beispiel wenn der Betrieb auf unser Unternehmen in der Türkei übergeht. Es gilt die jeweils hier veröffentlichte Fassung.