Datenschutzerklärung

Zuletzt aktualisiert: 15. Juli 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie diese Website und unseren Beratungsservice nutzen, warum wir sie erheben, wer sie erhält und welche Rechte Sie daran haben. Sie ist zum Lesen geschrieben, nicht zum Überfliegen — und für ein Rechtsdokument kurz, weil wir wenig erheben und wenig damit tun.

1. 1. Wer für Ihre Daten verantwortlich ist

   Verantwortlicher ist [FIRMENNAME], [ANSCHRIFT], [LAND] ("wir", "uns"). Wir betreiben diese Website und einen unabhängigen Beratungs- und Koordinationsservice für Patienten im Medizintourismus. Sie erreichen uns über jeden auf dieser Website angegebenen Kontaktkanal.

   Wir sind kein medizinischer Anbieter. Soweit Ihre Daten vom medizinischen Team des Partnerkrankenhauses für Ihre Beurteilung oder Behandlung verarbeitet werden, verarbeitet das Krankenhaus diese Daten als Gesundheitsdienstleister im Rahmen seiner eigenen rechtlichen Pflichten.

2. 2. Welche Daten wir erheben

   • Identitäts- und Kontaktdaten — Name, E-Mail-Adresse, WhatsApp-/Telefonnummer und Wohnsitzland, wie Sie sie im Beratungsformular oder in Nachrichten an uns angeben.
   • Gesundheitsdaten — Ihre Selbsteinschätzung des Haarausfall-Stadiums und, wenn Sie sich dafür entscheiden, Fotos Ihrer Kopfhaut und Haare. Dies sind Daten besonderer Kategorien nach Art. 9 DSGVO und werden entsprechend sorgfältig behandelt.
   • Kommunikationsdaten — der Inhalt der Nachrichten, die Sie per E-Mail, WhatsApp oder Website-Formular mit uns austauschen.
   • Anfrage-Metadaten — von welcher Seite unserer Website Ihre Anfrage kam und welche Sprache Sie genutzt haben, damit wir passend antworten können.
   • Technische Daten — minimale Server- und Sicherheitsprotokolle unserer Hosting-Infrastruktur. Wir verwenden keine Werbe-Tracker und erstellen keine Verhaltensprofile.

3. 3. Warum wir verarbeiten — und auf welcher Rechtsgrundlage

   • Zur Erstellung Ihrer kostenlosen Einschätzung und Koordination Ihrer Behandlung — für Gesundheitsdaten auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden des Formulars oder dem Senden von Fotos erteilen; für übrige Daten, weil die Verarbeitung für von Ihnen angefragte vorvertragliche Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
   • Zur Beantwortung Ihrer Fragen und für den Kontakt während und nach der Behandlung — Art. 6 Abs. 1 lit. b sowie unser berechtigtes Interesse an einem reaktionsfähigen Service (Art. 6 Abs. 1 lit. f).
   • Zur Sicherheit der Website und zum Verständnis aggregierter Nutzung — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f), mit Daten, die Sie nicht persönlich identifizieren.
   • Wir nutzen Ihre Daten nicht für Werbung Dritter und verkaufen sie niemals.

4. 4. Besonderer Schutz für Ihre Fotos und Gesundheitsdaten

   Fotos, die Sie senden, existieren für genau einen Zweck: die Erstellung Ihrer Einschätzung und — falls Sie fortfahren — Ihre Behandlung. Sie werden ausschließlich mit dem medizinischen Team des Partnerkrankenhauses geteilt. Sie werden niemals veröffentlicht, niemals für Marketing verwendet und niemals ohne Ihre gesonderte, ausdrückliche, schriftliche Einwilligung an Dritte weitergegeben.

   Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf bedeutet, dass wir die Einschätzung und Koordination nicht mehr erbringen oder fortführen können; Ihre Gesundheitsdaten löschen wir dann, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

5. 5. Wer Ihre Daten erhält

   • Das Partnerkrankenhaus in Istanbul, Türkei — dessen medizinisches Team erhält Ihre Gesundheitsdaten und relevante Identitätsdaten zur Erstellung Ihrer Einschätzung und, falls Sie buchen, zur Behandlung.
   • Dienstleister, die auf unsere Weisung handeln (Auftragsverarbeiter) — Website-Hosting und Content-Delivery sowie Datenbank-Hosting für Beratungsanfragen. Diese Anbieter dürfen Ihre Daten nicht für eigene Zwecke verwenden.
   • Behörden — nur, wo das Gesetz uns zur Offenlegung verpflichtet.
   • Sonst niemand. Wir verkaufen, vermieten und handeln keine personenbezogenen Daten und teilen sie nicht mit Werbetreibenden.

6. 6. Internationale Datenübermittlung

   Zur Erbringung des Services werden Ihre Daten an das Partnerkrankenhaus in der Türkei übermittelt. Für die Türkei besteht kein Angemessenheitsbeschluss der EU. Die Übermittlung Ihrer Beurteilungsdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Unterrichtung (Art. 49 Abs. 1 lit. a DSGVO): Mit der Anforderung einer Einschätzung bitten Sie uns, Ihre Daten mit dem Krankenhaus zu teilen — in dem Wissen, dass das Datenschutzrecht der Türkei von dem Ihres Heimatlandes abweichen kann und dass das Krankenhaus Ihre Daten zusätzlich im Rahmen seiner eigenen ärztlichen Schweigepflicht behandelt.

   Unsere Infrastruktur-Anbieter können Daten in der Europäischen Union und/oder anderen Rechtsräumen unter anerkannten Garantien wie den EU-Standardvertragsklauseln oder anwendbaren Angemessenheitsrahmen verarbeiten.

7. 7. Wie lange wir Daten aufbewahren

   • Beratungsanfragen, die nicht zu einer Behandlung führen: Löschung spätestens [24] Monate nach unserem letzten Kontakt mit Ihnen — oder sofort auf Ihren Wunsch.
   • Daten von Patienten, deren Behandlung wir koordiniert haben: aufbewahrt, solange wir Sie durch den Ergebniszeitraum begleiten, danach nur soweit gesetzliche Aufbewahrungspflichten es verlangen.
   • Die Löschung können Sie jederzeit über jeden Kontaktkanal dieser Website verlangen — ohne Formular, ohne Begründung.

8. 8. Ihre Rechte

   Zur Ausübung jedes Rechts kontaktieren Sie uns über einen beliebigen Kanal dieser Website. Wir antworten innerhalb eines Monats.

   • Auskunft — erfahren, welche Daten wir über Sie gespeichert haben, und eine Kopie erhalten.
   • Berichtigung — unrichtige Daten korrigieren lassen.
   • Löschung — Ihre Daten löschen lassen ("Recht auf Vergessenwerden").
   • Einschränkung — die Verarbeitung einschränken lassen, während eine Frage geklärt wird.
   • Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format erhalten.
   • Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
   • Widerruf der Einwilligung — jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
   • Beschwerde — bei einer Datenschutz-Aufsichtsbehörde, insbesondere an Ihrem Wohn- oder Arbeitsort.

9. 9. Sicherheit

   Wir treffen technische und organisatorische Maßnahmen, die der Sensibilität der Daten entsprechen: verschlüsselte Verbindungen (TLS) für alle Daten während der Übertragung, Zugriff beschränkt auf die Personen, die ihn für Ihren Fall benötigen, und Zugriffskontrollen auf Datenbankebene, die öffentlichen Zugriff auf gespeicherte Anfragen ausschließen. Kein Internetdienst kann absolute Sicherheit versprechen — aber wir minimieren sowohl, was wir erheben, als auch, wer es sehen kann.

10. 10. Cookies und Analyse

    Diese Website verwendet keine Werbe-Cookies, keine seitenübergreifenden Tracker und keine Technologie, die ein Cookie-Einwilligungsbanner erfordert. Sofern wir die Nutzung der Website messen, geschieht das mit datenschutzfreundlicher, aggregierter Analyse, die einzelne Besucher weder identifiziert noch Profile erstellt.

    Um zu verstehen, wie die Website genutzt wird — etwa an welchem Schritt Nutzer das Beratungsformular verlassen — speichern wir eine zufällige, anonyme Kennung im Session-Speicher (sessionStorage) Ihres Browsers. Sie enthält keine personenbezogenen Daten, wird nicht seitenübergreifend geteilt und wird beim Schließen des Tabs gelöscht. Sie dient ausschließlich dazu, anonyme Schritte in aggregierter Form zu zählen; sie identifiziert Sie niemals.

11. 11. Altersgrenze

    Diese Website und unsere Leistungen richten sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass eine minderjährige Person uns Daten übermittelt hat, kontaktieren Sie uns — wir löschen sie.

12. 12. Keine automatisierte Entscheidungsfindung

    Wir treffen keine Entscheidungen über Sie auf ausschließlich automatisiertem Weg. Jede Einschätzung wird von Menschen erstellt — konkret vom medizinischen Team des Partnerkrankenhauses.

13. 13. Änderungen dieser Erklärung

    Wenn wir diese Erklärung ändern, aktualisieren wir sie hier mit neuem Datum. Betrifft eine Änderung den Umgang mit Ihren Daten wesentlich, machen wir sie deutlich sichtbar statt still.

14. 14. Kontakt

    Für alles rund um Ihre Daten — Fragen, Anträge, Beschwerden — kontaktieren Sie [FIRMENNAME] über einen beliebigen auf dieser Website angegebenen Kanal.