Datenschutzerklärung

Stand: 2. September 2026 · Version: 3.0

Diese Datenschutzerklärung erklärt, wer wir sind, welche personenbezogenen Daten wir erheben, wenn Sie welldemir.com besuchen oder uns kontaktieren, warum wir sie verarbeiten, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für die Website, unsere Kontakt- und Beratungsformulare, unsere Korrespondenz per E-Mail und WhatsApp sowie unsere Social-Media-Seiten.

Da wir Patientinnen und Patienten in der Europäischen Union und in der Türkei betreuen, folgt diese Erklärung sowohl der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) als auch dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Wo beide voneinander abweichen, wenden wir den strengeren Maßstab an.

1. Verantwortlicher

Demir Health Turizm Anonim Şirketi, handelnd unter WellDemir
Esentepe Mah. Büyükdere Cad. Özsezen İş Merkezi Nr. 124, Innentür Nr. 9, Şişli / Istanbul, Türkei
Handelsregister Istanbul Nr. 410907-5 · MERSIS-Nr. 0279124343300001
E-Mail: privacy@welldemir.com · Allgemein: hello@welldemir.com
Telefon und WhatsApp: +44 7488 811362

Wir sind ein Vermittler im Gesundheitstourismus und ein zugelassenes Reisebüro. Wir sind kein Gesundheitsdienstleister. Die Kliniken, Krankenhäuser und Ärztinnen und Ärzte, die Sie behandeln, sind für die von ihnen erhobenen Gesundheitsdaten eigenständig Verantwortliche mit eigenen Datenschutzhinweisen.

2. Welche Daten wir verarbeiten

Kategorie	Beispiele	Herkunft
Identitätsdaten	Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, bei Buchungen Pass- oder Ausweisdaten	Von Ihnen
Kontaktdaten	E-Mail-Adresse, Telefon- oder WhatsApp-Nummer, Wohnsitzland, Anschrift	Von Ihnen
Gesundheitsdaten (besondere Kategorie)	Gewünschte Behandlung, Krankengeschichte, Medikamente, Größe und Gewicht, Fotos des Behandlungsbereichs, Befunde und Laborwerte	Von Ihnen oder mit Ihrer Einwilligung von der Klinik
Reise- und Buchungsdaten	Reisedaten, Flugdaten, Wünsche zu Unterkunft und Transfer, Angaben zu Begleitpersonen	Von Ihnen
Zahlungsdaten	Rechnungsangaben, Zahlungsbestätigungen, Erstattungen. Vollständige Kartennummern speichern wir nicht; Kartenzahlungen werden von der Klinik oder einem Zahlungsdienstleister abgewickelt	Von Ihnen und vom Zahlungsdienstleister
Kommunikationsdaten	Formularinhalte, E-Mails, WhatsApp- und Social-Media-Nachrichten, Gesprächsnotizen, die digitale Unterschrift auf unserem Einwilligungsformular	Von Ihnen
Technische Daten	IP-Adresse, Browser und Gerätetyp, Betriebssystem, Sprache, verweisende Adresse, aufgerufene Seiten, Verweildauer	Automatisch über Cookies und Serverprotokolle, siehe Cookie-Richtlinie

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und besonders geschützte Daten nach Art. 6 KVKK. Wir erheben sie nur, wenn sie für einen Behandlungsplan oder ein Angebot erforderlich sind, beschränken uns auf das Nötigste und verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.

3. Zwecke und Rechtsgrundlagen

Zweck	Daten	Rechtsgrundlage DSGVO	Rechtsgrundlage KVKK
Beantwortung Ihrer Anfrage, unverbindliches Angebot	Identität, Kontakt, Kommunikation	Art. 6 Abs. 1 lit. b, vorvertragliche Maßnahmen	Art. 5/2-c
Einholung einer ärztlichen Einschätzung, eines Behandlungsplans und eines Preises bei einer Partnerklinik	Gesundheit, Identität, Kontakt	Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a, ausdrückliche Einwilligung	Art. 6/2 ausdrückliche Einwilligung
Organisation Ihrer Reise: Termine, Transfer, Unterkunft, Dolmetscher	Identität, Kontakt, Reise	Art. 6 Abs. 1 lit. b, Vertragserfüllung	Art. 5/2-c
Rechnungsstellung, Buchhaltung, steuer- und handelsrechtliche Aufbewahrung	Identität, Zahlung	Art. 6 Abs. 1 lit. c, rechtliche Verpflichtung	Art. 5/2-ç
Bearbeitung von Beschwerden, Versicherungs- und Rechtsansprüchen	Alle einschlägigen Kategorien	Art. 6 Abs. 1 lit. f, Art. 9 Abs. 2 lit. f	Art. 5/2-e, Art. 6/3
Versand von Angeboten und Newslettern	Identität, Kontakt	Art. 6 Abs. 1 lit. a, Einwilligung	Art. 5/1 ausdrückliche Einwilligung, zusätzlich İYS-Registrierung nach Gesetz Nr. 6563
Messung des Werbeerfolgs und Ausspielung passender Werbung	Technische Daten, Online-Kennungen	Art. 6 Abs. 1 lit. a, Einwilligung über das Cookie-Banner, § 25 Abs. 1 TDDDG	Art. 5/1
Sicherheit der Website, Missbrauchsabwehr, anonyme Statistik	Technische Daten, Protokolle	Art. 6 Abs. 1 lit. f, berechtigtes Interesse an einem sicheren Dienst	Art. 5/2-f

Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4. Empfänger

Partnerkliniken, Krankenhäuser und Ärzte, an die Sie uns zu wenden gebeten haben. Sie sind für Ihre Behandlungsdokumentation eigenständig verantwortlich.
Reise- und Beherbergungsdienstleister: Hotels, Transferunternehmen, Fluggesellschaften und Dolmetscher, beschränkt auf die für die Buchung nötigen Angaben.
Versicherer und Assistancedienste, wenn Sie eine Behandlungs- oder Reiseversicherung abgeschlossen haben.
IT- und Kommunikationsdienstleister als Auftragsverarbeiter: unser Hoster Hetzner Online GmbH (Server in Deutschland), unser E-Mail-Anbieter, unser CRM und unsere Website-Agentur. Mit allen bestehen Auftragsverarbeitungsverträge.
Meta Platforms Ireland Ltd. zur Werbeerfolgsmessung und WhatsApp Ireland Ltd., wenn Sie uns über WhatsApp schreiben. Werbe-Cookies und Pixel werden erst nach Ihrer Einwilligung aktiv.
Berufsgeheimnisträger: Steuerberater, Wirtschaftsprüfer und Rechtsanwälte.
Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Wir verkaufen Ihre Daten nicht und geben Gesundheitsdaten niemals zu Werbezwecken weiter.

5. Übermittlung in Drittländer

Unsere Website wird in Deutschland gehostet. Unser Team, unsere Partnerkliniken und unsere Dienstleister sitzen jedoch in der Türkei, sodass Ihre Daten dorthin übermittelt und von dort abgerufen werden.

Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Wir stützen Übermittlungen aus dem Europäischen Wirtschaftsraum daher auf:

die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) mit unseren türkischen Dienstleistern und Partnerkliniken, ergänzt um eine Übermittlungsfolgenabschätzung, und
Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO für die konkrete Übermittlung Ihrer medizinischen Unterlagen, nachdem wir Sie über die Risiken aufgeklärt haben.

Für Übermittlungen aus der Türkei heraus gilt Art. 9 KVKK in der geltenden Fassung: Standardverträge, die der türkischen Datenschutzbehörde angezeigt werden, oder Ihre ausdrückliche Einwilligung.

Eine Kopie der Garantien erhalten Sie unter privacy@welldemir.com.

6. Speicherdauer

Daten	Dauer	Grund
Anfragen ohne Buchung	12 Monate ab dem letzten Kontakt	Beantwortung von Rückfragen, danach Löschung
Für ein Angebot übersandte Gesundheitsdaten ohne folgende Behandlung	6 Monate, auf Wunsch sofort	Datenminimierung
Vertrags-, Buchungs- und Koordinationsunterlagen	10 Jahre ab Vertragsende	Art. 82 türkisches Handelsgesetzbuch und Abgabenordnung
Rechnungen und Buchhaltung	10 Jahre	Gesetzliche Aufbewahrungspflicht
Werbeeinwilligungen und deren Nachweis	Bis zum Widerruf, danach 3 Jahre zu Beweiszwecken	Art. 7 Abs. 1 DSGVO, Gesetz Nr. 6563
Server- und Sicherheitsprotokolle	12 Monate	Sicherheit und Missbrauchsabwehr
Cookie-Einwilligung	12 Monate	Nachweis der Einwilligung

Nach Ablauf löschen oder anonymisieren wir die Daten unwiderruflich. Läuft ein Rechtsstreit, bewahren wir die betreffende Akte bis zu dessen rechtskräftigem Abschluss auf.

7. Ihre Rechte

Nach Art. 15 bis 22 DSGVO und Art. 11 KVKK können Sie verlangen:

Auskunft darüber, ob und welche Daten wir verarbeiten, sowie eine Kopie;
Berichtigung unrichtiger oder unvollständiger Daten;
Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
Einschränkung der Verarbeitung, solange Richtigkeit oder Rechtmäßigkeit geklärt werden;
Datenübertragbarkeit in einem maschinenlesbaren Format;
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und jederzeit gegen Direktwerbung, ohne Angabe von Gründen;
Widerruf einer erteilten Einwilligung;
Auskunft über die Empfänger und Unterrichtung dieser Empfänger über Berichtigung oder Löschung.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt, und wir betreiben kein Profiling mit solcher Wirkung.

Ausübung. Schreiben Sie an privacy@welldemir.com oder an unsere Postanschrift. Wir antworten innerhalb eines Monats, in der Türkei innerhalb von 30 Tagen, und kostenfrei. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen.

Beschwerderecht. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Datenschutzbehörde Ihres Bundeslandes (Übersicht unter bfdi.bund.de), in den Niederlanden bei der Autoriteit Persoonsgegevens und in der Türkei bei der Kişisel Verileri Koruma Kurumu (kvkk.gov.tr).

8. Cookies

Technisch notwendige Cookies setzen wir sofort. Funktionale, statistische und Marketing-Cookies werden erst nach Ihrer Einwilligung über das Cookie-Banner gesetzt, wie es § 25 TDDDG verlangt. Sie können Ihre Auswahl jederzeit ändern oder widerrufen. Alle Einzelheiten stehen in der Cookie-Richtlinie.

9. Datensicherheit

TLS-Verschlüsselung auf allen Seiten und in allen Formularen;
verschlüsselte Speicherung und Zugriffskontrolle auf Servern in einem nach ISO 27001 zertifizierten Rechenzentrum in Deutschland;
rollenbasierte Berechtigungen: nur wer eine Akte für seine Arbeit braucht, kann sie öffnen;
Verschwiegenheitsverpflichtungen für alle Mitarbeitenden, Auftragsverarbeitungsverträge mit allen Dienstleistern;
regelmäßige Sicherungen, Updates und Protokollprüfungen sowie ein dokumentiertes Verfahren zur Meldung von Datenschutzverletzungen an die Aufsichtsbehörde binnen 72 Stunden und an Sie, wenn ein hohes Risiko besteht.

10. Minderjährige

Unsere Leistungen richten sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Betrifft eine Behandlung eine minderjährige Person, korrespondieren wir mit den Sorgeberechtigten und verarbeiten die Daten nur auf deren Weisung.

11. Bereitstellungspflicht

Sie sind zu keiner Angabe verpflichtet. Ohne Kontaktdaten können wir Ihnen jedoch nicht antworten, und ohne die medizinischen Angaben kann keine Klinik einen Behandlungsplan oder einen Preis erstellen. Wenn Sie medizinische Unterlagen nicht per E-Mail senden möchten, sagen Sie uns Bescheid; wir richten einen sicheren Weg ein.

12. Änderungen

Wir prüfen diese Erklärung mindestens jährlich sowie bei Änderungen unserer Leistungen oder der Rechtslage. Die geltende Fassung steht stets auf dieser Seite mit Datum und Versionsnummer. Über wesentliche Änderungen informieren wir Sie vorab per E-Mail oder über einen Hinweis auf der Website.

13. Kontakt

Demir Health Turizm A.Ş. (WellDemir)
Esentepe Mah. Büyükdere Cad. Özsezen İş Merkezi Nr. 124, Innentür Nr. 9, Şişli / Istanbul, Türkei
Datenschutz: privacy@welldemir.com
Allgemein: hello@welldemir.com