Datenschutzerklärung

Version: 2026-09

Diese Datenschutzerklärung erläutert, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie den Gesundheitstourismus-Marktplatz The More Clinics nutzen (die Seiten unter /marketplace, das Patientenkonto sowie die Portale für Kliniken, Ärzte und Agenturen; zusammen die „Plattform“). Sie dient der Erfüllung der Informationspflichten nach dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) und nach der Datenschutz-Grundverordnung der EU („DSGVO“). Für unsere Unternehmenswebsite (die Startseite und die darunter liegenden Unternehmensseiten) gilt eine eigene Datenschutzerklärung.

1. Verantwortlicher

• Unternehmen: The More Clinics Anonim Şirketi
• Anschrift: Fener, 07160 Muratpaşa / Antalya, Türkei
• E-Mail: info@themoreclinics.com
• Telefon: +90 532 679 89 95

Die Plattform ist kein Gesundheitsdienstleister. Sie ist ein unabhängiger Marktplatz, der Patientinnen und Patienten mit den gelisteten Kliniken, Ärzten und Agenturen („Anbieter“) zusammenbringt. Wenn wir eine Ihrer Anfragen an einen Anbieter weiterleiten, wird dieser Anbieter für die Leistung, die er Ihnen anbietet, zu einem eigenständigen Verantwortlichen für Ihre Daten und unterliegt seinen eigenen datenschutzrechtlichen Pflichten.

2. Welche personenbezogenen Daten wir verarbeiten

2.1 Konto- und Kontaktdaten

Wenn Sie ein Patientenkonto eröffnen: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort (ausschließlich als nicht umkehrbarer Hashwert gespeichert); in Ihrem Profil, sofern Sie dies wünschen, Telefonnummer, Land, Sprache und Zeitzone. Bei Bewerbungen von Anbietern: Name der Organisation, Ansprechperson, E-Mail-Adresse, Telefonnummer, Anschrift, Website und Angaben zur Organisation.

2.2 Anfrage- und Angebotsdaten

Über die Anfrageformulare auf den Seiten von Kliniken, Ärzten und Agenturen, das Schnellanfrageformular in Blogartikeln, den Kostenrechner und das Formular „Arzt fragen“: Name, E-Mail-Adresse, optional WhatsApp- bzw. Telefonnummer, Ihr Wohnsitzland, die Behandlung, für die Sie sich interessieren, Budget, gewünschter Zeitraum und bevorzugter Kontaktweg sowie die Nachricht oder Frage, die Sie verfassen. Ferner die Angebote, die Sie erhalten (Preis, Währung, Leistungsumfang, Gültigkeit), Termine und zugehörige Notizen.

2.3 Gesundheitsdaten (besondere Kategorien personenbezogener Daten)

Gesundheitsangaben in Ihrer Nachricht, Ihrer Frage oder in den Fotos und Dokumenten, die Sie teilen, sind besondere Kategorien personenbezogener Daten. Wir verarbeiten sie ausschließlich mit Ihrer ausdrücklichen Einwilligung: Jedes Formular enthält ein nicht vorausgewähltes Einwilligungskästchen, aus dem klar hervorgeht, an wen (Name und Land des Anbieters) und zu welchem Zweck Ihre Angaben weitergegeben werden. Ihre Einwilligung wird mit Datum, Sprache, Textversion sowie dem betreffenden Anbieter und Land protokolliert. Im ersten Anfrageformular fragen wir nicht nach Fotos; Fotos und Dokumente teilen Sie später über die Nachrichten in Ihrem Konto, und zwar mit einer gesonderten Einwilligung.

2.4 Nachrichten und Anhänge

Ihre Unterhaltungen in Ihrem Konto und die von Ihnen angehängten Dateien. Nachrichtentexte werden verschlüsselt gespeichert. Fotoanhänge werden neu kodiert; dabei werden die im Foto enthaltenen Standort- (GPS-) und Geräteinformationen entfernt. Anhänge werden in einem nicht öffentlichen Speicher aufbewahrt, auf den nur Sie, die berechtigten Personen des Anbieters, an den Ihre Anfrage gerichtet war, und die Administratoren der Plattform zugreifen können.

2.5 Bewertungen, Fragen und Inhalte

Bewertungen (Sternebewertung, Titel, Text), die Sie nur zu einem abgeschlossenen Termin verfassen können, sowie Fragen über „Arzt fragen“. In Bewertungen wird Ihr Name in der Form „Ayşe K.“ angezeigt, also nur mit dem Anfangsbuchstaben Ihres Nachnamens. Die öffentliche Veröffentlichung Ihrer Frage erfordert eine gesonderte, freiwillige Einwilligung; die Frage wird ohne Ihren Namen veröffentlicht.

2.6 Bestell-, Mitgliedschafts- und Zahlungsdaten

Bei Mitgliedschaften und Anbieter-Tarifen: Name, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, der Tarif und der Zahlungsstatus. Ihre Kartendaten werden auf der Plattform weder verarbeitet noch gespeichert; die Zahlungsseiten werden unmittelbar vom Zahlungsinstitut bereitgestellt. Bei Käufern in der Türkei wird die vom Zahlungsinstitut iyzico verlangte türkische Identifikationsnummer ausschließlich an iyzico übermittelt und nicht auf der Plattform gespeichert.

2.7 Dokumente der Anbieter

Die Zulassungen, Diplome, Facharzturkunden, Genehmigungen und Verträge, die Anbieter zur Freigabe hochladen, sowie die unterschriebene Einwilligungserklärung der Patientin bzw. des Patienten für Vorher-Nachher-Fotos. Diese werden in einem nicht öffentlichen Speicher aufbewahrt. Keines dieser Dokumente wird veröffentlicht, mit Ausnahme von Dokumenten, deren Anzeige ein Anbieter gewählt und die unser Compliance-Team freigegeben hat; Ausweis-, Steuer- und Versicherungsdokumente werden niemals veröffentlicht.

2.8 Technische und sicherheitsbezogene Daten

Sitzungsdaten (Sitzungs-ID, IP-Adresse, Browserinformationen, letzte Aktivität), Begrenzungen von Anmeldeversuchen, Sicherheitsprotokolle zu Konto- und Verwaltungsvorgängen sowie Protokolle über die Zustellung von E-Mails. Im Kontaktformular und im Kostenrechner wird Ihre IP-Adresse ausschließlich als nicht umkehrbarer Hashwert gespeichert und nach 90 Tagen gelöscht. Profilaufrufe werden ausschließlich als Zahlen erfasst, ohne personenbezogene Daten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage (KVKK / DSGVO)
Eröffnung und Verwaltung Ihres Kontos, Absicherung der Anmeldung	Abschluss und Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO)
Weiterleitung Ihrer Anfrage an den von Ihnen gewählten Anbieter, Übermittlung von Angeboten und Nachrichten, Notizen Ihrer Patientenassistenz zu Angeboten	Vertragserfüllung; bei Gesundheitsdaten Ihre ausdrückliche Einwilligung (Art. 6 Abs. 2 KVKK; Art. 9 Abs. 2 lit. a DSGVO)
Weiterleitung Ihrer Anfrage an einen Anbieter im Ausland	Ihre ausdrückliche Einwilligung (Art. 9 KVKK; Art. 49 Abs. 1 lit. a DSGVO)
Mitgliedschaften, Anbieter-Tarife, Erstattungen und Belege	Vertragserfüllung; rechtliche Verpflichtung (Steuer- und Handelsrecht; Art. 5 Abs. 2 lit. ç KVKK; Art. 6 Abs. 1 lit. c DSGVO)
Prüfung der Zulassungen und Dokumente von Anbietern, Anzeige von Abzeichen	Berechtigtes Interesse – Schutz von Patientinnen und Patienten vor ungeprüften Anbietern (Art. 5 Abs. 2 lit. f KVKK; Art. 6 Abs. 1 lit. f DSGVO)
Moderation von Bewertungen und Fragen, Verhinderung von Missbrauch und Betrug	Berechtigtes Interesse; rechtliche Verpflichtung
Service-E-Mails (neues Angebot, Nachricht, Termin, Status der Anfrage)	Vertragserfüllung; Benachrichtigungs-E-Mails können Sie in Ihrem Konto abschalten
Sicherheitsprotokolle, Geltendmachung und Abwehr von Rechtsansprüchen	Berechtigtes Interesse; Begründung, Ausübung oder Verteidigung eines Rechts (Art. 5 Abs. 2 lit. e KVKK)
Nachweis Ihrer Einwilligung (Einwilligungsprotokolle)	Rechtliche Verpflichtung und berechtigtes Interesse

Wir versenden keine Marketing-E-Mails, erstellen keine Profile zu Werbezwecken und verkaufen Ihre Daten nicht. Sollten wir künftig Marketingmitteilungen versenden, tun wir dies nur mit Ihrer gesonderten Einwilligung.

4. An wen wir Ihre Daten weitergeben

• Der von Ihnen gewählte Anbieter: Ihre Anfrage geht ausschließlich an die im Formular genannte Klinik, den dort genannten Arzt bzw. die dort genannte Agentur. Das Einwilligungskästchen nennt Name und Land des Anbieters. Wenn Sie eine unbeantwortete Anfrage an „ähnliche Ärzte“ senden möchten, geht sie an höchstens drei weitere Anbieter, jeweils mit einer gesonderten Einwilligung.
• Unser Team der Patientenassistenz: Mitarbeitende der Plattform, die Sie per Nachricht bei Ihren Anfragen und Angeboten unterstützen. Anfragen aus dem Kostenrechner und dem Schnellanfrageformular im Blog gehen ausschließlich an dieses Team.
• Zahlungsinstitute: iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) für Zahlungen für Mitgliedschaften und Anbieter-Tarife sowie, sofern aktiviert, Stripe oder PayTR. Sie erhalten die für die Zahlung erforderlichen Angaben zu Name, E-Mail-Adresse, Telefonnummer, Anschrift, Bestellung und IP-Adresse.
• Infrastrukturdienstleister: unsere Hosting- (Server-) und E-Mail-Versanddienstleister, die Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten.
• Behörden: Gerichte, Staatsanwaltschaften und zuständige öffentliche Stellen, soweit gesetzlich vorgeschrieben.

Für Klinikbewertungen rufen wir bei Google und Trustpilot ausschließlich die zusammenfassende Bewertung der Klinik ab; Ihre Daten übermitteln wir nicht an diese Dienste. Der KI-Übersetzungsdienst, mit dem Texte der Benutzeroberfläche übersetzt werden, erhält ausschließlich Website-Texte – niemals personenbezogene Daten oder Nachrichten von Nutzern. Wechselkurse stammen aus den öffentlichen Daten der Europäischen Zentralbank; dabei werden keine personenbezogenen Daten weitergegeben.

5. Übermittlungen in Drittländer

Einige Anbieter haben ihren Sitz außerhalb der Türkei (zum Beispiel in Ungarn, Griechenland oder anderen Ländern). Wenn wir Ihre Anfrage an einen Anbieter im Ausland weiterleiten, werden Ihre Daten in dieses Land übermittelt; die Übermittlung beruht auf Ihrer ausdrücklichen Einwilligung, die Sie über ein Einwilligungskästchen erteilen, in dem das Land genannt ist. Auch einige unserer Zahlungs- und Infrastrukturdienstleister können ihren Sitz im Ausland haben; diese Übermittlungen erfolgen auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln oder sonstigen geeigneten Garantien im Einklang mit Art. 9 KVKK und Kapitel V DSGVO.

6. Speicherdauer

Daten	Speicherdauer
Konto-, Anfrage-, Angebots-, Nachrichten- und Termindaten	Solange Ihr Konto besteht. Nachdem Sie die Löschung beantragt haben, werden sie innerhalb von 30 Tagen gelöscht oder anonymisiert, mit Ausnahme von Daten, die wir gesetzlich aufbewahren müssen.
Als Gast gesendete Anfragen	Bis zum Abschluss der Anfrage und für den Zeitraum, der für etwaige Streitigkeiten erforderlich ist; auf Antrag gelöscht, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.
Bestell-, Zahlungs-, Erstattungs- und Belegunterlagen	Für die nach Steuer- und Handelsrecht vorgeschriebene Dauer (in der Regel 10 Jahre).
Protokolle ausdrücklicher Einwilligungen	Für die Dauer der Geschäftsbeziehung und der gesetzlichen Verjährungsfristen, um die Einwilligung nachweisen zu können. In diesen Protokollen wird die IP-Adresse ausschließlich als nicht umkehrbarer Hashwert gespeichert.
IP-Hashwerte aus dem Kontaktformular und dem Kostenrechner	90 Tage; danach automatische Löschung.
Sitzungsdaten	Für die Dauer der Sitzung (120 Minuten Inaktivität); wenn Sie „Angemeldet bleiben“ wählen, bis zu etwa 400 Tage.
Sicherheitsprotokolle	So lange, wie es für die Sicherheit und die Abwehr von Rechtsansprüchen erforderlich ist.
Vorher-Nachher-Fotos	Solange die Einwilligung der Patientin bzw. des Patienten besteht; bei Widerruf der Einwilligung wird das Foto umgehend von der Website entfernt.

7. Ihre Rechte

Nach Art. 11 KVKK und der DSGVO haben Sie das Recht,

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und, falls ja, Auskunft darüber zu verlangen;
• den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden;
• die Dritten im In- oder Ausland zu kennen, an die die Daten übermittelt werden;
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
• ihre Löschung oder Vernichtung zu verlangen sowie zu verlangen, dass diese Maßnahmen den Dritten mitgeteilt werden, an die die Daten übermittelt wurden;
• einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich auf einer automatisierten Auswertung beruht (auf der Plattform werden keine solchen automatisierten Entscheidungen getroffen);
• Schadensersatz zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entsteht;
• sofern die DSGVO auf Sie Anwendung findet, zusätzlich: die Einschränkung der Verarbeitung zu verlangen, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen und Ihre Daten in einem übertragbaren Format zu erhalten.

Was Sie in Ihrem Konto selbst tun können: Ihr Profil berichtigen, alle Ihre Daten (Anfragen, Angebote, Termine, Nachrichten, Fragen, Bewertungen, Favoriten und Bestellungen) als Datei herunterladen, Benachrichtigungs-E-Mails vollständig oder nach Art abschalten, eine Anfrage zurückziehen und die Löschung Ihres Kontos beantragen.

Widerruf der ausdrücklichen Einwilligung: Sie können Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten jederzeit durch eine Nachricht an info@themoreclinics.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung; Ihre Anfrage kann danach jedoch nicht mehr mit dem betreffenden Anbieter geteilt werden. Um bereits weitergegebene Daten löschen zu lassen, müssen Sie sich gegebenenfalls auch an diesen Anbieter wenden; wir unterstützen Sie dabei.

So stellen Sie einen Antrag: Richten Sie Ihren Antrag schriftlich an info@themoreclinics.com oder an Fener, 07160 Muratpaşa / Antalya, Türkei. Wir antworten unentgeltlich spätestens innerhalb von 30 Tagen. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei der türkischen Datenschutzbehörde (KVKK Kurulu) oder, wenn Sie in der EU wohnen, bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren.

8. Sicherheit

Verbindungen werden per HTTPS verschlüsselt. Passwörter werden nicht umkehrbar gespeichert; Nachrichtentexte, Kontaktdaten in Anfragen und Daten von Zahlungssitzungen werden verschlüsselt. Dokumente und Nachrichtenanhänge werden in einem nicht öffentlichen Speicher aufbewahrt, auf den nur berechtigte Personen zugreifen können. Anmeldeversuche sind begrenzt; die Zwei-Faktor-Authentifizierung und Passkeys stehen zur Verfügung. Verwaltungsvorgänge werden protokolliert. Kein System kann vollständige Sicherheit garantieren; im Falle einer Datenschutzverletzung benachrichtigen wir die Behörde und die betroffenen Personen nach Maßgabe der gesetzlichen Vorschriften.

9. Kinder

Die Plattform richtet sich nicht an Personen unter 18 Jahren. Eine Behandlungsanfrage für eine Person unter 18 Jahren darf nur von einem Elternteil oder einem gesetzlichen Vertreter gesendet werden.

10. Cookies

Die Plattform verwendet ausschließlich Cookies, die für ihren Betrieb erforderlich sind, sowie Cookies, die die von Ihnen gewählte Sprache und Währung speichern; Analyse- oder Werbe-Cookies werden nicht eingesetzt. Einzelheiten finden Sie in der Cookie-Richtlinie.

11. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen der Plattform oder der Rechtslage Rechnung zu tragen. Der aktuelle Text ist stets mit seinem Gültigkeitsdatum auf dieser Seite veröffentlicht. Wesentliche Änderungen teilen wir gesondert per E-Mail an die in Ihrem Konto hinterlegte Adresse oder auf der Plattform mit.