Datenschutzerklärung

Stand: 30.10.2026

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten auf establishmed.de.

Kurz vorab: Diese Website setzt keine Cookies, außer einem notwendigen Anmelde-Cookie, wenn Sie sich im Portal anmelden. In Ihrem Browser speichern wir sonst nur Ihre Auswahl in den Datenschutz-Einstellungen. Die Reichweitenmessung läuft nur mit Ihrer Einwilligung, ohne Cookies, auf einem selbst betriebenen Server. Daten von Besuchern geben wir nur weiter, wenn Sie mit Ihrem Konto über „Anfrage senden“ einer Einrichtung schreiben und ausdrücklich einwilligen, und dann nur an diese eine Einrichtung. Einzelheiten unter „Konto und Anfragen an Einrichtungen“.

Verantwortlich

Kürsat Cifci, webinvasiv.de, Reviolstraße 16, 64546 Mörfelden-Walldorf, Deutschland, info@establishmed.de, +49 162 1876305

Hosting

Wir hosten diese Website bei unserem Auftragsverarbeiter All-inkl.com, ALL-INKL.COM, Neue Medien Münnich, René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Zum Zweck der Bereitstellung und der Auslieferung der Website werden Verbindungsdaten verarbeitet. Zum bloßen Zweck der Auslieferung und Bereitstellung der Website werden die Daten über den Aufruf hinaus nicht gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit zur Bereitstellung und Auslieferung des von Ihnen durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Logdateien

Zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webhosts werden Verbindungsdaten verarbeitet. Die Dauer der Verarbeitung ist auf 7 Tage beschränkt.

Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit eines Server Log Files als grundlegende Datenbasis zur Fehleranalyse und für Sicherheitsmaßnahmen im Rahmen des durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung mit Matomo (nur mit Einwilligung)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Matomo ein. Wir betreiben Matomo selbst (analytics.webinvasiv.de) auf einem von uns gemieteten Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit Standort in der Europäischen Union. Es werden keine Daten an den Hersteller der Software oder an sonstige Dritte übertragen.

Matomo wird nur geladen, wenn Sie in den Datenschutz-Einstellungen der Kategorie „Statistik“ zustimmen. Ohne Ihre Einwilligung überträgt Ihr Browser keine Daten an den Matomo-Server. Auch mit Einwilligung arbeitet Matomo auf dieser Website ohne Cookies und speichert keine Kennungen auf Ihrem Endgerät. Ihre IP-Adresse wird vor der Speicherung um die letzten beiden Bytes gekürzt. Die Standortbestimmung erfolgt auf dieser gekürzten Adresse und reicht deshalb nur bis zur Länderebene.

Zu jedem Aufruf speichern wir einen pseudonymen Datensatz mit folgenden Angaben: Zeitpunkt des Besuchs, gekürzte IP-Adresse, die aufgerufenen Seiten in ihrer Reihenfolge, Verweildauer, die verweisende Seite, Land, Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung.

Als Teil dieses pseudonymen Datensatzes erfassen wir außerdem Ereignisse: Klicks auf eine Telefonnummer, und auf den Link zur Website einer Einrichtung, jeweils mit der Eintrags-Nr. der Einrichtung. Bei der Suche erfassen wir nur, ob sie einen Treffer ergeben hat oder nicht. Ihren Suchbegriff erfassen wir nicht.

Einzelne Besuche lassen wir uns nicht anzeigen, wir werten nur zusammengefasste Berichte aus. Die Datensätze sind pseudonym und nicht anonym, eine Zuordnung zu Ihrer Person ist uns jedoch nicht möglich. Ein Profil über mehrere Tage oder über verschiedene Geräte hinweg bilden wir nicht.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen“ unten auf jeder Seite.

Die Einzeldatensätze werden nach 180 Tagen automatisch gelöscht. Die daraus erzeugten zusammengefassten Statistiken bleiben erhalten, sie lassen keinen Bezug zu einzelnen Besuchen mehr zu.

Wenn Sie in Ihrem Browser die Einstellung „Do Not Track“ aktiviert haben, zählen wir Ihren Besuch auch mit Einwilligung nicht mit.

Datenschutz-Einstellungen

Beim ersten Besuch fragen wir, ob Sie der Reichweitenmessung zustimmen. Sie können alles ablehnen, alles akzeptieren oder unter „Einstellungen“ einzeln wählen. „Notwendig“ ist immer aktiv, „Statistik (Matomo)“ ist nicht vorausgewählt. Ihre Wahl können Sie jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite ändern.

Ihre Auswahl (Statistik ja oder nein) und das Datum speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Namen „em_einwilligung“. Diese Angabe bleibt in Ihrem Browser, wir erhalten sie nicht. Nach 12 Monaten fragen wir erneut. Das Speichern ist unbedingt erforderlich, damit wir Ihre Wahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Auswahl zu beachten, gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können die Angabe jederzeit über die Einstellungen Ihres Browsers löschen.

Suche und Filter

Die Suche und die Filter der Liste laufen vollständig in Ihrem Browser. Dazu lädt Ihr Browser eine Datei mit den Namen aller Einträge von unserem Server. Ihr Suchbegriff wird nicht an uns oder an Dritte übertragen und nicht gespeichert. Filter für Provinz, Art und Zahnmedizin können in der Adresse der Seite stehen. Sie enthalten keine Angaben zu Ihrer Person.

Kontakt per E-Mail und „Änderung vorschlagen“

Sie können uns an info@establishmed.de schreiben, etwa um Inhalte zu melden oder mit Fragen zum Datenschutz. Einrichtungen können ihren Eintrag außerdem über „Änderung vorschlagen“ auf ihrer Seite übernehmen, korrigieren oder löschen lassen. Das Formular sendet Ihre Angaben (Anliegen, Name und Funktion, Mailadresse, Website, Nachricht) über unseren Server als Mail an info@establishmed.de. Gespeichert werden sie nur in diesem Postfach, nicht auf der Website.

Wir verarbeiten Ihre Mailadresse, Ihren Namen, Ihre Funktion und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Angaben sind freiwillig. Ohne sie können wir Ihr Anliegen nicht bearbeiten. Das Postfach liegt bei unserem Auftragsverarbeiter ALL-INKL.COM (Anschrift unter „Hosting“). Wir bewahren Mails auf, solange wir sie für die Bearbeitung Ihres Anliegens brauchen.

Wenn Sie einen Eintrag übernehmen, korrigieren oder löschen lassen, prüfen wir, ob Sie für die Einrichtung sprechen. Dafür senden wir einen Code per Anruf oder SMS an die Telefonnummer im Eintrag, oder an eine Mailadresse auf der Domain der Website der Einrichtung. Unterlagen, die Sie uns als Nachweis schicken, löschen wir nach der Prüfung. Wir vermerken nur, wann, womit und von wem geprüft wurde.

Bitte senden Sie uns keine Gesundheitsdaten, keine Befunde, keine Fotos und keine Daten von Patienten. Anfragen zu Behandlungen per Mail an uns leiten wir nicht weiter und löschen sie.

Um Missbrauch der Formulare zu verhindern, zählen wir, wie oft von einer IP-Adresse aus ein Formular abgeschickt wird. Dafür speichern wir statt der IP-Adresse nur einen verschlüsselten Prüfwert, höchstens 24 Stunden lang. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Konto und Anfragen an Einrichtungen

Auf den Seiten der Einrichtungen steht „Anfrage senden“. Dafür legen Sie ein kostenloses Konto in unserem Portal an.

Konto: Wir speichern Ihren Namen, Ihre Mailadresse und Ihr Passwort als Prüfwert (nicht im Klartext), dazu den Zeitpunkt der Anmeldung. Ihre Mailadresse bestätigen Sie über einen Link, den wir Ihnen schicken. Rechtsgrundlage ist die Nutzung des Portals gemäß Art. 6 Abs. 1 lit. b DSGVO. Unbestätigte Konten löschen wir nach 2 Tagen, Konten ohne Anmeldung nach 12 Monaten. Sie können Ihr Konto jederzeit unter „Meine Gespräche“ löschen.

Anmelde-Cookie: Wenn Sie sich anmelden, setzen wir das Cookie „em_sitzung“. Es gilt nur für das Portal (/portal/), enthält eine zufällige Kennung und läuft nach 14 Tagen oder beim Abmelden ab. Es ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anfragen: Wenn Sie einer Einrichtung schreiben, verarbeiten wir Ihre Nachrichten und die Antworten der Einrichtung, jeweils mit Zeitpunkt. Ihre Nachrichten können Angaben zu Ihrer Gesundheit enthalten, etwa die geplante Behandlung. Zweck ist, Ihre Nachricht an genau die Einrichtung weiterzuleiten, die Sie gewählt haben, und das Gespräch im Portal zu ermöglichen. Wir beraten nicht, empfehlen nichts und organisieren nichts. EstablishMed ist an dem Gespräch nicht beteiligt. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Häkchen bei jeder Anfrage erteilen. Pro Konto sind höchstens 3 neue Anfragen am Tag möglich.

Was die Einrichtung sieht: Ihren Namen und Ihre Nachrichten. Ihre Mailadresse sieht sie nicht, außer Sie schreiben sie selbst in eine Nachricht. Die Einrichtung bekommt von uns eine Mail mit einem Link zur Anmeldung, ohne Ihren Namen und ohne den Inhalt Ihrer Nachricht. Sie bekommen bei jeder Antwort ebenfalls nur eine Mail mit Link.

Einrichtungen ohne Konto: Hat die Einrichtung noch kein Konto, schicken wir ihr eine Benachrichtigung mit einem Link zum Anlegen eines Kontos. Ihre Nachricht bleibt bis dahin verschlüsselt bei uns. An die Einrichtung übermittelt wird sie erst, wenn diese ein Konto anlegt und sich anmeldet. Kommt nach 14 Tagen keine Antwort, sagen wir Ihnen Bescheid. Meldet sich eine Einrichtung von Anfragen ab, löschen wir Ihre unbeantwortete Anfrage und sagen Ihnen Bescheid.

Übermittlung in die Türkei: Die Einrichtung sitzt in der Türkei. Für die Türkei gibt es keinen Angemessenheitsbeschluss der EU-Kommission, das Datenschutzniveau ist nicht mit dem der EU vergleichbar. Behörden können dort unter Umständen leichter auf Daten zugreifen, und Ihre Rechte lassen sich schwerer durchsetzen. Die Übermittlung erfolgt deshalb nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Was die Einrichtung mit Ihren Angaben macht, verantwortet sie selbst.

Speicherung: Konten und Gespräche liegen verschlüsselt auf Servern unseres Auftragsverarbeiters ALL-INKL.COM in Deutschland. Die Mails mit den Links verschicken wir ebenfalls über ALL-INKL.COM. Gespräche löschen wir 6 Monate nach der letzten Nachricht automatisch.

Widerruf und Löschung: Über „Gespräch löschen“ widerrufen Sie Ihre Einwilligung für ein Gespräch, über „Konto löschen“ für alle. Wir löschen dann sofort und endgültig, auch für die Einrichtung. Was die Einrichtung bis dahin gelesen hat, kann sie kennen.

Bitte schicken Sie in Anfragen keine Befunde, Fotos oder Ausweisdaten. Das Portal nimmt keine Dateien an.

Ihre Einwilligung in eine Anfrage widerrufen Sie über „Gespräch löschen“ im Gespräch oder „Konto löschen“.

Mailadressen der Einrichtungen: Damit eine Einrichtung ohne Konto von einer Anfrage erfährt, verwenden wir die Mailadresse, die sie uns genannt hat, oder die Adresse, die sie selbst auf ihrer Website angibt. Wir speichern die Adresse, die Seite, auf der sie steht, und das Datum. Einer Einrichtung ohne Konto schreiben wir nur, wenn eine Anfrage für sie wartet, höchstens einmal pro Woche und ohne Werbung. Rechtsgrundlage ist unser berechtigtes Interesse und das der Patientinnen und Patienten, dass eine Anfrage die gewählte Einrichtung erreicht (Art. 6 Abs. 1 lit. f DSGVO). Jede Benachrichtigung enthält einen Link zum Abmelden. Danach schreiben wir der Einrichtung nicht mehr und speichern nur die Eintrags-Nr. und das Datum der Abmeldung, damit das so bleibt.

Konten der Einrichtungen: Eine Einrichtung mit Konto kann im Portal Informationen zu unseren Leistungen für Einrichtungen anfordern. Wir schicken die Anfrage mit Name und Eintrags-Nr. der Einrichtung und der Mailadresse des Kontos an unser Postfach und antworten per Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen per Mail schicken wir nur, wenn die Einrichtung im Portal eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern, wann sie eingewilligt und wann sie widerrufen hat. Widerrufen kann sie jederzeit im Portal. Meldet sie sich von Anfragen ab, gilt die Einwilligung ebenfalls als widerrufen.

Herkunft der Verzeichnisdaten

Die Einträge im Verzeichnis stammen aus den Listen des türkischen Gesundheitsministeriums, Generaldirektion Gesundheitsdienste (Sağlık Hizmetleri Genel Müdürlüğü, SHGM), über Gesundheitseinrichtungen mit Zulassung für den internationalen Gesundheitstourismus: https://shgm.saglik.gov.tr/TR-67458/bakanligimizca-yetkilendirilmis-saglik-tesisleri-icin-tiklayiniz.html. Wir übernehmen Name, Art, Provinz, Adresse und Telefonnummer der Einrichtung sowie die Markierung des Ministeriums.

Die Einträge betreffen Krankenhäuser, medizinische Zentren, Polikliniken und andere Einrichtungen, also in der Regel Unternehmen und öffentliche Stellen. Personenbezogen können Angaben sein, wenn der Name einer Einrichtung den Namen einer Person enthält. Die Liste der Einzelpraxen (Muayenehaneler), die vor allem Namen einzelner Ärzte enthält, veröffentlichen wir nicht.

Zweck ist, Menschen in Deutschland Kliniken in der Türkei mit Adresse und Kontaktweg zu zeigen, damit sie die Einrichtungen direkt erreichen. Rechtsgrundlage ist unser berechtigtes Interesse und das Interesse der Öffentlichkeit an diesen Angaben (Art. 6 Abs. 1 lit. f DSGVO). Das Ministerium hat die Daten selbst veröffentlicht. Wir gleichen sie einmal im Monat mit der aktuellen Fassung ab und nehmen Einträge heraus, die nicht mehr auf der Liste stehen.

Widerspruch und Löschung: Sie können der Veröffentlichung jederzeit nach Art. 21 DSGVO widersprechen. Schreiben Sie an info@establishmed.de oder nutzen Sie den Link „Eintrag löschen lassen“ auf der Detailseite. Nach der Prüfung, ob die Anfrage von der Einrichtung oder von der betroffenen Person kommt, entfernen wir den Eintrag innerhalb von 7 Tagen. Er erscheint auch nach späteren Abgleichen nicht wieder. Damit das so bleibt, speichern wir nur die Eintrags-Nr., den Grund und das Datum.

Links auf andere Websites

Das Verzeichnis enthält Links auf Websites Dritter, etwa des türkischen Gesundheitsministeriums, des staatlichen Portals HealthTürkiye und bei übernommenen Einträgen der Einrichtungen selbst. Wenn Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen der jeweiligen Website. Auf die Datenverarbeitung dort haben wir keinen Einfluss. Telefonlinks öffnen die Telefon-App Ihres Geräts. Das Gespräch führen Sie direkt mit der Einrichtung. Wir erfahren nur, dass auf den Link geklickt wurde.

Die Links „Auf der Karte“ auf den Detailseiten öffnen die Adresse bei Google Maps oder Apple Karten. Wir binden keine Karten ein: Bevor Sie klicken, werden keine Daten an diese Dienste übertragen. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Klicks auf diese Links erfassen wir nicht.

Keine Cookies, keine Dienste Dritter

Diese Website setzt keine Cookies, außer dem notwendigen Anmelde-Cookie „em_sitzung“ im Portal, wenn Sie sich anmelden. Im Speicher Ihres Browsers legen wir sonst nur Ihre Auswahl in den Datenschutz-Einstellungen ab.

Wir binden keine Schriften, Karten, Videos oder Werbung von Dritten ein. Schriften und Bilder liefern wir von unserem eigenen Server aus.

Widerspruchsrecht

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des berechtigten Interesses erfolgt, haben Sie das Recht, gegen diese Verarbeitung zu widersprechen.

Sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung unsererseits vorliegen, wird die Verarbeitung Ihrer Daten auf Basis dieser Rechtsgrundlage eingestellt.

Die Rechtmäßigkeit der bis zum Widerspruch verarbeiteten Daten wird durch den Widerspruch nicht berührt.

Widerrufsrecht

Sie haben das Recht, eine bereits erteilte Einwilligung jederzeit zu widerrufen. Ihre Einwilligung in die Reichweitenmessung widerrufen Sie über „Datenschutz-Einstellungen“ unten auf jeder Seite. Für andere Einwilligungen genügt eine Mail an info@establishmed.de. Die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten wird durch den Widerruf nicht berührt.

Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten.

Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie überdies das Recht auf Datenübertragbarkeit.

Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Nähere Informationen zu den Aufsichtsbehörden in der Europäischen Union finden Sie hier.