Datenschutzerklärung

Stand: 25. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Persona Smile erhebt, wenn Sie diese Website nutzen, uns kontaktieren oder bei uns Patient werden, was wir damit tun, wer sie sieht und welche Rechte Sie haben. Sie beschreibt, was unsere Website und unser Team tatsächlich tun. Wenn etwas unklar ist, schreiben Sie uns gern.

Wer wir sind

Persona Smile ist eine Zahnklinik in Antalya, Türkei. Wir sind Verantwortlicher für Ihre personenbezogenen Daten, das heißt, wir entscheiden, wie und wofür sie verwendet werden:

• Persona Smile, Güzeloba, Örnekköy Cd, Lara Cd. No: 6 D:102, 07010 Muratpaşa/Antalya, Türkei
• E-Mail: info@personasmile.com
• Telefon: +90 534 208 46 49

Die meisten unserer Patienten leben im Vereinigten Königreich und in der Europäischen Union. Deshalb richten wir uns nach der Datenschutz-Grundverordnung (DSGVO) und der britischen UK GDPR ebenso wie nach dem türkischen Gesetz über den Schutz personenbezogener Daten, Gesetz Nr. 6698 (KVKK). Wo sie voneinander abweichen, möchten wir Ihnen den Schutz bieten, der für Sie am günstigsten ist.

Welche Daten wir erheben

Wenn Sie eine Anfrage senden

Unsere Formulare (Beratungsanfrage, Behandlungsplaner, Fotobewertung, Preislistenanfrage und Kontaktformular) fragen nach:

• Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Telefonnummer mit Ländervorwahl;
• dem, was Sie in das Nachrichtenfeld schreiben, und der Behandlung, die Sie interessiert;
• beim Behandlungsplaner den gewählten Behandlungen und der von unserem System berechneten Schätzung; bei den Eignungsfragen Ihren Antworten;
• bei der Fotobewertung den Fotos, die Sie hochladen;
• der Sprache der Seite, damit wir Ihnen in dieser Sprache antworten.

Beim Absenden eines Formulars speichert die Website außerdem die erste Seite Ihres Besuchs, die Website, von der Sie kamen, etwaige Kampagnenkennzeichen im Link (etwa utm_source), Ihre IP-Adresse und Ihren Browsertyp. Damit sehen wir, welche Seiten und Kampagnen Anfragen bringen, und schützen die Formulare vor Spam.

Fotos, Röntgenbilder und Gesundheitsdaten

Um Sie einschätzen zu können, muss ein Zahnarzt Ihre Zähne sehen und Ihre Gesundheit kennen. Sie können uns Fotos, Röntgenbilder oder Scans senden und uns über Ihre zahnärztliche und medizinische Vorgeschichte, Medikamente, Allergien und Erkrankungen informieren. Sobald Sie unser Patient sind, legen wir außerdem eine Patientenakte an: Untersuchungsbefunde, in der Klinik angefertigte Röntgenbilder und Scans, Behandlungspläne, Einwilligungserklärungen und die Einzelheiten der Behandlung. Das sind Gesundheitsdaten, die das Gesetz als besondere Kategorie personenbezogener Daten behandelt, und wir gehen mit ihnen besonders sorgfältig um.

Nachrichten

Wenn Sie uns per E-Mail, WhatsApp, Instagram oder Facebook Messenger schreiben, bewahren wir den Verlauf einschließlich gesendeter Dateien in Ihrer Patientenakte auf, damit jeder, der antwortet, sieht, was bereits besprochen wurde.

Das Patientenportal

Wenn wir Ihnen Zugang zu unserem Patientenportal geben, speichern wir Ihre Kontodaten (Name, E-Mail-Adresse, Telefonnummer und ein Passwort, das nur verschlüsselt gespeichert wird und für uns nicht lesbar ist), Ihre dort gesendeten Nachrichten, hochgeladene Fotos und die Dokumente, die wir Ihnen bereitstellen, etwa Ihren Behandlungsplan. Wenn Sie den Reisebereich nutzen, speichern wir auch die Flüge und Hotels, die Sie merken oder buchen, sowie Ihre Reisedaten und Buchungsnummern.

Der Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, die Seite, auf der Sie sich angemeldet haben, das Datum und Ihre IP-Adresse. Zusammen belegen diese, dass Sie die Anmeldung gewünscht haben.

Zahlungen

Wir nehmen über diese Website keine Zahlungen entgegen. Wenn Sie in der Klinik bar, mit Kreditkarte oder per Banküberweisung bezahlen, halten wir fest, was, wann und wie bezahlt wurde, wie es das türkische Buchführungs- und Steuerrecht verlangt.

Cookies und Analyse

Siehe den Abschnitt "Cookies und eingebettete Inhalte" weiter unten. Kurz gesagt: Google Analytics und Google Ads laufen nur, wenn Sie auf "Statistik zulassen" klicken.

Wozu wir Ihre Daten nutzen und auf welcher Rechtsgrundlage

Nach dem KVKK entsprechen dem Ihre ausdrückliche Einwilligung, die Vertragserfüllung, unsere rechtlichen Pflichten und unsere berechtigten Interessen (Artikel 5 und 6 des Gesetzes Nr. 6698). Gesundheitsdaten werden mit Ihrer ausdrücklichen Einwilligung verarbeitet oder, soweit das türkische Recht es erlaubt, von Personen, die der Schweigepflicht unterliegen, zum Zweck der Diagnose und Behandlung.

Eine Einwilligung können Sie jederzeit widerrufen, indem Sie uns schreiben, beim Newsletter auch über den Abmeldelink in jeder E-Mail. Der Widerruf berührt nicht, was wir zuvor getan haben. Ohne die nötigen Gesundheitsdaten können wir Sie jedoch unter Umständen nicht beurteilen oder behandeln.

An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht. Wir geben sie nur weiter, wo es nötig ist:

• An die Zahnärzte und Fachärzte der Klinik, die Sie beurteilen und behandeln, und an unsere Patientenbetreuer, die Ihren Besuch organisieren.
• An unser hauseigenes Dentallabor, OGN Dental Studio im selben Gebäude, das erhält, was es für Ihre Kronen, Veneers oder anderen Versorgungen braucht: Scans, Abdrücke, Fotos, die Zahnfarbe und einen Namen oder eine Referenz.
• An Dienstleister, die Teile unseres Service nach unseren Weisungen erbringen: Krystal, das diese Website und ihre Datenbank im Vereinigten Königreich hostet; unseren E-Mail-Anbieter, der unsere E-Mails zustellt; und Meta (WhatsApp, Instagram und Facebook Messenger), wenn Sie uns über diese Dienste kontaktieren. Meta verarbeitet diese Nachrichten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung.
• An Google für Google Analytics und Google Ads, nur wenn Sie Analyse-Cookies akzeptieren, und für die Google-Maps-Karte auf unseren Seiten (siehe unten).
• An Behörden, Gerichte und Berater, wenn das Gesetz es verlangt oder es zur Geltendmachung oder Abwehr von Rechtsansprüchen nötig ist.

Wenn Sie einem Link von unserer Website zu einer Flug-, Hotel- oder Social-Media-Seite folgen, gilt dort deren eigene Datenschutzerklärung.

Übermittlung in andere Länder

Die Klinik befindet sich in der Türkei, Sie wahrscheinlich im Vereinigten Königreich oder in der Europäischen Union. Wenn Sie uns schreiben und sich hier behandeln lassen, werden Ihre Daten in die Türkei übermittelt, für die weder das Vereinigte Königreich noch die EU ein gleichwertiges Schutzniveau festgestellt haben. Einige unserer Dienstleister, etwa Google und Meta, verarbeiten Daten möglicherweise auch in den USA und anderswo.

Wir übermitteln Ihre Daten in die Türkei, weil das für die Beantwortung Ihrer Anfrage und die von Ihnen gewünschte Behandlung erforderlich ist, bei Gesundheitsdaten mit Ihrer ausdrücklichen Einwilligung. Bei Übermittlungen durch unsere Dienstleister stützen wir uns auf deren Garantien, etwa Standardvertragsklauseln oder Angemessenheitsbeschlüsse, und auf die Übermittlungsregeln des KVKK. Auf Wunsch geben wir Ihnen dazu nähere Auskunft.

Wie lange wir Daten aufbewahren

• Anfragen, aus denen keine Behandlung wird: bis zu drei Jahre nach Ihrer letzten Nachricht, damit wir anknüpfen können, wenn Sie sich wieder melden; danach löschen wir sie.
• Patientenakten: so lange, wie es für Ihre Behandlung und Nachsorge nötig ist und das türkische Recht es für medizinische Unterlagen verlangt, was viele Jahre nach Ihrem letzten Besuch sein kann.
• Zahlungs- und Buchhaltungsunterlagen: so lange, wie das türkische Steuer- und Handelsrecht es verlangt.
• Newsletter: bis Sie sich abmelden. Danach speichern wir nur Ihre E-Mail-Adresse und das Datum, damit wir Ihnen nicht erneut schreiben.
• Portalkonten: so lange Sie unser Patient sind; die medizinischen Inhalte wie Patientenakten.
• Analysedaten: für den in Google Analytics eingestellten Zeitraum.

Daten, die nicht mehr benötigt werden, löschen oder anonymisieren wir.

Wie wir Ihre Daten schützen

Diese Website nutzt eine verschlüsselte Verbindung. Fotos und Dokumente liegen in einem geschützten Speicher, nicht auf der öffentlichen Website, und können nur von unserem Team oder im Portal von dem Patienten geöffnet werden, dem sie gehören. Der Zugriff auf Patientenakten ist auf die Personen beschränkt, die ihn brauchen, und Portalpasswörter werden nie lesbar gespeichert. Kein System ist vollkommen sicher, aber wir treffen angemessene Maßnahmen und informieren Sie und die zuständigen Behörden, wenn eine Datenpanne Sie gefährdet, wie es das Gesetz verlangt.

Ihre Rechte

Nach der DSGVO und der UK GDPR haben Sie das Recht,

• eine Kopie der Daten zu erhalten, die wir über Sie speichern;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• die Löschung Ihrer Daten zu verlangen, soweit wir sie nicht aufbewahren müssen;
• die Einschränkung der Verarbeitung zu verlangen oder einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
• der Direktwerbung jederzeit zu widersprechen;
• Daten, die Sie uns gegeben haben, in einem übertragbaren Format zu erhalten;
• eine Einwilligung jederzeit zu widerrufen.

Nach Artikel 11 des KVKK haben Sie außerdem das Recht zu erfahren, ob und wozu Ihre Daten verarbeitet werden, die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden, ihre Berichtigung oder Löschung und die Benachrichtigung dieser Dritten zu verlangen, einem nachteiligen Ergebnis zu widersprechen, das allein auf automatisierter Auswertung beruht, und Ersatz für Schäden durch unrechtmäßige Verarbeitung zu verlangen. Wir treffen keine Entscheidungen über Sie ausschließlich automatisiert.

Um eines dieser Rechte auszuüben, schreiben Sie an info@personasmile.com. Wir bitten Sie gegebenenfalls, Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats und in jedem Fall innerhalb der 30 Tage, die das KVKK vorsieht; in der Regel ist das kostenlos.

Beschwerden

Wir würden gern selbst die Gelegenheit bekommen, etwas richtigzustellen, deshalb wenden Sie sich bitte zuerst an uns. Sie haben außerdem das Recht, sich bei einer Datenschutzbehörde zu beschweren:

• in der Europäischen Union bei der Aufsichtsbehörde des Landes, in dem Sie leben oder arbeiten; der Europäische Datenschutzausschuss führt sie unter edpb.europa.eu auf; in Deutschland ist das die Datenschutzbehörde Ihres Bundeslandes;
• im Vereinigten Königreich beim Information Commissioner's Office (ICO): ico.org.uk;
• in der Türkei bei der Datenschutzbehörde (Kişisel Verileri Koruma Kurumu): kvkk.gov.tr. Nach dem KVKK wenden Sie sich zunächst an uns und können sich bei der Behörde beschweren, wenn wir ablehnen, nicht innerhalb von 30 Tagen antworten oder Sie mit unserer Antwort nicht zufrieden sind.

Cookies und eingebettete Inhalte

Cookies sind kleine Dateien, die eine Website in Ihrem Browser speichert. Wir verwenden einige, die für den Betrieb der Website nötig sind, und die Analyse- und Werbe-Cookies von Google nur mit Ihrer Zustimmung.

Unbedingt erforderlich

Diese werden ohne Nachfrage gesetzt, weil die Website ohne sie nicht richtig funktioniert. Sie dienen nicht dazu, Sie zu verfolgen.

Außerdem legt die Website einige Angaben im Sitzungsspeicher Ihres Browsers ab, der beim Schließen des Tabs geleert wird: die erste Seite Ihres Besuchs und woher Sie kamen (wird einem Formular beigefügt, wenn Sie eines absenden) und ob eine Seitenanimation bereits gelaufen ist.

Analyse und Werbung, nur mit Ihrer Einwilligung

Wir nutzen Google Analytics 4, um zu verstehen, wie die Website genutzt wird, und Google Ads, um zu messen, ob unsere Werbung Anfragen bringt. Wir verwenden den Google Consent Mode, bei dem jede Speicherart standardmäßig abgelehnt ist, und das Google-Tag wird überhaupt erst geladen, wenn Sie auf "Statistik zulassen" klicken. Dann setzt Google seine Cookies (etwa _ga und _gcl_au) und erhält Angaben zu Ihrem Besuch einschließlich Ihrer IP-Adresse. Sie können Ihre Wahl jederzeit über den Link "Cookie-Einstellungen" am Fuß jeder Seite ändern.

Eingebettete Inhalte anderer Anbieter

• Google Maps. Die Karte in der Fußzeile und auf unserer Kontaktseite wird von Google geladen, das dabei Ihre IP-Adresse erhält und eigene Cookies setzen kann; es gilt die Datenschutzerklärung von Google.
• TikTok. Unsere TikTok-Videos zeigen zunächst ein Standbild von unserem eigenen Server. Der TikTok-Player mit seinen eigenen Cookies wird erst geladen, wenn Sie auf Abspielen drücken.
• YouTube. Wo eine Seite ein YouTube-Video enthält, wird es erst beim Abspielen geladen, und zwar über die datenschutzfreundliche Domain youtube-nocookie.com.
• Instagram. Die Instagram-Bilder auf unserer Website kommen von unserem eigenen Server. Von Instagram wird nichts geladen, solange Sie nicht dem Link zu unserem Profil folgen.

Kinder

Wir behandeln Kinder ebenso wie Erwachsene. Bei Patienten unter 18 Jahren macht ein Elternteil oder ein gesetzlicher Vertreter die nötigen Angaben, erteilt die Einwilligung für das Kind und sollte auch unsere Formulare ausfüllen. Wenn Sie glauben, dass uns ein Kind ohne Wissen seiner Eltern Daten gesendet hat, melden Sie sich bitte bei uns, und wir kümmern uns darum.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum oben zeigt den letzten Stand; bei wesentlichen Änderungen, die Sie betreffen, informieren wir Sie per E-Mail oder auf der Website.

Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an info@personasmile.com, rufen Sie +90 534 208 46 49 an oder schreiben Sie an Persona Smile, Güzeloba, Örnekköy Cd, Lara Cd. No: 6 D:102, 07010 Muratpaşa/Antalya, Türkei. Unsere Nutzungsbedingungen regeln die Nutzung dieser Website.