Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 7. April 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Atilla Kuruk
Antalya, Türkei
E-Mail: info@smile-antalya.com

2. Erhobene Daten

Wir erheben folgende Daten, wenn Sie unsere Website nutzen:

2.1 Kontaktformular-Daten

Wenn Sie unser Kontaktformular absenden oder uns eine WhatsApp-Nachricht senden, erheben wir:

• Name
• E-Mail-Adresse
• Telefon- / WhatsApp-Nummer
• Gewuenschte Behandlung
• Budgetrahmen (optional)
• Bevorzugter Zeitraum (optional)
• Ihre Nachricht (optional)
• Oberflaechensprache und die Seite, von der Sie absenden
• Einen kurzen Einweg-Hash Ihrer IP-Adresse (8 Bytes aus SHA-256, mit Salt) — ausschliesslich fuer Rate-Limit und Duplikatserkennung, nicht auf die originale IP rueckfuehrbar
• Laenderkennung (von Cloudflare, z. B. "DE", "AT") — niemals ein praeziser Standort

Zweck: Um Ihnen einen individuellen Behandlungsplan zu erstellen, Sie mit Zahnkliniken in Antalya zu verbinden und Missbrauch des Formulars zu verhindern.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Der Missbrauchs-Schutz-Hash beruht auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherort: Anfragen werden in unserer Cloudflare-D1-Datenbank in der EU gespeichert.

Speicherdauer: Kontaktdaten werden bis zu 12 Monate nach Ihrer letzten Interaktion gespeichert und anschliessend geloescht.

2.2 Patientenbewertungen

Wenn Sie ueber unser Bewertungsformular (/de/bewertungen/) eine Klinik bewerten, verarbeiten wir folgende Daten:

• Ihren Namen (veroeffentlicht wird nur der Vorname + Initial des Nachnamens, z. B. "Sarah M.")
• Klinikname und Behandlungsart
• Bewertung (1–5 Sterne) und Bewertungstext
• Sprache der Einreichung und Quellseite
• Kurzer IP-Hash (gleiche Konstruktion wie 2.1) und Laenderkennung
• Optional: ein Foto, das Sie hochladen (siehe 2.3)

Zweck: Anderen Nutzern eine fundierte Entscheidung zu ermoeglichen und Einreichungen zu moderieren (Spam/Missbrauchsabwehr).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie koennen die Einwilligung jederzeit widerrufen und die Loeschung per E-Mail an info@smile-antalya.com verlangen.

Moderation: Alle Bewertungen sind zunaechst "pending" und werden manuell geprueft. Abgelehnte Einreichungen werden geloescht.

Speicherdauer: Freigegebene Bewertungen bleiben veroeffentlicht, bis Sie die Entfernung verlangen. Abgelehnte Bewertungen werden innerhalb von 30 Tagen geloescht.

2.3 Fotos zu Bewertungen (besondere Kategorien personenbezogener Daten)

Fotos von Zaehnen oder Behandlungsergebnissen gelten als Gesundheitsdaten im Sinne von Art. 9 DSGVO und erfordern Ihre ausdrueckliche Einwilligung. Wir:

• Akzeptieren Fotos nur, wenn Sie die Checkbox "Ich willige in die Veroeffentlichung dieses Fotos ein" aktiv setzen
• Speichern das Foto in Cloudflare R2 Object Storage unter einem zufaelligen, nicht erratbaren Schluessel
• Zeigen ein Foto erst nach manueller Pruefung UND nur bei gesetzter Einwilligung an
• Loeschen das Foto aus R2 sofort, wenn Sie (oder wir) die Bewertung loeschen

Rechtsgrundlage: Ausdrueckliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie koennen die Einwilligung jederzeit per E-Mail an info@smile-antalya.com widerrufen; wir entfernen das Foto innerhalb von 7 Tagen.

Hinweis: Ein Foto ist fuer die Abgabe einer Bewertung nicht erforderlich. Bewertungen ohne Foto sind genauso willkommen.

2.4 Server-Protokolldaten

Unser Hosting-Anbieter (Cloudflare, Inc.) verarbeitet automatisch:

• IP-Adresse (wird von Cloudflare voruebergehend fuer DDoS-Schutz genutzt und dann verworfen)
• Browsertyp und -version
• Betriebssystem
• Verweisende URL
• Datum und Uhrzeit des Zugriffs

Zweck: Sicherheit, Leistungsoptimierung und Missbrauchspraevention.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Rohdaten-Logs werden von Cloudflare nur kurz entsprechend deren Datenschutzhinweisen vorgehalten. Wir selbst speichern keine rohen IP-Adressen — nur den in 2.1/2.2 beschriebenen kurzen Hash.

3. Drittanbieter-Dienste

3.1 Google Analytics (GA4) — nur mit ausdruecklicher Einwilligung

Wir verwenden Google Analytics 4 (Mess-ID: G-Z7SVNXHVZT) ausschliesslich, nachdem Sie im Cookie-Banner "Analytics erlauben" geklickt haben. Wenn Sie ablehnen oder den Banner ignorieren, wird kein GA-Skript geladen und es werden keine GA-Cookies gesetzt.

Bei aktiver Einwilligung erfasst Google Analytics:

• Besuchte Seiten und Verweildauer
• Besucherquellen (wie Sie uns gefunden haben)
• Geraetetyp, Browser und Bildschirmaufloesung
• Ungefaehrer geografischer Standort (Land/Stadt)

Wir aktivieren die IP-Anonymisierung (anonymize_ip: true). Daten werden von Google LLC verarbeitet. Siehe Datenschutzerklärung von Google und Google Analytics deaktivieren.

Zweck: Analyse der Website-Nutzung und Inhaltsoptimierung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Speicherdauer: 14 Monate. Sie koennen die Einwilligung jederzeit widerrufen, indem Sie cookie-consent aus dem Browser-Speicher entfernen und beim naechsten Besuch "Ablehnen" waehlen.

3.2 Cloudflare

Diese Website wird auf Cloudflare Workers gehostet; Daten werden in Cloudflare D1 (SQLite) und Cloudflare R2 (Object Storage) gespeichert. Cloudflare verarbeitet Daten wie in deren Datenschutzerklärung beschrieben. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

3.3 Google Fonts

Wir verwenden Google Fonts für die Typografie. Beim Besuch unserer Seite lädt Ihr Browser Schriftdateien von Google-Servern herunter. Google kann dabei Ihre IP-Adresse verarbeiten. Siehe Datenschutzerklärung von Google.

3.4 WhatsApp

Unsere Website enthält Links zu WhatsApp (Meta Platforms, Inc.). Wenn Sie auf einen WhatsApp-Link klicken, werden Sie zur WhatsApp-Anwendung weitergeleitet. Die Datenverarbeitung unterliegt der Datenschutzerklärung von WhatsApp.

4. Cookies & Local Storage

Diese Website verwendet folgende Speicher:

• cookie-consent (localStorage) — Speichert Ihre Entscheidung: accepted oder declined. Essenziell, kein Ablaufdatum. Wird nur von uns gesetzt und niemals geteilt.
• _ga (Google Analytics) — Wird nur gesetzt, wenn Sie "Analytics erlauben" gewaehlt haben. Unterscheidet einzelne Besucher. Laeuft nach 2 Jahren ab.
• _ga_Z7SVNXHVZT (Google Analytics) — Wird nur gesetzt, wenn Sie "Analytics erlauben" gewaehlt haben. Verwaltet den Sitzungsstatus. Laeuft nach 2 Jahren ab.

Wir verwenden keine Werbe-Cookies, kein seitenuebergreifendes Tracking und verkaufen keine Daten an Dritte.

5. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) — Kopie Ihrer Daten anfordern
• Recht auf Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren
• Recht auf Loeschung (Art. 17 DSGVO) — Loeschung Ihrer Daten einschliesslich Bewertungsfotos verlangen
• Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, ohne Beruehrung der Rechtmaessigkeit der bisherigen Verarbeitung
• Beschwerderecht bei einer Aufsichtsbehoerde (Art. 77 DSGVO)

Zur Ausuebung dieser Rechte kontaktieren Sie uns unter: info@smile-antalya.com. Wir antworten innerhalb von 30 Tagen.

6. Datenübermittlung

Ihre Daten können an Server in den Vereinigten Staaten übermittelt werden (Cloudflare, Google). Diese Übermittlungen sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln (SCCs) abgesichert.

7. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Unsere Website implementiert Sicherheitsheader wie Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options, Cross-Origin-Opener-Policy und Cross-Origin-Resource-Policy zum Schutz vor gaengigen Web-Sicherheitsluecken. Admin-Routen erfordern ein Bearer-Token und werden niemals gecacht.

8. Automatisierte Entscheidungsfindung

Wir verwenden Ihre Daten nicht fuer automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung verfügbar.

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: info@smile-antalya.com