{"id":988709,"date":"2026-05-25T12:03:01","date_gmt":"2026-05-25T09:03:01","guid":{"rendered":"https:\/\/cagrialtuntas.com\/?page_id=988709"},"modified":"2026-05-25T12:03:48","modified_gmt":"2026-05-25T09:03:48","slug":"datenschutzgesetz","status":"publish","type":"page","link":"https:\/\/cagrialtuntas.com\/de\/ueber-dr-cagri-altuntas\/datenschutzgesetz\/","title":{"rendered":"Datenschutzgesetz"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

RICHTLINIE \u00dcBER DIE VERARBEITUNG, DEN SCHUTZ UND DIE L\u00d6SCHUNG PERSONENBEZOGENER DATEN<\/h1>

Als Dr. \u00c7a\u011fr\u0131 ALTUNTA\u015e (\u201eKlinik\u201c) legen wir im Einklang mit unseren Verpflichtungen zum Schutz und zur rechtlichen Gew\u00e4hrleistung der Sicherheit personenbezogener Daten \u2013 was als verfassungsm\u00e4\u00dfiges Recht anerkannt ist \u2013 gro\u00dfen Wert auf den sicheren Umgang mit Ihren personenbezogenen Daten.<\/p>

Der Zweck dieser Richtlinie besteht darin, die Methoden und Grunds\u00e4tze festzulegen, die einzuhalten sind, um sicherzustellen, dass die Klinik personenbezogene Daten in \u00dcbereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten (KVKK) verarbeitet und sch\u00fctzt, das im Amtsblatt vom 7. April 2016 unter der Nummer 29677 ver\u00f6ffentlicht wurde.<\/p>

1. ERKL\u00c4RUNG ZUR RICHTLINIE<\/h2>

Der Schutz personenbezogener Daten ist f\u00fcr Dr. \u00c7a\u011fr\u0131 ALTUNTA\u015e (\u201eKlinik\u201c) von enormer Bedeutung und geh\u00f6rt zu unseren obersten Priorit\u00e4ten. Die Klinik ergreift alle notwendigen Ma\u00dfnahmen, um die personenbezogenen Daten unserer Patienten, Mitarbeiter, Bewerber, Aktion\u00e4re, Zahn\u00e4rzte, Besucher sowie der bevollm\u00e4chtigten Vertreter von Organisationen, mit denen wir zusammenarbeiten, und Dritten zu sch\u00fctzen.<\/p>

Die Klinik hat die folgenden Bestimmungen als offizielle Richtlinie verabschiedet:<\/p>

  • Verarbeitung personenbezogener Daten in \u00dcbereinstimmung mit den gesetzlichen Vorschriften und dem Grundsatz von Treu und Glauben;<\/p><\/li>

  • Sicherstellung der Richtigkeit und Aktualit\u00e4t der personenbezogenen Daten bei Bedarf;<\/p><\/li>

  • Verarbeitung personenbezogener Daten f\u00fcr festgelegte, eindeutige und rechtm\u00e4\u00dfige Zwecke;<\/p><\/li>

  • Verarbeitung personenbezogener Daten in einer Weise, die f\u00fcr den Zweck, f\u00fcr den die Verarbeitung erfolgt, angemessen, erheblich und auf das notwendige Ma\u00df beschr\u00e4nkt ist;<\/p><\/li>

  • Speicherung personenbezogener Daten f\u00fcr den Zeitraum, der durch die geltenden Rechtsvorschriften festgelegt ist, oder f\u00fcr den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist;<\/p><\/li>

  • Unterrichtung und Benachrichtigung der betroffenen Personen;<\/p><\/li>

  • Schaffung des notwendigen Systems, damit die betroffenen Personen ihre Rechte aus\u00fcben k\u00f6nnen;<\/p><\/li>

  • Ergreifung der erforderlichen Ma\u00dfnahmen zum Schutz personenbezogener Daten;<\/p><\/li>

  • Handeln in \u00dcbereinstimmung mit den geltenden Gesetzen und den Vorschriften des Ausschusses f\u00fcr den Schutz personenbezogener Daten bei der Weitergabe personenbezogener Daten an Dritte gem\u00e4\u00df den Anforderungen des Verarbeitungszwecks;<\/p><\/li>

  • Anwendung der erforderlichen Sorgfalt bei der Verarbeitung und dem Schutz von personenbezogenen Daten besonderer Kategorien.<\/p><\/li><\/ul>

    In diesem Zusammenhang ergreift die Klinik die erforderlichen administrativen und technischen Ma\u00dfnahmen, um die verarbeiteten personenbezogenen Daten in \u00dcbereinstimmung mit den geltenden Gesetzen und Vorschriften zu sch\u00fctzen.<\/p>

    1.2. DEFINITIONEN<\/h3>

    • Ausdr\u00fcckliche Einwilligung (Explicit consent):<\/b> Eine Einwilligung, die sich auf einen bestimmten Sachverhalt bezieht, auf der Grundlage der bereitgestellten Informationen erteilt und freiwillig abgegeben wird.<\/p><\/li>

    • Anonymisierung (Anonymization):<\/b> Das Verfahren zur \u00c4nderung personenbezogener Daten in einer Weise, dass sie ihren Status als personenbezogene Daten verlieren und diese \u00c4nderung unumkehrbar ist. Zum Beispiel durch Techniken wie Maskierung, Aggregation oder Datenverschleierung, um sicherzustellen, dass personenbezogene Daten nicht mehr einer bestimmten nat\u00fcrlichen Person zugeordnet werden k\u00f6nnen.<\/p><\/li>

    • Antragsformular (Application Form):<\/b> Das \u201eFormular f\u00fcr Antr\u00e4ge, die von der betroffenen Person (Dateneigent\u00fcmer) gem\u00e4\u00df dem Gesetz Nr. 6698 \u00fcber den Schutz personenbezogener Daten an den Verantwortlichen zu richten sind\u201c, welches den Antrag der betroffenen Person zur Aus\u00fcbung ihrer Rechte enth\u00e4lt.<\/p><\/li>

    • Bewerber (Job Applicant):<\/b> Nat\u00fcrliche Personen, die sich auf beliebigem Weg um eine Stelle in der Klinik beworben oder ihren Lebenslauf und relevante Informationen zur Pr\u00fcfung durch die Klinik eingereicht haben.<\/p><\/li>

    • Mitarbeiter, Aktion\u00e4re und bevollm\u00e4chtigte Vertreter von Institutionen, mit denen wir zusammenarbeiten:<\/b>Nat\u00fcrliche Personen, einschlie\u00dflich Mitarbeitern, Aktion\u00e4ren und bevollm\u00e4chtigten Vertretern von Institutionen, mit denen die Klinik in einer gesch\u00e4ftlichen Beziehung steht (Gesch\u00e4ftspartner, Lieferanten und alle anderen Einheiten, unabh\u00e4ngig von ihrem Namen oder ihrer Bezeichnung, ohne Einschr\u00e4nkung auf diese Beispiele).<\/p><\/li>

    • Gesch\u00e4ftspartner (Business Partner):<\/b> Parteien, mit denen die Klinik eine Gesch\u00e4ftspartnerschaft eingegangen ist \u2013 entweder direkt oder an potenziellen zuk\u00fcnftigen Standorten \u2013, um verschiedene Projekte durchzuf\u00fchren oder Dienstleistungen in Zusammenarbeit mit vertraglich gebundenen Kliniken, Gesundheitszentren, Krankenh\u00e4usern und Universit\u00e4ten zu erhalten.<\/p><\/li>

    • Verarbeitung personenbezogener Daten (Processing of personal data):<\/b> Jeder mit oder ohne Hilfe automatisierter Verfahren ausgef\u00fchrte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Speicherung, die Aufbewahrung, die Ver\u00e4nderung, die Neuorganisation, die Offenlegung, die \u00dcbermittlung, der Erwerb, die Bereitstellung, die Klassifizierung oder die Einschr\u00e4nkung der Nutzung.<\/p><\/li>

    • Betroffene Person (Data subject):<\/b> Eine nat\u00fcrliche Person, deren personenbezogene Daten verarbeitet werden. Zum Beispiel Nutzer von Websites und mobilen Anwendungen.<\/p><\/li>

    • Personenbezogene Daten (Personal data):<\/b> Alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen.<\/p><\/li>

    • Besondere Kategorien personenbezogener Daten (Special category personal data):<\/b> Daten \u00fcber die rassistische oder ethnische Herkunft, politische Meinungen, religi\u00f6se oder philosophische \u00dcberzeugungen, die Konfession oder andere Weltanschauungen; Kleidung und Erscheinungsbild; die Mitgliedschaft in Vereinigungen, Stiftungen oder Gewerkschaften; die Gesundheit, das Sexualleben; strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten.<\/p><\/li>

    • Patient (Patient):<\/b> Nat\u00fcrliche Personen, die von der Klinik bereitgestellte Produkte und Dienstleistungen erhalten oder erhalten werden, an die allgemeine Informationen \u00fcber diese Produkte \u00fcbermittelt, Gelegenheiten kommuniziert und Mitteilungen bez\u00fcglich dieser Produkte und Dienstleistungen hergestellt werden. Diese Informationen werden auch f\u00fcr Marketingaktivit\u00e4ten, Produkt-\/Dienstleistungsangebote, Modellierung, Berichterstattung, Scoring, Risiko\u00fcberwachung, Analysen, die Entwicklung aktueller oder neuer Produkte und die Identifizierung potenzieller Patienten verwendet.<\/p><\/li>

    • Aktion\u00e4r der Klinik (Clinical Shareholder):<\/b> Nat\u00fcrliche Personen, die Aktion\u00e4re oder Gesellschafter der Klinik sind.<\/p><\/li>

    • Bevollm\u00e4chtigter Vertreter der Klinik (Clinical Authorized Representative):<\/b> Autorisierte Zahn\u00e4rzte in der Klinik.<\/p><\/li>

    • Lieferant (Supplier):<\/b> Parteien, die f\u00fcr die Klinik Dienstleistungen auf vertraglicher Basis gem\u00e4\u00df den Auftr\u00e4gen und Anweisungen der Klinik erbringen, w\u00e4hrend die Klinik ihre Aktivit\u00e4ten im Gesundheitswesen durchf\u00fchrt.<\/p><\/li>

    • Patienten des Kliniknetzwerks (Community Clinic Patients):<\/b> Nat\u00fcrliche Personen, deren personenbezogene Daten im Rahmen von Gesch\u00e4ftsbeziehungen mit Netzwerk-Kliniken (Community Clinics) erlangt werden, die in Zukunft innerhalb der Grenzen der Republik T\u00fcrkei oder in anderen L\u00e4ndern im Rahmen der Gesch\u00e4ftst\u00e4tigkeit der Klinikbereiche eingerichtet werden k\u00f6nnen, unabh\u00e4ngig davon, ob sie in einem Vertragsverh\u00e4ltnis zur Klinik stehen.<\/p><\/li>

    • Dritter (Third Party):<\/b> Nat\u00fcrliche Personen, deren personenbezogene Daten im Rahmen dieser Richtlinie verarbeitet werden, die jedoch in dieser Richtlinie nicht anderweitig definiert sind (z. B. ehemalige Mitarbeiter).<\/p><\/li>

    • Auftragsverarbeiter (Data Processor):<\/b> Eine nat\u00fcrliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen auf der Grundlage der vom Verantwortlichen erteilten Befugnisse verarbeitet. Zum Beispiel ein Cloud-Computing-Unternehmen, das die Daten der Klinik speichert, ein Callcenter-Unternehmen, das Anrufe im Namen der Klinik t\u00e4tigt, indem es ausgelagerte Support-Dienstleistungen bereitstellt, usw.<\/p><\/li>

    • Verantwortlicher (Data controller):<\/b> Die Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Namen der Klinik bestimmt und den Ort verwaltet, an dem die Daten systematisch gespeichert werden (Datenerfassungssystem).<\/p><\/li>

    • Besucher (Visitor):<\/b> Nat\u00fcrliche Personen, die die physischen R\u00e4umlichkeiten der Klinik zu verschiedenen Zwecken betreten haben oder die Websites, Web- und mobilen Anwendungen der Klinik besuchen.<\/p><\/li><\/ul>

      1.3 ABK\u00dcRZUNGEN<\/h3>

      • Datenschutzgesetz:<\/b> Das Gesetz \u00fcber den Schutz personenbezogener Daten Nr. 6698 vom 24. M\u00e4rz 2016, ver\u00f6ffentlicht im Amtsblatt Nr. 29677 vom 7. April 2016 (KVKK).<\/p><\/li>

      • KVK-Ausschuss:<\/b> Ausschuss f\u00fcr den Schutz personenbezogener Daten (Datenschutzbeh\u00f6rde der T\u00fcrkei).<\/p><\/li>

      • KVK-Beh\u00f6rde:<\/b> Beh\u00f6rde f\u00fcr den Schutz personenbezogener Daten.<\/p><\/li>

      • Klinik:<\/b> Dr. \u00c7a\u011fr\u0131 ALTUNTA\u015e.<\/p><\/li>

      • Richtlinie:<\/b> Die Richtlinie der Klinik \u00fcber die Verarbeitung, den Schutz und die L\u00f6schung personenbezogener Daten.<\/p><\/li>

      • T\u00fcrkisches Strafgesetzbuch (\u201eTCK\u201c):<\/b> Das t\u00fcrkische Strafgesetzbuch Nr. 5237 vom 26. September 2004, ver\u00f6ffentlicht im Amtsblatt Nr. 25611 vom 12. Oktober 2004.<\/p><\/li><\/ul>

        1.4 ZWECK DER RICHTLINIE<\/h3>

        Der Hauptzweck dieser Richtlinie besteht darin, Informationen \u00fcber die rechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten durch die Klinik, die ergriffenen administrativen und technischen Ma\u00dfnahmen zum Schutz personenbezogener Daten sowie die bestehenden und potenziellen Schutzsysteme bereitzustellen; und in diesem Rahmen Transparenz zu gew\u00e4hrleisten, indem Personen, deren personenbezogene Daten von unserer Klinik verarbeitet werden (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf Bewerber, Aktion\u00e4re der Klinik, Klinikverantwortliche, Besucher, Mitarbeiter, Aktion\u00e4re und Verantwortliche von kooperierenden Institutionen sowie alle Dritten, deren personenbezogene Daten unter irgendeinem Namen oder Titel verarbeitet oder aufgezeichnet werden k\u00f6nnen), \u00fcber diese Angelegenheiten informiert werden.<\/p>

        1.5 ANWENDUNGSBEREICH<\/h3>

        Diese Richtlinie gilt f\u00fcr alle personenbezogenen Daten, die automatisiert oder durch nicht-automatisierte Mittel verarbeitet werden \u2013 sofern diese Verarbeitung Teil eines Datenerfassungssystems ist \u2013, und zwar in Bezug auf Bewerber, Aktion\u00e4re der Klinik, bevollm\u00e4chtigte Vertreter der Klinik, Besucher, Mitarbeiter, Aktion\u00e4re und bevollm\u00e4chtigte Vertreter von Institutionen, mit denen wir zusammenarbeiten, sowie alle Dritten, unabh\u00e4ngig von dem Namen oder Titel, unter dem sie t\u00e4tig sind. Der Anwendungsbereich dieser Richtlinie kann die gesamte Richtlinie oder nur bestimmte Bestimmungen daraus umfassen.<\/p>

        1.6 UMSETZUNG DIESER RICHTLINIE UND RELEVANTE RECHTSVORSCHRIFTEN<\/h3>

        Diese Richtlinie wurde in \u00dcbereinstimmung mit den geltenden gesetzlichen Vorschriften zur Verarbeitung und zum Schutz personenbezogener Daten erstellt. Im Falle von Widerspr\u00fcchen zwischen den geltenden Rechtsvorschriften und dieser Richtlinie erkennt die Klinik an, dass die geltenden Rechtsvorschriften Vorrang haben.<\/p>

        2. FRAGEN IM ZUSAMMENHANG MIT DEM SCHUTZ PERSONENBEZOGENER DATEN<\/h2>

        Die Klinik verarbeitet personenbezogene Daten in \u00dcbereinstimmung mit Artikel 12 des Gesetzes \u00fcber den Schutz personenbezogener Daten, ergreift die erforderlichen technischen und administrativen Ma\u00dfnahmen, um ein angemessenes Sicherheitsniveau zu gew\u00e4hrleisten, um die unrechtm\u00e4\u00dfige Verarbeitung und\/oder den unbefugten Zugriff auf personenbezogene Daten zu verhindern und den Schutz personenbezogener Daten zu gew\u00e4hrleisten, und f\u00fchrt die erforderlichen Audits in diesem Bereich durch oder gibt diese in Auftrag.<\/p>

        2.1. Gew\u00e4hrleistung der Sicherheit personenbezogener Daten<\/h3>

        2.1.1. Technische und administrative Ma\u00dfnahmen zur Gew\u00e4hrleistung der rechtm\u00e4\u00dfigen Verarbeitung personenbezogener Daten<\/h4>

        Um die rechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten zu gew\u00e4hrleisten, implementiert die Klinik technische und administrative Ma\u00dfnahmen unter Nutzung technologischer Ressourcen, die ihrer administrativen und finanziellen Struktur entsprechen.<\/p>

        (i) Technische Ma\u00dfnahmen:<\/b><\/p>

        • Um sicherzustellen, dass personenbezogene Daten gesetzeskonform verarbeitet und gespeichert werden, hat die Klinik eine interne technische Infrastruktur aufgebaut; die in der Klinik durchgef\u00fchrten Aktivit\u00e4ten zur Datenverarbeitung werden durch die vorhandenen technischen Systeme \u00fcberwacht, und es werden regelm\u00e4\u00dfige interne Audits durchgef\u00fchrt.<\/p><\/li>

        • Je nach den technischen Anforderungen wird entweder eigenes Personal eingestellt oder ein Outsourcing-Service in Anspruch genommen.<\/p><\/li>

        • F\u00fcr die Anwendungs- und Websicherheit wird geeignete Software eingesetzt.<\/p><\/li>

        • Wir richten die technische Infrastruktur ein, um die Sicherheit der Datenbanken zu gew\u00e4hrleisten, in denen Ihre personenbezogenen Daten gespeichert werden.<\/p><\/li>

        • Wir setzen Antiviren-Systeme, Firewalls und \u00e4hnliche software- oder hardwarebasierte Sicherheitsprodukte ein und implementieren Sicherheitssysteme, die mit dem technologischen Fortschritt Schritt halten.<\/p><\/li>

        • Wir stellen Mitarbeiter mit Fachkenntnissen in technischen Fragen ein und nehmen bei Bedarf Support-Dienstleistungen in Anspruch.<\/p><\/li><\/ul>

          (ii) Administrative Ma\u00dfnahmen:<\/b><\/p>

          • Das Personal der Klinik wird \u00fcber die Datenschutzgesetze und die rechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten informiert und geschult, und es werden interne Richtlinien festgelegt.<\/p><\/li>

          • Bestimmungen, die die Verarbeitung, Offenlegung und Nutzung personenbezogener Daten verbieten \u2013 au\u00dfer in den von den Richtlinien der Klinik und gesetzlichen Ausnahmen vorgesehenen F\u00e4llen \u2013, werden in die Vertr\u00e4ge und Dokumente aufgenommen, die das Rechtsverh\u00e4ltnis zwischen der Klinik und ihren Mitarbeitern regeln. Das Bewusstsein der Mitarbeiter f\u00fcr diese Themen wird gesch\u00e4rft, und es werden Pr\u00fcfungen durchgef\u00fchrt.<\/p><\/li>

          • Wir legen Richtlinien und Verfahren f\u00fcr den Zugriff auf personenbezogene Daten in unserer Klinik fest, auch f\u00fcr \u00c4rzte und Mitarbeiter der Klinik; wir informieren und schulen unser Personal \u00fcber den rechtm\u00e4\u00dfigen Schutz und die Verarbeitung personenbezogener Daten.<\/p><\/li>

          • In den Vertr\u00e4gen, die wir mit unserem Personal abschlie\u00dfen, und\/oder in den von uns festgelegten Richtlinien dokumentieren wir die Ma\u00dfnahmen, die zu ergreifen sind, wenn personenbezogene Daten durch unsere Klinikmitarbeiter unrechtm\u00e4\u00dfig verarbeitet werden, und wir gehen Rechtsverh\u00e4ltnisse mit Auftragsverarbeitern oder deren Partnern ein, mit denen wir zusammenarbeiten, die es uns erm\u00f6glichen, ihre Aktivit\u00e4ten zur Datenverarbeitung bei Bedarf zu pr\u00fcfen.<\/p><\/li><\/ul>

            2.1.2. Technische und administrative Ma\u00dfnahmen zur Verhinderung des unbefugten Zugriffs auf personenbezogene Daten<\/h4>

            Die Klinik implementiert technische und administrative Ma\u00dfnahmen unter Ber\u00fccksichtigung der Art der zu sch\u00fctzenden Daten, der verf\u00fcgbaren technologischen M\u00f6glichkeiten und der Implementierungskosten, um die fahrl\u00e4ssige oder unbefugte Offenlegung, den Zugriff, die \u00dcbermittlung oder jede andere Form des unrechtm\u00e4\u00dfigen Zugriffs auf personenbezogene Daten zu verhindern.<\/p>

            (i) Technische Ma\u00dfnahmen:<\/b><\/p>

            • Technische Ma\u00dfnahmen werden im Einklang mit dem technologischen Fortschritt implementiert und regelm\u00e4\u00dfig aktualisiert und \u00fcberarbeitet.<\/p><\/li>

            • Zugriffsberechtigungen werden eingeschr\u00e4nkt und regelm\u00e4\u00dfig \u00fcberpr\u00fcft.<\/p><\/li>

            • Software und Hardware, einschlie\u00dflich Antiviren-Systemen und Firewalls, werden installiert.<\/p><\/li>

            • Wir besch\u00e4ftigen Personal mit Fachkenntnissen in technischen Fragen.<\/p><\/li>

            • Anwendungen, die personenbezogene Daten erfassen, werden regelm\u00e4\u00dfigen Sicherheits-Scans unterzogen, um Schwachstellen zu identifizieren. Gefundene Schwachstellen werden umgehend behoben.<\/p><\/li><\/ul>

              (ii) Administrative Ma\u00dfnahmen:<\/b><\/p>

              • Mitarbeiter werden \u00fcber die technischen Ma\u00dfnahmen geschult, die zu ergreifen sind, um unbefugten Zugriff auf personenbezogene Daten zu verhindern.<\/p><\/li>

              • Die Mitarbeiter werden dar\u00fcber informiert, dass sie die erlangten personenbezogenen Daten unter Versto\u00df gegen die Bestimmungen des Gesetzes \u00fcber den Schutz personenbezogener Daten nicht an Dritte weitergeben oder f\u00fcr andere Zwecke als die, f\u00fcr die sie erhoben wurden, verwenden d\u00fcrfen; sie werden auch dar\u00fcber informiert, dass diese Verpflichtung auch nach dem Verlassen ihrer Position unbefristet fortbesteht, und es werden entsprechende Verpflichtungserkl\u00e4rungen von ihnen eingeholt.<\/p><\/li>

              • In die Vertr\u00e4ge, welche die Klinik mit Parteien abschlie\u00dft, an die personenbezogene Daten rechtm\u00e4\u00dfig \u00fcbermittelt werden, werden Bestimmungen aufgenommen, die festlegen, dass diese Parteien die erforderlichen Sicherheitsma\u00dfnahmen zum Schutz personenbezogener Daten ergreifen und die Einhaltung dieser Ma\u00dfnahmen in ihren eigenen Organisationen sicherstellen.<\/p><\/li><\/ul>

                2.1.3. Speicherung personenbezogener Daten in sicheren Umgebungen<\/h4>

                Die Klinik ergreift die notwendigen technischen und administrativen Ma\u00dfnahmen gem\u00e4\u00df den verf\u00fcgbaren technologischen M\u00f6glichkeiten und Implementierungskosten, um sicherzustellen, dass personenbezogene Daten in sicheren Umgebungen gespeichert werden, und um deren Vernichtung, Verlust oder Ver\u00e4nderung zu unrechtm\u00e4\u00dfigen Zwecken zu verhindern.<\/p>

                (i) Technische Ma\u00dfnahmen:<\/b><\/p>

                • Zur Speicherung personenbezogener Daten in sicheren Umgebungen werden Systeme verwendet, die dem Stand der Technik entsprechen.<\/p><\/li>

                • F\u00fcr technische Fragen wird fachm\u00e4nnische Unterst\u00fctzung in Anspruch genommen.<\/p><\/li>

                • Um die sichere Speicherung personenbezogener Daten zu gew\u00e4hrleisten, werden Backup- und Antiviren-Software in \u00dcbereinstimmung mit dem Gesetz verwendet.<\/p><\/li><\/ul>

                  (ii) Administrative Ma\u00dfnahmen:<\/b><\/p>

                  • Mitarbeiter werden geschult, um sicherzustellen, dass personenbezogene Daten sicher gespeichert werden.<\/p><\/li>

                  • In F\u00e4llen, in denen die Klinik aufgrund technischer Anforderungen einen externen Dienstleister mit der Speicherung personenbezogener Daten beauftragt, wird in den mit den entsprechenden Unternehmen geschlossenen Vertr\u00e4gen festgelegt, dass personenbezogene Daten rechtm\u00e4\u00dfig \u00fcbermittelt werden; diese Vertr\u00e4ge enthalten auch Bestimmungen, nach denen die Empf\u00e4nger der personenbezogenen Daten die notwendigen Sicherheitsma\u00dfnahmen zum Schutz der Daten ergreifen und die Einhaltung dieser Ma\u00dfnahmen in ihren eigenen Organisationen sicherstellen.<\/p><\/li><\/ul>

                    2.1.4. \u00dcberwachung der Ma\u00dfnahmen zum Schutz personenbezogener Daten<\/h4>

                    In \u00dcbereinstimmung mit Artikel 12 des Gesetzes \u00fcber den Schutz personenbezogener Daten f\u00fchrt die Klinik die erforderlichen Audits innerhalb ihrer eigenen Organisation durch oder gibt diese in Auftrag. Falls erforderlich, werden basierend auf den Ergebnissen dieser Auditberichte Korrekturma\u00dfnahmen ergriffen.<\/p>

                    2.1.5. Ma\u00dfnahmen im Falle einer unbefugten Offenlegung personenbezogener Daten<\/h4>

                    Die Klinik hat ein internes Verfahren eingerichtet, um sicherzustellen, dass im Falle einer unrechtm\u00e4\u00dfigen Erlangung verarbeiteter personenbezogener Daten durch Dritte (gem\u00e4\u00df Artikel 12 des Gesetzes \u00fcber den Schutz personenbezogener Daten) diese Situation der betroffenen Person und dem Ausschuss f\u00fcr den Schutz personenbezogener Daten so schnell wie m\u00f6glich gemeldet wird. Falls vom Ausschuss f\u00fcr den Schutz personenbezogener Daten f\u00fcr notwendig erachtet, kann diese Situation auf der Website des Ausschusses oder durch andere Mittel bekannt gegeben werden.<\/p>

                    2.2. Schutz der gesetzlichen Rechte der betroffenen Person; Kan\u00e4le, \u00fcber die die betroffene Person das Unternehmen kontaktieren und Antr\u00e4ge stellen kann, sowie die Bewertung solcher Antr\u00e4ge<\/h3>

                    Die Klinik implementiert die erforderlichen Kan\u00e4le, internen Verfahren sowie administrativen und technischen Vorkehrungen gem\u00e4\u00df Artikel 13 des Gesetzes \u00fcber den Schutz personenbezogener Daten, um Antr\u00e4ge von betroffenen Personen zu bewerten und ihnen die erforderlichen Informationen zukommen zu lassen. Wenn betroffene Personen ihre Antr\u00e4ge bez\u00fcglich der unten aufgef\u00fchrten Rechte schriftlich bei der Klinik einreichen, wird die Klinik den Antrag je nach Art des Antrags innerhalb von maximal drei\u00dfig Tagen kostenlos bearbeiten. Wenn der Ausschuss f\u00fcr den Schutz personenbezogener Daten jedoch eine Geb\u00fchr festgelegt hat, stellt die Klinik die im Tarif des Ausschusses f\u00fcr den Schutz personenbezogener Daten festgelegte Geb\u00fchr in Rechnung.<\/p>

                    Betroffene Personen haben das Recht:<\/p>

                    1. Zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden;<\/p><\/li>

                    2. Informationen anzufordern, wenn ihre personenbezogenen Daten verarbeitet wurden;<\/p><\/li>

                    3. Den Zweck der Verarbeitung personenbezogener Daten zu erfahren und ob sie zweckentsprechend verwendet werden;<\/p><\/li>

                    4. Die Dritten zu kennen, an die personenbezogene Daten im In- oder Ausland \u00fcbermittelt werden;<\/p><\/li>

                    5. Die Berichtigung personenbezogener Daten zu verlangen, wenn diese unvollst\u00e4ndig oder unrichtig verarbeitet wurden, und zu verlangen, dass die in diesem Rahmen durchgef\u00fchrte Operation den Dritten mitgeteilt wird, an die die personenbezogenen Daten \u00fcbermittelt wurden;<\/p><\/li>

                    6. Die L\u00f6schung oder Vernichtung personenbezogener Daten zu verlangen, falls die Gr\u00fcnde, die deren Verarbeitung erforderten, nicht mehr bestehen, obwohl sie in \u00dcbereinstimmung mit den Bestimmungen des KVK-Gesetzes und anderer relevanter Gesetze verarbeitet wurden, und zu verlangen, dass die in diesem Rahmen durchgef\u00fchrte Operation den Dritten mitgeteilt wird, an die die personenbezogenen Daten \u00fcbermittelt wurden;<\/p><\/li>

                    7. Widerspruch gegen die Entstehung eines Ergebnisses zu deren Nachteil einzulegen, das ausschlie\u00dflich durch die Analyse der verarbeiteten Daten \u00fcber automatisierte Systeme erzielt wurde;<\/p><\/li>

                    8. Schadensersatz im Falle von Sch\u00e4den zu verlangen, die durch die unrechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten entstanden sind.<\/p><\/li><\/ol>

                      2.3. Schutz von personenbezogenen Daten besonderer Kategorien<\/h3>

                      Besondere Kategorien personenbezogener Daten werden im KVK-Gesetz definiert als Daten \u00fcber die rassistische oder ethnische Herkunft, politische Meinungen, religi\u00f6se oder philosophische \u00dcberzeugungen, die Konfession oder andere Weltanschauungen, Kleidung und Erscheinungsbild, die Mitgliedschaft in Vereinigungen, Stiftungen oder Gewerkschaften, die Gesundheit, das Sexualleben, strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten. Die Klinik agiert mit besonderer Sensibilit\u00e4t beim Schutz von personenbezogenen Daten besonderer Kategorien, die durch das KVK-Gesetz als solche eingestuft und rechtm\u00e4\u00dfig verarbeitet werden. In diesem Zusammenhang werden personenbezogene Daten besonderer Kategorien von der Klinik nicht erhoben, es sei denn, dies ist zwingend erforderlich. Falls sie erhoben werden, werden die zum Schutz personenbezogener Daten ergriffenen technischen und administrativen Ma\u00dfnahmen sorgf\u00e4ltig auf diese Daten angewendet, und die erforderlichen Audits innerhalb der Klinik werden sichergestellt.<\/p>

                      2.4. Sch\u00e4rfung des Bewusstseins der Klinikmitarbeiter f\u00fcr den Schutz und die Verarbeitung personenbezogener Daten sowie internes Audit<\/h3>

                      Die Klinik schult ihre Mitarbeiter, um das Bewusstsein f\u00fcr die Verhinderung einer unrechtm\u00e4\u00dfigen Verarbeitung personenbezogener Daten, die Verhinderung eines unbefugten Zugriffs auf Daten und die Gew\u00e4hrleistung der Datenspeicherung zu sch\u00e4rfen.<\/p>

                      2.5. Sch\u00e4rfung des Bewusstseins und Auditierung von Gesch\u00e4ftspartnern und Lieferanten in Bezug auf den Schutz und die Verarbeitung personenbezogener Daten<\/h3>

                      Die Klinik stellt ihren Gesch\u00e4ftspartnern und Lieferanten Informationen zur Verf\u00fcgung, um das Bewusstsein f\u00fcr die Verhinderung einer unrechtm\u00e4\u00dfigen Verarbeitung personenbezogener Daten, die Verhinderung eines unbefugten Zugriffs auf Daten und die Gew\u00e4hrleistung der Datenspeicherung zu sch\u00e4rfen. Informationen werden nicht \u00fcbermittelt und eine Verarbeitung wird nicht gestattet, es sei denn, dies ist durch das Dienstleistungs-\/Projektelement erforderlich. Der Datenaustausch erfolgt unter Ergreifung aller erforderlichen rechtlichen Ma\u00dfnahmen, vorausgesetzt, dass die Aktivit\u00e4t ausschlie\u00dflich auf die Realisierung des Zwecks der Aktivit\u00e4t beschr\u00e4nkt ist.<\/p>

                      3. FRAGEN IM ZUSAMMENHANG MIT DER VERARBEITUNG PERSONENBEZOGENER DATEN<\/h2>

                      In \u00dcbereinstimmung mit Artikel 4 des KVK-Gesetzes f\u00fchrt die Klinik Aktivit\u00e4ten zur Verarbeitung personenbezogener Daten durch, die rechtm\u00e4\u00dfig und im Einklang mit den Regeln von Treu und Glauben sind; bei Bedarf richtig und aktuell; f\u00fcr spezifische, ausdr\u00fcckliche und legitime Zwecke; relevant, begrenzt und verh\u00e4ltnism\u00e4\u00dfig zum Zweck. Die Klinik bewahrt personenbezogene Daten f\u00fcr den gesetzlich vorgeschriebenen oder f\u00fcr den Zweck der Verarbeitung personenbezogener Daten erforderlichen Zeitraum auf. Die Klinik verarbeitet personenbezogene Daten auf der Grundlage einer oder mehrerer der in Artikel 5 des KVK-Gesetzes genannten Bedingungen. In \u00dcbereinstimmung mit Artikel 10 des KVK-Gesetzes unterrichtet die Klinik die betroffenen Personen und stellt die erforderlichen Informationen zur Verf\u00fcgung, wenn betroffene Personen Informationen anfordern. Die Klinik handelt in \u00dcbereinstimmung mit den Vorschriften f\u00fcr die Verarbeitung von personenbezogenen Daten besonderer Kategorien gem\u00e4\u00df Artikel 6 des KVK-Gesetzes. In \u00dcbereinstimmung mit den Artikeln 8 und 9 des KVK-Gesetzes h\u00e4lt sich die Klinik an die im Gesetz festgelegten und vom KVK-Ausschuss aufgestellten Vorschriften bez\u00fcglich der \u00dcbermittlung personenbezogener Daten.<\/p>

                      3.1. Verarbeitung personenbezogener Daten gem\u00e4\u00df den in den Rechtsvorschriften vorgeschriebenen Grunds\u00e4tzen<\/h3>

                      3.1.1. Verarbeitung in \u00dcbereinstimmung mit Gesetz und Treu und Glauben<\/h4>

                      Die Klinik handelt bei der Verarbeitung personenbezogener Daten nach den Grunds\u00e4tzen der gesetzlichen Regelungen und der allgemeinen Regel von Vertrauen und Treu und Glauben. In diesem Zusammenhang ber\u00fccksichtigt die Klinik die Verh\u00e4ltnism\u00e4\u00dfigkeitsanforderungen bei der Verarbeitung personenbezogener Daten und verwendet personenbezogene Daten nicht \u00fcber das f\u00fcr den Zweck erforderliche Ma\u00df hinaus.<\/p>

                      3.1.2. Sicherstellung der Richtigkeit und Aktualit\u00e4t personenbezogener Daten bei Bedarf<\/h4>

                      Die Klinik stellt sicher, dass die von ihr verarbeiteten personenbezogenen Daten unter Ber\u00fccksichtigung der Grundrechte der betroffenen Personen und ihrer eigenen berechtigten Interessen richtig und aktuell sind. Sie ergreift die notwendigen Ma\u00dfnahmen in dieser Richtung.<\/p>

                      3.1.3. Verarbeitung f\u00fcr spezifische, ausdr\u00fcckliche und legitime Zwecke<\/h4>

                      Die Klinik legt den legitimen und rechtm\u00e4\u00dfigen Zweck der Verarbeitung personenbezogener Daten klar und pr\u00e4zise fest. Die Klinik verarbeitet personenbezogene Daten in dem Umfang, der mit den von ihr durchgef\u00fchrten kommerziellen Aktivit\u00e4ten verbunden und daf\u00fcr erforderlich ist. Der Zweck, zu dem personenbezogene Daten von der Klinik verarbeitet werden, wird dargelegt, bevor die Aktivit\u00e4t zur Verarbeitung personenbezogener Daten beginnt.<\/p>

                      3.1.4. Relevanz, Begrenztheit und Verh\u00e4ltnism\u00e4\u00dfigkeit zu dem Zweck, f\u00fcr den sie verarbeitet werden<\/h4>

                      Die Klinik verarbeitet personenbezogene Daten in einer Weise, die f\u00fcr die Realisierung der festgelegten Zwecke geeignet ist, und vermeidet die Verarbeitung personenbezogener Daten, die f\u00fcr die Realisierung des Zwecks nicht relevant oder erforderlich sind. Aktivit\u00e4ten zur Verarbeitung personenbezogener Daten, die auf die Erf\u00fcllung von sp\u00e4ter entstehenden Bed\u00fcrfnissen abzielen, werden von der Klinik nicht durchgef\u00fchrt.<\/p>

                      3.1.5. Speicherung f\u00fcr den in den einschl\u00e4gigen Rechtsvorschriften vorgeschriebenen oder f\u00fcr den Zweck, f\u00fcr den sie verarbeitet werden, erforderlichen Zeitraum<\/h4>

                      Die Klinik speichert personenbezogene Daten nur f\u00fcr den in den einschl\u00e4gigen Rechtsvorschriften angegebenen oder f\u00fcr den Verarbeitungszweck erforderlichen Zeitraum. In diesem Zusammenhang pr\u00fcft die Klinik zun\u00e4chst, ob in den einschl\u00e4gigen Rechtsvorschriften eine Frist f\u00fcr die Aufbewahrung personenbezogener Daten vorgeschrieben ist. Ist eine Frist bestimmt, handelt sie entsprechend dieser Frist; ist keine Frist bestimmt, speichert sie personenbezogene Daten f\u00fcr den Zeitraum, der f\u00fcr den Zweck, f\u00fcr den sie verarbeitet werden, erforderlich ist. Nach Ablauf der Frist oder dem Wegfall der Gr\u00fcnde, die eine Verarbeitung erforderten, werden personenbezogene Daten von der Klinik gel\u00f6scht, vernichtet oder anonymisiert. Personenbezogene Daten werden von der Klinik nicht mit der Option einer zuk\u00fcnftigen Verwendung gespeichert.<\/p>

                      3.2. Unterrichtung und Aufkl\u00e4rung der betroffenen Person<\/h3>

                      In \u00dcbereinstimmung mit Artikel 10 des KVK-Gesetzes kl\u00e4rt die Klinik die betroffenen Personen w\u00e4hrend der Erhebung personenbezogener Daten auf. In diesem Zusammenhang gibt die Klinik Informationen \u00fcber die Identit\u00e4t ihres Vertreters (falls vorhanden), den Zweck, zu dem die personenbezogenen Daten verarbeitet werden, an wen und zu welchem Zweck die verarbeiteten personenbezogenen Daten \u00fcbermittelt werden k\u00f6nnen, die Methode und den rechtlichen Grund f\u00fcr die Erhebung personenbezogener Daten sowie die Rechte der betroffenen Person. Artikel 11 des KVK-Gesetzes z\u00e4hlt auch das \u201eRecht auf Auskunft\u201c zu den Rechten der betroffenen Person. In diesem Zusammenhang stellt die Klinik die erforderlichen Informationen zur Verf\u00fcgung, falls die betroffene Person Auskunft gem\u00e4\u00df Artikel 11 des KVK-Gesetzes verlangt.<\/p>

                      3.3. Verarbeitung von personenbezogenen Daten besonderer Kategorien<\/h3>

                      Die Klinik h\u00e4lt sich bei der Verarbeitung von personenbezogenen Daten, die durch das KVK-Gesetz als \u201ebesondere Kategorien\u201c eingestuft sind, gewissenhaft an die gesetzlichen Vorschriften. In Artikel 6 des KVK-Gesetzes werden bestimmte personenbezogene Daten, deren unrechtm\u00e4\u00dfige Verarbeitung das Risiko von Diskriminierung oder Benachteiligung birgt, als \u201ebesondere Kategorien\u201c eingestuft. Dies sind Daten \u00fcber die rassistische oder ethnische Herkunft, politische Meinungen, religi\u00f6se oder philosophische \u00dcberzeugungen, die Konfession oder andere Weltanschauungen, Kleidung und Erscheinungsbild, die Mitgliedschaft in Vereinigungen, Stiftungen oder Gewerkschaften, die Gesundheit, das Sexualleben, strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten. In \u00dcbereinstimmung mit dem KVK-Gesetz werden personenbezogene Daten besonderer Kategorien von der Klinik in den folgenden F\u00e4llen verarbeitet, vorausgesetzt, dass angemessene, vom KVK-Ausschuss festzulegende Ma\u00dfnahmen ergriffen werden:<\/p>

                      • Wenn die betroffene Person ihre ausdr\u00fcckliche Einwilligung erteilt hat, oder<\/p><\/li>

                      • Wenn die betroffene Person keine ausdr\u00fcckliche Einwilligung erteilt hat: Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheits- und Sexuallebensdaten in den gesetzlich vorgesehenen F\u00e4llen; personenbezogene Daten besonderer Kategorien, die sich auf die Gesundheit und das Sexualleben der betroffenen Person beziehen, d\u00fcrfen nur von Personen, die der Verschwiegenheitspflicht unterliegen, oder von autorisierten Institutionen und Organisationen zum Zweck des Schutzes der \u00f6ffentlichen Gesundheit, der Pr\u00e4ventivmedizin, der medizinischen Diagnostik, der Behandlung und Pflege, der Planung und des Managements von Gesundheitsdiensten und deren Finanzierung verarbeitet werden.<\/p><\/li><\/ul>

                        3.4. \u00dcbermittlung personenbezogener Daten<\/h3>

                        Die Klinik kann die personenbezogenen Daten und die besonderen Kategorien personenbezogener Daten der betroffenen Person unter Ergreifung der erforderlichen Sicherheitsma\u00dfnahmen im Einklang mit den rechtm\u00e4\u00dfigen Zwecken der Datenverarbeitung an Dritte \u00fcbermitteln. Die Klinik handelt in dieser Richtung gem\u00e4\u00df den Bestimmungen in Artikel 8 des KVK-Gesetzes.<\/p>

                        3.4.1. \u00dcbermittlung personenbezogener Daten<\/h4>

                        Die Klinik kann personenbezogene Daten im Einklang mit legitimen und rechtm\u00e4\u00dfigen Verarbeitungszwecken an Dritte \u00fcbermitteln, basierend auf und beschr\u00e4nkt auf eine oder mehrere der in Artikel 5 des KVK-Gesetzes genannten Bedingungen:<\/p>

                        • Wenn die betroffene Person ihre ausdr\u00fcckliche Einwilligung erteilt hat;<\/p><\/li>

                        • Wenn eine klare gesetzliche Regelung bez\u00fcglich der \u00dcbermittlung personenbezogener Daten vorliegt;<\/p><\/li>

                        • Wenn es zum Schutz des Lebens oder der k\u00f6rperlichen Unversehrtheit der betroffenen Person oder einer anderen Person zwingend erforderlich ist und die betroffene Person aufgrund einer tats\u00e4chlichen Unm\u00f6glichkeit nicht in der Lage ist, ihre Einwilligung abzugeben, oder ihre Einwilligung rechtlich nicht wirksam ist;<\/p><\/li>

                        • Wenn es erforderlich ist, die personenbezogenen Daten der Vertragsparteien zu \u00fcbermitteln, vorausgesetzt, dass dies in direktem Zusammenhang mit dem Abschluss oder der Erf\u00fcllung eines Vertrags steht;<\/p><\/li>

                        • Wenn die Daten\u00fcbermittlung f\u00fcr die Klinik zur Erf\u00fcllung ihrer rechtlichen Verpflichtung zwingend erforderlich ist;<\/p><\/li>

                        • Wenn die personenbezogenen Daten von der betroffenen Person selbst \u00f6ffentlich gemacht wurden;<\/p><\/li>

                        • Wenn die Daten\u00fcbermittlung f\u00fcr die Begr\u00fcndung, Aus\u00fcbung oder den Schutz eines Rechts zwingend erforderlich ist;<\/p><\/li>

                        • Wenn die Daten\u00fcbermittlung f\u00fcr die berechtigten Interessen der Klinik zwingend erforderlich ist, vorausgesetzt, dass sie die Grundrechte und Grundfreiheiten der betroffenen Person nicht verletzt.<\/p><\/li><\/ul>

                          3.4.2. \u00dcbermittlung von personenbezogenen Daten besonderer Kategorien<\/h4>

                          Die Klinik kann unter Anwendung der gebotenen Sorgfalt, Ergreifung der erforderlichen Sicherheitsma\u00dfnahmen und Einhaltung der vom KVK-Ausschuss vorgeschriebenen ad\u00e4quaten Vorkehrungen die besonderen Kategorien personenbezogener Daten der betroffenen Person im Einklang mit legitimen und rechtm\u00e4\u00dfigen Verarbeitungszwecken in den folgenden F\u00e4llen an Dritte \u00fcbermitteln:<\/p>

                          • Wenn die betroffene Person ihre ausdr\u00fcckliche Einwilligung erteilt hat, oder<\/p><\/li>

                          • Wenn die betroffene Person keine ausdr\u00fcckliche Einwilligung erteilt hat:<\/p>

                            • Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheits- und Sexuallebensdaten (Rasse, ethnische Herkunft, politische Meinungen, philosophische \u00dcberzeugungen, Religion, Konfession oder andere Weltanschauungen, Kleidung und Erscheinungsbild, Mitgliedschaft in Vereinigungen, Stiftungen oder Gewerkschaften, strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten) in gesetzlich vorgesehenen F\u00e4llen;<\/p><\/li>

                            • Personenbezogene Daten besonderer Kategorien, die sich auf die Gesundheit und das Sexualleben der betroffenen Person beziehen, k\u00f6nnen nur an Personen, die der Verschwiegenheitspflicht unterliegen, oder an autorisierte Institutionen und Organisationen zum Zweck des Schutzes der \u00f6ffentlichen Gesundheit, der Pr\u00e4ventivmedizin, der medizinischen Diagnostik, der Behandlung und Pflege, der Planung und des Managements von Gesundheitsdiensten und deren Finanzierung \u00fcbermittelt werden.<\/p><\/li><\/ul><\/li><\/ul>

                              3.5. \u00dcbermittlung personenbezogener Daten ins Ausland<\/h3>

                              Die Klinik kann die personenbezogenen Daten und die besonderen Kategorien personenbezogener Daten der betroffenen Person unter Ergreifung der erforderlichen Sicherheitsma\u00dfnahmen im Einklang mit rechtm\u00e4\u00dfigen Verarbeitungszwecken an Dritte ins Ausland \u00fcbermitteln. Personenbezogene Daten k\u00f6nnen von der Klinik in ausl\u00e4ndische Staaten \u00fcbermittelt werden, die vom KVK-Ausschuss als Staaten mit angemessenem Schutz eingestuft wurden (\u201eAusland mit angemessenem Schutz\u201c), oder, falls kein angemessener Schutz vorhanden ist, in ausl\u00e4ndische Staaten, in denen sich die Verantwortlichen in der T\u00fcrkei und im entsprechenden Ausland schriftlich zu einem angemessenen Schutz verpflichten und die Genehmigung des KVK-Ausschusses vorliegt (\u201eAusland, in dem sich ein Verantwortlicher befindet, der einen angemessenen Schutz garantiert\u201c). Die Klinik handelt in dieser Richtung gem\u00e4\u00df den Bestimmungen in Artikel 9 des KVK-Gesetzes.<\/p>

                              3.5.1. \u00dcbermittlung personenbezogener Daten ins Ausland<\/h4>

                              Die Klinik kann personenbezogene Daten im Einklang mit legitimen und rechtm\u00e4\u00dfigen Verarbeitungszwecken in ein Ausland mit angemessenem Schutz oder in ein Land, in dem sich ein Verantwortlicher befindet, der einen angemessenen Schutz garantiert, \u00fcbermitteln, wenn die betroffene Person ihre ausdr\u00fcckliche Einwilligung erteilt hat oder wenn die betroffene Person keine ausdr\u00fcckliche Einwilligung unter den folgenden Bedingungen erteilt hat:<\/p>