Datenschutzerklärung & KVKK

1. Geltungsbereich und Verantwortlicher

Diese Erklärung gilt für die Website doktorclub.com und die Doktorclub-Apps für iOS und Android. Verantwortlicher ist Mobisera Bilişim İç ve Dış Ticaret Limited Şirketi (Doktorclub).

Nicht jeder Datenfluss hat denselben Zweck oder dieselbe Verarbeitungsvoraussetzung. Die für Konten, Sicherheit und angeforderte Dienste erforderliche Verarbeitung wird nachfolgend von optionaler Nutzungsmessung und Fehlerdiagnose unterschieden.

2. Datenkategorien

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Profilbild, Nutzernummer und Sitzungsdaten.
• Berufliche Verifizierung: Status als Ärztin/Arzt, Zahnärztin/Zahnarzt oder Studierende/r, Fachgebiet, Einrichtung, Hochschule, Abschluss- und Diplomdaten.
• Standortangabe: die bei der Registrierung oder Profileinrichtung gewählte Provinz und der Bezirk. Die mobile App fordert dafür keine GPS- oder Berechtigung für einen präzisen Standort an.
• Identitätsdaten: soweit der jeweilige Registrierungs- oder Verifizierungsablauf dies erfordert, die türkische Identitätsnummer oder ein daraus abgeleiteter interner Datensatz; bei ausländischen Nutzern Angaben zu Land/Staatsangehörigkeit. Ein abgeleiteter Datensatz gilt weiterhin als personenbezogen, nicht als anonym.
• Nutzerinhalte: direkte und klinische Nachrichten, Anhänge, Fotos, Videos, Audio, Dokumente, Beiträge, Storys, Kommentare, Gefällt-mir-Angaben, Meldungen und Sperrvermerke.
• Suche und berufliche Werkzeuge: an den Server gesendete Suchbegriffe, DOKGPT-/Assistentenanfragen und -antworten, Eingaben und Ergebnisse medizinischer Rechner sowie Lern- und Quizfortschritte.
• Geräte-, Benachrichtigungs- und Sicherheitsdaten: Plattform, App-Version, Sprache, Push-Token, erforderlichenfalls Gerätekennung, IP-Adresse oder daraus abgeleiteter Sicherheitswert, User-Agent, Zeitstempel sowie Sitzungs- und Sicherheitsereignisse.
• Interaktionen: Inhaltsaufrufe, Anzeige/Öffnung/Anklicken von Benachrichtigungen und Klicks auf gesponserte Inhalte. Optionale mobile Messsignale werden nur bei aktivierter entsprechender Einstellung gesendet.
• Diagnose: mit Einwilligung ein Crashlytics-Datensatz, der App-, Betriebssystem- und Geräteinformationen, Fehlerabläufe, App-Protokolle und eine numerische Doktorclub-Nutzernummer enthalten kann.

3. Verarbeitung für Kerndienste

Die Kernverarbeitung dient Kontoerstellung und Verifizierung, sicheren Sitzungen, angeforderten Inhalten, Nachrichten- und Medienzustellung, Suche, medizinischen Werkzeugen, Benachrichtigungseinstellungen, Missbrauchsprävention, Support, Datenexport und Kontolöschung. Sie ist von der Einstellung zur mobilen Nutzungsmessung getrennt.

Fachgebiet, Hochschule, Abschlussinformationen, Nutzernummer sowie Fortschritte und Interaktionen in der App können verwendet werden, um Nachrichten, Fälle, Fortbildungen und Empfehlungen unter „Für Sie“ zu personalisieren.

Kamera, Mikrofon und Fotomediathek werden erst verwendet, nachdem Sie die entsprechende Funktion gestartet und die Betriebssystemberechtigung erteilt haben. Die App lädt nicht automatisch Ihre gesamte Fotomediathek oder Ihr Adressbuch hoch.

4. Messung und Diagnose auf Website und Mobilgeräten

Auf Seiten ohne Anmeldung läuft Google Analytics 4 (GA4) standardmäßig mit seinen Cookies (Consent Mode: Analysespeicherung erlaubt; Werbespeicherung, Nutzerdaten für Werbung und personalisierte Werbung stets abgelehnt; Google-Signale deaktiviert). GA4 verarbeitet den Seitenpfad (ohne URL-Abfrage und Fragment; tokenartige Teile wie Bestätigungs- oder Passwort-Zurücksetzungslinks werden maskiert), den Seitentitel, die verweisende Website und technische Angaben des Browsers. Sie können dies jederzeit über die Schaltfläche für Cookie-Einstellungen auf dieser Seite mit „Nur notwendige Cookies“ abschalten; dann werden GA-Cookies gelöscht, Google Analytics wird nicht mehr geladen und es wird nur noch eine anonyme Zählung der Seitenaufrufe ohne Cookies oder Kennungen geführt. Dafür sendet der Browser an den Doktorclub-Server ausschließlich den maskierten Seitenpfad, den Seitentitel und die Herkunft (Origin) der verweisenden Website; der Server speichert nur tägliche Gesamtzahlen, zusammen mit dem von Cloudflare übermittelten Ländercode und einer aus dem User-Agent abgeleiteten Geräteklasse (Mobilgerät/Tablet/Desktop), und übermittelt sie ohne IP-Adresse, User-Agent oder Client-Kennung unter einem gemeinsamen, täglich wechselnden anonymen Zähler an Google Analytics; IP-Adressen, User-Agents sowie Konto-, Sitzungs- oder Gerätekennungen werden nicht gespeichert (zur Missbrauchsbegrenzung wird ein aus der IP-Adresse abgeleiteter Einwegwert ausschließlich im Arbeitsspeicher und höchstens eine Minute lang gehalten). In Mitgliederbereichen mit Anmeldung läuft die Analyse erst nach „Alle akzeptieren“; das Portal für Bulletin-Unterzeichner und der private DOKGPT-Arbeitsbereich werden nicht gemessen.

Auf Nachrichtenseiten können cookielose und identitätsfreie LCP-, INP- und CLS-Messwerte an Doktorclub-Server gesendet werden, um die tatsächliche Nutzerleistung zu messen. Ein Datensatz enthält ausschließlich Messwertname und -wert, Nachrichtenpfad ohne Abfrageparameter, Mobil-/Desktop-Klasse, Navigationstyp und Serverzeit. Die RUM-Tabelle speichert keine Konto- oder Sitzungskennung, IP-Adresse, User-Agent, Referrer, Suchanfrage oder Freitext. Rohmesswerte werden höchstens 90 Tage aufbewahrt und ausschließlich für aggregierte Leistungsberichte zum 75. Perzentil genutzt.

„Produktnutzungsmessung“ und „Absturzberichte“ sind standardmäßig deaktiviert und unabhängig auswählbar. „Alle akzeptieren“, „Alle ablehnen“ und „Einstellungen“ werden gleichwertig dargestellt. Die Auswahl wird zusammen mit Erklärungsversion und Zeitpunkt auf dem Gerät gespeichert und kann unter Einstellungen > Datenschutz und Messung geändert werden.

Bei aktivierter Nutzungsmessung können Artikelaufrufe, Sponsorenklicks und Signale zur Anzeige/Öffnung/zum Anklicken von Benachrichtigungen an die Doktorclub-API gesendet werden. Ein Datensatz kann Inhalts-, Kampagnen- oder Benachrichtigungs-ID, die kontoverknüpfte numerische Nutzernummer, Zeitpunkt und begrenzte Anfrageinformationen enthalten.

Bei aktivierten Absturzberichten kann Firebase Crashlytics App-Version, Geräte-/Betriebssysteminformationen, Fehlerabläufe, Diagnoseprotokolle und eine numerische Nutzernummer erhalten. Doktorclub fügt nicht gezielt Patientenfelder hinzu; Patientenkennungen dürfen jedoch nicht in Nachrichten oder Freitextfelder eingegeben werden.

In dieser Erklärungsversion integriert die mobile App kein GA4-/Firebase-Analytics-Modul, betreibt kein appübergreifendes Werbetracking und verwendet keine IDFA. Cookie-/Analyseeinstellungen der Website sind von der mobilen Einstellung getrennt.

Ein Widerruf stoppt neue optionale Messaufrufe; die Crashlytics-Erfassung wird deaktiviert, und die App versucht, noch nicht gesendete Berichte auf dem Gerät zu entfernen. Bereits bei einem Anbieter eingegangene Datensätze unterliegen weiterhin dessen Dienstkonfiguration und den geltenden Aufbewahrungspflichten.

5. Nachrichten, Medien, Suche und klinische Daten

Nachrichten und Anhänge werden mit den von Ihnen gewählten Empfängern geteilt; Beiträge, Storys, Kommentare und andere Community-Inhalte mit der in der jeweiligen Funktion angezeigten Zielgruppe. Doktorclub-Systeme verarbeiten Inhalte für Zustellung, Sicherheit, Missbrauchsprüfung und Nutzerkontrollen. Gemeldete Inhalte können zur Moderation geprüft werden.

Allgemeine Suchbegriffe werden zur Ergebniserstellung an die API gesendet; daraus folgt nicht automatisch die Anlage eines gesonderten allgemeinen Suchverlaufs. DOKGPT-/Assistentengespräche und Eingaben/Ergebnisse von Rechnern können als Funktionsverlauf mit dem Konto verknüpft werden.

Doktorclub-Werkzeuge sind keine Patientenaktensysteme. Geben Sie in Nachrichten, Suche, DOKGPT, Rechner oder Medien keine Patientennamen, Identitätsnummern, Kontaktdaten oder sonstigen identifizierbaren Gesundheitsdaten ein. Berufliche Nutzer bleiben für erforderliche Befugnisse, Informationen und Patienteneinwilligungen verantwortlich.

6. Push, Dienstleister und internationale Verarbeitung

Bei aktiviertem Push werden Token, Plattform, App-Version und Sprache mit dem Doktorclub-Konto verknüpft. Die Zustellung erfolgt über Google Firebase Cloud Messaging und unter iOS über Apple Push Notification service (APNs). Die Berechtigung kann in den Geräteeinstellungen deaktiviert werden; Abmelde- und Kontolöschabläufe sind darauf ausgelegt, entsprechende Geräteregistrierungen zu entfernen oder ungültig zu machen.

Nutzerinhalte können ausgewählten Doktorclub-Mitgliedern offengelegt werden; technische Daten den für Hosting, Sicherheit, Push-Zustellung oder nutzeraktivierte Diagnose erforderlichen Anbietern; Daten außerdem Behörden, soweit rechtlich vorgeschrieben. Crashlytics sendet nur bei aktivierter entsprechender Einstellung Daten an Google Firebase.

Google- und Apple-Dienste können eine Verarbeitung außerhalb der Türkei umfassen. Diese Erklärung behauptet keinen ungeprüften spezifischen Mechanismus oder Vertragstyp für internationale Übermittlungen. Informationen zur einschlägigen Übermittlungsvoraussetzung und Schutzmaßnahme können Sie unter [email protected] anfordern.

7. Gesponserte Inhalte und externe Links

Gesponserte Inhalte werden sichtbar gekennzeichnet. Bei aktivierter Nutzungsmessung kann ein Klick auf ein gesponsertes Banner einen mit Kampagnen-ID, Nutzernummer und Zeitpunkt verknüpften Messdatensatz an Doktorclub senden. Das Senden dieses Signals ist zum Öffnen des Links nicht erforderlich.

Das Antippen eines gesponserten Links kann die Website eines Sponsors oder eines anderen Dritten öffnen. Dort gilt die eigene Datenschutzerklärung der jeweiligen Website. Umfasst eine Kampagne die Übermittlung personenbezogener Daten an einen Sponsor, müssen Umfang und Verarbeitungsvoraussetzung gesondert in der kampagnenspezifischen Erklärung erläutert werden.

8. Aufbewahrung und Sicherheit

Daten werden so lange aufbewahrt, wie dies zur Bereitstellung der Funktion, Kontosicherheit, Bearbeitung einer Nutzeranfrage, Erhaltung von Streitfall-/Missbrauchsunterlagen und Erfüllung geltender gesetzlicher Pflichten erforderlich ist. Die Dauer hängt von Datenart, Funktions-/Kontostatus, Auswirkungen geteilter Inhalte auf andere Nutzer und rechtlichen Anforderungen ab. Diese Erklärung legt keine erfundene einheitliche Aufbewahrungsfrist fest.

TLS bei der Übertragung, Authentifizierung und Zugriffskontrollen werden eingesetzt; Sitzungsgeheimnisse der nativen App liegen im Keychain/Keystore des Betriebssystems. Kein Internetdienst kann absolute Sicherheit garantieren. Die frühere pauschale Aussage „alle medizinischen Daten werden mit AES-256 geschützt“ wurde entfernt; diese Erklärung verspricht nicht für jedes Feld einen ungeprüften einheitlichen Speicheralgorithmus.

9. Auswahl, Auskunft, Export und Löschung

Unter Einstellungen > Datenschutz und Messung können Sie optionale Nutzungsmessung und Crashlytics unabhängig aktivieren oder deaktivieren. Unter Einstellungen > Konto startet „Meine Daten exportieren (KVKK)“ einen Kontoexport und „Mein Konto löschen“ die Kontolöschung in der App.

Zu Ihren Rechten gehören Fragen zur Verarbeitung, Informations- und Berichtigungsanträge, Auskunft über Empfänger, Löschungsanträge im anwendbaren Umfang und der Widerspruch gegen bestimmte automatisierte Analysen. Geteilte Gespräche/Inhalte sowie Moderations-, Sicherheits- oder Rechtsunterlagen können gelöscht, de-identifiziert oder bei berechtigtem Aufbewahrungsbedarf eingeschränkt werden.

Geben Sie ausreichend Informationen zur Identifizierung des Kontos und der gewünschten Maßnahme an; senden Sie keine Patientenakten oder unnötigen Identitätsdokumente per E-Mail.

Ausführliche rechtliche Hinweise

• KVKK-Informationshinweis
• Aufbewahrungs- und Vernichtungsrichtlinie
• Hinweis zur ausdrücklichen Einwilligung