Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MVZ Dr. med. Mahdy & Kollegen GmbH
vertreten durch Dr. med. Adel Mahdy
Alte Heerstraße 22, 29392 Wesendorf
Telefon: 05376 9993
E-Mail: ymeyer-praxismahdy@t-online.de

2. Datenschutzbeauftragter

[TODO: Name und Kontaktdaten des Datenschutzbeauftragten eintragen.] Die alte Website verwies an mehreren Stellen auf „unseren Datenschutzbeauftragten“, nannte aber keinen Namen. Ein MVZ mit mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, muss nach § 38 BDSG eine oder einen benennen; bei der Verarbeitung von Gesundheitsdaten gilt das unabhängig von der Zahl der Beschäftigten nach Art. 37 Abs. 1 lit. c DSGVO.

3. Was diese Website nicht tut

Damit Sie es nicht zwischen den Zeilen suchen müssen:

• Diese Website setzt keine Cookies.
• Es findet keine Analyse oder Reichweitenmessung statt.
• Es sind keine Inhalte von fremden Servern eingebunden. Schriften, Symbole und die Kartenausschnitte liegen auf unserem eigenen Server. Beim Aufruf der Seite wird dadurch keine Verbindung zu Google, zu einem Schriftenanbieter, zu Doctolib oder zu einem sozialen Netzwerk hergestellt.
• Es gibt kein Kontaktformular. Sie können auf dieser Website keine personenbezogenen Daten an uns übermitteln.
• Es werden keine Daten an Dritte verkauft oder für Werbung genutzt.

4. Aufruf der Website: Server-Protokolldateien

Bei jedem Aufruf speichert unser Hosting-Anbieter automatisch Angaben, die Ihr Browser übermittelt. Das sind:

• aufgerufene Adresse und Dateiname
• Datum und Uhrzeit des Aufrufs
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Browserversion, verwendetes Betriebssystem
• zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
• IP-Adresse

Zweck: Auslieferung der Website, Betriebssicherheit, Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
Speicherdauer: [TODO: tatsächliche Löschfrist beim Hoster erfragen, üblich sind 7 bis 30 Tage]

5. Hosting

Diese Website wird bei einem externen Dienstleister betrieben. Der Dienstleister verarbeitet die oben genannten Daten in unserem Auftrag.

[TODO: Namen und vollständige Anschrift des Hosting-Anbieters eintragen. Mit dem Anbieter muss ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen sein.]

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO.

6. Terminbuchung über Doctolib

Termine buchen Sie über unser Profil bei Doctolib. Auf dieser Website steht dazu nur ein Verweis – es ist kein Buchungsfenster von Doctolib eingebettet. Solange Sie den Verweis nicht anklicken, wird keine Verbindung zu Doctolib aufgebaut und es werden keine Daten dorthin übertragen.

Erst mit dem Klick verlassen Sie unsere Website. Ab diesem Punkt ist Doctolib für die Verarbeitung Ihrer Daten verantwortlich, und es gilt die Datenschutzerklärung von Doctolib. Anbieter ist die [TODO: vollständige Firmierung und Anschrift der Doctolib GmbH eintragen und prüfen, ob mit Doctolib ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht].

Rechtsgrundlage für den Verweis: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einfachen Terminvergabe.

7. Kontaktaufnahme per Telefon, Fax, E-Mail oder Anrufbeantworter

Wenn Sie uns anrufen, ein Fax oder eine E-Mail schicken oder am Standort Bienroder Weg einen Rezeptwunsch auf den Anrufbeantworter sprechen, verarbeiten wir die dabei übermittelten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Behandlungsvertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Soweit Gesundheitsdaten betroffen sind, stützt sich die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Bitte beachten Sie: Eine unverschlüsselte E-Mail-Übertragung ist nicht vollständig gegen Kenntnisnahme durch Dritte geschützt. Unsere E-Mail-Adressen sind deshalb nicht für Terminwünsche oder medizinische Anfragen geeignet. Besprechen Sie gesundheitliche Fragen bitte am Telefon oder in der Sprechstunde.

Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage ein Behandlungsverhältnis, gelten die Aufbewahrungsfristen der Patientenakte nach § 630f Abs. 3 BGB, in der Regel zehn Jahre.

8. Bewerbungen

Wenn Sie sich auf eine unserer Stellen bewerben, verarbeiten wir Ihre Unterlagen ausschließlich zur Prüfung Ihrer Bewerbung. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO.

Speicherdauer: Wir löschen Ihre Unterlagen [TODO: Frist eintragen, üblich sind sechs Monate nach Abschluss des Verfahrens], sofern Sie nicht ausdrücklich in eine längere Aufbewahrung für künftige Stellen eingewilligt haben.

9. Kartendarstellung

Die Karten auf den Standortseiten sind Bilder, die auf unserem eigenen Server liegen. Beim Betrachten der Seite wird keine Verbindung zu einem Kartendienst aufgebaut und es werden keine Daten an Dritte übertragen. Erst wenn Sie auf „Route in der Karte öffnen“ klicken, verlassen Sie unsere Website und es gilt die Datenschutzerklärung von OpenStreetMap. Kartendaten © OpenStreetMap-Mitwirkende.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an die oben genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500

12. Pflicht zur Bereitstellung

Um diese Website zu lesen, müssen Sie keine Angaben zu Ihrer Person machen. Technisch unvermeidbar ist allein die Übermittlung Ihrer IP-Adresse, ohne die Ihr Browser die Seite nicht empfangen könnte.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.
Stand: [TODO: Datum der Veröffentlichung eintragen]