Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist:

MVZ Dr. med. Mahdy & Kollegen GmbH
Alte Heerstraße 22, 29392 Wesendorf
Telefon: +49 5376 9993
E-Mail: kontakt@mvz-dr-mahdy.de
Vertreten durch den Geschäftsführer Dr. med. Adel Mahdy

2. Datenschutzbeauftragte:r

Unsere Datenschutzbeauftragte erreichen Sie unter:
Lisa Gildenberger
E-Mail: l.gildenberger@mvz-dr-mahdy.de

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer sowie unserer Patientinnen und Patienten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Erfüllung des Behandlungsvertrags erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO (u. a. Einwilligung, Vertrag, berechtigtes Interesse, rechtliche Verpflichtung) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Bundesdatenschutzgesetz (BDSG).

4. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

5. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

6. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und -version, Betriebssystem). Diese Daten werden in den Logfiles des Servers gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach z. B. 7 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

7. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet: One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies

Unsere Website verwendet technisch notwendige Cookies bzw. Speichertechniken, die für den Betrieb der Seite erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Sofern wir darüber hinaus Cookies oder Dienste einsetzen, die nicht zwingend erforderlich sind, geschieht dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihres Anliegens). Bitte übermitteln Sie über diese Wege keine sensiblen Gesundheitsdaten.

10. Online-Terminbuchung

Für die Online-Terminvergabe nutzen wir den Dienst Doctolib der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Wenn Sie einen Termin online buchen, werden die von Ihnen eingegebenen Daten an Doctolib übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO. Es gelten ergänzend die Datenschutzhinweise von Doctolib.

11. Behandlung und Patientendaten

Im Rahmen der medizinischen Behandlung verarbeiten wir Ihre Gesundheitsdaten und weitere personenbezogene Daten, soweit dies für Diagnostik, Therapie, Dokumentation und Abrechnung erforderlich ist. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG; es gilt die ärztliche Schweigepflicht (§ 203 StGB). Empfänger Ihrer Daten können – soweit erforderlich – sein: Kassenärztliche Vereinigung, Krankenkassen und sonstige Kostenträger, Labore, mit- und weiterbehandelnde Ärztinnen und Ärzte, Abrechnungsstellen sowie Aufsichts- und Prüfinstanzen. Patientendaten bewahren wir grundsätzlich für die Dauer der gesetzlichen Aufbewahrungsfristen auf (in der Regel mindestens 10 Jahre, in besonderen Fällen länger).

12. Bewerbungen

Wenn Sie sich über unser Bewerbungsformular oder per E-Mail bei uns bewerben, verarbeiten wir Ihre Bewerbungs- und Kontaktdaten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung (z. B. Aufnahme in einen Bewerberpool) zugestimmt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen.

13. Soziale Netzwerke

Wir sind in sozialen Netzwerken (u. a. Instagram, Facebook, TikTok und LinkedIn) mit eigenen Auftritten vertreten. Wenn Sie diese besuchen, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Verlinkungen aus unserem Angebot führen Sie auf die Plattformen, deren Datenverarbeitung wir nicht beeinflussen können. Teilweise besteht eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber (Art. 26 DSGVO); zudem kann eine Datenübermittlung in Drittländer erfolgen.

14. Datensicherheit

Wir verwenden innerhalb des Websitebesuchs das verbreitete TLS-Verschlüsselungsverfahren (https) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Darüber hinaus treffen wir geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Stand: 24.08.2026.