Datenschutz­erklärung.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Dr. med. Bahattin Okuyucu
Facharzt für Allgemeinmedizin
Lister Meile 9
30161 Hannover

Telefon

0511 12338-44

E-Mail

info@okuyucu.de

2. Datenschutzbeauftragter

Unsere Datenschutzbeauftragte / unseren Datenschutzbeauftragten erreichen Sie unter:

Kontaktdaten werden in Kürze ergänzt.
Bis dahin wenden Sie sich bitte direkt an den Verantwortlichen unter info@okuyucu.de mit dem Betreff „Datenschutz".

3. Verarbeitung im Rahmen der Behandlung

3.1 Welche Daten wir verarbeiten

• Stammdaten: Name, Anschrift, Geburtsdatum, Kontaktdaten
• Versicherungsdaten: Krankenkasse, Versichertennummer, Status
• Gesundheitsdaten: Anamnese, Diagnosen, Befunde, Therapien, Medikation, Labor- und Untersuchungsergebnisse (Art. 9 Abs. 1 DSGVO)
• Behandlungsverlauf, Arztbriefe, Bildmaterial soweit erforderlich
• Abrechnungsdaten gegenüber Krankenkassen und privaten Versicherungen

3.2 Zwecke der Verarbeitung

• Erfüllung des Behandlungsvertrags und ärztliche Versorgung
• Diagnose, Therapie und Verlaufskontrolle
• Erstellung von Befundberichten, Überweisungen und Rezepten
• Abrechnung mit Krankenkassen, Kassenärztlicher Vereinigung und Privatversicherungen
• Erfüllung gesetzlicher Mitteilungspflichten (z. B. Infektionsschutzgesetz, Meldepflichten)

3.3 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Behandlungsvertrags
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG — Gesundheitsvorsorge und medizinische Versorgung
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtungen (z. B. SGB V, BMV-Ä, Infektionsschutzgesetz)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. Forderungsmanagement)
• § 203 StGB — ärztliche Schweigepflicht

4. Empfänger Ihrer Daten

Eine Übermittlung Ihrer Daten erfolgt ausschließlich, soweit dies zur Erfüllung der Behandlung oder aufgrund gesetzlicher Vorgaben erforderlich ist — insbesondere an:

• Mit- und weiterbehandelnde Ärzt:innen und Fachärzt:innen
• Kassenärztliche Vereinigung Niedersachsen (Abrechnung)
• Gesetzliche und private Krankenkassen, Beihilfestellen, Berufsgenossenschaften
• Externe Labore zur Auftragsdiagnostik
• Apotheken (bei elektronischen Rezepten)
• Krankenhäuser im Rahmen der Weiterbehandlung
• Pflegedienste und Rehabilitationseinrichtungen mit Ihrer Einwilligung
• Verrechnungsstellen (privatärztliche Abrechnung) — sofern Sie zustimmen
• Aufsichtsbehörden, soweit gesetzlich vorgeschrieben (z. B. Gesundheitsamt nach IfSG)

Alle Empfänger sind ihrerseits zur Wahrung der ärztlichen Schweigepflicht bzw. zur Einhaltung der DSGVO verpflichtet.

5. Speicherdauer & Aufbewahrungspflicht

Ihre Behandlungsdaten werden gemäß § 630f Abs. 3 BGB und § 10 Abs. 3 Berufsordnung der Ärztekammer Niedersachsen für mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt. In bestimmten Fällen (z. B. Röntgenaufnahmen nach Röntgenverordnung) gelten längere Fristen — bis zu 30 Jahre.

Abrechnungsdaten werden gemäß steuer- und sozialrechtlichen Vorgaben für bis zu 10 Jahre aufbewahrt.

Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten datenschutzgerecht gelöscht oder vernichtet.

6. Datenverarbeitung auf dieser Website

6.1 Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter (siehe Punkt 11) automatisch Daten in sogenannten Server-Logfiles erfasst:

• Anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• Übertragene Datenmenge
• Browsertyp und Betriebssystem
• Referrer-URL (falls vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Speicherdauer: Logfiles werden nach maximal 14 Tagen gelöscht oder anonymisiert.

7. Cookies & lokale Speicherung

Wir verwenden auf dieser Website folgende Speichertechnologien:

7.1 Technisch notwendig (immer aktiv)

• okuyucu_consent (localStorage) — speichert Ihre Cookie-Einstellungen. Wird gespeichert, bis Sie sie zurücksetzen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO.

7.2 Funktionale Dienste

Es werden keine funktionalen Dienste Dritter eingebunden. Schriftarten werden lokal ausgeliefert (siehe Punkt 8); eine Einwilligung ist dafür nicht erforderlich.

7.3 Statistik / Marketing

Aktuell werden keine Statistik- oder Marketing-Cookies eingesetzt.

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Inter) werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google oder anderen Dritten, und es wird keine IP-Adresse an Google übermittelt. Eine Einwilligung ist hierfür nicht erforderlich.

9. Videosprechstunde

Für die Durchführung der Videosprechstunde nutzen wir einen von der Kassenärztlichen Bundesvereinigung (KBV) zertifizierten Anbieter. Die Datenübertragung erfolgt Ende-zu-Ende-verschlüsselt. Es findet keine Aufzeichnung des Gesprächs statt.

• Verarbeitete Daten: Stammdaten, Versicherungsstatus, Gesprächsinhalte (live, ohne Aufzeichnung)
• Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) i. V. m. dem Behandlungsvertrag
• Serverstandort: Deutschland / EU
• Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht

Der konkrete Anbieter wird auf der Buchungsseite genannt. Weitere Datenschutzinformationen erhalten Sie dort vor der Terminbuchung.

9b. jameda / Docplanner-Widget

Auf der Unterseite zur Videosprechstunde binden wir das Online-Buchungs-Widget des Portals jameda ein, das von der jameda GmbH (Tochterunternehmen der Docplanner Tech S.L.) betrieben wird. Über das Widget können Sie direkt einen Termin in unserer Praxis vereinbaren.

Anbieter: jameda GmbH, c/o Docplanner Tech S.L., Plac Europejski 1, 00-844 Warschau, Polen
Datenschutzerklärung jameda: jameda.de/datenschutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Behandlungsvertrag, wenn Sie das Widget aktiv nutzen).

Verarbeitete Daten: Beim Laden des Widgets werden technische Daten (IP-Adresse, Browser, Referrer) an Server der Docplanner-Gruppe übertragen. Wenn Sie das Widget aktiv nutzen und einen Termin buchen, übermitteln Sie zusätzlich freiwillig Stammdaten (Name, Geburtsdatum, Versicherungsart, Kontaktdaten) sowie Ihre Termin­wahl an jameda.

Serverstandort: Die Datenverarbeitung erfolgt überwiegend in Rechenzentren innerhalb der EU. Mit der jameda GmbH besteht ein Auftrags­verarbeitungs­vertrag (AVV) nach Art. 28 DSGVO.

9c. Google Maps

Im Kontaktbereich dieser Website bieten wir Ihnen eine Karte des Dienstes Google Maps an, damit Sie unseren Standort sehen und die Anfahrt zu unserer Praxis planen können.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Zweck: Darstellung unseres Standorts und Anfahrtshilfe.

Klick-zum-Laden (Zwei-Klick-Lösung): Die Karte wird erst geladen, nachdem Sie aktiv auf die Schaltfläche „Karte von Google laden" geklickt und damit eingewilligt haben. Vor diesem Klick besteht keine Verbindung zu Google, und es werden keine Daten an Google übertragen.

Verarbeitete Daten bei Einwilligung: Sobald Sie die Karte laden, wird unter anderem Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA (Drittland) ist dabei möglich. Google kann in diesem Zusammenhang Cookies setzen bzw. Daten verarbeiten. Einzelheiten dazu entnehmen Sie bitte der Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG.

Widerruf: Ihre Einwilligung wird optional lokal in Ihrem Browser gespeichert (localStorage-Schlüssel okuyucu_map_ok) und kann jederzeit durch Löschen der Browserdaten widerrufen werden. Der Widerruf gilt für künftige Seitenaufrufe.

Datenschutzerklärung von Google: policies.google.com/privacy

10. Kontaktformular & E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.

• Verarbeitete Daten: Name, Telefon, E-Mail, Anliegen, Nachricht
• Zweck: Bearbeitung der Anfrage und Kontaktaufnahme
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Behandlungsvertrag) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; bei daraus entstehendem Behandlungsvertrag gelten die Aufbewahrungsfristen aus Punkt 5.

Hinweis zu unverschlüsselter E-Mail: Bitte beachten Sie, dass unverschlüsselte E-Mails unsicher sein können. Für sensible Gesundheits­informationen wählen Sie bitte den telefonischen Kontakt oder vereinbaren Sie einen Termin in der Praxis.

Versand der Formular-E-Mails: Für den automatischen Versand der Eingangsbestätigung an Sie sowie der Benachrichtigung an die Praxis nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter. Die von Ihnen im Formular angegebenen Daten werden dabei an Resend übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

10b. Bewerbungen

Wenn Sie sich auf eine in der Karriere-Sektion ausgeschriebene Stelle bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, ggf. Lichtbild, Kontaktdaten) ausschließlich zum Zweck der Auswahl im Rahmen des Bewerbungsverfahrens.

• Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsverhältnisses) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilligen Angaben wie Foto).
• Empfänger: Ausschließlich der Praxisinhaber und beauftragte Mitarbeitende im Rahmen des Auswahlverfahrens.
• Speicherdauer: Bei erfolgreicher Bewerbung Übernahme in die Personalakte. Bei erfolgloser Bewerbung Löschung spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung für künftige Stellen einwilligen.
• Übermittlung: Sie können Ihre Bewerbung per E-Mail an info@okuyucu.de oder postalisch senden. Bitte beachten Sie, dass unverschlüsselte E-Mails Risiken bergen können — alternativ ist auch der Postweg möglich.

10c. Verwendete Bilder & Icons

Die auf dieser Website verwendeten Fotos und Icons stammen aus lizenzierten Stock-Bibliotheken (insbesondere iStockphoto/Getty Images und flaticon.com). Die vollständigen Bildnachweise finden Sie im Impressum unter „Bildnachweise".

iStockphoto / Getty Images: Anbieter ist die Getty Images International, 1st floor, The Herbert Building, The Park, Carrickmines, Dublin 18, Irland. Die Auslieferung erfolgt von Servern innerhalb der EU. Beim Aufruf der Bilder werden technische Daten (IP-Adresse, Browser, Zeitstempel) an Getty Images übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung der Praxisinhalte).

11. Hosting

Diese Website wird gehostet von:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

Beim Aufruf der Seite verarbeitet Mittwald technische Daten (IP-Adresse, Browser, Zeitstempel) zur Auslieferung der Inhalte. Die Server stehen in Deutschland, eine Übermittlung in ein Drittland findet nicht statt. Mit Mittwald besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Datenschutzerklärung Mittwald: mittwald.de/datenschutz

12. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) — unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — strukturiertes, gängiges Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@okuyucu.de oder per Post an den Verantwortlichen (siehe Punkt 1).

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Internet: lfd.niedersachsen.de

14. Aktualität & Änderungen

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch Weiterentwicklung unserer Website und Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.

Maßgeblich ist die deutsche Fassung dieser Datenschutzerklärung. Übersetzungen dienen nur der besseren Verständlichkeit und sind rechtlich unverbindlich.