DATENSCHUTZerklärung
Stand: 14. Oktober 2026
Diese Erklärung beschreibt, wie BB Clinic (BB Beauty Clinic, „wir“) die personenbezogenen Daten verarbeitet, die Sie auf dieser Black-Friday-2026-Kampagnenseite angeben. Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und dem anwendbaren nationalen Recht, einschließlich der Vorschriften für das Gesundheitswesen. Unsere vollständige Klinik-Richtlinie finden Sie auf bbclinic.eu; diese Seite behandelt, was speziell für diese Kampagne gilt.
Wer wir sind
BB Clinic ist Verantwortlicher für die über diese Website erhobenen personenbezogenen Daten. Bei Fragen zu Ihren Daten schreiben Sie an contact@bbclinic.eu.
Welche Daten wir erheben
Nur, was Sie uns mitteilen, und einige technische Angaben:
- Pink-Pass-Anmeldung: Name, E-Mail, Telefon, Land, bevorzugte Sprache, die Behandlungen, die Sie interessieren, was Sie verfeinern möchten, und Ihre Einwilligungen.
- Buchungsanfrage: Name, Telefon, E-Mail, das gewählte Angebot, Ihre Wunschtermine und eine eventuelle Nachricht.
- Early-Access-Prüfung (31. Oktober): die eingegebene E-Mail, die wir nur mit der Pink-Pass-Liste abgleichen.
- Technische Daten: IP-Adresse (kurzzeitig, zum Schutz vor Missbrauch), Browser, Gerät, der Kampagnenlink, über den Sie kamen (UTM-Parameter), und der Zeitpunkt des Absendens.
Gesundheitsdaten
Was Sie über Ihre Wünsche schreiben, kann etwas über Ihre Gesundheit aussagen – eine besondere Datenkategorie nach DSGVO. Teilen Sie bitte nur mit, was uns für den Rückruf hilft. Medizinische Angaben erheben wir bei Ihrer Beratung in der Klinik, nie über diese Website.
Zwecke und Rechtsgrundlagen
- Pink Pass zusenden, die frühen Angebote freischalten und Sie wegen einer Buchung anrufen: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
- Gesundheitsangaben, die Sie freiwillig machen: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a); die Behandlung selbst: Gesundheitsversorgung (Art. 9 Abs. 2 lit. h).
- Künftige Angebote und News: nur, wenn Sie das optionale Feld ankreuzen (Art. 6 Abs. 1 lit. a). Abmeldung jederzeit möglich.
- Sicherheit, Missbrauchsschutz und Kampagnenstatistik: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
- Medizinische und steuerliche Unterlagen, sobald Sie Patientin oder Patient sind: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
Empfänger
Unser Patientenkoordinationsteam sowie die Dienstleister, die diese Website für uns betreiben: Hosting, IT, das CRM, in dem Ihre Anfrage gespeichert wird, unser E-Mail-Versanddienst (Resend) und eine Bot-Prüfung, die automatisierten Spam von den Formularen fernhält (Cloudflare Turnstile). Wenn Sie Analyse- oder Marketing-Cookies akzeptieren, erhalten Google und Meta Nutzungsdaten. Behörden erhalten Daten nur, wenn das Gesetz es verlangt. Wir verkaufen Ihre Daten niemals.
Übermittlung außerhalb des EWR
Einige Anbieter wie Google, Meta, Resend und Cloudflare können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Grundlage dafür ist das EU-US Data Privacy Framework oder die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Speicherdauer
Anmelde- und Buchungsdaten: für die Dauer der Kampagne und ihrer Nachbearbeitung, höchstens 12 Monate nach deren Ende. Werden Sie Patientin oder Patient, gelten die gesetzlichen Aufbewahrungsfristen für medizinische und steuerliche Unterlagen. Eine Marketing-Einwilligung gilt bis zum Widerruf.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht auf Widerspruch und das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Einwilligungen können Sie jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Schreiben Sie an contact@bbclinic.eu.
Sie können sich außerdem bei der rumänischen Datenschutzbehörde ANSPDCP (dataprotection.ro) oder bei der Aufsichtsbehörde in Ihrem EU-Wohnsitzland beschweren.
Sicherheit
Die Website läuft ausschließlich über HTTPS, der frühe Zugang nutzt ein signiertes, nicht fälschbares Cookie, und Zugriff auf Anfragen haben nur die Personen, die ihn benötigen.
Wir können diese Erklärung aktualisieren; das Datum oben zeigt die aktuelle Fassung.