Gültig ab: 28.12.2025.
Diese Datenschutzerklärung informiert Sie gemäß Art. 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) über die Verarbeitung personenbezogener Daten bei dem Besuch des Webshops (pharmarosa.com) und beim Einkauf im Webshop.
Schnellnavigation
1. Daten des Verantwortlichen
2. Auftragsverarbeiter und Empfänger
3. Anwendbare Rechtsvorschriften
4. Einzelne Datenverarbeitungen
5. Datenübermittlung in Drittländer
6. Automatisierte Entscheidungsfindung
7. Betroffenenrechte
8. Rechtsbehelf (Österreichische Datenschutzbehörde)
9. Datensicherheit
10. Änderung der Datenschutzerklärung
1. Daten des Verantwortlichen
Firmenname PharmaRosa Kft.
Sitz 1188 Budapest, Ültetvény utca 8.
Firmenbuchnummer 01-09-717479
Steuernummer 13075314-2-43
Webshop pharmarosa.com
E-Mail (Datenschutzkontakt) [email protected]
Telefon +36 1 287 6380
Vorauszahlung (IBAN) HU81 1171 8000 2990 1254 0000 0000
Die Bestellung eines Datenschutzbeauftragten ist für die PharmaRosa Kft. nach der allgemeinen Regel des Art. 37 DSGVO nicht verpflichtend, sofern die gesetzlichen Voraussetzungen nicht vorliegen. Bei datenschutzrechtlichen Fragen ersuchen wir Sie, uns über die oben angegebenen Kontaktdaten zu kontaktieren.
2. Auftragsverarbeiter und Empfänger
Für den Betrieb des Webshops und die Vertragserfüllung kann die PharmaRosa Kft. Auftragsverarbeiter heranziehen, einzelne Dienstleister können in ihrem eigenen Tätigkeitsbereich als eigenständige Verantwortliche handeln. Die Weitergabe beschränkt sich in jedem Fall auf den erforderlichen Datenumfang (Art. 5 Abs. 1 lit. c DSGVO – Datenminimierung).
2.1. Hostingdienstleister (Auftragsverarbeiter)
NETTESZT Informatikai Kft.
Adresse: 2013 Pomáz, Katona József utca 17. d. ép.
Firmenbuchnummer: 13-09-135413
Steuernummer: 12437164-2-13
2.2. Rechnungsstellung (Auftragsverarbeiter)
Számlázz.hu (Anbieter des Rechnungssystems: KBOSS.hu Kft.)
Sitz: 1031 Budapest, Záhony utca 7.
Firmenbuchnummer: 01-09-303201
Steuernummer: 13421739-2-41
2.3. Versand (Auftragsverarbeiter / Empfänger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sitz: 2351 Alsónémedi, GLS Európa u. 2.
Firmenbuchnummer: 13-09-111755
Steuernummer: 12369410-2-44
2.4. Zahlung (in der Regel eigenständige Verantwortliche)
Bei der Bezahlung per Bankkarte oder Online-Zahlung verarbeiten die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten nach ihren eigenen Datenschutzbestimmungen, in der Regel als eigenständige Verantwortliche. Die PharmaRosa Kft. speichert keine Bankkartendaten und hat keinen Zugriff darauf.
Worldline – Anbieter des Kartenzahlungsdienstes (Worldline Dienstleistung)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Anwendbare Rechtsvorschriften
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Infotv.)
Gesetz Nr. CVIII von 2001 über bestimmte Aspekte der Dienste der Informationsgesellschaft (Eker. tv.)
Gesetz Nr. V von 2013 über das Bürgerliche Gesetzbuch (Ptk.)
Gesetz Nr. C von 2000 über die Rechnungslegung (insbesondere Aufbewahrungspflichten)
4. Einzelne Datenverarbeitungen
Nachfolgend erläutern wir Zweck und Rechtsgrundlage der einzelnen Datenverarbeitungen, die betroffenen Datenkategorien, die Empfänger sowie die Speicherdauer (bzw. die Kriterien für deren Bestimmung).
4.1. Besuch der Website (Server-Logs, technische Daten)
Verarbeitete Daten IP-Adresse, Zeitpunkt des Besuchs, Browser- und Geräteinformationen (User Agent), technische Kennungen, Logdaten.
Zweck Betrieb der Website, Sicherheit, Missbrauchsprävention, Fehlerbehebung, Sicherstellung der Dienstleistungsqualität.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Gewährleistung der IT-Sicherheit und des Betriebs).
Speicherdauer Für die Dauer, die für IT-Sicherheits- und Fehlerbehebungszwecke erforderlich ist bzw. bis zum Abschluss der Untersuchung eines Vorfalls.
Empfänger Hostingdienstleister (NETTESZT Informatikai Kft.) sowie hierzu befugte Mitarbeiter/Partner der PharmaRosa Kft.
4.2. Abgabe einer Bestellung und Vertragserfüllung
Verarbeitete Daten Name, Rechnungsadresse, Lieferadresse, E‑Mail‑Adresse, Telefonnummer, Bestellinhalt, Bestellkennzeichen, Inhalt der Kommunikation.
Zweck Bearbeitung der Bestellung, Bestätigung, Erfüllung, Kommunikation, Kundeninformation.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Abschluss und Erfüllung des Vertrags.
Speicherdauer Für die Dauer, die für die Vertragserfüllung erforderlich ist, sowie für die Geltendmachung zivilrechtlicher Ansprüche und für die Dauer der gesetzlichen Aufbewahrungsfristen nach dem Rechnungslegungsrecht (bei Rechnungsdaten siehe Punkt 4.3).
Empfänger Versanddienstleister (GLS) im für die Zustellung erforderlichen Datenumfang; Rechnungssystem (Számlázz.hu) im für die Ausstellung der Rechnung erforderlichen Datenumfang.
4.3. Rechnungsstellung und Buchhaltung
Verarbeitete Daten Name, Rechnungsadresse, Kaufdaten, Rechnungs- und Belegangaben.
Zweck Ausstellung der Rechnung, Erfüllung von buchhalterischen und steuerrechtlichen Pflichten.
Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (insbesondere Rechnungslegungsvorschriften).
Speicherdauer Aufbewahrung von Buchhaltungsbelegen: mindestens 8 Jahre gemäß den einschlägigen Vorschriften.
Empfänger Anbieter des Rechnungssystems (Számlázz.hu / KBOSS.hu Kft.), Buchhalter (falls beauftragt).
4.4. Abwicklung von Zahlungen (Worldline, PayPal)
Verarbeitete Daten Transaktionskennungen, Zahlungsstatus, bestellbezogene Daten im Zusammenhang mit der Zahlung. Bankkartendaten werden von der PharmaRosa Kft. nicht verarbeitet.
Zweck Abwicklung der Zahlung, Bestätigung, Rückerstattung, finanzielle Administration.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen.
Speicherdauer Für die Dauer, die zur Erfüllung finanzieller und buchhalterischer Pflichten sowie zur Behandlung rechtlicher Ansprüche erforderlich ist.
Empfänger Worldline und/oder PayPal (abhängig von der gewählten Zahlungsmethode) im für die Zahlungsabwicklung erforderlichen Datenumfang.
4.5. Versand und Paketlieferung
Verarbeitete Daten Name, Lieferadresse, Telefonnummer, E‑Mail‑Adresse, Paketdaten.
Zweck Zustellung, Sendungsverfolgung, Zustellbenachrichtigungen.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung.
Speicherdauer Bis zum Abschluss der Zustellung bzw. für die Dauer, die für die damit zusammenhängende Administration/Rechtsdurchsetzung erforderlich ist.
Empfänger GLS im für die Zustellung erforderlichen Datenumfang.
4.6. Kundenservice, Beschwerdemanagement, Mängelrüge, Garantieabwicklung
Verarbeitete Daten Name, Kontaktdaten, Inhalt der Beschwerde/Mängelrüge, Bestellkennzeichen oder Rechnungsdaten, vom Betroffenen übermittelte Fotos (z. B. über den Zustand der Pflanze, Etikett, Verpackung), für Rückerstattungen erforderliche Bankkontodaten.
Zweck Prüfung von Beschwerden, Bearbeitung von Mängelrügen, Abwicklung von Gewährleistungs-/freiwilligen Garantieansprüchen, Geltendmachung oder Abwehr rechtlicher Ansprüche.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Abwicklung);
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (falls anwendbar);
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Rechtsdurchsetzung, Missbrauchsprävention).
Speicherdauer Grundsätzlich 1 Jahr, es sei denn, gesetzliche Vorschriften oder die Geltendmachung/Abwehr rechtlicher Ansprüche machen eine längere Aufbewahrung erforderlich.
Empfänger Hierzu befugte Mitarbeiter/Partner der PharmaRosa Kft.; bei Bedarf Buchhalter/rechtlicher Vertreter.
4.7. Newsletter und Direktwerbung (bei Anmeldung)
Verarbeitete Daten Name (falls angegeben), E‑Mail‑Adresse, Tatsache und Zeitpunkt der Anmeldung, Tatsache der Abmeldung.
Zweck Versand von Marketingnachrichten und Informationsmaterial an die Abonnenten.
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Die Einwilligung kann jederzeit widerrufen werden (Abmeldung).
Speicherdauer Bis zum Widerruf der Einwilligung (Abmeldung).
Empfänger [Wenn ein Newsletter‑Versandsystem verwendet wird: AUSZUFÜLLEN – Name des Dienstleisters als Auftragsverarbeiter].
4.8. Cookies und ähnliche Technologien
Die Website kann für den Betrieb notwendige Cookies verwenden sowie – abhängig von den Einstellungen – Cookies zu statistischen und Marketingzwecken. Für den Einsatz nicht notwendiger Cookies holt die Website eine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).
Notwendige Cookies: für den Grundbetrieb der Website (Rechtsgrundlage: berechtigtes Interesse / Erbringung der Dienstleistung).
Präferenz‑Cookies: Speicherung von Einstellungen (Rechtsgrundlage: Einwilligung, sofern nicht notwendig).
Statistik‑Cookies: Messung der Besucherzahlen (Rechtsgrundlage: Einwilligung).
Marketing‑Cookies: zielgerichtete Werbung (Rechtsgrundlage: Einwilligung).
Die Lebensdauer der Cookies hängt von der Art des Cookies ab (bis zum Ende der Sitzung oder für einen bestimmten Zeitraum). Die Einstellungen können Sie jederzeit über die Cookie‑Verwaltungsoberfläche der Website ändern.
4.9. Verpflichtende Datenbereitstellung
Ohne die für die Vertragserfüllung erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsdaten, Kontaktdaten) kann die PharmaRosa Kft. die Bestellung nicht ausführen.
5. Datenübermittlung in Drittländer
Die PharmaRosa Kft. verarbeitet personenbezogene Daten überwiegend innerhalb des Europäischen Wirtschaftsraums (EWR). Einzelne Dienstleister (insbesondere Online‑Zahlungsdienstleister) können jedoch aufgrund ihrer Arbeitsweise Daten auch in Länder außerhalb des EWR übermitteln. In solchen Fällen können die Dienstleister geeignete Garantien (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) gemäß Kapitel V der DSGVO anwenden.
6. Automatisierte Entscheidungsfindung und Profiling
Die PharmaRosa Kft. trifft im Rahmen des Betriebs des Webshops keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und die der betroffenen Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).
7. Betroffenenrechte
Die betroffene Person hat nach der DSGVO insbesondere die folgenden Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Widerruf der Einwilligung (falls die Verarbeitung auf Einwilligung beruht)
Ihren Antrag können Sie an die PharmaRosa Kft. unter folgender E‑Mail‑Adresse richten: [email protected]. Die PharmaRosa Kft. informiert Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags über die ergriffenen Maßnahmen (Art. 12 Abs. 3 DSGVO).
8. Rechtsbehelf, Aufsichtsbehörde (Österreichische Datenschutzbehörde)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, sind Sie berechtigt, bei der Aufsichtsbehörde Beschwerde einzulegen oder ein Gericht anzurufen.
Österreichische Datenschutzbehörde
Adresse: Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E‑Mail: [email protected]
Website: https://www.dsb.gv.at/
Schlichtungsstelle / Verbraucherstreitbeilegung (allgemeine „Auffang‑Schlichtungsstelle“)
Schlichtung für Verbrauchergeschäfte
Adresse: Mariahilfer Straße 103/1/18, 1060 Wien, Österreich
Telefon: +43 1 890 63 11
E‑Mail: [email protected]
Website: https://www.verbraucherschlichtung.at/
9. Datensicherheit
Die PharmaRosa Kft. ergreift geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten (insbesondere gegen unbefugten Zugriff, Veränderung, Offenlegung, Vernichtung oder Verlust). Der Zugriff ist auf die erforderlichen Personen beschränkt; beim Schutz und Betrieb der Systeme wird sie von Hosting- und IT‑Dienstleistern unterstützt.
10. Änderung der Datenschutzerklärung
Die PharmaRosa Kft. ist berechtigt, diese Datenschutzerklärung einseitig zu ändern. Die Änderung wird mit der Veröffentlichung auf der Website wirksam. Bitte prüfen Sie die Datenschutzerklärung von Zeit zu Zeit.