Gültig ab: 28.12.2025.
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch des Webshops (pharmarosa.com) und beim Einkauf im Webshop gemäß Art. 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
Schnellnavigation
1. Daten des Verantwortlichen
2. Auftragsverarbeiter und Empfänger
3. Anwendbare Rechtsvorschriften
4. Einzelheiten der Datenverarbeitungen
5. Datenübermittlung in Drittländer außerhalb der EU
6. Automatisierte Entscheidungsfindung
7. Rechte der betroffenen Personen
8. Rechtsbehelf (BfDI)
9. Datensicherheit
10. Änderung der Datenschutzerklärung
1. Daten des Verantwortlichen
Firmenname PharmaRosa Kft.
Sitz 1188 Budapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
Steuernummer 13075314-2-43
Webshop pharmarosa.com
E‑Mail (Datenschutzkontakt) [email protected]
Telefon +36 1 287 6380
Vorkasse (IBAN) HU81 1171 8000 2990 1254 0000 0000
Die Bestellung eines Datenschutzbeauftragten ist für PharmaRosa Kft. grundsätzlich nicht verpflichtend (Art. 37 DSGVO), sofern die gesetzlichen Voraussetzungen nicht vorliegen. Bei Datenschutzfragen erreichen Sie uns unter den oben angegebenen Kontaktdaten.
2. Auftragsverarbeiter und Empfänger
Für den Betrieb des Webshops und die Vertragserfüllung kann PharmaRosa Kft. Auftragsverarbeiter einsetzen; darüber hinaus können einzelne Dienstleister im Rahmen ihrer eigenen Tätigkeit als eigenständige Verantwortliche handeln. Die Weitergabe ist in jedem Fall auf den erforderlichen Datenumfang beschränkt (Art. 5 Abs. 1 Buchst. c DSGVO – Datenminimierung).
2.1. Hostingdienstleister (Auftragsverarbeiter)
NETTESZT Informatikai Kft.
Anschrift: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
Steuernummer: 12437164-2-13
2.2. Rechnungsstellung (Auftragsverarbeiter)
Számlázz.hu (Diensteanbieter des Rechnungssystems: KBOSS.hu Kft.)
Sitz: 1031 Budapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
Steuernummer: 13421739-2-41
2.3. Lieferung (Auftragsverarbeiter / Empfänger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sitz: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
Steuernummer: 12369410-2-44
2.4. Zahlung (in der Regel eigenständige Verantwortliche)
Bei Kartenzahlungen und Onlinezahlungen verarbeiten die Zahlungsdienstleister die für die Zahlungsabwicklung erforderlichen Daten als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzbedingungen. PharmaRosa Kft. speichert keine Kartendaten und hat keinen Zugriff auf diese.
Worldline – Dienstleister für Kartenzahlungen (Worldline Service)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Anwendbare Rechtsvorschriften
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Infotv.)
Gesetz CVIII von 2001 über bestimmte Aspekte der Dienste der Informationsgesellschaft (Eker. tv.)
Gesetz V von 2013 über das Bürgerliche Gesetzbuch (Ptk.)
Gesetz C von 2000 über die Buchführung (insbesondere Aufbewahrungspflichten)
4. Einzelheiten der Datenverarbeitungen
Nachfolgend werden Zweck, Rechtsgrundlage, die betroffenen Datengruppen, die Empfänger sowie die Speicherdauer (oder die Kriterien ihrer Festlegung) der einzelnen Datenverarbeitungen dargestellt.
4.1. Besuch der Website (Server-Logs, technische Daten)
Verarbeitete Daten IP-Adresse, Zeitpunkt des Besuchs, Browser- und Geräteinformationen (User Agent), technische Kennungen, Protokolldaten.
Zweck Betrieb der Website, Sicherheit, Missbrauchsprävention, Fehlersuche, Sicherstellung der Dienstleistungsqualität.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Gewährleistung der IT-Sicherheit und des Betriebs).
Speicherdauer Für den Zeitraum, der für IT-Sicherheits- und Fehlersuchzwecke erforderlich ist, bzw. bis zum Abschluss der Untersuchung eines Sicherheitsvorfalls.
Empfänger Hostingdienstleister (NETTESZT Informatikai Kft.) sowie die hierfür autorisierten Mitarbeiter/Partner von PharmaRosa Kft.
4.2. Aufgabe einer Bestellung und Vertragserfüllung
Verarbeitete Daten Name, Rechnungsadresse, Lieferadresse, E‑Mail‑Adresse, Telefonnummer, Bestellinhalt, Bestellkennzeichen, Inhalt der Kommunikation.
Zweck Bestellbearbeitung, Bestellbestätigung, Vertragserfüllung, Kommunikation, Kundeninformation.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragsschluss und Vertragserfüllung.
Speicherdauer Für die Dauer, die zur Vertragserfüllung erforderlich ist, sowie für den Zeitraum, der zur Durchsetzung zivilrechtlicher Ansprüche erforderlich ist, ferner für die Dauer der buchhalterischen Aufbewahrungspflichten (für Rechnungsdaten siehe Punkt 4.3).
Empfänger Lieferdienstleister (GLS) im für die Zustellung erforderlichen Umfang; Rechnungssystem (Számlázz.hu) im für die Rechnungserstellung erforderlichen Umfang.
4.3. Rechnungsstellung und Buchhaltung
Verarbeitete Daten Name, Rechnungsadresse, Kaufdaten, Rechnungs- und Belegdaten.
Zweck Rechnungserstellung, Erfüllung buchhalterischer und steuerrechtlicher Pflichten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung rechtlicher Verpflichtungen (insbesondere buchhalterische Vorschriften).
Speicherdauer Aufbewahrung von Buchungsbelegen: mindestens 8 Jahre gemäß den einschlägigen Vorschriften.
Empfänger Diensteanbieter des Rechnungssystems (Számlázz.hu / KBOSS.hu Kft.), Buchhalter (falls beauftragt).
4.4. Zahlungsabwicklung (Worldline, PayPal)
Verarbeitete Daten Transaktionskennungen, Zahlungsstatus, bestellbezogene Daten im Zusammenhang mit der Zahlung. Kartendaten werden von PharmaRosa Kft. nicht verarbeitet.
Zweck Abwicklung der Zahlung, Bestätigung, Rückerstattung, finanzielle Administration.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtungen.
Speicherdauer Für die Dauer, die zur Erfüllung der finanziellen und buchhalterischen Pflichten bzw. zur Bearbeitung rechtlicher Ansprüche erforderlich ist.
Empfänger Worldline und/oder PayPal (abhängig von der gewählten Zahlungsmethode) im für die Zahlungsabwicklung erforderlichen Umfang.
4.5. Versand und Paketzustellung
Verarbeitete Daten Name, Lieferadresse, Telefonnummer, E‑Mail‑Adresse, Paketdaten.
Zweck Hauszustellung, Sendungsverfolgung, Zustellbenachrichtigungen.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung.
Speicherdauer Bis zum Abschluss der Zustellung sowie für den Zeitraum, der für die damit verbundene Abwicklung/Rechtsdurchsetzung erforderlich ist.
Empfänger GLS im für die Zustellung erforderlichen Umfang.
4.6. Kundendienst, Beschwerdebearbeitung, Reklamation, Garantieabwicklung
Verarbeitete Daten Name, Kontaktdaten, Inhalt der Beschwerde/Reklamation, Bestellkennzeichen oder Rechnungsdaten, vom Betroffenen übermittelte Fotos (z. B. Zustand der Pflanze, Etikett, Verpackung), für die Rückerstattung erforderliche Kontodaten.
Zweck Prüfung von Beschwerden, Bearbeitung von Reklamationen, Abwicklung von Gewährleistungs-/freiwilligen Garantieansprüchen, Geltendmachung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung (Abwicklung);
Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtung (falls anwendbar);
Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Rechtsdurchsetzung, Missbrauchsprävention).
Speicherdauer Grundsätzlich 1 Jahr, es sei denn, gesetzliche Vorschriften oder die Geltendmachung/Verteidigung rechtlicher Ansprüche erfordern eine längere Aufbewahrung.
Empfänger Die hierfür autorisierten Mitarbeiter/Partner von PharmaRosa Kft.; bei Bedarf Buchhalter/Rechtsvertreter.
4.7. Newsletter und Direktwerbung (bei Anmeldung)
Verarbeitete Daten Name (falls angegeben), E‑Mail‑Adresse, Zeitpunkt und Tatsache der Anmeldung, Tatsache der Abmeldung.
Zweck Versand von Marketingmitteilungen und Informationsmaterial an Abonnenten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung. Die Einwilligung kann jederzeit widerrufen werden (Abmeldung).
Speicherdauer Bis zum Widerruf der Einwilligung (Abmeldung).
Empfänger [Falls ein Newsletter-Dienst verwendet wird: AUSZUFÜLLEN – Name des Dienstleisters, als Auftragsverarbeiter].
4.8. Cookies und ähnliche Technologien
Die Website kann für den Betrieb erforderliche Cookies verwenden sowie – je nach Einstellung – auch Cookies zu statistischen und Marketingzwecken. Für die Verwendung nicht notwendiger Cookies wird auf der Website Ihre Einwilligung eingeholt (Art. 6 Abs. 1 Buchst. a DSGVO).
Notwendige Cookies: für den Grundbetrieb der Website (Rechtsgrundlage: berechtigtes Interesse / Erbringung des Dienstes).
Präferenz‑Cookies: Speicherung von Einstellungen (Rechtsgrundlage: Einwilligung, sofern nicht notwendig).
Statistik‑Cookies: Messung der Besucherzahlen (Rechtsgrundlage: Einwilligung).
Marketing‑Cookies: zielgerichtete Werbung (Rechtsgrundlage: Einwilligung).
Die Lebensdauer der Cookies hängt von der jeweiligen Art des Cookies ab (bis zum Ende der Sitzung oder für einen bestimmten Zeitraum). Sie können die Einstellungen jederzeit über die Cookie-Verwaltungsoberfläche der Website ändern.
4.9. Pflichtangaben
Ohne die für die Vertragserfüllung erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsdaten, Kontaktdaten) kann PharmaRosa Kft. die Bestellung nicht ausführen.
5. Datenübermittlung in Drittländer außerhalb der EU
PharmaRosa Kft. verarbeitet personenbezogene Daten in erster Linie innerhalb des Europäischen Wirtschaftsraums (EWR). Bestimmte Dienstleister (insbesondere Online-Zahlungsdienstleister) können jedoch aufgrund ihrer Betriebsweise Daten auch in Länder außerhalb des EWR übermitteln. In solchen Fällen wenden die Dienstleister geeignete Garantien an (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) gemäß Kapitel V der DSGVO.
6. Automatisierte Entscheidungsfindung und Profiling
PharmaRosa Kft. trifft im Rahmen des Betriebs des Webshops keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die der betroffenen Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).
7. Rechte der betroffenen Personen
Betroffene Personen haben insbesondere die folgenden Rechte gemäß DSGVO:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Widerruf der Einwilligung (sofern die Verarbeitung auf Einwilligung beruht)
Ihren Antrag können Sie an PharmaRosa Kft. unter folgender Adresse richten: [email protected]. PharmaRosa Kft. informiert Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags über die aufgrund Ihres Antrags ergriffenen Maßnahmen (Art. 12 Abs. 3 DSGVO).
8. Rechtsbehelf, Aufsichtsbehörde (BfDI)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen oder gerichtliche Rechtsbehelfe einzulegen.
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn
Deutschland
Telefon: +49 (0)228 997799-0
Fax: +49 (0)228 997799-5550
E‑Mail: [email protected]
Internet: www.bfdi.bund.de
Allgemeine Universalschlichtungsstelle (Verbraucherstreitbeilegung)
Universalschlichtungsstelle des Bundes
bei dem Zentrum für Schlichtung e. V.
Straßburger Straße 8
77694 Kehl am Rhein
Deutschland
Telefon: +49 (0)7851 79 57 940
Fax: +49 (0)7851 79 57 941
E‑Mail: [email protected]
Internet: www.universalschlichtungsstelle.de
9. Datensicherheit
PharmaRosa Kft. ergreift geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten (insbesondere gegen unbefugten Zugriff, Veränderung, Offenlegung, Vernichtung oder Verlust). Der Zugriff ist auf die jeweils erforderlichen Personen beschränkt; die Absicherung und den Betrieb der Systeme unterstützen die Hosting- und IT-Dienstleister.
10. Änderung der Datenschutzerklärung
PharmaRosa Kft. ist berechtigt, diese Datenschutzerklärung einseitig zu ändern. Die Änderung tritt mit der Veröffentlichung auf der Website in Kraft. Bitte prüfen Sie diese Datenschutzerklärung in regelmäßigen Abständen.