Gültig ab: 28.12.2025.
Diese Information erläutert die Verarbeitung personenbezogener Daten beim Besuch des Webshops (pharmarosa.com) und beim Einkauf im Webshop gemäß Art. 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
Schnellnavigation
1. Angaben zum Verantwortlichen
2. Auftragsverarbeiter und Empfänger
3. Anwendbare Rechtsvorschriften
4. Details der Datenverarbeitungen
5. Datenübermittlung in Drittländer außerhalb der EU
6. Automatisierte Entscheidungsfindung
7. Betroffenenrechte
8. Rechtsbehelf (BfDI)
9. Datensicherheit
10. Änderung dieser Information
1. Angaben zum Verantwortlichen
Unternehmensname PharmaRosa Kft.
Sitz 1188 Budapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
Steuernummer 13075314-2-43
Webshop pharmarosa.com
E‑Mail (datenschutzrechtlicher Kontakt) [email protected]
Telefon +36 1 287 6380
Vorkasse (IBAN) HU81 1171 8000 2990 1254 0000 0000
Die Benennung eines Datenschutzbeauftragten ist für die PharmaRosa Kft. grundsätzlich nicht verpflichtend (Art. 37 DSGVO), sofern die gesetzlichen Voraussetzungen nicht vorliegen. Bei Datenschutzfragen erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Auftragsverarbeiter und Empfänger
Für den Betrieb des Webshops und die Vertragserfüllung kann die PharmaRosa Kft. Auftragsverarbeiter einsetzen; einzelne Dienstleister können im Rahmen ihrer eigenen Tätigkeit als selbstständige Verantwortliche handeln. Die Weitergabe ist in jedem Fall auf den erforderlichen Datenumfang beschränkt (Art. 5 Abs. 1 Buchst. c DSGVO – Datenminimierung).
2.1. Hostingdienstleister (Auftragsverarbeiter)
NETTESZT Informatikai Kft.
Anschrift: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
Steuernummer: 12437164-2-13
2.2. Rechnungsstellung (Auftragsverarbeiter)
Számlázz.hu (Anbieter des Abrechnungssystems: KBOSS.hu Kft.)
Sitz: 1031 Budapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
Steuernummer: 13421739-2-41
2.3. Versand (Auftragsverarbeiter / Empfänger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sitz: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
Steuernummer: 12369410-2-44
2.4. Zahlung (in der Regel selbstständige Verantwortliche)
Bei Kartenzahlungen und Online-Zahlungen verarbeiten die Zahlungsdienstleister die für die Zahlungsabwicklung erforderlichen Daten nach ihren eigenen Datenschutzbestimmungen in der Regel als selbstständige Verantwortliche. Die PharmaRosa Kft. speichert keine Kartendaten und hat keinen Zugriff darauf.
Worldline – Anbieter des Kartenzahlungsdienstes (Worldline Dienstleistung)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Anwendbare Rechtsvorschriften
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Infotv.)
Gesetz CVIII von 2001 über Dienste des elektronischen Geschäftsverkehrs (Eker. tv.)
Gesetz V von 2013 über das Bürgerliche Gesetzbuch (Ptk.)
Gesetz C von 2000 über die Rechnungslegung (insbesondere Aufbewahrungspflichten)
4. Details der Datenverarbeitungen
Nachfolgend erläutern wir Zweck, Rechtsgrundlage, betroffene Datenkategorien, Empfänger sowie die Speicherdauer (oder die Kriterien zu deren Bestimmung) der einzelnen Datenverarbeitungen.
4.1. Besuch der Webseite (Serverlogs, technische Daten)
Verarbeitete Daten IP‑Adresse, Zeitpunkt des Besuchs, Browser- und Geräteinformationen (User Agent), technische Kennungen, Logdaten.
Zweck Betrieb der Webseite, Sicherheit, Missbrauchsprävention, Fehlerbehebung, Sicherstellung der Servicequalität.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Gewährleistung der IT-Sicherheit und des Betriebs).
Speicherdauer Für die Dauer, die für IT‑Sicherheits- und Fehlerbehebungszwecke erforderlich ist, bzw. bis zum Abschluss der Untersuchung von Sicherheitsvorfällen.
Empfänger Hostingdienstleister (NETTESZT Informatikai Kft.) sowie von der PharmaRosa Kft. hierzu befugte Mitarbeitende/Partner.
4.2. Aufgabe einer Bestellung und Vertragserfüllung
Verarbeitete Daten Name, Rechnungsanschrift, Lieferanschrift, E‑Mail‑Adresse, Telefonnummer, Bestellinhalt, Bestellkennung, Inhalt der Kommunikation.
Zweck Bearbeitung der Bestellung, Bestellbestätigung, Vertragserfüllung, Kommunikation, Kundeninformation.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragsschluss und Vertragserfüllung.
Speicherdauer Für die Dauer, die für die Vertragserfüllung erforderlich ist, sowie für die Zeit, die zur Geltendmachung zivilrechtlicher Ansprüche erforderlich ist, ferner für den Zeitraum gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (für Rechnungsdaten siehe Punkt 4.3.).
Empfänger Versanddienstleister (GLS) im für die Zustellung erforderlichen Datenumfang; Abrechnungssystem (Számlázz.hu) im für die Rechnungserstellung erforderlichen Datenumfang.
4.3. Rechnungsstellung und Buchhaltung
Verarbeitete Daten Name, Rechnungsanschrift, Kaufdaten, Rechnungs- und Belegdaten.
Zweck Rechnungserstellung, Erfüllung handels- und steuerrechtlicher Pflichten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (insbesondere Rechnungslegungsvorschriften).
Speicherdauer Aufbewahrung von Buchungsbelegen: mindestens 8 Jahre gemäß den geltenden Vorschriften.
Empfänger Anbieter des Abrechnungssystems (Számlázz.hu / KBOSS.hu Kft.), Buchhaltung (falls beauftragt).
4.4. Zahlungsabwicklung (Worldline, PayPal)
Verarbeitete Daten Transaktionskennungen, Zahlungsstatus, bestellbezogene Daten auf Bestellebene. Kartendaten werden von der PharmaRosa Kft. nicht verarbeitet.
Zweck Durchführung der Zahlung, Bestätigung, Erstattung, finanzielle Administration.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtungen.
Speicherdauer Für die Dauer, die zur Erfüllung der finanziellen und buchhalterischen Pflichten sowie zur Behandlung rechtlicher Ansprüche erforderlich ist.
Empfänger Worldline und/oder PayPal (je nach gewählter Zahlungsmethode) im für die Zahlungsabwicklung erforderlichen Datenumfang.
4.5. Versand und Paketzustellung
Verarbeitete Daten Name, Lieferanschrift, Telefonnummer, E‑Mail‑Adresse, Paketdaten.
Zweck Lieferung an die Haustür, Sendungsverfolgung, Zustellbenachrichtigungen.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung.
Speicherdauer Bis zum Abschluss der Zustellung sowie für die Dauer, die für die zugehörige Bearbeitung/Rechtsdurchsetzung erforderlich ist.
Empfänger GLS im für die Zustellung erforderlichen Datenumfang.
4.6. Kundenservice, Beschwerdemanagement, Mängelrüge, Garantieabwicklung
Verarbeitete Daten Name, Kontaktdaten, Inhalt der Beschwerde/Mängelrüge, Bestellkennung oder Rechnungsdaten, vom Betroffenen übermittelte Fotos (z. B. zum Zustand der Pflanze, Etikett, Verpackung), für eine Erstattung erforderliche Kontodaten.
Zweck Untersuchung von Beschwerden, Bearbeitung von Mängelrügen, Abwicklung gesetzlicher/freiwilliger Garantien, Geltendmachung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung (Bearbeitung);
Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtung (sofern anwendbar);
Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Rechtsdurchsetzung, Missbrauchsprävention).
Speicherdauer Grundsätzlich 1 Jahr, es sei denn, gesetzliche Vorschriften oder die Geltendmachung/Verteidigung rechtlicher Ansprüche erfordern eine längere Aufbewahrung.
Empfänger Von der PharmaRosa Kft. hierzu befugte Mitarbeitende/Partner; bei Bedarf Buchhaltung/rechtliche Vertretung.
4.7. Newsletter und Direktwerbung (bei Anmeldung)
Verarbeitete Daten Name (falls angegeben), E‑Mail‑Adresse, Tatsache und Zeitpunkt der Anmeldung, Tatsache der Abmeldung.
Zweck Versand von Marketingbotschaften und Informationen an Abonnenten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung. Die Einwilligung kann jederzeit widerrufen werden (Abmeldung).
Speicherdauer Bis zum Widerruf der Einwilligung (Abmeldung).
Empfänger [Bei Nutzung eines Newsletter-Dienstes: AUSZUFÜLLEN – Name des Dienstleisters, als Auftragsverarbeiter].
4.8. Cookies und ähnliche Technologien
Die Webseite kann für den Betrieb erforderliche Cookies verwenden sowie – je nach Einstellung – Cookies zu Statistik- und Marketingzwecken. Für nicht erforderliche Cookies holt die Webseite eine Einwilligung ein (Art. 6 Abs. 1 Buchst. a DSGVO).
Erforderliche Cookies: für den Grundbetrieb der Webseite (Rechtsgrundlage: berechtigtes Interesse / Bereitstellung des Dienstes).
Präferenz‑Cookies: Speicherung von Einstellungen (Rechtsgrundlage: Einwilligung, sofern nicht erforderlich).
Statistik‑Cookies: Messung der Besucherzahlen (Rechtsgrundlage: Einwilligung).
Marketing‑Cookies: zielgerichtete Werbung (Rechtsgrundlage: Einwilligung).
Die Lebensdauer der Cookies hängt vom Cookie‑Typ ab (bis zum Ende der Sitzung oder für einen bestimmten Zeitraum). Die Einstellungen können Sie jederzeit über die Cookie‑Verwaltungsoberfläche der Webseite anpassen.
4.9. Pflicht zur Bereitstellung von Daten
Ohne die für die Vertragserfüllung erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsdaten, Kontaktdaten) kann die PharmaRosa Kft. Ihre Bestellung nicht ausführen.
5. Datenübermittlung in Drittländer außerhalb der EU
Die PharmaRosa Kft. verarbeitet personenbezogene Daten in erster Linie innerhalb des Europäischen Wirtschaftsraums (EWR). Bestimmte Dienstleister (insbesondere Online-Zahlungsdienstleister) können jedoch aufgrund ihrer Geschäftstätigkeit Daten auch in Länder außerhalb des EWR übermitteln. In solchen Fällen setzen die Dienstleister geeignete Garantien (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) gemäß Kapitel V DSGVO ein.
6. Automatisierte Entscheidungsfindung und Profiling
Die PharmaRosa Kft. trifft im Rahmen des Betriebs des Webshops keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).
7. Betroffenenrechte
Sie haben nach der DSGVO insbesondere die folgenden Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Widerruf der Einwilligung (sofern die Verarbeitung auf Einwilligung beruht)
Ihren Antrag können Sie an die PharmaRosa Kft. unter folgender Kontaktadresse richten: [email protected]. Die PharmaRosa Kft. informiert Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags über die ergriffenen Maßnahmen (Art. 12 Abs. 3 DSGVO).
8. Rechtsbehelf, Aufsichtsbehörde (BfDI)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, sind Sie berechtigt, bei einer Aufsichtsbehörde Beschwerde einzulegen und den Rechtsweg zu beschreiten.
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn
Deutschland
Telefon: +49 (0)228 997799-0
Fax: +49 (0)228 997799-5550
E‑Mail: [email protected]
Internet: www.bfdi.bund.de
Allgemeine Universalschlichtungsstelle (Verbraucherstreitbeilegung)
Universalschlichtungsstelle des Bundes
bei dem Zentrum für Schlichtung e. V.
Straßburger Straße 8
77694 Kehl am Rhein
Deutschland
Telefon: +49 (0)7851 79 57 940
Fax: +49 (0)7851 79 57 941
E‑Mail: [email protected]
Internet: www.universalschlichtungsstelle.de
9. Datensicherheit
Die PharmaRosa Kft. trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten (insbesondere gegen unbefugten Zugriff, Veränderung, Offenlegung, Vernichtung, Verlust). Der Zugriff ist auf die erforderlichen Personen beschränkt; der Schutz und Betrieb der Systeme wird durch Hosting- und IT‑Dienstleister unterstützt.
10. Änderung dieser Information
Die PharmaRosa Kft. ist berechtigt, diese Information einseitig zu ändern. Die Änderung wird mit der Veröffentlichung auf der Webseite wirksam. Bitte überprüfen Sie diese Information von Zeit zu Zeit.