Gültig ab: 28.12.2025.
Diese Information informiert über die Verarbeitung personenbezogener Daten beim Besuch des Webshops (pharmarosa.com) und beim Einkauf im Webshop auf Grundlage der Artikel 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
Schnelle Navigation
1. Daten des Verantwortlichen
2. Auftragsverarbeiter und Empfänger
3. Anwendbare Rechtsvorschriften
4. Einzelheiten der Datenverarbeitungen
5. Datenübermittlung in Länder außerhalb der EU
6. Automatisierte Entscheidungsfindung
7. Betroffenenrechte
8. Rechtsbehelf (BfDI)
9. Datensicherheit
10. Änderung der Information
1. Daten des Verantwortlichen
Firmenname PharmaRosa Kft.
Sitz 1188 Budapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
Steuernummer 13075314-2-43
Webshop pharmarosa.com
E-Mail (datenschutzrechtlicher Kontakt) [email protected]
Telefon +36 1 287 6380
Vorkasse (IBAN) HU81 1171 8000 2990 1254 0000 0000
Die Benennung eines Datenschutzbeauftragten ist für PharmaRosa Kft. grundsätzlich nicht verpflichtend (Art. 37 DSGVO), sofern die gesetzlichen Voraussetzungen nicht vorliegen. Bei Datenschutzfragen freuen wir uns auf Ihre Kontaktaufnahme über die oben genannten Kontaktdaten.
2. Auftragsverarbeiter und Empfänger
Für den Betrieb des Webshops und die Erfüllung des Vertrages kann PharmaRosa Kft. Auftragsverarbeiter einsetzen; einzelne Dienstleister können in ihrem eigenen Tätigkeitsbereich als eigenständige Verantwortliche handeln. Die Weitergabe beschränkt sich in jedem Fall auf den erforderlichen Datenumfang (Art. 5 Abs. 1 Buchst. c DSGVO – Datenminimierung).
2.1. Hostinganbieter (Auftragsverarbeiter)
NETTESZT Informatikai Kft.
Adresse: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
Steuernummer: 12437164-2-13
2.2. Rechnungsstellung (Auftragsverarbeiter)
Számlázz.hu (Anbieter des Rechnungssystems: KBOSS.hu Kft.)
Sitz: 1031 Budapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
Steuernummer: 13421739-2-41
2.3. Versand (Auftragsverarbeiter / Empfänger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sitz: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
Steuernummer: 12369410-2-44
2.4. Zahlung (in der Regel eigenständige Verantwortliche)
Bei Kartenzahlungen und Online-Zahlungen verarbeiten die Zahlungsdienstleister die für die Zahlungsabwicklung erforderlichen Daten nach ihren eigenen Datenschutzbestimmungen in der Regel als eigenständige Verantwortliche. PharmaRosa Kft. speichert keine Kartendaten und hat keinen Zugriff darauf.
Worldline – Dienstleister für Kartenzahlungen (Worldline Dienstleistung)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Anwendbare Rechtsvorschriften
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Infotv.)
Gesetz CVIII von 2001 über die Dienste des elektronischen Geschäftsverkehrs (Eker. tv.)
Gesetz V von 2013 über das Zivilgesetzbuch (Ptk.)
Gesetz C von 2000 über die Rechnungslegung (insbesondere Aufbewahrungspflichten)
4. Einzelheiten der Datenverarbeitungen
Nachfolgend informieren wir über Zweck, Rechtsgrundlage, betroffene Datenkategorien, Empfänger sowie Aufbewahrungsdauer (bzw. deren Bestimmungskriterien) der einzelnen Datenverarbeitungen.
4.1. Besuch der Website (Serverprotokolle, technische Daten)
Verarbeitete Daten IP-Adresse, Zeitpunkt des Besuchs, Browser- und Geräteinformationen (User Agent), technische Kennungen, Protokolldaten.
Zweck Betrieb der Website, Sicherheit, Missbrauchsprävention, Fehlersuche, Sicherstellung der Dienstleistungsqualität.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Gewährleistung der IT-Sicherheit und des Betriebs).
Aufbewahrung Für die Dauer, die für IT-Sicherheits- und Fehlersuchzwecke erforderlich ist bzw. bis zum Abschluss der Untersuchung eines Sicherheitsvorfalls.
Empfänger Hostinganbieter (NETTESZT Informatikai Kft.) sowie die hierzu befugten Mitarbeiter/Partner von PharmaRosa Kft.
4.2. Abgabe einer Bestellung und Vertragserfüllung
Verarbeitete Daten Name, Rechnungsanschrift, Lieferanschrift, E‑Mail-Adresse, Telefonnummer, Bestellinhalt, Bestellkennzeichen, Inhalt der Kommunikation.
Zweck Bearbeitung der Bestellung, Bestätigung, Erfüllung, Kommunikation, Kundeninformation.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragsschluss und -erfüllung.
Aufbewahrung Für die Dauer, die für die Vertragserfüllung erforderlich ist, sowie für den Zeitraum der Durchsetzbarkeit zivilrechtlicher Ansprüche und für die nach den Rechnungslegungsvorschriften vorgeschriebene Dauer (für Rechnungsdaten siehe Punkt 4.3.).
Empfänger Versanddienstleister (GLS) im für die Zustellung erforderlichen Datenumfang; Rechnungssystem (Számlázz.hu) im für die Rechnungserstellung erforderlichen Datenumfang.
4.3. Rechnungsstellung und Buchhaltung
Verarbeitete Daten Name, Rechnungsanschrift, Einkaufsdaten, Rechnungs- und Belegdaten.
Zweck Rechnungserstellung, Erfüllung buchhalterischer und steuerrechtlicher Pflichten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung rechtlicher Verpflichtungen (insbesondere Rechnungslegungsvorschriften).
Aufbewahrung Aufbewahrung buchhalterischer Belege: nach den einschlägigen Vorschriften mindestens 8 Jahre.
Empfänger Anbieter des Rechnungssystems (Számlázz.hu / KBOSS.hu Kft.), Buchhalter (falls beauftragt).
4.4. Zahlungsabwicklung (Worldline, PayPal)
Verarbeitete Daten Transaktionskennzeichen, Zahlungsstatus, mit der Zahlung verbundene Bestelldaten auf Bestellebene. PharmaRosa Kft. verarbeitet keine Kartendaten.
Zweck Abwicklung der Zahlung, Bestätigung, Rückerstattung, finanzielle Administration.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtungen.
Aufbewahrung Für die Dauer, die für die Erfüllung finanzieller und buchhalterischer Pflichten sowie für die Behandlung rechtlicher Ansprüche erforderlich ist.
Empfänger Worldline und/oder PayPal (abhängig von der gewählten Zahlungsart) im für die Zahlungsabwicklung erforderlichen Datenumfang.
4.5. Versand und Paketzustellung
Verarbeitete Daten Name, Lieferanschrift, Telefonnummer, E‑Mail-Adresse, Paketdaten.
Zweck Zustellung, Sendungsverfolgung, Zustellbenachrichtigungen.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung.
Aufbewahrung Bis zum Abschluss der Zustellung sowie für die Dauer, die für die damit verbundene Administration/Rechtsdurchsetzung erforderlich ist.
Empfänger GLS im für die Zustellung erforderlichen Datenumfang.
4.6. Kundenservice, Beschwerdebearbeitung, Qualitätsreklamation, Garantieabwicklung
Verarbeitete Daten Name, Kontaktdaten, Inhalt der Beschwerde/Reklamation, Bestellkennzeichen oder Rechnungsdaten, vom Betroffenen übermittelte Fotos (z. B. Zustand der Pflanze, Etikett, Verpackung), für Rückerstattungen erforderliche Bankkontodaten.
Zweck Prüfung von Beschwerden, Bearbeitung von Qualitätsreklamationen, Abwicklung von Gewährleistungs-/freiwilligen Garantiefällen, Geltendmachung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung (Bearbeitung);
Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtung (falls anwendbar);
Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Rechtsdurchsetzung, Missbrauchsprävention).
Aufbewahrung Grundsätzlich 1 Jahr, es sei denn, gesetzliche Vorschriften oder die Geltendmachung/Verteidigung rechtlicher Ansprüche machen eine längere Aufbewahrung erforderlich.
Empfänger Die hierzu befugten Mitarbeiter/Partner von PharmaRosa Kft.; bei Bedarf Buchhalter/rechtlicher Vertreter.
4.7. Newsletter und Direktwerbung (bei Anmeldung)
Verarbeitete Daten Name (falls angegeben), E‑Mail-Adresse, Tatsache und Zeitpunkt der Anmeldung, Tatsache der Abmeldung.
Zweck Versand von Marketingnachrichten und Informationen an den Abonnenten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung. Die Einwilligung kann jederzeit widerrufen werden (Abmeldung).
Aufbewahrung Bis zum Widerruf der Einwilligung (Abmeldung).
Empfänger [Bei Nutzung eines Newsletter-Dienstes: AUSZUFÜLLEN – Name des Dienstleisters als Auftragsverarbeiter].
4.8. Cookies und ähnliche Technologien
Die Website kann für den Betrieb erforderliche Cookies sowie – je nach Einstellung – Cookies zu Statistik- und Marketingzwecken verwenden. Für die Verwendung nicht erforderlicher Cookies holt die Website eine Einwilligung ein (Art. 6 Abs. 1 Buchst. a DSGVO).
Erforderliche Cookies: für den Grundbetrieb der Website (Rechtsgrundlage: berechtigtes Interesse / Erbringung der Dienstleistung).
Präferenz-Cookies: Speicherung von Einstellungen (Rechtsgrundlage: Einwilligung, sofern nicht erforderlich).
Statistik-Cookies: Besuchermessung (Rechtsgrundlage: Einwilligung).
Marketing-Cookies: zielgerichtete Werbung (Rechtsgrundlage: Einwilligung).
Die Lebensdauer der Cookies hängt von der Art des Cookies ab (bis zum Ende der Sitzung oder für einen bestimmten Zeitraum). Sie können die Einstellungen jederzeit über die Cookie-Verwaltungsoberfläche der Website ändern.
4.9. Pflicht zur Bereitstellung von Daten
Ohne Angabe der für die Vertragserfüllung erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsdaten, Kontaktdaten) kann PharmaRosa Kft. die Bestellung nicht ausführen.
5. Datenübermittlung in Länder außerhalb der EU
PharmaRosa Kft. verarbeitet personenbezogene Daten in erster Linie innerhalb des Europäischen Wirtschaftsraums (EWR). Bestimmte Dienstleister (insbesondere Online-Zahlungsdienstleister) können jedoch aufgrund ihrer Tätigkeit Daten auch in Länder außerhalb des EWR übermitteln. In solchen Fällen wenden die Dienstleister geeignete Garantien an (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) gemäß Kapitel V der DSGVO.
6. Automatisierte Entscheidungsfindung und Profiling
Im Rahmen des Betriebs des Webshops führt PharmaRosa Kft. keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung durch, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).
7. Betroffenenrechte
Die betroffene Person hat nach der DSGVO insbesondere folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Widerruf der Einwilligung (sofern die Verarbeitung auf Einwilligung beruht)
Sie können Ihren Antrag an PharmaRosa Kft. an folgende E‑Mail-Adresse richten: [email protected]. PharmaRosa Kft. informiert Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags über die ergriffenen Maßnahmen (Art. 12 Abs. 3 DSGVO).
8. Rechtsbehelf, Aufsichtsbehörde (BfDI)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, sind Sie berechtigt, eine Beschwerde bei der Aufsichtsbehörde einzureichen oder den Rechtsweg zu beschreiten.
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn
Deutschland
Telefon: +49 (0)228 997799-0
Fax: +49 (0)228 997799-5550
E‑Mail: [email protected]
Internet: www.bfdi.bund.de
Allgemeine Universalschlichtungsstelle (Verbraucherstreitbeilegung)
Universalschlichtungsstelle des Bundes
bei dem Zentrum für Schlichtung e. V.
Straßburger Straße 8
77694 Kehl am Rhein
Deutschland
Telefon: +49 (0)7851 79 57 940
Fax: +49 (0)7851 79 57 941
E‑Mail: [email protected]
Internet: www.universalschlichtungsstelle.de
9. Datensicherheit
PharmaRosa Kft. trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten (insbesondere gegen unbefugten Zugriff, Veränderung, Offenlegung, Vernichtung oder Verlust). Der Zugriff ist auf die erforderlichen Personen beschränkt; der Schutz und Betrieb der Systeme wird durch Hosting- und IT-Dienstleister unterstützt.
10. Änderung der Information
PharmaRosa Kft. ist berechtigt, diese Information einseitig zu ändern. Die Änderung tritt mit Veröffentlichung auf der Website in Kraft. Bitte prüfen Sie diese Information von Zeit zu Zeit.