Gültig ab: 28.12.2025.
Dieser Hinweis informiert Sie auf Grundlage der Artikel 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) über die Verarbeitung personenbezogener Daten beim Besuch des Webshops (pharmarosa.com) und beim Einkauf im Webshop.
Schnelle Navigation
1. Daten des Verantwortlichen
2. Auftragsverarbeiter und Empfänger
3. Anwendbare Rechtsvorschriften
4. Einzelne Datenverarbeitungen
5. Datenübermittlung in Nicht-EU-Staaten
6. Automatisierte Entscheidungsfindung
7. Betroffenenrechte
8. Rechtsbehelf (BfDI)
9. Datensicherheit
10. Änderung dieser Information
1. Daten des Verantwortlichen
Firmenname PharmaRosa Kft.
Sitz 1188 Budapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
Steuernummer 13075314-2-43
Webshop pharmarosa.com
E‑Mail (datenschutzrechtlicher Kontakt) [email protected]
Telefon +36 1 287 6380
Vorkasse (IBAN) HU81 1171 8000 2990 1254 0000 0000
Die Bestellung eines Datenschutzbeauftragten ist für die PharmaRosa Kft. grundsätzlich nicht verpflichtend (Art. 37 DSGVO), sofern die gesetzlichen Voraussetzungen nicht vorliegen. Bei Datenschutzfragen freuen wir uns auf Ihre Kontaktaufnahme über die oben genannten Kontaktdaten.
2. Auftragsverarbeiter und Empfänger
Zur Betreibung des Webshops und zur Vertragserfüllung kann die PharmaRosa Kft. Auftragsverarbeiter einsetzen; einzelne Dienstleister können im Rahmen ihrer eigenen Tätigkeit auch als eigenständige Verantwortliche handeln. Die Weitergabe beschränkt sich in jedem Fall auf den erforderlichen Datenumfang (Art. 5 Abs. 1 Buchst. c DSGVO – Datenminimierung).
2.1. Hostingdienstleister (Auftragsverarbeiter)
NETTESZT Informatikai Kft.
Adresse: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
Steuernummer: 12437164-2-13
2.2. Rechnungsstellung (Auftragsverarbeiter)
Számlázz.hu (Anbieter des Rechnungssystems: KBOSS.hu Kft.)
Sitz: 1031 Budapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
Steuernummer: 13421739-2-41
2.3. Versand (Auftragsverarbeiter / Empfänger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sitz: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
Steuernummer: 12369410-2-44
2.4. Zahlung (in der Regel eigenständige Verantwortliche)
Bei Kartenzahlungen und Online-Zahlungen verarbeiten die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten nach ihren eigenen Datenschutzbedingungen in der Regel als eigenständige Verantwortliche. Die PharmaRosa Kft. speichert keine Bankkartendaten und hat darauf keinen Zugriff.
Worldline – Anbieter des Kartenzahlungsdienstes (Worldline Dienstleistung)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Anwendbare Rechtsvorschriften
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.)
Gesetz Nr. CVIII von 2001 über Dienste des elektronischen Geschäftsverkehrs (Eker. tv.)
Gesetz Nr. V von 2013 über das Bürgerliche Gesetzbuch (Ptk.)
Gesetz Nr. C von 2000 über das Rechnungswesen (insbesondere Aufbewahrungspflichten)
4. Einzelne Datenverarbeitungen
Nachfolgend erläutern wir Zweck, Rechtsgrundlage, betroffene Datenkategorien, Empfänger sowie die Speicherdauer (oder die Kriterien für deren Festlegung) der einzelnen Datenverarbeitungen.
4.1. Besuch der Website (Serverlogs, technische Daten)
Verarbeitete Daten IP-Adresse, Zeitpunkt des Besuchs, Browser- und Geräteinformationen (User Agent), technische Kennungen, Logdaten.
Zweck Betrieb der Website, Sicherheit, Missbrauchsprävention, Fehlersuche, Sicherstellung der Dienstleistungsqualität.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Gewährleistung von IT‑Sicherheit und Funktionsfähigkeit).
Speicherdauer Für die Dauer, die zur Erreichung der IT‑Sicherheits- und Fehlersuchzwecke erforderlich ist, bzw. bis zum Abschluss der Untersuchung eines Vorfalls.
Empfänger Hostingdienstleister (NETTESZT Informatikai Kft.) sowie die hierzu befugten Mitarbeiter/Partner der PharmaRosa Kft.
4.2. Bestellung und Vertragserfüllung
Verarbeitete Daten Name, Rechnungsanschrift, Lieferanschrift, E‑Mail‑Adresse, Telefonnummer, Bestellinhalt, Bestellnummer, Inhalt der Kommunikation.
Zweck Bearbeitung der Bestellung, Bestellbestätigung, Vertragserfüllung, Kommunikation, Kundeninformation.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragsschluss und Vertragserfüllung.
Speicherdauer Für die zur Vertragserfüllung erforderliche Dauer sowie für den Zeitraum, der zur Geltendmachung zivilrechtlicher Ansprüche erforderlich ist, ferner für die Dauer nach den Vorschriften über Buchhaltungspflichten (für Rechnungsdaten siehe Punkt 4.3).
Empfänger Versanddienstleister (GLS) im für die Zustellung erforderlichen Datenumfang; Rechnungssystem (Számlázz.hu) im für die Rechnungsausstellung erforderlichen Datenumfang.
4.3. Rechnungsstellung und Buchführung
Verarbeitete Daten Name, Rechnungsanschrift, Kaufdaten, Rechnungs- und Belegdaten.
Zweck Rechnungserstellung, Erfüllung buchhalterischer und steuerrechtlicher Pflichten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (insbesondere nach den Rechnungslegungsvorschriften).
Speicherdauer Aufbewahrung von Buchungsbelegen: mindestens 8 Jahre nach den einschlägigen Vorschriften.
Empfänger Anbieter des Rechnungssystems (Számlázz.hu / KBOSS.hu Kft.), Buchhalter (falls eingesetzt).
4.4. Zahlungsabwicklung (Worldline, PayPal)
Verarbeitete Daten Transaktionskennungen, Zahlungsstatus, mit der Zahlung verbundene bestellbezogene Daten. Bankkartendaten werden von der PharmaRosa Kft. nicht verarbeitet.
Zweck Abwicklung der Zahlung, Bestätigung, Rückerstattung, finanzielle Administration.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtungen.
Speicherdauer Für die Dauer, die zur Erfüllung finanzieller und buchhalterischer Pflichten und zur Behandlung rechtlicher Ansprüche erforderlich ist.
Empfänger Worldline und/oder PayPal (je nach gewählter Zahlungsmethode) im für die Zahlungsabwicklung erforderlichen Datenumfang.
4.5. Versand und Paketlieferung
Verarbeitete Daten Name, Lieferanschrift, Telefonnummer, E‑Mail‑Adresse, Paketdaten.
Zweck Hauszustellung, Sendungsverfolgung, Zustellbenachrichtigungen.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung.
Speicherdauer Bis zum Abschluss der Zustellung sowie für die Dauer, die für damit verbundene Verwaltung/Tatsachenklärung/Rechtsdurchsetzung erforderlich ist.
Empfänger GLS im für die Zustellung erforderlichen Datenumfang.
4.6. Kundenservice, Beschwerdebearbeitung, Reklamation, Garantieabwicklung
Verarbeitete Daten Name, Kontaktdaten, Inhalt der Beschwerde/Reklamation, Bestellnummer oder Rechnungsdaten, vom Betroffenen übermittelte Fotos (z. B. zum Zustand der Pflanze, des Etiketts, der Verpackung), für Rückerstattungen erforderliche Kontodaten.
Zweck Prüfung von Beschwerden, Bearbeitung von Reklamationen, Abwicklung gesetzlicher/Gewährleistungs- oder freiwilliger Garantien, Geltendmachung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung (Abwicklung);
Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtung (sofern anwendbar);
Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Rechtsdurchsetzung, Missbrauchsprävention).
Speicherdauer Grundsätzlich 1 Jahr, es sei denn, gesetzliche Vorschriften oder die Geltendmachung/Verteidigung rechtlicher Ansprüche machen eine längere Aufbewahrung erforderlich.
Empfänger Die hierfür befugten Mitarbeiter/Partner der PharmaRosa Kft.; bei Bedarf Buchhalter/rechtlicher Vertreter.
4.7. Newsletter und Direktwerbung (bei Anmeldung)
Verarbeitete Daten Name (falls angegeben), E‑Mail‑Adresse, Zeitpunkt und Tatsache der Anmeldung, Tatsache der Abmeldung.
Zweck Versand von Marketingnachrichten und Informationen an Abonnenten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung. Die Einwilligung kann jederzeit widerrufen werden (Abmeldung).
Speicherdauer Bis zum Widerruf der Einwilligung (Abmeldung).
Empfänger [Falls ein Newsletter‑Dienst genutzt wird: AUSZUFÜLLEN – Name des Dienstleisters als Auftragsverarbeiter].
4.8. Cookies und ähnliche Technologien
Die Website kann für den Betrieb erforderliche Cookies sowie – je nach Einstellung – Cookies zu Statistik- und Marketingzwecken verwenden. Für den Einsatz nicht notwendiger Cookies holt die Website Ihre Einwilligung ein (Art. 6 Abs. 1 Buchst. a DSGVO).
Notwendige Cookies: für den Grundbetrieb der Website (Rechtsgrundlage: berechtigtes Interesse / Erbringung der Dienstleistung).
Präferenz-Cookies: Speicherung von Einstellungen (Rechtsgrundlage: Einwilligung, sofern nicht notwendig).
Statistik-Cookies: Messung der Besucherzahlen (Rechtsgrundlage: Einwilligung).
Marketing-Cookies: zielgerichtete Werbung (Rechtsgrundlage: Einwilligung).
Die Lebensdauer der Cookies hängt von der jeweiligen Cookie‑Art ab (bis zum Ende der Sitzung oder für einen bestimmten Zeitraum). Sie können die Einstellungen jederzeit über die Cookie‑Verwaltungsoberfläche der Website ändern.
4.9. Pflichtangaben
Ohne die für die Vertragserfüllung erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsdaten, Kontaktdaten) kann die PharmaRosa Kft. die Bestellung nicht ausführen.
5. Datenübermittlung in Nicht-EU-Staaten
Die PharmaRosa Kft. verarbeitet personenbezogene Daten in erster Linie innerhalb des Europäischen Wirtschaftsraums (EWR). Jedoch können einzelne Dienstleister (insbesondere Online-Zahlungsdienstleister) aufgrund ihrer Tätigkeit Daten auch in Länder außerhalb des EWR übermitteln. In solchen Fällen wenden die Dienstleister geeignete Garantien an (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) gemäß Kapitel V der DSGVO.
6. Automatisierte Entscheidungsfindung und Profiling
Die PharmaRosa Kft. trifft im Rahmen des Betriebs des Webshops keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die der betroffenen Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).
7. Betroffenenrechte
Die betroffene Person hat nach der DSGVO insbesondere die folgenden Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Widerruf der Einwilligung (sofern die Verarbeitung auf Einwilligung beruht)
Sie können Ihren Antrag an die PharmaRosa Kft. unter der folgenden Kontaktadresse richten: [email protected]. Die PharmaRosa Kft. informiert Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags über die ergriffenen Maßnahmen (Art. 12 Abs. 3 DSGVO).
8. Rechtsbehelf, Aufsichtsbehörde (BfDI)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, sind Sie berechtigt, eine Beschwerde bei der Aufsichtsbehörde einzureichen oder den Rechtsweg zu beschreiten.
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn
Deutschland
Telefon: +49 (0)228 997799-0
Fax: +49 (0)228 997799-5550
E‑Mail: [email protected]
Internet: www.bfdi.bund.de
Allgemeine Universalschlichtungsstelle (Verbraucherstreitbeilegung)
Universalschlichtungsstelle des Bundes
bei dem Zentrum für Schlichtung e. V.
Straßburger Straße 8
77694 Kehl am Rhein
Deutschland
Telefon: +49 (0)7851 79 57 940
Fax: +49 (0)7851 79 57 941
E‑Mail: [email protected]
Internet: www.universalschlichtungsstelle.de
9. Datensicherheit
Die PharmaRosa Kft. trifft geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten (insbesondere vor unbefugtem Zugriff, Veränderung, Offenlegung, Vernichtung oder Verlust). Der Zugriff ist auf die erforderlichen Personen beschränkt; Hosting- und IT‑Dienstleister unterstützen den Schutz und den Betrieb der Systeme.
10. Änderung dieser Information
Die PharmaRosa Kft. ist berechtigt, diese Information einseitig zu ändern. Die Änderungen treten mit ihrer Veröffentlichung auf der Website in Kraft. Bitte prüfen Sie diese Information von Zeit zu Zeit.