Gültig ab: 28.12.2025.
Diese Mitteilung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch des Webshops (pharmarosa.com) und bei Einkäufen im Webshop auf Grundlage der Artikel 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
Schnellnavigation
1. Daten des Verantwortlichen
2. Auftragsverarbeiter und Empfänger
3. Anwendbare Rechtsvorschriften
4. Einzelheiten der Datenverarbeitungen
5. Datenübermittlung in Drittländer
6. Automatisierte Entscheidungsfindung
7. Rechte der betroffenen Personen
8. Rechtsbehelf (BfDI)
9. Datensicherheit
10. Änderung der Mitteilung
1. Daten des Verantwortlichen
Firmenname PharmaRosa Kft.
Sitz 1188 Budapest, Ültetvény utca 8.
Firmenregisternummer 01-09-717479
Steuernummer 13075314-2-43
Webshop pharmarosa.com
E-Mail (datenschutzrechtlicher Kontakt) [email protected]
Telefon +36 1 287 6380
Vorauszahlung (IBAN) HU81 1171 8000 2990 1254 0000 0000
Die Benennung eines Datenschutzbeauftragten ist für PharmaRosa Kft. grundsätzlich nicht verpflichtend (Art. 37 DSGVO), sofern die gesetzlichen Voraussetzungen nicht vorliegen. Bei datenschutzrechtlichen Fragen erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Auftragsverarbeiter und Empfänger
Für den Betrieb des Webshops und die Vertragserfüllung kann die PharmaRosa Kft. Auftragsverarbeiter in Anspruch nehmen; einzelne Dienstleister können in ihrem eigenen Tätigkeitsbereich als selbstständige Verantwortliche handeln. Die Weitergabe beschränkt sich in jedem Fall auf den erforderlichen Datenumfang (Art. 5 Abs. 1 Buchst. c DSGVO – Datenminimierung).
2.1. Hosting-Dienstleister (Auftragsverarbeiter)
NETTESZT Informatikai Kft.
Adresse: 2013 Pomáz, Katona József utca 17. d. ép.
Firmenregisternummer: 13-09-135413
Steuernummer: 12437164-2-13
2.2. Rechnungsstellung (Auftragsverarbeiter)
Számlázz.hu (Anbieter des Rechnungssystems: KBOSS.hu Kft.)
Sitz: 1031 Budapest, Záhony utca 7.
Firmenregisternummer: 01-09-303201
Steuernummer: 13421739-2-41
2.3. Versand (Auftragsverarbeiter / Empfänger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sitz: 2351 Alsónémedi, GLS Európa u. 2.
Firmenregisternummer: 13-09-111755
Steuernummer: 12369410-2-44
2.4. Zahlung (in der Regel selbstständige Verantwortliche)
Bei Kartenzahlungen und Online-Zahlungen verarbeiten die Zahlungsdienstleister die für die Zahlungsabwicklung erforderlichen Daten nach ihren eigenen Datenschutzbestimmungen in der Regel als selbstständige Verantwortliche. Die PharmaRosa Kft. speichert keine Kartendaten und hat keinen Zugriff auf diese.
Worldline – Dienstleister für Kartenzahlungen (Worldline-Dienstleistung)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Anwendbare Rechtsvorschriften
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Infotv.)
Gesetz Nr. CVIII von 2001 über elektronische Handelsdienste (Eker. tv.)
Gesetz Nr. V von 2013 über das Bürgerliche Gesetzbuch (Ptk.)
Gesetz Nr. C von 2000 über die Buchführung (insbesondere Aufbewahrungspflichten)
4. Einzelheiten der Datenverarbeitungen
Nachfolgend erläutern wir für die einzelnen Datenverarbeitungen deren Zweck, Rechtsgrundlage, die betroffenen Datenkategorien, Empfänger sowie die Aufbewahrungsdauer (bzw. die Kriterien für deren Festlegung).
4.1. Besuch der Website (Server-Logs, technische Daten)
Verarbeitete Daten IP-Adresse, Zeitpunkt des Besuchs, Browser- und Geräteinformationen (User Agent), technische Kennungen, Logdaten.
Zweck Betrieb der Website, Sicherheit, Missbrauchsprävention, Fehlerbehebung, Sicherstellung der Dienstleistungsqualität.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Gewährleistung der IT-Sicherheit und des Betriebs).
Aufbewahrung Für die Dauer, die für Zwecke der IT-Sicherheit und Fehlerbehebung erforderlich ist bzw. bis zum Abschluss der Untersuchung eines Sicherheitsvorfalls.
Empfänger Hosting-Dienstleister (NETTESZT Informatikai Kft.) sowie die hierzu befugten Mitarbeiter/Partner der PharmaRosa Kft.
4.2. Aufgabe einer Bestellung und Vertragserfüllung
Verarbeitete Daten Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Bestellkennung, Inhalte der Kommunikation.
Zweck Bearbeitung der Bestellung, Bestätigungen, Erfüllung, Kommunikation, Kundeninformation.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragsschluss und -erfüllung.
Aufbewahrung Für die Dauer, die zur Vertragserfüllung erforderlich ist, sowie für die Geltendmachung zivilrechtlicher Ansprüche; darüber hinaus für die Dauer der buchhalterischen Aufbewahrungspflichten (für Rechnungsdaten siehe Punkt 4.3.).
Empfänger Versanddienstleister (GLS) im für die Zustellung erforderlichen Datenumfang; Rechnungssystem (Számlázz.hu) im für die Rechnungsstellung erforderlichen Datenumfang.
4.3. Rechnungsstellung und Buchführung
Verarbeitete Daten Name, Rechnungsadresse, Einkaufsdaten, Rechnungs- und Belegdaten.
Zweck Ausstellung von Rechnungen, Erfüllung buchhalterischer und steuerrechtlicher Pflichten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung rechtlicher Verpflichtungen (insbesondere buchhalterische Vorschriften).
Aufbewahrung Aufbewahrung buchhalterischer Belege: nach den einschlägigen Vorschriften mindestens 8 Jahre.
Empfänger Anbieter des Rechnungssystems (Számlázz.hu / KBOSS.hu Kft.), Buchhalter (sofern beauftragt).
4.4. Zahlungsabwicklung (Worldline, PayPal)
Verarbeitete Daten Transaktionskennungen, Zahlungsstatus, mit der Zahlung verknüpfte bestellbezogene Daten. Kartendaten werden von der PharmaRosa Kft. nicht verarbeitet.
Zweck Abwicklung von Zahlungen, Bestätigungen, Rückerstattungen, finanzielle Administration.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtungen.
Aufbewahrung Für die Dauer, die zur Erfüllung finanz- und buchhalterischer Pflichten sowie zur Bearbeitung rechtlicher Ansprüche erforderlich ist.
Empfänger Worldline und/oder PayPal (abhängig von der gewählten Zahlungsmethode) im für die Zahlungsabwicklung erforderlichen Datenumfang.
4.5. Versand und Paketzustellung
Verarbeitete Daten Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Paketinformationen.
Zweck Zustellung nach Hause, Sendungsverfolgung, Zustellbenachrichtigungen.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung.
Aufbewahrung Bis zum Abschluss der Zustellung sowie für die Dauer, die für die dazugehörige Administration/Rechtsdurchsetzung erforderlich ist.
Empfänger GLS im für die Zustellung erforderlichen Datenumfang.
4.6. Kundenservice, Beschwerdebearbeitung, Mängelrüge, Garantiebearbeitung
Verarbeitete Daten Name, Kontaktdaten, Inhalt der Beschwerde/Mängelrüge, Bestellnummer oder Rechnungsdaten, vom Betroffenen übermittelte Fotos (z. B. Zustand der Pflanze, Etikett, Verpackung), für Rückerstattungen erforderliche Kontodaten.
Zweck Prüfung von Beschwerden, Bearbeitung von Mängelrügen, Abwicklung von Gewährleistungs-/freiwilligen Garantieansprüchen, Geltendmachung oder Abwehr rechtlicher Ansprüche.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung (Bearbeitung);
Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtung (sofern anwendbar);
Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Rechtsdurchsetzung, Missbrauchsprävention).
Aufbewahrung Grundsätzlich 1 Jahr, es sei denn, gesetzliche Vorschriften oder die Geltendmachung/Verteidigung rechtlicher Ansprüche erfordern eine längere Aufbewahrung.
Empfänger Die hierzu befugten Mitarbeiter/Partner der PharmaRosa Kft.; bei Bedarf Buchhalter/rechtlicher Vertreter.
4.7. Newsletter und Direktwerbung (bei Anmeldung)
Verarbeitete Daten Name (falls angegeben), E-Mail-Adresse, Tatsache und Zeitpunkt der Anmeldung, Tatsache der Abmeldung.
Zweck Versand von Marketingnachrichten und Informationen an Abonnenten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung. Die Einwilligung kann jederzeit widerrufen werden (Abmeldung).
Aufbewahrung Bis zum Widerruf der Einwilligung (Abmeldung).
Empfänger [Falls ein Newsletter-Dienst genutzt wird: AUSZUFÜLLEN – Name des Dienstleisters als Auftragsverarbeiter].
4.8. Cookies und ähnliche Technologien
Die Website kann für ihren Betrieb erforderliche Cookies einsetzen und – abhängig von den Einstellungen – zudem statistische und Marketing-Cookies verwenden. Für den Einsatz nicht erforderlicher Cookies holt die Website Ihre Einwilligung ein (Art. 6 Abs. 1 Buchst. a DSGVO).
Erforderliche Cookies: für den Grundbetrieb der Website (Rechtsgrundlage: berechtigtes Interesse / Bereitstellung des Dienstes).
Präferenz-Cookies: Speicherung von Einstellungen (Rechtsgrundlage: Einwilligung, sofern nicht erforderlich).
Statistik-Cookies: Messung der Besucherzahlen (Rechtsgrundlage: Einwilligung).
Marketing-Cookies: zielgerichtete Werbung (Rechtsgrundlage: Einwilligung).
Die Lebensdauer der Cookies hängt vom jeweiligen Cookie-Typ ab (bis zum Ende der Sitzung oder für einen bestimmten Zeitraum). Sie können die Einstellungen jederzeit über die Cookie-Verwaltungsoberfläche der Website ändern.
4.9. Pflicht zur Bereitstellung von Daten
Ohne die für die Vertragserfüllung erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsdaten, Kontaktdaten) kann die PharmaRosa Kft. Ihre Bestellung nicht ausführen.
5. Datenübermittlung in Drittländer
Die PharmaRosa Kft. verarbeitet personenbezogene Daten in erster Linie innerhalb des Europäischen Wirtschaftsraums (EWR). Aufgrund der Arbeitsweise einzelner Dienstleister (insbesondere Online-Zahlungsdienstleister) kann es jedoch vorkommen, dass Daten in Länder außerhalb des EWR übermittelt werden. In solchen Fällen setzen die Dienstleister geeignete Garantien ein (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) gemäß Kapitel V der DSGVO.
6. Automatisierte Entscheidungsfindung und Profiling
Die PharmaRosa Kft. trifft im Rahmen des Betriebs des Webshops keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).
7. Rechte der betroffenen Personen
Die betroffene Person hat nach der DSGVO insbesondere die folgenden Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Widerruf der Einwilligung (sofern die Verarbeitung auf Einwilligung beruht)
Sie können Ihren Antrag an die PharmaRosa Kft. unter folgender Kontaktadresse richten: [email protected]. Die PharmaRosa Kft. informiert Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags über die ergriffenen Maßnahmen (Art. 12 Abs. 3 DSGVO).
8. Rechtsbehelf, Aufsichtsbehörde (BfDI)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, sind Sie berechtigt, eine Beschwerde bei der Aufsichtsbehörde einzureichen oder den Rechtsweg zu beschreiten.
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn
Deutschland
Telefon: +49 (0)228 997799-0
Fax: +49 (0)228 997799-5550
E‑Mail: [email protected]
Internet: www.bfdi.bund.de
Allgemeine Universalschlichtungsstelle (Verbraucherstreitbeilegung)
Universalschlichtungsstelle des Bundes
bei dem Zentrum für Schlichtung e. V.
Straßburger Straße 8
77694 Kehl am Rhein
Deutschland
Telefon: +49 (0)7851 79 57 940
Fax: +49 (0)7851 79 57 941
E‑Mail: [email protected]
Internet: www.universalschlichtungsstelle.de
9. Datensicherheit
Die PharmaRosa Kft. bemüht sich mit geeigneten technischen und organisatorischen Maßnahmen um die Sicherheit personenbezogener Daten (insbesondere gegen unbefugten Zugriff, Veränderung, Offenlegung, Vernichtung oder Verlust). Der Zugriff ist auf die erforderlichen Personen beschränkt; die Absicherung und den Betrieb der Systeme unterstützen die Hosting- und IT-Dienstleister.
10. Änderung der Mitteilung
Die PharmaRosa Kft. ist berechtigt, diese Mitteilung einseitig zu ändern. Die Änderung tritt mit ihrer Veröffentlichung auf der Website in Kraft. Bitte prüfen Sie diese Mitteilung daher von Zeit zu Zeit.