Gültig ab: 28.12.2025.
Diese Information gibt Auskunft über die Verarbeitung personenbezogener Daten beim Besuch des Webshops (pharmarosa.com) und beim Einkauf im Webshop auf Grundlage der Artikel 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
Schnelle Navigation
1. Daten des Verantwortlichen
2. Auftragsverarbeiter und Empfänger
3. Anwendbare Rechtsvorschriften
4. Einzelheiten der Datenverarbeitungen
5. Datenübermittlung in Drittländer
6. Automatisierte Entscheidungsfindung
7. Betroffenenrechte
8. Rechtsbehelf (BfDI)
9. Datensicherheit
10. Änderung dieser Information
1. Daten des Verantwortlichen
Firmenname PharmaRosa Kft.
Sitz 1188 Budapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
Steuernummer 13075314-2-43
Webshop pharmarosa.com
E-Mail (Datenschutzkontakt) [email protected]
Telefon +36 1 287 6380
Vorkasse (IBAN) HU81 1171 8000 2990 1254 0000 0000
Für PharmaRosa Kft. ist die Benennung eines Datenschutzbeauftragten grundsätzlich nicht verpflichtend (Art. 37 DSGVO), sofern die gesetzlichen Voraussetzungen nicht vorliegen. Bei Datenschutzfragen erreichen Sie uns unter den oben angegebenen Kontaktmöglichkeiten.
2. Auftragsverarbeiter und Empfänger
Für den Betrieb des Webshops und die Vertragserfüllung kann PharmaRosa Kft. Auftragsverarbeiter in Anspruch nehmen, außerdem können bestimmte Dienstleister im Rahmen ihrer eigenen Tätigkeit als selbständige Verantwortliche handeln. Die Weitergabe ist in jedem Fall auf den erforderlichen Umfang der Daten beschränkt (Art. 5 Abs. 1 Buchst. c DSGVO – Datenminimierung).
2.1. Hostingdienstleister (Auftragsverarbeiter)
NETTESZT Informatikai Kft.
Adresse: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
Steuernummer: 12437164-2-13
2.2. Rechnungsstellung (Auftragsverarbeiter)
Számlázz.hu (Dienstleister des Rechnungsstellungssystems: KBOSS.hu Kft.)
Sitz: 1031 Budapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
Steuernummer: 13421739-2-41
2.3. Versand (Auftragsverarbeiter / Empfänger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sitz: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
Steuernummer: 12369410-2-44
2.4. Zahlung (typischerweise selbständige Verantwortliche)
Bei Kartenzahlungen und Online-Zahlungen verarbeiten die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten gemäß ihren eigenen Datenschutzbedingungen, in der Regel als selbständige Verantwortliche. PharmaRosa Kft. speichert keine Kartendaten und hat keinen Zugriff darauf.
Worldline – Dienstleister für Kartenzahlungen (Worldline Dienstleistung)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Anwendbare Rechtsvorschriften
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Gesetz CXII aus dem Jahr 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Infotv.)
Gesetz CVIII aus dem Jahr 2001 über Dienstleistungen des elektronischen Geschäftsverkehrs (Eker. tv.)
Gesetz V aus dem Jahr 2013 über das Bürgerliche Gesetzbuch (Ptk.)
Gesetz C aus dem Jahr 2000 über das Rechnungswesen (insbesondere Aufbewahrungspflichten)
4. Einzelheiten der Datenverarbeitungen
Nachfolgend werden Zweck, Rechtsgrundlage, Kategorien der betroffenen Daten, Empfänger sowie die Speicherdauer (bzw. deren Bestimmungsgrundlage) der einzelnen Datenverarbeitungen dargestellt.
4.1. Besuch der Website (Serverlogs, technische Daten)
Verarbeitete Daten IP-Adresse, Zeitpunkt des Besuchs, Browser- und Geräteinformationen (User Agent), technische Kennungen, Logdaten.
Zweck Betrieb der Website, Sicherheit, Missbrauchsprävention, Fehleranalyse, Sicherstellung der Servicequalität.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Gewährleistung der IT-Sicherheit und des Betriebs).
Speicherdauer Für die zur IT-Sicherheit und Fehleranalyse erforderliche Dauer bzw. bis zum Abschluss der Untersuchung eines Vorfalls.
Empfänger Hostingdienstleister (NETTESZT Informatikai Kft.) sowie hierzu befugte Mitarbeiter/Partner von PharmaRosa Kft.
4.2. Aufgabe einer Bestellung und Vertragserfüllung
Verarbeitete Daten Name, Rechnungsanschrift, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Bestellnummer, Inhalt der Kommunikation.
Zweck Bearbeitung der Bestellung, Bestellbestätigung, Erfüllung, Kommunikation, Kundeninformation.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Abschluss und Erfüllung eines Vertrags.
Speicherdauer Für die zur Vertragserfüllung erforderliche Dauer sowie für die Durchsetzung zivilrechtlicher Ansprüche erforderliche Zeit und entsprechend den Aufbewahrungsfristen nach dem Rechnungswesenrecht (für Rechnungsdaten siehe Punkt 4.3.).
Empfänger Versanddienstleister (GLS) im für die Zustellung erforderlichen Datenumfang; Rechnungssystem (Számlázz.hu) im für die Ausstellung der Rechnung erforderlichen Datenumfang.
4.3. Rechnungsstellung und Buchführung
Verarbeitete Daten Name, Rechnungsanschrift, Einkaufsdaten, Rechnungs- und Belegdaten.
Zweck Ausstellung der Rechnung, Erfüllung buchhalterischer und steuerrechtlicher Pflichten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (insbesondere Rechnungslegungsvorschriften).
Speicherdauer Aufbewahrung von Buchhaltungsbelegen: mindestens 8 Jahre gemäß den einschlägigen Vorschriften.
Empfänger Dienstleister des Rechnungssystems (Számlázz.hu / KBOSS.hu Kft.), Buchhalter (falls beauftragt).
4.4. Zahlungsabwicklung (Worldline, PayPal)
Verarbeitete Daten Transaktionskennungen, Zahlungsstatus, bestellbezogene Daten im Zusammenhang mit der Zahlung. Kartendaten werden von PharmaRosa Kft. nicht verarbeitet.
Zweck Abwicklung der Zahlung, Bestätigung, Rückerstattung, finanzielle Administration.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtungen.
Speicherdauer Für die Erfüllung finanz- und buchhalterischer Pflichten sowie für die Bearbeitung rechtlicher Ansprüche erforderliche Dauer.
Empfänger Worldline und/oder PayPal (abhängig von der gewählten Zahlungsmethode) im für die Zahlungsabwicklung erforderlichen Datenumfang.
4.5. Versand und Paketzustellung
Verarbeitete Daten Name, Lieferanschrift, Telefonnummer, E-Mail-Adresse, Paketdaten.
Zweck Hauszustellung, Sendungsverfolgung, Zustellbenachrichtigungen.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung.
Speicherdauer Bis zum Abschluss der Zustellung sowie für die dazugehörige Sachbearbeitung/Rechtsdurchsetzung erforderliche Dauer.
Empfänger GLS im für die Zustellung erforderlichen Datenumfang.
4.6. Kundenservice, Beschwerdemanagement, Reklamation, Garantieabwicklung
Verarbeitete Daten Name, Kontaktdaten, Inhalt der Beschwerde/Reklamation, Bestellnummer oder Rechnungsdaten, vom Betroffenen übermittelte Fotos (z. B. zum Zustand der Pflanze, Etikett, Verpackung), für eine Rückerstattung erforderliche Bankkontodaten.
Zweck Prüfung von Beschwerden, Bearbeitung von Reklamationen, Abwicklung von Gewährleistungs-/freiwilligen Garantieansprüchen, Geltendmachung oder Abwehr rechtlicher Ansprüche.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung (Sachbearbeitung);
Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtung (falls anwendbar);
Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse (Rechtsdurchsetzung, Missbrauchsprävention).
Speicherdauer Grundsätzlich 1 Jahr, es sei denn, gesetzliche Vorschriften oder die Geltendmachung/Abwehr von Rechtsansprüchen erfordern eine längere Aufbewahrung.
Empfänger Hierzu befugte Mitarbeiter/Partner von PharmaRosa Kft.; bei Bedarf Buchhalter/Rechtsvertreter.
4.7. Newsletter und Direktwerbung (bei Anmeldung)
Verarbeitete Daten Name (falls angegeben), E-Mail-Adresse, Tatsache und Zeitpunkt der Anmeldung, Tatsache der Abmeldung.
Zweck Versand von Marketingnachrichten und Informationen an Abonnenten.
Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung. Die Einwilligung kann jederzeit widerrufen werden (Abmeldung).
Speicherdauer Bis zum Widerruf der Einwilligung (Abmeldung).
Empfänger [Bei Nutzung eines Newsletter-Dienstleisters: AUSZUFÜLLEN – Name des Dienstleisters als Auftragsverarbeiter].
4.8. Cookies und ähnliche Technologien
Die Website kann für ihren Betrieb erforderliche Cookies verwenden sowie – je nach Einstellung – Cookies zu Statistik- und Marketingzwecken. Für die Verwendung nicht erforderlicher Cookies holt die Website eine Einwilligung ein (Art. 6 Abs. 1 Buchst. a DSGVO).
Erforderliche Cookies: für den Grundbetrieb der Website (Rechtsgrundlage: berechtigtes Interesse / Bereitstellung des Dienstes).
Präferenz-Cookies: Speicherung von Einstellungen (Rechtsgrundlage: Einwilligung, sofern nicht erforderlich).
Statistik-Cookies: Messung der Besucherzahlen (Rechtsgrundlage: Einwilligung).
Marketing-Cookies: zielgerichtete Werbung (Rechtsgrundlage: Einwilligung).
Die Lebensdauer der Cookies hängt von der Art des Cookies ab (bis zum Ende der Sitzung oder für eine bestimmte Dauer). Die Einstellungen können Sie jederzeit über die Cookie-Verwaltungsoberfläche der Website ändern.
4.9. Pflicht zur Bereitstellung von Daten
Ohne die für die Vertragserfüllung erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsdaten, Kontaktdaten) kann PharmaRosa Kft. die Bestellung nicht ausführen.
5. Datenübermittlung in Drittländer
PharmaRosa Kft. verarbeitet personenbezogene Daten vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR). Bestimmte Dienstleister (insbesondere Online-Zahlungsdienstleister) können jedoch aufgrund ihrer Geschäftstätigkeit Daten auch in Länder außerhalb des EWR übermitteln. In solchen Fällen wenden die Dienstleister geeignete Garantien (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) gemäß Kapitel V der DSGVO an.
6. Automatisierte Entscheidungsfindung und Profiling
PharmaRosa Kft. trifft im Rahmen des Betriebs des Webshops keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber der betroffenen Person eine rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).
7. Betroffenenrechte
Die betroffene Person hat gemäß DSGVO insbesondere folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Widerruf der Einwilligung (sofern die Verarbeitung auf Einwilligung beruht)
Ihren Antrag können Sie an PharmaRosa Kft. unter folgender E-Mail-Adresse richten: [email protected]. PharmaRosa Kft. informiert Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihres Antrags über die ergriffenen Maßnahmen (Art. 12 Abs. 3 DSGVO).
8. Rechtsbehelf, Aufsichtsbehörde (BfDI)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, sind Sie berechtigt, bei der Aufsichtsbehörde Beschwerde einzureichen oder den Rechtsweg zu beschreiten.
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn
Deutschland
Telefon: +49 (0)228 997799-0
Fax: +49 (0)228 997799-5550
E‑Mail: [email protected]
Internet: www.bfdi.bund.de
Allgemeine Universalschlichtungsstelle (Verbraucherstreitbeilegung)
Universalschlichtungsstelle des Bundes
bei dem Zentrum für Schlichtung e. V.
Straßburger Straße 8
77694 Kehl am Rhein
Deutschland
Telefon: +49 (0)7851 79 57 940
Fax: +49 (0)7851 79 57 941
E‑Mail: [email protected]
Internet: www.universalschlichtungsstelle.de
9. Datensicherheit
PharmaRosa Kft. trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten (insbesondere gegen unbefugten Zugang, Veränderung, Offenlegung, Vernichtung oder Verlust). Der Zugang ist auf die erforderlichen Personen beschränkt; die Absicherung und den Betrieb der Systeme unterstützen die Hosting- und IT-Dienstleister.
10. Änderung dieser Information
PharmaRosa Kft. ist berechtigt, diese Information einseitig zu ändern. Die Änderung tritt mit der Veröffentlichung auf der Website in Kraft. Bitte prüfen Sie diese Information von Zeit zu Zeit erneut.