Gültig ab: 28.12.2025.
Diese Mitteilung informiert Sie gemäß den Artikeln 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) über die Verarbeitung personenbezogener Daten beim Besuch des Webshops (pharmarosa.com) und bei Einkäufen im Webshop.
Schnelle Navigation
1. Daten des Verantwortlichen
2. Auftragsverarbeiter und Empfänger
3. Anwendbare Rechtsvorschriften
4. Einzelheiten der Datenverarbeitungen
5. Datenübermittlung in Drittländer außerhalb der EU
6. Automatisierte Entscheidungsfindung
7. Betroffenenrechte
8. Rechtsbehelf (Österreichische Datenschutzbehörde)
9. Datensicherheit
10. Änderung dieser Mitteilung
1. Daten des Verantwortlichen
Firmenname PharmaRosa Kft.
Sitz 1188 Budapest, Ültetvény utca 8.
Firmenbuchnummer 01-09-717479
Steuernummer 13075314-2-43
Webshop pharmarosa.com
E-Mail (datenschutzrechtliche Kontaktaufnahme) [email protected]
Telefon +36 1 287 6380
Vorauszahlung (IBAN) HU81 1171 8000 2990 1254 0000 0000
Die Bestellung eines Datenschutzbeauftragten ist für die PharmaRosa Kft. grundsätzlich nicht verpflichtend (Art. 37 DSGVO), sofern die gesetzlichen Voraussetzungen nicht vorliegen. Bei datenschutzrechtlichen Fragen ersuchen wir Sie, uns über die oben angeführten Kontaktdaten zu kontaktieren.
2. Auftragsverarbeiter und Empfänger
Für den Betrieb des Webshops und die Erfüllung des Vertrages kann die PharmaRosa Kft. Auftragsverarbeiter heranziehen; einzelne Dienstleister können in ihrem eigenen Tätigkeitsbereich als selbständige Verantwortliche tätig werden. Die Weitergabe ist in jedem Fall auf den für den Zweck erforderlichen Umfang der Daten beschränkt (Art. 5 Abs. 1 lit. c DSGVO – Datenminimierung).
2.1. Hostingprovider (Auftragsverarbeiter)
NETTESZT Informatikai Kft.
Adresse: 2013 Pomáz, Katona József utca 17. d. ép.
Firmenbuchnummer: 13-09-135413
Steuernummer: 12437164-2-13
2.2. Rechnungsstellung (Auftragsverarbeiter)
Számlázz.hu (Dienstleister des Fakturierungssystems: KBOSS.hu Kft.)
Sitz: 1031 Budapest, Záhony utca 7.
Firmenbuchnummer: 01-09-303201
Steuernummer: 13421739-2-41
2.3. Versand (Auftragsverarbeiter / Empfänger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sitz: 2351 Alsónémedi, GLS Európa u. 2.
Firmenbuchnummer: 13-09-111755
Steuernummer: 12369410-2-44
2.4. Zahlung (in der Regel selbständige Verantwortliche)
Bei Kartenzahlung und Online-Zahlung verarbeiten die Zahlungsdienstleister die für die Zahlungsabwicklung erforderlichen Daten nach ihren eigenen Datenschutzbestimmungen in der Regel als selbständige Verantwortliche. Die PharmaRosa Kft. speichert keine Bankkartendaten und hat keinen Zugriff darauf.
Worldline – Dienstleister für Kartenzahlung (Worldline-Dienstleistung)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
3. Anwendbare Rechtsvorschriften
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Ungarisches Gesetz Nr. CXII aus dem Jahr 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.)
Ungarisches Gesetz Nr. CVIII aus dem Jahr 2001 über Dienste des elektronischen Geschäftsverkehrs (Eker. tv.)
Ungarisches Gesetz Nr. V aus dem Jahr 2013 über das Bürgerliche Gesetzbuch (Ptk.)
Ungarisches Gesetz Nr. C aus dem Jahr 2000 über die Rechnungslegung (insbesondere Aufbewahrungspflichten)
4. Einzelheiten der Datenverarbeitungen
Nachfolgend erläutern wir Zweck, Rechtsgrundlage, die betroffenen Datenkategorien, Empfänger sowie die Aufbewahrungsdauer (oder deren Festlegungskriterien) der einzelnen Datenverarbeitungen.
4.1. Besuch der Website (Serverprotokolle, technische Daten)
Verarbeitete Daten IP-Adresse, Zeitpunkt des Besuchs, Browser- und Geräteinformationen (User Agent), technische Kennungen, Protokolldaten.
Zweck Betrieb der Website, Sicherheit, Verhinderung von Missbrauch, Fehlersuche, Sicherstellung der Servicequalität.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Gewährleistung der IT-Sicherheit und des Betriebs).
Aufbewahrung Für die Dauer, die für Zwecke der IT-Sicherheit und Fehlersuche erforderlich ist bzw. bis zum Abschluss der Untersuchung eines Vorfalls.
Empfänger Hostingprovider (NETTESZT Informatikai Kft.) sowie die von der PharmaRosa Kft. hierzu befugten Mitarbeiter/Partner.
4.2. Abgabe der Bestellung und Vertragserfüllung
Verarbeitete Daten Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Bestell-ID, Inhalt der Kommunikation.
Zweck Bearbeitung der Bestellung, Bestätigung, Erfüllung, Kontaktaufnahme, Kundeninformation.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Abschluss und Erfüllung des Vertrages.
Aufbewahrung Für die Dauer, die für die Vertragserfüllung erforderlich ist, sowie für die Geltendmachung zivilrechtlicher Ansprüche und für die Dauer der handels- und steuerrechtlichen Aufbewahrungspflichten (für Rechnungsdaten siehe Punkt 4.3.).
Empfänger Versanddienstleister (GLS) in dem für die Zustellung erforderlichen Datenumfang; Fakturierungssystem (Számlázz.hu) in dem für die Rechnungslegung erforderlichen Datenumfang.
4.3. Rechnungsstellung und Buchhaltung
Verarbeitete Daten Name, Rechnungsadresse, Kaufdaten, Rechnungs- und Belegdaten.
Zweck Ausstellung von Rechnungen, Erfüllung buchhalterischer und steuerrechtlicher Pflichten.
Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (insbesondere rechnungslegungsrechtliche Vorschriften).
Aufbewahrung Aufbewahrung von Buchungsbelegen: mindestens 8 Jahre gemäß den einschlägigen Vorschriften.
Empfänger Dienstleister des Fakturierungssystems (Számlázz.hu / KBOSS.hu Kft.), Buchhalter (falls beauftragt).
4.4. Zahlungsabwicklung (Worldline, PayPal)
Verarbeitete Daten Transaktionskennungen, Zahlungsstatus, mit der Zahlung verbundene bestellbezogene Daten. Bankkartendaten werden von der PharmaRosa Kft. nicht verarbeitet.
Zweck Abwicklung der Zahlung, Bestätigung, Rückerstattung, finanzielle Administration.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen.
Aufbewahrung Für die Dauer, die für die Erfüllung finanz- und rechnungslegungsrechtlicher Pflichten sowie für die Abwicklung rechtlicher Ansprüche erforderlich ist.
Empfänger Worldline und/oder PayPal (je nach gewählter Zahlungsmethode) in dem für die Zahlungsabwicklung erforderlichen Datenumfang.
4.5. Versand und Paketzustellung
Verarbeitete Daten Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Paketdaten.
Zweck Hauszustellung, Sendungsverfolgung, Zustellbenachrichtigungen.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung.
Aufbewahrung Bis zum Abschluss der Zustellung sowie für die Dauer, die für die damit verbundene Administration/Rechtsverfolgung erforderlich ist.
Empfänger GLS in dem für die Zustellung erforderlichen Datenumfang.
4.6. Kundendienst, Beschwerdemanagement, Reklamation, Garantieabwicklung
Verarbeitete Daten Name, Kontaktdaten, Inhalt der Beschwerde/Reklamation, Bestell-ID oder Rechnungsdaten, vom Betroffenen übermittelte Fotos (z. B. über den Zustand der Pflanze, das Etikett, die Verpackung), für Rückerstattungen erforderliche Kontodaten.
Zweck Untersuchung von Beschwerden, Bearbeitung von Reklamationen, Abwicklung von Gewährleistungs- bzw. freiwilligen Garantieansprüchen, Geltendmachung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Abwicklung);
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (sofern anwendbar);
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Rechtsdurchsetzung, Missbrauchsverhinderung).
Aufbewahrung Grundsätzlich 1 Jahr, es sei denn, gesetzliche Vorschriften oder die Geltendmachung/Verteidigung rechtlicher Ansprüche erfordern eine längere Aufbewahrung.
Empfänger Die von der PharmaRosa Kft. hierzu befugten Mitarbeiter/Partner; bei Bedarf Buchhalter/Rechtsvertreter.
4.7. Newsletter und Direktwerbung (bei Anmeldung)
Verarbeitete Daten Name (falls angegeben), E-Mail-Adresse, Tatsache und Zeitpunkt der Anmeldung, Tatsache der Abmeldung.
Zweck Versand von Marketingnachrichten und Informationsmaterial an den Abonnenten.
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Die Einwilligung kann jederzeit widerrufen werden (Abmeldung).
Aufbewahrung Bis zum Widerruf der Einwilligung (Abmeldung).
Empfänger [Falls ein Newsletter-Dienst verwendet wird: AUSZUFÜLLEN – Name des Dienstleisters, als Auftragsverarbeiter].
4.8. Cookies und ähnliche Technologien
Die Website kann für den Betrieb erforderliche Cookies verwenden sowie – je nach Einstellung – auch Cookies zu Statistik- und Marketingzwecken. Für die Verwendung nicht erforderlicher Cookies holt die Website Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).
Erforderliche Cookies: für den grundlegenden Betrieb der Website (Rechtsgrundlage: berechtigtes Interesse / Erbringung des Dienstes).
Präferenz-Cookies: Speicherung von Einstellungen (Rechtsgrundlage: Einwilligung, sofern nicht erforderlich).
Statistik-Cookies: Messung der Besucherzahlen (Rechtsgrundlage: Einwilligung).
Marketing-Cookies: zielgerichtete Werbung (Rechtsgrundlage: Einwilligung).
Die Lebensdauer der Cookies hängt von der Art des Cookies ab (bis zum Ende der Sitzung oder für einen bestimmten Zeitraum). Sie können die Einstellungen jederzeit über die Cookie-Verwaltungsoberfläche der Website ändern.
4.9. Verpflichtende Datenbereitstellung
Ohne Angabe der für die Vertragserfüllung erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsdaten, Kontaktdaten) kann die PharmaRosa Kft. Ihre Bestellung nicht ausführen.
5. Datenübermittlung in Drittländer außerhalb der EU
Die PharmaRosa Kft. verarbeitet personenbezogene Daten in erster Linie innerhalb des Europäischen Wirtschaftsraums (EWR). Bestimmte Dienstleister (insbesondere Online-Zahlungsdienstleister) können jedoch aufgrund ihrer Tätigkeit Daten auch in Länder außerhalb des EWR übermitteln. In solchen Fällen wenden die Dienstleister geeignete Garantien an (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) gemäß Kapitel V der DSGVO.
6. Automatisierte Entscheidungsfindung und Profiling
Die PharmaRosa Kft. trifft im Rahmen des Betriebs des Webshops keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die der betroffenen Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).
7. Betroffenenrechte
Die betroffene Person hat nach der DSGVO insbesondere folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Widerruf der Einwilligung (sofern die Verarbeitung auf Einwilligung beruht)
Sie können Ihren Antrag an die PharmaRosa Kft. unter folgender E-Mail-Adresse richten: [email protected]. Die PharmaRosa Kft. informiert Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihres Antrags über die ergriffenen Maßnahmen (Art. 12 Abs. 3 DSGVO).
8. Rechtsbehelf, Aufsichtsbehörde (Österreichische Datenschutzbehörde)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, sind Sie berechtigt, eine Beschwerde bei der Aufsichtsbehörde einzureichen oder den Rechtsweg zu beschreiten.
Österreichische Datenschutzbehörde
Adresse: Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Website: https://www.dsb.gv.at/
Schlichtungsstelle / Verbraucherstreitbeilegung (allgemeine „Auffang‑Schlichtungsstelle“)
Schlichtung für Verbrauchergeschäfte
Adresse: Mariahilfer Straße 103/1/18, 1060 Wien, Österreich
Telefon: +43 1 890 63 11
E-Mail: [email protected]
Website: https://www.verbraucherschlichtung.at/
9. Datensicherheit
Die PharmaRosa Kft. trifft geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten (insbesondere vor unbefugtem Zugriff, Veränderung, Offenlegung, Vernichtung oder Verlust). Der Zugriff ist auf die jeweils notwendigen Personen beschränkt; der Schutz und Betrieb der Systeme wird von Hosting- und IT-Dienstleistern unterstützt.
10. Änderung dieser Mitteilung
Die PharmaRosa Kft. ist berechtigt, diese Mitteilung einseitig zu ändern. Die Änderung tritt mit der Veröffentlichung auf der Website in Kraft. Wir ersuchen Sie, die Mitteilung in regelmäßigen Abständen zu überprüfen.