Gültig ab: 28.12.2025.
Dieser Hinweis informiert über die Verarbeitung personenbezogener Daten beim Besuch des Webshops (pharmarosa.com) und beim Einkauf im Webshop auf Grundlage der Artikel 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
Schnelle Navigation
1. Daten des Verantwortlichen
2. Auftragsverarbeiter und Empfänger
3. Anwendbare Rechtsvorschriften
4. Einzelheiten der Datenverarbeitungen
5. Datenübermittlung in Drittländer außerhalb der EU
6. Automatisierte Entscheidungsfindung
7. Rechte der betroffenen Personen
8. Rechtsbehelf (Österreichische Datenschutzbehörde)
9. Datensicherheit
10. Änderung dieses Hinweises
1. Daten des Verantwortlichen
Firmenname PharmaRosa Kft.
Sitz 1188 Budapest, Ültetvény utca 8.
Firmenbuchnummer 01-09-717479
Steuernummer 13075314-2-43
Webshop pharmarosa.com
E-Mail (datenschutzrechtlicher Kontakt) [email protected]
Telefon +36 1 287 6380
Vorauszahlung (IBAN) HU81 1171 8000 2990 1254 0000 0000
Die Bestellung eines Datenschutzbeauftragten ist für PharmaRosa Kft. grundsätzlich nicht verpflichtend (Art. 37 DSGVO), sofern die gesetzlichen Voraussetzungen nicht vorliegen. Bei datenschutzrechtlichen Fragen ersuchen wir Sie, uns über die oben genannten Kontaktdaten zu kontaktieren.
2. Auftragsverarbeiter und Empfänger
Für den Betrieb des Webshops und die Erfüllung des Vertrages kann PharmaRosa Kft. Auftragsverarbeiter heranziehen; einzelne Dienstleister können in ihrem eigenen Tätigkeitsbereich als selbstständige Verantwortliche handeln. Die Weitergabe ist in jedem Fall auf den für den Zweck erforderlichen Umfang beschränkt (Art. 5 Abs. 1 lit. c DSGVO – Datenminimierung).
2.1. Hosting-Dienstleister (Auftragsverarbeiter)
NETTESZT Informatikai Kft.
Adresse: 2013 Pomáz, Katona József utca 17. d. ép.
Firmenbuchnummer: 13-09-135413
Steuernummer: 12437164-2-13
2.2. Rechnungsstellung (Auftragsverarbeiter)
Számlázz.hu (Dienstleister des Fakturensystems: KBOSS.hu Kft.)
Sitz: 1031 Budapest, Záhony utca 7.
Firmenbuchnummer: 01-09-303201
Steuernummer: 13421739-2-41
2.3. Lieferung (Auftragsverarbeiter / Empfänger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sitz: 2351 Alsónémedi, GLS Európa u. 2.
Firmenbuchnummer: 13-09-111755
Steuernummer: 12369410-2-44
2.4. Bezahlung (in der Regel eigenständige Verantwortliche)
Bei Kartenzahlungen und Online-Zahlungen verarbeiten die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten nach ihren eigenen Datenschutzbestimmungen, in der Regel als selbstständige Verantwortliche. PharmaRosa Kft. speichert keine Kreditkartendaten und hat keinen Zugriff auf diese.
Worldline – Dienstleister für Kartenzahlung (Worldline Dienstleistung)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Anwendbare Rechtsvorschriften
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO)
Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.)
Gesetz Nr. CVIII von 2001 über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs (Eker. tv.)
Gesetz Nr. V von 2013 über das Zivilgesetzbuch (Ptk.)
Gesetz Nr. C von 2000 über die Rechnungslegung (insbesondere Aufbewahrungspflichten)
4. Einzelheiten der Datenverarbeitungen
Nachstehend erläutern wir für die einzelnen Verarbeitungen den Zweck, die Rechtsgrundlage, die betroffenen Datenkategorien, die Empfänger sowie die Dauer der Aufbewahrung (oder das Kriterium ihrer Bestimmung).
4.1. Besuch der Website (Server-Logs, technische Daten)
Verarbeitete Daten IP-Adresse, Zeitpunkt des Besuchs, Browser- und Geräteinformationen (User Agent), technische Kennungen, Logdaten.
Zweck Betrieb der Website, Sicherheit, Verhinderung von Missbrauch, Fehlerbehebung, Sicherstellung der Servicequalität.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Gewährleistung von IT-Sicherheit und Betrieb).
Aufbewahrung Für die zur IT-Sicherheit und Fehlerbehebung erforderliche Dauer bzw. bis zum Abschluss der Untersuchung eines Vorfalls.
Empfänger Hosting-Dienstleister (NETTESZT Informatikai Kft.) sowie die hierzu befugten Mitarbeiter/Partner von PharmaRosa Kft.
4.2. Abgabe einer Bestellung und Vertragserfüllung
Verarbeitete Daten Name, Rechnungsadresse, Lieferadresse, E‑Mail‑Adresse, Telefonnummer, Bestellinhalt, Bestellkennung, Inhalt der Kommunikation.
Zweck Bearbeitung der Bestellung, Bestätigung, Erfüllung, Kontaktaufnahme, Kundeninformation.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragsschluss und -erfüllung.
Aufbewahrung Für die Dauer, die zur Vertragserfüllung erforderlich ist, sowie für die Durchsetzung zivilrechtlicher Ansprüche und für die Dauer der einschlägigen Aufbewahrungspflichten nach dem Rechnungslegungsrecht (für Rechnungsdaten siehe Punkt 4.3).
Empfänger Lieferdienstleister (GLS) im für die Zustellung erforderlichen Umfang; Fakturensystem (Számlázz.hu) im für die Ausstellung der Rechnung erforderlichen Umfang.
4.3. Rechnungsstellung und Buchhaltung
Verarbeitete Daten Name, Rechnungsadresse, Einkaufsdaten, Rechnungs- und Belegdaten.
Zweck Ausstellung von Rechnungen, Erfüllung von buchhalterischen und steuerrechtlichen Pflichten.
Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (insbesondere nach Rechnungslegungsvorschriften).
Aufbewahrung Aufbewahrung von Buchungsbelegen: mindestens 8 Jahre gemäß den einschlägigen Vorschriften.
Empfänger Dienstleister des Fakturensystems (Számlázz.hu / KBOSS.hu Kft.), Buchhalter (sofern beauftragt).
4.4. Abwicklung von Zahlungen (Worldline, PayPal)
Verarbeitete Daten Transaktionskennungen, Zahlungsstatus, mit der Zahlung verbundene Bestelldaten. PharmaRosa Kft. verarbeitet keine Kreditkartendaten.
Zweck Abwicklung der Zahlung, Bestätigung, Rückerstattung, finanzielle Administration.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen.
Aufbewahrung Für die Dauer, die zur Erfüllung finanz- und rechnungslegungsrechtlicher Pflichten sowie zur Behandlung rechtlicher Ansprüche erforderlich ist.
Empfänger Worldline und/oder PayPal (je nach gewählter Zahlungsmethode) im für die Zahlungsabwicklung erforderlichen Umfang.
4.5. Lieferung und Paketzustellung
Verarbeitete Daten Name, Lieferadresse, Telefonnummer, E‑Mail‑Adresse, Paketdaten.
Zweck Hauszustellung, Sendungsverfolgung, Zustellbenachrichtigungen.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung.
Aufbewahrung Bis zum Abschluss der Zustellung sowie für die Dauer, die für die damit verbundene Administration/Rechtsdurchsetzung erforderlich ist.
Empfänger GLS im für die Zustellung erforderlichen Umfang.
4.6. Kundenservice, Beschwerdemanagement, Mängelrüge, Garantieabwicklung
Verarbeitete Daten Name, Kontaktdaten, Inhalt der Beschwerde/Mängelrüge, Bestellkennung oder Rechnungsdaten, vom Betroffenen übermittelte Fotos (z. B. vom Zustand der Pflanze, vom Etikett, von der Verpackung), für Rückerstattungen erforderliche Bankkontodaten.
Zweck Prüfung von Beschwerden, Bearbeitung von Mängelrügen, Abwicklung von Gewährleistungs-/freiwilligen Garantieansprüchen, Geltendmachung oder Abwehr rechtlicher Ansprüche.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bearbeitung);
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (sofern anwendbar);
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Rechtsdurchsetzung, Missbrauchsverhinderung).
Aufbewahrung Grundsätzlich 1 Jahr, es sei denn, gesetzliche Vorschriften oder die Geltendmachung/Abwehr rechtlicher Ansprüche erfordern eine längere Aufbewahrung.
Empfänger Die hierzu befugten Mitarbeiter/Partner von PharmaRosa Kft.; bei Bedarf Buchhalter/rechtliche Vertretung.
4.7. Newsletter und Direktwerbung (bei Anmeldung)
Verarbeitete Daten Name (falls angegeben), E‑Mail‑Adresse, Tatsache und Zeitpunkt der Anmeldung, Tatsache der Abmeldung.
Zweck Versand von Marketingnachrichten und Informationsmaterial an die Abonnentinnen und Abonnenten.
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Die Einwilligung kann jederzeit widerrufen werden (Abmeldung).
Aufbewahrung Bis zum Widerruf der Einwilligung (Abmeldung).
Empfänger [Bei Verwendung eines Newsletter‑Dienstleisters: AUSZUFÜLLEN – Name des Dienstleisters als Auftragsverarbeiter].
4.8. Cookies und ähnliche Technologien
Die Website kann technisch erforderliche Cookies verwenden sowie – je nach Einstellung – Cookies zu Statistik- und Marketingzwecken. Für die Verwendung nicht notwendiger Cookies holt die Website Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).
Erforderliche Cookies: für den Grundbetrieb der Website (Rechtsgrundlage: berechtigtes Interesse / Erbringung des Dienstes).
Präferenz-Cookies: Speicherung von Einstellungen (Rechtsgrundlage: Einwilligung, sofern nicht erforderlich).
Statistik-Cookies: Messung der Besucherzahlen (Rechtsgrundlage: Einwilligung).
Marketing-Cookies: zielgerichtete Werbung (Rechtsgrundlage: Einwilligung).
Die Lebensdauer der Cookies hängt von der Art des Cookies ab (bis zum Ende der Sitzung oder für einen bestimmten Zeitraum). Die Einstellungen können Sie jederzeit über die Cookie-Verwaltungsoberfläche der Website ändern.
4.9. Obligatorische Datenbereitstellung
Ohne Angabe der für die Vertragserfüllung erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsdaten, Kontaktdaten) kann PharmaRosa Kft. die Bestellung nicht ausführen.
5. Datenübermittlung in Drittländer außerhalb der EU
PharmaRosa Kft. verarbeitet personenbezogene Daten in erster Linie innerhalb des Europäischen Wirtschaftsraums (EWR). Bestimmte Dienstleister (insbesondere Online-Zahlungsdienstleister) können jedoch aufgrund ihrer Betriebsstrukturen Daten auch in Länder außerhalb des EWR übermitteln. In solchen Fällen wenden die Dienstleister geeignete Garantien (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) gemäß Kapitel V der DSGVO an.
6. Automatisierte Entscheidungsfindung und Profiling
PharmaRosa Kft. trifft im Rahmen des Betriebs des Webshops keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die der betroffenen Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO).
7. Rechte der betroffenen Personen
Betroffene Personen haben insbesondere folgende Rechte nach der DSGVO:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Widerruf der Einwilligung (sofern die Verarbeitung auf Einwilligung beruht)
Ihr Anliegen können Sie an PharmaRosa Kft. an folgende E‑Mail‑Adresse richten: [email protected]. PharmaRosa Kft. informiert Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihres Antrags über die ergriffenen Maßnahmen (Art. 12 Abs. 3 DSGVO).
8. Rechtsbehelf, Aufsichtsbehörde (Österreichische Datenschutzbehörde)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, sind Sie berechtigt, bei der Aufsichtsbehörde Beschwerde einzulegen oder den Rechtsweg zu beschreiten.
Österreichische Datenschutzbehörde
Adresse: Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E‑Mail: [email protected]
Website: https://www.dsb.gv.at/
Schlichtungsstelle / Verbraucherstreitbeilegung (allgemeine „Auffang‑Schlichtungsstelle“)
Schlichtung für Verbrauchergeschäfte
Adresse: Mariahilfer Straße 103/1/18, 1060 Wien, Österreich
Telefon: +43 1 890 63 11
E‑Mail: [email protected]
Website: https://www.verbraucherschlichtung.at/
9. Datensicherheit
PharmaRosa Kft. trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten (insbesondere gegen unbefugten Zugriff, Veränderung, Offenlegung, Vernichtung oder Verlust). Der Zugriff ist auf die erforderlichen Personen beschränkt; der Schutz und Betrieb der Systeme wird von Hosting- und IT-Dienstleistern unterstützt.
10. Änderung dieses Hinweises
PharmaRosa Kft. ist berechtigt, diesen Hinweis einseitig zu ändern. Die Änderung wird mit ihrer Veröffentlichung auf der Website wirksam. Bitte überprüfen Sie diesen Hinweis in regelmäßigen Abständen.