Datenschutzerklärung

Webshop Preventa – aktualisiert: 22 September 2026

 

1. Der für die Verarbeitung Verantwortliche

Der für die Verarbeitung Verantwortliche: HYD Rákkutató és Gyógyszerfejlesztő Korlátolt Felelősségű Társaság (HYD Kft.)

• Firmensitz: H-1119 Budapest, Fehérvári út 79., Ungarn
• Handelsregisternummer: 01-09-260799
• Steuernummer: 10805459-2-43
• E-mail: info@vetera.hu
• Telefon: +36 1 365 1660; +36 1 381 0765
• Datenschutzbeauftragter/Kontaktperson: SÁRI Zsuzsanna

Die vorliegende Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website und des Webshops https://www.vetera.hu, der Bestellung von das Tierarzneimittel Vetera-DDW-25® mit reduziertem Deuteriumgehalt und anderen im Webshop verfügbaren Produkten, der Bearbeitung von Beschwerden, der Kontaktaufnahme sowie des Newsletter-Versands.

2. Grundsätze und Rechtsgrundlagen

Die HYD Kft. verarbeitet personenbezogene Daten rechtmäßig, nach Treu und Glauben, transparent, zweckgebunden und nach dem Grundsatz der Datenminimierung. Die Rechtsgrundlage für die Datenverarbeitung ist je nach Tätigkeit der Abschluss oder die Erfüllung eines Vertrags, eine rechtliche Verpflichtung, die Einwilligung oder das berechtigte Interesse der HYD Kft. oder eines Dritten.

3. Einzelne Verarbeitungstätigkeiten

Tätigkeit	verarbeitete Daten	Zweck und Rechtsgrundlage	Aufbewahrung
Webshop-Konto und Registrierung	Name, E-Mail-Adresse, Telefonnummer, Anschrift, verschlüsselter Hashwert des Passworts	Erstellung eines Kontos, Identifizierung, Komfortfunktionen; Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO)	Bis zur Löschung des Kontos bzw. bis zum Widerruf der Einwilligung.
Abwicklung der Bestellung	Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Land, bestelltes Produkt, Menge, Preis, Zahlungs- und Versandart, Bestellnummer, Anmerkung, bei Unternehmen: Firmenname/Steuernummer, Name und Kontaktdaten der Kontaktperson	Bearbeitung der Bestellung, Abschluss und Erfüllung des Vertrags, Lieferung, Kundenservice, Geltendmachung von Ansprüchen; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie hinsichtlich der Rechtsverfolgung und der Verarbeitung der Daten von Ansprechpartnern juristischer Personen das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).	Die Daten zum Vertrag und zu zivilrechtlichen Ansprüchen: grundsätzlich fünf Jahre lang.
Rechnungsstellung	Rechnungsname/-anschrift, Land, Firmenname, Steuernummer, Produkt, Preis, Zahlungsdaten	Erfüllung der sich aus § 169 des Gesetzes C von 2000 über das Rechnungswesen ergebenden buchhalterischen Verpflichtungen (Art. 6 Abs. 1 Buchst. c DSGVO)	Daten der Buchungsbelege: 8 Jahre.
Online-Zahlung – Stripe, SimplePay	Bestellnummer, Betrag, Währung, Zahlungsstatus, Kontakt- und technische Daten; die Kartendaten werden direkt von Stripe/SimplePay verarbeitet, die HYD Kft. hat keinen Zugriff auf die Kartendaten.	Zahlungsabwicklung, Betrugsprävention, Rückerstattung, gesetzliche Verpflichtungen; Vertrag und berechtigte Interessen (Art. 6 Abs. 1 Buchst. b, c und f DSGVO)	Die HYD Kft. bewahrt die Transaktionsdaten gemäß den für die Aufbewahrung von Vertrags- und Buchhaltungsunterlagen geltenden Vorschriften auf; Stripe/SimplePay gemäß ihren eigenen Aufbewahrungsbestimmungen.
Kontaktaufnahme	Name, E-Mail, Telefon (unverbindlich), Mitteilung, Antwort	Kontaktpflege; Einwilligung des Nutzers (Art. 6 Abs. 1 Buchst. a DSGVO)	Bis zum Widerruf der Einwilligung, längstens jedoch für 1 Jahr.
Bearbeitung von Beschwerden	Name, E-Mail-Adresse, Telefonnummer, Nachricht, Bestelldaten, Beschwerde und Antwort	Kontaktaufnahme, Bearbeitung von Beschwerden, Rechtsansprüche; Erfüllung der sich aus § 17/B des Gesetzes CLV von 1997 über den Verbraucherschutz ergebenden rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO)	3 Jahre bzw. im Falle eines Rechtsstreits bis zu dessen Abschluss.
Newsletterversand	Name (sofern angegeben), E-Mail-Adresse, Zeitpunkt der Anmeldung/Abmeldung, Nachweis der Einwilligung	Elektronisches Marketing; Einwilligung des Nutzers (Art. 6 Abs. 1 Buchst. a DSGVO)	Bis zum Widerruf der Einwilligung; die Sperrdaten werden so lange gespeichert, wie dies zur Verhinderung eines weiteren Versands erforderlich ist.
Sicherheits- und Betrugspräventionsprotokolle	IP-Adresse, Zeitpunkt, Geräte-/Browserdaten, Bestell- und Transaktionsereignisse	Systemsicherheit, Missbrauchsprävention; berechtigte Interessen des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO)	Grundsätzlich 30 Tage, im Falle einer Verletzung des Schutzes personenbezogener Daten oder eines Rechtsstreits für die erforderliche längere Dauer.

 

4. Empfänger und Auftragsverarbeiter

Auf die personenbezogenen Daten können die hierzu befugten Mitarbeiter der HYD Kft. sowie die folgenden Dienstleister und Organisationen als eigenständige Verantwortliche oder Auftragsverarbeiter im erforderlichen Umfang zugreifen:

Funktion	Dienstleister / Empfänger
Hosting und Webshop-Technologie	NetBlaze Group Szociális Szövetkezet, H-8790 Zalaszentgrót, Cser-Zilai u. 10.; Handelsregisternummer: 20-02-050340; Steuernummer: 24804413-1-20; e-mail: info@netblaze.hu United Call Center, 3525 Miskolc, Kis-Hunyad u. 9/2Handelsregisternummer: 05-09-018137; Steuernummer: 11843157-2-05; e-mail: info@unitedcallcenters.hu
Zahlung (als eigenständiger Verantwortlicher)	SimplePay Zrt. (H-1138 Budapest, Váci út 135-139. B. ép. 5. em.; ugyfelszolgalat@simple.hu; +36 1/20/30/70 3-666-611) Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und die betroffenen Unternehmen der Stripe-Gruppe (Irland/sonstige Länder). Information: https://stripe.com/privacy
Inlandszustellung	GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., H-2351 Alsónémedi, GLS Európa u. 2.
Lieferung in europäische Länder	DPD (DPD Hungary Kft.: H-1134 Budapest Váci út 33., A épület II. emelet)
Lieferung in die USA	FedEx Express Hungary Transportation Kft. und die an der Beförderung, Zollabfertigung und Sendungsverfolgung beteiligten Unternehmen der FedEx-Gruppe. FedEx handelt bei bestimmten Verarbeitungsvorgängen als eigenständiger Verantwortlicher. Information: https://www.fedex.com/hu-hu/privacy-policy.html
Lieferung in andere Länder	EMS-Expressversand auf Grundlage eines individuellen Angebots
Rechnungsstellung	Progen Kft. (H-1118 Budapest, Homonna u. 8/A)
Analytik – nur mit Einwilligung	Sofern in den Cookie-Einstellungen aktiviert: Google Analytics / Google Ireland Limited. Die Einzelheiten und die jeweils verwendeten Cookies werden in der Cookie-Verwaltung angezeigt.
Fachlich mitwirkende Personen und Behörden (als eigenständige Verantwortliche)	Buchhalter, Rechtsvertreter, Banken, Versicherer, Zoll- und Steuerbehörden, Gerichte sowie andere hierzu berechtigte Stellen, sofern dies aufgrund einer gesetzlichen Verpflichtung oder zur Geltendmachung von Ansprüchen erforderlich ist.

 

5. Datenübermittlung außerhalb des EWR

SimplePay, Stripe, FedEx, Google und einige ihrer Unterauftragnehmer sind in global tätigen Unternehmensgruppen organisiert, so können personenbezogene Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten von Amerika, übermittelt werden. Eine solche Übermittlung erfolgt ausschließlich unter Einhaltung geeigneter Garantien gemäß Kapitel V der DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses, der Standardvertragsklauseln der EU oder eines anderen rechtmäßigen Übermittlungsmechanismus.

6. Kreditkartendaten

Die HYD Kft. erhält und speichert weder die vollständige Kartennummer noch den CVC-/CVV-Code oder die Authentifizierungsdaten der Karte. Diese Daten werden von SimplePay und Stripe direkt verarbeitet. Die HYD Kft. kann den mit der Bestellung verbundenen Zahlungsstatus, den Betrag, die Währung, die Transaktions-ID sowie die für eine Rückerstattung erforderlichen Daten verarbeiten.

7. Cookies und ähnliche Technologien

Für den Betrieb unbedingt erforderliche Cookies können ohne Einwilligung verwendet werden. Analyse-, Komfort- und Marketing-Cookies dürfen nur auf Grundlage der vorherigen Einwilligung der betroffenen Person aktiviert werden. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Die tatsächlich verwendeten Cookies, Anbieter, Zwecke und Speicherdauern sind im jeweils aktuellen Cookie-Einstellungsfenster aufgeführt.

8. Die Rechte der betroffenen Person

Die in diesem Abschnitt genannten Rechte stehen bei einem als nicht natürliche Person registrierten Nutzer dessen Ansprechpartner zu.

Zugang zu personenbezogenen Daten

Der Verantwortliche erteilt dem Nutzer auf dessen Anfrage Auskunft darüber, ob der Verantwortliche personenbezogene Daten des Nutzers verarbeitet, und wenn dies der Fall ist, ist der Nutzer berechtigt, die folgenden Informationen über die Verarbeitung seiner personenbezogenen Daten durch den Verantwortlichen zu erhalten:

• die Zwecke der Verarbeitung;
• die Kategorien der personenbezogenen Daten;
• die Rechtsgrundlage für die Verarbeitung;
• im Falle der Übermittlung der personenbezogenen Daten des Nutzers die Rechtsgrundlage, den Zeitpunkt und den bzw. die Empfänger der Datenübermittlung sowie die Kategorien der übermittelten Daten sowie die Namen und Kontaktdaten der Auftragsverarbeiter und deren Tätigkeiten im Zusammenhang mit der Datenverarbeitung;
• die Dauer der Verarbeitung;
• die Rechte des Nutzers im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten;
• die Möglichkeit, sich an die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) zu wenden;
• die Herkunft der Daten;
• ob der Verantwortliche eine automatisierte Entscheidungsfindung, sowie die dabei angewandte Logik, einschließlich Profiling.

Der Verantwortliche stellt dem Nutzer eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, unentgeltlich zur Verfügung. Für weitere vom Nutzer beantragte Kopien kann der Verantwortliche ein angemessenes Entgelt verlangen, das auf den Verwaltungskosten basiert.

Der Verantwortliche erteilt die Auskunft ohne ungebührliche Verzögerung, in jedem Fall aber spätestens innerhalb eines Monats nach Eingang des Antrags, in verständlicher Form. Der Nutzer kann seinen Antrag auf Auskunft über die in Ziffer 1 genannten Kontaktdaten stellen.

Berichtigung der verarbeiteten Daten

Der Nutzer kann beim Verantwortlichen (über die in Ziffer 1 genannten Kontaktdaten) die Berichtigung seiner unrichtigen personenbezogenen Daten sowie die Vervollständigung unvollständiger Daten unter Berücksichtigung der Verarbeitungszwecke beantragen. Sofern der Nutzer die Richtigkeit der zu berichtigenden Daten glaubwürdig nachweisen kann, nimmt der Verantwortliche die Berichtigung in seinen Aufzeichnungen ohne ungebührliche Verzögerung, spätestens jedoch innerhalb eines Monats vor und informiert den Nutzer schriftlich über die erfolgte Berichtigung.

Löschung der verarbeiteten Daten (Recht auf Vergessenwerden)

Der Nutzer kann über die in Ziffer 1 genannten Kontaktdaten beantragen, dass der Verantwortliche die ihn betreffenden personenbezogenen Daten, zu deren Aufbewahrung der Verantwortliche gesetzlich nicht verpflichtet ist, ohne ungebührliche Verzögerung, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags löscht.

Der Nutzer kann hinsichtlich der auf seiner Einwilligung beruhenden Verarbeitungen die Löschung seiner personenbezogenen Daten verlangen, es sei denn, der Verantwortliche ist gesetzlich verpflichtet, bestimmte personenbezogene Daten aufzubewahren.

Die im Rahmen und zu den Zwecken der Verarbeitung im Zusammenhang mit Bestellungen, der Rechnungsstellung und der Bearbeitung von Beschwerden verarbeiteten personenbezogenen Daten löscht der Verantwortliche auch dann nicht für den in Ziffer 3. festgelegten Zeitraum, wenn der Nutzer die Löschung dieser Daten verlangt, da diese zur Erfüllung der damit verbundenen Zwecke sowie zur Erfüllung der in den einschlägigen Rechtsvorschriften vorgesehenen Aufbewahrungspflichten erforderlich sind.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht oder Dritten zugänglich gemacht und ist er gemäß den vorstehenden Bestimmungen zu deren Löschung verpflichtet, so ergreift er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um die Verantwortlichen, die die betreffenden personenbezogenen Daten verarbeiten, darüber zu informieren, dass der Nutzer die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten beantragt hat.

Der Verantwortliche löscht die personenbezogenen Daten nicht, soweit diese zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Einschränkung der Verarbeitung (Recht auf Sperrung)

Der Nutzer hat das Recht, zu verlangen, dass der Verantwortliche die Verarbeitung der personenbezogenen Daten anstelle ihrer Berichtigung oder Löschung einschränkt, wenn eine der folgenden Voraussetzungen erfüllt ist:

• der Nutzer bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung für den Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung der personenbezogenen Daten ist rechtswidrig und der Nutzer die Löschung der Daten ablehnt und stattdessen die Einschränkung ihrer Verarbeitung verlangt;
• der Verantwortliche benötigt nicht mehr die personenbezogenen Daten für die Zwecke der Verarbeitung, der Nutzer benötigt diese jedoch zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen; oder
• der Nutzer hat Widerspruch gegen die Verarbeitung eingelegt; in diesem Fall gilt die Einschränkung für den Zeitraum, der erforderlich ist, um festzustellen, ob die berechtigten Gründe des Verantwortlichen Vorrang vor den berechtigten Gründen des Nutzers haben.

Der Verantwortliche informiert den Nutzer vorab über die Aufhebung der Einschränkung der Verarbeitung.

Recht auf Datenübertragbarkeit

Soweit die Verarbeitung auf der Einwilligung des Nutzers beruht, hat der Nutzer das Recht, die ihn betreffenden personenbezogenen Daten, die er dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Recht auf Widerspruch

Soweit die Verarbeitung der personenbezogenen Daten zur Wahrung der berechtigten Interessen des Verantwortlichen erfolgt, ist der Nutzer jederzeit berechtigt, gegen die Verarbeitung seiner personenbezogenen Daten Widerspruch einzulegen, wenn er der Ansicht ist, dass der Verantwortliche seine personenbezogenen Daten im Zusammenhang mit den in dieser Datenschutzerklärung genannten Verarbeitungszwecken nicht ordnungsgemäß verarbeitet.

Im Falle eines Widerspruchs des Nutzers verarbeitet der Verantwortliche die personenbezogenen Daten nicht weiter, es sei denn, er kann zwingende schutzwürdige Gründe für die Datenverarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen.

Maßnahmen des Verantwortlichen im Zusammenhang mit dem Antrag des Nutzers

Der Verantwortliche informiert den Nutzer ohne ungebührliche Verzögerung, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags über die aufgrund eines Antrags auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Datenübertragbarkeit getroffenen Maßnahmen. Erforderlichenfalls kann diese Frist unter Berücksichtigung der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Über eine Verlängerung der Frist informiert der Verantwortliche den Nutzer unter Angabe der Gründe für die Verzögerung innerhalb eines Monats nach Eingang des Antrags. Hat der Nutzer den Antrag auf elektronischem Wege gestellt, werden die Informationen möglichst auf elektronischem Wege bereitgestellt, sofern der Nutzer nichts anderes verlangt.

Ergreift der Verantwortliche aufgrund des Antrags des Nutzers keine Maßnahmen, informiert er den Nutzer unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags über die Gründe für das Ausbleiben der Maßnahme sowie darüber, dass der Nutzer bei einer Aufsichtsbehörde eine Beschwerde einreichen und einen gerichtlichen Rechtsbehelf einlegen kann.

Auf Antrag des Nutzers werden die Informationen, die Auskunft und die aufgrund seines Antrags getroffenen Maßnahmen unentgeltlich bereitgestellt. Ist der Antrag des Nutzers offensichtlich unbegründet oder – insbesondere aufgrund seines wiederholten Charakters – exzessiv, kann der Verantwortliche unter Berücksichtigung der mit der Bereitstellung der verlangten Informationen oder Auskünfte bzw. mit der Durchführung der verlangten Maßnahme verbundenen Verwaltungskosten ein angemessenes Entgelt verlangen oder die Durchführung der aufgrund des Antrags verlangten Maßnahme verweigern. Die Beweislast für die offensichtlich unbegründete oder exzessive Natur des Antrags liegt beim Verantwortlichen.

9. Rechtsbehelfsmöglichkeiten

Der Verantwortliche bemüht sich nach Kräften, die Verarbeitung personenbezogener Daten im Einklang mit den gesetzlichen Vorschriften durchzuführen. Sollte der Nutzer jedoch der Ansicht sein, dass dies nicht der Fall ist, kann er sich über die in Ziffer 1 genannten Kontaktdaten an den Verantwortlichen wenden.

Ist der Nutzer der Ansicht, dass sein Recht auf Schutz seiner personenbezogenen Daten verletzt wurde, kann er nach Maßgabe der geltenden Rechtsvorschriften bei den nachstehend genannten zuständigen Stellen Rechtsbehelf einlegen:

• NAIH (H-1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; naih.hu)
• bei dem nach Wahl des Nutzers für seinen Wohnsitz oder gewöhnlichen Aufenthalt oder für den Sitz des Verantwortlichen zuständigen ungarischen Gericht zweiter Instanz (Törvényszék). Das für den Wohnsitz oder gewöhnlichen Aufenthalt des Nutzers zuständige ungarische Gericht zweiter Instanz (Törvényszék) kann der Nutzer auf der Website birosag.hu/ugyfelkapcsolati-portal/birosag-kereso finden. Für Klagen ist nach dem Sitz des Verantwortlichen das Landgericht Budapest (Fővárosi Törvényszék) zuständig.

10. Datensicherheit und Änderung

Die HYD Kft. schützt die personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen. Diese Datenschutzerklärung kann bei Änderungen der Dienstleistungen, der gesetzlichen Vorschriften oder der Auftragsverarbeiter geändert werden. Die jeweils geltende Fassung ist stets auf der Website verfügbar.