Datenschutzerklärung

1. Einleitung

Die Medtravel-R GmbH, Betreiberin der Marke Pharmalogistic („wir", „uns" oder „unsere"), ist dem Schutz Ihrer Privatsphäre und personenbezogenen Daten verpflichtet. Diese Datenschutzerklärung beschreibt, wie wir Ihre Daten erheben, verwenden, verarbeiten und schützen, wenn Sie unsere Leistungen in Anspruch nehmen, unsere Website (pharmalogistic.eu) besuchen oder mit unserem Unternehmen in Kontakt treten.

Wir halten die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz sowie alle anwendbaren EU-Datenschutzvorschriften ein.

2. Verantwortliche für die Datenverarbeitung

Verantwortliche: Medtravel-R GmbH (Marke: Pharmalogistic)
Anschrift: Lazarettgasse 3/4, 1090 Wien, Österreich
E-Mail: contact@pharmalogistic.eu
Telefon: +43 660 5464386
Website: https://pharmalogistic.eu

3. Welche Daten wir erheben

Wir erheben personenbezogene Daten auf freiwilliger Grundlage, wenn Sie unsere Leistungen nutzen oder unsere Website besuchen. Zu den von uns erhobenen Daten gehören:

3.1 Persönliche Angaben

• Vollständiger Name
• E-Mail-Adresse
• Telefonnummer
• Alter (zu Verifikationszwecken)
• Lieferadresse
• Zahlungs- und Rechnungsdaten

3.2 Technische Daten

• Über Cookies erfasste anonymisierte Besucherdaten
• Nutzungs- und Analysedaten der Website
• IP-Adresse und Browser-Informationen
• Geräteinformationen

3.3 Transaktionsdaten

• Auftragsdaten und -historie
• Versand- und Zustellinformationen
• Kundenservice-Korrespondenz

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Kommunikation: Kontaktaufnahme per E-Mail zu Ihren Anfragen, Bestellungen und leistungsbezogenen Themen
• Zugang zu Leistungen: Bereitstellung unserer Leistungen und Website-Inhalte
• Auftragsabwicklung: Bearbeitung und Erfüllung Ihrer Bestellungen sowie Lieferabwicklung
• Benachrichtigungen: Informationen zu Produkten, Leistungen und besonderen Angeboten (Sie können sich jederzeit abmelden)
• Website-Analyse: Auswertung der Website-Nutzung zur Verbesserung unserer Leistungen
• Gesetzliche Pflichten: Einhaltung anwendbarer Gesetze und Vorschriften
• Kundenservice: Beantwortung Ihrer Anfragen und Kundenbetreuung

4.1 Abmeldung von Marketingnachrichten

Wenn Sie keine Marketingnachrichten und besonderen Angebote mehr erhalten möchten, können Sie sich jederzeit abmelden, indem Sie eine E-Mail an contact@pharmalogistic.eu mit dem Betreff „Abmeldung von Benachrichtigungen" oder „Opt-out" senden.

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

5.1 Einwilligung

Die primäre Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre ausdrückliche Einwilligung, die Sie beim Absenden von Formularen auf unserer Website oder bei der Inanspruchnahme unserer Leistungen erteilen. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.

5.2 Vertragserfüllung

Wir verarbeiten Ihre Daten zur Erfüllung unserer vertraglichen Pflichten bei der Erbringung von Leistungen, darunter Auftragsbearbeitung, Versand und Kundenbetreuung.

5.3 Rechtliche Verpflichtung

Wir können gesetzlich verpflichtet sein, bestimmte Daten zu erheben und aufzubewahren, um anwendbaren Vorschriften, steuerlichen Anforderungen und rechtlichen Pflichten zu entsprechen.

5.4 Berechtigte Interessen

Wir verarbeiten Daten auf Grundlage unserer berechtigten geschäftlichen Interessen, etwa zur Verbesserung unserer Leistungen, zur Betrugsprävention und zur Sicherstellung der Website-Sicherheit — stets unter Abwägung gegen Ihre Datenschutzrechte.

6. Datenweitergabe und Offenlegung

Wir geben Ihre personenbezogenen Daten ohne Ihre ausdrückliche Einwilligung nicht an Dritte weiter, außer wo gesetzlich vorgeschrieben.

6.1 Auftragsverarbeiter

Wir arbeiten gegebenenfalls mit vertrauenswürdigen Dienstleistern zusammen, die uns beim Betrieb der Website und unseres Geschäfts unterstützen, etwa:

• Kurier- und Logistikunternehmen für die Zustellung
• Zahlungsdienstleister für sichere Transaktionen
• IT-Dienstleister für Hosting und technischen Support, einschließlich Cloudflare (USA) für Hosting, CDN, DDoS-Schutz und Cloudflare Turnstile zur Missbrauchsabwehr im Kontaktformular sowie Brevo (Belgien/Frankreich) für den Versand transaktionaler E-Mails und CRM

Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen, und dürfen sie ausschließlich für die uns gegenüber erbrachten Leistungen verwenden.

6.2 Rechtliche Anforderungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch Verordnung, gerichtlich oder behördlich verlangt wird oder wenn wir die Offenlegung für notwendig erachten, um unsere Rechte, Ihre Sicherheit oder die Sicherheit anderer zu schützen.

7. Internationale Datenübermittlungen

Aufgrund des internationalen Charakters unserer Leistungen können Ihre Daten in Länder außerhalb der EU/des EWR übermittelt werden. Wir gewährleisten einen angemessenen Schutz durch:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• Standardvertragsklauseln (SCCs)
• Verbindliche interne Datenschutzvorschriften, soweit anwendbar
• Zertifizierungssysteme und Verhaltensregeln

8. Datensicherheit

Wir nehmen die Sicherheit Ihrer personenbezogenen Daten ernst und setzen geeignete technische und organisatorische Maßnahmen ein, um sie vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen.

Unsere Sicherheitsmaßnahmen umfassen:

• Sichere Verschlüsselung bei der Datenübertragung (SSL/TLS)
• Sichere Server mit Zugriffskontrollen
• Regelmäßige Sicherheitsupdates und -überwachung
• Eingeschränkter Zugriff auf personenbezogene Daten nach dem Need-to-know-Prinzip

Trotz aller Bemühungen kann keine Übertragungs- oder Speichermethode hundertprozentige Sicherheit garantieren. Wir arbeiten kontinuierlich daran, unsere Sicherheitsmaßnahmen zu verbessern.

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Konkrete Speicherfristen umfassen:

• Auftrags-, Transaktions- und Rechnungsunterlagen: 7 Jahre nach Ende des betreffenden Kalenderjahres, gemäß den Aufbewahrungspflichten der österreichischen Bundesabgabenordnung (§ 132) und des österreichischen Unternehmensgesetzbuchs (§ 212).
• Allgemeine Anfragen und Kundenservice-Korrespondenz: bis zu 24 Monate nach Abschluss der Anfrage, danach Löschung.
• Aufzeichnungen über Marketing-Einwilligungen: bis zum Widerruf der Einwilligung bzw. bis zu einer Löschungsanforderung.
• Website-Analysedaten: gemäß der Konfiguration unserer Analyseanbieter. Google-Analytics-Nutzerdaten werden 14 Monate gespeichert. Daten aus Yandex.Metrica werden bis zu 25 Monate für aggregierte Berichte und 15 Monate für Sitzungsaufzeichnungen (WebVisor) entsprechend den Standardeinstellungen von Yandex gespeichert.

Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen. Bestehen gesetzliche Aufbewahrungspflichten, beschränken wir die weitere Verarbeitung der Daten und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfrist.

10. Ihre Rechte nach der DSGVO

10.1 Auskunftsrecht

Sie haben das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern.

10.2 Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

10.3 Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen — vorbehaltlich gesetzlicher Aufbewahrungspflichten.

10.4 Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung Ihrer Daten verlangen.

10.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

10.6 Widerspruchsrecht

Sie können der Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken des Direktmarketings widersprechen.

10.7 Widerruf der Einwilligung

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

11. Cookies und Website-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien, um Ihre Erfahrung zu verbessern und die Nutzung auszuwerten. Wir setzen Google Analytics und Yandex.Metrica ein, um zu verstehen, wie Besucherinnen und Besucher mit unserer Website interagieren, und um unsere Leistungen zu verbessern.

11.1 Cookie-Kategorien

• Notwendige Cookies: erforderlich für Funktion, Sicherheit und Rechtskonformität der Website.
• Performance-Cookies: von Google Analytics und Yandex.Metrica genutzt, um die Website-Nutzung auszuwerten und die Nutzererfahrung zu verbessern. Diese Cookies werden erst nach Ihrer Einwilligung geladen.

Wir setzen auf dieser Website keine Marketing-, Werbe- oder Retargeting-Cookies ein.

Ihre Cookie-Einstellungen können Sie beim ersten Besuch unserer Website über den Cookie-Banner oder jederzeit über Ihre Browsereinstellungen verwalten. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität der Website beeinträchtigen kann.

11.2 IP-basierte Standortbestimmung

Um das Länderfeld in unserem Kontaktformular vorab auszufüllen, sendet Ihr Browser Ihre IP-Adresse kurzzeitig an ipapi.co, einen in den USA ansässigen Geolokalisierungsdienst. ipapi.co liefert das zu Ihrer IP gehörende Land zurück, das wir verwenden, um im Formular automatisch eine Auswahl zu treffen. Wir speichern Ihre IP-Adresse nicht; das Ergebnis wird ausschließlich clientseitig zur Verbesserung der Formularnutzung verwendet. Sie können das ausgewählte Land jederzeit manuell ändern. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von ipapi.co.

11.3 Yandex.Metrica und WebVisor-Sitzungsaufzeichnung

Um besser zu verstehen, wie Besucherinnen und Besucher aus russischsprachigen Märkten unsere Website nutzen, setzen wir Yandex.Metrica ein, einen Webanalysedienst der Yandex LLC (mit Sitz in der Russischen Föderation). Yandex.Metrica wird erst geladen, nachdem Sie über unseren Cookie-Banner Ihre Einwilligung zu Performance-Cookies erteilt haben.

Yandex.Metrica verarbeitet bei aktiver Nutzung:

• von Ihnen besuchte Seiten und die jeweils dort verbrachte Zeit
• Klick-Karten, Scroll-Verhalten und Formularinteraktionen
• Sitzungsaufzeichnungen (WebVisor): anonymisierte Aufzeichnungen von Mausbewegungen, Scrolls, Klicks und Tastatureingaben. Inhalte von Formularfeldern werden von Yandex automatisch maskiert.
• ungefähre Standortinformationen aus Ihrer IP-Adresse (nur Land/Region)
• Browser, Gerät, Betriebssystem und Referrer-Quelle

Datenübermittlung nach Russland: Die Besucherdaten werden über den Endpunkt mc.yandex.com erfasst, der über die EU-Infrastruktur von Yandex zur DSGVO-Konformität geleitet wird. Da Yandex LLC ein Unternehmen mit russischer Rechtshoheit ist, können bestimmte aggregierte oder Sicherungsdaten ebenfalls in der Russischen Föderation verarbeitet werden. Für die Russische Föderation besteht derzeit kein Angemessenheitsbeschluss der EU nach Artikel 45 DSGVO. Soweit personenbezogene Daten nach Russland übermittelt werden, ist die Rechtsgrundlage Ihre ausdrückliche Einwilligung nach Artikel 49 Abs. 1 lit. a DSGVO, die Sie durch die Annahme der Performance-Cookies in unserem Banner erteilen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie unseren Cookie-Banner erneut öffnen und Performance-Cookies deaktivieren, indem Sie Ihre Browser-Cookies löschen oder indem Sie das offizielle Opt-Out-Browser-Add-on von Yandex installieren. Ausführliche Informationen finden Sie in der Datenschutzerklärung von Yandex.

11.4 Auf dieser Website verwendete Cookies

Die folgende Liste beschreibt die Cookies und ähnlichen Speichertechnologien, die auf Ihrem Gerät gesetzt werden können. Performance-Cookies werden erst gesetzt, nachdem Sie diese in unserem Cookie-Banner akzeptiert haben; notwendige Cookies werden stets gesetzt, da sie für Sicherheit und Grundfunktionen erforderlich sind.

Einige Cookie-Namen enthalten eine Property-Kennung (z. B. _ga_LS3NQPKKR1). Die Struktur ist bei allen Websites mit demselben Anbieter identisch — nur die Kennung unterscheidet sich.

12. Datenschutz von Kindern

Unsere Leistungen richten sich nicht an Personen unter 18 Jahren. Nur Personen ab 18 Jahren dürfen eine Bestellung aufgeben oder ein Kundenkonto einrichten.

Werden Arzneimittel oder medizinische Hilfsmittel für eine minderjährige Person (unter 18 Jahren) benötigt, muss die Bestellung von einem Elternteil oder einer gesetzlichen Vertreterin bzw. einem gesetzlichen Vertreter im Namen der minderjährigen Person aufgegeben werden. In diesen Fällen ist die elterliche oder gesetzliche Vertretung Vertragspartei, stellt die erforderlichen medizinischen oder verschreibenden Unterlagen bereit und ist für die rechtskonforme Anwendung der Produkte durch die minderjährige Person verantwortlich.

Wir erheben wissentlich keine personenbezogenen Daten direkt von Personen unter 18 Jahren. Werden wir darauf aufmerksam, dass wir solche Daten ohne nachgewiesene elterliche oder gesetzliche Vertretung erhoben haben, löschen wir sie unverzüglich.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praxis oder rechtlicher Anforderungen widerzuspiegeln. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Website. Die fortgesetzte Nutzung unserer Leistungen nach einer Änderung gilt als Zustimmung zur aktualisierten Fassung.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Ausübung Ihrer Rechte oder bei Bedenken zum Umgang mit Ihren personenbezogenen Daten kontaktieren Sie uns bitte:

15. Aufsichtsbehörde

Sollten Sie der Auffassung sein, dass wir Ihre Datenschutzanliegen nicht angemessen behandelt haben, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

Inkrafttreten: Diese Datenschutzerklärung gilt ab Juni 2026 und bleibt bis zum Inkrafttreten einer neuen Fassung in Kraft.