Datenschutzerklärung
Hier erklären wir, welche Daten wir im Shop sastre.pl und in der mobilen App Sastre erheben, wofür, an wen wir sie weitergeben und wie Sie Ihr Konto löschen können.
Zuletzt aktualisiert: 22.10.2026
1.Verantwortlicher
Verantwortlich für Ihre personenbezogenen Daten ist GRUPA OT Sp. z o.o., Trójca 160B, 59-900 Zgorzelec, KRS 0000938973, NIP 6152066054, REGON 520681204, Polen, Betreiber des Shops Sastre De Perfumes („wir“).
Bei allen Fragen zum Datenschutz schreiben Sie uns an kontakt@sastre.pl. Ein Datenschutzbeauftragter wurde nicht benannt.
2.Welche Daten wir erheben
- Kundenkonto: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash gespeichert), optional Adresse, Telefon, Firma und Steuernummer.
- Bestellung: Liefer- und Rechnungsdaten, Telefon, gewählte Versandart (z. B. Paketstation), bestellte Produkte, Beträge, verwendeter Rabattcode, Statusverlauf.
- Zahlung: Zahlungen wickelt PayU ab. Kartendaten oder Bank-Zugangsdaten sehen und speichern wir nicht – wir erhalten nur die Information, ob die Zahlung erfolgreich war.
- Kontakt: Inhalt Ihrer Nachricht aus dem Kontaktformular oder Chat, Name, E-Mail, ggf. Bestellnummer.
- Newsletter und Umfragen: E-Mail-Adresse (nur mit Ihrer Einwilligung) sowie Antworten in Umfragen nach dem Kauf.
- „Bei Verfügbarkeit benachrichtigen“: E-Mail-Adresse und gewählter Duft.
- Technische Daten: IP-Adresse (Schutz vor Kontoübernahme, Ereignisprotokoll, Übermittlung an PayU bei der Zahlung), anonyme Statistiken angesehener Düfte sowie die unten beschriebenen Cookies.
- Mobile App: siehe eigenes Kapitel.
Die Angabe von Daten ist freiwillig; ohne Liefer- und Kontaktdaten können wir eine Bestellung jedoch nicht ausführen.
3.Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Kundenkonto, Bestellabwicklung, Versand, Zahlung, Reklamationen und Rücksendungen | Art. 6 Abs. 1 lit. b – Vertrag |
| Rechnungsstellung, Buchhaltung, steuerliche Pflichten | Art. 6 Abs. 1 lit. c – rechtliche Verpflichtung |
| Nachrichten zum Bestellstatus (E-Mail und App-Benachrichtigungen) | Art. 6 Abs. 1 lit. b – Vertrag |
| Newsletter, Informationen über neue Düfte und Aktionen | Art. 6 Abs. 1 lit. a – Einwilligung (jederzeit widerrufbar) |
| Beantwortung von Nachrichten, Umfragen nach dem Kauf, Empfehlungsprogramm und Prämien | Art. 6 Abs. 1 lit. f – berechtigtes Interesse |
| Sicherheit des Shops, Schutz der Konten, Geltendmachung und Abwehr von Ansprüchen | Art. 6 Abs. 1 lit. f – berechtigtes Interesse |
Wir treffen keine ausschließlich automatisierten Entscheidungen und erstellen keine Werbeprofile.
4.Empfänger der Daten
Wir geben nur die Daten weiter, die für die jeweilige Aufgabe nötig sind:
- PayU S.A. (Posen) – Abwicklung von Online-Zahlungen.
- InPost sp. z o.o. sowie Furgonetka und deren Kurierdienste – Paketzustellung, Paketstationskarte, Sendungsverfolgung.
- Hosting- und E-Mail-Anbieter – speichert Website und Datenbank und versendet unsere E-Mails.
- Steuerbüro – Verkaufsbelege.
- Google – Schriftarten der Website (Google Fonts; Ihr Browser verbindet sich mit einem Google-Server, der Ihre IP-Adresse sieht) sowie Push-Benachrichtigungen der Android-App (Firebase Cloud Messaging).
- Apple – Push-Benachrichtigungen der iPhone-App (Apple Push Notification service).
- OpenStreetMap – Kartenausschnitte auf der Seite Veranstaltungen.
- Behörden – nur, wenn das Gesetz es verlangt.
Google und Apple können Daten außerhalb des Europäischen Wirtschaftsraums (in den USA) verarbeiten. Dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework) oder von Standardvertragsklauseln. Wir verkaufen Ihre Daten nicht.
5.Speicherdauer
- Kundenkonto – bis zu seiner Löschung.
- Bestellungen und Rechnungen – 5 Jahre ab Ende des Jahres, in dem die Steuer fällig wurde (polnisches Steuerrecht), bei Streitigkeiten bis zu deren Abschluss.
- Newsletter – bis zum Widerruf (Abmeldelink in jeder E-Mail).
- Nachrichten und Anfragen – solange es für die Bearbeitung nötig ist, höchstens 2 Jahre nach dem letzten Kontakt.
- Technische Daten und Sicherheitsprotokolle – solange es für die Sicherheit nötig ist, höchstens 12 Monate.
6.Ihre Rechte
Sie haben das Recht auf Auskunft und eine Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses sowie das Recht, eine Einwilligung jederzeit zu widerrufen (ohne Auswirkung auf die bis dahin erfolgte Verarbeitung).
Schreiben Sie dazu an kontakt@sastre.pl. Wir antworten innerhalb eines Monats.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren – in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO, ul. Stawki 2, 00-193 Warschau) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.
8.Mobile App Sastre (Android und iPhone)
Die App nutzt dasselbe Kundenkonto und dieselben Regeln wie der Online-Shop. Zusätzlich:
- Installations-ID – eine zufällige Nummer, die beim ersten Start erzeugt wird. Damit erhalten auch Kunden ohne Konto Benachrichtigungen zu ihrer Bestellung. Sie ist weder mit Ihrer Telefonnummer noch mit einer Werbe-ID verknüpft.
- Benachrichtigungs-Token (Google Firebase / Apple) – für Push-Benachrichtigungen, sowie Ihre Benachrichtigungseinstellungen (Bestellungen, Neuheiten und Aktionen).
- Anmelde-Token – im geschützten Speicher des Telefons, damit Sie sich nicht bei jedem Start anmelden müssen.
- Warenkorb, Sprache und Design – nur auf dem Telefon gespeichert.
Die App fragt nur nach der Erlaubnis für Benachrichtigungen (in den Telefoneinstellungen abschaltbar). Sie nutzt weder Standort, Kamera, Kontakte noch Fotos, zeigt keine Werbung und verfolgt Sie nicht in anderen Apps. Die Zahlung erfolgt auf der in der App geöffneten Bestellseite des Shops und anschließend bei PayU.
9.Konto und Daten löschen
Sie können Ihr Konto auf zwei Wegen löschen:
- In der App Sastre: Reiter Konto → Konto löschen → mit Passwort bestätigen. Das Konto wird sofort gelöscht.
- Ohne App: Schreiben Sie an kontakt@sastre.pl von der E-Mail-Adresse Ihres Kontos, Betreff „Konto löschen“. Wir löschen das Konto innerhalb von 30 Tagen und bestätigen dies per E-Mail.
Was gelöscht wird: Vor- und Nachname, E-Mail-Adresse des Kontos, Passwort, Adressen, Telefon, Firmendaten, Newsletter-Anmeldung sowie die Verknüpfungen mit der App (Anmelde- und Benachrichtigungs-Token).
Was bleibt und wie lange: Aufgegebene Bestellungen und Rechnungen bewahren wir so lange auf, wie es das Steuer- und Buchhaltungsrecht verlangt (5 Jahre ab Ende des Jahres, in dem die Steuer fällig wurde), danach werden sie gelöscht.
Wenn Sie nur keinen Newsletter mehr erhalten möchten, klicken Sie in einer beliebigen E-Mail auf „Abmelden“ – Ihr Konto bleibt bestehen.
10.Sicherheit
Die Verbindung zum Shop und zur App ist verschlüsselt (HTTPS). Passwörter speichern wir nur als verschlüsselte Hashes, wiederholte Fehlversuche werden blockiert. Zugriff auf Daten haben nur befugte Personen, die den Shop betreuen.
11.Änderungen
Wenn wir die Datenverarbeitung ändern, aktualisieren wir diese Seite und das Datum oben. Über wesentliche Änderungen informieren wir registrierte Kunden per E-Mail.