Datenschutzerklärung

GaySteel (gaysteel.eu) ist ein Handelsname der MARROYSTOYS S.L., C/ Ludwig van Beethoven 47, 03738 Jávea (Alicante), Spanien, CIF B72968142. MARROYSTOYS S.L. ist Verantwortlicher für Ihre personenbezogenen Daten und verarbeitet sie gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem spanischen Datenschutzgesetz (LOPDGDD). Bei allen Fragen oder Anliegen zum Datenschutz schreiben Sie an info@gaysteel.eu oder an die oben genannte Anschrift. Diskretion ist der Kern unseres Geschäfts, und das gilt für Ihre Daten genauso wie für unsere Verpackung.

Welche Daten wir erheben, wozu und auf welcher Rechtsgrundlage

Bestelldaten (Name, gegebenenfalls Firmenname, Liefer- und Rechnungsadresse, E-Mail, Telefon, Bestellinhalt, Zahlungsstatus und Transaktionsreferenzen unseres Zahlungsdienstleisters): um Ihre Bestellung zu bearbeiten, zu versenden und zuzustellen, Ihnen Informationen zur Bestellung und Sendungsverfolgung zu schicken und Rücksendungen, Erstattungen und Garantieansprüche abzuwickeln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchhaltungsunterlagen bewahren wir auf, weil das spanische Steuer- und Handelsrecht dies vorschreibt (Art. 6 Abs. 1 lit. c DSGVO). Die Telefonnummer ist erforderlich, weil Lager und Versanddienstleister sie für die Zustellung verlangen.
Kontodaten (Name, E-Mail, Passwort, das nur als sicherer Hash gespeichert wird, Adressen, Bestellhistorie): um Ihnen Ihre Bestellhistorie anzuzeigen und den Bestellvorgang zu beschleunigen. Ein Kundenkonto ist freiwillig. Rechtsgrundlage: Vertragserfüllung.
Kundenservice (Nachrichten per E-Mail, Telefon, Kontaktformular oder Chat): um Ihre Fragen zu beantworten und Reklamationen zu bearbeiten. Rechtsgrundlage: Vertragserfüllung oder unser berechtigtes Interesse, Ihnen zu helfen, wenn Sie (noch) kein Kunde sind.
Chat-Assistent: Den Chat auf dieser Website beantwortet zunächst ein KI-Assistent. Ihre Chatnachrichten werden an unseren KI-Anbieter übermittelt, um die Antwort zu erstellen; zur Vermeidung von Missbrauch zählen wir die Chats pro IP-Adresse. Bitte teilen Sie im Chat keine Gesundheitsdaten oder andere sensible Informationen mit. Rechtsgrundlage: unser berechtigtes Interesse an einem schnellen Kundenservice. Sie können jederzeit stattdessen nach einem Mitarbeiter fragen.
Newsletter (E-Mail, Name, Sprache): nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Neue Abonnenten erhalten einen Rabattcode zur Begrüßung. Jede E-Mail enthält einen Abmeldelink, und Sie können Ihre Einwilligung jederzeit widerrufen.
Warenkorb-Erinnerung: Wenn Sie an der Kasse Ihre E-Mail-Adresse eingegeben haben oder angemeldet sind und die Seite verlassen, ohne die Bestellung abzuschließen, senden wir Ihnen gegebenenfalls eine einzige Erinnerung mit einem Link, der Ihren Warenkorb wiederherstellt. Rechtsgrundlage: unser berechtigtes Interesse, Ihnen beim Abschluss eines begonnenen Kaufs zu helfen. Sie können jederzeit widersprechen, indem Sie auf diese E-Mail antworten oder uns schreiben.
Einladung zur Bewertung: Einige Tage nach der Zustellung senden wir Ihnen gegebenenfalls eine E-Mail mit der Frage, wie Ihnen Ihre Bestellung gefällt. Wenn Sie eine Bewertung schreiben, wird sie nur mit Ihrem Vornamen veröffentlicht. Rechtsgrundlage: unser berechtigtes Interesse an verifizierten Produktbewertungen. Wenn Sie das nicht möchten, ignorieren Sie die E-Mail einfach.
Technische Daten (IP-Adresse, Browser, Gerät, besuchte Seiten): für die Sicherheit, zur Betrugsprävention und damit die Website einwandfrei funktioniert. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionierenden Shop.
Statistik: Wir zählen Besuche mit unserem eigenen Statistiktool, das keine Cookies verwendet und keine IP-Adresse speichert, sondern nur einen Code, der sich täglich ändert, sodass kein Besucher identifiziert werden kann. Falls wir Google Analytics oder Microsoft Clarity aktivieren, laufen diese erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Bereitstellung der Bestelldaten ist für den Abschluss und die Erfüllung des Vertrags erforderlich; ohne sie können wir Ihre Bestellung nicht bearbeiten. Wir setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Sensibel von Natur aus

Wir wissen, dass ein Kauf bei GaySteel etwas über Ihr Sexualleben oder Ihre sexuelle Orientierung aussagen kann. Wir nutzen Ihre Daten niemals, um darüber Rückschlüsse zu ziehen, wir erstellen daraus keine Profile, und wir geben Bestellinhalte nur an die Stellen weiter, die sie zum Verpacken, Versenden und Bezahlen Ihrer Bestellung benötigen. Wir schützen diese Informationen mit derselben Sorgfalt wie die besonderen Kategorien personenbezogener Daten nach der DSGVO.

Was wir niemals tun

Wir verkaufen Ihre Daten niemals und geben Ihre E-Mail-Adresse nie an Dritte für deren Werbung weiter. Nichts auf Ihrem Kontoauszug oder Ihrem Paket verrät die Art Ihres Kaufs, außer unserem neutralen Firmennamen. Bitte beachten Sie: Wenn Sie mit PayPal oder Klarna bezahlen, können diese Anbieter die Bestelldetails in ihrer eigenen App oder in ihren E-Mails anzeigen.

Wer Ihre Daten erhält

Wir geben Daten nur an Stellen weiter, die zur Erfüllung Ihrer Bestellung und für den Betrieb des Shops nötig sind, und nur in dem Umfang, den sie mindestens benötigen. Sie verarbeiten die Daten als Auftragsverarbeiter nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags, sofern unten nicht anders angegeben.

Shots (Beverwijk, Niederlande), unser Partnerlager, das Ihre Bestellung verpackt und versendet: Ihr Name, gegebenenfalls Firmenname, Lieferadresse, Telefon, E-Mail, Bestellreferenz sowie die bestellten Produkte und Mengen.
Der Versanddienstleister, der Ihr Paket zustellt (in der Regel UPS, für Belgien und Deutschland DPD): Ihr Name, Ihre Lieferadresse, Telefon und E-Mail für die Zustellung und Benachrichtigungen zur Sendungsverfolgung. Die Versanddienstleister verarbeiten diese Daten teilweise nach ihren eigenen Datenschutzbestimmungen.
Stripe (Stripe Payments Europe Ltd., Irland) wickelt alle Zahlungen ab; Ihre Kartendaten gelangen nie auf unsere Server. Wenn Sie PayPal oder Klarna wählen, erhält dieser Anbieter die für die Zahlung erforderlichen Daten und verarbeitet sie teilweise als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzbestimmungen; Klarna kann eine Identitäts- oder Bonitätsprüfung durchführen.
Mailchimp (Intuit Inc., USA), unser E-Mail-Dienst: E-Mail-Adresse, Name und Sprache von Newsletter-Abonnenten sowie von Kunden. Kunden, die den Newsletter nicht abonniert haben, werden als Kundenkontakte ohne Einwilligung in Werbung gespeichert und erhalten keinen Newsletter.
Hostinger, das die Website, die Datenbank und unsere E-Mails hostet.
Cloudflare (Cloudflare, Inc., USA), das die Website vor Angriffen schützt und schnell ausliefert: Es verarbeitet Ihre IP-Adresse und technische Daten Ihrer Anfragen.
Unser KI-Anbieter für den Chat-Assistenten (derzeit Anthropic, USA): der Inhalt Ihrer Chatnachrichten.
Google (Google Analytics) und Microsoft (Clarity): nur wenn wir sie aktivieren, und nur nach Ihrer Einwilligung.
Behörden, nur soweit gesetzlich vorgeschrieben, etwa Rechnungsdaten, die an die spanische Steuerbehörde (AEAT) übermittelt werden.

Einige dieser Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können von dort auf Daten zugreifen. Solche Übermittlungen sind durch einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework) oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Cookies

Wir verwenden funktionale Cookies und lokalen Browserspeicher, die der Shop zum Funktionieren benötigt: für Ihren Warenkorb, Ihre Sprache, Ihre Anmeldung, die Altersbestätigung und Ihre Cookie-Auswahl. Cloudflare kann ein unbedingt erforderliches Sicherheits-Cookie setzen, um Besucher von Bots zu unterscheiden, und Stripe verwendet im Zahlungsschritt Cookies zur Betrugsprävention. Unsere eigene Statistik verwendet keine Cookies. Analyse-Cookies (Google Analytics, Microsoft Clarity) werden nur gesetzt, wenn wir diese Tools aktivieren, und erst nach Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies und Websitedaten für gaysteel.eu in Ihrem Browser löschen; Sie werden dann erneut gefragt. Wenn Sie funktionale Cookies blockieren, funktionieren Teile des Shops möglicherweise nicht mehr.

Speicherdauer

Bestelldaten und Rechnungen werden sechs Jahre lang aufbewahrt, wie es das spanische Handels- und Steuerrecht vorschreibt. Kontodaten werden gespeichert, solange Ihr Konto besteht; wenn Sie es löschen, bleiben Ihre Bestellunterlagen dennoch für diese gesetzliche Frist erhalten. Nachrichten an den Kundenservice und Chatnachrichten werden bis zu zwei Jahre nach dem letzten Kontakt aufbewahrt. Newsletter-Daten werden gespeichert, bis Sie sich abmelden; danach behalten wir nur Ihre E-Mail-Adresse auf einer Sperrliste, damit Sie nie wieder angeschrieben werden. Veröffentlichte Bewertungen bleiben online, bis Sie uns bitten, sie zu entfernen. Daten für Warenkorb-Erinnerungen und technische Protokolle werden gelöscht, sobald sie für ihren Zweck nicht mehr benötigt werden.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung und auf Erhalt der Daten in einem übertragbaren Format sowie das Recht, einer auf unser berechtigtes Interesse gestützten Verarbeitung zu widersprechen, der Direktwerbung auch jederzeit. Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Schreiben Sie an info@gaysteel.eu, und wir kümmern uns innerhalb eines Monats darum; gegebenenfalls bitten wir Sie, Ihre Identität nachzuweisen. Sie können außerdem Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) oder bei der Datenschutzbehörde Ihres eigenen Landes einlegen.

Alter und Sicherheit

Unsere Produkte und Dienstleistungen richten sich an Erwachsene ab 18 Jahren; wir erheben nicht wissentlich Daten von Minderjährigen. Wir treffen geeignete technische und organisatorische Maßnahmen (verschlüsselte Verbindungen, Zugriffskontrolle, sichere Zahlung), um Ihre Daten zu schützen. Diese Datenschutzerklärung kann aktualisiert werden, wenn sich unsere Leistungen oder die Rechtslage ändern; die aktuelle Fassung finden Sie stets auf dieser Seite.

Zuletzt aktualisiert: 24. September 2026.