Datenschutzerklärung

Verantwortliche Stelle im Sinne der DSGVO: Michael de Meyer Maria-Luiko-Straße 6 80636 München E-Mail: skinvestmentsupport@proton.me Kontaktformular: skinvestment.net/kontakt

• Steam-Profil-Daten (SteamID64, Anzeigename, Avatar)
• CS2-Inventar (öffentlich über Steam-API bezogen)
• Selbst hinterlegte Einkaufspreise zu deinen Inventar-Items
• Technisch notwendiger Session-Cookie (Authentifizierung) — keine Tracking-, Analyse- oder Marketing-Cookies

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Kontoverwaltung und die mit dem Steam-Login verknüpften Funktionen.

Daten werden bis zur Kontolöschung gespeichert. Eine Kontolöschung ist jederzeit in den Konto-Einstellungen möglich. Bei Löschung werden alle personenbezogenen Daten (Steam-Profil, Inventar, Einkaufspreise) hart aus der Datenbank entfernt. Aus internen Audit-Gründen verbleibt lediglich eine anonymisierte Datenbank-ID (UUID) zusammen mit dem Lösch-Zeitstempel als sogenannter Tombstone-Eintrag — dieser enthält keine personenbeziehbaren Informationen mehr und dient ausschließlich dem Nachweis durchgeführter Löschungen.

• Steam / Valve (OpenID-Login, öffentliche Inventar-API)
• CSFloat (öffentliche Preisabfragen, kein User-Auth)
• Skinport (öffentliche Preisabfragen, kein User-Auth)
• Steam Community Market (öffentliche Preisübersichten)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei der Aufsichtsbehörde.

Diese Web-Anwendung wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet (Rechenzentrumsstandort Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Sämtliche Datenverarbeitung erfolgt ausschließlich innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Anwendung).

Beim Aufruf der Anwendung werden technisch notwendige Zugriffsdaten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL und HTTP-Methode, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie User-Agent. Authentifizierungs-Cookies und Session-Tokens werden vor dem Schreiben automatisch maskiert. Die Logfiles dienen ausschließlich der Fehleranalyse, Sicherheitsüberwachung und Missbrauchsabwehr und werden nach spätestens 90 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).

Beim Login über Steam werden personenbezogene Daten (SteamID64, Persona-Name, Avatar-URL) an die Valve Corporation, 10400 NE 4th Street, Bellevue, WA 98004, USA übermittelt. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework, sofern Valve unter diesem Rahmen zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Bei Abruf der öffentlichen Steam-Inventar-API kontaktiert ausschließlich unser Server Valve — die IP-Adresse des Nutzers wird hierbei nicht übertragen.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Sitz des Verantwortlichen ist Bayern. Zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Telefon: +49 981 180093-0 E-Mail: poststelle@lda.bayern.de Web: https://www.lda.bayern.de

Stand: April 2026. Die Datenschutzerklärung kann angepasst werden, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.