Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie Crate.tf („Crate.tf“, „wir“, „uns“ oder „unser“) Informationen erhebt, nutzt und weitergibt, wenn du crate.tf und zugehörige Dienste (den „Dienst“) nutzt.

Diese Erklärung sollte zusammen mit unseren Nutzungsbedingungen gelesen werden.

1) Wer für deine Daten verantwortlich ist

Im Sinne anwendbarer Datenschutzgesetze ist Crate.tf der Verantwortliche für personenbezogene Daten, die im Zusammenhang mit dem Dienst verarbeitet werden.

Kontakt: Datenschutzanfragen können an support@crate.tf gesendet werden.

2) Informationen, die wir erheben

A. Informationen von Steam (wenn du dich anmeldest)

Wenn du dich über Steam (Steam OpenID) authentifizierst, erhalten wir bzw. greifen wir auf Informationen zu wie:

• SteamID (SteamID64 or equivalent identifier)
• Steam-Anzeigename (Persona-Name)
• Avatar-Bild-URL / Profilbild
• Profilbezogene Metadaten, die für die Anmeldung benötigt werden

Wir erhalten dein Steam-Passwort nicht.

B. Trading-Informationen (zur Ausführung von Trades)

Um den Dienst zu betreiben und Item-gegen-Item-Trades auszuführen, können wir erheben und verarbeiten:

• deine Steam-Trade-URL (erforderlich, um Trade Offers zu senden)
• Inventarinformationen, die zum Bepreisen und Validieren eines Trades benötigt werden (z. B. TF2-Item-Identifikatoren/SKUs und Mengen)
• Trade Offer IDs, Trade-Status und zugehörige Transaktionsmetadaten
• Items, die du zum Geben/Erhalten ausgewählt hast, sowie daraus resultierende geplante/ausgeführte Offers

C. Technische und Nutzungsdaten

Wir können erheben:

• IP-Adresse
• Gerätekennung (oder ähnlicher Client-Identifikator)
• Browser-/Geräteinformationen (z. B. User Agent)
• Zeitstempel, Logs, Diagnosedaten und sicherheitsbezogene Ereignisse
• Grundlegende Nutzungsereignisse (z. B. Seitenaufrufe, Aktionen innerhalb des Dienstes)

D. Cookies und ähnliche Technologien

Wir nutzen Cookies oder ähnliche Technologien für:

• essenzielle Funktionen (Sitzung, Authentifizierungsstatus, Sicherheit/CSRF-Schutz)
• Einstellungen (wo anwendbar)
• Analytics (wo gesetzlich erforderlich, nutzen wir Analytics nur mit entsprechender Einwilligung)

Du kannst Cookies über deine Browser-Einstellungen und, wo verfügbar, über Cookie-Einstellungstools im Dienst kontrollieren.

E. Support-Kommunikation

Wenn du uns kontaktierst (E-Mail oder Discord), erhalten wir die Inhalte, die du sendest (Nachrichten, Anhänge und Identifikatoren, die zur Antwort genutzt werden). Wenn du uns über Discord kontaktierst, gelten zusätzlich die Datenschutzpraktiken von Discord.

3) Wie wir Informationen nutzen (Zwecke)

Wir nutzen die oben genannten Informationen, um:

• den Dienst bereitzustellen und zu betreiben
• dich über Steam zu authentifizieren
• inventarbasierte Trade-Optionen anzuzeigen
• Steam Trade Offers über Bots zu erstellen, zu senden und zu verfolgen
• die Regel „eine aktive Transaktion“ durchzusetzen und Item-Reservierung/Sperrung zu verwalten

Sicherheit, Missbrauchsprävention und Integrität

• Automatisierung, Scraping, Betrug, Exploit-Versuche und Kontomissbrauch zu erkennen und zu verhindern
• Rate Limits anzuwenden und Angriffe abzuwehren
• Logs vorzuhalten, die für Fehlersuche und Incident Response erforderlich sind

Den Dienst verbessern und warten

• Probleme zu debuggen und Zuverlässigkeit zu verbessern
• Performance und Dienststabilität zu überwachen
• aggregierte Nutzungsmuster zu verstehen (z. B. welche Seiten/Features genutzt werden)

Support und Kommunikation

• auf Supportanfragen zu antworten und Trade-Probleme zu lösen
• betriebsbezogene Nachrichten zu senden (z. B. wichtige konto- oder transaktionsbezogene Hinweise)

Compliance

• rechtliche Verpflichtungen zu erfüllen und, wo erforderlich, auf gültige rechtliche Anfragen zu reagieren

4) Rechtsgrundlagen (für EWR/UK-ähnliche Regelwerke)

Wo anwendbar, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Vertrag / Vertragserfüllung: um Trading-Funktionen bereitzustellen und von dir angeforderte Transaktionen auszuführen (Steam-Login, Trade-Planung, Senden von Offers, Transaktionsstatus).
• Berechtigte Interessen: um den Dienst zu sichern, Missbrauch zu verhindern, Logs zu führen und Zuverlässigkeit zu verbessern.
• Einwilligung: für nicht essenzielle Cookies/Analytics, wenn Einwilligung erforderlich ist.
• Rechtliche Verpflichtung: wenn wir Informationen zur Einhaltung von Gesetzen aufbewahren oder offenlegen müssen.

5) Wie wir Informationen weitergeben

Wir verkaufen keine personenbezogenen Daten.

Wir können Informationen in begrenzten Fällen weitergeben:

Mit Steam/Valve (Trade-Ausführung und Authentifizierung)

Trades erfolgen über Steam Trade Offers; Steam verarbeitet die Trade-Daten notwendigerweise, um den Austausch abzuschließen.

Dienstleister (Auftragsverarbeiter)

Wir können Anbieter nutzen, um Infrastruktur zu hosten, Daten zu speichern, E-Mails zuzustellen, Monitoring/Analytics bereitzustellen und betriebliche Tools zu betreiben. Diese Anbieter verarbeiten Daten in unserem Auftrag unter vertraglichen Beschränkungen.

Support-Kanäle

Wenn du uns per E-Mail oder Discord kontaktierst, wird deine Kommunikation über diese Plattformen verarbeitet.

Rechtliches und Sicherheit

Wir können Informationen offenlegen, wenn wir glauben, dass dies gesetzlich erforderlich oder notwendig ist, um Rechte, Sicherheit und Schutz von Crate.tf, Nutzern oder anderen zu schützen (z. B. Beantwortung rechtmäßiger Anfragen, Durchsetzung der Bedingungen, Untersuchung von Missbrauch).

Unternehmensänderungen

Wenn der Dienst an einer Fusion, Übernahme, Finanzierung, Reorganisation oder einem Verkauf von Vermögenswerten beteiligt ist, können Informationen als Teil dieser Transaktion übertragen werden (vorbehaltlich angemessener Schutzmaßnahmen).

6) Internationale Übermittlungen

Deine Informationen können in anderen Ländern verarbeitet werden als dem, in dem du lebst, abhängig davon, wo wir und unsere Dienstleister tätig sind. Wo erforderlich, nutzen wir angemessene Schutzmaßnahmen für grenzüberschreitende Übermittlungen (z. B. Standardvertragsklauseln oder gleichwertige Mechanismen).

7) Datenaufbewahrung

Wir bewahren Daten nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke angemessen erforderlich ist, einschließlich Sicherheit und betrieblicher Integrität. Typische Beispiele:

• Konto-Identifikatoren und zentrale Kontodaten (SteamID, Anzeigename, Avatar-Referenz): werden aufbewahrt, solange dein Konto aktiv ist, und danach für einen angemessenen Zeitraum für Sicherheits- und Betriebszwecke.
• Transaktions- und Trade Offer-Datensätze (einschließlich Offer-IDs und Status): werden für Aufzeichnungen, Streitfallbearbeitung, Missbrauchsprävention und Dienstintegrität aufbewahrt.
• Sicherheits- und Zugriffslogs (IP-/Geräteidentifikatoren, Zeitstempel): werden für Sicherheitsmonitoring, Betrugsprävention und Fehlersuche aufbewahrt und anschließend gelöscht oder anonymisiert.

Du kannst eine Löschung verlangen (siehe Abschnitt 9). Einige Informationen können aufbewahrt werden, soweit dies für Sicherheit, Missbrauchsprävention oder rechtliche Compliance erforderlich ist.

8) Sicherheit

Wir nutzen angemessene administrative, technische und organisatorische Maßnahmen, die Informationen vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung schützen sollen. Kein Internetdienst kann jedoch absolute Sicherheit garantieren.

Du bist dafür verantwortlich, die Sicherheit deines Steam-Kontos und Geräts zu wahren.

9) Deine Rechte und Wahlmöglichkeiten

Je nachdem, wo du lebst, kannst du Rechte haben wie:

• Auskunft über deine personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung von Daten (vorbehaltlich bestimmter Ausnahmen)
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen
• Datenübertragbarkeit (wo anwendbar)
• Widerruf der Einwilligung (bei Verarbeitung auf Basis von Einwilligung, z. B. bestimmte Analytics-Cookies)

Zur Ausübung von Rechten: kontaktiere support@crate.tf. Wir müssen deine Anfrage möglicherweise verifizieren (z. B. durch Bestätigung der Kontrolle über das Steam-Konto).

Cookies: Du kannst Cookies in der Regel über deinen Browser blockieren; das Blockieren essenzieller Cookies kann verhindern, dass der Dienst funktioniert.

10) Datenschutz von Kindern

Der Dienst richtet sich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind unter 16 den Dienst genutzt hat, kontaktiere support@crate.tf, damit wir geeignete Schritte unternehmen können.

11) Links und Dienste Dritter

Der Dienst kann mit Dritten interagieren (insbesondere Steam/Valve) und Links zu Websites Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken Dritter verantwortlich; bitte lies deren Richtlinien.

12) Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Version im Dienst und passen das „Gültig ab“-Datum an. Deine weitere Nutzung des Dienstes nach einer Aktualisierung bedeutet, dass du die aktualisierte Erklärung akzeptierst.

13) Kontakt

Für Datenschutzfragen oder Anfragen: support@crate.tf