Datenschutzerklärung

1.1. Diese Datenschutzerklärung (die „Erklärung“) beschreibt die Verarbeitung personenbezogener Daten im Zusammenhang mit GGRate (dem „Dienst“), einschließlich Websitebesuchen, Kontofunktionen, Steam-Verknüpfung, Inventaranalyse und Supportkommunikation.

1.2. „Verantwortlicher“ bezeichnet die GGRate-Verwaltung, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Dienst entscheidet.

1.3. „Betroffene Person“ bezeichnet eine identifizierbare natürliche Person, auf die sich die Informationen beziehen, einschließlich eines Steam-Profilinhabers ohne GGRate-Konto. Datenschutzfragen und Anträge sind über die unten angegebene Kontaktadresse einzureichen.

2.1. Ein GGRate-Konto enthält einen Namen, eine E-Mail-Adresse, den Status ihrer Bestätigung und gegebenenfalls einen Avatar. Der Dienst verarbeitet außerdem die zur Passwortprüfung, E-Mail-Bestätigung und Wiederherstellung des Zugangs erforderlichen Informationen. Bei aktivierter Zwei-Faktor-Authentifizierung gehören dazu die zur Prüfung von Authentifizierungs- und Wiederherstellungscodes erforderlichen Informationen.

2.2. Supportkommunikation umfasst die E-Mail-Adresse des Absenders, den Inhalt der Anfrage und freiwillig übermittelte Anhänge oder sonstige Informationen. Passwörter, geheime Authentifizierungsschlüssel und Wiederherstellungscodes dürfen darin nicht enthalten sein.

3.1. Bei der Steam-Anmeldung und Kontoverknüpfung werden Steam-Kennung, öffentlicher Anzeigename und verfügbarer Avatar verarbeitet. Die Authentifizierung erfolgt durch Steam; der Dienst erhält das Steam-Passwort nicht.

3.2. Eine Inventarsuche verwendet die vom Besucher eingegebene Steam ID oder Profiladresse. Gespeicherte Inventardaten umfassen den verfügbaren öffentlichen Steam-Namen und Avatar, Gegenstände, deren Eigenschaften, geschätzte Werte und Aktualisierungszeiten. Die Suche kann einen Steam-Inhaber betreffen, der nicht bei GGRate registriert ist.

3.3. Inventarseiten sind öffentlich zugänglich: Andere Besucher können die gespeicherten Steam-Profil- und Inventardaten sehen. Eine spätere Änderung der Steam-Sichtbarkeit entfernt zuvor bei GGRate gespeicherte Informationen nicht automatisch. Um eine Löschung oder eingeschränkte Veröffentlichung zu beantragen, sollte der Steam-Inhaber die Verwaltung kontaktieren und die Inventarseite benennen. E-Mail-Adressen von GGRate-Konten, Passwörter und Zwei-Faktor-Codes werden nicht als Inventardaten veröffentlicht.

4.1. Für Betrieb und Schutz des Dienstes werden technische Informationen verarbeitet, darunter IP-Adressen, Browser- und Betriebssystemangaben, Anfragezeiten und Aktivitäten von Gerätesitzungen.

4.2. Gerätesitzungsdaten dienen dazu, Browser oder Gerät des Nutzers, IP-Adresse und Sitzungsaktivität im Profil anzuzeigen und andere Sitzungen auf Wunsch zu beenden. Anfrage- und Fehlerdaten dienen der Störungsanalyse, der Erkennung verdächtiger Zugriffe und der Durchsetzung von Anfragelimits. Abmelden oder Beenden einer Sitzung löscht das Konto nicht.

5.1. Name und Avatar dienen der Kontodarstellung; die E-Mail-Adresse wird zur Kontoidentifikation, Bestätigung, Passwortwiederherstellung und Beantwortung von Kontoanfragen verwendet. Steam-Informationen verknüpfen das bestätigte Steam-Profil mit dem GGRate-Konto. Öffentliche Gegenstandsdaten dienen der Inventardarstellung und der Berechnung von Schätzwerten.

5.2. Für Kontoerstellung, Anmeldung, Bestätigung und Wiederherstellung werden die Informationen genutzt, die zur Bereitstellung der nach den Nutzungsbedingungen angeforderten Funktionen erforderlich sind. Die Sicherheitsverarbeitung dient dem berechtigten Interesse an der Verhinderung unbefugter Zugriffe, von Betrug und Störungen des Dienstes. Eine aufgrund einer verbindlichen rechtlichen Anforderung notwendige Offenlegung beruht auf der entsprechenden gesetzlichen Pflicht. Websiteanalysen werden gesondert in Abschnitt 6 beschrieben.

5.3. Der Websitezugriff oder die Kenntnisnahme dieser Erklärung ist keine Einwilligung in sämtliche Verarbeitungsvorgänge. Beruht eine Verarbeitung auf Einwilligung, kann die betroffene Person diese nach anwendbarem Recht widerrufen.

6.1. Cookies und Browserspeicher ermöglichen Kontozugriff, Anfragesicherheit und gespeicherte Einstellungen, einschließlich der gewählten Währung. Das Blockieren oder Löschen notwendiger Cookies kann Kontofunktionen verhindern oder gespeicherte Einstellungen zurücksetzen.

6.2. Der Dienst verwendet Google Analytics zur Reichweitenmessung und Analyse der Websitenutzung. Bei aktivierter Analyse wird das Google-Analytics-Tag beim Öffnen einer Seite automatisch geladen.

6.3. Google Analytics kann Seitenaufrufe, Zugriffsquellen, Websiteinteraktionen, Browser- und Geräteinformationen sowie Cookie-Kennungen verarbeiten. Die Informationen werden an Google übermittelt, um Berichte über Zielgruppen und Nutzung zu erstellen. Analyse-Cookies, einschließlich _ga und _ga_*, helfen, Browser und Sitzungen zu unterscheiden.

6.4. Cookies können über die Browsereinstellungen eingesehen, blockiert oder gelöscht werden. Das bloße Blockieren von Cookies garantiert nicht, dass alle Analyseanfragen aufhören; Datenschutzeinstellungen und Trackingblocker können weitere Einschränkungen ermöglichen. Die Informationen in dieser Erklärung ersetzen keine Einwilligung, soweit diese nach anwendbarem Recht erforderlich ist.

7.1. Hosting und Speicherung: Die für den Betrieb von GGRate verwendete Infrastruktur speichert Kontodaten, gespeicherte Inventare, hochgeladene Avatare und Sicherungskopien. Die Aufgaben eines Hostinganbieters umfassen die Bereitstellung dieser Infrastruktur, Datenspeicherung und technische Wartung.

7.2. E-Mail-Zustellung: Beim Versand einer Bestätigungs- oder Wiederherstellungsnachricht verarbeitet das Mailsystem die Empfängeradresse und den Nachrichteninhalt einschließlich des jeweiligen Links oder Codes. Supportnachrichten werden verarbeitet, um die Anfrage zu lesen und zu beantworten.

7.3. Analysen: Google erhält die in Abschnitt 6 beschriebenen Informationen zur Websitenutzung und zum Browser für Google-Analytics-Berichte.

7.4. Steam überprüft die Steam-Anmeldung des Nutzers. GGRate verwendet die bestätigte Steam ID und verfügbare öffentliche Profilinformationen zur Kontoverknüpfung. Folgt der Nutzer einem Marktplatzlink, verarbeitet die Zielwebsite diesen Besuch und spätere Registrierungen oder Transaktionen nach ihrer eigenen Datenschutzerklärung.

7.5. Informationen können einem Gericht, einer zuständigen Behörde oder einem Rechtsberater offengelegt werden, soweit dies zur Erfüllung einer verbindlichen rechtlichen Anforderung oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs erforderlich ist. Der Umfang muss der Anforderung oder dem Anspruch entsprechen; diese Klausel gestattet keine unbeschränkte Weitergabe der Kontodatenbank.

7.6. Verarbeitungsorte hängen von den GGRate-Servern und der Infrastruktur des betreffenden Dienstes ab. Unterliegt eine Übermittlung außerhalb des EWR der DSGVO (GDPR), ist ein zulässiger Übermittlungsmechanismus erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Diese Erklärung stellt selbst keinen solchen Mechanismus bereit. Fragen zu tatsächlichen Empfängern und Verarbeitungsorten können an die Verwaltung gerichtet werden.

8.1. Name, E-Mail-Adresse, Bestätigungsstatus, Avatar und verknüpfte Steam-Daten werden gespeichert, solange das Konto besteht. Passwort- und Zwei-Faktor-Informationen bleiben gespeichert, solange sie für die entsprechende Anmeldemethode erforderlich sind. Anträge auf Kontolöschung werden an die Verwaltung gerichtet; Abmelden stellt keinen solchen Antrag dar.

8.2. Öffentliche Inventardatensätze werden unabhängig von einer Anmeldesitzung aufbewahrt. Abmelden, Beenden von Sitzungen oder Ändern der Steam-Sichtbarkeit löscht solche Datensätze nicht automatisch. Anträge auf Löschung von Konten oder Inventardatensätzen werden nach anwendbarem Recht geprüft.

8.3. Links und Codes zur E-Mail-Bestätigung verfallen nach 15 Minuten. Danach können sie nicht mehr zur Bestätigung einer Adresse verwendet werden; dies bedeutet nicht, dass sämtliche zugehörigen Sicherheitsdatensätze zu diesem Zeitpunkt gelöscht werden. Supportkorrespondenz und Sicherheitsaufzeichnungen können nach Erledigung einer Anfrage aufbewahrt werden, soweit sie zur Untersuchung desselben Vorfalls, zur Verhinderung wiederholten Missbrauchs oder zur Bearbeitung eines Rechtsanspruchs erforderlich sind.

8.4. Bei einem Löschantrag werden Kontodaten, öffentliche Inventardatensätze und begründete Ausnahmen getrennt geprüft. Müssen Informationen aufbewahrt werden, nennt die Antwort den Grund und die betroffenen Kategorien. Sicherungskopien können bis zu ihrem Ersetzen oder Löschen eine frühere Version eines Datensatzes enthalten; die Löschung im aktiven Dienst entfernt nicht sofort sämtliche Sicherungskopien.

9.1. GGRate prüft vor Profiländerungen die Kontoauthentifizierung, begrenzt wiederholte Anmelde- und Bestätigungsversuche und prüft hochgeladene Avatare. Dies verringert das Risiko von Kontoangriffen und schädlichen Uploads, garantiert aber nicht, dass ein Internetdienst niemals einen Sicherheitsvorfall erlebt.

9.2. Nutzern wird empfohlen, ein einzigartiges Passwort zu verwenden, die Zwei-Faktor-Authentifizierung zu aktivieren, Wiederherstellungscodes sicher aufzubewahren und aktive Sitzungen zu prüfen. Verdächtige Kontosicherheitsvorfälle sollten über die unten genannte Kontaktadresse gemeldet werden.

9.3. Der Nutzer kontrolliert den Zugriff auf sein eigenes E-Mail-Postfach, Steam-Konto und seine Geräte. GGRate konfiguriert deren Sicherheitseinstellungen nicht, erhält deren Passwörter nicht und verwaltet keine auf dem Gerät des Nutzers installierte Software. Der Nutzer sollte sie gegen unbefugten Zugriff schützen und Anmelde- oder Wiederherstellungscodes nicht weitergeben.

10.1. Nach Maßgabe des anwendbaren Rechts kann eine betroffene Person Auskunft, Berichtigung, Löschung, eine übertragbare Datenkopie oder Einschränkung der Verarbeitung verlangen, bestimmten Verarbeitungen widersprechen und Einwilligungen widerrufen. Zudem kann ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde bestehen.

10.2. Senden Sie einen Antrag über die Kontaktadresse am Ende dieser Erklärung, beschreiben Sie die gewünschte Maßnahme und nennen Sie die betreffende Konto-E-Mail-Adresse oder öffentliche Inventarseite. Um die Offenlegung oder Löschung fremder Daten zu verhindern, kann die Verwaltung eine Bestätigung der Kontrolle über die betreffende E-Mail-Adresse oder das Steam-Konto verlangen. Passwörter und Wiederherstellungscodes sind hierfür nicht erforderlich.

10.3. Die Antwort erläutert die ergriffenen Maßnahmen oder die Gründe, aus denen der Antrag nicht vollständig erfüllt werden kann, einschließlich der weiter aufzubewahrenden Informationen. Anwendbare gesetzliche Antwortfristen und Rechte auf Beschwerde bei einer Aufsichtsbehörde oder gerichtlichen Rechtsschutz bleiben bestehen.

11.1. Die Verarbeitung von Daten Minderjähriger muss die anwendbaren Altersvorgaben und Anforderungen an elterliche Erlaubnisse erfüllen. Ein Elternteil oder gesetzlicher Vertreter, der die Verarbeitung von Daten eines Kindes für rechtswidrig hält, kann eine Überprüfung verlangen.

12.1. Änderungen wesentlicher Verarbeitungspraxis werden in einer aktualisierten Erklärung mit Änderungsdatum dargestellt. Mitteilungen über wesentliche Änderungen und zusätzliche Einwilligungen werden bereitgestellt oder eingeholt, soweit das anwendbare Recht dies verlangt.

12.2. Anfragen zu dieser Erklärung, einem Konto oder einem gespeicherten Inventardatensatz sind an die unten angegebene Kontaktadresse zu richten.