Datenschutzerklärung

Letzte Aktualisierung: 2026-08-02

Diese Erklärung beschreibt, welche Daten SteamVaults ("wir", "der Dienst") erhebt, wozu und welche Rechte Sie haben. Der Dienst ist bewusst auf Datenminimierung ausgelegt.

1. Erhobene Daten

Beim Login per Steam:

• SteamID64 — öffentliche Steam-Kontonummer.
• Persona-Name — öffentlicher Anzeigename Ihres Steam-Profils.
• Avatar-URL — öffentliches Profilbild.
• IP-Adresse — wird durch unsere Hosting- und Missbrauchsschutz-Infrastruktur vorübergehend zur Missbrauchsprävention und Ratenbegrenzung verarbeitet; sie wird weder im SteamVaults-Nutzerprofil noch in der Analytik oder in Anwendungsprotokollen gespeichert.
• Wallet-Adresse — nur bei Auszahlung; gebunden an den Auszahlungsdatensatz.
• Sanktionsprüfung — bei einer Auszahlung wird die Wallet-Adresse über das konfigurierte öffentliche On-Chain-Sanktionsorakel geprüft. Gespeichert wird nur der Status; eine Transaktions-ID eines kostenpflichtigen Prüfungsanbieters wird derzeit weder erzeugt noch gespeichert.
• Cookies — siehe Abschnitt "Cookies".

Wenn Sie das öffentliche Supportformular ohne Steam-Anmeldung nutzen, erheben wir die gewählte Anfragekategorie und Ihre eingegebenen Angaben sowie, nur falls Sie diese freiwillig angeben, SteamID64 und Steam-Trade-ID. Das Formular enthält keine eigenen Felder für E-Mail-Adresse, Telefonnummer oder Postanschrift und verlangt diese Angaben nicht. Jeder Text im Freitextfeld wird jedoch mit dem Ticket gespeichert. Geben Sie dort deshalb keine Kontaktdaten, Passwörter, privaten Schlüssel, Wiederherstellungsphrasen oder Steam-Guard-Codes ein. Die IP-Adresse der Anfrage wird vorübergehend zur Missbrauchsprävention und Ratenbegrenzung verarbeitet und nicht in SteamVaults-Anwendungsprotokollen gespeichert.

Für jede öffentliche Supportanfrage erzeugen wir einen Zugangscode. Der ursprüngliche Code wird nur einmal angezeigt und nicht gespeichert; gespeichert wird ausschließlich sein SHA-256-Hash. Für jede spätere Statusabfrage dieser Anfrage verwenden Sie denselben Code.

2. Angaben, die wir nicht verlangen

Wir stellen keine eigenen Felder für die folgenden Angaben bereit und verlangen sie nicht. Tragen Sie sie auch nicht in das Freitextfeld des öffentlichen Supports ein, da dessen gesamter Inhalt mit dem Ticket gespeichert wird:

• E-Mail-Adresse
• Telefonnummer
• Postanschrift
• Behördliche Ausweisdokumente
• Vollständiger Klarname
• Steam-Passwort — Steam OpenID liefert uns nur die SteamID64
• Wallet-Private-Keys oder Seed Phrase
• Steam-Guard-Codes

Beabsichtigt: weniger gespeicherte Felder, geringeres potenzielles Schadenausmaß.

3. Zwecke

• SteamID64, Persona, Avatar: Authentifizierung via Steam OpenID, Anzeige im Konto.
• Steam-Inventar (live abgefragt, nicht gespeichert): Quotierung und Trade-Ausführung.
• IP-Adresse: vorübergehende Verarbeitung zur Missbrauchsprävention und Ratenbegrenzung; keine Speicherung in SteamVaults-Anwendungsprotokollen.
• Wallet-Adresse + Sanktionsprüfung: Verringerung von Sanktions- und Auszahlungsrisiken. Diese begrenzte automatische Prüfung wird nicht als vollständiges AML- oder KYC-Programm dargestellt.
• Transaktionsdatensätze (Steam-Trade-ID, USD-Wert, USDT, Netzwerk, Zeitstempel): Betrieb, Streitfallunterstützung, Aufbewahrungspflichten.
• Daten öffentlicher Supportanfragen: Bearbeitung von Handels-, Sicherheits- und allgemeinen Supportanfragen sowie Missbrauchsprävention.
• SHA-256-Hash des Zugangscodes: Prüfung des Zugriffs auf den Anfragestatus, ohne den ursprünglichen Code zu speichern.
• Session-Cookie: Sitzungserhalt.
• Optionale Analytik: ausdrückliche Einwilligung. Die First-Party-Analytik erfasst Funnel-Ereignisse; Google Analytics erfasst Seitenpfade, Seitentitel sowie Browser-/Gerätemesswerte. Vor der Einwilligung bleibt das Google-Tag blockiert.

4. Weitergabe an Dritte

Nur an für den Betrieb zwingend notwendige Parteien:

• Valve / Steam: Die SteamID64 wird zur Authentifizierung an den Steam-OpenID-Endpunkt gesendet; Steam-Inventar- und Trade-APIs werden mit der SteamID64 abgefragt. Es gilt die Datenschutzerklärung von Steam.
• Polygon-RPC-Anbieter: Die Zieladresse wird in einem schreibgeschützten eth_call an das öffentliche On-Chain-Sanktionsorakel von Chainalysis verarbeitet und bei einer bestätigten Auszahlung Teil der Polygon-Transaktion. Keine kostenpflichtige Chainalysis-API oder Börsenverwahrung ist derzeit konfiguriert.
• Railway hostet Anwendung, Datenbank, Cache und Infrastrukturprotokolle; Doppler speichert Laufzeitgeheimnisse.
• Google Analytics (Google LLC) erhält nur nach ausdrücklicher Einwilligung Seitenpfad und -titel sowie Browser-/Gerätemesswerte. URL-Parameter, SteamID64, Wallet-Adressen, Steam-Trade-URLs und First-Party-Funnel-Daten werden nicht an Google gesendet. Werbespeicher, Signale und Personalisierung sind deaktiviert. Es gilt die Datenschutzerklärung von Google.
• Polygon-RPC-Anbieter: Beim Broadcast der Auszahlung werden Zieladresse und Transaktion öffentliche On-Chain-Daten — unwiderruflich.

Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbetreibende weiter und nutzen sie nicht für Marketing.

5. Speicherdauer

• Kontodaten (SteamID64, Persona, Avatar): bis ein authentifizierter Löschantrag abgeschlossen ist, vorbehaltlich zwingend aufzubewahrender Datensätze.
• Optionale First-Party-Analyseereignisse: automatische Löschung nach 90 Tagen.
• Google-Analytics-Daten: Speicherung gemäß der gewählten Aufbewahrungseinstellung der Analytics-Property und den anwendbaren Systemrichtlinien von Google.
• Transaktions- und Sanktionsprüfungen: nur so lange, wie es nach anwendbarem Recht und für Buchhaltung, Betrugsabwehr, Sanktions-Compliance und Streitbeilegung angemessen erforderlich ist. Die Dauer hängt von Datensatztyp und Rechtsordnung ab.
• Daten öffentlicher Supportanfragen: nur so lange, wie es für die Lösung der Anfrage, die Nachvollziehbarkeit der Supportbearbeitung, die Sicherheit und die Einhaltung anwendbaren Rechts angemessen erforderlich ist. Die Dauer hängt von der jeweiligen Anfrage ab.
• On-Chain-Transaktionen: dauerhaft öffentlich auf der Blockchain, außerhalb unserer Kontrolle.

Nach einer Löschung unterliegen weiterhin aufzubewahrende Transaktionsdaten Zweck- und Zugriffsbeschränkungen. SteamVaults behauptet derzeit nicht, dass diese Daten in ein physisch getrenntes Compliance-Archiv verschoben werden.

6. Ihre Rechte

Je nach Wohnsitz gelten DSGVO (EU/UK), PIPA (Korea), CCPA (Kalifornien), LGPD (Brasilien) etc. Wir wahren diese Rechte weltweit:

• Auskunft: Kopie der über Sie gespeicherten Daten.
• Berichtigung: Korrektur unrichtiger Daten (Großteil kommt aus Steam — dort zuerst).
• Löschung ("Recht auf Vergessenwerden"): Kontolöschung. Transaktionsdaten können aus AML-Gründen aufbewahrt werden.
• Datenübertragbarkeit: maschinenlesbarer Export.
• Widerspruch/Einschränkung: aus Gründen Ihres örtlichen Rechts.

Anträge auf Auskunft oder Export, Berichtigung, Löschung oder Einschränkung von Kontodaten erfordern im offiziellen Verfahren eine Steam-Anmeldung und eine zeitnahe erneute Authentifizierung. Das anonyme Supportformular wird nicht verwendet, um Kontodaten offenzulegen oder zu ändern. Wir bearbeiten den Antrag innerhalb der nach anwendbarem Recht vorgeschriebenen Frist.

Bei Unzufriedenheit können Sie sich an die Datenschutzaufsicht Ihres Landes wenden.

7. Cookies

Wir verwenden ein notwendiges Session-Cookie sowie einwilligungsbasierte First-Party-Analytik und Google Analytics:

• Session-Cookie — für Login. httpOnly, Secure, SameSite=Strict.
• Funktionaler Empfehlungscode-Speicher — liegt ein gültiger ref-Code vor, speichern wir ihn lokal im Browser, hängen ihn an die Steam-Anmeldung an und ordnen damit eine tatsächlich neue Registrierung zu. Er wird nicht für Werbung genutzt und benötigt keine Analytik-Einwilligung.
• Optionale First-Party-Analytik — nach ausdrücklicher Einwilligung speichern wir eine zufällige Sitzungs-ID, Seitenpfad, externen Referrer-Host, UTM-Werte, Geräteklasse, Ereigniszeit und bei Anmeldung die interne Nutzer-ID.
• Google Analytics — nach derselben Einwilligung werden Seitenaufrufe mit Pfad und Titel, aber ohne URL-Parameter gemessen. Google kann Netzwerk- und Browser-/Gerätedaten gemäß seiner Datenschutzerklärung verarbeiten. Werbespeicher, Signale und Personalisierung bleiben deaktiviert.
• Der First-Party-Analysespeicher enthält keine rohe IP-Adresse, Wallet-Adresse oder Steam-Trade-URL. Keine der beiden Analyseintegrationen erhält Wallet-Adressen oder Steam-Trade-URLs.

Die Ablehnung beeinträchtigt die Nutzung nicht. Öffnen Sie jederzeit die Cookie-Einstellungen in der Fußzeile. Nur notwendige stoppt die künftige Analyse, fordert die Löschung der aktuellen First-Party-Analysesitzung samt Ereignissen an und übermittelt Google den Widerruf der Analyse-Einwilligung. Konto- und Transaktionsdaten unterliegen dem separaten authentifizierten Datenanfrageverfahren.

8. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Bei Verdacht auf Minderjährigennutzung: Support kontaktieren.

9. Internationale Übermittlungen

Unsere Infrastruktur kann sich außerhalb Ihres Wohnsitzlandes befinden:

• Steam: weltweite Server
• Railway, Doppler, Google Analytics, Polygon-RPC und sonstige Cloud-Infrastruktur können Daten außerhalb Ihres Landes verarbeiten; die öffentliche Polygon-Blockchain ist weltweit repliziert.
• Blockchain-RPC: global

Wo gesetzlich gefordert (z. B. DSGVO Kap. V) nutzen wir Standardvertragsklauseln oder gleichwertige Mechanismen.

10. Sicherheit

Wir verwenden TLS für Daten während der Übertragung, beschränken den internen Zugriff, schwärzen sensible Werte in Anwendungsprotokollen und überwachen den Dienst auf Sicherheits- und Missbrauchssignale. Bei einem Vorfall benachrichtigen wir Sie und die zuständige Behörde innerhalb der gesetzlichen Fristen.

11. Änderungen

Wesentliche Änderungen werden mindestens 14 Tage im Voraus angekündigt.