DE
EnglishDeutschTürkçePortuguês (Brasil)EspañolRomanaFrançaisРусский
EUR

PATINAAI · Datenschutzhinweise

Zuletzt aktualisiert am .

Abschnitte12

PatinaAI ist ein Tracker für den Wert von CS2-Inventaren unter patinaai.net. Diese Hinweise gelten für die Web-App und die Browser-Erweiterung PatinaAI Inventory Sync und beschreiben, wie personenbezogene Daten nach der Datenschutz-Grundverordnung der EU (DSGVO) verarbeitet werden.

Wer verantwortlich ist

Verantwortlicher ist Albu Adrian, eine Privatperson (kein Unternehmen und kein angemeldetes Gewerbe) in Rumänien, die patinaai.net allein betreibt. Schreiben Sie an info@patinaai.net zu allem, was in diesen Hinweisen steht; wir antworten auf Englisch oder Rumänisch. Einen Datenschutzbeauftragten gibt es nicht: Eine Website, die eine einzelne Person betreibt, braucht keinen, daher ist die Adresse oben die richtige. Das Impressum nennt dieselben Angaben.

Für wen die Website ist

PatinaAI ist für Personen ab 16 Jahren. In Rumänien, wo wir sitzen, kann man ab 16 selbst in einen Onlinedienst einwilligen. Wenn Sie jünger sind, melden Sie sich bitte nicht an, beobachten Sie keine Preise und veröffentlichen Sie nichts. Pro ist ein kostenpflichtiger Vertrag: Dafür müssen Sie 18 sein, oder 16 oder 17 mit Zustimmung eines Elternteils. Wenn Sie glauben, dass ein Kind unter 16 uns Daten gegeben hat, schreiben Sie uns, und wir löschen sie.

Was die Erweiterung tut

Ihr einziger Zweck: Sie hält Ihr PatinaAI-Konto mit Ihren eigenen Steam-Daten synchron. Dazu liest sie in Ihrem eigenen Browser, mit der Steam-Sitzung, mit der Sie bereits angemeldet sind, die folgenden Daten von steamcommunity.com und api.steampowered.com und übermittelt das Ergebnis an Ihr PatinaAI-Konto auf patinaai.net:

  • Ihr CS2-Inventar in allen Inventarkontexten, einschließlich Items mit Handelsschutz (alle 15 Minuten sowie bei einem Klick auf das Symbol der Erweiterung).
  • Ihre aktiven Handelsangebote, gesendete und empfangene, mit den enthaltenen Items, der SteamID der anderen Person und einer etwa beigefügten Nachricht. Sie werden mit dem kurzlebigen Zugriffstoken gelesen, das die Steam-Website Ihrer angemeldeten Sitzung ausstellt; das Token wird ausschließlich in Ihrem Browser verwendet und nie an PatinaAI übermittelt.
  • Ihren Verlauf im Steam-Community-Markt: Ihre eigenen Käufe und Verkäufe.
  • Ihre Freundesliste (SteamID, Name und Avatar), nur wenn Sie die Freunde-Funktion in PatinaAI einschalten. Der Server bewertet dann die öffentlichen Inventare Ihrer Freunde, um sie Ihnen anzuzeigen.
  • Die Preishistorie des Steam-Markts für Items, die Sie besitzen oder beobachten; sie speist Ihre Diagramme und wird zusammen mit den gemeinsamen Marktpreisen von PatinaAI gespeichert.

Optional: „Hilf mit, den ganzen Markt zu bepreisen“. Eine Einstellung in den Optionen der Erweiterung, standardmäßig ausgeschaltet. Nur wenn Sie sie einschalten, nutzt die Erweiterung Ihren Browser und Ihre Steam-Sitzung zusätzlich, um öffentliche Preishistorie-Seiten des Steam-Markts für Items zu lesen, die andere PatinaAI-Nutzer besitzen oder aufrufen, sowie die öffentlichen Inventare von Handelspartnern, die andere PatinaAI-Nutzer prüfen möchten (wenn Steam unserem Server das Lesen verwehrt). Gelesen werden öffentliche Steam-Daten über Items und die öffentlichen Inventare dieser Partner; sie fließen in die gemeinsamen Preisdaten von PatinaAI und an den Nutzer, der die jeweilige Handelsprüfung angefordert hat. Anderen Nutzern wird nie angezeigt, wer die Daten abgerufen hat. Sie können die Einstellung jederzeit in den Einstellungen der Erweiterung ausschalten; Ihre eigene Synchronisierung funktioniert in beiden Fällen. Die Erweiterung meldet Ihre Wahl an den Server, der sie (an oder aus und seit wann) speichert und in Ihrem Konto-Tab anzeigt.

Die Erweiterung speichert ihr Token (einen Zugangsnachweis), die Adresse unseres Servers, Ihre Freigabe-Wahl und wie weit sie Ihren Marktverlauf schon gelesen hat im lokalen Speicher der Erweiterung in diesem Browser. Ab Version 1.5.0 wird nichts davon mit Ihrem Google-Konto synchronisiert.

Ihr Steam-Passwort, Ihre Cookies, Ihre Sitzung und das Zugriffstoken verlassen Ihren Browser nie; übertragen werden nur die oben genannten Daten. Die Erweiterung kann nicht handeln, keine Angebote annehmen und nichts an Ihrem Steam-Konto ändern.

Rechtsgrundlagen: Das Lesen und Importieren Ihrer eigenen Daten ist für die Erbringung des von Ihnen genutzten Dienstes erforderlich (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Die optionale Freigabe beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Setzen des Häkchens erteilen und jederzeit durch das Entfernen des Häkchens in den Einstellungen der Erweiterung mit Wirkung für die Zukunft widerrufen können.

PatinaAI und die Erweiterung stehen in keiner Verbindung zu Valve Corporation oder Steam und werden von diesen weder unterstützt noch gesponsert.

Daten, Zwecke, Rechtsgrundlagen, Speicherdauer

DatenZweck · RechtsgrundlageSpeicherdauer
SteamID, Profilname, Avatar, Ihr Tradelink, Ihre Sprache Anmeldung und Anzeige Ihres Kontos · Vertrag (Art. 6 Abs. 1 lit. b) Bis zur Löschung des Kontos
Inventar und dessen Wert im Zeitverlauf, Floats, Einstandspreise, Thesen, Watchlist, Preisalarme, Storage Units Der Tracking-Dienst selbst · Vertrag Bis zur Löschung des Kontos; eine zwischengespeicherte Kopie des Steam-Inventars selbst wird nach 7 Tagen gelöscht
Von Ihnen angenommene Trades (Items, Werte, die SteamID der Gegenpartei) Ihr Trade-Journal sowie Gewinn und Verlust · Vertrag Bis zur Löschung des Kontos
Ihre offenen Handelsangebote, wie die Erweiterung sie zuletzt gelesen hat, mit der SteamID der anderen Person und einer etwaigen Nachricht im Angebot Bewertung Ihrer Angebote für Sie · Vertrag Bei jeder Synchronisierung ersetzt; 30 Tage nach der letzten gelöscht
Beiträge auf dem Trade-Board (angebotene und gesuchte Items, Ihre Notiz mit höchstens 500 Zeichen) Veröffentlichung auf dem gemeinsamen Board · Vertrag, Sie entscheiden sich für den Beitrag 14 Tage, oder früher, wenn Sie den Beitrag entfernen, ein Item daraus wegtraden oder Ihr Konto löschen; für andere angemeldete Nutzer sichtbar, mit Ihrer SteamID, Ihrem Namen und Avatar
Die Scam-Markierung, die SteamRep zur SteamID eines Tradepartners oder eines Board-Autors führt Warnung, bevor Sie mit einem markierten Konto handeln · berechtigtes Interesse an sicherem Handel (Art. 6 Abs. 1 lit. f) Die Antwort von SteamRep wird 7 Tage zwischengespeichert, danach gelöscht
Öffentliche Inventare von Tradepartnern und welchen Partner Sie zuletzt geprüft haben Bewertung eines von Ihnen angefragten Trades · berechtigtes Interesse (Art. 6 Abs. 1 lit. f) 7 Tage nach dem Lesen, danach von der stündlichen Bereinigung gelöscht
Ihre Freundesliste und die Werte der öffentlichen Inventare Ihrer Freunde (deren SteamID, Name, Avatar, Wert und wertvollste Items), nur mit eingeschalteter Freunde-Funktion Anzeige dessen, was Ihre Freunde besitzen · berechtigtes Interesse an der Funktion, die Sie eingeschaltet haben (Art. 6 Abs. 1 lit. f) Ihre Liste wird gelöscht, sobald Sie die Freunde-Funktion ausschalten, sonst 30 Tage nach ihrer letzten Aktualisierung; der Wert eines Freundes 7 Tage nach dem Lesen, oder sofort, wenn keine Liste diesen Freund mehr nennt
Float, Pattern-Seed und Sticker eines Items, gelesen über den Inspect-Link des Items (der die SteamID seines Besitzers enthält) Anzeige exakter Floats für Ihre Items und die eines Partners · Vertrag, und berechtigtes Interesse für die Items eines Partners (Art. 6 Abs. 1 lit. f) Float, Seed und Sticker werden pro Item gespeichert, ohne die SteamID des Besitzers
Die Arcade: Ihre Tipps, Spielrunden, Punkte und Serie; Ihr Steam-Name und Avatar in den Bestenlisten Betrieb der Spiele, die Sie spielen · Vertrag; die Bestenlisten sind öffentlich Bis zur Löschung des Kontos
Von Ihnen gesendetes Feedback Verbesserung des Dienstes · berechtigtes Interesse (Art. 6 Abs. 1 lit. f) Bis zur Löschung des Kontos
Ihre Antwort auf die freiwillige Frage nach einem Tool-Ergebnis („Was wolltest du hier finden?“): der eingegebene Text, die Seite, deren Sprache und der Zeitpunkt; kein Konto, keine IP-Adresse Entscheidung, welche Seiten und Tools wir als Nächstes bauen · berechtigtes Interesse (Art. 6 Abs. 1 lit. f) 12 Monate, danach gelöscht; nie öffentlich angezeigt
Pro: Ihr Tarif, ob wir ihn Ihnen gewährt haben, die Stripe-Kunden- und Abonnement-IDs (niemals Ihre Karte) und, wenn Sie Pro kaufen, der genaue Wortlaut des Kästchens zum sofortigen Beginn, das Sie angekreuzt haben, mit Zeitpunkt und Sprache Bereitstellung und Abrechnung von Pro · Vertrag; Aufbewahrung des angekreuzten Kästchens als Nachweis · rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) Bis zur Löschung des Kontos
Nutzungszähler des KI-Analysten (Anzahl, Kosten) Kostenschutz und Kontingente · berechtigtes Interesse (Art. 6 Abs. 1 lit. f) Bis zur Löschung des Kontos
Unterhaltungen mit dem Analysten Fortsetzung Ihrer Unterhaltung · Vertrag Nur im Browser, nie auf dem Server; automatische Löschung nach 30 Tagen Inaktivität; „Leeren“ löscht sofort
Öffentliche Inventare, die Sie auf der Seite zur Inventar-Abfrage per Profillink, Tradelink, eigenem Namen oder SteamID64 abfragen (ohne Konto): die Items, ihre Preise und die SteamID64 des Profils Anzeige des angefragten bewerteten Inventars · berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); nur öffentliche Steam-Daten. Es wird nichts gespeichert: Wir lesen das öffentliche Inventar, bewerten es und zeigen es an; über das abgefragte Profil wird nichts in unsere Datenbank geschrieben oder protokolliert, abgesehen von anonymen Zählungen, wie viele Abfragen liefen. Der Token eines Tradelinks wird entfernt, bevor die Abfrage läuft (in Ihrem Browser, wenn Skripte laufen, sonst sofort bei Eingang bei uns), und wird nie gespeichert. Ein Link zum Teilen enthält die SteamID64 nur nach dem # in der Adresse, den Ihr Browser nie an uns sendet. Die Antwort etwa 10 Minuten im Arbeitsspeicher (die SteamID64 zu einem eigenen Namen bis zu 1 Stunde), damit ein Neuladen Steam nicht erneut abfragt, danach gelöscht; nie mit der anfragenden Person verknüpft
Geteilte Karten zum Inventarwert: Barwert und Steam-Wert, die Anzahl der Items und wie viele davon einen Preis haben, Namen, Preise und Katalogbilder der fünf teuersten Items, ein Aufrufzähler, ein Einweg-Hash des Löschschlüssels und der Zeitpunkt; keine SteamID, kein Name, kein Avatar, kein Profillink, keine Item-IDs, keine IP-Adresse und nichts, was die Karte mit Ihrem Konto verbindet Anzeige der Karte, die Sie teilen wollten, für alle, die den Link haben · berechtigtes Interesse an der Bereitstellung der von Ihnen gewünschten Funktion (Art. 6 Abs. 1 lit. f). Eine Karte erstellen Sie angemeldet mit Steam, in der App, und immer nur von Ihrem eigenen Inventar: Den Wert berechnen wir selbst, und aus dem Profillink eines anderen lässt sich keine Karte machen. 90 Tage, danach gelöscht. Vorher löschen Sie sie mit „Diesen Link löschen“ in der App oder „Diese Karte löschen“ auf der Kartenseite, in dem Browser, mit dem Sie sie erstellt haben, denn dort liegt der Löschschlüssel. Ist dieser Schlüssel weg, schreiben Sie mit dem Link an info@patinaai.net, und wir löschen sie. Das Vorschaubild einer gelöschten Karte kann bis zu fünf Minuten lang noch aus Zwischenspeichern laden, und eine Vorschau, die ein Messenger schon erstellt hat, bleibt dort
Trade-Posts aus dem Trade-Check: die Item-Namen, das Bild jedes Items (seine Steam-Bildadresse), die dafür gewählte Phase, der Float und die Anzahl, was jedes Item netto bringt und auf welchem Marktplatz, die Summe, die optionale kurze Zeile, die Sie eingeben (höchstens 80 Zeichen, keine Links), ein Aufrufzähler, ein Einweg-Hash des Löschschlüssels und der Zeitpunkt; ein Konto ist nicht nötig und wird nicht verknüpft: keine SteamID, kein Name, kein Avatar, kein Profillink, keine Item-IDs und keine IP-Adresse Anzeige des Posts, den Sie erstellen wollten, und seiner Bilder für Linkvorschauen für alle, die den Link haben · berechtigtes Interesse an der Bereitstellung der von Ihnen gewünschten Funktion (Art. 6 Abs. 1 lit. f). Ihre Zeile ist auf dem Post öffentlich sichtbar, bitte schreiben Sie daher keine persönlichen Angaben hinein. 90 Tage, danach zusammen mit seinen Bildern gelöscht. Vorher löschen Sie ihn mit „Diesen Post löschen“ auf der Seite des Posts, in dem Browser, mit dem Sie ihn erstellt haben, denn dort liegt der Löschschlüssel. Ist dieser Schlüssel weg, schreiben Sie mit dem Link an info@patinaai.net, und wir löschen ihn. Jede Person kann einen Post über den Link „Melden“ darauf melden oder mit seinem Link an info@patinaai.net schreiben, und wir entfernen ihn, wenn er rechtswidrig ist oder gegen die Regeln verstößt. Die Bilder eines gelöschten Posts können bis zu fünf Minuten lang noch aus Zwischenspeichern laden, und ein Bild, das Sie schon in einer Gruppe gepostet haben, bleibt dort, bis Sie es entfernen
Öffentliche Körbe und geteilte Trade-ups: der Name oder Titel, den Sie ihnen gegeben haben, die Items, ein Aufrufzähler; angezeigt unter Ihrem Steam-Namen Anzeige dessen, was Sie veröffentlichen wollten · Vertrag Bis Sie ihn privat stellen, ihn löschen oder Ihr Konto löschen
Weiterleitungslinks („An meinen PC schicken“): die Adresse der Seite, auf der Sie waren, und die dort getroffene Auswahl (die Item-Namen mit der im Trade-Check gewählten Phase, dem Float und der Anzahl, die Items eines Trade-ups, die Filter einer Liste), die Art der Seite und der Zeitpunkt; ein Konto ist nicht nötig und wird nicht verknüpft: keine E-Mail-Adresse, keine SteamID, kein Trade-Link und keine IP-Adresse wird damit gespeichert, und eine Auswahl, die so aussieht, wird abgelehnt Öffnen derselben Seite mit derselben Auswahl auf einem anderen Gerät für alle, die den Link haben · berechtigtes Interesse an der Bereitstellung der von Ihnen gewünschten Funktion (Art. 6 Abs. 1 lit. f). Das Öffnen des Links meldet niemanden an. 7 Tage, danach gelöscht. Das Öffnen verbraucht den Link nicht, jede Person, an die Sie ihn weitergeben, sieht bis dahin dieselbe Seite und Auswahl
Meldungen von Inhalten, die Sie über einen Link „Melden“ senden: welcher Inhalt, der Grund und Ihre Erläuterung, Ihr Name und Ihre E-Mail-Adresse (bei manchen Gründen freiwillig), Ihre Erklärung, in gutem Glauben zu handeln, der Zeitpunkt und was wir entschieden haben Bearbeitung von Meldungen rechtswidriger Inhalte und von Regelverstößen, wie es das Gesetz über digitale Dienste der EU (Digital Services Act, Art. 16 und 17) verlangt · rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) 12 Monate, danach gelöscht. Wir sagen dem Autor nie, wer ihn gemeldet hat
Wenn wir Inhalte entfernen: was entfernt wurde, die Begründung, die wir gegeben haben, und ob der Autor benachrichtigt wurde Übermittlung einer Begründung an den Autor und Bearbeitung seiner Antwort · rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) 12 Monate, danach gelöscht
Die Freigabe-Wahl Ihrer Erweiterung (an oder aus und wann sie zuletzt gemeldet wurde) Beachtung und Anzeige Ihrer Wahl · rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1) Bis zur Löschung des Kontos; bei jeder Meldung der Erweiterung ersetzt
Serverprotokolle und Ratenbegrenzung: Das Protokoll unserer App enthält Fehler- und Statusmeldungen und keine IP-Adressen. Zur Missbrauchsabwehr knüpfen die Ratenbegrenzung und die Prüfung, ob ein Besucher, der sich als Suchmaschine ausgibt, wirklich eine ist, einen Zähler oder eine Antwort an Ihre IP-Adresse (oder ihr Netz), nur im Arbeitsspeicher Sicherheit und Missbrauchsabwehr · berechtigtes Interesse (Art. 6 Abs. 1 lit. f) Das Protokoll ist in der Größe begrenzt (3 Dateien zu 10 MB) und wird laufend überschrieben. Die Adressen im Arbeitsspeicher verschwinden, sobald ihr Zeitfenster endet (eine Minute bis ein Tag, jede Minute geprüft), werden nie auf eine Festplatte oder in ein Protokoll geschrieben, und ein Neustart löscht sie alle
E-Mail-Adresse für Benachrichtigungen (optional) Versand der von Ihnen gewünschten Preisalarme und, wenn Sie das eigene Kästchen dafür ankreuzen, der täglichen Mail der Arcade · Einwilligung (Art. 6 Abs. 1 lit. a), doppelt bestätigt: Es wird nichts versendet, bevor Sie auf den Link in der E-Mail klicken, die wir Ihnen senden. Wann wir Sie zuletzt nach einer Adresse gefragt haben, wird mit Ihrem Konto gespeichert, damit der Desk nicht zu oft fragt Bis Sie sie entfernen oder das Konto löschen; jede E-Mail enthält einen Link zur Abmeldung mit einem Klick
Preisbeobachtung ohne Konto: Ihre E-Mail-Adresse oder das Push-Abonnement Ihres Browsers (die Adresse, die der Push-Dienst Ihrem Browser zugewiesen hat, mit ihren Schlüsseln), die beobachteten Items mit ihren Schwellenwerten und dem Preis zum Zeitpunkt der Anmeldung, Ihre Sprache und wann wir Ihnen zuletzt geschrieben haben; dazu für jedes Item ein Einwilligungsnachweis: der genaue Wortlaut, den Sie gesehen haben, in der Sprache, in der Sie ihn gesehen haben, wann Sie angefragt und wann Sie bestätigt haben. Jeden Nachweis bewahren wir so lange auf wie die Beobachtung, zu der er gehört, und ändern ihn nie: Einen unbestätigten löschen wir nach 48 Stunden, die übrigen, wenn Sie die Beobachtung beenden, spätestens 12 Monate, nachdem Ihre Adresse oder Ihr Browser erstmals bestätigt wurde. Keine IP-Adresse, keine SteamID, kein Konto Benachrichtigung über die Preisbewegungen, die Sie angefordert haben, höchstens ein Preisalarm pro Tag, nie Neuigkeiten oder Angebote · Einwilligung (Art. 6 Abs. 1 lit. a). Per E-Mail wartet jedes Item, das Sie hinzufügen, auf Ihren eigenen Klick in einer E-Mail, die genau dieses Item nennt, sodass niemand Ihrer Adresse Items hinzufügen kann; der Bestätigungslink bestätigt nur, der Abmeldelink beendet nur. Per Push erst, nachdem Sie Benachrichtigungen in Ihrem Browser erlaubt haben. Beobachtungs-E-Mails, die Bestätigung wie die Alarme, laden überhaupt keine Bilder: keine Itembilder, nicht einmal unser eigenes Zeichen, kein Zählpixel, sodass beim Öffnen nichts von irgendeinem Server geladen wird. Der Link in einem Alarm, per E-Mail oder Push, trägt eine Markierung, dass er aus einem Alarm kommt, nie, wer Sie sind. Unbestätigt: 48 Stunden nach der letzten Anfrage, die Sie nicht bestätigt haben. Sonst 12 Monate, nachdem Ihre Adresse oder Ihr Browser erstmals bestätigt wurde, auch für später hinzugefügte Items, oder bis Sie die Beobachtung beenden, danach gelöscht. Per E-Mail löscht der Abmeldelink in jeder Nachricht sie mit einem Klick. Im Browser drücken Sie „Alerts stoppen“ auf einer Benachrichtigung, sofern Ihr Browser diese Schaltfläche zeigt, oder „Benachrichtigungen in diesem Browser stoppen“ im Beobachtungsdialog auf patinaai.net: Die Beobachtung wird sofort gelöscht und das Abonnement entfernt. Auch das Ausschalten der Benachrichtigungen für patinaai.net in den Website-Einstellungen Ihres Browsers wirkt: Beim nächsten Sendeversuch meldet uns der Push-Dienst, dass das Abonnement nicht mehr besteht, und wir löschen die Beobachtung. Nach 7 fehlgeschlagenen Zustellungen in Folge löschen wir sie ebenfalls, in jedem Fall aber 12 Monate, nachdem Sie Benachrichtigungen erstmals erlaubt haben.
Gespeicherte Trade-Checks, wenn Sie angemeldet sind und auf „Check speichern“ tippen: die beiden Seiten, wie Sie sie eingegeben haben (Item-Namen und die gewählte Phase, der Float und die Anzahl), was jede Seite beim Speichern wert war, und der Zeitpunkt Ihnen Ihre gespeicherten Checks mit dem heutigen Wert neben dem damaligen zu zeigen · Vertrag (Art. 6 Abs. 1 lit. b DSGVO), eine Funktion, die Sie mit dem Tippen nutzen Bis Sie den Check oder Ihr Konto löschen; nie öffentlich sichtbar und in Ihrem Datenexport enthalten
Der Wochenrückblick per E-Mail (freiwillig, gesondert): die Adresse, an die er geht (die Sie für eine Preisbeobachtung bestätigt haben, oder die bestätigte Adresse Ihres Kontos), die Items, denen Sie folgen oder die Sie beobachten, die Preise, mit denen der letzte Rückblick verglichen hat, Ihre Sprache, wann der letzte verschickt wurde, und ein Einwilligungsnachweis: der genaue Wortlaut, den Sie gesehen haben, in der Sprache, in der Sie ihn gesehen haben, und wann Sie eingewilligt haben. Keine IP-Adresse Höchstens eine Mail pro Woche, nur in Wochen, in denen sich etwas, dem Sie folgen, um mehr als 5 % bewegt hat, nie Neuigkeiten oder Angebote · Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 13 ePrivacy-Richtlinie): ein eigenes, nicht angehaktes Kästchen auf der Seite, die eine Preisbeobachtung bestätigt und die nur über die Mail an Ihre Adresse erreichbar ist, oder ein eigener Schalter im Konto für eine bereits bestätigte Adresse. Der Link in einem Rückblick trägt eine Markierung, dass er aus dem Rückblick kommt, nie, wer Sie sind, und ein Rückblick lädt keine Bilder Bis Sie ihn stoppen: Der Stopp-Link in jedem Rückblick öffnet eine Seite, auf der ein Klick alle beendet und den Nachweis samt Einwilligung löscht. Er endet auch, wenn Sie die Beobachtung stoppen oder sie abläuft, wenn Sie ihn im Konto abwählen, die Adresse ändern oder entfernen, den Abmeldelink für alle Mails anklicken oder das Konto löschen
Fehlerberichte des Servers (betroffene Route, Stacktrace) Auffinden und Beheben von Abstürzen · berechtigtes Interesse (Art. 6 Abs. 1 lit. f) 90 Tage, in einem selbst gehosteten Tracker auf unserem eigenen Server; Cookies, Request-Header, Request-Inhalte und bei jeder Adresse der Teil nach „?“ werden entfernt, bevor ein Bericht gespeichert wird, bei Anfragen an uns wie bei Aufrufen, die unser Server an andere Dienste schickt
Besuchsstatistik (siehe unten): pro Besuch Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land, Region und Stadt, eine Besuchs-ID, die aufgerufenen Seiten und die benannten Ereignisse Wissen, welche Seiten und Tools genutzt werden · berechtigtes Interesse (Art. 6 Abs. 1 lit. f) 12 Monate, danach von einem wöchentlichen Job gelöscht

Marktpreisdaten (was Items auf welchem Marktplatz kosten) beschreiben Items, keine Personen, und werden kontenübergreifend genutzt. CSFloat-Angebote, die unsere Preisabfragen lesen, enthalten die CSFloat-ID und den Namen des Verkäufers; wir bewahren sie 60 Tage auf, nachdem wir das Angebot zuletzt gesehen haben, um Preismanipulation zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).

Personen, die unsere Website nicht nutzen. Einige Zeilen oben betreffen andere Personen: Tradepartner, Freunde, Board-Autoren, den Inhaber eines abgefragten Profils. Wir lesen nur, was Steam öffentlich zeigt, nur wenn ein Nutzer danach fragt, bewahren es für die kurzen Zeiten oben auf und erstellen nie ein Profil von irgendjemandem. Wenn Sie eine dieser Personen sind und Ihre Daten gelöscht haben oder widersprechen möchten, schreiben Sie mit Ihrer SteamID an info@patinaai.net.

Sicherungskopien

Wir sichern die ganze Datenbank, damit eine kaputte Festplatte Ihre Daten nicht vernichtet. Jede Nacht wird auf unserem Hetzner-Server in Deutschland eine Kopie erstellt, die 3 neuesten werden aufbewahrt. Eine weitere Kopie entsteht dort vor jedem Server-Update oder Release und wird beim nächsten ersetzt. Jeden Tag wird außerdem eine komprimierte Kopie auf dem eigenen Computer des Betreibers verschlüsselt (AES-256) und erst dann in seinem Microsoft-OneDrive-Speicher abgelegt, wo die 2 neuesten aufbewahrt werden. Der Schlüssel kommt nie zu OneDrive, daher kann Microsoft sie nicht lesen. Das Löschen Ihres Kontos reicht nicht in diese Kopien hinein, sie laufen aber von selbst aus: Ihre Daten sind innerhalb von 30 Tagen aus jeder Sicherungskopie verschwunden. Wir spielen eine Sicherungskopie nur zur Reparatur der Website zurück, und wenn wir das tun, löschen wir jedes Konto erneut, das nach Erstellung der Kopie gelöscht wurde.

Cookies und Speicher auf Ihrem Gerät

Nach EU-Recht (Art. 5 Abs. 3 der ePrivacy-Richtlinie) darf eine Website ohne vorherige Nachfrage nur dann etwas auf Ihrem Gerät speichern, wenn es für etwas, das Sie angefordert haben, unbedingt erforderlich ist. Nur aus diesem Grund speichern wir überhaupt etwas, und nichts davon dient der Webanalyse oder der Werbung. Die Website zeigt keine Werbung, lädt keinerlei Werbe- oder Tracking-Code und kein Skript, keine Schrift und keinen Frame von anderen.

Cookies

  • session (mit session.sig): gesetzt, wenn Sie sich mit Steam anmelden, enthält Ihre SteamID und wann Sie sich angemeldet haben, gilt 30 Tage oder bis Sie sich abmelden. Ohne dieses Cookie bleiben Sie nicht angemeldet.
  • Cloudflare, über das jede Anfrage an die Website läuft, kann zudem ein unbedingt erforderliches Sicherheitscookie, __cf_bm, setzen, um Menschen von automatisiertem Datenverkehr zu unterscheiden; es läuft nach 30 Minuten Inaktivität ab. Zeigt Cloudflare eine Sicherheitsprüfung an, setzt es cf_clearance, das festhält, dass die Prüfung bestanden wurde, und standardmäßig 30 Minuten gilt. Keines dieser Cookies dient der Webanalyse oder der Werbung.

Lokaler Speicher und Sitzungsspeicher

Der lokale Speicher bleibt auf Ihrem Gerät, bis Sie die Daten der Website löschen; der Sitzungsspeicher verschwindet, wenn Sie den Tab schließen. Nichts darin wird an uns gesendet, außer die Liste sagt es. Jeder Eintrag enthält nur, was die Liste unten nennt: was Sie selbst gewählt, eingegeben, gespeichert oder geschlossen haben, und die wenigen Dinge, die die Website dort für Sie ablegt. Kein Eintrag enthält eine E-Mail- oder IP-Adresse, außer Sie haben selbst eine eingegeben, zum Beispiel beim Analysten. Eine SteamID in einem Eintrag ist Ihre eigene, damit zwei Konten in einem Browser getrennt bleiben, oder Teil von etwas, das Sie eingegeben haben, etwa ein Tradelink, der auch einem Handelspartner gehören kann.

  • Ihre Einstellungen: Ihre Währung (erst, wenn Sie eine wählen oder eine Sprache wählen, die ihre Währung mitbringt), der zuletzt geöffnete Desk-Tab, Karten oder Tabelle, netto oder brutto, die Sortierung, der Bereich im Markt, die Glättung der Diagramme, die Marktplätze des Flip-Finders, der Ton der Arcade und ob das Analysten-Panel offen ist und wie groß. Jeder Eintrag wird erst geschrieben, wenn Sie ihn ändern.
  • Was Sie geschlossen oder gelesen haben: dass Sie die Willkommenstour, die Karte mit den ersten Schritten, die Karte „Seit deinem letzten Besuch“, die Aufforderung zum Tradelink, einen Hinweis, die Spielanleitung eines Spiels oder die eine Frage nach einem Ergebnis geschlossen haben; dass Sie beim Hinweis auf die Erweiterung „Später“ gedrückt haben (3 Tage); welchen Changelog-Eintrag und welche Benachrichtigungen Sie geöffnet haben. Der Vermerk, dass Sie etwas geschlossen haben, hält es geschlossen, und es gibt ihn nur, weil Sie diese Schaltfläche gedrückt haben.
  • Was Sie erstellt, eingegeben oder gespeichert haben: der Tradelink, den Sie in den Trade-Check eingegeben haben, Ihre letzten 6 Suchen unter „Finden“, Ihre Unterhaltung mit dem Analysten (30 Tage ohne Nutzung, oder „Leeren“), Trade-Checks, die Sie ohne Anmeldung speichern (höchstens 20, nur wenn Sie auf „Check speichern“ drücken; ihren heutigen Wert ermitteln wir, indem die Item-Namen und Ihre Auswahl an unseren Server gehen, der antwortet und nichts speichert), die Arcade-Tipps und die Übungsrunde des Tages eines nicht angemeldeten Spielers sowie ein Vertrag, den Sie vor der Anmeldung speichern oder teilen wollten (1 Stunde).
  • „Seit Sie nachgesehen haben“: auf öffentlichen Seiten, erst nachdem Sie auf Merken getippt haben, die Preise, die Ihnen eine Seite gezeigt hat, und der Tag, für die letzten 12 Seiten, damit ein späterer Besuch Ihnen sagen kann, was sich bewegt hat. „Nein danke“ speichert nur, dass Sie abgelehnt haben. „Vergiss, was ich angeschaut habe“ löscht es. Nichts davon wird an uns gesendet.
  • Der Anmeldehinweis: dass der Server gerade gemeldet hat, dass dieser Browser angemeldet ist, damit der Desk schneller lädt. Er verschwindet, wenn der Server meldet, dass Sie abgemeldet sind.
  • Nur für den aktuellen Tab (Sitzungsspeicher): das Trade-up, das Sie gerade bauen, ein Vertrag, der über die von Ihnen gestartete Steam-Anmeldung mitgenommen wird, dass Sie „Storage Unit hinzufügen“ gedrückt haben, dass Sie die Anmeldeleiste geschlossen haben, und eine einmalige Markierung zum Neuladen, wenn eine Codedatei nach einem Update nicht geladen werden konnte.

Wenn Sie Preisbenachrichtigungen in Ihrem Browser anfordern, registriert er unseren kleinen Service Worker (/sw.js, der nur die Benachrichtigungen anzeigt, beim Anklicken die Item-Seite öffnet und die Schaltfläche „Alerts stoppen“ ausführt) und legt ein Push-Abonnement an. Beides geschieht erst, nachdem Sie geklickt und Benachrichtigungen erlaubt haben, und Sie können beides jederzeit in den Website-Einstellungen Ihres Browsers entfernen. Wenn Sie in der App eine Karte zum Inventarwert teilen, wird der Schlüssel, mit dem Sie sie löschen können, im lokalen Speicher Ihres Browsers abgelegt, ausschließlich auf Ihrem Gerät. Wenn Sie einen Trade-Post erstellen, wird der Schlüssel, mit dem Sie ihn löschen können, auf dieselbe Weise im lokalen Speicher Ihres Browsers abgelegt. Jeder dieser Einträge wird gespeichert, weil Sie die Sache angefordert haben, der er dient; genau das erlaubt Art. 5 Abs. 3 der ePrivacy-Richtlinie ohne gesonderte Einwilligung. Nichts hiervon stützt sich auf unser berechtigtes Interesse, und wenn Sie die Daten dieser Website in Ihrem Browser löschen, ist alles entfernt.

Alle Bilder, auch Steam-Avatare, kommen von unserem eigenen Server, daher kontaktiert Ihr Browser die Bildserver von Valve nicht, während Sie die Website nutzen. Links zu Steam, Discord und sozialen Profilen laden nichts, bis Sie sie anklicken.

Besuchszählung

Besuche werden mit Umami gezählt, das wir selbst auf unserem eigenen Server in Deutschland betreiben: keine Cookies und nichts auf Ihrem Gerät gespeichert, keine Werbe-IDs und keine Dritten. Für jeden Besuch speichert es Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land, Region und Stadt, die aufgerufenen Seiten und die benannten Ereignisse unter einer Besuchs-ID. Diese ID entsteht, indem Ihre IP-Adresse und die Kennung Ihres Browsers zusammen mit einem regelmäßig wechselnden Geheimwert gehasht werden; Ihre IP-Adresse selbst wird nicht gespeichert, und wir verknüpfen diese Einträge nie mit Ihrem Konto. Einträge, die älter als 12 Monate sind, löscht ein wöchentlicher Job. Rechtsgrundlage ist unser berechtigtes Interesse, zu wissen, welche Seiten und Tools genutzt werden (Art. 6 Abs. 1 lit. f DSGVO); Sie können widersprechen, indem Sie uns schreiben, oder /u.js in Ihrem Browser blockieren. Klicks auf Schaltflächen und die Nutzung von Werkzeugen, zum Beispiel das Öffnen des Dialogs zum Folgen eines Preises, eine Preisabfrage, eine Trade-Up-Berechnung oder das Kopieren eines Links zum Teilen, werden auf dieselbe Weise als Ereignisse ohne Cookies gezählt: ein Ereignisname mit höchstens wenigen einfachen Angaben, etwa welche Schaltfläche, welche Seite oder wie viele Items, niemals Ihr Name oder Ihr Konto. Wenn Sie sich anmelden, zählt der Server außerdem jeden Schritt des Wegs zu Steam und zurück als Tagessummen nach Gerätetyp und Browserfamilie; die Kennung Ihres Browsers (User-Agent) wird sofort auf diese beiden Angaben reduziert und nicht gespeichert.

Empfänger und Übermittlungen

Diese Dienste verarbeiten personenbezogene Daten für uns oder erhalten sie, weil eine Funktion sie braucht. Außerhalb der EU stützt sich eine Übermittlung auf die jeweils genannte Grundlage.

  • Hetzner Online GmbH (Deutschland): hostet den Server, die Datenbank, die nächtlichen Sicherungskopien, die Besuchszählung und den Fehlertracker. Keine Übermittlung außerhalb der EU.
  • Cloudflare, Inc. (USA): Content Delivery und Sicherheit vor patinaai.net. Jede Anfrage an die Website läuft darüber; Cloudflare sieht daher Ihre IP-Adresse, die aufgerufene Adresse und was Sie senden, ausschließlich um die Website auszuliefern und zu schützen. Cloudflare teilt uns außerdem mit, aus welchem Land eine Anfrage kommt; das nutzen wir nur, um Sprache und Währung Ihres ersten Besuchs zu wählen, und speichern es nicht. Die Spracheinstellung Ihres Browsers, die er an jede Website sendet, hat Vorrang: Nennt sie eine unserer Sprachen, öffnet sich Ihr erster Besuch in dieser, und das Land entscheidet nur, wenn nicht. Auch sie wird nicht gespeichert. Cloudflare, Inc. ist auf der offiziellen Liste des US-Handelsministeriums als aktiver Teilnehmer des EU-US-Datenschutzrahmens (EU-US Data Privacy Framework) eingetragen, der die Übermittlung in die USA abdeckt; seine Auftragsverarbeitungsvereinbarung sieht zusätzlich die EU-Standardvertragsklauseln vor, falls diese Zertifizierung entfällt.
  • GoDaddy (GoDaddy Operating Company, LLC, USA): stellt jede Mail zu, die wir senden (Bestätigungen, Alarme, Rückblicke, Arcade-Mails, Eingangsbestätigungen für Meldungen). Es verarbeitet die Adresse und die Nachricht während der Übertragung und kann das auf Servern außerhalb der EU tun. Grundlage der Übermittlung: die EU-Standardvertragsklauseln in den Datenverarbeitungsbedingungen von GoDaddy; GoDaddy gibt zudem an, am EU-US Data Privacy Framework teilzunehmen.
  • Anthropic, PBC (USA): betreibt den KI-Analysten. Es erhält Ihre Frage und das, was die Werkzeuge des Analysten zu ihrer Beantwortung lesen: Ihr Inventar und Portfolio und bei einem Trade-Check das öffentliche Inventar und die SteamRep-Markierung des Partners. Der Analyst kann auch im Web suchen, daher gehen Suchbegriffe aus Ihrer Frage an den Suchanbieter von Anthropic. Nur wenn Sie den Analysten etwas fragen; nach den kommerziellen Bedingungen von Anthropic werden API-Daten nicht zum Training von Modellen verwendet. Grundlage der Übermittlung: die EU-Standardvertragsklauseln in der Auftragsverarbeitungsvereinbarung von Anthropic. Wir senden ihm außerdem die öffentlichen News-Beiträge von Valve zum Zusammenfassen, die keine personenbezogenen Daten enthalten.
  • Microsoft (OneDrive): speichert die oben beschriebenen externen Sicherungskopien, verschlüsselt, bevor sie dort ankommen; den Schlüssel hat nur der Betreiber, daher hat Microsoft die Dateien, kann sie aber nicht lesen. Sie können außerhalb der EU gespeichert werden. Grundlage der Übermittlung: Die Microsoft Corporation nimmt am EU-US Data Privacy Framework teil, und ihre Bedingungen sehen zusätzlich die EU-Standardvertragsklauseln vor.
  • Stripe (Stripe Payments Europe, Ltd., Irland, mit Stripe, Inc. in den USA): wickelt die Zahlung ab, wenn Sie Pro kaufen. Stripe erhält Ihre SteamID als Referenz, den Tarif und wann Sie das Kästchen zum sofortigen Beginn angekreuzt haben, und erhebt Ihre E-Mail-Adresse, Karte, Rechnungsadresse und Ihr Land selbst; vom Land hängen die Steuerregeln für den Verkauf ab. Wir speichern die Stripe-Kunden- und Abonnement-IDs, um die Zahlung Ihrem Konto zuzuordnen, und sehen Ihre Karte nie. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln in den Bedingungen von Stripe.
  • Valve/Steam (Valve Corporation, USA): der Dienst, über den Sie sich anmelden und aus dem die Daten gelesen werden. Unser Server liest öffentliche Profile, Inventare und Freundesseiten von Steam, auch die eines Tradepartners oder eines abgefragten Profils. Steam arbeitet nach der eigenen Datenschutzerklärung von Valve; Valve ist ein eigener Verantwortlicher, nicht unser Auftragsverarbeiter.
  • SteamRep (steamrep.com): Wir senden ihm die SteamIDs von Tradepartnern und Board-Autoren, um ihre Scam-Markierung abzurufen. Es arbeitet nach seinen eigenen Bedingungen, als eigenständiger Dienst.
  • CSFloat (csfloat.com): Wir senden ihm den Inspect-Link eines Items, um den Float zu lesen. Der Link enthält die SteamID des Besitzers des Items, Ihre oder die eines Partners. Es arbeitet nach seinen eigenen Bedingungen, als eigenständiger Dienst.
  • Der Push-Dienst Ihres Browsers, nur wenn Sie Benachrichtigungen anfordern: Google (Firebase Cloud Messaging, für Chrome und die meisten Chromium-Browser), Mozilla (Firefox), Apple (Safari) oder Microsoft (Edge), je nach Browser. Er stellt jede Benachrichtigung auf Ihr Gerät zu. Der Inhalt (Itemname, Preise und ein Link zur Item-Seite) ist für Ihren Browser verschlüsselt, der Push-Dienst kann ihn also nicht lesen; er sieht die Adresse des Abonnements, wann eine Nachricht gesendet wird, wie groß sie ist und dass sie von uns kommt. Er arbeitet nach der eigenen Datenschutzerklärung seines Anbieters; einige dieser Anbieter sitzen in den USA. Wir senden nur an diese vier Dienste; ein Abonnement, das woandershin zeigt, lehnen wir ab.

Marktplätze, von denen wir Preise lesen (und die Dienste für Wechselkurse), erhalten nur Item-Namen, nie Daten über Sie. Kein Verkauf, keine Vermietung und keine Weitergabe Ihrer Daten an sonstige Dritte. Was Sie selbst veröffentlichen (ein Board-Beitrag, ein Trade-Post, ein öffentlicher Korb oder ein Trade-up, eine Wertkarte, Ihr Name in der Arcade), wird so angezeigt, wie es die jeweilige Zeile oben beschreibt, und wenn Sie es offline nehmen, ist es entfernt. Daten an eine Behörde geben wir nur, wenn das Gesetz uns dazu verpflichtet.

KI-Assistenten (der PatinaAI GPT und der MCP-Connector)

Mit dem PatinaAI GPT in ChatGPT und unserem MCP-Connector kann ein KI-Assistent öffentliche Marktdaten für Sie abfragen. Dabei rufen die Server des Anbieters (zum Beispiel OpenAI) uns mit den Angaben dieser einen Abfrage auf: einem Itemnamen, Suchbegriffen, Trade-up-Eingaben oder einem Valve-Beitrag. Wir erhalten weder Ihren Namen noch Ihr Konto, Ihre Unterhaltung oder sonstige Eingaben, und diese Abrufe lesen oder berühren nie ein PatinaAI-Konto.

Für die Ratenbegrenzung halten wir einen Zähler je Adresse im Arbeitsspeicher (nach spätestens einem Tag gelöscht) sowie Gesamtzahlen je Vorgang ohne Adresse. Ihre Unterhaltung selbst verarbeitet der Anbieter des Assistenten nach seiner eigenen Datenschutzerklärung.

Ihre Rechte

  • Auskunft & Datenübertragbarkeit: Die Schaltfläche „Meine Daten herunterladen“ im Tab „Konto“ gibt Ihnen eine JSON-Datei mit allem, was der Server zu Ihrem Konto speichert: Ihren Profileintrag mit Ihrer E-Mail-Adresse und Ihren Einwilligungsnachweisen, Bestandsimporte und Storage Units, Trades und Trade-Ereignisse, gespeicherte Handelsangebote, Thesen, Alarmregeln und ausgelöste Alarme, Körbe, gespeicherte Trade-Ups und Trade-Checks, Ihre Freundesliste, Arcade-Tipps, Spielrunden, Duelle und Punkte, Board-Beiträge, Feedback, tägliche Aktionszähler, die Nutzung des Analysten, jeden Zwischenspeicher unter Ihrer SteamID und die Preisbeobachtung an Ihrer bestätigten Adresse. Nur die Schlüssel zu Ihrem Konto (das Token der Erweiterung und Ähnliches) sind nicht enthalten.
  • Löschung: „Mein Konto löschen“ im Tab „Konto“ löscht Ihr Konto und die Daten über Sie sofort, ohne Karenzzeit, und ein etwaiges Stripe-Abonnement. Sicherungskopien laufen, wie oben beschrieben, innerhalb von 30 Tagen aus. Datensätze, die einem anderen Nutzer gehören, etwa dessen eigenes Trade-Journal, das Sie als Partner nennt, bleiben bei diesem Nutzer.
  • Berichtigung, Einschränkung, Widerspruch: Schreiben Sie an info@patinaai.net. Allem, was wir auf Grundlage eines berechtigten Interesses tun, können Sie jederzeit widersprechen.
  • Widerruf der Einwilligung: Wo wir uns auf Ihre Einwilligung stützen, können Sie sie so einfach widerrufen, wie Sie sie erteilt haben (die Abmeldelinks, die Schalter im Konto, die Einstellung der Erweiterung), ohne dass dies das bis dahin Geschehene berührt.
  • Preisbeobachtung ohne Konto: Bei E-Mail öffnet der Abmeldelink in jeder Nachricht eine Seite, auf der ein Klick die Beobachtung und alles dazu Gespeicherte löscht, Einwilligungsnachweise eingeschlossen. Im Browser löschen „Alerts stoppen“ auf einer Benachrichtigung oder „Benachrichtigungen in diesem Browser stoppen“ im Beobachtungsdialog sie sofort; auch das Ausschalten der Benachrichtigungen für patinaai.net beendet sie, wie oben beschrieben. Eine Beobachtung im Browser enthält nichts, womit wir sie einer Anfrage zuordnen könnten, daher können wir sie für Sie nicht heraussuchen. Für Auskunft, eine Kopie oder andere Anliegen zu einer E-Mail-Beobachtung schreiben Sie an info@patinaai.net, und zwar von der beobachtenden Adresse aus, da es kein Konto gibt, über das wir sie finden könnten.
  • Wir antworten innerhalb eines Monats. Keine Entscheidung über Sie wird ausschließlich automatisiert getroffen, wenn sie Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
  • Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Da wir in Rumänien sitzen, ist die federführende die Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) (die rumänische Datenschutzbehörde), www.dataprotection.ro. Sie können sich auch an die Behörde dort wenden, wo Sie wohnen oder arbeiten. Wir würden es gern vorher selbst in Ordnung bringen, unter info@patinaai.net.

Sicherheit

Durchgehend TLS; nutzerbezogene API-Schlüssel verschlüsselt gespeichert (AES-256-GCM); nutzerbezogene, rotierbare Tokens für die Erweiterung; die App greift auf Steam nur lesend zu und kann keine Trades ausführen.

Änderungen

Wenn sich diese Hinweise ändern, ändert sich auch das Datum unten, und eine Änderung, die für Sie wichtig ist, wird in der App angezeigt, bevor sie gilt.