PATINAAI · Datenschutzhinweise
PatinaAI ist ein Tracker für den Wert von CS2-Inventaren unter patinaai.net. Diese Hinweise gelten für die Web-App und die Browser-Erweiterung PatinaAI — Inventory Sync und beschreiben, wie personenbezogene Daten nach der Datenschutz-Grundverordnung der EU (DSGVO) verarbeitet werden.
Verantwortlicher
Der private Betreiber von patinaai.net (eine natürliche Person, kein Unternehmen). Kontakt: [email protected].
Was die Erweiterung tut
Ihr einziger Zweck: Sie liest Ihr CS2-Inventar, die Preishistorie des Steam-Markts und die Angebotsseiten des Markts von steamcommunity.com in Ihrem eigenen Browser aus, unter Verwendung der Steam-Sitzung, mit der Sie bereits angemeldet sind, und importiert diese Daten in Ihr PatinaAI-Konto. Ihre Steam-Zugangsdaten und Cookies verlassen Ihren Browser nie; übertragen werden ausschließlich die abgerufenen Inventar- und Preisdaten.
Daten, Zwecke, Rechtsgrundlagen, Speicherdauer
| Daten | Zweck · Rechtsgrundlage | Speicherdauer |
|---|---|---|
| SteamID, Profilname, Avatar-URL, Ihr Tradelink | Anmeldung und Anzeige Ihres Kontos · Vertrag (Art. 6 Abs. 1 lit. b) | Bis zur Löschung des Kontos |
| Inventar und dessen Wert im Zeitverlauf, Floats, Einstandspreise, Thesen, Watchlist, Preisalarme | Der Tracking-Dienst selbst · Vertrag | Bis zur Löschung des Kontos |
| Von Ihnen angenommene Trades (Items, Werte, die SteamID der Gegenpartei) | Ihr Trade-Journal sowie Gewinn und Verlust · Vertrag | Bis zur Löschung des Kontos |
| Beiträge auf dem Trade-Board (angebotene und gesuchte Items, Ihre Notiz) | Veröffentlichung auf dem gemeinsamen Board · Einwilligung, Sie entscheiden sich für den Beitrag | Bis Sie den Beitrag oder Ihr Konto entfernen; öffentlich sichtbar |
| Von Ihnen gesendetes Feedback | Verbesserung des Dienstes · berechtigtes Interesse | Bis zur Löschung des Kontos |
| Abonnementstatus und Stripe-Kunden-ID (niemals Ihre Karte) | Abrechnung von Pro · Vertrag | Bis zur Löschung des Kontos |
| Nutzungszähler des KI-Analysten (Anzahl, Kosten) | Kostenschutz und Kontingente · berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Bis zur Löschung des Kontos |
| Unterhaltungen mit dem Analysten | Fortsetzung Ihrer Unterhaltung · Vertrag | Nur im Browser, nie auf dem Server; automatische Löschung nach 30 Tagen Inaktivität; „Leeren“ löscht sofort |
| Öffentliche Inventare von Tradepartnern | Bewertung eines von Ihnen angefragten Trades · berechtigtes Interesse | Zwischenspeicher, automatische Löschung nach 7 Tagen |
| Serverprotokolle (IP-Adressen) | Sicherheit und Missbrauchsabwehr · berechtigtes Interesse | Höchstens 30 Tage |
| E-Mail-Adresse für Benachrichtigungen (optional) | Versand der von Ihnen gewünschten Preisalarme · Einwilligung (Art. 6 Abs. 1 lit. a), doppelt bestätigt: Es wird nichts versendet, bevor Sie auf den Link in der E-Mail klicken, die wir Ihnen senden | Bis Sie sie entfernen oder das Konto löschen; jede E-Mail enthält einen Link zur Abmeldung mit einem Klick |
| Neuigkeiten und Angebote per E-Mail (optional, gesondert) | Information über neue Tools und Angebote, höchstens einige Male im Monat · Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 13 ePrivacy-Richtlinie): ein eigenes, nicht vorausgewähltes Kästchen, das nie allein aus dem Hinzufügen einer Adresse abgeleitet wird; wir speichern den Zeitpunkt Ihres Ankreuzens und den Wortlaut, den Sie gesehen haben, und die Einwilligung wird erst wirksam, sobald die Adresse bestätigt ist | Bis Sie das Häkchen unter „Konto“ entfernen, in einer beliebigen E-Mail auf den Abmeldelink klicken (was Preisalarme und Neuigkeiten zugleich beendet), die Adresse entfernen oder das Konto löschen |
| Fehlerberichte des Servers (betroffene Route, Stacktrace) | Auffinden und Beheben von Abstürzen · berechtigtes Interesse | 90 Tage, in einem selbst gehosteten Tracker auf unserem eigenen Server; Cookies und Request-Header werden entfernt, bevor ein Bericht gespeichert wird |
Marktpreisdaten (was Items auf welchem Marktplatz kosten) beschreiben Items, keine Personen, und werden kontenübergreifend genutzt.
Cookies und lokaler Speicher
Ein unbedingt erforderliches Sitzungscookie für die Anmeldung, dazu Einstellungen der Oberfläche und Ihre Unterhaltungen mit dem Analysten im lokalen Speicher, ausschließlich auf Ihrem Gerät. Bei kostenlosen Konten kann Google AdSense Werbe-Cookies setzen, jedoch nur mit Ihrer Einwilligung, die über die zertifizierte Einwilligungsmeldung von Google eingeholt wird. Pro-Konten laden innerhalb der App keinerlei Werbe- oder Tracking-Code.
Besuche werden mit einer selbst gehosteten, cookielosen Webanalyse (Umami) gezählt, die auf unserem eigenen Server läuft: keine Cookies, kein Fingerprinting, keine Werbe-IDs und keine Beteiligung Dritter. Sie speichert zusammengefasste Zählungen (Seiten, Verweisquellen, Land, Browsertyp), niemals ein Profil von Ihnen. Deshalb gibt es kein Einwilligungsbanner für die Webanalyse, das Sie anklicken müssten.
Empfänger und Übermittlungen
- Hetzner Online GmbH (Deutschland): Server-Hosting.
- Anthropic (USA): verarbeitet die Fragen, die Sie dem KI-Analysten stellen, und die Kontodaten, die seine Werkzeuge lesen, ausschließlich zur Erstellung der Antwort; API-Daten werden nicht zum Training von Modellen verwendet. Die Übermittlung ist durch den EU-US-Datenschutzrahmen bzw. Standardvertragsklauseln abgesichert.
- Valve/Steam: die Quelle, über die Sie sich anmelden und aus der die Daten gelesen werden, gemäß der eigenen Datenschutzerklärung von Valve.
- GoDaddy (E-Mail-Zustellung): übermittelt die von Ihnen gewünschten Bestätigungs- und Alarm-E-Mails; es verarbeitet die Adresse und die Nachricht während der Übertragung, nichts darüber hinaus.
Kein Verkauf, keine Vermietung und keine Weitergabe Ihrer Daten an sonstige Dritte. Ein Beitrag auf dem Trade-Board ist das Einzige, was durch Ihr eigenes Handeln veröffentlicht wird: Er zeigt anderen angemeldeten Nutzern die SteamID und die Items, die Sie einstellen wollten, und das Entfernen des Beitrags nimmt ihn offline. Kostenlosen Konten kann Werbung von Google AdSense angezeigt werden; Google setzt Werbe-Cookies bzw. Kennungen erst, nachdem Sie auf die zertifizierte Einwilligungsmeldung von Google reagiert haben (EWR); Google handelt für die Personalisierung von Werbung als eigenständiger Verantwortlicher, siehe die Datenschutzerklärung von Google. Pro-Konten sehen keine Werbung und laden überhaupt keinen Werbe-Code. Zahlungen werden von Stripe abgewickelt; PatinaAI sieht Ihre Kartendaten nie, sondern nur Ihren Abonnementstatus.
Ihre Rechte
- Auskunft & Datenübertragbarkeit: Die Schaltfläche „Meine Daten herunterladen“ im Tab „Konto“ exportiert alles, was der Server über Sie speichert, als eine JSON-Datei: Ihr Profil und Ihre Einstellungen, Bestandsimporte und Storage Units, Trades und Trade-Ereignisse, Thesen, Alarmregeln und ausgelöste Alarme, Körbe, gespeicherte Trade-Ups, Ihre Freundesliste und die zugehörige Einwilligung, Arcade-Tipps, Spielrunden und Punkte, Beiträge auf dem Trade-Board, Feedback, tägliche Aktionszähler und die Nutzung des Analysten.
- Löschung: „Mein Konto löschen“ im Tab „Konto“ entfernt Ihr Konto und alle personenbezogenen Daten sofort und endgültig, ohne Karenzzeit.
- Berichtigung, Einschränkung, Widerspruch: Schreiben Sie an [email protected].
- Sie können sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.
Sicherheit
Durchgehend TLS; nutzerbezogene API-Schlüssel verschlüsselt gespeichert (AES-256-GCM); nutzerbezogene, rotierbare Tokens für die Erweiterung; die App greift auf Steam nur lesend zu und kann keine Trades ausführen.
Zuletzt aktualisiert am .