Zum Inhalt springen

Datenschutzerklärung

Zuletzt geprüft: September 2026

Vorlagentext — der Betreiber dieser SkinPilot-Instanz muss ihn vor der Veröffentlichung prüfen und anpassen.

Diese Erklärung beschreibt, welche Daten diese SkinPilot-Instanz speichert, warum sie verarbeitet werden und wie sie geschützt werden.

  1. 1.Was wir speichern

    Kontodaten (E-Mail, Anzeigename, Sprache, Anzeigewährung), Sicherheitsdaten (Passwort-Hash, Zwei-Faktor-Geheimnis, Sitzungen und Anmeldeereignisse mit IP-Adresse), die von Ihnen verbundenen Steam-Accounts, Marktplatz-Keys, Benachrichtigungskanäle und KI-Anbieter-Keys, Ihre Pläne und deren Ausführungsverlauf, Trades, Inventar-Snapshots und Abrechnungsdaten.

  2. 2.Wie Geheimnisse geschützt werden

    Zugangsdaten und API-Keys werden mit Envelope-Verschlüsselung geschützt: Ein serverseitiger Master-Key umschließt einen Datenschlüssel pro Benutzer, und jedes Geheimnis wird mit AES-256-GCM versiegelt, gebunden an Ihr Konto und Feld. Mitarbeiter können sie nicht im Klartext lesen.

  3. 3.Warum wir sie verarbeiten

    Um den Dienst zu betreiben, für den Sie sich registriert haben: Ihre Pläne ausführen, mit den von Ihnen verbundenen Plattformen kommunizieren, die von Ihnen konfigurierten Benachrichtigungen senden, abrechnen und den Dienst sicher halten. Protokolle und Metriken dienen der Fehlerdiagnose und dem Schutz vor Missbrauch.

  4. 4.Dritte

    Daten werden mit den von Ihnen verbundenen Plattformen (Steam und Marktplätze), den KI-Anbietern, deren Keys Sie hinzufügen, den Blockchain-Datenanbietern zur Erkennung von Einzahlungen und den von Ihnen konfigurierten Benachrichtigungskanälen geteilt. Jeder von ihnen handelt nach seiner eigenen Datenschutzerklärung.

  5. 5.Cookies

    SkinPilot setzt ein Sitzungs-Cookie zur Authentifizierung, ein CSRF-Schutz-Cookie und ein Cookie für die Spracheinstellung. Es werden keine Werbe- oder seitenübergreifenden Tracking-Cookies verwendet.

  6. 6.Aufbewahrung

    Kontodaten werden aufbewahrt, solange Ihr Konto besteht. Erzeugte Berichte werden nach 7 Tagen gelöscht. Anmelde- und Audit-Aufzeichnungen werden zu Sicherheitszwecken für einen begrenzten Zeitraum aufbewahrt und danach entfernt oder anonymisiert.

  7. 7.Ihre Rechte

    Sie können Ihr Profil in den Einstellungen aktualisieren und Sitzungen widerrufen, Pläne als JSON exportieren und den Betreiber bitten, Ihre Kontodaten zu exportieren oder zu löschen. Je nach Wohnort haben Sie möglicherweise weitere Rechte nach dem Datenschutzrecht, einschließlich des Rechts, Beschwerde bei einer Aufsichtsbehörde einzulegen.

  8. 8.Kontakt

    Der Betreiber dieser Instanz ist der Verantwortliche für die Datenverarbeitung. Der Betreiber sollte hier seine Kontaktdaten angeben.