Datenschutzerklärung

1. Betreiber und Geltungsbereich

WOK API betreibt den Dienst unter woksteamapi.com. Diese Erklärung gilt für die öffentliche Website, das Kundenkonto, den Checkout und Anfragen mit einem WOK API-Schlüssel.

E-Mail, Kontowiederherstellung und Nachrichteneinstellungen

Eine E-Mail-Adresse wird erst nach deiner Anfrage im Konto und Bestätigung des Links verknüpft. Wir speichern Adresse, Verifizierungsstatus, Nachrichteneinstellungen und Zustellprotokolle für Kontowiederherstellung und gewählte E-Mails. Eine im Bestellkontakt eingegebene Adresse gilt weder als verifiziert noch als Werbeeinwilligung.

Verifizierung, Passwortwiederherstellung und Sicherheitshinweise sind Servicenachrichten. Optionale Abo-Erinnerungen sind von Werbung getrennt. Neuigkeiten, Tarifangebote und Rückkehrangebote erfordern ausdrückliche Werbeeinwilligung. Du kannst Einstellungen ändern, die E-Mail entfernen oder Werbung abbestellen, ohne Kontosicherheitshinweise zu deaktivieren.

Unser eingerichteter E-Mail-Dienst erhält Empfängeradresse und Nachrichteninhalt zur Zustellung. Zugangslinks enthalten kurzlebige oder zweckgebundene Tokens. Leite sie nicht weiter. Unsere E-Mail-Vorlagen enthalten keine Tracking-Pixel.

2. Konto und Anmeldung

Bei einem lokalen Konto verarbeiten wir den Benutzernamen und einen mit individuellem Salt erzeugten scrypt-Passworthash. Das Passwort wird niemals im Klartext gespeichert. Bei der Steam-Anmeldung verarbeiten wir SteamID64, öffentlichen Namen, Avatar und Profil-URL aus Steam OpenID und öffentlichen Profildiensten.

3. Bestellungen und Zahlungen

Für Bestellungen verarbeiten wir Tarif, Laufzeit, Währung, Grundpreis, den vom Käufer gezahlten Gebührensatz und Betrag, genauen Endbetrag, Bestell- und Zahlungsstatus sowie Kennungen und Zahlungsart.

4. API und angeforderte Daten

Wir verarbeiten API-Nutzungszähler, Antwortzeiten und Fehler, die für Betrieb und Schutz nötig sind. Auf Anfrage ruft der Dienst Steam-Profil-, Inventar- und Spieldaten sowie FACEIT-Profile oder Statistiken ab und speichert sie zwischen.

5. Zwecke

Wir verarbeiten Daten, um Konten zu erstellen und zu schützen, Nutzer anzumelden, Abonnements und Schlüssel bereitzustellen, Zahlungen abzuwickeln und abzugleichen, Support zu leisten, API-Ergebnisse und Caches bereitzustellen, Nutzung zu messen, Missbrauch und Betrug zu verhindern, Fehler zu untersuchen und Rechtspflichten zu erfüllen.

6. Empfänger und externe Dienste

Daten werden nur offengelegt, soweit dies für die angeforderte Funktion nötig ist. Empfänger können der gewählte Zahlungsanbieter, einschließlich Platega, Hosting- und Infrastrukturanbieter, Steam und FACEIT sein.

7. Speicherung und Sicherheit

Kundensitzungen dauern höchstens 30 Tage. Missbrauchszähler werden gewöhnlich etwa 7 Tage aufbewahrt. Vertrags-, Zahlungs- und Sicherheitsdaten bleiben nur so lange gespeichert, wie es für Leistung, Streitklärung, Betrugsabwehr und geltendes Recht nötig ist.

8. Ihre Rechte und Änderungen

Sie können über den Support Auskunft, Berichtigung, Löschung oder Widerruf einer Einwilligung verlangen. Wir können Angaben zur Prüfung der Kontozuordnung anfordern. Gesetzliche oder sicherheitsbedingte Pflichten können eine begrenzte Aufbewahrung erfordern.

Cookies und optionale Statistiken

Die Cookie-Auswahl wird 180 Tage gespeichert. Bei Zustimmung zu Statistiken wird eine zufällige Sitzungskennung im Sitzungsspeicher des Browsers abgelegt. Erfasst werden Kategorien öffentlicher Seiten, Herkunft, Sprache, Aktivitätszeit, Scrolltiefe und bestimmte Aktionen oder Fehler. Eine Sitzung endet nach 30 Minuten Inaktivität oder insgesamt 8 Stunden; Rohdaten bleiben bis zu 30 Tage gespeichert. Die Messung ist pseudonym und enthält keine Formularinhalte, API-Schlüssel oder privaten Konto- und Bestellseiten.

Nur notwendige beendet optionale Browserstatistiken und löscht die aktuelle Statistiksitzung. Die Cookie-Einstellungen im Footer erlauben eine spätere Änderung. Die Verknüpfung der Herkunft mit neuem Konto, erster API-Nutzung und Zahlung benötigt die gesonderte Registrierungseinwilligung; angemeldet kann sie hier widerrufen werden.

Zusammengefasste Seitenzähler des Servers

Getrennt von der optionalen Browserstatistik speichert der Server tägliche Summen erfolgreicher öffentlicher HTML-Antworten nach Seiten-, Herkunfts- und Clientkategorie (browserähnlich, bekannter Bot oder sonstiger Client). Anfrageheader und erlaubte Kampagnenkennzeichnungen werden klassifiziert, ohne ihre Rohwerte in diesen Zählern zu speichern. Es werden keine Cookies oder dauerhaften Besucherkennungen verwendet und keine Konten verknüpft. Die Summen bleiben bis zu 90 Tage erhalten. Gezählt werden Antworten, keine eindeutigen Personen; Quellen können fehlen oder ungenau sein. Browsercache und Navigation innerhalb der Seite erreichen den Server möglicherweise nicht.

Damit nicht jedes Neuladen als neuer Besuch zählt, hält der Server im RAM einen vorübergehenden Code aus der vertrauenswürdigen Netzwerkadresse und einem zufälligen Prozessschlüssel. Das feste Zeitfenster beträgt 30 Minuten und beginnt an einem neuen UTC-Tag oder nach einem Prozessneustart erneut. Weder Adresse noch Code werden in der Analysedatenbank gespeichert. Der begrenzte Cache enthält nur Ablaufzeiten und bereits gezählte Seitenkategorien, keinen geordneten Verlauf. Cookies, Geräte-Fingerabdrücke und Kontoverknüpfungen werden dafür nicht verwendet.

Nur tägliche Gesamtschätzungen bleiben bis zu 90 Tage gespeichert. Gemeinsame Adressen können Personen zusammenfassen; Adresswechsel und Neustarts können Besuche aufteilen. Kapazitätsgrenzen oder fehlende Adressen können die Abdeckung einschränken. Dies sind geschätzte Netzwerkbesuche, keine eindeutigen Personen. Seitenwechsel und zuletzt beobachtete Seiten stammen aus der separaten optionalen Browserstatistik nach Ihrer Einwilligung.

Optionale Herkunftsmessung

Nur wenn Sie bei der Registrierung das separate optionale Kästchen ankreuzen, speichert WOK ein eigenes kurzlebiges Einwilligungstoken (20 Minuten) und anschließend die Kategorien Quelle, Medium und Kampagne mit den Zeitpunkten der Registrierung, der ersten erfolgreichen API-Nutzung und der ersten Zahlung Ihres Kontos. Der kontobezogene Eintrag wird nach 90 Tagen gelöscht. Er enthält keine IP-Adresse, E-Mail, SteamID, API-Schlüssel, vollständige URL, Bestellnummer oder Anfragedaten. Eine Ablehnung schränkt Registrierung, Anmeldung und Kauf nicht ein. Die vom Browser gemeldete Quelle ist nur eine Annäherung; die Ereignisse werden vom Server bestätigt. Google-Tags, Werbe-Cookies und die Übermittlung von Conversions werden nicht aktiviert. Gespeichert werden nur festgelegte Kategorien öffentlicher Einstiegsseiten und Seitensprachen; ältere oder nicht unterstützte Werte gelten als unbekannt. Der Browser meldet diese Kategorien, die ungenau sein können.