Datenschutzerklärung

1. Betreiber und Geltungsbereich

WOK API betreibt den Dienst unter woksteamapi.com. Diese Erklärung gilt für die öffentliche Website, das Kundenkonto, den Checkout und Anfragen mit einem WOK API-Schlüssel.

Email, account recovery and message preferences

An email address is linked only after you request it in Account and confirm the verification link. We store the linked address, its verification state, message preferences and delivery records to provide account recovery and the emails you choose. An email typed into an order contact field is not treated as a verified address or marketing consent.

Verification, password recovery and account-security notices are service messages. Optional subscription reminders are separate from promotional emails. News, plan offers and win-back messages require an explicit marketing opt-in. You can change preferences, remove your email or unsubscribe from marketing without disabling account-security notices.

Our configured email delivery provider receives the recipient address and message contents to deliver mail. Access links contain short-lived or purpose-limited tokens. Do not forward them. Our email templates do not contain tracking pixels.

2. Konto und Anmeldung

Bei einem lokalen Konto verarbeiten wir den Benutzernamen und einen mit individuellem Salt erzeugten scrypt-Passworthash. Das Passwort wird niemals im Klartext gespeichert. Bei der Steam-Anmeldung verarbeiten wir SteamID64, öffentlichen Namen, Avatar und Profil-URL aus Steam OpenID und öffentlichen Profildiensten.

3. Bestellungen und Zahlungen

Für Bestellungen verarbeiten wir Tarif, Laufzeit, Währung, Grundpreis, den vom Käufer gezahlten Gebührensatz und Betrag, genauen Endbetrag, Bestell- und Zahlungsstatus sowie Kennungen und Zahlungsart.

4. API und angeforderte Daten

Wir verarbeiten API-Nutzungszähler, Antwortzeiten und Fehler, die für Betrieb und Schutz nötig sind. Auf Anfrage ruft der Dienst Steam-Profil-, Inventar- und Spieldaten sowie FACEIT-Profile oder Statistiken ab und speichert sie zwischen.

5. Zwecke

Wir verarbeiten Daten, um Konten zu erstellen und zu schützen, Nutzer anzumelden, Abonnements und Schlüssel bereitzustellen, Zahlungen abzuwickeln und abzugleichen, Support zu leisten, API-Ergebnisse und Caches bereitzustellen, Nutzung zu messen, Missbrauch und Betrug zu verhindern, Fehler zu untersuchen und Rechtspflichten zu erfüllen.

6. Empfänger und externe Dienste

Daten werden nur offengelegt, soweit dies für die angeforderte Funktion nötig ist. Empfänger können der gewählte Zahlungsanbieter, einschließlich Platega, Hosting- und Infrastrukturanbieter, Steam und FACEIT sein.

7. Speicherung und Sicherheit

Kundensitzungen dauern höchstens 30 Tage. Missbrauchszähler werden gewöhnlich etwa 7 Tage aufbewahrt. Vertrags-, Zahlungs- und Sicherheitsdaten bleiben nur so lange gespeichert, wie es für Leistung, Streitklärung, Betrugsabwehr und geltendes Recht nötig ist.

8. Ihre Rechte und Änderungen

Sie können über den Support Auskunft, Berichtigung, Löschung oder Widerruf einer Einwilligung verlangen. Wir können Angaben zur Prüfung der Kontozuordnung anfordern. Gesetzliche oder sicherheitsbedingte Pflichten können eine begrenzte Aufbewahrung erfordern.

Optional source measurement

Only after a separate optional opt-in, WOK stores a first-party token for 20 minutes, then fixed source, medium and campaign buckets with account registration, first successful API use and first payment times. The record is deleted after 90 days. It contains no IP, email, SteamID, API key, raw URL, order ID or request data. Declining does not limit the service. No Google tag or conversion upload is enabled.