Datenschutzerklärung

Stand: 12. November 2026 · English version

1. Verantwortlicher

David Viehböck (CSPriceAPI), Landlweg 13, 4931 Mettmach, Österreich, support@cspriceapi.com, +43 664 5027477. Für alle Datenschutzfragen und Anträge schreiben Sie an support@cspriceapi.com. Für die Browsererweiterung gilt eine eigene Datenschutzerklärung.

2. Besuch der Website

Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Seite, Status und Browser (User-Agent), um die Website auszuliefern, für Sicherheit und Fehlersuche. Löschung nach höchstens 30 Tagen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare: Die Website wird über Cloudflare (Cloudflare, Inc., USA) als Content-Delivery- Netzwerk und Schutz vor Angriffen ausgeliefert; Cloudflare verarbeitet dabei Ihre IP-Adresse und Anfragedaten in unserem Auftrag. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Bot-Schutz: Ein technisch notwendiges, an Ihre IP-Adresse gebundenes Cookie und Zähler je IP-Adresse schützen unsere Datenseiten vor automatisiertem Auslesen. Die Zähler verfallen binnen einer Stunde. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Hosting: Unsere Server betreibt die Hetzner Online GmbH in Deutschland (Auftragsverarbeiter).

3. Cookies und Analyse

Notwendige Cookies halten Sie angemeldet, schützen Formulare und speichern Ihre Cookie-Auswahl; sie werden ohne Einwilligung gesetzt (§ 165 Abs. 3 TKG 2021). Andere Werkzeuge nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie settings“ unten auf jeder Seite ändern können:

Google Analytics (Google Ireland Ltd. / Google LLC, USA): misst, wie die Website genutzt wird. Mit Einwilligung werden Cookies gesetzt; ohne Einwilligung läuft es im Consent Mode und sendet nur cookielose Signale ohne Kennungen.
TikTok Pixel (TikTok Technology Ltd., Irland), nur auf den Seiten der Erweiterung (/extension) und nur nach Einwilligung: misst den Erfolg unserer TikTok-Werbung.

4. Konto

E-Mail-Adresse, Passwort (nur als Hash gespeichert), Anmeldeart und bei Anmeldung mit Google oder Discord die Konto-ID und E-Mail, die uns dieser Anbieter übermittelt. Zweck: Bereitstellung Ihres Kontos (Art. 6 Abs. 1 lit. b).
Bei angemeldeten Nutzern erfassen wir Seitenaufrufe (Seite, Zeitpunkt, IP-Adresse, Browser), um die Nutzung der Funktionen zu verstehen und Kontomissbrauch zu erkennen. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Daten, die Sie in Werkzeuge eingeben (z. B. Portfolio, Sammlungen, Inventory-Tracker samt hinzugefügter Steam-Profile), speichern wir zur Bereitstellung dieser Werkzeuge, bis Sie sie oder Ihr Konto löschen.
Speicherung, solange Ihr Konto besteht. Sie können die Löschung Ihres Kontos jederzeit verlangen.

5. API-Keys und API-Nutzung

Wir speichern Ihre API-Keys mit Plan, Limits und Ablaufdatum und verarbeiten API-Anfragen (Key, Endpunkt, Zeitpunkt, IP-Adresse), um sie zu beantworten, Limits durchzusetzen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b und f). Anfrage-Logs werden nach höchstens 30 Tagen gelöscht. Wenn Sie auf unserem Discord-Server einen Test-Key erhalten, speichern wir Ihre Discord-Nutzer-ID mit dem Key.

6. Käufe und Zahlungen

Zahlungen wickelt Stripe ab (Stripe Payments Europe Ltd., Irland, mit Stripe, Inc., USA). Beim Kauf eines Plans erhalten wir von Stripe Ihren Namen, Firmennamen, Rechnungsadresse, Telefonnummer (falls angegeben), UID-Nummer (falls angegeben) sowie Marke und Ausgabeland Ihrer Karte (nie die Kartennummer). Außerdem speichern wir die IP-Adresse, von der aus Sie den Checkout starten, und den Zeitpunkt Ihrer Zustimmung zum sofortigen Beginn, zur Betrugsvermeidung, zur Bestimmung Ihres Landes und als Nachweis des Vertrags.

Zwecke und Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b), Rechnungen und steuerliche Aufzeichnungen (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c), Betrugsvermeidung (Art. 6 Abs. 1 lit. f). Stripe prüft Zahlungen zudem automatisiert auf Betrug. Bei Zahlung mit Link verarbeitet Stripe Ihre Zahlungsdaten als eigener Verantwortlicher. Rechnungen und Buchhaltungsunterlagen bewahren wir 7 Jahre auf (§ 132 BAO).

7. E-Mails, Support und Widerruf

Transaktions-E-Mails (Anmeldung, Passwort-Reset, Vertragsbestätigung, Widerrufsbestätigung) versenden wir über Resend (Resend, Inc., USA; Auftragsverarbeiter). Wenn Sie uns kontaktieren oder einen Vertrag widerrufen, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung (Art. 6 Abs. 1 lit. b und c) und bewahren sie auf, solange Ansprüche geltend gemacht werden können, in der Regel 3 Jahre.

8. Empfänger und Übermittlung außerhalb der EU

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter. Empfänger sind die oben genannten Dienstleister (Cloudflare, Hetzner, Stripe, Google, Discord bei Anmeldung damit, TikTok nach Einwilligung, Resend) sowie Behörden, wo das Gesetz es verlangt. Einige Dienstleister sitzen in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO).

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO) und können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an support@cspriceapi.com. Sie können sich auch bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Sie müssen keine Daten angeben, ohne E-Mail-Adresse können wir aber kein Konto anlegen und ohne Rechnungsdaten keinen Plan verkaufen. Ausschließlich automatisierte Entscheidungen mit rechtlicher Wirkung treffen wir nicht.

Siehe auch: AGB · Impressum