Datenschutzerklärung

Diese Erklärung gilt für den LootBuy-Shop: das Durchsehen des Katalogs, den Kauf eines Accounts, die Anmeldung zu deinen Käufen und den Kontakt mit dem Support. Sie beschreibt, was heute tatsächlich passiert, und sagt ausdrücklich, was noch nicht aktiv ist.

Beim Stöbern

Nichts, was dich identifiziert. Der Katalog ist eine öffentliche Seite und braucht kein Konto. Dein Warenkorb liegt in deinem eigenen Browser, nicht auf unseren Servern.

Beim Kauf

• Deine E-Mail-Adresse — darüber wird eine Bestellung identifiziert, und darüber findest du zu ihr zurück.
• Die Bestellung selbst: welche Accounts, die Preise zum Zeitpunkt des Kaufs, die Währung, die Sprache und der Statusverlauf.
• Ein Eintrag zu jedem Zahlungsversuch und zu einem eingelösten Aktionscode.

Bei der Anmeldung

• Deine E-Mail-Adresse und die Tatsache, dass sie bestätigt wurde.
• Bei „Weiter mit Google“: die Kennung, die Google uns für dein Konto gibt, und die dort hinterlegte E-Mail-Adresse. Dein Google-Passwort erhalten wir nie.
• Einen Sitzungseintrag mit der IP-Adresse und der Browserkennung, von der aus die Sitzung erstellt wurde. Das ist ein Sicherheitsdatensatz: Er macht eine unerwartete Anmeldung sichtbar.

Beim Kontakt mit dem Support

• Die Nachrichten, die du schreibst, und die Bilder, die du anhängst.
• Zu welcher Bestellung die Unterhaltung gehört.

Auf unseren Servern

Übliche technische Protokolle der Zugriffe auf die Seite. Sie dienen dem Betrieb und der Untersuchung von Missbrauch.

• Um dir einen Account zu verkaufen und zu liefern — das ist der Vertrag zwischen uns, und nichts davon ist optional.
• Um dich zu deinen Käufen zurückzulassen — Anmeldelink, Sitzung und die Liste deiner Käufe.
• Um dir zu antworten — Support-Unterhaltungen gibt es, um deine Bestellung zu klären.
• Um den Shop sicher zu halten — Sitzungseinträge, Limits und technische Protokolle dienen der Erkennung von Missbrauch.
• Um gesetzliche Pflichten zu erfüllen — wo das Gesetz uns vorschreibt, einen Verkauf zu dokumentieren.

Diese Seite nutzt einige wenige Browser-Speichereinträge. Es gibt keine separate Cookie-Richtlinie: Dieser Abschnitt ist sie.

Notwendig — immer verfügbar

• Ein Einwilligungs-Cookie mit deiner Entscheidung zu den optionalen Kategorien unten, damit wir nicht erneut fragen.
• Ein Anmelde-Cookie, sobald du angemeldet bist, damit die Seite weiß, dass du es bist.
• Ein Bestellzugriffs-Cookie, damit du zu einer Bestellung zurückkehren kannst.
• Dein Warenkorb, im lokalen Speicher deines Browsers, der erst beim Checkout an uns geht.

Statistik — aus, bis du sie einschaltest

Standardmäßig abgelehnt. Nichts in dieser Kategorie läuft, und es geht keine Anfrage an einen Statistikanbieter, solange du sie nicht ausdrücklich erlaubt hast.

Werbung — aus, bis du sie einschaltest

Standardmäßig abgelehnt, nach denselben Regeln. Es geht keine Werbeanfrage hinaus, nur weil eine Seite geladen wurde.

Es ist wichtig zu sagen, was abgeschaltet ist: Eine Datenschutzerklärung, die Anbieter aufzählt, die ein Shop gar nicht nutzt, beschreibt nicht diesen Shop.

• Google Analytics ist nicht aktiv. Auf dieser Seite werden heute keine Statistikdaten erhoben.
• Google-Ads-Messung ist nicht aktiv. Es wird keine Werbe-Conversion erfasst.
• Es ist kein Zahlungsanbieter angebunden. Die Online-Zahlung ist nicht freigeschaltet, also erhält heute weder ein Karten- noch ein Krypto-Dienstleister etwas von dieser Seite.
• Transaktions-E-Mails sind in der Produktion noch nicht aktiv. Die Funktion existiert im Produkt; der Versand ist nicht eingeschaltet.

Ändert sich daran etwas, ändert sich dieser Abschnitt mit — und die optionalen Kategorien oben bleiben abgelehnt, bis du anders entscheidest.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremde Werbung weiter.

Daten werden von den Dienstleistern verarbeitet, die diesen Shop hosten und betreiben, und — wenn du ihn nutzt — von dem Anmeldedienst, den du gewählt hast. Support-Bilder liegen auf unserer eigenen Infrastruktur.

• Bestellungen werden als Geschäftsunterlagen so lange aufbewahrt, wie es das geltende Recht verlangt.
• Anmeldesitzungen und Anmeldelinks laufen von selbst ab und sind bewusst kurzlebig.
• Support-Unterhaltungen bleiben bei der Bestellung, zu der sie gehören.
• Technische Protokolle werden nur kurz für den Betrieb aufbewahrt.

Soweit Datenschutzrecht für dich gilt, hast du das Recht, eine Kopie der bei uns gespeicherten Daten zu verlangen, sie berichtigen oder löschen zu lassen, bestimmten Verwendungen zu widersprechen oder sie einschränken zu lassen und die Daten in einem übertragbaren Format zu erhalten. Außerdem kannst du dich bei deiner Datenschutz-Aufsichtsbehörde beschweren.

Manche Daten können auf Anfrage nicht gelöscht werden, wenn wir sie aufbewahren müssen — der übliche Fall ist die Dokumentation eines abgeschlossenen Verkaufs.

Account-Zugangsdaten, die wir zu einer Bestellung halten, werden verschlüsselt gespeichert und nur an den dafür berechtigten Käufer freigegeben. Anmelde-Token speichern wir als Hash, nie im Klartext. Der Zugriff auf interne Systeme ist nach Rollen beschränkt.

Kein System ist perfekt, und wir behaupten das auch nicht. Passiert etwas, das dich betrifft, sagen wir dir, was wir wissen.

Dieser Shop richtet sich nicht an kleine Kinder, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, melde dich, und wir entfernen sie.

Ändert sich diese Erklärung, veröffentlichen wir eine neue Fassung mit eigener Versionsnummer und eigenem Datum, beides oben auf dieser Seite. Frühere Fassungen bleiben erhalten.

Nutze die Kontaktwege auf unserer Hilfeseite. Sag uns, worum es geht und mit welcher E-Mail-Adresse deine Bestellungen aufgegeben wurden, damit wir die richtigen Daten finden.