Datenschutzerklärung

Gültig ab: 27. Mai 2026

1. Verantwortlicher

Korydian Labs Ltd.
Centris Business Gateway, Level 4/W, Triq is-Salib ta' L-Imriehel, Zone 3, Birkirkara CBD 3020, Malta
Vertreten durch: Justin Hennies (Alleiniger Direktor)
Handelsregisternummer: C115846 · USt-IdNr.: MT32853425
E-Mail: info@korydian.com / contact@skinfolio.net

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

2. Übersicht

SkinFolio ist ein Portfolio-Tracker für CS2-Skins. Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes notwendig sind. Wir verwenden keine Marketing-Cookies von Drittanbietern und keine Tracking-Pixel. Zur Reichweitenmessung setzen wir zwei Werkzeuge ein: Google Analytics 4, dessen Cookies nur mit Ihrer Einwilligung gesetzt werden (Details inkl. der cookielosen Signale des Google Consent Mode in Abschnitt 5.3), und Plausible Analytics, das cookielos arbeitet (Abschnitt 5.5). Für die Affiliate-Attribution und um den Erfolg unserer Marktplatz-Links zu messen, betreiben wir ein First-Party-Tracking-System auf eigener Infrastruktur (siehe Abschnitt 5.4).

3. Welche Daten wir erheben

3.1 Kontodaten

Bei der Registrierung und Anmeldung:

• E-Mail/Passwort-Anmeldung: E-Mail-Adresse und verschlüsseltes Passwort
• Steam-Login: Steam-ID und Steam-Anzeigename (via Steam OpenID). Die Übermittlung erfolgt nur, wenn Sie den Steam-Login aktiv nutzen.
• Steam-Verknüpfung: Sie können ein E-Mail-Konto nachträglich mit Ihrem Steam-Konto verknüpfen. Dabei wird nach einer von Ihnen aktiv gestarteten, servergeprüften Steam-Anmeldung Ihre Steam-ID dauerhaft Ihrem Konto zugeordnet und in einem internen Register gespeichert, das sicherstellt, dass eine Steam-ID nur mit einem Konto verknüpft sein kann.

3.2 Portfoliodaten und Einstellungen

Von Ihnen eingegebene Daten zur Nutzung des Dienstes:

• Investitionen (Skin-Name, Kaufpreis, Kaufdatum, Marktplatz)
• Verkaufte Items (Verkaufspreis, Verkaufsdatum)
• Benutzereinstellungen (bevorzugter Marktplatz, Währung, Anzeigename, verknüpfte Steam-ID, Freundes-Code sowie – optional – Ihre Steam-Trade-URL, siehe Abschnitt zu Gewinnspielen)

3.3 Technische Daten

• IP-Adresse: Wird von Cloudflare im Rahmen des Hostings sowie in serverseitigen Sicherheits- und Fehlerprotokollen (z. B. Rate-Limiting, fehlgeschlagene Steam-Anmeldungen) verarbeitet

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Kontodaten und Portfoliodaten werden verarbeitet, um Ihnen den Dienst bereitzustellen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Steam-Login und optionale Funktionen, die Sie aktiv nutzen.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Technische Daten zur Sicherheit und zum Betrieb der Website.

5. Cookies und lokale Speicherung

5.1 Cookies

SkinFolio setzt für die Kernfunktionalität keine eigenen Cookies. Die Authentifizierung über Firebase erfolgt per IndexedDB (eine browserinterne Speicherlösung). Cloudflare kann technisch notwendige Cookies zur Bot-Erkennung setzen (__cf_bm). Diese sind für den sicheren Betrieb erforderlich und benötigen keine Einwilligung (maltesische ePrivacy-Umsetzung, S.L. 586.01, in Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie 2002/58/EG).

Wir verwenden keine Marketing-Cookies von Drittanbietern und keine Tracking-Pixel. Der einzige First-Party-Cookie, den wir ohne Einwilligung setzen, ist sf_ref zur Affiliate-Attribution – siehe Abschnitt 5.4.

5.2 localStorage und IndexedDB

Wir nutzen den localStorage und IndexedDB Ihres Browsers, um Preisdaten, Einstellungen und Offline-Caches lokal zu speichern. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an unsere Server übertragen. Die Speicherung ist für die von Ihnen genutzten Funktionen erforderlich (S.L. 586.01 / Art. 5 Abs. 3 ePrivacy-Richtlinie).

5.3 Google Analytics 4 (Consent Mode v2, „Advanced“)

Wir nutzen Google Analytics 4 (GA4) von Google Ireland Limited / Google LLC für Nutzungsstatistiken. Transparenz vorab, wie das technisch abläuft:

• Das GA4-Script wird bei jedem Seitenaufruf geladen – aus technischen Gründen über unsere eigene Domain (First-Party-Auslieferung über die Cloudflare-Infrastruktur).
• Ohne Ihre Einwilligung (vor einer Entscheidung oder nach „Alle ablehnen“) werden keine Cookies gesetzt und keine dauerhaften Kennungen (Client-ID) vergeben. Es werden dann ausschließlich cookielose, aggregierte Signale („Pings“) an Google übermittelt, die dem statistischen Traffic-Modeling dienen und keine Wiedererkennung einzelner Nutzer über Seitenaufrufe hinweg ermöglichen. Wie bei jeder Internet-Verbindung wird dabei auf Transportebene Ihre IP-Adresse an Google übertragen; Google sichert zu, sie für diese Signale nicht zu protokollieren.
• Erst nach Ihrem Klick auf „Alle akzeptieren“ setzt GA4 die unten aufgeführten Cookies und misst Ihre Nutzung sitzungsübergreifend.

Rechtsgrundlage: Für das Setzen der Cookies Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. der maltesischen ePrivacy-Umsetzung (S.L. 586.01); für die cookielosen, aggregierten Signale Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung ohne Endgerätezugriff).

Verarbeitete Daten: Besuchte Seiten, Sitzungsdauer, Gerätetyp, Browser, Referrer sowie Interaktionsereignisse innerhalb der App (z. B. das Hinzufügen oder Verkaufen eines Portfolio-Items mit Item-Name und Wertangabe – ohne Ihren Namen oder Ihre Konto-ID). GA4 maskiert IP-Adressen standardmäßig.

Datenempfänger: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Übermittlungsgrundlage: EU-US Data Privacy Framework (DPF) und EU-Standardvertragsklauseln (SCCs).

Von GA4 gesetzte Cookies:

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Fußbereich jeder Seite auf „Cookie-Einstellungen“ klicken. Bei Widerruf werden alle Analytics-Cookies gelöscht; danach verbleibt der Dienst im oben beschriebenen cookielosen Modus (aggregierte Signale ohne Kennungen).

Google Datenschutzerklärung · Google Analytics Opt-Out Browser Add-on

5.4 First-Party Affiliate-Attribution und Marktplatz-Klick-Statistik

Um die Wirksamkeit unserer Affiliate-Links zu messen und zu verstehen, welche Inhalte Nutzer zu Marktplätzen führen, betreiben wir ein First-Party-Tracking-System auf eigener Infrastruktur (Cloudflare KV). Diese Daten werden nicht an Dritte weitergegeben, nicht für personalisierte Werbung verwendet und niemals mit Profilen aus externen Diensten verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit des Affiliate-Modells, das den kostenlosen Betrieb von SkinFolio finanziert). Sie können jederzeit per E-Mail an contact@skinfolio.net widersprechen (Art. 21 DSGVO).

Was erfasst wird:

Diese Daten werden in Cloudflare KV innerhalb unseres eigenen Accounts gespeichert. Cloudflare agiert als Auftragsverarbeiter nach Art. 28 DSGVO.

5.5 Plausible Analytics (cookielos)

Zur datensparsamen Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland – EU-Hosting). Das Script und die Messereignisse laufen über unsere eigene Domain (First-Party-Proxy) und werden von dort an Plausible weitergeleitet; dabei werden Ihre IP-Adresse und Ihr User-Agent an Plausible übermittelt und dort ausschließlich transient zur Besucherzählung verarbeitet (täglich rotierender Hash, keine dauerhafte Speicherung der IP). Plausible arbeitet cookielos, setzt keine geräteübergreifenden Kennungen; ausgewertet werden aggregierte Kennzahlen (z. B. Seitenaufrufe, Referrer, Land, Gerätetyp) ohne Identifizierung einzelner Nutzer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung); ein Zugriff auf Informationen in Ihrem Endgerät im Sinne von S.L. 586.01 findet nicht statt. Sie können dieser Verarbeitung jederzeit per E-Mail an contact@skinfolio.net widersprechen (Art. 21 DSGVO).

6. Weitergabe an Dritte

Wir geben Ihre Daten nur an Dritte weiter, soweit dies für den Betrieb des Dienstes erforderlich ist.

6.1 Google / Firebase (USA)

Firebase wird für Authentifizierung (Firebase Auth) und Datenspeicherung (Firestore) eingesetzt. Dabei werden folgende Daten verarbeitet: E-Mail-Adresse, verschlüsseltes Passwort, IP-Adresse, Sitzungs-Token und Ihre Portfoliodaten. Die Daten werden auf Servern in den USA gespeichert.

Grundlage der Datenübermittlung: EU-US Data Privacy Framework (DPF) und EU-Standardvertragsklauseln (SCCs). Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Datenschutzerklärung von Google

6.2 Cloudflare (USA)

Cloudflare wird für Hosting, CDN, Sicherheit und serverseitige Datenspeicherung (Workers KV, D1) eingesetzt. Dabei werden IP-Adressen und technische Metadaten verarbeitet. Cloudflare ist nach ISO 27001 und C5:2020 zertifiziert.

Grundlage der Datenübermittlung: EU-US Data Privacy Framework (DPF) und EU-Standardvertragsklauseln (SCCs).
Datenschutzerklärung von Cloudflare

6.3 Valve / Steam (USA)

Bei Nutzung des Steam-Logins oder der Steam-Verknüpfung werden Ihre Steam-ID und Ihr Anzeigename von Valve an uns übermittelt. Diese Datenübermittlung erfolgt nur, wenn Sie den Vorgang aktiv initiieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Für Funktionen wie die Inventar-Anzeige und Gewinnspiele rufen wir zudem öffentlich zugängliche Steam-Profildaten (Anzeigename, Avatar, öffentliches Inventar, VAC-/Handelssperren-Status) über die Steam-Schnittstellen ab.
Datenschutzerklärung von Steam

6.4 Preisdaten-Quellen

Marktpreise werden serverseitig von den APIs mehrerer Handelsplattformen abgerufen (z. B. Skinport, CSFloat, Steam, SkinBaron, Tradeit). Bei diesen Abfragen werden keine personenbezogenen Daten unserer Nutzer an diese Dienste übermittelt. Klicken Sie auf einen Marktplatz-Link, gelangen Sie auf die jeweilige Plattform, für die deren eigene Datenschutzerklärung gilt.

6.5 Plausible Insights OÜ (EU)

Empfänger der cookielosen Reichweitenmessung nach Abschnitt 5.5 (IP-Adresse und User-Agent transient, Messereignisse aggregiert). Verarbeitung auf EU-Servern; mit Plausible besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Datenschutzerklärung von Plausible

6.6 Hetzner Online GmbH (EU)

Für Preis-Historien, Suche und Portfolio-Verlaufsdaten betreiben wir eine Datenbank auf Servern der Hetzner Online GmbH (Deutschland/Finnland, EU). Dort werden pseudonyme Nutzer-IDs mit Portfolio-Verlaufswerten verarbeitet; Hetzner agiert als Auftragsverarbeiter nach Art. 28 DSGVO.
Datenschutzerklärung von Hetzner

7. Gewinnspiele

Auf /giveaway veranstalten wir kostenlose Verlosungen (Details in den Teilnahmebedingungen). Dabei verarbeiten wir:

• Teilnahme: Ihre Konto-ID, Ihre Steam-ID sowie eine Momentaufnahme Ihres öffentlichen Steam-Anzeigenamens und Avatars. Die Teilnahme erfordert eine nachgewiesene Steam-Identität (Steam-Login oder Steam-Verknüpfung).
• Öffentliche Anzeige: Auf der Gewinnspielseite werden die Anzeigenamen und Avatare der letzten Teilnehmer sowie – nach der Ziehung – Name, Avatar und maskierte Steam-ID des Gewinners öffentlich angezeigt (Art. 6 Abs. 1 lit. b DSGVO; zur Gewinnerveröffentlichung siehe auch §15 der Teilnahmebedingungen). Die Ziehungsdaten (Seeds, Hashes, Gewinner-Index, ggf. Neuziehungs-Historie) bleiben als öffentlicher Fairness-Nachweis dauerhaft einsehbar.
• Automatisierte Eignungsvorprüfung: Beim Beitritt wird der zwischengespeicherte öffentliche VAC-/Handelssperren-Status Ihres Steam-Kontos geprüft (Teilnahmevoraussetzung nach den Teilnahmebedingungen). Die Preisvergabe und -zustellung selbst erfolgt durch Menschen.
• Gewinn-Abwicklung: Reichen Sie als Gewinner einen Anspruch ein, speichern wir Ihre Steam-Trade-URL sowie optional Kontaktangabe und Nachricht. Hinterlegen Sie Ihre Trade-URL in den Einstellungen, speichern wir sie zusätzlich in einem serverseitigen Zwischenspeicher (bis zu 12 Monate), damit Gewinnansprüche vorausgefüllt und Preise zügig zugestellt werden können.
• Weitergabe an Gewinnspiel-Hosts: Wird ein Gewinnspiel von einem Partner-Creator gehostet (auf der Seite ausgewiesen), erhält dieser die zur Preiszustellung erforderlichen Gewinnerdaten (Steam-ID, Anzeigename, Trade-URL, ggf. Kontaktangabe) – ausschließlich für sein eigenes Gewinnspiel (Art. 6 Abs. 1 lit. b DSGVO).

8. Weitere Funktionen

• Freunde-System: Auf Wunsch können Sie einen Freundes-Code erzeugen und Freundschaftsanfragen senden/annehmen. Ihren Freunden werden Ihr Anzeigename und aggregierte Portfolio-Kennzahlen (Momentaufnahmen) angezeigt (Art. 6 Abs. 1 lit. b DSGVO).
• Öffentliche Share-Karten („Wrapped“): Erstellen Sie aktiv eine Share-Karte, wird das von Ihnen erzeugte Bild mit Portfolio-Kennzahlen unter einer öffentlichen URL bereitgestellt (Speicherdauer ca. 90 Tage bzw. gemäß gewählter Option).
• Feedback-Widget: Senden Sie Feedback, speichern wir Kategorie, Nachrichtentext, Seite, gekürzten User-Agent und – falls eingeloggt – Ihre Konto-ID für 90 Tage (Art. 6 Abs. 1 lit. f DSGVO).
• Öffentlicher Inventar-Viewer: SkinFolio kann öffentliche Steam-Inventare beliebiger Steam-IDs anzeigen und bewerten. Die Daten stammen ausschließlich aus öffentlich zugänglichen Steam-Schnittstellen und werden kurzzeitig zwischengespeichert (Inventar ca. 6 Stunden, Profildaten ca. 24 Stunden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; als Inhaber eines Steam-Kontos können Sie die Anzeige Ihres Inventars auf SkinFolio jederzeit über die Inventarseite sperren oder uns unter contact@skinfolio.net kontaktieren.

9. Speicherdauer

• Kontodaten und Portfoliodaten: Bis zur Löschung Ihres Kontos
• Trade-URL (serverseitiger Zwischenspeicher): Bis zu 12 Monate ab letzter Speicherung
• Feedback und Klick-Statistiken: 90 Tage
• Share-Karten-Bilder: ca. 90 Tage bzw. gemäß gewählter Option
• Gewinnspiel-Ziehungsdaten: Dauerhaft als öffentlicher Fairness-Nachweis (siehe Abschnitt 7); bei Kontolöschung bleiben ziehungsbezogene Einträge (z. B. Teilnahme-Index, maskierte Gewinnerdaten) hiervon unberührt
• Inaktive Konten: Wir behalten uns vor, Konten nach längerer Inaktivität zu löschen
• Technische Daten (Cloudflare): Gemäß den Aufbewahrungsrichtlinien von Cloudflare

10. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung Ihrer Daten
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Export Ihrer Daten in einem gängigen Format
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@skinfolio.net

11. Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Die zuständige Behörde in Malta:

Information and Data Protection Commissioner (IDPC)
Level 2, Airways House, High Street, Sliema SLM 1549, Malta
https://idpc.org.mt

12. Kinder

Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, löschen wir diese Daten unverzüglich.

13. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Die automatisierte Eignungsvorprüfung bei Gewinnspielen (Abschnitt 7) dient der Durchsetzung der Teilnahmebedingungen; die Preisvergabe erfolgt durch Menschen.

14. Änderungen

Wir können diese Datenschutzerklärung bei Bedarf aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.

15. Kontakt

Bei Fragen zum Datenschutz:
E-Mail: contact@skinfolio.net