1. Wer wir sind
Blastforce Interactive („Blastforce“, „wir“) betreibt blastforce.org und ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten.
Kontakt: support@blastforce.org
2. Welche Daten wir erheben
Konto
- E-Mail-Adresse, Passwort (von Firebase Authentication als Hash gespeichert), Nickname und Land.
- Optionale Profilfelder: Vor- und Nachname, Beschreibung, Avatar, Profilbanner.
- Deine Blastforce-Kartennummer, dein Guthaben, deine Transaktionen und dein Abo.
- Datum und Version der Bedingungen und der Datenschutzerklärung, die du bei der Registrierung akzeptiert hast.
Wir fragen nicht nach Ausweisdokumenten, Geburtsdatum oder Telefonnummer.
Steam & Faceit
- Steam-ID, öffentlicher Steam-Profilname und Avatar, Steam-Trade-URL.
- Dein CS2-Inventar laut Steam und der Status von Tauschangeboten auf dem Marktplatz.
- Dein öffentliches Faceit-Profil und deine CS2-Statistiken, anhand deiner Steam-ID abgerufen und fürs Matchmaking genutzt.
Anmeldung & Sicherheit
- Für jede Sitzung: IP-Adresse, daraus auf unseren Servern ermittelte Stadt und Land, Gerätetyp, Betriebssystem, Browser, eine Geräte-ID und Anmeldezeiten.
- Einmalcodes per E-Mail, QR-Anmeldeanfragen und, falls aktiviert, dein Geheimnis für die Zwei-Faktor-Authentifizierung.
- Zähler für Anfragelimits, bezogen auf deine Nutzer-ID oder IP-Adresse.
Zahlungen
- Für Ein- und Auszahlungen: Währung, Netzwerk, Betrag, Wallet-Adresse, Zahlungsrechnungs-ID und Transaktions-Hash.
- Kartenzahlungen erfolgen auf der Seite von PayGate.to oder von Stixramp. Wir erhalten keine Kartendaten, sondern sehen nur die USDC, die bei uns ankommen.
Matches & Anti-Cheat
- Lobbys, Teams, Ergebnisse, Statistiken, Wertung und Match-Verlauf.
- Von unseren Spielservern aufgezeichnete Match-Demos, einschließlich Spielernamen und Chat.
- Während der Anti-Cheat-Client läuft: Steam-ID, eine Hardware-ID, Client-Version, alle 15 Sekunden ein Lebenszeichen und die Ergebnisse der Integritätsprüfungen. Erkannte Verstöße werden mit der Hardware-ID gespeichert.
- Von unseren Spielservern gemeldete Anomalien, Spielerberichte und Patrol-Stimmen.
Inhalte & Support
- Beiträge, Kommentare, Direktnachrichten, Freundschaftsanfragen, Team- und Turnierdaten.
- Fehlerberichte, Streitfälle, Einsprüche gegen Sperren und Support-Nachrichten.
3. Wofür wir sie nutzen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|
| Betrieb deines Kontos, Guthabens, deiner Matches, Turniere, des Marktplatzes und der Nachrichten | Vertrag |
| Ein- und Auszahlungen sowie Buchhaltungsunterlagen | Vertrag, rechtliche Verpflichtung |
| Anmeldesicherheit, Sitzungsliste, Warnungen bei neuer Anmeldung, Anfragelimits | Berechtigtes Interesse |
| Anti-Cheat, Patrol-Prüfung, Betrugsprävention | Berechtigtes Interesse |
| Matchmaking nach Können anhand von Faceit-Statistiken | Berechtigtes Interesse |
| Support, Streitfälle und Einsprüche | Vertrag, berechtigtes Interesse |
| Beantwortung rechtmäßiger Anfragen von Behörden | Rechtliche Verpflichtung |
Wir nutzen deine Daten nicht für Werbung, erstellen keine Marketingprofile und verkaufen sie nicht.
4. Wer sie erhält
Dienstleister
- Google Cloud / Firebase — Authentifizierung, Datenbank, Serverfunktionen, Dateispeicher und Hosting.
- Upstash — Anfragelimits und laufende Anti-Cheat-Sitzungen.
- Resend — E-Mail-Versand: Codes, Bestätigungen und Anmeldewarnungen.
- Zahlungsdienstleister — Krypto-Rechnungen und Auszahlungen.
- PayGate.to und Stixramp — Kartenzahlungen, nach den eigenen Bedingungen und der Datenschutzerklärung des Kartenanbieters.
- Valve / Steam — Inventare und Tauschangebote, geprüft über unseren Trade-Bot.
- Faceit — erhält deine Steam-ID, wenn wir deine Faceit-Statistiken abrufen.
Von deinem Browser geladen
Diese Dienste erhalten deine IP-Adresse und Browserdaten, wenn eine Seite Dateien von ihnen lädt:
- Google Fonts, cdnjs, jsDelivr und unpkg — Schriften und Skripte.
- Steams Bildserver — Item- und Avatarbilder.
- flagcdn.com — Länderflaggen.
- ui-avatars.com — Platzhalter-Avatare, aus einem Nickname erzeugt.
- allorigins.win — Sticker-Preise vom Steam-Markt auf Item-Seiten.
Weitere
- Behörden, wenn das Gesetz es verlangt.
- Ein Käufer unseres Unternehmens, unter dieser Richtlinie.
5. Cookies & Browserspeicher
Wir setzen keine Cookies und nutzen keine Analyse-, Werbe- oder Tracking-Tools. Die Website speichert Folgendes im Speicher deines Browsers. All das ist nötig, damit die Website funktioniert oder sich eine von dir gewählte Einstellung merkt.
| Was | Wozu | Wie lange |
|---|
| Firebase-Anmeldedaten (IndexedDB) | Hält dich angemeldet | Bis zur Abmeldung |
| Sitzungs- und Geräte-IDs | Verknüpft diesen Browser mit deiner Sitzungsliste, meldet dich nach Inaktivität ab | Bis zur Abmeldung oder zum Löschen |
| Anmeldeschritte für QR und Steam (Sitzungsspeicher) | Schließt eine laufende Anmeldung ab | Bis der Tab geschlossen wird |
| Sprache, Lite-Modus, Ansichtseinstellungen | Merkt sich deine Auswahl | Bis du es löschst |
| Wunschliste und Berichtsentwürfe | Behält, was du gespeichert oder eingegeben hast | Bis du es löschst |
| Seiten-Cache deiner eigenen Daten | Lädt Seiten schneller | Wird bei Aktualisierung ersetzt |
| Speicherhinweis | Merkt sich, dass du ihn geschlossen hast | Bis du es löschst |
Du kannst all das in den Browsereinstellungen löschen. Du wirst dann abgemeldet und deine Einstellungen werden zurückgesetzt.
6. Was andere Nutzer sehen
- Dein Nickname, Avatar, Land, Profilbeschreibung, Wertung, Statistiken, Match-Verlauf, Teams und öffentliche Beiträge.
- Marktplatz-Angebote zeigen deinen Nickname beim Item.
- Patrol-Prüfer sehen sich Demos gemeldeter Matches an, samt der darin enthaltenen Nicknames.
7. Aufbewahrung
| Daten | Aufbewahrt |
|---|
| Unbestätigte Konten | Nach 24 Stunden gelöscht |
| E-Mail-Codes, QR- und Anmeldeanfragen | Automatisch gelöscht, wenn sie ablaufen |
| Laufende Anti-Cheat-Sitzung | Bis zu 1 Stunde nach dem letzten Lebenszeichen |
| Benachrichtigungen | 90 Tage |
| Konto, Profil, Inhalte und Match-Verlauf | Solange dein Konto besteht |
| Transaktionen, Zahlungsbelege, Trades, Verstöße, Sperren und Streitfälle | Solange dein Konto besteht und nach der Schließung so lange, wie es für Buchhaltung, Betrugsprävention und offene Ansprüche nötig ist |
8. Sicherheit
- Daten werden bei der Übertragung verschlüsselt. Serverfunktionen prüfen, wer aufruft und was er darf.
- Auszahlungen und andere sensible Aktionen können eine Zwei-Faktor-Authentifizierung erfordern.
- Zahlungs-Webhooks sind signiert und werden geprüft.
- Zugriff auf Kontodaten haben nur Administratoren.
Kein System ist vollkommen sicher. Schütze dein Passwort und dein Steam-Konto und beende Sitzungen, die du nicht kennst.
9. Deine Rechte
Soweit das Datenschutzrecht dir diese Rechte gibt, kannst du uns bitten:
- dir eine Kopie deiner Daten zu geben, auch in einem übertragbaren Format;
- sie zu berichtigen;
- sie zu löschen und dein Konto zu schließen, außer Aufzeichnungen, die wir aufbewahren müssen;
- die Verarbeitung auf Grundlage berechtigten Interesses einzuschränken oder ihr zu widersprechen.
Du kannst dich auch bei deiner Datenschutzbehörde beschweren. Die meisten Profildaten kannst du in deinen Kontoeinstellungen ändern.
Anfragen: Support
Wir können dich bitten, die Anfrage aus deinem Konto zu bestätigen. Wir antworten innerhalb von 30 Tagen.
10. Internationale Übermittlungen
Unsere Dienstleister können Daten außerhalb deines Landes verarbeiten, auch in den USA. Wo das Gesetz es verlangt, stützen sich Übermittlungen auf die Standardvertragsklauseln der Dienstleister.
11. Kinder
Blastforce ist für Personen ab 18 Jahren. Erfahren wir, dass ein Konto einem Kind gehört, schließen wir es und löschen seine Daten.
12. Änderungen & Kontakt
Wenn sich diese Richtlinie ändert, aktualisieren wir das Datum oben. Wesentliche Änderungen kündigen wir auf der Website an.
Blastforce