Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-13

Diese Erklärung beschreibt, welche Daten GameHeatmap — Steam Rabatt-Heatmap (https://de.gameheatmap.app) erhebt und wie sie verwendet werden. Der Dienst zeigt die Preishistorie von Steam-Spielen und wird von einer Privatperson betrieben. Sie können ihn ohne Registrierung nutzen. Preisalarme und „Meine Bibliothek“ erfordern eine Anmeldung mit Ihrem Steam-Konto; die Anmeldung ist freiwillig.

Erhobene Daten

Ohne Anmeldung: Der Server protokolliert zu Sicherheits- und Fehlersuchzwecken automatisch übliche Zugriffsdaten (IP-Adresse, Browsertyp, verweisende Seite, Zeitstempel), und es werden Einstellungs- und Analyse-Cookies gespeichert (siehe „Cookies und Browserspeicher“). Mit Steam-Anmeldung: Wir erhalten Ihre Steam-Konto-ID (steamid) und legen ein Anmeldekonto an. Wenn Sie einen Preisalarm einrichten, speichern wir Ihre E-Mail-Adresse und Ihre Alarmliste; wenn Sie Meine Bibliothek öffnen, speichern wir eine Zusammenfassung der Rabatte auf Ihrer Wunschliste. Diese Daten werden in Google Firebase (Firestore-Datenbank) gespeichert. Zweck, Speicherdauer und Löschung jedes Punkts sind unten beschrieben. Wir fragen weder Namen noch Telefonnummer noch Zahlungsdaten ab.

Standort

Um Preise in einer passenden Währung anzuzeigen, fügt unser Hosting-Anbieter jeder Anfrage einen aus Ihrer IP-Adresse abgeleiteten ungefähren Ländercode hinzu. Wir nutzen ihn nur zur Währungswahl für den jeweiligen Seitenaufruf und speichern ihn nicht.

Steam-Anmeldung (freiwillig)

Nachdem Sie sich auf der Steam-Anmeldeseite bestätigt haben, erhalten wir Ihre Steam-Konto-ID (steamid64). Damit wird in Google Firebase Authentication ein Anmeldekonto angelegt, das Ihre steamid sowie den Zeitpunkt der Kontoerstellung und der letzten Anmeldung enthält. Ihr Steam-Passwort erhalten wir nie. Zweck: Sie angemeldet halten und Ihre eigenen Daten laden (Preisalarme, Meine Bibliothek). Speicherdauer: bis Sie die Löschung verlangen. Beim Abmelden endet Ihre Sitzung, der Kontoeintrag bleibt jedoch bestehen.

E-Mail für Preisalarme

Aktueller Stand: Preisalarme sind pausiert – wir erheben keine neuen E-Mail-Adressen und versenden keine Alarm-E-Mails. Bereits gespeicherte Daten werden nur gespeichert, bis Sie Ihr Konto löschen oder die Löschung verlangen; innerhalb von 7 Tagen nicht bestätigte Adressen werden weiterhin gelöscht. Die folgende Beschreibung gilt, falls die Funktion wieder aufgenommen wird. Wenn Sie einen Preisalarm einrichten, speichern wir die eingegebene E-Mail-Adresse. Sie wird nur für den Versand von Zielpreis-Alarmen verwendet; diese E-Mails werden über Resend versendet und enthalten Spielname, Preis und einen Link zum Shop-Angebot oder zur Spielseite. Auf der Website wird Ihre gespeicherte E-Mail-Adresse nur Ihnen im angemeldeten Zustand angezeigt. Bestätigung und Abmeldung: Bevor Alarme verschickt werden, senden wir einen Bestätigungslink an die Adresse; Alarme gehen nur an bestätigte Adressen. Jede Alarm-E-Mail enthält einen Abmeldelink, der ohne Anmeldung funktioniert; bei der Abmeldung löschen wir Ihre E-Mail-Adresse (die Alarmliste bleibt, bis Sie sie entfernen). Dafür speichern wir außerdem den Bestätigungsstatus, die Sprache für E-Mails, die Versandzeitpunkte der Bestätigungs-E-Mails und zufällige Einmal-Link-Codes (nur als Hash gespeichert; Bestätigungscodes verfallen nach 24 Stunden). Eine Adresse, die nicht innerhalb von 7 Tagen bestätigt wird, löschen wir. Um die Zahl der Bestätigungs-E-Mails an eine Adresse zu begrenzen, speichern wir einen Hash der Adresse mit den Versandzeitpunkten für 1 Tag. Speicherdauer: bis Sie sich vom Alarm-Versand abmelden oder die Löschung verlangen. Die E-Mail-Adresse bleibt gespeichert, auch wenn Sie alle Alarme entfernen; ein Alarm mit neuer E-Mail-Adresse überschreibt sie.

Preisalarm-Liste

Aktueller Stand: Preisalarme sind pausiert, neue Alarme können nicht eingerichtet werden. Bestehende Einträge bleiben, bis Sie sie entfernen, Ihr Konto löschen oder die Löschung verlangen. Für jedes Spiel mit Alarm speichern wir Spiel-ID, Spielname, Zielpreis, Währung, Einrichtungszeitpunkt sowie Preis und Zeitpunkt des letzten versendeten Alarms. Sie dient den Zielpreis-Alarmen und der Anzeige Ihrer Liste in Meine Bibliothek. Höchstens 100 Alarme pro Konto. Speicherdauer: bis Sie den Alarm entfernen. Sie können ihn jederzeit selbst im Preisalarm-Feld der Spielseite oder in Meine Bibliothek entfernen (löschen).

Wunschlisten-Zusammenfassung

Wenn Sie Meine Bibliothek öffnen und Ihre Steam-Wunschliste erfolgreich geladen wird, speichern wir für die Vorschau auf der Startseite eine Zusammenfassung: Anzahl der Spiele auf der Wunschliste, Anzahl im Angebot, bis zu 3 Spiele mit den höchsten Rabatten (Name, Rabatt, Preis, Bild) und den Berechnungszeitpunkt. Sie wird bei jedem Öffnen von Meine Bibliothek überschrieben. Ihre vollständige Wunschliste speichern wir nicht. Speicherdauer: bis Sie die Löschung verlangen.

Steam-Daten, die wir nutzen, aber nicht speichern (Meine Bibliothek und Freunde)

Wenn Sie angemeldet sind, rufen wir über die Steam Web API Ihre eigenen Spiele, Spielzeiten, zuletzt gespielten Spiele und Ihre Wunschliste ab. Dabei gelten Ihre Steam-Privatsphäre-Einstellungen. Die Daten dienen nur dem Aufbau der Seite und werden nicht in unserer Datenbank gespeichert (außer der oben genannten Wunschlisten-Zusammenfassung). Um wiederholte Abrufe zu vermeiden, werden sie vorübergehend etwa 4 Minuten im Serverspeicher und etwa 3 Minuten in Ihrem Browser vorgehalten. Die Funktion für Angebote Ihrer Freunde ruft Ihre Freundesliste, die Anzeigenamen Ihrer Freunde und deren öffentliche Wunschlisten ab, für bis zu 40 Freunde. Auch diese Daten dienen nur der Antwort und werden nicht gespeichert. Zur Preisabfrage senden wir Spiel-IDs an IsThereAnyDeal, ohne Angaben, die Sie identifizieren.

Cookies und Browserspeicher

Erstanbieter-Cookies: • locale — gewählte Sprache, 1 Jahr • country — gewählte Währung/gewähltes Land, 1 Jahr • gh_session — Anmeldesitzung (hält Sie über die Sprach-Subdomains hinweg angemeldet), 14 Tage, nur bei Anmeldung • steam_auth_state — einmaliger Wert zum Schutz der Steam-Anmeldung vor Fälschung, 5 Minuten • steam_auth_next — Seite, zu der Sie nach der Anmeldung zurückkehren, 5 Minuten • steam_auth_token — einmaliges Token zum Abschluss der Anmeldung, 60 Sekunden • gh_email_verify, gh_email_unsub — Einmal-Code aus einem Bestätigungs- oder Abmelde-E-Mail-Link, nur bis Sie auf der Seite den Button drücken, höchstens 1 Stunde Die steam_auth_*-Cookies entstehen nur während der Anmeldung und werden kurz danach gelöscht oder laufen ab. Browserspeicher: Nach der Anmeldung speichert Firebase Ihren Anmeldestatus (Authentifizierungstokens) in der IndexedDB Ihres Browsers und entfernt ihn beim Abmelden. Drittanbieter-Cookies: Google Analytics (_ga, _ga_<ID>; laut Google bis zu 2 Jahre) sowie bei aktivierter Werbung Google AdSense und Partner (siehe „Werbung“ und „Analyse“). Sie können Cookies jederzeit im Browser löschen. Die Seite funktioniert auch ohne die Einstellungs-Cookies; das Löschen des Anmelde-Cookies meldet Sie jedoch ab.

Auftragsverarbeiter und Drittanbieter

• Vercel — Hosting. Verarbeitet Zugriffsprotokolle aller Anfragen (IP, Browserinformationen, Pfad, Zeit). • Google Firebase — speichert das Anmeldekonto und die oben genannten Daten (E-Mail, Alarmliste, Wunschlisten-Zusammenfassung). Die Firestore-Daten werden in der Google-Cloud-Region Seoul (asia-northeast3, Südkorea) gespeichert. • Resend — versendet Preisalarm-E-Mails. Erhält die Empfängeradresse und den E-Mail-Inhalt (Spielname, Preis, Link). • Google Analytics — Besuchsstatistik (siehe „Analyse“). • Google AdSense — Werbung (siehe „Werbung“). • Steam / Valve — Anmeldung (Steam OpenID); Abruf Ihrer Spiele, Wunschliste und Freundesliste anhand Ihrer steamid; Spieldaten und Bilder. Einige Bilder lädt Ihr Browser direkt vom Steam-CDN, das dabei Ihre IP sieht. • IsThereAnyDeal — wir fragen Preisdaten per Spiel-ID und Land ab; es werden keine Nutzerdaten gesendet. Einige Spielbilder (Cover und Banner) lädt Ihr Browser direkt vom CDN von IsThereAnyDeal, das dabei Ihre IP-Adresse sieht. • flagcdn.com — liefert Flaggensymbole und sieht Ihre IP. • GOG / Epic Games — einige Bilder in Board-Beiträgen (Screenshots, Titelbilder) lädt Ihr Browser direkt von deren CDNs, die dabei Ihre IP sehen. Jeder Anbieter hat eine eigene Datenschutzerklärung.

Wir können Werbung über Google AdSense anzeigen. Google und Drittanbieter verwenden Cookies, um Anzeigen auf Basis früherer Besuche dieser und anderer Websites auszuliefern. Personalisierte Werbung können Sie in den Google-Anzeigeneinstellungen (adssettings.google.com) oder über aboutads.info abschalten. In EWR, UK und der Schweiz wird vor dem Einsatz von Werbe-Cookies ein Einwilligungsdialog angezeigt.

Analyse

Wir verwenden Google Analytics für Besuchsstatistiken. Google Analytics erfasst mithilfe von Cookies die besuchten Seiten, Geräte- und Browserinformationen sowie eine Cookie-Kennung; diese Daten werden gemäß der Datenschutzerklärung von Google verarbeitet. In EWR, UK und der Schweiz speichert Google Analytics keine Cookies, bevor Sie im Einwilligungsdialog zustimmen; bis dahin werden nur eingeschränkte, cookielose Signale an Google gesendet. Außerdem können Sie die Erfassung mit dem Browser-Add-on zur Deaktivierung von Google Analytics (tools.google.com/dlpage/gaoptout) verhindern. Zusätzlich verwenden wir Vercel Analytics für Besuchsstatistiken ohne Cookies. Erfasst werden nur Seitenpfad, Land, Geräte- und Browsertyp sowie die Herkunftsseite – ohne Cookies oder Speicherung im Browser, ohne seitenübergreifendes Tracking und ohne persönliche Identifizierung. Seiten für Administratoren werden nicht gezählt. Zusätzlich nutzen wir Vercel Speed Insights, um die Ladeleistung von Seiten (Core Web Vitals) ebenfalls ohne Cookies zu messen; erfasst werden nur Seitenpfad, Land, Geräte- und Browsertyp, Netzwerkverbindungstyp sowie die Messwerte.

Speicherdauer

• Zugriffsprotokolle: werden von unserem Hosting-Anbieter (Vercel) gemäß dessen Richtlinie gespeichert und dann gelöscht • Anmeldekonto, E-Mail-Adresse und Wunschlisten-Zusammenfassung: bis Sie Ihr Konto auf „Meine Seite“ selbst löschen oder die Löschung verlangen (keine automatische Löschfrist) • Preisalarm-Liste: bis Sie sie entfernen oder Ihr Konto löschen • Vorübergehende Kopien der Ergebnisse von Meine Bibliothek (Server und Browser): etwa 3–4 Minuten • Cookies: wie unter „Cookies und Browserspeicher“ angegeben

Ihre Rechte und Löschung

Sie können Ihr GameHeatmap-Konto auf „Meine Seite“ löschen, nachdem Sie sich zur Bestätigung der Sitzung erneut mit Steam angemeldet haben. Dabei werden das Firebase-Authentication-Konto, das Kontodokument mit seinen Unterkollektionen sowie zugehörige E-Mail-Bestätigungs- und Abmeldetokens gelöscht. Ihr Steam/Valve-Konto sowie nicht an Ihr Konto gebundene Inhalte (etwa Nachrichtenartikel, Beiträge der Gratisspiele-Übersicht und Spielepreisdaten) werden nicht gelöscht. Gemeinsam genutzte, gehashte E-Mail-Versandlimits können bis zu 24 Stunden bestehen bleiben. Eine bereits an den E-Mail-Anbieter übergebene Nachricht kann noch zugestellt werden. Etwaige Firebase-Backups und Vercel-Hosting-Protokolle unterliegen den Aufbewahrungsregeln der Anbieter. Sie können außerdem einzelne Preisalarme entfernen oder Ihre E-Mail-Adresse über den Abmeldelink in einer Alarm-E-Mail löschen. Je nach Wohnsitz (z. B. DSGVO in EWR/UK, CCPA/CPRA in Kalifornien) haben Sie ggf. das Recht auf Auskunft, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie auf Beschwerde bei einer Aufsichtsbehörde. Für werbebezogene Daten nutzen Sie die oben verlinkten Google-Einstellungen.

Affiliate-Links

Einige Links zu Spiele-Shops sind Affiliate-Links. Kaufen Sie darüber, erhalten wir ggf. eine Provision vom Shop; Ihr Preis ändert sich dadurch nicht. Wir erhalten keine personenbezogenen Daten zu Ihrem Kauf.

Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren; wir erheben wissentlich keine Daten von Kindern.

Änderungen

Wir können diese Erklärung aktualisieren; das Datum „Zuletzt aktualisiert“ oben ändert sich dann. Weitere Nutzung nach einer Änderung gilt als Zustimmung zur überarbeiteten Fassung.

Kontakt

Fragen zu dieser Erklärung oder Löschanfragen: contact@gameheatmap.app.