Datenschutzerklärung

LootCodes fungiert als Verantwortlicher für personenbezogene Daten, die über unsere Website und verbundene Dienste verarbeitet werden.

Diese Richtlinie gilt für Besucher, Kontoinhaber, Käufer und Personen, die eine Supportanfrage einreichen.

Je nach deiner Interaktion mit LootCodes können wir Folgendes verarbeiten: (a) Identitäts- und Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer und Rechnungsadresse; (b) Transaktionsdaten wie deinen Bestellverlauf und begrenzte Zahlungsdetails — Zahlungen werden von unseren Zahlungsdienstleistern, PayPal, Airwallex oder 1Payment, je nach gewählter Zahlungsart, abgewickelt, und wir speichern niemals vollständige Kartennummern; (c) technische Daten und Gerätedaten wie IP-Adresse, ungefährer Standort, Geräte- und Browsermerkmale sowie Netzwerkinformationen; und (d) Nutzungsdaten wie angesehene Seiten, Interaktionen mit unseren Diensten und Sitzungsinformationen.

Wir verarbeiten außerdem Kommunikationsdaten (wie Support-Nachrichten und deren Anhänge), wenn du uns kontaktierst.

Für Creator-Auszahlungen erfassen wir den rechtlichen Namen des Empfängers, CPF oder CNPJ, Kontaktdaten, Empfänger- und Bankanschrift sowie Bankkontodaten. Wir verwenden diese Angaben, um den Empfänger zu prüfen und Provisionen auszuzahlen. Auszahlungsprofile werden verschlüsselt; berechtigte Mitarbeiter können die Angaben zur Prüfung und Zahlung einsehen, wobei diese Zugriffe protokolliert werden. Erforderliche Empfängerdaten werden bei der Zahlungsabwicklung an den Überweisungsdienstleister weitergegeben.

• Kontodaten: E-Mail, Profildetails, Authentifizierungsmetadaten.
• Bestell-/Zahlungsdaten: gekaufte Artikel, Bestellstatus, Zahlungsreferenzen, Betrugsprüfungen.
• Technische/Sicherheitsdaten: IP-Adresse, Geräte-/Browsersignale, Sitzungsprotokolle, Ratenlimit-Ereignisse.
• Supportdaten: Tickets, Nachrichten, optionale Anhänge und Verifizierungsdatensätze.

Wir verarbeiten personenbezogene Daten, um Verträge zu erfüllen, gesetzlichen Verpflichtungen nachzukommen, berechtigte Interessen zu schützen und, sofern erforderlich, auf Grundlage einer Einwilligung.

Zu unseren berechtigten Interessen gehört die Absicherung unserer Dienste sowie die Erkennung und Verhinderung von Betrug, Missbrauch und unbefugter Kontonutzung. Wie die meisten E-Commerce-Plattformen setzen wir zu diesen Zwecken automatisierte Prüfungen von Bestellungen und zugehörigen technischen Daten ein, wodurch eine Transaktion abgelehnt oder zur Prüfung zurückgehalten werden kann. Falls du glaubst, dass eine Transaktion irrtümlich abgelehnt wurde, kontaktiere bitte unser Support-Team.

• Vertrag: Kontoführung, Kasse, Key-Lieferung und Bestellsupport.
• Berechtigte Interessen: Dienstsicherheit, Betrugsprävention, Missbrauchsüberwachung und Zuverlässigkeitsverbesserungen.
• Gesetzliche Verpflichtungen: Steuer-/Buchhaltungsunterlagen, rechtmäßige Anfragen und regulatorische Compliance.
• Einwilligung: optionale Marketingkommunikation und bestimmte Analyse-/Tracking-Einstellungen. Eine dieser Marketing-E-Mails lädt dich ein, eine gelieferte Bestellung auf Trustpilot zu bewerten: Wir senden sie nur, wenn du zugestimmt hast, Marketing-E-Mails von uns zu erhalten, etwa drei Tage nach der Lieferung und höchstens einmal alle 90 Tage, und sie enthält einen Abmeldelink.

Einige Funktionen verarbeiten mehr Daten als ein gewöhnlicher Kauf. Dieser Abschnitt erklärt für jede davon, was wir verarbeiten, warum und wie lange.

Geschenke. Wenn du etwas als Geschenk kaufst, fragen wir nach der E-Mail-Adresse der beschenkten Person, und du kannst eine persönliche Nachricht hinzufügen. Wir verwenden diese Angaben nur, um das Geschenk zuzustellen: Wir senden der beschenkten Person eine E-Mail mit deinem Namen als Absender und deiner Nachricht. Gib bitte nur die Adresse von jemandem an, der ein Geschenk von dir erwartet. Die Geschenkangaben werden mit deiner Bestellung so lange gespeichert, wie wir Bestelldaten aufbewahren, und erscheinen im Download deiner Kontodaten. Wenn du ein Geschenk erhalten hast, haben wir deine Adresse vom Käufer erhalten und verwenden sie nur, um dieses Geschenk zuzustellen.

Geschäftsanfragen. Wenn du auf unserer Seite für Unternehmen ein Großhandelskonto beantragst, erfassen wir Firmenname, Name der Kontaktperson, E-Mail-Adresse, Land und erwartetes Monatsvolumen sowie, falls du sie angibst, deine Website, einen Messenger-Namen und eine Nachricht, zusammen mit der IP-Adresse, von der du den Antrag gesendet hast, um Missbrauch zu verhindern. Der Antrag geht an unseren Großhandelsdienst, wo unser Team ihn prüft, und wir senden dir eine E-Mail zur Eingangsbestätigung. Nicht genehmigte Anträge werden 12 Monate nach ihrer Einreichung gelöscht; wenn du Großhandelspartner wirst, bleibt dein Antrag gespeichert, solange dein Partnerkonto besteht. Das für die Prüfung eröffnete Support-Ticket wird wie andere Support-Unterlagen aufbewahrt.

Gespeicherte Spielkonten. Wenn du angemeldet bist, kannst du die Spielkontodaten, die du für eine Aufladung eingibst, etwa eine Spieler-ID oder einen Server, mit einem optionalen Spitznamen speichern, damit du sie nicht erneut eintippen musst. Wir speichern sie nur auf deinen Wunsch, nachdem unser Aufladeanbieter das Konto bestätigt hat oder eine Aufladung darauf zugestellt wurde, und du kannst bis zu 10 behalten. Du kannst sie jederzeit in deinem Konto umbenennen oder löschen. Sie erscheinen im Download deiner Kontodaten und werden gelöscht, sobald du die Löschung deines Kontos beantragst.

Kaufmessung. Wenn du Analyse-Cookies erlaubst, können wir die Google-Analytics-Kennungen deines Browsers (aus Googles eigenen Cookies gelesen) mit deiner Bestellung speichern und, sobald die Zahlung bestätigt ist, den Kauf von unserem Server an Google Analytics melden: die Bestellnummer, den Bestellwert in US-Dollar, die Produkte und Mengen, diese Kennungen und deine Auswahl zu Werbe-Cookies. So zählt Google den Kauf nur einmal und ordnet ihn deinem Besuch zu. Wir senden weder deinen Namen noch deine E-Mail-Adresse noch Zahlungsdaten. Ohne Einwilligung in die Analyse wird nichts gespeichert oder gesendet.

Browsererweiterung. Wenn du die Browsererweiterung LootCodes Price Check installierst, liest sie auf Spieleseiten von Steam, Xbox, dem PlayStation Store, GOG und dem Epic Games Store den Spieltitel und die Produktkennung des Shops und sendet beides an unsere API, um dasselbe Spiel in unserem Katalog zu finden. Unsere API verwendet außerdem deine IP-Adresse, um dein ungefähres Land zu bestimmen, damit sie einen Key für deine Region anbieten und Preise in deiner Währung anzeigen kann. Die Erweiterung speichert nur deine Währungswahl (im Erweiterungsspeicher deines Browsers, den dein Browser mit deinem Konto synchronisieren kann) und, bis du den Browser schließt, eine Kopie unserer Wechselkurse und dein ungefähres Land. Sie liest keine anderen Seiten oder Inhalte, verwendet keine Cookies und verfolgt dein Surfverhalten nicht. Anfragen an unsere API werden wie andere technische Daten in unseren Serverprotokollen gespeichert (siehe Datenspeicherung).

Tests von Verbesserungen. Manchmal zeigen wir verschiedenen Besuchern unterschiedliche Versionen eines Teils der Website, um herauszufinden, welche besser funktioniert. Das geschieht nur, wenn du Analyse-Cookies erlaubst: Die Version, die du siehst, wird zufällig anhand deiner Analysesitzung gewählt, und über diese Wahl wird nichts in deinem Browser gespeichert. Wir erfassen als Nutzungsdaten, welche Version angezeigt wurde und ob du den getesteten Schritt abgeschlossen hast. Die Ergebnisse werden zwischen Besuchergruppen verglichen und nicht für Entscheidungen über dich verwendet.

Newsletter und Marketing-E-Mails. Marketing-E-Mails (den Newsletter, Angebote, Erinnerungen an einen nicht abgeschlossenen Kauf, Bitten um eine Bewertung eines Kaufs und Erinnerungen an die Verlängerung eines Abonnements) senden wir nur an Adressen mit bestätigtem Newsletter-Abonnement: Du setzt das Häkchen für die Einwilligung und bestätigst dann über einen Link, den wir dir per E-Mail senden und der 7 Tage gültig ist. Als Nachweis deiner Einwilligung speichern wir zusammen mit deiner Adresse, wann du das Abonnement angefordert, bestätigt oder abbestellt hast, die Version des Einwilligungstexts, die Sprache der Seite und wo du dich angemeldet hast; deine IP-Adresse oder Browserdaten speichern wir dabei nicht. Eine nicht bestätigte Anfrage wird nach 30 Tagen gelöscht. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Marketing-E-Mail widerrufen; danach bewahren wir einen Vermerk über die Abmeldung auf, damit wir dir keine E-Mails mehr senden. Wenn du bestätigst, während du mit derselben E-Mail-Adresse in deinem Konto angemeldet bist, erscheint das Abonnement im Download deiner Kontodaten und wird mit deinem Konto gelöscht; andernfalls kontaktiere uns (siehe Datenschutzkontakt), und wir prüfen zuerst die Adresse. Nachrichten zu deinen Bestellungen, deinem Konto, von dir eingerichteten Benachrichtigungen und deinem LootCoins-Guthaben sind kein Marketing.

Gespeicherte Zahlungsmethoden. Wenn du angemeldet bist und beim Bezahlen ein PayPal-Konto oder eine Karte speichern möchtest, legt PayPal sie in seinem Tresor ab und gibt uns einen Verweis darauf. Wir speichern diesen Verweis, die Kundenkennung, die PayPal dir zuordnet, und nur das, was du brauchst, um die Methode wiederzuerkennen oder sie auf Betrug zu prüfen: bei einer Karte ihren Typ, die letzten vier Ziffern sowie Ablaufmonat und -jahr; bei PayPal eine teilweise verdeckte E-Mail-Adresse und einen nicht umkehrbaren Code aus deiner PayPal-Konto-ID, mit dem unsere Betrugsprüfungen bemerken, wenn dasselbe PayPal-Konto in mehr als einem LootCodes-Konto gespeichert ist. Eine vollständige Kartennummer oder einen Sicherheitscode erhalten oder speichern wir nie. Eine gespeicherte Methode verwenden wir nur für einen Kauf, den du selbst startest und bestätigst; für automatische, wiederkehrende oder spätere Abbuchungen verwenden wir sie nie. Wir erfassen, wann du deine Einwilligung gegeben hast, den Wortlaut und die Sprache, und bewahren diesen Nachweis zusammen mit der Bestellung auf, bei der du die Methode gespeichert hast. Rechtsgrundlage ist deine Einwilligung, die du jederzeit widerrufen kannst, indem du die Methode unter Konto → Gespeicherte Zahlungsmethoden (oder in deinem PayPal-Konto) entfernst; der Widerruf berührt bereits geleistete Zahlungen nicht. Eine gespeicherte Methode wird außerdem entfernt, wenn du dein Konto löschst, wenn PayPal oder deine Bank sie entfernt oder wenn die Bestellung, bei der sie gespeichert wurde, erstattet oder angefochten wird; wenn wir eine entfernen, bitten wir PayPal, sie zu löschen.

Wenn du mit einer gespeicherten Methode bezahlst, erfasst PayPal auf der Bezahlseite technische Informationen über dein Gerät und deinen Browser (sein Werkzeug zur Betrugsprävention), um dich und uns vor Betrug zu schützen. Signale aus gespeicherten Methoden, etwa wenn dasselbe PayPal-Konto in mehr als einem LootCodes-Konto gespeichert ist, nutzen wir bei unseren Betrugsprüfungen.

Verlängerungserinnerungen per Push-Benachrichtigung. Wenn du angemeldet bist, kannst du „Erinnerungen an Abo-Verlängerungen“ unter Konto → Benachrichtigungen einschalten. Die Einstellung ist aus, bis du sie einschaltest, und Rechtsgrundlage ist deine Einwilligung. Solange sie eingeschaltet ist und ein Abo-Code aus einer Bestellung in deinem Konto, den du auf unserer Website geöffnet hast, bald ablaufen könnte, senden wir dir für diesen Code höchstens eine Erinnerung, einige Tage vor dem Datum, an dem das Abo enden würde, wenn du den Code am Tag des ersten Öffnens eingelöst hättest. Die Erinnerung enthält den Produktnamen, dieses voraussichtliche Datum und einen Link zur Produktseite, aber keinen Preis. Wir senden sie als Push-Benachrichtigung über Firebase Cloud Messaging, einen Dienst von Google, an die Browser und Geräte, auf denen du Benachrichtigungen von LootCodes erlaubt hast, während du angemeldet warst; dafür nutzen wir die Registrierung, die dein Browser oder Gerät beim Erlauben angelegt hat. Die Benachrichtigung enthält außerdem unsere internen Kennungen für die Bestellung und das Produkt, und die Erinnerung erscheint auch in deinen Benachrichtigungen auf unserer Website. Nicht jeder Code bekommt eine Erinnerung, zum Beispiel wenn wir nicht wissen, wie lange das Abo läuft. Du kannst die Erinnerungen jederzeit mit derselben Einstellung ausschalten; damit stoppst du auch eine Erinnerung, die noch nicht gesendet wurde. Wenn du dich auf unserer Website abmeldest, wird die Registrierung dieses Browsers entfernt. Wir speichern deine Wahl und den Zeitpunkt der letzten Änderung zusammen mit deinem Konto; beides erscheint im Download deiner Kontodaten und wird gelöscht, wenn dein Konto gelöscht wird. Die Verlängerungserinnerung per E-Mail ist eine eigene Marketing-E-Mail, für die ein bestätigtes Newsletter-Abonnement nötig ist (siehe Newsletter und Marketing-E-Mails weiter oben).

CPF von Käufern in Brasilien. Wenn dein Rechnungsland Brasilien ist oder du mit Pix bezahlst, fragen wir beim Checkout nach deiner CPF. Wir nutzen sie, um den Käufer der Bestellung zu identifizieren, um Betrug zu verhindern und aufzuklären (zum Beispiel, wenn dieselbe CPF bei mehreren Bestellungen, Konten oder Zahlungsstreitigkeiten auftaucht), und wenn du mit Pix bezahlst, senden wir sie mit deinem Namen an unseren Zahlungsdienstleister Airwallex, damit nur der Inhaber dieser CPF den Pix-Code bezahlen kann. Rechtsgrundlage ist unser berechtigtes Interesse, Betrug zu verhindern und deine Zahlung korrekt abzuwickeln. Die CPF wird verschlüsselt mit deiner Bestellung gespeichert und so lange aufbewahrt wie der Bestelldatensatz; nur befugte Mitarbeiter können die vollständige Nummer sehen, und jeder solche Zugriff wird protokolliert. Wir nutzen sie nicht für Marketing und geben sie nur an Airwallex weiter, bei Zahlungen mit Pix.

WhatsApp. In einigen Sprachen können unsere Produktseiten einen WhatsApp-Button zeigen. Er kann das Produkt teilen: WhatsApp öffnet sich mit einer kurzen Nachricht über das Produkt und einem Link zu seiner Seite, der deinen Empfehlungscode enthält, wenn du Freunde werben kannst, und du wählst aus, wer sie bekommt. In einer Sprache, für die wir eine WhatsApp-Business-Nummer eingerichtet haben, kann der Button außerdem eine Nachricht an unsere eingerichtete WhatsApp-Business-Nummer vorbereiten. WhatsApp öffnet sich dann mit einer Nachricht, die nur das Produkt und einen Link zu seiner Seite nennt; nichts wird gesendet, bevor du es sendest. Was du uns in diesem Nachrichtenaustausch schickst, zusammen mit den Angaben, die WhatsApp uns anzeigt, etwa deine Telefonnummer und dein Profilname, erreicht uns über WhatsApp, einen Dienst von Meta, nach den eigenen Nutzungsbedingungen und der Datenschutzrichtlinie von WhatsApp. Wir nutzen es nur, um dir zu antworten; unsere Rechtsgrundlage ist unser berechtigtes Interesse daran, die Fragen zu beantworten, die du uns schickst. Du erreichst uns jederzeit auch über unsere Support-Seite oder per E-Mail.

Werbung auf anderen Websites (Remarketing). Wenn Werbe-Cookies aktiv sind, laden wir die Werbe-Tags der Netzwerke, auf denen wir werben; das können Google, Meta (Facebook und Instagram), TikTok, Microsoft (Bing), Reddit, Pinterest, X und Snapchat sein. Die Tags erfassen, welche Seiten du auf unserer Website besuchst, wonach du suchst, wann du ein Konto erstellst und, für die Produkte, die du ansiehst, in den Warenkorb oder auf die Wunschliste legst, zur Kasse bringst oder kaufst, die Produktkennungen, Mengen und den Wert in US-Dollar sowie die Bestellnummer eines Kaufs, zusammen mit den Cookie-Kennungen des jeweiligen Netzwerks und technischen Angaben zu deinem Gerät und Browser. Die Netzwerke nutzen das, um unsere Anzeigen zu messen und dir unsere Anzeigen auf ihren eigenen Websites und Apps sowie auf Partnerseiten zu zeigen. Wir senden ihnen weder deinen Namen noch deine E-Mail-Adresse, Telefonnummer, Konto- oder Zahlungsdaten, und von Konto-, Key-, Bestell-, Support- oder Verifizierungsseiten senden wir nichts außer dem Kauf selbst. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz sind sie aus, bis du sie im Cookie-Banner erlaubst; anderswo sind sie aktiv, solange du sie dort nicht ablehnst. Solange sie aus sind, wird keines dieser Tags geladen. Du kannst die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; ab dann senden wir ihnen nichts mehr. Meta kann dieselben Ereignisse zusätzlich über seine eigene Serververbindung (die Conversions API) übertragen. Jedes Netzwerk verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung und kann dies außerhalb deines Landes tun.

Wir geben Daten nur dann an vertrauenswürdige Auftragsverarbeiter weiter, wenn dies für den Betrieb des Dienstes notwendig ist.

Zu den Auftragsverarbeitern können Anbieter für Infrastruktur, Zahlungen (unsere Zahlungsdienstleister PayPal, Airwallex oder 1Payment, je nach gewählter Zahlungsart), Kommunikation, Analyse, Fehlerüberwachung und Sicherheit gehören.

• Auftragsverarbeiter sind vertraglich verpflichtet, angemessene Vertraulichkeits- und Sicherheitskontrollen anzuwenden.
• Wir verkaufen keine personenbezogenen Daten als Teil unseres Kerngeschäftsmodells.

Daten können je nach Infrastruktur der Dienstleister in anderen Rechtsordnungen als deinem Wohnsitz verarbeitet werden.

Wo gesetzlich vorgeschrieben, verlassen wir uns auf anerkannte Übermittlungsgarantien und vertragliche Schutzmaßnahmen.

Wir speichern personenbezogene Daten nur so lange, wie es für betriebliche, rechtliche und Sicherheitszwecke erforderlich ist.

Detaillierte Nutzungsdaten werden für einen begrenzten Zeitraum gespeichert (in der Regel bis zu sechs Monate), bevor sie gelöscht oder aggregiert werden. Transaktionsdatensätze werden so lange aufbewahrt, wie es Steuer-, Buchhaltungs- und Verbraucherschutzgesetze vorschreiben. Zu Sicherheits- und Betrugspräventionszwecken verarbeitete Daten werden nur so lange gespeichert, wie es für diese Zwecke notwendig ist.

• Bestell- und Transaktionsdatensätze werden gemäß rechtlichen/buchhalterischen Anforderungen aufbewahrt.
• Sicherheits- und Betrugsprotokolle können aufbewahrt werden, um die Integrität des Dienstes zu schützen und Missbrauch zu untersuchen.
• Supportdatensätze werden aufbewahrt, um Streitigkeiten zu lösen und die Servicequalität aufrechtzuerhalten.
• Ausweis- und Zahlungsdokumente, die du hochlädst, damit wir eine Bestellung prüfen können (zum Beispiel ein Foto deines Ausweises oder deiner Karte), bewahren wir auf, bis die Prüfung abgeschlossen ist (genehmigt, abgelehnt oder abgebrochen, oder die Bestellung wurde erstattet), und danach noch 180 Tage, damit wir auf eine Rückbuchung der Karte oder einen PayPal-Konflikt reagieren können. Danach werden sie automatisch gelöscht, außer wenn zu der Bestellung noch ein Konflikt offen ist.
• Entfernte gespeicherte Zahlungsmethoden: Die maskierten Angaben, der nicht umkehrbare Code aus der ID eines PayPal-Kontos und die Verweise von PayPal werden nach dem Entfernen 90 Tage lang zur Betrugsprävention aufbewahrt und dann gelöscht. Wenn du die Löschung deines Kontos beantragst, werden die Methoden, die zu diesem Zeitpunkt noch gespeichert sind, gelöscht, sobald PayPal ihre Löschung bestätigt hat, ohne die 90 Tage abzuwarten; Methoden, die du schon vorher entfernt hattest, bleiben bis zum Ende ihrer 90 Tage aufbewahrt.

Wir setzen mehrschichtige technische und organisatorische Maßnahmen ein, einschließlich Zugriffskontrollen, Überwachung und einer Handhabung sensibler Vorgänge nach dem Prinzip der geringsten Berechtigung.

Kein internetbasiertes System ist absolut sicher, aber wir verbessern unsere Schutzmaßnahmen kontinuierlich.

Je nach deiner Rechtsordnung hast du möglicherweise das Recht auf Zugriff, Berichtigung, Löschung, Einschränkung, Widerspruch oder Erhalt einer übertragbaren Kopie personenbezogener Daten.

Du kannst deine Einwilligung auch widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.

Wir verwenden Cookies und ähnliche Technologien für Sicherheit, Kernfunktionalität, Analyse und Präferenzverwaltung.

Informationen zu Cookie-Kategorien und Kontrollmöglichkeiten findest du in unserer Cookie-Richtlinie und den Einwilligungseinstellungen.

Die Dienste von LootCodes sind nicht für Kinder unter dem in deiner Region geltenden gesetzlichen Mindestalter bestimmt.

Wenn wir eine unbefugte Übermittlung von Kinderdaten feststellen, ergreifen wir Maßnahmen, um solche Daten zu entfernen oder einzuschränken.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich rechtliche, produktbezogene oder betriebliche Anforderungen ändern.

Aktualisierte Versionen treten mit der Veröffentlichung in Kraft, sofern kein anderes Gültigkeitsdatum angegeben ist.