1. Für wen er gilt
Dieser Vertrag gilt für Unternehmen, die mit SkinsFlow Skin-Zahlungen annehmen. Wenn deine Kunden dich über einen SkinsFlow-Checkout bezahlen, verarbeiten wir ihre Daten in deinem Auftrag: Du bist Verantwortlicher, wir sind dein Auftragsverarbeiter.
Manche Verarbeitung liegt in unserer eigenen Verantwortung, etwa die Verifizierung von Unternehmen, die Verhinderung von Betrug und Geldwäsche und die Buchführung. Dafür gilt unsere Datenschutzerklärung.
2. Wie er zustande kommt
Dieser Vertrag ist Teil unserer Nutzungsbedingungen. Wenn du die Bedingungen für dein Unternehmen akzeptierst, schließt du auch diesen Vertrag. Eine Unterschrift ist nicht nötig, und er gilt, solange du SkinsFlow nutzt.
3. Was wir für dich verarbeiten
- Zweck: Betrieb deiner Checkouts, Gutschrift von Zahlungen auf dein Guthaben, Meldung jeder Zahlung an deinen Shop, Versand von Skins, die du kaufst, an deine Kunden, und Support.
- Personen: deine Kunden, die über einen Checkout zahlen, und die Mitglieder deines Teams.
- Daten: Steam-ID, Tradelink, öffentlicher Steam-Name und Avatar, Items und Werte einer Zahlung, Bestellreferenzen und Angaben, die du uns sendest, IP-Adresse und Browser von Checkout-Besuchern sowie Namen und E-Mail-Adressen deiner Teammitglieder.
- Dauer: solange du SkinsFlow nutzt, danach nur wie unter „Wenn du gehst“ beschrieben.
Wir verarbeiten für dich keine besonderen Kategorien personenbezogener Daten und nutzen die Daten deiner Kunden nie für unser eigenes Marketing.
4. Unsere Zusagen
- Wir verarbeiten personenbezogene Daten nur nach deinen Weisungen: den Bedingungen, deinen Einstellungen im Dashboard und den Anfragen deines Shops. Erscheint uns eine Weisung rechtswidrig, sagen wir es dir.
- Alle bei SkinsFlow, die personenbezogene Daten sehen können, sind zur Vertraulichkeit verpflichtet.
- Wir schützen die Daten mit den Maßnahmen im Anhang unten und halten sie aktuell.
- Wir helfen dir, deinen Kunden zu antworten, wenn sie ihre Datenschutzrechte nutzen, und bei Folgenabschätzungen, wo du unsere Angaben brauchst.
- Wir geben dir die Informationen, mit denen du nachweisen kannst, dass dieser Vertrag eingehalten wird, und unterstützen angemessene Prüfungen nach schriftlicher Anfrage.
5. Unterauftragsverarbeiter
Du erlaubst uns, die Anbieter auf unserer Liste der Unterauftragsverarbeiter einzusetzen. Wir informieren Geschäftskunden vorab über Änderungen, und du kannst aus begründeten Datenschutzgründen widersprechen. Jeder Unterauftragsverarbeiter muss die Daten mindestens so gut schützen, wie dieser Vertrag es verlangt.
6. Internationale Übermittlungen
Manche Anbieter sitzen außerhalb des Europäischen Wirtschaftsraums. Wo das Gesetz es verlangt, stützen wir uns auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der Europäischen Kommission.
7. Wenn etwas schiefgeht
Betrifft ein Sicherheitsvorfall personenbezogene Daten, die wir für dich verarbeiten, informieren wir dich unverzüglich und spätestens 48 Stunden, nachdem wir davon erfahren haben: was wir wissen, was wir tun und wen du ansprechen kannst. Wir halten dich auf dem Laufenden.
8. Wenn du gehst
Wenn dein Konto geschlossen wird, löschen wir die personenbezogenen Daten deiner Kunden innerhalb von 30 Tagen oder geben sie dir auf Wunsch zurück. Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Zahlungs- und Geldwäschedaten, bewahren wir für die vorgeschriebene Zeit geschützt auf und nutzen sie für nichts anderes.
9. Anhang: Sicherheitsmaßnahmen
- Verschlüsselung bei der Übertragung: Jede Seite und jede Verbindung nutzt HTTPS.
- Verschlüsselung gespeicherter sensibler Daten wie Auszahlungsdaten und Verbindungsgeheimnisse.
- Passwörter und API-Schlüssel nur in einer Form gespeichert, die nicht zurückgelesen werden kann.
- Zwei-Faktor-Anmeldung Pflicht für Mitarbeiter und für jede Auszahlungsanfrage.
- Zugriff nach Rolle: Mitarbeiter sehen nur, was ihre Arbeit erfordert, und Zugriffe auf Verifizierungsdokumente werden protokolliert.
- Schutz vor Bots, Passwortraten und Missbrauch in unseren Formularen und Verbindungen.
- Testdaten getrennt von echten Zahlungen und Guthaben.
- Ein Protokoll jeder Guthabenänderung und wichtiger Kontoaktionen.
10. Eine unterschriebene Ausfertigung
Brauchst du eine von beiden Seiten unterschriebene Ausfertigung für deine Unterlagen? Nenn uns Firmenname und Adresse, dann schicken wir sie dir.
Unterschriebene Ausfertigung anfordern
Fragen zu diesem Dokument? Schreib an [email protected].
Weitere Richtlinien: Nutzungsbedingungen · Datenschutzerklärung · Cookie-Richtlinie · AML- & KYC-Richtlinie · Nutzungsrichtlinie · Unterauftragsverarbeiter · Firmendaten