Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von ratecs.com. Für alle Datenschutzfragen und Anträge erreichst du uns unter business@ratecs.com.

2. Hosting, Sicherheit und Auslieferung

Die Website läuft auf Servern von Ryzehosting (Hauptstraße 43, 2563 Pottenstein, Österreich) in Rechenzentren innerhalb der Europäischen Union (Deutschland und Niederlande). Anfragen laufen über Cloudflare, Inc. (Auslieferung, Schutz vor DDoS und Bots). Cloudflare verarbeitet dabei deine IP-Adresse und technische Anfragedaten, um die Seite auszuliefern und Angriffe abzuwehren. Cloudflare Turnstile kann aufwendige Aktionen (z. B. Lobby-Checks, Entfernungsanträge) auf Bots prüfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Cloudflare kann Daten in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

IP-Adressen speichern wir weder in der Datenbank noch in Logs. Für Rate-Limits wird deine IP-Adresse mit einem täglich wechselnden Salt in einen Hash umgewandelt und nur für die Dauer des jeweiligen Limit-Fensters gehalten (Sekunden bis 24 Stunden).

Check-Statistik: Wenn du ein Profil öffnest und die Seite benutzt, zählen wir das als Check (Crawler und Skripte zählen nicht). Zur geprüften SteamID speichern wir den Zeitpunkt, die Art des Checks (Profil, Vergleich, Discord-Bot, API), einen kurzen Besucher-Code, eine grobe Browserangabe wie „Chrome · Windows“ (nie die vollständige Kennung) und das von Cloudflare gemeldete Land. Der Besucher-Code wird aus deiner IP-Adresse mit einem täglich wechselnden Salt gebildet: Er lässt sich nicht zurückrechnen und verbindet deine Besuche nicht über Tage hinweg. Wir nutzen das nur, um echte Nutzer zu zählen und automatisierten Missbrauch zu erkennen.

3. Öffentliche Spielerdaten (Steam, FACEIT, Leetify)

Wird ein Profil geprüft, rufen wir öffentlich verfügbare Daten über die offiziellen Schnittstellen von Steam (Valve), FACEIT und Leetify ab, z. B. SteamID, Name und Namensverlauf, Avatar, Account-Alter, Steam-Level, CS2-Spielzeit, VAC-/Game-Bans, Freundesliste (nur zur Berechnung des Anteils gebannter Freunde), FACEIT-Level/ELO/Bans und Premier-Rating.

Für den geschätzten Inventarwert lesen wir das öffentliche CS2-Inventar bei Steam (nur Item-Namen und Anzahl, 24 Stunden im Zwischenspeicher, nicht in unserer Datenbank) und bewerten es mit der öffentlichen Preisliste von Skinport. Private Inventare werden nicht gelesen. Der Wert fließt nicht in den Trust Score ein.

Daraus berechnen wir einen erklärten Trust Score. Er ist eine statistische Einschätzung auf Basis öffentlicher Daten, kein Vorwurf und keine Entscheidung mit Rechtswirkung.

Steam- und FACEIT-Daten speichern wir in unserer Datenbank (Profildaten, Ban-Status, Namensverlauf, Score-Verläufe für Diagramme, Ban-Ereignisse), damit der Dienst schnell bleibt und die Limits der Anbieter einhält. Leetify-Daten werden nur live angezeigt und nie gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Nutzer ist Transparenz und Fairness in Online-Matches, auf Basis von Daten, die die Spieler selbst öffentlich gemacht haben. Du kannst jederzeit widersprechen (siehe „Entfernung und Widerspruch“).

4. Match- und Demo-Daten (alle Spieler eines Matches)

Verbindet ein angemeldeter Nutzer seinen Match-Verlauf, laden wir seine Matchmaking-Matches: das Scoreboard über den Game Coordinator von Valve und die Demo-Datei von den Replay-Servern von Valve. Die Demo werten wir automatisch aus und löschen sie danach sofort.

Gespeichert werden Statistiken aller 10 Spieler des Matches, also auch von Spielern, die RateCS selbst nie genutzt haben: SteamID, Name im Match, Team, Kills, Tode, Assists, Schaden und daraus abgeleitete Werte (z. B. Kill-Arten, Clutches, Utility), Rundenverlauf und Kill-Feed sowie der In-Game-Chat des Matches. Beim Anzeigen maskieren wir im Chat Links, E-Mail-Adressen, Telefonnummern, IP-Adressen und grobe Beleidigungen.

Aus der Demo speichern wir außerdem je Spieler: Positionen viermal pro Sekunde für das 2D-Replay, Granatenwürfe mit Landepunkt, Aim- und Reaktionswerte (z. B. Time to Damage, Fadenkreuz-Abstand), den Ping und das Valve-Rechenzentrum des Matches. Diese Werte beschreiben das Spiel und sind kein Nachweis für irgendetwas. Replays, Granaten-Daten und In-Game-Chat werden 12 Monate nach dem Match gelöscht; bei einem Widerspruch blenden wir dich auch in Replays aus. Aus allen gespeicherten Matches eines Spielers berechnen wir außerdem Gesamtstatistiken (z. B. Rating, KAST, Durchschnittswerte und deren Streuung) und speichern sie für sein Profil; sie werden nach jedem neuen Match neu berechnet und bei einem Widerspruch gelöscht. Für gecheckte Spieler mit FACEIT-Konto speichern wir dafür auch die Scoreboards ihrer letzten FACEIT-Matches für alle 10 Spieler (Kills, Tode, Assists, Schaden, Headshot-Quote, Mehrfach-Kills, MVPs, Ergebnis; keine Namen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Nutzer ist die Auswertung und Einordnung gemeinsam gespielter Matches; die Daten stammen aus Matches, die Valve allen Teilnehmern als Demo bereitstellt.

Speicherdauer: In-Game-Chat wird 12 Monate nach dem Match gelöscht. Scoreboard- und Statistikdaten bleiben gespeichert, solange das Match für die Profile der Beteiligten angezeigt wird. Du kannst jederzeit widersprechen (Art. 21 DSGVO, siehe „Entfernung und Widerspruch“): Dann blenden wir dich in allen Matches aus und löschen deine Chat-Nachrichten.

5. Konto (Anmeldung über Steam)

Die Anmeldung ist freiwillig und läuft über Steam OpenID. Dein Steam-Passwort erhalten wir nie. Wir speichern deine SteamID, Anmeldezeitpunkte, aktive Sessions (nur ein Hash des Session-Tokens und eine grobe Geräteangabe wie „Chrome · Windows“, keine IP-Adresse), deine Watchlist, Benachrichtigungen in der App und ein Aktivitätsprotokoll (z. B. Checks, Importe).

Aktivierst du den automatischen Match-Import, speichern wir deinen Steam-Authentifizierungscode für den Matchverlauf verschlüsselt (AES-256-GCM) sowie die importierten Matches.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktionen). Sessions laufen nach 7 Tagen ab, das Aktivitätsprotokoll wird nach 90 Tagen gelöscht, alle Kontodaten beim Löschen des Kontos.

6. Stream-Overlay

Wenn du ein Stream-Overlay anlegst, speichern wir zu deinem Konto einen kryptografischen Hash deines Overlay-Tokens (nie den Token selbst) und deine Darstellungs-Einstellungen. Wird dein Overlay geladen (z. B. von OBS), zeigen wir deine eigenen öffentlichen Statistiken; die Seite wird nicht von Suchmaschinen indexiert und sendet keinen Referrer. Du kannst das Overlay jederzeit erneuern oder abschalten; beim Abschalten oder Löschen deines Kontos wird der gespeicherte Token-Hash entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

7. Lobby-Checks

Fügst du die Ausgabe des CS2-Konsolenbefehls „status“ oder einen FACEIT-Raumlink ein, lesen wir Spielernamen, SteamIDs und Verbindungswerte (Ping, Loss) aus und speichern die Lobby 24 Stunden, damit der Ergebnislink funktioniert. Der eingefügte Text selbst wird nicht gespeichert.

8. Discord-Bot

Nutzt du den RateCS-Discord-Bot, übermittelt Discord uns deine Discord-Nutzer-ID und deine Eingabe. Die Nutzer-ID verwenden wir nur gehasht für Rate-Limits; Eingaben werden zur Beantwortung verarbeitet und nicht gespeichert.

9. Cookies und ähnliche Technologien

Notwendige Cookies (Session, Anmeldung, Sprache) setzen wir ohne Einwilligung. Werbe-Cookies nur nach deiner Einwilligung. Details in unserer Cookie- und Werberichtlinie.

10. Werbung (Google AdSense)

Zur Finanzierung des kostenlosen Angebots können wir auf ausgewählten Seiten Anzeigen von Google AdSense zeigen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Werbeskripte werden erst geladen, nachdem du im Einwilligungsdialog zugestimmt hast (Google „Datenschutz & Mitteilungen“, IAB TCF 2.2). Google kann dann Cookies setzen und Geräte- und Nutzungsdaten verarbeiten, um Anzeigen auszuliefern, zu messen und, wenn du es erlaubst, zu personalisieren. Der Einwilligungsdialog selbst stammt von Google und speichert deine Auswahl in deinem Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Du kannst deine Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Footer widerrufen oder ändern. Google kann Daten in den USA verarbeiten (EU-US Data Privacy Framework). Mehr: https://policies.google.com/technologies/ads

11. Partnerlinks

Einige Links zu Skin-Marktplätzen (Skinport, CSFloat) sind Partnerlinks und als solche gekennzeichnet. Kaufst du dort etwas, erhalten wir eventuell eine Provision; für dich ändert sich der Preis nicht. Wir setzen dafür keine Cookies. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Marktplatzes.

12. Entfernung und Widerspruch

Spieler können ihr Profil über die Entfernungsseite (/removal) auf RateCS ausblenden lassen. Ausgeblendete Profile erscheinen danach nirgends mehr auf RateCS (Profil, Lobby, Matches, API, Bot, Sitemap, Feeds). Gespeicherte Profildaten, Verläufe und deine Chat-Nachrichten löschen wir; in Scoreboards anderer Spieler wirst du ausgeblendet. Die Inhaberschaft prüfen wir über die Anmeldung mit Steam. Alternativ kannst du per E-Mail an business@ratecs.com widersprechen.

13. Deine Rechte

Kontakt für alle Anliegen: business@ratecs.com.

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

14. Kinder

RateCS richtet sich nicht an Kinder unter 16 Jahren. Die Anmeldung setzt ein Steam-Konto nach den Altersregeln von Steam voraus.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Stand: 2026-11-01.