Diese Seite ist eine Übersetzung, die wir Ihnen zur Verfügung stellen. Bei Abweichungen von der englischen Fassung gilt die englische Fassung.

Datenschutzerklärung

Gültig ab: 11. September 2026

1. Wer wir sind

CSR2 Mods (csr2mods.com) ist ein Drittanbieter-Service für Kontoaufladungen und Modding für CSR Racing 2. Diese Erklärung gilt für unseren Shop, unser Kontosystem, unsere Bestell- und Chat-Werkzeuge, die Mini-Games, das Wallet, mobile Push-Benachrichtigungen sowie die von uns betriebenen Telegram- und Reddit-Kanäle. Sie gilt für alle Besucher und registrierten Nutzer.

Der CSR2 Mods Store ist ein unabhängiger Service. Wir sind nicht mit NaturalMotion oder Zynga verbunden und werden von ihnen weder unterstützt noch gesponsert, und wir übermitteln ihnen niemals Ihre Kontodaten oder Kaufdaten. CSR Racing 2 ist eine Marke von NaturalMotion.

2. Was wir erheben

Ihr Shop-Konto: Ihre E-Mail-Adresse, ein optionaler Anzeigename und Benutzername, Ihre Rolle und Ihre Marketing-Entscheidung. Ihr Shop-Passwort wird nie gespeichert und ist für uns nicht sichtbar: Es wird ausschließlich als Einweg-Hash aufbewahrt, mit dem wir eine Anmeldung prüfen, nicht aber das Passwort lesen können. Wenn Sie sich mit Telegram anmelden, verknüpfen wir Ihre Telegram-ID mit einem Konto, das bereits eine verifizierte E-Mail-Adresse besitzt; Telegram allein kann kein Konto erstellen.
Lieferzugang für Ihre Bestellung: Um einen Mod oder eine Aufladung in Ihrem eigenen Spielkonto anzuwenden, muss sich der Spezialist einmal darin anmelden. Nach der Zahlung geben Sie auf Ihrer privaten Bestellseite die Anmeldedaten für dieses Spielkonto weiter. Das ist etwas, das Sie für die Lieferung freiwillig weitergeben, und nichts, was wir beim Surfen erheben; Abschnitt 4 erläutert genau, wie diese Daten geschützt werden.
Zahlungen: Wir speichern niemals Kartennummern. Krypto-Aufladungen werden von OpenNode verarbeitet. Bei PayPal-Aufladungen speichern wir die Transaktions-ID und einen optionalen Screenshot, den Sie zur manuellen Prüfung einreichen.
Wallet, Spiele und Belohnungen: Ihr Token-Guthaben und Ihre Transaktionshistorie, gespielte Mini-Games und Gewinne, Serien, Treuegutschriften, Empfehlungslinks und über Empfehlung registrierte Nutzer sowie Teilnahmen an Verlosungen.
Chat und Support: Nachrichten und Dateianhänge, die Sie im Bestell-Chat oder in Support-Threads senden. Während Sie im Bestell-Chat eine Nachricht verfassen, kann der für diesen Thread zuständige Spezialist eine Live-Vorschau Ihres Entwurfs sehen, damit er schneller antworten kann.
Geräte- und technische Daten: IP-Adresse, User-Agent und, wenn Sie unsere App auf Ihrem Startbildschirm installieren und Benachrichtigungen aktivieren, ein Geräte-Push-Token.
Cookies und lokaler Speicher: siehe Abschnitt 6.

3. Rechtsgrundlage

Wir verarbeiten Ihre Daten, um Bestellungen zu liefern, Ihr Wallet und Ihr Konto zu betreiben, Betrug zu verhindern, auf Support-Anfragen zu reagieren und die von Ihnen genutzten Spiele-, Treue- und Empfehlungsfunktionen bereitzustellen. Grundlage dafür sind die Erfüllung unseres Vertrags mit Ihnen (Bereitstellung dessen, was Sie bezahlt haben), unser berechtigtes Interesse am Betrieb eines sicheren Shops und Ihre Einwilligung, wo wir sie einholen (Marketing-E-Mails, Push-Benachrichtigungen).

4. Lieferzugang

Jede Bestellung wird von Hand in Ihrem eigenen Spielkonto angewendet, daher muss sich ein Spezialist einmal darin anmelden. Das ist der einzige Grund, aus dem wir jemals nach Spiel-Anmeldedaten fragen, und so werden sie behandelt:

Sie geben sie weiter, wir sammeln sie nicht ein. Sie werden einmal nach der Zahlung auf Ihrer privaten Bestellseite eingegeben. Der öffentliche Bestellvorgang fragt sie niemals ab.
Verschlüsselt, sobald sie eintreffen. Gespeichert mit AES-256-GCM; niemand kann sie direkt aus der Datenbank lesen.
Eine Person, ein Zeitfenster. Nur der Ihrer Bestellung zugewiesene Spezialist kann sie einsehen, und nur bis die Bestellung als geliefert markiert ist. Danach endet sein Zugriff automatisch, und jede Einsichtnahme wird in einem Audit-Log festgehalten.
Versiegelt aufbewahrt, nicht automatisch gelöscht. Die verschlüsselte Kopie bleibt in unserem Admin-Vault, damit wir bei einer erneuten Lieferung, einem Streitfall oder einer Betrugsprüfung helfen können. Auf Ihre Anfrage löschen wir sie (Abschnitt 11).
Niemals für etwas anderes verwendet. Wir ändern Ihr Passwort nicht, melden Sie nicht ab, greifen Käufe nicht an und nutzen das Konto für nichts, das über die von Ihnen bezahlte Bestellung hinausgeht.
Ihr Schritt nach der Lieferung. Ihr Spiel-Passwort nach der Lieferung zu ändern, ist eine gute Angewohnheit; auf unserer Seite hängt nichts davon ab.
Das Speichern für das nächste Mal ist Ihre Entscheidung. Das Bestellformular enthält ein separates, nicht vorausgewähltes Feld "dieses Konto für meine nächste Bestellung speichern". Lassen Sie es leer, werden diese Daten nur für diese Bestellung verwendet; setzen Sie das Häkchen, bewahren wir zusätzlich eine verschlüsselte Kopie auf, damit Sie sie bei einer späteren Bestellung nicht erneut eingeben müssen.

5. Zahlungen

Krypto-Zahlungen werden von OpenNode abgewickelt; wir erhalten eine Zahlungsbestätigung, nicht Ihre Wallet-Schlüssel. PayPal-Aufladungen werden von unserem Team manuell anhand der Transaktions-ID und eines etwaigen Screenshots geprüft, den Sie bereitstellen. Wir verarbeiten Kartenzahlungen nicht direkt und sehen oder speichern Ihre Kartennummer niemals.

6. Cookies & Analyse

Wir verwenden eine kleine Anzahl von First-Party-Cookies:

Ein Session-Cookie (httpOnly, SameSite=Lax), das Sie angemeldet hält.
csr2_cart, damit Ihr Warenkorb zwischen Besuchen erhalten bleibt.
Ein kurzlebiges Cookie (10 Minuten), das ausschließlich während der Telegram-Anmeldung verwendet wird.

Außerdem speichern wir einige Einstellungen im lokalen Speicher Ihres Browsers - ob Sie ein Banner oder Pop-up geschlossen haben, Ihre Einstellungen für Seitenleiste und Produktdichte und ob Sie zuvor schon einmal hier waren. Nichts davon wird genutzt, um Sie über andere Websites hinweg zu verfolgen.

Wir setzen Google Analytics (GA4, über Google Tag Manager) ein, um den Website-Verkehr zu verstehen und Käufe zu messen; dabei werden Googles eigene Analyse-Cookies gesetzt und Ihre IP-Adresse sowie Ihre Aktivität auf dieser Website an Google übermittelt. Für die Fehlerüberwachung nutzen wir Sentry; bei einem Fehler kann eine kurze, maskierte Sitzungswiedergabe (alle Texte verborgen, alle Medien blockiert) erfasst werden, damit wir Fehler beheben können, mit einer niedrigen Abtastrate und niemals bei gewöhnlichen Seitenaufrufen. Abschnitt 15 erläutert, wie Sie dies einschränken können.

7. E-Mail & Push

Wir senden transaktionsbezogene E-Mails (Bestellupdates, Belege, Passwort-Zurücksetzungen) über Resend, weil Sie eine Bestellung aufgegeben oder ein Konto erstellt haben - dies ist nicht abwählbar, solange Sie eine aktive Bestellung haben. Marketing-E-Mails erfordern Ihre Einwilligung, und jede Marketing-E-Mail enthält einen Abmeldelink. Wenn Sie unsere App installieren und Benachrichtigungen erlauben, senden wir Bestell- und Angebotshinweise über Firebase Cloud Messaging an Ihr Gerät; Sie können dies jederzeit in Ihren Geräte- oder Browsereinstellungen abschalten.

8. Dritte und Datenfluss

Cloudflare R2: speichert Produktbilder und alle Dateien, die Sie im Chat oder Support anhängen.
Resend: versendet unsere transaktionsbezogenen und Marketing-E-Mails.
Sentry: Fehlerüberwachung, mit maskierter Sitzungswiedergabe bei niedriger Abtastrate und ausschließlich bei Fehlern.
Google Analytics / Google Tag Manager: Website- und Kaufanalyse.
OpenNode: Abwicklung von Krypto-Zahlungen.
PayPal: manuelle Prüfung von Aufladungen.
Telegram: Anmelde-Widget und unser Ankündigungskanal.
Firebase (Google): Zustellung von Push-Nachrichten für Mobilgeräte und Web.

Wir verkaufen Ihre personenbezogenen Daten an niemanden.

9. Reddit & Telegram

Wir veröffentlichen Shop-Ankündigungen über eine von uns betriebene Reddit-App in unserer Reddit-Community (r/csr2mod) sowie in unserem Telegram-Kanal. Die Reddit-App liest ausschließlich Ankündigungsbeiträge von csr2mods.com und veröffentlicht sie als das App-Konto. Sie liest, erhebt und speichert keine Reddit-Nutzerdaten, und nichts, was Sie auf csr2mods.com tun, wird an Reddit übermittelt. Ihre Nutzung von Reddit oder Telegram unterliegt deren eigenen Datenschutzerklärungen.

10. Was wir niemals tun

Wir verkaufen oder vermieten Ihre personenbezogenen Daten niemals.
Wir geben Ihre Spielkontodaten oder Ihre Kaufhistorie niemals an NaturalMotion, Zynga oder einen anderen Spieleherausgeber weiter.
Wir speichern Kartennummern, Krypto-Wallet-Schlüssel oder Ihr Shop-Passwort niemals in lesbarer Form.
Wir schreiben Ihnen niemals zu Marketingzwecken ohne Ihre Einwilligung, und jede Marketing-E-Mail enthält einen Abmeldelink.
Wir treffen niemals automatisierte Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Auswirkungen haben; Bestellprüfung, Rückerstattungen und Freigaben von Belohnungen werden von einer Person vorgenommen.

11. Wo Ihre Daten liegen

Unser Shop, unsere Datenbank und unsere Dateien laufen auf Servern, die wir selbst betreiben, wobei Bilder und Anhänge in Cloudflare R2 liegen. E-Mail, Analyse, Fehlerüberwachung, Zahlungen und die Zustellung von Push-Nachrichten werden von den in Abschnitt 8 genannten Anbietern übernommen, von denen einige Daten in den Vereinigten Staaten verarbeiten. Wo Daten die EU oder das Vereinigte Königreich verlassen, stützen sich diese Anbieter auf Standardvertragsklauseln oder einen gleichwertigen rechtmäßigen Übermittlungsmechanismus.

12. Speicherdauer

Kontodaten: aufbewahrt, bis Sie uns um Löschung bitten.
Spiel-Anmeldedaten: verschlüsselt und in unserem Admin-Vault für Support, Streitfälle und Betrugsprävention aufbewahrt; der Zugriff des Spezialisten endet mit der Lieferung.
Bestell- und Zahlungsunterlagen: für Steuer- und Streitfallzwecke aufbewahrt.
Chat- und Support-Nachrichten: als Teil Ihrer Bestell- und Support-Historie aufbewahrt.
Audit-Logs (Admin- und Sicherheitsaktionen, einschließlich IP-Adresse und User-Agent): zur Sicherheitsprüfung aufbewahrt.

13. Ihre Rechte

Sie können jederzeit eine Kopie Ihrer Daten, eine Korrektur oder die Löschung Ihres Kontos verlangen, indem Sie eine E-Mail an [email protected] senden. Wir bearbeiten diese Anfragen derzeit von Hand und antworten innerhalb von 30 Tagen. Wenn Sie in der EU oder im Vereinigten Königreich sind, deckt dies Ihre Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch nach der DSGVO ab. Wenn Sie in Kalifornien ansässig sind, können Sie dieselben Anfragen nach dem CCPA stellen; wir verkaufen keine personenbezogenen Daten, daher gibt es in diesem Punkt nichts, dem widersprochen werden könnte.

14. Kinder und Alter

CSR2 Mods ist nicht für Nutzer unter 16 Jahren bestimmt, einschließlich unserer Mini-Games. Wir betreiben derzeit keine Altersverifikation und erheben nicht wissentlich Daten von Minderjährigen; wenn wir erfahren, dass ein Minderjähriger ein Konto erstellt hat, löschen wir es.

15. Sicherheit

Spiel-Anmeldedaten werden im Ruhezustand verschlüsselt und nur auf Anforderung durch einen autorisierten, zugewiesenen Spezialisten oder Administrator entschlüsselt, wobei jeder Zugriff protokolliert wird. Der gesamte Verkehr zu unserer Website ist bei der Übertragung verschlüsselt (TLS). Der Zugang für Administratoren und Modder ist rollenbasiert, und sensible Aktionen werden in einem Audit-Log festgehalten.

16. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail oder über ein Banner auf der Website an.

17. Widerspruch

Wir verkaufen keine personenbezogenen Daten, daher gibt es in diesem Punkt nichts, dem widersprochen werden könnte. Sie können Ihre Einwilligung in Marketing-E-Mails über den Abmeldelink in jeder Marketing-E-Mail widerrufen, Push-Benachrichtigungen in Ihren Geräteeinstellungen abschalten und Analyse-Cookies in Ihrem Browser blockieren oder löschen. Um Ihr Konto vollständig zu löschen, schreiben Sie an den Support, und wir löschen Ihre Daten innerhalb von 30 Tagen, vorbehaltlich der in Abschnitt 10 beschriebenen gesetzlichen Aufbewahrungspflichten.

18. Kontakt

Fragen? Schreiben Sie an [email protected].