@Rattensohn Es gibt autorisierte Shops, die die Keys vermutlich direkt vom Publisher bekommen (Steam zählt auch dazu) und den Graumarkt. Ich bevorzuge die autorisierten Shops, da mir der Graumarkt zu unübersichtlich ist.
Dort tummelt sich ja alles und jeder und man kann nicht ausschließen, einen Key zu bekommen, der mittels geklauter Kreditkartendaten beschafft wurde, oder durch Diebstahl von Retailpackungen, oder durch Mehrfachverkauf von Keys usw.
hier gibt es eine Liste, man sollte sich aber trotzdem noch mal das Impressum ansehen und mal googlen
http://www.epicbundle.com/official-steam-resellerIch habe z.B. schon gamesrocket, gamesplanet und greenmangaming genutzt, die scheinen mir recht seriös