2. Dienste von außen
- Cloudflare Turnstile – der Bot-Test bei Registrierung und Kontakt. Cloudflare sieht dabei deine IP-Adresse und Browserdaten.
- Google Fonts – die Schriften laden wir von Googles Servern, Google sieht also die IP-Adresse des Browsers. Cookies kommen von dort nicht.
- Vorschaubilder in den Neuigkeiten – Bilder zeigen wir direkt von der Seite, von der die Nachricht stammt (wir kopieren sie nicht). Diese Seiten sehen dann die IP-Adresse des Browsers.
- buycoffee.to – Zahlungen von der Unterstützungsseite wickelt Coffee Media Sp. z o.o. auf der eigenen Seite ab, nach eigenen Bedingungen und eigener Datenschutzerklärung. Karten- oder Kontodaten sehen wir nicht – wir bekommen den Betrag und das, was du dort selbst einträgst (z. B. Name und Widmung). Der Link selbst lädt nichts, solange du ihn nicht anklickst.
Wir haben kein Google Analytics, keine Social-Pixel und keine Werbenetzwerke – und planen auch keine.
3. Welche Daten wir speichern
- Konto: Login, Nickname, E-Mail-Adresse (nötig zum Freischalten des Kontos und für ein neues Passwort) und das gehashte Passwort – im Klartext haben wir es nie. Außerdem speichern wir das Datum deiner letzten Anmeldung und deines letzten Besuchs – nur der Administrator sieht es, in der Statistik der Seite.
- Avatar (optional): ein kleines Bild, das du im Profil hochlädst – es erscheint neben deinem Nickname in Spielerlisten (Turniere, Scharmützel, Rangliste, Kampagnen). Du entfernst es im Profil, und die Datei wird vom Server gelöscht.
- Wo du spielst (optional): Stadt, Clubname und Clubkontakt – gesammelt für eine Spielerkarte. Auf der öffentlichen Spielerkarte zählen wir dich bei deiner Stadt mit und zeigen Club und Clubkontakt, ohne deinen Nickname – der Kontakt ist die öffentliche Adresse des Clubs (Facebook, Discord, Website), nicht dein privater. Alles trägst du im Profil ein und löschst es dort.
- Was du beim Spielen einträgst: Kampagnen, Armeen, Befehle, Schlachten, Scharmützel, Turniere, Eindrücke, im Builder gespeicherte Listen und hochgeladene Dateien (Karten, Tischfotos, Armeelisten als PDF).
- Sammlung (optional): eine Liste deiner Modelle – Einheiten, Spiele, Gruppen, Anzahl der Modelle und der bemalten, Status (z. B. verkauft) sowie Preise und Notizen, wenn du sie einträgst. Nur du siehst sie; jeden Eintrag änderst und löschst du selbst. Wir merken uns auch deine letzten Filter der Sammlung und dein Malziel, wenn du eines setzt.
- Kontakt: die Nachricht aus dem Kontaktformular – sie landet in unserem Postfach.
- Schutz vor dem Erraten von Passwörtern: ein Zähler fehlgeschlagener Anmeldungen, Anfragen nach einem neuen Passwort und Nachrichten aus dem Kontaktformular – gespeichert zur IP-Adresse (und zum Login). Der Zähler verschwindet nach einer Viertelstunde oder einer Stunde von selbst und verrät sonst nichts über dich. Getrennt davon speichern wir 30 Tage lang ein Protokoll der Anmeldeversuche und Anfragen nach einem neuen Passwort: Zeit, eingegebener Login oder E-Mail, IP-Adresse und Ergebnis (z. B. „falsches Passwort“). Nur der Administrator sieht es – um zu helfen, wenn jemand nicht hineinkommt.
- Besuche ohne Anmeldung: Um zu wissen, wie viele Leute die Seite besuchen, speichern wir bei jedem Seitenaufruf – sobald du auf der Seite etwas tust, etwa scrollst oder klickst – die IP-Adresse, die Zeit und die Adresse der aufgerufenen Seite. Aus der IP-Adresse ermitteln wir einen ungefähren Standort (Land, Region, Stadt) – mit der DB-IP-Datenbank auf unserem eigenen Server, die Adresse verlässt ihn also nicht. Cookies verwenden wir dafür nicht, und angemeldete Nutzer zählen nicht. Nur der Administrator sieht es, in der Statistik der Seite; Einträge, die älter als 30 Tage sind, löschen wir.
Wir verkaufen deine Daten nicht und geben sie niemandem für Werbung. Deine Scharmützel und Kampagnen sehen nur die Beteiligten. In der öffentlichen Rangliste erscheinst du erst, wenn du das im Profil einschaltest – und dort stehen nur Nickname und Zahlen.
Kontodaten behalten wir, solange das Konto besteht. Willst du es löschen lassen oder eine Kopie bekommen, schreib uns über das Kontaktformular.