Datenschutzerklärung

1. Verantwortlicher

Lukas Sonnenwald
Fossastraße 12
47495 Rheinberg
Deutschland
Anbieter des privaten, nicht-kommerziellen Fanprojekts GuildLoot (siehe Impressum)
E-Mail: sonnenwaldju@gmail.com
Alternativ ist eine Kontaktaufnahme über den GuildLoot-Support oder Discord möglich.

2. Hosting und technische Bereitstellung

Die Website, API und Datenbank werden über Railway bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browserkennung und HTTP-Status. Diese Verarbeitung ist erforderlich, um die Website auszuliefern und Angriffe oder Störungen zu erkennen.

GuildLoot führt außerdem eine eigene, datensparsame Aufrufstatistik. Gespeichert werden Datum, aufgerufene Seite, Gildenzuordnung, Anzahl der Aufrufe und ein täglich wechselnder Einweg-Hash aus technischen Verbindungsmerkmalen. Die rohe IP-Adresse wird dafür nicht in der GuildLoot-Datenbank gespeichert. Bekannte Bots und technische API-Aufrufe werden nicht als Seitenaufrufe gezählt. Die Statistik setzt kein zusätzliches Analyse-Cookie und dient der Reichweitenmessung sowie der Verbesserung des Angebots. Für den Einstieg eines Besuchs wird außerdem die Herkunftsart als Tagessumme gezählt: nur die Kategorie bzw. die Domain der verweisenden Seite (zum Beispiel „Suchmaschine“, „Discord“ oder „beispiel.de“) und gegebenenfalls ein Kampagnenkürzel aus dem Link, keine vollständige Adresse der verweisenden Seite, keine Kennung und keine Cookies; diese Einträge werden wie die übrige Aufrufstatistik gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb sowie in der bedarfsgerechten Weiterentwicklung des Dienstes.

3. Welche Daten GuildLoot verarbeitet

Spieler, Charaktere und Zugang

• SpielerLogin beziehungsweise SpielerPIN und technische Zuordnungen
• Charaktername, Realm, Klasse, Spezialisierung, Main-/Twink-Zuordnung
• gegebenenfalls Discord-ID und Discord-Anzeigename
• Zeitpunkte von Anlage, Änderungen, Freigaben und letzten Zugriffen

Priolisten und Lootorganisation

• P1-, P2-, P3-, P0- und P0+-Auswahlen, Punkte und Freigabestatus
• Raid, Raidtermin, PrioPIN, Anmeldestatus und Rolle
• Lootentscheidungen, Änderungsverläufe und zuständige Bearbeiter

Raid- und Logdaten

• Teilnahmen, Anwesenheit, Kämpfe und öffentlich zugängliche Warcraft-Logs-Daten
• Schaden, Heilung, Todesfälle, Buffs, Verbrauchsgüter, Ausrüstung und weitere Raidstatistiken
• gespeicherte oder berechnete Auswertungen und Archivdaten

Öffentliche Dropquoten (nur Zahlen)

Das GuildLoot-Addon zeichnet beim Öffnen eines Lootfensters auf, welche Gegenstände in einem Boss lagen (Item-ID, Menge, technische Kennung des Bosses). Aus diesen Mitschnitten aller teilnehmenden Gilden berechnet GuildLoot einmal pro Nacht je Spielversion, wie oft ein Item bei einem Boss droppt, und veröffentlicht nur die Summen: Anzahl der Kills, Anzahl der Drops und die daraus berechnete Quote (zum Beispiel „ca. 18 % aus 142 Kills“). Eine Quote erscheint erst ab 20 Kills eines Bosses aus mindestens 2 Gilden, wobei keine einzelne Gilde mehr als 70 % der Kills stellen darf. Gilden-, Spieler- und Charakternamen, Realms, Raidtermine und Empfänger fließen nicht ein und werden nicht veröffentlicht. Die Gildenleitung kann die Daten ihrer Gilde in den Gildeneinstellungen unter „Dropquoten“ jederzeit ausnehmen; die Änderung wirkt ab der nächsten nächtlichen Berechnung. Für die Berechnung legt GuildLoot aus den Raidprotokollen (Classic Era) eine Arbeitskopie nur der Bossbeute an (Item-ID, Menge, Boss-Kennung, interne Gildenzuordnung); wird ein Raidprotokoll gelöscht, entfällt auch die Arbeitskopie bei der nächsten nächtlichen Berechnung. Für WoW Forever werden die Itemfunde des Add-ons (Item, Menge, Fundort, Boss-Kennung, Spielversion, interne Gildenzuordnung) gespeichert, solange die Gilde bei GuildLoot besteht; die Gildenleitung kann ihre Löschung jederzeit über die unten genannte Kontaktadresse verlangen. Veröffentlicht werden in beiden Fällen nur die Summen.

WoW Forever: Itemfunde aus Add-on und Begleitprogramm

Das Add-on „GuildLoot Forever“ selbst stellt keine Netzwerkverbindung her. Es speichert sichtbare Lootfenster nur in der lokalen Add-on-Datei (SavedVariables) deines Spiels. Erst das Begleitprogramm (upload.py), das du selbst auf deinem Rechner startest, liest diese Datei und überträgt die Funde per HTTPS an den GuildLoot-Server. Dafür gibst du das Gildenkürzel und den Login-Code (SpielerLogin) eines freigegebenen Forever-Spielerzugangs ein. Der Login-Code dient nur der Prüfung, ob du für diese Gilde Funde melden darfst. Er wird nicht zusammen mit den Funden gespeichert, und das Begleitprogramm folgt keinen Weiterleitungen, damit er nicht an andere Adressen gelangt.

Übertragen werden je Fund: Item-ID, Itemname und Itemlink, Menge, technische Kennung und Name der Lootquelle (nur Gegner, Fahrzeuge oder Objekte), Gebiet und Instanz, Client-Build, Fundzeitpunkt sowie Itemmerkmale (Qualität, Gegenstandsstufe, benötigte Stufe, Typ, Ausrüstungsplatz, Symbol, Spielsprache). Nicht übertragen werden Charakternamen, Inventare, Gold, Chatnachrichten oder Account-Daten.

Gespeichert werden die Funde in der Forever-Datenbank mit der internen Gildenzuordnung (Speicherdauer siehe oben: solange die Gilde bei GuildLoot besteht). Im Änderungsverlauf der Gilde entsteht ein Eintrag mit dem ersten Charakternamen des meldenden Spielerzugangs und der Zahl der neuen Funde; diesen Verlauf sehen nur die Gildenleitung sowie Gilden- und Raidoffiziere eurer Gilde. Öffentlich erscheinen in der Forever-Fundliste und in den Dropquoten nur Itemdaten, Fundort, Quelle und Zeitpunkt, ohne Gilden-, Account-, Spieler- oder Charakternamen. Zweck ist die Ergänzung der Forever-Itemdatenbank, solange Blizzard Itemwerte bis zum ersten Fund verbirgt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (angefragte Funktion) bzw. lit. f DSGVO (berechtigtes Interesse an einer vollständigen Itemdatenbank).

Öffentliche Loganalyse ohne Login

Über die öffentliche Loganalyse kann jede Person einen öffentlich zugänglichen Warcraft-Logs-Bericht auswerten lassen. Dazu ruft GuildLoot den Bericht serverseitig über die Warcraft-Logs-API ab. Die Auswertung (Charakternamen, Realm und Raidstatistiken aus dem öffentlichen Bericht) wird höchstens 30 Tage gespeichert, damit geteilte Links ohne erneuten Abruf funktionieren. Sie wird keiner Gilde zugeordnet. Zum Schutz vor Missbrauch wird die Zahl der Anfragen kurzzeitig über einen nicht gespeicherten Einweg-Schlüssel aus technischen Verbindungsmerkmalen begrenzt; die IP-Adresse wird dafür nicht gespeichert.

Öffentliche Eventseite eines Raid-Anmelders

Zu einem Raid-Anmelder des GuildLoot-Bots gibt es eine Web-Ansicht ohne Login (event.html), die über den Link im Discord-Post erreichbar ist. Angezeigt werden Raidname, Termin, Leitung, Discord-Kanalname, Beschreibung und Links des Raids sowie je Anmeldung nur der bei der Anmeldung angegebene Charaktername, Klasse, Skillung, Rolle, Status und die Nummer der Anmeldung. Discord-IDs, Discord-Benutzernamen, Notizen, PINs und interne Spielerzuordnungen werden nicht angezeigt. Der Link enthält eine nicht erratbare Raid-Kennung; die Seite ist für Suchmaschinen gesperrt (noindex). Die Raidleitung (mit der LeadPIN des Raids) oder die Gildenleitung (mit dem Gildenleitungs-PIN) kann die Ansicht für diesen Raid abschalten. Zweck ist, dass Mitspielende den Stand der Anmeldungen auch ohne SpielerLogin sehen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wer nicht auf der Web-Ansicht erscheinen möchte, kann sich an die Gildenleitung oder an den unten genannten Kontakt wenden. Für „Raid verwalten“ wird die eingegebene PIN nur im Sitzungsspeicher des Browser-Tabs gehalten; Fehlversuche werden zum Schutz vor PIN-Raten kurzzeitig je Verbindung gezählt und nicht gespeichert.

Gast-Raids im Discord

Der GuildLoot-Bot kann auch in Discord-Servern ohne GuildLoot-Gilde genutzt werden („Gastmodus“). Wer dort mit /raid erstellen einen Raid anlegt oder sich über die Knöpfe anmeldet, übermittelt dem Bot folgende Daten:

• Server: Discord-Server-ID, Servername, Sprache, Zeitpunkt der Einladung und der letzten Nutzung
• Raid: Titel, Termin, Größe, Beschreibung, Discord-Kanal- und Nachrichten-ID, Status, LeadPIN nur als nicht umkehrbarer Hash
• Anmeldung: der selbst eingegebene Charaktername, Klasse, Skillung, Rolle, Status (angemeldet, Bank, spät, vorläufig, abwesend) und die Nummer der Anmeldung
• Discord-Nutzer-IDs der Erstellenden und Anmeldenden nur als verschlüsselter Prüfwert (HMAC), damit jede Person nur ihre eigene Anmeldung ändern und nur die Erstellerin bzw. der Ersteller die LeadPIN abrufen kann. Discord-Benutzernamen werden nicht gespeichert.

Öffentlich – im Discord-Post und auf der Web-Ansicht (event.html, noindex) – erscheinen nur Raidtitel, Termin, Beschreibung sowie je Anmeldung Charaktername, Klasse, Skillung, Rolle, Status und Nummer. Die Raidleitung kann die Web-Ansicht mit der LeadPIN abschalten. Der Bot benötigt für den Gastmodus keine privilegierten Discord-Berechtigungen (keine Mitgliederliste, keine Nachrichteninhalte, keine Online-Status) und erwähnt in Gast-Posts niemanden.

Speicherdauer: Gast-Raids werden 30 Tage nach dem Termin mit allen Anmeldungen automatisch gelöscht, der Server-Datensatz 90 Tage nach der letzten Nutzung. Wird der Bot aus einem Server entfernt, werden alle Gast-Raids, Anmeldungen und Einstellungen dieses Servers sofort gelöscht; ein nächtlicher Abgleich fängt verpasste Fälle ab. Mit /raid daten-loeschen löscht jede Person ihre eigenen Gast-Anmeldungen auf allen Servern selbst; die Raidleitung kann einzelne Anmeldungen mit der LeadPIN entfernen.

Zweck ist die Organisation von Raidterminen in der jeweiligen Discord-Community; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der angefragten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz, z. B. Begrenzung der Anfragen). Die Daten liegen in einer eigenen, von den Gildendaten getrennten Datenbank und werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben.

Minispiel „Abenteuer mit Bram & Tüddel“ (/spiel/)

Das kostenlose Minispiel unter /spiel/ funktioniert ohne Anmeldung und ohne Cookies. Ein optional eingegebener Gildenname bleibt nur auf deinem Gerät und steht nur auf der Ergebniskarte, nie in einem Link – es sei denn, du trägst ihn selbst in die freiwillige Wochenrangliste oder ein Gilden-Duell ein (siehe unten). Im lokalen Speicher deines Browsers (Local Storage) liegen nur Spielfortschritt und Einstellungen dieses Geräts: Tagesquests und Spielpunkte ohne Anmeldung, Abzeichen sowie die zuletzt gewählte Gilde und der gewählte Charakter; gezählt werden außerdem nur Aufrufe sowie gestartete, beendete und geteilte Runden in der oben beschriebenen Aufrufstatistik.

Gildenmodus (nur mit GuildLoot-Konto): Bist du mit deinem GuildLoot-Konto angemeldet und in einer Gilde freigegeben, spielst du mit deinem eigenen Charakter (Main oder Twink) und die Raider im Spiel sind die Charaktere deiner Gilde. Dafür übermittelt der Server nur an freigegebene Mitglieder genau dieser Gilde Charaktername, Klasse und Rolle der anderen Mitglieder; Mitglieder anderer Gilden und nicht angemeldete Besucher sehen diese Daten nie. Die Sprechblasen werden den Charakteren zufällig zugeordnet und haben nichts mit echten Prio- oder Lootdaten zu tun. Namen anderer Mitglieder erscheinen nie auf der teilbaren Ergebniskarte, in Teilen-Texten oder in Adressen; der eigene Charaktername nur, wenn du das ausdrücklich anhakst.

Tagesquests, Spielpunkte („Tüddel-Taler“) und Gildenrangliste: Für angemeldete Mitglieder speichert GuildLoot je Tag und Charakter Spielbereich, Gilden-, Spieler- und Charakterkennung, Datum, Spielpunkte und erledigte Tagesquests – keine Namen. Zum Spiel speichern wir keine IP-Adressen; technisch bedingte Verbindungsdaten des Hosters sind unter „Hosting und technische Bereitstellung“ beschrieben. Die Punkte berechnet ausschließlich der Server; gemeldete Runden werden auf Plausibilität geprüft, je Tag gibt es eine Obergrenze. Spielpunkte sind strikt getrennt von echten DKP-, Prio- oder Lootdaten und haben keinen Einfluss auf die echte Lootverteilung eurer Gilde. Die Rangliste (Woche und gesamt) mit Charaktername, Klasse und Punkten ist nur für angemeldete, freigegebene Mitglieder derselben Gilde sichtbar; die Gildenleitung kann sie für ihre Gilde ausschalten, dann sieht jedes Mitglied nur die eigenen Punkte. Wird ein Charakter oder Spielerzugang gelöscht oder gesperrt, verschwindet er sofort aus der Rangliste und seine Punktezeilen werden beim nächsten Abruf gelöscht; Spielpunkte werden spätestens nach 400 Tagen gelöscht (täglicher Löschlauf). Zweck ist das freiwillige Spiel innerhalb der eigenen Gilde; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (angefragte Funktion) bzw. lit. f DSGVO (Missbrauchsschutz, z. B. Begrenzung der Anfragen; die IP-Adresse wird dafür höchstens eine Stunde im Arbeitsspeicher gehalten, nicht gespeichert).

Gilden-Duell und Wochenrangliste (ohne Konto, freiwillig): Wer ein Gilden-Duell startet, bekommt einen Link mit einer zufälligen Duell-Kennung (keine Namen); gespeichert wird nur diese Kennung mit dem Startwert der Runde. Wer nach einer Runde ausdrücklich bestätigt, den Gildennamen zu zeigen, kann das Ergebnis ins Duell oder in die öffentliche Wochenrangliste eintragen. Gespeichert werden dann nur der eingegebene Gildenname, das Ergebnis (0–100) und Datum/Uhrzeit – keine Konto- oder Gerätekennung, keine Cookies. Zum Spiel speichern wir keine IP-Adressen; technisch bedingte Verbindungsdaten des Hosters sind unter „Hosting und technische Bereitstellung“ beschrieben. Gildennamen werden auf Länge, Zeichen und beleidigende oder verfassungsfeindliche Begriffe geprüft; neue Namen erscheinen in der öffentlichen Wochenrangliste erst, nachdem wir sie geprüft und freigegeben haben (bis dahin sieht nur die eintragende Person ihren Eintrag). Damit pro Gilde und Tag von einem Gerät nur ein Tagesraid (und je Duell ein Ergebnis) zählt, erzeugt dein Browser eine zufällige Gerätekennung im lokalen Speicher; wir speichern davon nur einen täglich wechselnden Einweg-Hash beim Eintrag, der sich nicht über Tage verknüpfen lässt. Über „melden“ kann jede Person einen angezeigten Gildennamen melden; gespeichert wird je Meldung nur ein Einweg-Hash der zufälligen Gerätekennung (damit jedes Gerät einen Namen nur einmal meldet), keine IP-Adresse. Nach Meldungen von drei verschiedenen Geräten wird der Name ausgeblendet, bis er geprüft ist; gesperrte Namen werden mit ihren Einträgen gelöscht und nur in vereinfachter Schreibweise auf einer Sperrliste gespeichert, damit sie nicht erneut eingetragen werden. Duell-Tabellen sieht jede Person mit dem Link; fremde Gildennamen erscheinen dort erst nach Freigabe (bis dahin als „Gilde 1“, „Gilde 2“ …). Die Wochenrangliste sehen alle Besucher der Spielseite. Zum Schutz vor Missbrauch wird die Zahl der Anfragen begrenzt; dafür hält der Server die IP-Adresse höchstens eine Stunde lang im Arbeitsspeicher (nicht in der Datenbank). Duelle, Einträge, Freigaben und Meldungen werden nach 8 Wochen automatisch gelöscht (täglicher Löschlauf). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (freiwillige Eintragung, jederzeit für die Zukunft widerrufbar: eine Nachricht an den unten genannten Kontakt genügt) bzw. lit. f DSGVO (Missbrauchsschutz).

Gildenanmeldung und Herkunft

• Gildenname, Lootsystem, Server, Ansprechpartner, Discord-Angaben, E-Mail-Adresse und Notiz aus dem Anmeldeformular
• Herkunftskennung der Anmeldung aus dem aufgerufenen Link (z. B. utm_source, utm_medium, utm_campaign oder ein Empfehlungskürzel) sowie die freiwillige Angabe „Wie seid ihr auf GuildLoot gekommen?“ – ohne Cookie, ohne Browser-Speicher und ohne IP-Adresse

Ausrüstung und Armory

• Ausrüstung, Verzauberungen, Werte, Talente, Charakterbild und Datenstand
• gespeicherte Ausrüstungspläne und ausgewählte Vergleichsgegenstände
• bei Freigabeanträgen: Armory-Link, hochgeladener Screenshot, Prüfstatus und Begründung

Kommunikation und Administration

• Nachrichten im GuildLoot-Postfach, Supportmeldungen und Ablehnungsgründe
• Gildeneinstellungen, Rollen, Discord-Channels und Layoutkonfiguration
• Worldbuff-Termine, Raidvorlagen und organisatorische Notizen

Kommentare

• GuildLoot-Kontokennung, angezeigter Name, Kommentartext, Seite, Zeitpunkte, Prüfstatus und Filtermarkierung; bei Meldungen ein täglich wechselnder Einweg-Hash und der freiwillige Grund (siehe Kommentare)

3a. Kommentare auf Quest-, Questreihen- und NPC-Seiten

Freigegebene Kommentare kann jede Person lesen. Schreiben kann nur, wer mit einem GuildLoot-Konto angemeldet ist und in einer GuildLoot-Gilde einen freigegebenen Spielerzugang hat. Gespeichert werden die Kennung deines GuildLoot-Kontos, der von dir frei gewählte angezeigte Name, der Text, die Seite und Datum/Uhrzeit sowie, ob unser Wortfilter einen Begriff markiert hat. Neue Kommentare prüfen wir vor der Veröffentlichung; bis dahin siehst nur du sie. Danach sehen alle Besucher der Seite den Kommentar und den angezeigten Namen; die Kontokennung wird nie angezeigt. Kommentare werden nicht in die Seiten selbst geschrieben und nicht im Quellcode-Archiv der Website gespeichert: Der Browser lädt sie beim Öffnen der Seite aus unserer Datenbank (dafür ist JavaScript nötig; ohne Anmeldung kann die Antwort bis zu einer Minute zwischengespeichert werden). Ein gelöschter Kommentar ist deshalb sofort aus der Datenbank entfernt und spätestens nach einer Minute auch aus zwischengespeicherten Antworten verschwunden.

Wenn du einen Kommentar meldest, speichern wir nur einen täglich wechselnden, mit einem geheimen Schlüssel gebildeten Einweg-Hash deiner Verbindung, damit jede Meldung nur einmal zählt, und den Grund, falls du einen angibst; keine IP-Adresse. Den Grund sieht nur die Moderation. Entfernen wir einen Kommentar, speichern wir für die schreibende Person die gewählte Begründung und die ersten 80 Zeichen des Textes und zeigen ihr beides 14 Tage lang auf der Seite an. Über neue Kommentare zur Prüfung werden wir per Discord-Direktnachricht benachrichtigt; diese Nachricht enthält nur die Anzahl und einen Link zur Moderationsseite, keinen Kommentartext und keinen Namen. Zum Schutz vor Missbrauch wird die Zahl der Anfragen begrenzt; dafür hält der Server die IP-Adresse nur im Arbeitsspeicher und nur für die Dauer der Begrenzung (bei Kommentaren eine Stunde, danach wird sie spätestens nach weiteren zehn Minuten entfernt).

Speicherdauer: nicht freigegebene Kommentare höchstens 30 Tage, Meldungen 90 Tage, Begründungen entfernter Kommentare 14 Tage. Freigegebene Kommentare bleiben gespeichert, bis du sie selbst löschst („Löschen“ am Kommentar), wir sie entfernen oder dein GuildLoot-Konto gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir genutzte Kommentarfunktion) und Art. 6 Abs. 1 lit. f DSGVO (Moderation, Bearbeitung von Meldungen, Missbrauchsschutz).

4. Zwecke und Rechtsgrundlagen

5. Empfänger und externe Dienste

Discord

Discord wird für Botfunktionen, Raidanmelder, Rollenprüfung, Erinnerungen und Benachrichtigungen verwendet. Dabei können Discord-IDs, Anzeigenamen, Rollen, Channel- und Nachrichten-IDs verarbeitet werden. Anbieter: Discord Inc., USA.

Warcraft Logs

Warcraft Logs dient als Quelle für öffentliche Raidberichte und Anwesenheits- beziehungsweise Leistungsdaten. GuildLoot ruft diese Daten serverseitig über die Warcraft-Logs-API ab. Anbieter: Archon / Warcraft Logs.

Blizzard Battle.net API und Classic Armory

Charakterdaten: Blizzard Entertainment (Battle.net API). Aktuelle Charakter- und Ausrüstungsdaten ruft unser Server über die offizielle Blizzard Profile API (Battle.net API) ab; die Armory-Webseite wird nicht ausgelesen. Dafür werden Charaktername, Realm (Server), Region und Spielversion zur Abfrage an Blizzard Entertainment übermittelt. Diese Angaben und die Antwort werden nicht in unserer Datenbank gespeichert, sondern höchstens wenige Minuten im Arbeitsspeicher zwischengespeichert. Item- und Charakterbilder von Blizzard (render.worldofwarcraft.com) liefert unser Server aus (nur kurz zwischengespeichert); dein Browser verbindet sich dafür nicht mit Blizzard, deine IP-Adresse wird nicht an Blizzard übermittelt. Anbieter: Blizzard Entertainment, Inc., USA. Nur wenn die Blizzard-Abfrage gerade nicht verfügbar ist, kann für die Gildenseiten und die Prüfung von Freigabeanträgen classic-armory.org als Ersatz genutzt werden; hierzu sendet unser Server Charaktername, Realm und Region dorthin. GuildLoot ist ein Fanprojekt und steht in keiner Verbindung zu Blizzard Entertainment.

Itembilder (wow.zamimg.com)

Itembilder (Icons) lädt dein Browser von wow.zamimg.com, dem Bildserver von Wowhead (ZAM Network LLC, USA). Dabei werden dem Anbieter technisch IP-Adresse, Browserdaten (User-Agent) und die Adresse des Bildes übermittelt. Zweck ist die Anzeige der Itembilder; Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Item-Übersicht (Art. 6 Abs. 1 lit. f DSGVO). Wowhead-Skripte binden wir nicht ein; Itemlinks führen auf unsere eigenen Seiten.

WoW Forever: Itemwerte live von Wowhead (Übergang bis 04.11.2026)

Bis zum Start von WoW Forever am 04.11.2026 enthält das Spiel die Itemwerte noch nicht offen. Öffnest du in der Forever-Itemdatenbank, auf den Forever-Seiten oder in der Loot-Datenbank (Version WoW Forever) die Karte eines Items, lädt dein Browser die Werte dieses einen Items von nether.wowhead.com (Wowhead, ZAM Network LLC, USA). Dabei werden dem Anbieter technisch IP-Adresse, Browserdaten (User-Agent), die Item-ID und die gewählte Sprache übermittelt. Angezeigt werden nur die Werte als Text in unserer eigenen Item-Karte, ohne Wowhead-Skript, Links oder Cookies von uns. Schlägt die Abfrage fehl, zeigen wir den gespeicherten Datenstand vom September 2026. Zweck ist eine aktuelle Item-Übersicht vor dem Start; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für Classic Era, Anniversary und TBC gibt es diese Abfrage nicht.

Loot-Datenbank (loot.html) und statische Loot-Seiten (/loot/, /item/, /dungeon/, /beruf/, /quest/, /set/, /ruf/, /questreihe/, /npc/): eigene Item-Tooltips

Auf der Loot-Datenbank, den Loot-, Item-, Set- und Questseiten, im Gildenbereich und auf den Prio-Seiten zeigt GuildLoot beim Überfahren oder Antippen eines Items eine eigene Item-Karte (Werte, Effekte, Setboni). Die Werte liegen als Dateien auf unseren eigenen Servern und werden von dort geladen; dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt (Ausnahme bis 04.11.2026: WoW Forever, siehe oben). Auf den Itemseiten stehen die Werte zusätzlich direkt im Seitentext. Das gilt ebenso für die englischen Fassungen dieser Seiten unter /en/ (zum Beispiel /en/item/era/19379-neltharions-tear/).

Datenquellen der Loot-Datenbank: Die Raidbeute für Burning Crusade Classic (TBC) – Bosse, Drops, Itemfakten und deutsche Itemnamen – stammt aus der freien CMaNGOS-TBC-Datenbank (CMaNGOS-Projekt, github.com/cmangos/tbc-db, GNU General Public License Version 3). Zonen-, Fraktions-, Set- und Iconnamen, deutsche Itemnamen sowie die Texte der Item-Effekte und Setboni stammen aus den Spieldaten (Blizzard Entertainment), abgerufen als CSV-Export über wago.tools; die Itemwerte (Werte, Rüstung, Schaden, Stufen, Verkaufspreis) aus CMaNGOS classic-db/tbc-db (GPL-3.0); die Bilder selbst lädt die Seite von wow.zamimg.com. Kategorien, Quests, Sets und Rezepte stammen aus AtlasLootClassic (GPL-2.0) und CMaNGOS classic-db/tbc-db (GPL-3.0).

Die Anzeige „Am meisten gewünscht“ und die Beliebtheitsspalte zählen, wie viele Charaktere aller GuildLoot-Gilden ein Item in den letzten 180 Tagen auf Prio (P0–P3) oder Soft Reserve haben, aufgeteilt nach Klasse. Jeder Charakter zählt je Item nur einmal. Veröffentlicht werden nur diese Zahlen, keine Spieler-, Charakter- oder Gildennamen und keine Gildenzuordnung. Ein Item erscheint erst ab 3 Spielern, eine Klassenzahl erst ab 3 Spielern dieser Klasse (sonst „unter 3“). Zweck ist eine Orientierung, welche Items begehrt sind; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für „Mein Charakter“ werden Charaktername, Server und Region an unseren Server gesendet, der die Ausrüstung über die offizielle Blizzard Battle.net API abfragt (Charakterdaten: Blizzard Entertainment (Battle.net API)). Charaktername und Realm werden dafür an Blizzard übermittelt; nichts davon wird in unserer Datenbank gespeichert (höchstens 5 Minuten im Arbeitsspeicher zwischengespeichert). Name und Server merkt sich nur dein Browser (Local Storage). Die Wunschliste steht im Link und wird zusätzlich nur in deinem Browser (Local Storage) gemerkt, damit sie zwischen der Loot-Datenbank und den statischen Loot-Seiten mitwandert; an uns wird sie dabei nicht übertragen.

Im Gildenkontext der Loot-Datenbank (Adresse mit ?guild=) zeigt die Spalte „In deiner Gilde“, wer aus der eigenen Gilde ein Item auf Prio oder Soft Reserve hat, mit Name, Klasse und Rolle; dieselben Rollen erscheinen auf den Prio-Seiten und in der Wunschliste neben den Namen. Diese Angaben gibt unser Server nur Mitgliedern bzw. der Leitung derselben Gilde heraus, die sich mit SpielerLogin, Leitungscode oder GuildLoot-Konto ausweisen; Login-Code und Leitungscode werden dafür nur im Inhalt der Anfrage (nicht in der Adresse) an unseren Server gesendet und dort lediglich geprüft. In der öffentlichen Loot-Datenbank erscheinen keine Namen.

Google Sheets

Einzelne Worldbuff-, P0- oder Bestandsdaten können aus freigegebenen Google-Sheets-Tabellen importiert werden. Beim Öffnen eines externen Links gelten zusätzlich die Datenschutzbestimmungen von Google.

Gmail

Für einzelne System- und Einrichtungs-E-Mails wird ein konfiguriertes Gmail-Konto über SMTP verwendet. Dabei werden Empfängeradresse, Betreff und Nachrichteninhalt an Google übermittelt.

Bei Anbietern mit Sitz oder Infrastruktur außerhalb des Europäischen Wirtschaftsraums kann eine Drittlandübermittlung stattfinden. Dafür gelten die Garantien und Datenschutzregelungen des jeweiligen Anbieters, etwa Standardvertragsklauseln oder das EU-US Data Privacy Framework, soweit anwendbar.

6. Cookies, Local Storage und Session Storage

GuildLoot verwendet Browser-Speicher für technisch notwendige und funktionale Zwecke, unter anderem:

• Merken der ausgewählten Lootgilde und des SpielerLogins
• kurzzeitige Raidlead- und Gildenleitungs-Sitzungen
• gespeicherte Ausrüstungspläne und UI-Einstellungen
• gelesene Hinweise und Neuigkeiten
• Zwischenspeicherung einer Priowahl beim Wechsel zwischen Lootseiten
• im Minispiel: Tagesquests und Spielpunkte ohne Anmeldung, gewählter Charakter, Abzeichen und Spieleinstellungen
• Wunschliste der Loot-Datenbank und der statischen Loot-Seiten (Local Storage guildloot:lootdb:wish mit den Item-IDs und guildloot:lootdb:wishmeta mit Itemname, Qualität und Spielversion zur Anzeige) sowie Name, Server und Region von „Mein Charakter“ (guildloot:lootdb:character). Die Wunschliste wird nicht an uns übertragen, außer du teilst sie selbst als Link; Charaktername und Server gehen nur beim Laden der Ausrüstung an unseren Server (siehe Abschnitt 5)
• Loot-Datenbank: „Zuletzt angesehen“ (Local Storage guildloot:lootdb:recent mit Item-ID, Name, Qualität und Spielversion der zuletzt geöffneten Items) und „Neu seit deinem letzten Besuch“ (guildloot:lootdb:seen:<version> mit der Itemzahl je Raid bzw. Gruppe beim letzten Besuch) sowie die gewählte Ansicht Karten/Tabelle (guildloot:lootdb:view). Diese Angaben bleiben nur in deinem Browser und werden nicht an uns übertragen; „Verlauf löschen“ entfernt den Verlauf
• WoW Forever: eigene Talent-Builds des Talentplaners (guildloot_forever_builds), gemerkte Favoriten (guildloot_forever_favorites_v1) und die Liste des Materialrechners (guildloot_forever_crafts_v1) sowie die gewählte Sprache. Diese Daten bleiben nur in deinem Browser und werden nicht an uns übertragen; Build-Links gibst du nur weiter, wenn du sie selbst teilst

Diese Einträge dienen nicht der Werbung oder einer seitenübergreifenden Profilbildung. Sie können über die Browserfunktionen gelöscht werden; dadurch können gespeicherte Einstellungen oder Logins verloren gehen.

7. Speicherdauer und Löschung

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder gesetzliche Pflichten benötigt werden. Dabei gelten insbesondere folgende Grundsätze:

• aktive Charakter-, Prio-, Raid- und Gildendaten bleiben für die Dauer der Nutzung gespeichert;
• Archivdaten bleiben erhalten, bis sie durch berechtigte Personen gelöscht oder nach einer festgelegten Aufbewahrungsfrist automatisch bereinigt werden;
• abgelaufene oder gelöschte Raids können für eine begrenzte Wiederherstellungsfrist vorgehalten werden;
• Armory- und API-Antworten werden teilweise nur wenige Minuten zwischengespeichert;
• Browserdaten bleiben bis zur Löschung durch den Nutzer oder bis zu ihrer technischen Ablaufzeit gespeichert;
• Einträge der eigenen Aufrufstatistik einschließlich der Herkunftsart werden nach 365 Tagen automatisch gelöscht;
• Auswertungen der öffentlichen Loganalyse werden nach 30 Tagen automatisch gelöscht;
• Spielpunkte des Minispiels werden spätestens nach 400 Tagen gelöscht, bei Löschung des Charakters oder Zugangs sofort beim nächsten Abruf der Rangliste;
• Gilden-Duelle und Einträge der Wochenrangliste des Minispiels werden nach 8 Wochen automatisch gelöscht;
• nicht freigegebene Kommentare werden nach 30 Tagen, Meldungen zu Kommentaren nach 90 Tagen und Begründungen entfernter Kommentare nach 14 Tagen automatisch gelöscht;
• freigegebene Kommentare bleiben bis zur Löschung durch die schreibende Person, durch uns oder bis zur Löschung des GuildLoot-Kontos gespeichert;
• Support- und Kommunikationsdaten werden gelöscht, wenn der Vorgang abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist.

8. Datensicherheit und Protokolle

GuildLoot setzt technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören HTTPS, getrennte Berechtigungen, PIN- und Rollenprüfungen, begrenzte API-Zugänge sowie technische Protokolle zur Fehler- und Missbrauchsanalyse.

Trotz sorgfältiger Absicherung kann eine Datenübertragung im Internet nie vollständig risikofrei sein. Zugangsdaten und PINs dürfen nicht an unberechtigte Personen weitergegeben werden.

9. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine Nachricht an den unten genannten Kontakt. Zur Vermeidung unberechtigter Auskünfte kann ein Nachweis der Identität beziehungsweise der Zuordnung zum betroffenen Charakter erforderlich sein.

10. Kontakt, Widerspruch und Änderungen

Datenschutzanfragen können an sonnenwaldju@gmail.com gerichtet werden. Der Verwendung veröffentlichter Kontaktdaten für nicht ausdrücklich angeforderte Werbung wird widersprochen.

Diese Datenschutzerklärung wird angepasst, wenn Funktionen, Anbieter oder gesetzliche Anforderungen geändert werden. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.