Datenschutzerklärung

Dies ist eine maschinelle Übersetzung der englischen Fassung. Bei Abweichungen gilt die englische Fassung.

Zuletzt geändert: 11. November 2026

Diese Erklärung beschreibt, was Goblinkasse (diese Website) über dich speichert, wozu, wie lange und was du dagegen tun kannst. Sie beschreibt, was die Website heute tatsächlich tut. Ändert sich das, ändert sich zuerst diese Seite.

Verantwortlicher

Die Website wird von einer Privatperson betrieben, hier der Betreiber der Website genannt. Der Betreiber entscheidet, welche Daten verarbeitet werden, und ist dafür verantwortlich („Verantwortlicher“ nach der DSGVO, „Betreiber“ nach russischem Recht).

Kontakt zum Betreiber: das Formular Feedback (die Schaltfläche in der Kopfzeile und der Link unten auf jeder Seite). Die Antwort erscheint auf der Seite deiner Anfrage; bist du angemeldet und ist dein Konto mit Telegram verknüpft, erhältst du sie zusätzlich als Nachricht vom Telegram-Bot der Website (@wow_forever_ah_bot).

Kurz gesagt

• Den größten Teil der Website kannst du ohne Konto nutzen. Gäste erhalten keine Tracking-Cookies und kein Konto.
• Ein Konto wird über Telegram angelegt. Wir speichern deine Telegram-ID und Namen, deine Sprache und Zeitzone und was du auf der Website erstellst.
• Die Kasse speichert die Journalator-Daten, die du selbst hochlädst.
• Keine Werbung, keine Tracking- oder Analyse-Cookies, keine Tracker Dritter. Wir verkaufen deine Daten nicht und geben sie nicht weiter.
• Die Website erstellt eigene anonyme Nutzungsstatistiken: ohne IP-Adresse, ohne Cookies, ohne Dienste Dritter (siehe „Nutzungsstatistik“). Seitenaufrufe zählt Umami auf dem eigenen Server der Website, ebenfalls ohne Cookies (siehe „Besuchsstatistik (Umami)“).
• Du kannst dein Konto mit allen Daten selbst löschen: Profil → Mein Konto und alle meine Daten löschen.

Was wir verarbeiten und wozu

Wenn du die Website ohne Konto besuchst

• IP-Adresse für Anfragelimits. Jede Anfrage wird auf Limits pro IP-Adresse (bei IPv6 pro /64-Netz) angerechnet, damit niemand die Website überlastet. Die Zähler liegen nur im Arbeitsspeicher und verfallen nach einer Minute bis einem Tag.
• Webserver-Protokolle. Wie jeder Webserver protokolliert unserer Anfragen: IP-Adresse, Zeit, aufgerufene Adresse, Antwortcode und Browser (User-Agent). Die Protokolle dienen dem Betrieb der Website und der Untersuchung von Missbrauch und Fehlern. Sie werden nicht mit anderen Daten zusammengeführt und bei der Rotation der Serverprotokolle gelöscht.
• Das Cookie lang. Wählst du eine Sprache, merkt sich die Website sie in einem Cookie namens lang (ein Jahr), damit ein Link ohne Sprache in deiner Sprache öffnet. Es enthält nur den Sprachcode.
• Browserspeicher. Design, Sprache, gewählter Markt, zuletzt angesehene Gegenstände und Einstellungen für das Leveln liegen im lokalen Speicher deines Browsers. Sie bleiben auf deinem Gerät; Seiten senden dem Server nur, was sie anzeigen müssen (zum Beispiel Gegenstandsnummern), ohne etwas, das dich identifiziert.
• Gegenstandssymbole lädt dein Browser direkt von den Bildservern, auf denen sie liegen: render.worldofwarcraft.com (Blizzard) und für einige Gegenstände cdn.scourge.tech und wow.zamimg.com (Wowhead). Diese Server erhalten deine IP-Adresse und Browserangaben nach ihren eigenen Datenschutzbestimmungen.

Wenn du dich anmeldest

Konten werden über Telegram angelegt: Du bestätigst die Anmeldung im Bot der Website, und der Bot legt ein Konto an, wenn du zustimmst.

• Konto: Kontoname (aus Vor- und Nachname oder Benutzername in Telegram), Telegram-Benutzer-ID, Vorname, Nachname und Benutzername, wie Telegram sie übermittelt, Sprache, Zeitzone (bei der Registrierung aus deinem Browser), gewählter Markt, Rolle sowie Erstellungs- und Änderungsdaten. Bei Konten, die der Betreiber mit einem Anmeldeschlüssel angelegt hat, wird nur ein Hash des Schlüssels gespeichert.
• Anmeldeanfragen: ein Hash des einmaligen Anmeldetokens, sein Status und für ein neues Konto die Sprache der Seite, deine Zeitzone und ein Hash deiner IP-Adresse mit geheimem Schlüssel (um zu begrenzen, wie viele Konten von einer Adresse angelegt werden; die Adresse selbst wird nicht gespeichert). Diese Einträge werden einen Tag nach Ablauf gelöscht (ein Anmeldelink gilt 5 Minuten).
• Sitzung: ein Sitzungs-Cookie und ein Cookie XSRF-TOKEN (Schutz vor gefälschten Anfragen) halten dich angemeldet. Der serverseitige Sitzungseintrag enthält deine IP-Adresse und deinen Browser (User-Agent). Er endet, wenn du dich abmeldest, oder nach 30 Tagen ohne Besuch.

Gäste erhalten kein Sitzungs-Cookie; es entsteht erst, wenn du dich anmeldest oder die Anmeldung beginnst.

Was du erstellst

Benachrichtigungsregeln und Formeln, die dir gesendeten Benachrichtigungen, News-Abonnements, Favoriten, Dashboards, gespeicherte Leveling-Guides und deine Einstellungen. Wir speichern sie, um sie dir anzuzeigen und die gewünschten Benachrichtigungen zu senden.

Kasse

Nutzt du die Kasse, lädst du die Daten des Addons Journalator (die SavedVariables-Datei) auf der Website oder mit dem Kassen-Agent hoch. Daraus speichern wir:

• deine Charaktere: Name, Realm und Fraktion;
• deine Auktionseinträge: Verkäufe, Käufe, Einstellungen, abgelaufene und abgebrochene Auktionen — Gegenstand, Menge, Preise, Zeit und, sofern Journalator ihn erfasst, den Namen des Charakters der Gegenseite;
• deine Herstellungen und manuellen Korrekturen, die du eingibst;
• einen Eintrag zu jedem Upload (Prüfsumme, Größe, Zeit, Ergebnis), 90 Tage lang.

Die hochgeladene Datei selbst wird nach der Verarbeitung gelöscht, innerhalb eines Tages; eine Datei, die nicht verarbeitet werden konnte, wird bis zu 7 Tage aufbewahrt, um die Ursache zu finden. Der Schlüssel des Kassen-Agents wird nur als Hash gespeichert. Du kannst die Kasse jederzeit als CSV exportieren.

Feedback

Wenn du Feedback sendest, speichern wir Art und Text, den Kontakt, den du angibst (optional), die Antworten, die Adresse der Seite, auf der du warst, die Sprache, den Markt, die Version der Website, deinen Browser (User-Agent), den letzten Skriptfehler auf der Seite (falls vorhanden) und einen Hash deiner IP-Adresse mit geheimem Schlüssel (für das Anfragelimit; die Adresse selbst wird nicht gespeichert). Bist du angemeldet, wird die Anfrage mit deinem Konto verknüpft. Der Text der Anfrage wird an das Telegram des Betreibers gesendet. Anfragen werden aufbewahrt, bis der Betreiber sie löscht.

Nutzungsstatistik

Um zu verstehen, welche Bereiche genutzt werden und was verbessert werden soll, speichert die Website Nutzungsereignisse in ihrer eigenen Datenbank:

• eine geöffnete Seite — nur der Name des Bereichs (zum Beispiel „Rezept“ oder „Leveling“);
• eine Suche — der Suchtext (auf 64 Zeichen gekürzt und in Kleinbuchstaben), die Anzahl der Treffer und die Position des gewählten Treffers;
• ein geöffnetes Rezept, ein erstellter oder gespeicherter Leveling-Guide (Beruf, Skill-Bereich, die unter „Meine Berufe“ angehakten Berufe);
• gesendetes Feedback (nur seine Art), Anmeldung und Registrierung.

Zu jedem Ereignis gehören die Zeit, die Adresse der Seite (ohne Parameter außer denen der Website selbst, etwa dem gewählten Tab), die Sprache der Seite und der gewählte Markt.

• Die IP-Adresse wird nicht gespeichert. Die Anfrage mit den Ereignissen zählt wie jede andere Anfrage zum Anfragelimit pro IP-Adresse, der Eintrag des Ereignisses enthält aber keine Adresse.
• Sitzungs-ID. Damit die Ereignisse eines Besuchs zusammengehören (zum Beispiel „Guide erstellt → gespeichert“), erzeugt dein Browser eine zufällige ID und speichert sie in sessionStorage, dem Speicher des Tabs, der beim Schließen des Tabs geleert wird. Die ID wird jeden Tag durch eine neue ersetzt. Sie ist kein Cookie, und die ID selbst enthält nichts über dein Gerät, deine IP-Adresse oder dein Konto; solange du angemeldet bist, tragen die Ereignisse sowohl diese ID als auch deine Kontonummer, sodass auch die Ereignisse dieses Tabs vor der Anmeldung mit dem Konto verknüpft werden können.
• Konto. Bist du angemeldet, enthalten die Ereignisse deine Kontonummer. Gäste haben keine. Wenn du dein Konto löschst, verlieren die Ereignisse die Verknüpfung zum Konto.
• Anfragen von Suchmaschinen-Robotern und anderen Programmen werden verworfen.
• Nur der Betreiber sieht die Ereignisse, als zusammenfassenden Bericht (Anzahl pro Tag, häufige Suchen, Rezepte und Guides). Sie werden nicht weitergegeben und nicht für Werbung genutzt.
• Ereignisse werden unbefristet aufbewahrt: Sie sind die Nutzungsgeschichte der Website, aus der sich ein Gast nicht bestimmen lässt.

Besuchsstatistik (Umami)

Seitenaufrufe werden außerdem mit Umami gezählt, einem Open-Source-Programm für Webanalyse, das auf dem eigenen Server der Website läuft; es ist kein Dienst eines Dritten. Sein Skript wird nach dem Laden der Seite von dieser Website geladen. Es setzt keine Cookies und speichert nichts in deinem Browser.

• Was pro Seitenaufruf erfasst wird: die Seitenadresse ohne Parameter, die Adresse der Website, von der du gekommen bist (nur für die erste geöffnete Seite, ohne Parameter), die Uhrzeit, Browser und Betriebssystem, Gerätetyp und Bildschirmgröße, die Browsersprache sowie Land, Region und Stadt, ermittelt aus deiner IP-Adresse.
• Private Seiten werden gar nicht erfasst: dein Konto, die Kasse, Benachrichtigungen, deine eigenen Dashboards und gespeicherten Guides, Feedback-Anfragen und die Admin-Seiten.
• Es wird keine IP-Adresse gespeichert. Im Moment des Besuchs wird deine IP-Adresse verwendet, um den Standort zu ermitteln und eine Besucher-ID zu berechnen: einen nicht umkehrbaren Hash aus IP-Adresse, Browser (User Agent) und einem Geheimnis, das sich jeden Monat ändert. Die ID verknüpft die Seitenaufrufe eines Besuchers höchstens innerhalb eines Kalendermonats; die Adresse selbst wird nicht gespeichert.
• Do Not Track. Sendet dein Browser das Do-Not-Track-Signal, wird das Skript nicht geladen und nichts erfasst.
• Nur der Betreiber der Website sieht diese Statistik. Sie wird an niemanden weitergegeben und nicht für Werbung verwendet. Sie wird unbefristet aufbewahrt und ist mit keinem Konto verknüpft.

Telegram

Anmeldebestätigungen, Benachrichtigungen, News und Antworten auf dein Feedback werden über Telegram zugestellt. Der Text dieser Nachrichten läuft über die Server von Telegram und wird von Telegram nach dessen eigener Datenschutzerklärung verarbeitet. Wir lesen deine Telegram-Chats nicht; der Bot erhält nur die Nachrichten und Schaltflächen der Anmeldung.

Rechtsgrundlagen (DSGVO)

• Konto, Kasse, Benachrichtigungen, Dashboards und die anderen Funktionen, die du nutzt: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b) — die Nutzungsbedingungen.
• Anfragelimits, Protokolle, gehashte IP-Adressen bei Registrierung und Feedback, Sicherungen: unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f).
• Feedback: unser berechtigtes Interesse, dir zu antworten und Probleme zu beheben (Art. 6 Abs. 1 lit. f).
• Nutzungsstatistik: unser berechtigtes Interesse, zu verstehen, wie die Website genutzt wird, und sie zu verbessern (Art. 6 Abs. 1 lit. f).
• Besuchsstatistik (Umami): dasselbe berechtigte Interesse (Art. 6 Abs. 1 lit. f).

Wir nutzen deine Daten nicht für Werbung oder Profiling und treffen keine automatisierten Entscheidungen über dich.

Wer sonst Daten erhält

• Telegram — zur Zustellung von Nachrichten, wie oben beschrieben.
• Der Hosting-Anbieter des Servers, auf dem die Website läuft — er speichert die Daten im Auftrag des Betreibers.
• Bildserver der Gegenstandssymbole (Blizzard, cdn.scourge.tech, Wowhead) — nur, was dein Browser beim Laden eines Symbols sendet.

Sonst niemand. Wir verkaufen, vermieten und teilen deine Daten nicht, und auf der Website gibt es keine Werbung.

Wie lange wir Daten speichern

Gelöschte Daten verschwinden innerhalb von 14 Tagen aus den Sicherungen.

Deine Rechte

• Auskunft und Export. Kontodaten, Regeln, Dashboards und Kasse siehst du auf der Website; die Kasse lässt sich als CSV exportieren. Eine vollständige Kopie dessen, was wir über dich speichern, kannst du über Feedback anfordern.
• Berichtigung. Einstellungen änderst du im Profil; alles andere über Feedback.
• Löschung. Profil → Mein Konto und alle meine Daten löschen löscht das Konto und alle seine Daten sofort: Kasse, Regeln, Benachrichtigungen, Abonnements, Favoriten, Dashboards, Guides, die Telegram-Verknüpfung und alle Sitzungen. Feedback-Anfragen bleiben ohne Verknüpfung zum Konto erhalten; schreib über Feedback, wenn auch sie gelöscht werden sollen.
• Widerspruch und Einschränkung. Über Feedback.
• Beschwerde. Du kannst dich bei der Datenschutzaufsichtsbehörde deines Landes (in der EU) oder bei Roskomnadzor (in Russland) beschweren.

Wir beantworten Anfragen innerhalb von 10 Arbeitstagen.

Nutzer aus Russland (Föderales Gesetz Nr. 152-FZ „Über personenbezogene Daten“)

• Betreiber: der Betreiber der Website; Kontakt — das Formular Feedback.
• Zwecke: Bereitstellung des Kontos und der Funktionen der Website (Kasse, Benachrichtigungen, Dashboards, Guides), Zustellung von Benachrichtigungen über Telegram, Beantwortung von Feedback, Schutz der Website vor Missbrauch, Nutzungsstatistik der Website.
• Personenbezogene Daten: Telegram-Benutzer-ID, Vorname, Nachname und Benutzername; Kontoname, Sprache, Zeitzone und gewählter Markt; die von dir hochgeladenen Kassendaten (Charakternamen, Auktionseinträge einschließlich der Charakternamen der Gegenseite); die von dir erstellten Inhalte; Feedback-Texte und der hinterlassene Kontakt; IP-Adresse und Browserangaben in Sitzungen und Serverprotokollen; Hashes von IP-Adressen mit geheimem Schlüssel; Nutzungsereignisse der Website (einschließlich der Texte von Suchanfragen) mit einer zufälligen Sitzungs-ID und, wenn du angemeldet bist, der Kontonummer; Daten zu Seitenaufrufen (Umami): Seitenadresse, Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, aus der IP-Adresse ermittelter Standort (Land, Region, Stadt) und eine aus IP-Adresse und Browser gehashte Besucher-ID.
• Vorgänge: Erhebung, Erfassung, Speicherung, Nutzung, Übermittlung (an Telegram zur Zustellung von Nachrichten), Löschung und Vernichtung; automatisierte Verarbeitung.
• Rechtsgrundlage: deine Einwilligung, die du mit dem Anlegen eines Kontos (Bestätigung der Registrierung im Telegram-Bot) erteilst, und der Vertrag mit dir (die Nutzungsbedingungen).
• Speicherort: die Daten werden auf dem Server des Betreibers gespeichert. Nachrichten an Telegram laufen über die Server von Telegram, die sich außerhalb Russlands befinden können (grenzüberschreitende Übermittlung).
• Speicherdauer: wie in der Tabelle oben; Kontodaten bis zur Löschung des Kontos.
• Widerruf der Einwilligung: lösche dein Konto (Profil → Mein Konto und alle meine Daten löschen) oder schreib über Feedback. Die Daten werden sofort gelöscht, aus den Sicherungen innerhalb von 14 Tagen.

Spieldaten

Preise, Gegenstände, Rezepte und andere Spieldaten stammen aus der Blizzard-API und den Daten des Spielclients (siehe Datenquellen). Diese Spieldaten werden den Spielern „wie besehen“ („as is“) bereitgestellt, ohne Gewähr für Richtigkeit oder Vollständigkeit.

Kinder

Die Website ist nicht für Kinder bestimmt. Lege kein Konto an, wenn du jünger als 16 bist.

Änderungen

Ändert sich diese Erklärung, aktualisieren wir diese Seite und das Datum oben.