Datenschutzerklärung

1. Wer wir sind

GuideVault ist eine Seite mit Spieleguides, die von einer einzelnen Person betrieben wird. Diese Erklärung beschreibt, was die Seite tatsächlich speichert, wer es sonst noch sieht und wie lange es aufbewahrt wird. Sie ist anhand des Codes geschrieben, nicht nach einer Vorlage: Findest du hier etwas, das die Seite nicht tut, ist das ein Fehler, und wir wollen davon erfahren.

2. Wenn du nur die Guides liest

Zum Lesen von GuideVault brauchst du kein Konto, und es werden keine Tracking-Cookies gesetzt. Google Analytics, Google Tag Manager und Disqus wurden im September 2026 entfernt, und keine Analyse eines Drittanbieters hat sie ersetzt. Wir zählen zwar Besuche, aber auf unserem eigenen Server und ohne etwas auf deinem Gerät abzulegen — siehe Besuche zählen weiter unten.

• Ein Sitzungscookie, und nur dann, wenn etwas einen braucht. Er ist HttpOnly, SameSite=Lax, wird nur über HTTPS gesendet und gilt sieben Tage ab deinem letzten Besuch, damit du angemeldet bleibst; beim Abmelden wird er gelöscht. Er ist unbedingt erforderlich und enthält keine Kennung von dir.
• Ein Sprachcookie (gv_lang), der gesetzt wird, wenn du eine Seite auf Spanisch, Chinesisch oder Deutsch öffnest oder im Menü eine Sprache wählst, damit die Seite dir weiter diese Sprache zeigt. Er enthält nur en, es, zh oder de, gilt ein Jahr, ist SameSite=Lax und enthält keine Kennung von dir.
• Der lokale Speicher deines Browsers, der dein Gerät nie verlässt und den wir vom Server aus nicht lesen können. Darin liegen dein Farbschema, deine Spoiler-Einstellung und — wenn du nicht angemeldet bist — der Fortschritt, den du in den Guides abhakst.
• Serverprotokolle, die unser Hosting-Anbieter auf die übliche Weise führt, einschließlich deiner IP-Adresse.
• Besuche zählen. Wir zählen, wie oft jede Seite gelesen wird, von welcher Seite du gekommen bist (nur die Domain — nie die vollständige Adresse, sodass eine Suche, die du bei Google eingegeben hast, uns nie erreicht), deine Browsersprache (auch pro Guide, damit wir sehen, welche Guides am dringendsten eine Übersetzung brauchen), ob du ein Handy oder einen Computer nutzt und aus welchem Land du liest. All das wird als Tagessummen gespeichert: eine Zahl pro Tag, kein Eintrag pro Person. Auf deinem Gerät wird nichts abgelegt, und deine IP-Adresse wird nie gespeichert.
  
  Das Land wird auf unserem eigenen Server ermittelt. Wir führen eine öffentliche Tabelle von Adressbereichen — „diese Adressen gehören zu Spanien“ — und schlagen deine Adresse darin nach; deine Adresse wird für diese Abfrage verwendet und danach verworfen, und gespeichert wird nur eine Tageszahl pro Land und sonst nichts. Wir verwenden bewusst keinen Geolokalisierungsdienst, denn das hieße, deine Adresse bei jeder Seite, die du öffnest, an ein anderes Unternehmen zu senden. Das Land ist so genau wie die Bereiche: Eine Mobilverbindung oder ein VPN kann dich dem falschen Land zuordnen, und wir versuchen nicht, das zu korrigieren.
  
  Diese Bereiche stammen aus der kostenlosen IP to Country Lite database by DB-IP, verwendet unter CC BY 4.0.
  
  Damit wir denselben Leser nicht zehnmal an einem Tag zählen, müssen wir erkennen können — nur für diesen Tag —, dass zwei Seitenaufrufe aus demselben Browser kamen. Dazu bilden wir einen Hash aus deiner IP-Adresse und dem Browsernamen zusammen mit einem zufälligen Geheimwert, der jede Nacht wechselt und danach vernichtet wird. Das Ergebnis sind 16 Bytes, die sich nur mit anderen vom selben Tag vergleichen lassen; sie lassen sich nicht in deine Adresse zurückverwandeln, und sobald der nächtliche Geheimwert weg ist, kann sie niemand mehr erzeugen, auch wir nicht. Nach zwei Tagen werden diese Werte gelöscht, und übrig bleibt nur die Zahl.
  
  Die Zahl ist bewusst grob. Zwei Personen am selben Heimanschluss zählen als eine; dieselbe Person mit Handy und Laptop zählt als zwei. Wir versuchen nicht, sie auseinanderzuhalten, denn dafür müssten wir genau das Profil anlegen, das dieser ganze Ansatz vermeiden soll.
• Suchen ohne Ergebnis. Wenn die Suche der Seite nichts findet und du aufgibst, speichern wir die Wörter, nach denen du gesucht hast, und die Sprache der Seite — damit wir wissen, welcher Guide fehlt. Wir zählen, wie oft nach jedem Begriff gesucht wurde; wir speichern nicht, wer danach gesucht hat, wann, von welcher Adresse oder in welcher Reihenfolge. Zwei Personen, die dasselbe suchen, sind nicht von einer Person zu unterscheiden, die es zweimal sucht, und das ist Absicht: So erfahren wir, „was wir als Nächstes schreiben sollten“, ohne ein Bild von dir zu zeichnen. Suchen, die etwas finden, werden gar nicht gespeichert, ebenso wenig Begriffe, die wie eine E-Mail-Adresse, ein Link oder eine lange Zahl aussehen.
• Geteilte Karten und abgeschlossene Guides. Zwei weitere Tagessummen pro Guide. Die eine steigt, wenn die Fortschrittskarte eines nicht privaten Profils angezeigt wird — meist, weil jemand den Link eingefügt hat und Discord oder Reddit die Vorschau abgerufen hat, wobei auch die eigenen Vorschauen des Inhabers zählen; die Karte eines privaten Profils wird nie gezählt, nicht einmal, wenn der Inhaber sie ansieht. Die andere steigt, wenn dein Browser den Abschluss eines Guides feiert (100 %): Er sendet den Namen des Guides und sonst nichts, ohne Cookies, einmal pro Browser — er nutzt den Vermerk, den die Seite ohnehin führt, damit sie dir dieselbe Feier nicht zweimal zeigt, und legt nichts Neues auf deinem Gerät ab. Wir speichern eine Zahl pro Tag, Guide und Ereignis: kein Konto, keine Adresse, keine Seite, keine Uhrzeit.
• Besuche über unsere E-Mails. Links zu einem Guide in den E-Mails, die wir senden, tragen eine kurze Kennzeichnung, aus welcher unserer E-Mails sie stammen (zum Beispiel ?src=mensual). Wenn du einen Guide über einen solchen Link öffnest, erhöht dein Browser eine Wochensumme für diese E-Mail um eins, ohne Cookies, und entfernt die Kennzeichnung danach aus der Adressleiste, damit sie nicht weitergegeben oder doppelt gezählt wird. Wir speichern eine Zahl pro Woche und E-Mail — nicht, welchen Guide du geöffnet hast, und nicht, an welchem Tag: kein Konto, keine Adresse, kein Guide, kein Tag und keine Uhrzeit.
• Klicks zu Patreon. Wenn du auf einen Link zu unserer Patreon-Seite klickst, erhöht dein Browser eine Wochensumme für den Bereich der Seite, in dem der Link stand (die Seite mit den Stufen, das Unterstützerfeld am Fuß einer Seite und so weiter), um eins, ohne Cookies. Wir speichern eine Zahl pro Woche und Ort: kein Konto, keine Adresse, keine Seite, kein Tag und keine Uhrzeit. Was du auf Patreon tust, ist eine Sache zwischen dir und Patreon; deine Stufe erfahren wir nur, wenn du dein Konto verknüpfst.
• Wie die Vorteile für Unterstützer genutzt werden. Wenn ein Vorteil genutzt wird — der Fokusmodus eingeschaltet, ein PDF exportiert, ein Speicherplatz, eine eigene Aufgabe, ein Build, eine Seite nur für Unterstützer vorab geöffnet oder der Kartenstil geändert —, erhöhen wir eine Wochensumme für diesen Vorteil um eins. Wir speichern eine Zahl pro Woche und Vorteil: kein Konto, keine Stufe, kein Guide, kein Tag und keine Uhrzeit. So erfahren wir, welche Vorteile sich lohnen, nicht, wer sie genutzt hat.

3. Wenn du ein Konto anlegst

Dann speichern wir in unserer eigenen Datenbank:

• Deinen Benutzernamen und einen Hash deines Passworts. Das Passwort selbst speichern wir nie, und wir können es nicht wiederherstellen.
• Deine E-Mail-Adresse. Sie ist Pflicht, wenn du dich mit Benutzername und Passwort registrierst, denn darüber kommst du wieder hinein, wenn du dein Passwort vergisst (bei Google ist es die Adresse, die Google bestätigt). Wir senden einen Link, mit dem du bestätigst, dass sie dir gehört, und speichern Datum und IP-Adresse dieser Bestätigung; bis sie bestätigt ist, gehen an sie nur die Willkommens-E-Mail, der Bestätigungslink (ein weiterer, falls du eine der unten genannten E-Mails angefordert hast, bevor wir mit der Prüfung begonnen haben) und das Zurücksetzen des Passworts. Wir nutzen sie dafür und für zwei E-Mails, die es nur gibt, wenn du sie selbst einschaltest (bei der Registrierung oder in deinem Profil), und die du in deinem Profil abschalten kannst oder ohne Anmeldung über den Ein-Klick-Link am Ende jeder dieser E-Mails: eine monatliche Zusammenfassung deines eigenen Fortschritts und eine wöchentliche Übersicht mit Neuigkeiten zu den Spielen, die du verfolgst; beide sind für jedes Konto kostenlos. Beide listen außerdem die Guides auf, die du verfolgst und die wir in diesem Zeitraum aktualisiert haben. Beide brauchen eine bestätigte Adresse. Abgesehen von Antworten auf Fehlermeldungen, die du sendest (siehe unten), nichts weiter. Wenn du die Adresse änderst, fragen wir zuerst nach deinem Passwort, und die neue Adresse muss erneut bestätigt werden. Bestätigungseinträge für eine Adresse, die du nicht mehr nutzt, werden gelöscht, sobald ihr Link abgelaufen ist.
• E-Mails zu neuen Guides, nur wenn du das Kästchen ankreuzt. Das Registrierungsformular und dein Profil haben ein eigenes, nicht angekreuztes Kästchen, um per E-Mail benachrichtigt zu werden, wenn ein neuer Guide erscheint, höchstens einmal pro Woche. Es ist dieselbe Liste, die unten unter „Ankündigungen von Guides“ beschrieben ist, und sie beginnt erst, wenn deine Adresse bestätigt ist.
• Deinen Fortschritt — was du in jedem Guide abgehakt hast, deine Speicherplätze und alle eigenen Aufgaben, die du hinzufügst.
• Alles, was du veröffentlichst: Community-Routen und ihre Schritte, gespeicherte Routen und Meldungen, die du zu Inhalten oder zur Route einer anderen Person sendest.
• Antworten auf deine Fehlermeldungen. Wenn du einen Fehler in einem Guide meldest und ein Administrator antwortet, speichern wir die Antwort zusammen mit deiner Meldung und zeigen sie in deinem Konto unter „Deine Meldungen“ an. Wir senden sie außerdem an deine Adresse, aber erst, wenn sie bestätigt ist. Du kannst diese E-Mails über den Ein-Klick-Link am Ende jeder E-Mail oder in deinem Konto abschalten. Die Antwort wird mit deiner Meldung oder deinem Konto gelöscht und ist in „Deine Daten herunterladen“ enthalten.
• Fragen, die du zu einem Guide stellst und die nur ein Administrator liest. Wenn die Antwort anderen hilft, veröffentlichen wir eine Fassung, die wir selbst neu schreiben, ohne deinen Namen; sie bleibt bestehen, wenn du dein Konto löschst, während deine unveröffentlichten Fragen mit ihm gelöscht werden.
• Deine „Hilfreich“-Stimmen für Community-Tipps, damit du einmal abstimmen und die Stimme zurücknehmen kannst; sie werden mit deinem Konto gelöscht.
• Eine Einstellung zur Sichtbarkeit des Profils, die du bestimmst und die festlegt, ob andere deinen Fortschritt sehen können.
• Community-Summen. Einmal am Tag zählen wir für jeden Guide, wie viele Spieler jedes Element abgehakt haben (zum Beispiel „6 % der Spieler haben das“) und wie weit die Spieler sind, damit ein Guide zeigen kann, wie selten ein Element ist und wo du stehst. Jedes Konto mit bestätigter E-Mail, das mindestens eine Woche alt ist und in diesem Guide mindestens 5 Elemente abgehakt hat, zählt, auch private Profile, aber nur als Teil der Summe: Kein Name, kein Konto und keine einzelne Liste wird je angezeigt oder veröffentlicht. Ein Guide mit weniger als 20 solchen Spielern zeigt nichts an, sodass die Zahlen immer auf viele Spieler verteilt sind. Konten des Teams und Konten, deren Löschung aussteht, werden nicht mitgezählt.
• Fortschrittskarten: Wenn du eine erstellst, wird das erzeugte Bild auf unserem Server gespeichert, damit es geteilt werden kann.
• Die Tage, an denen du die Seite nutzt. Solange du angemeldet bist, vermerken wir das Datum jedes Tages, an dem du GuideVault nutzt — einmal pro Tag, ohne Uhrzeit, Seite, Guide oder IP-Adresse. Wir nutzen es für eine einzige Sache: zu zählen, wie viele neue Konten eine Woche und einen Monat nach der Registrierung zurückkommen, damit wir sehen, ob das, was wir ändern, Leute zurückbringt. Jedes Datum wird nach 100 Tagen gelöscht; bis dahin bewahren wir nur eine Wochensumme auf (wie viele Konten in dieser Woche angelegt wurden und wie viele zurückkamen), ohne zugeordnetes Konto. Für eine Woche mit weniger als 5 neuen Konten sagt diese Summe nur, wie viele angelegt wurden, nie, wie viele zurückkamen, damit sie keine einzelne Person beschreiben kann. Die Daten werden auch mit deinem Konto gelöscht. Wenn du ohne Konto liest, wird nichts dergleichen gespeichert.

Links zum Zurücksetzen des Passworts werden nur als Hash gespeichert und laufen nach einer Stunde ab.

4. Wenn du dich mit Google anmeldest

Wir speichern die feste Kontokennung, die Google uns gibt, und die E-Mail-Adresse dieses Google-Kontos. Dein Google-Passwort erhalten wir nie. Wenn du dich auf diese Weise anmeldest, weiß Google, dass du uns besucht hast, gemäß der eigenen Datenschutzerklärung von Google.

5. Wenn du Patreon verknüpfst

Die Verknüpfung ist freiwillig und wirkt sich nur darauf aus, welche Unterstützerstufe dir die Seite gibt. Wir speichern die Kennung deines Patreon-Kontos und protokollieren die Zahlungsereignisse, die Patreon uns sendet — darin enthalten sind die E-Mail-Adresse deines Patreon-Kontos und das Ereignis so, wie Patreon es gesendet hat. Dieses Protokoll gibt es, damit eine Zahlung, die zu keinem Konto passt, von Hand geklärt werden kann.

Wenn dein Konto gelöscht wird, werden diese Protokolleinträge um die E-Mail, das Rohereignis und die Verbindung zu dir bereinigt; nur die anonyme Form des Ereignisses bleibt für die Buchhaltung erhalten.

6. Dienste anderer Anbieter

Beim Laden einer Seite hier wird außerdem Kontakt aufgenommen zu:

• Google Fonts, das deine IP-Adresse erhält, um die Schriften auszuliefern.
• Google reCAPTCHA, aber nur im Kontaktformular, um Menschen von Bots zu unterscheiden.

Beides sind Dienste von Google und unterliegen der Datenschutzerklärung von Google. Links zu Spieleseiten, Shops oder Wikis gehören diesen, nicht uns, und wir haben keinen Einfluss darauf, was sie erheben.

7. Das Kontaktformular

Was du schreibst, wird uns per E-Mail gesendet und in keiner Datenbank gespeichert. Wir behalten die E-Mail so lange, wie wir sie brauchen, um dir zu antworten.

Ankündigungen von Guides: Wenn du das Kästchen im Registrierungsformular ankreuzt, speichern wir deine E-Mail-Adresse, nach welchem Guide du gefragt hast, sowie Datum und IP-Adresse dieser Einwilligung, als Nachweis, wann du zugestimmt hast. Danach senden wir eine E-Mail mit einem Link, mit dem du bestätigst, dass die Adresse dir gehört; bis du bestätigst, senden wir nichts weiter, und die Bestätigung speichert aus demselben Grund ihr Datum und ihre IP-Adresse. Wir nutzen sie für eine einzige Sache: dir mitzuteilen, wenn ein Guide erscheint — höchstens eine E-Mail pro Woche, wenn du nach einem neuen Guide gefragt hast. Wir verkaufen oder teilen sie nie. Jede Nachricht enthält einen Abmeldelink, und eine Abmeldung kennzeichnet den Eintrag als widerrufen, statt ihn zu löschen, damit der Nachweis deiner Einwilligung und ihres Widerrufs erhalten bleibt. Bitte uns darum, und wir löschen ihn vollständig.

8. Absturz- und Sicherheitsberichte

Dein Browser kann uns einen Bericht senden, wenn ein Skript auf der Seite durch unsere Sicherheitsrichtlinie blockiert wird. Diese Berichte beschreiben die Seite und die blockierte Ressource, nicht dich, und das Protokoll ist begrenzt und hört dann auf zu schreiben.

9. Wie lange wir Daten aufbewahren

• Dein Konto: bis du es löschst. Du kannst die Löschung in deinen Kontoeinstellungen beantragen; wir warten dann 30 Tage — in denen du abbrechen und alles zurückbekommen kannst —, und danach wird es endgültig gelöscht, zusammen mit deinem Fortschritt, deinen Fortschrittskarten und deinen Anmeldungen für Ankündigungen von Guides. Eines überdauert es mit Absicht: Wenn ein Administrator an deinem Konto etwas getan hat, bleibt der Eintrag, dass eine Aktion stattgefunden hat, ohne deine ID erhalten. Würde man auch ihn löschen, verschwände die Spur deiner eigenen Löschung, und genau für diesen Fall gibt es den Eintrag.
• Links zum Zurücksetzen des Passworts: eine Stunde.
• Unsere eigenen Admin-Aktionen: Wenn ein Administrator der Seite ein Konto ändert oder löscht, speichern wir, welcher Administrator es getan hat, was er getan hat und wann, und bewahren das 24 Monate auf. Das tun wir, damit eine Änderung an deinem Konto nie anonym ist, auch keine Löschung. Der Eintrag speichert Konto-IDs und die Namen der geänderten Felder; er kopiert weder deine E-Mail-Adresse noch dein Passwort.
• Besuchszahlen: die Tagessummen 400 Tage lang, damit wir einen Monat mit demselben Monat des Vorjahres vergleichen können. Der eintägige Wert, mit dem wir verhindern, dass ein Leser doppelt gezählt wird, wird nach zwei Tagen gelöscht, zusammen mit dem nächtlichen Geheimwert, mit dem er erzeugt wurde — diese Löschung macht die Summen anonym, und sie läuft nach Zeitplan, nicht auf Anfrage.
• Suchen ohne Ergebnis: 12 Monate ab dem letzten Mal, dass jemand nach diesem Begriff gesucht hat. Ein Wort, nach dem ein Jahr lang niemand gesucht hat, sagt uns nicht mehr, welchen Guide wir schreiben sollen, also bewahren wir es nicht mehr auf.
• Geteilte Karten und abgeschlossene Guides: Die Tagessummen werden ohne Frist aufbewahrt. Sie enthalten ein Datum, einen Guide und eine Zahl und nichts, was auf jemanden zurückführen könnte, also gibt es nichts Persönliches zu löschen. Dasselbe gilt für Besuche über unsere E-Mails.
• Die Tage, an denen du die Seite nutzt (Konten): 100 Tage, und sofort, wenn dein Konto gelöscht wird. Die daraus gebildeten Wochensummen enthalten kein Konto und werden ohne Frist aufbewahrt.
• Ankündigungen von Guides: wie oben beschrieben — eine Abmeldung bewahrt den Nachweis deiner Einwilligung und ihres Widerrufs, und eine Bitte an uns löscht ihn vollständig.

10. Deine Rechte

Du kannst uns um eine Kopie dessen bitten, was wir über dich speichern, uns bitten, es zu berichtigen, oder uns bitten, es zu löschen. Du kannst dein Konto selbst in deinen Kontoeinstellungen löschen und eine Kopie deiner Daten als JSON-Datei über „Deine Daten herunterladen“ im Kontomenü herunterladen. Für eine Berichtigung schreib uns eine E-Mail, und wir erledigen es von Hand.

Du kannst deine Einwilligung zu Ankündigungen von Guides jederzeit über den Link in jeder Nachricht widerrufen.

11. Kontakt

Fragen zu dieser Erklärung oder zu allem oben Genannten: contact@guidevault.online.