Datenschutz - anvil-of-war.com

Stand: 7. November 2026. Diese Erklärung beschreibt, was diese Seite wirklich tut — sie ist gegen den Quelltext und die laufende Installation geprüft, nicht aus einem Muster übernommen.

1. Verantwortlicher

Alex Picker
Austrasse 10
73240 Wendlingen
Deutschland
E-Mail: info@anvil-of-war.com

Ein Datenschutzbeauftragter ist nicht bestellt; dazu sind wir nicht verpflichtet.

2. Kurz zusammengefasst

Es gibt keine Analyse- oder Statistik-Dienste von Dritten — kein Google Analytics, kein Matomo, kein Zählpixel. Wir zählen Seitenaufrufe selbst, auf unserem eigenen Server, ohne Cookies und ohne Ihre IP-Adresse zu speichern (Abschnitt 3a).
Es gibt keine Werbe-Cookies und kein Profiling.
Farbschema, Sprache, Leseposition, Filterwahl, Ihre Gelesen-Marken und der Fortschritt in Lesepfaden werden im Browser gespeichert (localStorage) und nicht an uns übertragen, außer Sie schalten mit einem Benutzerkonto den Abgleich ein (Abschnitt 6a).
Ein Benutzerkonto ist freiwillig; ohne Konto geht alles wie bisher (Abschnitt 6a). Öffentlich wird davon nichts, solange Sie es nicht ausdrücklich einschalten.
Daten verlassen unseren Server nur dort, wo es die Funktion erfordert: das Kontaktformular, Newsletter, der KI-Generator und eingebettete Medien. Die Schriften liegen bei uns. Jeder dieser Fälle steht unten einzeln.

3. Hosting und Server-Protokolle

Die Seite wird bei ALL-INKL.COM (Neue Medien Münnich, Deutschland) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Abruf protokolliert der Server automatisch: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung. Das ist für den Betrieb und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Tagesprotokolle bleiben wenige Tage beim Hoster gespeichert und werden nicht mit anderen Daten zusammengeführt. Aus ihnen erzeugt der Hoster zusätzlich eine monatliche Statistik (Programm „Webalizer“), in der auch IP-Adressen häufiger Besucher stehen; sie ist passwortgeschützt und nur für den Betreiber abrufbar.

3a. Reichweitenmessung (eigene Zählung)

Wir zählen, wie oft welche Seiten aufgerufen werden und woher die Besucher grob kommen. Das geschieht auf unserem eigenen Server, ohne den Dienst eines Dritten, ohne Cookies und ohne ein Skript in Ihrem Browser.

Was dabei verarbeitet wird. Beim Aufruf einer Seite werden Ihre IP-Adresse und die Browserkennung kurzzeitig im Arbeitsspeicher verarbeitet. Daraus entsteht Folgendes, und nur das wird gespeichert:

ein Tages-Kennwert (ein Hash), der bis Mitternacht gilt. Er erlaubt, mehrere Aufrufe desselben Tages als einen Besuch zu zählen. Das Salz, mit dem er berechnet wird, wird um Mitternacht gelöscht; danach lässt sich der Kennwert keiner IP-Adresse mehr zuordnen, und zwei Tage lassen sich nicht verknüpfen;
Land und Netzbetreiber, ermittelt aus Datenbanken von DB-IP, die bei uns gespeichert sind. Ihre IP-Adresse wird dafür nicht an DB-IP übermittelt;
Familien statt Einzelheiten: Gerätetyp (Desktop, Handy, Tablet), Browser, Betriebssystem und ob die Kennung auf einen Suchroboter oder ein ähnliches Programm hindeutet. Bei Programmen, die sich als Suchroboter oder Ähnliches zu erkennen geben, wird zusätzlich ein kurzer Name aus der Kennung gespeichert (zum Beispiel „googlebot“), damit wir sehen können, welches Programm wie viel liest;
die aufgerufene Seite, ihre Sprache, die Herkunftsseite (nur die Domain, ohne Pfad und Suchanfrage) und, falls vorhanden, Kampagnenparameter der Adresse (utm_source, utm_medium, utm_campaign).

Nicht gespeichert werden Ihre IP-Adresse, die Browserkennung im Wortlaut, Suchbegriffe, Werte aus der Adresse außer den Kampagnenparametern, E-Mail-Adressen und Benutzerkennungen. Angemeldete Redakteure werden nicht gezählt; angemeldete Mitglieder mit Benutzerkonto (Abschnitt 6a) zählen wie alle anderen Besucher, ohne Benutzerkennung.

Zweck und Rechtsgrundlage. Wir wollen wissen, welche Inhalte gelesen werden, ob Verweise ins Leere führen und wie viel Verkehr von Suchrobotern und KI-Programmen stammt, um die Seite zu pflegen und zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Auf Cookies oder andere Speicherung in Ihrem Browser verzichten wir dafür bewusst.

Speicherdauer. Einzelne Zählzeilen (ohne IP-Adresse) werden bis zu 90 Tage gespeichert, danach bleiben nur zusammengefasste Tageswerte ohne Tages-Kennwert, höchstens 26 Monate.

Browsersignale. Signale Ihres Browsers wie „Do Not Track“ oder „Global Privacy Control“ werten wir nicht aus. Ihren Widerspruch können Sie stattdessen hier erklären:

Der Zählung meines Besuchs widersprechen

Ein Klick legt in Ihrem Browser ein Cookie an, das nur diesen Widerspruch festhält; danach wird Ihr Besuch nicht mehr gezählt. Rückgängig machen können Sie das über den Link auf der Bestätigungsseite.

Auskunft. Da wir einzelne Besucher mit diesen Daten nicht identifizieren können, können wir keine Auskunft zu Ihrer Person geben (Art. 11 DSGVO). Ihr Widerspruchsrecht (Art. 21 DSGVO) bleibt unberührt.

Auswertung der Zugriffsprotokolle. Einmal pro Nacht lesen wir auch das Tagesprotokoll, das unser Hoster für den Vortag anlegt (Abschnitt 3). Ihre IP-Adresse und die Browserkennung laufen dabei ebenfalls nur durch den Arbeitsspeicher; gespeichert werden ausschließlich Tageswerte: wie viele Anfragen es gab und mit welchem Ergebnis (zum Beispiel „nicht gefunden“), wie viele Bilder, Skripte und Dateien wie PDF-Dokumente abgerufen wurden, wie oft einzelne Dateien heruntergeladen wurden, welche Adressen nicht gefunden wurden (ohne die Angaben nach dem Fragezeichen), dazu dieselben groben Angaben wie bei der eigenen Zählung (Land, Netzbetreiber, Familie von Gerät und Browser, Suchroboter). Diese Werte lassen sich keiner Person zuordnen; die Protokolle selbst bleiben unverändert beim Hoster. Das Protokoll verrät nicht, wer angemeldet ist; angemeldete Redakteure sind in diesen Tageswerten deshalb mitgezählt. Ihren Widerspruch (Link oben) kann das Protokoll nicht erkennen, weil es keine Cookies aufzeichnet; da dabei nur anonyme Tageswerte entstehen, ändert das für Sie nichts am Ergebnis. Speicherdauer: höchstens 26 Monate.

Die Länder- und Netzbetreiberdaten stammen von IP Geolocation by DB-IP (Lizenz Creative Commons Attribution 4.0).

Länder aus gespeicherten Adressen. Bei Zugangscodes (Abschnitt 10) und Kommentaren (Abschnitt 6) speichern wir, wie dort beschrieben, eine IP-Adresse. Für unsere Statistik schlagen wir daraus im Arbeitsspeicher das Land nach und zählen, wie viele Einlösungen und Kommentare aus welchem Land kamen; die Adresse selbst wird dafür weder ausgegeben noch weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer Auswertung der Nutzung und der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Browserspeicher

Ohne Anmeldung und ohne Kommentar setzt die Seite keine Cookies. WordPress setzt Cookies nur, wenn Sie einen Kommentar mit der Option „Angaben merken“ abschicken, sich im Backend anmelden oder bei Ihrem Benutzerkonto (Abschnitt 6a). Die Anmelde-Cookies („wordpress_logged_in_…“ und „wordpress_sec_…“) halten fest, dass Sie angemeldet sind; ohne sie ginge das Konto nicht, eine Einwilligung braucht es dafür nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Sie gelten bis zum Schließen des Browsers, mit „Angemeldet bleiben“ 14 Tage, und enden mit der Abmeldung. Ohne Anmeldung und ohne Kommentar ist die einzige Ausnahme das Cookie „anvil_nz_aus“, das nur entsteht, wenn Sie der Reichweitenmessung ausdrücklich widersprechen (Abschnitt 3a); es enthält keine Kennung und gilt ein Jahr.

Im localStorage Ihres Browsers merkt sich die Seite Ihre Wahl von Farbschema und Sprache, bei langen Werken die Leseposition und in der Bibliothek die letzte Filterauswahl (letztere verfällt nach vierzehn Tagen). Außerdem merkt sie sich, welche Geschichten Sie als gelesen markiert haben (auf Ihren Wunsch oder automatisch, wenn Sie das Ende erreichen), wie weit Sie in einem Lesepfad gekommen sind, welcher Lesepfad zuletzt aktiv war und ab wann Sie einen Lesepfad neu lesen. Diese Werte bleiben im Browser; wir können sie nicht lesen. Haben Sie ein Benutzerkonto und schalten den Abgleich ein, liegen der Lesestand, der Fortschritt in Lesepfaden und die Stelle in langen Geschichten zusätzlich in Ihrer Dienstakte (Abschnitt 6a). Die Leseliste lässt sich als Datei sichern und wieder laden; die Datei erzeugt und liest allein Ihr Browser. Löschen lassen sich alle diese Werte über die Browsereinstellungen.

5. Schriftarten

Die Schriften Oswald, Inter und Cinzel liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es wird keine Verbindung zu Google aufgebaut, und Ihre IP-Adresse wird dafür an niemanden übermittelt. Bis zum 12.09.2026 kamen diese Schriften vom Google-CDN; das ist seither abgestellt.

6. Kommentare

Zu Geschichten können Sie kommentieren. Gespeichert werden Name, E-Mail-Adresse (beides Pflichtfelder), der Kommentartext, Zeitpunkt und IP-Adresse. Die IP-Adresse dient der Spam- und Missbrauchsabwehr. Kommentare erscheinen erst, nachdem wir sie geprüft haben (mit einem Benutzerkonto entfällt die Prüfung nach Ihrem ersten freigegebenen Kommentar, Abschnitt 6a), und bleiben dann veröffentlicht, bis Sie oder wir sie löschen; eine Mail genügt.

Zur Spamabwehr laufen ein unsichtbares Kontrollfeld („Honeypot“) und das Plugin Antispam Bee. Die Prüfung findet auf unserem Server statt.

6a. Benutzerkonto („Dienstakte“)

Ein Konto ist freiwillig; alle Werkzeuge und Texte der Seite gehen auch ohne. Wer eines anlegt, findet unter „Dienstakte“ wieder, was er angemeldet erzeugt oder sich gemerkt hat.

Was gespeichert wird. Ihre E-Mail-Adresse, ein Pseudonym, das Sie selbst wählen, Ihr Passwort (nur als Prüfwert, den WordPress daraus berechnet; das Passwort selbst kennen wir nicht), die Sprache Ihrer Mails und wann Sie das Konto angelegt, bestätigt und sich zuletzt angemeldet haben. Dazu, welche Werke Ihnen gehören (Orden und Regimenter, Werke der Schmiede, Schlachtberichte, Panzer und Verbände, die Sie angemeldet erzeugt oder später über ihren Link oder Code dazugeholt haben), die Namen, die Sie sich aus dem Namensgenerator merken, samt Notiz, falls Sie eine schreiben, und die Ereignisse Ihrer Akte (Konto angelegt, bestätigt, neues Werk, dazugeholt, gemerkt, kommentiert) mit Zeitpunkt. Dazu, wenn Sie es wünschen, Ihr Lesestand (welche Geschichten Sie gelesen oder angefangen haben, mit Anteil und Zeitpunkt), die Beiträge, die Sie sich merken (Geschichten, Glossar-Einträge, Dossiers), und Ihre Kommentare, die Sie angemeldet geschrieben haben. Legen Sie ein öffentliches Profil an, außerdem Ihre Vorstellung (bis 500 Zeichen), Ihre Lieblingsfraktion, den Orden, den Sie zeigen wollen, und je Abschnitt, ob er öffentlich ist. Melden Sie sich in der iPhone-App an, außerdem je Gerät einen Namen (den die App vorschlägt und Sie ändern können), den Zeitpunkt der Anmeldung und der letzten Nutzung und einen Prüfwert des Zugangsschlüssels, den die App bekommt (der Schlüssel selbst wird nicht gespeichert). Lösen Sie in der Akte einen Zugangscode ein, steht die Kennung Ihres Kontos beim Code, damit die Werkzeuge ihn ohne Eingabe nehmen (Abschnitt 10); die Akte zeigt von einem Code nur die letzten vier Zeichen, dazu Paket, Rest und Ablauf. Den Anmeldenamen vergibt die Seite zufällig; er erscheint nirgends.

Wer es sieht. Nur Sie, solange Sie nichts öffentlich stellen. Ihr Pseudonym steht an Kommentaren, die Sie angemeldet schreiben (Abschnitt 6, mit der Adresse Ihres Kontos). Ihr erster Kommentar wird wie jeder andere vor der Veröffentlichung geprüft; nach Ihrem ersten freigegebenen Kommentar erscheinen weitere sofort. Alles andere ist nicht öffentlich, solange Sie nicht ausdrücklich ein öffentliches Profil einschalten (siehe „Öffentliches Profil“). Ohne ein solches Profil erscheint Ihr Konto auf keiner Seite, in keiner Liste und in keiner Schnittstelle. Weitergegeben wird nichts. Die Mails zum Konto (Bestätigung, Anmeldelink, Passwort, Löschung, Datenauskunft, Hinweise) verschicken wir über Mailjet (Abschnitt 8).

Lesestand. Welche Geschichten Sie gelesen haben, merkt sich die Seite ohne Konto nur in Ihrem Browser (Abschnitt 4). Mit einem Benutzerkonto gleichen wir diese Liste nur auf Ihren Wunsch mit Ihrer Dienstakte ab, damit Sie am Rechner lesen und am Handy weiterlesen können: Die Akte fragt Sie einmal, ob die Marken dieses Browsers übernommen werden sollen, und mit einem Schalter in der Akte nehmen Sie das jederzeit zurück. Ist der Abgleich an, tauschen Ihr Browser und unser Server die Liste beim Laden einer Seite und nach jeder Änderung aus (nur Veröffentlichtes, mit Anteil, Zeitpunkt und Titel). Zum Abgleich gehören auch Ihr Fortschritt in den Lesepfaden (welche Stationen Sie wann geöffnet haben, ab wann Sie einen Pfad neu lesen, auf welchem Pfad Sie zuletzt waren) und bei langen Geschichten das Kapitel, an dem Sie aufgehört haben, mit der Adresse der Seite und dem Zeitpunkt. Gemerkte Beiträge liegen nur in Ihrer Dienstakte.

Öffentliches Profil. Sie können ein Profil anlegen und, jeden Abschnitt für sich, öffentlich stellen: eine Vorstellung (bis 500 Zeichen, Text ohne Links), Ihre Lieblingsfraktion, einen Orden von Ihnen mit seinem Wappen und die Liste Ihrer Werke, die in der Galerie stehen. Alles ist privat, bis Sie den Abschnitt ausdrücklich öffentlich stellen; jeder Abschnitt hat einen eigenen Schalter, und Sie nehmen ihn jederzeit zurück. Was öffentlich ist, steht auf Ihrer Profilseite unter Ihrem Pseudonym; dort kann es jeder sehen, der die Adresse kennt. Die Seite steht auf „noindex“ und ist nicht für Suchmaschinen gedacht, lässt sich aber von jedem aufrufen und kopieren. Werke erscheinen dort nur, wenn Sie bei der Bestellung für die Galerie eingewilligt haben und wir das Werk freigegeben haben. Nie auf der Profilseite stehen Ihre Adresse, Ihr Lesestand, Ihre gemerkten Beiträge, Ihre Kommentare, Ihre Codes und Ihr Newsletter. Auf Wunsch (eigener Schalter) steht Ihr Pseudonym in der Galerie an Ihren Werken. Rechtsgrundlage für das Öffentlichstellen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen erteilen und jederzeit widerrufen. Es gelten die Nutzungsbedingungen.

Inhalte melden. Wer ein Profil für rechtswidrig hält oder gegen die Nutzungsbedingungen, meldet es über „Dieses Profil melden“ am Fuß der Profilseite. Er nennt seine E-Mail-Adresse, freiwillig seinen Namen, und einen Grund. Das geht als Mail über Mailjet (Abschnitt 8) an uns; auf der Seite wird nichts gespeichert. Im Postfach bleibt die Meldung bis zum Abschluss, höchstens drei Monate. Rechtsgrundlage sind unsere rechtliche Pflicht zu einem Meldeverfahren (Art. 6 Abs. 1 lit. c DSGVO, Digital Services Act) und unser berechtigtes Interesse an einer Prüfung (Art. 6 Abs. 1 lit. f DSGVO).

Maßnahmen gegen Profile und Konten. Verstößt ein Profil oder ein Konto gegen die Nutzungsbedingungen oder gegen Recht, kann der Betreiber einen Abschnitt privat stellen, die Vorstellung entfernen, das Pseudonym zurücksetzen oder das Profil oder das Konto sperren. Die Maßnahme wird an Ihrem Konto mit Zeitpunkt, Anlass und einer kurzen Notiz vermerkt (die letzten zwanzig Einträge); der Vermerk steht in Ihrer Datenauskunft und wird mit dem Konto gelöscht. Eine Maßnahme teilen wir Ihnen mit dem Grund per Mail mit. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzungsbedingungen durchzusetzen und Entscheidungen zu begründen (Art. 6 Abs. 1 lit. f DSGVO), und, wo eine Meldung der Anlass ist, unsere rechtliche Pflicht aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

Registrierung und Anmeldung. Ein Konto können Sie ab 16 Jahren anlegen. Ihre Adresse bestätigen Sie über einen Link, der sieben Tage gilt; bis dahin gehört Ihrem Konto nichts. Anmelden können Sie sich mit Passwort oder mit einem Link per Mail, der 15 Minuten und nur einmal gilt. Damit niemand massenhaft Konten anlegt oder Passwörter durchprobiert, begrenzen wir Registrierungen, Anmeldungen und Mails je Anschluss und Tag; dafür wird ein Prüfwert Ihrer IP-Adresse bis Mitternacht vorgehalten. Fehlversuche zählen wir ohne Adresse und ohne IP-Adresse. Anmeldeversuche erfasst außerdem Wordfence (Abschnitt 12). In der iPhone-App melden Sie sich mit Adresse und Passwort an und bekommen einen Zugangsschlüssel für dieses Gerät; er gilt, bis Sie das Gerät in der Akte abmelden oder Ihr Passwort ändern (das meldet alle Geräte ab). Auch dabei gilt die Begrenzung je Anschluss und Tag.

Rechtsgrundlage. Mit der Registrierung gehen Sie ein Nutzungsverhältnis ein; wir verarbeiten die Daten, um es zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Begrenzung je Anschluss beruht auf unserem berechtigten Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Ein Konto, das nicht binnen sieben Tagen bestätigt wird, löschen wir. Haben Sie sich gut 23 Monate nicht angemeldet, schicken wir eine Mail; melden Sie sich danach nicht an, löschen wir das Konto nach 24 Monaten ohne Anmeldung, frühestens 30 Tage nach dieser Mail. Sonst bleibt es, bis Sie es löschen. Die Wochensicherung (Abschnitt 3) enthält die Angaben bis zu vier Wochen länger.

Konto löschen. In der Akte, oder ohne Anmeldung über einen Link, den wir Ihnen schicken. Gelöscht werden Ihre Adresse, Ihr Pseudonym, Ihr Passwort und alles, was Ihr Konto mit Ihnen verbindet. Was Sie geschaffen haben, bleibt ohne Ihren Namen erhalten: Ihre Werke ohne Besitzer und ohne gespeicherte Adresse, Ihre Kommentare unter „Ehemaliges Mitglied“ ohne Adresse und ohne IP-Adresse, gemerkte Namen und Beiträge, Lesestand und Ereignisse ohne Kennung, ohne Notiz und nur noch mit dem Tag statt der Uhrzeit. Ihr Fortschritt in Lesepfaden und die Stellen, an denen Sie in langen Geschichten aufgehört haben, werden gelöscht. Ihr Profil (Vorstellung, Lieblingsfraktion, Auswahl und Schalter) wird gelöscht, die Profilseite verschwindet sofort, und Ihr Pseudonym steht nirgends mehr an Ihren Werken. Die Geräte der App werden abgemeldet und gelöscht. Zugangscodes, die Sie eingelöst haben, werden von Ihrem Konto gelöst: Der Code und sein Rest bleiben bestehen, aber ohne Bezug zu Ihnen. Diese Reste lassen sich keiner Person mehr zuordnen. Steht Ihre Adresse im Newsletter, bietet die Seite zum Löschen das Häkchen „Auch den Newsletter abbestellen“ an, vorangekreuzt; wer es abwählt, behält das Abo.

Auskunft und Berichtigung. In der Akte laden Sie alle Daten Ihres Kontos als Datei herunter (Konto, Werke, gemerkte Namen und Beiträge, Lesestand, Lesepfade und Leseposition, Profil, Geräte der App, Zugangscodes, Newsletter (nur ja oder nein), Ereignisse, Kommentare); ohne Anmeldung schicken wir Ihnen einen Link dafür. Pseudonym, Sprache und Adresse ändern Sie dort selbst; eine neue Adresse gilt, sobald Sie sie über einen Link bestätigt haben, der zwei Tage gilt.

7. Kontaktformular

Über das Formular auf der Seite Kontakt können Sie uns schreiben. Übermittelt werden Ihre E-Mail-Adresse und Ihre Nachricht, freiwillig auch Name und Betreff. Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu beantworten; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht wird nicht auf der Website gespeichert, sondern als E-Mail an unser Postfach info@anvil-of-war.com geschickt; der Versand läuft über Mailjet (Abschnitt 8). Dort löschen wir sie, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Ihre IP-Adresse ist in dieser E-Mail nicht enthalten.

Gegen automatisierte Einsendungen enthält das Formular ein unsichtbares Kontrollfeld und prüft die Zeit zwischen Aufruf und Absenden. Beides geschieht auf unserem Server und erhebt keine zusätzlichen Daten.

8. Newsletter

Die Anmeldung läuft im Double-Opt-in: Nach Ihrer Eingabe erhalten Sie eine Mail mit einem Bestätigungslink; erst danach sind Sie eingetragen. Klicken Sie den Link nicht an, löschen wir Ihre Adresse nach sieben Tagen wieder. Gespeichert werden die E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung — das ist der Nachweis, dass die Einwilligung von Ihnen stammt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mit einem Benutzerkonto (Abschnitt 6a) können Sie den Newsletter auch in der Dienstakte abonnieren: Dort ist nichts vorangekreuzt, die Mail mit dem Bestätigungslink geht an die bestätigte Adresse Ihres Kontos, und eingetragen sind Sie erst, wenn Sie den Link anklicken. Das Abo hängt an der Adresse, nicht am Konto; wir verknüpfen beides nicht. In der Akte sehen Sie, ob Ihre Adresse im Newsletter steht, und melden sich dort wieder ab.

Der Versand läuft über Mailjet (Sinch/Mailjet, Frankreich) als Auftragsverarbeiter. Unsere Mails enthalten eine Öffnungs- und Klickmessung: Wir sehen, ob eine Mail geöffnet und welcher Link geklickt wurde. Das dient der Frage, ob unsere Mails überhaupt ankommen und gelesen werden.

Jede Mail enthält einen Abmeldelink. Nach der Abmeldung wird Ihre Adresse gelöscht; Ihre Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen.

9. Download von Geschichten

Die Dateifassungen einer Geschichte (PDF, EPUB) geben wir gegen eine E-Mail-Adresse heraus; mit der Anforderung melden Sie sich zugleich zum Newsletter an (Abschnitt 8). Die vollständige Online-Fassung ist ohne jede Angabe lesbar. Mit einem Benutzerkonto (Abschnitt 6a) laden Sie die Dateien angemeldet herunter, ohne Newsletter und ohne weitere Angabe; gespeichert wird dafür nichts, gezählt nur die Zahl der Abrufe. Jede Datei trägt Ihre E-Mail-Adresse als Wasserzeichen („persönliches Exemplar, nicht zur Weitergabe“); bei einem Benutzerkonto ist es die bestätigte Adresse Ihres Kontos.

10. Generatoren: Ordensgenerator, Schmiede, Namensgenerator, Schlachtberichte, Panzer & Verbände, Rüstkammer

Die Seite bietet Werkzeuge, die auf Ihre Eingaben hin Texte erzeugen. Dabei gilt:

Ihre Angaben aus dem Fragebogen werden an Anthropic PBC (USA) übermittelt, weil dort das Sprachmodell läuft, das den Text schreibt. Grundlage ist der Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln, den Anthropic für die Programmierschnittstelle bereitstellt.
Bitte geben Sie in die Felder keine personenbezogenen Daten ein. Gefragt ist erfundenes Material — Ordensnamen, Welten, Eigenheiten.
Das Ergebnis wird bei uns gespeichert, damit Sie es über den Link erneut aufrufen können.
Eine E-Mail-Adresse ist zum Benutzen nicht nötig. Zwei Wege erheben eine: Wer mit einem zugewiesenen Zugangscode arbeitet, hinterlässt die Adresse, an die dieser Code geschickt wurde; sie steht als Beleg der Zuweisung beim Code, solange er nicht aufgebraucht ist, und wird sieben Tage nach seiner letzten Nutzung gelöscht. Zurück bleibt ein Prüfwert (ein Hash der Adresse mit einem geheimen Schlüssel, aus dem sich die Adresse nicht zurückrechnen lässt); er sorgt dafür, dass niemand aus demselben Stapel einen zweiten Code bekommt. Für Codes, die Patreon-Mitglieder erhalten, gilt stattdessen Abschnitt 10a. Und wer sich ein Ergebnis per E-Mail schicken lässt (Namensgenerator, Schmiede, Schlachtbericht-Generator, Panzer & Verbände, Rüstkammer), gibt die Adresse dafür selbst an, mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie wird nur für diese eine Mail verwendet und nicht gespeichert — mit einer Ausnahme: Bitten Sie beim Bestellen darum, den Link zu bekommen, sobald das Werk oder sein Bild fertig ist (Schmiede, Schlachtbericht-Generator, Panzer & Verbände), oder bitten Sie in der Schmiede zusätzlich um Bescheid, sobald das Bild zu Ihrem Werk fertig ist, bleibt die Adresse bis zu dieser Mail am Werk und wird vor deren Versand gelöscht; scheitert die Erzeugung, wird sie ohne Mail gelöscht. Der Versand läuft über Mailjet (Abschnitt 8). Damit die Seite nicht als Mailschleuder gegen Dritte taugt, sind je Anschluss höchstens fünf solcher Mails am Tag möglich; dafür wird ein Prüfwert Ihrer IP-Adresse bis Mitternacht vorgehalten.
Mit Benutzerkonto: Sind Sie angemeldet, gehört ein neues Ergebnis Ihrem Konto und steht in Ihrer Dienstakte (Abschnitt 6a). Im Ordensgenerator, in der Schmiede und bei den Schlachtberichten ist die Adresse Ihres Kontos als Empfänger vorbelegt; Panzer & Verbände schickt die Fertigmeldung an sie, wenn Sie keine andere angeben.
Für die Veröffentlichung eines Ergebnisses in der öffentlichen Galerie braucht es ein ausdrückliches Häkchen. Es ist nicht vorangehakt, und ohne es wird nichts veröffentlicht. Ausgenommen ist die Rüstkammer (siehe unten): Ihre Marines erscheinen dort ohne Häkchen, weil sie nur aus festen Listen und einem gewürfelten Namen bestehen. Ihr Pseudonym steht nur dann an einem Werk in der Galerie, wenn Sie das in Ihrem Profil ausdrücklich wünschen (Abschnitt 6a).
Zugangscodes: Wer mit einem Zugangscode arbeitet, dessen IP-Adresse und Zeitpunkt der Einlösung werden beim Code gespeichert und stehen in der Benachrichtigung an den Betreiber (E-Mail). Das dient der Abwehr von Missbrauch, etwa weitergegebener oder durchprobierter Codes, und der Verwaltung des Kontingents (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben bleiben beim Code gespeichert, solange er besteht. Löst ein Mitglied den Code in seiner Dienstakte ein (Abschnitt 6a), steht außerdem die Kennung seines Kontos beim Code, bis es ihn aus der Akte nimmt oder das Konto löscht; danach bleibt der Code ohne diesen Bezug. Davon zu unterscheiden ist der Prüfwert Ihrer IP-Adresse, der nur bis Mitternacht vorgehalten wird (Drosselung der E-Mails und der Fehlversuche).
Bilder: Wünschen Sie zu einem Ergebnis Bilder (Wappen, Titelbild, Szenen), erzeugen wir sie über die Bild-Schnittstellen von OpenAI (USA) und, für einzelne Bildarten, von Google (Gemini-Schnittstelle, USA). Übermittelt wird der Bildtext, den die Seite aus Ihrem Ergebnis ableitet, bei Google zusätzlich das bereits erzeugte Wappen des Ordens als Stilvorlage — kein Name, keine E-Mail-Adresse und nicht Ihre IP-Adresse (die Anfrage stellt unser Server). Weil in diesen Bildtext Begriffe aus Ihren Eingaben einfließen können, gilt hier dasselbe wie oben: Bitte keine personenbezogenen Daten eingeben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Leistung). Wie lange die Anbieter ihre Anfragen aufbewahren, richtet sich nach deren Bedingungen für die Programmierschnittstelle; die fertigen Bilder speichern wir bei uns.

Der Namensgenerator würfelt auf unserem Server; es werden keine Eingaben an Dritte übermittelt.

Der Schlachtbericht-Generator arbeitet wie der Ordensgenerator: Ihre Auswahl (Orden, Aufstellung, Gegner, Schauplatz, Ausgang) wird an Anthropic übermittelt (siehe oben), der erzählte Bericht wird bei uns gespeichert und ist nur über seinen geheimen Link erreichbar. Eine E-Mail-Adresse wird dafür nicht erhoben; gebraucht wird allenfalls ein Zugangscode (siehe oben). Wer sich den Link zu einem Bericht oder zum kurzen Funken davor per E-Mail schicken lässt, gibt die Adresse dafür selbst an (siehe oben unter „E-Mail-Adresse“); sie wird nur für diese eine Mail verwendet und nicht gespeichert. Wer den Link schon beim Bestellen des vollen Berichts wünscht („sobald er fertig ist“), lässt die Adresse bis zu dieser Mail am Bericht liegen; sie wird vor dem Versand gelöscht, und scheitert die Erzeugung, ohne Mail.

„Panzer & Verbände“ arbeitet ebenso: Ihre Auswahl im Formular wird an Anthropic übermittelt, das Werk bei uns gespeichert und ist über seinen geheimen Link erreichbar. Weil ein Werk einige Minuten braucht, können Sie sich den Link schicken lassen, sobald es fertig ist: mit einer Adresse, die Sie selbst angeben, oder an die Adresse, an die Ihr Zugangscode ging. Diese Adresse bleibt bis zu der Mail am Werk und wird vor deren Versand gelöscht; scheitert der Lauf, wird sie ohne Mail gelöscht. An eine Adresse gehen höchstens drei solcher Mails am Tag.

Die Rüstkammer setzt aus Ihrer Auswahl (Zeitalter, Rüstungsmuster, Legion oder Nachfolgeorden, Waffen, Rolle, Zustand, Verzierungen) das Bild eines Space Marines zusammen. Die Auswahl besteht aus festen Listen; es gibt kein Feld für freien Text. Auch der Name des Marines kommt nicht von Ihnen: Er wird vom Namensgenerator auf unserem Server gewürfelt, dabei geht nichts an Dritte. Aus der Auswahl leitet die Seite einen Bildtext ab und übermittelt ihn wie oben unter „Bilder“ beschrieben an den Bildanbieter in den USA, ohne den Namen, ohne E-Mail-Adresse und ohne Ihre IP-Adresse (die Anfrage stellt unser Server). Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dieselbe Auswahl ergibt dasselbe Bild; es wird nur einmal gemalt und gespeichert.

Was bei uns gespeichert wird. Der Marine wird als Werk gespeichert: der gewürfelte Name, die Auswahl, die Sprache, der Zeitpunkt und das Bild. Das Bild liegt unter einer zufälligen Adresse in einem Ordner, der nicht direkt abrufbar ist. Eine Frist, nach der Werke oder Bilder gelöscht werden, gibt es nicht. Wer ein Werk samt Bild entfernt haben möchte, schreibt uns über das Kontaktformular (Abschnitt 7); wir entfernen es dann. Sind Sie angemeldet, gehört das Werk Ihrem Konto und steht in Ihrer Dienstakte (Abschnitt 6a); löschen Sie das Konto, bleibt das Werk ohne Bezug zu Ihnen stehen.

Öffentliche Galerie. Anders als bei den übrigen Generatoren braucht die Veröffentlichung hier kein Häkchen: Jedes fertige Bild erscheint mit dem gewürfelten Namen, der Legion oder dem Orden und dem Bild in der öffentlichen Galerie (Filter „Rüstkammer“) und, als jüngstes Werk, auch auf der Startseite. Das ist vertretbar, weil nichts davon von Ihnen stammt: Es steht kein Text von Ihnen, kein Pseudonym, keine Kontoangabe, keine E-Mail-Adresse und keine IP-Adresse dabei, und aus der Galerie lässt sich nicht erkennen, wer ein Bild bestellt hat. Die Kachel führt auf die Seite des ersten Werks mit dieser Auswahl; deren Link ist deshalb nicht geheim. Spätere Werke mit derselben Auswahl behalten ihren geheimen Link.

Link per E-Mail. Wer sich den Link zu seinem Marine schicken lässt, gibt die Adresse dafür selbst an, mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie wird nur für diese eine Mail verwendet und nicht gespeichert. Verschickt wird erst, wenn das Bild fertig ist, und nur der Link, nie das Bild. Der Versand läuft über Mailjet (Abschnitt 8). Höchstens fünf solcher Mails am Tag gehen von einem Anschluss aus und höchstens drei an eine Adresse. Zu diesen Grenzen und zu den Tagesgrenzen für Namen, Werke und Bilder wird ein Prüfwert Ihrer IP-Adresse bis Mitternacht vorgehalten (siehe oben unter „Zugangscodes“).

10a. Unterstützung über Patreon

Wer die Seite über Patreon unterstützt, erhält dafür einen Zugangscode (Abschnitt 10). Konto und Zahlung führt Patreon (Patreon, Inc., USA) in eigener Verantwortung; Zahlungsdaten und Ihr Passwort sehen wir nicht. Von Patreon, nicht von Ihnen, erhalten wir: Ihre Patreon-Kennung und Mitglieds-Kennung, Ihren Namen, Ihre E-Mail-Adresse, die gewählte Stufe, den Status der Mitgliedschaft (zum Beispiel aktiv, gekündigt, Zahlung fehlgeschlagen), den Zeitpunkt der letzten und der nächsten Zahlung und den Betrag Ihrer Unterstützung.

Wie das geschieht. Patreon meldet Änderungen an einer Mitgliedschaft automatisch an unseren Server; wir prüfen die Signatur jeder Meldung, bevor wir sie auswerten. Einmal am Tag gleichen wir den Bestand zusätzlich über die Schnittstelle von Patreon ab. Dabei ruft unser Server Patreon auf; Daten von Besuchern der Seite gehen dafür nicht an Patreon.

Was wir speichern. Die genannten Angaben, den Ihnen zugeteilten Zugangscode, den Zeitpunkt des Versands und einen zusammengefassten Datensatz zu Ihrer Mitgliedschaft (mit dem Betrag und dem Status der letzten Abbuchung). Dazu führen wir ein Protokoll aller eingegangenen Meldungen, auch abgewiesener, mit deren Wortlaut.

Zweck. Wir ordnen Ihrer Stufe ein Zugangspaket zu, erzeugen oder verlängern Ihren Code und schicken ihn Ihnen per E-Mail; der Versand läuft über Mailjet (Abschnitt 8). Das Protokoll und der tägliche Abgleich dienen der Fehlersuche und der Missbrauchsabwehr. Die Zuteilung geschieht automatisch anhand Ihres Status bei Patreon; sie hat keine Rechtswirkung gegen Sie (Abschnitt 15).

Speicherdauer. Name, E-Mail-Adresse und den zusammengefassten Datensatz löschen wir 90 Tage, nachdem Ihr Zugang abgelaufen ist, ebenso die Adresse, die bei Ihrem Code in der Zugangsverwaltung steht; bei laufender Mitgliedschaft bleiben sie, solange sie besteht. Im Protokoll der Meldungen entfernen wir nach 90 Tagen den Wortlaut, die Meldung und Ihre Patreon-Kennung. Ohne Befristung bleiben nur Ihre Patreon-Kennung und Mitglieds-Kennung, die Stufe, der Status, die Zeitpunkte der Zahlungen und der Code selbst; sie enthalten weder Ihren Namen noch Ihre Adresse. Dadurch wird derselbe Code nicht noch einmal vergeben, und wer wiederkommt, wird wiedererkannt. Die Wochensicherung (Abschnitt 3) enthält die Angaben bis zu vier Wochen länger.

Ihre Rechte. Anders als bei der Reichweitenmessung können wir Sie hier identifizieren; Auskunft, Berichtigung, Löschung und die übrigen Rechte aus Abschnitt 14 stehen Ihnen deshalb zu, eine Mail genügt. Ihre Mitgliedschaft und Ihre Zahlung verwalten Sie bei Patreon; dafür gilt die Datenschutzerklärung von Patreon.

11. Eingebettete Medien

Zu einzelnen Geschichten gibt es Hörfassungen. YouTube wird im erweiterten Datenschutzmodus eingebettet (youtube-nocookie.com), Spotify über den Player des Anbieters. Erst wenn Sie einen Player laden oder abspielen, werden Daten an den jeweiligen Anbieter übertragen — unter anderem Ihre IP-Adresse.

12. Sicherheit

Zur Abwehr von Angriffen protokollieren wir auffällige Zugriffe und sperren IP-Adressen, die sich wiederholt an Anmeldungen versuchen (Plugin Wordfence). Dabei hält Wordfence jede Anmeldung fest, auch die zum Benutzerkonto, mit dem eingegebenen Namen oder der Adresse, Ihrer IP-Adresse, der Browserkennung, dem Zeitpunkt und dem Ergebnis. Die Seite ist vollständig über HTTPS erreichbar. Meldet Ihr Browser, dass die Seite etwas geladen hätte, was ihre Sicherheitsrichtlinie nicht vorsieht, zählen wir nur die verletzte Anweisung, die gesperrte Quelle (Schema und Rechnername), den Rechnernamen der Datei, in der es auftrat (bei Erweiterungen Ihres Browsers nur deren Art), die Anzahl, den Zeitpunkt und den Seitenpfad ohne Parameter; Ihre IP-Adresse und eine Kennung Ihres Browsers werden dafür nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit der Seite).

13. Affiliate-Links

Diese Seite enthält keine Affiliate-Links. Setzen wir künftig welche, kennzeichnen wir sie am Link und ergänzen diesen Abschnitt, bevor sie erscheinen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für alle diese Anliegen genügt eine Mail an info@anvil-of-war.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist die Behörde Ihres Wohnorts oder die unseres Sitzes.

Bei der Reichweitenmessung (Abschnitt 3a) können wir Sie nicht identifizieren; Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit gehen dort deshalb nicht (Art. 11 DSGVO). Widersprechen können Sie jederzeit über den Link in Abschnitt 3a.

Mit einem Benutzerkonto können Sie Auskunft, Berichtigung, Löschung und Übertragbarkeit auch selbst in der Dienstakte erledigen (Abschnitt 6a).

15. Keine automatisierte Entscheidung über Personen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt, das Rechtswirkung für Sie hätte. Die Generatoren erzeugen Fiktion, sie bewerten keine Personen.

16. Änderungen

Ändert sich etwas an der Technik dieser Seite, ändert sich diese Erklärung mit. Das Datum oben sagt, welcher Stand gilt.