PatchVault
Nicht angemeldet. Die Charaktere, die du einfügst, deine Listen und deine Einstellungen werden nur in diesem Browser gespeichert und verschwinden, wenn du deine Websitedaten löschst oder das Gerät wechselst. AnmeldenKonto erstellen
Das Kleingedruckte

Datenschutz

Was diese Seite, ihr Addon und ihre Desktop-App speichern, wo, wie lange und wer es sehen kann.

PatchVault ist ein von Fans gemachtes Nachschlagewerk zu World of Warcraft, betrieben von einer einzelnen Person. Es ist kein Unternehmen, verkauft nichts und hat kein Interesse an dir, außer nützlich zu sein. Diese Seite sagt genau, was gespeichert wird, und sie ist anhand des Codes geschrieben, nicht anhand einer Vorlage: Wenn sie eine Zahl nennt, steht diese Zahl im Quellcode.

Diese Seite gibt es auch auf Deutsch, Französisch und Spanisch. Das sind Übersetzungen zu deiner Bequemlichkeit: Wo eine vom Englischen abweicht, gilt der englische Text.

Wer verantwortlich ist. PatchVault wird von Ginkeltjes betrieben, einer einzelnen Person in den Niederlanden, die für alles auf dieser Seite verantwortlich ist (der „Verantwortliche“ im Sinne des Datenschutzrechts). Fragen, Anfragen und Beschwerden gehen an [email protected]; du bekommst innerhalb eines Monats eine Antwort. Du erreichst mich auch auf Bluesky.

Zuletzt aktualisiert: 2. Oktober 2026.

Ohne Konto

Du kannst jede Seite nutzen, ohne dich zu registrieren. Welche Charaktere du verfolgst, deine Region, was du auf einer Seite markierst (etwa Plätze der Großen Schatzkammer oder die Liste zur Schlachtzugsvorbereitung), Routen und Merklisten, die du speicherst, und alles, was du aus dem Addon einfügst, werden im lokalen Speicher deines Browsers gehalten, auf deinem eigenen Gerät. Sie werden nicht hochgeladen. Das Löschen deiner Websitedaten entfernt sie, ebenso der Button auf der Seite Einstellungen.

Zwei Dinge erreichen den Server auch ohne Konto: der Besuchszähler, beschrieben unter Besuche zählen, und, wenn du Taschen oder Bank eines eingefügten Charakters öffnest, die Gegenstandsnummern, damit der Server ihre Symbole nachschlagen kann. Diese Gegenstandsnummern werden mit nichts über dich gespeichert; der Server fragt Wowhead nach dem Gegenstand, nicht nach dir. Und wenn du Feedback schickst, wird diese Nachricht gespeichert, wie unter Feedback beschrieben.

Mit Konto

Ein Konto speichert deine Daten auf dem Server, damit sie auf jedem Gerät gleich sind. Das enthält es:

  • Deine E-Mail-Adresse, wenn du dich mit einer registriert hast. Sie wird zum Anmelden und zum Senden einer Passwort-Zurücksetzung genutzt und für nichts anderes. Es gibt keinen Newsletter. Über Battle.net erstellte Konten haben keine E-Mail-Adresse und kein Passwort.
  • Ein Hash deines Passworts, wenn du eins festgelegt hast. Argon2id, 64 MB Speicher und vier Durchläufe. Aus einem Hash lässt sich dein Passwort nicht zurückgewinnen.
  • Deine Region, Europa oder Amerika, weil sie bestimmt, wann deine Woche zurückgesetzt wird.
  • Was die Seite in deinem Browser speichert, synchronisiert. Was du pro Patch auf einer Seite markierst (etwa Plätze der Großen Schatzkammer und die Liste zur Schlachtzugsvorbereitung, mit verfolgten und ausgeblendeten Einträgen), welche Charaktere du verfolgst samt ihren Klassen und Markierungen, und für jeden Charakter, den das Addon gemeldet hat: sein Charakterbogen (Stufe, Klasse, Volk, Geschlecht, Erfahrung, Gold, Spielzeit, Gebiet, Werte, Ausrüstung, Taschen, Bank, Ruf, Fertigkeiten und PvP-Rang), ein kurzer Verlauf von Stufenaufstiegen, Gold und neuen Rezepten, und deine Rezept-Merkliste.
  • Das Datum deiner Registrierung und deiner letzten Anmeldung.

Battle.net

Wenn du dich mit Battle.net anmeldest oder es verknüpfst, fragt die Seite Blizzard nach den Berechtigungen openid und wow.profile. Blizzard gibt deine E-Mail-Adresse oder dein Passwort nie heraus. Die Seite speichert:

  • deine Battle.net-Konto-ID und deinen BattleTag (bei jeder Anmeldung aktualisiert) und das Datum, an dem du sie verknüpft hast;
  • die Liste deiner World-of-Warcraft-Charaktere in der Region der Seite: Name, Realm, Stufe, Klasse und Fraktion;
  • für die Charaktere, die du verfolgst, was Blizzards öffentliches Arsenal über sie sagt: Gegenstandsstufe, Spezialisierung, wann der Charakter zuletzt eingeloggt war, angelegte Ausrüstung, Ruf, die Mythisch+-Runs dieser Saison und Blizzards Bild des Charakters, das auf diesem Server gespeichert wird, damit es dir angezeigt werden kann. Es wird auf deine Anfrage höchstens alle 15 Minuten neu gelesen, das Bild jede Woche.

Dein Battle.net-Anmeldetoken wird einmal verwendet, um die Charakterliste zu lesen, und dann verworfen. Alles danach wird mit dem eigenen Schlüssel der Seite gelesen. Das Aufheben der Battle.net-Verknüpfung entfernt die Verknüpfung, die Charakterliste, die Arsenal-Daten und die Bilder.

Die Desktop-App und das Addon

Das Addon läuft im Spiel und hat keinen Internetzugang. Es schreibt eine Zeile pro Charakter in deinen WoW-Ordner: den oben aufgeführten Charakterbogen, dazu Währungen, Fortschritt der Großen Schatzkammer, die Rezepte, die deine Berufe kennen, und in WoW Forever, welche Gegenstände die Bosse, die du getötet hast, fallen gelassen haben (siehe Echte Beute weiter unten).

Die Desktop-App (Windows) liest diese Zeilen und schickt sie hierher, sodass deine Charaktere von selbst aktuell bleiben. Zum Koppeln gibst du einen Code von der Kontoseite ein; der Code funktioniert einmal, zehn Minuten lang. Die App hält danach ein Gerätetoken, das nur Daten senden kann: Es kann nicht lesen, was die Seite für dich speichert, und dein Konto nicht ändern. Beim Koppeln erfährt sie, mit welchem Konto sie gekoppelt wurde (deine E-Mail-Adresse oder dein BattleTag), damit sie es dir anzeigen kann.

Auf dem Server wird dabei gespeichert:

  • Das Gerät: ein Name (der Name deines Computers, sofern du ihn beim Koppeln nicht änderst), wann es gekoppelt wurde, wann es zuletzt synchronisiert hat (auf die Stunde genau) und wie oft es etwas gesendet hat. Von seinem Token wird nur ein SHA-256 gespeichert. Das Entkoppeln eines Computers löscht all das.
  • Der Briefkasten: die neueste Zeile jedes Charakters, genau so, wie das Addon sie geschrieben hat, höchstens 200 pro Konto. Sie bleibt, bis du diesen Charakter vergisst oder dein Konto löschst.
  • Verlauf der Großen Schatzkammer (Retail): pro Charakter und Reset-Woche die Gegenstände, die die Große Schatzkammer angeboten hat (Gegenstand, Gegenstandsstufe, Qualität, Aufwertungspfad, welche Reihe und welcher Platz), wann sie zuerst und zuletzt gesehen wurden und ob die Schatzkammer später in der Woche geleert wurde. Das stammt aus den Zeilen, die die Desktop-App sendet, und aus Zeilen, die du angemeldet auf der Startseite einfügst. Jede Woche wird 52 Wochen lang aufbewahrt und verschwindet früher, wenn du diesen Charakter vergisst oder dein Konto löschst.

Auf deinem Computer speichert die App in %LOCALAPPDATA%\PatchVault: das Gerätetoken (verschlüsselt mit dem Windows-eigenen Schutz für dein Benutzerkonto), noch nicht gesendete Zeilen, welche WoW-Ordner sie überwacht, den Gerätenamen, eine Liste der letzten Synchronisierungen pro Charakter und ein Protokoll von höchstens etwa 4 MB, das die E-Mail-Adresse oder den BattleTag enthält, mit dem sie gekoppelt wurde. In deinen WoW-Ordner wird nichts geschrieben. Die von dieser Seite heruntergeladene Version fragt beim Deinstallieren, ob dieser Ordner ebenfalls gelöscht werden soll; die Daten der Microsoft-Store-Version werden zusammen mit der App entfernt. Die App kontaktiert nur diese Seite. Die hier heruntergeladene Version prüft außerdem alle sechs Stunden auf dieser Seite, ob es Updates gibt; die Microsoft-Store-Version wird über den Store aktualisiert.

Teilen-Links

Du kannst die Berufe eines Charakters teilen oder die Berufe aller deiner Charaktere auf einmal. Ein Teilen-Link ist öffentlich: Jeder, der ihn hat, sieht Name und Realm des Charakters, Stufe, Klasse und Volk, Berufsränge und die Rezepte, die er kennt. Wie viele Reagenzien du dabeihast, wird entfernt, und sonst nichts vom Charakter (Gold, Ausrüstung, Taschen, Aufenthaltsort) ist enthalten. Der accountweite Link zeigt alle deine Charaktere mit einem Beruf zusammen, sodass jeder mit dem Link sehen kann, dass sie einer Person gehören, außer denen, die du ausblendest. Das Beenden einer Freigabe löscht den Link sofort; erneutes Teilen erzeugt einen neuen.

Link-Vorschauen. Wenn jemand einen Teilen-Link oder einen Link zu einem Handwerker-Profil in eine Chat-App oder ein soziales Netzwerk einfügt, ruft diese App die Seite hier ab und zeigt eine Vorschau davon. Die Vorschau nennt die Charaktere auf dem Link und zeigt ein Bild mit, pro Charakter, Name, Stufe, Volk, Klasse, Realm, Berufsrängen und wie viele Rezepte er kennt: nur das, was der Link selbst jedem zeigt, der ihn öffnet. Der Server bewahrt eine Kopie dieses Bildes mit einem Vermerk, zu welchem Link es gehört, außerhalb des öffentlichen Teils der Seite auf. Das Beenden der Freigabe, das Schließen des Profils oder das Löschen deines Kontos macht das Bild sofort unerreichbar, und die Kopie wird gelöscht, sobald das nächste Mal etwas danach fragt, spätestens aber 30 Tage nach der letzten Anfrage. Was eine Chat-App von einer bereits gezeigten Vorschau behält, liegt bei dieser App.

Einsehen und löschen

Meine Daten herunterladen auf der Seite Konto gibt dir eine Kopie von allem oben Genannten, außer Blizzards Charakterbildern, die du auf der Seite Charaktere sehen kannst. Passwort- und Token-Hashes sind nie enthalten.

Konto löschen auf derselben Seite entfernt alles sofort und dauerhaft: Adresse, Passwort-Hash, synchronisierte Daten, Battle.net-Verknüpfung, Charaktere und Bilder, Geräte, Briefkasten, Schatzkammer-Verlauf, Teilen-Links und Feedback, das du angemeldet geschickt hast. Anmeldeversuche, in denen deine Adresse vorkommt, verfallen nach 30 Tagen von selbst (siehe unten). Das Löschen des Kontos entfernt nicht die Dateien der Desktop-App auf deinem Computer; dafür deinstallierst du die App.

Der Server wird vom Hosting-Anbieter gesichert: Tägliche Backups werden 14 Tage lang aufbewahrt, monatliche ein Jahr lang. Gelöschte Daten können daher bis zu einem Jahr in einem Backup verbleiben, bis sie überschrieben werden. Backups dienen dazu, einen Serverausfall zu beheben; ein gelöschtes Konto wird nie aus einem Backup in die Seite zurückgespielt.

Feedback

Die Seite Feedback schickt eine Nachricht an die Person, die die Seite betreibt. Mit oder ohne Konto wird Folgendes gespeichert:

  • Was du geschrieben hast, die Art, die du gewählt hast (Fehler, Idee, Frage oder Sonstiges), und jede Antwort danach, von beiden Seiten. Reiner Text, höchstens 4.000 Zeichen pro Nachricht.
  • Um welches Spiel es geht (Retail oder WoW Forever) und die Seite dieser Website, von der du gekommen bist, etwa /loot/. Nichts über deinen Browser und keine IP-Adresse.
  • Wenn du angemeldet bist, welches Konto es gesendet hat. Antworten erscheinen dann auf der Feedback-Seite, und eine Mail an die Adresse deines Kontos sagt dir, dass es eine gibt. Über Battle.net erstellte Konten haben keine Adresse und bekommen daher keine Mail.
  • Wenn du nicht angemeldet bist, die E-Mail-Adresse, die du angibst, nur wenn du eine angibst, und nur genutzt, um dir zu sagen, dass es eine Antwort gibt. Statt eines Kontos bekommst du einen privaten Link; nur ein SHA-256 davon wird gespeichert, und dein Browser hält den Link in seinem lokalen Speicher, damit die Seite deine Nachrichten anzeigen kann. Jede Antwort, die dir gemailt wird, enthält einen eigenen, frischen Link.
  • Wann jede Nachricht gesendet wurde und ob die Unterhaltung wartet, beantwortet oder geschlossen ist.

Nur der Administrator liest Feedback. Der Feedback-Posteingang zeigt ein Konto als Nummer und ob eine Antwort gemailt werden kann, nicht die Adresse selbst. Das Senden ist auf 10 Nachrichten pro Stunde und 30 pro Tag pro Netzwerk begrenzt, gezählt mit demselben IP-Hash wie Anmeldeversuche (siehe unten).

Eine geschlossene Unterhaltung wird 1 Jahr nach dem Schließen gelöscht, jede andere Unterhaltung 2 Jahre nach ihrer letzten Nachricht. Du kannst eine Unterhaltung jederzeit selbst mit Diese Unterhaltung löschen auf der Feedback-Seite löschen; das Löschen deines Kontos löscht alles, was du angemeldet gesendet hast. Feedback, das du angemeldet gesendet hast, ist Teil von Meine Daten herunterladen.

Freunde

Auf der Seite Freunde können sich zwei Konten gegenseitig sehen, indem eines einen Einladungslink annimmt oder beide einen kurzen Code austauschen. Das Annehmen ist der ganze Handschlag: Es gibt keinen eigenen Anfrageschritt, und es gilt sofort in beide Richtungen.

Was ein Freund von dir sieht, entscheidest du, auf eine von zwei Arten. Standardmäßig bekommt ein Freund deine Standardeinstellungen: deine accountweite Freigabe (siehe Teilen-Links oben), falls du eine eingeschaltet hast, plus die unten beschriebenen Schalter pro Charakter, die seit dem 2. Oktober 2026 für deine WoW-Forever-Charaktere standardmäßig an sind (siehe Einen ganzen Charakter mit Freunden teilen). Oder du wählst für diesen einen Freund („Was sie sehen“ auf seiner Karte): pro Charakter, ob er dessen Berufe, den ganzen Charakterbogen und die Beutefunde sieht, dasselbe für Charaktere, die du später synchronisierst, und was ganze Charakterbögen privat halten. So oder so wird es jedes Mal frisch gelesen, wenn er die Seite öffnet, genau so, wie es gerade ist, sodass eine Änderung sofort wirkt. Nur Leute, mit denen du befreundet bist, sehen etwas davon, nie jemand anderes.

Gespeichert wird:

  • Ein Einladungscode, solange er gültig ist: ein Hash davon, nicht der Code selbst. Er funktioniert einmal, läuft nach 30 Minuten ab, und das Anfordern eines neuen macht den alten ungültig.
  • Dein Einladungslink, falls du einen erstellt hast: seine zufällige Adresse, der eine Charakter, den du darauf zeigen willst (oder keiner), was Leute, die darüber beitreten, sehen dürfen, und wie viele ihn angenommen haben. Jeder, dem du den Link gibst, sieht Name, Stufe, Volk, Klasse, Realm und Fraktion dieses Charakters und welche Arten von Dingen ein Beitritt zeigt; das Vorschaubild des Links zeigt dasselbe. Nie deine E-Mail-Adresse, deinen BattleTag oder sonst etwas. Ein neuer Link macht die alte Adresse ungültig; Beenden löscht ihn.
  • Was du pro Freund gewählt hast, für Freunde, die du nicht auf deinen Standardeinstellungen gelassen hast: pro Charakter, welche von Berufen, ganzem Charakterbogen und Beutefunden dieser Freund sieht, und was ganze Charakterbögen privat halten.
  • Die Freundschaft: welche zwei Konten sie verbindet, wessen Einladungslink sie erzeugt hat (falls einer), und die private Bezeichnung, die jede Seite der anderen geben kann. Deine Bezeichnung für einen Freund siehst nur du; ihm wird sie nie gezeigt, und keiner von euch sieht je die E-Mail-Adresse oder den BattleTag des anderen.

Jede Seite kann einen Freund jederzeit entfernen. Das löscht die eine Zeile, die die beiden Konten verbindet, samt dem, was jeder von euch für den anderen gewählt hat, und die Ansicht verschwindet für euch beide sofort, genau als wäre die Freigabe abgeschaltet worden. Einen Code zweimal einzulösen schlägt beim zweiten Mal fehl, genau wie bei einem benutzten Kopplungscode. Einladungs- und Einlöseversuche werden auf dieselbe gedrosselte Weise, nur mit IP-Hash, protokolliert wie Anmeldeversuche (siehe Anmelde- und Kopplungsversuche unten) und nach denselben 30 Tagen gelöscht.

Einen ganzen Charakter mit Freunden teilen

Getrennt von der accountweiten Freigabe gibt es für jeden Charakter Alles mit meinen Freunden teilen und Meine Beutefunde mit Freunden teilen (eine kurze Liste neuer bemerkenswerter Gegenstände, mit Boss oder Dungeon und ungefährem Zeitpunkt). Seit dem 2. Oktober 2026 sind beide für WoW-Forever-Charaktere standardmäßig an, wobei Gold, Taschen und Bank sowie das Gebiet privat bleiben, weil das Hinzufügen eines Freundes bereits eine Entscheidung ist, die ihr beide trefft. Du kannst jeden Charakter abschalten, pro Charakter mehr oder weniger privat halten, pro Freund wählen oder die Standardeinstellung für jeden Charakter abschalten, den du nie umgeschaltet hast (auf der Seite Freunde oder im einmaligen Hinweis, der es erklärt). Retail-Charaktere sind nie standardmäßig an. Solange es an ist, kann jeder Freund mit deinen Standardeinstellungen (und jeder Freund, für den du es gewählt hast; sonst niemand, es gibt keinen Link) den ganzen Charakterbogen dieses Charakters öffnen, gelesen aus deinem Konto in dem Moment, in dem er schaut: Stufe, Volk, Klasse, Fraktion, Realm, Werte, Ausrüstung mit Gegenstandsstufen, Ruf, Fertigkeiten, Rezepte, PvP-Rang, der eigene Verlauf des Charakters auf der Seite (Stufenaufstiege, ausgemaxte Berufe, neue Rezepte, Gold im Zeitverlauf), Taschen und Bank, Gold, Spielzeit, Gebiet, Erholungs-EP und Levelfortschritt. Du kannst sein Gold, seine Taschen und Bank (die Reagenzienzahlen bei seinen Rezepten gehören dazu) oder sein Gebiet davon ausnehmen. Deine anderen Charaktere, deine E-Mail-Adresse, dein BattleTag, deine Geräte und alles andere aus deinem Konto gehören nie dazu. Ein Freund, den du in Nachrichten blockiert hast oder der dich blockiert hat, bekommt nichts.

Gespeichert wird: welche Charaktere du ein- oder ausgeschaltet hast und was jeder privat hält, und ob du die Standardeinstellung abgeschaltet und den Hinweis beantwortet hast. Nichts wird zu deinen Freunden kopiert. Abschalten, den Charakter vergessen, den Freund entfernen oder eine Blockierung wirkt beim nächsten Blick. Das Öffnen des Charakters eines Freundes wird pro IP-Hash gedrosselt, genauso protokolliert wie Einladungsversuche und nach denselben 30 Tagen gelöscht.

Das Löschen deines Kontos entfernt sofort deine Freundschaften, deine privaten Bezeichnungen dafür, jeden gültigen Einladungscode, deinen Einladungslink, was du pro Freund gewählt hast (und was sie für dich gewählt haben), welche Charaktere du ganz geteilt hast und welche ihre Beutefunde teilen. Meine Daten herunterladen enthält, welcher deiner Freunde welches interne Konto ist, und deine Bezeichnung für jeden, nie ihre E-Mail-Adresse oder ihren BattleTag, welche Charaktere du ganz teilst und was jeder davon privat hält, welche ihre Beutefunde teilen, was du pro Freund gewählt hast, und deinen Einladungslink.

Handwerker

Handwerker ist ein Verzeichnis von Profilen, die ihre Besitzer geöffnet haben. Niemand steht mit Namen darin, der sein Profil nicht geöffnet hat, über den Button auf der Startseite oder auf Handwerker selbst, und Schließen nimmt deinen Namen sofort heraus. Spieler ohne offenes Profil werden ohne Namen gezählt, wie unter Anonyme Anfragen unten beschrieben, sofern sie das nicht abschalten.

Ein offenes Profil zeigt pro Charakter, den du angehakt lässt: Name, Realm, Region, Fraktion, Stufe, Volk und Klasse, seine Berufsränge und die Namen der Rezepte, die er kennt. Das ist dasselbe, was der accountweite Teilen-Link zeigt. Es zeigt nie Gold, Ausrüstung, Taschen, die Bank, wo der Charakter ist, deine E-Mail-Adresse oder deinen BattleTag. Du kannst außerdem eine eigene Textzeile hinzufügen.

Jeder kann Handwerker durchsuchen, angemeldet oder nicht. Suchen sind pro Netzwerk begrenzt, gezählt auf dieselbe Weise nur mit IP-Hash wie Anmeldeversuche und nach denselben 30 Tagen gelöscht, damit sich das Verzeichnis nicht massenhaft kopieren lässt. Suchergebnisse werden Suchmaschinen nicht angeboten. Jedes offene Profil hat einen eigenen Link, der es auf dieser Seite öffnet; das Öffnen zählt zum selben Limit wie das Suchen und wird Suchmaschinen ebenfalls nicht angeboten. In einen Chat eingefügt zeigt er eine Vorschau, wie unter Teilen-Links beschrieben.

Gespeichert wird, solange dein Profil offen ist: dass es offen ist, ein zufälliger öffentlicher Kennname dafür (nie deine Kontonummer), welche Charaktere du ausgelassen hast, deine Textzeile und ein Suchindex, der aus deinen synchronisierten Charakteren erstellt wird. Das Schließen des Profils löscht all das.

Anonyme Anfragen

Wenn du WoW-Forever-Charaktere mit Rezepten synchronisierst und dein Profil nicht offen ist, zählen deine Rezepte seit dem 2. Oktober 2026 ohne Namen bei Handwerker. Wer nach einem Rezept sucht, das du kennst, sieht nur „1 Handwerker auf deinem Realm (deine Fraktion) kann das herstellen“: das Rezept, den Realm, die Fraktion und wie viele Spieler. Nie den Namen, die Klasse oder die Stufe deines Charakters und nie etwas anderes. Angemeldet kann er dieser Gruppe von Handwerkern eine Anfrage schicken (sie geht an höchstens fünf von ihnen, und jeder Spieler kann fünf Anfragen am Tag senden). Sie kommt in deinen Nachrichten an, mit dem Charakter, an den sie ging. Er sieht, als wer er schreibt; wer du bist, sieht er nur, wenn du antwortest. Eine Anfrage zu ignorieren oder zu löschen verrät ihm nichts.

Das ist an, solange du es nicht abschaltest, weil es nichts zeigt, was auf dich hinweist. Schalte es auf Handwerker (unter Dein Profil) oder im einmaligen Hinweis ab, der es erklärt: Dann wirst du nicht mehr gezählt, und niemand kann dich fragen. Dein eigenes Konto und Spieler, zwischen denen eine Blockierung steht, sehen sich hier nie.

Gespeichert wird: ob du es abgeschaltet hast und ob du den Hinweis beantwortet hast, und derselbe Suchindex wie bei einem offenen Profil, erstellt aus deinen synchronisierten Charakteren und nur für diese Zählungen und zum Finden der Empfänger einer Anfrage genutzt. Abschalten löscht den Index sofort.

In welcher Region ein Charakter ist, kommt vom Addon (ab Version 1.12.5), das es aus dem Spiel liest. Für Charaktere, die davor synchronisiert wurden, wird die Region deines Kontos verwendet. Handwerker und Freunde zeigen nur Charaktere in der Region, die du gerade ansiehst.

Nachrichten

Angemeldet kannst du jedem mit einem offenen Profil und deinen Freunden schreiben, Handwerkern eine anonyme Anfrage schicken (siehe Anonyme Anfragen oben), und sie können antworten. Die andere Seite sieht dich als den Charakter, als den du schreiben willst, nie deine E-Mail-Adresse oder deinen BattleTag. Ist das einer deiner synchronisierten Charaktere, steht das dabei; hast du einen Namen eingetippt, steht dabei, dass er eingetippt wurde.

Gespeichert wird: die Unterhaltung (wer die beiden Konten sind, die Charakternamen, die jede Seite zeigt, worum es geht, und jede Nachricht mit dem Zeitpunkt, an dem sie gesendet wurde), wann jede Seite sie zuletzt gelesen hat und ob du eine Mail möchtest, wenn jemand schreibt. Die Mail nennt den Charakter, der geschrieben hat, und verlinkt auf die Seite; die Nachricht selbst enthält sie nie. Du kannst das auf der Seite Nachrichten abschalten.

Eine Unterhaltung wird ein Jahr nach ihrer letzten Nachricht gelöscht. Löschst du sie auf deiner Seite, wird sie für dich ausgeblendet; sobald beide Seiten sie gelöscht haben, ist sie weg. Du kannst einen Spieler blockieren: Er erfährt es nicht, kann dir nicht mehr schreiben, und ihr seht euch auf Handwerker nicht mehr. Du kannst eine Unterhaltung melden: Sie wird dann als Feedback-Nachricht (siehe Feedback oben) an den Administrator der Seite geschickt, der sie liest, und der Spieler wird blockiert. Diese Meldung wird wie jedes andere Feedback aufbewahrt. Nachrichten und neue Unterhaltungen sind pro Netzwerk begrenzt, auf dieselbe Weise nur mit IP-Hash wie Anmeldeversuche.

Das Löschen deines Kontos löscht dein offenes Profil, seinen Index, deine Wahl zu anonymen Anfragen, deine Blockierungen und jede Unterhaltung, an der du beteiligt bist, für beide Seiten. Meine Daten herunterladen enthält dein Profil, diese Wahl und alle deine Unterhaltungen (ein Handwerker, der deine Anfrage noch nicht beantwortet hat, erscheint dort als „Ein Handwerker“, wie auf der Seite).

Gilde

In WoW Forever merkt sich das Addon (ab Version 1.14.0), in welcher Gilde jeder Charakter ist, mit Name und Nummer seines Rangs, und die Mitgliederliste der Gilde, wie das Gildenfenster des Spiels sie zeigt: pro Mitglied Name, Rang, Stufe und Klasse. Es liest nie die öffentlichen oder Offiziersnotizen, wo jemand ist oder wann er zuletzt online war. Nur die Desktop-App sendet die Mitgliederliste.

Auf dem Server wird die Mitgliederliste nicht so gespeichert, wie sie ankam. Nur der Name jedes Mitglieds in Kleinbuchstaben und seine Rangnummer werden aufbewahrt, mit den Rangnamen der Gilde und ihrer Mitgliederzahl, und nur, um zu prüfen, wer in der Gilde ist: Ein Charakter zählt auf PatchVault erst dann als Mitglied einer Gilde, wenn er auf der Mitgliederliste steht, die der Charakter eines anderen Kontos in dieser Gilde gesendet hat. Die neueste Liste pro Charakter ersetzt die vorherige, und eine Liste wird 60 Tage nachdem sie im Spiel gelesen wurde gelöscht. Niemand sonst kann die Listen selbst sehen; sie werden auf der Seite nie angezeigt.

Auf der Seite Gilde gibt es zwei Stufen. Seit dem 2. Oktober 2026 werden die Grunddaten standardmäßig geteilt: Gildenmitglieder, die auf dieselbe Weise bestätigt sind, sehen von jedem deiner Charaktere Name, Realm, Stufe, Klasse, Volk, Rang in der Gilde, angelegte Ausrüstung mit Gegenstandsstufen und Verzauberungen sowie Berufsränge, von denen das Spiel einer Gilde vieles ohnehin zeigt. Du kannst die Grunddaten auf der Gildenseite oder im einmaligen Hinweis, der es erklärt, abschalten; dann sehen Gildenmitglieder dort nichts von dir, nicht einmal, dass du PatchVault nutzt. Alles teilen bleibt deine Entscheidung: Schalte es ein, und sie sehen pro angehaktem Charakter auch seinen Ruf und seine Rezeptnamen. Nie Gold, Taschen, die Bank, wo der Charakter ist, Spielzeit, deine E-Mail-Adresse oder deinen BattleTag. Spieler, die du in Nachrichten blockiert hast oder die dich blockiert haben, sehen sich dort nicht. Änderungen wirken sofort.

Gespeichert wird: ob du alles teilst und welche Charaktere du ausgelassen hast, ob du die Grunddaten abgeschaltet und den Hinweis beantwortet hast, in welcher Gilde jeder deiner synchronisierten Charaktere ist (aus deinem Briefkasten ermittelt und jedes Mal daran geprüft), und die Mitgliederlisten, die deine Charaktere gesendet haben. Das Löschen deines Kontos oder das Vergessen eines Charakters auf der Seite löscht sie; Meine Daten herunterladen enthält alle drei.

Bevölkerung

Die Seite Bevölkerung zeigt, wie viele mit PatchVault synchronisierte WoW-Forever-Charaktere es pro Region und Realm gibt, nach Klasse, Volk, Fraktion, Stufenbereich und Beruf. Gezählt wird aus denselben synchronisierten Charakteren wie alles andere, nur als Summen: kein Name, kein Konto und nichts anderes, das auf einen Spieler hinweist. Eine Zahl unter fünf wird nie gezeigt, auch nicht durch Herausrechnen aus den anderen: Neben einer solchen Zahl erscheint die nächstkleinere nur als „5 oder mehr“, und ein Realm mit weniger als fünf Charakteren wird unter „Realms, die zu klein zum Auflisten sind“ zusammengefasst. Dafür wird nichts zusätzlich gespeichert, abgesehen von den Summen der Seite, die ein paar Minuten aufbewahrt werden. Es gibt keinen Schalter, weil darin nichts jemandem gehört.

Echte Beute

In WoW Forever merkt sich das Addon (ab Version 1.13.0) in Dungeons und Schlachtzügen, welche Gegenstände jeder Boss, den du tötest, fallen lässt, damit die Seite Dungeons & Schlachtzüge echte Drops neben den Zahlen aus Classic zeigen kann. Pro Kill erfasst es: den Boss (die Encounter-ID des Spiels und die Kreatur-IDs des Bosses), die Instanz und ihren Schwierigkeitsgrad, die Zeit, die Build-Nummer des Spiels, eine Prüfsumme der Spiel-ID des Bosses (für alle in deiner Gruppe gleich, sodass ein Kill, den fünf Spieler sehen, einmal zählt) und pro Gegenstand seine ID, wie viele gedroppt sind und seine Qualität. Es liest die Gegenstandslinks aus dem Beutefenster, den Beutewürfen und den Beutezeilen im Chat und erfasst nie, wer etwas geplündert hat: keine Spielernamen, keine Gruppe, kein Chattext über den Gegenstandslink hinaus. Mit einem englischen Spielclient sendet es außerdem den Namen des Bosses und des Dungeons, für Bosse, für die die Seite noch keine Liste hat. Das Addon behält die Kills der letzten 14 Tage auf deinem Computer, und nur die Desktop-App sendet sie; die Zeile, die du von Hand kopierst, enthält sie nicht.

Auf dem Server wird diese Zeile nicht in deinem Briefkasten gespeichert. Sie wird sofort gelesen, und jeder Kill wird in eine Zeile pro Kill zusammengeführt, die kein Konto, keinen Charakter und keinen Namen enthält, nur das oben Aufgeführte. Damit derselbe Kill nicht doppelt gezählt wird und um zu begrenzen, wie viele Kills ein Konto pro Tag hinzufügen kann (80), merkt sich jeder Kill außerdem, wer ihn schon gemeldet hat, als schlüsselbasierten Hash deiner Kontonummer, aus dem sie sich nicht zurückgewinnen lässt. Dieser Hash wird gelöscht, die Prüfsumme entfernt und die Zeit auf den Tag gekürzt, 30 Tage nach dem Kill; der anonyme Kill selbst bleibt, weil die Summen daraus bestehen.

Was die Seite jedem zeigt, sind nur Summen pro Boss: wie viele Kills gesehen wurden, wie oft jeder Gegenstand gedroppt ist und der erste und letzte Tag, an dem er gesehen wurde. Das Löschen deines Kontos entfernt nicht die Kills, die du gemeldet hast, weil nichts sie mit dir verbindet, sobald der Hash weg ist; schreib innerhalb der ersten 30 Tage an die Adresse oben, dann werden sie entfernt.

Sitzungen und Cookies

Beim Anmelden wird ein Cookie gesetzt, pv_sess, das ein zufälliges Token enthält. Die Datenbank speichert nur einen SHA-256 davon. Es gilt neunzig Tage ab deiner letzten Nutzung der Seite und ist als HttpOnly und SameSite=Lax markiert.

pv_acct enthält nur 1 und sagt der Seite, dass sie dich als angemeldet anzeigen soll. pv_admin tut dasselbe für den Administrator der Seite. Keines davon gewährt irgendeinen Zugriff. Das Admin-Panel hat ein eigenes Sitzungscookie, pvsid, das nur von der Person genutzt wird, die die Seite betreibt.

pv_lang wird nur gesetzt, wenn du im Menü oder über den Sprachhinweis eine Sprache wählst, enthält nur diese Wahl (en, de, fr oder es) und gilt ein Jahr. Dieselbe Wahl wird im Speicher deines Browsers gehalten, damit sich jede Seite in dieser Sprache öffnet. Wenn du angemeldet bist, wird die Sprache auch in deinem Konto gespeichert, und eine Feedback-Nachricht merkt sich die Sprache, in der sie geschrieben wurde, damit eine Mail an dich (ein Nachrichtenhinweis, eine Antwort auf Feedback) in dieser Sprache geschrieben ist.

Die Seite setzt keine weiteren Cookies. Zum Skript von Wowhead siehe Server anderer Anbieter.

Anmelde- und Kopplungsversuche

Jeder Versuch, sich anzumelden, zu registrieren, ein Passwort zurückzusetzen oder zu ändern oder ein Konto zu löschen, wird mit der Zeit, der eingegebenen E-Mail-Adresse und einem schlüsselbasierten Hash deiner IP-Adresse protokolliert, damit wiederholte Fehlversuche ausgebremst werden können. Die IP-Adresse selbst wird nie gespeichert. Kopplungsversuche und Synchronisierungen der Desktop-App werden auf dieselbe Weise protokolliert, mit dem IP-Hash und ohne Adresse, ebenso jede gesendete Feedback-Nachricht und jede Freundeseinladung oder Einlösung, nur mit Zeit und IP-Hash, nie mit der Nachricht oder dem Code. Diese Zeilen werden nach 30 Tagen gelöscht.

Besuche zählen

Die Seite zählt ihre Besuche selbst, ohne Cookies und ohne externen Dienst. Sie erfasst den Seitenpfad, den Patch, ob eine Addon-Zeile importiert, das Addon heruntergeladen oder sein CurseForge-Link angeklickt wurde (und wie viele Einträge), ob du zu dem Zeitpunkt angemeldet warst (ja oder nein, nicht welches Konto) und einen Besucher-Hash. Dieser Hash wird aus deiner IP-Adresse und deiner Browserkennung gebildet, gesalzen mit einem Schlüssel, der sich jeden Tag ändert, sodass zwei Besuche am selben Tag zusammengefasst werden und nichts dich von einem Tag zum nächsten verknüpft. Diese Zeilen werden nach 400 Tagen gelöscht. Dieselbe Tabelle zählt außerdem, ohne das Konto zu nennen, wann ein Konto erstellt wird, wann eine Desktop-App gekoppelt wird und wann ein Konto seinen ersten synchronisierten Charakter erhält; die Zeilen einer Desktop-App enthalten keinen Besucher-Hash.

Solange eine Seite in einem sichtbaren Tab geöffnet ist, sagt sie dem Server einmal pro Minute, dass sie noch offen ist: den Seitenpfad, denselben Besucher-Hash und ob du angemeldet bist. Eine Zeile pro Besucher, jede Minute überschrieben und 15 Minuten nach der letzten gelöscht.

Der Administrator sieht das als Zählungen und als eine Zeile pro Besuch und Tag; ein Besuch wird nie mit einem Konto verknüpft.

Für Konten hat der Administrator eine Seite, die auflistet, wer ein Konto hat: die E-Mail-Adresse, den BattleTag, wenn du dich mit Battle.net anmeldest, wann du beigetreten und zuletzt aktiv warst, die Charaktere, die das Addon oder Battle.net gemeldet hat (Name, Realm, Stufe, Klasse, Volk, Fraktion, Addon-Version, letzte Synchronisierung), deine gekoppelten Geräte und welche Funktionen du nutzt, als Zählungen (Freunde, Teilen-Links, Handwerker-Eintrag, Nachrichtenverläufe, Gildenfreigabe, Schatzkammer-Wochen, Feedback). Sie zeigt nicht, was du auf der Seite gespeichert hast, deine Taschen oder Bank oder was in deinen Nachrichten steht. Nur der Administrator der Seite kann sie öffnen; sie dient dem Support und dazu, zu sehen, wie die Seite genutzt wird, und nichts darauf wird mit irgendwem geteilt.

Server anderer Anbieter

  • Wowhead (wow.zamimg.com): Gegenstands-, Zauber- und Klassensymbole und auf den meisten Seiten das Tooltip-Skript von Wowhead, das die Gegenstands-Pop-ups zeichnet. Dein Browser lädt diese von den Servern von Wowhead, die dadurch deine IP-Adresse erfahren. Das Skript ist Wowheads eigener Code, der in der Seite läuft, kann also Cookies verwenden und andere Server von Wowhead kontaktieren; dafür gilt deren Datenschutzerklärung. Wenn du es blockierst, funktioniert die Seite genauso, nur ohne die Pop-ups.
  • Blizzard: nur, wenn du dich mit Battle.net anmeldest oder es verknüpfst. Der Server liest dann deine Charaktere über Blizzards API, wie oben beschrieben.
  • Cloudflare Turnstile: eine Prüfung, ob du ein Mensch bist, auf den wenigen Formularen, die ein Bot missbrauchen würde: ein Konto erstellen, eine Passwort-Zurücksetzung anfordern, Feedback senden und eine neue Unterhaltung in Nachrichten beginnen. Es wird nur auf diesen Seiten geladen und erst, wenn du anfängst, das Formular auszufüllen. Dein Browser spricht dann mit den Servern von Cloudflare (challenges.cloudflare.com), die deine IP-Adresse und einige Angaben zu deinem Browser sehen, um zu entscheiden. Der Server hier erhält nur „bestanden“ oder „nicht bestanden“. Dafür gilt die eigene Datenschutzerklärung von Cloudflare.
  • Links zu Wowhead, Maxroll und Bluesky sind gewöhnliche Links: Es wird nichts gesendet, bis du einen anklickst.
  • E-Mail: Mails zum Zurücksetzen des Passworts, Antworten auf Feedback und Mails „Du hast eine Nachricht“ werden von [email protected] über den Mail-Zustelldienst SMTP2GO gesendet. Er sieht die Adresse und die Nachricht, die er zustellt, und es gilt seine eigene Datenschutzerklärung.
  • Hosting: Die Seite läuft auf einem Server bei Wij zijn Merlin in den Niederlanden. Wie jeder Webserver führt er Zugriffsprotokolle mit IP-Adressen und den aufgerufenen Adressen; diese werden nach 7 Tagen gelöscht.

Schriftarten werden hier gehostet statt bei Google.

Warum, rechtlich

  • Dein Konto, die Synchronisierung, die Battle.net-Verknüpfung, die Desktop-App, Teilen-Links und Feedback: um bereitzustellen, worum du gebeten hast (Art. 6 Abs. 1 lit. b DSGVO).
  • Anmelde- und Kopplungsprotokolle, Zugriffsprotokolle, Backups und der eigene Besuchszähler der Seite: das berechtigte Interesse, die Seite sicher und funktionsfähig zu halten und zu wissen, ob sie genutzt wird (Art. 6 Abs. 1 lit. f).
  • Was Freunde und bestätigte Gildenmitglieder standardmäßig sehen, und die Bevölkerungssummen: das berechtigte Interesse von Spielern, die Charaktere ihrer Freunde und ihrer Gilde zu sehen, ohne dass alle erst alles einschalten müssen, und zu wissen, wer spielt (Art. 6 Abs. 1 lit. f). Jede Standardeinstellung lässt sich mit einem Klick abschalten, und die Summen enthalten nichts, was auf dich hinweist.
  • Anonyme Handwerker-Zählungen und Anfragen: das berechtigte Interesse von Spielern, jemanden zu finden, der herstellen kann, was sie brauchen (Art. 6 Abs. 1 lit. f). Es wird nur eine Zahl gezeigt, du kannst mit einem Schalter widersprechen, und niemand erfährt, wer du bist, wenn du nicht antwortest.

Was es hier nicht gibt

Keine Werbung, kein Analysedienst, kein Verkauf von irgendetwas, kein Fingerprinting, kein Profiling und keine automatisierten Entscheidungen über dich. Nichts wird über die oben genannten Dienste und die Teilen-Links, die du selbst erstellst, hinaus geteilt.

Deine Rechte

Auf der Seite Konto kannst du deine Daten einsehen, mitnehmen und löschen, ohne jemanden fragen zu müssen. Für alles andere, etwa um deine E-Mail-Adresse zu ändern, Daten zu berichtigen, einzuschränken oder zu widersprechen, oder bei Fragen zu dieser Seite, schreib an [email protected]. Wenn du meinst, dass mit deinen Daten falsch umgegangen wird, kannst du dich auch bei der niederländischen Datenschutzbehörde beschweren, der Autoriteit Persoonsgegevens.