Datenschutzerklärung

Was wir erheben

„Das Besucherbuch“ (E-Mail-Anmeldung): deine E-Mail-Adresse, ein optionaler Name, die Sprache, in der du die Seite angesehen hast, wo du dich angemeldet hast, und die IP-Adresse der Anfrage (nur zum Schutz des Formulars vor Missbrauch). Jede E-Mail von uns enthält einen Abmeldelink mit einem privaten Code — die Abmeldung wirkt sofort und braucht kein Konto.

Anfragen zu Reservierung, Auftrag, ähnlicher oder neuer Figur, Vorbestellung, Warteliste und die Bitte um Nachricht, wenn ein Werk in Arbeit fertig ist: dein Name, deine E-Mail, deine Telefonnummer, der Messenger- oder Netzwerk-Kontakt, den du für die Antwort wählst, bis zu drei Fotos, die du anhängst (Fotos, die keiner gesendeten Anfrage angehängt sind, werden innerhalb eines Tages gelöscht), und alle Angaben zum Vorhaben, die du schreibst (Größe, Stimmung, Budget, Frist, Anlass). Diese Formulare funktionieren anonym — ein Konto ist nicht nötig. Jede Anfrage erhält einen privaten „Stornocode“, der in deinem eigenen Browser gespeichert wird, damit du deine Anfrage später finden oder stornieren kannst; legst du später ein Konto an, kannst du frühere Anfragen mit demselben Code und derselben E-Mail damit verknüpfen. Eine Kopie jeder neuen Anfrage (Name, E-Mail und Nachricht) geht als Benachrichtigung an die Künstlerin; siehe „Dritte“.

Nachrichten über das Kontaktformular: deine E-Mail-Adresse, der Text der Nachricht und die IP-Adresse der Anfrage (nur zum Schutz vor Missbrauch). Nach deinem Namen fragen wir in diesem Formular bewusst nicht.

„Gästebuch“: ein optionaler Name, deine Nachricht und eine optionale Stimmung — anonym veröffentlicht, ohne Bezug zu deiner E-Mail oder einer Anfrage. Die IP-Adresse der Anfrage wird daneben gespeichert, nicht angezeigt, nur zum Schutz vor Missbrauch.

Legst du ein Konto an, enthält es einen Anzeigenamen und einen oder mehrere Zugänge. Per E-Mail: deine E-Mail-Adresse (bestätigt über einen Link, den wir senden) und deine vier Zeichen, gespeichert nur als Hash mit einem Geheimnis, das außerhalb der Datenbank liegt — wir können deine Zeichen nicht lesen. Per Telegram: deine numerische Telegram-ID und dein @username (der Username wird bei jeder Anmeldung aktualisiert und nur dir angezeigt); dein Foto, deine Telefonnummer und deine Kontakte nehmen wir nicht. Per Google (und Apple, wenn eingeschaltet): die Kontokennung, die der Anbieter uns gibt, die E-Mail-Adresse, die er meldet, und beim ersten Mal deinen Namen für das Profil; mehr nehmen wir nicht, und wir posten nicht in diese Konten und lesen nichts aus ihnen. Zur Sicherheit speichern wir außerdem IP-Adresse, Browser und ungefähres Land und Stadt von Anmeldeversuchen und offenen Sitzungen; so erkennen wir Missbrauch und zeigen dir deine Sitzungen, damit du sie beenden kannst — nicht, um dein Surfen zu verfolgen.

Geschichten und Regal: Kommentare (Name, optionale E-Mail, Text), ein „Gefällt mir“ oder ein stilles „Gefällt nicht“ und ein Lesen, das einmal pro Leser und Tag gezählt wird, alles verknüpft mit einer zufälligen Kennung in deinem Browser (siehe „Cookies und Browserspeicher“), nicht mit deinem Namen. „Ich will eine Fortsetzung“ und „Schick mir die nächste“ speichern deine E-Mail-Adresse (dasselbe Besucherbuch wie der Newsletter) oder, wenn du dich über Telegram angemeldet hast und es wünschst, deinen Telegram-Namen sowie, ob die E-Mail oder Nachricht angekommen ist. Eine Stimme darüber, von wem die nächste Geschichte handeln soll, wird einmal pro Person gespeichert; die Zahlen werden den Lesern nicht gezeigt.

Studio und Spiel: Wenn du mitmachst, wird der Name, den du für deine Arbeit gewählt hast, öffentlich mit deinen Rahmen und Bewertungen gezeigt; dazu die Rahmen und Bilder, die du hochlädst, deine Stimmen und Bewertungen sowie dein Guthaben und deine Exemplare im Spiel. Staub und Korn im Spiel sind kein Geld.

Benachrichtigungen: Wenn du sie einschaltest, übergibt dein Browser der Seite eine Adresse für Benachrichtigungen und zwei Schlüssel, mit denen der Server dir eine Nachricht schicken kann. Wir speichern sie zusammen mit der Sprache, in der du die Seite nutzt, und den Themen, die du angekreuzt hast (neue Werke, Geschichten, Blätter der Zeitung, Karten und Schlachten) – ohne Namen, ohne E-Mail, ohne Konto. Ein- und ausschalten tust du selbst: im Feld am Ende der Seite oder im Blatt „Mehr“. Der Eintrag wird gelöscht, wenn du die Benachrichtigungen ausschaltest, wenn der Browser meldet, dass die Adresse nicht mehr existiert, und nach fünf fehlgeschlagenen Zustellungen in Folge. Die Nachricht läuft über den Benachrichtigungsdienst deines Browsers (Google, Mozilla, Apple oder Microsoft, je nach Browser): Er sieht, dass deinem Gerät eine Nachricht geschickt wurde, erhält aber deinen Namen nicht. Der Text der Benachrichtigung ist der Titel und eine kurze Einleitung zu dem, was auf der Seite neu ist – nichts Persönliches.

Die Seite als App: Seiten, Daten und Bilder, die du geöffnet hast, bleiben bis zu 30 Tage auf deinem Gerät, damit sie ohne Verbindung öffnen; sie werden nirgendwohin gesendet und beim Aktualisieren der Seite ersetzt. Die Installation auf dem Home-Bildschirm fügt nur ein Symbol hinzu. Außerdem merkt sich der Browser im lokalen Speicher zwei Kleinigkeiten: den Tag, an dem du die Leiste „Installieren“ geschlossen hast (30 Tage lang zeigen wir sie nicht wieder), und deine Themen für Benachrichtigungen.

Suchfeld und Fragen: Der Text im Suchfeld sucht Werke, Geschichten und Karten auf deinem Gerät. Sieht eine Eingabe wie eine Frage aus (zwei Wörter oder mehr, ein Fragewort oder ein Fragezeichen), wird sie nach einer kurzen Pause beim Tippen an unseren Server geschickt, damit die Antwort nach ihrem Sinn gewählt werden kann; in diesem Moment wird sie nicht gespeichert. Einzelne Wörter werden nie für eine Antwort gesendet. Konnte die Seite nicht antworten, wird der Text der Frage ohne deinen Namen, deine E-Mail und ohne Bezug zu dir gespeichert (Adressen und lange Zahlen werden entfernt). Er wird wie die anderen Messereignisse aufbewahrt und hilft zu entscheiden, was die Seite lernen soll. Die Spracheingabe ist eine Funktion deines Browsers: In Chrome erkennt Google den Ton, in Safari Apple; unsere Server erhalten nur den Text. Der Knopf „Anhören“ bei den Geschichten nutzt die Stimme deines Geräts und sendet nichts.

Sprache nach Land: Beim ersten Besuch, wenn dein Browser nur Englisch anfordert, sucht der Server das Land deiner IP-Adresse in einer Tabelle auf unserem eigenen Server, und die Seite kann sich in der Sprache dieses Landes öffnen. Die Adresse wird dafür nirgendwohin gesendet oder gespeichert, und die Antwort wird nur einige Tage in deinem Browser gemerkt; eine Sprache, die du mit dem Sprachknopf wählst, gilt immer und wird gemerkt. Länderdaten: IP Geolocation by DB-IP (https://db-ip.com), Lizenz CC BY 4.0.

Statistik der Seite

Wir betreiben unsere eigene Statistik — nichts geht an Google, Meta oder andere Analysefirmen. Deine vollständige IP-Adresse speichern wir für die Statistik gar nicht: Stattdessen berechnen wir einen gesalzenen Einweg-Hash aus einem gekürzten IP-Bereich und deinem Browsertyp, der sich jeden Tag ändert, sodass derselbe Besuch nicht über Tage verknüpft oder einer Person zugeordnet werden kann. Außerdem erfassen wir dein ungefähres Land (ermittelt aus einer Offline-Datenbank auf unserem eigenen Server — deine IP-Adresse wird dafür nie an Dritte gesendet), die angesehene Seite, die Art deines Geräts und Browsers und, falls du über einen Link mit Tracking-Parametern kamst, diese Parameter. Rohe Ereignisse werden 30 Tage aufbewahrt und dann gelöscht; danach bleiben nur anonyme Tagessummen (etwa „wie viele Besuche aus einem Land“), nichts, was einen einzelnen Besuch erkennbar macht. Zusätzlich erfassen wir, wie lange du tatsächlich auf einer Seite warst (nicht, solange der Tab verborgen oder untätig ist), wie weit du gescrollt hast, die letzte Überschrift, die du erreicht hast, und wohin du danach gegangen bist — eine andere Seite dieser Website, nur der Name einer anderen Website oder einfach „verlassen“; was du in die Archivsuche getippt hast (nie, was du in Formulare getippt hast: Bei einem Formular erfassen wir nur, in welchem Feld du warst, als du es ungesendet verlassen hast, und ob es gesendet wurde); was du auf der Seite eines Werks geöffnet hast (welches Foto, die Lupe); wie schnell die Seite auf deinem Gerät geladen hat; und Skriptfehler oder tote Links, auf die du gestoßen bist. Um einen wiederkehrenden Browser von einem neuen zu unterscheiden, speichert dein Browser ein Datum — den Tag, an dem er die Seite zum ersten Mal geöffnet hat. Es ist bei vielen Browsern gleich, erkennt niemanden und wird nicht mit einem Namen oder einer Adresse gesendet; der tägliche Hash oben ändert sich trotzdem jeden Tag.

Serverprotokoll

Neben der Statistik führt der Server ein gewöhnliches Betriebsprotokoll der Anfragen: Zeit, Adresse der Seite oder Schnittstelle, Ergebnis, Dauer, deine IP-Adresse und die Kennung deines Browsers. Es liest nur die Künstlerin, um Fehler und Missbrauch zu finden, und Einträge werden nach 14 Tagen gelöscht. Um zu begrenzen, wie oft eine Adresse Formulare oder Kommentare senden kann, hält der Server außerdem die letzten Anfragezeiten pro IP-Adresse im Arbeitsspeicher; sie werden nicht auf die Festplatte geschrieben und verschwinden innerhalb einer Stunde oder beim Neustart.

Cookies und Browserspeicher

Diese Seite setzt keine Cookies. Sie nutzt aber den lokalen Speicher deines Browsers, der auf deinem Gerät bleibt. Das meiste verlässt dein Gerät nie: deine Sprache, deine Merkliste, welche Werke und Geschichten du angesehen oder gelesen hast, die oben beschriebenen Stornocodes, was sich seit deinem letzten Besuch geändert hat, und Einstellungen der Werkzeuge, die du nutzt. Zwei Dinge werden an uns gesendet: eine zufällige Besucherkennung (damit ein „Gefällt mir“, eine Markierung, eine Stimme oder ein Lesen nicht doppelt zählt) und, solange du angemeldet bist, dein Sitzungsschlüssel, der mit jeder Anfrage geht, die ihn braucht. Eine laufende Anmeldung hält außerdem eine kurzlebige Notiz im Sitzungsspeicher dieses Tabs, die beim Schließen des Tabs gelöscht wird. Du kannst all das jederzeit in deinem Browser löschen; dann wirst du abgemeldet und die Kennung vergessen.

Dritte

Wir geben deine Daten nicht an Werbetreibende oder Werbenetzwerke weiter und nutzen keine fremde Statistik: Die Schriften liegen auf unserem eigenen Server, und beim Surfen wird nichts von Google, Meta oder ähnlichen Diensten geladen. Einige externe Dienste transportieren aber Daten, weil die Seite so funktioniert. Telegram: Meldest du dich über Telegram an, erhält es das einmalige Wort und gibt deine ID und deinen @username zurück; der Benachrichtigungsbot der Künstlerin sendet ihr eine Nachricht mit Name, E-Mail und Text jeder neuen Anfrage, jedes Kommentars und jeder Reservierung; ein eigener Bot veröffentlicht neue Werke und Blätter im öffentlichen Kanal (ohne personenbezogene Daten). Google und, wenn eingeschaltet, Apple: Wählst du sie zur Anmeldung, wissen sie, dass du dich auf dieser Seite angemeldet hast; wir erhalten nur, was oben aufgeführt ist. E-Mail: Nachrichten (Bestätigung, Belege, Antworten, Newsletter) gehen über den Maildienst, mit dem die Seite eingerichtet ist. Pinterest und andere Netzwerke erhalten nur etwas, wenn du selbst ihren Teilen-Knopf drückst. Diese Website wickelt keine Zahlungen ab, daher sehen wir deine Kartendaten nie. Etsy: Kauf und Bezahlung eines Werks finden auf Etsy nach dessen eigenen Richtlinien statt. Die Website sendet Etsy nichts — du gelangst über einen Link dorthin. Benachrichtigungen: Der Benachrichtigungsdienst deines Browsers (Google, Mozilla, Apple oder Microsoft) liefert die Nachricht an dein Gerät; er erhält den Text verschlüsselt und kann ihn nicht lesen.

Wie lange wir Daten aufbewahren

Rohe Statistikereignisse: 30 Tage. Serverprotokoll: 14 Tage. Anmeldeversuche mit IP-Adresse und Browser: 90 Tage. Anmeldesitzungen: 30 Tage gültig; gelöscht, wenn du dich abmeldest oder sie beendest, und jede abgelaufene wird bei der täglichen Bereinigung entfernt, ob du zurückgekommen bist oder nicht. Einmalige Anmeldedaten von Telegram, Google und Apple mit IP-Adresse und Stadt: bald nach Benutzung oder Ablauf gelöscht. Newsletter-Anmeldungen, Reservierungen, Aufträge, Bestellungen, Kontaktnachrichten, Kommentare und Einträge von Lesern der Geschichten: aufbewahrt, bis du uns bittest, sie zu entfernen, oder beim Newsletter, bis du dich abmeldest — danach wird der Eintrag als inaktiv markiert statt sofort gelöscht, damit wir dich nicht versehentlich erneut anschreiben. Abonnements für Benachrichtigungen: bis du sie ausschaltest oder der Browser meldet, dass die Adresse nicht mehr existiert (auch fünf fehlgeschlagene Zustellungen in Folge löschen den Eintrag).

Deine Rechte

Du kannst uns jederzeit bitten, die personenbezogenen Daten, die wir über dich haben, einzusehen, zu berichtigen oder zu löschen oder zu erklären, wie sie genutzt werden. Dein Konto kannst du selbst im Profil löschen, dort Telegram, Google oder Apple trennen, wenn du einen anderen Zugang hast, und deine anderen offenen Sitzungen beenden. Beim Newsletter erledigt das der Abmeldelink in jeder E-Mail sofort. Für alles andere — eine Reservierung, einen Auftrag, eine Kontaktnachricht, einen Kommentar — schreib an die E-Mail-Adresse unten, und wir kümmern uns zügig darum.

Kinder

Diese Seite richtet sich nicht an Kinder. Jedes Formular, das Kontaktdaten erhebt — die Newsletter-Anmeldung, Reservierungen, Aufträge, Bestellungen, Wartelisten, die Bitte um Nachricht, wenn ein Werk fertig ist, und die Kontoregistrierung —, verlangt vor dem Senden ein Häkchen zur Bestätigung, dass du 16 oder älter bist, und unser Server lehnt die Anfrage ab, wenn es fehlt. Das gilt auch für einen neuen Namen über Telegram, Google oder Apple: Auf der Registrierungsseite bleiben diese Knöpfe gesperrt, bis das Häkchen gesetzt ist, und kommt jemand, den wir noch nicht kennen, ohne es über einen davon, legt der Server keinen Namen an. Die Anmeldung bei einem bestehenden Namen fragt nichts erneut. Das Häkchen ist eine Selbstauskunft, keine Identitätsprüfung (wir prüfen keine Ausweise), aber eine echte technische Voraussetzung auf beiden Seiten, nicht nur eine Zeile in dieser Erklärung.

Änderungen dieser Erklärung

Ändert sich diese Erklärung, ändert sich auch das Datum „zuletzt aktualisiert“ oben auf dieser Seite. Wenn du eine laufende Anfrage bei uns hast, sieh gelegentlich wieder nach.

Kontakt

Fragen zu deinen Daten oder die Bitte um Auskunft, Berichtigung oder Löschung kannst du senden an: