Datenschutz und Cookies
Wildgrims setzt keine Cookies und lädt nichts von anderen Firmen: keine Werbung, kein Tracking, keine Schriften oder Skripte von anderswo. Dein Browser speichert nur, was das Spiel zum Laufen braucht, und unter der https-Adresse des Servers ist die Verbindung verschlüsselt.
Cookies
Diese Seite setzt keine Cookies — weder eigene noch fremde. Deshalb zeigt sie kein Cookie-Banner: Es gibt nichts zu akzeptieren oder abzulehnen.
Was dein Browser speichert
Ein paar kleine Notizen im eigenen Speicher deines Browsers für diese Seite (lokaler Speicher und Sitzungsspeicher des Tabs) — nur, was das Spiel braucht. Davon geht nur der Anmeldeschlüssel an den Server, mit jeder Anfrage; wenn du angemeldet bist, wird die gewählte Sprache auch in deinem Konto gespeichert, damit sie dir auf andere Geräte folgt.
| Eintrag | Was es ist | Wie lange |
|---|---|---|
wh_token | Deine Anmeldung: ein zufälliger Schlüssel, den dir der Server beim Anmelden gegeben hat. | Bis du dich abmeldest: nur dieser Tab — oder 30 Tage mit „Angemeldet bleiben“. |
wh_lang, wh_lang_geo, wh_lang_addr | Die Sprache, die du gewählt hast; die für dein Land vorgeschlagene Sprache; die Sprache der Adresse, über die du gekommen bist (/es/, /fr/…). | Bis du eine andere wählst; der Vorschlag eine Woche; die Sprache der Adresse, solange dieser Tab offen ist. |
wh_settings | Die Einstellungen des Spiels: Lautstärken, Grafik, Namen über den Köpfen. | Bis du sie änderst. |
wh_windows | Wo du die Fenster des Spiels hingeschoben hast. | Bis du sie verschiebst. |
wh_pick, wh_updated_to, wh_portrait_ok, wh_reloaded_… | Kurze Notizen für diesen Tab: die Charakterliste, ein gerade installiertes Update, das hochkant gedrehte Handy. | Bis der Tab geschlossen wird. |
wh_sw_off_until | Nur wenn die Kopie des Spiels nicht starten konnte: wann es erneut versucht wird. | 6 Stunden. |
wh_nocache | Vom Spiel nie geschrieben: Nur wenn du ihn selbst setzt (bei der Fehlersuche), behält das Spiel keine Kopie seiner Dateien. | Bis du ihn entfernst. |
| Die Kopie des Spiels | Die Dateien des Spiels (Code, Bilder, Töne), damit das Spiel schneller startet und der Server weniger senden muss. Keine persönlichen Daten. | Bis eine neue Version sie ersetzt. |
Du kannst alles in den Einstellungen deines Browsers löschen (die Websitedaten dieser Adresse). Du wirst dann abgemeldet und das Spiel lädt seine Dateien neu.
Besuchsstatistik
Der Server zählt Besuche seiner Seiten: welche Seite, von welcher Seite du kamst, die Sprache deines Browsers, Art von Gerät und Browser und dein Land und deine Stadt — ermittelt aus deiner IP-Adresse im Moment des Besuchs. Die Statistik speichert die IP-Adresse nicht: Sie unterscheidet Besucher an einem Zeichen, das sich jeden Tag ändert und sich nicht in eine Adresse zurückverwandeln lässt. Wenn du angemeldet bist, wird der Besuch auch bei deinem Konto vermerkt (damit die Statistik weiß, wie viele Besucher spielen). Dafür wird nichts in deinem Browser gespeichert. Einzelne Besuche werden nach 180 Tagen gelöscht.
Was der Server über dein Konto speichert
- Deine E-Mail-Adresse: um sie zu bestätigen und dein Passwort zurückzusetzen — nie anderen Spielern gezeigt.
- Dein Passwort: nur als Argon2id-Hash — niemand, nicht einmal die Administratoren, kann es zurücklesen.
- Dein Wiederherstellungsschlüssel: nur als SHA-256-Hash.
- Deine Anmeldesitzungen: der Sitzungsschlüssel nur als HMAC, mit der IP-Adresse und dem Browser, von dem aus sie geöffnet wurde (zum Schutz des Kontos). Das Sicherheitsprotokoll vermerkt Registrierungen, Anmeldungen (erfolgreiche und fehlgeschlagene), Kontowiederherstellungen, eingelöste Premium-Codes und gesendete Fehlerberichte mit ihrer IP-Adresse.
- Deine Charaktere und was sie in der Welt haben und taten: Taschen, Bauten, Land, Fähigkeiten, Erfolge, Premium-Tage.
- Die Einstellungen deines Kontos, etwa die gewählte Sprache.
- Chatnachrichten, auch Flüstern: auf dem Server gespeichert zur Moderation.
- Fehlerberichte, die du sendest: deine Worte, ein Bild deines Bildschirms, wo dein Charakter stand, und was das Spiel in dem Moment wusste — die Selbstbeschreibung deines Browsers, Bildschirm- und Fenstergröße, die Seite und die letzten Fehler des Spiels.
- Wann du die Spielregeln akzeptiert hast, und die Spieler, die du blockiert hast (der Name, den jeder beim Blockieren hatte).
- Deine Meldungen von Spielern: deine Worte, der Name des gemeldeten Spielers und seine letzten Nachrichten (öffentlich, an Gruppe und Clan und seine Flüsternachrichten an dich) und wo dein Charakter stand. Eine Meldung über dich enthält ebenso deine letzten Nachrichten — nie dein Flüstern an jemand anderen als den Meldenden.
Ein Charakter lässt sich im Spiel mit deinem Passwort löschen (sieben Tage Bedenkzeit) — ebenso das ganze Konto mit allen Charakteren: Konto löschen erklärt wie, wann, was gelöscht wird und was bleibt. Für alles andere schreib den Administratoren des Servers — auch die Fehler-Schaltfläche im Spiel erreicht sie.
Die Android-App
Die Wildgrims-App für Android zeigt dasselbe Spiel vom selben Server in einem eigenen Fenster: dieselben Seiten, dieselbe Anmeldung, dieselben Regeln wie hier. Sie sammelt selbst nichts zusätzlich — keine Werbung, keine Tracker, keine eigene Statistik, kein Zugriff auf Kontakte, Fotos, Standort oder Mikrofon; sie fragt nur nach dem Internet. Auf dem Telefon speichert sie, was ein Browser speichert (die Tabelle oben), und die Kopie der Spieldateien, im eigenen Speicher der App; die Deinstallation löscht sie. Ihr Fenster sagt dem Server, dass es die App ist („WildgrimsApp“ in der Selbstbeschreibung des Browsers), damit das Spiel ausblendet, was nur ein Browser braucht („App installieren“, „Vollbild“).
Verschlüsselung
- Unter der https-Adresse des Servers ist alles zwischen deinem Browser und dem Server mit TLS verschlüsselt: die Seiten, die Anmeldung, dein Passwort und das Spiel selbst (seine Verbindung, ein WebSocket, läuft über dieselbe Verschlüsselung).
- Dort wird dein Browser außerdem angewiesen, diese Seite ein Jahr lang nur über HTTPS aufzurufen (HSTS).
- Wenn seine Adresse https ist, nimmt der Server Anmeldung, Konto und Spiel nur über eine verschlüsselte Verbindung an: Eine über einfaches http aufgerufene Seite wird auf https weitergeleitet, alles andere abgelehnt.
- Dein Passwort liegt nie im Klartext: Auf dem Server ist es nur ein Argon2id-Hash; unter der https-Adresse ist es auch unterwegs verschlüsselt.
Diese Seite beschreibt Wildgrims 0.38.0.