Datenschutzerklärung

Diese Erklärung beschreibt die Datenpfade der Seite. Die datierten Änderungen am Ende listen die Überarbeitungen auf.

Geltungsbereich

Diese Erklärung gilt für die öffentlichen Seiten, Serverfunktionen und das Talent-Plugin unter wowforeverguides.com. Sie gilt auch für den E-Mail-Kontakt zum Talent-Plugin. WoW Forever Guides ist eine unabhängige Fan-Publikation über World of Warcraft: Forever. Sie ist nicht die Datenschutzerklärung von Blizzard Entertainment und weder mit Blizzard verbunden noch von Blizzard unterstützt.

Talent-Planer in ChatGPT und Codex

Classic MMO Talent Calculator (formerly the WoW Forever Guides Talents plugin / WoW Forever Talent Calculator) is an independent fan-made calculator from WoW Forever Guides, not affiliated with or endorsed by Blizzard Entertainment. It supports the published World of Warcraft: Forever beta snapshot, not Classic or Retail trees. It needs no sign-in. Its /mcp endpoint receives class, level, tree name, talent IDs/ranks, build codes or site links, search text and result limits to return public talent data, validation, comparisons and build links. Cloudflare receives the requesting client's IP address and headers; the caller may be a chat host or a local client. The endpoint's code does not fetch user-supplied URLs, connect to game accounts, use payment data or an inference API, store builds, or log request bodies. The host, such as OpenAI for ChatGPT and Codex, receives tool inputs and results under its own policies. Enter no personal or sensitive information.

The server processes tool arguments in memory to answer the request. It returns these results to the caller; there is no conversation-transcript field in its tool schema. The tool interface is:

Search text and other free-text inputs can contain personal information if you put it there; the code does not remove it before processing. Error results may repeat supplied tree names or invalid talent IDs. Do not enter personal or sensitive information. The results include the dated dataset and its source limits.

The widget keeps allocations, per-class builds and undo in page memory, without cookies or browser storage; closing or reloading clears them. This differs from the legacy class/spec calculator's localStorage described below. Use build in chat, when available, sends the class, level, ranks, code, link and dataset build number to the conversation. Copied links and chat context survive outside the widget. Icons, backgrounds and, if the host connection is unavailable, the dataset load directly from this site; Cloudflare receives those browser requests.

Build links contain the class, allocation code and any level below 60. Recipients can read them; browser history or hosting metadata may record them. Opening a build link, Open on the site or a footer site link loads a page where Clicky, Google Analytics and Microsoft Clarity can run (see Your analytics choice); they can then receive its address including the build. Those site pages may also show affiliate links, as described below. Updated Druid links reopen in the standalone planner, which bypasses those site analytics. Copying a link writes it to your clipboard without sending it to a new recipient; sharing it is your choice. External dataset-attribution and Blizzard-source links leave this site when followed, and the destination receives the resulting browser request under its own policies.

The widget source contains no analytics scripts or affiliate offers. The standalone preview bypasses the shared shell and its analytics. Cloudflare can inject its Insights beacon; the preview's security policy blocked it in a Chrome check on October 1, 2026. Cloudflare serves the endpoint, assets and preview and may process request/security metadata; stored HTTP request records, the saved Web Analytics setting and their documented reporting windows are described under Other network requests. Retention and deletion of other provider records and copies remain unverified. Serving requests and assets, answering tool calls and diagnosing availability or security problems are the hosting purposes. The plugin code has no database writes, analytics calls or third-party inference requests; the site's D1-backed Ask, name, macro, addon and affiliate features below are separate services, not destinations for /mcp tool arguments. The plugin keeps no server-side build record to delete. Closing or reloading does not delete tool results already held by a chat host, copied links, browser history, hosting records or support emails. You can avoid sending a build to chat, opening or sharing links, and clear widget memory by closing or reloading. Provider opt-outs below apply to site browsing. For support with the plugin or its widget, or a privacy question or request about the plugin, email [email protected]. See Talent plugin email contact for email data handling and request controls.

Ask the Numbers auf der Statistikseite und in Guides

The Ask the Numbers box on /stats, and the Ask box on some guide pages, send the question you type to this site's /api/ask function (first named /api/ask-numbers). If the same question was answered on the same page in the last 30 days, the stored answer is returned. Otherwise the function sends your question, with the stats page's published tables, the text of the page you asked from and the guide sections that match the question, to Anthropic's AI service, which writes the answer; Anthropic handles it under its commercial terms and privacy policy. Follow-up requests can also send up to three previous question/answer turns held in page memory to Anthropic. Answers come from an AI model and can be wrong, so check the linked data before quoting one.

The site stores each question and answer, the page it was asked on, the guide sections it read, whether it was answered and what the AI call cost in its Cloudflare D1 database. Cleanup targets question logs older than 90 days and answer text older than 30 days, but does not run on a fixed schedule; see Retention and privacy requests. It does not add a raw IP address or a separate name field to those question records, but the stored question and answer can include personal information you type or the model repeats. To limit how often one visitor can ask, it keeps counters under a hash derived from the IP address and date. Each Ask question also gets a daily tag derived from that hash, so the team can read one visitor's questions together. These are pseudonymous identifiers, not a guarantee of anonymity. Counter expiry and cleanup are described below. Enter no personal or sensitive information in the box. A link to an answer puts the question in the page address (?ask=), so anyone you share it with can read it. When site analytics are on, including cookieless mode, asking also sends an ask_numbers event to Google Analytics with categorical outcome (answered, not found or an error type), chart, stored-answer and follow-up indicators; it does not include the question text.

Charakternamen-Generator

The name generator sends your choices (race, class, gender, vibes, a kept name part) and anything you type about your character or in Check My Name to this site's /api/names function, which passes them to Anthropic's AI service to write names; Anthropic handles them under its commercial terms and privacy policy. The name generator's handler does not write your character text, checked name or generated names to D1. It writes rate-limit counters under hashes derived from the requesting IP address and date, without the raw IP address in those counters. It does not create the Ask box's question log or daily question tag. Counter expiry and cleanup are described under Retention and privacy requests. Your shortlist stays in your browser's localStorage, and a Share Link puts the shortlisted names in the page address after #names=, so anyone you share it with can read them. When site analytics are on, including cookieless mode, the generator sends a name_generator event to Google Analytics with the action (forge, check, save, copy or share), AI/local source and any categorical failure reason; it does not include the names or typed character text.

Makro-Builder

The macro builder sends your choices, what you type and any macro you paste to /api/macro, which passes them to Anthropic's AI service on the terms above. The handler caches the finished response, including generated macro code and explanations, under a hash of the request. It does not store the raw request as a separate prompt field, but cached output can repeat text or macro code you supplied. Cached responses are reused for up to 30 days; physical deletion depends on the cleanup described below. Rate-limit counters use hashed IP/date keys. Recent macros and your class stay in localStorage. When site analytics are on, including cookieless mode, a macro_builder event sends categorical action, source (cache, AI or none), success and failure reason; it does not include the macro or prompt text.

Addon-Builder

The addon maker sends what you type, a pasted error, and the files of a saved project to /api/addon. That function passes them to Anthropic on the terms above. A build that passes the checker is saved in D1, with its prompt, generated files, version and check result, under a hash of an owner key kept in this browser's localStorage as wfg-addon-owner. Projects made with the same owner key can be linked by that hash. Outputs can repeat details you supplied. The share address uses ?a= and does not include that key. It shows the latest files, the prompt for that version, and the check result. Delete sends the key in the request body, not in the address. Cleanup removes projects and versions older than 90 days since the last change, and build-cache entries older than 30 days, when it runs successfully. The API invokes it on read/build requests; the repository also configures a cleanup worker every two minutes, whose current live schedule is unverified. Delete removes the project and all its versions but leaves the separate build cache until cache cleanup. Counters work as above. If browser storage is blocked, a successful build can still be saved on the server, but its owner key lasts only in page memory and can be lost on close/reload. Without that key you cannot use the page's owner-delete control. A short list of your projects stays in localStorage under wfg-addon-keep. With full analytics, an addon_maker event sends only the action and its outcome.

The addon maker is configured to load Cloudflare Turnstile from challenges.cloudflare.com when attempting a build or other POST action, to check for bots. The checked page security policy blocks this script; if it is blocked, generation cannot proceed. When validation proceeds, the server sends the challenge token and requesting IP address to Cloudflare's Siteverify service; D1 keeps a token-hash replay counter with a 10-minute expiry timestamp, subject to shared counter cleanup. Cloudflare's Turnstile Privacy Addendum describes IP addresses, TLS fingerprints, user-agent headers, site keys and associated origins used for bot detection and improvement. Turnstile is a functional anti-abuse check, separate from the analytics choice; Pass does not disable it. Avoiding addon build actions avoids this page-triggered check. Site-specific Turnstile retention and deletion controls are unverified. Cloudflare's Siteverify documentation describes token validation; token expiry is not a promise that provider records are deleted then. This service is not used by the Talent plugin.

Was die Seite jetzt tut

The site is an editorial publication with static pages and server functions for link redirects, the talent plugin and the Ask, name, macro and addon tools described above. Its current routes (listed on the HTML sitemap) contain articles, guides, source links, navigation, images, video embeds, and a talent calculator. The checked public pages have no contact form, newsletter signup, comments, account creation, login or payment flow. The addon maker accepts the project text and files described above; the AI tools receive typed input.

The legacy talent calculator on the class and spec pages stores data in your browser's localStorage. Builds you save with "Save build" (the "My builds" list) are kept under wft-my-builds, and the "Show original Classic" setting under wft-compare-classic. These values stay in your browser; the calculator code on this site does not send them anywhere.

The current calculator at /talents keeps edits and undo in page memory, without saving builds in browser storage. Closing or reloading clears that memory. It loads its dataset and assets from this site. Copying a build puts its class, encoded ranks and planning level in a share URL on your clipboard; copied or shared links survive outside the page and can be read by their recipients.

Normale öffentliche Seiten, auch die Startseite, können ein RestedXP-Angebot zeigen, wenn du die Seite verlassen willst. Rechtliche, Fehler-, Admin- und eingebettete App-Seiten sind ausgenommen. Nach 10 Sekunden löst es am Desktop aus, wenn du den Mauszeiger nach oben aus dem Fenster bewegst; auf Touchscreens löst schnelles Zurückscrollen nach oben, nachdem du 40 % gelesen hast, ein Bottom Sheet aus. Damit es höchstens einmal pro Woche erscheint, speichert die Seite die Zeit des letzten Erscheinens unter wfg-exit-offer-seen und die Zeit, zu der du zuletzt von irgendeiner Seite einem Affiliate-Link gefolgt bist, unter wfg-affiliate-clicked, sodass das Angebot 30 Tage lang ausbleibt, nachdem du RestedXP oder Zygor schon besucht hast. Beides sind Zeitstempel, die im localStorage und im sessionStorage deines Browsers liegen (ein Ersatz über Seitenwechsel hinweg); die Skripte der Seite senden diese gespeicherten Werte nirgendwohin. Die Zeit der Anzeige steht außerdem in einem First-Party-Cookie wfg_exit_offer_seen, das nur an diese Seite zurückgesendet wird, über ihre Seiten und Subdomains hinweg. Dieses Cookie läuft nach sieben Tagen ab. Die Begrenzung gilt ab der ersten erfolgreichen Anzeige; Schließen startet sie nicht neu. Sind beide Speicher blockiert, kann das Cookie die Einstellung behalten. Kann weder ein Cookie noch dauerhafter Speicher sie behalten, bleibt das Angebot für diesen Seitenaufruf verborgen. Das Löschen der Websitedaten oder ein anderer Browser oder ein anderes Gerät kann die Begrenzung aufheben. Wenn die Analyse-Einwilligung erteilt und Anbieter geladen sind, werden Aufrufe, Schließen und Klicks des Angebots als exit_offer_view, exit_offer_close und exit_offer_click gemeldet, mit dem Seitenpfad und der Angabe, welches Angebot es war.

Das Experiment wfg_class_cta_v1 zur Beschriftung des Klassenguide-Buttons ist standardmäßig deaktiviert. Wenn es aktiviert ist, läuft es nur mit voller Analyse: standardmäßig außerhalb der Regionen unter Deine Analysewahl, innerhalb davon erst nach Bedarf. Es speichert die zugewiesene Beschriftung und die Start- und Endzeit des Experiments in localStorage unter wfg:experiment:wfg_class_cta_v1, ohne Besucher-ID. Die Zuweisung gilt nur bis zum festen Ende des Experiments, höchstens 42 Tage nach seinem Start; wiederholte Besuche verlängern sie nicht. Der Browser-Speicher läuft nicht automatisch ab, sodass der ungenutzte Wert danach bleiben kann, bis die Bereinigung auf aktiven Seiten ihn entfernt oder du die Websitedaten löschst. Ohne volle Analyse liest oder erstellt das Experiment keine Zuweisung, ändert den Button nicht und sendet keine Experiment-Ereignisse. Passen entfernt jede frühere Zuweisung, ohne sie zu lesen, auch wenn das Experiment deaktiviert ist; nach der Aufnahme stellt es außerdem den ursprünglichen Button wieder her und beendet das Experiment-Tracking.

Von seiner Ersatz-Bereitstellung am 3. Oktober bis zum 31. Oktober 2026, 06:40 UTC weist das Experiment wfg_exit_offer_design_v2 zum RestedXP-Popup-Design geeignete Browser gleichmäßig zwei Popup-Layouts zu. Beide nutzen denselben Text, dieselben Grafiken, Affiliate-Links, Auslöser und Häufigkeitsgrenzen. Es gelten dieselben Regeln für volle Analyse, es speichert nur das zugewiesene Design und die festen Laufzeiten in localStorage unter wfg:experiment:wfg_exit_offer_design_v2 und meldet kategoriale Aufruf- und RestedXP-Affiliate-Klick-Ereignisse an GA4 und Clicky. Es sendet keine Besucher-ID und keine Kaufinformationen. Wiederkehrende Besucher behalten ihr Design; Passen entfernt die Zuweisung und beendet ihre Ereignisse. Nach dem festen Ende sind Zuweisungen unbenutzt und werden bei einem aktiven Besuch entfernt, und das ursprüngliche Popup-Design kehrt für alle zurück. Ohne volle Analyse oder bei blockiertem Zuweisungsspeicher bleibt das ursprüngliche Popup ohne Aufnahme in das Experiment verfügbar. Ausdrückliche Vorschau-Adressen nehmen nicht teil und senden keine Analyse. Das frühere Experiment wfg_exit_offer_v1 (Popup gegen kein Popup) ist auf den Ersatzseiten beendet; seine alten Anbieter-Datensätze bleiben getrennt. Seine ungenutzte lokale Zuweisung kann bleiben, bis du Passen wählst oder die Websitedaten löschst.

When active with full analytics, the experiment sends categorical exposure and affiliate-click events identifying the experiment and assigned variant. GA4 also receives the canonical page path and, for clicks, the affiliate name. Clicky receives a categorical event path, and Clarity receives experiment events and tags. The experiment sends no site-generated visitor ID, names, email addresses, link text or destination query strings. Each analytics provider uses its own visitor/session measurement, subject to the limits described below. The same analytics setting controls the experiment and the three analytics services. It does not stop hosting/security processing, functional AI requests or their storage, or the separate off-site and social redirect records described below. Those redirect handlers do not check Pass, Do Not Track or Global Privacy Control; avoiding those links avoids their request records. On-site /link/<name> counts do honor those controls as described below.

The legacy calculator is adapted from WoW Forever Talents and served from this site's /assets/talents/ path. Its code also contains that site's build-voting feature, which is switched off here: the vote buttons do not appear, and the code that would set the feature's cookies (wft-consent, wft-voter, wft-seen) or send requests to /api/builds/ does not run. This site has no /api/builds/ endpoint. The code still reads document.cookie to look for its own wft-consent and wft-voter cookies, reads the unused wft-builds and wft-vote-pause storage keys, and removes older wft-votes, wft-counts, and wft-api-stop keys if a browser has them.

Die eigenen Skripte der Seite nutzen außerdem fetch für Dateien auf dieser Seite. Die Talent-Tooltips auf der Startseite, den Klassen- und Spezialisierungsseiten und unter /talents laden eine JSON-Datei pro Klasse, etwa /data/talents/warrior.json, sobald zum ersten Mal ein Tooltip für ein Talent dieser Klasse gebraucht wird. Der Loader des Rechners lädt sein Stylesheet von /assets/talents/. Diese Anfragen gehen nur an wowforeverguides.com und enthalten weder Seitentext noch Eingaben von Lesern.

Die eigenen Skripte der Seite erzeugen keine Analyse-Cookies; die Einwilligungssteuerung lässt bekannte First-Party-Analyse-Cookies beim Widerruf ablaufen. Die unten beschriebenen Analyse-Skripte von Drittanbietern führen ihren eigenen Code aus, sobald die Analyse an ist. Bei voller Analyse setzt Google Analytics First-Party-Cookies, und Microsoft Clarity kann First-Party- und Drittanbieter-Cookies setzen. video-track.js der Seite leitet Videoaktionen an Clicky weiter, und affiliate-tracking.js ruft die unten beschriebenen Analyse-APIs auf, jeweils nur, solange die Analyse an ist.

Die Kontaktseite nennt [email protected] für redaktionelle Fragen und Fragen zur Seite. Support- und Datenschutzanfragen zum Talent-Plugin kannst du per E-Mail an [email protected] senden. Für andere Daten der Seite wurde kein eigenes Verfahren für Datenschutzanfragen eingerichtet. Die Seite hat kein Formular zum Einsenden; der oben beschriebene Endpunkt des Talent-Plugins verarbeitet Tool-Anfragen, ohne Builds zu speichern. Sende keine privaten Informationen an eine Adresse, die du aus Repository- oder Kontodaten erraten hast.

Analyse

Die Seite nutzt Clicky, Google Analytics 4 und Microsoft Clarity und zeigt kein Einwilligungs-Pop-up. In den USA und jedem anderen Land außerhalb der EU und des EWR, des Vereinigten Königreichs, der Schweiz, Kanadas und Brasiliens laufen standardmäßig alle drei, mit Cookies von Google Analytics und Clarity. In diesen Regionen und wenn das Land unbekannt ist, läuft standardmäßig nur die Messung ohne Cookies: Google Analytics mit jeder verweigerten Einwilligungsart und Clicky mit abgeschalteten Cookies; Clarity wird nicht geladen. Passen oder ein Do-Not-Track- oder Global-Privacy-Control-Signal stoppt all das in jeder Region. Bei deaktiviertem JavaScript lädt keines dieser Analyse-Skripte und kein Ersatz-Tracking-Pixel. Das Widget des Talent-Plugins und seine eigenständige Vorschau umgehen die gemeinsame Seitenvorlage und laden diese Dienste nicht.

Automatisierte Browser (Webdriver oder ein User-Agent eines Crawlers, Headless-Browsers, Test-Runners oder der Claude-App) und die eigenen Browser des Teams laden keinen der drei Dienste. ?wfg_internal=1 markiert einen Team-Browser mit einem wfg:internal-localStorage-Schlüssel und einem 400 Tage gültigen wfg_internal-Cookie, ohne Besucher-ID; ?wfg_internal=0 entfernt beides. Der Beacon-Pfad von Clicky verwirft markierte und automatisierte Anfragen, Google Analytics filtert späte Treffer eines markierten Browsers als internen Datenverkehr heraus, und alle drei Dashboards ignorieren den Heim-IP-Bereich des Teams.

Deine Analysewahl

Seiten erhalten dein Land von der Funktion /api/geo dieser Seite (das Land, das Cloudflare der Anfrage zuweist) oder von /cdn-cgi/trace von Cloudflare und behalten es außerhalb dieser Regionen in sessionStorage unter wfg:analytics-region, bis der Tab geschlossen wird.

In any region, Analytics settings in the footer lets you choose Need (full analytics with cookies, Clarity included) or Pass (Clicky, Google Analytics and Clarity off). The choice, decision time and expiry are stored in localStorage under wfg:analytics-consent:v1 for 180 days; visits do not extend that period. This record contains no visitor ID. While Pass is saved, a wfg_analytics=pass cookie, sent only to /link/ addresses, keeps your affiliate link requests from being counted. After expiry your region's default applies again. If browser storage is unavailable, a choice applies only to the current page. Do Not Track or Global Privacy Control keeps Clicky, Google Analytics and Clarity off in every region, even after Need.

Pass stops the site's Clicky, Google Analytics and Clarity calls and removes the experiment assignment and known first-party analytics cookies; if analytics were running, it also reloads the page to unload the trackers. In a cookieless region, Need turns full analytics on from the same page. If storage cannot preserve your decline, a wfg_analytics=denied page-address flag keeps analytics off through that reload; choosing Need again removes it. Requests already sent or in flight cannot be recalled, and this does not delete provider records or cookies on other companies' domains. Earlier views and clicks are never replayed when analytics turn on. Provider opt-outs below remain available. The analytics control preserves saved talent builds, the Classic comparison setting, offer-frequency timestamps and Clicky's owner ignore settings. Hosting requests, fonts, user-initiated videos and off-site links have the separate data paths described below.

Clicky

Die Seite lädt das Clicky-Skript für die Site-ID 101511659 über den eigenen Pfad, der am 17. September 2026 eingeführt wurde:

<script async data-id="101511659" src="/ec7d027e7a22afc140d.js"></script>

Das ist die Anti-Adblock-Proxy-Einrichtung von Clicky. Zwei Pfade auf wowforeverguides.com, /ec7d027e7a22afc140d.js und /12ea1074db75be5031f, leiten Anfragen an die Server von Clicky weiter. Bei jeder Tracking-Anfrage leitet der Host der Seite den Query-String, die IP-Adresse des Besuchers und Browser-Header wie User-Agent, Sprache und Referrer an Clicky weiter. Cookies werden nicht weitergeleitet, außer den eigenen Besitzer-Cookies _cky_ignore und _cky_osa von Clicky, wenn ein Browser sie hat. Weil die Anfragen an die Domain dieser Seite gehen, stoppen Blocker, die Domains von Clicky filtern, diese Messung nicht. Eine einzeilige Einstellung vor dem Skript schaltet das HTML5-Video- und Audio-Tracking von Clicky ein; die geprüften Seiten enthalten keine nativen Video- oder Audio-Elemente.

Seiten mit YouTube-Videos zeigen ein Standbild von dieser Seite, bis ein Leser auf Abspielen drückt. Dann lädt der funktionale Videoplayer von www.youtube-nocookie.com. Bei voller Analyse kann video-track.js außerdem die IFrame-Player-API von YouTube von www.youtube.com laden, um folgende Wiedergaben, Pausen und Enden mit Wiedergabeposition, YouTube-Adresse des Videos und seinem Titel an Clicky zu senden. Das Abspielen eines Videos schaltet die Analyse nicht ein.

Der Einwilligungs-Loader initialisiert das Skript höchstens einmal pro Seite. Die Einstellung „Visitor privacy“ des Kontos lautet All visitors (Dashboard-Prüfung, 2. Oktober 2026). Die Datenschutzhinweise von Clicky besagen, dass diese Einstellung IP-Adressen anonymisiert, keine Tracking-Cookies nutzt und das globale Opt-out von Clicky beachtet, für jeden Besucher in jeder Region; Clicky protokolliert dennoch die vollständige Adresse eines VPN wie iCloud Private Relay. Die Seite setzt nie die Option visitor_consent von Clicky, die das überschreiben würde, also tut es auch Bedarf nicht. In den Regionen ohne Cookies setzt die Seite außerdem die dokumentierte Option cookies_disable von Clicky, die laut Clicky alle Tracking-Cookies abschaltet.

Wenn die Analyse läuft und ein Besucher einen markierten Affiliate-Link aktiviert, macht affiliate-tracking.js der Seite einen einzigen Custom-Action-Aufruf an Clicky mit einem bereinigten Pfad wie /affiliate/restedxp/22/sitewide-square/from/news/wow-forever-announced, dem generischen Titel Affiliate click und dem dokumentierten Typ click und meldet dann das wiederholbare manuelle Ziel 8621. Das ist ein Clicky Content Event, keine ausgehende Aktion und kein Kauf- oder Conversion-Ereignis. Der Aktionspfad enthält nur die Werte für den registrierten Affiliate, den Link, die Platzierung und die kanonische Quellseite; er enthält weder die Ziel-URL noch den Query-String, Seitentext oder einen Kaufbetrag. Ist das Skript von Clicky blockiert oder lädt noch, versucht es die Seite bis zu 1,5 Sekunden lang erneut, solange die Analyse an bleibt, ohne die normale Navigation des Links zu verzögern; ein Klick kann also bei Clicky fehlen.

Die Datenschutzerklärung von Clicky besagt, dass sein Endnutzer-Tracking die Seiten-URL und den Titel, die URL und den Titel des angeklickten Links, Referrer, User-Agent, Bildschirmauflösung, Sprache, Koordinaten von Mausereignissen und eine anonymisierte IP-Adresse umfassen kann. Dieselbe Erklärung beschreibt vollständige IP-Adressen oder Tracking-Cookies dort, wo der Besucherschutz deaktiviert ist oder bestimmte Sicherheitsbedingungen gelten. Diese Seite übergibt in ihrem eigenen HTML oder ihren Skripten keine Namen, E-Mail-Adressen, Konto-IDs oder benutzerdefinierten Daten an Clicky.

Clicky bietet außerdem eine globale Opt-out-Seite. Laut Clicky gilt diese Einstellung nur für Browser und Gerät und setzt voraus, dass Drittanbieter-Cookies aktiviert sind, damit die Opt-out-Seite funktioniert. Die Steuerung Analyseeinstellungen dieser Seite braucht diese Anbieterseite nicht.

Google Analytics

Google Analytics 4 wird seit dem 14. September 2026 genutzt, mit der Mess-ID G-73RWMQT25P. Sein Google-Tag (gtag.js) startet mit jeder verweigerten Art des Einwilligungsmodus. Bei voller Analyse wird dann der Analysespeicher erlaubt. In den Regionen ohne Cookies bleibt er verweigert, sodass das Tag in Googles Worten nicht "read or write first-party analytics cookies", sondern stattdessen Messungen ohne Cookies sendet. In beiden Fällen bleiben Werbespeicher, Werbenutzerdaten und Personalisierung verweigert, mit deaktivierten Google-Signalen. Die erweiterte Messung ist an, die Google laut eigener Beschreibung automatisch Seitenaufrufe, Scrollen, ausgehende Klicks, Websitesuche, Formularinteraktionen, Videoengagement und Datei-Downloads messen lässt. Diese Seite übergibt keine Namen, E-Mail-Adressen, Konto-IDs oder benutzerdefinierten Nutzerdaten an Google Analytics. Eine Verknüpfung mit Google Ads ist nicht eingerichtet.

Wenn die Analyse läuft, sendet der Affiliate-Client der Seite außerdem für jede primäre, Tastatur- oder Mittelklick-Aktivierung eines markierten Affiliate-Links ein affiliate_click-Ereignis an GA4. Die Ereignisfelder sind der registrierte Affiliate-Slug, die stabile Link-ID, die stabile Platzierung, das ältere Feld page_path, das ausdrückliche Feld affiliate_source_page, das die benutzerdefinierte Dimension Affiliate clicked page nutzt, ein UTC-Klick-Zeitstempel und eine zufällige Diagnose-ID pro Klick. Es sendet weder die Ziel-URL von RestedXP oder Zygor noch ihren Query-String noch den sichtbaren Text des Links. Zeitstempel und Diagnose-ID sind Ereigniswerte zur Fehlersuche; sie sind keine registrierten benutzerdefinierten Dimensionen. Ist das Google-Tag blockiert oder nicht verfügbar, wird das Ereignis nicht gesendet, und die Seite verzögert die Navigation nicht.

Die Seite zur Cookie-Nutzung von Google besagt, dass das Tag standardmäßig zwei First-Party-Cookies setzt: _ga, um Nutzer zu unterscheiden, und _ga_<container-id>, um den Sitzungsstatus zu halten, jeweils mit einer Standardlaufzeit von zwei Jahren. Google weist darauf hin, dass Browser die Lebensdauer von First-Party-Cookies verkürzen können. Die Seite zum Schutz von Daten von Google besagt, dass Google Analytics First-Party-Cookies, Geräte- und Browserdaten, IP-Adresse und Aktivität auf der Seite erfasst und dass es IP-Adressen nicht protokolliert oder speichert. Das ist die Beschreibung seines Dienstes durch Google. Das Projekt hat Googles Verarbeitung oder Aufbewahrung nicht unabhängig geprüft.

Google bietet außerdem ein Browser-Addon zur Deaktivierung von Google Analytics, das die Messung durch Google Analytics auf Seiten stoppt, die der Browser besucht. Die Steuerung Analyseeinstellungen dieser Seite ist ohne dieses Addon verfügbar.

Microsoft Clarity

Microsoft Clarity has been used since September 17, 2026, for project yizaa11y9q. Its script from www.clarity.ms loads only with full analytics, never in the cookieless regions without Need. In the words of Microsoft's disclosure guidance, Clarity captures how visitors use and interact with a website "through behavioral metrics, heatmaps, and session replay." This site uses it to see which parts of its class guides get read and where a page layout gets in the way. The site does not send names, email addresses or account IDs as explicit custom Clarity properties; session replay can capture unmasked page text, including details a reader causes to appear in tool output. It sends exit-offer events with full analytics and, when enabled, the categorical experiment events and tags described above.

The project uses Clarity's Relaxed masking mode, so unmasked page text can appear in recordings. Pages include public guide content and tool results, and the site has no accounts. Clarity's masking documentation says input boxes and drop-down menus stay masked in every mode. The site also masks its forms and talent calculator with data-clarity-mask. That does not mask every output area: Ask can echo the question outside its form, and macro results can repeat supplied code or text. Such unmasked output may reach Clarity when full analytics runs; provider receipt of a particular replay was not verified. Enter no private or sensitive information, and choose Pass to stop this site's analytics. The Talent plugin widget and standalone planner do not load Clarity.

Die Cookie-Liste von Clarity nennt zwei First-Party-Cookies: _clck, das die Clarity-Nutzer-ID hält, und _clsk, das Seitenaufrufe zu einer Sitzungsaufzeichnung verbindet. Sie listet auch Microsoft-Cookies von Drittanbietern, darunter MUID, das laut Microsoft einzelne Browser identifiziert, die Microsoft-Seiten besuchen, und "for advertising, site analytics, and other operational purposes." genutzt wird. Dieselbe Seite besagt, dass Clarity keine Cookies setzt, wenn ein Browser Cookies deaktiviert hat. Die Cookie-Einstellung von Clarity ist für dieses Projekt an, was der Standard von Clarity ist.

Die Seite nutzt die ConsentV2-API von Clarity, um beim Laden den Analysespeicher zu erlauben und den Werbespeicher zu verweigern. Bis dahin bleibt das Skript ungeladen; die Seite nutzt den eingeschränkten Tracking-Modus von Clarity ohne Einwilligung nicht. Bei Passen werden beide Einwilligungswerte verweigert, und die Seite lädt neu, um den Tracker zu entladen. Die FAQ von Microsoft besagt, dass Clarity Aufzeichnungen 30 Tage lang behält, außer favorisierten Aufzeichnungen und einer zufälligen Stichprobe, die bis zu neun Monate behalten werden.

Die Nutzungsbedingungen von Clarity besagen, dass Microsoft und der Betreiber der Seite unabhängige Verantwortliche für die über Clarity verarbeiteten personenbezogenen Daten sind. Sie besagen, dass Microsoft die über Clarity erhobenen personenbezogenen Daten für jeden Zweck verwenden darf, den die Microsoft-Datenschutzerklärung erlaubt, darunter die Verbesserung seiner Produkte und das Erstellen von Nutzerprofilen für Zwecke wie Werbung, und dass Microsoft über Clarity personenbezogene Daten erhebt oder erhält, um Microsoft Advertising bereitzustellen. Die Microsoft-Datenschutzerklärung erklärt, wie Microsoft diese Daten erhebt und nutzt und welche Wahlmöglichkeiten es bietet. Du kannst die Analyse dieser Seite mit Passen in den Analyseeinstellungen ausschalten.

Weitere Netzwerkanfragen

Until the Discord giveaway closed on October 20, 2026, its card asked this site's /api/giveaway-count function for the entry count once a minute while the card was visible, with no cookies and no request body. That function fetched the count from a separate worker on the site's Cloudflare account and returned only the campaign ID, count and two timestamps. Closing the Discord card stores wfg:discord-community:dismissed in session storage until the tab closes. We have not verified whether Cloudflare logs these requests.

Alle Schriften kommen vom Pfad /fonts/ dieser Seite: Inter, die Textschrift (die offizielle Inter-Veröffentlichung unter der SIL Open Font License), und die Anzeigeschriften Accidental Presidency und Expressway. Das Lesen einer Seite sendet keine Anfrage an einen Schriftanbieter. Bis zum 2. Oktober 2026 wurde Inter von Google Fonts geladen (fonts.googleapis.com und fonts.gstatic.com), die IP-Adresse und Browser-Header jedes Lesers nach den Richtlinien von Google erhielten.

The live canonical response checked on September 13 included a Cloudflare Insights beacon from static.cloudflareinsights.com; September 25 checks found it still injected into live HTML, including /privacy. An authenticated dashboard check on October 17 found Web Analytics / Real User Monitoring (RUM) saved for automatic injection with the EU excluded, and recent aggregate data was present. This is the saved hosting configuration, not proof that the beacon runs on every current page. The site's current page security policy blocks that script on pages using the shared shell. The separate talent-preview policy also blocks it, and its Cache-Control: no-transform header prevents automatic injection according to Cloudflare's Web Analytics FAQ.

Where the beacon executes, Cloudflare's collection documentation describes page-load timing and Core Web Vitals used to measure site performance. Its reporting dimensions include country, host/path, referrer, device type, browser and operating system. For a site proxied through Cloudflare, its documented reporting destination is the site's /cdn-cgi/rum endpoint. This describes the provider's beacon behavior, not an observed payload from every current visit.

The site's Need/Pass control manages Clicky, Google Analytics and Clarity, not Cloudflare's saved RUM setting or hosting/security records. The dashboard's recent totals do not establish which visits or pages supplied them, or override the checked browser-script restrictions. Cloudflare's FAQ says Web Analytics data is accessible for the previous six months; that is an access window, not a guarantee that all underlying data, backups or exported copies are erased then. This correction changes no beacon, security policy or provider setting. See Cloudflare's privacy policy for its general disclosures.

Die meisten Seiten zeigen ein RestedXP-Affiliate-Bild. Die Affiliate-Bilder von RestedXP und Zygor Guides werden von dieser Seite ausgeliefert, sodass das Laden eines Bildes keine Anfrage an RestedXP oder Zygor sendet. Jeder Link zu RestedXP oder Zygor trägt das Affiliate-Tag dieser Seite. Einige laufen über /link/-Adressen dieser Seite, etwa /link/restedxp und /link/zygorguides, die zur Empfehlungsadresse von RestedXP oder Zygor weiterleiten; die übrigen führen direkt zu einer Seite von RestedXP oder Zygor mit dem Empfehlungs-Tag (/ref/Decarebia/) in der Adresse. Auf einigen Guide-Seiten senden die Zygor-Weiterleitungslinks Zygor ein Kampagnenlabel mit dem Namen der Seite, etwa wfgsitezygorvsrestedxp, gelesen aus der Adresse, die dein Browser mit dem Klick sendet. Anfragen an diese /link/-Adressen werden außerdem gezählt, wie unter Affiliate-Links auf dieser Seite beschrieben. Die Weiterleitungen selbst setzen kein Cookie. Kommt ein Leser über einen dieser Links, setzen die Seiten von RestedXP und Zygor ihre eigenen Empfehlungs-Cookies (bei einer Browser-Prüfung am 30. September: affwp_ref, affwp_campaign und eine Besuchs-ID).

Cloudflare Pages and its edge network serve the site's files and run its server functions, including /mcp and /api/geo. Cloudflare's Pages Functions logging documentation describes a live diagnostic stream that can include request URLs, methods, headers, Cloudflare request metadata, response status, timestamps, exceptions and custom logs. Cloudflare says this stream is not stored and does not persist. The talent plugin's server code does not log request bodies or save builds. Build share links carry the allocation code in the page URL, so opening one sends that code to Cloudflare.

That live-stream limit does not mean Cloudflare stores no request records. The authenticated October 17 dashboard audit found HTTP request records with IP addresses and paths accessible through Security Analytics (httpRequestsAdaptive), on this site's Free plan. Cloudflare's dataset limits explicitly list 31 days of historical retention for this dataset on Free, with a separate 30-day maximum query window. This does not establish when every other Cloudflare record, backup or exported copy is deleted.

The same audit found no account Logpush jobs or OpenTelemetry (OTel) destinations. Manual JSON/CSV export controls were available, but no export was made during the audit; this does not establish whether earlier exports exist or how long they are kept. No per-record deletion control was exposed in the checked interface. These observations do not establish that every export mechanism is disabled or that all Cloudflare copies can be individually deleted. Other record and copy retention/deletion limits remain unverified under Cloudflare's privacy policy.

Affiliate-Links auf dieser Seite

Jede GET-Anfrage an eine /link/<name>-Adresse dieser Seite, etwa /link/restedxp/, erfasst eine Cloudflare-D1-Zeile mit diesen Angaben:

• die UTC-Zeit
• der Linkname und sein Guide, RestedXP oder Zygor
• die Seite dieser Website, von der du kommst, falls veröffentlicht
• das an RestedXP oder Zygor gesendete Kampagnenlabel
• eine geschätzte Verkehrsklasse

Die Seite stammt aus der Adresse, die dein Browser mit dem Klick sendet; jede andere Seite wird als unbekannt gespeichert. Die Zeile speichert keine IP-Adresse, keinen User-Agent, keinen vollständigen Referrer, keinen Query-String, kein Cookie und keine Besucher-ID, und keine Anfrage wird mit einer anderen verknüpft.

Für HEAD-Anfragen, unbekannte Linknamen oder andere Methoden wird nichts erfasst. Nichts wird erfasst, wenn dein Browser Do Not Track, Global Privacy Control oder das Cookie für Passen sendet. Ein gespeichertes Passen setzt dieses First-Party-Cookie wfg_analytics=pass, das nur /link/-Adressen erhalten. Es enthält keine Besucher-ID und besteht so lange wie die Wahl Passen.

The request's headers and address sort it into likely browsers, unknown, bots, prefetches, tests, the team's own browsers and preview copies of the site. These classes are only estimates. Counts measure link requests, not unique people or sales. The redirect works the same if logging fails. Records older than 365 days are excluded from counts. Recording a new request deletes expired rows in batches of up to 500, so a backlog or inactive period can leave older records stored longer.

Affiliate-Links außerhalb der Seite

Links unter /link/offsite/ erfassen eine Cloudflare-D1-Zeilen-ID, die UTC-Zeit, den Artikel, die Plattform, auf welchen Guide der Link zeigt, und die Verkehrsklasse. Header ordnen Anfragen als Browser-Kandidaten, Bots, Prefetches, Tests oder unbekannt ein; das ist nur eine Schätzung. Die Tabelle speichert keine IP-Adressen, rohen Header, Referrer oder Cookies. HEAD-Anfragen werden nicht erfasst.

Die Zahlen messen Link-Anfragen, keine einzelnen Personen, keine Leserschaft und keine Verkäufe. Weiterleitungen setzen keine Cookies und funktionieren auch, wenn das Logging fehlschlägt. Datensätze laufen nicht automatisch ab und sind von GA4 und Clicky getrennt. Zygor erhält ein Artikel-Kampagnenlabel für sein eigenes Affiliate-Reporting.

Affiliate-Links in sozialen Netzwerken und Videos

Links auf YouTube und anderen sozialen Plattformen nutzen eine Adresse pro Plattform und Guide, etwa /yt/restedxp/. Ältere YouTube-Beschreibungen nutzen /link/<platform>/<code>/<partner>/, etwa /link/yt/channel/restedxp/, das weiterhin funktioniert. Jede GET-Anfrage an die eigene Adresse dieser Seite erfasst eine D1-Zeile mit der UTC-Zeit, der Plattform, dem Videocode, falls der ältere Link einen hat, der Angabe, ob dieser Code registriert ist, dem Guide, auf den der Link zeigt, und derselben geschätzten Verkehrsklasse. Die Tabelle speichert keine IP-Adressen, rohen Header, Referrer oder Cookies, und HEAD-Anfragen werden nicht erfasst.

Ein Videocode sagt, wo der Link gepostet wurde, nicht, dass der Besucher dieses Video gesehen hat. RestedXP und Zygor erhalten ein Kampagnenlabel für die Plattform, etwa wfgyt für YouTube, für ihr eigenes Affiliate-Reporting. Die Weiterleitungen setzen keine Cookies und funktionieren auch, wenn das Logging fehlschlägt.

Links zu anderen Seiten

Artikel verlinken auf Quellen, ausgewählt nach der Redaktionsrichtlinie, und auf andere Seiten, darunter Blizzard und Battle.net, X, Reddit, YouTube, Wowhead und andere Verlage. Wenn du einem Link folgst, gelangst du zu diesem Anbieter. Dort gelten dessen eigene Datenschutzerklärungen, Cookies, Konten und Bedingungen; die Nutzungsbedingungen der Seite regeln die eigenen Bedingungen dieser Seite. Die Seite bettet im geprüften HTML kein Formular und kein Social-Widget dieser Dienste ein und hat keine Kontrolle darüber, was eine externe Seite nach der Navigation tut.

Speicherdauer und Datenschutzanfragen

Off-site and social link records in D1 have no automatic expiry or scheduled purge. On-site affiliate request rows older than 365 days are excluded from counts and deleted in batches of up to 500 on subsequent recorded requests.

Ask, name, macro and addon requests use D1 rate-limit counters keyed by hashes derived from the requesting IP address and date. Rate-limit rows have expiry timestamps no more than two days after creation; those timestamps do not themselves delete rows. The shared cleanup deletes expired counters and cache rows older than 30 days, removes answer text and chart titles from Ask logs after 30 days, and deletes Ask question logs after 90 days. It runs on a random 5% of completed uncached, nondegraded Ask requests. Name and macro requests do not run it. Inactive periods or failures can leave expired rows stored longer. Addon project/cache cleanup and its separate Delete control are described above. Clearing browser data removes local copies and keys, not server records or copies held by recipients.

The site has no game-account database. Talent plugin tool calls do not write to the site's separate D1 databases; the Ask, macro, addon and link records described above have their own retention. TJ personally handles privacy requests received at the plugin contact. Messages are kept in Gmail and deleted manually, with no fixed deletion schedule; they can remain until TJ chooses to delete them. Cloudflare says the Pages Functions live diagnostic stream does not persist. The Security Analytics historical-retention limit and Web Analytics access window described above apply to those datasets only. Retention and deletion of other Cloudflare records, backups and earlier/manual exports remain unverified; neither reporting window guarantees erasure of every copy.

Die Rechte-Werkzeuge eines Anbieters, etwa die Opt-out-Seite von Clicky, das Opt-out-Addon von Google oder die Wahlmöglichkeiten in der Datenschutzerklärung von Microsoft, betreffen nur die Daten dieses Anbieters. Der unten genannte E-Mail-Kontakt zum Plugin gilt nur für Anfragen zum Talent-Plugin; andere Verfahren für Datenschutzanfragen zur Seite sind nicht eingerichtet.

E-Mail-Kontakt zum Talent-Plugin

For support or a privacy question or request about Classic MMO Talent Calculator (formerly the WoW Forever Guides Talents plugin), email [email protected]. Describe the issue or data path and approximate date or time concerned. Do not send passwords, access tokens, private chat transcripts or payment information.

WoW Forever Guides receives your sender address, message content, mail metadata and any attachments you send, to handle the inquiry. Google's Gmail service also receives and processes them, including sender and recipient addresses, timestamps and routing information, under its own policies. Email is separate from widget memory and may include builds you choose to send. Google's privacy policy describes its service's data handling. TJ personally handles privacy requests received at this address. He deletes messages manually, with no fixed deletion schedule, so a message can remain until he chooses to delete it. Gmail Help says deleting a message moves it to Trash, where it remains for up to 30 days unless permanently deleted sooner. Removing it from the mailbox does not guarantee immediate removal of every provider copy: Google's retention documentation describes separate deletion processes, backups and longer retention for some purposes. These are provider limits, not a shorter retention promise by this site.

Nutze diese Adresse, um Auskunft, Berichtigung oder Löschung von Informationen zu verlangen, die du zum Plugin gemailt hast. Anfragen zu Hosting-Daten erfordern eine Prüfung der Datensätze und Steuerungen des jeweiligen Dienstes. Dein Chat-Host kann Tool-Eingaben und -Ergebnisse und jeden mit Use build in chat gesendeten Build mit der Unterhaltung aufbewahren; nutze seine Steuerungen für diese Daten. Dieser Kontakt verspricht weder eine Antwort noch eine Antwortzeit noch ein bestimmtes Ergebnis, auch keine Löschung. Google und andere Anbieter können nach ihren Richtlinien eigene Datensätze behalten.

Kinder

Die geprüfte Seite hat keine Alterskontrolle und fragt nicht nach dem Alter einer Person. Das Projekt hat keine eigene Altersrichtlinie eingeführt oder geprüft, daher sollte diese Beobachtung nicht als altersbezogenes Versprechen gelesen werden.

Änderungen an dieser Erklärung

October 20, 2026: Recorded that the Discord giveaway card stopped requesting its entry count when the giveaway closed on October 20, and described the request in plain terms. No collection or configuration changed.

October 17, 2026 hosting follow-up: Added authenticated observations of IP/path request records, the Free-plan Security Analytics dataset, saved RUM automatic injection excluding the EU and recent aggregates, and account export/deletion controls. Matched the exact dataset to Cloudflare's documented 31-day historical-retention limit and distinguished Web Analytics' six-month access window from deletion. Identified TJ as the privacy-request handler and disclosed manual mailbox deletion without a fixed schedule, separately from Gmail Trash and provider backups. No collection or configuration changed.

October 17, 2026: Renamed the Talent plugin to Classic MMO Talent Calculator, stated its independent fan status and beta compatibility, listed each tool's inputs and outputs, and clarified memory, clipboard, chat, external-link and separate site-service data paths. Also corrected Ask/Names/Macro retention and analytics claims, addon storage/deletion and configured Turnstile handling, possible Clarity capture of unmasked output, and affiliate cleanup limits. Rechecked Cloudflare's Pages live-stream documentation. The hosting follow-up above adds newly available provider evidence and the owner's existing manual mailbox-deletion practice.

11. Oktober 2026: Die anonyme Zählung von Anfragen an /link/-Affiliate-Links auf dieser Seite, ihre Löschung nach 365 Tagen und das Cookie wfg_analytics=pass offengelegt, das die Anfragen von Lesern mit Passen aus der Zählung heraushält.

3. Oktober 2026: Den Popup-Holdout durch zwei Popup-Designs unter einer neuen Experiment-ID ersetzt, mit demselben Ende am 31. Oktober und getrennten historischen Datensätzen.

3. Oktober 2026: Das RestedXP-Exit-Angebot auf normale öffentliche Seiten ausgeweitet, Session-Speicher für seine Häufigkeitsbegrenzung ergänzt und den 28-tägigen Popup-Holdout samt Messung über vorhandene Anbieter offengelegt.

2. Oktober 2026: Offenlegung des deaktivierten Experiments mit dem Klassenguide-Button ergänzt, außerdem die Analyseeinstellungen in der Fußzeile mit 180 Tagen Speicherung der Wahl, Messung ohne Cookies in den oben genannten Regionen, den Ausschluss von automatisiertem und Team-Verkehr und die geprüfte Einstellung zum Besucherschutz bei Clicky.

Wenn die Seite ein Formular, ein Konto, Werbung, zusätzliche Analyse, einen eingebetteten Dienst oder einen anderen Datenpfad ergänzt, wird diese Erklärung aktualisiert, bevor die Funktion live geht. Das Prüfdatum wandert mit.