Privacy policy
Who is responsible
Michael Doleschal, Seegasse 12/17, 1090 Vienna, Austria
Email: [email protected]
Visiting this website
The website is hosted by Cloudflare. To deliver pages and protect the site from attacks, Cloudflare processes technical data such as your IP address, browser type and the time of your visit. The legal basis is our legitimate interest in a secure and working website (Art. 6(1)(f) GDPR). Cloudflare may process data outside the EU.
There is no advertising and no tracking across sites. Without an account, no cookies are set.
Your games in your browser
The game runs entirely in your browser. Your games, settings and any map files you load are kept in your browser's local storage on your device. You can delete them at any time by clearing this site's data in your browser. This storage is strictly necessary to provide the game you asked for (§ 165(3) Austrian Telecommunications Act 2021).
Games we collect to improve the computer players
Every game played here is also sent to us without anything that identifies you: the armies, the map, the dice seed, the decisions and the computer's ratings of them, and the date and time the game was started. We don't store your account, name, email or network address with it, and the player names of a game against a person are removed. We use these games to train and test the computer players and to find rule errors. As they can't be linked to a person, they are not personal data. They stay in the collection when you delete your account.
If you create an account
An account is optional. With one, we store your email address, your player name, your password in a protected form (a salted PBKDF2 hash; we never see or keep the password itself), the games you save online and the armies you save in the army builder, so they are available on any device. A cookie keeps you logged in for up to 30 days; it is strictly necessary for the login you asked for (§ 165(3) Austrian Telecommunications Act 2021) and is used for nothing else. To limit abuse, we count new accounts per network address per day; the address is only stored as a one-way hash mixed with the date. The data is stored in Cloudflare's D1 database. The legal basis is providing the account you asked for (Art. 6(1)(b) GDPR). You can delete your account with all games and armies saved online at any time in the account panel; it is deleted immediately.
Ranked games: if you tick "Ranked" or join a ranked game, the result counts for the ladder. The ladder is public and shows your player name, rating and number of games, wins, losses and draws; we also keep each rated game with both players' ratings before and after. It is a test ladder for now and will be reset. Deleting your account removes you from the ladder.
Emails: when you create an account we send you a link to confirm your email address, and if you forget your password a link to choose a new one; nothing else. These emails go out through Resend (Resend, Inc., USA, as our processor, with the EU Standard Contractual Clauses), which receives your email address, your player name and the email's text. The links work once and only for a limited time (a week, a password link one hour); we store them only as a one-way hash. To prevent abuse we count the emails per account and per network address (as a hash with the date) per day.
Problem reports
If you send a report with "Report a problem", we receive your note, the name or contact you give (optional), the game you were playing, the version, the page address and your browser type. We use it only to find and fix the problem. It is stored in our database and in our private issue tracker on GitHub (GitHub Inc., USA), which only we can see, and deleted once it is no longer needed. The legal basis is our legitimate interest in a working game (Art. 6(1)(f) GDPR). To limit abuse, we count reports per network address per day, with the address stored only as a one-way hash mixed with the date.
Visitor counts
To know how many people visit, we use Cloudflare Web Analytics. A small script from Cloudflare (static.cloudflareinsights.com) counts page views, the page's address, the referring page, the browser and the country, without cookies, without storing your IP address and without following you across websites. The legal basis is our legitimate interest in knowing whether the site is used (Art. 6(1)(f) GDPR).
Army Builder
The Army Builder (/builder) shows figure pictures and Army Cards from Renegade Game Studios' image server (i.shgcdn.com, run by Shopify): your browser loads them from there, which shows that server your IP address and browser, as with any picture on the web. Your army stays in your browser. If you ask the AI strategist, the army (card names and the format, nothing about you) is sent to an AI provider (OpenRouter or Anthropic) for the answer and not kept by us. The legal basis is our legitimate interest in showing the figures and your request (Art. 6(1)(b) and (f) GDPR).
Everything else comes from this website
Fonts, the 3D library three.js and the terrain models of the Hexoscape map editor are served from this website. Apart from the visitor count above and the Army Builder's pictures, your browser does not connect to any other server.
If you email us, we use what you send only to answer you and delete it when it is no longer needed (Art. 6(1)(b) and (f) GDPR).
Your rights
You have the right to access, correction, deletion, restriction of processing, data portability and to object to processing based on legitimate interest. Write to us at [email protected]. You can also complain to the Austrian Data Protection Authority (Datenschutzbehörde, dsb.gv.at).
Last updated: 18 October 2026 · Imprint →
Datenschutzerklärung
Verantwortlich
Michael Doleschal, Seegasse 12/17, 1090 Wien, Österreich
E-Mail: [email protected]
Besuch dieser Website
Die Website wird von Cloudflare gehostet. Um Seiten auszuliefern und die Website vor Angriffen zu schützen, verarbeitet Cloudflare technische Daten wie deine IP-Adresse, deinen Browsertyp und den Zeitpunkt deines Besuchs. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten auch außerhalb der EU verarbeiten.
Es gibt keine Werbung und kein seitenübergreifendes Tracking. Ohne Benutzerkonto werden keine Cookies gesetzt.
Deine Spiele in deinem Browser
Das Spiel läuft vollständig in deinem Browser. Deine Spiele, Einstellungen und geladene Kartendateien werden im lokalen Speicher deines Browsers auf deinem Gerät gespeichert. Du kannst sie jederzeit löschen, indem du die Websitedaten dieser Seite in deinem Browser entfernst. Diese Speicherung ist für das von dir gewünschte Spiel unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).
Spiele, die wir zur Verbesserung der Computergegner sammeln
Jedes hier gespielte Spiel wird auch an uns geschickt, ohne etwas, das dich erkennbar macht: die Armeen, die Karte, der Würfel-Startwert, die Entscheidungen und die Bewertungen des Computers dazu sowie Datum und Uhrzeit des Spielbeginns. Wir speichern weder dein Konto noch Namen, E-Mail oder Netzwerkadresse dazu, und die Spielernamen eines Spiels gegen eine Person werden entfernt. Wir verwenden diese Spiele, um die Computergegner zu trainieren und zu testen und Regelfehler zu finden. Da sie keiner Person zugeordnet werden können, sind sie keine personenbezogenen Daten. Sie bleiben in der Sammlung, wenn du dein Konto löschst.
Wenn du ein Benutzerkonto anlegst
Ein Benutzerkonto ist freiwillig. Damit speichern wir deine E-Mail-Adresse, deinen Spielernamen, dein Passwort in geschützter Form (ein gesalzener PBKDF2-Hash; das Passwort selbst sehen und speichern wir nie), die Spiele, die du online speicherst, und die Armeen, die du im Army Builder speicherst, damit du sie auf jedem Gerät hast. Ein Cookie hält dich bis zu 30 Tage angemeldet; es ist für die von dir gewünschte Anmeldung unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und wird für nichts anderes verwendet. Gegen Missbrauch zählen wir neue Konten pro Netzwerkadresse und Tag; die Adresse wird dabei nur als Einweg-Hash zusammen mit dem Datum gespeichert. Die Daten liegen in der Datenbank D1 von Cloudflare. Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Kontos (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto samt allen online gespeicherten Spielen und Armeen jederzeit im Kontobereich löschen; es wird sofort gelöscht.
Gewertete Spiele: Wenn du „Ranked“ ankreuzt oder einem gewerteten Spiel beitrittst, zählt das Ergebnis für die Rangliste. Die Rangliste ist öffentlich und zeigt deinen Spielernamen, deine Wertung und die Zahl deiner Spiele, Siege, Niederlagen und Unentschieden; außerdem speichern wir jedes gewertete Spiel mit den Wertungen beider Spieler:innen davor und danach. Es ist vorerst eine Test-Rangliste und wird zurückgesetzt. Wenn du dein Konto löschst, wirst du aus der Rangliste entfernt.
E-Mails: Wenn du ein Konto anlegst, schicken wir dir einen Link zur Bestätigung deiner E-Mail-Adresse, und wenn du dein Passwort vergisst, einen Link für ein neues; sonst nichts. Diese E-Mails werden über Resend versendet (Resend, Inc., USA, als unser Auftragsverarbeiter, mit den EU-Standardvertragsklauseln), das deine E-Mail-Adresse, deinen Spielernamen und den Text der E-Mail erhält. Die Links funktionieren nur einmal und nur begrenzte Zeit (eine Woche, ein Passwort-Link eine Stunde); wir speichern sie nur als Einweg-Hash. Gegen Missbrauch zählen wir die E-Mails pro Konto und pro Netzwerkadresse (als Hash mit dem Datum) pro Tag.
Fehlermeldungen
Wenn du mit „Report a problem“ eine Meldung schickst, erhalten wir deine Notiz, den Namen oder Kontakt, den du angibst (freiwillig), das Spiel, das du gespielt hast, die Version, die Seitenadresse und deinen Browsertyp. Wir verwenden das nur, um den Fehler zu finden und zu beheben. Die Meldung wird in unserer Datenbank und in unserem privaten Issue-Tracker bei GitHub (GitHub Inc., USA) gespeichert, den nur wir sehen, und gelöscht, sobald sie nicht mehr gebraucht wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Spiel (Art. 6 Abs. 1 lit. f DSGVO). Gegen Missbrauch zählen wir Meldungen pro Netzwerkadresse und Tag; die Adresse wird dabei nur als Einweg-Hash zusammen mit dem Datum gespeichert.
Besucherzählung
Um zu wissen, wie viele Menschen die Seite besuchen, verwenden wir Cloudflare Web Analytics. Ein kleines Skript von Cloudflare (static.cloudflareinsights.com) zählt Seitenaufrufe, die Adresse der Seite, die verweisende Seite, Browser und Land – ohne Cookies, ohne Speicherung deiner IP-Adresse und ohne dich über Websites hinweg zu verfolgen. Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, ob die Seite genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).
Army Builder
Der Army Builder (/builder) zeigt Figurenbilder und Army Cards vom Bildserver von Renegade Game Studios (i.shgcdn.com, betrieben von Shopify): Dein Browser lädt sie von dort, wodurch dieser Server deine IP-Adresse und deinen Browser sieht, wie bei jedem Bild im Web. Deine Armee bleibt in deinem Browser. Fragst du den KI-Strategen, wird die Armee (Kartennamen und Format, nichts über dich) für die Antwort an einen KI-Anbieter (OpenRouter oder Anthropic) geschickt und von uns nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, die Figuren und deine Anfrage zu zeigen (Art. 6 Abs. 1 lit. b und f DSGVO).
Alles andere kommt von dieser Website
Schriften, die 3D-Bibliothek three.js und die Geländemodelle des Hexoscape-Karteneditors werden von dieser Website geladen. Abgesehen von der Besucherzählung und den Bildern im Army Builder verbindet sich dein Browser mit keinem anderen Server.
Wenn du uns eine E-Mail schreibst, verwenden wir deine Angaben nur, um dir zu antworten, und löschen sie, sobald sie nicht mehr gebraucht werden (Art. 6 Abs. 1 lit. b und f DSGVO).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib uns dazu an [email protected]. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
Stand: 18. Oktober 2026 · Impressum →