Datenschutzerklärung

1. Verantwortlicher

2. Wie cipher arbeitet

cipher ist eine statische Website. Die gesamte Berechnung — Gesamtkosten, Belohnungen der Mäzen-Plätze, Einzahlungen, der Text für den Förderchat — findet ausschließlich in deinem Browser statt. Es gibt keine Anmeldung, keine Datenbank und keine Schnittstelle, an die etwas gesendet würde. Deine Eingaben verlassen dein Gerät nicht.

3. Lokale Speicherung im Browser

Damit cipher beim nächsten Aufruf dort weitermacht, wo du aufgehört hast, legt es einige Werte im localStorage deines Browsers ab. Das ist kein Cookie: Diese Daten werden bei keinem Seitenaufruf an einen Server übermittelt.

• cipher:state — gewähltes Bauwerk, Stufe, Arche-Faktor, angebotene und schon vergebene Plätze, die je Platz eingestellten Faktoren und Beträge, Darstellung (hell/dunkel/Kontrast/Papier/Weltall/Schmiede), ob Bauwerke mit Kürzel genannt werden, und der von dir eingegebene Spielername
• cipher:favorites — die von dir gemerkten Bauwerke samt der Stufe, auf der sie zuletzt standen
• cipher:totals und cipher:p1 — Zahlen, die du aus dem Förderfenster des Spiels selbst eingetragen hast
• cipher:collection — die Chat-Zeilen, die du in der Sammlung abgelegt hast, damit sie einen Besuch überdauern
• cipher:shorts — Kürzel, die du selbst für einzelne Bauwerke vergeben hast

Der Spielername ist die einzige Angabe, die überhaupt einen Personenbezug haben kann — er dient allein dazu, den Text für den Förderchat zusammenzusetzen, und wird ausschließlich lokal gespeichert. Die Speicherung erfolgt, weil sie für den von dir ausdrücklich gewünschten Dienst erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig, ein Cookie-Banner entsprechend auch nicht. Du kannst die Daten jederzeit über die Einstellungen deines Browsers oder über den Knopf unten löschen.

4. Hosting

Diese Website wird gehostet von:

Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Verbindungsdaten (siehe Server-Logfiles). Netlify ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, schnellen und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Übermittlung in die USA

Netlify liefert diese Seite über ein weltweites Content Delivery Network aus. Dabei werden die Dateien auf Servern in verschiedenen Ländern vorgehalten, und deine Anfrage wird in der Regel vom nächstgelegenen Standort beantwortet. Eine Verarbeitung deiner Verbindungsdaten außerhalb der Europäischen Union, insbesondere in den USA, lässt sich dabei nicht ausschließen.

Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte US-Unternehmen hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt; Rechtsgrundlage der Übermittlung ist damit Art. 45 Abs. 1 DSGVO. Ergänzend hat Netlify Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Du solltest wissen: Trotz dieser Garantien ist nicht vollständig auszuschließen, dass US-Behörden auf Daten bei einem US-Anbieter zugreifen. Übermittelt werden dabei ausschließlich die technischen Verbindungsdaten aus dem nächsten Abschnitt — deine Eingaben in cipher selbst erreichen den Hoster nie, weil sie dein Gerät nicht verlassen.

6. Server-Logfiles

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Dies sind in der Regel:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browser und ggf. Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen der Auslieferung der Seite, der Stabilität und der Sicherheit (z. B. Abwehr von Angriffen) sowie der Reichweitenmessung nach dem nächsten Abschnitt. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Vorgaben des Hosters.

7. Reichweitenmessung

Um zu sehen, ob und wie cipher überhaupt genutzt wird, ist beim Hoster die Funktion Web Analytics eingeschaltet. Sie wertet ausschließlich die Server-Logfiles aus dem vorigen Abschnitt aus — also Daten, die ohnehin anfallen, weil dein Browser die Seite anfordert. Es werden dafür keine zusätzlichen Daten über dich erhoben.

Auf deinem Gerät passiert dabei nichts. Es wird kein Cookie gesetzt, kein Skript ausgeführt und nichts gespeichert oder ausgelesen. Die Auswertung findet vollständig auf dem Server statt — sie funktioniert deshalb auch bei abgeschaltetem JavaScript, lässt sich umgekehrt aber auch nicht durch einen Werbeblocker verhindern.

Ausgewertet werden aggregierte Zugriffszahlen, darunter:

• Seitenaufrufe
• eindeutige Besucher — unterschieden anhand der IP-Adresse, jeweils innerhalb eines Tages
• die am häufigsten aufgerufenen Seiten
• das Land, aus dem der Zugriff kommt

Ein Profil entsteht dabei nicht: Die Zählung erkennt dich nicht über mehrere Tage hinweg wieder, folgt dir nicht auf andere Websites und wird mit nichts verknüpft, was du in cipher eingibst — das erreicht den Server ohnehin nie. Der Hoster hält die Auswertung 30 Tage vor.

Rechtsgrundlage ist das berechtigte Interesse zu erfahren, ob dieses Werkzeug genutzt wird und welche Teile davon (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, weil dafür weder Informationen auf deinem Endgerät gespeichert noch von dort ausgelesen werden — genau das regelt § 25 TDDDG. Aus demselben Grund gibt es hier kein Cookie-Banner.

8. Keine Cookies, keine Dienste von Dritten

cipher setzt keine Cookies. Es bindet keine Analyse-, Statistik- oder Werbedienste von Dritten ein, lädt keine Zählpixel und führt in deinem Browser keinen Code aus, der irgendetwas über dich meldet. Es werden keine Profile gebildet und keine Daten an Dritte weitergegeben oder verkauft.

Die Reichweitenmessung aus dem vorigen Abschnitt ist etwas anderes: kein eingebundener Dienst, sondern eine Auswertung der Logfiles durch den Hoster selbst, der diese Daten als Auftragsverarbeiter ohnehin verarbeitet.

9. Keine externen Inhalte

Schriftarten und sämtliche Skripte werden von derselben Domain ausgeliefert wie die Seite selbst. Es werden keine Inhalte von Drittanbietern nachgeladen — insbesondere keine Google Fonts, keine Content Delivery Networks und keine eingebetteten Dienste. Beim Aufruf von cipher wird deine IP-Adresse deshalb an keinen Dritten übertragen.

Die Seite enthält Links zu externen Websites (u. a. zum Forge of Empires Wiki, zu GitHub und zu InnoGames). Diese werden erst aufgerufen, wenn du sie anklickst; dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Ein Referrer wird dabei nicht mitgesendet.

10. Verschlüsselte Übertragung

Die Seite wird über eine verschlüsselte HTTPS-Verbindung (SSL/TLS) ausgeliefert.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).