Datenschutzerklärung

1. Verantwortlicher

2. Wie cipher arbeitet

cipher ist eine statische Website. Die gesamte Berechnung — Gesamtkosten, Belohnungen der Mäzen-Plätze, Einzahlungen, der Text für den Förderchat — findet ausschließlich in deinem Browser statt. Es gibt keine Anmeldung, keine Datenbank und keine Schnittstelle, an die etwas gesendet würde. Deine Eingaben verlassen dein Gerät nicht.

3. Lokale Speicherung im Browser

Damit cipher beim nächsten Aufruf dort weitermacht, wo du aufgehört hast, legt es einige Werte im localStorage deines Browsers ab. Das ist kein Cookie: Diese Daten werden bei keinem Seitenaufruf an einen Server übermittelt.

• cipher:state — gewähltes Bauwerk, Stufe, Arche-Faktor, angebotene und schon vergebene Plätze, die je Platz eingestellten Faktoren und Beträge, Darstellung (hell/dunkel/Kontrast/Papier/Weltall/Schmiede), ob Bauwerke mit Kürzel genannt werden, und der von dir eingegebene Spielername
• cipher:favorites — die von dir gemerkten Bauwerke samt der Stufe, auf der sie zuletzt standen
• cipher:costs — die Gesamt-FP je Stufe, die du aus dem Förderfenster des Spiels eingetragen hast
• cipher:totals und cipher:p1 — Zahlen, die du vor dem Prestige-Update vom 5. November 2026 eingetragen hast; cipher liest sie nicht mehr, der Knopf unten löscht sie mit
• cipher:collection — die Chat-Zeilen, die du in der Sammlung abgelegt hast, damit sie einen Besuch überdauern
• cipher:shorts — Kürzel, die du selbst für einzelne Bauwerke vergeben hast
• cipher:snipe — auf der Seite „Arche-Sniper“ das zuletzt gewählte Bauwerk und die Stufe deiner Arche
• cipher:world — welche Spielwelt du gerade geöffnet hast und welcher Welt die Einträge oben gehören
• cipher:snipe:ziel — auf der Seite „Arche-Sniper“ das gerade eingetragene Ziel (Stufe, Balken, belegte Plätze). Es liegt im sessionStorage und verschwindet von selbst, wenn du den Tab schließt.
• cipher:w:… — wenn du mehrere Welten nutzt: für jede weitere Welt deren eigenes Bauwerk, Stufe, Faktoren und Plätze, ihre Favoriten und ihre Sammlung (z. B. cipher:w:de2:favorites)

Der Spielername ist die einzige Angabe, die überhaupt einen Personenbezug haben kann — er dient allein dazu, den Text für den Förderchat zusammenzusetzen, und wird ausschließlich lokal gespeichert. Die Speicherung erfolgt, weil sie für den von dir ausdrücklich gewünschten Dienst erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig, ein Cookie-Banner entsprechend auch nicht. Du kannst die Daten jederzeit über die Einstellungen deines Browsers oder über den Knopf unten löschen.

Umzug von der alten Adresse. cipher lief früher unter cipher-calc.netlify.app. Browser trennen die lokale Speicherung je Adresse. Wer die alte Adresse aufruft, wird deshalb auf foe-foerderrechner.com weitergeleitet, und die oben genannten Einträge werden dabei mitgenommen. Sie stehen dafür kurz im Link hinter dem Zeichen „#“. Dieser Teil eines Links wird vom Browser nicht an den Server übertragen und taucht deshalb auch in keinem Server-Log auf. Auf der neuen Adresse übernimmt cipher die Einträge einmalig in den localStorage, sofern dort noch keine stehen, und entfernt den Anhang sofort wieder aus der Adresszeile. Unter der alten Adresse bleiben die Einträge gespeichert, bis du sie dort löschst.

4. Hosting

Diese Website wird gehostet von:

Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Verbindungsdaten (siehe Server-Logfiles). Netlify ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, schnellen und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Übermittlung in die USA

Netlify liefert diese Seite über ein weltweites Content Delivery Network aus. Dabei werden die Dateien auf Servern in verschiedenen Ländern vorgehalten, und deine Anfrage wird in der Regel vom nächstgelegenen Standort beantwortet. Eine Verarbeitung deiner Verbindungsdaten außerhalb der Europäischen Union, insbesondere in den USA, lässt sich dabei nicht ausschließen.

Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte US-Unternehmen hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt; Rechtsgrundlage der Übermittlung ist damit Art. 45 Abs. 1 DSGVO. Ergänzend hat Netlify Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Du solltest wissen: Trotz dieser Garantien ist nicht vollständig auszuschließen, dass US-Behörden auf Daten bei einem US-Anbieter zugreifen. Übermittelt werden dabei ausschließlich die technischen Verbindungsdaten aus dem nächsten Abschnitt — deine Eingaben in cipher selbst erreichen den Hoster nie, weil sie dein Gerät nicht verlassen.

6. Server-Logfiles

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Dies sind in der Regel:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browser und ggf. Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen der Auslieferung der Seite, der Stabilität und der Sicherheit (z. B. Abwehr von Angriffen) sowie der Reichweitenmessung nach dem nächsten Abschnitt. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind — beim Hoster spätestens nach 30 Tagen, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

7. Reichweitenmessung

Um zu sehen, ob und wie cipher überhaupt genutzt wird, ist beim Hoster die Funktion Web Analytics eingeschaltet. Sie wertet ausschließlich die Server-Logfiles aus dem vorigen Abschnitt aus — also Daten, die ohnehin anfallen, weil dein Browser die Seite anfordert. Es werden dafür keine zusätzlichen Daten über dich erhoben.

Auf deinem Gerät passiert dabei nichts. Es wird kein Cookie gesetzt, kein Skript ausgeführt und nichts gespeichert oder ausgelesen. Die Auswertung findet vollständig auf dem Server statt — sie funktioniert deshalb auch bei abgeschaltetem JavaScript, lässt sich umgekehrt aber auch nicht durch einen Werbeblocker verhindern.

Ausgewertet werden aggregierte Zugriffszahlen, darunter:

• Seitenaufrufe
• eindeutige Besucher — unterschieden anhand der IP-Adresse, jeweils innerhalb eines Tages
• die am häufigsten aufgerufenen Seiten
• das Land, aus dem der Zugriff kommt

Ein Profil entsteht dabei nicht: Die Zählung erkennt dich nicht über mehrere Tage hinweg wieder, folgt dir nicht auf andere Websites und wird mit nichts verknüpft, was du in cipher eingibst — das erreicht den Server ohnehin nie. Der Hoster hält die Auswertung 30 Tage vor.

Rechtsgrundlage ist das berechtigte Interesse zu erfahren, ob dieses Werkzeug genutzt wird und welche Teile davon (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, weil dafür weder Informationen auf deinem Endgerät gespeichert noch von dort ausgelesen werden — genau das regelt § 25 TDDDG. Aus demselben Grund gibt es hier kein Cookie-Banner.

8. Keine Cookies, keine Dienste von Dritten

cipher setzt keine Cookies. Es bindet keine Analyse-, Statistik- oder Werbedienste von Dritten ein, lädt keine Zählpixel und führt in deinem Browser keinen Code aus, der irgendetwas über dich meldet. Es werden keine Profile gebildet und keine Daten an Dritte weitergegeben oder verkauft.

Die Reichweitenmessung aus dem vorigen Abschnitt ist etwas anderes: kein eingebundener Dienst, sondern eine Auswertung der Logfiles durch den Hoster selbst, der diese Daten als Auftragsverarbeiter ohnehin verarbeitet.

9. Keine externen Inhalte

Schriftarten und sämtliche Skripte werden von derselben Domain ausgeliefert wie die Seite selbst. Es werden keine Inhalte von Drittanbietern nachgeladen — insbesondere keine Google Fonts, keine Content Delivery Networks und keine eingebetteten Dienste. Beim Aufruf von cipher wird deine IP-Adresse deshalb an keinen Dritten übertragen.

Die Seite enthält Links zu externen Websites (u. a. zum Forge of Empires Wiki, zu GitHub und zu InnoGames). Diese werden erst aufgerufen, wenn du sie anklickst; dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Ein Referrer wird dabei nicht mitgesendet.

10. Verschlüsselte Übertragung

Die Seite wird über eine verschlüsselte HTTPS-Verbindung (SSL/TLS) ausgeliefert.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).