🛡️
Datenschutz auf einen Blick: 100% Tracking-Frei
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Annorium verzichtet vollständig auf externe Analyse-Tools (kein Google Analytics, kein Matomo), setzt keine Tracking-Pixel (kein Meta-Pixel) ein und verwendet keinerlei Werbe- oder Marketing-Cookies. Alle Spieldaten verbleiben standardmäßig rein lokal auf deinem Endgerät.
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:
[Vor- und Nachname des Betreibers / Unternehmen]
[Straße und Hausnummer]
[PLZ und Ort, Land]
E-Mail: [Ihre E-Mail-Adresse]
Telefon: [Ihre Telefonnummer (optional)]
2. Webhosting & Edge-Bereitstellung über Cloudflare Workers
Infrastruktur
Wir hosten und betreiben diese Webanwendung unter Einsatz von Cloudflare Workers und Cloudflare Pages. Dienstanbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare fungiert als global verteiltes Content Delivery Network (CDN) mit integrierter Edge-Logik, Reverse-Proxy und Web Application Firewall (WAF). Beim Aufruf von Annorium leitet Ihr Browser Anfragen über das globale Servernetzwerk von Cloudflare weiter. Hierbei werden technisch erforderliche Server-Logdateien verarbeitet:
- Ihre IP-Adresse (anonymisiert bzw. gekürzt nach Sicherheitsanalyse)
- Datum, Uhrzeit und Zeitzone des Seitenaufrufs
- HTTP-Methode, aufgerufene URL und HTTP-Statuscode
- Übertragene Datenmenge und Referrer-URL (zuvor besuchte Website)
- Browsertyp, Version und Betriebssystem Ihres Endgeräts
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer technisch fehlerfreien, schnellen, skalierbaren und gegen DDoS-Angriffe abgesicherten Bereitstellung unserer Webanwendung).
Auftragsverarbeitung & Drittlandübermittlung (USA): Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) auf Basis der Standardvertragsklauseln der EU-Kommission abgeschlossen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
3. Cloud-Funktionen über Google Firebase
Optionale Cloud
Für optionale Benutzerkonten, die Online-Synchronisierung von Spielständen und das Versenden von Bau- & Routen-Timern nutzen wir Dienste der Entwicklungsplattform Google Firebase. Dienstanbieter für den europäischen Wirtschaftsraum ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. die Muttergesellschaft Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
a) Firebase Authentication (Benutzeranmeldung)
Wenn Sie sich freiwillig registrieren oder anmelden (per Google-Konto oder mit E-Mail-Adresse und Passwort), verarbeitet Firebase Authentication Ihre E-Mail-Adresse, ein gehashtes Passwort (bei E-Mail-Login) bzw. Ihren bei Google hinterlegten Namen und Ihr Profilbild sowie eine eindeutige Firebase-Benutzer-ID (UID). Dies dient der sicheren Authentifizierung und Zuordnung Ihrer Spielstände.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen zur Bereitstellung des Nutzerkontos).
b) Firebase Cloud Firestore (Spielstand- & Cloud-Speicherung)
Über die NoSQL-Datenbank Cloud Firestore können Sie Ihre Berechnungen, Produktionsketten, Inselkonfigurationen und Einstellungen manuell in der Cloud sichern und auf anderen Geräten wieder laden. Dabei werden Ihre Spielstands-Konfigurationen verschlüsselt gespeichert und strikt Ihrer individuellen Benutzer-ID (UID) zugeordnet. Ein Zugriff durch unbefugte Dritte ist über serverseitige Sicherheitsregeln ausgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der vom Nutzer angeforderten Cloud-Sicherungsfunktion).
c) Firebase Cloud Messaging & Web Push (Timer-Benachrichtigungen)
Auf Wunsch können Sie Push-Benachrichtigungen für ablaufende Timer (z. B. Monument-Phasen, Handelsflotten) aktivieren. Hierbei wird ein kryptografisches Push-Subscription-Token Ihres Browsers an unseren Server und Google Firebase übermittelt, um Benachrichtigungen auch bei geschlossenem Browserfenster zuverlässig auszuliefern. Es werden keine Bewegungsprofile oder privaten Inhalte übertragen.
Rechtsgrundlage & Widerruf: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (ausdrückliche Einwilligung über den Browser-Berechtigungsdialog). Sie können den Empfang jederzeit in den Browser-Einstellungen oder über den Schalter in den Einstellungen dieser Anwendung deaktivieren.
Datenschutz & Drittlandübermittlung bei Google: Google verarbeitet Daten teilweise auf Servern in den USA. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben mit Google Vereinbarungen zur Auftragsverarbeitung (Data Processing Terms) abgeschlossen. Weitere Hinweise: https://firebase.google.com/support/privacy.
5. Lokale Datenspeicherung (LocalStorage / IndexedDB)
Um Ihnen Berechnungen, Warenbedarfe, Notizen auf der Wachstafel, Inseln und Farbschemata ohne Anmeldung und ohne Serverabfragen zur Verfügung zu stellen, nutzt diese Website den lokalen Speicher Ihres Browsers (localStorage und IndexedDB).
Diese Daten verbleiben vollständig auf Ihrem Gerät und werden zu keinem Zeitpunkt an unsere Server übertragen, sofern Sie nicht aktiv die optionale Firebase-Cloud-Sicherung nutzen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingte technische Erforderlichkeit zur Erbringung des vom Nutzer ausdrücklich gewünschten Dienstes) sowie Art. 6 Abs. 1 lit. b DSGVO.
6. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine lückenlose SSL- bzw. TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
7. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer bei uns gespeicherten Daten verlangen (z. B. Ihres Firebase-Kontos oder Ihrer Cloud-Sicherungen).
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. JSON-Export) zu erhalten.
- Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können einmal erteilte Einwilligungen (z. B. für Push-Benachrichtigungen) jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Stand der Datenschutzerklärung: Oktober 2026
Version: V 0.28.0 BETA