Datenschutzerklärung

Stand: Oktober 2026

Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, verwendet kein Tracking, keine Analyse-Tools und keine Werbung.
• Schriften, Bilder, Videos und 3D-Modelle werden von unserem eigenen Server ausgeliefert; es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, YouTube) eingebunden.
• Personenbezogene Daten fallen nur technisch beim Aufruf (Server-Logs, Cloudflare) und dann an, wenn du uns freiwillig ein Playtest-Log schickst oder uns schreibst.

1. Verantwortlicher

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Hosting und Server-Logfiles

Die Website wird auf einem eigenen virtuellen Server (Webserver nginx) betrieben. Bei jedem Aufruf verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser-Typ und Betriebssystem (User-Agent).

Diese Daten sind technisch erforderlich, um die Website auszuliefern, sie stabil und sicher zu betreiben und Missbrauch (z. B. Angriffe) zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Cloudflare

Wir nutzen das Content Delivery Network und den Schutzdienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Datenverkehr zwischen deinem Browser und unserem Server wird dabei über Cloudflare geleitet; Cloudflare verarbeitet dafür insbesondere deine IP-Adresse und technische Verbindungsdaten, liefert zwischengespeicherte Dateien schneller aus und wehrt Angriffe ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Auslieferung).

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht für die Übermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: cloudflare.com/privacypolicy.

4. Freiwilliger Upload eines Playtest-Logs

Im Bereich „Feedback“ kannst du freiwillig die Log-Datei des Playtest-Builds (td-playtest.jsonl) an uns senden. Die Datei wird vor dem Senden in deinem Browser geprüft und nur übertragen, wenn du dem ausdrücklich zustimmst.

Inhalt des Logs: ausschließlich Spielereignisse – Spielversion, eine zufällige Sitzungs-ID pro Spielstart, Zeitpunkte relativ zum Sitzungsbeginn, gespielte Level, Schwierigkeit, Ergebnisse, Restzeit, Sterne, gebaute Türme, gewirkte Zauber, Käufe im Spiel sowie der Seed des Spielstands. Das Log enthält keine Namen, Steam-IDs, Chat-Nachrichten, Eingaben, Dateipfade oder Hardware-Kennungen.

Verarbeitung: Die Datei wird an unseren Spiele-Server übertragen und dort gespeichert, um das Spiel (Balance, Schwierigkeit, Verständlichkeit) zu verbessern. Deine IP-Adresse wird nicht mit dem Log gespeichert; sie wird lediglich kurzzeitig im Arbeitsspeicher verarbeitet, um Missbrauch zu begrenzen (höchstens 10 Uploads pro Stunde). Du erhältst einen kurzen Code, mit dem wir dein Log auf Wunsch wiederfinden und löschen können.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail unter Angabe deines Codes. Die Logs werden gelöscht, sobald sie ausgewertet sind, spätestens nach 24 Monaten.

5. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird von Google (Gmail) bereitgestellt; dabei können Daten auch in den USA verarbeitet werden (Google ist unter dem EU-US Data Privacy Framework zertifiziert). Wir löschen deine Nachricht, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Links zu Discord und Steam

Unsere Seite enthält einfache Links zu unserem Discord-Server und (sobald verfügbar) zur Steam-Shopseite. Beim bloßen Aufruf unserer Seite werden keine Daten an Discord oder Valve übermittelt. Erst wenn du einen Link anklickst, verlässt du unsere Website; dann gelten die Datenschutzbestimmungen von Discord bzw. Valve (Steam).

7. Keine Cookies, kein Speichern im Browser

Diese Website setzt keine Cookies und legt keine Daten im Speicher deines Browsers (Local Storage o. Ä.) ab. Ein Cookie-Banner ist daher nicht nötig.

8. SSL/TLS-Verschlüsselung

Die Verbindung zu dieser Website ist per HTTPS verschlüsselt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an [email protected].

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.

Privacy policy

As of October 2026. The German version above is legally binding; this translation is for your convenience.

In short

• This website sets no cookies and uses no tracking, no analytics and no ads.
• Fonts, images, videos and 3D models are served from our own server; no third-party content (e.g. Google Fonts, YouTube) is embedded.
• Personal data is only processed technically when you visit (server logs, Cloudflare), and when you voluntarily send us a playtest log or an email.

1. Controller

Email: [email protected]

2. Hosting and server log files

The site runs on our own virtual server (nginx). On every request the server processes the data your browser sends: IP address, date and time, requested page or file, amount of data, HTTP status, referrer and user agent. This is necessary to deliver the site and keep it stable and secure (Art. 6 (1) (f) GDPR). Log files are deleted after 14 days at the latest unless needed to investigate a specific security incident.

3. Cloudflare

We use the content delivery network and protection service of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Traffic between your browser and our server passes through Cloudflare, which processes your IP address and technical connection data to deliver cached files faster and block attacks (Art. 6 (1) (f) GDPR). Cloudflare is certified under the EU-US Data Privacy Framework (adequacy decision, Art. 45 GDPR); a data processing agreement is in place.

4. Voluntary playtest log upload

In the "Feedback" section you can voluntarily send us the playtest build's log file (td-playtest.jsonl). It is checked in your browser first and only sent with your explicit consent. It contains game events only (game version, a random session id per game start, relative times, levels, difficulty, results, time left, stars, towers built, spells cast, in-game purchases, the save's seed), and no names, Steam ids, chat, typed text, file paths or hardware identifiers. It is stored on our game server to improve the game. Your IP address is not stored with the log; it is only held briefly in memory to limit abuse (at most 10 uploads per hour). You receive a short code to have your log found and deleted on request. Legal basis: your consent (Art. 6 (1) (a) GDPR), which you can withdraw at any time, e.g. by email with your code. Logs are deleted once evaluated, after 24 months at the latest.

5. Email

If you email us, we process your address and message to answer you (Art. 6 (1) (b) or (f) GDPR). Our mailbox is provided by Google (Gmail); data may be processed in the USA (Google is certified under the EU-US Data Privacy Framework). We delete your message once it has been dealt with, unless legal retention periods apply.

6. Links to Discord and Steam

Our pages contain plain links to our Discord server and (once available) the Steam store page. No data is sent to Discord or Valve when you merely visit our site; only when you click a link do their privacy policies apply.

7. No cookies, no browser storage

This website sets no cookies and stores nothing in your browser's storage. That is why there is no cookie banner.

8. Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection (Art. 15–18, 20, 21 GDPR), and you may withdraw consent at any time (Art. 7 (3)). Just write to [email protected]. You may also lodge a complaint with a supervisory authority, e.g. ours: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Germany.