Datenschutzerklärung
towerD (towerd.de) · Stand: 09.07.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Christian Weyand
Sandfeldweg 11
67433 Neustadt, Deutschland
E-Mail: weyandch+towerd@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht (kein Kerngeschäft mit umfangreicher Verarbeitung, kein Beschäftigten-Schwellenwert).
2. Überblick
towerD ist ein kostenloses, browserbasiertes Tower-Defense-Spiel. Wir gehen sparsam mit Daten um: keine Werbung, kein Tracking, keine Analyse-Tools, keine Cookies, keine externen Inhalte (CDN, Schriften, Social-Media). Es besteht keine Pflicht zur Registrierung. Verarbeitet werden nur die Daten, die für den Betrieb des Spiels und der Bestenliste technisch erforderlich sind. Die Einzelheiten stehen unten.
3. Aufruf der Website / Server-Logs
Beim Aufruf von towerd.de übermittelt dein Browser technisch notwendige Daten an unseren Server, insbesondere die IP-Adresse, Datum/Uhrzeit des Zugriffs, die angeforderte Ressource, den HTTP-Status und ggf. den User-Agent. Diese Daten werden zur Auslieferung der Seite, zur Gewährleistung von Stabilität und Sicherheit (u. a. Abwehr von Missbrauch) verarbeitet.
- Zweck: Auslieferung, Betriebssicherheit, Missbrauchsabwehr.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
- Speicherdauer: IP-Adressen werden von uns nicht dauerhaft in einer Datenbank gespeichert. Sie werden nur flüchtig zur Verbindungsverwaltung und zur Begrenzung von Anfragen (Rate-Limiting) im Arbeitsspeicher verwendet. Etwaige Server-/Log-Daten werden kurzfristig vorgehalten und regelmäßig gelöscht.
4. Lokale Speicherung im Browser (kein Cookie)
towerD speichert einige Angaben ausschließlich lokal auf deinem Gerät im Local Storage bzw. Session Storage deines Browsers. Diese Daten werden nicht an uns übertragen (außer du reichst einen Bestenlisten-Eintrag ein, siehe Abschnitt 5):
- ein zufällig erzeugter Spitzname (Pseudonym) für die Bestenliste,
- deine lokalen Bestwerte (Highscores),
- ein technischer Hinweis, um nach einem Update einmalig neu zu laden.
Diese Speicherung ist für die von dir aufgerufene Spielfunktion unbedingt erforderlich; es werden keine Cookies gesetzt und es findet keine geräteübergreifende Wiedererkennung oder Analyse statt. Eine Einwilligung nach § 25 Abs. 2 Nr. 2 TTDSG/DDG ist daher nicht erforderlich. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.
5. Bestenliste (Tages-Challenge)
Wenn du einen Lauf für die globale Bestenliste einreichst, übertragen wir an unseren Server und speichern in einer Datenbank:
- deinen selbst erzeugten Spitznamen (Pseudonym),
- den Spiel-Seed und den Spielverlauf (Abfolge deiner Aktionen, „Command-Log“),
- das daraus berechnete Ergebnis (Punkte, erreichte Welle, Sieg/Niederlage, Zeitpunkt).
Der Spielverlauf dient dazu, den eingereichten Punktestand serverseitig nachzurechnen (Schummelschutz) und ist Nachweis für die Gültigkeit eines Eintrags. Ein Personenbezug entsteht nur, falls du im Spitznamen freiwillig deinen Namen angibst — wir empfehlen ein Pseudonym.
- Zweck: Führung einer fairen, überprüfbaren Bestenliste.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Wettbewerbs-/Ranglistenbetrieb); die Einreichung erfolgt auf deine Veranlassung.
- Speicherdauer: bis zum Widerruf bzw. bis eine Bereinigung der Liste erfolgt. Auf Anfrage entfernen wir Einträge (siehe Abschnitt 8).
6. Mehrspieler-Duell (Echtzeit)
Im Duell-Modus verbindet sich dein Browser über eine WebSocket-Verbindung mit unserem Duell-Server, um ein Spiel gegen eine andere Person oder die KI abzuwickeln. Dabei werden Spielbefehle und dein Spitzname zwischen den Beteiligten ausgetauscht sowie deine IP-Adresse flüchtig zur Verbindungs- und Missbrauchskontrolle verwendet. Duell-Ergebnisse (Spitzname, Ausgang) können in der Rangliste gespeichert werden.
- Zweck: Durchführung des Online-Spiels, Betriebssicherheit.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Hosting (Auftragsverarbeitung)
towerD wird auf einem Server der netcup GmbH (Deutschland) betrieben. Der Hoster verarbeitet die oben genannten Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO; die Server stehen in Deutschland/der EU, ein Transfer in ein Drittland findet nicht statt. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.
8. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21).
Zur Ausübung genügt eine formlose Nachricht an weyandch+towerd@gmail.com. Da wir Einträge nur über den frei wählbaren Spitznamen zuordnen können, gib zur Bearbeitung bitte den betreffenden Spitznamen an.
Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim für Rheinland-Pfalz zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit.
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die serverseitige Nachberechnung eines Spielstands dient allein der Gültigkeitsprüfung und hat keine rechtliche Wirkung dir gegenüber.
10. Kinder
Das Angebot richtet sich nicht gezielt an Kinder. Es werden keine Daten erhoben, die eine Altersfeststellung erfordern. Registrierungspflichtige Angebote mit Einwilligungsbezug (Art. 8 DSGVO) bestehen derzeit nicht.
11. Geplante Verarbeitungen (noch nicht aktiv)
Ein optionales Nutzerkonto (Spitzname, E-Mail, Passwort) mit Bestätigungs-E-Mail ist geplant, aber noch nicht umgesetzt. Vor Aktivierung wird diese Erklärung u. a. um E-Mail-Verarbeitung, den E-Mail-Versanddienstleister als Auftragsverarbeiter, Rechtsgrundlage (Art. 6 Abs. 1 lit. b), Speicher-/Löschkonzept und Kontolöschung ergänzt. Das kostenlose Spielen ohne Konto bleibt möglich.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert (z. B. neue Funktionen, Nutzerkonten). Es gilt jeweils die hier veröffentlichte, mit Datum versehene Fassung.