MAX TD

Datenschutzerklärung

Stand: 18. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Max Anders, Am Bohnenberg 11A, 21376 Salzhausen
E-Mail: [email protected]

2. Überblick der Verarbeitungen

Max TD ist ein kostenloses Tower-Defense-Spiel im Browser sowie als App für iOS und Android; diese Datenschutzerklärung gilt für alle drei. Ein Nutzerkonto ist optional. Es wird benötigt, um Spielstände geräteübergreifend zu synchronisieren, an Bestenlisten teilzunehmen und Feedback zu senden; mit einem Konto erfassen wir außerdem eine Spielstatistik (Abschnitt 9). Ohne Konto (als Gast) läuft das Spiel vollständig lokal auf deinem Gerät; es werden dann außer den beim Hosting technisch anfallenden Server-Logs und — nur im Browser — der Werbung nach Abschnitt 10 keine personenbezogenen Daten verarbeitet; gezählt wird lediglich anonym, wie viele Runden pro Tag und Spielmodus gespielt werden (Abschnitt 9).

3. Hosting & Server-Logfiles

Diese Website wird bei Cloudflare Pages (maxtd.io) bzw. Google Firebase Hosting (td-ted-s-defence.web.app) gehostet. Beim Aufruf der Seite verarbeitet der jeweilige Hosting-Anbieter automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, angeforderte Datei, Browsertyp) in Server-Logfiles. Diese Verarbeitung erfolgt zur Bereitstellung und Absicherung des Angebots auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und wird nach kurzer Zeit automatisch gelöscht.

Anbieter: Cloudflare, Inc. (USA) bzw. Google Ireland Limited / Google LLC (USA) — Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Lokale Spielstände (keine Cookies)

Spielstände, Einstellungen und Statistiken speichert das Spiel lokal — im Browser im virtuellen Dateisystem der WebAssembly-Anwendung (vergleichbar mit LocalStorage/IndexedDB), in den Apps im App-Speicher des Geräts. Diese Daten verlassen dein Gerät nicht, solange du kein Konto anlegst.

5. Registrierung & Nutzerkonto (Firebase Authentication)

Wenn du ein Konto erstellst, verarbeiten wir deine E-Mail-Adresse, dein selbst gewähltes Passwort (verschlüsselt) und deinen Anzeigenamen über Google Firebase Authentication, um dir Login und geräteübergreifende Synchronisation zu ermöglichen. Rechtsgrundlage ist die Vertragserfüllung/vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Anbieter: Google Ireland Limited / Google LLC (USA), Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln.

6. Cloud-Synchronisation der Spielstände (Cloud Firestore)

Mit einem Konto werden dein Spielfortschritt, deine Einstellungen und deine Statistiken verschlüsselt über eine gesicherte Verbindung in der Google-Cloud-Firestore-Datenbank gespeichert, damit du auf mehreren Geräten weiterspielen kannst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Bestenlisten (Leaderboards)

Nimmst du an einer Bestenliste teil, werden dein selbst gewählter Anzeigename, dein gewähltes Avatar-Symbol und deine Punktzahl/Kill-Statistik öffentlich für andere Spieler sichtbar gespeichert. Rechtsgrundlage: Einwilligung durch aktive Teilnahme (Art. 6 Abs. 1 lit. a DSGVO) — du kannst die Teilnahme jederzeit durch Löschung deines Kontos beenden.

Die Startseite (maxtd.io) ruft zusätzlich schon vor jedem Login die aktuellen Top-3-Einträge dieser (ohnehin öffentlichen) Bestenliste direkt aus der Firestore-Datenbank ab, um sie als Vorschau anzuzeigen. Es werden dabei keine Cookies gesetzt und keine dauerhafte Kennung auf deinem Gerät gespeichert; Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung dieser öffentlichen Funktion (Art. 6 Abs. 1 lit. f DSGVO).

8. Feedback aus dem Spiel

Angemeldet kannst du uns über das Feedback-Formular im Spiel eine Nachricht schicken (höchstens eine pro Tag). Dabei speichern wir das gewählte Thema, den Titel und deinen Text zusammen mit deiner Nutzer-ID, deinem Anzeigenamen, der Versionsnummer des Spiels, der Plattform (Browser, iOS oder Android) und dem Zeitpunkt in der Google-Cloud-Firestore-Datenbank. Einsehen können diese Nachrichten nur wir. Wir nutzen sie ausschließlich, um sie zu lesen, zu bearbeiten und gemeldete Fehler zu beheben; an Dritte werden sie nicht weitergegeben.

Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO), für Versionsnummer und Plattform unser berechtigtes Interesse, einen gemeldeten Fehler zuordnen zu können (Art. 6 Abs. 1 lit. f DSGVO). Anbieter und Datenübermittlung wie in Abschnitt 6.

9. Spielstatistik

Mit einem Konto übermittelt das Spiel zusätzlich einzelne Spielereignisse — etwa das Ende oder den Abbruch einer Runde — mit Angaben wie Stage, Spielmodus, Dauer und erreichten Werten. Diese Ereignisse werden zusammen mit deiner Nutzer-ID und deinem Anzeigenamen in der Google-Cloud-Firestore-Datenbank gespeichert und sind nur für uns einsehbar. Wir nutzen sie, um zu verstehen, wie das Spiel gespielt wird, und um Schwierigkeit und Fehler zu verbessern. Sie werden weder an Dritte weitergegeben noch für Werbung oder zur Verfolgung über andere Apps oder Websites verwendet. Ohne Anmeldung (als Gast) werden keine Spielereignisse mit Bezug zu dir übermittelt. Am Ende einer Runde von mindestens einer Minute erhöht das Spiel lediglich einen anonymen Tageszähler für den jeweiligen Spielmodus um eins. Dabei werden weder eine Nutzer- oder Geräte-ID noch dein Name oder Spielstand übertragen; gespeichert wird ausschließlich die Anzahl der Runden pro Tag und Spielmodus. Ein Rückschluss auf dich ist daraus nicht möglich. Die bei der Übertragung technisch anfallende IP-Adresse wird nicht mit dem Zähler gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Spiels (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine formlose E-Mail an [email protected] genügt, wir löschen dann die zu deinem Konto gespeicherten Spielereignisse. Anbieter und Datenübermittlung wie in Abschnitt 6.

10. Werbung — Google AdSense / H5 Games Ads

Auf maxtd.io zeigen wir optionale Werbevideos (Watch-Ad-Belohnungen) über Google AdSense/H5 Games Ads an. Dabei können Cookies bzw. vergleichbare Technologien sowie die Werbe-ID deines Geräts verarbeitet werden, um Anzeigen auszuliefern und ggf. zu personalisieren. Bevor Anzeigen mit Personalisierung ausgespielt werden, holen wir über ein Einwilligungsbanner (Google Funding Choices) deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Du kannst deine Auswahl jederzeit ändern oder widerrufen — die Schaltfläche dafür steht direkt unter diesem Absatz. Weitere Informationen: Google-Richtlinien zu Werbetechnologien und Google „Werbung & Daten".

Anbieter: Google Ireland Limited / Google LLC (USA), Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln.

11. Datenschutzrechte in den USA (Kalifornien und weitere Bundesstaaten)

Wir verkaufen deine personenbezogenen Daten nicht gegen Geld. Das Ausspielen personalisierter Werbung über Google kann nach einigen US-Bundesstaatengesetzen — darunter der California Consumer Privacy Act in der Fassung des CPRA — jedoch als „Teilen" oder „Verkauf" für kontextübergreifende verhaltensbasierte Werbung gelten.

Widersprechen kannst du über die Schaltfläche „Datenschutz-Einstellungen ändern" in Abschnitt 10, oder per E-Mail an [email protected] — eine E-Mail wird unabhängig davon beachtet, ob die Schaltfläche in deinem Browser funktioniert.

Je nach Wohnsitzstaat kannst du das Recht haben zu erfahren, welche Daten wir über dich speichern, eine Kopie davon zu erhalten, sie löschen oder berichtigen zu lassen, dem Verkauf oder Teilen und der zielgerichteten Werbung zu widersprechen, und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Abschnitt 15 beschreibt, wie du Konto und Daten sofort und ohne Anfrage an uns selbst löschst.

12. Einwilligung bei Kontoerstellung

Bei der Registrierung bestätigst du aktiv per Kontrollkästchen, diese Datenschutzerklärung sowie unsere Nutzungsbedingungen (AGB) gelesen zu haben und zu akzeptieren. Wir speichern dazu in deinem Konto den Zeitpunkt der Zustimmung sowie die Version der zugestimmten Dokumente, um die Einwilligung im Sinne von Art. 7 Abs. 1 DSGVO nachweisen zu können.

Newsletter (freiwillig). Darunter steht ein zweites, nicht vorausgewähltes Kontrollkästchen. Setzt du es, willigst du ein, dass wir dir an die angegebene E-Mail-Adresse gelegentlich Neuigkeiten zu Max TD schicken (neue Versionen, Inhalte, Aktionen). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Wir speichern dazu in deinem Konto „Newsletter ja/nein“ und den Zeitpunkt der Einwilligung. Die Kontoerstellung hängt nicht davon ab. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jedem Newsletter oder per E-Mail an [email protected]. Nach einer Abmeldung bekommst du keinen Newsletter mehr; spätestens mit der Löschung deines Kontos (Abschnitt 15) wird auch der Eintrag gelöscht.

13. Mindestalter

Die Erstellung eines Kontos setzt gemäß Art. 8 DSGVO ein Mindestalter von 16 Jahren voraus, bzw. die Einwilligung eines Erziehungsberechtigten bei jüngeren Nutzern. Das Spiel selbst kann ohne Konto (als Gast) altersunabhängig gespielt werden, da hierbei keine einwilligungsbedürftige Datenverarbeitung stattfindet.

14. Speicherdauer

Kontodaten, Spielstände, Feedback-Nachrichten (Abschnitt 8) und Spielereignisse (Abschnitt 9) speichern wir, solange dein Konto besteht, und löschen sie mit der Löschung deines Kontos (Abschnitt 15), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden automatisiert nach kurzer Zeit gelöscht.

15. Konto und Daten löschen

Eine eigene Seite mit allen Schritten (auch auf Englisch) findest du unter Konto löschen.

Du kannst dein Konto jederzeit selbst und vollständig löschen — direkt im Spiel, ohne Anfrage an uns:

  1. Im Hauptmenü Account öffnen und anmelden.
  2. Oben rechts DELETE antippen.
  3. Zur Bestätigung DELETE in das Eingabefeld tippen und bestätigen.

Die Löschung erfolgt sofort und ist nicht umkehrbar. Gelöscht werden:

Dein lokaler Spielfortschritt auf dem jeweiligen Gerät bleibt erhalten; du spielst danach als Gast weiter. Möchtest du auch diesen entfernen, deinstalliere die App bzw. lösche die Websitedaten im Browser.

Hast du keinen Zugriff mehr auf dein Konto, genügt eine formlose E-Mail an [email protected] von der registrierten Adresse. Wir löschen das Konto dann innerhalb von 30 Tagen.

16. Deine Rechte als betroffene Person

Wende dich dazu einfach per E-Mail an [email protected]. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die verarbeiteten Daten oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.