Datenschutzerklärung

Stand: 17. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Max Anders, Am Bohnenberg 11A, 21376 Salzhausen
E-Mail: [email protected]

2. Überblick der Verarbeitungen

Max TD ist ein kostenloses Browser-Tower-Defense-Spiel. Ein Nutzerkonto ist optional und wird nur benötigt, um Spielstände geräteübergreifend zu synchronisieren. Ohne Konto (als Gast) läuft das Spiel vollständig lokal im Browser; es werden dann außer den beim Hosting technisch anfallenden Server-Logs keine personenbezogenen Daten verarbeitet.

3. Hosting & Server-Logfiles

Diese Website wird bei Cloudflare Pages (maxtd.io) bzw. Google Firebase Hosting (td-ted-s-defence.web.app) gehostet. Beim Aufruf der Seite verarbeitet der jeweilige Hosting-Anbieter automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, angeforderte Datei, Browsertyp) in Server-Logfiles. Diese Verarbeitung erfolgt zur Bereitstellung und Absicherung des Angebots auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und wird nach kurzer Zeit automatisch gelöscht.

Anbieter: Cloudflare, Inc. (USA) bzw. Google Ireland Limited / Google LLC (USA) — Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Lokale Spielstände (keine Cookies)

Das Spiel läuft als kompilierte WebAssembly-Anwendung und speichert Spielstände, Einstellungen und Statistiken lokal im virtuellen Dateisystem des Browsers (vergleichbar mit LocalStorage/IndexedDB). Diese Daten verlassen dein Gerät nicht, solange du kein Konto anlegst.

5. Registrierung & Nutzerkonto (Firebase Authentication)

Wenn du ein Konto erstellst, verarbeiten wir deine E-Mail-Adresse, dein selbst gewähltes Passwort (verschlüsselt) und deinen Anzeigenamen über Google Firebase Authentication, um dir Login und geräteübergreifende Synchronisation zu ermöglichen. Rechtsgrundlage ist die Vertragserfüllung/vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Anbieter: Google Ireland Limited / Google LLC (USA), Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln.

6. Cloud-Synchronisation der Spielstände (Cloud Firestore)

Mit einem Konto werden dein Spielfortschritt, deine Einstellungen und deine Statistiken verschlüsselt über eine gesicherte Verbindung in der Google-Cloud-Firestore-Datenbank gespeichert, damit du auf mehreren Geräten weiterspielen kannst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Bestenlisten (Leaderboards)

Nimmst du an einer Bestenliste teil, werden dein selbst gewählter Anzeigename, dein gewähltes Avatar-Symbol und deine Punktzahl/Kill-Statistik öffentlich für andere Spieler sichtbar gespeichert. Rechtsgrundlage: Einwilligung durch aktive Teilnahme (Art. 6 Abs. 1 lit. a DSGVO) — du kannst die Teilnahme jederzeit durch Löschung deines Kontos beenden.

Die Startseite (maxtd.io) ruft zusätzlich schon vor jedem Login die aktuellen Top-3-Einträge dieser (ohnehin öffentlichen) Bestenliste direkt aus der Firestore-Datenbank ab, um sie als Vorschau anzuzeigen. Es werden dabei keine Cookies gesetzt und keine dauerhafte Kennung auf deinem Gerät gespeichert; Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung dieser öffentlichen Funktion (Art. 6 Abs. 1 lit. f DSGVO).

8. Werbung — Google AdSense / H5 Games Ads

Auf maxtd.io zeigen wir optionale Werbevideos (Watch-Ad-Belohnungen) über Google AdSense/H5 Games Ads an. Dabei können Cookies bzw. vergleichbare Technologien sowie die Werbe-ID deines Geräts verarbeitet werden, um Anzeigen auszuliefern und ggf. zu personalisieren. Bevor Anzeigen mit Personalisierung ausgespielt werden, holen wir über ein Einwilligungsbanner (Google Funding Choices) deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Du kannst deine Auswahl jederzeit über den Consent-Dialog ändern. Weitere Informationen: Google-Richtlinien zu Werbetechnologien und Google „Werbung & Daten".

Anbieter: Google Ireland Limited / Google LLC (USA), Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln.

9. Einwilligung bei Kontoerstellung

Bei der Registrierung bestätigst du aktiv per Kontrollkästchen, diese Datenschutzerklärung sowie unsere Nutzungsbedingungen (AGB) gelesen zu haben und zu akzeptieren. Wir speichern dazu in deinem Konto den Zeitpunkt der Zustimmung sowie die Version der zugestimmten Dokumente, um die Einwilligung im Sinne von Art. 7 Abs. 1 DSGVO nachweisen zu können.

10. Mindestalter

Die Erstellung eines Kontos setzt gemäß Art. 8 DSGVO ein Mindestalter von 16 Jahren voraus, bzw. die Einwilligung eines Erziehungsberechtigten bei jüngeren Nutzern. Das Spiel selbst kann ohne Konto (als Gast) altersunabhängig gespielt werden, da hierbei keine einwilligungsbedürftige Datenverarbeitung stattfindet.

11. Speicherdauer

Kontodaten und Spielstände speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden automatisiert nach kurzer Zeit gelöscht.

12. Konto und Daten löschen

Eine eigene Seite mit allen Schritten (auch auf Englisch) findest du unter Konto löschen.

Du kannst dein Konto jederzeit selbst und vollständig löschen — direkt im Spiel, ohne Anfrage an uns:

  1. Im Hauptmenü Account öffnen und anmelden.
  2. Ganz unten DELETE ACCOUNT wählen.
  3. Zur Bestätigung DELETE in das Eingabefeld tippen und bestätigen.

Die Löschung erfolgt sofort und ist nicht umkehrbar. Gelöscht werden:

Dein lokaler Spielfortschritt auf dem jeweiligen Gerät bleibt erhalten; du spielst danach als Gast weiter. Möchtest du auch diesen entfernen, deinstalliere die App bzw. lösche die Websitedaten im Browser.

Hast du keinen Zugriff mehr auf dein Konto, genügt eine formlose E-Mail an [email protected] von der registrierten Adresse. Wir löschen das Konto dann innerhalb von 30 Tagen.

13. Deine Rechte als betroffene Person

Wende dich dazu einfach per E-Mail an [email protected]. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die verarbeiteten Daten oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.