← Zurück zum Spiel English

DATENSCHUTZERKLÄRUNG

Informationen gemäß Art. 13 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Richard Rutsatz
Dr.-Otto-Meyer-Str. 42 1/2, 86169 Augsburg, Deutschland
E-Mail: contact@novasiege.de
Weitere Angaben im Impressum.

2. Überblick — welche Daten und wann

Nova Siege ist ein Browser-Tower-Defense-Spiel. Das Spiel lässt sich vollständig ohne Konto und ohne Angabe persönlicher Daten spielen. Personenbezogene Daten verarbeiten wir nur, wenn du dich freiwillig registrierst, um am globalen Leaderboard teilzunehmen, oder den Online-Mehrspielermodus nutzt.

3. Nutzerkonto (Registrierung & Login)

Wenn du ein Konto erstellst, verarbeiten wir:

• E-Mail-Adresse — zur Anmeldung und eindeutigen Zuordnung des Kontos.
• Benutzername — wird im Leaderboard öffentlich angezeigt.
• Passwort — wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert, niemals im Klartext.
• Registrierungszeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Konto-/Leaderboard-Funktion).

4. Bestenliste (Leaderboard)

Bei abgeschlossenen Daily-Challenges werden Benutzername, erreichter Score, Welle und Zeitpunkt an den Server übermittelt und gespeichert, um die Bestenliste anzuzeigen. Der Benutzername ist dabei öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Online-Mehrspielermodus

Für Co-op/Versus wird eine Echtzeitverbindung (WebSocket) zum Server aufgebaut. Dabei werden Spielzustände (z. B. Türme, Gegner, Wellen) zwischen den beiden Mitspielern vermittelt. Diese Spieldaten werden nur flüchtig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail (z. B. an contact@novasiege.de) kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei nutzungs-/vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Die Daten werden gelöscht, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Server-Logfiles

Beim Aufruf des Servers verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource), um Betrieb und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Dienst).

8. Speicherung im Browser (localStorage)

Einstellungen, lokale Highscores, Erfolge, Tutorial-Fortschritt und — nach dem Login — dein Anmelde-Token werden in deinem Browser (localStorage) gespeichert. Diese Speicherung ist für die von dir genutzten Funktionen technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert daher keine gesonderte Einwilligung. Es findet keine Werbung durch uns statt; eine Reichweitenmessung mit Google Analytics erfolgt nur mit deiner Einwilligung (siehe Punkt 9).

9. Google Analytics (nur mit Einwilligung)

Auf dieser Website setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics wird ausschließlich nach deiner Einwilligung über das Cookie-Banner geladen (Google Consent Mode v2 — ohne Einwilligung werden weder Cookies gesetzt noch Daten an Google übertragen).

• Zweck: anonyme Statistik zur Nutzung des Spiels (z. B. Seitenaufrufe, ungefähre Herkunftsregion, verwendeter Browser).
• Cookies: Google Analytics setzt Cookies (u. a. _ga, _ga_*) mit einer Laufzeit von bis zu 2 Jahren.
• IP-Anonymisierung: In Google Analytics 4 werden IP-Adressen standardmäßig nicht protokolliert oder gespeichert; die Auswertung erfolgt gekürzt/anonymisiert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung).
• Drittlandtransfer: Eine Übermittlung an Google LLC (USA) kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — im Spielmenü unter „🍪 Cookie-Einstellungen". Bereits gesetzte Analytics-Cookies werden dabei gelöscht.

Weitere Informationen: Google-Datenschutzerklärung.

10. Empfänger / Auftragsverarbeiter

• Hosting des Servers und der Spieldateien: Render, Inc., San Francisco, USA — Betrieb in der Region Frankfurt (EU). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Da es sich um ein US-Unternehmen handelt, erfolgt die Übermittlung auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Domainverwaltung und E-Mail-Hosting: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Über STRATO laufen die Domain novasiege.de sowie das Kontakt-Postfach (contact@novasiege.de).

Eine Weitergabe oder ein Verkauf deiner Daten zu Werbezwecken erfolgt nicht.

11. Speicherdauer

• Kontodaten werden gespeichert, bis du dein Konto löschst (siehe Punkt 13).
• Leaderboard-Einträge bleiben bis zur Kontolöschung bestehen.
• Server-Logs werden beim Hoster nur kurzfristig vorgehalten.

12. Deine Rechte

Dir stehen nach DSGVO folgende Rechte zu:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist u. a. die Datenschutzbehörde deines Bundeslandes.

Zur Ausübung genügt eine formlose E-Mail an contact@novasiege.de.

13. Konto und Daten löschen

Du kannst dein Konto und alle zugehörigen Scores jederzeit selbst und unwiderruflich löschen: im Spiel unter Daily Challenge → (eingeloggt) → „KONTO LÖSCHEN". Alternativ schreibst du uns eine E-Mail, dann löschen wir dein Konto manuell.

14. CrazyGames-Version (nur dort relevant)

Wird das Spiel über die Plattform CrazyGames gespielt, kann deren SDK Werbung anzeigen und von CrazyGames verantwortete Analyse-/Gameplay-Daten erfassen; ein dortiges Login erfolgt über dein CrazyGames-Konto. Es gilt dann die CrazyGames-Datenschutzerklärung. Auf der hier beschriebenen, selbst gehosteten Website findet dies nicht statt.

Stand: Juli 2026