Privatlivspolitik

Senest opdateret: oktober 2026

1. Dataansvarlig

Dataansvarlig for behandlingen af data på tildown.com er den, der driver Tildown; navn og postadresse står i kolofonen. I alle spørgsmål om databeskyttelse kan du skrive til os på kontakt@tildown.com.

2. Generelt

Tildown har hverken brug for din e-mailadresse eller dit rigtige navn; en konto er frivillig, og du kan spille helt uden. Vi behandler kun personoplysninger i det nødvendige omfang og i overensstemmelse med kravene i databeskyttelsesforordningen (GDPR) samt den østrigske databeskyttelseslov (DSG). Nedenfor oplyser vi om arten, omfanget og formålet med behandlingen.

3. Hosting (Cloudflare)

Websitet og spilserveren drives via Cloudflare (Cloudflare, Inc., San Francisco, USA). Som på ethvert website opstår der teknisk nødvendige adgangsdata (bl.a. IP-adresse, dato og klokkeslæt, den anmodede ressource og browsertype), som Cloudflare behandler for at levere og sikre siden og til kortvarige serverlogs til fejlsøgning; disse logs slettes automatisk senest efter 7 dage. Retsgrundlaget er vores legitime interesse i en sikker og stabil drift (art. 6, stk. 1, litra f, GDPR). Herved kan data blive overført til USA; Cloudflare baserer dette på EU’s standardkontraktbestemmelser.

For at beskytte mod automatiseret adgang (bots) kontrollerer Cloudflare ved åbning af en side med et kort script, at anmodningen kommer fra en rigtig browser, og kan i den forbindelse sætte sikkerhedscookien cf_clearance (gyldig i op til et år). Den tjener udelukkende til at sikre siden, ikke til reklame eller analyse. Retsgrundlag: legitim interesse i sikker drift (art. 6, stk. 1, litra f, GDPR) og § 165, stk. 3, TKG 2021 (teknisk nødvendig lagring).

4. Lokal lagring i browseren

Det, spillet skal bruge for at køre, bliver liggende lokalt i din browser (bl.a. gemt spil, en tilfældig enheds-by-kode, identifikatoren for en indlogget konto samt lyd- og visningsindstillinger). Den tilfældige enheds-by-kode gemmes desuden i teknisk nødvendige førstepartscookies (den ene sætter spillet, den anden vores server), så dit gemte spil ikke går tabt, hvis browseren rydder den lokale lagring. Disse data er teknisk nødvendige, forbliver på din enhed, analyseres ikke til reklameformål og videregives ikke til tredjeparter. Retsgrundlag: art. 6, stk. 1, litra f, GDPR eller § 165, stk. 3, TKG 2021 (teknisk nødvendig lagring); disse funktionelle cookies kræver ikke samtykke.

5. Brugerkonto & gemt spil i skyen

Du kan valgfrit oprette en konto med brugernavn og adgangskode. Vi gemmer brugernavnet samt en kryptografisk hash (PBKDF2) af adgangskoden – selve adgangskoden gemmes aldrig i klartekst. Det samme gælder den valgfri gendannelseskode, som du kan bruge til at nulstille en glemt adgangskode: Den vises kun for dig én gang og gemmes hos os udelukkende som en hash. Dit gemte spil sikkerhedskopieres under en tilfældig kode i skyen (Cloudflare Workers KV og Durable Objects), så du kan indlæse det på tværs af enheder. Der kræves ikke en e-mailadresse hertil. På kontoen står desuden, hvornår den blev oprettet, hvornår du sidst var logget ind, og hvilket visningssprog du bruger; visningssproget noteres desuden ved det gemte spil – også uden konto – så vi kan se, hvilke sprog der er brug for. Konto og gemt spil bliver liggende, indtil du sletter dem; en login-session udløber 30 dage efter sidste brug. Retsgrundlag: opfyldelse af aftale (art. 6, stk. 1, litra b, GDPR). Det er til enhver tid muligt at spille uden konto.

For at ingen skal kunne gætte sig til en adgangskode eller oversvømme spillet med forespørgsler, tæller vi kortvarigt mislykkede forsøg (højst 15 minutter). De indeholder ikke din IP-adresse, men en kontrolværdi udledt af den og saltet med en hemmelighed på serveren, samt det pågældende brugernavn (art. 6, stk. 1, litra f, GDPR – forebyggelse af misbrug).

Hvis det ikke lykkes at gemme din by på din konto (for eksempel fordi serveren kortvarigt var overbelastet), noterer vi det med kontonavnet, fejlkoden og dagen – uden klokkeslæt, uden IP-adresse, uden bykode – så vi kan finde og rette sådanne fejl. Noten forsvinder efter 32 dage, eller når du sletter din konto (art. 6, stk. 1, litra f, GDPR – at tjenesten fungerer).

Du kan til enhver tid slette din konto endeligt direkte i spillet (Menu → Konto → »Slet konto«). Herved fjernes konto, gemt spil i skyen, alle login-sessioner og aktivitetsnoterne uigenkaldeligt fra vores servere.

Uden konto er der ingen sletteknap i spillet: Dit gemte spil i skyen slettes automatisk 24 måneder efter seneste lagring – det afgørende er, hvornår den nåede vores server, ikke uret på din enhed (for gemte spil, der sidst blev gemt før 1. november 2026, løber fristen fra den dag). Vi sletter det før, så snart du beder os om det – skriv blot til kontakt@tildown.com med din bykode.

For at videreudvikle spillet analyserer vi de gemte spil statistisk (fx indbyggertal, antal og type bygninger, fremskridt, aktiv spilletid, sprog, tidspunkt for seneste lagring, dagen byen blev grundlagt, på hvor mange dage der blev spillet, hvor langt man nåede i Første skridt, og om spillet kørte som app på hjemmeskærmen eller i en anden apps indbyggede browser). For konti ser vi kontonavnet; for gemte spil uden konto kun en ikke-reversibel kontrolværdi (hash) af bykoden, aldrig selve koden. Retsgrundlag: legitim interesse i at forbedre spillet (art. 6, stk. 1, litra f, GDPR).

6. Fejlrapporter

For at vi kan finde og rette problemer, sender din browser os en kort rapport, når der opstår en teknisk fejl i spillet: fejlmeddelelse, forkortet teknisk fejlsted (stack-trace), browserkending (user-agent), sprogindstilling og spilversion. Rapporterne indeholder hverken navne eller konto- eller spildata; IP-adressen gemmes ikke med, og IP-adresser, der står i selve fejlmeddelelsen, sløres, før rapporten gemmes. De bruges udelukkende til at opdage og udbedre fejl og slettes automatisk efter senest 14 dage. Retsgrundlag: legitim interesse i en stabil og fejlfri drift (art. 6, stk. 1, litra f, GDPR).

For at se, hvor mange der spiller, og om de kommer igen, sætter vi ét flueben om dagen: at en konto eller en by var aktiv den dag – under kontonavnet for konti, og under en ikke-reversibel kontrolværdi (hash) af din bykode, når du spiller uden konto. Mere står der ikke i det: ingen tidspunkter, ingen sidevisninger, ingen IP-adresser. Fordi fluebenet bærer kontonavnet, kan vi – og kun vi – også se, hvilke dage en konto har været aktiv. Efter 32 dage forsvinder fluebenene af sig selv. Retsgrundlag: legitim interesse i en grov måling af rækkevidde til driften af tjenesten (art. 6, stk. 1, litra f, GDPR).

Når spillet startes for første gang på en enhed, fortæller det os én gang, hvor besøget kom fra: kun navnet på den henvisende hjemmeside (fx google.com – aldrig den fulde adresse eller søgeord), en markering i linket (som ?ref=reddit) eller hvilken af vores egne sider du kom fra. Det bliver til en grov kilde (fx »google«, »reddit« eller »direkte«). For hver melding gemmer vi én post, der kun indeholder tre ting: dagen, denne grove kilde og en tilfældig værdi, som alene skal forhindre, at to meldinger overskriver hinanden. Den indeholder ingen identifikator, ingen IP-adresse og ingen forbindelse til en konto eller by og slettes automatisk efter 32 dage. For at ingen kan oversvømme tælleren med meldinger, opbevarer vi desuden i 15 minutter (regnet fra den seneste melding) en kontrolværdi (hash) af din IP-adresse, saltet med en hemmelighed på serveren – aldrig selve adressen, ligesom ved misbrugsbeskyttelsen i afsnit 5. Retsgrundlag: legitim interesse i at vide, hvordan folk finder spillet, og i at forhindre misbrug (art. 6, stk. 1, litra f, GDPR).

7. Måling af besøgstal (Cloudflare Web Analytics)

For at forstå, hvor mange der besøger hjemmesiden og spillet, og hvor hurtigt siderne indlæses, måler Cloudflare Web Analytics (Cloudflare, Inc., se afsnit 3) besøgstal og indlæsningstider for os. Hertil indlæser hver side et lille script fra static.cloudflareinsights.com, som ved åbningen sender sidens adresse, den henvisende side, browser- og enhedstype samt indlæsningstider til Cloudflare. Det sætter ingen cookies, gemmer intet på din enhed og danner ingen brugerprofiler; vi ser kun samlede tal. Der kan ske en overførsel til USA; Cloudflare er certificeret under EU-US Data Privacy Framework. Retsgrundlaget er vores legitime interesse i en hurtig og stabil hjemmeside (art. 6, stk. 1, litra f, GDPR). Du kan gøre indsigelse ved at blokere scriptet med en indholdsblokker.

8. Reklamer (Google AdSense)

Tildown er gratis og skal finansieres gennem reklamer fra Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Lige nu kører der ingen reklamer nogen steder på Tildown: Googles reklamescript indlæses hverken i spillet eller på websitet, der anmodes ikke om annoncer, og ingen af de behandlinger, der er beskrevet i dette afsnit, finder sted. Oplysningerne nedenfor beskriver, hvordan reklamerne bliver sat op, så snart vi slår dem til.

Annoncer vises så kun i guiden, på tipssiderne og i spillet – og i spillet kun i naturlige pauser. Forsiden og alle øvrige sider forbliver reklamefri. Googles script, som også stiller samtykkedialogen til rådighed, indlæses kun på sider, hvor reklamerne er aktive.

Vi anmoder udelukkende om annoncerne ikke-personaliseret; der finder ingen personaliseret reklamesporing sted. Herved kan der sættes cookies eller lignende teknologier, og data (bl.a. IP-adresse, enheds- og brugsdata) kan overføres til Google og dets partnere – også til tredjelande uden for EØS (især USA) – for at levere, måle og afregne annoncer. Tredjepartsleverandører, herunder Google, bruger cookies til at vise annoncer på grundlag af en brugers tidligere besøg på dette eller andre websteder. Med annoncecookies kan Google og dets partnere vise brugere annoncer på grundlag af deres besøg på dette og/eller andre websteder på internettet. På Tildown anmoder vi dog udelukkende om ikke-personaliserede annoncer: Dine tidligere besøg afgør ikke, hvilken annonce du ser her, og cookies bruges så kun til frekvensbegrænsning, måling og bekæmpelse af svindel. Samtykkedialogen viser, hvilke annoncepartnere der kan være involveret; hvordan Google bruger data fra websteder, der anvender Googles tjenester, er forklaret på policies.google.com/technologies/partner-sites. Du kan finde flere oplysninger i Googles privatlivspolitik.

I EØS, Storbritannien og Schweiz er retsgrundlaget dit samtykke (art. 6, stk. 1, litra a, GDPR); uden det anmodes der ikke om annoncer, og der vises ingen (se afsnit 9). Uden for disse regioner leveres annoncerne uden forudgående dialog – ligeledes ikke-personaliseret – på grundlag af vores legitime interesse i at finansiere tjenesten (art. 6, stk. 1, litra f, GDPR, i det omfang GDPR overhovedet finder anvendelse). Du kan fravælge personaliseret annoncering i Googles annonceindstillinger eller på aboutads.info og i Europa også på youronlinechoices.eu.

9. Samtykke & tilbagekaldelse

Før der vises reklamer i EØS, Storbritannien eller Schweiz, indhenter vi dit samtykke via Googles egen platform til samtykkehåndtering (efter branchestandarden IAB TCF). Samtykkedialogen vises kun dér, hvor reklamerne er aktive – lige nu altså ingen steder. Reklamerne er frivillige: Hvis du ikke giver dit samtykke, anmodes der ikke om annoncer, og der vises ingen – adgangen til spillet og til alle sider forbliver uindskrænket.

Din beslutning gemmes lokalt i din browser. Et givet samtykke kan du til enhver tid tilbagekalde dér, hvor reklamerne kører: i spillet via spilmenuen (☰ → »Annoncer« → »Tilbagekald samtykke«; punktet vises, så snart du har givet samtykke) og i guiden og på tipssiderne via linket til privatlivsindstillingerne, som vi stiller til rådighed dér sammen med reklamerne. Herved åbnes samtykkedialogen igen. Tilbagekaldelsen gælder straks for fremtiden og er lige så enkel som at give samtykket. Alternativt kan du slette dine lokalt gemte data for denne side; derefter spørger vi igen.

10. Kontakt & feedback

Hvis du kontakter os via e-mail (på kontakt@tildown.com eller via feedback-linket i spilmenuen), behandler vi din e-mailadresse og det indsendte indhold for at behandle henvendelsen (art. 6, stk. 1, litra b eller f, GDPR) og sletter dem, så snart de ikke længere er nødvendige hertil.

11. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen, dataportabilitet samt indsigelse. Givne samtykker kan du til enhver tid tilbagekalde. Skriv i så fald til os på kontakt@tildown.com. Din konto inklusive gemt spil i skyen kan du desuden til enhver tid selv slette i spillet (se afsnit 5).

Desuden har du ret til at indgive en klage til tilsynsmyndigheden: Österreichische Datenschutzbehörde (den østrigske databeskyttelsesmyndighed), Barichgasse 40–42, 1030 Wien (dsb.gv.at).

12. Aktualitet

Vi tilpasser denne privatlivspolitik, så snart retstilstanden eller behandlingen ændrer sig.