Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf tildown.com ist der Betreiber von Tildown; Name und Anschrift findest du im Impressum. Für alle Datenschutzanliegen erreichst du uns unter kontakt@tildown.com.

2. Grundsätzliches

Tildown braucht weder deine E-Mail-Adresse noch deinen echten Namen; ein Konto ist freiwillig, spielen kannst du auch ganz ohne. Wir verarbeiten personenbezogene Daten nur im notwendigen Umfang und nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung.

3. Hosting (Cloudflare)

Website und Spiel-Server werden über Cloudflare (Cloudflare, Inc., San Francisco, USA) betrieben. Wie bei jedem Aufruf einer Website entstehen dabei technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, angefragte Ressource, Browsertyp), die Cloudflare zur Auslieferung und Absicherung der Seite sowie für kurzlebige Server-Protokolle zur Fehlersuche verarbeitet; diese Protokolle werden nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übertragen werden; Cloudflare stützt dies auf die EU-Standardvertragsklauseln.

Zum Schutz vor automatisierten Zugriffen (Bots) prüft Cloudflare beim Aufruf mit einem kurzen Skript, ob ein echter Browser anfragt, und kann dazu das Sicherheits-Cookie cf_clearance setzen (gültig bis zu einem Jahr). Es dient ausschließlich der Absicherung der Seite, nicht der Werbung oder Analyse. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung).

4. Lokale Speicherung im Browser

Was das Spiel zum Laufen braucht, liegt lokal in deinem Browser (u. a. Spielstand, ein zufälliger Geräte-Stadt-Code, die Kennung eines angemeldeten Kontos sowie Ton- und Anzeige-Einstellungen). Der zufällige Geräte-Stadt-Code wird zusätzlich in technisch notwendigen First-Party-Cookies gespeichert (eines setzt das Spiel, eines unser Server), damit dein Spielstand nicht verloren geht, falls der Browser den lokalen Speicher leert. Diese Daten sind technisch erforderlich, verbleiben auf deinem Gerät und werden nicht zu Werbezwecken ausgewertet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung); diese funktionalen Cookies bedürfen keiner Einwilligung.

5. Benutzerkonto & Cloud-Speicherstand

Optional kannst du ein Konto mit Benutzername und Kennwort anlegen. Gespeichert werden der Benutzername sowie ein kryptografischer Hash (PBKDF2) des Kennworts – das Kennwort selbst wird nie im Klartext abgelegt. Dasselbe gilt für den optionalen Wiederherstellungs-Code, mit dem du ein vergessenes Kennwort zurücksetzen kannst: Er wird dir einmalig angezeigt und bei uns nur als Hash gespeichert. Dein Spielstand wird unter einem zufälligen Code in der Cloud (Cloudflare Workers KV und Durable Objects) gesichert, damit du ihn geräteübergreifend laden kannst. Eine E-Mail-Adresse ist dafür nicht erforderlich. Am Konto steht außerdem, wann es angelegt wurde, wann du zuletzt angemeldet warst und welche Anzeigesprache du verwendest; die Anzeigesprache wird zusätzlich beim Spielstand vermerkt – auch ohne Konto –, damit wir sehen, welche Sprachen gebraucht werden. Konto und Spielstand bleiben gespeichert, bis du sie löschst; eine Anmeldesitzung läuft 30 Tage nach ihrer letzten Nutzung ab. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Spielen ohne Konto ist jederzeit möglich.

Damit niemand Kennwörter durchprobieren oder das Spiel mit Anfragen überschwemmen kann, zählen wir Fehlversuche kurz mit (höchstens 15 Minuten). Darin steht nicht deine IP-Adresse, sondern ein mit einem Server-Geheimnis gesalzener Prüfwert daraus, dazu der betroffene Benutzername (Art. 6 Abs. 1 lit. f DSGVO – Missbrauchsabwehr).

Scheitert das Speichern deiner Stadt am Konto (etwa weil der Server kurz überlastet war), vermerken wir das mit Kontonamen, Fehlercode und Tag – ohne Uhrzeit, ohne IP-Adresse, ohne Stadt-Code –, damit wir solche Fehler finden und beheben können. Der Vermerk verschwindet nach 32 Tagen oder wenn du dein Konto löschst (Art. 6 Abs. 1 lit. f DSGVO – Funktionsfähigkeit des Angebots).

Du kannst dein Konto jederzeit direkt im Spiel endgültig löschen (Menü → Konto → „Konto löschen“). Dabei werden Konto, Cloud-Spielstand, alle Anmeldesitzungen und die Aktivitäts-Vermerke unwiderruflich von unseren Servern entfernt.

Ohne Konto gibt es im Spiel keinen Lösch-Knopf: Dein Cloud-Spielstand wird 24 Monate nach dem letzten Speichern automatisch gelöscht – maßgeblich ist, wann er bei unserem Server ankam, nicht die Uhr deines Geräts (für Spielstände, die zuletzt vor dem 1. November 2026 gespeichert wurden, läuft die Frist ab diesem Tag). Früher löschen wir ihn, sobald du uns darum bittest – schreib dazu mit deinem Stadt-Code an kontakt@tildown.com.

Um das Spiel weiterzuentwickeln, werten wir die gespeicherten Spielstände statistisch aus (z. B. Einwohnerzahl, Zahl und Art der Gebäude, Spielfortschritt, aktive Spielzeit, Sprache, Zeitpunkt der letzten Speicherung, Tag der Gründung, an wie vielen Tagen gespielt wurde, wie weit die ersten Schritte sind und ob das Spiel als Home-Bildschirm-App oder im eingebauten Browser einer anderen App lief). Bei Konten sehen wir dabei den Kontonamen, bei Spielständen ohne Konto nur einen nicht umkehrbaren Prüfwert (Hash) des Stadt-Codes, nie den Code selbst. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Spiels (Art. 6 Abs. 1 lit. f DSGVO).

6. Fehlerberichte

Damit wir Fehler finden und beheben können, schickt dein Browser bei einer technischen Panne im Spiel einen kurzen Bericht an unseren Server: Fehlermeldung, gekürzter technischer Fehlerort (Stack-Trace), Browser-Kennung (User-Agent), Spracheinstellung und Spielversion. Die Berichte enthalten weder Namen noch Konto- oder Spielstandsdaten; die IP-Adresse wird nicht mitgespeichert, und IP-Adressen, die in einer Fehlermeldung selbst stehen, schwärzen wir vor dem Speichern. Sie dienen ausschließlich dem Erkennen und Beheben von Fehlern und werden nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Um zu sehen, wie viele Leute spielen und ob sie wiederkommen, setzen wir je Tag einen Haken: dass ein Konto bzw. eine Stadt an diesem Tag aktiv war – bei Konten unter dem Kontonamen, beim Spielen ohne Konto unter einem nicht umkehrbaren Prüfwert (Hash) deines Stadt-Codes. Mehr steht darin nicht: keine Uhrzeiten, keine Seitenaufrufe, keine IP-Adressen. Weil der Haken den Kontonamen trägt, ist für uns – und nur für uns – auch sichtbar, an welchen Tagen ein Konto aktiv war. Nach 32 Tagen verschwinden die Haken von selbst. Rechtsgrundlage: berechtigtes Interesse an einer groben Reichweitenmessung zum Betrieb des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wird das Spiel auf einem Gerät zum ersten Mal gestartet, teilt es uns einmal mit, woher der Besuch kam: nur den Namen der verweisenden Website (z. B. google.com – nie die vollständige Adresse oder Suchbegriffe), eine im Link enthaltene Markierung (etwa ?ref=reddit) oder von welcher unserer eigenen Seiten du kamst. Daraus wird eine grobe Quelle (etwa „google“, „reddit“ oder „direkt“). Je Meldung speichern wir einen Datensatz, der nur drei Dinge enthält: den Tag, diese grobe Quelle und einen Zufallswert, der allein verhindert, dass sich zwei Meldungen gegenseitig überschreiben. Er trägt keine Kennung, keine IP-Adresse und keinen Bezug zu einem Konto oder einer Stadt und wird nach 32 Tagen automatisch gelöscht. Damit niemand den Zähler mit Meldungen überschwemmen kann, halten wir außerdem 15 Minuten lang (gerechnet ab der letzten Meldung) einen mit einem Server-Geheimnis gesalzenen Prüfwert (Hash) deiner IP-Adresse vor – nie die Adresse selbst, wie bei der Missbrauchsabwehr in Abschnitt 5. Rechtsgrundlage: berechtigtes Interesse daran, zu wissen, wie Leute das Spiel finden, und an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Reichweitenmessung (Cloudflare Web Analytics)

Um zu verstehen, wie viele Menschen Website und Spiel aufrufen und wie schnell die Seiten laden, misst Cloudflare Web Analytics (Cloudflare, Inc., siehe Abschnitt 3) für uns Aufrufzahlen und Ladezeiten. Dazu lädt jede Seite ein kleines Skript von static.cloudflareinsights.com, das beim Aufruf die Adresse der Seite, die verweisende Seite, Browser- und Gerätetyp sowie Ladezeiten an Cloudflare übermittelt. Es setzt keine Cookies, speichert nichts auf deinem Gerät und bildet keine Nutzerprofile; wir sehen nur zusammengefasste Zahlen. Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, indem du das Skript mit einem Inhaltsblocker unterbindest.

8. Werbung (Google AdSense)

Tildown ist kostenlos und soll sich über Werbung von Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) finanzieren. Derzeit läuft auf Tildown nirgends Werbung: Weder im Spiel noch auf der Website wird Googles Werbe-Skript geladen, es werden keine Anzeigen angefordert, und die in diesem Abschnitt beschriebenen Verarbeitungen finden nicht statt. Die folgenden Angaben beschreiben, wie die Werbung eingerichtet ist, sobald wir sie einschalten.

Anzeigen erscheinen dann nur in der Anleitung, auf den Tipps-Seiten und im Spiel, dort ausschließlich in natürlichen Pausen. Die Startseite und alle übrigen Seiten bleiben werbefrei. Googles Skript, das auch den Einwilligungs-Dialog bereitstellt, wird nur auf Seiten geladen, auf denen Werbung aktiv ist.

Wir fordern die Anzeigen ausschließlich nicht personalisiert an; ein personalisiertes Werbe-Tracking findet nicht statt. Dabei können Cookies oder vergleichbare Technologien gesetzt und Daten (u. a. IP-Adresse, Geräte- und Nutzungsdaten) an Google und dessen Partner – auch in Drittländer außerhalb des EWR (insbesondere USA) – übertragen werden, um Anzeigen auszuliefern, zu messen und abzurechnen. Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage früherer Besuche eines Nutzers auf dieser oder anderen Websites auszuliefern. Mit Werbe-Cookies können Google und seine Partner Nutzern Anzeigen auf Grundlage ihrer Besuche auf dieser und/oder anderen Websites im Internet ausliefern. Auf Tildown fordern wir jedoch ausschließlich nicht personalisierte Anzeigen an: Deine früheren Besuche bestimmen hier nicht, welche Anzeige du siehst; Cookies dienen dann nur der Häufigkeitsbegrenzung, der Messung und der Betrugsabwehr. Welche Werbepartner beteiligt sein können, zeigt der Einwilligungs-Dialog; wie Google Daten von Websites verwendet, die seine Dienste nutzen, erklärt policies.google.com/technologies/partner-sites. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Im EWR, in Großbritannien und der Schweiz ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne sie wird keine Anzeige angefordert und keine Werbung angezeigt (siehe Abschnitt 9). Außerhalb dieser Regionen werden Anzeigen ohne vorherigen Dialog ausgeliefert – ebenfalls nicht personalisiert – auf Grundlage unseres berechtigten Interesses an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO, soweit die DSGVO überhaupt gilt). Personalisierte Werbung kannst du in den Google-Einstellungen für Werbung oder unter aboutads.info bzw. in Europa unter youronlinechoices.eu deaktivieren.

9. Einwilligung & Widerruf

Bevor im EWR, in Großbritannien oder der Schweiz Werbung ausgeliefert wird, holen wir deine Einwilligung über Googles eigene Consent-Management-Plattform (nach dem Branchenstandard IAB TCF) ein. Die Einwilligungs-Meldung erscheint nur dort, wo Werbung aktiv ist – derzeit also nirgends. Die Werbung ist freiwillig: Stimmst du nicht zu, wird keine Anzeige angefordert und keine Werbung angezeigt – der Zugang zum Spiel und zu allen Seiten bleibt dabei uneingeschränkt.

Deine Entscheidung wird lokal in deinem Browser gespeichert. Eine erteilte Einwilligung kannst du jederzeit dort zurücknehmen, wo Werbung läuft: im Spiel über das Spielmenü (☰ → „Werbung“ → „Werbung widerrufen“; der Eintrag erscheint, sobald du eingewilligt hast), in der Anleitung und auf den Tipps-Seiten über den Link zu den Datenschutz-Einstellungen, den wir dort zusammen mit der Werbung anbieten. Dabei öffnet sich die Einwilligungs-Meldung erneut. Der Widerruf gilt ab sofort für die Zukunft und ist so einfach wie die Erteilung. Alternativ kannst du deine lokal gespeicherten Daten für diese Seite löschen; danach fragen wir erneut.

10. Kontakt & Feedback

Wenn du uns per E-Mail kontaktierst (an kontakt@tildown.com oder über den Feedback-Link im Spielmenü), verarbeiten wir deine E-Mail-Adresse und die übermittelten Inhalte zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie dafür nicht mehr erforderlich sind.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen kannst du jederzeit widerrufen. Schreib uns dazu an kontakt@tildown.com. Dein Konto samt Cloud-Spielstand kannst du außerdem jederzeit selbst im Spiel löschen (siehe Abschnitt 5).

Außerdem hast du ein Beschwerderecht bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).

12. Aktualität

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Verarbeitung ändert.