Datenschutz

Armytower – Towerdefense (App com.armytower.app) · Stand: 9. Oktober 2026 · English version

Diese Erklärung gilt für die App Armytower und die dazugehörigen Dienste unter armytower.mtcteam.de (Spielserver für den Mehrspieler, Kaufprüfung, Konto).

Verantwortlich

Der Grundsatz

Armytower zeigt keine Werbung, nutzt keine Werbe-ID und keine Analysewerkzeuge Dritter (kein Google Analytics, kein Firebase). Die App verlangt keinen echten Namen, keine E-Mail-Adresse, keine Telefonnummer und keine Adresse. Sie liest kein Adressbuch und kennt keinen Standort.

Spielen ohne Konto

Kampagne, Orden, Forschung, Inventar, Statistik und Einstellungen liegen nur auf deinem Gerät. Beim ersten Bedarf erzeugt die App einen Zufallswert (32 Bytes) als Geräteschlüssel. Der Server bekommt davon nur einen kryptografischen Hash (SHA-256) zu sehen und speichert auch nur diesen – etwa für die Rangliste und um Käufe zuzuordnen. Aus diesem Wert lässt sich keine Person ableiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Mehrspieler und Rangliste

Im Mehrspieler übermittelt die App deinen Anzeigenamen, den gewählten Commander und den Geräte- bzw. Kontoschlüssel (der Server bildet sofort den Hash). Dein Gegner sieht deinen Namen und deinen Commander. Nach jedem Gefecht speichert der Server das Ergebnis (Sieger, Grund, Dauer, Gefechtszahlen wie Einheiten und Abschüsse) und führt eine Elo-Wertung. Die öffentliche Rangliste in der App zeigt die besten 50 mit Name, Wertung und Siegen/Niederlagen.

Deine IP-Adresse verwendet der Spielserver nur im Arbeitsspeicher, um mehrere Verbindungen vom selben Anschluss und Nachrichtenfluten zu begrenzen. Trennt er eine Verbindung wegen einer Nachrichtenflut, steht die IP-Adresse im Systemprotokoll des Servers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mehrspieler ist Teil des Spiels) und lit. f (Schutz vor Missbrauch).

Konto (freiwillig)

Mit einem Konto liegen dein Spielstand und dein Name zusätzlich auf unserem Server, damit du das Gerät wechseln oder die App neu installieren kannst. Anmelden kannst du dich mit Google Play Games oder ohne Google (dann ziehst du per Übertragungscode um). Gespeichert werden:

• dein Spielstand (Kampagne, Orden, Forschung, Inventar, Käufe in der App, gewählter Commander und Tarnung, Statistik) mit Zeitpunkt der letzten Sicherung,
• dein Spielername und wann er zuletzt geändert wurde,
• ein Kontoschlüssel (Zufallswert) sowie je Gerät eine Sitzung – die Sitzung nur als Hash – mit Anlage- und Nutzungszeit,
• bei Anmeldung mit Google Play Games: deine Play-Games-Spieler-ID. Deinen Play-Games-Namen schlagen wir dir einmal als Spielernamen vor, gespeichert wird er nicht,
• Übertragungscodes nur als Hash, höchstens 24 Stunden.

Dein Spielername ist eindeutig und für andere Spieler sichtbar (Mehrspieler, Rangliste). Nach einer Namensänderung bleibt der alte Name 30 Tage für dich reserviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Namen melden

Nach einem Mehrspieler-Gefecht kannst du den Namen deines Gegners melden. Gespeichert werden der gemeldete Name, welches Konto gemeldet hat (falls angemeldet) und wann. Wir prüfen Meldungen von Hand und setzen unangemessene Namen zurück. Bearbeitete Meldungen löschen wir nach einem Jahr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spieler).

Käufe

Käufe wickelt Google Play ab; Zahlungsdaten sehen wir nie. Damit ein Kauf nicht gefälscht werden kann, schickt die App den Kauf-Beleg (Kauf-Token) an unseren Server, der ihn bei Google prüft und bestätigt. Gespeichert werden: Produkt, Kauf-Token, Google-Bestellnummer, Zeitpunkt, der Hash des Konto- bzw. Geräteschlüssels und ob der Kauf erstattet wurde. Einmal täglich fragen wir bei Google ab, welche Käufe storniert oder erstattet wurden, und sperren diese.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anfragebegrenzung und Server-Protokolle

Gegen Missbrauch zählen Konto- und Kaufprüfung Anfragen je Anschluss (IP-Adresse, bei IPv6 das /64-Netz) und Minute bzw. falsche Übertragungscodes je Stunde. Diese Zähler werden nach wenigen Minuten bzw. Stunden gelöscht. Davon unberührt sind die üblichen Zugriffsprotokolle des Webservers (IP-Adresse, Zeitpunkt, aufgerufene Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Wer sonst Daten sieht – vollständig

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur – betreibt den Server, auf dem Spielserver und Datenbank laufen. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland – Vertrieb über Google Play, Abwicklung der Käufe (Google Play Billing) und, wenn du sie nutzt, die Anmeldung mit Google Play Games. An Google übermitteln wir nur Kauf-Token zur Prüfung und bei der Anmeldung den einmaligen Anmeldecode der App; zurück bekommen wir Kaufstatus bzw. deine Play-Games-Spieler-ID und deinen Play-Games-Namen. Für die Verarbeitung durch Google gilt dessen Datenschutzerklärung.

Wie lange

• Spielstand, Name, Sitzungen und Spieler-ID: solange das Konto besteht,
• Übertragungscodes: höchstens 24 Stunden,
• Anfragezähler: Minuten bis wenige Stunden,
• bearbeitete Meldungen: ein Jahr,
• Gefechtsergebnisse und Wertung: dauerhaft als Teil der Spielgeschichte (nach Kontolöschung ohne Namen),
• Kaufbelege: dauerhaft, damit ein Kauf nachweisbar bleibt (Erstattung, Wiederherstellung) – nach Kontolöschung ohne Bezug zu dir.

Konto löschen

In der App unter Konto → Konto löschen. Die Löschung wirkt sofort: Spielstand, Name, Spieler-ID, Sitzungen, Übertragungscodes und Meldungen zu deinem Namen werden entfernt, in der Rangliste steht statt deines Namens ein Strich. Kaufbelege bleiben ohne Bezug zu dir bestehen; Einmalkäufe kannst du über Google Play jederzeit wiederherstellen. Der Spielstand auf deinem Gerät bleibt, bis du die App deinstallierst. Du kannst die Löschung auch per E-Mail verlangen – siehe Konto löschen.

Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Nachricht an info@mtcteam.de genügt; nenne dabei deinen Spielernamen.

Beschwerderecht bei einer Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Kinder

Die App richtet sich nicht gezielt an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.