Datenschutzerklärung – Tiny Yeti Games und Frostmarch TD

Stand: 29.10.2026

1. Verantwortlicher

Frostmarch TD erscheint unter dem Namen „Tiny Yeti Games“. Das ist ein Spiel- bzw. Markenname, kein eingetragenes Unternehmen.

2. Kurzfassung

Frostmarch TD ist kostenlos und braucht kein Konto. Wir erheben keine Registrierungsdaten und setzen keine Werbe- oder Analyse-Dienste ein. Unsere Webseite setzt keine Cookies und lädt nichts von fremden Servern nach. Wir speichern keine Spieldaten. Personenbezogene Daten (vor allem deine IP-Adresse) werden nur kurzzeitig verarbeitet, wenn du diese Webseite aufrufst oder den Online-Koop bzw. War-Mode gegen andere Spieler nutzt (siehe 4.2 und 4.3).

3. Daten auf deinem Gerät

Das Spiel speichert Einstellungen lokal im Speicher der App bzw. des Browsers (localStorage, Präfix frostmarch.): z. B. Lautstärke, Grafikstufe, Vibration, Spielername und zuletzt gewählte Optionen. Diese Daten verlassen dein Gerät nicht. Du kannst sie löschen, indem du die App-Daten löschst oder die App deinstallierst.

Die Web-Version des Spiels (nicht die Android-App) installiert zusätzlich einen Service Worker, der Spieldateien für den Offline-Betrieb zwischenspeichert.

Die Android-App benötigt die Berechtigungen Internet (Online-Koop) und Vibration (Rückmeldung bei Spielereignissen, abschaltbar).

4. Datenverarbeitung im Einzelnen

4.1 Solo und Koop mit KI-Partnern

Läuft vollständig auf deinem Gerät. Es werden keine Daten an uns oder Dritte gesendet.

4.2 Online-Koop und War-Mode (Mehrspieler)

Für Mehrspieler-Partien nutzt das Spiel direkte Verbindungen zwischen den Geräten (WebRTC, Bibliothek PeerJS). Dafür betreiben wir eigene Server auf api-frostmarch.tinyyetigames.app:

• Vermittlungsserver (PeerJS): Zum Verbindungsaufbau meldet sich dein Gerät dort an. Der Server sieht deine IP-Adresse und die Raum-Kennung (frostmarch-td- plus Code aus 4 Zeichen) und leitet Verbindungsangebote zwischen den Mitspielern weiter. Er speichert nichts dauerhaft und schreibt kein Protokoll.
• STUN/TURN-Server (coturn): Er hilft, Verbindungen hinter Routern aufzubauen, und leitet den Spielverkehr weiter, wenn eine direkte Verbindung nicht möglich ist. Er sieht dafür deine IP-Adresse. Er schreibt kein Protokoll. Die Zugangsdaten sind zufällig erzeugt und laufen nach wenigen Stunden ab.
• Keine Drittanbieter: Seit dem 29.10.2026 nutzt das Spiel für Online-Partien weder den öffentlichen PeerJS-Server noch STUN/TURN-Server von Google oder anderen. Beide Server laufen auf unserem eigenen Server bei Hetzner (siehe 4.3).
• Mitspieler: Verbundene Mitspieler erhalten deinen frei gewählten Spielernamen und deine Spielbefehle. Technisch bedingt können sie bei direkten Verbindungen auch deine IP-Adresse einsehen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Spielfunktion).
• Wir speichern weder Spielernamen noch Raumdaten oder Spielverläufe. Wähle keinen Namen, der dich identifiziert.
• Die Funktion wird nur genutzt, wenn du „Online-Koop“ bzw. den Online-War-Mode aktiv startest oder einem Einladungslink folgst.

4.3 Hosting dieser Webseite und der Server (Hetzner)

Diese Webseite (tinyyetigames.app) und die Server aus 4.2 laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Rechenzentrum in der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Webseite wird technisch bedingt deine IP-Adresse verarbeitet, damit die Seite zu dir übertragen werden kann. Wir führen keine Zugriffsprotokolle, setzen keine Cookies, binden keine Schriftarten, Skripte oder Bilder von fremden Servern ein und nutzen keine Analyse-Werkzeuge. Das HTTPS-Zertifikat stellt Let’s Encrypt aus; deine IP-Adresse wird dafür nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und fehlerfreier Betrieb der Webseite).

4.4 Hosting der Web-Version des Spiels (Cloudflare)

Die spielbare Web-Version wird derzeit über Cloudflare (Workers) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Datei) in Server-Logs. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (EU-Vertretung: Cloudflare Germany GmbH, München). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Android-App lädt ihre Spieldateien aus dem App-Paket und nicht von dort.

4.5 Google Play

Wenn du die App über Google Play installierst, verarbeitet Google Daten nach eigenen Bedingungen (z. B. Konto, Installation, Absturzberichte). Wir haben darauf keinen Einfluss: policies.google.com/privacy

4.6 Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

5. Kinder

Das Spiel richtet sich nicht gezielt an Kinder. Wir erheben bewusst keine personenbezogenen Daten von Kindern.

6. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Da wir keine personenbezogenen Daten zu deiner Person speichern, können wir viele Anfragen nur eingeschränkt beantworten. Schreibe an die Adresse in Abschnitt 1.

7. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder unsere Server ändern (z. B. bei Werbung oder In-App-Käufen). Die aktuelle Fassung steht unter tinyyetigames.app/datenschutz.