English translation for convenience — the German version is legally binding.
Stand: 29. September 2026
E-Mail: kontakt@siegetide.com
Die Website läuft auf einem virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, in einem Rechenzentrum in Frankfurt am Main. Hostinger verarbeitet die Daten ausschließlich in unserem Auftrag; mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenbank liegt auf demselben Server und ist aus dem Internet nicht erreichbar. Die Verbindung ist per HTTPS verschlüsselt.
Beim Aufruf überträgt Ihr Browser technisch bedingt Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, den Referrer und die Browserkennung. Diese Daten sind nötig, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).
Im Zugriffsprotokoll des Webservers speichern wir keine IP-Adressen, sondern nur Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Größe, Referrer und Browserkennung. Diese Einträge lassen sich keiner Person zuordnen; das Protokoll wird fortlaufend überschrieben (höchstens rund 30 MB).
Download-Zählung: Wird eine Demo-Datei heruntergeladen, erhöhen wir in der Datenbank einen Zähler je Datei und Tag. Gespeichert werden nur Dateiname, Datum und Anzahl — keine IP-Adresse, keine Browserkennung, nichts, was sich einer Person zuordnen lässt.
Herkunftskennung: Links, die wir selbst veröffentlichen (etwa in einem Forenbeitrag), tragen eine kurze Kennung des Kanals, z. B. siegetide.com/?q=yt. Kommen Sie über einen solchen Link, zählen wir den Seitenaufruf und einen Download zusätzlich unter dieser Kennung — wieder nur Kennung, Datum und Anzahl, ohne Cookie und ohne etwas auf Ihrem Gerät zu speichern. So sehen wir, welcher Kanal Besucher bringt, aber nicht, wer sie sind.
Wenn Sie das Formular absenden, speichern wir:
Zweck ist, das Spiel zu verbessern und – falls Sie eine E-Mail-Adresse angeben – Ihnen antworten zu können. Rechtsgrundlage ist Ihre Einwilligung durch das freiwillige Absenden (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail widerrufen können. Die Daten werden nicht an Dritte weitergegeben.
Zum Schutz vor massenhaften automatischen Einsendungen wird Ihre IP-Adresse beim Absenden für höchstens 10 Minuten im Arbeitsspeicher des Servers gehalten, um die Zahl der Einsendungen zu begrenzen. Sie wird nicht gespeichert und nicht mit Ihrem Feedback verknüpft (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: E-Mail-Adressen löschen wir automatisch 12 Monate nach Eingang, auf Wunsch sofort. Das übrige Feedback enthält keine Angaben zu Ihrer Person, solange Sie keine in die Nachricht schreiben, und wird aufbewahrt, solange es für die Entwicklung des Spiels nützlich ist. Die Datenbank wird jede Nacht gesichert; Sicherungen werden nach 14 Tagen gelöscht, gelöschte Daten verschwinden also spätestens dann auch aus den Sicherungen.
Ausgewählte Tester und Streamer erhalten von uns einen persönlichen Link, über den sie eine Entwicklungsversion des Spiels herunterladen können. Dafür speichern wir je Link:
Der Name wird beim Download in die Spieldateien geschrieben und im Spiel angezeigt („Entwicklungsversion – für …“). So lässt sich nachvollziehen, an wen eine nicht öffentliche Version gegangen ist. Das Spiel überträgt diesen Namen nur im Spielprotokoll (Abschnitt 7).
Zweck ist, die Entwicklungsversion nur an eingeladene Personen zu geben und eine Weitergabe erkennen zu können. Rechtsgrundlage ist die Vereinbarung über das Testen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, unveröffentlichte Versionen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor dem Durchprobieren von Zugangsschlüsseln wird die IP-Adresse beim Aufruf der Tester-Seite für höchstens 10 Minuten im Arbeitsspeicher des Servers gehalten und nicht gespeichert.
Speicherdauer: Die Angaben bleiben gespeichert, solange Sie für uns testen, und werden danach oder auf Ihren Wunsch gelöscht; aus den nächtlichen Sicherungen verschwinden sie spätestens nach 14 Tagen.
Beim ersten Start fragt das Spiel, ob es Spielprotokolle senden darf; nichts ist vorausgewählt, und bis zu Ihrer Antwort wird nichts gesendet. Haben Sie zugestimmt, schickt das Spiel am Ende jedes Runs ein Protokoll dieses Runs an unseren Server; bricht ein Run ab (etwa weil das Spiel geschlossen wurde), geht es beim nächsten Start hinterher. Bis dahin liegt es im Spielstand-Ordner auf Ihrem Gerät. Das Protokoll enthält:
Keine IP-Adresse, keine Geräte- oder Hardwaredaten. Zweck ist, Schwierigkeit und Ausgewogenheit des Spiels zu verbessern; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), bei Testern zusätzlich die Vereinbarung über das Testen (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit in den Einstellungen unter „Run-Protokoll an die Entwickler senden“ widerrufen; dabei werden auch noch nicht gesendete Protokolle auf Ihrem Gerät gelöscht. Ältere Versionen (Demo bis 0.5.17) fragen noch nicht, dort ist der Versand voreingestellt; auch dort lässt er sich in den Einstellungen abschalten. In der Vollversion bleibt das Protokoll des laufenden Runs trotzdem auf Ihrem Gerät, weil die Online-Rangliste es braucht (Abschnitt 8); an uns geht es dann nur, wenn Sie dort angemeldet sind. Zum Schutz vor Massenanfragen wird die IP-Adresse beim Senden für höchstens 10 Minuten im Arbeitsspeicher des Servers gehalten und nicht gespeichert.
Speicherdauer: höchstens 24 Monate, auf Wunsch sofort — dafür genügt eine E-Mail mit dem Namen, unter dem Sie testen; ohne Namen lässt sich ein Protokoll keiner Person zuordnen. Aus den nächtlichen Sicherungen verschwinden gelöschte Daten spätestens nach 14 Tagen.
Ansehen: Öffnen Sie im Spiel die Rangliste, fragt das Spiel sie bei unserem Server ab. Dabei wird nichts über Sie gespeichert; die IP-Adresse wird zum Schutz vor Massenanfragen für höchstens 10 Minuten im Arbeitsspeicher gehalten.
Anmelden und Einreichen ist freiwillig und nur in der Vollversion möglich. Sie melden sich dafür mit Ihrem Konto bei itch.io an (itch corp, USA). Die Anmeldung findet auf der Website von itch.io statt; Ihr Passwort erfahren wir nicht. Mit Ihrer Zustimmung dort erhält das Spiel einen Schlüssel, mit dem unser Server bei itch.io Ihr Profil abfragt (Berechtigung profile:me) und prüft, ob Sie das Spiel gekauft haben. Wird das Spiel über die itch-App gestartet, reicht die App diesen Schlüssel selbst weiter. Für die Verarbeitung bei itch.io gilt deren Datenschutzerklärung.
Wir speichern:
Öffentlich sichtbar sind in der Rangliste Ihr itch.io-Anzeigename, Ihr bester Run mit Welle, Kriegsherr, Punkten, Seed und Datum. Bis Sie sich anmelden, bleiben beendete Runs im Spielstand-Ordner auf Ihrem Gerät und gehen erst danach an uns.
Zweck ist, die Rangliste bereitzustellen, die Sie mit der Anmeldung nutzen möchten (Art. 6 Abs. 1 lit. b DSGVO), sowie sie vor Manipulation zu schützen – Plausibilitätsprüfung, Kaufprüfung, Sperren (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Massenanfragen wird die IP-Adresse bei der Anmeldung und beim Einreichen für höchstens 10 Minuten im Arbeitsspeicher gehalten und nicht gespeichert.
Speicherdauer: Die Angaben bleiben gespeichert, solange es die Rangliste gibt; die Liste der Early-Access-Zeit bleibt nach dem Erscheinen der Vollversion als Ruhmeshalle sichtbar. Abmelden im Spiel beendet nur die Sitzung. Auf Wunsch löschen wir Ihr Konto samt Runs sofort – eine E-Mail mit Ihrem itch.io-Namen genügt. Aus den nächtlichen Sicherungen verschwinden gelöschte Daten spätestens nach 14 Tagen.
Wenn Sie die Sprache umschalten, merkt sich Ihr Browser die Wahl im lokalen Speicher (localStorage, Eintrag siegetide-lang). Der Eintrag verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Er ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit über die Browsereinstellungen löschen.
Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails an kontakt@siegetide.com liegen in einem Postfach bei Hostinger (Hostinger International Ltd., Zypern), mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an kontakt@siegetide.com genügt.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts (Art. 77 DSGVO).
Last updated: 29 September 2026
Email: kontakt@siegetide.com
The website runs on a virtual server provided by Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus, in a data centre in Frankfurt am Main, Germany. Hostinger processes data solely on our behalf under a data processing agreement pursuant to Art. 28 GDPR. The database is located on the same server and cannot be reached from the internet. Connections are encrypted via HTTPS.
When you open the site, your browser necessarily transmits your IP address, the requested address, date and time, the referrer and the user agent. This is required to deliver the page (Art. 6 (1)(f) GDPR; legitimate interest in secure and reliable operation).
The web server's access log stores no IP addresses — only time, requested address, status code, response size, referrer and user agent. These entries cannot be linked to a person; the log is continuously overwritten (about 30 MB at most).
Download counter: When a demo file is downloaded, we increase a counter per file and day in the database. Only the file name, date and count are stored — no IP address, no user agent, nothing that can be linked to a person.
Source tag: Links we publish ourselves (for example in a forum post) carry a short tag for the channel, e.g. siegetide.com/?q=yt. If you arrive through such a link, we also count the page view and a download under that tag — again only the tag, date and count, without a cookie and without storing anything on your device. This tells us which channel brings visitors, not who they are.
When you submit the form, we store:
The purpose is to improve the game and — if you provide an email address — to be able to reply. The legal basis is your consent given by voluntarily submitting the form (Art. 6 (1)(a) GDPR), which you can withdraw at any time by email. The data is not passed on to third parties.
To protect against mass automated submissions, your IP address is kept in the server's memory for at most 10 minutes to limit the number of submissions. It is not stored and not linked to your feedback (Art. 6 (1)(f) GDPR).
Retention: Email addresses are deleted automatically 12 months after receipt, or immediately on request. The remaining feedback contains no personal information unless you write some into your message, and is kept as long as it is useful for developing the game. The database is backed up nightly; backups are deleted after 14 days, so deleted data also disappears from backups by then.
Selected testers and streamers receive a personal link from us to download a development build of the game. For each link we store:
The name is written into the game files during the download and shown in the game ("Development build – for …"). This makes it possible to trace to whom a non-public build was given. The game transmits this name only in the game log (section 7).
The purpose is to give the development build only to invited people and to be able to detect it being passed on. The legal basis is the arrangement to test (Art. 6 (1)(b) GDPR) and our legitimate interest in protecting unreleased builds (Art. 6 (1)(f) GDPR). To protect against guessing access keys, your IP address is kept in the server's memory for at most 10 minutes when you open the tester page, and is not stored.
Retention: The data is kept as long as you test for us and is deleted afterwards or on request; it disappears from the nightly backups within 14 days at the latest.
At the first start the game asks whether it may send game logs; nothing is preselected, and nothing is sent until you answer. If you agree, the game sends a log of every run to our server at its end; if a run is interrupted (for example because the game was closed), it follows at the next start. Until then it is kept in the save folder on your device. The log contains:
No IP address, no device or hardware data. The purpose is to improve the game's difficulty and balance; the legal basis is your consent (Art. 6 (1)(a) GDPR, Section 25 (1) TDDDG), for testers also the arrangement to test (Art. 6 (1)(b) GDPR). You can withdraw your consent at any time in the settings under "Send run log to the developers"; this also deletes logs on your device that have not been sent yet. Older versions (demo up to 0.5.17) do not ask yet and send by default; there, too, sending can be switched off in the settings. In the full version, the log of the current run still stays on your device because the online leaderboard needs it (section 8); it is only sent to us if you are signed in there. To protect against mass requests, your IP address is kept in the server's memory for at most 10 minutes when sending, and is not stored.
Retention: at most 24 months, or immediately on request — an email with the name under which you test is enough; without a name, a log cannot be linked to a person. Deleted data disappears from the nightly backups within 14 days at the latest.
Viewing: When you open the leaderboard in the game, the game requests it from our server. Nothing about you is stored; to protect against mass requests, your IP address is kept in memory for at most 10 minutes.
Signing in and submitting runs is voluntary and only possible in the full version. You sign in with your itch.io account (itch corp, USA). Signing in happens on the itch.io website; we never learn your password. With your consent there, the game receives a key that our server uses to request your profile from itch.io (permission profile:me) and to check whether you bought the game. If the game is started from the itch app, the app passes this key on by itself. itch.io's processing is governed by their privacy policy.
We store:
Publicly visible on the leaderboard are your itch.io display name and your best run with wave, warlord, points, seed and date. Until you sign in, finished runs stay in the save folder on your device and are only sent to us afterwards.
The purpose is to provide the leaderboard you want to use by signing in (Art. 6 (1)(b) GDPR) and to protect it against manipulation — plausibility check, purchase check, bans (Art. 6 (1)(f) GDPR). To protect against mass requests, your IP address is kept in memory for at most 10 minutes when signing in and submitting, and is not stored.
Retention: The data is kept as long as the leaderboard exists; the Early Access leaderboard stays visible as a hall of fame after the full release. Signing out in the game only ends the session. On request we delete your account and runs immediately — an email with your itch.io name is enough. Deleted data disappears from the nightly backups within 14 days at the latest.
If you switch the language, your browser remembers the choice in local storage (localStorage, key siegetide-lang). It never leaves your device and is not sent to us. It is strictly necessary for the function you requested (§ 25 (2) no. 2 TDDDG) and can be deleted at any time in your browser settings.
If you email us, we process your address and message to answer your request (Art. 6 (1)(b) or (f) GDPR). Emails to kontakt@siegetide.com are stored in a mailbox at Hostinger (Hostinger International Ltd., Cyprus), with whom we have a data processing agreement. We delete messages once the request is settled, unless retention obligations apply.
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You may withdraw consent at any time with effect for the future (Art. 7 (3)). An email to kontakt@siegetide.com is sufficient.
You may also lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence (Art. 77 GDPR).