Stand: 28. August 2026
Mythos Defense: Magnara kannst du komplett offline spielen – Spielstand, Statistiken und Einstellungen bleiben dann lokal auf dem Gerät. Für einzelne, freiwillige Funktionen werden Daten übertragen:
Jede dieser Funktionen ist optional und fürs reine Spielen nicht nötig. Werbung wird nicht ausgeliefert – weder Banner noch Videos, auch keine freiwilligen.
Die Teilnahme an der Online-Bestenliste setzt ein angemeldetes Konto voraus. Die Anmeldung ist der bewusste Schritt, mit dem du teilnimmst – ohne Anmeldung wird nichts übertragen. Meldest du dich ab, endet die Übertragung sofort. Bei Abschluss einer Runde werden an Talo übertragen:
Spielst du ohne Konto (als Gast), bleiben deine Ergebnisse ausschließlich auf dem Gerät.
Bei Registrierung/Anmeldung werden bei Talo gespeichert: Nutzername, Passwort (verschlüsselt), optional eine E-Mail-Adresse (nur fürs Passwort-Zurücksetzen) und ein Synchronisationsstand deines Profils (Freischaltungen, Erfolge, Meta-Gold, Rekorde). Freiwillig.
Für Online-Runden verbindet sich das Spiel mit unserem eigenen Relay-Server, der zwei Spieler zusammenführt und ihre Spieldaten weiterleitet. Dabei verarbeitet der Server technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Raum-/Sitzungskennung inkl. eines kurzlebigen Reconnect-Tokens für Verbindungsabbrüche, gesendete Spielereignisse während der Runde). Diese Daten dienen ausschließlich dem Zustandekommen und Weiterleiten der Online-Partie, werden nur im Arbeitsspeicher gehalten und nicht dauerhaft zu Profilen gespeichert.
„Spiel mit Freund“: Erstellst du einen Freundes-Raum, wird dein Anzeigename als Raumname an den Server übermittelt (dein Freund tritt über diesen Namen bei). Ein optional gesetztes Raum-Passwort wird zur Prüfung an den Server übertragen und dort nur für die Dauer des Raums im Arbeitsspeicher gehalten – verwende dafür kein echtes Passwort, sondern ein einfaches Einmal-Kennwort. In der Lobby und während der Runde sehen beide Spieler gegenseitig Anzeigename, gewählte Mythologien und Bereit-Status.
Nach einer Online-PvP-Runde werden die Spielverläufe beider Spieler aufgezeichnet (Zeitpunkte/Art der Spawns, Lebensverlauf, Rundenergebnis, gebaute Türme mit Art/Position/Stufe, gewählte Mythologien, Karte) und jeweils zusammen mit dem Anzeigenamen: (a) auf beide Geräte übertragen – dein Gegner behält also eine Kopie deines Laufs für spätere Duelle und dessen bildliche Wiedergabe – und (b) der eigene Lauf automatisch auf dem Relay-Server als öffentliche „Herausforderung“ gespeichert. Findet die Schnellsuche später keinen echten Gegner, treten andere Spieler asynchron gegen diese Aufzeichnung an; ihnen werden dabei dein Anzeigename und der Spielverlauf angezeigt. Gespeichert werden keine Chat-Inhalte, keine Kontodaten und keine IP-Adressen in den Aufzeichnungen; der Server behält nur die neuesten 200 Läufe (ältere werden automatisch gelöscht). Die Löschung eines eigenen Laufs kann per E-Mail beantragt werden (siehe Kontakt).
Spielernamen sind öffentlich sichtbar und lassen sich im Spiel melden. Beim Absenden einer Meldung werden an unseren eigenen Relay-Server übertragen und dort gespeichert: der gemeldete Name, die Art des Eintrags (Bestenliste oder Duell-Aufzeichnung samt deren Kennung), der gewählte Grund, dein Anzeigename als meldende Person und die App-Version. Deine IP-Adresse wird nicht gespeichert – sie wird ausschließlich flüchtig im Arbeitsspeicher genutzt, um die Zahl der Meldungen je Absender zu begrenzen.
Blockierst du einen Spieler, wird diese Entscheidung ausschließlich auf deinem Gerät gespeichert und nicht übertragen. Die blockierte Person erfährt davon nichts.
Es gibt keine Werbung – weder Banner noch Videos, auch keine freiwilligen. Die App enthält kein Werbe-SDK, verarbeitet keine Werbe-ID und zeigt keinen Einwilligungsdialog für Werbung.
Käufe (Meta-Gold-Pakete, „Alle Götter") werden über den jeweiligen App-Store abgewickelt – auf Android über Google Play, auf iOS über den Apple App Store. Verkäufer und Zahlungsabwickler ist der jeweilige Store-Betreiber; er verarbeitet die Zahlungsdaten. Wir selbst erhalten keine Kreditkarten- oder Zahlungsdaten, nur die Bestätigung eines abgeschlossenen Kaufs.
Zur Prüfung des Kaufbelegs übermittelt das Spiel nach einem Kauf an unseren eigenen Relay-Server: die Produktkennung, den vom Store vergebenen Kauf-Token und die Bestellnummer, deinen Anzeigenamen, die Plattform sowie die App-Version. Google-Belege gleicht der Server mit der Google-Play-Developer-API ab. Apple-Belege werden nur protokolliert und nicht bei Apple angefragt – sie sind bereits auf dem Gerät kryptografisch geprüft (StoreKit 2). Zweck ist die Missbrauchs- und Betrugsvermeidung (erfundene oder mehrfach eingereichte Belege) sowie die ordnungsgemäße Buchführung; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie die steuerliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Die Belege werden bis zum Ablauf der gesetzlichen Aufbewahrungsfrist gespeichert.
Sendest du über die Feedback-Funktion eine Nachricht, werden der Text, dein Anzeigename, die App-Version, die Plattform und die eingestellte Sprache an unseren Relay-Server übermittelt und von dort an einen privaten Chat-Kanal der Entwickler weitergeleitet (HTTPS). Der Anzeigename wird mitgesendet, damit wir uns für einen umgesetzten Vorschlag mit einer Meta-Gold-Gutschrift bedanken können; dafür ist die Feedback-Funktion nur mit angemeldetem Profil nutzbar. Rechtsgrundlage ist die Erfüllung deiner Anfrage bzw. unser berechtigtes Interesse an der Verbesserung des Spiels (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte gib im Text keine sensiblen personenbezogenen Daten ein.
Alle Übertragungen erfolgen verschlüsselt (HTTPS/TLS). Der Relay-Server wird von uns selbst betrieben; IONOS stellt nur die Infrastruktur.
Drittland-Übermittlung: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; eine Übermittlung dorthin ist damit ohne zusätzliche Garantien zulässig. Die Talo-Daten werden ohnehin in Deutschland gespeichert. Google verarbeitet als eigenständig Verantwortlicher im Rahmen seiner Zahlungsabwicklung; hierauf haben wir keinen Einfluss (siehe Googles eigene Datenschutzerklärung).
Die App richtet sich nicht gezielt an Kinder.
Verantwortlich: siehe Impressum.
E-Mail: info@mythos-defense.com
Version of 28 August 2026 · The German text above is the legally binding version; this translation is provided for convenience.
You can play Mythos Defense: Magnara entirely offline – your save game, statistics and settings then stay on your device. Data is only transmitted for individual, voluntary features:
Each of these is optional and not needed to play. No advertising is served – no banners, no videos, not even voluntary ones.
Taking part in the online leaderboard requires a signed-in account. Signing in is the deliberate step by which you take part – nothing is transmitted without it. If you sign out, transmission stops immediately. When a round ends, the following is sent to Talo:
If you play without an account (as a guest), your results stay on the device only.
When you register or sign in, Talo stores: user name, password (encrypted), optionally an email address (only for password resets) and a synchronisation state of your profile (unlocks, achievements, meta gold, records). Voluntary.
For online rounds the game connects to our own relay server, which brings two players together and forwards their game data. In doing so the server processes technically necessary connection data (including IP address, room/session identifier with a short-lived reconnect token for dropped connections, and game events sent during the round). This data serves solely to establish and relay the online match, is held in memory only and is not stored permanently in profiles.
“Play with a friend”: if you create a friend room, your display name is sent to the server as the room name (your friend joins via that name). An optional room password is sent to the server for checking and held there in memory only for the lifetime of the room – do not use a real password, use a simple one-off code. In the lobby and during the round both players see each other's display name, chosen mythologies and ready status.
After an online PvP round, the runs of both players are recorded (timing and type of spawns, life history, round result, towers built with type/position/ level, chosen mythologies, map) and, together with the display name: (a) transmitted to both devices – your opponent therefore keeps a copy of your run for later duels and their visual replay – and (b) your own run is stored automatically on the relay server as a public “challenge”. If quick search later finds no real opponent, other players compete asynchronously against that recording; they are shown your display name and the course of the run. No chat content, no account data and no IP addresses are stored in the recordings; the server keeps only the 200 most recent runs (older ones are deleted automatically). Deletion of your own run can be requested by email (see Contact).
Player names are publicly visible and can be reported in the game. When you submit a report, the following is transmitted to our own relay server and stored there: the reported name, the type of entry (leaderboard or duel recording including its identifier), the chosen reason, your display name as the reporting person, and the app version. Your IP address is not stored – it is used only transiently in memory to limit the number of reports per sender.
If you block a player, that decision is stored only on your device and is never transmitted. The blocked person is not informed.
There is no advertising – no banners, no videos, not even voluntary ones. The app contains no advertising SDK, processes no advertising ID and shows no consent dialog for advertising.
Purchases (meta gold packs, “All gods”) are handled by the respective app store – on Android by Google Play, on iOS by the Apple App Store. The store operator is the seller and payment processor and processes the payment data. We ourselves receive no credit card or payment details, only confirmation that a purchase was completed.
To verify the purchase receipt, after a purchase the game transmits to our own relay server: the product identifier, the purchase token issued by the store, the order number, your display name, the platform and the app version. Google receipts are checked against the Google Play Developer API. Apple receipts are only logged and not queried with Apple – they have already been verified cryptographically on the device (StoreKit 2). The purpose is to prevent abuse and fraud (fabricated or repeatedly submitted receipts) and to keep proper accounts; the legal basis is our legitimate interest (Art. 6(1)(f) GDPR) and the statutory retention obligation (Art. 6(1)(c) GDPR). Receipts are kept until the statutory retention period expires.
If you send a message via the feedback feature, the text, your display name, the app version, the platform and the selected language are transmitted to our relay server and forwarded from there to a private developer chat channel (HTTPS). The display name is included so that we can thank you with a meta gold credit for a suggestion we implement; for that reason the feedback feature requires a signed-in profile. The legal basis is fulfilling your request and our legitimate interest in improving the game (Art. 6(1)(b) and (f) GDPR). Please do not enter sensitive personal data in the text.
All transmissions are encrypted (HTTPS/TLS). The relay server is operated by us; IONOS provides the infrastructure only.
Transfers to third countries: for the United Kingdom there is an adequacy decision by the EU Commission, so transfers there are permitted without additional safeguards. The Talo data is stored in Germany in any case. Google and Apple act as independent controllers within their payment processing; we have no influence over this (see their own privacy policies).
The app is not directed at children.
Controller: see legal notice.
Email: info@mythos-defense.com