Stand: 4. Oktober 2026
MapClash ist ein standortbasiertes Spiel. Nach ausdrücklicher Freigabe durch das Gerät wird die aktuelle Position abgefragt, um festzustellen, auf welchem Spielfeld man sich befindet.
Der genaue Standort verlässt das Gerät nicht. Die GPS-Koordinaten werden ausschließlich auf dem Gerät (im Browser bzw. in der App) verarbeitet und nicht an den Server übertragen oder gespeichert.
Gespeichert wird lediglich, welche Spielfelder einem Konto gehören. Ein Spielfeld ist ein Raster von etwa 150 × 150 Metern. Daraus lässt sich ablesen, in welchen Gegenden gespielt wurde — nicht jedoch der genaue Aufenthaltsort oder ein durchgehender Bewegungsverlauf.
Die Standortfreigabe kann jederzeit in den Browser- oder Geräteeinstellungen widerrufen werden. Ohne sie ist das Spiel allerdings nicht sinnvoll nutzbar.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Vertragserfüllung (lit. b), da die Standortermittlung die Kernfunktion des Spiels ist.
Für die Teilnahme wird ein Konto angelegt. Verarbeitet werden:
Gastkonten lassen sich ohne E-Mail-Adresse nutzen. Sie werden nach längerer Inaktivität automatisch gelöscht.
Bei der Anmeldung über Google erhalten wir die E-Mail-Adresse zur Zuordnung des Kontos. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt deren Datenschutzerklärung.
Entsprechendes gilt bei der Anmeldung über Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA; Datenschutzerklärung) und über Twitch (Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA; Datenschutzerklärung): Wir erhalten die E-Mail-Adresse und die Kennung des jeweiligen Kontos zur Zuordnung.
In der iPhone-App ist zusätzlich die Anmeldung mit Apple möglich (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Datenschutzerklärung). Wir erhalten die Kennung des Apple-Kontos und eine E-Mail-Adresse. Wählst du „E-Mail-Adresse verbergen“, ist das eine von Apple erzeugte Weiterleitungsadresse.
Bei allen Anmeldediensten schickt der Dienst je nach Einstellung auch den dort hinterlegten Namen mit. Wir speichern ihn zusammen mit den Anmeldedaten, zeigen ihn aber nicht im Spiel an. Für andere Spieler sichtbar ist nur der selbst gewählte Spielername.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
MapClash ist ein Mehrspieler-Spiel. Für andere Teilnehmer sichtbar sind Spielername, Spielernummer, Level, Punktestand, Bündniszugehörigkeit sowie die beanspruchten Spielfelder auf der Karte. Die E-Mail-Adresse ist für andere Spieler nicht sichtbar.
Wer nicht möchte, dass die eigenen Spielgebiete Rückschlüsse auf Wohn- oder Arbeitsort zulassen, sollte dies bei der Wahl der beanspruchten Felder berücksichtigen.
MapClash enthält einen Chat mit Direktnachrichten zwischen Spielern und einem Bündnis-Chat. Dabei verarbeiten wir den Inhalt der Nachrichten sowie Absender, Empfänger und Zeitpunkt — ausschließlich, um die Nachrichten zuzustellen und Missbrauch zu verhindern.
Nachrichten werden automatisch auf beleidigende Sprache und die Weitergabe privater Kontaktdaten geprüft; verstößt eine Nachricht dagegen, wird sie blockiert oder maskiert. Du kannst einzelne Nachrichten melden und andere Spieler blockieren; gemeldete Nachrichten prüft die Spielleitung. Die Verarbeitung findet allein in unserer Datenbank bei Supabase statt (siehe Ziffer 6) — Nachrichten werden nicht an externe Filter- oder Moderationsdienste weitergegeben.
Die Seite wird bereitgestellt von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, abgerufene Datei und Browserkennung. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
Bei der Anmeldung setzen wir Cloudflare Turnstile ein, um automatisierte Massen-Anmeldungen (Bots) zu verhindern. Dabei verarbeitet Cloudflare, Inc. technische Merkmale des Browsers und die IP-Adresse; ein Tracking über andere Websites hinweg findet nach Anbieterangaben nicht statt. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit und Missbrauchsabwehr des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Spielstände werden gespeichert bei Supabase, Inc. Der genutzte Datenbankstandort liegt in der Europäischen Union (Irland). Verarbeitet werden die unter Ziffer 3 genannten Daten.
Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse am Betrieb des Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO).
Das Kartenmaterial wird beim Anzeigen direkt von den Servern der CARTO (CARTO DB, Inc.) bzw. OpenFreeMap geladen und beruht auf Daten von OpenStreetMap-Mitwirkenden. Dabei wird die IP-Adresse an den jeweiligen Anbieter übertragen — technisch unvermeidbar, da die Kartenausschnitte sonst nicht geladen werden könnten.
Rechtsgrundlage: Berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Beim Kauf des Seasonpasses im Browser und bei einer freiwilligen Unterstützung erfolgt die Abwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
Käufe in der Android-App wickelt Google Play ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir erhalten dabei nur einen Kaufbeleg, den wir bei Google auf Gültigkeit prüfen; Zahlungsdaten sehen wir nicht. Es gilt die Datenschutzerklärung von Google.
Käufe in der iPhone-App wickelt Apple über den App Store ab (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Auch hier erhalten wir nur einen Kaufbeleg, den wir bei Apple auf Gültigkeit prüfen und dem Spielkonto zuordnen; Zahlungsdaten sehen wir nicht. Es gilt die Datenschutzerklärung von Apple.
Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und sind für den Anbieter nicht einsehbar. Übermittelt wird an Stripe eine Kennung des Spielkontos, damit die Zahlung zugeordnet werden kann; zurück erhält der Anbieter die Information, dass eine Zahlung erfolgreich war.
Es gilt die Datenschutzerklärung von Stripe.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie steuer- und handelsrechtliche Aufbewahrungspflichten (lit. c).
Für den Versand von E-Mails — etwa zur Bestätigung der Adresse, für Anmeldelinks und zum Zurücksetzen des Passworts — wird der Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) eingesetzt. Absenderadresse ist noreply@mapclash.app.
Übermittelt werden dabei deine E-Mail-Adresse, der Betreff und der Inhalt der jeweiligen Nachricht sowie technische Zustelldaten (Zeitpunkt, Zustellstatus). Spielinhalte wie Standorte oder Kacheln werden nicht übermittelt.
Resend verarbeitet die Daten als Auftragsverarbeiter auf Servern in der Europäischen Union (Region eu-west-1, Irland). Da das Unternehmen seinen Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Es gilt die Datenschutzerklärung von Resend.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Mails, die zum Betrieb des Kontos nötig sind, sowie berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bei Sicherheitshinweisen.
Wenn du im Spiel Benachrichtigungen erlaubst, speichern wir die von deinem Browser erzeugte Zustelladresse (Endpunkt und technische Schlüssel) zusammen mit deiner Spieler-ID. Darüber schicken wir dir Warnungen bei Angriffen und höchstens eine Erinnerung am Tag. Zugestellt wird über den Push-Dienst deines Browsers bzw. Betriebssystems (je nach Gerät Google, Mozilla, Apple oder Microsoft); dieser erhält dabei die verschlüsselte Nachricht und die Zustelladresse. Spielinhalte wie Standorte werden nicht übermittelt.
In der iPhone-App speichern wir stattdessen das Gerätekennzeichen für Mitteilungen, das Apple vergibt (Push-Token), zusammen mit deiner Spieler-ID. Zugestellt wird über den Apple Push Notification Service.
Du kannst Benachrichtigungen jederzeit in den Einstellungen des Spiels oder deines Geräts abschalten; die Zustelladresse wird dann gelöscht bzw. ungültig.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
Wir bewerben MapClash auch über Anzeigen bei TikTok. Um zu sehen, welche Anzeigen funktionieren, nutzen wir auf der Webseite und in der Android-App das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das Pixel lädt nur, wenn du vorher ausdrücklich zustimmst. Ohne deine Zustimmung wird nichts an TikTok übertragen. In der iPhone-App gibt es das Pixel gar nicht.
Mit deiner Zustimmung erfährt TikTok, dass du die Seite aufgerufen hast, dazu deine IP-Adresse, Gerät und Browser sowie ggf. eine Klick-Kennung aus der Anzeige. Außerdem melden wir drei Ereignisse: ein neu angelegtes Konto, die erste eroberte Kachel und einen Kauf des Seasonpasses (Betrag und Produkt). Name, E-Mail-Adresse, Standort und Spielinhalte werden nicht übertragen. TikTok kann die Daten mit einem eigenen TikTok-Konto verknüpfen und auch außerhalb der EU verarbeiten (Standardvertragsklauseln). Es gilt die Datenschutzerklärung von TikTok.
Deine Zustimmung kannst du jederzeit im Spiel unter Einstellungen → Werbe-Messung (TikTok) widerrufen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar.
Schickst du uns im Spiel Feedback oder eine Fehlermeldung, speichern wir deinen Text zusammen mit deiner Spieler-ID und deinem Spielernamen. Hängst du einen Screenshot an, wird auch dieses Bild gespeichert. Damit wir den Fehler nachvollziehen können, kommen technische Angaben dazu: Spielversion, Gerät und Browser (Browserkennung), Bildschirmgröße.
Tritt im Spiel ein technischer Fehler auf, meldet das Spiel ihn automatisch mit denselben technischen Angaben und der Fehlermeldung. Standortdaten sind darin nicht enthalten. Wir nutzen dafür keine externen Analyse- oder Absturzdienste; alles liegt in unserer Datenbank bei Supabase (siehe Ziffer 6).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem fehlerfreien Spiel (Art. 6 Abs. 1 lit. f DSGVO).
Damit wir den Einstieg ins Spiel verbessern können, zeichnet das Spiel vor der Anmeldung und in den ersten drei Tagen nach dem Anlegen eines Kontos auf, wie der Start verläuft: welche Fenster und Hinweise erscheinen, welche Knöpfe angetippt werden, ob die Standortfreigabe klappt (nur erlaubt oder nicht, keine Standortdaten), wie weit die Einführung kommt, technische Fehler und wann das Spiel verlassen wird. Dazu kommen Spielversion, Gerät und Browser (Browserkennung) und Bildschirmgröße. Die Einträge tragen eine zufällige Sitzungskennung und, sobald du angemeldet bist, deine Spieler-ID. Wir nutzen dafür keine externen Dienste; alles liegt in unserer Datenbank bei Supabase (siehe Ziffer 6).
Rechtsgrundlage: berechtigtes Interesse an einem verständlichen und funktionierenden Spiel (Art. 6 Abs. 1 lit. f DSGVO).
Bestätigst du geänderte AGB im Spiel, speichern wir, welche Fassung du wann bestätigt hast, damit wir die Zustimmung nachweisen können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts. Zuständig für den Sitz des Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
© 2026 Karacho Games · Alle Rechte vorbehalten.