Stand: 13. August 2026
MapClash ist ein standortbasiertes Spiel. Nach ausdrücklicher Freigabe durch das Gerät wird die aktuelle Position abgefragt, um festzustellen, auf welchem Spielfeld man sich befindet.
Der genaue Standort verlässt das Gerät nicht. Die GPS-Koordinaten werden ausschließlich im Browser verarbeitet und nicht an den Server übertragen oder gespeichert.
Gespeichert wird lediglich, welche Spielfelder einem Konto gehören. Ein Spielfeld ist ein Raster von etwa 150 × 150 Metern. Daraus lässt sich ablesen, in welchen Gegenden gespielt wurde — nicht jedoch der genaue Aufenthaltsort oder ein durchgehender Bewegungsverlauf.
Die Standortfreigabe kann jederzeit in den Browsereinstellungen widerrufen werden. Ohne sie ist das Spiel allerdings nicht sinnvoll nutzbar.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Vertragserfüllung (lit. b), da die Standortermittlung die Kernfunktion des Spiels ist.
Für die Teilnahme wird ein Konto angelegt. Verarbeitet werden:
Gastkonten lassen sich ohne E-Mail-Adresse nutzen. Sie werden nach längerer Inaktivität automatisch gelöscht.
Bei der Anmeldung über Google erhalten wir die E-Mail-Adresse zur Zuordnung des Kontos. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt deren Datenschutzerklärung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
MapClash ist ein Mehrspieler-Spiel. Für andere Teilnehmer sichtbar sind Spielername, Spielernummer, Level, Punktestand, Gildenzugehörigkeit sowie die beanspruchten Spielfelder auf der Karte. Die E-Mail-Adresse ist für andere Spieler nicht sichtbar.
Wer nicht möchte, dass die eigenen Spielgebiete Rückschlüsse auf Wohn- oder Arbeitsort zulassen, sollte dies bei der Wahl der beanspruchten Felder berücksichtigen.
MapClash enthält einen Chat mit Direktnachrichten zwischen Spielern und einem Bündnis-Chat. Dabei verarbeiten wir den Inhalt der Nachrichten sowie Absender, Empfänger und Zeitpunkt — ausschließlich, um die Nachrichten zuzustellen und Missbrauch zu verhindern.
Nachrichten werden automatisch auf beleidigende Sprache und die Weitergabe privater Kontaktdaten geprüft; verstößt eine Nachricht dagegen, wird sie blockiert oder maskiert. Du kannst einzelne Nachrichten melden und andere Spieler blockieren; gemeldete Nachrichten prüft die Spielleitung. Die Verarbeitung findet allein in unserer Datenbank bei Supabase statt (siehe Ziffer 6) — Nachrichten werden nicht an externe Filter- oder Moderationsdienste weitergegeben.
Die Seite wird bereitgestellt von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, abgerufene Datei und Browserkennung. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
Bei der Anmeldung setzen wir Cloudflare Turnstile ein, um automatisierte Massen-Anmeldungen (Bots) zu verhindern. Dabei verarbeitet Cloudflare, Inc. technische Merkmale des Browsers und die IP-Adresse; ein Tracking über andere Websites hinweg findet nach Anbieterangaben nicht statt. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit und Missbrauchsabwehr des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Spielstände werden gespeichert bei Supabase, Inc. Der genutzte Datenbankstandort liegt in der Europäischen Union (Irland). Verarbeitet werden die unter Ziffer 3 genannten Daten.
Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse am Betrieb des Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO).
Das Kartenmaterial wird beim Anzeigen direkt von den Servern der CARTO (CARTO DB, Inc.) geladen und beruht auf Daten von OpenStreetMap-Mitwirkenden. Dabei wird die IP-Adresse an den jeweiligen Anbieter übertragen — technisch unvermeidbar, da die Kartenausschnitte sonst nicht geladen werden könnten.
Rechtsgrundlage: Berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Beim Kauf des Saisonpasses erfolgt die Abwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und sind für den Anbieter nicht einsehbar. Übermittelt wird an Stripe eine Kennung des Spielkontos, damit die Zahlung zugeordnet werden kann; zurück erhält der Anbieter die Information, dass eine Zahlung erfolgreich war.
Es gilt die Datenschutzerklärung von Stripe.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie steuer- und handelsrechtliche Aufbewahrungspflichten (lit. c).
Für den Versand von E-Mails — etwa zur Bestätigung der Adresse, für Anmeldelinks und zum Zurücksetzen des Passworts — wird der Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) eingesetzt. Absenderadresse ist noreply@mapclash.app.
Übermittelt werden dabei deine E-Mail-Adresse, der Betreff und der Inhalt der jeweiligen Nachricht sowie technische Zustelldaten (Zeitpunkt, Zustellstatus). Spielinhalte wie Standorte oder Kacheln werden nicht übermittelt.
Resend verarbeitet die Daten als Auftragsverarbeiter auf Servern in der Europäischen Union (Region eu-west-1, Irland). Da das Unternehmen seinen Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Es gilt die Datenschutzerklärung von Resend.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Mails, die zum Betrieb des Kontos nötig sind, sowie berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bei Sicherheitshinweisen.
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts. Zuständig für den Sitz des Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
© 2026 Karacho Games · Alle Rechte vorbehalten.