Stand: 8. November 2026
MapClash ist ein standortbasiertes Spiel. Nach ausdrücklicher Freigabe durch das Gerät wird die aktuelle Position abgefragt, um festzustellen, auf welchem Spielfeld man sich befindet.
Der genaue Standort verlässt das Gerät nicht. Die GPS-Koordinaten werden ausschließlich auf dem Gerät (im Browser bzw. in der App) verarbeitet und nicht an den Server übertragen oder gespeichert.
Gespeichert wird lediglich, welche Spielfelder einem Konto gehören. Ein Spielfeld ist ein Raster von etwa 150 × 150 Metern. Daraus lässt sich ablesen, in welchen Gegenden gespielt wurde — nicht jedoch der genaue Aufenthaltsort oder ein durchgehender Bewegungsverlauf.
Aktuelles Spielfeld (nur in den Apps): Damit Aktionen vor Ort (zum Beispiel eine neue Stadt gründen, Gelände erkunden, Auskundschaften, Funde einsammeln) fair bleiben, melden die Apps für Android und iPhone während des Spielens, auf welchem Spielfeld (150 × 150 m) man gerade steht, nie die GPS-Koordinaten. Gespeichert wird nur das zuletzt gemeldete Spielfeld mit Uhrzeit, kein Verlauf; nach zwei Tagen ohne neue Meldung wird es gelöscht. Der Server prüft damit, ob man bei einer Aktion vor Ort tatsächlich dort steht, und lehnt unrealistisch schnelle Ortswechsel ab (Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an einem fairen Spiel, Art. 6 Abs. 1 lit. b und f DSGVO).
Gelaufene Strecke: Für die Belohnungen fürs Laufen misst das Gerät selbst, wie viele Meter man zu Fuß zurückgelegt hat. An den Server geht nur diese Zahl der Meter je Tag, keine Koordinaten und kein Weg. Die Tageswerte werden nach 30 Tagen gelöscht. Gezählt wird nur in den Apps für Android und iPhone, wenn die Prüfung auf Fälscher-Apps (siehe Ziffer 9) kurz vorher unauffällig war.
Schrittzähler: In neueren App-Versionen fragt das Spiel auf Wunsch den Schrittzähler des Geräts ab (Android: „Körperliche Aktivität“, iPhone: „Bewegung & Fitness“). Dann zählen Schritte auch, während die App geschlossen ist. Das Spiel liest nur die Anzahl der Schritte seit dem letzten Öffnen (beim iPhone zusätzlich die vom Gerät berechnete Strecke) und schickt daraus die Zahl der Meter an den Server, wie oben beschrieben. Keine Gesundheitsdaten, keine Koordinaten. Die Erlaubnis lässt sich jederzeit in den Geräteeinstellungen entziehen.
Handy-Strecke und Schritte (Android, ab App 2.0.7 bzw. 2.0.8): Damit auf Android dieselbe Strecke und dieselben Schritte zählen, die die Handy-App anzeigt, kann das Spiel mit Einwilligung über Health Connect die dort gespeicherte Strecke und (ab 2.0.8) die Schrittzahl lesen (Anbieter der Health-Connect-Funktion ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir lesen ausschließlich die Werte „Strecke“ und „Schritte“ (als Summe) für den Zeitraum seit dem letzten Öffnen des Spiels — keine Herzfrequenz, keine anderen Gesundheitsdaten — und schicken daraus nur die Zahl der Meter und Schritte an den Server, wie oben beschrieben. Die Erlaubnis lässt sich jederzeit in den Health-Connect- oder Geräteeinstellungen entziehen; dann zählt der Schrittzähler wie bisher weiter.
Die Standortfreigabe kann jederzeit in den Browser- oder Geräteeinstellungen widerrufen werden. Ohne sie ist das Spiel allerdings nicht sinnvoll nutzbar.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Vertragserfüllung (lit. b), da die Standortermittlung die Kernfunktion des Spiels ist.
Für die Teilnahme wird ein Konto angelegt. Verarbeitet werden:
Gastkonten lassen sich ohne E-Mail-Adresse nutzen. Sie werden nach längerer Inaktivität automatisch gelöscht.
Bei der Anmeldung über Google erhalten wir die E-Mail-Adresse zur Zuordnung des Kontos. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt deren Datenschutzerklärung.
Entsprechendes gilt bei der Anmeldung über Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA; Datenschutzerklärung) und über Twitch (Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA; Datenschutzerklärung): Wir erhalten die E-Mail-Adresse und die Kennung des jeweiligen Kontos zur Zuordnung.
In der iPhone-App ist zusätzlich die Anmeldung mit Apple möglich (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Datenschutzerklärung). Wir erhalten die Kennung des Apple-Kontos und eine E-Mail-Adresse. Wählst du „E-Mail-Adresse verbergen“, ist das eine von Apple erzeugte Weiterleitungsadresse.
Bei allen Anmeldediensten schickt der Dienst je nach Einstellung auch den dort hinterlegten Namen mit. Wir speichern ihn zusammen mit den Anmeldedaten, zeigen ihn aber nicht im Spiel an. Für andere Spieler sichtbar ist nur der selbst gewählte Spielername.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
MapClash ist ein Mehrspieler-Spiel. Für andere Teilnehmer sichtbar sind Spielername, Spielernummer, Level, Punktestand, Bündniszugehörigkeit, die beanspruchten Spielfelder auf der Karte, Platzierungen in Ranglisten und in der Manöver-Liga sowie für die Beteiligten der Feind- oder Friedensstatus. Die E-Mail-Adresse ist für andere Spieler nicht sichtbar.
Wer nicht möchte, dass die eigenen Spielgebiete Rückschlüsse auf Wohn- oder Arbeitsort zulassen, sollte dies bei der Wahl der beanspruchten Felder berücksichtigen.
MapClash enthält einen Chat mit Direktnachrichten zwischen Spielern und einem Bündnis-Chat sowie Friedensangebote zwischen Spielern und Bündnissen (mit Bedingungen und einer freiwilligen Notiz). Dabei verarbeiten wir den Inhalt sowie Absender, Empfänger und Zeitpunkt — ausschließlich, um die Nachrichten und Angebote zuzustellen und Missbrauch zu verhindern.
Nachrichten werden automatisch auf beleidigende Sprache und die Weitergabe privater Kontaktdaten geprüft; verstößt eine Nachricht dagegen, wird sie blockiert oder maskiert. Du kannst einzelne Nachrichten melden und andere Spieler blockieren; gemeldete Nachrichten prüft die Spielleitung. Die Verarbeitung findet allein in unserer Datenbank bei Supabase statt (siehe Ziffer 6) — Nachrichten werden nicht an externe Filter- oder Moderationsdienste weitergegeben.
Die Seite wird bereitgestellt von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, abgerufene Datei und Browserkennung. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
Bei der Anmeldung setzen wir Cloudflare Turnstile ein, um automatisierte Massen-Anmeldungen (Bots) zu verhindern. Dabei verarbeitet Cloudflare, Inc. technische Merkmale des Browsers und die IP-Adresse; ein Tracking über andere Websites hinweg findet nach Anbieterangaben nicht statt. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit und Missbrauchsabwehr des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Spielstände werden gespeichert bei Supabase, Inc. Der genutzte Datenbankstandort liegt in der Europäischen Union (Irland). Verarbeitet werden die unter Ziffer 3 genannten Daten.
Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse am Betrieb des Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO).
Das Kartenmaterial wird beim Anzeigen direkt von den Servern der CARTO (CARTO DB, Inc.) bzw. OpenFreeMap geladen und beruht auf Daten von OpenStreetMap-Mitwirkenden. Dabei wird die IP-Adresse an den jeweiligen Anbieter übertragen — technisch unvermeidbar, da die Kartenausschnitte sonst nicht geladen werden könnten.
Rechtsgrundlage: Berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Beim Kauf des Seasonpasses im Browser und bei einer freiwilligen Unterstützung erfolgt die Abwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
Käufe in der Android-App wickelt Google Play ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir erhalten dabei nur einen Kaufbeleg, den wir bei Google auf Gültigkeit prüfen; Zahlungsdaten sehen wir nicht. Es gilt die Datenschutzerklärung von Google.
Käufe in der iPhone-App wickelt Apple über den App Store ab (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Auch hier erhalten wir nur einen Kaufbeleg, den wir bei Apple auf Gültigkeit prüfen und dem Spielkonto zuordnen; Zahlungsdaten sehen wir nicht. Es gilt die Datenschutzerklärung von Apple.
Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und sind für den Anbieter nicht einsehbar. Übermittelt wird an Stripe eine Kennung des Spielkontos, damit die Zahlung zugeordnet werden kann; zurück erhält der Anbieter die Information, dass eine Zahlung erfolgreich war.
Es gilt die Datenschutzerklärung von Stripe.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie steuer- und handelsrechtliche Aufbewahrungspflichten (lit. c).
Für den Versand von E-Mails — etwa zur Bestätigung der Adresse, für Anmeldelinks und zum Zurücksetzen des Passworts — wird der Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) eingesetzt. Absenderadresse ist noreply@mapclash.app.
Übermittelt werden dabei deine E-Mail-Adresse, der Betreff und der Inhalt der jeweiligen Nachricht sowie technische Zustelldaten (Zeitpunkt, Zustellstatus). Spielinhalte wie Standorte oder Kacheln werden nicht übermittelt.
Resend verarbeitet die Daten als Auftragsverarbeiter auf Servern in der Europäischen Union (Region eu-west-1, Irland). Da das Unternehmen seinen Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Es gilt die Datenschutzerklärung von Resend.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Mails, die zum Betrieb des Kontos nötig sind, sowie berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bei Sicherheitshinweisen.
Wenn du im Spiel Benachrichtigungen erlaubst, speichern wir die von deinem Browser erzeugte Zustelladresse (Endpunkt und technische Schlüssel) zusammen mit deiner Spieler-ID. Darüber schicken wir dir Warnungen bei Angriffen und höchstens eine Erinnerung am Tag. Zugestellt wird über den Push-Dienst deines Browsers bzw. Betriebssystems (je nach Gerät Google, Mozilla, Apple oder Microsoft); dieser erhält dabei die verschlüsselte Nachricht und die Zustelladresse. Spielinhalte wie Standorte werden nicht übermittelt.
In der iPhone-App speichern wir stattdessen das Gerätekennzeichen für Mitteilungen, das Apple vergibt (Push-Token), zusammen mit deiner Spieler-ID. Zugestellt wird über den Apple Push Notification Service.
In der Android-App speichern wir entsprechend das Gerätekennzeichen, das Google vergibt (Firebase Cloud Messaging), zusammen mit deiner Spieler-ID. Zugestellt wird über den Push-Dienst von Google (Google Ireland Limited).
Du kannst Benachrichtigungen jederzeit in den Einstellungen des Spiels oder deines Geräts abschalten; die Zustelladresse wird dann gelöscht bzw. ungültig.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
Wir bewerben MapClash auch über Anzeigen bei TikTok. Um zu sehen, welche Anzeigen funktionieren, nutzen wir auf der Webseite und in der Android-App das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das Pixel lädt nur, wenn du vorher ausdrücklich zustimmst. Ohne deine Zustimmung wird nichts an TikTok übertragen. In der iPhone-App gibt es das Pixel gar nicht.
Mit deiner Zustimmung erfährt TikTok, dass du die Seite aufgerufen hast, dazu deine IP-Adresse, Gerät und Browser sowie ggf. eine Klick-Kennung aus der Anzeige. Außerdem melden wir drei Ereignisse: ein neu angelegtes Konto, die erste eroberte Kachel und einen Kauf des Seasonpasses (Betrag und Produkt). Name, E-Mail-Adresse, Standort und Spielinhalte werden nicht übertragen. TikTok kann die Daten mit einem eigenen TikTok-Konto verknüpfen und auch außerhalb der EU verarbeiten (Standardvertragsklauseln). Es gilt die Datenschutzerklärung von TikTok.
Deine Zustimmung kannst du jederzeit im Spiel unter Einstellungen → Werbe-Messung (TikTok) widerrufen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar.
Schickst du uns im Spiel Feedback oder eine Fehlermeldung, speichern wir deinen Text zusammen mit deiner Spieler-ID und deinem Spielernamen. Hängst du einen Screenshot an, wird auch dieses Bild gespeichert. Damit wir den Fehler nachvollziehen können, kommen technische Angaben dazu: Spielversion, Gerät und Browser (Browserkennung), Bildschirmgröße.
Tritt im Spiel ein technischer Fehler auf, meldet das Spiel ihn automatisch mit denselben technischen Angaben und der Fehlermeldung. Standortdaten sind darin nicht enthalten. Wir nutzen dafür keine externen Analyse- oder Absturzdienste; alles liegt in unserer Datenbank bei Supabase (siehe Ziffer 6).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem fehlerfreien Spiel (Art. 6 Abs. 1 lit. f DSGVO).
Damit wir den Einstieg ins Spiel verbessern können, zeichnet das Spiel vor der Anmeldung und in den ersten drei Tagen nach dem Anlegen eines Kontos auf, wie der Start verläuft: welche Fenster und Hinweise erscheinen, welche Knöpfe angetippt werden, ob die Standortfreigabe klappt (nur erlaubt oder nicht, keine Standortdaten), wie weit die Einführung kommt, technische Fehler und wann das Spiel verlassen wird. Dazu kommen Spielversion, Gerät und Browser (Browserkennung) und Bildschirmgröße. Die Einträge tragen eine zufällige Sitzungskennung und, sobald du angemeldet bist, deine Spieler-ID. Wir nutzen dafür keine externen Dienste; alles liegt in unserer Datenbank bei Supabase (siehe Ziffer 6).
Rechtsgrundlage: berechtigtes Interesse an einem verständlichen und funktionierenden Spiel (Art. 6 Abs. 1 lit. f DSGVO).
Damit niemand mit gefälschtem Standort oder mit mehreren Konten spielt, speichern wir bei der Anmeldung höchstens alle sechs Stunden einige technische Merkmale des Geräts (Bildschirmgröße, Pixeldichte, Zahl der Prozessorkerne, Betriebssystem, Zeitzone, Sprache, Grafikchip und Browserkennung). Zusätzlich ermittelt Cloudflare aus der Internetverbindung eine grobe Herkunft (Stadt, Land, Netzanbieter). Das Gerät vergleicht diese Herkunft selbst mit seinem Standort und übermittelt nur den Abstand in Kilometern; der genaue Standort verlässt das Gerät auch dabei nicht (siehe Ziffer 2). In den Apps für Android und iPhone fragt das Spiel außerdem das Betriebssystem, ob der Standort von einer Fälscher-App stammt; übermittelt wird nur dieses Ja oder Nein samt Gerätetyp und App-Version, kein Ort. Ein „Nein“ wird nur mit dem Zeitpunkt gespeichert, damit die Belohnungen fürs Laufen zählen können, und nach zwei Tagen gelöscht. Die Daten sieht nur die Spielleitung. Sie dienen ausschließlich dazu, Manipulation zu erkennen und zu verhindern. Meldet die App eine Fälscher-App, sind Aktionen, die deinen Standort vor Ort nutzen (zum Beispiel Kacheln vor Ort beanspruchen oder den Konvoi einsetzen), automatisch für 24 Stunden gesperrt; Spielen aus der Ferne bleibt möglich. Eine Sperre des Kontos erfolgt nicht automatisch, darüber entscheidet immer ein Mensch.
Rechtsgrundlage: Berechtigtes Interesse an einem fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: höchstens 90 Tage.
Bestätigst du geänderte AGB im Spiel, speichern wir, welche Fassung du wann bestätigt hast, damit wir die Zustimmung nachweisen können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du im Wiki „Frag den Helfer“ nutzt, wird der Text deiner Frage zusammen mit passenden Auszügen aus dem öffentlichen Wiki an die Gemini API von Google (Google LLC bzw. Google Ireland Ltd.) übermittelt, um eine Antwort zu erzeugen. Wir nutzen die kostenpflichtige Stufe der Gemini API; Google verwendet die Inhalte dort laut eigenen Bedingungen nicht zur Verbesserung seiner Produkte bzw. zum Training. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Wir übermitteln keine Kontodaten, Namen, E-Mail-Adressen oder Standorte. Bitte gib in deiner Frage keine persönlichen Daten ein.
Zum Schutz vor Missbrauch speichern wir Frage, gekürzte Antwort, Zeitpunkt, bei Anmeldung deine Spielerkennung sowie einen nicht umkehrbaren Prüfwert deiner IP-Adresse für 60 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, missbrauchssicheren Hilfe (Art. 6 Abs. 1 lit. f DSGVO).
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts. Zuständig für den Sitz des Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
© 2026 Karacho Games · Alle Rechte vorbehalten.