▣ DSGVO · Art. 13 · Stand September 2026

Datenschutz­erklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO beim Betrieb von MapSense (mapsense.gg und mapsense.de).

1 · Verantwortlicher · Art. 13 Abs. 1 lit. a DSGVO

Verantwortlicher

Maurice Dohmen

AnschriftPropst-Bechte-Platz 4, 52428 Jülich, Deutschland
Datenschutz-Kontakt[email protected]
HinweisEin Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Der Dienst wird von Maurice Dohmen betrieben und dem Huskies eSport jülich e.V. zur Nutzung bereitgestellt.
2 · Hosting · Art. 6 Abs. 1 lit. f DSGVO

Hosting bei Hetzner

Hetzner Online GmbH

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Alle bei der Nutzung anfallenden Daten (einschließlich hochgeladener Dateien und Datenbankinhalte) werden auf Servern in Deutschland verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Dienstes.

Auftragsverarbeitung: Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

3 · CDN · Art. 6 Abs. 1 lit. f DSGVO

Cloudflare

Content Delivery Network und Schutzdienst

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist als Reverse Proxy zwischen Ihren Browser und unsere Server geschaltet, beschleunigt die Auslieferung der Website und schützt sie vor Angriffen (z. B. DDoS). Dabei verarbeitet Cloudflare technisch bedingt sämtliche an die Website gerichteten Anfragen einschließlich Ihrer IP-Adresse sowie technischer Verbindungsdaten. Cloudflare kann hierfür technisch notwendige Cookies setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Stabilität und Performance des Dienstes.

Drittlandtransfer: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4 · Logfiles · Art. 6 Abs. 1 lit. f DSGVO

Server-Logfiles

Automatisch erfasste Zugriffsdaten

Beim Aufruf unserer Website erfasst der Webserver automatisch folgende Daten:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und HTTP-Methode
  • HTTP-Statuscode
  • Übertragene Datenmenge
  • Browser-Kennung (User-Agent), sofern übermittelt

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung des technischen Betriebs und der Abwehr von Angriffen.

Speicherdauer: Maximal 7 Tage, danach automatische Löschung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5 · § 25 TDDDG · Art. 6 Abs. 1 lit. a, b, f DSGVO

Cookies, localStorage & Einwilligung

Technisch notwendige Speicherung

Für den Betrieb des Dienstes speichern wir Informationen auf Ihrem Endgerät, die für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Hierfür ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich:

  • Session-Cookie / Anmelde-Token: speichert Ihre Anmelde-Sitzung nach dem Login. Ohne diese Speicherung ist eine Anmeldung nicht möglich.
  • localStorage (UI-Einstellungen): speichert lokale Oberflächen-Einstellungen (z. B. Ansichts- und Player-Einstellungen) sowie ggf. das Anmelde-Token. Diese Daten verbleiben in Ihrem Browser, bis Sie sie löschen; ein Auslesen zu Tracking-Zwecken findet nicht statt.
  • Cloudflare-Cookies: technisch notwendige Cookies des vorgeschalteten Schutzdienstes (siehe Abschnitt 3).

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Einwilligungspflichtige Technologien (Consent-Banner)

Soweit wir Technologien einsetzen, die nicht unbedingt erforderlich sind (z. B. extern geladene Inhalte oder künftige Analyse-Funktionen), holen wir vorab Ihre Einwilligung über einen Consent-Banner ein. Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen im Consent-Banner erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Tracking-, Werbe- oder Analyse-Cookies setzen wir derzeit nicht ein. Sollten wir künftig Werbung einblenden (siehe Abschnitt 13a), setzen wir dafür benötigte Cookies oder vergleichbare Technologien nur nach Ihrer vorherigen Einwilligung ein.

6 · Schriftarten & Skripte

Web-Schriftarten & Skripte

Lokal gehostet, kein Drittanbieter-CDN

Die auf dieser Website verwendeten Web-Schriftarten werden lokal von unseren eigenen Servern ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) aufgebaut und es werden keine Daten an Dritte übermittelt.

Auch die von der Anwendung genutzten JavaScript-Bibliotheken (z. B. für Diagramme) werden lokal von unseren eigenen Servern ausgeliefert; es werden hierfür keine externen Content-Delivery-Netzwerke (CDN) von Drittanbietern eingebunden. Eine Ausnahme bildet lediglich der ausdrücklich per Klick zu ladende Twitch-Stream (siehe Abschnitt 7).

7 · Eingebettete Medien · Art. 6 Abs. 1 lit. a DSGVO

Eingebettete Live-Streams (Twitch)

Twitch, nur nach ausdrücklichem Klick

Im angemeldeten Bereich können wir zu laufenden Profi-Matches einen Live-Stream des Anbieters Twitch (Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA, ein Unternehmen der Amazon-Gruppe) anzeigen. Der Stream wird nicht automatisch geladen. Erst wenn Sie aktiv auf "Twitch-Stream laden" klicken, wird der Twitch-Player eingebettet und eine Verbindung zu Twitch aufgebaut. Bis zu diesem Klick werden keine Daten (insbesondere keine IP-Adresse) an Twitch übermittelt (sogenannte Zwei-Klick- bzw. Click-to-load-Lösung).

Nach dem Klick verarbeitet Twitch technisch bedingt Ihre IP-Adresse sowie weitere Verbindungs- und Gerätedaten und kann eigene Cookies setzen. Auf diese Verarbeitung durch Twitch haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von Twitch: twitch.tv/p/legal/privacy-notice.

Rechtsgrundlage: Ihre Einwilligung durch den bewussten Klick auf die Ladeschaltfläche (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt für die jeweilige Einblendung; laden Sie den Stream nicht, findet keine Übermittlung statt.

Drittlandtransfer: Beim Laden des Streams werden Daten in die USA übermittelt. Für Twitch/Amazon bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); ein dem EU-Datenschutz gleichwertiges Schutzniveau kann für die USA nicht in jedem Fall garantiert werden.

8 · Konto · Art. 6 Abs. 1 lit. b DSGVO

Registrierung & Nutzerkonto

Kontodaten

Zur Nutzung von MapSense ist ein Konto erforderlich. Bei der Registrierung und Nutzung werden folgende Daten erhoben und gespeichert:

  • E-Mail-Adresse: für Kontoverifizierung, Systembenachrichtigungen und Kontowiederherstellung
  • Benutzername: für die Darstellung innerhalb des Dienstes (für andere Nutzer sichtbar)
  • Passwort: ausschließlich als nicht umkehrbarer Hash (bcrypt) gespeichert; das Klartextpasswort wird niemals gespeichert
  • 2FA-Daten: geheimer Schlüssel für die Zwei-Faktor-Authentifizierung (TOTP)
  • Registrierungsdatum und letzter Login: Zeitstempel
  • Zugriffsrolle und Team-/Organisationszugehörigkeit: Berechtigungsstufe und Zuordnung innerhalb des Dienstes

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung des Dienstes).

Speicherdauer: Bis zur Löschung des Kontos. Die Kontolöschung kann jederzeit per E-Mail an [email protected] verlangt werden. Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z. B. Rechnungsdaten), werden erst nach Ablauf dieser Fristen gelöscht.

Registrierung mit Steam

Statt mit E-Mail-Adresse kann ein Konto auch über „Mit Steam registrieren“ angelegt werden. Dabei leitet Steam (Valve Corporation) Sie nach der Anmeldung bei Steam mit Ihrer Steam-ID zurück; wir prüfen die Bestätigung direkt bei Steam, speichern die Steam-ID, lesen Ihren öffentlichen Steam-Profilnamen als Vorschlag für den Benutzernamen und suchen über die Steam-ID einen zugehörigen FACEIT-Account. Neue Konten stehen zunächst auf einer Warteliste und haben bis zur Freischaltung keinen Zugriff auf den Dienst. E-Mail-Adresse und Passwort können Sie freiwillig ergänzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9 · Profil · Art. 6 Abs. 1 lit. a, b DSGVO

Profilinhalte, Avatare & Leaderboards

Freiwillige Profilangaben

Sie können Ihr Profil freiwillig um weitere Inhalte ergänzen, insbesondere Avatare bzw. Fotos, Angaben zu Ihrer Peripherie und Ihren Einstellungen (Gear-Profil), Links zu Social-Media-Profilen sowie Team- und Organisationszugehörigkeiten. Diese Inhalte sind für andere angemeldete Nutzer des Dienstes sichtbar; Teile davon (z. B. Benutzername, Avatar, Platzierungen) erscheinen zudem in Ranglisten (Leaderboards) innerhalb des Dienstes.

Unter „Mein Huhn“ können Sie freiwillig Angaben zu Ihrem CS2-Haustier speichern (Datum des Eis, Schlupfdatum, Name, Rasse und Farbe). Daraus berechnen wir die Wachstumsstufen. Diese Angaben sind auf Ihrem öffentlichen Profil sichtbar, solange Sie die Anzeige nicht abschalten, und lassen sich jederzeit entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben zur Nutzung der jeweiligen Funktion erforderlich sind; im Übrigen Ihre Einwilligung durch die aktive Bereitstellung der Inhalte, Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Bis zur Entfernung durch Sie selbst oder bis zur Kontolöschung. Laden Sie nur Fotos hoch, an denen Sie die erforderlichen Rechte haben.

9a · Hall of Fame · Art. 6 Abs. 1 lit. b, f DSGVO

Hall of Fame, Watchtime & Awards

Watchtime-Ranking

Wenn Sie im angemeldeten Bereich eine Demo ansehen, speichern wir Beginn und Ende der Sitzung, die Demo, die Map, Ihren Benutzernamen und Ihr Team. Daraus berechnen wir die Hall of Fame (Rangliste nach geschauter Zeit für 7 Tage, 30 Tage und gesamt), die für andere angemeldete Nutzer sichtbar ist. Konten mit Staff-Rollen und Gäste werden nicht gelistet.

Monatliche Awards

Am Ende jedes Kalendermonats friert das System das Ranking dieses Monats ein und vergibt daraus automatisch Auszeichnungen (z. B. „Podium“ für einen Monat unter den Top 3 oder „Legende“ für zwölf Monate in Folge auf Platz 1). Awards werden in Ihrem Profil und in der Hall of Fame neben Ihrem Namen angezeigt.

Spielerprofile

Angemeldete Nutzer können die Profile anderer Nutzer aufrufen. Dort sichtbar sind Benutzername, Avatar, Team, Badge, freiwillige Profilangaben (Socials, Peripherie), Awards, geschaute Zeit sowie – falls ein FACEIT-Account verknüpft ist – dessen öffentliche Spielstatistiken, Rollen-Auswertung, Match-Verlauf und Bewegungs-Heatmaps. Die Chat-Verhaltensbewertung (Abschnitt 10a) ist dort nie sichtbar.

Persönlicher Jahresrückblick

Aus den oben genannten Sitzungsprotokollen sowie aus Inhalten, die Sie selbst angelegt haben (hochgeladene Demos, Kommentare, Zeichnungen, Strats, Lineups, Team-Chat), Ihren Hall-of-Fame-Platzierungen, Awards und – bei verknüpftem FACEIT-Konto – Ihrem Elo-Verlauf erstellen wir einen persönlichen Jahresrückblick. Sofern die Funktion aktiviert ist, zählen wir zusätzlich pro Konto und Jahr, wie oft Sie bestimmte Funktionen genutzt haben (z. B. 3D-Ansicht, Ghost-Analyse, setpos kopiert); gespeichert werden nur die Anzahl sowie erster und letzter Zeitpunkt, keine Inhalte. Der Rückblick ist ausschließlich für Sie sichtbar. Vergleichswerte („mehr als X % der Nutzer“) werden nur als anonymer Prozentwert angezeigt. Die Zähler werden spätestens zwei Jahre nach Ablauf des jeweiligen Jahres oder mit Löschung Ihres Kontos gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Community-Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an Motivation und fairer Auswertung). Speicherdauer: Sitzungsprotokolle, Monatsplatzierungen und Awards bis zur Löschung Ihres Kontos. Widerspruch: Wenn Sie nicht in der Hall of Fame erscheinen möchten, schreiben Sie an [email protected].

10 · Demos · Art. 6 Abs. 1 lit. b, f DSGVO

Demo- & Replay-Daten

CS2-Demo-Analyse

Kernfunktion des Dienstes ist die Analyse hochgeladener CS2-Demo-Dateien (.dem) mit 2D- und 3D-Replay. Demo-Dateien können folgende Daten über die beteiligten Spieler enthalten, auch über Personen, die selbst kein Konto bei MapSense haben:

  • In-Game-Name (Nickname) zum Zeitpunkt der Partie
  • Steam-ID: öffentliche, von Steam vergebene Kennung
  • Spielstatistiken: Kills, Deaths, Assists, Schaden, Positionen, Käufe und ähnliche Spieldaten
  • Text-Chat der Partie, soweit in der Demo enthalten

Diese Daten stammen aus den von Nutzern hochgeladenen Demos und beziehen sich auf in CS2 öffentlich sichtbare Spielerprofile und Partien. Hochgeladene Demos sind je nach Zuordnung für den hochladenden Nutzer, sein Team bzw. seine Organisation sowie über Gast-Links (siehe Abschnitt 12) eingeschränkt sichtbar; eine öffentliche Weitergabe findet nicht statt.

Rechtsgrundlage: Gegenüber dem hochladenden Nutzer Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die in Demos enthaltenen Daten Dritter Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der taktischen Analyse und dem Training im E-Sport auf Basis ohnehin im Spiel sichtbarer Daten. Die Information nach Art. 14 DSGVO erfolgt durch diese Datenschutzerklärung.

Speicherdauer: Bis zur Löschung durch den hochladenden Nutzer oder auf Anfrage. Nach dem Ende eines kostenpflichtigen Zugangs können persönliche und Team-Demos zudem nach Ablauf einer Karenz- und Vorwarnfrist automatisch gelöscht werden.

10a · Chat-Verhalten · Art. 6 Abs. 1 lit. f DSGVO

Auswertung des Ingame-Chats

Was wir auswerten

Aus den auf MapSense analysierten Demos (hochgeladene Demos, daraus erzeugte Replays sowie weitere von MapSense analysierte Partien) übernehmen wir den Text-Chat der Partie mit Steam-ID, In-Game-Name, Match und Zeitpunkt in eine gesonderte Tabelle. Jede Nachricht wird automatisch und regelbasiert (Wortlisten, keine KI-Dienste Dritter) einer Kategorie zugeordnet: unauffällig, Provokation, Beleidigung, Hassrede oder schwerwiegend. Daraus berechnen wir je Steam-ID eine Bewertung von 0 bis 100.

Wer die Bewertung sieht

In der Anwendung wird die Bewertung nur dem Spieler selbst in seinem Profil angezeigt, und nur, wenn er seinen Account per Steam-Anmeldung als sein eigener bestätigt hat; einzelne Nachrichten oder Wörter werden ihm dabei nicht angezeigt, nur Kategorien, Anzahl und Trend. Andere Nutzer, Teams und Organisationen sehen sie nicht. Zusätzlich nutzt der Betreiber die Auswertung einschließlich der als auffällig eingestuften Nachrichten intern, um Spieler etwa für Tryouts und Team-Einladungen einzuschätzen; sie wird dabei nicht veröffentlicht. Die Bewertung hat keine Auswirkungen auf Ihr Konto, Ihre Rechte oder Ihre Platzierungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Spielern ein Feedback zu ihrem Umgangston zu geben, ein faires Miteinander im E-Sport zu fördern und bei der Auswahl von Spielern für Tryouts auch das Verhalten gegenüber Mitspielern berücksichtigen zu können. Betroffen sind auch Spieler ohne Konto bei MapSense, deren Chat in analysierten Demos enthalten ist; ihnen wird keine Bewertung angezeigt, solange sie kein bestätigtes Konto haben. Die Information nach Art. 14 DSGVO erfolgt durch diese Datenschutzerklärung.

Speicherdauer: Chat-Nachrichten und Match-Zuordnungen werden nach 12 Monaten automatisch gelöscht. Widerspruch: Sie können der Auswertung jederzeit nach Art. 21 DSGVO widersprechen ([email protected], bitte mit Steam-ID); wir löschen dann die zugeordneten Nachrichten und werten Ihre Steam-ID nicht weiter aus.

10b · Crosshair · Art. 6 Abs. 1 lit. b, f DSGVO

Crosshair zurückholen

Jede CS2-Demo enthält die Crosshair-Einstellungen (Crosshair-Code) aller Spieler der Partie. Um Spielern ihr Crosshair aus der Zeit vor dem CS2-Update vom 22.09.2026 wiederherzustellen, lesen wir aus Demos den Crosshair-Code mit Steam-ID, In-Game-Name, Match und Zeitpunkt aus. Das betrifft Demos, die MapSense ohnehin analysiert, sowie FACEIT-Matches, die wir auf Ihre Anfrage über die FACEIT-Schnittstelle laden. Dabei werden die Codes aller Spieler dieser Partie gespeichert, damit Mitspieler ihr Crosshair später ohne erneuten Download erhalten.

Ihren eigenen Code sehen nur Sie, und nur nach Bestätigung Ihres Steam-Accounts. Eine hochgeladene Demo lesen wir nur für den Crosshair-Code aus und löschen die Datei unmittelbar danach. Die Crosshairs von Profispielern lesen wir aus öffentlich verfügbaren Demos professioneller Turnier-Matches (z. B. von HLTV) aus und zeigen sie allen angemeldeten Nutzern mit In-Game-Namen und Match.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Ihre eigene Anfrage, Art. 6 Abs. 1 lit. f DSGVO für die Codes der Mitspieler und Profispieler (berechtigtes Interesse: Wiederherstellung von Spieleinstellungen nach dem Update; die Codes sind reine Spieleinstellungen ohne weitere Aussagekraft). Speicherdauer: Crosshair-Codes werden zwölf Monate nach dem Auslesen automatisch gelöscht. Widerspruch: jederzeit an [email protected] (bitte mit Steam-ID).

11 · Voice · Art. 6 Abs. 1 lit. a, f DSGVO

Sprachaufnahmen (Voice-Uploads)

Team-Kommunikation zur Analyse

Nutzer können zu einer Demo eine Sprachaufnahme der Team-Kommunikation hochladen, die synchron zum Replay abgespielt wird. Sprachaufnahmen enthalten personenbezogene Daten aller aufgenommenen Personen (Stimme, Gesprächsinhalte).

Wichtig: Der hochladende Nutzer ist dafür verantwortlich, dass alle in der Aufnahme zu hörenden Personen mit der Aufnahme und dem Upload einverstanden sind. Das Aufnehmen nicht öffentlich gesprochener Worte ohne Einwilligung ist strafbar (§ 201 StGB). Näheres regeln unsere AGB.

Rechtsgrundlage: Einwilligung der aufgenommenen Personen (Art. 6 Abs. 1 lit. a DSGVO), die der hochladende Nutzer einzuholen hat; im Übrigen Art. 6 Abs. 1 lit. b DSGVO gegenüber dem hochladenden Nutzer und Art. 6 Abs. 1 lit. f DSGVO (Interesse an gemeinsamer Trainingsanalyse im Team).

Speicherdauer und Sichtbarkeit: Wie bei der zugehörigen Demo (Abschnitt 10). Aufgenommene Personen können jederzeit die Löschung verlangen: [email protected].

12 · Gast-Links & Chat · Art. 6 Abs. 1 lit. b, f DSGVO

Gast-Links & Chat

Gast-Zugriff auf Replays

Nutzer können zeitlich begrenzte Gast-Links erzeugen, über die Dritte ein Replay ohne eigenes Konto ansehen und im zugehörigen Chat mitschreiben können. Beim Gast-Zugriff verarbeiten wir den vom Gast gewählten Anzeigenamen, technische Verbindungsdaten (siehe Abschnitte 3 und 4) sowie Zugriffsprotokolle (welcher Link wann verwendet wurde).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Gast-Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchskontrolle der Gast-Links).

Chat-Nachrichten

Chat-Nachrichten im Review-Bereich werden mit Absendername und Zeitstempel gespeichert und sind für die Zugriffsberechtigten der jeweiligen Demo sichtbar. Sie werden gelöscht, wenn die zugehörige Demo gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13 · Zahlungen

Zahlungsabwicklung

Stand 01.09.2026: MapSense wird derzeit unentgeltlich angeboten. Wir erheben keine Entgelte, verarbeiten keine Zahlungsdaten und binden keinen Zahlungsdienstleister ein. Sollten in Zukunft Bezahlfunktionen eingeführt werden, informieren wir Nutzer vorab in Textform, aktualisieren diesen Abschnitt entsprechend und schalten neue Bezahlfunktionen erst frei, nachdem Nutzer ihnen aktiv zugestimmt haben.

13a · Unterstützung & Werbung

Freiwillige Unterstützung & Werbung

Unterstützung per Steam-Trade

MapSense ist kostenlos. Wer die Arbeit unterstützen möchte, kann dem Betreiber über einen Link freiwillig Gegenstände per Steam-Tauschangebot zukommen lassen. Der Link öffnet die Website von Steam (Valve Corporation, 10400 NE 4th St, Bellevue, WA 98004, USA); erst dann werden Daten an Valve übertragen, es gelten die Datenschutzbestimmungen von Steam. Aus dem Tauschangebot erhält der Betreiber Ihren Steam-Profilnamen, Ihre Steam-ID und die angebotenen Gegenstände. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zuwendung). Die Unterstützung ist freiwillig und begründet keinen Anspruch auf Gegenleistungen.

Werbung

Derzeit wird auf MapSense keine Werbung angezeigt. Sollte künftig Werbung eingeblendet werden, um den kostenlosen Betrieb zu finanzieren, aktualisieren wir diese Datenschutzerklärung vorher, nennen die eingesetzten Anbieter und holen für personalisierte Werbung sowie dafür nötige Cookies Ihre Einwilligung über den Consent-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

14 · E-Mail · Art. 6 Abs. 1 lit. b DSGVO

E-Mail-Versand

Transaktions-E-Mails

Zur Bereitstellung des Dienstes versenden wir system-generierte E-Mails an registrierte Nutzer, insbesondere E-Mail-Bestätigungen bei der Registrierung, Passwort-Reset-Mails, Einladungs-E-Mails sowie Benachrichtigungen zum Konto oder Abo.

  • Versand über Brevo: System-E-Mails (Absender [email protected]) werden über die Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin, Deutschland, versendet. Dabei werden E-Mail-Adresse und Mail-Inhalt an Brevo übermittelt. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
  • Versand über eigenes Postfach: E-Mails von [email protected] (z. B. Antworten auf Kontaktanfragen) werden über ein bei Hetzner in Deutschland gehostetes Postfach versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

15 · Newsletter · Art. 6 Abs. 1 lit. a DSGVO

Newsletter

Anmeldung mit Double-Opt-in

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Wir protokollieren die Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Versand; Art. 6 Abs. 1 lit. f DSGVO für die Protokollierung (Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO).

Widerruf: Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an [email protected]. Die Rechtmäßigkeit des bisherigen Versands bleibt unberührt.

Versanddienstleister: Der Versand erfolgt über Brevo (siehe Abschnitt 14). Speicherdauer: Bis zur Abmeldung; der Einwilligungsnachweis wird darüber hinaus bis zum Ablauf gesetzlicher Verjährungsfristen aufbewahrt.

16 · Kontakt · Art. 6 Abs. 1 lit. b, f DSGVO

Kontaktaufnahme

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Speicherdauer: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

17 · Empfänger · Art. 13 Abs. 1 lit. e, f DSGVO

Empfänger & Drittlandtransfer

Empfänger im Überblick

  • Hetzner Online GmbH (Deutschland): Hosting und E-Mail-Postfach
  • Cloudflare, Inc. (USA): CDN und Schutzdienst; Drittlandtransfer möglich (EU-US Data Privacy Framework, Standardvertragsklauseln)
  • Sendinblue GmbH / Brevo (Deutschland): E-Mail- und Newsletter-Versand
  • Twitch Interactive, Inc. (USA): Live-Stream-Einbettung, nur nach ausdrücklichem Klick (Einwilligung); Drittlandtransfer in die USA (Standardvertragsklauseln)
  • Valve Corporation / Steam (USA): Steam-Anmeldung zur Kontobestätigung und freiwillige Unterstützung per Tauschangebot, jeweils nur nach Ihrem Klick

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Chat-Verhaltensbewertung (Abschnitt 10a) ist eine automatisierte Auswertung, die nur Ihnen selbst angezeigt wird und keine Folgen für Ihr Konto hat.

18 · Ihre Rechte · Art. 15 bis 22, 77 DSGVO

Ihre Rechte

Als betroffene Person haben Sie gegenüber uns folgende Rechte:

Art. 15Auskunft

Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.

Art. 16Berichtigung

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen. E-Mail-Adresse, Benutzername und Profilangaben können Sie in den Kontoeinstellungen selbst ändern.

Art. 17Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Löschung Ihres Kontos wenden Sie sich per E-Mail an [email protected].

Art. 18Einschränkung der Verarbeitung

Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Art. 20Datenübertragbarkeit

Sie haben das Recht, Ihre bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.

Art. 21Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Art. 7Widerruf von Einwilligungen

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Art. 77Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist:

Zuständige Behörde (NRW) Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
[email protected]

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

19 · Sicherheit · Art. 32 DSGVO

Datensicherheit

Technische und organisatorische Maßnahmen

  • Übertragung aller Daten ausschließlich über HTTPS/TLS-verschlüsselte Verbindungen
  • Passwörter werden ausschließlich als bcrypt-Hash gespeichert (kein Klartext)
  • Zwei-Faktor-Authentifizierung (TOTP) für alle Nutzerkonten
  • Server-Infrastruktur in Deutschland (Hetzner)
  • Zugriffsschutz durch rollenbasiertes Berechtigungssystem; Demos und Aufnahmen nur für Berechtigte sichtbar
  • Regelmäßige Sicherheitsupdates der Serversoftware
  • Rate-Limiting und Schutzmechanismen gegen Missbrauch
20 · Ergänzende Hinweise

Weitere Hinweise

Minderjährige

Die Registrierung ist erst ab Vollendung des 16. Lebensjahres zulässig (§ 3.3 AGB); Minderjährige ab 16 benötigen die Zustimmung ihrer gesetzlichen Vertreter. Soweit eine Verarbeitung auf einer Einwilligung beruht, gilt Art. 8 DSGVO.

Pflicht zur Bereitstellung von Daten

Die Angabe von E-Mail-Adresse, Benutzername und Passwort ist für die Registrierung erforderlich; ohne diese Daten kann kein Konto erstellt werden. Alle weiteren Angaben (Profilinhalte, Uploads) sind freiwillig.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: 24. September 2026. Diese Datenschutzerklärung gilt für MapSense unter mapsense.gg und mapsense.de. Bei Änderungen wird das Datum aktualisiert. Aktuell wird der Dienst unentgeltlich angeboten und es werden keine Zahlungsdaten verarbeitet.