Datenschutzerklärung
Was Project Velpe über dich speichert, wozu, wie lange und wer es sieht. Project Velpe ist ein privates Spieleprojekt für eingeladene Personen. Es gibt keine Werbung, kein Tracking und keine Analysedienste.
1. Verantwortlicher
Stiegemeyer SystemberatungMalte Stiegemeyer
Sophie-Scholl-Str. 9
49492 Westerkappeln
E-Mail: info@stiegemeyer.com · Kontaktformular
Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz erreichst du den Verantwortlichen unter den Angaben oben.
2. Überblick
Zu Project Velpe gehören:
- launcher.velpe.de und der Velpe Launcher für Windows: Einladung, Installation und Updates des Spiels, dazu diese Seiten (Impressum, Datenschutz, Kontakt),
- das Velpe-Konto mit der Anmeldeseite konto.velpe.de: ein Konto für Launcher, Spiel und Apps,
- das Spiel Project Velpe mit dem Welt-Server world.velpe.de und dem Kontodienst,
- upload.velpe.de und die Android-App Project Velpe Companion: Neuigkeiten, Status des Welt-Servers und Fotos für die Spielwelt.
Mitspielen kann nur, wer eingeladen wurde. Für das Velpe-Konto brauchst du eine E-Mail-Adresse, aber keinen echten Namen. Daten werden nicht verkauft, nicht für Werbung genutzt und nicht zur Profilbildung ausgewertet. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
3. Server und Hosting
Alle Dienste laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenbank des Welt-Servers wird täglich auf demselben Server gesichert; die letzten 14 Sicherungen bleiben erhalten.
Rückmeldungen, Fehlerberichte und Foto-Sammlungen werden zur Bearbeitung in ein Ticketsystem (GitLab) übernommen, das der Verantwortliche selbst auf eigener Hardware in Deutschland betreibt (git.dev.stiegemeyer.com, nicht öffentlich). Ausgewertet werden sie auf dem Rechner des Verantwortlichen.
4. Webseiten und Server-Protokolle
Beim Aufruf einer Seite überträgt dein Browser technisch nötige Daten, vor allem deine IP-Adresse, die aufgerufene Adresse, Uhrzeit und die Kennung des Browsers (User-Agent). Alle Seiten laden Schriften und Bilder nur vom eigenen Server; es werden keine Inhalte von Dritten eingebunden.
- launcher.velpe.de protokolliert jeden Zugriff mit IP-Adresse, Uhrzeit, Anfragezeile (bei Einladungslinks also auch den Einladungscode), Statuscode, Referrer und User-Agent. Ausgenommen sind Impressum, Datenschutz und Kontakt: Diese Seiten führen kein Zugriffsprotokoll und setzen keine Cookies.
- konto.velpe.de führt kein Zugriffsprotokoll; Anmeldungen stehen im Sicherheitsprotokoll (Abschnitt 6). Die Seite setzt ein technisch nötiges Cookie,
__Host-velpe-konto: Es hält deine Anmeldung im Browser (14 Tage nach der letzten Nutzung, höchstens 30 Tage nach der Anmeldung) und schützt die Formulare; ohne Anmeldung gilt es 2 Stunden. In der Datenbank liegt davon nur ein Hashwert. - upload.velpe.de protokolliert jeden Zugriff mit IP-Adresse, Methode, Pfad (Codes unkenntlich), Statuscode und Dauer. Die Seite setzt zwei technisch nötige Cookies:
__Host-velpe_sessionfür die Anmeldung (12 Stunden ohne Nutzung, mit „angemeldet bleiben“ 30 Tage) und__Host-velpe_prezum Schutz des Anmeldeformulars (2 Stunden).
Die Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Alle Protokolle des Velpe-Servers (der Dienste und des Systems) werden nach höchstens 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb), für die Cookies § 25 Abs. 2 Nr. 2 TDDDG.
5. Kontaktformular und E-Mail
Schreibst du über das Kontaktformular, werden Name, E-Mail-Adresse, Betreff und Nachricht als E-Mail an info@stiegemeyer.com geschickt, versandt über den Mailserver von Hetzner (Postfach noreply@velpe.de). Auf dem Webserver wird davon nichts gespeichert und nichts protokolliert. Damit das Formular nicht für Spam missbraucht wird, merkt sich der Dienst die IP-Adressen der Absender höchstens 24 Stunden lang im Arbeitsspeicher (nicht auf der Festplatte) und begrenzt so die Zahl der Nachrichten je Adresse.
Das Postfach info@stiegemeyer.com liegt bei Microsoft 365 (Microsoft). Die E-Mail und unsere Antwort bleiben dort, bis die Anfrage erledigt ist, darüber hinaus nur nach gesetzlichen Aufbewahrungspflichten. Dasselbe gilt, wenn du direkt eine E-Mail schreibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deiner Anfrage), bei Fragen zu deinem Spielkonto Art. 6 Abs. 1 lit. b DSGVO.
6. Velpe-Konto und Anmeldung
Dein Velpe-Konto (bisher „Spielkonto“) legst du mit einem Einladungscode im Launcher oder auf konto.velpe.de an. Launcher, Spiel und Apps melden dich darüber an. Gespeichert werden:
- dein Name im Spiel und dein Kennwort, nur als Hashwert (scrypt mit Salz); im Klartext wird es nirgends gespeichert oder protokolliert,
- deine E-Mail-Adresse und wann du sie bestätigt hast. Eine Adresse gehört zu genau einem Konto; ist sie schon vergeben, sagt die Seite nur, dass sie nicht verwendet werden kann, nicht zu welchem Konto. Wir nutzen sie nur für Mails zu deinem Konto: den Bestätigungscode, den Link bei „Passwort vergessen“, den Hinweis, dass dein Kennwort geändert wurde, und bei einer neuen Adresse einen Hinweis an die bisherige. Es gibt keinen Newsletter und keine Werbung. Codes und Links gelten 30 bzw. 60 Minuten, gespeichert ist davon nur ein Hashwert,
- wenn du welche anlegst, deine Passkeys: der öffentliche Schlüssel, seine Kennung, ein Zähler, der Name, den du ihm gibst, und wann er angelegt und zuletzt genutzt wurde. Fingerabdruck, Gesicht oder PIN bleiben auf deinem Gerät; wir bekommen sie nie,
- bei Konten mit Verwaltungsrechten, wenn eingeschaltet, das Geheimnis für die Zwei-Faktor-Anmeldung (verschlüsselt; der Schlüssel liegt nur auf dem Server) und wann zuletzt ein Code benutzt wurde, damit jeder Code nur einmal gilt. Einschalten lässt sie sich erst, wenn Launcher, Spiel und App auf das Velpe-Konto umgestellt sind,
- deine Freischaltungen: welche Teile (Spiel, Companion-App, Hasio) du nutzen darfst. Sie stehen auch in den Anmelde-Tokens, die Launcher, Spiel und Apps bekommen,
- Zeitpunkt der Anlage und der letzten Anmeldung, die genutzte Einladung, deine Figur und ihr Aussehen, Einstellungen wie „Unsichtbar spielen“ und Rechte (gesperrt, Verwaltungsrechte, Fotos hochladen, fremde Fotos sehen, Verknüpfung mit einem Konto im Ticketsystem),
- Anmeldungen (Sitzungen): im Spiel mit Name des Betriebssystems und einer Gerätekennung, gültig bis 180 Tage nach der letzten Nutzung; im Launcher und über konto.velpe.de mit dem Gerätenamen, einer Gerätekennung, der App, der zuletzt genutzten IP-Adresse sowie Zeit und Art der Anmeldung (Kennwort, Passkey, Code), gültig bis 30 Tage nach der letzten Nutzung und höchstens 365 Tage. Abgemeldete oder widerrufene Sitzungen werden gelöscht, abgelaufene spätestens bei der nächsten Anmeldung,
- ein Sicherheitsprotokoll mit IP-Adresse und Zeit für Anmeldungen, fehlgeschlagene Anmeldungen (mit dem eingegebenen Namen), Registrierungen, Kennwortänderungen und ähnliche Vorgänge. Einträge werden nach 365 Tagen gelöscht. Zusätzlich stehen Anmeldungen mit Name und IP-Adresse im Protokoll des Kontodiensts (höchstens 7 Tage, Abschnitt 4).
Mails zu deinem Konto und Einladungen per Mail verschickt konto.velpe.de über den Mailserver von Hetzner (Absender noreply@velpe.de). Bis zum Versand liegt die Mail im Postausgang der Datenbank, höchstens 24 Stunden; danach wird ihr Text gelöscht (auch wenn sie nicht verschickt werden konnte), und nur Empfänger, Art und Zeit bleiben 30 Tage, damit niemand massenhaft Mails auslösen kann. Lädt dich jemand per Mail ein, speichern wir deine Adresse an der Einladung, bis du sie einlöst oder sie abläuft; beim Einlösen wird sie zur (noch zu bestätigenden) Adresse deines Kontos. Rechtsgrundlage für die Einladung per Mail ist Art. 6 Abs. 1 lit. f DSGVO (dir die Einladung zustellen, um die dich jemand gebeten hat).
Neue Spielkonten haben keine Verwaltungsrechte. Hast du zwei Jahre lang weder gespielt noch dich im Launcher angemeldet, wird dein Konto mit Spielstand und allen Daten, die daran hängen, automatisch gelöscht. Auf Wunsch löscht der Verantwortliche es jederzeit (Abschnitt 16).
Gegen das Ausprobieren von Kennwörtern zählt der Kontodienst Fehlversuche je Name und IP-Adresse 15 Minuten lang, nur im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels für dich), für Sicherheitsprotokoll und Fehlversuche Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten).
7. Spielen auf dem Welt-Server
Die Spielwelt ist dauerhaft. Damit du weiterspielen kannst, speichert der Welt-Server zu deinem Konto: Position und Blickrichtung, Gesundheit, Geld mit allen Buchungen, Inventar und Tasche, Garage und Fahrzeuge (mit ihrem Standort in der Welt), Bestzeiten mit der aufgezeichneten Fahrt („Geist“), Rennläufe (höchstens 200 je Strecke), Ergebnisse in Spielmodi und weiteren Spielstand. Nachrichten über das Telefon im Spiel werden höchstens 21 Tage gespeichert (höchstens 200 je Person).
Was andere Spieler sehen: deinen Namen und deine Figur an ihrer Position in der Welt, in der Spielerliste (Tab-Taste) Name, Tätigkeit, Position, Ort, Spieldauer und Ping, deine Nachrichten im Chat sowie Bestenlisten mit den aufgezeichneten Fahrten. „Unsichtbar spielen“ ändert an der Anzeige im Spiel nichts (siehe Abschnitt 8).
Protokolle: Der Welt-Server vermerkt in seinem Protokoll, wer im Chat geschrieben hat (Absender und Länge, ohne Text), wer wen im Spiel angerufen oder angeschrieben hat (ohne Inhalt) sowie abgelehnte Anmeldungen und Abmeldungen mit IP-Adresse; das Protokoll wird nach höchstens 7 Tagen gelöscht. Den Text von Chat-Nachrichten schreibt seit dem Update vom November 2026 weder der Welt-Server noch das Spiel auf deinem PC in eine Protokolldatei.
Leistungsdaten: Solange „Leistungsdaten senden“ im Grafikmenü eingeschaltet ist (Standard), meldet das Spiel Bildrate, Grafikkarte und Ort mit deinem Kontonamen. Diese Daten helfen, das Spiel schneller zu machen, und werden nach 60 Tagen gelöscht. Ebenfalls nur dann meldet das Spiel einmal je Start, wie lange der Start gedauert hat (je Abschnitt), mit Spielversion, einer groben Rechnerklasse (Arbeitsspeicher, Grafikspeicher und Prozessor-Threads in Stufen), dem Hersteller der Grafikkarte und ob es der erste Start ohne gespeicherte Shader war. Der Welt-Server schreibt diese Angaben ohne Kontonamen und ohne IP-Adresse in sein Protokoll; ausgewertet werden sie nur zusammengefasst je Version und Rechnerklasse.
Wetter: Für echtes Wetter fragt der Welt-Server Wetterdaten bei Bright Sky (api.brightsky.dev, Daten des Deutschen Wetterdiensts) ab, ohne Daten über dich. Nur wenn du ohne Welt-Server spielst, fragt dein PC dort selbst an; Bright Sky sieht dann deine IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Spielbetrieb), für Protokolle und Leistungsdaten Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Fehlersuche, Verbesserung des Spiels; die Leistungsdaten kannst du jederzeit abschalten).
8. Wer gerade spielt
Der Launcher („Jetzt online“) und die Companion-App (Reiter „Status“) zeigen anderen Spielern, wer gerade spielt: Name, seit wann, die Version und den Ortsnamen, an dem du dich im Spiel befindest (z. B. „Westerkappeln, Freibad“), nie die genaue Position. Diese Angaben meldet der Welt-Server laufend an den Kontodienst; sie gelten jeweils 90 Sekunden und werden nicht als Verlauf gespeichert.
Mit „Unsichtbar spielen“ (im Launcher und im Pausenmenü des Spiels) erscheinst du dort nicht mehr; nur im Launcher sehen dich Spielkonten mit Verwaltungsrechten weiterhin, mit Zeichen. In der Spielerliste im Spiel bleibst du sichtbar. Wer die Benachrichtigung „Mitspieler online“ eingeschaltet hat, bekommt eine Nachricht aufs Handy, wenn du ins Spiel kommst („Name ist online · Ort“), höchstens eine je Person alle zwei Stunden; unsichtbare Spieler lösen keine aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (gemeinsames Spielen verabreden); du kannst jederzeit unsichtbar spielen.
9. Rückmeldungen und Fehlerberichte
Rückmeldung im Spiel: Dein Text und, wenn die jeweiligen Häkchen gesetzt sind (Standard), ein Bildschirmfoto und technische Angaben: Betriebssystem, Grafikkarte, Auflösung, Renderer, Bildrate, Kontoname, Position und Blickrichtung von Kamera und Figur (auch als Koordinaten), Fahrzeug, Straße, Grafikeinstellungen und die letzten 60 Zeilen der Protokolldatei (ohne Kennwörter, Tokens und Chat-Nachrichten).
Fehlerbericht im Launcher: wird nur gesendet, wenn du ihn nach einer Vorschau abschickst. Er enthält Betriebssystem, Grafikkarten mit Treiber, Arbeitsspeicher, Prozessor, den Spielordner (ohne Windows-Benutzernamen), Versionen, die letzten drei Protokolldateien des Spiels (ältere Dateien aus der Zeit vor dem Update vom November 2026 können Chat-Nachrichten enthalten), die Grafik-Einstellungsdateien und deinen Kontonamen. Zugangsdaten werden vor dem Senden und noch einmal auf dem Server herausgefiltert.
Beides, ebenso Wünsche aus der Companion-App (Abschnitt 11), geht an den Velpe-Server und von dort etwa alle fünf Minuten als Ticket in das eigene Ticketsystem des Verantwortlichen (Abschnitt 3), mit Kontoname, Bildern und allen Angaben. Dort lesen es der Verantwortliche und die Mitglieder des Entwicklungsprojekts; im Launcher und in der Companion-App siehst du den Stand deiner eigenen Meldungen. Nach der Übernahme werden Bilder und Dateien auf dem Velpe-Server gelöscht, Text und technische Angaben 90 Tage danach. Damit du den Stand weiter siehst, bleiben dort Titel, Art und Ticketnummer, bis das Ticket seit 90 Tagen geschlossen ist. Die Tickets bleiben, solange das Projekt läuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehler beheben, Spiel verbessern); du entscheidest selbst, ob und was du sendest.
10. Fotos für die Spielwelt
Mit der Companion-App oder auf upload.velpe.de kannst du Fotos von Orten hochladen, die als Vorlage für die Spielwelt dienen. Vor dem ersten Hochladen bestätigst du einen Einverständnistext; ohne Einverständnis in die aktuelle Fassung nimmt der Dienst keine Fotos an. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, ohne dass die Verarbeitung bis dahin unrechtmäßig wird.
- Gespeichert werden das Original mit allen Metadaten (EXIF), darunter der GPS-Standort (Fotos ohne Standort werden abgelehnt), Höhe, Aufnahmezeit, Richtung und Neigung des Handys, Genauigkeit, Gerätemodell und App-Version, dazu deine Sammlungen, Notizen und Nachrichten.
- Auf dem Rechner des Verantwortlichen werden Gesichter und Kfz-Kennzeichen automatisch unkenntlich gemacht, bevor ein Foto ausgewertet wird. Die unkenntlich gemachte, verkleinerte Fassung ohne Metadaten liegt wieder auf dem Server.
- Zu jeder Sammlung entsteht ein Ticket im eigenen Ticketsystem mit deinem Namen, dem Ort und einem Übersichtsbild aus den unkenntlich gemachten Fassungen.
- Du siehst deine eigenen Fotos, andere Spieler sehen sie nicht. Auf upload.velpe.de sieht nur der Verantwortliche die unkenntlich gemachten Fassungen aller Fotos mit Standort, Aufnahmezeit und Namen (ein eigenes Recht, unabhängig von Verwaltungsrechten im Spiel). Die Tickets zu den Sammlungen sehen der Verantwortliche und die Mitglieder des Entwicklungsprojekts. Veröffentlicht werden die Fotos nicht; weitergegeben werden sie nur an den KI-Assistenten (Abschnitt 13, nur die unkenntlich gemachten Fassungen).
- Die Fotos werden aufbewahrt, solange das Projekt läuft, längstens bis zu deinem Widerruf. Nach einem Widerruf werden deine Fotos, Sammlungen und Texte gelöscht und dein Zugang zum Hochladen gesperrt; eigene Texte kannst du jederzeit selbst ändern oder löschen.
11. Companion-App
Die App meldet sich mit einem Einladungscode oder mit deinem Spielkonto an. Der Dienst speichert zu jedem Gerät Hersteller und Modell, die App-Version und den Zeitpunkt deines Einverständnisses; abgemeldete Geräte werden gesperrt. Ein Jahr nach der letzten Nutzung werden die Angaben zum Gerät gelöscht, ebenso Anmeldungen auf upload.velpe.de; an hochgeladenen Fotos bleibt vermerkt, wann du welcher Fassung des Einverständnisses zugestimmt hast. Die Anmeldung liegt verschlüsselt auf dem Handy (§ 25 Abs. 2 Nr. 2 TDDDG); die App erlaubt keine Android-Sicherung ihrer Daten.
Status: Der Reiter „Status“ zeigt, ob der Welt-Server läuft und wer spielt (Abschnitt 8); er steht nur mit Spielkonto zur Verfügung.
Wünsche: Im Reiter „Wünsche“ meldest du mit deinem Spielkonto Wünsche und Fehler: Titel, Text, bis zu sechs Fotos und die App-Version. Sie gehen wie Rückmeldungen aus dem Spiel ins Ticketsystem (Abschnitt 9, auch zu den Fristen). Die App zeigt dir den Stand deiner eigenen Meldungen und die Kommentare im Ticket; Kommentare des Teams erscheinen als „Velpe-Team“, Kommentare anderer Personen mit ihrem Vornamen. Dafür liegen Kopien der Kommentare auf dem Velpe-Server, solange eine deiner Meldungen auf das Ticket zeigt. Deine Antworten aus der App kommen als Kommentar ins Ticket; bis dahin liegen sie auf dem Velpe-Server.
Benachrichtigungen (neue Version, Mitspieler online, Welt-Server gestört, Antworten auf deine Wünsche und erledigte Meldungen) kommen über Firebase Cloud Messaging von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Dafür erzeugt Google auf deinem Handy eine Kennung (FCM-Token), die der Dienst mit deinen Benachrichtigungs-Einstellungen speichert. Die Nachricht selbst, zum Beispiel „Lena ist online · Velpe, Hiälweg“ oder der Anfang eines Kommentars zu deinem Wunsch, läuft über die Server von Google und kann dabei in die USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Andere Google-Dienste wie Analytics oder Crashlytics nutzt die App nicht. Die Kennung wird beim Abmelden gelöscht, sobald Google sie als ungültig meldet, und spätestens ein Jahr nach der letzten Nutzung der App. Jede Art von Benachrichtigung lässt sich in der App abschalten, alle zusammen in den Android-Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Mitspieler informieren), für die Kennung auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG.
Updates der App lädt sie nach der Anmeldung von upload.velpe.de.
12. Velpe Launcher
- Bei der Anmeldung schickt der Launcher Name, Kennwort, den Windows-Computernamen und eine Gerätekennung an den Kontodienst (Abschnitt 6). Die Anmeldung (Token) speichert er in der Windows-Anmeldeinformationsverwaltung, notfalls verschlüsselt (DPAPI) in deinem Windows-Benutzerprofil.
- Nach Updates des Launchers fragt er ohne Anmeldung eine Versionsdatei auf launcher.velpe.de ab; dabei übermittelt er nur seine Version im User-Agent. Spieldateien lädt er mit deiner Anmeldung. Beides steht im Zugriffsprotokoll von launcher.velpe.de (Abschnitt 4).
- Der Launcher sammelt keine Nutzungsstatistiken. Seine Protokolldatei bleibt auf deinem PC, außer du schickst einen Fehlerbericht (Abschnitt 9).
- Fehlt auf deinem PC Microsoft Edge WebView2, lädt das Setup es einmalig von Microsoft herunter.
13. KI-Assistenten in der Entwicklung
Project Velpe wird mit Hilfe des KI-Assistenten Claude entwickelt. Der Verantwortliche nutzt dafür ein privates Claude-Konto. Beim Bearbeiten von Tickets sieht Claude deren Inhalt: Rückmeldungen, Fehlerberichte und Wünsche samt Bildschirmfotos, Kontonamen und Protokollzeilen sowie Foto-Sammlungen mit ihren Texten (Fotos nur in der unkenntlich gemachten Fassung). Diese Inhalte gehen dabei an Anthropic.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verarbeitet die Inhalte in eigener Verantwortung, auch auf Servern in den USA; Einzelheiten stehen in der Datenschutzerklärung von Anthropic. Die Nutzung der Inhalte zur Verbesserung der Modelle von Anthropic ist in den Einstellungen des Kontos abgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Entwicklung und Fehlerbehebung des Spiels), für Fotos deine Einwilligung.
14. Empfänger und Drittländer
| Empfänger | Wofür | Ort |
|---|---|---|
| Hetzner Online GmbH | Server aller Dienste, Versand des Kontaktformulars und der Mails des Velpe-Kontos | Deutschland |
| Google (Firebase Cloud Messaging) | Benachrichtigungen der Companion-App | EU/USA (Data Privacy Framework) |
| Anthropic Ireland, Limited (Claude) | KI-Assistent in der Entwicklung, in eigener Verantwortung | Irland/USA (Abschnitt 13) |
| Bright Sky (brightsky.dev) | Wetterdaten, nur beim Spielen ohne Welt-Server mit deiner IP-Adresse | siehe brightsky.dev |
| Microsoft (Microsoft 365) | Postfach info@stiegemeyer.com: Kontaktformular und E-Mails | EU/USA |
| Microsoft | WebView2 beim Setup des Launchers, falls es fehlt | EU/USA |
Andere Spieler sehen die in den Abschnitten 7 und 8 genannten Angaben, die Mitglieder des Entwicklungsprojekts die Tickets (Abschnitte 9 und 10). Darüber hinaus geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet.
15. Speicherdauer im Überblick
| Daten | Wie lange |
|---|---|
| Spielkonto, Spielstand, Buchungen, Bestzeiten | bis das Konto gelöscht wird: auf Wunsch oder automatisch nach 2 Jahren ohne Spielen und ohne Anmeldung im Launcher |
| Anmeldungen (Sitzungen) | Spiel 180 Tage, Launcher und Apps über das Velpe-Konto 30 Tage nach der letzten Nutzung (höchstens 365 Tage) |
| E-Mail-Adresse, Passkeys, Freischaltungen | bis das Konto gelöscht wird; eine geänderte Adresse und gelöschte Passkeys sofort |
| Codes und Links aus Mails | gültig 30 Minuten (Bestätigung) bzw. 60 Minuten (Passwort vergessen), gelöscht einen Tag danach |
| Mails im Postausgang | Text bis zum Versand, höchstens 24 Stunden; Empfänger, Art und Zeit 30 Tage |
| Adresse einer Einladung per Mail | bis die Einladung eingelöst, abgelaufen oder gesperrt ist |
| Anmeldung im Browser auf konto.velpe.de (Cookie) | 14 Tage nach der letzten Nutzung, höchstens 30 Tage nach der Anmeldung; ohne Anmeldung 2 Stunden |
| Sicherheitsprotokoll mit IP-Adressen | 365 Tage |
| Server-Protokolle | höchstens 7 Tage |
| Sicherungen der Datenbank | 14 Tage |
| Telefon-Nachrichten im Spiel | 21 Tage |
| Leistungsdaten | 60 Tage |
| Wer gerade spielt | 90 Sekunden, kein Verlauf |
| Rückmeldungen, Fehlerberichte und Wünsche | auf dem Velpe-Server: Bilder und Dateien bis zur Übernahme ins Ticketsystem, Text und Angaben 90 Tage danach, Titel und Ticketnummer bis 90 Tage nach dem Schließen des Tickets; Tickets, solange das Projekt läuft |
| Fotos und Sammlungen | solange das Projekt läuft, längstens bis zum Widerruf |
| Geräte der Companion-App, Anmeldungen auf upload.velpe.de | 1 Jahr nach der letzten Nutzung (abgemeldete Anmeldungen auf upload.velpe.de enden sofort) |
| FCM-Kennung | bis zur Abmeldung der App, spätestens 1 Jahr nach der letzten Nutzung |
| Kontaktformular: IP-Adresse | höchstens 24 Stunden, nur im Arbeitsspeicher |
| Kontaktanfragen per E-Mail | bis die Anfrage erledigt ist, darüber hinaus nur nach gesetzlichen Aufbewahrungspflichten |
16. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Schreib dafür an info@stiegemeyer.com oder über das Kontaktformular. Konto, Spielstand, Fotos und die übrigen Daten löscht der Verantwortliche auf Wunsch; eine Löschfunktion zum Selbermachen gibt es derzeit nicht. Einträge im Sicherheitsprotokoll und in den Sicherungen verschwinden danach mit Ablauf ihrer Fristen.
17. Beschwerde bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
18. Sonstiges
Für das Spiel brauchst du ein Spielkonto; ohne die dafür nötigen Daten kann der Welt-Server dich nicht anmelden. Rückmeldungen, Fehlerberichte, Fotos und Benachrichtigungen sind freiwillig. Ändert sich, was Project Velpe verarbeitet, passen wir diese Erklärung an; es gilt die Fassung auf dieser Seite.