Project Velpe
Rechtliches

Datenschutz­erklärung

Was Project Velpe über dich speichert, wozu, wie lange und wer es sieht. Project Velpe ist ein privates Spieleprojekt für eingeladene Personen. Es gibt keine Werbung, kein Tracking und keine Analysedienste.

Stand: 15. November 2026

1. Verantwortlicher

Stiegemeyer Systemberatung
Malte Stiegemeyer
Sophie-Scholl-Str. 9
49492 Westerkappeln
E-Mail: info@stiegemeyer.com · Kontaktformular

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz erreichst du den Verantwortlichen unter den Angaben oben.

2. Überblick

Zu Project Velpe gehören:

Mitspielen kann nur, wer eingeladen wurde. Für das Velpe-Konto brauchst du eine E-Mail-Adresse, aber keinen echten Namen. Daten werden nicht verkauft, nicht für Werbung genutzt und nicht zur Profilbildung ausgewertet. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Server und Hosting

Alle Dienste laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenbank des Welt-Servers wird täglich auf demselben Server gesichert; die letzten 14 Sicherungen bleiben erhalten.

Rückmeldungen, Fehlerberichte und Foto-Sammlungen werden zur Bearbeitung in ein Ticketsystem (GitLab) übernommen, das der Verantwortliche selbst auf eigener Hardware in Deutschland betreibt (git.dev.stiegemeyer.com, nicht öffentlich). Ausgewertet werden sie auf dem Rechner des Verantwortlichen.

4. Webseiten und Server-Protokolle

Beim Aufruf einer Seite überträgt dein Browser technisch nötige Daten, vor allem deine IP-Adresse, die aufgerufene Adresse, Uhrzeit und die Kennung des Browsers (User-Agent). Alle Seiten laden Schriften und Bilder nur vom eigenen Server; es werden keine Inhalte von Dritten eingebunden.

Die Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Alle Protokolle des Velpe-Servers (der Dienste und des Systems) werden nach höchstens 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb), für die Cookies § 25 Abs. 2 Nr. 2 TDDDG.

5. Kontaktformular und E-Mail

Schreibst du über das Kontaktformular, werden Name, E-Mail-Adresse, Betreff und Nachricht als E-Mail an info@stiegemeyer.com geschickt, versandt über den Mailserver von Hetzner (Postfach noreply@velpe.de). Auf dem Webserver wird davon nichts gespeichert und nichts protokolliert. Damit das Formular nicht für Spam missbraucht wird, merkt sich der Dienst die IP-Adressen der Absender höchstens 24 Stunden lang im Arbeitsspeicher (nicht auf der Festplatte) und begrenzt so die Zahl der Nachrichten je Adresse.

Das Postfach info@stiegemeyer.com liegt bei Microsoft 365 (Microsoft). Die E-Mail und unsere Antwort bleiben dort, bis die Anfrage erledigt ist, darüber hinaus nur nach gesetzlichen Aufbewahrungspflichten. Dasselbe gilt, wenn du direkt eine E-Mail schreibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deiner Anfrage), bei Fragen zu deinem Spielkonto Art. 6 Abs. 1 lit. b DSGVO.

6. Velpe-Konto und Anmeldung

Dein Velpe-Konto (bisher „Spielkonto“) legst du mit einem Einladungscode im Launcher oder auf konto.velpe.de an. Launcher, Spiel und Apps melden dich darüber an. Gespeichert werden:

Mails zu deinem Konto und Einladungen per Mail verschickt konto.velpe.de über den Mailserver von Hetzner (Absender noreply@velpe.de). Bis zum Versand liegt die Mail im Postausgang der Datenbank, höchstens 24 Stunden; danach wird ihr Text gelöscht (auch wenn sie nicht verschickt werden konnte), und nur Empfänger, Art und Zeit bleiben 30 Tage, damit niemand massenhaft Mails auslösen kann. Lädt dich jemand per Mail ein, speichern wir deine Adresse an der Einladung, bis du sie einlöst oder sie abläuft; beim Einlösen wird sie zur (noch zu bestätigenden) Adresse deines Kontos. Rechtsgrundlage für die Einladung per Mail ist Art. 6 Abs. 1 lit. f DSGVO (dir die Einladung zustellen, um die dich jemand gebeten hat).

Neue Spielkonten haben keine Verwaltungsrechte. Hast du zwei Jahre lang weder gespielt noch dich im Launcher angemeldet, wird dein Konto mit Spielstand und allen Daten, die daran hängen, automatisch gelöscht. Auf Wunsch löscht der Verantwortliche es jederzeit (Abschnitt 16).

Gegen das Ausprobieren von Kennwörtern zählt der Kontodienst Fehlversuche je Name und IP-Adresse 15 Minuten lang, nur im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels für dich), für Sicherheitsprotokoll und Fehlversuche Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten).

7. Spielen auf dem Welt-Server

Die Spielwelt ist dauerhaft. Damit du weiterspielen kannst, speichert der Welt-Server zu deinem Konto: Position und Blickrichtung, Gesundheit, Geld mit allen Buchungen, Inventar und Tasche, Garage und Fahrzeuge (mit ihrem Standort in der Welt), Bestzeiten mit der aufgezeichneten Fahrt („Geist“), Rennläufe (höchstens 200 je Strecke), Ergebnisse in Spielmodi und weiteren Spielstand. Nachrichten über das Telefon im Spiel werden höchstens 21 Tage gespeichert (höchstens 200 je Person).

Was andere Spieler sehen: deinen Namen und deine Figur an ihrer Position in der Welt, in der Spielerliste (Tab-Taste) Name, Tätigkeit, Position, Ort, Spieldauer und Ping, deine Nachrichten im Chat sowie Bestenlisten mit den aufgezeichneten Fahrten. „Unsichtbar spielen“ ändert an der Anzeige im Spiel nichts (siehe Abschnitt 8).

Protokolle: Der Welt-Server vermerkt in seinem Protokoll, wer im Chat geschrieben hat (Absender und Länge, ohne Text), wer wen im Spiel angerufen oder angeschrieben hat (ohne Inhalt) sowie abgelehnte Anmeldungen und Abmeldungen mit IP-Adresse; das Protokoll wird nach höchstens 7 Tagen gelöscht. Den Text von Chat-Nachrichten schreibt seit dem Update vom November 2026 weder der Welt-Server noch das Spiel auf deinem PC in eine Protokolldatei.

Leistungsdaten: Solange „Leistungsdaten senden“ im Grafikmenü eingeschaltet ist (Standard), meldet das Spiel Bildrate, Grafikkarte und Ort mit deinem Kontonamen. Diese Daten helfen, das Spiel schneller zu machen, und werden nach 60 Tagen gelöscht. Ebenfalls nur dann meldet das Spiel einmal je Start, wie lange der Start gedauert hat (je Abschnitt), mit Spielversion, einer groben Rechnerklasse (Arbeitsspeicher, Grafikspeicher und Prozessor-Threads in Stufen), dem Hersteller der Grafikkarte und ob es der erste Start ohne gespeicherte Shader war. Der Welt-Server schreibt diese Angaben ohne Kontonamen und ohne IP-Adresse in sein Protokoll; ausgewertet werden sie nur zusammengefasst je Version und Rechnerklasse.

Wetter: Für echtes Wetter fragt der Welt-Server Wetterdaten bei Bright Sky (api.brightsky.dev, Daten des Deutschen Wetterdiensts) ab, ohne Daten über dich. Nur wenn du ohne Welt-Server spielst, fragt dein PC dort selbst an; Bright Sky sieht dann deine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Spielbetrieb), für Protokolle und Leistungsdaten Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Fehlersuche, Verbesserung des Spiels; die Leistungsdaten kannst du jederzeit abschalten).

8. Wer gerade spielt

Der Launcher („Jetzt online“) und die Companion-App (Reiter „Status“) zeigen anderen Spielern, wer gerade spielt: Name, seit wann, die Version und den Ortsnamen, an dem du dich im Spiel befindest (z. B. „Westerkappeln, Freibad“), nie die genaue Position. Diese Angaben meldet der Welt-Server laufend an den Kontodienst; sie gelten jeweils 90 Sekunden und werden nicht als Verlauf gespeichert.

Mit „Unsichtbar spielen“ (im Launcher und im Pausenmenü des Spiels) erscheinst du dort nicht mehr; nur im Launcher sehen dich Spielkonten mit Verwaltungsrechten weiterhin, mit Zeichen. In der Spielerliste im Spiel bleibst du sichtbar. Wer die Benachrichtigung „Mitspieler online“ eingeschaltet hat, bekommt eine Nachricht aufs Handy, wenn du ins Spiel kommst („Name ist online · Ort“), höchstens eine je Person alle zwei Stunden; unsichtbare Spieler lösen keine aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (gemeinsames Spielen verabreden); du kannst jederzeit unsichtbar spielen.

9. Rückmeldungen und Fehlerberichte

Rückmeldung im Spiel: Dein Text und, wenn die jeweiligen Häkchen gesetzt sind (Standard), ein Bildschirmfoto und technische Angaben: Betriebssystem, Grafikkarte, Auflösung, Renderer, Bildrate, Kontoname, Position und Blickrichtung von Kamera und Figur (auch als Koordinaten), Fahrzeug, Straße, Grafikeinstellungen und die letzten 60 Zeilen der Protokolldatei (ohne Kennwörter, Tokens und Chat-Nachrichten).

Fehlerbericht im Launcher: wird nur gesendet, wenn du ihn nach einer Vorschau abschickst. Er enthält Betriebssystem, Grafikkarten mit Treiber, Arbeitsspeicher, Prozessor, den Spielordner (ohne Windows-Benutzernamen), Versionen, die letzten drei Protokolldateien des Spiels (ältere Dateien aus der Zeit vor dem Update vom November 2026 können Chat-Nachrichten enthalten), die Grafik-Einstellungsdateien und deinen Kontonamen. Zugangsdaten werden vor dem Senden und noch einmal auf dem Server herausgefiltert.

Beides, ebenso Wünsche aus der Companion-App (Abschnitt 11), geht an den Velpe-Server und von dort etwa alle fünf Minuten als Ticket in das eigene Ticketsystem des Verantwortlichen (Abschnitt 3), mit Kontoname, Bildern und allen Angaben. Dort lesen es der Verantwortliche und die Mitglieder des Entwicklungsprojekts; im Launcher und in der Companion-App siehst du den Stand deiner eigenen Meldungen. Nach der Übernahme werden Bilder und Dateien auf dem Velpe-Server gelöscht, Text und technische Angaben 90 Tage danach. Damit du den Stand weiter siehst, bleiben dort Titel, Art und Ticketnummer, bis das Ticket seit 90 Tagen geschlossen ist. Die Tickets bleiben, solange das Projekt läuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehler beheben, Spiel verbessern); du entscheidest selbst, ob und was du sendest.

10. Fotos für die Spielwelt

Mit der Companion-App oder auf upload.velpe.de kannst du Fotos von Orten hochladen, die als Vorlage für die Spielwelt dienen. Vor dem ersten Hochladen bestätigst du einen Einverständnistext; ohne Einverständnis in die aktuelle Fassung nimmt der Dienst keine Fotos an. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, ohne dass die Verarbeitung bis dahin unrechtmäßig wird.

11. Companion-App

Die App meldet sich mit einem Einladungscode oder mit deinem Spielkonto an. Der Dienst speichert zu jedem Gerät Hersteller und Modell, die App-Version und den Zeitpunkt deines Einverständnisses; abgemeldete Geräte werden gesperrt. Ein Jahr nach der letzten Nutzung werden die Angaben zum Gerät gelöscht, ebenso Anmeldungen auf upload.velpe.de; an hochgeladenen Fotos bleibt vermerkt, wann du welcher Fassung des Einverständnisses zugestimmt hast. Die Anmeldung liegt verschlüsselt auf dem Handy (§ 25 Abs. 2 Nr. 2 TDDDG); die App erlaubt keine Android-Sicherung ihrer Daten.

Status: Der Reiter „Status“ zeigt, ob der Welt-Server läuft und wer spielt (Abschnitt 8); er steht nur mit Spielkonto zur Verfügung.

Wünsche: Im Reiter „Wünsche“ meldest du mit deinem Spielkonto Wünsche und Fehler: Titel, Text, bis zu sechs Fotos und die App-Version. Sie gehen wie Rückmeldungen aus dem Spiel ins Ticketsystem (Abschnitt 9, auch zu den Fristen). Die App zeigt dir den Stand deiner eigenen Meldungen und die Kommentare im Ticket; Kommentare des Teams erscheinen als „Velpe-Team“, Kommentare anderer Personen mit ihrem Vornamen. Dafür liegen Kopien der Kommentare auf dem Velpe-Server, solange eine deiner Meldungen auf das Ticket zeigt. Deine Antworten aus der App kommen als Kommentar ins Ticket; bis dahin liegen sie auf dem Velpe-Server.

Benachrichtigungen (neue Version, Mitspieler online, Welt-Server gestört, Antworten auf deine Wünsche und erledigte Meldungen) kommen über Firebase Cloud Messaging von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Dafür erzeugt Google auf deinem Handy eine Kennung (FCM-Token), die der Dienst mit deinen Benachrichtigungs-Einstellungen speichert. Die Nachricht selbst, zum Beispiel „Lena ist online · Velpe, Hiälweg“ oder der Anfang eines Kommentars zu deinem Wunsch, läuft über die Server von Google und kann dabei in die USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Andere Google-Dienste wie Analytics oder Crashlytics nutzt die App nicht. Die Kennung wird beim Abmelden gelöscht, sobald Google sie als ungültig meldet, und spätestens ein Jahr nach der letzten Nutzung der App. Jede Art von Benachrichtigung lässt sich in der App abschalten, alle zusammen in den Android-Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Mitspieler informieren), für die Kennung auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG.

Updates der App lädt sie nach der Anmeldung von upload.velpe.de.

12. Velpe Launcher

13. KI-Assistenten in der Entwicklung

Project Velpe wird mit Hilfe des KI-Assistenten Claude entwickelt. Der Verantwortliche nutzt dafür ein privates Claude-Konto. Beim Bearbeiten von Tickets sieht Claude deren Inhalt: Rückmeldungen, Fehlerberichte und Wünsche samt Bildschirmfotos, Kontonamen und Protokollzeilen sowie Foto-Sammlungen mit ihren Texten (Fotos nur in der unkenntlich gemachten Fassung). Diese Inhalte gehen dabei an Anthropic.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verarbeitet die Inhalte in eigener Verantwortung, auch auf Servern in den USA; Einzelheiten stehen in der Datenschutzerklärung von Anthropic. Die Nutzung der Inhalte zur Verbesserung der Modelle von Anthropic ist in den Einstellungen des Kontos abgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Entwicklung und Fehlerbehebung des Spiels), für Fotos deine Einwilligung.

14. Empfänger und Drittländer

EmpfängerWofürOrt
Hetzner Online GmbHServer aller Dienste, Versand des Kontaktformulars und der Mails des Velpe-KontosDeutschland
Google (Firebase Cloud Messaging)Benachrichtigungen der Companion-AppEU/USA (Data Privacy Framework)
Anthropic Ireland, Limited (Claude)KI-Assistent in der Entwicklung, in eigener VerantwortungIrland/USA (Abschnitt 13)
Bright Sky (brightsky.dev)Wetterdaten, nur beim Spielen ohne Welt-Server mit deiner IP-Adressesiehe brightsky.dev
Microsoft (Microsoft 365)Postfach info@stiegemeyer.com: Kontaktformular und E-MailsEU/USA
MicrosoftWebView2 beim Setup des Launchers, falls es fehltEU/USA

Andere Spieler sehen die in den Abschnitten 7 und 8 genannten Angaben, die Mitglieder des Entwicklungsprojekts die Tickets (Abschnitte 9 und 10). Darüber hinaus geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet.

15. Speicherdauer im Überblick

DatenWie lange
Spielkonto, Spielstand, Buchungen, Bestzeitenbis das Konto gelöscht wird: auf Wunsch oder automatisch nach 2 Jahren ohne Spielen und ohne Anmeldung im Launcher
Anmeldungen (Sitzungen)Spiel 180 Tage, Launcher und Apps über das Velpe-Konto 30 Tage nach der letzten Nutzung (höchstens 365 Tage)
E-Mail-Adresse, Passkeys, Freischaltungenbis das Konto gelöscht wird; eine geänderte Adresse und gelöschte Passkeys sofort
Codes und Links aus Mailsgültig 30 Minuten (Bestätigung) bzw. 60 Minuten (Passwort vergessen), gelöscht einen Tag danach
Mails im PostausgangText bis zum Versand, höchstens 24 Stunden; Empfänger, Art und Zeit 30 Tage
Adresse einer Einladung per Mailbis die Einladung eingelöst, abgelaufen oder gesperrt ist
Anmeldung im Browser auf konto.velpe.de (Cookie)14 Tage nach der letzten Nutzung, höchstens 30 Tage nach der Anmeldung; ohne Anmeldung 2 Stunden
Sicherheitsprotokoll mit IP-Adressen365 Tage
Server-Protokollehöchstens 7 Tage
Sicherungen der Datenbank14 Tage
Telefon-Nachrichten im Spiel21 Tage
Leistungsdaten60 Tage
Wer gerade spielt90 Sekunden, kein Verlauf
Rückmeldungen, Fehlerberichte und Wünscheauf dem Velpe-Server: Bilder und Dateien bis zur Übernahme ins Ticketsystem, Text und Angaben 90 Tage danach, Titel und Ticketnummer bis 90 Tage nach dem Schließen des Tickets; Tickets, solange das Projekt läuft
Fotos und Sammlungensolange das Projekt läuft, längstens bis zum Widerruf
Geräte der Companion-App, Anmeldungen auf upload.velpe.de1 Jahr nach der letzten Nutzung (abgemeldete Anmeldungen auf upload.velpe.de enden sofort)
FCM-Kennungbis zur Abmeldung der App, spätestens 1 Jahr nach der letzten Nutzung
Kontaktformular: IP-Adressehöchstens 24 Stunden, nur im Arbeitsspeicher
Kontaktanfragen per E-Mailbis die Anfrage erledigt ist, darüber hinaus nur nach gesetzlichen Aufbewahrungspflichten

16. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Schreib dafür an info@stiegemeyer.com oder über das Kontaktformular. Konto, Spielstand, Fotos und die übrigen Daten löscht der Verantwortliche auf Wunsch; eine Löschfunktion zum Selbermachen gibt es derzeit nicht. Einträge im Sicherheitsprotokoll und in den Sicherungen verschwinden danach mit Ablauf ihrer Fristen.

17. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

18. Sonstiges

Für das Spiel brauchst du ein Spielkonto; ohne die dafür nötigen Daten kann der Welt-Server dich nicht anmelden. Rückmeldungen, Fehlerberichte, Fotos und Benachrichtigungen sind freiwillig. Ändert sich, was Project Velpe verarbeitet, passen wir diese Erklärung an; es gilt die Fassung auf dieser Seite.