Datenschutz

01Auf einen Blick

Wir sammeln so wenig wie möglich. Diese Erklärung gilt für die Website von Velmora City einschließlich des Bereichs Mein Konto, der installierbaren App und des Control Panels für unser Team. Für den Spielserver, unseren Discord und den Shop bei Tebex gelten zusätzlich die dort genannten Bestimmungen.

• Kein TrackingKeine Analyse- oder Werbedienste, keine Profile. Besucher zählen wir ohne Cookies und ohne gespeicherte IP-Adressen.
• Keine ZugriffsprotokolleUnser Webserver schreibt keine Zugriffsprotokolle. Wer wann welche Seite aufruft, speichern wir nicht.
• Cookies nur bei BedarfCookies gibt es nur beim Anmelden und wenn du Mitteilungen einschaltest. Tracking-Cookies gibt es nicht, deshalb brauchen wir kein Cookie-Banner.
• Alles vom eigenen ServerSchriften, Bilder und Skripte kommen von uns. Ausnahme sind Profilbilder von Steam und Discord.

02Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: Steffen.Anderson96@gmail.com. Weitere Angaben findest du im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Schreib uns bei allen Fragen einfach direkt.

03Hosting

Die Seite läuft auf unserem eigenen, selbst verwalteten Server, auf demselben Rechner wie der Spielserver. Externe Hosting-, CDN- oder Analysedienste nutzen wir nicht. Der Server steht in einem Rechenzentrum in Deutschland.

Vor der Seite arbeitet der Webserver Caddy. Er stellt die verschlüsselte Verbindung (HTTPS) her und reicht die Anfragen an unsere Anwendung weiter. Caddy ist so eingestellt, dass er keine Zugriffsprotokolle schreibt.

04Aufruf der Seite und Server-Logfiles

Wenn du eine Seite aufrufst, überträgt dein Browser technisch notwendig deine IP-Adresse, die aufgerufene Adresse, den Browsertyp (User-Agent) und die Uhrzeit. Ohne diese Angaben kann keine Seite ausgeliefert werden.

• Keine Zugriffsprotokolle. Diese Angaben werden nicht in Logdateien geschrieben.
• Überlastungsschutz. Damit niemand die Seite mit massenhaften Anfragen lahmlegt, zählen wir Anfragen je IP-Adresse und Minute. Dieser Zähler liegt nur im Arbeitsspeicher und verfällt nach spätestens zwei Minuten.
• Fehlerprotokoll. Unsere Anwendung protokolliert nur Fehler, also die betroffene Adresse und die technische Fehlermeldung. IP-Adressen, Namen oder Kennungen schreibt sie dabei nicht mit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Seite.

05Besucherzählung und Seitenaufrufe

Wir möchten wissen, wie viele Menschen die Seite am Tag besuchen, ohne dich zu verfolgen. Dafür bildet unser Server aus IP-Adresse und Browsertyp zusammen mit einem zufälligen Tagesschlüssel einen Einwegwert (Hash). Er dient nur dazu, dich an diesem Tag nicht doppelt zu zählen.

• Hash und Tagesschlüssel liegen nur im Arbeitsspeicher. Der Tagesschlüssel wird nie gespeichert und um Mitternacht (deutsche Zeit) verworfen. Danach lässt sich der Hash niemandem mehr zuordnen.
• In der Datenbank landen nur Tagessummen: Zahl der Besucher und Zahl der Aufrufe.
• Zusätzlich zählen wir die Aufrufe je Seite, also wie oft zum Beispiel das Regelwerk an einem Tag geöffnet wurde. Diese Zahlen haben keinen Bezug zu einzelnen Personen.
• Suchmaschinen, Link-Vorschauen und Überwachungsdienste zählen wir nicht mit.

Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen, eine Einwilligung ist deshalb nicht nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine einfache Reichweitenmessung ohne fremde Dienste.

06Cookies

Wir setzen Cookies nur, wenn du dich anmeldest oder Mitteilungen einschaltest, und nur solche, ohne die diese Funktionen nicht arbeiten. Solche technisch notwendigen Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt. Analyse- oder Werbe-Cookies gibt es nicht, deshalb zeigen wir auch kein Cookie-Banner.

Der Namensbestandteil __Host- sorgt dafür, dass der Browser das Cookie nur über HTTPS und nur an diese Seite sendet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Anmeldung selbst anforderst. Für das Cookie der Mitteilungen gilt deine Einwilligung aus dem Abschnitt Push-Mitteilungen der App.

07Anmeldung mit Steam

Für Mein Konto meldest du dich mit deinem Steam-Konto an. Anbieter ist die Valve Corporation, Bellevue, USA. Beim Klick auf "Mit Steam anmelden" leitet dich unsere Seite zu Steam weiter (OpenID). Dein Passwort gibst du nur bei Steam ein, wir sehen es nie.

Steam bestätigt uns danach deine SteamID. Über die Steam Web API fragt unser Server zu dieser SteamID deinen Anzeigenamen und dein Profilbild ab. Die SteamID ist gleichzeitig die Kennung deines Charakters auf unserem Spielserver, darüber ordnen wir dir deine Spieldaten zu. Wir speichern zur Sitzung SteamID, Anzeigename, die Adresse des Profilbilds und die Anmeldezeit.

Dein Profilbild lädt dein Browser nach der Anmeldung direkt von Steam, dabei erhält Valve deine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Valve sitzt in den USA. Ein Angemessenheitsbeschluss besteht nur für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Liste der zertifizierten Unternehmen). Soweit das für Valve nicht gilt, stützen wir die Übermittlung auf Art. 49 Abs. 1 lit. b DSGVO, weil du die Anmeldung mit Steam ausdrücklich selbst wählst. Mehr in der Datenschutzerklärung von Steam.

08Dein Konto

Nach der Anmeldung zeigt dir Mein Konto Daten, die dein Charakter auf unserem Spielserver erzeugt hat. Die Homepage liest sie dafür aus der Datenbank des Spielservers. Sie werden nur gelesen, nicht verändert und nicht zusätzlich gespeichert. Angezeigt werden:

• Steckbrief: Charaktername, Geburtsdatum, Geschlecht, Größe, Ausweisbild, Sozialversicherungsnummer, Familienstand mit Name des Ehepartners, Job und Rang, Gewerbe, Lizenzen, Krankenversicherung, Spielzeit, Level in Jobs und im Gym, Einreise- und Kontostatus, Verwarnungen und Sperren
• Statistik aus dem Pausenmenü: Tagesbelohnungen, Questpunkte, Kills und Tode, dazu dein erster Besuch
• Geld und Bank: Bargeld, Kontostand, Schwarzgeld, Coins, VIP-Stufe, Umsätze der letzten sieben Tage, Rechnungen
• Handy: Rufnummer, Chats und Nachrichten, Anrufliste, Kontakte
• Besitz: Inventar, Fahrzeuge, Häuser, Apartments, Lager und Farmen

Diese Daten siehst nur du, solange du angemeldet bist. Namen anderer Spieler erscheinen nur, soweit sie zu deinem Charakter gehören, etwa so, wie du sie in deinen Kontakten gespeichert hast, als Ehepartner oder als Name einer gemeinsamen Farm. Passwörter, PINs, Codes, IP-Adressen und technische Lizenzkennungen zeigt die Seite nie an. Die Seiten von Mein Konto werden weder von Suchmaschinen erfasst noch zwischengespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du rufst deine eigenen Spieldaten ab.

09Discord

Unsere Community lebt im Discord (Anbieter Discord Inc., San Francisco, USA). Für die Website holt unser Server Folgendes über die Schnittstelle von Discord ab:

• die Einladungszahlen unseres Servers, also Mitglieder und gerade online, ohne Namen
• Beiträge aus unseren eigenen Kanälen für Neuigkeiten und Changelogs sowie Bilder für die Galerie, jeweils mit dem Anzeigenamen der Person, die sie geschrieben hat

Diese Inhalte speichern wir auf unserem Server, Bilder kopieren wir zu uns. Dein Browser verbindet sich dafür nicht mit Discord. Ausnahme: Profilbilder von Teammitgliedern und das Symbol unseres Discord-Servers lädt dein Browser direkt vom Discord-Server (cdn.discordapp.com). Dabei erhält Discord deine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Neuigkeiten aus der Community auf der Website zu zeigen. Möchtest du, dass ein Beitrag oder Bild von dir hier nicht erscheint, sag uns Bescheid, wir blenden es aus. Den Discord selbst betreffen die Datenschutzbestimmungen von Discord.

10Shop und Zahlungen über Tebex

Unser Shop läuft vollständig bei Tebex Limited, London, Vereinigtes Königreich. Die Knöpfe im Shop sind einfache Links zum Tebex-Store. Bestellung, Anmeldung mit deinem Cfx.re-Konto und Zahlung finden dort statt, Tebex ist dafür selbst verantwortlich. Zahlungsdaten erreichen uns nicht. Es gelten die Datenschutzerklärung von Tebex und die Bedingungen von Tebex.

Welche Pakete es gibt und was sie kosten, pflegen wir selbst oder holt unser Server bei Tebex ab. Dein Browser lädt dafür nichts von Tebex.

11Push-Mitteilungen der App

Die Velmora-App kannst du auf dein Handy oder deinen Rechner installieren. Mitteilungen gibt es nur, wenn du sie in der App ausdrücklich einschaltest und dein Browser nachfragt.

• Was wir speichern: die Abo-Daten, die dein Browser dafür erzeugt, also eine Empfangsadresse (Endpunkt) beim Push-Dienst deines Browsers mit den zugehörigen Schlüsseln, dazu die Themen, die du gewählt hast, den Zeitpunkt der Anmeldung, den Zeitpunkt der letzten erfolgreichen Zustellung und die Zahl fehlgeschlagener Zustellungen. Bist du beim Einschalten oder beim Ändern der Themen angemeldet, speichern wir am Abo zusätzlich deine SteamID, damit das Abo zu deinem Konto gehört.
• Was wir schicken: je nach gewählten Themen eine Nachricht bei neuen Beiträgen in der Velmora Post, eine Warnung zehn Minuten vor jedem geplanten Restart und eine Nachricht, wenn der Server nach einer Pause wieder online ist. Die Mitteilungen gehen an alle Abos eines Themas gleich, persönliche Inhalte enthalten sie nicht.
• Cookie: Damit niemand fremde Abos ändern kann, setzt die Seite beim Bedienen des Schalters das Cookie __Host-vc_push mit einer zufälligen Kennung, Laufzeit 1 Jahr (siehe Abschnitt Cookies).
• Wer beteiligt ist: Zugestellt werden die Mitteilungen über den Push-Dienst des Browserherstellers, etwa Google, Mozilla, Apple oder Microsoft. Die Mitteilung ist verschlüsselt, der Dienst sieht nur, dass eine Nachricht an deinen Endpunkt geht.
• Abmelden: jederzeit in der App, in Mein Konto oder in den Einstellungen deines Browsers. Schaltest du Mitteilungen auf der Seite ab, löschen wir das Abo sofort. Meldet der Push-Dienst ein Abo als nicht mehr vorhanden (Antwort 404 oder 410), löschen wir es bei der nächsten Zustellung, nach zehn fehlgeschlagenen Zustellungen in Folge ebenfalls.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

12Speicherung im Browser

Ein paar Einstellungen merkt sich die Seite im Speicher deines Browsers (localStorage), damit du sie nicht jedes Mal neu wählen musst, zum Beispiel dass du einen Hinweis-Banner geschlossen hast oder ob die Tastenkürzel im Control Panel an sind. Diese Angaben verlassen dein Gerät nicht und werden nicht an uns gesendet.

Installierst du die App, legt dein Browser außerdem einen Zwischenspeicher mit Seiten und Bildern an, damit die App schnell startet und ohne Verbindung eine Hinweisseite zeigt.

Beides ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst es jederzeit über die Einstellungen deines Browsers löschen.

13Keine Analyse, keine Werbung, keine fremden Schriften

Wir nutzen keine Analysedienste wie Google Analytics, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Videos oder Karten. Alle Schriften liegen auf unserem Server, es werden keine Schriften von Google oder anderen Anbietern geladen. Skripte kommen ausschließlich von uns.

Links zu Discord, Tebex, Steam, Cfx.re, TeamSpeak oder anderen Seiten sind einfache Links. Eine Verbindung zu diesen Anbietern entsteht erst, wenn du sie anklickst, dann gelten deren Datenschutzbestimmungen.

14Teamseite und Control Panel

Auf der Teamseite zeigen wir Namen, Rang und gegebenenfalls das Profilbild unserer Teammitglieder, damit Spieler wissen, an wen sie sich wenden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wer dort nicht erscheinen möchte, sagt der Projektleitung Bescheid.

Teammitglieder pflegen die Seite über das Control Panel. Änderungen dort protokollieren wir mit SteamID, Name, Zeitpunkt und Art der Änderung, damit nachvollziehbar bleibt, wer was geändert hat. Ruft ein Teammitglied im Panel die Daten eines Spielers auf, wird auch das protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

15Speicherdauer

16Datensicherheit

Die Seite ist nur verschlüsselt über HTTPS erreichbar. Sitzungscookies sind signiert und für Skripte unlesbar, in unserer Datenbank liegt von der Sitzungskennung nur ein Hashwert. Eine strenge Sicherheitsrichtlinie (Content Security Policy) verhindert, dass fremde Skripte ausgeführt werden. Die Homepage liest Spieldaten nur und verändert sie nicht. Schreiben darf unsere Anwendung ausschließlich in ihre eigenen Tabellen. Automatisierte Entscheidungen oder Profilbildung finden nicht statt.

17Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine bei uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu an Steffen.Anderson96@gmail.com. Damit wir niemandem fremde Daten herausgeben, bitten wir bei Anfragen zu Spieldaten gegebenenfalls um einen Nachweis, dass dir das Steam-Konto gehört. Abmelden in Mein Konto löscht deine Sitzung sofort.

Du bist nicht verpflichtet, uns Daten zu geben. Alle öffentlichen Seiten kannst du ohne Anmeldung nutzen, nur Mein Konto braucht die Anmeldung mit Steam.

18Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht richtig verarbeiten (Art. 77 DSGVO). Das geht insbesondere bei der Behörde deines Wohnorts oder bei der Behörde, die für uns zuständig ist.

Die Anschriften aller Landesbehörden findest du beim Bundesbeauftragten für den Datenschutz.

19Stand und Änderungen

Stand dieser Datenschutzerklärung: September 2026. Ändern sich die Seite oder die Rechtslage, passen wir die Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.