Datenschutz

Datenschutzerklärung

Velkaris – Die Klingenchronik

Stand: Mai 2026

1. Einleitung

Mit den folgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezoge‐
nen Daten durch uns sowie über Ihre Rechte aus den Datenschutzgesetzen. Diese Datenschutzerklärung gilt für:

• die Website velkaris.net (Informationsseite, News, Roadmap, Lore, Encyclopedia)
• die Spiele-Anwendung app.velkaris.net (Browser-Client und Capacitor-basierte Mobile-Apps für iOS und
  Android)
• alle darüber bereitgestellten Funktionen, insbesondere die Registrierung, das Spielen mehrerer Charaktere in
  mehreren Welten, Clan- und Community-Funktionen, In-Game-Käufe sowie Push-Benachrichtigungen.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung
(DSGVO) und den ergänzenden deutschen Datenschutzbestimmungen (BDSG, TTDSG).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Digitalagentur Seidl GmbH Holzhofstraße 19 82362 Weilheim i.OB Deutschland
Vertreten durch: Ludwig Seidl E-Mail: contact@velkaris.net

3. Datenschutzbeauftragter

Wir sind nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Ansprechpartner für alle
Datenschutzfragen ist:
Ludwig Seidl E-Mail: contact@velkaris.net

4. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (Art. 4 DSGVO). Insbesondere bezeichnen wir
als:

• Personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare Person
  beziehen (z.B. Name, E-Mail, IP-Adresse, Account-ID, Charaktername).
• Verarbeitung jeden Vorgang im Zusammenhang mit personenbezogenen Daten (z.B. Erheben, Speichern,
  Verändern, Übermitteln, Löschen).
• Auftragsverarbeiter Dienstleister, die in unserem Auftrag Daten verarbeiten (z.B. Hosting-Provider).
• Einwilligung jede freiwillige, informierte und unmissverständliche Willensbekundung der betroffenen
  Person.

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter, optionale Cookies, Push-Benachrichtigungen).
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags (Spielzugang, Zahlungsabwicklung, Bereitstellung der
  App).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (z.B. steuer- und handelsrechtliche
  Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. IT-Sicherheit, Missbrauchsprävention, Anti-Cheat).

6. Hosting

Die gesamte technische Infrastruktur (Webserver, Spielserver, Datenbank) wird betrieben bei:

Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen Deutschland

Die Server stehen ausschließlich in Rechenzentren innerhalb der Bundesrepublik Deutschland. Mit Hetzner
Online besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Beim Aufruf unserer Dienste werden vom Browser bzw. der App folgende technische Daten an unsere Server
übermittelt und in sogenannten Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Endpoint
• Browser-Typ und Version bzw. App-Version
• Betriebssystem
• Referrer (vorherige Seite)

Diese Daten werden zur Sicherstellung der Funktionsfähigkeit, zur Fehleranalyse und zur Abwehr von Angriffen
verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach maximal 30 Tagen automatisch gelöscht, sofern
keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

7. SSL/TLS-Verschlüsselung

Alle Verbindungen zu velkaris.net und app.velkaris.net erfolgen ausschließlich über eine verschlüsselte HTTPSVerbindung (TLS 1.2 oder höher). Dies betrifft insbesondere Login-Daten, Zahlungsdaten und alle Spielinhalte.

8. Cookies und vergleichbare Technologien

8.1 Technisch notwendige Cookies
Wir setzen technisch notwendige Cookies und vergleichbare Technologien (z.B. Local Storage, Refresh-TokenCookies) ein, um den Betrieb der Website und der Spiele-App zu ermöglichen. Dazu zählen insbesondere:

• Authentifizierungs-Cookies (Refresh-Token) für das Eingeloggt-Bleiben
• Session-Cookies für die laufende Sitzung
• Sprach- und Einstellungs-Cookies
• Consent-Cookie des Cookie-Banners

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO.

8.2 Einwilligungspflichtige Cookies
Aktuell setzen wir keine Marketing-, Tracking- oder Analyse-Cookies ein. Sollten wir künftig solche Technologi‐
en einsetzen, holen wir Ihre Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a
DSGVO).

9. Account-Registrierung und Anmeldung

9.1 Klassische Registrierung
Für die Nutzung der Spiele-App ist ein Account erforderlich. Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (ausschließlich als sicherer Hash gespeichert; im Klartext nicht zugänglich)
• IP-Adresse und Zeitstempel der Registrierung (zur Missbrauchsprävention)

Die Authentifizierung erfolgt über JSON Web Tokens (JWT). Beim Login wird ein kurzlebiges Access-Token
sowie ein länger gültiges Refresh-Token (als HttpOnly-Cookie) ausgestellt. Bei jedem Login speichern wir IPAdresse und Zeitstempel, um verdächtige Aktivitäten erkennen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

9.2 Anmeldung über Drittanbieter (OAuth)
Alternativ können Sie sich über folgende externe Anbieter anmelden:

Google Sign-In – Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Login
werden uns von Google Ihre E-Mail-Adresse, eine eindeutige Google-Account-ID und ggf. Ihr öffentlicher Name
übermittelt. Wir nutzen diese Daten ausschließlich zur Account-Erstellung und Authentifizierung.
Datenschutzerklärung: https://policies.google.com/privacy

Discord OAuth – Anbieter: Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande.
Beim Login werden uns Ihre Discord-User-ID, Ihr Benutzername, Ihr Avatar und Ihre E-Mail-Adresse übermittelt.

Wir nutzen diese Daten ausschließlich zur Account-Erstellung und Authentifizierung. Datenschutzerklärung:
https://discord.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den jeweiligen Button) und Art. 6
Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Einwilligung kann jederzeit widerrufen werden, indem Sie die
Verbindung in Ihren Account-Einstellungen trennen oder Ihren Account löschen.

Eine darüber hinausgehende Verknüpfung zu Ihrem Profil bei dem jeweiligen Anbieter findet nicht statt. Wir
veröffentlichen keine Aktivitäten in Ihrem Discord- oder Google-Account.

10. Spielaccount, Charaktere und Spieldaten

Im Rahmen des Spielbetriebs verarbeiten wir die folgenden Daten:

10.1 Charakterdaten
Pro Account können Sie mehrere Charaktere in mehreren Spielwelten erstellen. Pro Charakter speichern wir:

• Charaktername (Pseudonym)
• Rasse, Klasse, Geschlecht, Aussehen
• Level, Erfahrungspunkte, Attribute, Skills
• Inventar, Ausrüstung, Aufwertungen, Set-Boni
• Position in der Welt, aktuelle Welt-Zuordnung
• Spielfortschritt, abgeschlossene Quests, Erfolge
• Statistiken (Kills, Tode, PvP-Wertung, Spielzeit)

10.2 Kampf- und Aktivitätsdaten

• Combat-Logs (PvE und PvP)
• Handelsaktivitäten, Auktionshaus-Transaktionen
• Clan-Mitgliedschaft, Rang im Clan, Beitrittsdatum
• Chat-Nachrichten (Welt-, Clan-, Gruppen-, Privatchat)

10.3 Verarbeitungszwecke

• Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO)
• Faire Spielbedingungen, Anti-Cheat, Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO)
• Bearbeitung von Support-Anfragen und Reports (Art. 6 Abs. 1 lit. b und f DSGVO)

10.4 Speicherdauer
Spieldaten werden gespeichert, solange Ihr Account besteht. Bei Account-Löschung werden Charakter- und
Spieldaten anonymisiert oder gelöscht (siehe Abschnitt 15). Chat-Nachrichten werden nach 90 Tagen automatisch
gelöscht, sofern sie nicht für ein laufendes Missbrauchs- oder Support-Verfahren benötigt werden.

11. Öffentliche Profile (PublicSpieler & PublicClan)

Wichtiger Hinweis: Charakternamen und Clan-Namen sowie Clan-Tags sind innerhalb der Spielplattform
öffentlich sichtbar und werden auf öffentlich aufrufbaren Profilseiten dargestellt:

• PublicSpieler-Seite – zeigt Charakternamen, Rasse, Klasse, Level, Clan-Zugehörigkeit, Statistiken (PvPRanking, Achievements) und ggf. das Equipment-Set.
• PublicClan-Seite – zeigt Clan-Name, Clan-Tag, Mitgliederliste (verlinkt auf die jeweiligen PublicSpielerSeiten), Clan-Statistiken und ggf. eine Clan-Beschreibung.

Diese Profile sind ohne Login einsehbar und können von Suchmaschinen indexiert werden. Wir empfehlen daher
ausdrücklich, keinen Klarnamen als Charakter- oder Clan-Namen zu verwenden, sondern ein Pseudonym zu
wählen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – öffentliche Spielwelt ist Kernfunktion des
Multiplayer-RPG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lebendigen, öffentlich
sichtbaren Spiel-Community).

Eine Indexierung durch Suchmaschinen können Sie nicht für Ihren Charakter einzeln deaktivieren; eine
vollständige Entfernung erfolgt erst nach Löschung des Charakters bzw. Accounts.

12. Zahlungsabwicklung über Stripe

In-Game-Käufe (Premium-Inhalte, virtuelle Währung, kosmetische Items) wickeln wir über den
Zahlungsdienstleister Stripe ab.

Anbieter (EU): Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Grand Canal Dock Dublin, D02
H210, Irland
Mutterunternehmen (USA): Stripe, Inc. 510 Townsend Street San Francisco, CA 94103, USA

12.1 Verarbeitete Daten
Bei einem Kauf werden folgende Daten an Stripe übermittelt bzw. direkt von Stripe erhoben:

• Name, Vorname
• Rechnungsadresse, Land
• E-Mail-Adresse
• Zahlungsmittel (z.B. Kreditkartennummer, IBAN, PayPal-Konto, Apple-Pay-/Google-Pay-Token)
• Transaktionsbetrag, Währung, Datum/Uhrzeit
• IP-Adresse, Browser-/Geräteinformationen (zur Betrugsprävention durch Stripe Radar)
• Eine eindeutige Transaktions-ID

Zahlungsmittel-Daten (Kartennummer, CVC etc.) werden ausschließlich von Stripe in einem PCI-DSS-zertifi‐
zierten Umfeld verarbeitet und gespeichert. Wir selbst erhalten und speichern diese Daten nicht. Wir erhalten le‐
diglich eine Bestätigung über den erfolgreichen Zahlungsvorgang sowie die Transaktions-ID.

12.2 Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

12.3 Übermittlung in Drittländer (USA)
Stripe kann personenbezogene Daten an Stripe, Inc. in die USA übermitteln. Stripe ist gemäß EU-US Data Priva‐
cy Framework zertifiziert (https://www.dataprivacyframework.gov/), sodass ein angemessenes Datenschutzni‐
veau im Sinne von Art. 45 DSGVO sichergestellt ist. Ergänzend hat Stripe EU-Standardvertragsklauseln (Art. 46
DSGVO) implementiert.

12.4 Speicherdauer
Zahlungsbezogene Daten unterliegen den steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, §
257 HGB). Rechnungen und Buchungsbelege werden 10 Jahre aufbewahrt, sonstige geschäftliche Korrespondenz
6 Jahre. Nach Ablauf der Fristen werden die Daten gelöscht.

12.5 Weiterführende Informationen
Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

13. Push-Benachrichtigungen (Mobile-App)

Die Mobile-App (iOS und Android) kann Push-Benachrichtigungen senden, z.B. bei:

• eingehenden Privat- oder Clan-Nachrichten
• PvP-Angriffen auf den eigenen Charakter
• abgeschlossenen Aktionen (Crafting, Aufwertungen, Reisen)
• wichtigen Clan-Ereignissen
• Event-Erinnerungen

Push-Benachrichtigungen werden ausschließlich versandt, wenn Sie diese im Betriebssystem und in den AppEinstellungen aktiviert haben.

13.1 Eingesetzte Dienste
Android: Firebase Cloud Messaging (FCM) Anbieter: Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland. Übertragen werden eine pseudonyme FCM-Geräte-Registrierung-ID sowie der Nachrichtenin‐
halt. Datenschutz: https://firebase.google.com/support/privacy

iOS: Apple Push Notification Service (APNs) Anbieter: Apple Distribution International Ltd., Hollyhill
Industrial Estate, Hollyhill, Cork, Irland. Übertragen werden ein pseudonymer APNs-Device-Token sowie der
Nachrichteninhalt. Datenschutz: https://www.apple.com/legal/privacy/
Wir speichern den Device-Token pro Charakter und Welt, damit wir Sie auf dem korrekten Gerät benachrichtigen
können. Bei Deaktivierung der Push-Funktion in der App löschen wir den zugehörigen Token.

13.2 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung in den App-Einstellungen). Die Einwilligung kann
jederzeit über die App-Einstellungen oder die Betriebssystem-Einstellungen widerrufen werden.

13.3 Drittlandübermittlung
Sowohl Google als auch Apple können Daten in die USA übermitteln. Beide Unternehmen sind unter dem EU-US
Data Privacy Framework zertifiziert.

14. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder über Support-Funktionen in der App kontaktieren, verarbeiten
wir Ihre Angaben (Name, E-Mail-Adresse, Account-ID, Nachrichteninhalt) zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern Vertragsbezug) bzw. Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an Beantwortung).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, längstens jedoch im Rahmen der gesetzlichen
Aufbewahrungspflichten.

15. Account-Löschung

Sie können Ihren Account jederzeit löschen, entweder

• über die Account-Einstellungen in der App, oder
• per E-Mail an l.seidl@seidl-it.info.

Mit der Löschung werden:

• alle Charaktere, Spielfortschritte, Inventare und persönliche Einstellungen unwiderruflich gelöscht,
• E-Mail-Adresse, OAuth-Verknüpfungen und Push-Token gelöscht,
• Chat-Nachrichten und Forenbeiträge, in denen Sie Empfänger oder Autor sind, anonymisiert (Anzeige als
  „Gelöschter Spieler”), sofern eine vollständige Löschung die Lesbarkeit für andere Spieler unverhältnismäßig
  beeinträchtigen würde,
• Clan-Zugehörigkeiten beendet; Clan-Daten anderer Mitglieder bleiben erhalten,
• zahlungsbezogene Daten (Rechnungen, Stripe-Transaktionsbelege) gemäß den gesetzlichen
  Aufbewahrungsfristen (§ 147 AO, § 257 HGB) weiterhin aufbewahrt, jedoch von einer Nutzung im Spiel
  ausgeschlossen.

Eine Wiederherstellung eines gelöschten Accounts ist nicht möglich.

16. Minderjährige

Die Nutzung von Velkaris ist Personen ab vollendetem 16. Lebensjahr gestattet (Altersfreigabe USK 16). Mit der
Registrierung versichern Sie, mindestens 16 Jahre alt zu sein.
Für die Einwilligung in nicht zur Vertragserfüllung erforderliche Datenverarbeitungen (z.B. Push-Benachrichti‐
gungen) gilt Art. 8 DSGVO: Personen unter 16 Jahren benötigen die Zustimmung ihrer Erziehungsberechtigten.
Erhalten wir Kenntnis davon, dass ein Nutzer das Mindestalter nicht erreicht hat, wird der Account gesperrt und
nach Aufklärung des Sachverhalts gelöscht.

17. Newsletter

Auf velkaris.net können Sie sich für unseren Newsletter eintragen. Der Versand erfolgt über:

Brevo GmbH Köpenicker Straße 126 10179 Berlin, Deutschland
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung erhalten Sie eine Bestätigungs-E-Mail mit
einem Aktivierungslink. Wir speichern E-Mail-Adresse, IP-Adresse und Zeitstempel der Anmeldung sowie der
Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit über den
Abmeldelink in jedem Newsletter oder per E-Mail an uns widerrufen.

Datenschutz Brevo: https://www.brevo.com/de/legal/privacypolicy/

18. Eingesetzte Sicherheitstechnologien

Zur Sicherung unserer Dienste setzen wir u.a. ein:

• TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen
• Passwort-Hashing mit modernen Verfahren (bcrypt/argon2)
• JWT-basierte Authentifizierung mit Refresh-Token-Rotation
• Rate-Limiting und Brute-Force-Schutz
• Serverseitige Validierung aller Spiel-Aktionen (Anti-Cheat)
• Backups in Deutschland (Hetzner) mit verschlüsselter Übertragung
• Logging und Monitoring zur Erkennung von Anomalien

19. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

19.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.

19.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

19.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenste‐
hen.

19.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen.

19.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

19.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

19.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

19.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach https://www.lda.bay‐
ern.de

19.9 Ausübung Ihrer Rechte
Zur Geltendmachung Ihrer Rechte wenden Sie sich an: l.seidl@seidl-it.info

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Spielinterne automatisierte Mechanismen (z.B. Matchmaking, Stripe Radar zur Betrugsprävention) entfalten keine
rechtliche Wirkung gegenüber Ihnen im Sinne von Art. 22 DSGVO.

21. Datenweitergabe an Dritte

Wir geben Ihre personenbezogenen Daten ausschließlich weiter:

• an die in dieser Erklärung genannten Auftragsverarbeiter (Hetzner, Brevo, Stripe, Google, Apple, Discord)
  im Rahmen der jeweils beschriebenen Zwecke,
• an Strafverfolgungs- und Aufsichtsbehörden, soweit eine gesetzliche Verpflichtung besteht,
• mit Ihrer ausdrücklichen Einwilligung.
  Eine darüber hinausgehende Weitergabe – insbesondere ein Verkauf von Daten – findet nicht statt.

22. Speicherdauer im Überblick

23. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026.
Aufgrund der Weiterentwicklung unserer Dienste oder geänderter gesetzlicher Vorgaben kann es notwendig
werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist unter https://velkaris.net/datenschutz/ ab‐
rufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail oder über eine In-App-Mitteilung in‐
formiert.

24. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht und dieser Datenschutzerklärung veröffentlichten
Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Die
Betreiber behalten sich rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen vor.