Datenschutzerklärung

Alexander Wüst, Abt-Christoph-Str. 5, 94486 Osterhofen, Deutschland
E-Mail: hello@kybeia.de
Versefiles ist ein Projekt von Kybeia; das Impressum gilt auch für diese Seite.

• Lesen geht ohne Konto. Schreiben braucht eines - mit Anzeigename, E-Mail-Adresse und Passwort.
• Es gibt keine Werbung, keine Werbe-Tracker und keine Weitergabe an Dritte zu Werbezwecken.
• Die Reichweitenmessung läuft ohne Cookies auf einem eigenen Server; IP-Adressen werden dabei gekürzt.
• Schriften, Bilder und Videos kommen von diesem Server. Nur eingebettete YouTube-Videos laden erst nach einem Klick.
• Der Server steht bei einem deutschen Anbieter; der Betreiber führt keine Zugriffsprotokolle mit IP-Adressen.
• Der Versefiles Companion schickt dein Spieljournal nur, wenn du ihm einen Schlüssel gibst - ohne Handle, Kennungen, IP-Adressen und fremde Namen, jederzeit löschbar.
• Der Companion fragt nach einer neueren Fassung - ohne Schlüssel und ohne Kennung - und installiert nur, was wir signiert haben.
• Nimmst du einen Auftrag an, fragt der Companion für sein Overlay nach Infos dazu - gespeichert wird davon nichts.

Die Seite läuft auf einem virtuellen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in Deutschland. Der Reverse-Proxy vor der Anwendung führt keine Zugriffsprotokolle; IP-Adressen von Lesern werden vom Betreiber nicht gespeichert. Die Anwendung selbst protokolliert seit dem 23.09.2026 jeden Abruf ohne IP-Adresse - festgehalten werden Zeitpunkt, Methode, aufgerufene Adresse, Statuscode und die Programmkennung (User-Agent) des Abrufenden; IP-Adresse, Cookies und Zugangsschlüssel werden dabei ausdrücklich verworfen. Zweck ist die Frage, ob Suchmaschinen die Seiten abholen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Auffindbarkeit); die Datei wird nach 8 MB umgebrochen, und nach drei Dateien wird die älteste überschrieben. Technisch notwendig ist die Verarbeitung der IP-Adresse während des Abrufs, um die Antwort zuzustellen (Art. 6 Abs. 1 lit. f DSGVO, Betrieb der Seite). Der Hoster verarbeitet in seiner Infrastruktur Verbindungsdaten nach seinen eigenen Regeln; mit ihm besteht ein Vertrag zur Auftragsverarbeitung.

Alle Inhalte - Stylesheets, Schriften (Chakra Petch, JetBrains Mono), Bilder und Videos - werden von diesem Server ausgeliefert. Beim bloßen Aufruf wird keine Verbindung zu Google, Content-Delivery-Netzen oder anderen Dritten aufgebaut.

Die Seite setzt ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), für die keine Einwilligung nötig ist:

• versefiles-session - Sitzung, für Anmeldung und Formulare; läuft nach zwei Stunden ohne Aktivität ab.
• XSRF-TOKEN - Schutz vor gefälschten Formularübermittlungen; Laufzeit wie die Sitzung.
• sprache - die gewählte Sprache, ein Jahr. Wird nur gesetzt, wenn du die Sprache umschaltest.
• kanal - der gewählte Spiel-Kanal (LIVE/PTU), ein Jahr. Wird nur gesetzt, wenn du den Kanal umschaltest.
• remember_web_… - nur wenn du beim Anmelden „Angemeldet bleiben" ankreuzt: hält dich über das Ende der Sitzung hinaus angemeldet. Laufzeit fünf Jahre; beim Abmelden wird es entfernt.

Es gibt keine Werbe- oder Tracking-Cookies und deshalb auch keinen Cookie-Banner.

Zur Beantwortung der Frage, welche Missionen gesucht werden und ob die Seite gefunden wird, nutzen wir die Open-Source-Software Matomo auf einem eigenen Server des Betreibers (stats.webmug.de). Es werden keine Daten an Matomo oder sonstige Dritte übermittelt.

Matomo läuft hier ohne Cookies. Die IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt (aus 203.0.113.42 wird 203.0.0.0), die Browser-Einstellung „Do Not Track" wird beachtet. Erfasst werden aufgerufene Seite, Verweisquelle, Browsertyp, Bildschirmgröße, ungefähres Land und Zeitpunkt. Angemeldete Nutzer werden nicht gezählt. Weil weder Cookies noch die vollständige IP-Adresse gespeichert werden, ist eine Wiedererkennung über den Tag hinaus nicht möglich.

Der MCP-Endpunkt wird getrennt gezählt. Aufrufe von versefiles.com/mcp kommen nicht aus einem Browser, sondern von einem Programm; sie zählen seit dem 16.10.2026 in eine eigene Matomo-Site. Festgehalten wird je beantworteter Anfrage: Zeitpunkt, aufgerufenes Werkzeug, Spielkanal, ob die Anfrage beantwortet werden konnte, die Antwortdauer und die Programmkennung des aufrufenden Programms. Keine IP-Adresse und keine Suchbegriffe oder sonstigen Argumente - was dort gesucht wurde, wird weder gespeichert noch gemeldet. Die Zeilen gehen stündlich gesammelt an Matomo und werden dort unter der Adresse unseres eigenen Servers verbucht; nach 90 Tagen werden sie gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweitenschonenden Statistik (Art. 6 Abs. 1 lit. f DSGVO). Wer trotzdem nicht gezählt werden will, aktiviert „Do Not Track" im Browser.

Zum Lesen braucht es kein Konto. Wer Walkthroughs oder Notizen schreiben, Missionen sichten oder Spieldaten hochladen will, registriert sich mit Anzeigename, E-Mail-Adresse und Passwort. Das Passwort wird nur als Hash (bcrypt) gespeichert. Freiwillig kannst du im Profil dein RSI-Handle hinterlegen. Bis zur Bestätigung der Adresse entsteht noch kein Konto: Anzeigename, Adresse, Passwort-Hash, die IP-Adresse der Anforderung und der Zeitpunkt liegen so lange in einer eigenen Tabelle. Wird der Bestätigungslink nicht benutzt, läuft die Anforderung ab und wird gelöscht.

Für die Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Adresswechsel und Kontolöschung verschicken wir Links per E-Mail. Zu jeder solchen Anforderung speichern wir die IP-Adresse, von der sie ausging, um Missbrauch (etwa das massenhafte Auslösen von Mails an fremde Adressen) nachvollziehen zu können. Diese Einträge werden nach Ablauf des Links, spätestens nach 30 Tagen, gelöscht.

Deine Merkliste und die Blueprints, die du als deine markierst, speichern wir zu deinem Konto. Sichtbar sind sie nur für dich; du kannst sie jederzeit ändern, und sie werden mit dem Konto gelöscht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Missbrauchsabwehr unser berechtigtes Interesse (lit. f).

Löschung: Im Profil kannst du dein Konto selbst löschen; die Löschung wird per E-Mail bestätigt. Konto und E-Mail-Adresse werden dann entfernt. Veröffentlichte Beiträge bleiben unter dem Anzeigenamen erhalten, damit Walkthroughs nicht mitten im Ablauf verschwinden (siehe Nutzungsbedingungen); auf Wunsch anonymisieren wir sie.

Walkthroughs, Notizen, Sichtungen und Rückmeldungen werden mit deinem Anzeigenamen, dem Zeitpunkt und dem Spielstand veröffentlicht, auf dem sie entstanden sind. Jede Speicherung eines Walkthroughs behält die vorherige Fassung als Version; auch das ist deinem Konto zugeordnet.

Hochgeladene Bilder werden für die Anzeige neu kodiert und verkleinert; diese ausgelieferte Fassung trägt keine eingebetteten Metadaten (EXIF, etwa Aufnahmegerät oder Standort) mehr. Die hochgeladene Originaldatei bleibt daneben auf dem Server liegen - mit ihren Metadaten - und ist unter ihrer zufällig vergebenen Adresse abrufbar, verlinkt wird sie nirgends. Videos werden unverändert gespeichert. Entferne Metadaten vorher, wenn dir das wichtig ist. Bilder und Videos liegen auf demselben Server und werden ohne Drittanbieter ausgeliefert.

Achte darauf, in Screenshots keine fremden personenbezogenen Daten (Spielernamen im Chat, Kontodaten) zu zeigen, die nicht zur Mission gehören.

Mit einem Schlüssel, dem ein Admin das Hochladen von Spieldaten erlaubt hat - seit Companion 0.15.1 ist das dein Companion-Schlüssel, davor war es ein eigener Import-Schlüssel -, liest der Versefiles Companion (bis zu seiner Version 0.8.0 ein eigenes Windows-Werkzeug, der QuestGuide Uploader) die Spieldaten aus deiner Spielinstallation und lädt sie hoch. Übertragen werden ausschließlich die extrahierten Spieldaten und die Versionsnummer des Spielstands - keine Kontodaten, keine Dateipfade, keine Angaben zu deinem Rechner. Mit diesem Schlüssel meldet der Companion außerdem, welchen Build die Kanäle deiner Installation haben (Kanal, Build-Nummer, Spielversion) - beim Start, danach bei jedem neuen Build und wenn du in der Ansicht „Game data“ neu einliest oder hochlädst -, damit er dir sagen kann, ob die Seite ihn schon hat. Dazu speichern wir je Build, wie oft und von welchem Konto er zuletzt gemeldet wurde.

Zu jedem früheren Import-Schlüssel speichern wir den Zeitpunkt der letzten Verwendung und die IP-Adresse des letzten Uploads, damit du im Profil erkennen kannst, ob ein Token in fremde Hände geraten ist. Die IP wird bei jedem Upload überschrieben und beim Widerruf des Schlüssels entfernt (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit deines Kontos).

Versefiles Companion. Der Companion liest auf deinem Rechner die Protokolldatei des Spiels (Game.log) mit und führt dort ein Journal. Nur wenn du im Profil einen Companion-Schlüssel anlegst und im Companion einträgst, schickt er dieses Journal an uns: Spielsitzungen aus LIVE und HOTFIX (Kanal, Build, Server-Region, Beginn und Ende) und die Ereignisse darin, jeweils mit Zeitpunkt - angenommene, abgeschlossene und abgebrochene Aufträge, erhaltene Blueprints, Belohnungen, Käufe, Verkäufe und Mieten mit Preisen, Reiseziele und Orte, Behandlungen im Med-Bed und Tode. Nicht übertragen werden Sitzungen aus PTU und Tech Preview, dein RSI-Handle, Konto- und Charakterkennungen, IP-Adressen und die Namen anderer Spieler; der Server speichert nur die Felder, die er kennt, und verwirft alles andere. Zu einem Companion-Schlüssel speichern wir den Zeitpunkt der letzten Verwendung, aber keine IP-Adresse. Mit dem Schlüssel fragt der Companion außerdem den Anzeigenamen des zugehörigen Kontos ab und ob der Schlüssel Spieldaten hochladen darf, und zeigt das im Fenster an, damit du siehst, wohin dein Journal geht; weitere Kontodaten gibt diese Abfrage nicht heraus.

Wir verwenden diese Daten für dein eigenes Log (Mein Log und dein Dashboard, nur für dich sichtbar), um Schritte auf deiner Merkliste abzuhaken, und - zusammengefasst, ohne Namen und erst, wenn mindestens drei Konten beigetragen haben - für Angaben auf den Missionsseiten: welche Blueprints ein Auftrag tatsächlich vergibt, wie lange er von der Annahme bis zum Abschluss dauert und an welchem Schritt Spieler ihn abgebrochen haben. Diese Zusammenfassungen werden bei jedem Abruf aus den gespeicherten Ereignissen berechnet; Gelöschtes zählt danach nicht mehr mit.

Abbruchgründe. Zu einem abgebrochenen Auftrag kannst du unter Mein Log oder im Dashboard freiwillig angeben, warum du aufgegeben hast: einen von fünf vorgegebenen Gründen und auf Wunsch eine kurze Notiz. Die Gründe zählen auf der Missionsseite ohne Namen mit, sobald mindestens drei Konten den Auftrag abgebrochen haben. Eine Notiz liest zuerst ein Redakteur; erst wenn er sie freigibt, erscheint sie dort, ebenfalls ohne Namen. Willst du gar nicht antworten, kannst du die Frage wegklicken; gespeichert wird dann nur, dass du sie nicht mehr sehen willst - der Abbruch selbst bleibt als Ereignis aus deinem Spielprotokoll bestehen und zählt weiter mit. Grund und Notiz kannst du jederzeit ändern, und sie werden mit deinen Companion-Daten gelöscht.

Schritte im Spiel. Für feste Aufträge (nicht für prozedural erzeugte) zeigt die Missionsseite die Schritte, wie das Spiel sie angezeigt hat – die Zieltexte des Spiels, ohne Namen, Datum oder Zahl der Spieler. Die Schrittfolge kann aus einem einzigen aufgezeichneten Lauf stammen; wie viele Läufe und Spieler dahinterstehen, erscheint erst ab drei Konten. Prozedurale Aufträge sind ausgenommen, weil ihre Zieltexte Namen anderer Spieler enthalten können.

Overlay. Nimmst du im Spiel einen Auftrag an, fragt der Companion - in jedem Spielkanal und auch ohne Schlüssel - unter versefiles.com/api/v1/companion/mission nach dem, was die Seite über diesen Auftrag weiß, und blendet es kurz über dem Spiel ein. Übertragen werden nur der Kanal, der Titel des Auftrags und seine Vertragsnamen aus dem Spielprotokoll; mit Schlüssel zusätzlich der Schlüssel, damit deine eigene Bilanz und deine Blueprints angezeigt werden können. Von dieser Anfrage wird nichts gespeichert - auch keine Aufträge aus PTU oder Tech Preview -, und wie jeder Abruf steht sie ohne IP-Adresse im Zugriffsprotokoll (Abschnitt 1). Abschalten lässt sich das Overlay im Companion unter „Settings“. Rechtsgrundlage ist unser berechtigtes Interesse, die Funktion bereitzustellen, die du mit dem Companion nutzt (Art. 6 Abs. 1 lit. f DSGVO).

Aktualisierung. Der heruntergeladene Companion hält sich selbst aktuell: Beim Start, alle sechs Stunden und nach dem Spielende fragt er unter versefiles.com/api/v1/tools, ob es eine neuere Fassung gibt, und lädt sie gegebenenfalls herunter. Das geschieht auch ohne Schlüssel. Übertragen wird dabei nichts außer der Anfrage selbst: Die Programmkennung nennt nur Programm und Version, keinen Schlüssel und keine Kennung, und wie jeder Abruf steht die Anfrage ohne IP-Adresse im Zugriffsprotokoll (Abschnitt 1). Installiert wird nur eine von uns signierte Fassung; das prüft der Companion auf deinem Rechner. Abschalten lässt es sich im Companion unter „Settings“. Das frühere Windows-Werkzeug fragt auf dieselbe Weise ein letztes Mal nach und ersetzt sich durch eine Fassung, die nur noch auf den Companion verweist. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass die Programme sicher und funktionsfähig bleiben (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für das Senden des Journals ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Anlegen des Schlüssels gibst. Du kannst sie jederzeit widerrufen: den Schlüssel im Profil widerrufen und die gespeicherten Daten unter Mein Log löschen. Mit der Löschung deines Kontos werden auch die Companion-Daten gelöscht.

Bestätigungs- und Benachrichtigungsmails verschicken wir über den Dienst Mailjet (Mailjet SAS, 4 rue Jules Lefebvre, 75009 Paris, Frankreich) im Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung. Mailjet erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Mail. Wir setzen keine Öffnungs- oder Klick-Tracker in Mails ein. Verarbeitung innerhalb der EU.

Zu manchen Missionen sind Videos von YouTube verknüpft. Sie werden nicht automatisch geladen: Du siehst zunächst nur Titel, ein Vorschaubild und einen Knopf; das Vorschaubild liefert unser eigener Server (wir haben es einmalig von YouTube geholt), dein Browser spricht dafür nicht mit Google. Erst mit dem Klick baut dein Browser eine Verbindung zu YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) auf; dabei erfährt Google deine IP-Adresse, und es gelten die Datenschutzhinweise von Google. Der Klick ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für dieses eine Video. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Links zu robertsspaceindustries.com (auch der Referral-Link) und zu buymeacoffee.com sind gewöhnliche Verweise. Beim Aufruf dieser Seiten gelten deren Datenschutzregeln; von dieser Seite aus werden dorthin keine Daten übertragen, solange du den Link nicht anklickst. Der Serverstatus von Star Citizen wird von unserem Server abgefragt, nicht von deinem Browser.

Über das Rückmeldeformular übermittelte Angaben (Text, optional E-Mail-Adresse, bei Angemeldeten das Konto, die betroffene Seite, gekürzte Browserkennung) speichern wir zur Bearbeitung. Zur Ratenbegrenzung wird die IP-Adresse nur als Hash mit geheimem Schlüssel abgelegt, nicht im Klartext. Zwölf Monate nach Eingang entfernen wir alles, was auf eine Person weist (E-Mail, Kontoverknüpfung, Browserkennung, IP-Hash); der Sachtext bleibt. Wer uns per E-Mail schreibt: Die Mail bleibt so lange, wie die Bearbeitung es erfordert (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Empfänger personenbezogener Daten sind ausschließlich unsere Auftragsverarbeiter (Hosting: netcup GmbH; E-Mail-Versand: Mailjet SAS). Eine Übermittlung in Drittländer findet nur statt, wenn du selbst ein YouTube-Video startest (Abschnitt 8). Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an hello@kybeia.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wenn sich die Seite ändert, ändert sich diese Erklärung mit. Das Datum oben nennt den Stand; wesentliche Änderungen kündigen wir angemeldeten Nutzern per E-Mail an.