Datenschutzerklärung

Stand: 3. November 2026

1. Allgemeines und anwendbares Recht

Mit dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir im Zusammenhang mit der Website valtyr.com (nachfolgend «Website») bearbeiten, zu welchen Zwecken, auf welcher Grundlage und an wen sie bekanntgegeben werden. Die Website ist der zentrale Auftritt des nicht kommerziellen Projekts VALTYR (Marke, Musik und Buch «Valtyr – Legend of the Dark Elf»).

Diese Datenschutzerklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist – insbesondere, weil sich die Website auch an Besucherinnen und Besucher in der EU richtet –, berücksichtigt diese Datenschutzerklärung zusätzlich deren Anforderungen. Begriffe wie «Personendaten» und «Bearbeiten» verwenden wir im Sinne des DSG; sie entsprechen sinngemäss den Begriffen «personenbezogene Daten» und «Verarbeitung» der DSGVO.

2. Verantwortlicher und Kontakt

Verantwortlich für die Datenbearbeitungen auf dieser Website ist Thomas Berger (Projekt VALTYR).

• E-Mail: [email protected]
• Kontaktformular: https://valtyr.com/contact/

Für Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse oder nutzen Sie das Kontaktformular.

3. Bereitstellung der Website und Server-Logdateien

Unsere Website wird bei unserem Hosting-Anbieter Hostinger gehostet. Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst, die Ihr Browser übermittelt, und in sogenannten Server-Logdateien gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode,
• Referrer-URL (zuvor besuchte Seite),
• Browsertyp, Browserversion und Betriebssystem.

Diese Daten bearbeiten wir, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Grundlage ist unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Hostinger bearbeitet diese Daten als unser Auftragsbearbeiter. Die Speicherdauer der Logdateien richtet sich nach den Vorgaben von Hostinger.

Die Website basiert auf WordPress. Weitere Plugins, u. a. Rank Math SEO (Suchmaschinenoptimierung), LiteSpeed Cache (Zwischenspeicherung) und ein Plugin für Barrierefreiheit, laufen auf unserem Server und laden nach unserer Prüfung keine Inhalte von fremden Servern nach.

4. Content Delivery Network und Sicherheitsdienst: Cloudflare

Die Website nutzt Dienste von Cloudflare, Inc. (USA) als DNS-Dienst und Reverse-Proxy bzw. Content Delivery Network. Dabei wird der Datenverkehr zwischen Ihrem Browser und unserem Server über das Netzwerk von Cloudflare geleitet. Cloudflare bearbeitet dabei insbesondere Ihre IP-Adresse sowie die unter Ziffer 3 genannten technischen Daten, um die Website schneller auszuliefern, sie gegen Angriffe (z. B. DDoS) und Missbrauch zu schützen und Bot-Verkehr zu erkennen. Cloudflare kann hierfür technisch notwendige Cookies setzen, z. B. «__cf_bm» zur Unterscheidung von Menschen und automatisierten Zugriffen.

Zum Schutz unserer E-Mail-Adresse vor automatisiertem Auslesen nutzen wir zudem die E-Mail-Verschleierung von Cloudflare; dazu wird ein kleines Skript über unsere eigene Domain geladen.

Grundlage ist unser überwiegendes berechtigtes Interesse an einer sicheren und performanten Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt als Auftragsbearbeiter. Daten können dabei in die USA und andere Staaten übermittelt werden (siehe Ziffer 13).

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen ausschliesslich technisch notwendige Cookies ein; Grundlage ist unser überwiegendes berechtigtes Interesse am Betrieb der Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO bzw. die anwendbaren nationalen Vorschriften zur Speicherung auf Endgeräten). Dazu gehören:

• Cookies zur Speicherung Ihrer Einwilligungsauswahl (siehe unten),
• ein Cookie des Caching-Plugins LiteSpeed Cache («_lscache_vary»), damit Ihnen die passende zwischengespeicherte Version einer Seite ausgeliefert wird,
• Sicherheits-Cookies von Cloudflare (siehe Ziffer 4),
• Cookies, die WordPress beim Login in den Administrationsbereich setzt; dies betrifft nur Administratoren.

Nicht notwendige Cookies oder eingebettete Inhalte Dritter setzen bzw. laden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz (kostenlose Version), das auf unserem eigenen Server läuft. Complianz speichert Ihre Auswahl in Cookies zur Speicherung Ihrer Einwilligungsauswahl (Cookies mit dem Präfix «cmplz_», z. B. «cmplz_banner-status», «cmplz_consented_services» oder «cmplz_policy_id»). Diese Cookies werden für bis zu 365 Tage gespeichert.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie über den Link «Cookie-Einstellungen» im Footer der Website die Einstellungen erneut aufrufen. Zudem können Sie Cookies in Ihrem Browser löschen oder blockieren; dies kann die Funktion der Website einschränken.

6. Besucherstatistik mit Koko Analytics

Um zu erfahren, welche Seiten wie häufig aufgerufen werden, nutzen wir das WordPress-Plugin Koko Analytics. Das Plugin läuft vollständig auf unserem eigenen Server; es werden keine Daten an den Hersteller oder andere Dritte übermittelt.

Wir verwenden Koko Analytics im cookielosen Modus: Es werden keine Cookies gesetzt und keine Daten auf Ihrem Endgerät gespeichert. Um wiederholte Seitenaufrufe am selben Tag erkennen zu können, bildet das Plugin aus Ihrer IP-Adresse, der Browserkennung (User-Agent) und einem täglich wechselnden Zufallswert eine nicht umkehrbare Prüfsumme (Hash). Ihre IP-Adresse und die Browserkennung selbst werden nicht gespeichert; die temporären Daten werden täglich gelöscht, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Gespeichert werden nur zusammengefasste Zahlen (z. B. Seitenaufrufe pro Seite und Tag sowie verweisende Websites). Aufrufe durch angemeldete Administratoren werden nicht erfasst.

Grundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung unserer Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

7. Performance-Messung mit Cloudflare Web Analytics

Auf der Website wird ein Skript von Cloudflare Web Analytics (Domain static.cloudflareinsights.com) geladen. Es erfasst technische Messwerte zum Seitenaufruf, etwa die aufgerufene Adresse, die verweisende Seite sowie Lade- und Darstellungszeiten. Cloudflare setzt dafür nach eigenen Angaben keine Cookies, nutzt keinen lokalen Speicher Ihres Browsers und speichert Ihre IP-Adresse nicht zu diesem Zweck. Beim Laden des Skripts wird Ihre IP-Adresse technisch bedingt an Cloudflare übermittelt.

Grundlage ist unser berechtigtes Interesse an einer stabilen und schnellen Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt als Auftragsbearbeiter; zur Übermittlung in die USA siehe Ziffer 13.

8. Schriftarten (Google Fonts)

Auf der Website werden derzeit Schriftarten aus dem Angebot Google Fonts (u. a. Cinzel, Instrument Sans, Cormorant Garamond und Italianno) direkt von Servern von Google (fonts.googleapis.com und fonts.gstatic.com) geladen. Anbieter ist für Nutzerinnen und Nutzer in Europa und der Schweiz Google Ireland Limited, Irland. Beim Aufruf einer Seite baut Ihr Browser dazu eine Verbindung zu Servern von Google auf; dabei werden insbesondere Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Google übermittelt. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden (siehe Ziffer 13).

Grundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Wir beabsichtigen, die Schriftarten künftig lokal von unserem eigenen Server auszuliefern. Weitere Informationen: https://policies.google.com/privacy.

9. Kontaktformular (Contact Form 7)

Wenn Sie uns über das Kontaktformular eine Nachricht senden, bearbeiten wir die von Ihnen eingegebenen Daten – Name, E-Mail-Adresse, Grund der Kontaktaufnahme, Betreff und Nachricht – sowie Ihre Bestätigung, dass Sie die Datenschutzhinweise gelesen haben. Zusätzlich werden technische Daten wie der Zeitpunkt der Übermittlung bearbeitet. Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten und zu beantworten.

Das Formular wird mit dem WordPress-Plugin Contact Form 7 betrieben; die Nachricht wird per E-Mail an uns weitergeleitet. Zusätzlich speichern wir eingegangene Formularnachrichten mit dem Plugin Flamingo in der Datenbank unserer Website (bei Hostinger), damit keine Anfrage verloren geht.

Grundlage ist die Bearbeitung Ihrer Anfrage (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Vereinbarung mit uns gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren Ihre Nachricht so lange auf, wie es für die Bearbeitung Ihrer Anfrage nötig ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. E-Mail-Updates zum Projekt

Auf der Website können Sie sich mit Ihrer E-Mail-Adresse für E-Mail-Updates zum Projekt VALTYR (Musik, Geschichten, Neuigkeiten zum Buch und kommende Veröffentlichungen) eintragen. Das Formular wird ebenfalls mit Contact Form 7 betrieben; Ihre E-Mail-Adresse wird per E-Mail an uns übermittelt und mit dem Plugin Flamingo in der Datenbank unserer Website gespeichert. Wir verwenden sie ausschliesslich, um Sie über das Projekt zu informieren. Ein externer Newsletter-Dienst wird nicht eingesetzt.

Grundlage ist Ihre Einwilligung, die Sie durch Anklicken des Kontrollkästchens und Absenden des Formulars erteilen (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und sich abmelden, indem Sie uns über das Kontaktformular oder an [email protected] schreiben. Ihre E-Mail-Adresse wird danach aus unserer Liste gelöscht.

11. Instagram-Feed (Smash Balloon)

Wir zeigen auf der Website Beiträge aus unserem Instagram-Konto an. Dafür nutzen wir das WordPress-Plugin «Instagram Feed Pro» von Smash Balloon. Das Plugin ruft die Beiträge serverseitig über die Schnittstelle von Instagram ab. Die Bilder des Feeds werden auf unserem Server gespeichert und von dort ausgeliefert; beim blossen Anzeigen des Feeds wird keine Verbindung zwischen Ihrem Browser und Servern von Instagram aufgebaut.

Wenn Sie einen Beitrag anklicken, kann das Bild bzw. Video in voller Grösse direkt von Servern von Instagram geladen werden, oder Sie werden zu Instagram weitergeleitet. In diesem Fall erhält der Anbieter (für Europa Meta Platforms Ireland Limited, Irland; Mutterkonzern Meta Platforms, Inc., USA) insbesondere Ihre IP-Adresse und Browserinformationen. Für die Bearbeitung durch Instagram gilt die Datenschutzerklärung von Meta: https://privacycenter.instagram.com/policy.

Grundlage für die Anzeige des Feeds ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Projekts (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

12. Links zu sozialen Netzwerken und Plattformen

Auf unserer Website verlinken wir auf unsere Profile und Inhalte bei Plattformen wie Spotify, YouTube, Apple Music, TikTok und Instagram sowie weiteren Musik- und Social-Media-Diensten. Es handelt sich um einfache Links; Inhalte dieser Plattformen sind nicht eingebettet. Daten werden erst dann an den jeweiligen Anbieter übermittelt, wenn Sie einen Link anklicken und die Plattform aufrufen. Für die Bearbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.

13. Bekanntgabe ins Ausland

Einige unserer Dienstleister bearbeiten Personendaten ausserhalb der Schweiz, namentlich in Staaten der EU/des EWR und in den USA.

• Die Staaten der EU/des EWR verfügen nach Anhang 1 der Datenschutzverordnung über ein angemessenes Datenschutzniveau.
• Für die USA besteht ein angemessenes Schutzniveau für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind (Anhang 1 DSV); für Übermittlungen aus der EU gilt entsprechend der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Cloudflare, Inc. ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert.
• Google LLC ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; dies betrifft allfällige Übermittlungen im Zusammenhang mit Google Fonts.
• Soweit ein Empfänger nicht zertifiziert ist oder in einem anderen Staat ohne angemessenes Schutzniveau sitzt, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission, die vom EDÖB anerkannt sind (Art. 16 Abs. 2 lit. d DSG; Art. 46 DSGVO), oder im Einzelfall auf eine gesetzliche Ausnahme (Art. 17 DSG; Art. 49 DSGVO).

Die Liste der zertifizierten Unternehmen ist unter https://www.dataprivacyframework.gov/list abrufbar.

14. Speicherdauer

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder anonymisiert. Soweit bekannt, sind konkrete Fristen bei den einzelnen Bearbeitungen angegeben.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen, u. a. eine verschlüsselte Übertragung (HTTPS/TLS), Zugriffsbeschränkungen und regelmässige Updates. Eine vollständige Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

16. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG; Art. 15 DSGVO);
• Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG; Art. 16 DSGVO);
• Löschung bzw. Vernichtung Ihrer Personendaten sowie Verbot bestimmter Bearbeitungen (Art. 32 Abs. 2 DSG; Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Herausgabe bzw. Übertragung Ihrer Personendaten (Art. 28 DSG; Art. 20 DSGVO);
• Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen (Art. 30 Abs. 2 lit. b DSG; Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte über das Kontaktformular oder per E-Mail an [email protected] an uns. Wir können einen Identitätsnachweis verlangen. Auskunft erteilen wir in der Regel innerhalb von 30 Tagen und kostenlos.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), https://www.edoeb.admin.ch. Personen in der EU/im EWR können sich zudem bei der Datenschutz-Aufsichtsbehörde ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses beschweren (Art. 77 DSGVO).

17. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.