Datenschutz­erklärung

Stand: 4. November 2026

1. Allgemeines und anwendbares Recht

Mit dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir im Zusammenhang mit der Website valtyr.com (nachfolgend «Website») bearbeiten, zu welchen Zwecken, auf welcher Grundlage und an wen sie bekanntgegeben werden. Die Website ist der zentrale Auftritt des nicht kommerziellen Projekts VALTYR (Marke, Musik und Buch «Valtyr - Legend of the Dark Elf»).

Diese Datenschutzerklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, insbesondere weil sich die Website auch an Besucherinnen und Besucher in der EU richtet, berücksichtigt diese Datenschutzerklärung zusätzlich deren Anforderungen. Begriffe wie «Personendaten» und «Bearbeiten» verwenden wir im Sinne des DSG; sie entsprechen sinngemäss den Begriffen «personenbezogene Daten» und «Verarbeitung» der DSGVO.

2. Verantwortlicher und Kontakt

Verantwortlich für die Datenbearbeitungen auf dieser Website ist Thomas Berger (Projekt VALTYR).

• E-Mail: [email protected]
• Kontaktformular: https://valtyr.com/de/kontakt/

Für Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse oder nutzen Sie das Kontaktformular.

3. Bereitstellung der Website und Server-Logdateien

Unsere Website wird bei unserem Hosting-Anbieter Hostinger gehostet. Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst, die Ihr Browser übermittelt, und in sogenannten Server-Logdateien gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode,
• Referrer-URL (zuvor besuchte Seite),
• Browsertyp, Browserversion und Betriebssystem.

Diese Daten bearbeiten wir, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Grundlage ist unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Hostinger bearbeitet diese Daten als unser Auftragsbearbeiter. Die Speicherdauer der Logdateien richtet sich nach den Vorgaben von Hostinger.

Die Website basiert auf WordPress. Weitere Plugins, u. a. Rank Math SEO (Suchmaschinenoptimierung), LiteSpeed Cache (Zwischenspeicherung), Polylang (Mehrsprachigkeit) und ein Plugin für Barrierefreiheit, laufen auf unserem Server und laden nach unserer Prüfung keine Inhalte von fremden Servern nach.

4. Content Delivery Network und Sicherheitsdienst: Cloudflare

Die Website nutzt Dienste von Cloudflare, Inc. (USA) als DNS-Dienst und Reverse-Proxy bzw. Content Delivery Network. Dabei wird der Datenverkehr zwischen Ihrem Browser und unserem Server über das Netzwerk von Cloudflare geleitet. Cloudflare bearbeitet dabei insbesondere Ihre IP-Adresse sowie die unter Ziffer 3 genannten technischen Daten, um die Website schneller auszuliefern, sie gegen Angriffe (z. B. DDoS) und Missbrauch zu schützen und Bot-Verkehr zu erkennen. Cloudflare kann hierfür technisch notwendige Cookies setzen, z. B. «__cf_bm» zur Unterscheidung von Menschen und automatisierten Zugriffen.

Zum Schutz unserer E-Mail-Adresse vor automatisiertem Auslesen nutzen wir zudem die E-Mail-Verschleierung von Cloudflare; dazu wird ein kleines Skript über unsere eigene Domain geladen.

Grundlage ist unser überwiegendes berechtigtes Interesse an einer sicheren und performanten Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt als Auftragsbearbeiter. Daten können dabei in die USA und andere Staaten übermittelt werden (siehe Ziffer 13).

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir selbst setzen ausschliesslich technisch notwendige Cookies ein; Grundlage ist unser überwiegendes berechtigtes Interesse am Betrieb der Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO bzw. die anwendbaren nationalen Vorschriften zur Speicherung auf Endgeräten). Dazu gehören:

• Cookies zur Speicherung Ihrer Einwilligungsauswahl (siehe unten),
• ein Cookie des Mehrsprachen-Plugins Polylang («pll_language»), das die gewählte Sprache der Website (Englisch oder Deutsch) speichert, damit Ihnen Seiten in dieser Sprache angezeigt werden; Speicherdauer 1 Jahr,
• ein Cookie des Caching-Plugins LiteSpeed Cache («_lscache_vary»), damit Ihnen die passende zwischengespeicherte Version einer Seite ausgeliefert wird,
• Sicherheits-Cookies von Cloudflare (siehe Ziffer 4),
• Cookies, die WordPress beim Login in den Administrationsbereich setzt; dies betrifft nur Administratoren.

Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO); dasselbe gilt für die Bilder des Instagram-Feeds von den Servern von Instagram (siehe Ziffer 11). Den Trailer-Film auf der Startseite laden wir dagegen erst, wenn Sie ihn mit einem Klick selbst starten (siehe Ziffer 12).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz (kostenlose Version), das auf unserem eigenen Server läuft. Im Cookie-Banner können Sie zwischen den Kategorien «Funktional» (immer aktiv) und «Marketing» wählen. In die Kategorie «Marketing» fallen externe Inhalte, derzeit die Bilder des Instagram-Feeds (siehe Ziffer 11). Complianz speichert Ihre Auswahl in Cookies mit dem Präfix «cmplz_» («cmplz_banner-status», «cmplz_policy_id», «cmplz_consented_services» sowie je ein Cookie pro Kategorie, z. B. «cmplz_functional» und «cmplz_marketing»). Diese Cookies werden für bis zu 365 Tage gespeichert.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie über den Link «Cookie-Einstellungen» im Footer der Website die Einstellungen erneut aufrufen. Zudem können Sie Cookies in Ihrem Browser löschen oder blockieren; dies kann die Funktion der Website einschränken.

6. Besucherstatistik mit Koko Analytics

Um zu erfahren, welche Seiten wie häufig aufgerufen werden, nutzen wir das WordPress-Plugin Koko Analytics. Das Plugin läuft vollständig auf unserem eigenen Server; es werden keine Daten an den Hersteller oder andere Dritte übermittelt.

Wir verwenden Koko Analytics im cookielosen Modus: Es werden keine Cookies gesetzt und keine Daten auf Ihrem Endgerät gespeichert. Um wiederholte Seitenaufrufe am selben Tag erkennen zu können, bildet das Plugin aus Ihrer IP-Adresse, der Browserkennung (User-Agent) und einem täglich wechselnden Zufallswert eine nicht umkehrbare Prüfsumme (Hash). Ihre IP-Adresse und die Browserkennung selbst werden nicht gespeichert; die temporären Daten werden täglich gelöscht, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Gespeichert werden nur zusammengefasste Zahlen (z. B. Seitenaufrufe pro Seite und Tag sowie verweisende Websites). Aufrufe durch angemeldete Administratoren werden nicht erfasst.

Grundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung unserer Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

7. Performance-Messung mit Cloudflare Web Analytics

Auf der Website wird ein Skript von Cloudflare Web Analytics (Domain static.cloudflareinsights.com) geladen. Es erfasst technische Messwerte zum Seitenaufruf, etwa die aufgerufene Adresse, die verweisende Seite sowie Lade- und Darstellungszeiten, und übermittelt sie über unsere eigene Domain an Cloudflare. Cloudflare setzt dafür nach eigenen Angaben keine Cookies, nutzt keinen lokalen Speicher Ihres Browsers und speichert Ihre IP-Adresse nicht zu diesem Zweck. Beim Laden des Skripts wird Ihre IP-Adresse technisch bedingt an Cloudflare übermittelt.

Grundlage ist unser berechtigtes Interesse an einer stabilen und schnellen Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt als Auftragsbearbeiter; zur Übermittlung in die USA siehe Ziffer 13.

8. Schriftarten

Die auf der Website verwendeten Schriftarten (u. a. Instrument Sans, Cinzel, Cormorant Garamond, Italianno und Manrope sowie Symbolschriften des Themes) werden ausschliesslich von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten aufgebaut.

9. Kontaktformular (Contact Form 7)

Wenn Sie uns über das Kontaktformular eine Nachricht senden, bearbeiten wir die von Ihnen eingegebenen Daten - Name, E-Mail-Adresse, Grund der Kontaktaufnahme, Betreff und Nachricht - sowie Ihre Bestätigung, dass Sie die Datenschutzhinweise gelesen haben. Zusätzlich werden technische Daten wie der Zeitpunkt der Übermittlung bearbeitet. Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten und zu beantworten.

Das Formular wird mit dem WordPress-Plugin Contact Form 7 betrieben; die Nachricht wird per E-Mail an uns weitergeleitet. Zusätzlich speichern wir eingegangene Formularnachrichten mit dem Plugin Flamingo in der Datenbank unserer Website (bei Hostinger), damit keine Anfrage verloren geht.

Grundlage ist die Bearbeitung Ihrer Anfrage (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Vereinbarung mit uns gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren Ihre Nachricht so lange auf, wie es für die Bearbeitung Ihrer Anfrage nötig ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Newsletter (E-Mail-Updates zum Projekt)

Auf der Website können Sie sich mit Ihrer E-Mail-Adresse für unseren Newsletter mit E-Mail-Updates zum Projekt VALTYR (Musik, Geschichten, Neuigkeiten zum Buch und kommende Veröffentlichungen) anmelden. Dafür nutzen wir das WordPress-Plugin «Newsletter» (The Newsletter Plugin), das auf unserem eigenen Server läuft. Ein externer Newsletter-Dienst wird nicht eingesetzt.

Bei der Anmeldung bearbeiten wir Ihre E-Mail-Adresse, Ihre Einwilligung (Kontrollkästchen), die Sprache der Seite, auf der Sie sich angemeldet haben, sowie den Zeitpunkt der Anmeldung und der Bestätigung. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Anmeldung aktiviert. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse eintragen kann.

Ihre Daten werden in der Datenbank unserer Website bei unserem Hosting-Anbieter Hostinger gespeichert (siehe Ziffer 3). Die E-Mails versenden wir über den Mailserver von Hostinger (SMTP). Hostinger handelt dabei als unser Auftragsbearbeiter. Wir verwenden Ihre E-Mail-Adresse ausschliesslich, um Sie über das Projekt VALTYR zu informieren.

Grundlage ist Ihre Einwilligung, die Sie durch Anklicken des Kontrollkästchens, Absenden des Formulars und Bestätigung des Links erteilen (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und sich abmelden, indem Sie den Abmeldelink in jeder Newsletter-E-Mail anklicken oder uns über das Kontaktformular oder an [email protected] schreiben. Ihre Daten werden danach aus unserer Liste gelöscht.

11. Instagram-Feed (Smash Balloon)

Wir zeigen auf der Website Beiträge aus unserem Instagram-Konto an. Dafür nutzen wir das WordPress-Plugin «Instagram Feed Pro» von Smash Balloon. Das Plugin ruft die Beiträge serverseitig über die Schnittstelle von Instagram ab.

Ohne Ihre Einwilligung werden die Bilder des Feeds in verkleinerter Form von unserem eigenen Server ausgeliefert; dabei wird keine Verbindung zwischen Ihrem Browser und Servern von Instagram aufgebaut. Erst wenn Sie im Cookie-Banner der Kategorie «Marketing» zustimmen, lädt Ihr Browser die Bilder direkt von Servern von Instagram (cdninstagram.com). Dabei erhält der Anbieter (für Europa Meta Platforms Ireland Limited, Irland; Mutterkonzern Meta Platforms, Inc., USA) insbesondere Ihre IP-Adresse und Browserinformationen. Wenn Sie einen Link zu Instagram anklicken, werden Sie zu Instagram weitergeleitet. Für die Bearbeitung durch Instagram gilt die Datenschutzerklärung von Meta: https://privacycenter.instagram.com/policy.

Grundlage für die Anzeige des Feeds mit Bildern von unserem eigenen Server ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Projekts (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Grundlage für das Laden der Bilder von Servern von Instagram ist Ihre Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über «Cookie-Einstellungen» im Footer widerrufen können.

12. Links zu sozialen Netzwerken und Plattformen, YouTube-Trailer

Auf unserer Website verlinken wir auf unsere Profile und Inhalte bei Plattformen wie Spotify, YouTube, Apple Music, Instagram und Facebook sowie weiteren Musik- und Social-Media-Diensten. Es handelt sich um einfache Links. Daten werden erst dann an den jeweiligen Anbieter übermittelt, wenn Sie einen Link anklicken und die Plattform aufrufen. Für die Bearbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.

Eingebettet ist einzig unser Trailer-Film auf der Startseite, ein Video von YouTube (Anbieter für Europa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Vor dem Klick wird nichts von YouTube geladen. Erst wenn Sie auf «Watch the valtyr Trailer» klicken, wird das Video im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) geladen. Dabei werden Daten wie Ihre IP-Adresse sowie Informationen zu Ihrem Gerät und Browser an Google übermittelt, möglicherweise auch in die USA (Data Privacy Framework, siehe Ziffer 13). YouTube kann ausserdem Informationen auf Ihrem Gerät speichern oder auslesen, z. B. in Cookies oder im lokalen Speicher des Browsers.

Rechtsgrundlage ist Ihre Anfrage durch den Klick auf den Trailer (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, unser Projekt mit einem Video vorzustellen (Art. 6 Abs. 1 lit. f DSGVO); in der Schweiz erfolgt die Bearbeitung im Rahmen der Grundsätze des DSG. Für die Bearbeitung durch YouTube ist Google verantwortlich; weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

13. Bekanntgabe ins Ausland

Einige unserer Dienstleister bearbeiten Personendaten ausserhalb der Schweiz, namentlich in Staaten der EU/des EWR und in den USA.

• Die Staaten der EU/des EWR verfügen nach Anhang 1 der Datenschutzverordnung über ein angemessenes Datenschutzniveau.
• Für die USA besteht ein angemessenes Schutzniveau für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind (Anhang 1 DSV); für Übermittlungen aus der EU gilt entsprechend der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Cloudflare, Inc. ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert.
• Google LLC ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; dies betrifft allfällige Übermittlungen im Zusammenhang mit dem YouTube-Trailer (Ziffer 12).
• Meta Platforms, Inc. ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; dies betrifft allfällige Übermittlungen im Zusammenhang mit dem Instagram-Feed (Ziffer 11).

Soweit ein Empfänger nicht zertifiziert ist oder in einem anderen Staat ohne angemessenes Schutzniveau sitzt, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission, die vom EDÖB anerkannt sind (Art. 16 Abs. 2 lit. d DSG; Art. 46 DSGVO), oder im Einzelfall auf eine gesetzliche Ausnahme (Art. 17 DSG; Art. 49 DSGVO).

Die Liste der zertifizierten Unternehmen ist unter https://www.dataprivacyframework.gov/list abrufbar.

14. Speicherdauer

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder anonymisiert. Soweit bekannt, sind konkrete Fristen bei den einzelnen Bearbeitungen angegeben.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen, u. a. eine verschlüsselte Übertragung (HTTPS/TLS), Zugriffsbeschränkungen und regelmässige Updates. Eine vollständige Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

16. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG; Art. 15 DSGVO);
• Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG; Art. 16 DSGVO);
• Löschung bzw. Vernichtung Ihrer Personendaten sowie Verbot bestimmter Bearbeitungen (Art. 32 Abs. 2 DSG; Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Herausgabe bzw. Übertragung Ihrer Personendaten (Art. 28 DSG; Art. 20 DSGVO);
• Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen (Art. 30 Abs. 2 lit. b DSG; Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte über das Kontaktformular (https://valtyr.com/de/kontakt/) oder per E-Mail an [email protected] an uns. Wir können einen Identitätsnachweis verlangen. Auskunft erteilen wir in der Regel innerhalb von 30 Tagen und kostenlos.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), https://www.edoeb.admin.ch. Personen in der EU/im EWR können sich zudem bei der Datenschutz-Aufsichtsbehörde ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses beschweren (Art. 77 DSGVO).

17. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.