Back

Datenschutzerklärung

Stand: 3. November 2026

1. Allgemeines und anwendbares Recht

Mit dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir im Zusammenhang mit der Website darkelf.com (nachfolgend «Website») bearbeiten, zu welchen Zwecken, auf welcher Grundlage und an wen sie bekanntgegeben werden. Die Website ist der Auftritt zur Welt, zur Lore und zum Blog des nicht kommerziellen Buchprojekts «Valtyr – Legend of the Dark Elf».

Diese Datenschutzerklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist – insbesondere, weil sich die Website auch an Besucherinnen und Besucher in der EU richtet –, berücksichtigt diese Datenschutzerklärung zusätzlich deren Anforderungen. Begriffe wie «Personendaten» und «Bearbeiten» verwenden wir im Sinne des DSG; sie entsprechen sinngemäss den Begriffen «personenbezogene Daten» und «Verarbeitung» der DSGVO.

2. Verantwortlicher und Kontakt

Verantwortlich für die Datenbearbeitungen auf dieser Website ist Thomas Berger (Projekt VALTYR).

Für Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse oder nutzen Sie das Kontaktformular.

3. Bereitstellung der Website und Server-Logdateien

Unsere Website wird bei unserem Hosting-Anbieter Hostinger gehostet. Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst, die Ihr Browser übermittelt, und in sogenannten Server-Logdateien gespeichert. Dies sind insbesondere:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode,
  • Referrer-URL (zuvor besuchte Seite),
  • Browsertyp, Browserversion und Betriebssystem.

Diese Daten bearbeiten wir, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Grundlage ist unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Hostinger bearbeitet diese Daten als unser Auftragsbearbeiter. Die Speicherdauer der Logdateien richtet sich nach den Vorgaben von Hostinger.

Die Website basiert auf WordPress. Weitere Plugins, u. a. Elementor, Slider Revolution (Darstellung) und LiteSpeed Cache (Zwischenspeicherung), laufen auf unserem Server. Zum Nachladen von Schriftarten durch Slider Revolution siehe Ziffer 7.

4. Content Delivery Network: QUIC.cloud

Zur schnelleren Auslieferung von Inhalten nutzt die Website das Content Delivery Network QUIC.cloud von QUIC Cloud, Inc. (USA), das mit dem bei uns eingesetzten LiteSpeed-Webserver bzw. dem Plugin LiteSpeed Cache zusammenarbeitet. Dabei werden Seiten und Dateien über Server von QUIC.cloud ausgeliefert, die Ihre IP-Adresse und die unter Ziffer 3 genannten technischen Daten verarbeiten.

Grundlage ist unser überwiegendes berechtigtes Interesse an einer schnellen und stabilen Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). QUIC.cloud handelt als Auftragsbearbeiter. Daten können dabei in die USA und andere Staaten übermittelt werden (siehe Ziffer 13).

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen ausschliesslich technisch notwendige bzw. funktionale Cookies ein; Grundlage ist unser überwiegendes berechtigtes Interesse am Betrieb der Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO bzw. die anwendbaren nationalen Vorschriften zur Speicherung auf Endgeräten). Dazu gehören:

  • Cookies zur Speicherung Ihrer Einwilligungsauswahl (siehe unten),
  • ein Cookie des Caching-Plugins LiteSpeed Cache («_lscache_vary»), damit Ihnen die passende zwischengespeicherte Version einer Seite ausgeliefert wird,
  • ein Cookie unseres WordPress-Themes («subscribeCookie»), das für begrenzte Dauer speichert, dass Ihnen das Anmeldefenster für Projekt-Neuigkeiten bereits angezeigt wurde, damit es nicht bei jedem Seitenaufruf erneut erscheint,
  • Cookies, die WordPress beim Login in den Administrationsbereich setzt; dies betrifft nur Administratoren.

Nicht notwendige Cookies oder eingebettete Inhalte Dritter setzen bzw. laden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz (kostenlose Version), das auf unserem eigenen Server läuft. Complianz speichert Ihre Auswahl in Cookies zur Speicherung Ihrer Einwilligungsauswahl (Cookies mit dem Präfix «cmplz_», z. B. «cmplz_banner-status», «cmplz_consented_services» oder «cmplz_policy_id»). Diese Cookies werden für bis zu 365 Tage gespeichert.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie über den Link «Cookie-Einstellungen» im Footer der Website die Einstellungen erneut aufrufen. Zudem können Sie Cookies in Ihrem Browser löschen oder blockieren; dies kann die Funktion der Website einschränken.

6. Besucherstatistik mit Koko Analytics

Um zu erfahren, welche Seiten wie häufig aufgerufen werden, nutzen wir das WordPress-Plugin Koko Analytics. Das Plugin läuft vollständig auf unserem eigenen Server; es werden keine Daten an den Hersteller oder andere Dritte übermittelt.

Wir verwenden Koko Analytics im cookielosen Modus: Es werden keine Cookies gesetzt und keine Daten auf Ihrem Endgerät gespeichert. Um wiederholte Seitenaufrufe am selben Tag erkennen zu können, bildet das Plugin aus Ihrer IP-Adresse, der Browserkennung (User-Agent) und einem täglich wechselnden Zufallswert eine nicht umkehrbare Prüfsumme (Hash). Ihre IP-Adresse und die Browserkennung selbst werden nicht gespeichert; die temporären Daten werden täglich gelöscht, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Gespeichert werden nur zusammengefasste Zahlen (z. B. Seitenaufrufe pro Seite und Tag sowie verweisende Websites). Aufrufe durch angemeldete Administratoren werden nicht erfasst.

Grundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung unserer Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

7. Schriftarten (Google Fonts)

Auf der Website werden derzeit Schriftarten aus dem Angebot Google Fonts (u. a. Cinzel, UnifrakturMaguntia und Instrument Sans) direkt von Servern von Google (fonts.googleapis.com und fonts.gstatic.com) geladen; auch das Plugin Slider Revolution kann für die Darstellung von Slidern Schriftarten von dort nachladen. Anbieter ist für Nutzerinnen und Nutzer in Europa und der Schweiz Google Ireland Limited, Irland. Beim Aufruf einer Seite baut Ihr Browser dazu eine Verbindung zu Servern von Google auf; dabei werden insbesondere Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Google übermittelt. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden (siehe Ziffer 13).

Grundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Wir beabsichtigen, die Schriftarten künftig lokal von unserem eigenen Server auszuliefern. Weitere Informationen: https://policies.google.com/privacy.

8. Kontaktformular (Contact Form 7)

Wenn Sie uns über das Kontaktformular eine Nachricht senden, bearbeiten wir die von Ihnen eingegebenen Daten – Name, E-Mail-Adresse, Betreff und (freiwillig) Ihre Nachricht – sowie die Bestätigung über das Kontrollkästchen, dass Sie ein Mensch sind. Zusätzlich werden technische Daten wie der Zeitpunkt der Übermittlung bearbeitet. Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten und zu beantworten.

Das Formular wird mit dem WordPress-Plugin Contact Form 7 betrieben; die Nachricht wird per E-Mail an uns weitergeleitet. Vor der Zustellung wird die Übermittlung durch den Spamfilter Akismet geprüft (siehe Ziffer 10).

Grundlage ist die Bearbeitung Ihrer Anfrage (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Vereinbarung mit uns gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren Ihre Nachricht so lange auf, wie es für die Bearbeitung Ihrer Anfrage nötig ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Anmeldung für Neuigkeiten zum Buch und Projekt

Auf der Startseite können Sie über ein Formular («Unfold the Chapters») Ihre E-Mail-Adresse eintragen, um Neuigkeiten zum Buch und zum Projekt zu erhalten. Das Formular wird mit Contact Form 7 betrieben; Ihre E-Mail-Adresse wird per E-Mail an uns übermittelt und von uns gespeichert, um Sie über Neuigkeiten zum Buch und zum Projekt zu informieren. Ein externer Newsletter-Dienst wird nicht eingesetzt. Auch dieses Formular wird durch Akismet auf Spam geprüft (siehe Ziffer 10).

Grundlage ist Ihre Einwilligung, die Sie durch das Eintragen und Absenden Ihrer E-Mail-Adresse erteilen (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und sich abmelden, indem Sie uns über das Kontaktformular oder an compliance@valtyr.com schreiben. Ihre E-Mail-Adresse wird danach aus unserer Liste gelöscht.

10. Spamschutz mit Akismet

Zum Schutz vor Spam in unseren Formularen nutzen wir den Dienst Akismet von Automattic Inc. (USA). Wenn Sie ein Formular absenden, werden die eingegebenen Daten (z. B. Name, E-Mail-Adresse, Betreff und Nachrichtentext) sowie technische Daten wie Ihre IP-Adresse, die Browserkennung (User-Agent), die verweisende Seite und der Zeitpunkt an Server von Automattic in den USA übermittelt und dort automatisiert auf Spam geprüft.

Grundlage ist unser überwiegendes berechtigtes Interesse am Schutz der Website vor Spam und Missbrauch (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Ziffer 13. Weitere Informationen: https://automattic.com/privacy/.

11. Instagram-Feed (Smash Balloon)

Wir zeigen auf der Website Beiträge aus unserem Instagram-Konto an. Dafür nutzen wir das WordPress-Plugin «Instagram Feed Pro» von Smash Balloon. Das Plugin ruft die Beiträge serverseitig über die Schnittstelle von Instagram ab. Die Bilder des Feeds werden auf unserem Server gespeichert und von dort ausgeliefert; beim blossen Anzeigen des Feeds wird keine Verbindung zwischen Ihrem Browser und Servern von Instagram aufgebaut.

Wenn Sie einen Beitrag anklicken, kann das Bild bzw. Video in voller Grösse direkt von Servern von Instagram geladen werden, oder Sie werden zu Instagram weitergeleitet. In diesem Fall erhält der Anbieter (für Europa Meta Platforms Ireland Limited, Irland; Mutterkonzern Meta Platforms, Inc., USA) insbesondere Ihre IP-Adresse und Browserinformationen. Für die Bearbeitung durch Instagram gilt die Datenschutzerklärung von Meta: https://privacycenter.instagram.com/policy.

Grundlage für die Anzeige des Feeds ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Projekts (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

12. Links zu sozialen Netzwerken und Plattformen

Auf unserer Website verlinken wir auf unsere Profile bei Plattformen wie Instagram, Facebook und Pinterest. Es handelt sich um einfache Links; Inhalte dieser Plattformen sind nicht eingebettet. Daten werden erst dann an den jeweiligen Anbieter übermittelt, wenn Sie einen Link anklicken und die Plattform aufrufen. Für die Bearbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.

13. Bekanntgabe ins Ausland

Einige unserer Dienstleister bearbeiten Personendaten ausserhalb der Schweiz, namentlich in Staaten der EU/des EWR und in den USA.

  • Die Staaten der EU/des EWR verfügen nach Anhang 1 der Datenschutzverordnung über ein angemessenes Datenschutzniveau.
  • Für die USA besteht ein angemessenes Schutzniveau für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind (Anhang 1 DSV); für Übermittlungen aus der EU gilt entsprechend der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
  • Google LLC ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; dies betrifft allfällige Übermittlungen im Zusammenhang mit Google Fonts.
  • Für Übermittlungen an QUIC Cloud, Inc. (QUIC.cloud) und an Automattic Inc. (Akismet) in die USA stützen sich die Anbieter nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission.
  • Allgemein gilt: Soweit ein Empfänger nicht zertifiziert ist oder in einem anderen Staat ohne angemessenes Schutzniveau sitzt, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission, die vom EDÖB anerkannt sind (Art. 16 Abs. 2 lit. d DSG; Art. 46 DSGVO), oder im Einzelfall auf eine gesetzliche Ausnahme (Art. 17 DSG; Art. 49 DSGVO).

Die Liste der zertifizierten Unternehmen ist unter https://www.dataprivacyframework.gov/list abrufbar.

14. Speicherdauer

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder anonymisiert. Soweit bekannt, sind konkrete Fristen bei den einzelnen Bearbeitungen angegeben.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen, u. a. eine verschlüsselte Übertragung (HTTPS/TLS), Zugriffsbeschränkungen und regelmässige Updates. Eine vollständige Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

16. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:

  • Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG; Art. 15 DSGVO);
  • Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG; Art. 16 DSGVO);
  • Löschung bzw. Vernichtung Ihrer Personendaten sowie Verbot bestimmter Bearbeitungen (Art. 32 Abs. 2 DSG; Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Herausgabe bzw. Übertragung Ihrer Personendaten (Art. 28 DSG; Art. 20 DSGVO);
  • Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen (Art. 30 Abs. 2 lit. b DSG; Art. 21 DSGVO);
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte über das Kontaktformular oder per E-Mail an compliance@valtyr.com an uns. Wir können einen Identitätsnachweis verlangen. Auskunft erteilen wir in der Regel innerhalb von 30 Tagen und kostenlos.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), https://www.edoeb.admin.ch. Personen in der EU/im EWR können sich zudem bei der Datenschutz-Aufsichtsbehörde ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses beschweren (Art. 77 DSGVO).

17. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.