Datenschutzerklärung

Weraldiz ist eine private, nicht kommerzielle Website über eine erfundene Welt. Sie lässt sich ohne Konto lesen, setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Inhalte anderer Anbieter ein. Personenbezogene Daten fallen nur an, soweit es für die technische Auslieferung der Seiten und ihren Schutz vor Angriffen nötig ist. Die Einzelheiten stehen unten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber. Dort finden Sie auch die Kontaktdaten, unter denen Sie Ihre Rechte nach Abschnitt 9 geltend machen können.

2. Hosting

Die Website ist eine statische Website: Jede Seite liegt fertig als Datei auf dem Server, es gibt keine Datenbank, keine Benutzerkonten und keine Formulare. Sie wird auf einem eigenen virtuellen Server ausgeliefert, den wir bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gemietet haben und selbst betreiben. Der Server steht in einem Rechenzentrum von netcup in Nürnberg. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Namensauflösung der Domain (DNS) übernimmt Cloudflare. Die Verbindung zur Website läuft dabei nicht über Cloudflare, sondern direkt zu unserem Server.

Alle Verbindungen sind per TLS verschlüsselt (HTTPS).

3. Server-Logfiles

Bei jedem Aufruf einer Seite oder Datei speichert unser Webserver einen Eintrag in einer Protokolldatei. Er enthält:

• die IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Adresse, bei der Suche einschließlich des Suchbegriffs (zum Beispiel /suche/?q=…),
• die Art der Anfrage, die Protokollversion, den Statuscode und die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• die Kennung Ihres Browsers (User-Agent), aus der sich Browser und Betriebssystem ablesen lassen.

Wir nutzen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen und abzuwehren (Abschnitt 4). Wir werten sie nicht aus, um Besucher zu identifizieren oder ihr Verhalten zu verfolgen, und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Ohne diese Daten kann die Website technisch nicht ausgeliefert werden.

Die Protokolldateien werden fortlaufend erneuert und spätestens nach 30 Tagen gelöscht. Sie sind nicht Teil unserer Datensicherungen.

4. Schutz vor Angriffen

Zum Schutz des Servers setzen wir die Sicherheitssoftware CrowdSec ein. Sie prüft Anfragen und die Protokolldateien automatisch auf bekannte Angriffsmuster, etwa das massenhafte Abfragen nicht vorhandener Adressen oder Versuche, Sicherheitslücken auszunutzen. Wird ein solches Muster erkannt, wird die betreffende IP-Adresse vorübergehend gesperrt. Gewöhnliches Lesen der Website löst keine Sperre aus.

Wird ein Angriff erkannt, übermittelt die Software die IP-Adresse, den Zeitpunkt und die Art des erkannten Angriffs an die CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich. CrowdSec führt diese Meldungen vieler Server zusammen und stellt im Gegenzug Listen bekannter angreifender IP-Adressen bereit, mit denen wir unseren Server schützen. Andere Daten aus den Protokolldateien werden nicht übermittelt. Nach eigener Angabe speichert CrowdSec solche IP-Adressen höchstens drei Monate vollständig und kürzt sie danach schrittweise, sodass sie keiner einzelnen Adresse mehr zugeordnet werden können. Einzelheiten stehen in der Datenschutzerklärung von CrowdSec.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unseres Servers und der Abwehr von Angriffen (vgl. Erwägungsgrund 49 DSGVO). Eine Sperre ist eine technische Schutzmaßnahme; sie wird automatisch aufgehoben.

5. Speicherung im Browser

Die Website setzt keine Cookies. Damit Ihre Einstellungen erhalten bleiben, legt sie drei kleine Einträge im Speicher Ihres Browsers ab, wenn Sie die jeweilige Funktion nutzen:

• „weraldiz-theme“ merkt sich, ob Sie die dunkle oder die helle Darstellung gewählt haben.
• „weraldiz-reading“ merkt sich, ob der Lesemodus eingeschaltet ist.
• „weraldiz-map-hint“ merkt sich während einer Sitzung, dass Sie den Bedienhinweis der Karte schon gesehen haben. Er wird beim Schließen des Tabs gelöscht.

Diese Einträge bleiben auf Ihrem Gerät und werden nicht an uns oder an Dritte übertragen. Sie dienen nur der Funktion, die Sie selbst ausgewählt haben; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen; die Website zeigt dann wieder die Grundeinstellungen.

6. Suche

Die Volltextsuche läuft vollständig in Ihrem Browser. Dazu lädt er einen Suchindex von unserem Server; Ihre Suchbegriffe werden dabei nicht an uns übermittelt. Nur wenn Sie über das Suchfeld im Kopf der Seite suchen, steht der Suchbegriff in der Adresse der Suchseite und erscheint deshalb wie jede aufgerufene Adresse in den Server-Logfiles (Abschnitt 3).

7. Schriftarten und externe Inhalte

Alle Schriftarten, Bilder, Karten und Skripte werden von unserem eigenen Server geladen. Es werden keine Inhalte von anderen Anbietern eingebunden, auch keine Schriftarten von Google oder anderen Diensten.

Links auf andere Websites sind gewöhnliche Links: Erst wenn Sie einem solchen Link folgen, verbindet sich Ihr Browser mit der anderen Website. Für deren Verarbeitung ist der jeweilige Anbieter verantwortlich.

8. Künstliche Intelligenz

Ein Teil der Bilder auf dieser Website wurde mit KI-Modellen erzeugt (siehe Impressum). Daten der Besucherinnen und Besucher werden nicht an KI-Dienste übermittelt und nicht mit KI ausgewertet.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Da wir keine Konten führen und Besucher nicht identifizieren, können wir Einträge in den Protokolldateien einer Person nur zuordnen, wenn Sie uns die dafür nötigen Angaben machen, etwa Ihre IP-Adresse und den Zeitpunkt des Besuchs (Art. 11 Abs. 2 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder ihr Betrieb ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 5. November 2026