Datenschutz

Diese Seite ist bewusst sparsam gebaut: keine Werbung, keine eingebetteten Inhalte Dritter, keine Cookies ohne Ihre Einwilligung oder Anmeldung. Gemessen wird nur, wenn Sie im Banner zustimmen — und das können Sie jederzeit mit einem Klick widerrufen. Was an Daten anfällt, steht hier — und zwar so konkret, wie die Technik es hergibt.

Verantwortlicher

Upside Fantasy, Inhaber Raphael Gruhn
Rathenower Straße 12
40599 Düsseldorf
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Überblick

Vorgang	Daten	Empfänger
Aufruf der Seite	IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode, Datenmenge, Referrer, Browserkennung	Unser Server
Schriftart und Bilder	keine zusätzlichen — alles wird vom eigenen Server ausgeliefert, kein Google Fonts, kein CDN	Unser Server
Reichweitenmessung (nur nach Einwilligung)	zufällige Kennung aus einem Cookie, aufgerufene Adresse, Verweisquelle, Gerät und Browser, ungefährer Ort	Google
Abspielen einer Folge	IP-Adresse, Browserkennung, abgerufene Datei	Podcast-Hoster (Spotify/Anchor, Megaphone)
Anmeldung über Patreon	Patreon-Benutzerkennung, Name und Betrag der Mitgliedschaft	Patreon
Gesperrte Inhalte im Stream	keine Besucherdaten — die Inhalte werden beim Bauen der Seite geholt, nicht beim Aufruf	—
Rankings unter /supporter/	keine Besucherdaten — die Tabelle wird von Server zu Server gelesen	—

Aufruf der Seite: Server-Logfiles

Bei jedem Aufruf übermittelt Ihr Browser technische Angaben, die unser Server in Logdateien festhält: IP-Adresse, Datum und Uhrzeit, die angefragte Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung. Diese Daten werden nicht mit anderen Quellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Seite und in der Abwehr von Angriffen. Die Logdateien werden spätestens nach 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Angriffs länger benötigt werden.

Schriftarten und Bilder

Die verwendete Schrift (Inter) und alle Bilder liegen auf unserem eigenen Server. Beim Laden der Seite entsteht dadurch keine Verbindung zu Google Fonts oder einem Content-Delivery-Network, und es werden keine Daten an Dritte übertragen.

Abspielen einer Folge

Die Audiodateien der Folgen liegen nicht bei uns, sondern beim Podcast-Hoster. Erst wenn Sie im Player auf Abspielen drücken, lädt Ihr Browser die Datei von dort — nicht schon beim Öffnen der Seite. Dabei erfährt der Hoster Ihre IP-Adresse, Ihre Browserkennung und welche Folge Sie abrufen.

Empfänger sind je nach Folge Spotify (Anchor, ausgeliefert über Amazon CloudFront) oder Megaphone. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Podcast ohne eigene Auslieferungsinfrastruktur hörbar zu machen. Dabei können Daten in die USA übermittelt werden. Wenn Sie das vermeiden möchten, spielen Sie die Folge nicht über diese Seite ab.

Anmeldung über Patreon

Für die geschützten Seiten unter /supporter/ können Sie sich mit Ihrem Patreon-Konto anmelden. Wir fragen dabei ausschließlich die Berechtigung identity an und erhalten von Patreon:

Ihre Patreon-Benutzerkennung,
den Namen Ihrer Mitgliedschaftsstufe in unserer Kampagne,
den monatlichen Betrag dieser Mitgliedschaft.

Wir erhalten dabei weder Ihren Namen noch Ihre E-Mail-Adresse noch Zahlungsdaten — die brauchen wir nicht, um zu entscheiden, ob eine Seite für Sie freigeschaltet ist.

Diese drei Angaben werden nicht auf unserem Server gespeichert. Sie liegen ausschließlich in einem signierten Cookie in Ihrem Browser. Wir führen keine Mitgliederdatenbank und protokollieren nicht, wer welche geschützte Seite aufruft.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Prüfung können wir die zugesagten Inhalte nicht bereitstellen. Das Setzen und Auslesen der unten genannten Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil die Anmeldung ohne sie technisch nicht funktioniert.

Beim Anmelden werden Sie zu Patreon weitergeleitet. Dort gelten die Datenschutzbestimmungen von Patreon, Inc. (San Francisco, USA) — siehe privacy.patreon.com. Dabei werden Daten in die USA übermittelt. Sie können sich jederzeit über den Abmelde-Link abmelden; das Cookie wird dann sofort gelöscht.

Wenn Sie eingewilligt haben — und nur dann — messen wir mit Google Analytics 4, welche Seiten dieser Website aufgerufen werden. Ohne Ihre Einwilligung wird das Skript von Google nicht geladen, es wird kein Cookie gesetzt und es entsteht keine Verbindung zu einem Server von Google. Die Seite funktioniert ohne Einwilligung vollständig; es fehlt nichts.

Die Messung läuft nur mit JavaScript. Ist es abgeschaltet, findet sie nicht statt und es gibt hier auch nichts einzustellen.

Zweck: Wir wollen wissen, welche Folgen und Seiten gelesen werden und über welche Wege Menschen hierher finden. Daraus entscheiden wir, worüber wir mehr machen. Wir erstellen keine personenbezogenen Profile und führen die Daten nicht mit anderen Quellen zusammen.

Verarbeitete Daten: eine zufällige Kennung aus dem _ga-Cookie, die aufgerufene Adresse, der Seitentitel, die zuvor besuchte Seite, Datum und Uhrzeit, Gerätetyp, Bildschirmgröße, Browser und Betriebssystem sowie Ihre IP-Adresse. Die IP-Adresse nutzt Google nur, um den ungefähren Ort auf Ebene der Stadt zu bestimmen; sie wird von Google Analytics nicht protokolliert und nicht gespeichert.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist freiwillig, und ihre Verweigerung hat keinen Nachteil.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ein Zugriff von US-Behörden auf diese Daten lässt sich trotzdem nicht vollständig ausschließen. Einzelheiten stehen in der Datenschutzerklärung von Google.

Keine Werbefunktionen: Wir haben in der Einbindung ad_storage, ad_user_data und ad_personalization auf denied gesetzt und die Google-Signale sowie personalisierte Werbung abgeschaltet. Die Daten werden damit nicht für Werbung verwendet und nicht mit Werbekonten zusammengeführt.

Speicherdauer: Die beiden Cookies laufen spätestens nach zwei Jahren ab — siehe die Tabelle im nächsten Abschnitt. In Google Analytics selbst werden die Ereignisdaten nach 14 Monaten gelöscht.

Widerruf: Über den Knopf oben widerrufen Sie Ihre Einwilligung jederzeit und ohne Angabe von Gründen — genauso einfach, wie Sie sie erteilt haben. Die gesetzten _ga-Cookies werden dabei sofort gelöscht, und es werden keine weiteren Daten mehr erhoben. Der Widerruf gilt für die Zukunft; was vor ihm rechtmäßig verarbeitet wurde, bleibt davon unberührt. Denselben Knopf erreichen Sie jederzeit über Cookies in der Fußzeile.

Cookies

Ohne Einwilligung in die Messung und ohne Anmeldung setzt diese Seite keine Cookies. Bei der Anmeldung über Patreon entstehen genau zwei, beide technisch notwendig:

Name	Zweck	Laufzeit
`ups_oauth_state`	Schutz vor untergeschobenen Anmeldevorgängen (CSRF) und Merken der Zielseite während der Weiterleitung zu Patreon	10 Minuten
`ups_session`	Signierter Nachweis der Anmeldung samt Mitgliedschaftsstufe	7 Tage

Beide Cookies sind HttpOnly und SameSite=Lax, im Livebetrieb zusätzlich Secure; JavaScript kann sie nicht auslesen. Sie enthalten keine Kennung, mit der sich Ihr Verhalten über Seiten hinweg verfolgen ließe.

Stimmen Sie der Reichweitenmessung zu, kommen zwei weitere Cookies von Google dazu. Lehnen Sie ab oder widerrufen Sie, werden sie gelöscht und nicht neu gesetzt:

Name	Zweck	Laufzeit
`_ga`	Zufällige Kennung, die wiederkehrende von neuen Besuchen unterscheidet	2 Jahre
`_ga_<Kennung>`	Zustand des laufenden Besuchs für Google Analytics 4	2 Jahre

Ihre Entscheidung selbst merkt sich Ihr Browser unter dem Namen ups-consent im lokalen Speicher — nicht als Cookie, damit sie bei keiner Anfrage mitgeschickt wird. Sie enthält nur „erlaubt" oder „abgelehnt" und den Zeitpunkt, keine Kennung. Speichern ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei: Ohne diesen Eintrag müssten wir bei jedem Aufruf erneut fragen. Der Eintrag gilt nur für die Adresse, unter der Sie diese Seite aufrufen — zieht die Seite auf eine andere Adresse um, fragen wir dort einmal neu.

Geschützte Seiten und Rankings

Die Rankings unter /supporter/ stammen aus einer Google-Tabelle, die unser Server beim Aufruf direkt bei Google ausliest — mit einem eigenen technischen Konto, nicht in Ihrem Namen. Ihr Browser baut keine Verbindung zu Google auf, und Google erfährt nicht, dass Sie die Seite aufgerufen haben.

Inhalte aus Patreon und dem Podcast-Feed

Welche Folgen und Beiträge im Stream erscheinen und welche davon gesperrt sind, holen wir beim Erzeugen der Seite aus dem Podcast-Feed und aus Patreon — also lange bevor Sie die Seite aufrufen. Beim Aufruf entsteht dadurch keine Verbindung zu diesen Diensten und es werden keine Daten von Ihnen übertragen.

Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einer Mitgliedschaft Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden; gesetzliche Aufbewahrungsfristen bleiben unberührt. Unser E-Mail-Postfach wird von Google (Gmail) betrieben.

Verweise auf soziale Netzwerke

Die Verweise auf Instagram, X, Discord und Patreon sind gewöhnliche Links, keine eingebetteten Inhalte. Es werden keine Daten übertragen, solange Sie einen solchen Link nicht anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle diese Anliegen genügt eine formlose E-Mail an [email protected].

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Prüfung, ob Ihre Mitgliedschaftsstufe für eine geschützte Seite ausreicht, ist ein reiner Betragsvergleich ohne rechtliche Wirkung über den Seitenzugriff hinaus.

Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Sie erkennen die verschlüsselte Verbindung am Schlosssymbol in der Adresszeile Ihres Browsers.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich an der Seite etwas ändert, das Daten betrifft. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026