Datenschutzerklärung

Stand: 22. Oktober 2026.

1. Verantwortlicher

Tobias Tißen, Dionysiusstraße 103, 47798 Krefeld, Deutschland. E-Mail: tobiastissen@outlook.de.

2. Website und Hosting

UP TO 11 ist ein nichtkommerzielles Musik- und Filmmagazin. Die Website wird als statische Website ausgeliefert. Das Redaktionssystem Backstage wird getrennt von der öffentlichen Website unter backstage.up-to-11.de bei alwaysdata betrieben. Es ist passwortgeschützt und gehört nicht zum öffentlichen Website-Export. Beim Aufruf übermittelt Ihr Browser insbesondere die IP-Adresse und technische Angaben zur Anfrage an den ausliefernden Server. Für die Auslieferung und Sicherheit kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; berechtigtes Interesse ist der zuverlässige und sichere Betrieb des Magazins.

Hostinganbieter ist alwaysdata SARL, 91 rue du Faubourg Saint Honoré, 75008 Paris, Frankreich. alwaysdata liefert die Website über seine Server aus und betreibt den vorgeschalteten Reverse Proxy für das Redaktionssystem. Dabei entstehen technische HTTP-Protokolle. Die Auslieferung der Website und die Anmeldung am Redaktionssystem können insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortstatus und technische Browserangaben betreffen; die eingestellten Protokollfelder sind nachfolgend beschrieben.

Die HTTP-Zugriffsprotokolle enthalten bei der eingestellten Protokollierung „Advanced“ insbesondere die angefragte Domain, IP-Adresse, Zeitpunkt, Anfrage einschließlich URL, Antwortstatus, Antwortgröße, Referrer, Browserkennung, Protokoll und Bearbeitungsdauer. Für die von alwaysdata verwalteten Protokolle ist eine Aufbewahrungsdauer von sieben Tagen konfiguriert. Laut alwaysdata gilt die kontoweite Einstellung auch für dessen Website-, Aufgaben- und Dienstprotokolle; nach Ablauf der eingestellten Frist werden diese gelöscht. Eigene Anwendungsprotokolle, E-Mails und Sicherungskopien fallen nicht automatisch unter diese Einstellung.

Mit alwaysdata besteht nach Angabe des Betreibers ein Vertrag zur Auftragsverarbeitung. alwaysdata verarbeitet die für die Bereitstellung erforderlichen Daten im Rahmen dieses Vertrags. Angaben zu weiteren Empfängern und möglichen Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden für die jeweils eingesetzten Dienste gesondert geprüft.

3. Bilder und Medienvorschauen

Redaktionelle Bilder, insbesondere Filmposter und einzelne Cover, werden teilweise direkt von externen Bildservern geladen. Dazu gehören je nach verwendetem Bild image.tmdb.org, Cover Art Archive beziehungsweise Internet Archive und im Bildnachweis genannte Originalquellen. Diese Anbieter erhalten beim Abruf insbesondere IP-Adresse und technische Anfrageinformationen. Ein HTTP-Cache kann weitere Abrufe vermeiden. Die Referrer-Beschränkung verhindert die Übermittlung der IP-Adresse nicht.

Vor Aktivierung eines Spotify- oder YouTube-Players werden keine zugehörigen externen Vorschaubilder oder oEmbed-Metadaten geladen. Stattdessen zeigt die Website neutrale Darstellungen. Jeder Player muss einzeln aktiviert werden. Instagram-Einbettungen sind noch nicht aktiv.

Für die unmittelbare Anzeige übriger redaktioneller Bilder ist Art. 6 Abs. 1 Buchst. f DSGVO als Grundlage vorgesehen; berechtigtes Interesse ist die Darstellung und eindeutige Zuordnung der besprochenen Werke. Quellenangaben sind keine Einwilligung und kein Nachweis einer Nutzungsberechtigung. Fragen zur Verwendung eines konkreten Bildes können Sie an den Verantwortlichen richten.

Weitere Hinweise: TMDB-Datenschutz und Internet Archive.

4. YouTube und Spotify-Player

Player werden für die jeweilige Einbettung erst nach bewusster Aktivierung geladen. Der Hinweis am Player informiert über den Anbieter und die dabei entstehende Verbindung. Die Aktivierung gilt für diesen Player und wird nicht als dauerhafte Freigabe aller Player gespeichert. Für übrige unmittelbar geladene redaktionelle Bilder gilt der vorherige Abschnitt.

Nach Aktivierung können Spotify beziehungsweise YouTube/Google IP-Adresse, Browserdaten und Nutzungsinformationen empfangen und eigene Cookies oder ähnliche Speichertechniken einsetzen. Ein bestehendes Konto beim Anbieter kann eine Zuordnung ermöglichen. YouTube wird mit erweitertem Datenschutzmodus über youtube-nocookie.com eingebunden; für die Playersteuerung können weitere Google-/YouTube-Adressen aufgerufen werden. Dieser Modus bedeutet keine vollständige Anonymität. Anbieter sind Spotify AB sowie für YouTube im europäischen Raum Google Ireland Limited. Einzelheiten zu Empfängern und Übermittlungen enthalten Spotify und Google.

Soweit eine Einwilligung erforderlich ist, beruht die Aktivierung auf Art. 6 Abs. 1 Buchst. a DSGVO und bei Zugriffen auf Ihr Endgerät auf § 25 Abs. 1 TDDDG. Sie können aktivierte Einbettungen schließen oder über die Datenschutzeinstellungen stoppen. Ein Widerruf wirkt für die Zukunft; bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Direktlinks zum Anbieter stehen als Alternative zur Einbettung zur Verfügung.

5. Lokale Speicherung und Cookies

Die Website setzt im eigenen Anwendungscode keine Werbe- oder Analyse-Cookies. Ihr Browser kann lokale Funktionsdaten speichern: Ihre Merkliste und einen fortsetzbaren Battle-Spielstand im Local Storage sowie Generatorfilter und den Ziehungsverlauf standardmäßig im Session Storage. Generatorfilter werden nur dann dauerhaft im Local Storage gespeichert, wenn Sie dies in den Datenschutzeinstellungen ausdrücklich einschalten. Die Daten werden durch diese Funktionen nicht an den Betreiber übertragen. Local Storage bleibt bis zur Löschung erhalten; Session Storage besteht grundsätzlich für die jeweilige Browsersitzung des Tabs. Merkliste und Battle-Spielstand dienen ausdrücklich von Ihnen genutzten Funktionen. Für unbedingt erforderliche Speicherzugriffe kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht; gegebenenfalls personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur Bereitstellung dieser Funktion. Optionale Speicherungen dürfen erst nach Ihrer entsprechenden Auswahl erfolgen. Über Datenschutzeinstellungen und die Browserverwaltung können Sie lokale Website-Daten löschen. Blockierte Speicherung beeinträchtigt gegebenenfalls Merkliste, Fortsetzung und Wiederholungsvermeidung.

Das getrennte Redaktionssystem verwendet nach der Anmeldung ein zeitlich begrenztes, technisch erforderliches Sitzungscookie. Es ist mit Secure, HttpOnly und SameSite=Strict versehen; die Sitzung kann durch Abmelden beendet werden. Zugangsdaten liegen serverseitig als Passwort-Hash vor, Sitzungen werden im Arbeitsspeicher verwaltet. Dies betrifft den angemeldeten Redaktionsbetrieb und ist kein Besuchertracking. Weitere vom Hosting gesetzte Cookies sind vor Veröffentlichung anhand der tatsächlichen Einstellungen zu prüfen. Nach Aktivierung externer Player gelten zusätzlich die Speichertechniken des jeweiligen Anbieters. Es wird keine pauschale Cookie-Freiheit dieser Anbieter zugesichert.

6. Kontakt per E-Mail und Formular

Sie erreichen uns unter tobiastissen@outlook.de oder über das Kontaktformular. Pflichtfelder im Formular sind Name, E-Mail-Adresse und Nachricht. Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist die Bearbeitung redaktioneller Anfragen, Rückmeldungen und Hinweise. Soweit eine Anfrage auf einen Vertrag gerichtet ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Das Formular übermittelt die Angaben verschlüsselt an den bei alwaysdata betriebenen Versandhandler. Dieser versendet die Nachricht über den alwaysdata-SMTP-Dienst mit dem Absender upto11@alwaysdata.net ausschließlich an tobiastissen@outlook.de. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Der Formularhandler legt keine Nachrichtendatenbank an. Die Nachricht wird im Outlook-Postfach des Betreibers bei Microsoft empfangen; beim E-Mail-Transport können außerdem technische Protokolle und vorübergehende Warteschlangen entstehen. Informationen zu Microsoft enthält dessen Datenschutzerklärung.

Der Spamschutz verwendet ein für Menschen verborgenes Formularfeld sowie höchstens fünf Einsendeversuche je zehn Minuten und Netzwerkadresse. Dafür wird ein geheimnisgebundener Hash aus der vom Server erfassten Netzwerkadresse, dem Funktionsbereich und dem Zeitfenster mit Zähler gespeichert; keine IP-Adresse im Klartext und keine Nachrichtentexte in dieser Zählertabelle. Abgelaufene Zähler werden bei nachfolgenden Anfragen bereinigt. Es wird kein externer CAPTCHA-Anbieter eingebunden. Die Verarbeitung dient dem Schutz vor Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Daneben gelten die technischen HTTP-Protokolle des Hostings.

Kontaktanfragen werden grundsätzlich drei Monate nach abschließender Bearbeitung aus dem Postfach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung erfolgt durch den Betreiber; eine automatische Löschregel für das Postfach ist nicht eingerichtet. Die siebentägige HTTP-Logfrist gilt nicht für das Postfach oder SMTP-Warteschlangen. Bei einem Fehler zeigt das Formular eine Fehlermeldung; als Alternative können Sie direkt eine E-Mail senden. Die Pflichtangaben sind nicht gesetzlich vorgeschrieben; ohne Nachricht ist keine Bearbeitung und ohne erreichbare Antwortadresse keine Antwort möglich.

7. Kommentare

Ein Kommentarbackend ist vorbereitet, aber im statischen Betrieb ohne ausdrücklich eingerichtete Schnittstelle nicht aktiv. Eine lokale Formularvorschau veröffentlicht keinen Kommentar. Für den geplanten Betrieb sind ein frei wählbarer Name und der Kommentar vorgesehen; Benutzerkonto und Pflicht-E-Mail sind nicht vorgesehen. Vor Aktivierung sind Hosting, Speicherung, technische Schutzmaßnahmen, Moderation und Löschfristen zu dokumentieren und die Hinweise am Formular zu ergänzen. Öffentliche Kommentare werden nachträglich moderiert. Diese Beschreibung ist keine Behauptung eines bereits verfügbaren Kommentardienstes.

8. Suche, Teilen, Instagram und Schriften

Die interne Suche wertet den vorhandenen Inhaltsbestand im Browser aus. Es wird kein gesonderter Suchverlauf und kein externer Suchdienst für diese Funktion verwendet. Einfache Links, darunter der Instagram-Link und externe Suchlinks, führen erst beim Anklicken zum Zielanbieter. Für die dortige Verarbeitung gelten dessen Datenschutzhinweise. Die Teilen-Funktion nutzt eine Browserfunktion beziehungsweise kopiert einen Link; es wird kein Social-Media-SDK dafür geladen. In der geprüften Website werden die eigenen Schriftdateien lokal ausgeliefert. Nach Aktivierung externer Player können deren Anbieter zusätzliche Schriftressourcen laden, etwa von Google. Externe Schriftressourcen werden nicht durch die Website entfernt oder umgestellt.

9. Besucherstatistik

Im Website-Code ist aktuell kein externer Analysedienst aktiviert. alwaysdata stellt aus HTTP-Zugriffslogs Aufrufstatistiken im Hostingkonto bereit; dies erfordert kein zusätzliches Analyseskript im Browser. Die Aufbewahrung dieser abgeleiteten Statistiken ist gesondert zu klären und wird nicht mit der siebentägigen HTTP-Logfrist gleichgesetzt. Eine spätere rein aggregierte serverseitige Statistik ist vorbereitet. Sie wird erst nach Festlegung und Prüfung des Hostings und der tatsächlichen Datenverarbeitung aktiviert. „Cookielos“ allein bedeutet keine automatische Befreiung von datenschutzrechtlichen Anforderungen. Vor Inbetriebnahme werden Umfang, Rechtsgrundlage, IP-Verarbeitung und Löschfristen ergänzt.

Geplante Funktionen

Öffentliche Kommentare sowie Instagram-Beiträge und Reels als Einbettungen sind derzeit nicht aktiv. YouTube-Trailer und Spotify-Player sind bereits vorhanden. Besucherkonten und Newsletter sind nicht vorgesehen. Vor Aktivierung weiterer Funktionen wird diese Erklärung anhand der tatsächlichen Implementierung aktualisiert. Für neue Einbettungen ist ebenfalls eine einzelne ausdrückliche Aktivierung ohne dauerhaft gespeicherte Freigabe vorgesehen.

10. Übermittlungen außerhalb des EWR

Bei externen Medienanbietern und Microsoft können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums auftreten. Über internationale Verarbeitungen, Empfänger und die von ihnen verwendeten Schutzvorkehrungen informieren die oben verlinkten Datenschutzhinweise der jeweiligen Anbieter. Eine bestimmte Zertifizierung, ein bestimmter Serverstandort oder eine für sämtliche Medien geltende Übermittlungsgrundlage wird hier nicht zugesichert. Eine Playeraktivierung ersetzt nicht automatisch die Anforderungen des Kapitels V DSGVO.

11. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich hierzu an tobiastissen@outlook.de. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Die Bereitstellung freiwilliger Kontaktangaben ist nicht gesetzlich vorgeschrieben; ohne Absenderadresse ist eine Antwort möglicherweise nicht möglich. Die Website verwendet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbarer erheblicher Wirkung.

Das Schließen des Willkommenshinweises wird nur für die aktuelle Tab-Sitzung gespeichert. Die dauerhafte Speicherung von Generatorfiltern ist standardmäßig ausgeschaltet und kann in den Datenschutzeinstellungen ausdrücklich gewählt werden.