Page

Impressum&Datenschutz

-English below-

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

Arthur Schmidt-Pabst Jacobsohnstr. 50A 13086 Berlin Deutschland

Telefon: +49 172 51 60 545 E-Mail: arthur@schmidtpabst.com

Projektbezeichnung

„Human in the Middle“ ist eine Projekt- und Angebotsbezeichnung von Arthur Schmidt-Pabst und keine eigenständige juristische Person.

Verantwortlich für journalistisch-redaktionelle Inhalte gemäß § 18 Abs. 2 MStV

Arthur Schmidt-Pabst Jacobsohnstr. 50A 13086 Berlin Deutschland

Verbraucherstreitbeilegung

Ich bin weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte ich keinen Einfluss habe. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft.


Datenschutzerklärung

Stand: 9. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Arthur Schmidt-Pabst Jacobsohnstr. 50A 13086 Berlin Deutschland

E-Mail: arthur@schmidtpabst.com

2. Allgemeine Informationen

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von ai.schmidtpabst.com verarbeitet werden.

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine gesetzliche Grundlage besteht. Maßgeblich sind insbesondere Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO für angeforderte Leistungen und vorvertragliche Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen.

3. Hosting und Server-Protokolle

Die Website und die eingesetzte Ghost-Installation werden auf einem virtuellen Server der

IONOS SE Elgendorfer Straße 57 56410 Montabaur Deutschland

betrieben. Der Server steht innerhalb der Europäischen Union.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere:

– IP-Adresse, – Datum und Uhrzeit des Zugriffs, – aufgerufene Adresse und übertragene Datenmenge, – Referrer-Adresse, – Browsertyp, Browserversion und Betriebssystem, – HTTP-Statuscode sowie weitere technische Verbindungsdaten.

Die Verarbeitung dient der sicheren und zuverlässigen Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im störungsfreien Betrieb.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie hierfür nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder ein konkreter Sicherheitsvorfall eine längere Speicherung erfordern.

4. Ghost und kostenlose Mitgliedschaft

Für die Veröffentlichung der Inhalte und die Verwaltung kostenloser Mitgliedschaften wird die Open-Source-Software Ghost eingesetzt. Ghost wird auf dem eigenen, bei IONOS betriebenen Server ausgeführt. Es handelt sich nicht um Ghost(Pro); Mitgliederdaten werden nicht an die Ghost Foundation übermittelt.

Bei Anlage einer kostenlosen Mitgliedschaft verarbeitet Ghost insbesondere:

– die E-Mail-Adresse, – den Namen, soweit freiwillig angegeben, – eine interne Mitglieds-ID, – den Anmelde- und Bestätigungsstatus mit Zeitpunkt, – die Newsletter-Einstellungen sowie – technische Daten der Anmeldung und Authentifizierung.

Die Mitgliedschaft verwendet kein Passwort. Die Anmeldung erfolgt über einen zeitlich begrenzten Anmeldelink per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es werden keine kostenpflichtigen Mitgliedschaften angeboten.

Über diese Website wird derzeit kein Newsletter versandt. Sollte ein Newsletterversand eingerichtet werden, wird diese Datenschutzerklärung vorab entsprechend ergänzt.

Die Löschung der Mitgliedschaft kann jederzeit unter arthur@schmidtpabst.com verlangt werden.

5. E-Mail-Versand über Proton Mail

Für Registrierungsbestätigungen, passwortlose Anmelde-E-Mails und sonstige mitgliedschaftsbezogene Nachrichten wird Proton Mail eingesetzt.

Anbieter ist:

Proton AG Route de la Galaise 32 1228 Plan-les-Ouates, Genf Schweiz

Verarbeitet werden insbesondere Empfängeradresse, Absenderangaben, Betreff, Nachrichteninhalt sowie die zur Übermittlung erforderlichen technischen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Weitere Informationen: https://proton.me/legal/privacy

6. Kontaktformular

Über das Kontaktformular werden folgende Angaben verarbeitet:

– Name (Pflichtangabe), – Unternehmen oder Team (freiwillig), – E-Mail-Adresse (Pflichtangabe), – Nachricht (Pflichtangabe), – gewählte Sprachfassung.

Die Angaben werden nicht in einer Datenbank dieser Website gespeichert. Sie werden unmittelbar als E-Mail an das Postfach des Verantwortlichen weitergeleitet und dort im Rahmen der weiteren Korrespondenz verarbeitet. Der Versand erfolgt über Proton Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Externe Dateien über jsDelivr

Technisch erforderliche JavaScript-Dateien für die Ghost-Mitglieder-, Such- und Kommentarfunktionen werden über das Content Delivery Network jsDelivr geladen.

Anbieter ist:

Volentio JSD Limited Suite 2a1, Northside House Mount Pleasant Barnet, England EN4 9EB Vereinigtes Königreich

Beim Abruf erhält das CDN technisch bedingt die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Datei sowie Browser- und Verbindungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. jsDelivr kann für die Auslieferung weitere Infrastrukturanbieter einsetzen.

Weitere Informationen: https://www.jsdelivr.com/terms/privacy-policy

8. Cookies und lokale Speicherung

Es werden nur technisch erforderliche Cookies und vergleichbare Speichermechanismen verwendet, insbesondere für die Sprachauswahl, die Darstellungseinstellung, die Mitgliederanmeldung über Anmeldelinks sowie sicherheitsrelevante Zustände.

Rechtsgrundlage für den Zugriff auf Endgeräteinformationen ist § 25 Abs. 2 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Es werden keine Werbe- oder Marketing-Cookies eingesetzt. Eine Webanalyse findet nicht statt. Schriftarten werden vom eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im erforderlichen Umfang an folgende Empfänger übermittelt werden:

– IONOS SE — Serverbetrieb und Hosting, – Proton AG — Bestätigungs-, Anmelde- und E-Mail-Kommunikation, – Volentio JSD Limited (jsDelivr) und deren Infrastrukturpartner, – technische Dienstleister, soweit für Wartung, Sicherheit oder Fehlerbehebung erforderlich, – Behörden, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

Mit Auftragsverarbeitern werden, soweit gesetzlich erforderlich, Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

10. Speicherdauer

Soweit oben keine konkrete Dauer genannt ist, werden personenbezogene Daten nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern nicht gesetzliche Aufbewahrungspflichten, die Dokumentation einer Einwilligung oder die Geltendmachung und Abwehr von Rechtsansprüchen eine weitere Speicherung erfordern.

11. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung genügt eine Nachricht an arthur@schmidtpabst.com.

12. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die Verarbeitung wird anschließend eingestellt, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden können, die Ihre Interessen überwiegen, oder die Verarbeitung der Geltendmachung oder Verteidigung von Rechtsansprüchen dient.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin https://www.datenschutz-berlin.de/

14. Sicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unzulässige Veränderung zu schützen. Die Übertragung der Website erfolgt verschlüsselt über HTTPS.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.


ENGLISH — Imprint

Imprint

Information pursuant to Section 5 DDG

Arthur Schmidt-Pabst Jacobsohnstr. 50A 13086 Berlin Germany

Phone: +49 172 51 60 545 Email: arthur@schmidtpabst.com

VAT identification number

«enter VAT ID — or delete this section if you have none»

Project name

“Human in the Middle” is a project and service name used by Arthur Schmidt-Pabst and is not a separate legal entity.

Responsible for editorial content pursuant to Section 18(2) MStV

Arthur Schmidt-Pabst Jacobsohnstr. 50A 13086 Berlin Germany

Consumer dispute resolution

I am neither obliged nor willing to participate in dispute resolution proceedings before a consumer arbitration board.

This website contains links to external websites over whose content I have no influence. The respective provider or operator is always responsible for the content of linked pages. Linked pages were checked for possible legal violations at the time of linking.


ENGLISH — Privacy Policy

Privacy Policy

Last updated: 9 September 2026

1. Controller

The controller under the GDPR is:

Arthur Schmidt-Pabst Jacobsohnstr. 50A 13086 Berlin Germany

Email: arthur@schmidtpabst.com

2. General information

This policy explains which personal data is processed when you visit and use ai.schmidtpabst.com.

Personal data is processed only where a legal basis exists — in particular Article 6(1)(a) GDPR for consent, Article 6(1)(b) GDPR for requested services and pre-contractual communication, and Article 6(1)(f) GDPR for legitimate interests.

3. Hosting and server logs

The website and its Ghost installation run on a virtual server operated by

IONOS SE Elgendorfer Straße 57 56410 Montabaur Germany

The server is located within the European Union.

When you visit the site, the server processes technically necessary connection data: IP address, date and time of access, the address requested and the volume transferred, the referrer, browser type and version, operating system, HTTP status code and other technical connection data.

This is necessary to deliver the site securely and reliably, to analyse faults and to prevent misuse. Legal basis: Article 6(1)(f) GDPR.

Log data is deleted or anonymised as soon as it is no longer required for those purposes, unless statutory retention duties or a specific security incident require longer storage.

4. Ghost and free membership

Ghost, an open-source publishing system, is used for content and free memberships. It runs on my own server at IONOS. This is not Ghost(Pro); member data is not transmitted to the Ghost Foundation.

When a free membership is created, Ghost processes your email address, your name where voluntarily provided, an internal member ID, sign-up and confirmation status with timestamps, newsletter settings, and technical sign-in and authentication data.

Membership uses no password — sign-in works through a time-limited link sent by email. Legal basis: Article 6(1)(b) GDPR. No paid memberships are offered.

No newsletter is currently sent through this website. Should newsletter delivery be set up, this policy will be updated in advance.

Deletion of a membership can be requested at any time at arthur@schmidtpabst.com.

5. Email delivery via Proton Mail

Proton Mail is used for registration confirmations, passwordless sign-in emails and other membership-related messages.

Provider:

Proton AG Route de la Galaise 32 1228 Plan-les-Ouates, Geneva Switzerland

Processed data includes recipient address, sender details, subject, message content and the technical data required for delivery.

Legal basis: Article 6(1)(b) GDPR. Switzerland is covered by an adequacy decision of the European Commission.

More information: https://proton.me/legal/privacy

6. Contact form

The contact form processes your name (required), company or team (optional), email address (required), message (required) and the language version selected.

These details are not stored in any database on this website. They are forwarded immediately by email to the controller's mailbox and processed there as part of subsequent correspondence. Delivery is via Proton Mail.

Legal basis: Article 6(1)(b) GDPR where the enquiry concerns the initiation or performance of a contract, otherwise Article 6(1)(f) GDPR.

Data is deleted once the enquiry has been dealt with and no statutory retention duties apply.

7. External files via jsDelivr

Technically necessary JavaScript for Ghost's member, search and comment functions is loaded from the jsDelivr content delivery network.

Provider:

Volentio JSD Limited Suite 2a1, Northside House Mount Pleasant Barnet, England EN4 9EB United Kingdom

When these files are requested, the CDN necessarily receives your IP address, the date and time, the file requested, and browser and connection information.

Legal basis: Article 6(1)(f) GDPR. The UK is covered by an EU adequacy decision. jsDelivr may use further infrastructure providers for delivery.

More information: https://www.jsdelivr.com/terms/privacy-policy

8. Cookies and local storage

Only technically necessary cookies and comparable storage are used — in particular for language selection, display preference, member sign-in via sign-in links, and security-related state.

Legal basis for accessing information on your device: Section 25(2) TDDDG; for the subsequent processing of personal data: Article 6(1)(b) or 6(1)(f) GDPR.

No advertising or marketing cookies are used. No web analytics take place. Fonts are served from our own server; there is no connection to Google Fonts.

9. Recipients and processors

Personal data may be transmitted, to the extent required, to the following recipients:

– IONOS SE — server operation and hosting, – Proton AG — confirmation, sign-in and email communication, – Volentio JSD Limited (jsDelivr) and its infrastructure partners, – technical service providers where required for maintenance, security or fault correction, – authorities where disclosure is legally required.

Agreements under Article 28 GDPR are concluded with processors where legally required.

10. Retention

Where no specific period is stated above, personal data is stored only for as long as necessary for the relevant purpose, then deleted or anonymised, unless statutory retention duties, documentation of consent, or the establishment or defence of legal claims require longer storage.

11. Your rights

You have the rights of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21), and the right to withdraw consent under Art. 7(3) GDPR at any time with effect for the future.

A message to arthur@schmidtpabst.com is sufficient.

12. Objection to processing based on legitimate interests

Where data is processed on the basis of Article 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation. Processing will then cease unless compelling legitimate grounds override your interests, or the processing serves to establish or defend legal claims.

13. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority. The competent authority is in particular:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin, Germany https://www.datenschutz-berlin.de/

14. Security

Appropriate technical and organisational measures are taken to protect personal data against loss, misuse, unauthorised access and unlawful alteration. The website is transmitted encrypted over HTTPS.

15. Changes to this privacy policy

This policy will be adapted when the website, the services used, or legal requirements change. The version published on this website applies.