1. Controller
The controller responsible for data processing on this website (khessin.de) within the meaning of Art. 4(7) GDPR is:
Arthur Khessin, 60323 Frankfurt am Main, Germany. Email: arthur@khessin.de
A data protection officer is not appointed, as this is not legally required for this website.
2. The short version
This is a private, non-commercial blog. It runs no advertising, no analytics, no tracking cookies, no newsletter and no user accounts. Personal data is processed only to the extent technically necessary to deliver the site (server log files), when you email me, and when you open the few posts that embed third-party content. The details follow below.
3. Hosting and server log files
This website is hosted by Spaceship, Inc., USA (“Spaceship”), a company of the Namecheap group. When you visit the site, the web server automatically records in log files: the IP address of the requesting device, date and time of the request, the requested URL, the referrer URL, the HTTP status code, the amount of data transferred, and the browser and operating system identifier (user agent string).
This data is required to deliver the website reliably, to ensure its stability and security, and to detect and defend against attacks and abuse. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the secure and functional operation of the site). Log data is not merged with other data sources and is not used to identify individual visitors. It is deleted or anonymized as soon as it is no longer required for these purposes; Spaceship’s handling of this data is described in Spaceship’s privacy policy (https://www.spaceship.com/legal/privacy-policy/).
Spaceship processes this data on servers in the United States; the server infrastructure is operated within the Namecheap group. Spaceship acts as my processor under a data processing agreement pursuant to Art. 28 GDPR (https://www.spaceship.com/legal/data-processing-addendum/), which is incorporated into Spaceship’s terms of service. Transfers to the USA are safeguarded by the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR). For data protection matters, Spaceship’s data protection officer can be reached at dpo@spaceship.com.
4. TLS encryption
All pages of this site are delivered exclusively over an encrypted HTTPS/TLS connection (with HSTS enabled), which prevents third parties from reading data while it is in transit.
5. Contact by email
If you email me at arthur@khessin.de, I process your email address, the content of your message and its metadata in order to handle your request. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in answering messages addressed to me); where your request is aimed at concluding a contract, Art. 6(1)(b) GDPR. Email to this address is routed through Spaceship’s email forwarding service (US servers) to my mailbox. I delete correspondence once the matter is concluded, unless statutory retention obligations apply.
6. Comments
The comment function of this blog is currently deactivated; no comment data is collected. If I reactivate it, the following applies: when you post a comment, its content, your chosen name, your email address and your IP address are stored. The IP address is stored to defend against spam and abuse and to be able to respond to legal claims (Art. 6(1)(f) GDPR). Your name and the comment are published with the article; your email address is never published. Comments and their metadata remain stored until you request their removal or the article is deleted; you can request deletion at any time (section 9). Optional convenience cookies that pre-fill your name for the next comment are set only if you actively opt in (Art. 6(1)(a) GDPR, § 25(1) TDDDG) and expire after one year.
7. Embedded third-party content
A small number of posts embed content from other websites.
YouTube: individual posts embed videos from YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). When you open such a post, your browser connects to YouTube/Google servers and transmits your IP address and browser data; Google may set cookies and, if you are signed in to a Google account, link the visit to that account. I have no influence over this processing by Google. Legal basis for the embedding: Art. 6(1)(f) GDPR (legitimate interest in presenting the referenced video directly within the article). Details are in Google’s privacy policy (https://policies.google.com/privacy). If you do not want this, do not open posts containing videos, or block third-party content in your browser.
Individual older posts may additionally load single images from external servers; in that case your IP address is transmitted to the respective server operator when the page is opened.
8. No tracking, no profiling, no obligation to provide data
This site uses no analytics or advertising services and sets no tracking cookies. No automated decision-making or profiling within the meaning of Art. 22 GDPR takes place. You are neither legally nor contractually obliged to provide personal data; however, without the technically necessary data described in section 3, the site cannot be delivered.
9. Your rights
Under the respective legal conditions, you have the right to information about your stored personal data (Art. 15 GDPR), to rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20), and the right to withdraw any consent you have given at any time with effect for the future (Art. 7(3) GDPR).
Right to object (Art. 21 GDPR): where processing is based on Art. 6(1)(f) GDPR, you may object at any time for reasons arising from your particular situation. I will then no longer process the data concerned unless I can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defense of legal claims.
To exercise any of these rights, an email to arthur@khessin.de is sufficient.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for me is: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Germany, poststelle@datenschutz.hessen.de, https://datenschutz.hessen.de. You may also contact the supervisory authority of your habitual residence.
10. Changes to this privacy policy
I will update this policy whenever the technical setup of the site or the legal requirements change. The current version is always available at khessin.de/privacy-policy/.
Status: 3 October 2026
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website (khessin.de) ist:
Arthur Khessin, 60323 Frankfurt am Main, Deutschland. E-Mail: arthur@khessin.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Das Wesentliche vorab
Dies ist ein privater, nicht kommerzieller Blog. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste, keine Tracking-Cookies, keinen Newsletter und keine Nutzerkonten. Personenbezogene Daten werden nur verarbeitet, soweit dies technisch für den Betrieb der Seite erforderlich ist (Server-Logfiles), wenn Sie mir eine E-Mail schreiben und wenn Sie einzelne Beiträge mit eingebetteten Drittinhalten öffnen. Die Einzelheiten stehen nachfolgend.
3. Hosting und Server-Logfiles
Diese Website wird bei Spaceship, Inc., USA („Spaceship”) gehostet, einem Unternehmen der Namecheap-Gruppe. Beim Aufruf der Seite erfasst der Webserver automatisch in Logfiles: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Abrufs, die aufgerufene URL, die Referrer-URL, den HTTP-Statuscode, die übertragene Datenmenge sowie Browser- und Betriebssystemkennung (User-Agent).
Diese Daten sind erforderlich, um die Website zuverlässig auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe sowie Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Seite). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Besucher genutzt. Sie werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind; den Umgang von Spaceship mit diesen Daten beschreibt die Datenschutzerklärung von Spaceship (https://www.spaceship.com/legal/privacy-policy/).
Spaceship verarbeitet diese Daten auf Servern in den USA; die Serverinfrastruktur wird innerhalb der Namecheap-Gruppe betrieben. Spaceship ist als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines in die Nutzungsbedingungen einbezogenen Auftragsverarbeitungsvertrags (https://www.spaceship.com/legal/data-processing-addendum/) tätig. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Für Datenschutzfragen ist der Datenschutzbeauftragte von Spaceship unter dpo@spaceship.com erreichbar.
4. TLS-Verschlüsselung
Alle Seiten dieser Website werden ausschließlich über eine verschlüsselte HTTPS/TLS-Verbindung ausgeliefert (HSTS ist aktiviert). Dritte können die übertragenen Daten auf dem Übertragungsweg nicht mitlesen.
5. Kontaktaufnahme per E-Mail
Wenn Sie mir an arthur@khessin.de schreiben, verarbeite ich Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und deren Metadaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung an mich gerichteter Nachrichten); zielt Ihr Anliegen auf einen Vertragsschluss, Art. 6 Abs. 1 lit. b DSGVO. E-Mails an diese Adresse werden über den E-Mail-Weiterleitungsdienst von Spaceship (Server in den USA) an mein Postfach geleitet. Ich lösche die Korrespondenz, sobald das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Kommentare
Die Kommentarfunktion dieses Blogs ist derzeit deaktiviert; es werden keine Kommentardaten erhoben. Sollte ich sie wieder aktivieren, gilt: Beim Absenden eines Kommentars werden dessen Inhalt, der von Ihnen angegebene Name, Ihre E-Mail-Adresse und Ihre IP-Adresse gespeichert. Die IP-Adresse wird zur Abwehr von Spam und Missbrauch sowie zur Wahrung möglicher Rechtsansprüche gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Name und Kommentar werden mit dem Beitrag veröffentlicht; Ihre E-Mail-Adresse wird niemals veröffentlicht. Kommentare und ihre Metadaten bleiben gespeichert, bis Sie die Entfernung verlangen oder der Beitrag gelöscht wird; die Löschung können Sie jederzeit verlangen (Ziffer 9). Optionale Komfort-Cookies, die Ihren Namen für den nächsten Kommentar vorausfüllen, werden nur gesetzt, wenn Sie dem aktiv zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), und laufen nach einem Jahr ab.
7. Eingebettete Inhalte Dritter
Einzelne Beiträge binden Inhalte anderer Websites ein.
YouTube: In einzelnen Beiträgen sind Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebettet. Beim Öffnen eines solchen Beitrags stellt Ihr Browser eine Verbindung zu Servern von YouTube/Google her und übermittelt dabei Ihre IP-Adresse und Browserdaten; Google kann Cookies setzen und den Besuch, wenn Sie in einem Google-Konto angemeldet sind, diesem Konto zuordnen. Auf diese Verarbeitung durch Google habe ich keinen Einfluss. Rechtsgrundlage der Einbettung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung des referenzierten Videos direkt im Beitrag). Einzelheiten in der Datenschutzerklärung von Google (https://policies.google.com/privacy). Wenn Sie das nicht möchten, öffnen Sie Beiträge mit Videos nicht oder blockieren Sie Drittinhalte in Ihrem Browser.
Einzelne ältere Beiträge laden zudem einzelne Bilder von externen Servern; dabei wird Ihre IP-Adresse beim Seitenaufruf an den jeweiligen Serverbetreiber übermittelt.
8. Kein Tracking, kein Profiling, keine Pflicht zur Bereitstellung
Diese Website nutzt keine Analyse- oder Werbedienste und setzt keine Tracking-Cookies. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen; ohne die in Ziffer 3 genannten technisch notwendigen Daten kann die Seite allerdings nicht ausgeliefert werden.
9. Ihre Rechte
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung dieser Rechte genügt eine E-Mail an arthur@khessin.de.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de, https://datenschutz.hessen.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
10. Änderungen dieser Datenschutzerklärung
Ich aktualisiere diese Erklärung, wenn sich die technische Ausgestaltung der Website oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist unter khessin.de/privacy-policy/ abrufbar.
Stand: 3. Oktober 2026
Impressum
Angaben gemäß § 5 DDG
Arthur Khessin
60323 Frankfurt am Main
Deutschland
Kontakt
E-Mail: arthur@khessin.de
Verantwortlich für journalistisch-redaktionelle Inhalte gemäß § 18 Abs. 2 MStV
Arthur Khessin, Anschrift wie oben.
English note: This is the legal notice (Impressum) required for websites under German law (§ 5 of the German Digital Services Act, DDG). For questions about this website, contact arthur@khessin.de.