IMPRESSUM
Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)
Paul Gerdes
Linienstraße 161A, 10115 Berlin
E-Mail: bilder@paulgerdes.de
Website: www.paulgerdes.com
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG
DE341289205
Haftung für Inhalte / Links
Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.
Urheberrecht
Die durch den Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten (insbesondere Fotografien) unterliegen dem deutschen Urheberrecht. Jede Verwertung außerhalb der Grenzen des Urheberrechts bedarf der vorherigen schriftlichen Zustimmung.
DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Paul Gerdes
Linienstraße 161A, 10115 Berlin
E-Mail: bilder@paulgerdes.de
Website: www.paulgerdes.com
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
3. Hosting und Server-Logfiles
Diese Website wird mit PhotoFolio betrieben. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, um die Website bereitzustellen sowie Stabilität und Sicherheit zu gewährleisten (z.B. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource/Seite, Response-Status, Referrer, Browser-/Geräteinformationen).
Zweck: technische Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Empfänger/Dienstleister: Aphotofolio.com, Inc. (PhotoFolio) sowie ggf. eingesetzte Infrastruktur-/Unterauftragnehmer.
Sitz/Land: USA.
Auftragsverarbeitung: PhotoFolio teilt mit, dass derzeit kein separat unterzeichneter DPA/AVV bereitgestellt wird; die Rolle und Verantwortlichkeiten werden in Terms und Privacy Policy beschrieben.
Speicherdauer: Server-Access-Logs werden zu Betriebs- und Sicherheitszwecken auf Infrastruktur-Ebene verarbeitet; die konkrete Speicherdauer ist nicht individuell konfigurierbar oder auf Seitenebene einsehbar und richtet sich nach den Vorgaben der Infrastruktur/Hosting-Ebene.
Über dieselbe Infrastruktur werden auch die auf der Seite „Contact" angebotenen PDF-Dokumente (Briefing-Sheet in deutscher und englischer Fassung) ausgeliefert. Beim Herunterladen fallen dieselben technisch erforderlichen Verbindungsdaten an. Eine Registrierung oder Angabe personenbezogener Daten ist für den Download nicht erforderlich.
4. Kontaktformular / Kontaktaufnahme per E-Mail
Wenn du uns über das Kontaktformular kontaktierst, verarbeiten wir die von dir eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Betreff und Nachricht sowie ggf. Projektinformationen). Zusätzlich werden technische Daten übermittelt, die beim Versand anfallen, insbesondere deine IP-Adresse und der Zeitpunkt der Übermittlung.
Zweck: Bearbeitung der Anfrage und Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Anfrage zu Leistungen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation), je nach Inhalt.
Empfänger/Dienstleister: Formspree, Inc. (Übermittlung des Kontaktformulars) sowie Google Workspace (Empfang/Bearbeitung der Nachrichten über bilder@paulgerdes.de).
Drittlandtransfer: Eine Verarbeitung/Übermittlung in die USA ist bei Formspree möglich.
Auftragsverarbeitung: Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist bei Formspree, Inc. angefragt. Sobald er vorliegt, wird diese Angabe aktualisiert.
Speicherdauer: Formspree Free speichert Submission-History bis zu 30 Tage; E-Mail-Kommunikation wird gelöscht, sobald sie nicht mehr erforderlich ist, typischerweise nach 6–12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Das Kontaktformular ist zusätzlich durch einen Spamschutz abgesichert, siehe Ziffer 5. Zur Wiedervorlage deiner Anfrage setzen wir ein Aufgabenwerkzeug ein, siehe Ziffer 7.
5. Spamschutz beim Kontaktformular (Cloudflare Turnstile)
Zum Schutz des Kontaktformulars vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein. Der Dienst prüft, ob die Eingabe von einem Menschen stammt. Dazu werden deine IP-Adresse, Angaben zu Browser und Endgerät sowie dein Verhalten auf der Seite ausgewertet; Turnstile speichert und liest zu diesem Zweck Informationen auf deinem Endgerät.
Der Dienst wird ausschließlich auf der Seite „Contact" geladen. Auf allen übrigen Seiten dieser Website findet keine Verbindung zu Cloudflare statt.
Zweck: Abwehr von Spam und automatisierten Einsendungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Missbrauch). Das Speichern und Auslesen von Informationen auf dem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, weil es unbedingt erforderlich ist, um das Kontaktformular bereitzustellen.
Empfänger/Dienstleister: Cloudflare, Inc.
Sitz/Land: USA.
Auftragsverarbeitung: Das Cloudflare Data Processing Addendum ist Bestandteil des Self-Serve-Vertrags und gilt damit ohne gesonderte Unterzeichnung.
Drittlandtransfer: auf Grundlage der EU-Standardvertragsklauseln nach dem Durchführungsbeschluss 2021/914 sowie ergänzend des EU-U.S. Data Privacy Framework, jeweils wie im Cloudflare Data Processing Addendum geregelt.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
6. Übermittlung von Unterlagen (Dropbox-Dateianfrage)
Auf der Seite „Contact" bieten wir dir die Möglichkeit, uns Unterlagen zu deinem Projekt zu übermitteln, etwa ein ausgefülltes Briefing, Referenzen oder Visualisierungen. Der Link führt zu einer Dateianfrage bei Dropbox. Mit dem Klick verlässt du diese Website; es gilt dann die Datenschutzerklärung von Dropbox.
Beim Hochladen verarbeitet Dropbox die von dir übermittelten Dateien sowie den Namen und die E-Mail-Adresse, die du dort angibst. Ein Dropbox-Konto benötigst du nicht. Andere Personen können die hochgeladenen Dateien nicht einsehen. Die Nutzung dieses Wegs ist freiwillig; du kannst uns Unterlagen ebenso per E-Mail senden.
Zweck: Entgegennahme projektbezogener Unterlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung der Vertragsanbahnung oder -durchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Empfänger/Dienstleister: Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irland.
Speicherdauer: Wir übertragen die hochgeladenen Unterlagen nach Eingang in unsere eigene Projektablage und löschen sie im Dropbox-Ordner.
Weitere Informationen: https://www.dropbox.com/privacy
7. Aufgabenverwaltung und Wiedervorlage (Todoist)
Damit Anfragen zuverlässig und innerhalb der zugesagten Frist beantwortet werden, legen wir zu jeder eingehenden Anfrage einen Eintrag in unserer Aufgabenverwaltung an. Dazu wird die eingegangene Nachricht an ein dafür eingerichtetes Projekt in Todoist weitergeleitet. Verarbeitet werden dabei die Inhalte der Anfrage, also Name, E-Mail-Adresse, Betreff und Nachricht.
Zweck: Fristenkontrolle und Wiedervorlage, damit Anfragen nicht unbeantwortet bleiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen).
Empfänger/Dienstleister: Doist Inc., 2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA (Anbieter von Todoist). Vertreter in der EU: DataRep, erreichbar unter doist@datarep.com.
Sitz/Land: USA.
Auftragsverarbeitung: Mit Doist Inc. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Drittlandtransfer: auf Grundlage der EU-Standardvertragsklauseln nach dem Durchführungsbeschluss 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter), abgeschlossen im Auftragsverarbeitungsvertrag.
Speicherdauer: Der Aufgabeneintrag wird gelöscht, sobald die Anfrage abschließend bearbeitet ist.
Weitere Informationen: https://www.todoist.com/privacy
8. Eingebundene Inhalte per iFrame (Netlify)
Auf dieser Website sind Inhalte per iFrame eingebunden, die über Netlify bereitgestellt werden (statische HTML-Seiten, z.B. Slider). Beim Laden dieser Inhalte werden technisch bedingt Verbindungsdaten verarbeitet, um die Inhalte auszuliefern (z.B. IP-Adresse, Datum/Uhrzeit, angeforderte Datei, Referrer, Browser-/Geräteinformationen).
Zweck: Auslieferung und Darstellung der eingebetteten Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Empfänger/Dienstleister: Netlify, Inc.
Sitz/Land: USA.
Speicherdauer: Die konkrete Speicherdauer von Access Logs ist nicht individuell durch uns konfigurierbar und richtet sich nach den Vorgaben des Anbieters.
9. Cookies / Local Storage
Diese Website verwendet technisch notwendige Cookies bzw. vergleichbare Technologien (z. B. Local Storage), die für Grundfunktionen, Sicherheit und die Speicherung deiner Cookie-Auswahl erforderlich sind. Deine Auswahl wird im lokalen Speicher deines Browsers unter dem Schlüssel cookie_consent_v1 abgelegt; ein Cookie wird dafür nicht gesetzt. Die Speicherung erfolgt unbefristet, bis du die Website-Daten in deinem Browser löschst.
Zusätzlich verwenden wir Google Analytics (GA4), wenn du im Cookie-Hinweis „Alle akzeptieren" wählst oder die Analyse-Option gezielt aktivierst und speicherst. Ohne diese Einwilligung wird Google Analytics nicht geladen und es findet keine Verbindung zu Google statt. Bei der Nutzung ist die IP-Anonymisierung aktiviert; die Funktionen für Werbezwecke und personalisierte Werbung sind deaktiviert.
Rechtsgrundlagen:
– Technisch notwendig: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb).
– Google Analytics: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Hinweis: Du kannst deine Einwilligung jederzeit widerrufen, indem du deine Cookie-Einstellungen änderst bzw. die im Browser gespeicherten Website-Daten (Cookies/Local Storage) löschst und deine Auswahl beim nächsten Besuch erneut triffst.
10. Externe Links zu Social Media
Auf dieser Website finden sich nur Direktlinks zu unseren Profilen bei Instagram, LinkedIn und Facebook. Beim bloßen Besuch unserer Website werden dadurch keine Daten automatisch an diese Anbieter übertragen. Erst wenn du einen Link anklickst, verlässt du diese Website und es gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
11. KI-gestützte Verarbeitung
Bei der Bearbeitung von Anfragen, der Vorbereitung von Aufträgen und in einzelnen Schritten der Bildbearbeitung kommen KI-gestützte Werkzeuge zum Einsatz.
Verarbeitete Daten: Texte aus Anfragen und Projekt-Briefings, eigenes Bildmaterial, projektbezogene Recherche-Eingaben.
Zweck: Generierung von Bildmetadaten und Suchmaschinen-Beschreibungen, Recherche-Unterstützung, gegebenenfalls KI-gestützte Bildbearbeitung (z.B. Entfernen kleiner Störelemente).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Auftragsabwicklung); Art. 6 Abs. 1 lit. b DSGVO bei direktem Bezug zur Vertragsanbahnung oder -durchführung.
Empfänger/Dienstleister: Anthropic, Inc. (Claude for Work bzw. Claude-API). Weitere KI-Werkzeuge können einzelfallbezogen hinzukommen; bei Änderungen wird diese Erklärung aktualisiert.
Sitz/Land: USA.
Auftragsverarbeitung: Mit Anthropic, Inc. besteht ein Auftragsverarbeitungs-Vertrag (AVV/DPA). Eingaben werden vertraglich nicht zum Training der zugrundeliegenden Modelle verwendet.
Drittlandtransfer: Es gelten EU-Standardvertragsklauseln bzw. die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework, soweit vorhanden.
Datensparsamkeit: Besonders sensible Daten (z. B. Gesundheitsdaten, Passwörter oder Zahlungsdaten) werden grundsätzlich nicht in KI-Werkzeuge eingegeben. Vertragsbezogene Informationen zu einzelnen Aufträgen können im Rahmen der Auftragsabwicklung KI-gestützt verarbeitet werden, soweit dies zur Bearbeitung des jeweiligen Auftrags erforderlich ist.
Speicherdauer: Eingaben werden vom Anbieter typischerweise kurzzeitig zur Missbrauchsprüfung gespeichert (Anthropic: bis zu 30 Tage) und danach gelöscht.
Kennzeichnung KI-generierter Inhalte: Soweit Bildinhalte substantiell KI-gestützt verändert wurden, werden diese gemäß EU AI Act, Art. 50 (anwendbar ab 2. August 2026) in den Bildmetadaten kenntlich gemacht. Eine sichtbare Kennzeichnung in der Veröffentlichung obliegt dem Auftraggeber.
12. Deine Rechte
Du hast (je nach Situation) folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
13. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Berlin ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).
14. Aktualität dieser Datenschutzerklärung
Stand: 25.08.2026
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Datenverarbeitung ändert.