Vispārīga informācija par datu aizsardzību

Datu aizsardzība uzņēmumā „Contrima” ir vairāk nekā tikai formalitāte: tev jāspēj izprast, kādi personas dati tiek apstrādāti, apmeklējot mūsu tīmekļa vietni, kādiem mērķiem tas notiek un kādas tiesības tev šajā sakarā ir. Tāpēc šajā lapā tu atradīsi mūsu vispārīgos datu aizsardzības noteikumus kā pilnu juridisko tekstu.

Izmantojot cilnes, vari pārslēgties starp pilno juridisko tekstu pašlaik izvēlētajā valodā un angļu valodas oriģinālversiju. „Contrima“ nodrošina juridiskos tekstus vairākās valodās; pārējās valodu versijas kalpo kā labākie iespējamie darba tulkojumi, lai nodrošinātu lasāmību un administrēšanu. Ja starp valodu versijām pastāv pretrunas vai atšķirības, par noteicošo tiek uzskatīta angļu valodas versija.

TulkojumsOriģinālais teksts (English (UK))

Versija 2 · 2026. gada 26. jūl.

Vispārīga informācija par datu aizsardzību

CONTRIMA ir apņēmusies aizsargāt jūsu privātumu. Ar turpmākajiem norādījumiem mēs sniedzam jums informāciju par personas datu apstrādi, ko veic CONTRIMA. Šie datu aizsardzības norādījumi attiecas tieši uz tīmekļa vietnei raksturīgajiem datu apstrādes procesiem, apmeklējot mūsu tīmekļa vietni, kas atrodas šeit: www.contrima.com. Arī ārpus tīmekļa vietnei specifiskajiem datu apstrādes procesiem CONTRIMA piešķir lielu nozīmi personu datu aizsardzībai. Tādēļ, lūdzu, ņem vērā – ciktāl tas attiecas uz tevi – arī mūsu papildu Tāpēc, ja tas attiecas uz tevi, lūdzu, ņem vērā arī mūsu papildu datu aizsardzības norādījumus fotogrāfiem, kuru aktuālo versiju tu jebkurā brīdī vari apskatīt, izmantojot šādu saiti: Fotogrāfu privātums

Fotogrāfu privātums

Mūsu datu aizsardzības norādījumi tiek regulāri atjaunināti un pielāgoti jaunām likumīgajām prasībām vai tiesu praksei. Tāpēc mēs tev iesakām šos datu aizsardzības norādījumus regulāri atvērt un izlasīt.

I. Pārzinis

Datu pārziņš ir uzņēmums „Contrima GmbH“, ko pārstāv tā vadītājs kungs Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (turpmāk „CONTRIMA“).

Kontaktu adrese: info@contrima.com

II. Personas datu apstrāde, juridiskais pamats

Šie datu aizsardzības noteikumi saskaņā ar VDAR 12. pantu un turpmākajiem pantiem informē Jūs par to, kā tiek apstrādāti Jūsu personas dati, izmantojot mūsu tīmekļa vietni. Tajos jo īpaši tiek izskaidrots, kādus datus mēs vācam un kādiem mērķiem tos izmantojam. Turklāt tajos Jūs tiekat informēts par to, kā un kādam nolūkam tas notiek.

Mēs apstrādājam Jūsu personas datus saskaņā ar VDAR 6. panta 1. punktu, t. i., Jūsu personas datu apstrādei mums ir vai nu Jūsu piekrišana, vai arī pastāv cits juridisks pamats. Turklāt mēs sadarbojamies ar pakalpojumu sniedzējiem, kuri mūsu uzdevumā apstrādā Jūsu personas datus (piemēram, CONTRIMA tīmekļa vietnes hostings). Turklāt mēs sadarbojamies ar pakalpojumu sniedzējiem, kuri mūsu uzdevumā apstrādā Tavas personas datus (piemēram, CONTRIMA tīmekļa vietnes hostings).

Personas dati ir visa informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (turpmāk — „datu subjekts”) ; par identificējamu tiek uzskatīta fiziska persona, kuru tieši vai netieši, jo īpaši, piešķirot identifikatoru, piemēram, vārdu, reģistrācijas numuru, atrašanās vietas datus, tiešsaistes identifikatoru vai vienu vai vairākus īpašus raksturlielumiem, kas atspoguļo šīs fiziskās personas fizisko, fizioloģisko, ģenētisko, psiholoģisko, ekonomisko, kultūras vai sociālo identitāti (sk. VDAR 4. panta 1. punktu). Tādējādi personas dati ir arī Tādējādi personas dati ir arī ar personu saistāmi dati, piemēram, IP adrese. Turklāt var ņemt vērā: uzrunu, vārdu, uzvārdu, amatu, e-pasta adresi, uzņēmumu, ielu, pasta indeksu un pilsētu.

Apstrāde ir jebkura darbība, kas veikta ar vai bez automatizētu procedūru palīdzības, vai jebkura šāda darbību virkne saistībā ar personas datiem, piemēram, vākšana, reģistrēšana, organizēšana, sistematizēšana, uzglabāšana, pielāgošana vai pārveidošana, izlasīšana, meklēšana, izmantošana, izpaušana pārsūtot, izplatot vai citā veidā darot pieejamus, salīdzināšanu vai saistīšanu, ierobežošanu, dzēšanu vai iznīcināšanu (sk. 4. panta 2. punktu VDAR).

III. Datu apstrādes mērķi un juridiskais pamats

1. Automātiska datu apstrāde, apmeklējot un izmantojot uzņēmuma CONTRIMA tīmekļa vietni; CONTRIMA

Kad Tu apmeklē mūsu tīmekļa vietni, mēs vācam un apstrādājam informāciju, ko Tu mums tehniski automātiski nosūti, un/vai personas datus, kurus Tu mums brīvprātīgi nosūti.

Katru reizi, kad Jūs piekļūstat mūsu tīmekļa vietnei, mēs automātiski apstrādājam šādu informāciju:

pieprasījuma veicēja galiekārtas (datora, planšetdatora vai viedtālruņa) IP adrese
Piekļuves datums un laiks
Pieprasījuma saturs (konkrēta lapa vai fails)
Piekļuves statuss/HTTP statusa kods
katru reizi pārraidītais datu apjoms
izmantotā pārlūkprogramma, ieskaitot versiju un valodu

Šīs tehniski nepieciešamās informācijas vākšana un apstrāde notiek, lai nodrošinātu iespēju izmantot piedāvājumu, garantētu sistēmas drošību, kā arī lai varētu atpazīt un izsekot iespējamām traucējumiem vai uzbrukumiem. Saglabāšana žurnālu failos notiek, lai nodrošinātu pakalpojuma funkcionalitāti, garantētu mūsu informācijas tehnoloģiju sistēmu drošību un optimizētu mūsu pakalpojumu.

Turklāt iepriekš minētie dati tiek uz laiku saglabāti mūsu serveru logfailos. Šo datu saglabāšana kopā ar citiem jūsu personas datiem netiek veikta.

Absolūti nepieciešamā informācija tiek vākta un apstrādāta saskaņā ar § 25, 2. punktu, 2. apakšpunktu Telekomunikāciju un digitālo pakalpojumu datu aizsardzības likumā (TDDDG).

Turpmākā apstrāde žurnālu failos notiek, pamatojoties uz Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta f) apakšpunktu. Mūsu leģitīmās intereses ir nodrošināt funkcionējošu un tehniski drošu tīmekļa vietni, kā arī novērst un izsekot iespējamai nelikumīgai izmantošanai. izmantošanas novēršanu un izsekošanu. Datu apstrādes gadījumā, pamatojoties uz Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta f) apakšpunktu, Tev ir tiesības iebilst, skatīt zemāk: IV sadaļa.

Ja Tu apmeklē mūsu tīmekļa vietni, lai iegūtu informāciju par mūsu produktu un pakalpojumu piedāvājumu vai to izmantotu, pamats piekļuves datu pagaidu uzglabāšanai un apstrādes pamats ir VDAR 6. panta 1. punkta 1. teikuma b) apakšpunkts, kas atļauj datu apstrādi, lai izpildītu līgumu vai veiktu pirmslīguma pasākumus. 2. Kontaktu pieprasījumu apstrāde

2. Kontaktu pieprasījumu apstrāde

Ja tu mums nosūti pieprasījumus pa e-pastu uz mūsu kontaktadresi info@contrima.com, tad tiek uzglabāti tavi ziņojumi, ieskaitot tajos norādītos kontaktdatus (piemēram, personalizētu e-pasta adrese, vārds, līgumiskās attiecības ar mums, tālruņa numurs u. tml.) tiks saglabāti un apstrādāti, lai apstrādātu un atbildētu uz pieprasījumu, kā arī gadījumā, ja rodas papildu jautājumi. Tavi personas dati tiek saglabāti mūsu e-pasta vai datu uzglabāšanas sistēmā un, ja nepieciešams, pievienoti jau esošajai lietai. Šos datus mēs neizpaužam trešajām personām, izņemot gadījumus, kad tas ir nepieciešams saskaņā ar Vispārīgo datu aizsardzības regulu (GDPR). Tavi personas dati tiks saglabāti mūsu e-pasta sūtīšanas vai datu uzglabāšanas sistēmā un, ja nepieciešams, pievienoti jau esošajai lietai. Šos datus mēs neizpaužam trešajām personām, izņemot gadījumus, kad tas ir nepieciešams Tava kontakta pieprasījuma apstrādes un atbildes sniegšanas ietvaros vai ja Tu mums esi devis savu attiecīgo piekrišanu.

Ja tu sazinies ar mums esošo līgumattiecību ietvaros vai sazinies ar mums, lai iepriekš saņemtu informāciju par mūsu piedāvātajiem pakalpojumiem vai citiem pakalpojumiem, , Jūsu sniegtie dati un informācija tiek apstrādāti, lai apstrādātu un atbildētu uz Jūsu kontaktpieprasījumu saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta 1. teikuma b) apakšpunktu. Turklāt, lai aizsargātu mūsu leģitīmās intereses saskaņā ar GDPR 6. panta 1. punkta 1. teikuma f) apakšpunktu, mēs apstrādājam datus, lai pienācīgi atbildētu uz klientu/kontaktpieprasījumiem. Turklāt, lai aizsargātu mūsu leģitīmās intereses saskaņā ar VDAR 6. panta 1. punkta 1. teikuma f) apakšpunktu, lai atbilstoši atbildētu uz klientu/kontaktu pieprasījumiem.

Jūsu ievadītie dati paliks pie mums, līdz vairs nebūs spēkā mērķis, kādēļ tie tiek uzglabāti un apstrādāti (piemēram, pēc tam, kad būs pabeigta jūsu pieprasījuma apstrāde). Ja Tu to vēlies, mēs dzēsim Tavas personas datus, ja vien mums nav likumā noteiktas prasības vai intereses tos turpināt glabāt. Mums ir pamatota interese par datu glabāšanu saistībā ar iespējamu juridisko prasību celšanu pret mums. Šādā gadījumā datu glabāšana turpinās vismaz vēl trīs gadus no tā gada beigām, kad ir pabeigta Tava pieprasījuma apstrāde. Citas obligātās likumīgās prasības – jo īpaši glabāšanas termiņi – paliek spēkā.

3. Sīkdatņu izmantošana

Mēs izmantojam tikai tehniski nepieciešamās sīkdatnes. Šeit jo īpaši ietilpst: sesijas sīkdatnes pieteikšanās un sesijas pārvaldībai (tās tiek automātiski dzēstas pēc Tava apmeklējuma vai pārlūka sesijas beigām), sīkdatnes Tavu valodas un valsts iestatījumu saglabāšanai, kā arī sīkfails jūsu iestatījumu vai piekrišanas izvēles saglabāšanai. Visi šie sīkfaili ir nepieciešami, lai nodrošinātu pareizu tīmekļa vietnes darbību. Tie saglabā pamatfunkcijas un nodrošina tīmekļa vietnes izmantošanu. Tās atbilst „absolūti nepieciešamajai“ informācijai Telekomunikāciju un digitālo pakalpojumu datu aizsardzības likuma (TDDDG) § 25 2. punkta 2. apakšpunkta izpratnē. Attiecīgā datu apstrāde notiek, pamatojoties uz Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta 1. teikuma f) apakšpunktu, lai aizsargātu mūsu leģitīmās intereses nodrošināt tehniski funkcionējošu, lietotājam draudzīgu un drošu tīmekļa vietni, vai pamatojoties uz Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta 1. teikuma b) apakšpunktu, ciktāl sīkdatnes ir nepieciešamas līgumā paredzēto funkciju (piemēram, pieteikšanās) nodrošināšanai. Tu vari iestatīt savu pārlūku tā, lai tiktu informēts par sīkdatņu iestatīšanu un atļautu sīkdatnes tikai atsevišķos gadījumos, izslēgtu sīkdatņu pieņemšanu noteiktos gadījumos vai vispār, kā arī izslēgtu sīkdatņu automātisko iestatīšanu.

Tu vari iestatīt savu pārlūku tā, lai tiktu informēts par sīkdatņu iestatīšanu, un atļautu sīkdatnes tikai atsevišķos gadījumos, izslēgtu sīkdatņu pieņemšanu konkrētos gadījumos vai vispār, kā arī aktivizētu sīkdatņu automātisko dzēšanu, aizverot pārlūku. Par sīkdatņu atspējošanas kārtību vari regulāri uzzināt, izmantojot savas interneta pārlūkas „Palīdzība” funkciju. Atspējojot sīkdatnes, var tikt ierobežota šīs tīmekļa vietnes funkcionalitāte un/vai pilnīga pieejamība. Mēs pašlaik neizmantojam trešo pušu sīkdatnes analīzes, mārketinga vai citiem mērķiem.

Pašlaik mēs neizmantojam analīzes, mārketinga vai citas trešo pušu sīkdatnes.

4. Saites uz sociālo tīklu platformām/tīmekļa vietnēm

Mūsu tīmekļa vietnē ir saites uz tīmekļa vietnēm, tostarp sociālo tīklu platformām, par kurām atbild citi uzņēmumi. Ja izmantojat šīs saites, jūs tieši nonāksiet šo pakalpojumu sniedzēju tīmekļa vietnēs, kuri ir atbildīgi par tur notiekošo datu apstrādi. Mums pašiem nav nekādas ietekmes uz tur notiekošo datu apstrādi.

Vēršam Jūsu uzmanību uz to, ka šīs tīmekļa vietnes ļoti bieži izmanto dažādas sīkdatnes un ka datu apstrāde bieži tiek veikta uzņēmumos, kuru juridiskā adrese atrodas trešā valstī, kā arī dati var tikt nosūtīti uz serveriem trešā valstī un tādējādi apstrādāti ārpus Eiropas Savienības teritorijas.

5. Citi apstrādes mērķi

a. Likumisko prasību ievērošana

Mēs apstrādājam Tavas personas datus arī, lai izpildītu citas likumā noteiktās saistības, kas mums var būt piemērojamas saistībā ar mūsu uzņēmējdarbību. Šeit jo īpaši ietilpst komerctiesību, uzņēmējdarbības tiesību vai nodokļu tiesību noteiktie glabāšanas termiņi. Mēs apstrādājam tavus personas datus saskaņā ar VDAR 6. panta 1. punkta 1. teikuma c) apakšpunktu (juridiskais pamats) lai izpildītu juridisku pienākumu, kas mums ir uzlikts.

b. Tiesību īstenošana

Mēs apstrādājam Tavas personas datus arī, lai varētu aizstāvēt savas tiesības un īstenot savas juridiskās prasības. Tāpat mēs apstrādājam Tavas personas datus, lai varētu aizstāvēties pret juridiskām prasībām. Visbeidzot, mēs apstrādājam tavus personas datus, ciktāl tas ir nepieciešams, lai novērstu vai izmeklētu noziedzīgus nodarījumus. Šajā gadījumā mēs apstrādājam tavus personas datus, lai aizsargātu mūsu leģitīmās intereses saskaņā ar VDAR 6. panta 1. punkta 1. teikuma f) apakšpunktu, cik vien mēs izvirzām juridiskas prasības vai aizstāvamies juridiskos strīdos, vai arī novēršam vai izmeklējam noziedzīgus nodarījumus (leģitīma interese).

6. Personas datu saņēmēji

CONTRIMA ietvaros piekļuvi taviem datiem iegūst tās struktūrvienības, kurām tie ir nepieciešami, lai izpildītu mūsu līgumiskās un likumā noteiktās saistības. Arī mūsu piesaistītie pakalpojumu sniedzēji un izpildītāji (piemēram, tehniskie pakalpojumu sniedzēji) var saņemt datus šiem mērķiem. Mēs ierobežojam tavu personas datu nodošanu tikai līdz nepieciešamajam, ņemot vērā datu aizsardzības prasības. Dažos gadījumos saņēmēji saņem tavus personas datus kā apakšuzņēmēji, un šādā gadījumā, apstrādājot tavus personas datus, tiem ir stingri jāievēro mūsu norādījumi.

Mūsu tīmekļa vietne tiek hostēta uz Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburga („AWS“) serveriem. Turklāt mēs izmantojam AWS e-pasta pakalpojumu (Amazon Simple Email Service). Apstrāde notiek, pamatojoties uz apstrādes līgumu saskaņā ar VDAR 28. pantu. Ja konkrētā gadījumā notiek datu nodošana uz ASV, datu nodošana balstās uz ES un ASV datu aizsardzības sistēmu (EU-US Data Privacy Framework). Šajā sakarā Eiropas Komisija ar atbilstības lēmumu apstiprina, ka datu aizsardzība ir salīdzināma ar EEZ standartu. Ar „Amazon Web Services, Inc.“ datu aizsardzības noteikumiem vari iepazīties šeit: https://aws.amazon.com/de/privacy/.
Maksājumu apstrādei (piemēram, par abonementu) mēs izmantojam maksājumu pakalpojumu sniedzēju Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Īrija). Noslēdzot abonementu, tu tiks novirzīts uz Stripe maksājumu procesu (www.stripe.com). Stripe var pārsūtīt datus uz ASV un ir sertificēts saskaņā ar ES–ASV datu aizsardzības sistēmu. Papildu informācija: https://stripe.com/de/privacy.

IV. Tavas tiesības kā datu subjektam

Atteikuma tiesības: Saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu sniegto piekrišanu personas datu apstrādei tu vari jebkurā brīdī mums atsaukt. Lūdzu, ņem vērā, ka atsaukums stājas spēkā tikai nākotnē. Apstrāde, kas veikta pirms atsaukšanas, netiek ietekmēta. Lai paziņotu par atsaukšanu, pietiek ar neformālu paziņojumu, piemēram, nosūtot mums e-pastu uz: info@contrima.com.
Iebilduma tiesības: Jums ir tiesības saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) 21. panta nosacījumiem, t. i., gadījumā, ja apstrāde notiek, pamatojoties uz leģitīmām interesēm saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta f) apakšpunktu, iesniegt iebildumu pret Jūsu personas datu apstrādei, tādējādi mums būs jāpārtrauc Jūsu personas datu apstrāde. Iebilduma tiesības pastāv tikai saskaņā ar GDPR 21. pantā paredzētajām robežām. Turklāt mūsu intereses var būt pretrunā apstrādes pārtraukšanai, tāpēc mums, neraugoties uz Jūsu iebildumu, ir tiesības apstrādāt Jūsu personas datus. Iebildumus pret iespējamām tiešā mārketinga darbībām mēs ņemsim vērā nekavējoties un bez atkārtotas esošo interešu izsvēršanas.

Informācija par tavām iebildumu tiesībām saskaņā ar VDAR 21. pantu: tev ir tiesības jebkurā brīdī iebilst pret tavu datu apstrādi, kas notiek, pamatojoties uz VDAR 6. panta 1. punkta 1. teikumu f) punktu (datu apstrāde, pamatojoties uz interešu izsvēršanu) vai 6. panta 1. punkta 1. teikuma e) punktu (datu apstrāde sabiedrības interesēs), iesniegt iebildumu, ja tam ir pamats, kas izriet no Tavas īpašās situācijas. Ja Tu iesniedz iebildumu, mēs vairs neapstrādāsim Tavas personas datus, , ja tam ir iemesli, kas izriet no tavas konkrētās situācijas. Ja tu iesniedz iebildumu, mēs vairs neapstrādāsim tavus personas datus, izņemot gadījumus, kad mēs varam pierādīt pārliecinošus, aizsargājamus apstrādes iemeslus, kas pārsniedz tavas intereses, tiesības un brīvības, vai arī apstrāde kalpo, lai celtu, īstenotu vai aizstāvētu juridiskas prasības. Iebilde var tikt iesniegta brīvā formā un, ja iespējams, būtu jāadresē: info@contrima.com.

Tev ir tiesības pieprasīt no mums apstiprinājumu par to, vai mēs apstrādājam personas datus, kas attiecas uz tevi. Ja tas tā ir, tev ir tiesības saņemt informāciju par šiem personas datiem likumā paredzētajā apjomā (15. pants Vispārīgajā datu aizsardzības regulā (GDPR) saistībā ar 34. pantu Vācijas Federālajā datu aizsardzības likumā (BDSG)).
Tev ir arī tiesības pieprasīt, lai tiktu laboti tevi skarošie nepareizie personas dati un, ja nepieciešams – ņemot vērā apstrādes mērķus – nepilnīgo personas datu papildināšanu, arī ar papildu paskaidrojuma palīdzību, (GDPR 16. pants).
GADP 17. panta 1. punkta a) līdz f) apakšpunktā minētajos gadījumos tev turklāt ir tiesības uz personas datu dzēšanu, ja vien nav spēkā kāds izņēmums saskaņā ar GADP 17. panta 3. punktu, kā arī GADP 18. panta 1. punktā minētajos gadījumos – tiesības uz apstrādes ierobežošanu.
Turklāt VDPR 20. panta 1. punktā minētajos gadījumos pastāv tiesības uz datu pārnesamību.
Tev ir tiesības iesniegt sūdzību uzraudzības iestādē, ja uzskati, ka ar tevi saistīto personas datu apstrāde ir pretrunā ar VDAR. Mums kompetentā vadošā uzraudzības iestāde ir: Bādenas-Virtembergas federālās zemes datu aizsardzības un informācijas brīvības pilnvarotais (LfDI BW), pastkastīte 10 29 32, 70025 Štutgarte, e-pasts: poststelle@lfdi.bwl.de, tīmekļa vietne: baden-wuerttemberg.datenschutz.de.

V. Datu drošība

Mēs veicam visus nepieciešamos tehniskos un organizatoriskos drošības pasākumus, lai aizsargātu Jūsu personas datus no zaudēšanas, neatļautas piekļuves un ļaunprātīgas izmantošanas.

Jo īpaši šī tīmekļa vietne drošības apsvērumu dēļ un, lai aizsargātu konfidenciāla satura, piemēram, Tavu kontaktu pieprasījumu, kurus Tu nosūti mums kā tīmekļa vietnes operatoram, pārraidi, izmanto SSL vai TLS šifrēšanu. Šifrētu savienojumu var atpazīt pēc tā, ka pārlūka adreses joslā „http://“ mainās uz „https://“, kā arī pēc atslēgas simbolā pārlūka joslā. Ja SSL vai TLS šifrēšana ir aktivizēta, datus, kurus tu mums nosūti, trešās personas nevar izlasīt; tomēr mēs vēršam uzmanību uz to, ka datu pārraidei internetā (piemēram, saziņā pa e-pastu) var būt drošības nepilnības. Tādējādi nav iespējams nodrošināt pilnīgu datu aizsardzību pret trešo personu piekļuvi.

Mūsu darbinieki un mūsu pilnvarotie pakalpojumu sniedzēji ir apņēmušies ievērot konfidencialitāti un datu aizsardzības noteikumus.

Versija 2 · 2026. gada 26. jūl.

General Data Protection Information

CONTRIMA is committed to protecting your privacy. The following information provides details on the processing of personal data by CONTRIMA. This privacy notice specifically relates to the website-specific data processing procedures when you visit our website at www.contrima.com. Even beyond the website-specific data processing procedures, CONTRIMA attaches great importance to the protection of personal data. Please therefore also take into account – where applicable to you – our further Please therefore also take note – where applicable to you – of our additional privacy notice for photographers, the current version of which you can access at any time via the following link:

Privacy Notice for Photographers

Our privacy notices are updated regularly and adapted to new legal requirements or case law. We therefore recommend that you revisit and read through these privacy notices on a regular basis.

I. Data Controller

The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).

Contact address: info@contrima.com

II. Processing of personal data, legal bases

This privacy policy informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you use our website. In particular, it explains what data we collect and what we use it for. It also informs you about how and for what purpose this is done.

We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting of the CONTRIMA website).

Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, either directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore also includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.

Processing means any operation or set of operations, whether or not by automated means, carried out on personal data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, the alignment or linking, restriction, erasure or destruction (see Article 4(2) of the GDPR).

III. Purposes and legal bases for data processing

1. Automatic data processing when accessing and visiting the website of CONTRIMA

When you visit our website, we collect and process the information that you automatically transmit to us by technical means, and/or personal data that you voluntarily provide to us.

Each time you access our website, we process the following information automatically:

IP address of the requesting device (computer, tablet or smartphone)
Date and time of access
Content of the request (specific page or file)
Access status/HTTP status code
Amount of data transferred in each instance
Browser used, including version and language

This technically necessary information is collected and processed to enable users to use the service, to ensure system security, and to detect and investigate any malfunctions or attacks. This information is stored in log files in order to ensure the functionality of the service, guarantee the security of our IT systems and optimise our service.

The data mentioned above is also temporarily stored in our servers’ log files; this data is not stored together with any other personal data relating to you.

The information that is strictly necessary is collected and processed in accordance with Section 25(2)(2) of the Telecommunications, Digital Services and Data Protection Act (TDDDG).

The subsequent processing in log files is carried out on the basis of Article 6(1)(f) of the GDPR. Our legitimate interest lies in providing a fully functional and technically secure website, as well as in preventing and investigating any unlawful uses. Where data is processed on the basis of Article 6(1)(f) of the GDPR, you have the right to object; see Section IV below.

Where you visit our website to find out about our range of products and services or to use them, the basis for the temporary storage and processing of access data is Article 6(1)(b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures. processing of access data is Article 6(1), first sentence, point (b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures; .

2. Processing of contact enquiries

If you send enquiries to us by email to our contact address info@contrima.com, your messages, including the contact details you provide there (such as a personalised email address, name, contractual relationship with us, telephone number, etc.) will be stored by us for the purpose of processing and responding to your enquiry, as well as in the event of any follow-up questions, and will be processed accordingly. Your personal data will be stored in our email or file management system and, where applicable, assigned to an existing case. We will not pass this data on to third parties unless this is necessary in the context of processing and responding to your enquiry, or you have given us your consent to do so.

If you contact us in the context of an existing contractual relationship or if you contact us in advance to enquire about our range of services or other offerings, , the data and information you provide will be processed for the purpose of processing and responding to your enquiry in accordance with Article 6(1), first sentence, point (b) of the GDPR. Furthermore, to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point f of the GDPR, in order to respond appropriately to customer/enquiry requests.

The data you have entered will remain with us until the purpose for the storage/processing of data no longer applies (e.g. once your enquiry has been fully processed). If you so wish, we will delete your personal data, provided that we have no legal right or interest in retaining it further. A legitimate interest on our part in retaining the data exists with regard to the possible assertion of legal claims against us. Data will then be retained for at least a further three years from the end of the year following the completion of the processing of your enquiry. Any other mandatory legal provisions – in particular retention periods – remain unaffected.

3. Use of cookies

We use only technically necessary cookies. These include, in particular: session cookies for login and session management (these are automatically deleted at the end of your visit or browser session), cookies to store your language and country settings, and a cookie to store your settings or consent choices. All of these cookies are necessary for the proper functioning of the website. They store basic functions and ensure the use of the website. They correspond to the ‘strictly necessary’ information within the meaning of Section 25 (2)(2) of the Telecommunications and Digital Services Data Protection Act (TDDDG). The associated data processing is carried out on the basis of Article 6(1), first sentence, point (f) of the GDPR to safeguard our legitimate interests in a technically functional, user-friendly and secure website, or on the basis of Article 6(1), first sentence, point (b) of the GDPR, in so far as the cookies are necessary for the provision of contractually required functions (e.g. login).

You can configure your browser so that you are notified when cookies are set and only allow cookies on a case-by-case basis, exclude the acceptance of cookies in specific cases or in general, and enable the automatic deletion of cookies when you close your browser . You can usually find out how to disable cookies via the ‘Help’ function of your web browser. If you disable cookies, the functionality and/or full availability of this website may be limited. We do not currently use any analytics, marketing or other third-party cookies.

We do not currently use any analytics, marketing or other third-party cookies.

4. Links to social media platforms/websites

Our website contains links to websites, including social media platforms, which are operated by other organisations. If you follow these links, you will be taken directly to the websites of these providers, who are responsible for the data processing carried out there. We ourselves have no influence over the data processing carried out there. We ourselves have no influence over the data processing carried out there.

Please note that these websites very often use various cookies and that data processing is frequently carried out by companies based in a third country, and that data may be transferred to servers in a third country and thus processed outside the territory of the European Union.

5. Further purposes of processing

a. Compliance with legal requirements

We also process your personal data in order to fulfil other legal obligations that may apply to us in connection with our business activities. These include, in particular, retention periods under commercial, trade or tax law. In doing so, we process your personal data in accordance with Article 6(1), first sentence, point (c) of the GDPR (legal basis) to fulfil a legal obligation to which we are subject.

b. Law enforcement

We also process your personal data in order to assert our rights and to be able to enforce our legal claims. We also process your personal data in order to be able to defend ourselves against legal claims. Finally, we process your personal data to the extent that this is necessary to prevent or prosecute criminal offences. In doing so, we process your personal data to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point (f) of the GDPR, insofar as we assert legal claims or defend ourselves in legal disputes, or we prevent or investigate criminal offences (legitimate interest).

6. Recipients of personal data

Within CONTRIMA, those departments that require your data to fulfil our contractual and statutory obligations will have access to it. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. We restrict the disclosure of your personal data to what is strictly necessary, in accordance with data protection regulations. In some cases, recipients receive your personal data as sub-processors and are then strictly bound by our instructions when handling your personal data.

Our website is hosted on servers belonging to Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (‘AWS’). We also use the email service provided by AWS (Amazon Simple Email Service). Processing takes place on the basis of a data processing agreement in accordance with Article 28 of the GDPR. Where, in individual cases, a transfer to the USA takes place, the data transfer is based on the EU-US Data Privacy Framework. In this regard, the European Commission has certified, through an adequacy decision, a level of data protection comparable to the EEA standard. You can view the privacy policy of Amazon Web Services, Inc. at: https://aws.amazon.com/de/privacy/.
To process payments (such as for a subscription), we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you take out a subscription, you will be redirected to Stripe’s payment process (www.stripe.com). Stripe may transfer data to the USA and is certified under the EU-U.S. Data Privacy Framework. Further information: Further information: https://stripe.com/de/privacy.

IV. Your rights as a data subject

Right to withdraw consent: You may withdraw your consent to the processing of personal data, given in accordance with Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal of consent will only take effect for the future. Processing carried out prior to the withdrawal is not affected. To notify us of your withdrawal, an informal message, e.g. by email, to: info@contrima.com, is sufficient.
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR – that is, in the case of processing based on legitimate interests pursuant to Article 6(1)(f) of the GDPR – to object to the processing of your personal data, so that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our legitimate interests may override your interests, rights and freedoms, in which case we may continue to process your personal data. personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may override the processing, meaning that we are entitled, despite your objection, to process your personal data. We will take any objection to any direct marketing measures into account immediately and without further weighing up the existing interests.

Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6(1) sentence 1 (e) of the GDPR (data processing in the public interest), to object if there are grounds for doing so arising from your particular situation. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com.

You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you and, where applicable – taking into account the purposes of the processing – the completion of incomplete personal data, including by means of a supplementary statement, (Article 16 of the GDPR). (Article 16 of the GDPR).
In the cases set out in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as in the cases set out in Article 18(1) of the GDPR, to the right to restriction of processing. 18(1) of the GDPR, a right to restriction of processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.

V. Data security

We take all necessary technical and organisational security measures to protect your personal data from loss, unauthorised access and misuse.

In particular, for security reasons and to protect the transmission of confidential content – such as the contact enquiries you send to us as the website operator – this website uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the browser’s address bar changes from ‘http://’ to ‘https://’, as well as by the padlock icon in your browser bar. If SSL or TLS encryption is enabled, the data you send to us cannot be read by third parties; however, we would like to point out that data transmission over the internet (e.g. when communicating via email) may be subject to security vulnerabilities. It is therefore not possible to provide complete protection of data against access by third parties.

Our employees and the service providers we engage are bound by us to maintain confidentiality and to comply with data protection regulations.