Versjon 2 · 26. juli 2026
Contrima er forpliktet til å beskytte ditt personvern. Med følgende opplysninger gir vi deg informasjon om Contrimas behandling av personopplysninger. Denne personvernerklæringen gjelder uttrykkelig databehandlingsprosesser som fotografer som er eller ønsker å bli abonnementskunder hos oss. De utfyller vår generelle personvernerklæring, som du finner under følgende lenke: Personvern.
Den behandlingsansvarlige er Contrima GmbH, representert ved sin administrerende direktør, herr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (heretter «CONTRIMA»).
Kontaktadresse: info@contrima.com
Denne personvernerklæringen informerer deg i henhold til art. 12 ff. i GDPR om hvordan vi behandler dine personopplysninger når du oppretter en konto hos oss eller allerede har en slik konto. Den forklarer særlig hvilke opplysninger vi samler inn og hva vi bruker dem til. I tillegg informerer vi deg om hvordan og til hvilket formål dette skjer.
Vi behandler dine personopplysninger i henhold til artikkel 6, første ledd i GDPR, det vil si at for behandlingen av dine personopplysninger har vi enten samtykke fra deg, eller så foreligger det et annet lovlig rettslig grunnlag. I tillegg samarbeider vi med tjenesteleverandører som behandler dine personopplysninger på våre vegne (f.eks. hosting av CONTRIMA-nettstedet).
Personopplysninger er all informasjon som kan knyttes til en identifisert eller identifiserbar fysisk person (heretter «den registrerte») ; en fysisk person anses som identifiserbar dersom vedkommende direkte eller indirekte, særlig ved tilordning til en identifikator som et navn, et identitetsnummer, lokasjonsdata, en online-identifikator eller ett eller flere spesielle egenskaper som uttrykker den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til denne fysiske personen (jf. art. 4 nr. 1 i GDPR). Personopplysninger omfatter derfor også data som kan knyttes til en person, som for eksempel IP-adressen. I tillegg kan følgende inngå: tiltaleform, fornavn, etternavn, stilling, e-postadresse, firma, gate, postnummer og sted.
Behandling er enhver prosess, utført med eller uten hjelp av automatiserte prosedyrer, eller enhver slik rekke av prosesser i forbindelse med personopplysninger opplysninger, som innsamling, registrering, organisering, sortering, lagring, tilpasning eller endring, utlesing, søking, bruk, utlevering ved overføring, spredning eller annen form for tilgjengeliggjøring, sammenstilling eller kobling, begrensning, sletting eller destruksjon (jf. art. 4 nr. 2 i GDPR).
For å kunne benytte CONTRIMA-plattformen og tjenestene som tilbys her, tilbyr vi muligheten til å opprette en brukerkonto knyttet til din e-postadresse. Til denne kan deretter tilordnes handlingene du utfører på nettstedet. For å kunne gjennomføre og fullføre registreringsprosessen er det nødvendig å oppgi følgende personopplysninger: fornavn og etternavn, e-postadresse.
Rettsgrunnlaget for databehandlingen er det brukerforholdet som oppstår ved registrering (art. 6 nr. 1 b) i GDPR). Det er nødvendig å oppgi opplysningene dine for å kunne registrere deg, da det ellers ikke kan opprettes en brukerkonto tilknyttet deg. Opplysningene dine lagres så lenge brukerforholdet varer og i henhold til eventuelle oppbevaringsplikter.
For å kunne benytte deg av tilbudene på CONTRIMA-plattformen, kan du tegne abonnementer (Personal, Professional) hos oss eller først klikke deg frem til en prøveversjon.
Når du tegner et abonnement, ber vi om ulike tilleggsopplysninger fra deg, blant annet, men ikke begrenset til, adresse-, fakturerings- og betalingsopplysninger. Vi bruker disse for å levere abonnementet og for å fakturere deg. Databehandlingen er lovlig for å gjennomføre den inngåtte avtalen (art. 6, stk. 1, bokstav b i GDPR). Oppgivelse av de opplysningene vi ber om, er nødvendig for å inngå abonnementet. Dine opplysninger lagres i vår database så lenge abonnementet varer. Lagring utover dette skjer kun for å oppfylle de lovpålagte oppbevaringspliktene vi er underlagt.
Ved prøveabonnement er databehandlingen av opplysningene vi ber om tillatt for å oppfylle inngåtte avtaler samt for å ivareta våre berettigede interesser (art. 6 nr. 1 bokstav b) og f) i GDPR). Oppgivelse av dine opplysninger er frivillig, men nødvendig for å kunne tilby tjenesten vår.
I brukerkontoen din informerer vi deg om nyheter knyttet til prosjektene og samlingene dine (for eksempel varsel om at alle krav er behandlet, eller at det foreligger en tilbakemelding fra en avbildet person). Rettsgrunnlaget for dette er art. 6 nr. 1 b GDPR.
På grunnlag av samtykket du har gitt, som kan trekkes tilbake når som helst, kommuniserer vi også med deg via e-post i markedsføringsøyemed. Til dette bruker vi profilopplysningene dine, spesielt e-postadressen du oppga ved registreringen. Formålet med å sendes e-poster er å presentere nye funksjoner for deg og informere deg om nyheter i vårt tjenestetilbud. Du kan når som helst trekke tilbake samtykket ditt til behandlingen av opplysningene dine i forbindelse med varslingene beskrevet her, med virkning for fremtiden, i innstillingene for brukerkontoen din, slik at du da ikke lenger mottar meldinger.
For å gjennomføre betalinger (for eksempel for et abonnement) bruker vi betalingstjenesteleverandøren Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irland (heretter: «Stripe»). Når du tegner et betalt abonnement, overføres opplysningene som er nødvendige for betalingen (f.eks. e-postadresse, betalings- eller kontoopplysninger) direkte til Stripe og behandles der. Hvilke betalingsmåter som er tilgjengelige, avhenger av de alternativene som Stripe tilbyr og som CONTRIMA har aktivert. Merk: Vi lagrer ikke selv noen bankopplysninger i våre systemer. Vi registrerer kun hvilke beløp som skal betales og om de er betalt.
Stripe kan overføre data til USA og er sertifisert under EU-U.S. Data Privacy Framework. Mer informasjon: https://stripe.com/de/privacy.
Når du foretar en betaling med kredittkort, blir du bedt om å oppgi betalingsopplysninger (e-postadresse, kredittkortopplysninger). Opplysningene overføres med en transaksjons-ID direkte til Stripe og behandles der. Vi mottar kun en bekreftelse fra Stripe om at betalingen er gjennomført, samt opplysninger som er nødvendige for å knytte betalingen til din konto.
Avhengig av valgt betalingsmåte blir opplysningene som er nødvendige for å gjennomføre betalingen, (spesielt ditt navn, faktura- og eventuelt leveringsadresse, e-postadressen din, beløpet som skal betales og bestillingsdetaljer samt din IP-adresse (for å forebygge svindel og for geolokalisering)) også overført til den respektive betalingstjenesteleverandøren eller andre instanser som er involvert i betalingsbehandlingen. Vær oppmerksom på at disse leverandørene delvis også kan behandle personopplysninger i land utenfor EU eller EØS. Disse leverandørene baserer slike dataoverføringer på passende garantier, som f.eks. bindende interne personvernregler eller standardkontraktsklausuler, i tillegg er tjenesteleverandørene sertifisert under EU-U.S. Data Privacy-rammeverket.
Rett til tilbakekalling: Et samtykke til behandling av personopplysninger gitt i henhold til art. 6, stk. 1, setning 1, lit. a) i GDPR, kan du når som helst trekke tilbake overfor oss. Vær oppmerksom på at tilbakekallingen kun gjelder for fremtiden. Behandlinger som har funnet sted før tilbakekallingen, påvirkes ikke av dette. For å bekrefte tilbakekallingen er det tilstrekkelig med en uformell melding, f.eks. via e-post til oss: info@contrima.com
Rett til innsigelse: Du har rett til, under forutsetningene i art. 21 i GDPR, altså ved behandling basert på berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR, å gjøre innsigelse mot behandlingen av dine personopplysninger, slik at vi må avslutte behandlingen av dine personopplysninger. Retten til å gjøre innsigelse gjelder kun innenfor de grensene som er fastsatt i art. 21 i GDPR. I tillegg kan våre interesser stå i veien for en avslutning av behandlingen, slik at vi til tross for din innsigelse har rett til å behandle dine personopplysninger. En innsigelse mot eventuelle direktemarkedsføringstiltak vil vi ta hensyn til umiddelbart og uten ytterligere vurdering av de eksisterende interessene.
Informasjon om din rett til å gjøre innsigelse i henhold til art. 21 i GDPR: Du har rett til når som helst å gjøre innsigelse mot behandlingen av dine opplysninger som skjer på grunnlag av art. 6 nr. 1 setning 1 bokstav f i GDPR (databehandling på grunnlag av en interessevurdering) eller artikkel 6, 1. ledd, første setning, bokstav e i GDPR (databehandling i allmennhetens interesse), å gjøre innsigelse dersom det foreligger grunner som følger av din spesielle situasjon. Hvis du gjør innsigelse, vil vi ikke lenger behandle dine personopplysninger, med mindre vi kan påvise tvingende, berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller at behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav. Innsigelsen kan skje uten formkrav og bør om mulig sendes til: info@contrima.com
Du har rett til å be om en bekreftelse fra oss på om vi behandler personopplysninger om deg. Dersom dette er tilfelle, har du rett til innsyn i disse personopplysningene i den lovbestemte utstrekning (art. 15 i GDPR i forbindelse med § 34 i BDSG).
Du har videre rett til å kreve retting av urettferdige personopplysninger om deg selv, og eventuelt – med hensyn til formålene behandlingen – å kreve at ufullstendige personopplysninger om deg blir fullført, også ved hjelp av en utfyllende erklæring (artikkel 16 i GDPR). I tilfellene nevnt i artikkel 17 nr. 1 bokstav a til f i GDPR har du dessuten rett til å kreve at personopplysningene blir slettet, forutsatt at
I de tilfellene som er nevnt i artikkel 17 nr. 1 bokstav a til f i GDPR, har du dessuten rett til sletting av personopplysningene, forutsatt at det ikke foreligger et unntak i henhold til artikkel 17 nr. 3 i GDPR, samt i tilfellene nevnt i artikkel 18 nr. 1 i GDPR, en rett til begrensning av behandlingen.
I tilfellene nevnt i artikkel 20 nr. 1 i GDPR har du for øvrig rett til dataportabilitet.
Du har rett til å klage til en tilsynsmyndighet, hvis du mener at behandlingen av personopplysningene som gjelder deg, er i strid med GDPR. Den ansvarlige, ledende tilsynsmyndigheten for oss er: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, e-post: poststelle@lfdi.bwl.de, nettside: baden-wuerttemberg.datenschutz.de.
Versjon 2 · 26. juli 2026
Contrima is committed to protecting your privacy. With the following information, we provide you with details regarding the processing of personal data by Contrima. This privacy notice expressly relates to data processing operations that photographers who are, or wish to become, our subscription customers. They supplement our general privacy policy, which you can find via the following link: Privacy Policy.
The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).
Contact address: info@contrima.com
This privacy notice informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you create an account with us or already have one. In particular, it explains what data we collect and for what purpose we use it. We also inform you about how and for what purpose this is done.
We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting the CONTRIMA website).
Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.
Processing means any operation or set of operations, whether or not carried out by automated means, performed on personal data data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction (see Article 4(2) of the GDPR).
To use the CONTRIMA platform and the services it provides, we offer the option to create a user account linked to your email address. The actions carried out on the website can then be attributed to this account. In order to complete the registration process, you must provide the following personal data: first name and surname, email address.
The legal basis for data processing is the user relationship established upon registration (Article 6(1)(b) of the GDPR). The provision of your data is therefore necessary for registration, as otherwise a user account associated with you cannot be created. Your data will be stored for the duration of the user relationship and in accordance with any applicable retention obligations.
To use the services offered by the CONTRIMA platform, you can take out a subscription (Personal, Professional) with us or first sign up for a trial account.
When taking out a subscription, we will ask you for various additional details, including, in particular, address, billing and payment details. We use these to provide the subscription and to invoice you. Data processing is permitted by law for the purpose of fulfilling the contract entered into (Article 6(1)(b) of the GDPR). The provision of the data we request is necessary to take out the subscription. Your data record will be stored in our database for the duration of the subscription. Any storage beyond this period is solely for the purpose of complying with the statutory retention obligations to which we are subject.
In the case of a trial subscription, the processing of the data we request is permitted for the purpose of fulfilling any contracts entered into and to safeguard our legitimate interests (Article 6(1)(b) and (f) of the GDPR). Providing your data is voluntary, but is required for the provision of our service.
In your user account, we will keep you informed of new information regarding your projects and collections (such as notification that all claims have been resolved or that a response has been received from a person depicted). The legal basis for this is Article 6(1)(b) of the GDPR.
Based on the consent you have given, which may be withdrawn at any time, we also communicate with you via email for marketing purposes. For this, we use your profile data, in particular the email address you provided during registration. The purpose of the sending of emails is to introduce you to new features and to inform you about updates to our range of services. You may withdraw your consent to the processing of your data in connection with the notifications described here at any time, with effect for the future, in the settings of your user account, so that you will no longer receive any messages.
To process payments (such as for a subscription), we use the payment service provider Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Ireland (hereinafter: ‘Stripe’). When you take out a paid subscription, the data required for payment (e.g. email address, payment or bank account details) is transmitted directly to Stripe and processed there. The payment methods available depend on the options offered by Stripe and activated by CONTRIMA at any given time. Please note: We do not store any bank details in our systems ourselves. We merely record the amounts due and whether they have been paid.
Stripe may transfer data to the USA and is certified under the EU-US Data Privacy Framework. Further information: https://stripe.com/de/privacy.
When you make a payment by credit card, you will be asked to provide payment details (email address, credit card details). The data is transmitted directly to Stripe with a transaction ID and processed there. We only receive confirmation from Stripe that the payment has been made, as well as data necessary to link the payment to your account.
Depending on the payment method selected, the data required to process the payment (in particular your name, your billing and, where applicable, delivery address, your email address, the amount to be paid and order details, as well as your IP address (for fraud prevention and geolocation)) also transmitted to the respective payment service provider or other parties involved in the payment processing. Please note that these providers may, in some cases, also process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards. Please note that these providers may, in some cases, process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards, such as, for example, binding internal data protection policies or standard contractual clauses, and the service providers are also certified under the EU-US Data Privacy Framework.
Right to withdraw consent: You may withdraw your consent to the processing of personal data, given under Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal only applies from the point in time of withdrawal onwards. Processing carried out prior to the withdrawal is not affected by this. To withdraw your consent, an informal notification, e.g. by email to us, is sufficient: info@contrima.com
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR, and consequently in the case of processing carried out on the basis of a legitimate interest pursuant to Article 6(1)(f) of the GDPR, to object to the processing of your personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may preclude a cessation of processing, meaning that, despite your objection, we are still entitled to process your personal data. We will take any objection to direct marketing measures into account immediately and without further weighing up the existing interests.
Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6 (1), first sentence, (e) of the GDPR (data processing in the public interest), if there are grounds arising from your particular circumstances. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing is necessary for the establishment, exercise or defence of legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com
You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you, and, where applicable – taking into account the purposes of the processing – to request the completion of incomplete personal data, including by means of a supplementary statement (Article 16 of the GDPR). In the cases referred to in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that
In the cases specified in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as, in the cases referred to in Article 18(1) of the GDPR, a right to restriction of the processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.