Versi 2 · 26 Jul 2026
Contrima berkomitmen untuk melindungi privasi Anda. Melalui panduan berikut ini, kami memberikan informasi mengenai pemrosesan data pribadi oleh Contrima. Kebijakan privasi ini secara tegas berkaitan dengan proses pemrosesan data yang fotografer yang merupakan pelanggan berlangganan kami atau ingin menjadi pelanggan berlangganan. Kebijakan ini melengkapi Kebijakan Privasi umum kami, yang dapat Anda temukan di tautan berikut: Kebijakan Privasi.
Pihak yang Bertanggung Jawab adalah Contrima GmbH, yang diwakili oleh Direktur Utamanya, Bapak Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (selanjutnya disebut “CONTRIMA”).
Alamat kontak: info@contrima.com
Kebijakan privasi ini memberikan informasi kepada Anda sesuai dengan Pasal 12 dan seterusnya Peraturan Perlindungan Data Umum (DS-GVO) mengenai penanganan data pribadi Anda, baik saat Anda membuat akun di platform kami maupun jika Anda sudah memiliki akun tersebut. Kebijakan ini secara khusus menjelaskan data apa saja yang kami kumpulkan dan untuk apa kami menggunakannya. Selain itu, kami juga memberi tahu Anda mengenai cara dan tujuan pengolahan tersebut.
Kami memproses data pribadi Anda sesuai dengan Pasal 6 ayat 1 DSGVO, yaitu untuk pemrosesan data pribadi Anda, kami telah memperoleh persetujuan dari Anda atau terdapat dasar hukum lain yang berlaku. Selain itu, kami bekerja sama dengan penyedia layanan yang memproses data pribadi Anda atas nama kami (misalnya, hosting situs web CONTRIMA).
Data pribadi adalah semua informasi yang berkaitan dengan seorang individu yang telah diidentifikasi atau dapat diidentifikasi (selanjutnya disebut “subjek data”) ; seseorang dianggap dapat diidentifikasi jika dapat dikenali secara langsung atau tidak langsung, khususnya melalui pengaitan dengan pengenal seperti nama, nomor identifikasi, data lokasi, pengenal daring, atau satu atau beberapa ciri khusus yang mencerminkan identitas fisik, fisiologis, genetis, psikologis, ekonomi, budaya, atau sosial dari orang alami tersebut; (lihat Pasal 4 Ayat 1 GDPR). Data pribadi, oleh karena itu, juga mencakup data yang dapat dikaitkan dengan seseorang seperti alamat IP. Selain itu, termasuk di antaranya: gelar, nama depan, nama belakang, jabatan, alamat email, perusahaan, jalan, kode pos, dan kota.
Pemrosesan adalah setiap proses yang dilakukan dengan atau tanpa bantuan prosedur otomatis, atau rangkaian proses semacam itu yang berkaitan dengan data pribadi seperti pengumpulan, pencatatan, pengorganisasian, pengurutan, penyimpanan, penyesuaian atau perubahan, pembacaan, pengambilan, penggunaan, pengungkapan melalui pengiriman, penyebaran, atau bentuk penyediaan lainnya, pencocokan atau penghubungan, pembatasan, penghapusan, atau pemusnahan (lihat Pasal 4 Ayat 2 GDPR).
Untuk menggunakan platform CONTRIMA dan layanan yang disediakan di dalamnya, kami menawarkan kemungkinan untuk membuat akun pengguna yang terhubung dengan alamat email Anda. Akun ini kemudian dapat digunakan untuk mencatat tindakan yang dilakukan di situs web. Agar dapat melalui dan menyelesaikan proses pendaftaran, diperlukan pengisian data pribadi berikut ini: Nama depan dan belakang, alamat email.
Dasar hukum untuk pemrosesan data adalah hubungan penggunaan yang terbentuk saat pendaftaran (Pasal 6 ayat 1 huruf b) GDPR). Penyediaan data Anda ini diperlukan untuk pendaftaran, karena tanpa itu akun pengguna yang terkait dengan Anda tidak dapat dibuat. Data Anda akan disimpan selama hubungan penggunaan berlangsung dan selama kewajiban penyimpanan yang mungkin berlaku.
Untuk memanfaatkan penawaran platform CONTRIMA, Anda dapat berlangganan (Personal, Professional) atau terlebih dahulu mengklik akses uji coba.
Saat berlangganan, kami akan meminta berbagai data tambahan dari Anda, termasuk, antara lain, data alamat, tagihan, dan pembayaran. Kami menggunakan data ini untuk menyediakan langganan dan melakukan penagihan kepada Anda. Pemrosesan data ini diizinkan secara hukum untuk pelaksanaan kontrak yang akan dibuat (Pasal 6 ayat 1 huruf b GDPR). Pemberian data yang kami minta diperlukan untuk menyelesaikan proses berlangganan. Data Anda akan disimpan di basis data kami selama masa berlangganan. Penyimpanan yang melebihi masa tersebut hanya dilakukan untuk memenuhi kewajiban penyimpanan data yang diatur oleh hukum yang berlaku bagi kami.
Dalam hal akses uji coba, pemrosesan data yang kami minta diperbolehkan untuk memenuhi kontrak yang akan disepakati serta untuk melindungi kepentingan sah kami (Pasal 6 ayat 1 huruf b), f) GDPR). Pemberian data Anda bersifat sukarela, namun diperlukan untuk penyediaan layanan kami.
Di akun pengguna Anda, kami akan memberi tahu Anda mengenai informasi terbaru tentang proyek dan koleksi Anda (misalnya pemberitahuan bahwa semua klaim telah diselesaikan atau bahwa ada tanggapan dari pihak yang digambarkan). Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR.
Berdasarkan persetujuan yang Anda berikan—yang dapat dicabut kapan saja—kami juga akan berkomunikasi dengan Anda melalui email untuk tujuan periklanan. Untuk itu, kami menggunakan data profil Anda, terutama alamat email yang Anda masukkan saat mendaftar. Tujuan dari pengiriman email ini adalah untuk memperkenalkan fitur-fitur baru kepada Anda dan memberi tahu Anda mengenai kabar terbaru terkait penawaran layanan kami. Persetujuan Anda atas pemrosesan data Anda sehubungan dengan pemberitahuan yang dijelaskan di sini dapat Anda cabut kapan saja dengan efek berlaku untuk masa depan melalui pengaturan akun pengguna Anda, sehingga Anda tidak akan lagi menerima pesan apa pun.
Untuk memproses pembayaran (misalnya untuk langganan), kami menggunakan penyedia layanan pembayaran Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irlandia (selanjutnya disebut: “Stripe”). Saat melakukan langganan berbayar, data yang diperlukan untuk pembayaran (misalnya alamat email, detail pembayaran, atau data rekening) akan dikirimkan langsung ke Stripe dan diproses di sana. Metode pembayaran yang tersedia bergantung pada opsi yang ditawarkan oleh Stripe dan yang telah diaktifkan oleh CONTRIMA. Perhatikan: Kami sendiri tidak menyimpan data perbankan apa pun di sistem kami. Kami hanya mencatat jumlah yang harus dibayarkan dan apakah pembayaran tersebut telah diselesaikan.
Stripe dapat mentransfer data ke AS dan telah tersertifikasi di bawah EU-U.S. Data Privacy Framework. Informasi lebih lanjut: https://stripe.com/de/privacy.
Jika Anda melakukan pembayaran dengan kartu kredit, Anda akan diminta untuk memasukkan data pembayaran (alamat email, detail kartu kredit). Data tersebut akan dikirimkan secara langsung ke Stripe bersama dengan ID transaksi dan diproses di sana. Kami hanya menerima konfirmasi dari Stripe mengenai pembayaran yang telah dilakukan serta data yang diperlukan untuk mengaitkan pembayaran tersebut dengan akun Anda.
Tergantung pada metode pembayaran yang dipilih, data yang diperlukan untuk melakukan pembayaran (terutama nama Anda, alamat penagihan, dan jika ada, alamat pengiriman, alamat email Anda, jumlah yang harus dibayarkan, dan rincian pesanan, serta alamat IP Anda (untuk pencegahan penipuan dan geolokasi)) juga akan dikirimkan ke masing-masing penyedia layanan pembayaran atau pihak lain yang terlibat dalam pemrosesan pembayaran. Harap diperhatikan bahwa penyedia layanan ini dapat memproses data pribadi, sebagian juga di negara-negara di luar UE atau EEA. Penyedia layanan ini mendasarkan transfer data tersebut pada jaminan yang sesuai. Harap diperhatikan bahwa penyedia layanan ini mungkin juga memproses data pribadi Anda sebagian di negara-negara di luar UE atau EEA. Penyedia layanan ini mendasarkan transfer data tersebut pada jaminan yang sesuai, seperti misalnya ketentuan perlindungan data internal yang mengikat atau klausul kontrak standar, selain itu, penyedia layanan tersebut juga telah tersertifikasi di bawah EU-U.S. Data Privacy Framework.
Hak penarikan persetujuan: Persetujuan yang diberikan berdasarkan Pasal 6 ayat 1 kalimat 1 huruf a) GDPR terkait pemrosesan data pribadi dapat Anda tarik kembali dari kami kapan saja. Harap diperhatikan bahwa pencabutan tersebut hanya berlaku untuk masa depan. Pengolahan data yang telah dilakukan sebelum pencabutan tidak terpengaruh oleh hal ini. Untuk menyatakan pencabutan, cukup dengan mengirimkan pemberitahuan tanpa format tertentu, misalnya melalui email kepada kami: info@contrima.com
Hak untuk Menolak: Anda berhak, dengan syarat-syarat yang diatur dalam Pasal 21 GDPR, yaitu dalam hal pemrosesan yang didasarkan pada kepentingan sah sesuai dengan Pasal 6 ayat 1 huruf f GDPR, untuk menolak pemrosesan data pribadi Anda data pribadi Anda, sehingga kami harus menghentikan pemrosesan data pribadi Anda. Hak untuk mengajukan keberatan hanya berlaku dalam batas-batas yang diatur dalam Pasal 21 GDPR. Selain itu, kepentingan kami mungkin bertentangan dengan penghentian pemrosesan tersebut, sehingga meskipun Anda mengajukan keberatan, kami tetap berhak untuk memproses data pribadi Anda. Keberatan terhadap tindakan pemasaran langsung apa pun akan kami pertimbangkan secara langsung dan tanpa pertimbangan ulang terhadap kepentingan yang ada.
Informasi mengenai hak penolakan Anda sesuai Pasal 21 GDPR: Anda memiliki hak untuk, pada setiap saat, menolak pemrosesan data Anda yang dilakukan berdasarkan Pasal 6 ayat 1 kalimat 1 huruf f GDPR (pemrosesan data berdasarkan pertimbangan kepentingan) atau Pasal 6 ayat 1 kalimat 1 huruf e GDPR (pemrosesan data untuk kepentingan umum), jika terdapat alasan yang timbul dari situasi khusus Anda situasi khusus Anda. Jika Anda mengajukan keberatan, kami tidak akan lagi mengolah data pribadi Anda, kecuali jika kami dapat membuktikan adanya alasan yang mendesak dan layak dilindungi untuk pengolahan tersebut, yang lebih diutamakan daripada kepentingan, hak, dan kebebasan Anda, atau jika pemrosesan tersebut bertujuan untuk menegakkan, melaksanakan, atau membela tuntutan hukum. Penolakan tersebut dapat diajukan tanpa formalitas tertentu dan sebaiknya ditujukan ke: info@contrima.com
Anda berhak meminta konfirmasi dari kami mengenai apakah kami memproses data pribadi yang berkaitan dengan Anda. Jika demikian, Anda memiliki hak untuk mendapatkan informasi mengenai data pribadi tersebut dalam batas-batas hukum (Pasal 15 GDPR sehubungan dengan § 34 BDSG).
Anda juga berhak meminta perbaikan data pribadi yang tidak benar yang berkaitan dengan Anda, serta, jika diperlukan – dengan mempertimbangkan tujuan pemrosesan – melengkapi data pribadi yang tidak lengkap, termasuk melalui pernyataan tambahan (Pasal 16 GDPR). Dalam kasus-kasus yang disebutkan dalam Pasal 17 ayat 1 huruf a hingga f GDPR, Anda juga memiliki hak untuk menghapus data pribadi tersebut, sejauh
Dalam kasus-kasus yang disebutkan dalam Pasal 17 ayat 1 huruf a hingga f GDPR, Anda juga memiliki hak untuk menghapus data pribadi tersebut, asalkan tidak ada pengecualian sesuai dengan Pasal 17 ayat 3 GDPR, serta dalam kasus-kasus yang diatur dalam Pasal 18 ayat 1 GDPR, Anda berhak atas pembatasan pemrosesan data tersebut.
Selain itu, dalam kasus-kasus yang diatur dalam Pasal 20 ayat (1) GDPR, Anda memiliki hak atas portabilitas data.
Anda berhak mengajukan keluhan kepada otoritas pengawas, jika Anda berpendapat bahwa pemrosesan data pribadi yang berkaitan dengan Anda tersebut melanggar GDPR. Otoritas pengawas yang berwenang dan bertanggung jawab atas kami adalah: Komisaris Negara Bagian untuk Perlindungan Data dan Kebebasan Informasi Baden-Württemberg (LfDI BW), Kotak Pos 10 29 32, 70025 Stuttgart, Email: poststelle@lfdi.bwl.de, situs web: baden-wuerttemberg.datenschutz.de.
Versi 2 · 26 Jul 2026
Contrima is committed to protecting your privacy. With the following information, we provide you with details regarding the processing of personal data by Contrima. This privacy notice expressly relates to data processing operations that photographers who are, or wish to become, our subscription customers. They supplement our general privacy policy, which you can find via the following link: Privacy Policy.
The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).
Contact address: info@contrima.com
This privacy notice informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you create an account with us or already have one. In particular, it explains what data we collect and for what purpose we use it. We also inform you about how and for what purpose this is done.
We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting the CONTRIMA website).
Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.
Processing means any operation or set of operations, whether or not carried out by automated means, performed on personal data data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction (see Article 4(2) of the GDPR).
To use the CONTRIMA platform and the services it provides, we offer the option to create a user account linked to your email address. The actions carried out on the website can then be attributed to this account. In order to complete the registration process, you must provide the following personal data: first name and surname, email address.
The legal basis for data processing is the user relationship established upon registration (Article 6(1)(b) of the GDPR). The provision of your data is therefore necessary for registration, as otherwise a user account associated with you cannot be created. Your data will be stored for the duration of the user relationship and in accordance with any applicable retention obligations.
To use the services offered by the CONTRIMA platform, you can take out a subscription (Personal, Professional) with us or first sign up for a trial account.
When taking out a subscription, we will ask you for various additional details, including, in particular, address, billing and payment details. We use these to provide the subscription and to invoice you. Data processing is permitted by law for the purpose of fulfilling the contract entered into (Article 6(1)(b) of the GDPR). The provision of the data we request is necessary to take out the subscription. Your data record will be stored in our database for the duration of the subscription. Any storage beyond this period is solely for the purpose of complying with the statutory retention obligations to which we are subject.
In the case of a trial subscription, the processing of the data we request is permitted for the purpose of fulfilling any contracts entered into and to safeguard our legitimate interests (Article 6(1)(b) and (f) of the GDPR). Providing your data is voluntary, but is required for the provision of our service.
In your user account, we will keep you informed of new information regarding your projects and collections (such as notification that all claims have been resolved or that a response has been received from a person depicted). The legal basis for this is Article 6(1)(b) of the GDPR.
Based on the consent you have given, which may be withdrawn at any time, we also communicate with you via email for marketing purposes. For this, we use your profile data, in particular the email address you provided during registration. The purpose of the sending of emails is to introduce you to new features and to inform you about updates to our range of services. You may withdraw your consent to the processing of your data in connection with the notifications described here at any time, with effect for the future, in the settings of your user account, so that you will no longer receive any messages.
To process payments (such as for a subscription), we use the payment service provider Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Ireland (hereinafter: ‘Stripe’). When you take out a paid subscription, the data required for payment (e.g. email address, payment or bank account details) is transmitted directly to Stripe and processed there. The payment methods available depend on the options offered by Stripe and activated by CONTRIMA at any given time. Please note: We do not store any bank details in our systems ourselves. We merely record the amounts due and whether they have been paid.
Stripe may transfer data to the USA and is certified under the EU-US Data Privacy Framework. Further information: https://stripe.com/de/privacy.
When you make a payment by credit card, you will be asked to provide payment details (email address, credit card details). The data is transmitted directly to Stripe with a transaction ID and processed there. We only receive confirmation from Stripe that the payment has been made, as well as data necessary to link the payment to your account.
Depending on the payment method selected, the data required to process the payment (in particular your name, your billing and, where applicable, delivery address, your email address, the amount to be paid and order details, as well as your IP address (for fraud prevention and geolocation)) also transmitted to the respective payment service provider or other parties involved in the payment processing. Please note that these providers may, in some cases, also process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards. Please note that these providers may, in some cases, process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards, such as, for example, binding internal data protection policies or standard contractual clauses, and the service providers are also certified under the EU-US Data Privacy Framework.
Right to withdraw consent: You may withdraw your consent to the processing of personal data, given under Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal only applies from the point in time of withdrawal onwards. Processing carried out prior to the withdrawal is not affected by this. To withdraw your consent, an informal notification, e.g. by email to us, is sufficient: info@contrima.com
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR, and consequently in the case of processing carried out on the basis of a legitimate interest pursuant to Article 6(1)(f) of the GDPR, to object to the processing of your personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may preclude a cessation of processing, meaning that, despite your objection, we are still entitled to process your personal data. We will take any objection to direct marketing measures into account immediately and without further weighing up the existing interests.
Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6 (1), first sentence, (e) of the GDPR (data processing in the public interest), if there are grounds arising from your particular circumstances. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing is necessary for the establishment, exercise or defence of legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com
You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you, and, where applicable – taking into account the purposes of the processing – to request the completion of incomplete personal data, including by means of a supplementary statement (Article 16 of the GDPR). In the cases referred to in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that
In the cases specified in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as, in the cases referred to in Article 18(1) of the GDPR, a right to restriction of the processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.