バージョン 2 · 2026/07/26
Contrimaは、お客様のプライバシー保護に努めています。以下の案内を通じて、 Contrimaによる個人データの処理に関する情報を提供いたします。 本プライバシーポリシーは、 当社に定期購読契約を結んでいる、または結ぶことを希望する写真家を対象としています。本方針は、 以下のリンクからご覧いただける当社の一般的なプライバシーポリシーを補足するものです: プライバシーポリシー。
データ管理者は、Contrima GmbH(代表取締役:Mark Reinhardt氏、住所:Enzianweg 29, 71384 Weinstadt、以下「CONTRIMA」)です。 連絡先:info@contrima.com
本プライバシーポリシーは、GDPR第12条以下に基づき、お客様が当社にアカウントを作成する場合、または既にアカウントを保有している場合の、お客様の個人データの取り扱いについて説明するものです。 特に、当社がどのようなデータを収集し、どのような目的で利用するかについて説明します。 本方針では、特に当社がどのようなデータを収集し、そのデータを何のために 利用するかについて説明します。また、その処理の方法および目的についてもご案内します。
当社は、GDPR第6条第1項に基づき、お客様の個人データを処理します。すなわち、 お客様の個人データの処理については、お客様からの同意を 得ているか、あるいはその他の法的根拠が 存在します。 また、当社は、お客様の個人データを当社に代わって処理するサービスプロバイダーと提携しています(例:CONTRIMAウェブサイトのホスティング)。
個人データとは、特定された、または特定可能な自然人(以下「データ主体」)に 関連するすべての情報を指します に関するすべての情報を指します。特定可能とは、直接または 間接的に、特に氏名、識別番号、位置情報、オンライン識別子、あるいは当該自然人の物理的、生理的、 特徴の1つまたは複数を通じて特定可能な自然人を指します(GDPR第4条第1項参照)。 個人データには、したがって、IPアドレスなどの個人に関連付け可能なデータも含まれます。 したがって、個人データには、 IPアドレスなどの個人に関連付け可能なデータも含まれる。このほか、敬称、 名、姓、役職、メールアドレス、会社名、住所、郵便番号、および都市名などが該当する。
「処理」とは、自動化された手段の有無にかかわらず、個人データに関連して行われるあらゆる操作、または一連の操作を意味する。 データに関連して行われる、自動化された手段の有無にかかわらず行われるあらゆる操作、または一連の操作であり、収集、記録、整理、分類、保存、 修正または変更、読み取り、照会、利用、開示 、配布、その他の提供形態による開示、照合または 連結、制限、消去、または破棄(GDPR第4条第2項参照)など、個人データに関連する一連の操作または一連の処理を指します(GDPR第4条第2項参照)。 )
CONTRIMAプラットフォームおよび同プラットフォームが提供するサービスを利用するために、当社は、 お客様のメールアドレスに紐づけられたユーザーアカウントを作成する機能を提供しています。これにより、 ウェブサイト上で行われた操作を当該アカウントに紐づけることが可能となります。 登録 手続きを進め、完了させるためには、以下の 個人データの入力が必要です:氏名、メールアドレス。
データ処理の法的根拠は、登録に伴い成立する 利用関係です(GDPR第6条第1項b号)。 データの提供は、登録に不可欠であり、これがないと、あなたに紐づけられたユーザーアカウントを作成することができません。 あなたのデータは、利用関係の存続期間および必要な保存義務の期間中、保存されます。 2. 契約および定期購読
プラットフォーム「CONTRIMA」のサービスを利用するには、当社でサブスクリプション(Personal、 Professional)を契約するか、まずはトライアルアカウントを申し込むことができます。
サブスクリプションを契約する際、当社はお客様からその他の様々な情報を収集します。これには、特に住所、請求先情報、および支払い情報が含まれます。当社は、これらの情報をサブスクリプションの提供およびお客様への請求のために使用します。 このデータ処理は、締結される契約の履行のために、法律により許可されています(GDPR第6条第1項b号)。当社が求めるデータの提供は、サブスクリプション契約の締結に必要です。 お客様のデータレコードは、 サブスクリプションの期間中、当社のデータベースに保存されます。これを超える期間の 保存は、当社に課せられた法的 保存義務を遵守する場合に限り行われます。
トライアル利用の場合、当社が収集したデータの処理は、締結される契約の履行および当社の正当な利益の保護のために許容されます(GDPR第6条第1項b号、f号)。 データの提供は任意ですが、 当社のサービスを提供するためには必要です。
お客様のユーザーアカウントにおいて、お客様のプロジェクトやコレクションに関する最新情報(例えば、すべての権利主張手続きが完了したこと、または被写体からの返答があったことなどの通知)をお知らせします。 これに関する法的根拠は、GDPR第6条第1項b号です。 これに関する法的根拠は、GDPR第6条第1項b号です。
また、お客様からご提供いただいた(いつでも撤回可能な)同意に基づき、 広告目的でEメールによる連絡も行います。この際、当社はお客様のプロフィールデータ、 特に登録時に入力されたEメールアドレスを利用します。 メールを配信する目的は、 新しい機能をご紹介し、当社のサービスに関する 最新情報をお知らせすることです。 ここに記載された通知に関連するデータ処理に対するお客様の同意は、 ユーザーアカウントの設定画面から、将来に向けていつでも撤回することができ、 撤回後は、それ以降メッセージを受け取らなくなります。
(定期購読などの)支払いの処理には、決済サービスプロバイダーである Stripe Payments Europe, Ltd.(所在地:1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irland(以下「Stripe」)を利用しています。有料サブスクリプションを契約する際、 支払いに必要なデータ(メールアドレス、支払い情報、 口座情報など)はStripeに直接送信され、そこで処理されます。 利用可能な決済方法は、 Stripeが提供するオプションのうち、CONTRIMAが 有効化したものに基づきます。 ご注意:当社自身は、当社のシステムに銀行情報を保存することはありません。 当社は、支払われるべき金額および支払いが完了したかどうかの情報のみを保持しています。
Stripeはデータを米国へ転送する可能性があり、EU-U.S. Data Privacy Frameworkの 認証を取得しています。詳細情報: https://stripe.com/de/privacy。
クレジットカードで支払いを行う場合、支払情報(メールアドレス、クレジットカード情報)の入力が求められます。 データは、トランザクションIDとともに直接Stripeに送信され、そこで処理されます。弊社はStripeから、支払いが完了した旨の確認および支払いの照合に必要なデータのみを受け取ります。 これらのデータは、 取引IDとともにStripeに直接送信され、そこで処理されます。当社が Stripeから受け取るのは、支払いが完了した旨の確認と、 その支払いをあなたのアカウントに紐付けるために必要なデータのみです。
選択された支払い方法に応じて、支払いの実行に必要となるデータ(特に、お客様の氏名、請求先住所および必要に応じて配送先住所、 メールアドレス、支払額、注文詳細、およびお客様の IPアドレス(不正防止および地理位置情報の特定のため))が、それぞれの 決済サービスプロバイダー、または決済処理に関与するその他の 機関にも送信されます。 これらのプロバイダーは、個人データを EUまたはEEA域外の国々でも処理する場合があることにご留意ください。これらの プロバイダーは、拘束力のある内部データ保護規定や標準契約条項などの適切な保証に基づき、 このようなデータ転送を行っており、 さらに、これらのサービスプロバイダーは、EU-米国データプライバシー フレームワークの認証も受けています。
撤回権:GDPR第6条第1項第1文a号に基づき、 個人データの処理について付与された同意は、 いつでも当社に対して撤回することができます。 撤回は将来に向けてのみ効力を生じることにご留意ください。 撤回前に実施された処理には影響しません。 撤回を通知するには、例えばメール(info@contrima.com)にて、 当社へ形式を問わない通知を送付するだけで十分です。
異議申立て権:お客様は、GDPR第21条に定める要件、すなわち、GDPR第6条第1項(f)に基づく正当な利益に基づく処理が行われている場合、 ご自身の 個人データの処理に対して異議を申し立てる権利があり、その場合、当社はお客様の個人データの処理を中止しなければなりません。この異議申立権は、GDPR第21条に規定された範囲内でのみ行使されます。 また、当社の利益が処理の終了に反する場合があり、その場合は、お客様の異議にもかかわらず、 当社はお客様の個人データを処理する権利を有します。ダイレクトマーケティング措置に対する異議については、 既存の利益を改めて検討することなく、直ちに対応いたします。
GDPR第21条に基づく異議申立て権に関する情報:お客様には、 GDPR第6条第1項第1文 f号(利益衡量に基づくデータ処理)または第6条 第1項第1文e号(公共の利益に基づくデータ処理)に基づき行われるデータ処理に対し、 異議を申し立てる権利を有します。異議を申し立てた場合、当社が当該処理について、 状況に起因する正当な理由がある場合、いつでも異議を申し立てる権利があります。異議を申し立てた場合、当社はあなたの個人データを これ以上処理しません。ただし、処理に関して、あなたの利益、権利、自由を上回る、保護に値するやむを得ない理由を 証明できる場合、または当該 法的請求権の主張、行使、または防御を目的とする場合を除き、当社はあなたの個人データの処理を停止します。この 異議申立ては形式を問わずに提出可能であり、可能な限り以下の宛先へ送付してください: info@contrima.com
お客様には、当社がお客様に関する個人データを処理しているかどうかの確認を 当社があなたに関する個人データを処理しているかどうかの確認を求める権利を有します。処理が行われている場合、あなたは、法律で定められた範囲内で、当該個人データに関する開示を受ける権利を有します(GDPR第15条およびBDSG第34条)。
さらに、お客様には、ご自身に関する 不正確な個人データの訂正、および必要に応じて(処理の目的を 不完全な個人データの補完(補足説明によるものを含む)を要求する権利を有します(GDPR第16条)。 さらに、GDPR第17条第1項a号からf号に規定される場合において、
また、GDPR第17条第1項a号からf号に規定される場合において、 GDPR第17条第3項に定める例外に該当しない限り、また、GDPR第18条第1項に規定される場合には、 処理の制限を求める権利を有します。
なお、GDPR第20条第1項に該当する場合には、 データポータビリティの権利が認められます。
また、あなたに関する個人データの処理がGDPRに違反しているとお考えの場合、 監督当局に苦情を申し立てる権利を有します。 当社を管轄する 主たる監督当局は、バーデン=ヴュルテンベルク州データ保護・情報自由担当官(LfDI BW)です。 住所:Postfach 10 29 32, 70025 シュトゥットガルト、Eメール: poststelle@lfdi.bwl.de、ウェブサイト: baden-wuerttemberg.datenschutz.de。
バージョン 2 · 2026/07/26
Contrima is committed to protecting your privacy. With the following information, we provide you with details regarding the processing of personal data by Contrima. This privacy notice expressly relates to data processing operations that photographers who are, or wish to become, our subscription customers. They supplement our general privacy policy, which you can find via the following link: Privacy Policy.
The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).
Contact address: info@contrima.com
This privacy notice informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you create an account with us or already have one. In particular, it explains what data we collect and for what purpose we use it. We also inform you about how and for what purpose this is done.
We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting the CONTRIMA website).
Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.
Processing means any operation or set of operations, whether or not carried out by automated means, performed on personal data data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction (see Article 4(2) of the GDPR).
To use the CONTRIMA platform and the services it provides, we offer the option to create a user account linked to your email address. The actions carried out on the website can then be attributed to this account. In order to complete the registration process, you must provide the following personal data: first name and surname, email address.
The legal basis for data processing is the user relationship established upon registration (Article 6(1)(b) of the GDPR). The provision of your data is therefore necessary for registration, as otherwise a user account associated with you cannot be created. Your data will be stored for the duration of the user relationship and in accordance with any applicable retention obligations.
To use the services offered by the CONTRIMA platform, you can take out a subscription (Personal, Professional) with us or first sign up for a trial account.
When taking out a subscription, we will ask you for various additional details, including, in particular, address, billing and payment details. We use these to provide the subscription and to invoice you. Data processing is permitted by law for the purpose of fulfilling the contract entered into (Article 6(1)(b) of the GDPR). The provision of the data we request is necessary to take out the subscription. Your data record will be stored in our database for the duration of the subscription. Any storage beyond this period is solely for the purpose of complying with the statutory retention obligations to which we are subject.
In the case of a trial subscription, the processing of the data we request is permitted for the purpose of fulfilling any contracts entered into and to safeguard our legitimate interests (Article 6(1)(b) and (f) of the GDPR). Providing your data is voluntary, but is required for the provision of our service.
In your user account, we will keep you informed of new information regarding your projects and collections (such as notification that all claims have been resolved or that a response has been received from a person depicted). The legal basis for this is Article 6(1)(b) of the GDPR.
Based on the consent you have given, which may be withdrawn at any time, we also communicate with you via email for marketing purposes. For this, we use your profile data, in particular the email address you provided during registration. The purpose of the sending of emails is to introduce you to new features and to inform you about updates to our range of services. You may withdraw your consent to the processing of your data in connection with the notifications described here at any time, with effect for the future, in the settings of your user account, so that you will no longer receive any messages.
To process payments (such as for a subscription), we use the payment service provider Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Ireland (hereinafter: ‘Stripe’). When you take out a paid subscription, the data required for payment (e.g. email address, payment or bank account details) is transmitted directly to Stripe and processed there. The payment methods available depend on the options offered by Stripe and activated by CONTRIMA at any given time. Please note: We do not store any bank details in our systems ourselves. We merely record the amounts due and whether they have been paid.
Stripe may transfer data to the USA and is certified under the EU-US Data Privacy Framework. Further information: https://stripe.com/de/privacy.
When you make a payment by credit card, you will be asked to provide payment details (email address, credit card details). The data is transmitted directly to Stripe with a transaction ID and processed there. We only receive confirmation from Stripe that the payment has been made, as well as data necessary to link the payment to your account.
Depending on the payment method selected, the data required to process the payment (in particular your name, your billing and, where applicable, delivery address, your email address, the amount to be paid and order details, as well as your IP address (for fraud prevention and geolocation)) also transmitted to the respective payment service provider or other parties involved in the payment processing. Please note that these providers may, in some cases, also process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards. Please note that these providers may, in some cases, process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards, such as, for example, binding internal data protection policies or standard contractual clauses, and the service providers are also certified under the EU-US Data Privacy Framework.
Right to withdraw consent: You may withdraw your consent to the processing of personal data, given under Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal only applies from the point in time of withdrawal onwards. Processing carried out prior to the withdrawal is not affected by this. To withdraw your consent, an informal notification, e.g. by email to us, is sufficient: info@contrima.com
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR, and consequently in the case of processing carried out on the basis of a legitimate interest pursuant to Article 6(1)(f) of the GDPR, to object to the processing of your personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may preclude a cessation of processing, meaning that, despite your objection, we are still entitled to process your personal data. We will take any objection to direct marketing measures into account immediately and without further weighing up the existing interests.
Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6 (1), first sentence, (e) of the GDPR (data processing in the public interest), if there are grounds arising from your particular circumstances. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing is necessary for the establishment, exercise or defence of legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com
You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you, and, where applicable – taking into account the purposes of the processing – to request the completion of incomplete personal data, including by means of a supplementary statement (Article 16 of the GDPR). In the cases referred to in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that
In the cases specified in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as, in the cases referred to in Article 18(1) of the GDPR, a right to restriction of the processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.