일반 개인정보 처리방침

Contrima에서 개인정보 보호는 단순한 형식적인 절차 그 이상입니다. 귀하는 우리 웹사이트를 방문할 때 어떤 개인 정보가 처리되는지, 어떤 목적으로 처리되는지, 그리고 귀하에게 어떤 권리가 있는지 이해할 수 있어야 합니다. 따라서 이 페이지에서는 당사의 일반 개인정보 처리방침을 완전한 법적 문서로 확인할 수 있습니다.

탭을 통해 현재 선택된 언어의 전체 법적 문서와 영어 원본 버전 사이를 전환할 수 있습니다. Contrima는 법률 문서를 여러 가지 언어로 제공하며, 다른 언어 버전은 가독성과 관리 편의성을 위해 최선의 작업 번역본으로 활용됩니다. 언어 버전 간에 모순이나 차이가 있을 경우, 영어 버전이 우선합니다.

번역원문 (English (UK))

버전 2 · 2026. 7. 26.

일반 개인정보 처리방침

CONTRIMA는 귀하의 개인정보 보호를 위해 최선을 다하고 있습니다. 다음 안내를 통해 CONTRIMA의 개인정보 처리 관련 정보를 제공해 드립니다. 본 개인정보 처리방침은 당사 웹사이트 방문 시 적용되는 데이터 처리 절차에 명시적으로 적용됩니다. 또한 웹사이트별 데이터 처리 절차를 넘어 CONTRIMA는 개인정보 보호를 매우 중요하게 여깁니다. 따라서 귀하에게 해당되는 경우, 당사의 추가적인 사진작가용 개인정보 처리방침도 참고해 주시기 바랍니다. 해당 방침의 최신 버전은 다음 링크를 통해 언제든지 확인하실 수 있습니다:

사진작가 개인정보

당사의 개인정보 처리방침은 정기적으로 업데이트되며 새로운 법적 요건이나 판례에 따라 조정됩니다. 따라서 본 개인정보 처리방침을 정기적으로 다시 확인하여 읽어보실 것을 권장합니다.

I. 개인정보 처리 책임자

개인정보 처리 책임자는 Contrima GmbH이며, 대표이사인 Mark Reinhardt 씨가 대표합니다. 주소: Enzianweg 29, 71384 Weinstadt (이하 “CONTRIMA”). 연락처: info@contrima.com

연락처: info@contrima.com

II. 개인정보 처리, 법적 근거

본 개인정보 처리방침은 GDPR 제12조 및 그 이후 조항에 따라, 귀하가 당사의 웹사이트를 이용하실 때 귀하의 개인 정보가 어떻게 처리되는지에 대해 안내합니다. 특히, 당사가 어떤 데이터를 수집하며 이를 어떤 목적으로 사용하는지 설명합니다. 또한, 해당 처리가 어떻게, 어떤 목적으로 이루어지는지에 대해서도 안내해 드립니다. 또한, 이 안내서는 귀하에게 그 처리 방식과 목적이 무엇인지에 대해서도 알려드립니다.

당사는 GDPR 제6조 제1항에 따라 귀하의 개인정보를 처리합니다. 즉, 귀하의 개인정보 처리에 대해서는 귀하의 동의를 받았거나, 그 외의 법적 근거가 존재합니다. 또한 당사는 귀하를 대신하여 귀하의 개인 데이터를 처리하는 서비스 제공업체와 협력하고 있습니다(예: CONTRIMA 웹사이트 호스팅).

개인정보란 식별되었거나 식별 가능한 자연인(이하 “정보주체”)과 관련된 모든 정보를 말합니다. 식별 가능한 자연인이라 함은 직접 또는 간접적으로, 특히 이름, 식별번호, 위치 데이터, 온라인 식별자 등과 같은 식별자와의 대조를 통해 식별될 수 있는 자연인을 말합니다. 관련된 모든 정보를 말합니다. 식별 가능하다고 간주되는 자연인은 직접 또는 간접적으로, 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자 또는 하나 이상의 특정 특징을 통해 식별될 수 있는 자연인을 말합니다(GDPR 제4조 제1항 참조). 개인정보에는 따라서 IP 주소와 같이 개인과 연관 지을 수 있는 데이터도 포함됩니다. 따라서 개인정보에는 IP 주소와 같이 개인과 연관 지을 수 있는 데이터도 포함됩니다. 이 외에도 호칭, 이름, 성, 직책, 이메일 주소, 회사명, 도로명, 우편번호 및 지역 등이 해당됩니다.

처리란 자동화된 절차의 도움 여부와 관계없이 수행되는 모든 과정 또는 개인 데이터와 관련된 데이터와 관련된, 자동화된 절차의 도움 여부와 관계없이 수행되는 모든 행위 또는 일련의 행위로서, 수집, 기록, 정리, 분류, 저장, 수정 또는 변경, 열람, 조회, 사용, 공개 , 배포 또는 기타 형태의 제공, 대조 또는 연결, 제한, 삭제 또는 파기 등을 말합니다(GDPR 제4조 제2항 참조). III. 데이터 처리의 목적 및 법적 근거

III. 데이터 처리의 목적 및 법적 근거

1. CONTRIMA 웹사이트 접속 및 방문 시의 자동 데이터 처리

귀하가 당사 웹사이트를 방문할 때, 당사는 귀하가 기술적으로 자동으로 전송하는 정보 및/또는 귀하가 자발적으로 당사에 제공하는 개인 데이터를 수집하고 처리합니다.

당사 웹사이트에 접속할 때마다 당사는 다음 정보를 자동으로 처리합니다:

요청을 보낸 단말기(컴퓨터, 태블릿 PC 또는 스마트폰)의 IP 주소
접속 날짜 및 시간
요청 내용(구체적인 페이지 또는 파일)
접속 상태/HTTP 상태 코드
전송된 데이터 양
사용된 브라우저(버전 및 언어 포함)

이러한 기술적으로 필요한 정보의 수집 및 처리는, 서비스를 이용할 수 있도록 하고, 시스템 보안을 보장하며, 발생할 수 있는 장애 또는 공격을 감지하고 추적할 수 있도록 하기 위해 이루어집니다. 로그 파일에 저장하는 것은, 서비스의 정상적인 작동을 보장하고, 당사의 정보 기술 시스템의 보안을 확보하며, 서비스를 최적화하기 위함입니다.

또한, 상기 데이터는 당사 서버의 로그 파일에 일시적으로 저장됩니다. 이 데이터가 귀하의 다른 개인정보와 함께 저장되는 일은 없습니다.

반드시 필요한 정보는 § 25조 제2항 제2호에 따라 통신·디지털 서비스·개인정보보호법(TDDDG)에 따라 수집 및 처리됩니다.

로그 파일에서의 후속 처리는 GDPR 제6조 제1항 f호에 근거하여 이루어집니다. 당사의 정당한 이익은 정상적으로 작동하고 기술적으로 안전한 웹사이트를 제공하는 것뿐만 아니라, 잠재적인 불법적 이용을 방지하고 추적하는 데 있습니다. 이용 행위를 방지하고 추적하는 데 있습니다. GDPR 제6조 제1항 f호에 근거한 데이터 처리의 경우, 귀하에게는 이의 제기권이 있으며, 이에 대해서는 아래 IV항을 참조하십시오.

귀하가 당사의 제품 및 서비스 제공에 대한 정보를 얻거나 이를 이용하기 위해 당사의 웹사이트를 방문하는 경우, 일시적인 저장 및 접속 데이터 처리의 법적 근거는 GDPR 제6조 제1항 b호이며, 이는 계약 이행 또는 계약 전 조치의 수행을 위한 데이터 처리를 허용합니다. 처리 근거는 GDPR 제6조 제1항 제1문 b호이며, 이는 계약 이행 또는 계약 전 조치의 수행을 위한 데이터 처리를 허용합니다.

2. 문의 처리

이메일(info@contrima.com)을 통해 당사에 문의 사항을 보내실 경우, 귀하의 메시지와 함께 해당 메시지에 기재된 연락처 정보(예: 개인화된 이메일 주소, 이름, 당사와의 계약 관계, 전화번호 등)을 포함하여 처리 및 문의에 대한 답변, 그리고 후속 문의 발생 시를 대비하여 당사에 저장되며, 이에 따라 추가 처리됩니다. 귀하의 개인정보는 당사의 메일링- 또는 파일 저장 시스템에 저장되며, 필요한 경우 기존 처리 건에 배정됩니다. 당사는 귀하의 문의 사항을 처리하고 답변하는 과정에서 귀하의 문의 사항을 처리하고 답변하는 데 필요한 경우이거나 귀하가 당사에 이에 대한 동의를 제공한 경우를 제외하고는 제3자에게 제공하지 않습니다.

기존 계약 관계의 일환으로 당사에 연락하거나, 당사의 서비스 제공 내용 또는 기타 서비스에 대한 정보를 얻기 위해 사전에 당사에 연락하는 경우, 귀하가 제공한 데이터 및 정보는 귀하의 문의 사항을 처리하고 답변하기 위한 목적으로 문의하신 경우, 귀하가 제공한 데이터 및 정보는 귀하의 문의 사항을 처리하고 답변하기 위한 목적으로, GDPR 제6조 제1항 제1문 b호에 따라 처리됩니다. 그 외에는 GDPR 제6조 제1항 제1문 f호에 따른 당사의 정당한 이익을 보호하기 위해, 고객/문의 요청에 적절히 답변하기 위한 목적으로 처리됩니다.

귀하가 입력한 데이터는 데이터 저장 및 처리의 목적이 소멸될 때까지 (예: 귀하의 문의 처리가 완료된 후) 당사에 보관됩니다. 귀하가 원할 경우, 당사에 법적 청구권이나 추가 보존에 대한 이해관계가 없는 한, 귀하의 개인 데이터를 삭제합니다. 당사의 경우, 당사에 대한 법적 청구권 행사 가능성과 관련하여 허용되는 보존 이해관계가 존재합니다. 이 경우, 귀하의 요청 처리가 완료된 해의 말일부터 최소한 3년 동안은 데이터를 보관합니다. 다른 강제적인 법적 규정 – 특히 보관 기간 –은 이에 영향을 받지 않습니다.

3. 쿠키 사용

당사는 기술적으로 필수적인 쿠키만을 사용합니다. 여기에는 특히 다음이 포함됩니다: 로그인 및 세션 관리를 위한 세션 쿠키(귀하의 방문 또는 브라우저 세션이 종료되면 자동으로 삭제됨), 귀하의 언어 및 국가 설정을 저장하는 쿠키, 그리고 귀하의 설정 또는 동의 선택 사항을 저장하는 쿠키가 포함됩니다. 이러한 쿠키는 모두 웹사이트의 정상적인 작동을 위해 필수적입니다. 이들은 기본 기능을 저장하고 웹사이트 이용을 보장합니다. 이는 《통신·디지털 서비스 개인정보 보호법》(TDDDG) 제25조 제2항 제2호에서 정의하는 “반드시 필요한” 정보에 해당합니다. 이에 따른 데이터 처리는 기술적으로 정상적으로 작동하며, 사용자 친화적이며 안전한 웹사이트를 운영하려는 당사의 정당한 이익을 보호하기 위한 목적으로, 또는 쿠키가 계약상 제공해야 할 기능(예: 로그인)에 필요한 경우, GDPR 제6조 제1항 제1문 b호에 근거하여 수행됩니다.

귀하는 브라우저 설정을 통해 쿠키 설정 시 알림을 받도록 하고, 개별 사례에 한해 쿠키를 허용하거나, 특정 경우 또는 전반적으로 쿠키 수락을 거부하며, 브라우저를 닫을 때 쿠키가 자동으로 삭제되도록 활성화할 수 있습니다. 쿠키 비활성화 방법은 일반적으로 인터넷 브라우저의 “도움말” 기능을 통해 확인할 수 있습니다. 쿠키를 비활성화할 경우, 이 웹사이트의 기능 및/또는 전체적인 이용 가능 여부가 제한될 수 있습니다.

현재 당사는 분석, 마케팅 또는 기타 제3자 쿠키를 사용하지 않습니다.

4. 소셜 미디어 플랫폼/웹사이트 링크

당사 웹사이트에는 다른 기업이 관리하는 소셜 미디어 플랫폼을 포함한 인터넷 사이트로의 링크가 포함되어 있습니다. 이러한 링크를 클릭하면 해당 제공업체의 웹사이트로 바로 이동하게 되며, 해당 사이트에서의 데이터 처리에 대한 책임은 해당 제공업체에 있습니다. 당사는 해당 사이트에서의 데이터 처리에 대해 어떠한 영향력도 행사할 수 없습니다.

해당 웹사이트들은 매우 빈번하게 다양한 쿠키를 사용하며, 데이터 처리는 종종 제3국에 소재한 기업에 의해 이루어지고, 데이터가 제3국의 서버로 전송되어 유럽연합(EU) 관할권 밖에서 처리될 수 있음을 알려드립니다.

5. 기타 처리 목적

a. 법적 규정 준수

또한 당사는 사업 활동과 관련하여 당사에 적용될 수 있는 기타 법적 의무를 이행하기 위해 귀하의 개인 데이터를 처리합니다. 여기에는 특히 상법, 상업법 또는 세법에 따른 보관 기간이 포함됩니다. 당사는 이 과정에서 GDPR 제6조 제1항 제1문 c호(법적 근거)에 따라 당사가 준수해야 하는 법적 의무를 이행하기 위해 귀하의 개인 데이터를 처리합니다.

b. 권리 행사 및 방어

또한 당사는 당사의 권리를 행사하고 당사의 법적 청구를 집행할 수 있도록 귀하의 개인정보를 처리합니다. 아울러 당사는 법적 청구에 대해 방어할 수 있도록 귀하의 개인정보를 처리합니다. 마지막으로, 범죄를 예방하거나 수사하는 데 필요한 범위 내에서 귀하의 개인 데이터를 처리합니다. 당사는 GDPR 제6조 제1항 제1문 f호에 따른 정당한 이익을 보호하기 위해 귀하의 개인 데이터를 처리하며, 법적 청구를 행사하거나 법적 분쟁에서 ourselves를 방어하거나, 범죄를 예방 또는 수사하는 경우(정당한 이익)에 한합니다.

6. 개인정보 수신자

CONTRIMA 내부에서는 당사의 계약상 및 법적 의무를 이행하기 위해 귀하의 데이터에 접근해야 하는 부서만이 해당 데이터에 접근할 수 있습니다. 당사가 활용하는 서비스 제공업체 및 이행 보조자(예: 기술 서비스 제공업체)도 이러한 목적을 위해 데이터를 수신할 수 있습니다. 또한 당사가 이용하는 서비스 제공업체 및 이행 보조자(예: 기술 서비스 제공업체)도 이러한 목적을 위해 데이터를 수령할 수 있습니다. 당사는 개인정보 보호 규정을 고려하여 귀하의 개인정보 제공 범위를 개인정보 보호법 규정을 고려하여 필요한 최소한으로 제한합니다. 일부 수신자는 하도급 처리자로서 귀하의 개인정보를 수령하며, 이 경우 귀하의 개인정보를 취급할 때 당사의 지침을 엄격히 준수해야 합니다.

당사의 웹사이트는 Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 룩셈부르크(“AWS”)의 서버에서 호스팅됩니다. 또한 당사는 AWS의 이메일 서비스인 AWS(Amazon Simple Email Service)를 이용합니다. 이 처리는 GDPR 제28조에 따른 위탁 처리 계약을 기반으로 이루어집니다. 개별 사례에서 미국으로의 데이터 전송이 발생하는 경우, 해당 데이터 전송은 EU-미국 데이터 개인정보 보호 프레임워크에 근거합니다. 이와 관련하여 유럽연합 집행위원회는 적정성 결정을 통해 EEA(유럽경제지역) 기준에 상응하는 데이터 보호 수준을 인증합니다. Amazon Web Services, Inc.의 개인정보 처리방침은 다음에서 확인하실 수 있습니다: https://aws.amazon.com/de/privacy/.
결제 처리(예: 구독료)를 위해 당사는 결제 서비스 제공업체인 Stripe(Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland)를 이용합니다. 구독을 신청하면 Stripe의 결제 절차 페이지로 (www.stripe.com) 이동하게 됩니다. Stripe는 데이터를 미국으로 전송할 수 있으며, EU-미국 데이터 개인정보 보호 프레임워크(EU-U.S. Data Privacy Framework) 인증을 받았습니다. 자세한 정보: https://stripe.com/de/privacy.

IV. 데이터 주체로서의 귀하의 권리

철회권: GDPR 제6조 제1항 a호에 따라 부여된 개인정보 처리에 대한 동의는 언제든지 당사에 대해 철회할 수 있습니다. 철회는 향후 처리부터 적용된다는 점에 유의해 주십시오. 철회 이전에 이루어진 처리는 이에 영향을 받지 않습니다. 철회를 통지하기 위해서는, 예를 들어 이메일을 통해 당사에 비공식적인 통지를 보내주시면 됩니다: info@contrima.com.
이의 제기권: 귀하는 GDPR 제21조에 규정된 조건 하에서, 즉 GDPR 제6조 제1항 f호에 따른 정당한 이익을 근거로 한 처리의 경우, 귀하의 개인정보 처리에 대해 이의를 제기할 수 있으며, 이에 따라 당사는 귀하의 개인정보 처리에 대해 이의를 제기할 권리가 있으며, 이에 따라 당사는 귀하의 개인정보 처리를 중단해야 합니다. 이의 제기권은 GDPR 제21조에 규정된 범위 내에서만 행사할 수 있습니다. 또한, 당사의 이익이 처리 중단에 처리 중단에 반대될 수 있으므로, 귀하의 이의 제기에도 불구하고 당사는 귀하의 개인 데이터를 처리할 권한이 있습니다. 직접 마케팅 조치에 대한 이의 제기는 당사가 기존 이해관계를 재차 검토하지 않고 즉시 반영할 것입니다. GDPR 제21조에 따른 귀하의 이의 제기 권리에 대한 정보: 귀하는 언제든지 GDPR 제6조 제1항 제f호에 근거하여 처리되는 귀하의 데이터 처리에 대해 이의를 제기할 권리가 있습니다.

GDPR 제21조에 따른 귀하의 이의 제기권에 대한 정보: 귀하는 GDPR 제6조 제1항 제1문 f호(이익 균형에 기반한 데이터 처리) 또는 제6조 제1항 제1문 e호(공익을 위한 데이터 처리)에 근거하여 이루어지는 귀하의 데이터 처리에 대해 언제든지 이의를 제기할 이의를 제기할 권리가 있습니다. 귀하가 이의를 제기하는 경우, 당사는 귀하의 개인 데이터를 더 이상 처리하지 않을 것이며, 단, 귀하의 이익, 권리 및 자유보다 우선하는 처리의 타당하고 보호할 가치가 있는 사유를 입증할 수 있거나, 귀하의 이익, 권리 및 자유보다 우선하는 처리의 타당한 사유를 입증할 수 있거나, 해당 처리가 법적 청구권의 행사, 이행 또는 방어를 위한 경우를 제외하고는 더 이상 귀하의 개인 데이터를 처리하지 않습니다. 이의를 제기하는 것은 형식에 구애받지 않으며, 가급적 info@contrima.com으로 보내주시기 바랍니다.

귀하는 당사가 귀하와 관련된 개인정보를 처리하고 있는지 여부에 대한 확인을 귀하와 관련된 개인정보를 처리하고 있는지 여부에 대한 확인을 요청할 권리가 있습니다. 처리하고 있는 경우, 귀하는 법적 범위 내에서 해당 개인정보에 대한 열람권을 가집니다 (GDPR 제15조 및 BDSG 제34조).
또한 귀하는 귀하와 관련된 부정확한 개인정보의 정정을 요구할 권리가 있으며, 필요한 경우 – 처리 목적을 고려하여 – 불완전한 개인정보의 보완을 추가 설명을 통해 요구할 권리가 있습니다 (GDPR 제16조).
또한 GDPR 제17조 제1항 a호부터 f호까지에 명시된 경우, 귀하에게는 GDPR 제17조 제3항에 따른 예외가 적용되지 않는 한, 개인 데이터 삭제 권리가 있으며, 또한 GDPR 제18조 제1항에 따른 처리 제한 권리도 있습니다. GDPR 제18조 제1항에 해당하는 경우에는 처리 제한을 요구할 권리가 있습니다.
또한, GDPR 제20조 제1항에 해당하는 경우에는 데이터 이동권을 행사할 수 있습니다.
귀하는 귀하와 관련된 개인 데이터의 처리가 GDPR을 위반한다고 판단되는 경우, 감독 기관에 이의를 제기할 권리가 있습니다. 당사에 관할권을 가진 주관 감독 당국은 다음과 같습니다: 바덴뷔르템베르크주 데이터 보호 및 정보 자유 담당관(LfDI BW), 사서함 10 29 32, 70025 슈투트가르트, 이메일: poststelle@lfdi.bwl.de, 웹사이트: baden-wuerttemberg.datenschutz.de.

V. 데이터 보안

당사는 귀하의 개인 정보가 분실, 무단 접근 및 오용으로부터 보호될 수 있도록 필요한 모든 기술적 및 조직적 보안 조치를 취하고 있습니다. 특히 본 웹사이트는 보안상의 이유와 귀하가 웹사이트 운영자인 당사에 전송하는 연락처 문의와 같은 기밀 내용의 전송을 보호하기 위해

특히, 본 웹사이트는 보안상의 이유와 귀하가 사이트 운영자인 저희에게 보내시는 연락처 문의와 같은 기밀 콘텐츠의 전송을 보호하기 위해 SSL 또는 TLS 암호화를 사용합니다. 암호화된 연결은 브라우저 주소 표시줄이 “http://”에서 “https://”로 바뀌는 것과, 브라우저 주소 표시줄에 자물쇠 아이콘이 표시되는 것으로 확인할 수 있습니다. SSL 또는 TLS 암호화가 활성화되어 있으면, 귀하가 당사에 전송하는 데이터는 제3자가 열람할 수 없습니다. 그러나 인터넷상의 데이터 전송(예: 이메일 통신 시)에는 보안 취약점이 있을 수 있음을 알려드립니다. 이에 따라 제3자의 접근으로부터 데이터를 완벽하게 보호하는 것은 불가능합니다. 이 점에서 데이터를 제3자의 접근으로부터 완벽하게 보호하는 것은 불가능합니다.

당사의 직원 및 당사가 위탁한 서비스 제공업체는 당사에 의해 비밀 유지 및 개인정보 보호법규 준수를 의무화받았습니다.

버전 2 · 2026. 7. 26.

General Data Protection Information

CONTRIMA is committed to protecting your privacy. The following information provides details on the processing of personal data by CONTRIMA. This privacy notice specifically relates to the website-specific data processing procedures when you visit our website at www.contrima.com. Even beyond the website-specific data processing procedures, CONTRIMA attaches great importance to the protection of personal data. Please therefore also take into account – where applicable to you – our further Please therefore also take note – where applicable to you – of our additional privacy notice for photographers, the current version of which you can access at any time via the following link:

Privacy Notice for Photographers

Our privacy notices are updated regularly and adapted to new legal requirements or case law. We therefore recommend that you revisit and read through these privacy notices on a regular basis.

I. Data Controller

The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).

Contact address: info@contrima.com

II. Processing of personal data, legal bases

This privacy policy informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you use our website. In particular, it explains what data we collect and what we use it for. It also informs you about how and for what purpose this is done.

We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting of the CONTRIMA website).

Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, either directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore also includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.

Processing means any operation or set of operations, whether or not by automated means, carried out on personal data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, the alignment or linking, restriction, erasure or destruction (see Article 4(2) of the GDPR).

III. Purposes and legal bases for data processing

1. Automatic data processing when accessing and visiting the website of CONTRIMA

When you visit our website, we collect and process the information that you automatically transmit to us by technical means, and/or personal data that you voluntarily provide to us.

Each time you access our website, we process the following information automatically:

IP address of the requesting device (computer, tablet or smartphone)
Date and time of access
Content of the request (specific page or file)
Access status/HTTP status code
Amount of data transferred in each instance
Browser used, including version and language

This technically necessary information is collected and processed to enable users to use the service, to ensure system security, and to detect and investigate any malfunctions or attacks. This information is stored in log files in order to ensure the functionality of the service, guarantee the security of our IT systems and optimise our service.

The data mentioned above is also temporarily stored in our servers’ log files; this data is not stored together with any other personal data relating to you.

The information that is strictly necessary is collected and processed in accordance with Section 25(2)(2) of the Telecommunications, Digital Services and Data Protection Act (TDDDG).

The subsequent processing in log files is carried out on the basis of Article 6(1)(f) of the GDPR. Our legitimate interest lies in providing a fully functional and technically secure website, as well as in preventing and investigating any unlawful uses. Where data is processed on the basis of Article 6(1)(f) of the GDPR, you have the right to object; see Section IV below.

Where you visit our website to find out about our range of products and services or to use them, the basis for the temporary storage and processing of access data is Article 6(1)(b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures. processing of access data is Article 6(1), first sentence, point (b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures; .

2. Processing of contact enquiries

If you send enquiries to us by email to our contact address info@contrima.com, your messages, including the contact details you provide there (such as a personalised email address, name, contractual relationship with us, telephone number, etc.) will be stored by us for the purpose of processing and responding to your enquiry, as well as in the event of any follow-up questions, and will be processed accordingly. Your personal data will be stored in our email or file management system and, where applicable, assigned to an existing case. We will not pass this data on to third parties unless this is necessary in the context of processing and responding to your enquiry, or you have given us your consent to do so.

If you contact us in the context of an existing contractual relationship or if you contact us in advance to enquire about our range of services or other offerings, , the data and information you provide will be processed for the purpose of processing and responding to your enquiry in accordance with Article 6(1), first sentence, point (b) of the GDPR. Furthermore, to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point f of the GDPR, in order to respond appropriately to customer/enquiry requests.

The data you have entered will remain with us until the purpose for the storage/processing of data no longer applies (e.g. once your enquiry has been fully processed). If you so wish, we will delete your personal data, provided that we have no legal right or interest in retaining it further. A legitimate interest on our part in retaining the data exists with regard to the possible assertion of legal claims against us. Data will then be retained for at least a further three years from the end of the year following the completion of the processing of your enquiry. Any other mandatory legal provisions – in particular retention periods – remain unaffected.

3. Use of cookies

We use only technically necessary cookies. These include, in particular: session cookies for login and session management (these are automatically deleted at the end of your visit or browser session), cookies to store your language and country settings, and a cookie to store your settings or consent choices. All of these cookies are necessary for the proper functioning of the website. They store basic functions and ensure the use of the website. They correspond to the ‘strictly necessary’ information within the meaning of Section 25 (2)(2) of the Telecommunications and Digital Services Data Protection Act (TDDDG). The associated data processing is carried out on the basis of Article 6(1), first sentence, point (f) of the GDPR to safeguard our legitimate interests in a technically functional, user-friendly and secure website, or on the basis of Article 6(1), first sentence, point (b) of the GDPR, in so far as the cookies are necessary for the provision of contractually required functions (e.g. login).

You can configure your browser so that you are notified when cookies are set and only allow cookies on a case-by-case basis, exclude the acceptance of cookies in specific cases or in general, and enable the automatic deletion of cookies when you close your browser . You can usually find out how to disable cookies via the ‘Help’ function of your web browser. If you disable cookies, the functionality and/or full availability of this website may be limited. We do not currently use any analytics, marketing or other third-party cookies.

We do not currently use any analytics, marketing or other third-party cookies.

4. Links to social media platforms/websites

Our website contains links to websites, including social media platforms, which are operated by other organisations. If you follow these links, you will be taken directly to the websites of these providers, who are responsible for the data processing carried out there. We ourselves have no influence over the data processing carried out there. We ourselves have no influence over the data processing carried out there.

Please note that these websites very often use various cookies and that data processing is frequently carried out by companies based in a third country, and that data may be transferred to servers in a third country and thus processed outside the territory of the European Union.

5. Further purposes of processing

a. Compliance with legal requirements

We also process your personal data in order to fulfil other legal obligations that may apply to us in connection with our business activities. These include, in particular, retention periods under commercial, trade or tax law. In doing so, we process your personal data in accordance with Article 6(1), first sentence, point (c) of the GDPR (legal basis) to fulfil a legal obligation to which we are subject.

b. Law enforcement

We also process your personal data in order to assert our rights and to be able to enforce our legal claims. We also process your personal data in order to be able to defend ourselves against legal claims. Finally, we process your personal data to the extent that this is necessary to prevent or prosecute criminal offences. In doing so, we process your personal data to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point (f) of the GDPR, insofar as we assert legal claims or defend ourselves in legal disputes, or we prevent or investigate criminal offences (legitimate interest).

6. Recipients of personal data

Within CONTRIMA, those departments that require your data to fulfil our contractual and statutory obligations will have access to it. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. We restrict the disclosure of your personal data to what is strictly necessary, in accordance with data protection regulations. In some cases, recipients receive your personal data as sub-processors and are then strictly bound by our instructions when handling your personal data.

Our website is hosted on servers belonging to Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (‘AWS’). We also use the email service provided by AWS (Amazon Simple Email Service). Processing takes place on the basis of a data processing agreement in accordance with Article 28 of the GDPR. Where, in individual cases, a transfer to the USA takes place, the data transfer is based on the EU-US Data Privacy Framework. In this regard, the European Commission has certified, through an adequacy decision, a level of data protection comparable to the EEA standard. You can view the privacy policy of Amazon Web Services, Inc. at: https://aws.amazon.com/de/privacy/.
To process payments (such as for a subscription), we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you take out a subscription, you will be redirected to Stripe’s payment process (www.stripe.com). Stripe may transfer data to the USA and is certified under the EU-U.S. Data Privacy Framework. Further information: Further information: https://stripe.com/de/privacy.

IV. Your rights as a data subject

Right to withdraw consent: You may withdraw your consent to the processing of personal data, given in accordance with Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal of consent will only take effect for the future. Processing carried out prior to the withdrawal is not affected. To notify us of your withdrawal, an informal message, e.g. by email, to: info@contrima.com, is sufficient.
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR – that is, in the case of processing based on legitimate interests pursuant to Article 6(1)(f) of the GDPR – to object to the processing of your personal data, so that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our legitimate interests may override your interests, rights and freedoms, in which case we may continue to process your personal data. personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may override the processing, meaning that we are entitled, despite your objection, to process your personal data. We will take any objection to any direct marketing measures into account immediately and without further weighing up the existing interests.

Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6(1) sentence 1 (e) of the GDPR (data processing in the public interest), to object if there are grounds for doing so arising from your particular situation. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com.

You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you and, where applicable – taking into account the purposes of the processing – the completion of incomplete personal data, including by means of a supplementary statement, (Article 16 of the GDPR). (Article 16 of the GDPR).
In the cases set out in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as in the cases set out in Article 18(1) of the GDPR, to the right to restriction of processing. 18(1) of the GDPR, a right to restriction of processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.

V. Data security

We take all necessary technical and organisational security measures to protect your personal data from loss, unauthorised access and misuse.

In particular, for security reasons and to protect the transmission of confidential content – such as the contact enquiries you send to us as the website operator – this website uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the browser’s address bar changes from ‘http://’ to ‘https://’, as well as by the padlock icon in your browser bar. If SSL or TLS encryption is enabled, the data you send to us cannot be read by third parties; however, we would like to point out that data transmission over the internet (e.g. when communicating via email) may be subject to security vulnerabilities. It is therefore not possible to provide complete protection of data against access by third parties.

Our employees and the service providers we engage are bound by us to maintain confidentiality and to comply with data protection regulations.