Kebijakan Privasi Umum

Bagi Contrima, perlindungan data lebih dari sekadar formalitas: Anda harus dapat memahami, data pribadi apa saja yang diproses saat mengunjungi situs web kami, untuk tujuan apa hal tersebut dilakukan, dan hak-hak apa saja yang Anda miliki dalam hal ini. Oleh karena itu, di halaman ini Anda akan menemukan kebijakan privasi umum kami dalam bentuk teks hukum lengkap.

Melalui tab-tab tersebut, Anda dapat beralih antara teks hukum lengkap dalam bahasa yang saat ini dipilih dan versi asli dalam bahasa Inggris. Contrima menyediakan teks hukum dalam beberapa bahasa; versi bahasa lainnya berfungsi sebagai terjemahan kerja terbaik yang mungkin untuk kemudahan pembacaan dan administrasi. Jika terdapat kontradiksi atau perbedaan antara versi bahasa tersebut, versi bahasa Inggris yang berlaku.

TerjemahanTeks asli (English (UK))

Versi 2 · 26 Jul 2026

Kebijakan Privasi Umum

CONTRIMA berkomitmen untuk melindungi privasi Anda. Melalui panduan berikut ini, kami memberikan informasi mengenai pemrosesan data pribadi oleh CONTRIMA. Panduan privasi ini secara khusus mengacu pada proses pemrosesan data saat Anda mengunjungi situs web kami di www.contrima.com. Selain proses pengolahan data yang spesifik untuk situs web ini, CONTRIMA juga sangat mengutamakan perlindungan data pribadi. Oleh karena itu, harap perhatikan juga – sejauh berlaku bagi Anda – kebijakan privasi kami yang lain untuk fotografer, yang dapat Anda akses kapan saja dalam versi terbaru melalui tautan berikut:

Privasi Fotografer

Kebijakan privasi kami diperbarui secara berkala dan disesuaikan dengan ketentuan hukum baru atau putusan pengadilan. Oleh karena itu, kami menyarankan Anda untuk kembali mengakses dan membaca kebijakan privasi ini secara berkala.

I. Pengendali Data

Pihak yang Bertanggung Jawab adalah Contrima GmbH, yang diwakili oleh Direktur Utamanya, Bapak Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (selanjutnya disebut “CONTRIMA”).

Alamat kontak: info@contrima.com

II. Pemrosesan Data Pribadi, Dasar Hukum

Kebijakan Privasi ini memberikan informasi kepada Anda sesuai dengan Pasal 12 dan seterusnya GDPR mengenai penanganan data pribadi Anda saat menggunakan situs web kami. Kebijakan ini menjelaskan, khususnya, data apa saja yang kami kumpulkan dan untuk apa data tersebut digunakan. Selain itu, kebijakan ini juga memberi tahu Anda tentang bagaimana dan untuk tujuan apa hal tersebut dilakukan.

Kami memproses data pribadi Anda sesuai dengan Pasal 6 ayat 1 GDPR, yaitu untuk pemrosesan data pribadi Anda, kami telah memperoleh persetujuan dari Anda atau terdapat dasar hukum lain yang berlaku. Selain itu, kami bekerja sama dengan penyedia layanan yang memproses data pribadi Anda atas nama kami (misalnya, hosting situs web CONTRIMA). Selain itu, kami bekerja sama dengan penyedia layanan yang memproses data pribadi Anda atas nama kami (misalnya, hosting situs web CONTRIMA).

Data pribadi adalah semua informasi yang berkaitan dengan seorang individu yang telah diidentifikasi atau dapat diidentifikasi (selanjutnya disebut “subjek data”) ; seseorang dianggap dapat diidentifikasi jika dapat dikenali secara langsung atau tidak langsung, khususnya melalui pengaitan dengan pengenal seperti nama, nomor identifikasi, data lokasi, pengenal daring, atau satu atau beberapa ciri khusus yang mencerminkan identitas fisik, fisiologis, genetis, psikologis, ekonomi, budaya, atau sosial dari orang alami tersebut; (lihat Pasal 4 Ayat 1 GDPR). Dengan demikian, data pribadi juga mencakup data yang dapat dikaitkan dengan seseorang, seperti alamat IP. Selain itu, data yang termasuk di antaranya adalah: gelar, nama depan, nama belakang, jabatan, alamat email, nama perusahaan, jalan, kode pos, dan kota.

Pemrosesan adalah setiap proses yang dilakukan dengan atau tanpa bantuan prosedur otomatis, atau serangkaian proses sejenis yang berkaitan dengan data pribadi, seperti pengumpulan, pencatatan, pengorganisasian, pengurutan, penyimpanan, penyesuaian atau perubahan, pembacaan, pengambilan, penggunaan, pengungkapan melalui pengiriman, penyebaran, atau bentuk penyediaan lainnya, pencocokan atau penghubungan, pembatasan, penghapusan, atau pemusnahan (lihat Pasal 4 Ayat 2 GDPR).

III. Tujuan dan Dasar Hukum Pemrosesan Data

1. Pemrosesan data otomatis saat mengakses dan mengunjungi situs web dari CONTRIMA

Saat Anda mengunjungi situs web kami, kami mengumpulkan dan memproses informasi yang Anda kirimkan kepada kami secara otomatis melalui sistem teknis, dan/atau data pribadi yang Anda kirimkan kepada kami secara sukarela.

Setiap kali Anda mengakses situs web kami, kami memproses informasi berikut secara otomatis:

Alamat IP perangkat yang melakukan permintaan (komputer, tablet, atau ponsel cerdas)
Tanggal dan waktu akses
Isi permintaan (halaman atau file tertentu)
Status akses/kode status HTTP
jumlah data yang dikirimkan pada setiap kali akses
peramban yang digunakan, termasuk versi dan bahasa

Pengumpulan dan pemrosesan informasi teknis yang diperlukan ini dilakukan agar Anda dapat menggunakan layanan ini, menjamin keamanan sistem, serta mendeteksi dan melacak kemungkinan gangguan atau serangan. Penyimpanan dalam berkas log dilakukan untuk memastikan kelancaran layanan, menjamin keamanan sistem teknologi informasi kami, serta mengoptimalkan layanan kami.

Data yang disebutkan di atas juga disimpan sementara dalam berkas log server kami. Data ini tidak disimpan bersama dengan data pribadi lainnya milik Anda.

Informasi yang mutlak diperlukan dikumpulkan dan diproses sesuai dengan § 25 ayat 2 nomor 2 Undang-Undang Perlindungan Data Telekomunikasi dan Layanan Digital (TDDDG).

Pemrosesan selanjutnya dalam berkas log dilakukan berdasarkan Pasal 6 Ayat 1 Huruf f GDPR. Kepentingan sah kami terletak pada penyediaan situs web yang berfungsi dengan baik dan aman secara teknis, serta dalam pencegahan dan pelacakan kemungkinan penggunaan yang melanggar hukum . Dalam hal pemrosesan data berdasarkan Pasal 6 ayat 1 huruf f GDPR, Anda berhak mengajukan keberatan; lihat bagian IV di bawah ini.

Sejauh Anda mengunjungi situs web kami untuk mendapatkan informasi mengenai penawaran produk dan layanan kami atau untuk menggunakannya, dasar hukum untuk penyimpanan sementara dan pemrosesan data akses adalah Pasal 6 ayat 1 kalimat 1 huruf b GDPR, yang mengizinkan pemrosesan data untuk memenuhi kontrak atau melaksanakan tindakan prakontrak.

2. Pengolahan Permintaan Kontak

Jika Anda mengirimkan permintaan kepada kami melalui email ke alamat kontak kami, yaitu info@contrima.com, maka pesan Anda beserta data kontak yang Anda cantumkan di sana (seperti , nama, hubungan kontrak dengan kami, nomor telepon, atau sejenisnya) akan disimpan oleh kami dan diproses lebih lanjut untuk tujuan memproses dan menjawab permintaan tersebut serta untuk mengantisipasi pertanyaan lanjutan. Data pribadi Anda akan disimpan dalam sistem surat elektronik atau sistem penyimpanan file kami dan, jika diperlukan, akan dikaitkan dengan proses yang sudah ada. Kami tidak akan meneruskan data ini kepada pihak ketiga, kecuali jika hal tersebut diperlukan dalam rangka proses penanganan dan penanggapan permintaan kontak Anda, atau Anda telah memberikan persetujuan Anda kepada kami.

Jika Anda menghubungi kami dalam rangka hubungan kontrak yang sudah ada atau menghubungi kami secara proaktif untuk mendapatkan informasi mengenai penawaran layanan kami atau layanan lainnya, , data dan informasi yang Anda sampaikan akan diproses untuk tujuan memproses dan menanggapi permintaan kontak Anda sesuai dengan Pasal 6 Ayat 1 Kalimat 1 huruf b GDPR. Selain itu, untuk melindungi kepentingan sah kami sesuai dengan Pasal 6 Ayat 1 Kalimat 1 huruf f GDPR Selain itu, untuk melindungi kepentingan sah kami sesuai dengan Pasal 6 Ayat 1 Kalimat 1 huruf f GDPR, guna memberikan tanggapan yang tepat atas permintaan pelanggan/kontak.

Data yang Anda masukkan akan tetap tersimpan di pihak kami hingga tujuan penyimpanan/pengolahan data tersebut tidak berlaku lagi (misalnya setelah permintaan Anda selesai diproses). Jika Anda menginginkannya, kami akan menghapus data pribadi Anda, sejauh kami tidak memiliki kewajiban hukum atau kepentingan untuk menyimpannya lebih lanjut. Sebuah kepentingan penyimpanan yang sah dari pihak kami ada sehubungan dengan kemungkinan penegakan tuntutan hukum terhadap kami. Penyimpanan data akan dilakukan setidaknya selama tiga tahun sejak akhir tahun setelah penyelesaian penanganan permohonan Anda. Ketentuan hukum lain yang mengikat – khususnya jangka waktu penyimpanan – tetap berlaku.

3. Penggunaan Cookie

Kami hanya menggunakan cookie yang diperlukan secara teknis. Hal ini terutama mencakup: cookie sesi untuk proses masuk dan pengelolaan sesi (cookie ini akan dihapus secara otomatis setelah Anda menyelesaikan kunjungan atau sesi browser Anda), cookie untuk menyimpan pengaturan bahasa dan negara Anda, serta cookie untuk menyimpan pengaturan atau pilihan persetujuan Anda. Semua cookie ini diperlukan untuk berfungsinya situs web ini dengan benar. Mereka menyimpan fungsi-fungsi dasar dan memastikan penggunaan situs web ini. Cookie-cookie ini termasuk dalam kategori informasi yang “mutlak diperlukan” sesuai dengan § 25 ayat 2 nomor 2 Undang-Undang Perlindungan Data Telekomunikasi dan Layanan Digital (TDDDG). Pengolahan data yang terkait dilakukan berdasarkan Pasal 6 ayat 1 kalimat 1 huruf f GDPR untuk menjaga kepentingan sah kami dalam menyediakan situs web yang berfungsi secara teknis, ramah pengguna, dan aman, atau berdasarkan Pasal 6 Ayat 1 Kalimat 1 Huruf b GDPR, sejauh cookie tersebut diperlukan untuk menyediakan fungsi-fungsi yang diwajibkan secara kontrak (misalnya, login).

Anda dapat mengatur peramban Anda sedemikian rupa sehingga Anda diberi tahu mengenai pemasangan cookie dan hanya mengizinkan cookie dalam kasus tertentu, menolak cookie untuk kasus tertentu atau secara umum, serta mengaktifkan penghapusan otomatis cookie saat menutup peramban. Anda dapat mengetahui langkah-langkah untuk menonaktifkan cookie secara rutin melalui fungsi “Bantuan” pada peramban internet Anda. Jika cookie dinonaktifkan, fungsi dan/atau ketersediaan penuh situs web ini dapat terbatas.

Saat ini, kami tidak menggunakan cookie analisis, pemasaran, atau cookie pihak ketiga lainnya.

4. Tautan ke Platform Media Sosial/Situs Web

Situs web kami berisi tautan ke situs web lain, termasuk platform media sosial, yang dikelola oleh perusahaan lain. Jika Anda mengikuti tautan ini, Anda akan langsung diarahkan ke situs web penyedia tersebut, yang bertanggung jawab atas pengolahan data di sana. Kami sendiri tidak memiliki pengaruh apa pun terhadap pemrosesan data di sana.

Kami ingin mengingatkan Anda bahwa situs web tersebut sangat sering menggunakan berbagai jenis cookie dan bahwa pemrosesan data sering kali dilakukan oleh perusahaan yang berkedudukan di negara ketiga, serta data dapat dikirimkan ke server di negara ketiga dan dengan demikian diproses di luar wilayah Uni Eropa.

5. Tujuan pemrosesan lainnya

a. Kepatuhan terhadap ketentuan hukum

Kami juga memproses data pribadi Anda untuk memenuhi kewajiban hukum lainnya yang mungkin berlaku bagi kami sehubungan dengan kegiatan bisnis kami. Hal ini mencakup, khususnya, jangka waktu penyimpanan berdasarkan hukum perdagangan, hukum usaha, atau hukum perpajakan. Kami memproses data pribadi Anda sesuai dengan Pasal 6 ayat 1 kalimat 1 huruf c GDPR (dasar hukum) untuk memenuhi kewajiban hukum yang berlaku bagi kami.

b. Penegakan Hukum

Kami juga memproses data pribadi Anda untuk dapat menegakkan hak-hak kami dan menuntut klaim hukum kami. Selain itu, kami memproses data pribadi Anda untuk dapat membela diri terhadap klaim hukum. Terakhir, kami memproses data pribadi Anda sejauh hal tersebut diperlukan untuk mencegah atau menindak tindak pidana. Dalam hal ini, kami memproses data pribadi Anda untuk melindungi kepentingan sah kami sesuai dengan Pasal 6 Ayat 1 Kalimat 1 Huruf f GDPR, sejauh kami mengajukan tuntutan hukum atau membela diri dalam sengketa hukum, atau kami mencegah atau mengungkap tindak pidana (kepentingan yang sah).

6. Penerima Data Pribadi

Di dalam CONTRIMA, bagian-bagian yang memerlukan data Anda untuk memenuhi kewajiban kontrak dan hukum kami akan memiliki akses terhadap data tersebut. Penyedia jasa dan pihak yang bertindak atas nama kami (misalnya, penyedia jasa teknis) yang kami gunakan juga dapat menerima data untuk tujuan tersebut. Kami membatasi penyampaian data pribadi Anda hanya sebatas yang diperlukan dengan mempertimbangkan ketentuan hukum perlindungan data. Dalam beberapa kasus, penerima menerima data pribadi Anda sebagai pemroses subkontrak dan dalam hal ini wajib mematuhi instruksi kami secara ketat dalam menangani data pribadi Anda.

Situs web kami dihosting di server Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg (“AWS”). Selain itu, kami menggunakan layanan email dari AWS (Amazon Simple Email Service). Pemrosesan dilakukan berdasarkan sebuah perjanjian pemrosesan data sesuai dengan Pasal 28 GDPR. Sejauh dalam kasus tertentu terjadi transfer ke AS, transfer data tersebut didasarkan pada Kerangka Kerja Privasi Data UE-AS. Dalam hal ini, Komisi Eropa, melalui keputusan kesesuaian, telah mengesahkan bahwa perlindungan data tersebut setara dengan standar EEA. Anda dapat melihat kebijakan privasi Amazon Web Services, Inc. di: https://aws.amazon.com/de/privacy/.
Untuk pemrosesan pembayaran (misalnya untuk langganan), kami menggunakan penyedia layanan pembayaran Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia). Saat melakukan langganan, Anda akan dialihkan ke proses pembayaran Stripe (www.stripe.com). Stripe dapat mentransfer data ke AS dan telah tersertifikasi di bawah EU-U.S. Data Privacy Framework. Informasi lebih lanjut: https://stripe.com/de/privacy.

IV. Hak-hak Anda sebagai subjek data

Hak penarikan persetujuan: Persetujuan yang diberikan sesuai dengan Pasal 6 ayat 1 huruf a GDPR terkait pemrosesan data pribadi dapat Anda tarik kembali kapan saja kepada kami. Perlu diperhatikan bahwa penarikan persetujuan ini hanya berlaku untuk masa depan. Pemrosesan yang telah dilakukan sebelum penarikan persetujuan tersebut tidak terpengaruh. Untuk menyatakan penarikan persetujuan, cukup dengan mengirimkan pemberitahuan tanpa format khusus, misalnya melalui email kepada kami: info@contrima.com.
Hak untuk mengajukan keberatan: Anda berhak, dengan syarat-syarat yang diatur dalam Pasal 21 GDPR—yaitu dalam hal pemrosesan berdasarkan kepentingan sah sesuai dengan Pasal 6 ayat 1 huruf f GDPR—untuk mengajukan keberatan terhadap pemrosesan data pribadi Anda, sehingga kami harus menghentikan pemrosesan data pribadi Anda. Hak penolakan ini hanya berlaku dalam batas-batas yang diatur dalam Pasal 21 GDPR. Selain itu, kepentingan kami mungkin bertentangan dengan penghentian pemrosesan tersebut, sehingga meskipun Anda mengajukan penolakan, kami tetap berhak untuk memproses data pribadi Anda. Penolakan terhadap tindakan pemasaran langsung apa pun akan kami tindak lanjuti segera dan tanpa perlu pemberitahuan ulang. pemrosesan tersebut, sehingga meskipun Anda mengajukan keberatan, kami tetap berhak memproses data pribadi Anda. Keberatan terhadap kemungkinan tindakan pemasaran langsung akan kami pertimbangkan secara langsung dan tanpa mempertimbangkan kembali kepentingan yang ada.

Informasi mengenai hak penolakan Anda berdasarkan Pasal 21 GDPR: Anda memiliki hak untuk kapan saja menolak pemrosesan data Anda yang dilakukan berdasarkan Pasal 6 ayat 1 kalimat 1 huruf f GDPR (pemrosesan data berdasarkan pertimbangan kepentingan) atau Pasal 6 ayat 1 kalimat 1 huruf e GDPR (pemrosesan data demi kepentingan umum), jika terdapat alasan yang timbul dari situasi khusus Anda. Jika Anda mengajukan keberatan, kami tidak akan lagi memproses data pribadi Anda, kecuali jika kami dapat membuktikan adanya alasan yang mendesak dan layak dilindungi untuk pemrosesan tersebut, yang lebih diutamakan daripada kepentingan, hak, dan kebebasan Anda, atau pemrosesan tersebut bertujuan untuk menegakkan, melaksanakan, atau membela tuntutan hukum. Penolakan tersebut dapat diajukan tanpa format tertentu dan sebaiknya ditujukan ke: info@contrima.com.

Anda berhak meminta konfirmasi dari kami mengenai apakah kami memproses data pribadi yang berkaitan dengan Anda. Jika demikian, Anda memiliki hak untuk mendapatkan informasi mengenai data pribadi tersebut dalam batas-batas hukum (Pasal 15 GDPR sehubungan dengan § 34 BDSG).
Anda juga berhak meminta perbaikan data pribadi yang tidak benar yang berkaitan dengan Anda, serta, jika perlu – dengan mempertimbangkan tujuan pemrosesan – melengkapi data pribadi yang tidak lengkap, termasuk melalui pernyataan tambahan, (Pasal 16 GDPR).
Dalam kasus-kasus yang disebutkan dalam Pasal 17 ayat 1 huruf a hingga f GDPR, Anda juga memiliki hak untuk menghapus data pribadi tersebut, sejauh tidak ada pengecualian sesuai dengan Pasal 17 ayat 3 GDPR, serta dalam kasus-kasus yang diatur dalam Pasal 18 ayat 1 GDPR, Anda memiliki hak untuk membatasi pemrosesan. 18 ayat (1) GDPR, Anda memiliki hak untuk membatasi pemrosesan.
Selain itu, dalam kasus-kasus yang disebutkan dalam Pasal 20 ayat (1) GDPR, Anda memiliki hak atas portabilitas data.
Anda berhak mengajukan keluhan kepada otoritas pengawas, jika Anda berpendapat bahwa pemrosesan data pribadi yang berkaitan dengan Anda melanggar GDPR. Otoritas pengawas yang berwenang dan bertanggung jawab atas kami adalah: Komisaris Negara Bagian untuk Perlindungan Data dan Kebebasan Informasi Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, Email: poststelle@lfdi.bwl.de, Situs Web: baden-wuerttemberg.datenschutz.de.

V. Keamanan Data

Kami menerapkan semua langkah keamanan teknis dan organisasi yang diperlukan untuk melindungi data pribadi Anda dari kehilangan, akses tanpa izin, dan penyalahgunaan.

Secara khusus, situs web ini menggunakan enkripsi SSL atau TLS demi alasan keamanan dan untuk melindungi pengiriman konten rahasia, seperti permintaan kontak yang Anda kirimkan kepada kami sebagai pengelola situs. Anda dapat mengenali koneksi terenkripsi dari perubahan baris alamat browser dari “http://” menjadi “https://”, serta dari simbol gembok di bilah alamat browser Anda. Jika enkripsi SSL atau TLS diaktifkan, data yang Anda kirimkan kepada kami tidak dapat dibaca oleh pihak ketiga; namun demikian, kami ingin mengingatkan bahwa transmisi data di internet (misalnya saat berkomunikasi melalui email) dapat memiliki celah keamanan. Oleh karena itu, perlindungan data yang sepenuhnya dari akses pihak ketiga tidak dapat dijamin.

Karyawan kami dan perusahaan jasa yang kami tunjuk telah kami wajibkan untuk menjaga kerahasiaan dan mematuhi ketentuan hukum perlindungan data.

Versi 2 · 26 Jul 2026

General Data Protection Information

CONTRIMA is committed to protecting your privacy. The following information provides details on the processing of personal data by CONTRIMA. This privacy notice specifically relates to the website-specific data processing procedures when you visit our website at www.contrima.com. Even beyond the website-specific data processing procedures, CONTRIMA attaches great importance to the protection of personal data. Please therefore also take into account – where applicable to you – our further Please therefore also take note – where applicable to you – of our additional privacy notice for photographers, the current version of which you can access at any time via the following link:

Privacy Notice for Photographers

Our privacy notices are updated regularly and adapted to new legal requirements or case law. We therefore recommend that you revisit and read through these privacy notices on a regular basis.

I. Data Controller

The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).

Contact address: info@contrima.com

II. Processing of personal data, legal bases

This privacy policy informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you use our website. In particular, it explains what data we collect and what we use it for. It also informs you about how and for what purpose this is done.

We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting of the CONTRIMA website).

Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, either directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore also includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.

Processing means any operation or set of operations, whether or not by automated means, carried out on personal data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, the alignment or linking, restriction, erasure or destruction (see Article 4(2) of the GDPR).

III. Purposes and legal bases for data processing

1. Automatic data processing when accessing and visiting the website of CONTRIMA

When you visit our website, we collect and process the information that you automatically transmit to us by technical means, and/or personal data that you voluntarily provide to us.

Each time you access our website, we process the following information automatically:

IP address of the requesting device (computer, tablet or smartphone)
Date and time of access
Content of the request (specific page or file)
Access status/HTTP status code
Amount of data transferred in each instance
Browser used, including version and language

This technically necessary information is collected and processed to enable users to use the service, to ensure system security, and to detect and investigate any malfunctions or attacks. This information is stored in log files in order to ensure the functionality of the service, guarantee the security of our IT systems and optimise our service.

The data mentioned above is also temporarily stored in our servers’ log files; this data is not stored together with any other personal data relating to you.

The information that is strictly necessary is collected and processed in accordance with Section 25(2)(2) of the Telecommunications, Digital Services and Data Protection Act (TDDDG).

The subsequent processing in log files is carried out on the basis of Article 6(1)(f) of the GDPR. Our legitimate interest lies in providing a fully functional and technically secure website, as well as in preventing and investigating any unlawful uses. Where data is processed on the basis of Article 6(1)(f) of the GDPR, you have the right to object; see Section IV below.

Where you visit our website to find out about our range of products and services or to use them, the basis for the temporary storage and processing of access data is Article 6(1)(b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures. processing of access data is Article 6(1), first sentence, point (b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures; .

2. Processing of contact enquiries

If you send enquiries to us by email to our contact address info@contrima.com, your messages, including the contact details you provide there (such as a personalised email address, name, contractual relationship with us, telephone number, etc.) will be stored by us for the purpose of processing and responding to your enquiry, as well as in the event of any follow-up questions, and will be processed accordingly. Your personal data will be stored in our email or file management system and, where applicable, assigned to an existing case. We will not pass this data on to third parties unless this is necessary in the context of processing and responding to your enquiry, or you have given us your consent to do so.

If you contact us in the context of an existing contractual relationship or if you contact us in advance to enquire about our range of services or other offerings, , the data and information you provide will be processed for the purpose of processing and responding to your enquiry in accordance with Article 6(1), first sentence, point (b) of the GDPR. Furthermore, to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point f of the GDPR, in order to respond appropriately to customer/enquiry requests.

The data you have entered will remain with us until the purpose for the storage/processing of data no longer applies (e.g. once your enquiry has been fully processed). If you so wish, we will delete your personal data, provided that we have no legal right or interest in retaining it further. A legitimate interest on our part in retaining the data exists with regard to the possible assertion of legal claims against us. Data will then be retained for at least a further three years from the end of the year following the completion of the processing of your enquiry. Any other mandatory legal provisions – in particular retention periods – remain unaffected.

3. Use of cookies

We use only technically necessary cookies. These include, in particular: session cookies for login and session management (these are automatically deleted at the end of your visit or browser session), cookies to store your language and country settings, and a cookie to store your settings or consent choices. All of these cookies are necessary for the proper functioning of the website. They store basic functions and ensure the use of the website. They correspond to the ‘strictly necessary’ information within the meaning of Section 25 (2)(2) of the Telecommunications and Digital Services Data Protection Act (TDDDG). The associated data processing is carried out on the basis of Article 6(1), first sentence, point (f) of the GDPR to safeguard our legitimate interests in a technically functional, user-friendly and secure website, or on the basis of Article 6(1), first sentence, point (b) of the GDPR, in so far as the cookies are necessary for the provision of contractually required functions (e.g. login).

You can configure your browser so that you are notified when cookies are set and only allow cookies on a case-by-case basis, exclude the acceptance of cookies in specific cases or in general, and enable the automatic deletion of cookies when you close your browser . You can usually find out how to disable cookies via the ‘Help’ function of your web browser. If you disable cookies, the functionality and/or full availability of this website may be limited. We do not currently use any analytics, marketing or other third-party cookies.

We do not currently use any analytics, marketing or other third-party cookies.

4. Links to social media platforms/websites

Our website contains links to websites, including social media platforms, which are operated by other organisations. If you follow these links, you will be taken directly to the websites of these providers, who are responsible for the data processing carried out there. We ourselves have no influence over the data processing carried out there. We ourselves have no influence over the data processing carried out there.

Please note that these websites very often use various cookies and that data processing is frequently carried out by companies based in a third country, and that data may be transferred to servers in a third country and thus processed outside the territory of the European Union.

5. Further purposes of processing

a. Compliance with legal requirements

We also process your personal data in order to fulfil other legal obligations that may apply to us in connection with our business activities. These include, in particular, retention periods under commercial, trade or tax law. In doing so, we process your personal data in accordance with Article 6(1), first sentence, point (c) of the GDPR (legal basis) to fulfil a legal obligation to which we are subject.

b. Law enforcement

We also process your personal data in order to assert our rights and to be able to enforce our legal claims. We also process your personal data in order to be able to defend ourselves against legal claims. Finally, we process your personal data to the extent that this is necessary to prevent or prosecute criminal offences. In doing so, we process your personal data to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point (f) of the GDPR, insofar as we assert legal claims or defend ourselves in legal disputes, or we prevent or investigate criminal offences (legitimate interest).

6. Recipients of personal data

Within CONTRIMA, those departments that require your data to fulfil our contractual and statutory obligations will have access to it. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. We restrict the disclosure of your personal data to what is strictly necessary, in accordance with data protection regulations. In some cases, recipients receive your personal data as sub-processors and are then strictly bound by our instructions when handling your personal data.

Our website is hosted on servers belonging to Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (‘AWS’). We also use the email service provided by AWS (Amazon Simple Email Service). Processing takes place on the basis of a data processing agreement in accordance with Article 28 of the GDPR. Where, in individual cases, a transfer to the USA takes place, the data transfer is based on the EU-US Data Privacy Framework. In this regard, the European Commission has certified, through an adequacy decision, a level of data protection comparable to the EEA standard. You can view the privacy policy of Amazon Web Services, Inc. at: https://aws.amazon.com/de/privacy/.
To process payments (such as for a subscription), we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you take out a subscription, you will be redirected to Stripe’s payment process (www.stripe.com). Stripe may transfer data to the USA and is certified under the EU-U.S. Data Privacy Framework. Further information: Further information: https://stripe.com/de/privacy.

IV. Your rights as a data subject

Right to withdraw consent: You may withdraw your consent to the processing of personal data, given in accordance with Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal of consent will only take effect for the future. Processing carried out prior to the withdrawal is not affected. To notify us of your withdrawal, an informal message, e.g. by email, to: info@contrima.com, is sufficient.
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR – that is, in the case of processing based on legitimate interests pursuant to Article 6(1)(f) of the GDPR – to object to the processing of your personal data, so that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our legitimate interests may override your interests, rights and freedoms, in which case we may continue to process your personal data. personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may override the processing, meaning that we are entitled, despite your objection, to process your personal data. We will take any objection to any direct marketing measures into account immediately and without further weighing up the existing interests.

Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6(1) sentence 1 (e) of the GDPR (data processing in the public interest), to object if there are grounds for doing so arising from your particular situation. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com.

You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you and, where applicable – taking into account the purposes of the processing – the completion of incomplete personal data, including by means of a supplementary statement, (Article 16 of the GDPR). (Article 16 of the GDPR).
In the cases set out in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as in the cases set out in Article 18(1) of the GDPR, to the right to restriction of processing. 18(1) of the GDPR, a right to restriction of processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.

V. Data security

We take all necessary technical and organisational security measures to protect your personal data from loss, unauthorised access and misuse.

In particular, for security reasons and to protect the transmission of confidential content – such as the contact enquiries you send to us as the website operator – this website uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the browser’s address bar changes from ‘http://’ to ‘https://’, as well as by the padlock icon in your browser bar. If SSL or TLS encryption is enabled, the data you send to us cannot be read by third parties; however, we would like to point out that data transmission over the internet (e.g. when communicating via email) may be subject to security vulnerabilities. It is therefore not possible to provide complete protection of data against access by third parties.

Our employees and the service providers we engage are bound by us to maintain confidentiality and to comply with data protection regulations.