Üldised andmekaitsealased märkused

Andmekaitse on Contrimas rohkem kui pelgalt formaalsus: sul peab olema võimalik aru saada, milliseid isikuandmeid meie veebisaidi külastamisel töödeldakse, millistel eesmärkidel seda tehakse ja millised õigused sul sellega seoses on. Seetõttu leiad sellelt leheküljelt meie üldised andmekaitsejuhised täieliku õigustekstina.

Vahekaartide abil saad vahetada täieliku õigusteksti vahel praegu valitud keeles ja ingliskeelse originaalversiooni vahel. Contrima pakub õigustekste mitmes keeles; teised keeleversioonid on parimad võimalikud töötõlked, mis on mõeldud loetavuse ja haldamise eesmärgil. Kui keeleversioonide vahel esineb vastuolusid või erinevusi, on määravaks ingliskeelne versioon.

TõlgeAlgtekst (English (UK))

Versioon 2 · 26. juuli 2026

Üldised andmekaitsejuhised

CONTRIMA on kohustunud kaitsma teie privaatsust. Järgmiste juhistega anname teile teavet isikuandmete töötlemise kohta CONTRIMA poolt. Käesolevad andmekaitsejuhised viitavad selgesõnaliselt veebisaidispetsiifilistele andmetöötlusprotsessidele, mis toimuvad meie veebisaidi külastamisel aadressil www.contrima.com. Ka väljaspool veebisaidispetsiifilisi andmetöötlusprotsesse omistab CONTRIMA isikuandmete kaitsele suurt tähtsust. Palun võta seetõttu – kui see sinu puhul kehtib – arvesse ka meie täiendavaid andmekaitsejuhiseid fotograafidele, mille kehtiva versiooni saad igal ajal vaadata järgmise linki kaudu: Privaatsustingimused fotograafidele

Privaatsustingimused fotograafidele

Meie andmekaitsejuhiseid uuendatakse regulaarselt ja kohandatakse uute õigusaktidega või kohtupraktikaga. Seetõttu soovitame sul neid andmekaitsejuhiseid regulaarselt uuesti avada ja läbi lugeda.

I. Vastutav töötleja

Vastutav asutus on Contrima GmbH, mida esindab tegevjuht hr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (edaspidi „CONTRIMA“).

Kontaktandmed: info@contrima.com

II. Isikuandmete töötlemine, õiguslik alus

Käesolevad andmekaitsejuhised teavitavad sind vastavalt GDPR-i artiklitele 12 jj. sellest, kuidas meie veebisaiti kasutamisel käsitletakse sinu isikuandmeid. Neis selgitatakse eelkõige, milliseid andmeid me kogume ja milleks me neid kasutame. Lisaks teavitavad need sind, kuidas ja millisel eesmärgil see toimub.

Me töötleme sinu isikuandmeid vastavalt GDPR-i artikli 6 lõikele 1, st sinu isikuandmete töötlemiseks on meil kas sinu nõusolek või on olemas muu õiguslik alus. Lisaks teeme koostööd teenusepakkujatega, kes töötlevad meie eest sinu isikuandmeid (nt CONTRIMA veebisaidi hosting).

Isikuandmed on kogu teave, mis on seotud identifitseeritud või identifitseeritava füüsilise isikuga (edaspidi „andmesubjekt”) ; tuvastatavaks loetakse füüsilist isikut, keda saab otseselt või kaudselt, eelkõige seostades teda tunnusega, nagu nimi, identifitseerimisnumber, asukohaandmed, veebitunnus või üks või mitu eripärast tunnusega, mis väljendavad selle füüsilise isiku füüsilist, füsioloogilist, geneetilist, psühholoogilist, majanduslikku, kultuurilist või sotsiaalset identiteeti (vt GDPRi artikli 4 lõige 1). Isikuandmed on seega ka isikuga seotud andmed, nagu IP-aadress. Lisaks võivad need hõlmata: pöördumist, eesnimi, Isikuandmeteks loetakse seega ka isikuga seostatavaid andmeid, nagu IP-aadress. Lisaks võetakse arvesse: pöördumisvorm, eesnimi, perekonnanimi, ametinimetus, e-posti aadress, ettevõte, tänav, sihtnumber ja asukoht.

Töötlemine on iga automatiseeritud menetluste abil või ilma nendeta teostatud toiming või iga selline toimingute jada seoses isikuandmetega, andmetega seotud toiming või toimingute jada, nagu kogumine, salvestamine, organiseerimine, järjestamine, säilitamine, kohandamine või muutmine, väljalugemine, päringute tegemine, kasutamine, avalikustamine edastamise, levitamise või muu kättesaadavaks tegemise teel, võrdlemine või seostamine, piiramine, kustutamine või hävitamine (vt artikli 4 punkt 2 GDPR).

III. Andmete töötlemise eesmärgid ja õiguslikud alused

1. Automaatne andmetöötlus veebilehe avamisel ja külastamisel, mille omanik on CONTRIMA

Kui külastad meie veebisaiti, kogume ja töötleme teavet, mida sa meile tehniliselt automaatselt edastad, ja/või isikuandmeid, mida sa meile vabatahtlikult edastad.

Iga kord, kui sisenete meie veebisaidile, töötleme järgmist teavet automaatselt:

päringu tegeva lõppseadme (arvuti, tahvelarvuti või nutitelefon) IP-aadress
Juurdepääsu kuupäev ja kellaaeg
Päringu sisu (konkreetne lehekülg või fail)
Külastuse staatus/HTTP-staatuskood
iga kord edastatud andmemaht
kasutatud veebibrauser, sealhulgas versioon ja keel

Selle tehniliselt vajaliku teabe kogumine ja töötlemine toimub selleks, et võimaldada teenuse kasutamist, tagada süsteemi turvalisus ning tuvastada ja jälgida võimalikke häireid või rünnakuid. Andmete salvestamine logifailidesse toimub selleks, et tagada teenuse toimimine, meie infotehnoloogiliste süsteemide turvalisus ning teenuse optimeerimine.

Eespool nimetatud andmeid salvestatakse lisaks ajutiselt meie serverite logifailidesse. Neid andmeid ei salvestata koos teiste sinu isikuandmetega. Hädavajalikud andmed kogutakse ja töödeldakse vastavalt telekommunikatsiooni- ja digitaalteenuste andmekaitseseaduse (TDDDG) § 25 lõike 2 punktile 2.

Hädavajalikud andmed kogutakse ja töödeldakse vastavalt telekommunikatsiooni- ja digitaalteenuste andmekaitseseaduse (TDDDG) § 25 lõike 2 punktile 2.

Järgnev töötlemine logifailides toimub vastavalt artikli 6 lõike 1 punktile f GDPR-ile. Meie õigustatud huvi seisneb toimiva ja tehniliselt turvalise veebisaidi pakkumises ning võimalike ebaseaduslike kasutamise tõkestamisel ja jälgimisel. Andmete töötlemisel GDPRi artikli 6 lõike 1 punkti f alusel on sul õigus esitada vastuväide, vt selle kohta allpool: IV jagu.

Kui külastad meie veebisaiti, et saada teavet meie toodete ja teenuste kohta või neid kasutada, on juurdepääsuandmete ajutise salvestamise ja töötlemise aluseks on GDPRi artikli 6 lõike 1 esimese lause punkt b, mis lubab andmete töötlemist lepingust tulenevate kohustuste täitmiseks või lepingueelsete meetmete rakendamiseks. 2. Kontaktipäringute töötlemine

2. Kontaktipäringute töötlemine

Kui saadad meile päringuid e-posti teel meie kontaktiaadressile info@contrima.com, salvestatakse meie juures sinu sõnumid koos seal esitatud kontaktandmetega (nt isikustatud e-posti aadress, nimi, lepinguline suhe meiega, telefoninumber jms) salvestatakse meie juures päringu töötlemiseks ja vastamiseks ning võimalike järelküsimuste korral ning neid töödeldakse vastavalt. Sinu isikuandmed salvestatakse meie postitus- või failihaldussüsteemi ning vajaduse korral seotakse need juba olemasoleva toiminguga. Me ei edasta neid andmeid kolmandatele isikutele, välja arvatud juhul, kui see on vajalik sinu kontaktpäringu töötlemiseks ja vastamiseks vajalik või kui oled meile selleks oma vastava nõusoleku andnud.

Kui võtad meiega ühendust olemasoleva lepingulise suhte raames või kui võtad meiega ühendust eelnevalt, et saada teavet meie teenustepakkumise või muude teenuste kohta, , töödeldakse teie poolt edastatud andmeid ja teavet teie kontaktipäringu töötlemise ja vastamise eesmärgil vastavalt GDPR-i artikli 6 lõike 1 lause 1 punktile b. Muul juhul töödeldakse andmeid meie õigustatud huvide kaitsmiseks vastavalt GDPR-i artikli 6 lõike 1 lause 1 punktile f, et vastata asjakohaselt klientide ja kontaktipäringutele. Lisaks töödeldakse andmeid meie õigustatud huvide kaitsmiseks vastavalt GDPR-i artikli 6 lõike 1 lause 1 punkti f sätetele, et vastata asjakohaselt klientide ja kontaktipäringutele.

Teie sisestatud andmed jäävad meie juurde, kuni andmete säilitamise ja töötlemise eesmärk kaob (nt pärast teie päringu töötlemise lõpetamist). Kui soovid, kustutame su isikuandmed, kui meil ei ole seaduslikku nõuet ega huvi nende edasiseks säilitamiseks. Meil on lubatud säilitamishuvi seoses võimalike õigusnõuete esitamisega meie vastu. Andmeid säilitatakse sel juhul vähemalt veel kolm aastat alates selle aasta lõpust, mil teie taotluse menetlemine lõppes. Muud kohustuslikud õigusnormid – eelkõige säilitustähtajad – jäävad sellest puutumata.

3. Küpsiste kasutamine

Me kasutame ainult tehniliselt vajalikke küpsiseid. Nende hulka kuuluvad eelkõige: seansiküpsised sisselogimiseks ja seansi haldamiseks (need kustutatakse automaatselt pärast sinu külastuse või brauseri seansi lõppu), küpsised sinu keele- ja riigiseadete salvestamiseks ning küpsis teie seadete ja/või nõusoleku valikute salvestamiseks. Kõik need küpsised on vajalikud veebisaidi korrektseks toimimiseks. Need salvestavad põhilised funktsioonid ja tagavad veebisaidi kasutamise. Need vastavad „absoluutselt vajalikule“ teabele telekommunikatsiooni- ja digitaalteenuste andmekaitseseaduse (TDDDG) § 25 lõike 2 punkti 2 tähenduses. Nendega seotud andmetöötlus toimub vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 lause 1 punktile f, et kaitsta meie õigustatud huve tehniliselt toimiva, kasutajasõbraliku ja turvalise veebisaidi tagamisel või GDPRi artikli 6 lõike 1 lause 1 punkti b alusel, kui küpsised on vajalikud lepingujärgsete funktsioonide (nt sisselogimine) pakkumiseks.

Võid oma veebibrauseri seadistada nii, et sind teavitatakse küpsiste salvestamisest ja lubad küpsiseid vaid üksikjuhtudel, keelad küpsiste vastuvõtmise teatud juhtudel või üldiselt ning aktiveerid küpsiste automaatse kustutamise veebibrauseri sulgemisel . Küpsiste deaktiveerimise juhiseid leiad tavaliselt oma internetibrauseri „Abi“-funktsioonist. Küpsiste deaktiveerimisel võib selle veebisaidi funktsionaalsus ja/või täielik kättesaadavus olla piiratud.

Praegu ei kasuta me analüüsi-, turundus- ega muid kolmandate osapoolte küpsiseid.

4. Lingid sotsiaalmeedia platvormidele/veebisaitidele

Meie veebisait sisaldab linke veebisaitidele, sealhulgas sotsiaalmeediaplatvormidele, mille eest vastutavad teised ettevõtted. Kui järgid neid linke, suunatakse sind otse nende pakkujate veebisaitidele, kes vastutavad seal toimuva andmetöötluse eest. Meil endil ei ole seal toimuva andmetöötluse üle mingit mõju.

Juhime su tähelepanu sellele, et need veebisaidid kasutavad väga sageli erinevaid küpsiseid ning et andmete töötlemine toimub sageli kolmandas riigis asuvate ettevõtete poolt, samuti võidakse andmeid edastada kolmandas riigis asuvatele serveritele ja seega töödeldakse neid väljaspool Euroopa Liidu territooriumi.

5. Muud töötlemise eesmärgid

a. Õigusnormide järgimine

Me töötleme sinu isikuandmeid ka selleks, et täita muid seaduslikke kohustusi, mis võivad meile seoses meie äritegevusega kehtida. Nende hulka kuuluvad eelkõige kaubandus-, äri- või maksuseadustest tulenevad säilitustähtajad. Me töötleme sinu isikuandmeid vastavalt GDPR-i artikli 6 lõike 1 lause 1 punktile c (õiguslik alus) meile kehtiva õigusliku kohustuse täitmiseks.

b. Õiguskaitse

Lisaks töötleme sinu isikuandmeid, et saaksime oma õigusi kaitsta ja oma õigusnõudeid jõustada. Samuti töötleme sinu isikuandmeid, et saaksime end õigusnõuete vastu kaitsta. Lõpuks töötleme sinu isikuandmeid niivõrd, kuivõrd see on vajalik kuritegude tõkestamiseks või uurimiseks. Töötleme sinu isikuandmeid sellega seoses oma õigustatud huvide kaitsmiseks vastavalt GDPR-i artikli 6 lõike 1 lause 1 punktile f, kui me esitame õigusnõudeid või kaitseme end õigusvaidlustes, või kui me ennetame või uurime kuritegusid (õigustatud huvi).

6. Isikuandmete vastuvõtjad

CONTRIMA-siseselt saavad sinu andmetele juurdepääsu need üksused, kes neid vajavad, et täita meie lepingulisi ja seadusest tulenevaid kohustusi. Ka meie poolt kasutatavad teenusepakkujad ja täitmisabid (nt tehnilised teenusepakkujad) võivad nendel eesmärkidel andmeid saada. Me piirame sinu isikuandmete edastamist vajalikule miinimumile, võttes arvesse andmekaitsealaseid nõudeid. Mõnel juhul saavad vastuvõtjad sinu isikuandmeid allhankijana ja on sel juhul sinu isikuandmete töötlemisel rangelt seotud meie juhistega.

Meie veebisaiti majutatakse Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg („AWS“) serverites. Lisaks kasutame AWS-i e-posti teenust (Amazon Simple Email Service). Töötlemine toimub vastavalt GDPR-i artiklile 28 sõlmitud töötlemislepingule. Kui üksikjuhtudel toimub andmete edastamine USA-sse, põhineb andmeedastus ELi ja USA vahelisel andmekaitseraamistikul. Selles osas kinnitab Euroopa Komisjon piisavuse otsusega, et andmekaitse tase on võrreldav Euroopa Majanduspiirkonna (EMP) standardiga. Amazon Web Services, Inc. andmekaitse-eeskirjadega saad tutvuda aadressil: https://aws.amazon.com/de/privacy/. https://aws.amazon.com/de/privacy/.
Maksete töötlemiseks (näiteks tellimuse eest) kasutame makseteenuse pakkujat Stripe'i (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Iirimaa). Tellimuse sõlmimisel suunatakse sind edasi Stripe'i makseprotsessi: (www.stripe.com). Stripe võib edastada andmeid Ameerika Ühendriikidesse ja on sertifitseeritud ELi ja USA andmekaitse raamistiku alusel. Lisateave: https://stripe.com/de/privacy.

IV. Sinu õigused andmesubjektina

Taganemisõigus: Artikli 6 lõike 1 punkti a kohaselt antud nõusoleku isikuandmete töötlemiseks võid meile igal ajal tühistada. Palun arvestage, et tühistamine kehtib alles tulevikus. Enne tühistamist toimunud töötlemist see ei mõjuta. Tühistamise teatamiseks piisab vabavormilisest teavitamisest, näiteks e-kirja teel aadressile: info@contrima.com.
Vastuväite esitamise õigus: Sul on õigus vastavalt GDPR-i artikli 21 tingimustele, st juhul, kui töötlemine toimub õigustatud huvide alusel vastavalt GDPR-i artikli 6 lõike 1 punktile f, esitada vastuväide oma isikuandmete töötlemise suhtes, isikuandmete töötlemise vastu, mistõttu peame sinu isikuandmete töötlemise lõpetama. Vastuväiteõigus kehtib ainult GDPR-i artiklis 21 sätestatud piirides. Lisaks võivad meie huvid olla vastuolus töötlemise lõpetamisega, mistõttu on meil hoolimata sinu vastuväitest õigus sinu isikuandmeid töödelda. Vastuväiteid võimalike otseturundusmeetmete vastu käsitleme viivitamatult ja ilma kordusnõudeta. töötlemise lõpetamisele, mistõttu on meil õigus sinu vastuväite kiusteki sinu isikuandmeid töödelda. Vastuväiteid võimalike otseturundusmeetmete suhtes võtame arvesse viivitamatult ja ilma olemasolevate huvide uuesti kaalumiseta. Teave sinu vastuväiteõiguse kohta vastavalt GDPR-i artiklile 21: Sul on õigus igal ajal esitada vastuväide oma andmete töötlemise vastu, mis toimub vastavalt GDPR-i artikli 6 lõike 1 punktile f, nii et me peame sinu isikuandmete töötlemise lõpetama. Vastuväiteõigus kehtib ainult GDPR-i artiklis 21 sätestatud piirides. Lisaks võivad meie huvid olla vastuolus töötlemise lõpetamisega, mistõttu on meil õigus sinu isikuandmeid töödelda hoolimata sinu vastuväitest. Vastuväiteid võimalike otseturundusmeetmete suhtes võtame arvesse viivitamatult ja ilma olemasolevate huvide uuesti kaalumiseta.

Teave sinu vastuväiteõiguse kohta vastavalt GDPR-i artiklile 21: Sul on õigus igal ajal esitada vastuväide oma andmete töötlemise vastu, mis toimub vastavalt GDPR-i artikli 6 lõike 1 lause 1 f punktil (andmete töötlemine huvide kaalumise alusel) või artikli 6 lõike 1 lause 1 punkti e alusel (andmete töötlemine avalikes huvides) toimub, igal ajal vastuväiteid esitada, kui selleks on põhjused, mis tulenevad sinu erilisest olukorrast. Kui sa esitad vastuväite, ei töötle me enam sinu isikuandmeid, välja arvatud juhul, kui meil on sinu vastuväitega võrreldes kaalukamad õigustatud põhjused töötlemiseks. esitada, kui selleks on põhjused, mis tulenevad sinu erilisest olukorrast. Kui sa esitad vastuväite, ei töötle me enam sinu isikuandmeid, välja arvatud juhul, kui suudame tõendada töötlemise jaoks kaalukaid ja kaitseväärseid põhjuseid, mis kaaluvad üles sinu huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete esitamiseks, täitmiseks või kaitsmiseks. Vastuväide võib olla vormivaba ja tuleks võimaluse korral saata aadressile: info@contrima.com.

Sul on õigus nõuda meilt kinnitust selle kohta, kas me töötleme sind puudutavaid isikuandmeid. Kui see on nii, on sul õigus saada teavet nende isikuandmete kohta seadusega sätestatud ulatuses (GDPR artikkel 15 koos BDSG § 34-ga).
Sul on lisaks õigus nõuda sind puudutavate ebatäpsete isikuandmete parandamist ja vajaduse korral – arvestades töötlemise eesmärke – puudulike isikuandmete täiendamist, sh täiendava selgituse abil (GDPRi artikkel 16).
GDPR-i artikli 17 lõike 1 punktides a–f nimetatud juhtudel on sul lisaks ka õigus isikuandmete kustutamisele, kui ei ole kohaldatav GDPR-i artikli 17 lõike 3 kohane erand, samuti on sul GDPR-i artikli GDPR artikli 18 lõike 1 sätestatud juhtudel õigus töötlemise piiramisele.
GDPR-i artikli 20 lõike 1 juhtudel on sul muuhulgas õigus andmete ülekandmisele. Sul on õigus esitada kaebus järelevalveasutusele,
Sul on õigus esitada kaebus järelevalveasutusele, kui sa leiad, et sind puudutavate isikuandmete töötlemine rikub isikuandmete kaitse üldmäärust. Meie suhtes pädev juhtiv järelevalveasutus on: Baden-Württembergi liidumaa andmekaitse- ja teabevabaduse volinik (LfDI BW), postkast 10 29 32, 70025 Stuttgart, e-post: poststelle@lfdi.bwl.de, veebisait: baden-wuerttemberg.datenschutz.de.

V. Andmete turvalisus

Võtame kasutusele kõik vajalikud tehnilised ja organisatsioonilised turvameetmed, et kaitsta teie isikuandmeid kadumise, volitamata juurdepääsu ja kuritarvitamise eest.

Eelkõige kasutab see veebisait turvalisuse tagamiseks ja konfidentsiaalse sisu, näiteks sinu kontaktipäringute, mida saadad meile kui veebisaidi haldajale, edastamise kaitsmiseks SSL- või TLS-krüpteeringut. Krüpteeritud ühendust tunned ära selle järgi, et brauseri aadressiriba muutub „http://“ asemel „https://“-ks, samuti lukk-sümboli järgi brauseri aadressiribal. Kui SSL- või TLS-krüpteerimine on aktiveeritud, ei saa kolmandad isikud lugeda andmeid, mida sa meile edastad; siiski juhime tähelepanu sellele, et andmeedastus internetis (nt e-posti teel suhtlemisel) võib sisaldada turvaauke. Andmete täielik kaitse kolmandate isikute juurdepääsu eest ei ole selles osas võimalik.

Meie töötajad ja meie poolt volitatud teenusepakkujad on meie poolt kohustatud hoidma salajasust ja järgima andmekaitsealaseid sätteid.

Versioon 2 · 26. juuli 2026

General Data Protection Information

CONTRIMA is committed to protecting your privacy. The following information provides details on the processing of personal data by CONTRIMA. This privacy notice specifically relates to the website-specific data processing procedures when you visit our website at www.contrima.com. Even beyond the website-specific data processing procedures, CONTRIMA attaches great importance to the protection of personal data. Please therefore also take into account – where applicable to you – our further Please therefore also take note – where applicable to you – of our additional privacy notice for photographers, the current version of which you can access at any time via the following link:

Privacy Notice for Photographers

Our privacy notices are updated regularly and adapted to new legal requirements or case law. We therefore recommend that you revisit and read through these privacy notices on a regular basis.

I. Data Controller

The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).

Contact address: info@contrima.com

II. Processing of personal data, legal bases

This privacy policy informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you use our website. In particular, it explains what data we collect and what we use it for. It also informs you about how and for what purpose this is done.

We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting of the CONTRIMA website).

Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, either directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore also includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.

Processing means any operation or set of operations, whether or not by automated means, carried out on personal data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, the alignment or linking, restriction, erasure or destruction (see Article 4(2) of the GDPR).

III. Purposes and legal bases for data processing

1. Automatic data processing when accessing and visiting the website of CONTRIMA

When you visit our website, we collect and process the information that you automatically transmit to us by technical means, and/or personal data that you voluntarily provide to us.

Each time you access our website, we process the following information automatically:

IP address of the requesting device (computer, tablet or smartphone)
Date and time of access
Content of the request (specific page or file)
Access status/HTTP status code
Amount of data transferred in each instance
Browser used, including version and language

This technically necessary information is collected and processed to enable users to use the service, to ensure system security, and to detect and investigate any malfunctions or attacks. This information is stored in log files in order to ensure the functionality of the service, guarantee the security of our IT systems and optimise our service.

The data mentioned above is also temporarily stored in our servers’ log files; this data is not stored together with any other personal data relating to you.

The information that is strictly necessary is collected and processed in accordance with Section 25(2)(2) of the Telecommunications, Digital Services and Data Protection Act (TDDDG).

The subsequent processing in log files is carried out on the basis of Article 6(1)(f) of the GDPR. Our legitimate interest lies in providing a fully functional and technically secure website, as well as in preventing and investigating any unlawful uses. Where data is processed on the basis of Article 6(1)(f) of the GDPR, you have the right to object; see Section IV below.

Where you visit our website to find out about our range of products and services or to use them, the basis for the temporary storage and processing of access data is Article 6(1)(b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures. processing of access data is Article 6(1), first sentence, point (b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures; .

2. Processing of contact enquiries

If you send enquiries to us by email to our contact address info@contrima.com, your messages, including the contact details you provide there (such as a personalised email address, name, contractual relationship with us, telephone number, etc.) will be stored by us for the purpose of processing and responding to your enquiry, as well as in the event of any follow-up questions, and will be processed accordingly. Your personal data will be stored in our email or file management system and, where applicable, assigned to an existing case. We will not pass this data on to third parties unless this is necessary in the context of processing and responding to your enquiry, or you have given us your consent to do so.

If you contact us in the context of an existing contractual relationship or if you contact us in advance to enquire about our range of services or other offerings, , the data and information you provide will be processed for the purpose of processing and responding to your enquiry in accordance with Article 6(1), first sentence, point (b) of the GDPR. Furthermore, to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point f of the GDPR, in order to respond appropriately to customer/enquiry requests.

The data you have entered will remain with us until the purpose for the storage/processing of data no longer applies (e.g. once your enquiry has been fully processed). If you so wish, we will delete your personal data, provided that we have no legal right or interest in retaining it further. A legitimate interest on our part in retaining the data exists with regard to the possible assertion of legal claims against us. Data will then be retained for at least a further three years from the end of the year following the completion of the processing of your enquiry. Any other mandatory legal provisions – in particular retention periods – remain unaffected.

3. Use of cookies

We use only technically necessary cookies. These include, in particular: session cookies for login and session management (these are automatically deleted at the end of your visit or browser session), cookies to store your language and country settings, and a cookie to store your settings or consent choices. All of these cookies are necessary for the proper functioning of the website. They store basic functions and ensure the use of the website. They correspond to the ‘strictly necessary’ information within the meaning of Section 25 (2)(2) of the Telecommunications and Digital Services Data Protection Act (TDDDG). The associated data processing is carried out on the basis of Article 6(1), first sentence, point (f) of the GDPR to safeguard our legitimate interests in a technically functional, user-friendly and secure website, or on the basis of Article 6(1), first sentence, point (b) of the GDPR, in so far as the cookies are necessary for the provision of contractually required functions (e.g. login).

You can configure your browser so that you are notified when cookies are set and only allow cookies on a case-by-case basis, exclude the acceptance of cookies in specific cases or in general, and enable the automatic deletion of cookies when you close your browser . You can usually find out how to disable cookies via the ‘Help’ function of your web browser. If you disable cookies, the functionality and/or full availability of this website may be limited. We do not currently use any analytics, marketing or other third-party cookies.

We do not currently use any analytics, marketing or other third-party cookies.

4. Links to social media platforms/websites

Our website contains links to websites, including social media platforms, which are operated by other organisations. If you follow these links, you will be taken directly to the websites of these providers, who are responsible for the data processing carried out there. We ourselves have no influence over the data processing carried out there. We ourselves have no influence over the data processing carried out there.

Please note that these websites very often use various cookies and that data processing is frequently carried out by companies based in a third country, and that data may be transferred to servers in a third country and thus processed outside the territory of the European Union.

5. Further purposes of processing

a. Compliance with legal requirements

We also process your personal data in order to fulfil other legal obligations that may apply to us in connection with our business activities. These include, in particular, retention periods under commercial, trade or tax law. In doing so, we process your personal data in accordance with Article 6(1), first sentence, point (c) of the GDPR (legal basis) to fulfil a legal obligation to which we are subject.

b. Law enforcement

We also process your personal data in order to assert our rights and to be able to enforce our legal claims. We also process your personal data in order to be able to defend ourselves against legal claims. Finally, we process your personal data to the extent that this is necessary to prevent or prosecute criminal offences. In doing so, we process your personal data to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point (f) of the GDPR, insofar as we assert legal claims or defend ourselves in legal disputes, or we prevent or investigate criminal offences (legitimate interest).

6. Recipients of personal data

Within CONTRIMA, those departments that require your data to fulfil our contractual and statutory obligations will have access to it. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. We restrict the disclosure of your personal data to what is strictly necessary, in accordance with data protection regulations. In some cases, recipients receive your personal data as sub-processors and are then strictly bound by our instructions when handling your personal data.

Our website is hosted on servers belonging to Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (‘AWS’). We also use the email service provided by AWS (Amazon Simple Email Service). Processing takes place on the basis of a data processing agreement in accordance with Article 28 of the GDPR. Where, in individual cases, a transfer to the USA takes place, the data transfer is based on the EU-US Data Privacy Framework. In this regard, the European Commission has certified, through an adequacy decision, a level of data protection comparable to the EEA standard. You can view the privacy policy of Amazon Web Services, Inc. at: https://aws.amazon.com/de/privacy/.
To process payments (such as for a subscription), we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you take out a subscription, you will be redirected to Stripe’s payment process (www.stripe.com). Stripe may transfer data to the USA and is certified under the EU-U.S. Data Privacy Framework. Further information: Further information: https://stripe.com/de/privacy.

IV. Your rights as a data subject

Right to withdraw consent: You may withdraw your consent to the processing of personal data, given in accordance with Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal of consent will only take effect for the future. Processing carried out prior to the withdrawal is not affected. To notify us of your withdrawal, an informal message, e.g. by email, to: info@contrima.com, is sufficient.
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR – that is, in the case of processing based on legitimate interests pursuant to Article 6(1)(f) of the GDPR – to object to the processing of your personal data, so that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our legitimate interests may override your interests, rights and freedoms, in which case we may continue to process your personal data. personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may override the processing, meaning that we are entitled, despite your objection, to process your personal data. We will take any objection to any direct marketing measures into account immediately and without further weighing up the existing interests.

Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6(1) sentence 1 (e) of the GDPR (data processing in the public interest), to object if there are grounds for doing so arising from your particular situation. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com.

You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you and, where applicable – taking into account the purposes of the processing – the completion of incomplete personal data, including by means of a supplementary statement, (Article 16 of the GDPR). (Article 16 of the GDPR).
In the cases set out in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as in the cases set out in Article 18(1) of the GDPR, to the right to restriction of processing. 18(1) of the GDPR, a right to restriction of processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.

V. Data security

We take all necessary technical and organisational security measures to protect your personal data from loss, unauthorised access and misuse.

In particular, for security reasons and to protect the transmission of confidential content – such as the contact enquiries you send to us as the website operator – this website uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the browser’s address bar changes from ‘http://’ to ‘https://’, as well as by the padlock icon in your browser bar. If SSL or TLS encryption is enabled, the data you send to us cannot be read by third parties; however, we would like to point out that data transmission over the internet (e.g. when communicating via email) may be subject to security vulnerabilities. It is therefore not possible to provide complete protection of data against access by third parties.

Our employees and the service providers we engage are bound by us to maintain confidentiality and to comply with data protection regulations.