버전 2 · 2026. 7. 26.
Contrima는 귀하의 개인정보 보호를 위해 최선을 다하고 있습니다. 다음 안내문을 통해 Contrima의 개인정보 처리와 관련된 정보를 제공해 드립니다. 본 개인정보 처리방침은 저희의 구독 고객인, 또는 구독 고객이 되고자 하는 사진작가들에게 적용됩니다. 이 안내문은 다음 링크에서 확인하실 수 있는 저희의 일반 개인정보 처리방침을 보완하는 내용이며, 개인정보 처리방침에서 확인하실 수 있습니다.
개인정보 처리 책임자는 Contrima GmbH이며, 대표이사인 Mark Reinhardt 씨가 대표합니다. 주소: Enzianweg 29, 71384 Weinstadt (이하 “CONTRIMA”).
연락처: info@contrima.com
본 개인정보 처리방침은 GDPR 제12조 및 그 이후 조항에 따라, 귀하가 당사에 계정을 생성하거나 이미 계정을 보유하고 있는 경우 귀하의 개인 데이터가 어떻게 처리되는지에 대해 안내합니다. 특히, 당사가 어떤 데이터를 수집하고 이를 어떤 목적으로 사용하는지 설명합니다. 또한, 이러한 처리가 어떻게 이루어지며 그 목적이 무엇인지에 대해서도 안내해 드립니다. 특히 당사가 어떤 데이터를 수집하며, 이를 어떤 목적으로 사용하느냐에 대해 설명합니다. 또한, 수집이 어떻게 이루어지며 그 목적이 무엇인지에 대해서도 안내해 드립니다.
당사는 GDPR 제6조 제1항에 따라 귀하의 개인정보를 처리합니다. 즉, 귀하의 개인정보 처리에 대해서는 귀하의 동의를 얻었거나, 그 외의 법적 근거가 존재합니다. 또한 당사는 귀하를 대신하여 귀하의 개인 데이터를 처리하는 서비스 제공업체와 협력하고 있습니다(예: CONTRIMA 웹사이트 호스팅).
개인정보란 식별되었거나 식별 가능한 자연인(이하 “정보주체”)과 관련된 모든 정보를 말합니다. 식별 가능한 자연인이라 함은 직접 또는 간접적으로, 특히 이름, 식별번호, 위치 데이터, 온라인 식별자 등과 같은 식별자와의 대조를 통해 식별될 수 있는 자연인을 말합니다. 관련된 모든 정보를 말합니다. 식별 가능하다고 간주되는 자연인은 직접 또는 간접적으로, 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자 또는 하나 이상의 특정 특징을 통해 식별될 수 있는 자연인을 말합니다(GDPR 제4조 제1항 참조). 개인정보에는 따라서 IP 주소와 같이 개인과 연관 지을 수 있는 데이터도 포함됩니다. 따라서 개인정보에는 IP 주소와 같이 개인과 연관 지을 수 있는 데이터도 포함됩니다. 이 외에도 호칭, 이름, 성, 직책, 이메일 주소, 회사명, 도로명, 우편번호 및 지역 등이 해당됩니다.
처리란 자동화된 절차의 도움 여부와 관계없이 수행되는 모든 과정 또는 개인 데이터와 관련된 수집, 기록, 정리, 분류, 저장, 수정 또는 변경, 열람, 조회, 이용, 공개 , 배포 또는 기타 형태의 제공, 대조 또는 연결, 제한, 삭제 또는 파기 등을 말합니다(제4조 제2항 참조, GDPR).
CONTRIMA 플랫폼 및 이에 포함된 서비스를 이용하기 위해, 당사는 귀하의 이메일 주소에 연결된 사용자 계정을 생성할 수 있는 기회를 제공합니다. 이 계정을 통해 웹사이트에서 수행된 해당 활동들이 귀하에게 귀속될 수 있습니다. 등록 절차를 진행하고 완료하기 위해서는 다음과 같은 개인정보의 입력이 필요합니다: 이름 및 성, 이메일 주소.
데이터 처리의 법적 근거는 등록 시 성립되는 이용 관계입니다(GDPR 제6조 제1항 b호). 이 경우 귀하의 데이터 제공은 등록을 위해 필수적이며, 그렇지 않으면 귀하에게 할당된 사용자 계정을 생성할 수 없습니다. 귀하의 데이터는 이용 관계가 지속되는 기간 및 해당되는 경우 보관 의무 기간 동안 저장됩니다. 2. 계약 및 구독
CONTRIMA 플랫폼의 서비스를 이용하기 위해, 귀하는 당사와 구독(Personal, Professional) 계약을 체결하거나 먼저 체험 계정을 신청할 수 있습니다.
구독을 신청할 때 당사는 귀하에게 다양한 추가 정보를 요청하며, 여기에는 특히 주소, 청구 및 결제 정보가 포함됩니다. 당사는 이러한 정보를 구독 서비스를 제공하고 귀하에게 요금을 청구하는 데 사용합니다. 이러한 데이터 처리는 체결된 계약의 이행을 위해 법적으로 허용됩니다(GDPR 제6조 제1항 b호). 당사가 요청하는 데이터의 제공은 구독 계약 체결에 필수적입니다. 귀하의 데이터 기록은 구독 기간 동안 당사의 데이터베이스에 저장됩니다. 이를 초과하는 저장 처리는 당사에 부과된 법적 보관 의무를 준수하기 위한 목적으로만 이루어집니다. 귀하의 데이터 기록은 구독 기간 동안 당사 데이터베이스에 저장됩니다. 그 이상의 기간 동안의 저장은 당사에 부과된 법적 보존 의무를 준수하기 위한 목적으로만 이루어집니다.
체험 이용의 경우, 당사가 요청한 데이터의 처리는 체결될 계약의 이행 및 당사의 정당한 이익을 보호하기 위해 허용됩니다 (GDPR 제6조 제1항 b), f)호). 귀하의 데이터 제공은 자발적이지만, 당사의 서비스를 제공하기 위해서는 필수적입니다.
귀하의 사용자 계정을 통해 귀하의 프로젝트 및 컬렉션에 대한 새로운 정보를 안내해 드립니다(예: 모든 권리 주장 절차가 완료되었다는 알림이나, 사진에 등장한 인물로부터의 피드백이 접수되었다는 알림 등). 이에 대한 법적 근거는 GDPR 제6조 제1항 b호입니다.
당사는 귀하가 제공한(언제든지 철회 가능한) 동의를 바탕으로, 광고 목적으로 이메일을 통해 귀하와 소통합니다. 이를 위해 당사는 귀하의 프로필 정보, 특히 등록 시 입력하신 이메일 주소를 사용합니다. 이메일 발송의 목적은 새로운 기능을 소개하고, 당사의 서비스 제공과 관련된 최신 소식을 알려드리기 위함입니다. 본 문서에 설명된 알림과 관련된 귀하의 데이터 처리에 대한 귀하의 동의는, 귀하의 사용자 계정 설정에서 언제든지 향후를 기준으로 철회할 수 있으며, 이 경우 더 이상 메시지를 수신하지 않게 됩니다.
결제 처리(예: 구독료)를 위해 당사는 결제 서비스 제공업체인 Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, 아일랜드(이하 “Stripe”)를 이용합니다. 유료 구독을 체결할 때, 결제에 필요한 정보(예: 이메일 주소, 결제 또는 계좌 정보)는 Stripe로 직접 전송되어 해당 업체에서 처리됩니다. 이용 가능한 결제 수단은 Stripe에서 제공하는 옵션 중 CONTRIMA가 활성화한 항목에 따라 결정됩니다. 참고: 당사는 자체 시스템에 은행 정보를 저장하지 않습니다. 당사는 단지 지불해야 할 금액과 해당 금액이 결제되었는지 여부만 기록합니다. Stripe는 데이터를 미국으로 전송할 수 있으며, EU-미국 데이터 개인정보 보호 프레임워크(EU-U.S. Data Privacy Framework)에 따라 인증을 받았습니다.
Stripe는 데이터를 미국으로 전송할 수 있으며, EU-U.S. Data Privacy Framework에 따라 인증을 받았습니다. 자세한 정보: https://stripe.com/de/privacy.
신용카드로 결제할 경우, 사용자에게는 결제 정보(이메일 주소, 신용카드 정보)를 입력하라는 요청이 표시됩니다. 해당 정보는 거래 ID와 함께 Stripe로 직접 전송되어 처리됩니다. 당사는 Stripe로부터 단순히 결제 완료 확인과 함께, 결제를 귀하의 계정에 연결하는 데 필요한 정보만 수신합니다. 선택한 결제 수단에 따라 결제 처리에 필요한 정보(특히 귀하의 이름, 청구지 및 해당되는 경우 배송지 주소)가 수집됩니다.
선택한 결제 수단에 따라 결제 처리에 필요한 정보(특히 귀하의 이름, 청구지 및 해당되는 경우 배송지 주소, 이메일 주소, 결제 금액 및 주문 내역, 그리고 귀하의 IP 주소(사기 방지 및 지리적 위치 파악용))가 해당 결제 서비스 제공업체 또는 결제 처리에 관여하는 기타 기관에 추가로 전송됩니다. 이 제공업체들은 개인 정보를 부분적으로 EU 또는 EEA 외 국가에서도 처리할 수 있음을 유의해 주십시오. 이러한 제공업체들은 적절한 보장 조치를 바탕으로 이러한 데이터 전송을 수행합니다. 이러한 제공업체들은 개인 정보를 일부 EU 또는 EEA 외 국가에서도 처리할 수 있음을 유의해 주시기 바랍니다. 이러한 제공업체들은 구속력 있는 내부 개인정보 보호 규정이나 표준 계약 조항과 같은 적절한 보장 조치를 바탕으로 이러한 데이터 전송을 수행하며, 또한 해당 서비스 제공업체들은 EU-미국 데이터 개인정보 보호 프레임워크에 따라 인증을 받았습니다. PayPal을 결제 수단으로 선택할 경우, 결제 처리에 필요한 데이터는 Stripe로 직접 전송되어 처리됩니다.
철회권: GDPR 제6조 제1항 제1문 a호에 따라 개인정보 처리에 대해 부여한 동의는 귀하가 언제든지 당사에 대해 철회할 수 있습니다. 철회는 향후에 대해서만 효력이 발생한다는 점에 유의해 주십시오. 철회 이전에 이루어진 처리는 이에 영향을 받지 않습니다. 철회를 통지하기 위해서는 예를 들어 이메일을 통해 info@contrima.com으로 비공식적인 통지를 보내주시면 됩니다.
이의 제기권: 귀하는 GDPR 제21조에 규정된 조건 하에서, 즉 GDPR 제6조 제1항 f호에 따른 정당한 이익을 근거로 한 처리의 경우, 귀하의 개인정보 처리에 대해 이의를 제기할 권리가 있으며, 이에 따라 당사는 귀하의 개인정보 처리를 중단해야 합니다. 이의 제기권은 GDPR 제21조에 규정된 범위 내에서만 행사할 수 있습니다. 또한, 당사의 이익이 처리 중단에 반할 수 있으므로, 귀하의 이의 제기에도 불구하고 당사는 귀하의 개인 데이터를 처리할 권한이 있습니다. 직접 마케팅 조치에 대한 이의 제기는 당사가 기존 이익을 재차 고려하지 않고 즉시 반영할 것입니다.
GDPR 제21조에 따른 귀하의 이의 제기권에 대한 정보: 귀하는 GDPR 제6조 제1항 제1문 f호(이익 균형에 기반한 데이터 처리) 또는 제6조 제1항 제1문 e호(공익을 위한 데이터 처리)에 근거하여 이루어지는 귀하의 데이터 처리에 대해, 이의 제기할 수 있는 권리가 있습니다. 이에 대한 근거가 귀하의 특별한 상황에서 비롯된 정당한 사유가 있는 경우, 언제든지 이의를 제기할 수 있습니다. 이의를 제기할 경우, 당사는 귀하의 개인 데이터를 더 이상 처리하지 않을 것이며, 단, 귀하의 이익, 권리 및 자유보다 우선하는 처리의 타당한 사유를 입증하거나, 해당 처리가 법적 청구권의 주장, 행사 또는 방어를 위한 것인 경우는 예외로 합니다. 이 법적 권리의 주장, 행사 또는 방어를 위한 것인 경우는 예외입니다. 이 이의 제기는 형식적 제한 없이 가능하며, 가급적 다음 주소로 보내주시기 바랍니다: info@contrima.com
귀하는 당사가 귀하와 관련된 개인정보를 처리하고 있는지 여부에 대한 확인을 귀하와 관련된 개인정보를 처리하고 있는지 여부에 대한 확인을 요청할 권리가 있습니다. 처리하고 있는 경우, 귀하께서는 법률이 허용하는 범위 내에서 해당 개인정보에 대한 열람권을 행사할 수 있습니다 (GDPR 제15조 및 BDSG 제34조).
또한 귀하는 귀하와 관련된 부정확한 개인정보의 정정을 요구할 권리가 있으며, 필요한 경우 – 처리 목적을 고려하여 불완전한 개인 데이터를, 보충 설명을 통해라도, 완전하게 보완할 것을 요구할 권리가 있습니다 (GDPR 제16조).
GDPR 제17조 제1항 a호부터 f호까지에 명시된 경우, 귀하에게는 또한 GDPR 제17조 제3항에 따른 예외가 없는 한, 개인 데이터의 삭제 권리가 있으며, GDPR 제17조 제3항에 따른 예외 사항이 없는 한, 또한 GDPR 제18조 제1항에 해당하는 경우에는 처리 제한을 요구할 권리가 있습니다.
또한 GDPR 제20조 제1항에 해당하는 경우에는 데이터 이동권을 행사할 수 있습니다.
귀하는 귀하와 관련된 개인 데이터의 처리가 GDPR을 위반한다고 판단되는 경우, 감독 기관에 이의를 제기할 권리가 있습니다. 당사에 관할권을 가진 주관 감독 당국은 다음과 같습니다: 바덴뷔르템베르크주 데이터 보호 및 정보 자유 담당관(LfDI BW), 우편사서함 10 29 32, 70025 슈투트가르트, 이메일: poststelle@lfdi.bwl.de, 웹사이트: poststelle@lfdi.bwl.de, 웹사이트: baden-wuerttemberg.datenschutz.de.
버전 2 · 2026. 7. 26.
Contrima is committed to protecting your privacy. With the following information, we provide you with details regarding the processing of personal data by Contrima. This privacy notice expressly relates to data processing operations that photographers who are, or wish to become, our subscription customers. They supplement our general privacy policy, which you can find via the following link: Privacy Policy.
The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).
Contact address: info@contrima.com
This privacy notice informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you create an account with us or already have one. In particular, it explains what data we collect and for what purpose we use it. We also inform you about how and for what purpose this is done.
We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting the CONTRIMA website).
Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.
Processing means any operation or set of operations, whether or not carried out by automated means, performed on personal data data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction (see Article 4(2) of the GDPR).
To use the CONTRIMA platform and the services it provides, we offer the option to create a user account linked to your email address. The actions carried out on the website can then be attributed to this account. In order to complete the registration process, you must provide the following personal data: first name and surname, email address.
The legal basis for data processing is the user relationship established upon registration (Article 6(1)(b) of the GDPR). The provision of your data is therefore necessary for registration, as otherwise a user account associated with you cannot be created. Your data will be stored for the duration of the user relationship and in accordance with any applicable retention obligations.
To use the services offered by the CONTRIMA platform, you can take out a subscription (Personal, Professional) with us or first sign up for a trial account.
When taking out a subscription, we will ask you for various additional details, including, in particular, address, billing and payment details. We use these to provide the subscription and to invoice you. Data processing is permitted by law for the purpose of fulfilling the contract entered into (Article 6(1)(b) of the GDPR). The provision of the data we request is necessary to take out the subscription. Your data record will be stored in our database for the duration of the subscription. Any storage beyond this period is solely for the purpose of complying with the statutory retention obligations to which we are subject.
In the case of a trial subscription, the processing of the data we request is permitted for the purpose of fulfilling any contracts entered into and to safeguard our legitimate interests (Article 6(1)(b) and (f) of the GDPR). Providing your data is voluntary, but is required for the provision of our service.
In your user account, we will keep you informed of new information regarding your projects and collections (such as notification that all claims have been resolved or that a response has been received from a person depicted). The legal basis for this is Article 6(1)(b) of the GDPR.
Based on the consent you have given, which may be withdrawn at any time, we also communicate with you via email for marketing purposes. For this, we use your profile data, in particular the email address you provided during registration. The purpose of the sending of emails is to introduce you to new features and to inform you about updates to our range of services. You may withdraw your consent to the processing of your data in connection with the notifications described here at any time, with effect for the future, in the settings of your user account, so that you will no longer receive any messages.
To process payments (such as for a subscription), we use the payment service provider Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Ireland (hereinafter: ‘Stripe’). When you take out a paid subscription, the data required for payment (e.g. email address, payment or bank account details) is transmitted directly to Stripe and processed there. The payment methods available depend on the options offered by Stripe and activated by CONTRIMA at any given time. Please note: We do not store any bank details in our systems ourselves. We merely record the amounts due and whether they have been paid.
Stripe may transfer data to the USA and is certified under the EU-US Data Privacy Framework. Further information: https://stripe.com/de/privacy.
When you make a payment by credit card, you will be asked to provide payment details (email address, credit card details). The data is transmitted directly to Stripe with a transaction ID and processed there. We only receive confirmation from Stripe that the payment has been made, as well as data necessary to link the payment to your account.
Depending on the payment method selected, the data required to process the payment (in particular your name, your billing and, where applicable, delivery address, your email address, the amount to be paid and order details, as well as your IP address (for fraud prevention and geolocation)) also transmitted to the respective payment service provider or other parties involved in the payment processing. Please note that these providers may, in some cases, also process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards. Please note that these providers may, in some cases, process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards, such as, for example, binding internal data protection policies or standard contractual clauses, and the service providers are also certified under the EU-US Data Privacy Framework.
Right to withdraw consent: You may withdraw your consent to the processing of personal data, given under Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal only applies from the point in time of withdrawal onwards. Processing carried out prior to the withdrawal is not affected by this. To withdraw your consent, an informal notification, e.g. by email to us, is sufficient: info@contrima.com
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR, and consequently in the case of processing carried out on the basis of a legitimate interest pursuant to Article 6(1)(f) of the GDPR, to object to the processing of your personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may preclude a cessation of processing, meaning that, despite your objection, we are still entitled to process your personal data. We will take any objection to direct marketing measures into account immediately and without further weighing up the existing interests.
Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6 (1), first sentence, (e) of the GDPR (data processing in the public interest), if there are grounds arising from your particular circumstances. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing is necessary for the establishment, exercise or defence of legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com
You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you, and, where applicable – taking into account the purposes of the processing – to request the completion of incomplete personal data, including by means of a supplementary statement (Article 16 of the GDPR). In the cases referred to in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that
In the cases specified in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as, in the cases referred to in Article 18(1) of the GDPR, a right to restriction of the processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.