Fotoğrafçılar için Gizlilik Bildirimi

Contrima'nın bir parçası olduğun için mutluyuz. Kendinizi bizde güvende hissetmeniz bizim için çok önemlidir – ve bunun bir parçası olarak, verilerinizin ne şekilde işlendiğini her an anlayabilmeniz gerekir. Bu nedenle, aşağıdaki sayfalarda hangi kişisel verileri neden işlediğimizi size ayrıntılı ve olabildiğince anlaşılır bir şekilde açıklıyoruz. Bu bilgiler, özellikle bizden abonelik kullanan veya abone olmak isteyen fotoğrafçılar için geçerlidir. Bu bilgiler, istediğiniz zaman buradan okuyabileceğiniz genel gizlilik bildirimimizi tamamlar: Gizlilik Politikası. Bu konuda sorularınız varsa, size yardımcı olmaktan memnuniyet duyarız.

Sürüm 2 · 26 Tem 2026

Gizlilik Bildirimi: Fotoğrafçılar için Bilgilendirme Sayfası

Contrima, gizliliğinizi korumayı taahhüt eder. Aşağıdaki bilgilendirmelerle Contrima tarafından kişisel verilerin işlenmesine ilişkin size bilgi veriyoruz. Bu gizlilik bildirimleri, açıkça abone olan veya abone olmak isteyen fotoğrafçılarla ilgilidir. Bu bilgiler, aşağıdaki bağlantıda bulabileceğiniz genel gizlilik bildirimimizi tamamlayıcı niteliktedir: Gizlilik Politikası.

I. Sorumlu Kurum

Veri sorumlusu, Genel Müdürü Bay Mark Reinhardt tarafından temsil edilen Contrima GmbH'dir, Enzianweg 29, 71384 Weinstadt (bundan sonra “CONTRIMA” olarak anılacaktır).

İletişim adresi: info@contrima.com

II. Kişisel Verilerin İşlenmesi, Yasal Dayanaklar

Bu Gizlilik Bildirimi, GDPR’nin 12. maddesi ve devamı uyarınca, bizde bir hesap oluşturduğunuzda veya halihazırda bir hesabınız olduğunda kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirir. Özellikle hangi verileri topladığımızı ve bunları ne amaçla kullandığımızı açıklar. Bu bildirimde özellikle hangi verileri topladığımız ve bunları ne amaçla kullandığımız açıklanmaktadır. Ayrıca, bunun nasıl ve hangi amaçla gerçekleştiği konusunda da sizi bilgilendiriyoruz.

Kişisel verilerinizi GDPR’nin 6. maddesinin 1. fıkrası uyarınca işliyoruz; yani, kişisel verilerinizin işlenmesi için ya sizin rızanızı almış bulunuyoruz ya da başka bir yasal dayanak mevcuttur. Ayrıca, kişisel verilerinizi bizim adımıza işleyen hizmet sağlayıcılarla da çalışıyoruz (örneğin, CONTRIMA web sitesinin barındırılması). Ayrıca, sizin adınıza kişisel verilerinizi işleyen hizmet sağlayıcılarla da işbirliği yapıyoruz (örneğin, CONTRIMA web sitesinin barındırılması). Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin tüm bilgilerdir.

Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin tüm bilgilerdir; ; doğrudan veya dolaylı olarak, özellikle bir isim, bir kimlik numarası, konum verileri, bir çevrimiçi kimlik veya bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğinin bir ifadesi olan bir veya daha fazla özel özelliğe atfedilerek tanımlanabilen gerçek kişidir (bkz. GDPR Madde 4, 1. Fıkra). Kişisel veriler, bu nedenle, IP adresi gibi kişiye atfedilebilir verileri de içerir. Bunların yanı sıra şunlar da dikkate alınabilir: unvan, Dolayısıyla kişisel veriler, IP adresi gibi kişiyle ilişkilendirilebilen verileri de içerir. Bunun yanı sıra şunlar da dikkate alınır: Hitap şekli, ad, soyad, mesleki unvan, e-posta adresi, şirket, cadde, posta kodu ve şehir.

İşleme, otomatikleştirilmiş yöntemlerin yardımıyla veya yardımı olmaksızın gerçekleştirilen, kişisel verilerle ilgili her türlü işlem veya bu tür işlemler dizisidir. verilerle ilgili olarak gerçekleştirilen her türlü işlem veya işlem dizisidir; örneğin toplama, kaydetme, düzenleme, sıralama, depolama, düzenleme veya değiştirme, okuma, sorgulama, kullanma, ifşa , yayma veya başka bir şekilde sunma, eşleştirme veya bağlantı kurma, kısıtlama, silme veya imha etme (bkz. Madde 4, No. 2 GDPR).

III. Veri İşlemenin Amaçları ve Yasal Dayanakları

1. Kayıt

CONTRIMA platformunu ve bu platformda sunulan hizmetleri kullanabilmen için, e-posta adresine bağlı bir kullanıcı hesabı oluşturma imkânı sunuyoruz. Bu hesaba, web sitesinde gerçekleştirilen eylemler atfedilebilir. Kayıt işlemini tamamlayabilmek için aşağıdaki kişisel verilerin girilmesi gerekmektedir: Ad ve soyad, e-posta adresi.

Veri işlemenin yasal dayanağı, kayıt sırasında ortaya çıkan kullanım ilişkisidir (GDPR Madde 6, Paragraf 1 b). Verilerinizi sağlamanız, kayıt için zorunludur; aksi takdirde size ait bir kullanıcı hesabı oluşturulamaz. Verileriniz, kullanım ilişkisinin süresi boyunca ve olası saklama yükümlülükleri kapsamında saklanır.

2. Sözleşmeler ve Abonelikler

CONTRIMA platformunun sunduğu hizmetlerden yararlanmak için bizden abonelik (Personal, Professional) satın alabilir veya önce bir deneme erişimi oluşturabilirsin.

Bir abonelik satın alırken sizden çeşitli ek veriler talep ederiz; bunlara özellikle adres, fatura ve ödeme bilgileri dahildir. Bu verileri, aboneliği sağlamak ve sizden ücret tahsil etmek amacıyla kullanırız. Veri işleme, imzalanan sözleşmenin yerine getirilmesi için yasal olarak izin verilmektedir (GDPR Madde 6, Paragraf 1, b bendi). Bizim tarafımızdan talep edilen verilerin sağlanması, aboneliğin tamamlanması için gereklidir. Veri kaydınız, abonelik süresi boyunca veritabanımızda saklanır. Bu sürenin ötesinde bir saklama işlemi, yalnızca bize yüklenen yasal saklama yükümlülüklerine uymak amacıyla gerçekleştirilir. Veri kaydınız, abonelik süresi boyunca veritabanımızda saklanacaktır. Bu sürenin ötesinde bir saklama, yalnızca bize düşen yasal saklama yükümlülüklerine uymak amacıyla gerçekleştirilir.

Deneme erişimi durumunda, talep ettiğimiz verilerin işlenmesi, kurulacak sözleşmelerin yerine getirilmesi ve meşru menfaatlerimizin korunması amacıyla izin verilir (GDPR Madde 6, Paragraf 1, b) ve f) bentleri). Verilerinizi paylaşmanız isteğe bağlıdır, ancak hizmetlerimizi sunabilmemiz için gereklidir.

3. Kullanıcı hesabı üzerinden / e-posta yoluyla iletişim

Kullanıcı hesabınızda, projeleriniz ve koleksiyonlarınızla ilgili yeni bilgiler hakkında sizi bilgilendiririz (örneğin, tüm hak taleplerinin sonuçlandırıldığına veya resimde yer alan bir kişiden bir geri bildirim alındığına dair bildirimler). Bunun yasal dayanağı, GDPR Madde 6, Paragraf 1, b) ve f) maddeleridir. Bunun yasal dayanağı, GDPR Madde 6, Paragraf 1, b bendi'dir.

Ayrıca, verdiğiniz ve istediğiniz zaman geri çekebileceğiniz rıza temelinde, tanıtım amaçlı olarak e-posta yoluyla sizinle iletişim kurarız. Bunun için profil verilerinizi, özellikle kayıt sırasında girdiğiniz e-posta adresinizi kullanırız. E-posta gönderiminin amacı, size yeni işlevleri tanıtmak ve hizmet yelpazemizdeki yenilikler hakkında sizi bilgilendirmektir. Burada açıklanan bildirimlerle ilgili olarak verilerinizin işlenmesine verdiğiniz rızayı, kullanıcı hesabınızın ayarlarından istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz; böylece artık herhangi bir mesaj almayacaksınız.

IV. Ödeme

Ödemelerin (örneğin bir abonelik için) gerçekleştirilmesi amacıyla, ödeme hizmeti sağlayıcısı olan Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, İrlanda (bundan sonra: “Stripe”) adlı ödeme hizmet sağlayıcısını kullanıyoruz. Ücretli bir abonelik satın alındığında, ödeme için gerekli veriler (örn. e-posta adresi, ödeme veya hesap bilgileri) doğrudan Stripe’a iletilir ve orada işlenir. Hangi ödeme yöntemlerinin kullanılabileceği, Stripe tarafından sunulan ve CONTRIMA tarafından etkinleştirilen seçeneklere bağlıdır. Dikkat: Biz, sistemlerimizde hiçbir banka verisini saklamıyoruz. Sadece hangi tutarların ödenmesi gerektiğini ve bunların ödenip ödenmediğini kaydediyoruz.

Stripe, verileri ABD’ye aktarabilir ve AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Daha fazla bilgi için: https://stripe.com/de/privacy.

  1. Kredi kartıyla ödeme yaparsan, senden ödeme bilgilerini (e-posta adresi, kredi kartı bilgileri) girmen istenir. Veriler, bir işlem kimliği ile doğrudan Stripe'a iletilir ve orada işlenir. Biz, Stripe'dan yalnızca ödemenin gerçekleştirildiğine dair bir onay ile ödemenin hesabınıza eşleştirilmesi için gerekli verileri alırız.

  2. Seçilen ödeme yöntemine bağlı olarak, ödemenin gerçekleştirilmesi için gerekli olan veriler (özellikle adınız, fatura adresiniz ve varsa teslimat adresiniz, e-posta adresiniz, ödenecek tutar ve sipariş detayları ile birlikte IP adresiniz (dolandırıcılığı önleme ve coğrafi konum belirleme amacıyla)) ayrıca ilgili ödeme hizmet sağlayıcısına veya ödeme işleminin gerçekleştirilmesinde yer alan diğer kuruluşlara iletilir. Lütfen bu sağlayıcıların kişisel verileri kısmen AB veya AEA dışındaki ülkelerde de işleyebileceğini unutmayın. Bu sağlayıcılar, bu tür veri aktarımlarını, örneğin bağlayıcı iç veri koruma kuralları veya standart sözleşme hükümleri gibi uygun garantilere dayandırır; ayrıca hizmet sağlayıcılar, AB-ABD Veri Gizliliği Çerçevesi kapsamında da sertifikalandırılmıştır. PayPal'ı ödeme yöntemi olarak seçerseniz, ödeme işleminin gerçekleştirilmesi için gerekli veriler doğrudan Stripe'a iletilir ve orada işlenir.

    • PayPal’ı ödeme yöntemi olarak seçerseniz, ödeme işleminin gerçekleştirilmesi için gerekli olan veriler doğrudan Stripe’a iletilir ve orada işlenir. Ardından, ödeme işleminin devamı için PayPal'ın sayfasına yönlendirilirsiniz. Bu ödeme hizmetinin sağlayıcısı PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg'dur. Stripe, işlem için gerekli verileri PayPal’a iletir. Ödeme başarıyla tamamlandıktan sonra, PayPal, Stripe aracılığıyla bize işlemin başarıyla gerçekleştirildiğini ve PayPal’da kayıtlı e-posta adresinizi ile adınızı bildirir. PayPal’daki veri korumaya ilişkin daha fazla bilgiyi, PayPal’ın Gizlilik Politikası’nda bulabilirsiniz: PayPal Gizlilik Politikası.
    • Apple Pay’i ödeme yöntemi olarak seçerseniz, ödeme işleminin gerçekleştirilmesi için gerekli veriler doğrudan Stripe’a iletilir ve orada işlenir. Ardından, ödeme işleminin devamı için Apple Pay sayfasına yönlendirilirsiniz. Bu ödeme hizmetinin sağlayıcısı, Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda'dır. Stripe, işlem için gerekli verileri Apple Pay'e iletir. Ödeme başarıyla tamamlandıktan sonra, Apple Pay, Stripe aracılığıyla bize Ödeme başarıyla tamamlandıktan sonra Apple Pay, Stripe aracılığıyla bize, işlemin başarıyla gerçekleştirildiğini, Apple Pay'de kayıtlı e-posta adresinizi ve adınızı bildirir. Apple'ın gizlilik politikası hakkında daha fazla bilgiyi aşağıdaki bağlantıda bulabilirsiniz: Apple Gizlilik Politikası.
    • Amazon Pay’i ödeme yöntemi olarak seçerseniz, ödeme işlemlerinin gerçekleştirilmesi için gerekli veriler doğrudan Stripe’a iletilir ve orada işlenir. Ardından, ödeme işleminin devamı için Amazon Pay sayfasına yönlendirilirsiniz. Bu ödeme hizmetinin sağlayıcısı, Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Lüksemburg'dur. Stripe, işlem için gerekli verileri Amazon Pay'e iletir. Ödeme başarıyla tamamlandıktan sonra, Amazon Pay, Stripe aracılığıyla bize işlemin başarıyla işlemi, Amazon Pay'de kayıtlı e-posta adresinizi ve adınızı bize bildirir. Amazon'daki veri koruma hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: Amazon Payments Europe Gizlilik Politikası – Bireysel Hesaplar.
    • Klarna’yı ödeme yöntemi olarak seçerseniz, ödeme işleminin gerçekleştirilmesi için gerekli veriler doğrudan Stripe’e iletilir ve orada işlenir. Ardından, ödeme işleminin devamı için Klarna’nın sayfasına yönlendirilirsiniz. Bu ödeme hizmetinin sağlayıcısı, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç'tir. Stripe, işlem için gerekli verileri Klarna'ya iletir. Ödeme başarıyla gerçekleştirildikten sonra, Klarna, Stripe aracılığıyla bize işlemin başarıyla tamamlandığını, ayrıca Klarna'da kayıtlı e-posta adresinizi ve adınızı bildirir. Klarna'nın gizlilik politikası hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: Gizlilik Politikası | Klarna Almanya.

V. İlgili kişi olarak haklarınız

  1. İptal Hakkı: GDPR Madde 6, Paragraf 1, Cümle 1, (a) bendi uyarınca kişisel verilerin işlenmesine verilen rızayı, bize karşı her zaman iptal edebilirsiniz. Lütfen, bu geri çekmenin yalnızca gelecekte geçerli olacağını unutmayın. Geri çekme öncesinde gerçekleştirilen işleme faaliyetleri bundan etkilenmez. Geri çekme bildiriminde, örneğin e-posta yoluyla bize göndereceğiniz info@contrima.com adresine göndereceğiniz basit bir bildirim yeterlidir.

  2. İtiraz Hakkı: GDPR’nin 21. maddesinde belirtilen koşullar çerçevesinde, yani 6. maddenin 1. fıkrasının f bendi uyarınca meşru menfaat temelinde gerçekleştirilen işleme faaliyetlerinde, kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz; bu durumda kişisel verilerinizin işlenmesini sonlandırmak zorundayız. İtiraz hakkı, yalnızca GDPR'nin 21. maddesinde öngörülen sınırlar içinde geçerlidir. Ayrıca, menfaatlerimiz işleme faaliyetinin sonlandırılmasına engel teşkil edebilir; bu durumda, itirazınıza rağmen kişisel verilerinizi işleme hakkına sahibiz. Olası doğrudan pazarlama faaliyetlerine yönelik bir itirazı, mevcut menfaatleri yeniden değerlendirmeye gerek kalmaksızın derhal dikkate alacağız.

GDPR Madde 21 uyarınca itiraz hakkınız hakkında bilgi: Madde 6, paragraf 1, cümle 1, f bendi (çıkarların dengelenmesi temelinde veri işleme) veya Madde 6, 1. fıkra, 1. cümle, e bendi (kamu yararı için veri işleme) uyarınca gerçekleştirilen verilerin işlenmesine karşı itirazda bulunma hakkına sahipsiniz, itiraz etme hakkına sahipsiniz; bunun için özel durumunuzdan kaynaklanan durumunuzdan kaynaklanan gerekçeler varsa, itirazda bulunma hakkına sahipsiniz. İtirazda bulunursanız, kişisel verilerinizi artık işlemeyeceğiz; ancak, işleme faaliyetinin sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan, korunmaya değer zorlayıcı nedenler olduğunu kanıtlayabilirsek veya işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa. İtiraz, herhangi bir formda yapılabilir ve mümkünse şu adrese yönlendirilmelidir: info@contrima.com

  1. Bizden, Sizi ilgilendiren kişisel verileri işleyip işlemediğimize dair bir teyit talep etme hakkına sahipsiniz. Eğer işliyorsak, yasal kapsam dahilinde bu kişisel veriler hakkında bilgi alma hakkına sahipsiniz (GDPR Madde 15, BDSG § 34 ile birlikte).

  2. Ayrıca, sizi ilgilendiren yanlış kişisel verilerin düzeltilmesini ve gerekirse – işleme amaçları dikkate alınarak – eksik kişisel verilerin tamamlanmasını, ek bir açıklama yoluyla da olsa talep etme hakkına sahipsiniz (GDPR Madde 16). – eksik kişisel verilerin, ek bir açıklama yoluyla da olsa, tamamlanmasını talep etme hakkına sahipsiniz (GDPR Madde 16).

  3. Ayrıca, GDPR Madde 17, Paragraf 1, a ila f'de belirtilen durumlarda, GDPR Madde 17, Paragraf 3’te belirtilen istisnalar söz konusu değilse, ayrıca GDPR Madde 18, Paragraf 1’de belirtilen durumlarda da işlemenin kısıtlanması hakkına sahipsiniz. GDPR Madde 20, Paragraf 1’de belirtilen durumlarda ayrıca veri taşınabilirliği hakkı da mevcuttur.

  4. Ayrıca, GDPR Madde 20, Paragraf 1’de belirtilen durumlarda, verilerin taşınabilirliği hakkına da sahipsiniz.

  5. Sizi ilgilendiren kişisel verilerin işlenmesinin GDPR’ye aykırı olduğunu düşünüyorsanız, bir denetim makamına şikayette bulunma hakkınız vardır. Bizi denetleyen yetkili denetim makamı şudur: Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Sorumlusu (LfDI BW), Posta Kutusu 10 29 32 32. Bizim için yetkili olan baş denetim makamı şudur: Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Sorumlusu (LfDI BW), Posta Kutusu 10 29 32, 70025 Stuttgart, E-posta: poststelle@lfdi.bwl.de, Web sitesi: baden-wuerttemberg.datenschutz.de.

Sürüm 2 · 26 Tem 2026

Privacy Notice: Information Sheet for Photographers

Contrima is committed to protecting your privacy. With the following information, we provide you with details regarding the processing of personal data by Contrima. This privacy notice expressly relates to data processing operations that photographers who are, or wish to become, our subscription customers. They supplement our general privacy policy, which you can find via the following link: Privacy Policy.

I. Data Controller

The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).

Contact address: info@contrima.com

II. Processing of personal data, legal bases

This privacy notice informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you create an account with us or already have one. In particular, it explains what data we collect and for what purpose we use it. We also inform you about how and for what purpose this is done.

We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting the CONTRIMA website).

Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.

Processing means any operation or set of operations, whether or not carried out by automated means, performed on personal data data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction (see Article 4(2) of the GDPR).

III. Purposes and legal bases for the processing of data

1. Registration

To use the CONTRIMA platform and the services it provides, we offer the option to create a user account linked to your email address. The actions carried out on the website can then be attributed to this account. In order to complete the registration process, you must provide the following personal data: first name and surname, email address.

The legal basis for data processing is the user relationship established upon registration (Article 6(1)(b) of the GDPR). The provision of your data is therefore necessary for registration, as otherwise a user account associated with you cannot be created. Your data will be stored for the duration of the user relationship and in accordance with any applicable retention obligations.

2. Contracts and subscriptions

To use the services offered by the CONTRIMA platform, you can take out a subscription (Personal, Professional) with us or first sign up for a trial account.

When taking out a subscription, we will ask you for various additional details, including, in particular, address, billing and payment details. We use these to provide the subscription and to invoice you. Data processing is permitted by law for the purpose of fulfilling the contract entered into (Article 6(1)(b) of the GDPR). The provision of the data we request is necessary to take out the subscription. Your data record will be stored in our database for the duration of the subscription. Any storage beyond this period is solely for the purpose of complying with the statutory retention obligations to which we are subject.

In the case of a trial subscription, the processing of the data we request is permitted for the purpose of fulfilling any contracts entered into and to safeguard our legitimate interests (Article 6(1)(b) and (f) of the GDPR). Providing your data is voluntary, but is required for the provision of our service.

3. Communication via your user account / by email

In your user account, we will keep you informed of new information regarding your projects and collections (such as notification that all claims have been resolved or that a response has been received from a person depicted). The legal basis for this is Article 6(1)(b) of the GDPR.

Based on the consent you have given, which may be withdrawn at any time, we also communicate with you via email for marketing purposes. For this, we use your profile data, in particular the email address you provided during registration. The purpose of the sending of emails is to introduce you to new features and to inform you about updates to our range of services. You may withdraw your consent to the processing of your data in connection with the notifications described here at any time, with effect for the future, in the settings of your user account, so that you will no longer receive any messages.

IV. Payment

To process payments (such as for a subscription), we use the payment service provider Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Ireland (hereinafter: ‘Stripe’). When you take out a paid subscription, the data required for payment (e.g. email address, payment or bank account details) is transmitted directly to Stripe and processed there. The payment methods available depend on the options offered by Stripe and activated by CONTRIMA at any given time. Please note: We do not store any bank details in our systems ourselves. We merely record the amounts due and whether they have been paid.

Stripe may transfer data to the USA and is certified under the EU-US Data Privacy Framework. Further information: https://stripe.com/de/privacy.

  1. When you make a payment by credit card, you will be asked to provide payment details (email address, credit card details). The data is transmitted directly to Stripe with a transaction ID and processed there. We only receive confirmation from Stripe that the payment has been made, as well as data necessary to link the payment to your account.

  2. Depending on the payment method selected, the data required to process the payment (in particular your name, your billing and, where applicable, delivery address, your email address, the amount to be paid and order details, as well as your IP address (for fraud prevention and geolocation)) also transmitted to the respective payment service provider or other parties involved in the payment processing. Please note that these providers may, in some cases, also process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards. Please note that these providers may, in some cases, process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards, such as, for example, binding internal data protection policies or standard contractual clauses, and the service providers are also certified under the EU-US Data Privacy Framework.

    • If you select PayPal as your payment method, the data required for the payment transaction will be transmitted directly to Stripe and processed there. You will then be redirected to the PayPal website to complete the payment process. You will then be redirected to the PayPal website to continue with the payment process. The provider of this payment service is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Stripe transmits the data required for the transaction to PayPal. Once the payment has been successfully completed, PayPal notifies us via Stripe of the successful transaction, as well as your email address and name as held on file with PayPal. Further information on data protection at PayPal can be found in PayPal’s privacy policy at: PayPal Privacy Policy.
    • If you select Apple Pay as your payment method, the data required for the payment processing will be transmitted directly to Stripe and processed there. You will then be redirected to the Apple Pay page to continue with the payment process. The provider of this payment service is Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, You will then be redirected to the Apple Pay page to continue with the payment process. The provider of this payment service is Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. Stripe transmits the data required for the transaction to Apple Pay. Once payment has been successfully completed, Apple Pay notifies us via Stripe of the successful transaction, as well as your email address on file with Apple Pay and your name. You can find further information on Apple’s data protection policy at: Apple Privacy Policy.
    • If you select Amazon Pay as your payment method, the data required for the payment processing is transmitted directly to Stripe and processed there. You will then be redirected to the Amazon Pay page to continue with the payment process. The provider of this payment service is Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxembourg. Stripe transmits the data required for the transaction to Amazon Pay. Once the payment has been made, Amazon Pay informs us via Stripe of the successful transaction, as well as your email address and name as held by Amazon Pay. Further information on data protection at Amazon can be found at: Amazon Payments Europe Privacy Policy – Personal Accounts.
    • If you select Klarna as your payment method, the data required for the payment processing is transmitted directly to Stripe and processed there. You will then be redirected to the Klarna website to complete the payment process. The provider of this payment service is Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden. Stripe transmits the data required for the transaction to Klarna. Once payment has been successfully completed, Klarna notifies us via Stripe of the successful transaction, as well as your email address and name as held by Klarna. Further information on data protection at Klarna can be found at: Privacy Policy | Klarna Germany.

V. Your rights as a data subject

  1. Right to withdraw consent: You may withdraw your consent to the processing of personal data, given under Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal only applies from the point in time of withdrawal onwards. Processing carried out prior to the withdrawal is not affected by this. To withdraw your consent, an informal notification, e.g. by email to us, is sufficient: info@contrima.com

  2. Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR, and consequently in the case of processing carried out on the basis of a legitimate interest pursuant to Article 6(1)(f) of the GDPR, to object to the processing of your personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may preclude a cessation of processing, meaning that, despite your objection, we are still entitled to process your personal data. We will take any objection to direct marketing measures into account immediately and without further weighing up the existing interests.

Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6 (1), first sentence, (e) of the GDPR (data processing in the public interest), if there are grounds arising from your particular circumstances. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing is necessary for the establishment, exercise or defence of legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com

  1. You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).

  2. You also have the right to request the rectification of any incorrect personal data concerning you, and, where applicable – taking into account the purposes of the processing – to request the completion of incomplete personal data, including by means of a supplementary statement (Article 16 of the GDPR). In the cases referred to in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that

  3. In the cases specified in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as, in the cases referred to in Article 18(1) of the GDPR, a right to restriction of the processing.

  4. In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.

  5. You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.

© 2026
Tüm hakları saklıdır.
İletişim Künye Gizlilik Politikası Fotoğrafçılar için Gizlilik Platform Kullanım Koşulları Veri İşleme Sözleşmesi Permanent bağlantıyı geri yükle