Generelle oplysninger om databeskyttelse

Databeskyttelse er hos Contrima mere end blot en formalitet: Du skal kunne forstå, hvilke personoplysninger der behandles, når du besøger vores hjemmeside, til hvilke formål det sker, og hvilke rettigheder du har i den forbindelse. Derfor finder du på denne side vores generelle oplysninger om databeskyttelse som den fulde juridiske tekst.

Via fanerne kan du skifte mellem den fulde juridiske tekst på det aktuelt valgte sprog og den engelske originalversion. Contrima stiller juridiske tekster til rådighed på flere sprog; de øvrige sprogversioner fungerer som de bedst mulige arbejdsoversættelser med henblik på læsbarhed og administration. I tilfælde af modstrid eller afvigelser mellem de forskellige sprogversioner er den engelske version gældende.

OversættelseOprindelig tekst (English (UK))

Version 2 · 26. jul. 2026

Generelle oplysninger om databeskyttelse

CONTRIMA forpligter sig til at beskytte dit privatliv. Med de følgende oplysninger giver vi dig information om CONTRIMAs behandling af personoplysninger. Denne databeskyttelseserklæring henviser udtrykkeligt til de webstedsspecifikke databehandlingsprocesser, når du besøger vores hjemmeside på www.contrima.com. Også ud over de hjemmesidespecifikke databehandlingsprocesser tillægger CONTRIMA beskyttelsen af personoplysninger stor betydning. Vær derfor – i det omfang det er relevant for dig – også opmærksom på vores yderligere oplysninger om databeskyttelse for fotografer, som du til enhver tid kan finde i den gældende udgave via det følgende link:

Fotografers privatliv

Vores databeskyttelseserklæringer opdateres regelmæssigt og tilpasses nye lovmæssige krav eller retspraksis. Vi anbefaler dig derfor at åbne og gennemlæse disse databeskyttelseserklæringer regelmæssigt.

I. Den dataansvarlige

Den dataansvarlige er Contrima GmbH, repræsenteret af sin administrerende direktør, hr. Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (i det følgende benævnt »CONTRIMA«).

Kontaktadresse: info@contrima.com

II. Behandling af personoplysninger, retsgrundlag

Denne privatlivspolitik informerer dig i henhold til artikel 12 ff. i GDPR om, hvordan vi håndterer dine personoplysninger, når du bruger vores hjemmeside. Den forklarer især, hvilke oplysninger vi indsamler, og hvad vi bruger dem til. Desuden informerer de dig om, hvordan og til hvilket formål dette sker.

Vi behandler dine personoplysninger i overensstemmelse med artikel 6, stk. 1, i GDPR, dvs. at vi til behandling af dine personoplysninger enten har indhentet dit samtykke, eller at der foreligger et andet lovmæssigt retsgrundlag. Derudover samarbejder vi med tjenesteudbydere, der behandler dine personoplysninger på vores vegne (f.eks. hosting af CONTRIMA-hjemmesiden).

Personoplysninger er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (i det følgende »den registrerede«) ; en fysisk person anses for at være identificerbar, hvis vedkommende direkte eller indirekte, især ved tildeling af en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller et eller flere særlige kendetegn, der udtrykker den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet hos denne fysiske person (jf. artikel 4, stk. 1, i GDPR). Personoplysninger omfatter derfor også data, der kan henføres til en person, såsom IP-adressen. Derudover kan følgende komme i betragtning: titel, fornavn, efternavn, stillingsbetegnelse, e-mail-adresse, firma, gade, postnummer og by.

En behandling er enhver handling, der udføres med eller uden hjælp af automatiserede procedurer, eller enhver sådan række af handlinger i forbindelse med personoplysninger, oplysninger, såsom indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, udlæsning, søgning, anvendelse, videregivelse ved overførsel, formidling eller anden form for tilgængeliggørelse, sammenstilling eller sammenkobling, begrænsning, sletning eller destruktion (jf. artikel 4, stk. 2, i GDPR).

III. Formål og retsgrundlag for databehandlingen

1. Automatisk databehandling ved opkald og besøg på hjemmesiden for CONTRIMA

Når du besøger vores hjemmeside, indsamler og behandler vi de oplysninger, som du teknisk set automatisk overfører til os, og/eller personoplysninger, som du frivilligt overfører til os.

Hver gang du åbner vores hjemmeside, behandler vi følgende oplysninger automatisk:

IP-adressen på den enhed, der foretager forespørgslen (computer, tablet eller smartphone)
Dato og klokkeslæt for adgangen
Indholdet af anmodningen (konkret side eller fil)
Adgangsstatus/HTTP-statuskode
den overførte datamængde
Anvendt browser, herunder version og sprog

Indsamlingen og behandlingen af disse teknisk nødvendige oplysninger sker for at gøre det muligt at benytte tilbuddet, for at sikre systemsikkerheden samt for at kunne opdage og spore eventuelle forstyrrelser eller angreb. Lagringen i logfiler sker for at sikre tjenestens funktionalitet, garantere sikkerheden i vores IT-systemer og optimere vores tjeneste.

Ovennævnte data gemmes desuden midlertidigt i logfilerne på vores servere. Disse data gemmes ikke sammen med andre personoplysninger om dig. De absolut nødvendige oplysninger indsamles og behandles i henhold til § 25, stk. 2, nr. 2, i

De absolut nødvendige oplysninger indsamles og behandles i henhold til § 25, stk. 2, nr. 2, i loven om databeskyttelse inden for telekommunikation og digitale tjenester (TDDDG).

Den efterfølgende behandling i logfiler sker på grundlag af artikel 6, stk. 1, litra f, i GDPR. Vores berettigede interesse ligger i at stille en velfungerende og teknisk sikker hjemmeside til rådighed samt i at afværge og spore eventuel ulovlig brug. Ved databehandling på grundlag af artikel 6, stk. 1, litra f, i GDPR har du ret til at gøre indsigelse; se nærmere herom nedenfor: afsnit IV.

I det omfang du besøger vores hjemmeside for at informere dig om vores produkt- og tjenesteudbud eller for at benytte dette, er grundlaget for den midlertidige lagring og behandlingen af adgangsdataene artikel 6, stk. 1, sætning 1, litra b i GDPR, som tillader behandling af data med henblik på opfyldelse af en kontrakt eller gennemførelse af foranstaltninger forud for indgåelse af en kontrakt. 2. Behandling af kontaktforespørgsler

2. Behandling af kontaktforespørgsler

Hvis du sender forespørgsler til os via e-mail til vores kontaktadresse info@contrima.com, gemmes dine beskeder inklusive de kontaktoplysninger, du har angivet der (f.eks. personlig e-mailadresse, navn, kontraktforhold til os, telefonnummer eller lignende) med henblik på behandling og besvarelse af forespørgslen samt i tilfælde af opfølgende spørgsmål gemt hos os og behandlet i overensstemmelse hermed. Dine personoplysninger gemmes i vores e-mail- eller filarkiveringssystem og knyttes om nødvendigt til en allerede eksisterende sag. Vi videregiver ikke disse oplysninger til tredjeparter, medmindre dette er nødvendigt i forbindelse med behandlingen og besvarelsen af din kontaktforespørgsel, eller du har givet os dit tilsvarende samtykke.

I det omfang du kontakter os inden for rammerne af et eksisterende kontraktforhold eller kontakter os på forhånd for at få oplysninger om vores tilbud eller vores øvrige tjenester , behandles de data og oplysninger, du har givet os, med henblik på at behandle og besvare din kontaktforespørgsel i henhold til artikel 6, stk. 1, sætning 1, litra b, i GDPR. Desuden behandles disse data for at varetage vores berettigede interesser i henhold til artikel 6, stk. 1, sætning 1, litra f, i GDPR med henblik på en korrekt besvarelse af kunde- og kontaktforespørgsler. Desuden behandles oplysningerne for at varetage vores legitime interesser i henhold til artikel 6, stk. 1, sætning 1, litra f i GDPR med henblik på at besvare kunde-/kontaktforespørgsler på en hensigtsmæssig måde.

De data, du har indtastet, opbevares hos os, indtil formålet med den datalagring/-behandling bortfalder (f.eks. efter afsluttet behandling af din forespørgsel). Hvis du ønsker det, sletter vi dine personoplysninger, forudsat at vi ikke har nogen lovmæssig forpligtelse eller interesse i yderligere opbevaring. Der foreligger en berettiget interesse fra vores side med hensyn til en eventuel gennemtvingelse af retskrav over for os. Opbevaringen finder i så fald sted i mindst yderligere tre år regnet fra udgangen af det år, hvor behandlingen af din henvendelse er afsluttet. Andre ufravigelige lovbestemmelser – især opbevaringsfrister – forbliver uberørte.

3. Brug af cookies

Vi anvender udelukkende teknisk nødvendige cookies. Hertil hører især: session-cookies til login og sessionstyring (de slettes automatisk efter afslutningen af dit besøg eller din browsersession), cookies til lagring af dine sprog- og landindstillinger samt en cookie til lagring af dine indstillinger og/eller samtykkevalg. Disse cookies er alle nødvendige for, at hjemmesiden kan fungere korrekt. De gemmer grundlæggende funktioner og sikrer brugen af hjemmesiden. De svarer til de »absolut nødvendige« oplysninger i henhold til § 25, stk. 2, nr. 2, i loven om databeskyttelse i forbindelse med telekommunikation og digitale tjenester (TDDDG). Den tilhørende databehandling sker på grundlag af artikel 6, stk. 1, sætning 1, litra f, i GDPR med henblik på at varetage vores legitime interesser i et teknisk velfungerende, brugervenlig og sikker hjemmeside eller på grundlag af artikel 6, stk. 1, sætning 1, litra b, i GDPR, i det omfang, at cookies er nødvendige for at stille kontraktmæssigt forpligtede funktioner (f.eks. login) til rådighed. Du kan indstille din browser, så du bliver informeret om, når der sættes cookies, og kun tillader cookies i enkelte tilfælde, udelukker modtagelsen af cookies i bestemte tilfælde eller generelt samt forhindrer automatisk indlæsning af cookies.

Du kan indstille din browser, så du bliver informeret om, når der sættes cookies, og kun tillader cookies i enkelte tilfælde, udelukker accept af cookies i bestemte tilfælde eller generelt samt aktiverer automatisk sletning af cookies, når browseren lukkes. Du kan regelmæssigt finde oplysninger om, hvordan du deaktiverer cookies, via Du kan regelmæssigt finde oplysninger om, hvordan du deaktiverer cookies, via den »Hjælp«-funktion i din internetbrowser. Hvis du deaktiverer cookies, kan funktionaliteten og/eller den fulde tilgængelighed af dette websted blive begrænset.

Vi anvender i øjeblikket ikke analyse-, marketing- eller andre tredjepartscookies.

4. Links til sociale medieplatforme/websteder

Vores hjemmeside indeholder links til hjemmesider, herunder sociale medieplatforme, som administreres af andre virksomheder. Hvis du følger disse links, kommer du direkte til disse udbyderes hjemmesider, som er ansvarlige for den deraf følgende databehandling. Vi har selv ingen indflydelse på databehandlingen der.

Vi gør dig opmærksom på, at disse hjemmesider meget ofte anvender forskellige cookies, og at databehandlingen ofte foretages af virksomheder med hjemsted i et tredjeland, ligesom data kan overføres til servere i et tredjeland og dermed behandles uden for Den Europæiske Unions område.

5. Yderligere formål med databehandlingen

a. Overholdelse af lovmæssige bestemmelser

Vi behandler desuden dine personoplysninger for at opfylde andre lovmæssige forpligtelser, som vi eventuelt er underlagt i forbindelse med vores forretningsaktiviteter. Hertil hører især opbevaringsfrister i henhold til handels-, erhvervs- eller skattelovgivningen. Vi behandler dine personoplysninger i henhold til artikel 6, stk. 1, sætning 1, litra c, i GDPR (retsgrundlag) med henblik på at opfylde en juridisk forpligtelse, som vi er underlagt.

b. Retshåndhævelse

Vi behandler desuden dine personoplysninger for at kunne gøre vores rettigheder gældende og håndhæve vores retlige krav. Vi behandler ligeledes dine personoplysninger for at kunne forsvare os mod retlige krav. Endelig behandler vi dine personoplysninger, i det omfang det er nødvendigt for at afværge eller forfølge strafbare handlinger. Vi behandler dine personoplysninger i denne forbindelse for at varetage vores legitime interesser i henhold til artikel 6, stk. 1, sætning 1, litra f i GDPR, i det omfang vi gør juridiske krav gældende eller forsvarer os i juridiske tvister, eller vi forebygger eller opklarer strafbare handlinger (berettiget interesse).

6. Modtagere af personoplysninger

Inden for CONTRIMA får de afdelinger adgang til dine oplysninger, som har brug for dem til at opfylde vores kontraktmæssige og lovmæssige forpligtelser. Også de tjenesteudbydere og fuldmægtige (f.eks. tekniske tjenesteudbydere), som vi bruger, kan modtage data til disse formål. Vi begrænser videregivelsen af dine personoplysninger til det nødvendige under hensyntagen til databeskyttelsesbestemmelserne. I nogle tilfælde modtager modtagerne dine personoplysninger som underdatabehandlere og er i så fald strengt bundet af vores instrukser ved håndteringen af dine personoplysninger.

Vores hjemmeside hostes på servere hos Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg („AWS“). Derudover bruger vi e-mail-tjenesten fra AWS (Amazon Simple Email Service). Behandlingen sker på grundlag af en databehandleraftale i henhold til artikel 28 i GDPR. I det omfang der i enkelte tilfælde finder en overførsel til USA sted, er dataoverførslen baseret på EU-US Data Privacy Framework. I den henseende bekræfter Europa-Kommissionen gennem en afgørelse om tilstrækkelighed, at der er tale om et databeskyttelsesniveau, der kan sammenlignes med EØS-standarden. Du kan se databeskyttelsesbestemmelserne for Amazon Web Services, Inc. her: https://aws.amazon.com/de/privacy/.
Til afvikling af betalinger (f.eks. for et abonnement) benytter vi betalingstjenesteudbyderen Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Når du tegner et abonnement, bliver du videresendt til Stripes betalingsproces: (www.stripe.com). Stripe kan overføre data til USA og er certificeret i henhold til EU-U.S. Data Privacy Framework. Yderligere oplysninger: https://stripe.com/de/privacy.

IV. Dine rettigheder som registreret

Fortrydelsesret: Et samtykke til behandling af personoplysninger, der er givet i henhold til art. 6, stk. 1, lit. a i GDPR, kan du til enhver tid tilbagekalde over for os. Bemærk venligst, at tilbagekaldelsen kun har virkning for fremtiden. Behandlinger, der er foretaget før tilbagekaldelsen, berøres ikke heraf. For at meddele tilbagekaldelsen er det tilstrækkeligt at sende en uformel meddelelse, f.eks. via e-mail til os: info@contrima.com.
Indsigelsesret: Du har ret til, på de betingelser, der er fastsat i artikel 21 i GDPR, dvs. i tilfælde af behandling på grundlag af legitime interesser i henhold til artikel 6, stk. 1, litra f, i GDPR, at gøre indsigelse mod behandlingen af dine personoplysninger, personoplysninger, således at vi er forpligtet til at indstille behandlingen af dine personoplysninger. Indsigelsesretten gælder kun inden for de grænser, der er fastsat i artikel 21 i GDPR. Desuden kan vores interesser stå i vejen for en indstilling af behandlingen, således at vi trods din indsigelse er berettiget til at behandle dine personoplysninger. En indsigelse mod eventuelle direkte markedsføringstiltag vil vi tage i betragtning straks og uden yderligere afvejning af de eksisterende interesser.

Oplysninger om din indsigelsesret i henhold til artikel 21 i GDPR: Du har ret til når som helst at gøre indsigelse mod behandlingen af dine oplysninger, der sker på grundlag af artikel 6, stk. 1, sætning 1, lit. f i GDPR (databehandling på grundlag af en afvejning af interesser) eller artikel 6, stk. 1, sætning 1, lit. e i GDPR (databehandling i almenhedens interesse), at gøre indsigelse, hvis der foreligger grunde hertil, som følger af din særlige situation. Hvis du gør indsigelse, vil vi ikke længere behandle dine personoplysninger, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og friheder, eller hvis behandlingen er nødvendig for at opfylde en opgave, der udføres i offentlighedens interesse, eller for at beskytte liv eller helbred. , hvis der foreligger grunde hertil, som følger af din særlige situation. Hvis du gør indsigelse, vil vi ikke længere behandle dine personoplysninger, medmindre vi kan påvise tvingende, berettigede grunde til behandlingen, som vejer tungere end dine interesser, rettigheder og friheder, eller hvis behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem. Indsigelsen kan indgives i enhver form og bør om muligt sendes til: info@contrima.com.

Du har ret til at kræve en bekræftelse fra os på, om vi behandler personoplysninger om dig. Er dette tilfældet, har du ret til indsigt i disse personoplysninger i det omfang, loven tillader det (art. 15 i GDPR i forbindelse med § 34 i BDSG).
Du har desuden ret til at kræve berigtigelse af uretmæssige personoplysninger, der vedrører dig, og i givet fald – under hensyntagen til formålene med behandlingen – at kræve, at ufuldstændige personoplysninger suppleres, også ved hjælp af en supplerende erklæring, (artikel 16 i GDPR).
I de tilfælde, der er nævnt i artikel 17, stk. 1, litra a) til f), i GDPR, har du desuden ret til sletning af de personoplysninger, forudsat at der ikke foreligger nogen undtagelse i henhold til artikel 17, stk. 3, i GDPR, samt i de tilfælde, der er omhandlet i artikel 18, stk. 1, i GDPR har du ret til begrænsning af behandlingen.
I de tilfælde, der er nævnt i artikel 20, stk. 1, i GDPR, har du desuden ret til dataportabilitet.
Du har ret til at indgive en klage til en tilsynsmyndighed, hvis du mener, at behandlingen af de personoplysninger, der vedrører dig, er i strid med GDPR. Den for os kompetente, ansvarlige tilsynsmyndighed er: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, e-mail: poststelle@lfdi.bwl.de, hjemmeside: baden-wuerttemberg.datenschutz.de.

V. Datasikkerhed

Vi træffer alle nødvendige tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod tab, uautoriseret adgang og misbrug.

Af sikkerhedsmæssige årsager og for at beskytte overførslen af fortrolige oplysninger, såsom de kontaktforespørgsler, du sender til os som webstedsoperatør, anvender dette websted især SSL- eller TLS-kryptering. Du kan genkende en krypteret forbindelse på, at adresselinjen i browseren skifter fra „http://“ til „https://“, samt på låsesymbolet i din browserlinje. Hvis SSL- eller TLS-krypteringen er aktiveret, kan de data, du overfører til os, ikke læses af tredjeparter. Vi gør dog opmærksom på, at dataoverførslen på internettet (f.eks. ved er aktiveret, kan de data, du sender til os, ikke aflæses af tredjeparter; Vi gør dog opmærksom på, at dataoverførsel via internettet (f.eks. ved kommunikation via e-mail) kan indebære sikkerhedsrisici. En fuldstændig beskyttelse af dataene mod tredjeparters adgang er i den henseende ikke mulig.

Vores medarbejdere og de tjenesteudbydere, vi har engageret, er af os forpligtet til at indholde sig i fortrolighed og overholde bestemmelserne om databeskyttelse.

Version 2 · 26. jul. 2026

General Data Protection Information

CONTRIMA is committed to protecting your privacy. The following information provides details on the processing of personal data by CONTRIMA. This privacy notice specifically relates to the website-specific data processing procedures when you visit our website at www.contrima.com. Even beyond the website-specific data processing procedures, CONTRIMA attaches great importance to the protection of personal data. Please therefore also take into account – where applicable to you – our further Please therefore also take note – where applicable to you – of our additional privacy notice for photographers, the current version of which you can access at any time via the following link:

Privacy Notice for Photographers

Our privacy notices are updated regularly and adapted to new legal requirements or case law. We therefore recommend that you revisit and read through these privacy notices on a regular basis.

I. Data Controller

The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).

Contact address: info@contrima.com

II. Processing of personal data, legal bases

This privacy policy informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you use our website. In particular, it explains what data we collect and what we use it for. It also informs you about how and for what purpose this is done.

We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting of the CONTRIMA website).

Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, either directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore also includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.

Processing means any operation or set of operations, whether or not by automated means, carried out on personal data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, the alignment or linking, restriction, erasure or destruction (see Article 4(2) of the GDPR).

III. Purposes and legal bases for data processing

1. Automatic data processing when accessing and visiting the website of CONTRIMA

When you visit our website, we collect and process the information that you automatically transmit to us by technical means, and/or personal data that you voluntarily provide to us.

Each time you access our website, we process the following information automatically:

IP address of the requesting device (computer, tablet or smartphone)
Date and time of access
Content of the request (specific page or file)
Access status/HTTP status code
Amount of data transferred in each instance
Browser used, including version and language

This technically necessary information is collected and processed to enable users to use the service, to ensure system security, and to detect and investigate any malfunctions or attacks. This information is stored in log files in order to ensure the functionality of the service, guarantee the security of our IT systems and optimise our service.

The data mentioned above is also temporarily stored in our servers’ log files; this data is not stored together with any other personal data relating to you.

The information that is strictly necessary is collected and processed in accordance with Section 25(2)(2) of the Telecommunications, Digital Services and Data Protection Act (TDDDG).

The subsequent processing in log files is carried out on the basis of Article 6(1)(f) of the GDPR. Our legitimate interest lies in providing a fully functional and technically secure website, as well as in preventing and investigating any unlawful uses. Where data is processed on the basis of Article 6(1)(f) of the GDPR, you have the right to object; see Section IV below.

Where you visit our website to find out about our range of products and services or to use them, the basis for the temporary storage and processing of access data is Article 6(1)(b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures. processing of access data is Article 6(1), first sentence, point (b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures; .

2. Processing of contact enquiries

If you send enquiries to us by email to our contact address info@contrima.com, your messages, including the contact details you provide there (such as a personalised email address, name, contractual relationship with us, telephone number, etc.) will be stored by us for the purpose of processing and responding to your enquiry, as well as in the event of any follow-up questions, and will be processed accordingly. Your personal data will be stored in our email or file management system and, where applicable, assigned to an existing case. We will not pass this data on to third parties unless this is necessary in the context of processing and responding to your enquiry, or you have given us your consent to do so.

If you contact us in the context of an existing contractual relationship or if you contact us in advance to enquire about our range of services or other offerings, , the data and information you provide will be processed for the purpose of processing and responding to your enquiry in accordance with Article 6(1), first sentence, point (b) of the GDPR. Furthermore, to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point f of the GDPR, in order to respond appropriately to customer/enquiry requests.

The data you have entered will remain with us until the purpose for the storage/processing of data no longer applies (e.g. once your enquiry has been fully processed). If you so wish, we will delete your personal data, provided that we have no legal right or interest in retaining it further. A legitimate interest on our part in retaining the data exists with regard to the possible assertion of legal claims against us. Data will then be retained for at least a further three years from the end of the year following the completion of the processing of your enquiry. Any other mandatory legal provisions – in particular retention periods – remain unaffected.

3. Use of cookies

We use only technically necessary cookies. These include, in particular: session cookies for login and session management (these are automatically deleted at the end of your visit or browser session), cookies to store your language and country settings, and a cookie to store your settings or consent choices. All of these cookies are necessary for the proper functioning of the website. They store basic functions and ensure the use of the website. They correspond to the ‘strictly necessary’ information within the meaning of Section 25 (2)(2) of the Telecommunications and Digital Services Data Protection Act (TDDDG). The associated data processing is carried out on the basis of Article 6(1), first sentence, point (f) of the GDPR to safeguard our legitimate interests in a technically functional, user-friendly and secure website, or on the basis of Article 6(1), first sentence, point (b) of the GDPR, in so far as the cookies are necessary for the provision of contractually required functions (e.g. login).

You can configure your browser so that you are notified when cookies are set and only allow cookies on a case-by-case basis, exclude the acceptance of cookies in specific cases or in general, and enable the automatic deletion of cookies when you close your browser . You can usually find out how to disable cookies via the ‘Help’ function of your web browser. If you disable cookies, the functionality and/or full availability of this website may be limited. We do not currently use any analytics, marketing or other third-party cookies.

We do not currently use any analytics, marketing or other third-party cookies.

4. Links to social media platforms/websites

Our website contains links to websites, including social media platforms, which are operated by other organisations. If you follow these links, you will be taken directly to the websites of these providers, who are responsible for the data processing carried out there. We ourselves have no influence over the data processing carried out there. We ourselves have no influence over the data processing carried out there.

Please note that these websites very often use various cookies and that data processing is frequently carried out by companies based in a third country, and that data may be transferred to servers in a third country and thus processed outside the territory of the European Union.

5. Further purposes of processing

a. Compliance with legal requirements

We also process your personal data in order to fulfil other legal obligations that may apply to us in connection with our business activities. These include, in particular, retention periods under commercial, trade or tax law. In doing so, we process your personal data in accordance with Article 6(1), first sentence, point (c) of the GDPR (legal basis) to fulfil a legal obligation to which we are subject.

b. Law enforcement

We also process your personal data in order to assert our rights and to be able to enforce our legal claims. We also process your personal data in order to be able to defend ourselves against legal claims. Finally, we process your personal data to the extent that this is necessary to prevent or prosecute criminal offences. In doing so, we process your personal data to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point (f) of the GDPR, insofar as we assert legal claims or defend ourselves in legal disputes, or we prevent or investigate criminal offences (legitimate interest).

6. Recipients of personal data

Within CONTRIMA, those departments that require your data to fulfil our contractual and statutory obligations will have access to it. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. We restrict the disclosure of your personal data to what is strictly necessary, in accordance with data protection regulations. In some cases, recipients receive your personal data as sub-processors and are then strictly bound by our instructions when handling your personal data.

Our website is hosted on servers belonging to Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (‘AWS’). We also use the email service provided by AWS (Amazon Simple Email Service). Processing takes place on the basis of a data processing agreement in accordance with Article 28 of the GDPR. Where, in individual cases, a transfer to the USA takes place, the data transfer is based on the EU-US Data Privacy Framework. In this regard, the European Commission has certified, through an adequacy decision, a level of data protection comparable to the EEA standard. You can view the privacy policy of Amazon Web Services, Inc. at: https://aws.amazon.com/de/privacy/.
To process payments (such as for a subscription), we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you take out a subscription, you will be redirected to Stripe’s payment process (www.stripe.com). Stripe may transfer data to the USA and is certified under the EU-U.S. Data Privacy Framework. Further information: Further information: https://stripe.com/de/privacy.

IV. Your rights as a data subject

Right to withdraw consent: You may withdraw your consent to the processing of personal data, given in accordance with Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal of consent will only take effect for the future. Processing carried out prior to the withdrawal is not affected. To notify us of your withdrawal, an informal message, e.g. by email, to: info@contrima.com, is sufficient.
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR – that is, in the case of processing based on legitimate interests pursuant to Article 6(1)(f) of the GDPR – to object to the processing of your personal data, so that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our legitimate interests may override your interests, rights and freedoms, in which case we may continue to process your personal data. personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may override the processing, meaning that we are entitled, despite your objection, to process your personal data. We will take any objection to any direct marketing measures into account immediately and without further weighing up the existing interests.

Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6(1) sentence 1 (e) of the GDPR (data processing in the public interest), to object if there are grounds for doing so arising from your particular situation. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com.

You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you and, where applicable – taking into account the purposes of the processing – the completion of incomplete personal data, including by means of a supplementary statement, (Article 16 of the GDPR). (Article 16 of the GDPR).
In the cases set out in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as in the cases set out in Article 18(1) of the GDPR, to the right to restriction of processing. 18(1) of the GDPR, a right to restriction of processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.

V. Data security

We take all necessary technical and organisational security measures to protect your personal data from loss, unauthorised access and misuse.

In particular, for security reasons and to protect the transmission of confidential content – such as the contact enquiries you send to us as the website operator – this website uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the browser’s address bar changes from ‘http://’ to ‘https://’, as well as by the padlock icon in your browser bar. If SSL or TLS encryption is enabled, the data you send to us cannot be read by third parties; however, we would like to point out that data transmission over the internet (e.g. when communicating via email) may be subject to security vulnerabilities. It is therefore not possible to provide complete protection of data against access by third parties.

Our employees and the service providers we engage are bound by us to maintain confidentiality and to comply with data protection regulations.