Genel Gizlilik Bildirimi

Contrima'da veri koruma, bir formaliteden daha fazlasıdır: Web sitemizi ziyaret ettiğinizde hangi kişisel verilerin işlendiğini, bunun hangi amaçlarla yapıldığını ve bu konuda hangi haklara sahip olduğunuzu anlayabilmelisiniz. Bu nedenle bu sayfada, genel veri koruma bildirimimizi tam metin halinde bulabilirsiniz.

Sekmeler aracılığıyla, şu anda seçili olan dilde yazılmış tam yasal metin ile İngilizce orijinal metin arasında geçiş yapabilirsiniz. Contrima, yasal metinleri çeşitli dillerde sunmaktadır; diğer dil versiyonları, okunabilirlik ve idari işlemler için mümkün olan en iyi çalışma çevirileri olarak hizmet eder. Dil versiyonları arasında çelişkiler veya farklılıklar olması durumunda, İngilizce versiyon geçerlidir.

ÇeviriOrijinal metin (English (UK))

Sürüm 2 · 26 Tem 2026

Genel Gizlilik Bildirimi

CONTRIMA, gizliliğinizi korumayı taahhüt eder. Aşağıdaki bilgilendirmelerle CONTRIMA tarafından kişisel verilerin işlenmesine ilişkin size bilgi veriyoruz. Bu gizlilik bildirimleri, özellikle web sitesine özgü veri işleme süreçlerine açıkça atıfta bulunmaktadır. Ayrıca, web sitesine özgü veri işleme süreçlerinin ötesinde de CONTRIMA, kişisel verilerin korunmasına büyük önem vermektedir. Bu nedenle, sizin için geçerli olduğu ölçüde, fotoğrafçılar için hazırladığımız diğer gizlilik bildirimlerimizi de lütfen dikkate alın; bu bildirimlerin güncel versiyonuna, her zaman aşağıdaki linkten erişebilirsiniz:

Fotoğrafçılar için Gizlilik

Gizlilik bildirimlerimiz düzenli olarak güncellenmekte ve yeni yasal düzenlemelere veya içtihatlara uyarlanmaktadır. Bu nedenle, bu gizlilik bildirimlerini düzenli aralıklarla tekrar ziyaret edip okumanızı tavsiye ederiz.

I. Sorumlu Kurum

Veri sorumlusu, Genel Müdürü Bay Mark Reinhardt tarafından temsil edilen Contrima GmbH'dir, Enzianweg 29, 71384 Weinstadt (bundan sonra “CONTRIMA” olarak anılacaktır).

İletişim adresi: info@contrima.com

II. Kişisel Verilerin İşlenmesi, Yasal Dayanaklar

Bu Gizlilik Bildirimi, GDPR’nin 12. maddesi ve devamı uyarınca, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirir. Bildirimde, özellikle hangi verileri topladığımız ve bunları ne amaçla kullandığımız açıklanmaktadır. Ayrıca, bu bilgilendirme, bunun nasıl ve hangi amaçla yapıldığı konusunda da size bilgi vermektedir. Kişisel verilerinizi GDPR’nin 6. maddesinin 1. fıkrası uyarınca işliyoruz; yani, kişisel verilerinizin işlenmesi için ya sizin tarafınızdan alınmış bir rıza bulunmaktadır ya da başka bir yasal dayanak mevcuttur.

Kişisel verilerinizi GDPR’nin 6. maddesinin 1. fıkrası uyarınca işliyoruz; yani, kişisel verilerinizin işlenmesi için ya sizin rızanızı almışızdır ya da başka bir yasal dayanak mevcuttur. Ayrıca, Ayrıca, sizin adınıza kişisel verilerinizi işleyen hizmet sağlayıcılarla da işbirliği yapıyoruz (örneğin, CONTRIMA web sitesinin barındırılması). Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin tüm bilgilerdir.

Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin tüm bilgilerdir; ; doğrudan veya dolaylı olarak, özellikle bir isim, bir kimlik numarası, konum verileri, bir çevrimiçi kimlik veya bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğinin bir ifadesi olan bir veya daha fazla özel özelliğe atfedilerek tanımlanabilen gerçek kişidir (bkz. GDPR Madde 4, 1. Fıkra). Kişisel veriler, bu nedenle IP adresi gibi kişiye atfedilebilir verileri de içerir. Bunların yanı sıra şunlar da dikkate alınabilir: unvan, ad, Dolayısıyla, kişisel veriler arasında IP adresi gibi bir kişiyle ilişkilendirilebilen veriler de yer alır. Bunun yanı sıra şu bilgiler de dikkate alınır: unvan, ad, soyadı, mesleki unvan, e-posta adresi, şirket adı, cadde, posta kodu ve şehir.

İşleme, otomatikleştirilmiş yöntemlerin yardımıyla veya yardımı olmaksızın gerçekleştirilen, kişisel verilerle ilgili her türlü işlem veya bu tür işlem dizisidir. verilerle ilgili olarak gerçekleştirilen her türlü işlem veya işlem dizisidir; örneğin toplama, kaydetme, düzenleme, sıralama, depolama, düzenleme veya değiştirme, okuma, sorgulama, kullanma, ifşa , yayma veya başka bir şekilde sunma, eşleştirme veya bağlantı kurma, kısıtlama, silme veya imha etme (bkz. Madde 4, No. 2 GDPR).

III. Veri İşlemenin Amaçları ve Yasal Dayanakları

1. CONTRIMA’nın internet sitesine erişim ve ziyaret sırasında otomatik veri işleme; CONTRIMA

Web sitemizi ziyaret ettiğinizde, bize teknik olarak otomatik olarak ilettiğiniz bilgileri ve/veya bize gönüllü olarak ilettiğiniz kişisel verileri toplar ve işleriz. Web sitemize her erişimde, aşağıdaki bilgileri otomatik olarak işleriz:

Web sitemize her erişimde aşağıdaki bilgileri otomatik olarak işleriz:

İstek gönderen son cihazın (bilgisayar, tablet veya akıllı telefon) IP adresi
Erişim tarihi ve saati
İsteğin içeriği (belirli bir sayfa veya dosya)
Erişim durumu/HTTP durum kodu
her seferinde aktarılan veri miktarı
Kullanılan tarayıcı (sürüm ve dil dahil)

Bu teknik olarak gerekli bilgilerin toplanması ve işlenmesi, hizmetten yararlanabilmenizi sağlamak, sistem güvenliğini garanti altına almak ve olası arızaları veya saldırıları tespit edip izleyebilmek amacıyla gerçekleştirilir. Günlük dosyalarına kayıt, hizmetin işlevselliğini sağlamak, bilgi teknolojisi sistemlerimizin güvenliğini garanti altına almak ve hizmetimizi optimize etmek amacıyla yapılır.

Yukarıda belirtilen veriler ayrıca sunucularımızın log dosyalarında geçici olarak depolanır. Bu verilerin, sizinle ilgili diğer kişisel verilerle birlikte depolanması söz konusu değildir.

Kesinlikle gerekli bilgiler, Telekomünikasyon-Dijital Hizmetler-Veri Koruma Kanunu’nun (TDDDG) 25. maddesinin 2. fıkrasının 2. bendi uyarınca toplanır ve işlenir.

Günlük dosyalarındaki sonraki işleme, GDPR Madde 6, Paragraf 1, f bendi uyarınca gerçekleştirilir. Meşru menfaatimiz, işlevsel ve teknik açıdan güvenli bir web sitesi sunmak ve olası hukuka aykırı kullanımları önlemek ve izlemektir. GDPR Madde 6, Paragraf 1, f bendi temelinde yapılan veri işleme durumunda, itiraz hakkına sahipsiniz; bu konuda bkz. aşağıda: Bölüm IV.

Ürün ve hizmet yelpazemiz hakkında bilgi almak veya bunlardan yararlanmak amacıyla web sitemizi ziyaret ettiğinizde, erişim verilerinin geçici olarak saklanması ve işlenmesinin dayanağı, bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması amacıyla veri işlemeyi izin veren GDPR Madde 6, Paragraf 1, Cümle 1, b bendi'dir. 2. İletişim taleplerinin işlenmesi

2. İletişim taleplerinin işlenmesi

info@contrima.com adresine e-posta yoluyla bize taleplerini iletirsen, mesajların, burada belirttiğin iletişim verileri (örneğin kişiselleştirilmiş e-posta adresi, ad, bizimle olan sözleşme ilişkisi, telefon numarası vb.) işleme alınacak ve yanıtlanacak ve ayrıca takip soruları olması durumunda tarafımızda saklanacak ve uygun şekilde işlenecektir. Kişisel verileriniz, e-posta dağıtım sistemimizde veya dosya depolama sistemimizde saklanacak ve gerekirse mevcut bir dosyaya atanacaktır. Bu verileri, iletişim talebinizin işlenmesi ve yanıtlanması kapsamında gerekli olmadığı sürece veya bize bu konuda ilgili onayınızı vermediğiniz sürece üçüncü şahıslara aktarmayız.

Mevcut bir sözleşme ilişkisi kapsamında bizimle iletişime geçerseniz veya hizmet yelpazemiz veya diğer hizmetlerimiz hakkında bilgi almak amacıyla önceden bizimle iletişime geçerseniz bizimle iletişime geçerseniz, tarafınızdan sağlanan veriler ve bilgiler, iletişim talebinizin işlenmesi ve yanıtlanması amacıyla GDPR Madde 6, Paragraf 1, Cümle 1, fıkra b uyarınca işlenir. Ayrıca, GDPR Madde 6, Paragraf 1, Cümle 1, f bendi uyarınca meşru menfaatlerimizi korumak amacıyla, müşteri/iletişim taleplerine uygun şekilde yanıt vermek için de işlenir.

Girdiğiniz veriler, veri saklama/işleme amacının ortadan kalkmasına kadar (örneğin, talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. İsterseniz, yasal bir hak talebimiz veya verileri daha fazla saklamaya yönelik bir menfaatimiz olmadığı sürece, kişisel verilerinizi sileriz. Bize karşı olası bir hukuki hak talebinin ileri sürülmesi durumunda, tarafımızdan geçerli bir saklama menfaati mevcuttur. Bu durumda, verileriniz, talebinizin işleme alınmasının tamamlanmasından sonraki yılın sonundan itibaren en az üç yıl daha saklanacaktır. Diğer zorunlu yasal hükümler – özellikle saklama süreleri – bu durumdan etkilenmez.

3. Çerezlerin Kullanımı

Yalnızca teknik olarak gerekli çerezleri kullanıyoruz. Bunlar arasında özellikle şunlar yer almaktadır: Giriş ve oturum yönetimi için oturum çerezleri (ziyaretinizin veya tarayıcı oturumunuzun bitiminden sonra otomatik olarak silinir), dil ve ülke ayarlarınızı kaydetmek için çerezler dil ve ülke ayarlarınızı saklamak için kullanılan çerezler ile ayarlarınızı ve/veya onay seçimlerinizi saklamak için kullanılan bir çerez. Bu çerezlerin tümü, web sitesinin düzgün bir şekilde çalışması için gerekli olup, temel işlevleri saklar ve web sitesinin kullanımını sağlar. Bunlar, Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu’nun (TDDDG) 25. maddesinin 2. fıkrasının 2. bendi anlamında “kesinlikle gerekli” bilgilere karşılık gelir. İlgili veri işleme, teknik olarak işlevsel, kullanıcı dostu ve güvenli bir web sitesi sunma konusundaki meşru menfaatlerimizi korumak amacıyla veya çerezlerin sözleşme kapsamında sağlanması gereken işlevler (örn. giriş) için gerekli olduğu ölçüde, GDPR Madde 6, Paragraf 1, Cümle 1, b bendi temelinde gerçekleştirilir.

Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilecek şekilde ayarlayabilir, çerezlere yalnızca münferit durumlarda izin verebilir, belirli durumlarda veya genel olarak çerezlerin kabulünü engelleyebilir ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini etkinleştirebilirsiniz. Çerezleri devre dışı bırakma prosedürünü, internet tarayıcınızın “Yardım” işlevinden düzenli olarak öğrenebilirsiniz. Çerezleri devre dışı bıraktığınızda, bu web sitesinin işlevselliği ve/veya tam erişilebilirliği kısıtlanabilir. .

Şu anda analiz, pazarlama veya diğer üçüncü taraf çerezlerini kullanmıyoruz.

4. Sosyal Medya Platformlarına/Web Sitelerine Yönelik Bağlantılar

Web sitemiz, diğer şirketlerin sorumluluğunda olan, sosyal medya platformları da dahil olmak üzere çeşitli internet sitelerine bağlantılar içerir. Bu bağlantıları takip ettiğinizde, doğrudan o sitelerin web sayfalarına yönlendirilirsiniz; bu siteler, kendi verilerini işleme konusunda sorumludur. Bizim, bu sitelerde gerçekleştirilen veri işleme üzerinde herhangi bir etkimiz yoktur.

Bu web sitelerinin sıklıkla çeşitli çerezler kullandığını ve veri işlemenin genellikle üçüncü bir ülkede yerleşik şirketler tarafından gerçekleştirildiğini ve verilerin üçüncü bir ülkedeki sunuculara aktarılabileceğini ve dolayısıyla Avrupa Birliği sınırları dışında işlenebileceğini belirtmek isteriz.

5. Diğer işleme amaçları

a. Yasal düzenlemelere uyum

Ayrıca, ticari faaliyetlerimizle bağlantılı olarak bize düşen diğer yasal yükümlülükleri yerine getirmek için de kişisel verilerinizi işliyoruz. Bunlar arasında özellikle ticaret, sanayi veya vergi hukuku kapsamındaki saklama süreleri yer almaktadır. Bu süreçte, kişisel verilerini, GDPR Madde 6, Paragraf 1, Cümle 1, c bendi (Yasal Dayanak) uyarınca, tabi olduğumuz yasal bir yükümlülüğü yerine getirmek amacıyla işliyoruz.

b. Yasal hakların uygulanması

Ayrıca, haklarımızı kullanabilmek ve yasal taleplerimizi yerine getirebilmek için kişisel verilerinizi işliyoruz. Aynı şekilde, yasal taleplere karşı kendimizi savunabilmek için de kişisel verilerinizi işliyoruz. Son olarak, suçları önlemek veya soruşturmak için gerekli olduğu ölçüde kişisel verilerinizi işliyoruz. Bu bağlamda kişisel verilerinizi, GDPR Madde 6, Paragraf 1, Cümle 1, f bendi uyarınca meşru menfaatlerimizi korumak amacıyla işliyoruz, yasal taleplerimizi ileri sürmemiz, hukuki ihtilaflarda kendimizi savunmamız veya suçları önlememiz ya da aydınlatmamız durumunda (meşru menfaat).

6. Kişisel Verilerin Alıcıları

CONTRIMA bünyesinde, sözleşmesel ve yasal yükümlülüklerimizi yerine getirmek için bu verilere ihtiyaç duyan birimler, verilerinize erişebilir. Ayrıca, tarafımızca Ayrıca, tarafımızca kullanılan hizmet sağlayıcılar ve yerine getirme yardımcıları (örn. teknik hizmet sağlayıcılar) da bu amaçlarla verileri alabilir. Kişisel verilerinizin aktarılmasını, veri koruma mevzuatını dikkate alarak gerekli olanla sınırlı tutuyoruz. Alıcıların bir kısmı, kişisel verilerinizi alt işleyici olarak alır ve bu durumda kişisel verilerinizi işlerken talimatlarımıza sıkı sıkıya bağlıdır.

Web sitemiz, Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lüksemburg (“AWS”) sunucularında barındırılmaktadır. Ayrıca, AWS’nin e-posta hizmetini de kullanıyoruz; (Amazon Simple Email Service). İşleme, GDPR’nin 28. maddesine uygun bir veri işleme sözleşmesi temelinde gerçekleştirilir. Münferit durumlarda ABD’ye bir aktarım gerçekleşmesi halinde, veri aktarımı AB-ABD Veri Gizliliği Çerçevesi’ne dayanır. Bu bağlamda, Avrupa Komisyonu bir uygunluk kararıyla, AEA standardıyla karşılaştırılabilir bir veri koruma düzeyini onaylamaktadır. Amazon Web Services, Inc.’in gizlilik politikasına şu adresten ulaşabilirsiniz: https://aws.amazon.com/de/privacy/.
Ödemelerin gerçekleştirilmesi için (örneğin bir abonelik için) ödeme hizmeti sağlayıcısı Stripe'ı (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda) kullanıyoruz. Bir abonelik satın aldığınızda, Stripe’ın ödeme sürecine (www.stripe.com) yönlendirilirsiniz. Stripe, verileri ABD’ye aktarabilir ve AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır. Daha fazla bilgi: https://stripe.com/de/privacy.

IV. İlgili kişi olarak haklarınız

İptal Hakkı: GDPR Madde 6, Paragraf 1, Bent a uyarınca verilmiş olan kişisel verilerin işlenmesine ilişkin rızanızı istediğiniz zaman bize karşı iptal edebilirsiniz. Lütfen iptalin yalnızca gelecekte geçerli olacağını unutmayın. Geri çekme öncesinde gerçekleştirilen işleme faaliyetleri bundan etkilenmez. Geri çekme bildirimi için, örneğin e-posta yoluyla bize göndereceğiniz resmi olmayan bir bildirim yeterlidir: info@contrima.com.
İtiraz Hakkı: GDPR’nin 21. maddesinde belirtilen koşullar çerçevesinde, yani GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca meşru menfaatlere dayalı işleme durumunda, kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz; bu durumda kişisel verilerinizin işlenmesini sonlandırmak zorundayız. İtiraz hakkı, yalnızca GDPR’nin 21. maddesinde öngörülen sınırlar içinde geçerlidir. Ayrıca, işlemeyi sonlandırmaya karşı menfaatlerimiz de söz konusu olabilir, bu nedenle itirazınıza rağmen kişisel verilerinizi işleme hakkına sahibiz. Olası doğrudan pazarlama faaliyetlerine yönelik itirazları derhal ve tekrar incelemeye gerek kalmaksızın dikkate alacağız. işlemenin sonlandırılmasına engel olabilir; bu durumda, itirazınıza rağmen kişisel verilerinizi işleme hakkına sahibiz. Olası doğrudan pazarlama faaliyetlerine yönelik itirazlarınızı, mevcut menfaatleri yeniden değerlendirmeye gerek kalmaksızın derhal dikkate alacağız.

GDPR Madde 21 uyarınca itiraz hakkınız hakkında bilgi: GDPR Madde 6, Paragraf 1, Cümle 1, fıkra f uyarınca (menfaatlerin dengelenmesi temelinde veri işleme) veya GDPR Madde 6, Paragraf 1, Cümle 1, fıkra e uyarınca (kamu yararı için veri işleme) gerçekleştirilen verilerinizin işlenmesine karşı her zaman itiraz etme hakkına sahipsiniz. f bendi (çıkarların dengelenmesi temelinde veri işleme) veya GDPR Madde 6, Paragraf 1, 1. cümle, e bendi (kamu yararı için veri işleme) uyarınca gerçekleştirilen verilerinizin işlenmesine karşı itirazda bulunma hakkına sahipsiniz. itiraz etme hakkına sahipsiniz. İtirazda bulunmanız halinde, kişisel verilerinizi artık işlemeyeceğiz; ancak, işleme için, ilgi alanlarınız, haklarınız ve özgürlüklerinizden daha ağır basan zorlayıcı ve korunmaya değer nedenler kanıtlayabilirsek veya işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa. İtiraz, herhangi bir form şartı olmaksızın yapılabilir ve mümkünse şu adrese yönlendirilmelidir: info@contrima.com.

Bizden, Sizinle ilgili kişisel verileri işleyip işlemediğimize dair bir teyit talep etme hakkına sahipsiniz. Eğer işliyorsak, yasal kapsam dahilinde bu kişisel veriler hakkında bilgi alma hakkına sahipsiniz (GDPR Madde 15, BDSG § 34 ile birlikte).
Ayrıca, sizinle ilgili yanlış kişisel verilerin düzeltilmesini ve gerekirse – işleme amaçları dikkate alınarak – eksik kişisel verilerin, ek bir açıklama yoluyla da olsa, tamamlanmasını talep etme hakkına sahipsiniz (GDPR Madde 16).
Ayrıca, GDPR’nin 17. maddesinin 1. fıkrasının a ila f bentlerinde belirtilen durumlarda, GDPR’nin 17. maddesinin 3. fıkrasında belirtilen bir istisna bulunmadığı sürece, kişisel verilerin silinmesini talep etme hakkına sahipsiniz; ayrıca, GDPR’nin 18. maddenin 1. fıkrasında belirtilen durumlarda işleme faaliyetlerinin kısıtlanması hakkına da sahipsiniz.
Ayrıca, GDPR Madde 20, Paragraf 1’de belirtilen durumlarda, veri taşınabilirliği hakkı da mevcuttur.
Sizi ilgilendiren kişisel verilerin işlenmesinin GDPR’ye aykırı olduğunu düşünüyorsanız, bir denetim makamına şikayette bulunma hakkınız vardır. Bizim için yetkili olan baş denetim makamı şudur: Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Sorumlusu (LfDI BW), Posta Kutusu 10 29 32, 70025 Stuttgart, E-posta: poststelle@lfdi.bwl.de, Web sitesi: baden-wuerttemberg.datenschutz.de.

V. Veri Güvenliği

Kişisel verilerinizi kayıp, yetkisiz erişim ve kötüye kullanımdan korumak için gerekli tüm teknik ve organizasyonel güvenlik önlemlerini alıyoruz. Özellikle bu web sitesi, güvenlik nedenleriyle ve örneğin bize site işletmecisi olarak gönderdiğiniz iletişim talepleri gibi

Özellikle bu web sitesi, güvenlik nedenleriyle ve örneğin bize, site işletmecisi olarak gönderdiğiniz iletişim talepleri gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcınızın adres çubuğundaki "http://" ifadesinin "https://" olarak değişmesinden ve tarayıcı çubuğunuzdaki kilit simgesinden anlayabilirsiniz. SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz. Bununla birlikte, internetteki veri aktarımının (örneğin e-posta yoluyla iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Bu bakımdan, verilerin üçüncü şahısların erişiminden karşı eksiksiz bir şekilde korunması mümkün değildir.

Çalışanlarımız ve tarafımızca görevlendirilen hizmet sağlayıcılar, tarafımızca gizlilik ve veri koruma mevzuatına uymakla yükümlü kılınmıştır.

Sürüm 2 · 26 Tem 2026

General Data Protection Information

CONTRIMA is committed to protecting your privacy. The following information provides details on the processing of personal data by CONTRIMA. This privacy notice specifically relates to the website-specific data processing procedures when you visit our website at www.contrima.com. Even beyond the website-specific data processing procedures, CONTRIMA attaches great importance to the protection of personal data. Please therefore also take into account – where applicable to you – our further Please therefore also take note – where applicable to you – of our additional privacy notice for photographers, the current version of which you can access at any time via the following link:

Privacy Notice for Photographers

Our privacy notices are updated regularly and adapted to new legal requirements or case law. We therefore recommend that you revisit and read through these privacy notices on a regular basis.

I. Data Controller

The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).

Contact address: info@contrima.com

II. Processing of personal data, legal bases

This privacy policy informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you use our website. In particular, it explains what data we collect and what we use it for. It also informs you about how and for what purpose this is done.

We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting of the CONTRIMA website).

Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, either directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore also includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.

Processing means any operation or set of operations, whether or not by automated means, carried out on personal data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, the alignment or linking, restriction, erasure or destruction (see Article 4(2) of the GDPR).

III. Purposes and legal bases for data processing

1. Automatic data processing when accessing and visiting the website of CONTRIMA

When you visit our website, we collect and process the information that you automatically transmit to us by technical means, and/or personal data that you voluntarily provide to us.

Each time you access our website, we process the following information automatically:

IP address of the requesting device (computer, tablet or smartphone)
Date and time of access
Content of the request (specific page or file)
Access status/HTTP status code
Amount of data transferred in each instance
Browser used, including version and language

This technically necessary information is collected and processed to enable users to use the service, to ensure system security, and to detect and investigate any malfunctions or attacks. This information is stored in log files in order to ensure the functionality of the service, guarantee the security of our IT systems and optimise our service.

The data mentioned above is also temporarily stored in our servers’ log files; this data is not stored together with any other personal data relating to you.

The information that is strictly necessary is collected and processed in accordance with Section 25(2)(2) of the Telecommunications, Digital Services and Data Protection Act (TDDDG).

The subsequent processing in log files is carried out on the basis of Article 6(1)(f) of the GDPR. Our legitimate interest lies in providing a fully functional and technically secure website, as well as in preventing and investigating any unlawful uses. Where data is processed on the basis of Article 6(1)(f) of the GDPR, you have the right to object; see Section IV below.

Where you visit our website to find out about our range of products and services or to use them, the basis for the temporary storage and processing of access data is Article 6(1)(b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures. processing of access data is Article 6(1), first sentence, point (b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures; .

2. Processing of contact enquiries

If you send enquiries to us by email to our contact address info@contrima.com, your messages, including the contact details you provide there (such as a personalised email address, name, contractual relationship with us, telephone number, etc.) will be stored by us for the purpose of processing and responding to your enquiry, as well as in the event of any follow-up questions, and will be processed accordingly. Your personal data will be stored in our email or file management system and, where applicable, assigned to an existing case. We will not pass this data on to third parties unless this is necessary in the context of processing and responding to your enquiry, or you have given us your consent to do so.

If you contact us in the context of an existing contractual relationship or if you contact us in advance to enquire about our range of services or other offerings, , the data and information you provide will be processed for the purpose of processing and responding to your enquiry in accordance with Article 6(1), first sentence, point (b) of the GDPR. Furthermore, to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point f of the GDPR, in order to respond appropriately to customer/enquiry requests.

The data you have entered will remain with us until the purpose for the storage/processing of data no longer applies (e.g. once your enquiry has been fully processed). If you so wish, we will delete your personal data, provided that we have no legal right or interest in retaining it further. A legitimate interest on our part in retaining the data exists with regard to the possible assertion of legal claims against us. Data will then be retained for at least a further three years from the end of the year following the completion of the processing of your enquiry. Any other mandatory legal provisions – in particular retention periods – remain unaffected.

3. Use of cookies

We use only technically necessary cookies. These include, in particular: session cookies for login and session management (these are automatically deleted at the end of your visit or browser session), cookies to store your language and country settings, and a cookie to store your settings or consent choices. All of these cookies are necessary for the proper functioning of the website. They store basic functions and ensure the use of the website. They correspond to the ‘strictly necessary’ information within the meaning of Section 25 (2)(2) of the Telecommunications and Digital Services Data Protection Act (TDDDG). The associated data processing is carried out on the basis of Article 6(1), first sentence, point (f) of the GDPR to safeguard our legitimate interests in a technically functional, user-friendly and secure website, or on the basis of Article 6(1), first sentence, point (b) of the GDPR, in so far as the cookies are necessary for the provision of contractually required functions (e.g. login).

You can configure your browser so that you are notified when cookies are set and only allow cookies on a case-by-case basis, exclude the acceptance of cookies in specific cases or in general, and enable the automatic deletion of cookies when you close your browser . You can usually find out how to disable cookies via the ‘Help’ function of your web browser. If you disable cookies, the functionality and/or full availability of this website may be limited. We do not currently use any analytics, marketing or other third-party cookies.

We do not currently use any analytics, marketing or other third-party cookies.

4. Links to social media platforms/websites

Our website contains links to websites, including social media platforms, which are operated by other organisations. If you follow these links, you will be taken directly to the websites of these providers, who are responsible for the data processing carried out there. We ourselves have no influence over the data processing carried out there. We ourselves have no influence over the data processing carried out there.

Please note that these websites very often use various cookies and that data processing is frequently carried out by companies based in a third country, and that data may be transferred to servers in a third country and thus processed outside the territory of the European Union.

5. Further purposes of processing

a. Compliance with legal requirements

We also process your personal data in order to fulfil other legal obligations that may apply to us in connection with our business activities. These include, in particular, retention periods under commercial, trade or tax law. In doing so, we process your personal data in accordance with Article 6(1), first sentence, point (c) of the GDPR (legal basis) to fulfil a legal obligation to which we are subject.

b. Law enforcement

We also process your personal data in order to assert our rights and to be able to enforce our legal claims. We also process your personal data in order to be able to defend ourselves against legal claims. Finally, we process your personal data to the extent that this is necessary to prevent or prosecute criminal offences. In doing so, we process your personal data to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point (f) of the GDPR, insofar as we assert legal claims or defend ourselves in legal disputes, or we prevent or investigate criminal offences (legitimate interest).

6. Recipients of personal data

Within CONTRIMA, those departments that require your data to fulfil our contractual and statutory obligations will have access to it. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. We restrict the disclosure of your personal data to what is strictly necessary, in accordance with data protection regulations. In some cases, recipients receive your personal data as sub-processors and are then strictly bound by our instructions when handling your personal data.

Our website is hosted on servers belonging to Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (‘AWS’). We also use the email service provided by AWS (Amazon Simple Email Service). Processing takes place on the basis of a data processing agreement in accordance with Article 28 of the GDPR. Where, in individual cases, a transfer to the USA takes place, the data transfer is based on the EU-US Data Privacy Framework. In this regard, the European Commission has certified, through an adequacy decision, a level of data protection comparable to the EEA standard. You can view the privacy policy of Amazon Web Services, Inc. at: https://aws.amazon.com/de/privacy/.
To process payments (such as for a subscription), we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you take out a subscription, you will be redirected to Stripe’s payment process (www.stripe.com). Stripe may transfer data to the USA and is certified under the EU-U.S. Data Privacy Framework. Further information: Further information: https://stripe.com/de/privacy.

IV. Your rights as a data subject

Right to withdraw consent: You may withdraw your consent to the processing of personal data, given in accordance with Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal of consent will only take effect for the future. Processing carried out prior to the withdrawal is not affected. To notify us of your withdrawal, an informal message, e.g. by email, to: info@contrima.com, is sufficient.
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR – that is, in the case of processing based on legitimate interests pursuant to Article 6(1)(f) of the GDPR – to object to the processing of your personal data, so that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our legitimate interests may override your interests, rights and freedoms, in which case we may continue to process your personal data. personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may override the processing, meaning that we are entitled, despite your objection, to process your personal data. We will take any objection to any direct marketing measures into account immediately and without further weighing up the existing interests.

Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6(1) sentence 1 (e) of the GDPR (data processing in the public interest), to object if there are grounds for doing so arising from your particular situation. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com.

You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you and, where applicable – taking into account the purposes of the processing – the completion of incomplete personal data, including by means of a supplementary statement, (Article 16 of the GDPR). (Article 16 of the GDPR).
In the cases set out in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as in the cases set out in Article 18(1) of the GDPR, to the right to restriction of processing. 18(1) of the GDPR, a right to restriction of processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.

V. Data security

We take all necessary technical and organisational security measures to protect your personal data from loss, unauthorised access and misuse.

In particular, for security reasons and to protect the transmission of confidential content – such as the contact enquiries you send to us as the website operator – this website uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the browser’s address bar changes from ‘http://’ to ‘https://’, as well as by the padlock icon in your browser bar. If SSL or TLS encryption is enabled, the data you send to us cannot be read by third parties; however, we would like to point out that data transmission over the internet (e.g. when communicating via email) may be subject to security vulnerabilities. It is therefore not possible to provide complete protection of data against access by third parties.

Our employees and the service providers we engage are bound by us to maintain confidentiality and to comply with data protection regulations.