一般的な個人情報保護に関する注意事項

Contrima において、個人情報保護は単なる形式的な手続き以上のものです。お客様には、 当社のウェブサイトを訪問する際にどのような個人データが処理されるか、それがどのような目的で行われるか、そしてその過程でお客様にどのような権利があるかを、明確に理解していただく必要があります。 そのため、このページでは、 当社の一般的なプライバシーポリシーを完全な法的文書として掲載しています。

タブを使用すると、現在選択されている言語の完全な法的文書と、 英語の原文との間で切り替えることができます。 Contrimaは法的文書を複数の言語で提供しています。 その他の言語版は、読みやすさと管理の利便性を考慮した、可能な限り正確な実用訳として提供されています。 各言語版間に矛盾や相違がある場合は、 英語版が優先されます。

バージョン 2 · 2026/07/26

個人情報保護に関する一般的な注意事項

CONTRIMAは、お客様のプライバシー保護に努めています。以下の注意事項により、 CONTRIMAによる個人データの処理に関する情報を提供いたします。 本プライバシーポリシーは、当ウェブサイト（ データ処理プロセスに明示的に適用されます。 www.contrima.com。また、当ウェブサイト固有の データ処理プロセスを超えても、CONTRIMAは個人情報の保護を極めて 重要視しています。 したがって、該当する場合は、当社のその他の 写真家向けプライバシーポリシーも併せてご参照ください。最新版は、以下のリンクからいつでもご確認いただけます：

写真家向けプライバシー

当社のプライバシーポリシーは定期的に更新され、新たな法的要件や判例に合わせて調整されます。 そのため、本プライバシーポリシーを定期的に再確認し、お読みいただくことをお勧めします。

I. 責任者

データ管理者は、Contrima GmbH（代表取締役：Mark Reinhardt氏、住所：Enzianweg 29, 71384 Weinstadt、以下「CONTRIMA」）です。 連絡先：info@contrima.com

連絡先：info@contrima.com

II. 個人データの処理、法的根拠

本プライバシーポリシーは、GDPR第12条以下に基づき、当社のウェブサイトをご利用いただく際の、お客様の個人データの取り扱いについてご説明するものです。特に、当社がどのようなデータを収集し、それをどのような目的で利用するかについて解説しています。 さらに、その処理の方法および目的についても説明しています。

当社は、GDPR第6条第1項に基づき、お客様の個人データを処理します。すなわち、 お客様の個人データの処理については、お客様からの同意を 得ているか、あるいはその他の法的根拠が 存在します。 また、当社は、お客様の個人データを当社に代わって処理するサービスプロバイダーと提携しています（例：CONTRIMAウェブサイトのホスティング）。

個人データとは、特定された、または特定可能な自然人（以下「データ主体」）に 関連するすべての情報を指します に関するすべての情報を指します。特定可能とは、直接または 間接的に、特に氏名、識別番号、位置情報、オンライン識別子、あるいは当該自然人の物理的、生理的、 特徴を通じて特定できる自然人を指します（GDPR第4条第1項参照）。 個人データには、したがって、IPアドレスのような個人に関連付け可能なデータも含まれます。 したがって、個人データには、 IPアドレスなどの個人に関連付け可能なデータも含まれる。このほか、敬称、名、 姓、役職、電子メールアドレス、会社名、住所、郵便番号、および所在地などが該当する。

「処理」とは、自動化された手段の有無にかかわらず、個人データに関連して行われるあらゆる操作、または一連の操作を意味する。 データに関連して行われる、あらゆる操作または一連の操作を指します。これには、収集、記録、整理、分類、保存、 修正または変更、読み取り、照会、利用、開示 、拡散、その他の提供形態による開示、照合または 連結、制限、消去、または破棄（GDPR第4条第2項参照）など、個人データに関連する一連の操作または一連の処理を指します（GDPR第4条第2項参照）。 ）

III. データ処理の目的および法的根拠

1. CONTRIMAのウェブサイトを閲覧・訪問した際の自動データ処理

お客様が当社のウェブサイトを訪問された際、当社は、お客様が技術的に自動的にお送りになる情報、および／またはお客様が自発的に当社に提供される個人情報を収集・処理します。

当ウェブサイトへのアクセスごとに、当社は以下の情報を 自動的に処理します：

  • リクエスト元の端末（コンピュータ、タブレットPC、またはスマートフォン）のIPアドレス
  • アクセス日時
  • リクエストの内容（具体的なページまたはファイル）
  • アクセスステータス／HTTPステータスコード
  • 各アクセスで転送されたデータ量
  • 使用されたブラウザ（バージョンおよび言語を含む）

これらの技術的に必要な情報の収集および処理は、本サービスを利用可能にするため、 システムのセキュリティを確保するため、ならびに発生しうる障害や攻撃を 検知・追跡するために実施されます。 ログファイルへの保存は、 本サービスの機能性を確保し、当社の 情報技術システムのセキュリティを保証し、本サービスを最適化するために行われます。

さらに、上記のデータは、当社のサーバーのログファイルに一時的に保存されます。 これらのデータが、お客様に関する他の個人データと合わせて保存されることはありません。

不可欠な情報は、ドイツの「電気通信・デジタルサービス・データ保護法（TDDDG）」第25条第2項第2号に基づき、収集および処理されます。

ログファイルにおけるその後の処理は、一般データ保護規則（GDPR）第6条第1項f号に基づき行われます。 当社の正当な利益は、正常に機能し、技術的に安全なウェブサイトを提供すること、および違法な利用の防止と追跡にあります。 利用の防止および追跡にあります。GDPR第6条第1項f号に基づくデータ処理の場合、 お客様には異議申立権が認められます。これについては下記IV項をご参照ください。

当社の製品およびサービスに関する情報を得るため、あるいはこれらを利用するために当社のウェブサイトを訪問する場合、一時的な保存および 処理の法的根拠は、GDPR第6条第1項第1文b号であり、同条項は、契約の履行または契約締結前の措置の実施を目的としたデータ処理を許可するものです。

2. お問い合わせの処理

当社の連絡先メールアドレス（info@contrima.com）宛てにメールで問い合わせを送信された場合、 そのメッセージおよびそこに記載された連絡先情報（例：個人を特定できる メールアドレス、氏名、当社との契約関係、電話番号など）を含め、お問い合わせの処理および回答、ならびに追問があった場合に備えて、当社に保存され、 それに応じてさらに処理されます。 お客様の個人データは、当社のメール配信システムや ファイル保管システムに保存され、必要に応じて既存の案件に 紐付けられます。これらのデータを第三者に提供することはありません。ただし、 お問い合わせの処理および回答に必要な場合、またはお客様から当方に対し、その旨の同意をいただいた場合を除き、第三者に提供することはありません。

既存の契約関係に基づき当社にご連絡いただく場合、または当社のサービス提供内容やその他のサービスに関する情報を得るために事前に当社に連絡をいただいた場合、 お客様から提供されたデータおよび情報は、お問い合わせの処理および回答を目的として、 お問い合わせいただいた場合、お客様から提供されたデータおよび情報は、 お問い合わせの処理および回答を目的として、GDPR第6条第1項第1文b号に基づき 処理されます。 また、GDPR第6条第1項第1文 f号に基づき、当社の正当な利益を保護し、顧客・お問い合わせへの適切な回答を行うためにも処理されます。

お客様が入力されたデータは、データ保存・処理の目的が消滅するまで（例：お客様のお問い合わせの処理が完了した後など）、当社に保管されます。 お客様のご要望があれば、当社にさらなる保存に関する法的請求権や利益がなければ、お客様の個人データを削除いたします。 当社に対して法的請求権が行使される可能性に備え、当社側には正当な保存利益が存在します。 その場合、保存期間は、お客様の要望への対応が完了した年の年末から少なくとも その場合、お客様の件の処理が完了した年の年末から、少なくとも さらに3年間はデータを保管します。その他の強制的な法的規定（特に保存期間）は、 この限りではありません。

3. クッキーの使用

当社は、技術的に必要なクッキーのみを使用します。これには特に以下が含まれます： ログインおよびセッション管理のためのセッションクッキー（これらは、お客様の 訪問またはブラウザセッションの終了後に自動的に削除されます）、お客様の 言語および国設定を保存するためのクッキー、ならびに設定や 同意の選択内容を保存するためのクッキー。これらのクッキーはすべて、当ウェブサイトの正常な機能に必要不可欠なものです。これらは基本機能を保存し、当ウェブサイトの利用を保証します。 これらは、「電気通信・デジタルサービス・データ保護法（TDDDG）」第25条 第2項第2号に規定される「不可欠な」情報に該当します。 これに伴う データ処理は、技術的に機能し、 使いやすく、かつ安全なウェブサイトを提供するという正当な利益に基づき、あるいは、契約上義務付けられた機能（例：ログインなど）の提供にクッキーが不可欠である場合には、GDPR第6条第1項第1文b号に基づき行われます。

ブラウザの設定を変更することで、クッキーの設定について通知を受けたり、 個別のケースごとにのみクッキーを許可したり、特定のケースまたは 全般的にクッキーの受け入れを拒否したり、ブラウザを閉じた際にクッキーが自動的に削除されるよう 設定したりすることができます。 クッキーを無効にする方法については、通常、お使いのインターネットブラウザの 「ヘルプ」機能で確認できます。クッキーを無効にすると、 当ウェブサイトの機能や利用可能性が制限される 場合があります。

現在、分析、マーケティング、またはその他のサードパーティ製クッキーは使用しておりません。

4. ソーシャルメディアプラットフォーム／ウェブサイトへのリンク

当社のウェブサイトには、他の企業が管理するウェブサイト（ ソーシャルメディアプラットフォームを含む）へのリンクが含まれています。これらのリンクをたどると、 当該プロバイダーのウェブサイトに直接移動し、そこでのデータ処理については、そのプロバイダーが責任を負います。 当社自身は、当該サイトにおけるデータ処理に 一切の影響力を有しません。

これらのウェブサイトでは、さまざまなクッキーが頻繁に使用されていること、 また、データ処理は第三国に拠点を置く企業によって行われることが多く、 データが第三国のサーバーに転送され、その結果、 欧州連合（EU）域外で処理される可能性があることにご留意ください。

5. その他の処理目的

a. 法令の遵守

また、当社は、当社の事業活動に関連して、必要に応じて当社に課されるその他の法的義務を履行するためにも、お客様の個人データを処理します。これには、特に商法、営業法、または税法に基づく保存期間が含まれます。 当社は、 GDPR第6条第1項第1文c号（法的根拠）に基づき、 当社が負う法的義務を履行するために、お客様の個人データを処理します。

b. 権利の行使および法的請求の執行

また、当社は、当社の権利を主張し、当社の 法的請求権を行使できるようにするためにも、お客様の個人データを処理します。同様に、当社は、法的請求に対して防御を行うために、お客様の 個人データを処理します。 最後に、犯罪の防止または追及に必要である範囲において、お客様の個人データを処理します。この際、当社は、GDPR第6条第1項第1文f号に基づく正当な利益を保護するために、お客様の個人データを処理します。 法的請求を主張する場合、法的紛争において ourselves を防御する場合、 または犯罪を防止もしくは解明する場合に限り、処理を行います（正当な利益）。

6. 個人データの受領者

CONTRIMA社内においては、当社の契約上および法的な義務を履行するために、お客様のデータへのアクセス権を有する部署が、当該データにアクセスします。 また、当社が利用しているサービスプロバイダーおよび履行補助者（例：技術サービスプロバイダー）も、これらの目的のためにデータを受け取る場合があります。 また、当社が 利用するサービスプロバイダーおよび履行補助者（例：技術サービスプロバイダー）も、これらの目的のためにデータを受け取る場合があります。当社は、データ保護法の規定を考慮し、必要最小限の範囲に限定して、お客様の個人データの提供を行います。 、データ保護法の規定を考慮した上で、必要最小限に制限しています。 一部の受領者は、下請け処理業者としてお客様の個人データを受け取りますが、 その場合、お客様の個人データの取り扱いにおいて、当社の指示に厳格に 従う義務を負います。

  • 当社のウェブサイトは、Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 ルクセンブルク）（「AWS」）のサーバー上でホストされています。また、当社はAWSのメールサービス、すなわち AWS（Amazon Simple Email Service）を利用しています。 この処理は、GDPR第28条に基づく 委託処理契約に基づいて行われます。個別のケースにおいて米国へのデータ移転が 行われる場合、そのデータ移転はEU-USデータプライバシーフレームワークに基づいています。 この点について、欧州委員会は、十分性認定を通じて、 EEA（欧州経済領域）の基準に匹敵するデータ保護水準を認定しています。 Amazon Web Services, Inc.のプライバシーポリシーは、以下からご確認いただけます： https://aws.amazon.com/de/privacy/。
  • （定期購読などの）決済処理には、決済サービスプロバイダーである Stripe（Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, ダブリン、アイルランド）を利用しています。 サブスクリプションのお申し込み時には、Stripeの決済ページ（ www.stripe.com）へリダイレクトされます。Stripeはデータを米国へ転送する場合があり、 EU-米国データプライバシーフレームワークの認証を取得しています。 詳細情報： https://stripe.com/de/privacy。

IV. データ主体としてのあなたの権利

  1. 撤回権：GDPR第6条第1項(a)に基づき与えられた、個人データの処理に対する同意は、いつでも当社に対して撤回することができます。撤回は将来に向けてのみ効力を生じることにご留意ください。 撤回前の処理については、この撤回の影響を受けません。撤回を通知するには、例として電子メールにて、以下のアドレス宛てに形式を問わない通知を送付するだけで十分です： info@contrima.com。

  2. 異議申立て権：お客様は、GDPR第21条に定める要件、すなわちGDPR第6条第1項f号に基づく正当な利益による処理が行われている場合、 ご自身の 個人データの処理に対して異議を申し立てる権利を有しており、その結果、当社はお客様の個人データの処理を中止しなければなりません。異議申立権は、GDPR第21条に規定された範囲内でのみ行使されます。さらに、当社の利益が処理の中止に優先する場合があり、そのため、お客様の異議申立にもかかわらず、当社はお客様の個人データを処理する権利を有します。ダイレクトマーケティング措置に対する異議申立については、直ちに、かつ再度の通知なしに処理を中止いたします。 処理の停止に反する場合があり、その場合には、お客様の異議にもかかわらず、当社はお客様の個人データを処理する権利を有します。ダイレクトマーケティング措置などに対する異議については、既存の利益を改めて検討することなく、直ちに対応いたします。 GDPR第21条に基づく異議申立権に関する情報：お客様には、GDPR第6条第1項第f号に基づき正当な利益を理由として行われるお客様のデータの処理に対し、いつでも異議を申し立てる権利があります。

GDPR第21条に基づく異議申立て権に関する情報：お客様には、 GDPR第6条第1項第1文 f号（利益衡量に基づくデータ処理）または第6条第1項第1文e号（公共の利益に基づくデータ処理）に基づき行われるデータ処理に対し、異議を申し立てる権利を有します。 あなたの特別な状況に起因する正当な理由がある場合、異議を申し立てることができます。 異議を申し立てる権利を有します。ただし、これには、あなたの特別な状況に起因する正当な理由が存在する場合に限ります。 異議を申し立てた場合、当社はあなたの個人データの処理を中止します。ただし、 あなたの利益、権利および自由を上回る、または当該処理が法的請求権の主張、行使または防御を目的とする場合を除き、当社はあなたの個人データの処理を中止します。異議申立ては形式を問わず行うことができ、可能な限り以下の宛先へ送付してください：info@contrima.com。

  1. お客様には、当社がお客様に関する個人データを処理しているかどうかの確認を 当社があなたに関する個人データを処理しているかどうかの確認を求める権利を有します。処理が行われている場合、あなたは、法的に定められた範囲内で、当該個人データに関する開示を受ける権利を有します（GDPR第15条およびBDSG第34条）。

  2. さらに、お客様には、ご自身に関する 不正確な個人データの訂正、および必要に応じて――処理の目的を考慮した上で―― 不完全な個人データの補完を、補足説明を含めて要求する権利があります （GDPR第16条）。

  3. また、GDPR第17条第1項a号からf号に規定される場合には、 GDPR第17条第3項に定める例外に該当しない限り、 個人データの削除を求める権利を有します。さらに、GDPR第 第18条第1項に規定される場合には、処理の制限を求める権利を有します。

  4. なお、GDPR第20条第1項に該当する場合には、 データポータビリティの権利が認められます。

  5. また、あなたに関する個人データの処理がGDPRに違反しているとお考えの場合、 監督当局に苦情を申し立てる権利を有します。 当社を管轄する 主たる監督当局は、バーデン＝ヴュルテンベルク州データ保護・情報自由担当官（LfDI BW）です。住所：Postfach 10 29 32, 70025 シュトゥットガルト、Eメール：poststelle@lfdi.bwl.de、ウェブサイト：baden-wuerttemberg.datenschutz.de。

V. データセキュリティ

当社は、お客様の個人データを紛失、不正アクセス、および悪用から保護するために、必要なすべての技術的および組織的なセキュリティ対策を講じています。 特に、セキュリティ上の理由および、お客様が当サイトの運営者である当社に送信するお問い合わせなどの機密情報の送信を保護するため、本ウェブサイトではSSLまたはHTTPSプロトコルを採用しています。

特に、セキュリティ上の理由および、当サイト運営者である当社へ送信されるお問い合わせなどの機密情報の送信を保護するため、本ウェブサイトでは SSL または TLS 暗号化を採用しています。 暗号化された接続であることは、 ブラウザのアドレスバーが「http://」から「https://」に変わる点、 およびブラウザのアドレスバーに表示される鍵のアイコンによって確認できます。SSLまたはTLS暗号化が 有効になっている場合、お客様が当社に送信するデータは第三者によって読み取られることはありません。 ただし、インターネット上でのデータ送信（例えば、 電子メールによる通信など）にはセキュリティ上の脆弱性が存在する可能性があることにご留意ください。 この点において、第三者によるアクセスからデータを完全に保護すること は不可能です。

当社の従業員および当社が委託したサービス提供企業は、当社より、 守秘義務およびデータ保護に関する法令の遵守を義務付けられています。

バージョン 2 · 2026/07/26

General Data Protection Information

CONTRIMA is committed to protecting your privacy. The following information provides details on the processing of personal data by CONTRIMA. This privacy notice specifically relates to the website-specific data processing procedures when you visit our website at www.contrima.com. Even beyond the website-specific data processing procedures, CONTRIMA attaches great importance to the protection of personal data. Please therefore also take into account – where applicable to you – our further Please therefore also take note – where applicable to you – of our additional privacy notice for photographers, the current version of which you can access at any time via the following link:

Privacy Notice for Photographers

Our privacy notices are updated regularly and adapted to new legal requirements or case law. We therefore recommend that you revisit and read through these privacy notices on a regular basis.

I. Data Controller

The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).

Contact address: info@contrima.com

II. Processing of personal data, legal bases

This privacy policy informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you use our website. In particular, it explains what data we collect and what we use it for. It also informs you about how and for what purpose this is done.

We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting of the CONTRIMA website).

Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, either directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore also includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.

Processing means any operation or set of operations, whether or not by automated means, carried out on personal data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, the alignment or linking, restriction, erasure or destruction (see Article 4(2) of the GDPR).

III. Purposes and legal bases for data processing

1. Automatic data processing when accessing and visiting the website of CONTRIMA

When you visit our website, we collect and process the information that you automatically transmit to us by technical means, and/or personal data that you voluntarily provide to us.

Each time you access our website, we process the following information automatically:

  • IP address of the requesting device (computer, tablet or smartphone)
  • Date and time of access
  • Content of the request (specific page or file)
  • Access status/HTTP status code
  • Amount of data transferred in each instance
  • Browser used, including version and language

This technically necessary information is collected and processed to enable users to use the service, to ensure system security, and to detect and investigate any malfunctions or attacks. This information is stored in log files in order to ensure the functionality of the service, guarantee the security of our IT systems and optimise our service.

The data mentioned above is also temporarily stored in our servers’ log files; this data is not stored together with any other personal data relating to you.

The information that is strictly necessary is collected and processed in accordance with Section 25(2)(2) of the Telecommunications, Digital Services and Data Protection Act (TDDDG).

The subsequent processing in log files is carried out on the basis of Article 6(1)(f) of the GDPR. Our legitimate interest lies in providing a fully functional and technically secure website, as well as in preventing and investigating any unlawful uses. Where data is processed on the basis of Article 6(1)(f) of the GDPR, you have the right to object; see Section IV below.

Where you visit our website to find out about our range of products and services or to use them, the basis for the temporary storage and processing of access data is Article 6(1)(b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures. processing of access data is Article 6(1), first sentence, point (b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures; .

2. Processing of contact enquiries

If you send enquiries to us by email to our contact address info@contrima.com, your messages, including the contact details you provide there (such as a personalised email address, name, contractual relationship with us, telephone number, etc.) will be stored by us for the purpose of processing and responding to your enquiry, as well as in the event of any follow-up questions, and will be processed accordingly. Your personal data will be stored in our email or file management system and, where applicable, assigned to an existing case. We will not pass this data on to third parties unless this is necessary in the context of processing and responding to your enquiry, or you have given us your consent to do so.

If you contact us in the context of an existing contractual relationship or if you contact us in advance to enquire about our range of services or other offerings, , the data and information you provide will be processed for the purpose of processing and responding to your enquiry in accordance with Article 6(1), first sentence, point (b) of the GDPR. Furthermore, to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point f of the GDPR, in order to respond appropriately to customer/enquiry requests.

The data you have entered will remain with us until the purpose for the storage/processing of data no longer applies (e.g. once your enquiry has been fully processed). If you so wish, we will delete your personal data, provided that we have no legal right or interest in retaining it further. A legitimate interest on our part in retaining the data exists with regard to the possible assertion of legal claims against us. Data will then be retained for at least a further three years from the end of the year following the completion of the processing of your enquiry. Any other mandatory legal provisions – in particular retention periods – remain unaffected.

3. Use of cookies

We use only technically necessary cookies. These include, in particular: session cookies for login and session management (these are automatically deleted at the end of your visit or browser session), cookies to store your language and country settings, and a cookie to store your settings or consent choices. All of these cookies are necessary for the proper functioning of the website. They store basic functions and ensure the use of the website. They correspond to the ‘strictly necessary’ information within the meaning of Section 25 (2)(2) of the Telecommunications and Digital Services Data Protection Act (TDDDG). The associated data processing is carried out on the basis of Article 6(1), first sentence, point (f) of the GDPR to safeguard our legitimate interests in a technically functional, user-friendly and secure website, or on the basis of Article 6(1), first sentence, point (b) of the GDPR, in so far as the cookies are necessary for the provision of contractually required functions (e.g. login).

You can configure your browser so that you are notified when cookies are set and only allow cookies on a case-by-case basis, exclude the acceptance of cookies in specific cases or in general, and enable the automatic deletion of cookies when you close your browser . You can usually find out how to disable cookies via the ‘Help’ function of your web browser. If you disable cookies, the functionality and/or full availability of this website may be limited. We do not currently use any analytics, marketing or other third-party cookies.

We do not currently use any analytics, marketing or other third-party cookies.

4. Links to social media platforms/websites

Our website contains links to websites, including social media platforms, which are operated by other organisations. If you follow these links, you will be taken directly to the websites of these providers, who are responsible for the data processing carried out there. We ourselves have no influence over the data processing carried out there. We ourselves have no influence over the data processing carried out there.

Please note that these websites very often use various cookies and that data processing is frequently carried out by companies based in a third country, and that data may be transferred to servers in a third country and thus processed outside the territory of the European Union.

5. Further purposes of processing

a. Compliance with legal requirements

We also process your personal data in order to fulfil other legal obligations that may apply to us in connection with our business activities. These include, in particular, retention periods under commercial, trade or tax law. In doing so, we process your personal data in accordance with Article 6(1), first sentence, point (c) of the GDPR (legal basis) to fulfil a legal obligation to which we are subject.

b. Law enforcement

We also process your personal data in order to assert our rights and to be able to enforce our legal claims. We also process your personal data in order to be able to defend ourselves against legal claims. Finally, we process your personal data to the extent that this is necessary to prevent or prosecute criminal offences. In doing so, we process your personal data to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point (f) of the GDPR, insofar as we assert legal claims or defend ourselves in legal disputes, or we prevent or investigate criminal offences (legitimate interest).

6. Recipients of personal data

Within CONTRIMA, those departments that require your data to fulfil our contractual and statutory obligations will have access to it. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. We restrict the disclosure of your personal data to what is strictly necessary, in accordance with data protection regulations. In some cases, recipients receive your personal data as sub-processors and are then strictly bound by our instructions when handling your personal data.

  • Our website is hosted on servers belonging to Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (‘AWS’). We also use the email service provided by AWS (Amazon Simple Email Service). Processing takes place on the basis of a data processing agreement in accordance with Article 28 of the GDPR. Where, in individual cases, a transfer to the USA takes place, the data transfer is based on the EU-US Data Privacy Framework. In this regard, the European Commission has certified, through an adequacy decision, a level of data protection comparable to the EEA standard. You can view the privacy policy of Amazon Web Services, Inc. at: https://aws.amazon.com/de/privacy/.
  • To process payments (such as for a subscription), we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you take out a subscription, you will be redirected to Stripe’s payment process (www.stripe.com). Stripe may transfer data to the USA and is certified under the EU-U.S. Data Privacy Framework. Further information: Further information: https://stripe.com/de/privacy.

IV. Your rights as a data subject

  1. Right to withdraw consent: You may withdraw your consent to the processing of personal data, given in accordance with Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal of consent will only take effect for the future. Processing carried out prior to the withdrawal is not affected. To notify us of your withdrawal, an informal message, e.g. by email, to: info@contrima.com, is sufficient.

  2. Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR – that is, in the case of processing based on legitimate interests pursuant to Article 6(1)(f) of the GDPR – to object to the processing of your personal data, so that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our legitimate interests may override your interests, rights and freedoms, in which case we may continue to process your personal data. personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may override the processing, meaning that we are entitled, despite your objection, to process your personal data. We will take any objection to any direct marketing measures into account immediately and without further weighing up the existing interests.

Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6(1) sentence 1 (e) of the GDPR (data processing in the public interest), to object if there are grounds for doing so arising from your particular situation. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com.

  1. You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).

  2. You also have the right to request the rectification of any incorrect personal data concerning you and, where applicable – taking into account the purposes of the processing – the completion of incomplete personal data, including by means of a supplementary statement, (Article 16 of the GDPR). (Article 16 of the GDPR).

  3. In the cases set out in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as in the cases set out in Article 18(1) of the GDPR, to the right to restriction of processing. 18(1) of the GDPR, a right to restriction of processing.

  4. In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.

  5. You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.

V. Data security

We take all necessary technical and organisational security measures to protect your personal data from loss, unauthorised access and misuse.

In particular, for security reasons and to protect the transmission of confidential content – such as the contact enquiries you send to us as the website operator – this website uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the browser’s address bar changes from ‘http://’ to ‘https://’, as well as by the padlock icon in your browser bar. If SSL or TLS encryption is enabled, the data you send to us cannot be read by third parties; however, we would like to point out that data transmission over the internet (e.g. when communicating via email) may be subject to security vulnerabilities. It is therefore not possible to provide complete protection of data against access by third parties.

Our employees and the service providers we engage are bound by us to maintain confidentiality and to comply with data protection regulations.

© 2026
無断転載を禁じます。
お問い合わせ 会社概要 プライバシーポリシー 写真家向けプライバシー プラットフォーム利用規約 データ処理契約 Permanentlinkを再送信