Opće napomene o zaštiti podataka

Zaštita podataka u Contrima više je od formalnosti: trebaš moći razumjeti koji se osobni podaci obrađuju prilikom posjeta našoj web-stranici, u koje svrhe se to čini i koja prava pritom imaš. Zato na ovoj stranici nalaziš naše opće napomene o zaštiti podataka kao cjelovit pravni tekst.

Putem kartica možeš se prebacivati između cjelovitog pravnog teksta na trenutačno odabranom jeziku i izvornika na engleskom jeziku. Contrima pruža pravne tekstove na više jezika; ostale jezične verzije služe kao najbolje moguće radne prijevode radi čitljivosti i administracije. U slučaju proturječja ili odstupanja između jezičnih verzija, mjerodavna je engleska verzija.

Verzija 2 · 26. srp 2026.

Opće napomene o zaštiti podataka

CONTRIMA je posvećena zaštiti tvoje privatnosti. Sljedećim napomenama pružamo ti informacije o obradi osobnih podataka koju provodi CONTRIMA. Ove napomene o zaštiti podataka izričito se odnose na procese obrade podataka specifične za web-stranicu prilikom posjeta našoj web-stranici na adresi www.contrima.com. I izvan procesa obrade podataka specifičnih za web-stranicu CONTRIMA pridaje veliku važnost zaštiti osobnih podataka. Molimo uzmi u obzir – ako je za tebe primjenjivo – stoga i naše dodatne napomene o zaštiti podataka za fotografe, koje možeš u svakom trenutku preuzeti u važećoj verziji putem sljedeće poveznice:

Pravila privatnosti za fotografe

Naše napomene o zaštiti podataka redovito se ažuriraju i prilagođavaju novim zakonskim zahtjevima ili sudskoj praksi. Stoga ti preporučujemo da ove napomene o zaštiti podataka redovito ponovno otvoriš i pročitaš.

I. Voditelj obrade

Voditelj obrade je Contrima GmbH, koju zastupa njezin direktor gospodin Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (u daljnjem tekstu „CONTRIMA“).

Kontakt-adresa: info@contrima.com

II. Obrada osobnih podataka, pravne osnove

Ove napomene o zaštiti podataka informiraju te sukladno čl. 12 i dalje GDPR-a o postupanju s tvojim osobnim podacima pri korištenju naše web-stranice. One posebno objašnjavaju koje podatke prikupljamo i za što ih koristimo. Nadalje te informiraju o tome kako i u koju svrhu se to događa.

Tvoje osobne podatke obrađujemo sukladno čl. 6 st. 1 GDPR-a, tj. za obradu tvojih osobnih podataka ili imamo tvoju privolu ili postoji druga zakonska pravna osnova . Također surađujemo s pružateljima usluga koji za nas obrađuju tvoje osobne podatke (npr. hosting CONTRIMA web-stranice).

Osobni podaci su sve informacije koje se odnose na identificiranu ili identificirljivu fizičku osobu (u daljnjem tekstu „ispitanik“) ; identificirljivom se fizičkom osobom smatra ona koja se može izravno ili neizravno identificirati, osobito povezivanjem s identifikatorom kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili s jednim ili više posebnih obilježja koja izražavaju fizički, fiziološki, genetski, psihički, gospodarski, kulturni ili društveni identitet te fizičke osobe (usp. čl. 4 t. 1 GDPR-a). Osobni podaci su stoga i podaci povezivi s osobom kao što je IP-adresa. Osim toga, mogu doći u obzir: oslovljavanje, ime, prezime, naziv radnog mjesta, e-mail adresa, tvrtka, ulica, poštanski broj i mjesto.

Obrada je svaki postupak ili skup postupaka koji se obavlja s pomoću ili bez pomoći automatiziranih postupaka u vezi s osobnim podacima kao što su prikupljanje, bilježenje, organiziranje, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, uvid, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili povezivanje, ograničavanje, brisanje ili uništavanje (usp. čl. 4 t. 2 GDPR-a).

III. Svrhe i pravne osnove obrade podataka

1. Automatska obrada podataka pri pristupu i posjetu internetskoj stranici CONTRIMA-e

Prilikom tvog posjeta našoj web-stranici prikupljamo i obrađujemo informacije koje nam tehnički automatski dostavljaš i/ili osobne podatke koje nam dobrovoljno dostavljaš.

Pri svakom pristupu našoj web-stranici automatski obrađujemo sljedeće informacije:

  • IP-adresa krajnjeg uređaja koji upućuje zahtjev (računalo, tablet-PC ili pametni telefon)
  • datum i vrijeme pristupa
  • sadržaj zahtjeva (konkretna stranica odnosno datoteka)
  • status pristupa/HTTP statusni kod
  • količina prenesenih podataka u svakom pojedinom slučaju
  • korišteni preglednik uključujući verziju i jezik

Prikupljanje i obrada ovih tehnički nužnih informacija provodi se kako bi se ponuda mogla koristiti, kako bi se osigurala sigurnost sustava te kako bi se eventualne smetnje ili napadi mogli prepoznati i pratiti. Pohrana u log-datotekama provodi se kako bi se osigurala funkcionalnost ponude, osigurala sigurnost naših informacijsko-tehnoloških sustava i optimizirala naša ponuda.

Gore navedeni podaci dodatno se privremeno pohranjuju u log-datotekama naših poslužitelja. Pohrana tih podataka zajedno s drugim tvojim osobnim podacima ne provodi se.

Bezuvjetno potrebne informacije prikupljaju se i obrađuju sukladno § 25 st. 2 t. 2 Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).

Sljedeća obrada u log-datotekama provodi se na temelju čl. 6 st. 1 toč. f GDPR-a. Naš legitimni interes leži u pružanju funkcionalne i tehnički sigurne web-stranice te u sprječavanju i praćenju mogućih nezakonitih korištenja. U slučaju obrade podataka na temelju čl. 6 st. 1 toč. f GDPR-a imaš pravo na prigovor, vidi u nastavku: odjeljak IV.

Ako posjećuješ našu web-stranicu kako bi se informirao o našoj ponudi proizvoda i usluga ili je koristio, pravna osnova za privremenu pohranu i obradu pristupnih podataka je čl. 6 st. 1 reč. 1 toč. b GDPR-a, koji dopušta obradu podataka radi ispunjenja ugovora ili provedbe predugovornih mjera .

2. Obrada upita za kontakt

Ako nam putem e-maila na našu kontakt-adresu info@contrima.com dostaviš upite, tvoje poruke uključujući kontaktne podatke koje si tamo naveo (npr. personalizirana e-mail adresa, ime, ugovorni odnos s nama, telefonski broj i sl.) radi obrade i odgovora na upit te za slučaj naknadnih pitanja pohranjuju se kod nas i odgovarajuće se dalje obrađuju. Tvoji osobni podaci pohranjuju se u našem sustavu za slanje e-pošte ili sustavu pohrane datoteka te se po potrebi pridružuju već postojećem predmetu . Ove podatke ne prosljeđujemo trećim osobama, osim ako je to u okviru obrade i odgovora na tvoj upit za kontakt potrebno ili si nam dao svoju odgovarajuću privolu.

Ako s nama stupiš u kontakt u okviru postojećeg ugovornog odnosa ili nas unaprijed kontaktiraš radi informiranja o našoj ponudi usluga ili o našim drugim uslugama , podaci i informacije koje si naveo obrađuju se u svrhu obrade i odgovora na tvoj upit za kontakt sukladno čl. 6 st. 1 reč. 1 toč. b GDPR-a . U ostalom radi zaštite naših legitimnih interesa sukladno čl. 6 st. 1 reč. 1 toč. f GDPR-a radi činjenično ispravnog odgovora na upite kupaca/za kontakt.

Podaci koje si unio ostaju kod nas dok svrha za pohranu/obradu podataka ne prestane (npr. nakon završene obrade tvog upita). Ako to želiš, izbrisat ćemo tvoje osobne podatke, pod uvjetom da nemamo zakonsko pravo ili interes za daljnje čuvanje. Dopušteni interes čuvanja s naše strane postoji u pogledu mogućeg ostvarivanja pravnih zahtjeva prema nama. Tada se čuvanje provodi najmanje još tri godine do kraja godine nakon završetka obrade tvog zahtjeva . Obvezujuće druge zakonske odredbe – osobito rokovi čuvanja – ostaju nepromijenjene.

3. Upotreba kolačića

Koristimo isključivo tehnički nužne kolačiće. To osobito uključuje: sesijske kolačiće za prijavu i upravljanje sesijom (automatski se brišu nakon završetka tvog posjeta odnosno sesije preglednika), kolačiće za pohranu tvojih jezičnih i postavki zemlje te kolačić za pohranu tvog odabira postavki odnosno privole. Svi su ti kolačići potrebni za ispravno funkcioniranje web-stranice. Oni pohranjuju osnovne funkcije i omogućuju korištenje web-stranice. Oni odgovaraju „bezuvjetno potrebnim“ informacijama u smislu § 25 st. 2 t. 2 Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG). Povezana obrada podataka provodi se na temelju čl. 6 st. 1 reč. 1 toč. f GDPR-a radi zaštite naših legitimnih interesa za tehnički funkcionalnu, korisnički prihvatljivu i sigurnu web-stranicu odnosno na temelju čl. 6 st. 1 reč. 1 toč. b GDPR-a, ako su kolačići potrebni za pružanje ugovorno dugovanih funkcija (npr. prijava).

Svoj preglednik možeš podesiti tako da budeš obaviješten o postavljanju kolačića i da kolačiće dopuštaš samo u pojedinačnim slučajevima, da isključiš prihvaćanje kolačića za određene slučajeve ili općenito te da aktiviraš automatsko brisanje kolačića pri zatvaranju preglednika . Postupak deaktivacije kolačića u pravilu možeš saznati putem funkcije „Pomoć“ svog internetskog preglednika . Pri deaktivaciji kolačića funkcionalnost i/ili potpuna dostupnost ove web-stranice može biti ograničena.

Trenutačno ne koristimo analitičke, marketinške niti druge kolačiće trećih pružatelja.

4. Poveznice na platforme/društvene mreže/web-stranice

Naša internetska stranica sadrži poveznice na internetske stranice uključujući platforme društvenih mreža, za koje su odgovorna druga poduzeća. Ako slijediš te poveznice, dospjet ćeš izravno na web-stranice tih pružatelja koji su odgovorni za obradu podataka tamo . Mi sami nemamo utjecaj na obradu podataka tamo.

Upozoravamo te da te web-stranice vrlo često koriste različite kolačiće te da obradu podataka često provode poduzeća sa sjedištem u trećoj zemlji te se podaci mogu prenijeti na poslužitelje u trećoj zemlji i time obrađivati izvan područja Europske unije.

5. Dodatne svrhe obrade

a. Poštovanje zakonskih propisa

Tvoje osobne podatke obrađujemo i radi ispunjenja drugih zakonskih obveza koje nas, ako je primjenjivo, pogađaju u vezi s našom poslovnom djelatnošću. To osobito uključuje rokove čuvanja prema trgovačkom, obrtničkom ili poreznom pravu. Tvoje osobne podatke pritom obrađujemo sukladno čl. 6 st. 1 reč. 1 toč. c GDPR-a (pravna osnova) radi ispunjenja pravne obveze kojoj podliježemo.

b. Ostvarivanje pravnih zahtjeva

Tvoje osobne podatke obrađujemo i kako bismo mogli ostvarivati svoja prava i provoditi svoje pravne zahtjeve. Također obrađujemo tvoje osobne podatke kako bismo se mogli braniti od pravnih zahtjeva. Konačno, tvoje osobne podatke obrađujemo ako je to potrebno radi sprječavanja ili progona kaznenih djela. Tvoje osobne podatke u tom pogledu obrađujemo radi zaštite naših legitimnih interesa sukladno čl. 6 st. 1 reč. 1 toč. f GDPR-a, u mjeri u kojoj ostvarujemo pravne zahtjeve ili se u pravnim sporovima branimo ili sprječavamo ili razjašnjavamo kaznena djela (legitimni interes).

6. Primatelji osobnih podataka

Unutar CONTRIMA-e pristup tvojim podacima dobivaju ona tijela koja su im potrebna za ispunjenje naših ugovornih i zakonskih obveza. I pružatelji usluga i pomoćnici u izvršenju koje angažiramo (npr. tehnički pružatelji usluga) također mogu primiti podatke u te svrhe. Pritom ograničavamo prosljeđivanje tvojih osobnih podataka na nužno uz uvažavanje zahtjeva iz područja zaštite podataka. Djelomično primatelji primaju tvoje osobne podatke kao podizvršitelji obrade te su tada pri postupanju s tvojim osobnim podacima strogo vezani našim uputama.

  • Naša web-stranica hosta se na poslužiteljima Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg („AWS“). Osim toga koristimo i AWS-ovu uslugu e-pošte (Amazon Simple Email Service). Obrada se provodi na temelju ugovora o obradi podataka sukladno čl. 28 GDPR-a. Ako u pojedinačnom slučaju dođe do prijenosa u SAD, prijenos podataka temelji se na EU-US Data Privacy Framework. U tom pogledu Europska komisija potvrđuje, odlukom o primjerenosti, zaštitu podataka koja je usporediva sa standardom EGP-a. Pravila o zaštiti podataka društva Amazon Web Services, Inc., možeš pogledati: https://aws.amazon.com/de/privacy/.
  • Za provedbu plaćanja (npr. za pretplatu) koristimo pružatelja platnih usluga Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska). Prilikom sklapanja pretplate bit ćeš preusmjeren u postupak plaćanja kod Stripea (www.stripe.com). Stripe može prenijeti podatke u SAD i certificiran je u okviru EU-U.S. Data Privacy Framework. Dodatne informacije: https://stripe.com/de/privacy.

IV. Tvoja prava kao ispitanika

  1. Pravo na povlačenje privole: Privolu danu sukladno čl. 6 st. 1 toč. a GDPR-a za obradu osobnih podataka možeš u svakom trenutku povući prema nama . Molimo imaj na umu da povlačenje djeluje samo za ubuduće. Obrade koje su provedene prije povlačenja time nisu obuhvaćene. Za izjavu o povlačenju dovoljna je neformalna obavijest, npr. e-mailom na: info@contrima.com.

  2. Pravo na prigovor: Ovlašten si, pod pretpostavkama iz čl. 21 GDPR-a, dakle u slučaju obrade na temelju legitimnih interesa prema čl. 6 st. 1 toč. f GDPR-a, uložiti prigovor na obradu tvojih osobnih podataka, tako da moramo prekinuti obradu tvojih osobnih podataka. Pravo na prigovor postoji samo u granicama predviđenima u čl. 21 GDPR-a. Nadalje, naši interesi mogu se protiviti prekidu obrade, tako da smo unatoč tvom prigovoru ovlašteni obrađivati tvoje osobne podatke. Prigovor protiv eventualnih mjera izravnog marketinga uzet ćemo u obzir odmah i bez ponovnog vaganja postojećih interesa.

Informacija o tvom pravu na prigovor prema čl. 21 GDPR-a: Imaš pravo u svakom trenutku uložiti prigovor na obradu tvojih podataka koja se temelji na čl. 6 st. 1 reč. 1 toč. f GDPR-a (obrada podataka na temelju vaganja interesa) ili čl. 6 st. 1 reč. 1 toč. e GDPR-a (obrada podataka u javnom interesu), ako za to postoje razlozi koji proizlaze iz tvoje posebne situacije. Ako uložiš prigovor, više nećemo obrađivati tvoje osobne podatke, osim ako možemo dokazati nužne legitimne razloge za obradu koji nadilaze tvoje interese, prava i slobode, ili obrada služi ostvarivanju, izvršavanju ili obrani pravnih zahtjeva. Prigovor se može podnijeti bez formalnosti i treba ga, po mogućnosti, uputiti na: info@contrima.com.

  1. Imaš pravo od nas zahtijevati potvrdu o tome obrađujemo li osobne podatke koji se odnose na tebe. Ako je to slučaj, imaš pravo na pristup tim osobnim podacima u zakonskom opsegu (čl. 15 GDPR-a u vezi s § 34 BDSG).

  2. Nadalje imaš pravo zahtijevati ispravak netočnih osobnih podataka koji se odnose na tebe i, prema potrebi – uz uvažavanje svrha obrade – dopunu nepotpunih osobnih podataka, uključujući putem dodatne izjave, (čl. 16 GDPR-a).

  3. U slučajevima navedenima u čl. 17 st. 1 toč. a do f GDPR-a, imaš također pravo na brisanje osobnih podataka, ako nije dana iznimka prema čl. 17 st. 3 GDPR-a, kao i u slučajevima iz čl. 18 st. 1 GDPR-a pravo na ograničenje obrade.

  4. U slučajevima iz čl. 20 st. 1 GDPR-a postoji, nadalje, pravo na prenosivost podataka.

  5. Imaš pravo na podnošenje pritužbe nadzornom tijelu ako smatraš da obrada osobnih podataka koji se odnose na tebe krši GDPR. Vodeće nadzorno tijelo nadležno za nas je: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, e-mail: poststelle@lfdi.bwl.de, web-stranica: baden-wuerttemberg.datenschutz.de.

V. Sigurnost podataka

Poduzimamo sve potrebne tehničke i organizacijske sigurnosne mjere kako bismo zaštitili tvoje osobne podatke od gubitka, neovlaštenog pristupa i zlouporabe.

Ova web-stranica osobito koristi, iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja, kao što su primjerice tvoji upiti za kontakt koje nam šalješ kao operatoru stranice, SSL odnosno TLS enkripciju. Enkriptiranu vezu prepoznat ćeš po tome što se adresna traka preglednika mijenja s „http://“ na „https://“, kao i po simbolu lokota u traci preglednika. Ako je SSL odnosno TLS enkripcija aktivirana, podatke koje nam dostavljaš ne mogu pročitati treće osobe. Ipak napominjemo da prijenos podataka na internetu (npr. pri komunikaciji e-mailom) može imati sigurnosne propuste. Potpuna zaštita podataka od pristupa trećih osoba u tom pogledu nije moguća.

Naši zaposlenici i pružatelji usluga koje angažiramo obvezani su od nas na povjerljivost i na poštovanje propisa o zaštiti podataka .

Verzija 2 · 26. srp 2026.

General Data Protection Information

CONTRIMA is committed to protecting your privacy. The following information provides details on the processing of personal data by CONTRIMA. This privacy notice specifically relates to the website-specific data processing procedures when you visit our website at www.contrima.com. Even beyond the website-specific data processing procedures, CONTRIMA attaches great importance to the protection of personal data. Please therefore also take into account – where applicable to you – our further Please therefore also take note – where applicable to you – of our additional privacy notice for photographers, the current version of which you can access at any time via the following link:

Privacy Notice for Photographers

Our privacy notices are updated regularly and adapted to new legal requirements or case law. We therefore recommend that you revisit and read through these privacy notices on a regular basis.

I. Data Controller

The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).

Contact address: info@contrima.com

II. Processing of personal data, legal bases

This privacy policy informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you use our website. In particular, it explains what data we collect and what we use it for. It also informs you about how and for what purpose this is done.

We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting of the CONTRIMA website).

Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, either directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore also includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.

Processing means any operation or set of operations, whether or not by automated means, carried out on personal data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, the alignment or linking, restriction, erasure or destruction (see Article 4(2) of the GDPR).

III. Purposes and legal bases for data processing

1. Automatic data processing when accessing and visiting the website of CONTRIMA

When you visit our website, we collect and process the information that you automatically transmit to us by technical means, and/or personal data that you voluntarily provide to us.

Each time you access our website, we process the following information automatically:

  • IP address of the requesting device (computer, tablet or smartphone)
  • Date and time of access
  • Content of the request (specific page or file)
  • Access status/HTTP status code
  • Amount of data transferred in each instance
  • Browser used, including version and language

This technically necessary information is collected and processed to enable users to use the service, to ensure system security, and to detect and investigate any malfunctions or attacks. This information is stored in log files in order to ensure the functionality of the service, guarantee the security of our IT systems and optimise our service.

The data mentioned above is also temporarily stored in our servers’ log files; this data is not stored together with any other personal data relating to you.

The information that is strictly necessary is collected and processed in accordance with Section 25(2)(2) of the Telecommunications, Digital Services and Data Protection Act (TDDDG).

The subsequent processing in log files is carried out on the basis of Article 6(1)(f) of the GDPR. Our legitimate interest lies in providing a fully functional and technically secure website, as well as in preventing and investigating any unlawful uses. Where data is processed on the basis of Article 6(1)(f) of the GDPR, you have the right to object; see Section IV below.

Where you visit our website to find out about our range of products and services or to use them, the basis for the temporary storage and processing of access data is Article 6(1)(b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures. processing of access data is Article 6(1), first sentence, point (b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures; .

2. Processing of contact enquiries

If you send enquiries to us by email to our contact address info@contrima.com, your messages, including the contact details you provide there (such as a personalised email address, name, contractual relationship with us, telephone number, etc.) will be stored by us for the purpose of processing and responding to your enquiry, as well as in the event of any follow-up questions, and will be processed accordingly. Your personal data will be stored in our email or file management system and, where applicable, assigned to an existing case. We will not pass this data on to third parties unless this is necessary in the context of processing and responding to your enquiry, or you have given us your consent to do so.

If you contact us in the context of an existing contractual relationship or if you contact us in advance to enquire about our range of services or other offerings, , the data and information you provide will be processed for the purpose of processing and responding to your enquiry in accordance with Article 6(1), first sentence, point (b) of the GDPR. Furthermore, to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point f of the GDPR, in order to respond appropriately to customer/enquiry requests.

The data you have entered will remain with us until the purpose for the storage/processing of data no longer applies (e.g. once your enquiry has been fully processed). If you so wish, we will delete your personal data, provided that we have no legal right or interest in retaining it further. A legitimate interest on our part in retaining the data exists with regard to the possible assertion of legal claims against us. Data will then be retained for at least a further three years from the end of the year following the completion of the processing of your enquiry. Any other mandatory legal provisions – in particular retention periods – remain unaffected.

3. Use of cookies

We use only technically necessary cookies. These include, in particular: session cookies for login and session management (these are automatically deleted at the end of your visit or browser session), cookies to store your language and country settings, and a cookie to store your settings or consent choices. All of these cookies are necessary for the proper functioning of the website. They store basic functions and ensure the use of the website. They correspond to the ‘strictly necessary’ information within the meaning of Section 25 (2)(2) of the Telecommunications and Digital Services Data Protection Act (TDDDG). The associated data processing is carried out on the basis of Article 6(1), first sentence, point (f) of the GDPR to safeguard our legitimate interests in a technically functional, user-friendly and secure website, or on the basis of Article 6(1), first sentence, point (b) of the GDPR, in so far as the cookies are necessary for the provision of contractually required functions (e.g. login).

You can configure your browser so that you are notified when cookies are set and only allow cookies on a case-by-case basis, exclude the acceptance of cookies in specific cases or in general, and enable the automatic deletion of cookies when you close your browser . You can usually find out how to disable cookies via the ‘Help’ function of your web browser. If you disable cookies, the functionality and/or full availability of this website may be limited. We do not currently use any analytics, marketing or other third-party cookies.

We do not currently use any analytics, marketing or other third-party cookies.

4. Links to social media platforms/websites

Our website contains links to websites, including social media platforms, which are operated by other organisations. If you follow these links, you will be taken directly to the websites of these providers, who are responsible for the data processing carried out there. We ourselves have no influence over the data processing carried out there. We ourselves have no influence over the data processing carried out there.

Please note that these websites very often use various cookies and that data processing is frequently carried out by companies based in a third country, and that data may be transferred to servers in a third country and thus processed outside the territory of the European Union.

5. Further purposes of processing

a. Compliance with legal requirements

We also process your personal data in order to fulfil other legal obligations that may apply to us in connection with our business activities. These include, in particular, retention periods under commercial, trade or tax law. In doing so, we process your personal data in accordance with Article 6(1), first sentence, point (c) of the GDPR (legal basis) to fulfil a legal obligation to which we are subject.

b. Law enforcement

We also process your personal data in order to assert our rights and to be able to enforce our legal claims. We also process your personal data in order to be able to defend ourselves against legal claims. Finally, we process your personal data to the extent that this is necessary to prevent or prosecute criminal offences. In doing so, we process your personal data to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point (f) of the GDPR, insofar as we assert legal claims or defend ourselves in legal disputes, or we prevent or investigate criminal offences (legitimate interest).

6. Recipients of personal data

Within CONTRIMA, those departments that require your data to fulfil our contractual and statutory obligations will have access to it. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. We restrict the disclosure of your personal data to what is strictly necessary, in accordance with data protection regulations. In some cases, recipients receive your personal data as sub-processors and are then strictly bound by our instructions when handling your personal data.

  • Our website is hosted on servers belonging to Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (‘AWS’). We also use the email service provided by AWS (Amazon Simple Email Service). Processing takes place on the basis of a data processing agreement in accordance with Article 28 of the GDPR. Where, in individual cases, a transfer to the USA takes place, the data transfer is based on the EU-US Data Privacy Framework. In this regard, the European Commission has certified, through an adequacy decision, a level of data protection comparable to the EEA standard. You can view the privacy policy of Amazon Web Services, Inc. at: https://aws.amazon.com/de/privacy/.
  • To process payments (such as for a subscription), we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you take out a subscription, you will be redirected to Stripe’s payment process (www.stripe.com). Stripe may transfer data to the USA and is certified under the EU-U.S. Data Privacy Framework. Further information: Further information: https://stripe.com/de/privacy.

IV. Your rights as a data subject

  1. Right to withdraw consent: You may withdraw your consent to the processing of personal data, given in accordance with Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal of consent will only take effect for the future. Processing carried out prior to the withdrawal is not affected. To notify us of your withdrawal, an informal message, e.g. by email, to: info@contrima.com, is sufficient.

  2. Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR – that is, in the case of processing based on legitimate interests pursuant to Article 6(1)(f) of the GDPR – to object to the processing of your personal data, so that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our legitimate interests may override your interests, rights and freedoms, in which case we may continue to process your personal data. personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may override the processing, meaning that we are entitled, despite your objection, to process your personal data. We will take any objection to any direct marketing measures into account immediately and without further weighing up the existing interests.

Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6(1) sentence 1 (e) of the GDPR (data processing in the public interest), to object if there are grounds for doing so arising from your particular situation. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com.

  1. You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).

  2. You also have the right to request the rectification of any incorrect personal data concerning you and, where applicable – taking into account the purposes of the processing – the completion of incomplete personal data, including by means of a supplementary statement, (Article 16 of the GDPR). (Article 16 of the GDPR).

  3. In the cases set out in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as in the cases set out in Article 18(1) of the GDPR, to the right to restriction of processing. 18(1) of the GDPR, a right to restriction of processing.

  4. In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.

  5. You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.

V. Data security

We take all necessary technical and organisational security measures to protect your personal data from loss, unauthorised access and misuse.

In particular, for security reasons and to protect the transmission of confidential content – such as the contact enquiries you send to us as the website operator – this website uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the browser’s address bar changes from ‘http://’ to ‘https://’, as well as by the padlock icon in your browser bar. If SSL or TLS encryption is enabled, the data you send to us cannot be read by third parties; however, we would like to point out that data transmission over the internet (e.g. when communicating via email) may be subject to security vulnerabilities. It is therefore not possible to provide complete protection of data against access by third parties.

Our employees and the service providers we engage are bound by us to maintain confidentiality and to comply with data protection regulations.

© 2026
Sva prava pridržana.
Kontakt Impressum Opća pravila privatnosti Pravila privatnosti za fotografe Uvjeti korištenja Ugovor o obradi podataka Obnovi permanentnu poveznicu