Yleiset tietosuojailmoitukset

Tietosuoja on Contrimalla enemmän kuin pelkkä muodollisuus: sinun tulee pystyä ymmärtämään, mitä henkilötietoja käsitellään vieraillessasi verkkosivustollamme, mihin tarkoituksiin se tapahtuu ja mitkä oikeudet sinulla on tässä yhteydessä. Siksi löydät tältä sivulta yleiset tietosuojailmoituksemme täydellisenä lakitekstinä.

Välilehtien avulla voit vaihtaa täydellisen lakitekstin välillä nykyisellä valitulla kielellä ja englanninkielisen alkuperäisversion välillä. Contrima tarjoaa oikeudelliset tekstit useilla kielillä; muut kieliversiot toimivat parhaimpina mahdollisina työkäännöksinä, jotka on laadittu luettavuuden ja hallinnon helpottamiseksi. Jos kieliversioiden välillä on ristiriitoja tai poikkeamia, englanninkielinen versio on määräävä.

KäännösAlkuperäinen teksti (English (UK))

Versio 2 · 26.7.2026

Yleiset tietosuojailmoitukset

CONTRIMA on sitoutunut suojelemaan yksityisyyttäsi. Seuraavien ohjeiden avulla annamme sinulle tietoa CONTRIMAn suorittamasta henkilötietojen käsittelystä. Nämä tietosuojailmoitukset koskevat nimenomaisesti verkkosivustokohtaisia tietojenkäsittelyprosesseihin, kun vierailet verkkosivustollamme osoitteessa www.contrima.com. Myös verkkosivustokohtaisten tietojenkäsittelyprosessien ulkopuolella CONTRIMA pitää henkilötietojen suojaa erittäin tärkeänä. Ota siksi huomioon – sikäli kuin se koskee sinua – myös muut valokuvaajille tarkoitetut tietosuojailmoituksemme, joiden kulloinkin voimassa olevan version voit tarkistaa milloin tahansa seuraavasta linkistä:

Tietosuojatiedot valokuvaajille

Tietosuojailmoituksiamme päivitetään säännöllisesti ja mukautetaan uusiin lakisääteisiin vaatimuksiin tai oikeuskäytäntöön. Suosittelemme siksi, että avaat nämä tietosuojailmoitukset säännöllisesti uudelleen ja luet ne läpi.

I. Rekisterinpitäjä

Rekisterinpitäjä on Contrima GmbH, jota edustaa sen toimitusjohtaja herra Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (jäljempänä ”CONTRIMA”).

Yhteystiedot: info@contrima.com

II. Henkilötietojen käsittely, oikeusperusteet

Tämä tietosuojailmoitus antaa sinulle GDPR:n 12 artiklan ja sitä seuraavien artiklojen mukaisesti tietoa siitä, miten henkilötietojasi käsitellään verkkosivustomme käytön yhteydessä. Siinä selitetään erityisesti, mitä tietoja keräämme ja mihin tarkoitukseen niitä käytämme. Lisäksi niissä kerrotaan sinulle, miten ja mihin tarkoitukseen tämä tapahtuu.

Käsittelemme henkilötietojasi GDPR:n 6 artiklan 1 kohdan mukaisesti, eli henkilötietojesi käsittelyyn meillä on joko suostumuksesi tai jokin muu lakisääteinen oikeusperusta. Lisäksi teemme yhteistyötä palveluntarjoajien kanssa, jotka käsittelevät henkilötietojasi meidän puolestamme (esim. CONTRIMA-verkkosivuston hosting). Lisäksi teemme yhteistyötä palveluntarjoajien kanssa, jotka käsittelevät puolestamme henkilötietojasi (esim. CONTRIMA-verkkosivuston hosting).

Henkilötiedot ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ”rekisteröity”) ; tunnistettavaksi katsotaan luonnollinen henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti yhdistämällä tunnistetietoihin, kuten nimeen, tunnusnumeroon, sijaintitietoihin, verkkotunnisteeseen tai yhteen tai useampaan erityiseen piirteeseen, jotka ilmentävät kyseisen luonnollisen henkilön fyysistä, fysiologista, geneettistä, psyykkistä, taloudellista, kulttuurista tai sosiaalista identiteettiä (ks. GDPR:n 4 artiklan 1 kohta). Henkilötiedot ovat siten myös Henkilötiedot ovat siis myös henkilöön liitettävissä olevia tietoja, kuten IP-osoite. Lisäksi huomioon otetaan: titteli, etunimi, sukunimi, ammattinimike, sähköpostiosoite, yritys, katu, postinumero ja paikkakunta.

Käsittelyllä tarkoitetaan mitä tahansa automatisoitujen menetelmien avulla tai ilman niitä suoritettua toimenpidettä tai tällaisten toimenpiteiden sarjaa, joka liittyy henkilötietoihin kuten kerääminen, tallentaminen, järjestäminen, luokittelu, säilyttäminen, muokkaaminen tai muuttaminen, lukeminen, hakeminen, käyttö, luovuttaminen siirtämällä, levittämällä tai muulla tavalla asettamalla saataville, vertailu tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen (ks. 4 artiklan 2 kohta GDPR).

III. Tietojen käsittelyn tarkoitukset ja oikeusperusteet

1. Automaattinen tietojen käsittely, kun avaat ja vierailet CONTRIMA:n verkkosivustolla

Kun vierailet verkkosivustollamme, keräämme ja käsittelemme tietoja, jotka lähetät meille teknisesti automaattisesti, ja/tai henkilötietoja, jotka olet vapaaehtoisesti toimittanut meille.

Joka kerta, kun vierailet verkkosivustollamme, käsittelemme seuraavia tietoja automaattisesti:

pyynnön lähettäneen päätelaitteen (tietokone, tabletti tai älypuhelin) IP-osoite
Käynnin päivämäärä ja kellonaika
Pyynnön sisältö (tietty sivu tai tiedosto)
Käynnin tila/HTTP-tilakoodi
kussakin tapauksessa siirretty tietomäärä
käytetty selain, mukaan lukien versio ja kieli

Näiden teknisesti välttämättömien tietojen kerääminen ja käsittely tapahtuu, jotta palvelua voidaan käyttää, järjestelmän turvallisuus voidaan taata sekä mahdolliset häiriöt tai hyökkäykset voidaan tunnistaa ja jäljittää. Tiedot tallennetaan lokitiedostoihin, jotta voidaan varmistaa palvelun toimivuus, taata tietoteknisten järjestelmien turvallisuus ja optimoida palvelumme.

Edellä mainitut tiedot tallennetaan lisäksi väliaikaisesti palvelimiemme lokitiedostoihin. Näitä tietoja ei tallenneta yhdessä muiden sinua koskevien henkilötietojen kanssa. Välttämättömät tiedot kerätään ja käsitellään telemedia- ja digitaalisten palvelujen tietosuojalain (TDDDG) 25 §:n 2 momentin 2 kohdan mukaisesti.

Välttämättömät tiedot kerätään ja käsitellään Saksan telekommunikaatio- ja digitaalipalvelujen tietosuojalain (TDDDG) 25 §:n 2 momentin 2 kohdan mukaisesti.

Tämän jälkeinen käsittely lokitiedostoissa tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella. Oikeutettu etumme on toimivan ja teknisesti turvallisen verkkosivuston tarjoaminen sekä mahdollisten laittomien käyttöä. Kun tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan, sinulla on oikeus vastustaa käsittelyä; katso tästä lisätietoja alla: kohta IV.

Siltä osin kuin vierailet verkkosivustollamme saadaksesi tietoa tuote- ja palvelutarjonnastamme tai käyttääksesi sitä, perustana väliaikaiselle tallennukselle ja käsittelyn oikeusperustana on GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohta, joka sallii tietojen käsittelyn sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi .

2. Yhteydenottojen käsittely

Jos lähetät meille kyselyjä sähköpostitse osoitteeseemme info@contrima.com, tallennamme viestisi sekä niissä ilmoittamasi yhteystiedot (kuten henkilökohtaisen sähköpostiosoite, nimi, sopimussuhde meihin, puhelinnumero tms.) tallennetaan ja käsitellään edelleen, jotta voimme käsitellä ja vastata pyyntöön sekä mahdollisten jatkokysymysten varalta. Henkilötietosi tallennetaan sähköpostijärjestelmäämme tai tiedostojärjestelmäämme ja tarvittaessa liitetään jo olemassa olevaan käsittelyyn. Henkilötietosi tallennetaan sähköpostijärjestelmäämme tai tiedostoarkistoomme ja liitetään tarvittaessa jo olemassa olevaan asiaan. Emme luovuta näitä tietoja kolmansille osapuolille, ellei se ole kyselysi käsittelyn ja vastaamisen kannalta välttämätöntä tai olet antanut meille siihen koskevan suostumuksesi.

Jos otat meihin yhteyttä olemassa olevan sopimussuhteen puitteissa tai jos olet ottanut meihin yhteyttä etukäteen saadaksesi tietoa palvelutarjonnastamme tai muista palveluistamme, , sinun antamiasi tietoja ja tietoja käsitellään tarkoituksena olla käsitellä ja vastata yhteydenottopyyntöösi GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohdan mukaisesti. Muutoin käsittelemme tietojasi oikeutettujen etujemme turvaamiseksi GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan mukaisesti, jotta voimme vastata asianmukaisesti asiakas- ja yhteydenottokyselyihin. Lisäksi tietojasi käsitellään oikeutettujen etujemme turvaamiseksi GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan mukaisesti, jotta voimme vastata asianmukaisesti asiakas- ja yhteydenottokyselyihin.

Syöttämäsi tiedot säilyvät meillä, kunnes tietojen tallentamisen ja käsittelyn tarkoituksen perustana oleva syy lakkaa olemasta (esim. kun pyyntösi käsittely on saatu päätökseen). Jos niin haluat, poistamme henkilötietosi, ellei meillä ole lakisääteistä velvollisuutta tai etua niiden säilyttämiseen edelleen. Meillä on oikeutettu säilytysetu mahdollisten, meitä vastaan esitettävien oikeudellisten vaatimusten varalta. Tällöin tietoja säilytetään vähintään Tällöin tietoja säilytetään vähintään vielä kolme vuotta sen vuoden lopusta, jolloin pyyntösi käsittely on päättynyt. Muut pakottavat lakisääteiset määräykset – erityisesti säilytysajat – pysyvät voimassa.

3. Evästeiden käyttö

Käytämme yksinomaan teknisesti välttämättömiä evästeitä. Näitä ovat erityisesti: istuntoevästeet kirjautumista ja istunnon hallintaa varten (ne poistetaan automaattisesti vierailusi tai selaimen istunnon päätyttyä), evästeet kielen ja maan asetusten tallentamiseksi kieli- ja maavalintojesi tallentamiseen sekä eväste, joka tallentaa asetuksesi tai suostumuksesi. Nämä evästeet ovat kaikki välttämättömiä verkkosivuston moitteettomalle toiminnalle. Ne tallentavat perustoimintoja ja varmistavat verkkosivuston käytön. Ne vastaavat ”ehdottomasti välttämättömiä” tietoja Saksan televiestintä- ja digitaalipalvelujen tietosuojalain (TDDDG) § 25:n 2 kohdan 2 alakohdan mukaisesti. Niihin liittyvä tietojenkäsittely tapahtuu GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan perusteella teknisesti toimivan, käyttäjäystävällisen ja turvallisen verkkosivuston ylläpitämiseen tai GDPR:n 6 artiklan 1 kohdan 1 lauseen b alakohdan perusteella, siltä osin kuin evästeet ovat välttämättömiä sopimuksen mukaisten toimintojen (esim. sisäänkirjautuminen) tarjoamiseksi.

Voit asettaa selaimesi siten, että saat ilmoituksen evästeiden asettamisesta ja sallit evästeet vain tapauskohtaisesti, estät evästeiden hyväksymisen tietyissä tapauksissa tai yleisesti sekä aktivoit evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä . Voit tarkistaa evästeiden poistamisen ohjeet säännöllisesti selaimesi ”Ohje”-toiminnosta. Evästeiden poistaminen voi rajoittaa tämän verkkosivuston toimivuutta ja/tai täydellistä käytettävyyttä.

Emme tällä hetkellä käytä analytiikka-, markkinointi- tai muita kolmannen osapuolen evästeitä.

4. Linkit sosiaalisen median alustoille/verkkosivustoille

Verkkosivustomme sisältää linkkejä verkkosivustoihin, mukaan lukien sosiaalisen median alustat, joista vastaavat muut yritykset. Jos seuraat näitä linkkejä, pääset suoraan kyseisten palveluntarjoajien verkkosivustoille, jotka ovat vastuussa siellä tapahtuvasta tietojen käsittelystä. Meillä itsellämme ei ole vaikutusvaltaa kyseiseen tietojen käsittelyyn.

Huomautamme, että nämä verkkosivustot käyttävät hyvin usein erilaisia evästeitä ja että tietojen käsittely tapahtuu usein kolmannessa maassa sijaitsevien yritysten toimesta sekä että tietoja voidaan siirtää kolmannessa maassa sijaitseville palvelimille ja siten käsitellä Euroopan unionin alueen ulkopuolella.

5. Muut käsittelytarkoitukset

a. Lakisääteisten velvoitteiden noudattaminen

Käsittelemme henkilötietojasi myös täyttääksemme muut lakisääteiset velvoitteet, jotka voivat koskea meitä liiketoimintamme yhteydessä. Näihin kuuluvat erityisesti kauppa-, elinkeino- tai verolainsäädännön mukaiset säilytysajat. Käsittelemme henkilötietojasi tässä yhteydessä GDPR:n 6 artiklan 1 kohdan 1 lauseen c alakohdan mukaisesti (oikeusperusta) täyttääksemme lakisääteisen velvoitteen, johon olemme sitoutuneet.

b. Oikeuden täytäntöönpano

Käsittelemme henkilötietojasi myös voidakseen puolustaa oikeuksiamme ja toteuttaa oikeudellisia vaatimuksiamme. Käsittelemme myös henkilötietojasi voidakseen puolustautua oikeudellisia vaatimuksia vastaan. Lopuksi käsittelemme henkilötietojasi siltä osin kuin se on tarpeen rikosten torjumiseksi tai tutkimiseksi. Käsittelemme henkilötietojasi tässä yhteydessä oikeutettujen etujemme turvaamiseksi GDPR:n 6 artiklan 1 kohdan 1 alakohdan f alakohdan mukaisesti, siltä osin kuin esitämme oikeudellisia vaatimuksia tai puolustaudumme oikeudellisissa riita-asioissa tai estämme tai selvittämme rikoksia (oikeutettu etu).

6. Henkilötietojen vastaanottajat

CONTRIMA:n sisällä pääsyn tietoihisi saavat ne yksiköt, jotka tarvitsevat niitä sopimusvelvoitteidemme ja lakisääteisten velvoitteidemme täyttämiseksi. Myös meidän käyttämämme palveluntarjoajat ja apulaisemme (esim. tekniset palveluntarjoajat) voivat saada tietoja näihin tarkoituksiin. Rajoitamme henkilötietojesi luovuttamisen vain välttämättömään laajuuteen ottaen huomioon tietosuojalainsäädännön vaatimukset. Osittain vastaanottajat saavat henkilötietojasi alihankkijoina ja ovat tällöin henkilötietojesi käsittelyssä tiukasti velvollisia noudattamaan ohjeitamme.

Verkkosivustomme isännöidään Amazon Web Services EMEA SARL:n, 38 Avenue John F. Kennedy, L-1855 Luxemburg (”AWS”), palvelimilla. Lisäksi käytämme AWS:n sähköpostipalvelua (Amazon Simple Email Service). Käsittely tapahtuu GDPR:n 28 artiklan mukaisen tilauskäsittelysopimuksen perusteella. Jos yksittäisessä tapauksessa tapahtuu siirto Yhdysvaltoihin, tietojen siirto perustuu EU–Yhdysvallat-tietosuojakehykseen. Tältä osin Euroopan komissio on antanut riittävyyspäätöksellä todistuksen, että tietosuoja on verrattavissa ETA-standardiin. Voit tutustua Amazon Web Services, Inc.:n tietosuojakäytäntöihin osoitteessa: https://aws.amazon.com/de/privacy/.
Maksujen käsittelyyn (esimerkiksi tilauksen yhteydessä) käytämme maksupalveluntarjoajaa Stripea (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti). Kun teet tilauksen, sinut ohjataan Stripe-palvelun maksuvaiheeseen (www.stripe.com). Stripe voi siirtää tietoja Yhdysvaltoihin ja on sertifioitu EU–Yhdysvallat-tietosuojakehyksen mukaisesti. Lisätietoja: https://stripe.com/de/privacy.

IV. Oikeutesi rekisteröitynä

Peruuttamisoikeus: Voit milloin tahansa peruuttaa meiltä antamasi suostumuksen henkilötietojen käsittelyyn GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Huomaa, että peruutuksen vaikutus koskee vasta tulevia tapahtumia. Ennen peruuttamista suoritettuja käsittelyjä tämä ei koske. Peruuttamisen ilmoittamiseksi riittää vapaamuotoinen ilmoitus, esimerkiksi sähköpostitse osoitteeseen: info@contrima.com.
Vastustamisoikeus: Sinulla on oikeus, GDPR:n 21 artiklan ehdoin, eli kun käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohdassa tarkoitettuihin oikeutettuihin etuihin, vastustaa henkilötietojesi käsittelyä, henkilötietojesi käsittelyä, jolloin meidän on lopetettava sinun henkilötietojesi käsittely. Vastustamisoikeus on voimassa vain GDPR:n 21 artiklassa määritellyissä rajoissa. Lisäksi meidän etumme voivat olla ristiriidassa käsittelyn lopettamista, jolloin meillä on vastalauseestasi huolimatta oikeus käsitellä henkilötietojasi. Mahdollisia suoramarkkinointitoimenpiteitä koskevat vastalauseet otamme huomioon välittömästi ja ilman, että punnitsemme uudelleen olemassa olevia etuja.

Tietoa vastustamisoikeudestasi GDPR:n 21 artiklan mukaisesti: Sinulla on oikeus milloin tahansa vastustaa tietojesi käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan (tietojen käsittely etujen punninnan perusteella) tai 6 artiklan 1 kohdan 1 lauseen e alakohdan (tietojen käsittely yleisen edun vuoksi) perusteella tapahtuu, esittää vastalauseen, , jos siihen on syitä, jotka johtuvat erityisestä tilanteestasi. Jos esität vastalauseen, emme enää käsittele henkilötietojasi, ellei meillä ole pakottavia, suojelun arvoisia syitä käsittelylle, jotka painavat enemmän kuin sinun etusi, oikeutesi ja vapautesi, tai jos käsittely palvelee oikeudellisten vaatimusten esittämistä, täytäntöönpanoa tai puolustamista. Vastalause voidaan esittää muodosta riippumatta, ja se tulisi mahdollisuuksien mukaan osoittaa osoitteeseen: info@contrima.com.

Sinulla on oikeus pyytää meiltä vahvistusta siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos näin on, sinulla on oikeus saada tietoja näistä henkilötiedoista laissa määrätyissä rajoissa (art. 15 GDPR yhdessä § 34 BDSG:n kanssa).
Sinulla on lisäksi oikeus vaatia sinua koskevien virheellisten henkilötietojen oikaisua ja tarvittaessa – ottaen huomioon käsittelyn tarkoitukset – puutteellisten henkilötietojen täydentämistä, myös täydentävän selityksen avulla, (GDPR:n 16 artikla).
GDPR:n 17 artiklan 1 kohdan a–f alakohdissa mainituissa tapauksissa sinulla on lisäksi oikeus henkilötietojen poistamiseen, ellei sovelleta GDPR:n 17 artiklan 3 kohdan mukaista poikkeusta, sekä GDPR:n GDPR:n 18 artiklan 1 kohdassa mainituissa tapauksissa sinulla on oikeus käsittelyn rajoittamiseen.
GDPR:n 20 artiklan 1 kohdassa mainituissa tapauksissa sinulla on lisäksi oikeus tietojen siirrettävyyteen.
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo GDPR:ää. Meitä koskeva pääasiallinen valvontaviranomainen on: Baden-Württembergin osavaltion tietosuojavaltuutettu ja tiedonvapausviranomainen (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, sähköposti: poststelle@lfdi.bwl.de, verkkosivusto: baden-wuerttemberg.datenschutz.de.

V. Tietoturva

Toteutamme kaikki tarvittavat tekniset ja organisatoriset turvatoimenpiteet, jotta henkilötietosi ovat suojattuja katoamiselta, luvattomalta pääsyltä ja väärinkäytöltä.

Erityisesti tämä verkkosivusto käyttää turvallisuussyistä ja luottamuksellisen sisällön, kuten esimerkiksi yhteydenottopyyntöjesi, jotka lähetät meille sivuston ylläpitäjänä, siirron suojaamiseksi SSL- tai TLS-salausta. Salatun yhteyden tunnistat siitä, että selaimen osoiterivillä osoite muuttuu muodosta „http://“ muotoon „https://“, sekä selaimen osoiterivillä näkyvästä lukkosymbolista. Kun SSL- tai TLS-salaus on käytössä, kolmannet osapuolet eivät voi lukea tietoja, joita lähetät meille. Huomautamme kuitenkin, että tiedonsiirrossa internetissä (esim. sähköpostiviestinnässä) voi esiintyä tietoturva-aukkoja. Tietojen täydellinen suojaaminen kolmansien osapuolten pääsyltä ei ole tässä suhteessa mahdollista.

Olemme velvoittaneet työntekijämme ja palveluntarjoajamme noudattamaan salassapitovelvollisuutta ja tietosuojamääräyksiä.

Versio 2 · 26.7.2026

General Data Protection Information

CONTRIMA is committed to protecting your privacy. The following information provides details on the processing of personal data by CONTRIMA. This privacy notice specifically relates to the website-specific data processing procedures when you visit our website at www.contrima.com. Even beyond the website-specific data processing procedures, CONTRIMA attaches great importance to the protection of personal data. Please therefore also take into account – where applicable to you – our further Please therefore also take note – where applicable to you – of our additional privacy notice for photographers, the current version of which you can access at any time via the following link:

Privacy Notice for Photographers

Our privacy notices are updated regularly and adapted to new legal requirements or case law. We therefore recommend that you revisit and read through these privacy notices on a regular basis.

I. Data Controller

The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).

Contact address: info@contrima.com

II. Processing of personal data, legal bases

This privacy policy informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you use our website. In particular, it explains what data we collect and what we use it for. It also informs you about how and for what purpose this is done.

We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting of the CONTRIMA website).

Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, either directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore also includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.

Processing means any operation or set of operations, whether or not by automated means, carried out on personal data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, the alignment or linking, restriction, erasure or destruction (see Article 4(2) of the GDPR).

III. Purposes and legal bases for data processing

1. Automatic data processing when accessing and visiting the website of CONTRIMA

When you visit our website, we collect and process the information that you automatically transmit to us by technical means, and/or personal data that you voluntarily provide to us.

Each time you access our website, we process the following information automatically:

IP address of the requesting device (computer, tablet or smartphone)
Date and time of access
Content of the request (specific page or file)
Access status/HTTP status code
Amount of data transferred in each instance
Browser used, including version and language

This technically necessary information is collected and processed to enable users to use the service, to ensure system security, and to detect and investigate any malfunctions or attacks. This information is stored in log files in order to ensure the functionality of the service, guarantee the security of our IT systems and optimise our service.

The data mentioned above is also temporarily stored in our servers’ log files; this data is not stored together with any other personal data relating to you.

The information that is strictly necessary is collected and processed in accordance with Section 25(2)(2) of the Telecommunications, Digital Services and Data Protection Act (TDDDG).

The subsequent processing in log files is carried out on the basis of Article 6(1)(f) of the GDPR. Our legitimate interest lies in providing a fully functional and technically secure website, as well as in preventing and investigating any unlawful uses. Where data is processed on the basis of Article 6(1)(f) of the GDPR, you have the right to object; see Section IV below.

Where you visit our website to find out about our range of products and services or to use them, the basis for the temporary storage and processing of access data is Article 6(1)(b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures. processing of access data is Article 6(1), first sentence, point (b) of the GDPR, which permits the processing of data for the performance of a contract or for the implementation of pre-contractual measures; .

2. Processing of contact enquiries

If you send enquiries to us by email to our contact address info@contrima.com, your messages, including the contact details you provide there (such as a personalised email address, name, contractual relationship with us, telephone number, etc.) will be stored by us for the purpose of processing and responding to your enquiry, as well as in the event of any follow-up questions, and will be processed accordingly. Your personal data will be stored in our email or file management system and, where applicable, assigned to an existing case. We will not pass this data on to third parties unless this is necessary in the context of processing and responding to your enquiry, or you have given us your consent to do so.

If you contact us in the context of an existing contractual relationship or if you contact us in advance to enquire about our range of services or other offerings, , the data and information you provide will be processed for the purpose of processing and responding to your enquiry in accordance with Article 6(1), first sentence, point (b) of the GDPR. Furthermore, to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point f of the GDPR, in order to respond appropriately to customer/enquiry requests.

The data you have entered will remain with us until the purpose for the storage/processing of data no longer applies (e.g. once your enquiry has been fully processed). If you so wish, we will delete your personal data, provided that we have no legal right or interest in retaining it further. A legitimate interest on our part in retaining the data exists with regard to the possible assertion of legal claims against us. Data will then be retained for at least a further three years from the end of the year following the completion of the processing of your enquiry. Any other mandatory legal provisions – in particular retention periods – remain unaffected.

3. Use of cookies

We use only technically necessary cookies. These include, in particular: session cookies for login and session management (these are automatically deleted at the end of your visit or browser session), cookies to store your language and country settings, and a cookie to store your settings or consent choices. All of these cookies are necessary for the proper functioning of the website. They store basic functions and ensure the use of the website. They correspond to the ‘strictly necessary’ information within the meaning of Section 25 (2)(2) of the Telecommunications and Digital Services Data Protection Act (TDDDG). The associated data processing is carried out on the basis of Article 6(1), first sentence, point (f) of the GDPR to safeguard our legitimate interests in a technically functional, user-friendly and secure website, or on the basis of Article 6(1), first sentence, point (b) of the GDPR, in so far as the cookies are necessary for the provision of contractually required functions (e.g. login).

You can configure your browser so that you are notified when cookies are set and only allow cookies on a case-by-case basis, exclude the acceptance of cookies in specific cases or in general, and enable the automatic deletion of cookies when you close your browser . You can usually find out how to disable cookies via the ‘Help’ function of your web browser. If you disable cookies, the functionality and/or full availability of this website may be limited. We do not currently use any analytics, marketing or other third-party cookies.

We do not currently use any analytics, marketing or other third-party cookies.

4. Links to social media platforms/websites

Our website contains links to websites, including social media platforms, which are operated by other organisations. If you follow these links, you will be taken directly to the websites of these providers, who are responsible for the data processing carried out there. We ourselves have no influence over the data processing carried out there. We ourselves have no influence over the data processing carried out there.

Please note that these websites very often use various cookies and that data processing is frequently carried out by companies based in a third country, and that data may be transferred to servers in a third country and thus processed outside the territory of the European Union.

5. Further purposes of processing

a. Compliance with legal requirements

We also process your personal data in order to fulfil other legal obligations that may apply to us in connection with our business activities. These include, in particular, retention periods under commercial, trade or tax law. In doing so, we process your personal data in accordance with Article 6(1), first sentence, point (c) of the GDPR (legal basis) to fulfil a legal obligation to which we are subject.

b. Law enforcement

We also process your personal data in order to assert our rights and to be able to enforce our legal claims. We also process your personal data in order to be able to defend ourselves against legal claims. Finally, we process your personal data to the extent that this is necessary to prevent or prosecute criminal offences. In doing so, we process your personal data to safeguard our legitimate interests in accordance with Article 6(1), first sentence, point (f) of the GDPR, insofar as we assert legal claims or defend ourselves in legal disputes, or we prevent or investigate criminal offences (legitimate interest).

6. Recipients of personal data

Within CONTRIMA, those departments that require your data to fulfil our contractual and statutory obligations will have access to it. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. Service providers and vicarious agents (e.g. technical service providers) engaged by us may also receive data for these purposes. We restrict the disclosure of your personal data to what is strictly necessary, in accordance with data protection regulations. In some cases, recipients receive your personal data as sub-processors and are then strictly bound by our instructions when handling your personal data.

Our website is hosted on servers belonging to Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (‘AWS’). We also use the email service provided by AWS (Amazon Simple Email Service). Processing takes place on the basis of a data processing agreement in accordance with Article 28 of the GDPR. Where, in individual cases, a transfer to the USA takes place, the data transfer is based on the EU-US Data Privacy Framework. In this regard, the European Commission has certified, through an adequacy decision, a level of data protection comparable to the EEA standard. You can view the privacy policy of Amazon Web Services, Inc. at: https://aws.amazon.com/de/privacy/.
To process payments (such as for a subscription), we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you take out a subscription, you will be redirected to Stripe’s payment process (www.stripe.com). Stripe may transfer data to the USA and is certified under the EU-U.S. Data Privacy Framework. Further information: Further information: https://stripe.com/de/privacy.

IV. Your rights as a data subject

Right to withdraw consent: You may withdraw your consent to the processing of personal data, given in accordance with Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal of consent will only take effect for the future. Processing carried out prior to the withdrawal is not affected. To notify us of your withdrawal, an informal message, e.g. by email, to: info@contrima.com, is sufficient.
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR – that is, in the case of processing based on legitimate interests pursuant to Article 6(1)(f) of the GDPR – to object to the processing of your personal data, so that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our legitimate interests may override your interests, rights and freedoms, in which case we may continue to process your personal data. personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may override the processing, meaning that we are entitled, despite your objection, to process your personal data. We will take any objection to any direct marketing measures into account immediately and without further weighing up the existing interests.

Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6(1) sentence 1 (e) of the GDPR (data processing in the public interest), to object if there are grounds for doing so arising from your particular situation. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com.

You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you and, where applicable – taking into account the purposes of the processing – the completion of incomplete personal data, including by means of a supplementary statement, (Article 16 of the GDPR). (Article 16 of the GDPR).
In the cases set out in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as in the cases set out in Article 18(1) of the GDPR, to the right to restriction of processing. 18(1) of the GDPR, a right to restriction of processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.

V. Data security

We take all necessary technical and organisational security measures to protect your personal data from loss, unauthorised access and misuse.

In particular, for security reasons and to protect the transmission of confidential content – such as the contact enquiries you send to us as the website operator – this website uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the browser’s address bar changes from ‘http://’ to ‘https://’, as well as by the padlock icon in your browser bar. If SSL or TLS encryption is enabled, the data you send to us cannot be read by third parties; however, we would like to point out that data transmission over the internet (e.g. when communicating via email) may be subject to security vulnerabilities. It is therefore not possible to provide complete protection of data against access by third parties.

Our employees and the service providers we engage are bound by us to maintain confidentiality and to comply with data protection regulations.