Datenschutzhinweise: Informationsblatt für Fotograf/innen

Contrima ist dem Schutz Deiner Privatsphäre verpflichtet. Mit den nachfolgenden Hinweisen geben wir Dir Informationen zu der Verarbeitung personenbezogener Daten durch Contrima. Diese Datenschutzhinweise beziehen sich ausdrücklich auf Datenverarbeitungsprozesse, die Fotografen und Fotografinnen betreffen, die bei uns Abo-Kunden sind bzw. werden wollen. Sie ergänzen unsere allgemeinen Datenschutzhinweise, die Du unter dem nachfolgenden Link findest: Allgemeine Datenschutzhinweise.

I. Verantwortlicher

Verantwortliche Stelle ist die Contrima GmbH, vertreten durch ihren Geschäftsführer Herrn Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (nachfolgend „CONTRIMA“).

Kontaktadresse: info@contrima.com

II. Verarbeitung personenbezogener Daten, Rechtsgrundlagen

Die vorliegenden Datenschutzhinweise informieren Dich gemäß Art. 12 ff. DS-GVO über den Umgang mit Deinen personenbezogenen Daten, wenn Du einen Account bei uns erstellst oder über einen solchen verfügst. Sie erläutern insbesondere, welche Daten wir erheben und wofür wir sie nutzen. Zudem informieren wir Dich darüber, wie und zu welchem Zweck das geschieht.

Wir verarbeiten Deine personenbezogenen Daten entsprechend Art. 6 Abs. 1 DSGVO, d. h. für die Verarbeitung Deiner personenbezogenen Daten haben wir entweder eine Einwilligung Deinerseits oder es liegt eine anderweitige gesetzliche Rechtsgrundlage vor. Zudem arbeiten wir mit Dienstleistern zusammen, die für uns Deine personenbezogenen Daten verarbeiten (z. B. Hosting der CONTRIMA-Website).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (vgl. Art. 4 Nr. 1 DS-GVO). Personenbezogene Daten sind demnach auch personenbeziehbare Daten wie die IP-Adresse. Daneben kommen in Betracht: Anrede, Vorname, Name, Jobtitel, E-Mail-Adresse, Firma, Straße, Postleitzahl und Ort.

Eine Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (vgl. Art. 4 Nr. 2 DS-GVO).

III. Zwecke und Rechtsgrundlagen der Verarbeitung von Daten

1. Registrierung

Zur Nutzung der CONTRIMA-Plattform und der hiervon erfassten Leistungen bieten wir die Möglichkeit, ein Deiner E-Mail-Adresse zugeordnetes Nutzerkonto zu erstellen. Diesem können dann die darüber ausgeführten Aktionen auf der Website zugeordnet werden. Um den Registrierungsvorgang durchlaufen und abschließen zu können, ist die Eingabe folgender personenbezogener Daten erforderlich: Vor- und Nachname, E-Mail-Adresse.

Rechtsgrundlage für die Datenverarbeitung ist das bei einer Registrierung entstehende Nutzungsverhältnis (Art. 6 Abs. 1 b) DSGVO). Die Bereitstellung Deiner Daten ist dabei erforderlich für die Registrierung, da ansonsten kein Dir zugeordnetes Nutzerkonto erstellt werden kann. Deine Daten werden für die Dauer des Nutzungsverhältnisses und eventueller Aufbewahrungspflichten gespeichert.

2. Verträge und Abos

Um die Angebote der Plattform CONTRIMA zu nutzen, kannst Du bei uns Abos (Personal, Professional) abschließen oder Dir zunächst einen Testzugang klicken.

Beim Abschluss eines Abos fragen wir verschiedene weitere Daten bei Dir ab, hierzu zählen insbesondere Adress-, Rechnungs- und Zahlungsangaben. Wir verwenden diese, um das Abo bereitzustellen und Dir gegenüber abzurechnen. Die Datenverarbeitung ist zur Abwicklung des zustande kommenden Vertrags gesetzlich erlaubt (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe der von uns abgefragten Daten ist zum Abschluss des Abos erforderlich. Dein Datensatz wird in unserer Datenbank für die Dauer des Abos gespeichert. Eine darüber hinausgehende Speicherung erfolgt lediglich zur Einhaltung der uns obliegenden gesetzlichen Aufbewahrungspflichten.

Im Falle eines Testzugangs ist die Datenverarbeitung der von uns abgefragten Daten zur Erfüllung von zustande kommenden Verträgen sowie zur Wahrung unserer berechtigten Interessen zulässig (Art. 6 Abs. 1 b), f) DSGVO). Die Angabe Deiner Daten ist freiwillig, für die Bereitstellung unseres Angebots aber erforderlich.

3. Kommunikation im Nutzerkonto / per E-Mail

In Deinem Nutzerkonto informieren wir Dich zu neuen Informationen über Deine Projekte und Kollektionen (etwa Mitteilung, dass sämtliche Claimings erfolgt sind oder dass eine Rückmeldung eines Abgebildeten vorliegt). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b DSGVO.

Wir kommunizieren aufgrund der von Dir abgegebenen, jederzeit widerruflichen Einwilligung mit Dir zudem zu Werbezwecken per E-Mail. Hierfür nutzen wir Deine Profildaten, insbesondere Deine E-Mailadresse, die Du bei der Registrierung eingegeben hast. Zweck des Versands von E-Mails ist es, Dir neue Funktionalitäten vorzustellen und Dich über Neuigkeiten unseres Leistungsangebots zu informieren. Deine Einwilligung in die Verarbeitung Deiner Daten rund um unsere hier beschriebenen Benachrichtigungen kannst Du jederzeit mit Wirkung für die Zukunft in den Einstellungen Deines Nutzerkontos widerrufen, sodass Du dann auch keine Nachrichten mehr erhältst.

IV. Bezahlung

Für die Abwicklung von Zahlungen (etwa für ein Abo) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irland (nachfolgend: „Stripe“). Bei dem Abschluss eines kostenpflichtigen Abos werden die für die Zahlung erforderlichen Daten (z. B. E-Mail-Adresse, Zahlungs- bzw. Kontodaten) direkt an Stripe übermittelt und dort verarbeitet. Welche Zahlungsmethoden zur Verfügung stehen, richtet sich nach den jeweils von Stripe angebotenen und von CONTRIMA freigeschalteten Optionen. Beachte: Wir selbst speichern keine Bankdaten in unseren Systemen. Wir halten lediglich vor, welche Beträge zu zahlen sind und ob sie beglichen wurden.

Stripe kann Daten in die USA übertragen und ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy.

1. Wenn Du eine Zahlung per Kreditkarte vornimmst, wirst Du aufgefordert, Zahlungsdaten anzugeben (E-Mail-Adresse, Kreditkartendaten). Die Daten werden mit einer Transaktions-ID direkt an Stripe übermittelt und dort verarbeitet. Wir erhalten von Stripe lediglich eine Bestätigung über die erfolgte Zahlung sowie Daten, die zur Zuordnung der Zahlung zu Deinem Konto notwendig sind.

2. Je nach ausgewählter Zahlungsmethode werden die für die Durchführung der Zahlung erforderlichen Daten (insb. Dein Name, Deine Rechnungs- und ggf. Lieferadresse, Deine E-Mail-Adresse, der zu zahlende Betrag und Bestelldetails sowie Deine IP-Adresse (zur Betrugsprävention und Geolokalisierung)) zudem an den jeweiligen Zahlungsdienstleister oder die weiteren an der Zahlungsabwicklung beteiligten Stellen übermittelt. Bitte beachte, dass diese Anbieter personenbezogene Daten teilweise auch in Ländern außerhalb der EU bzw. des EWR verarbeiten können. Diese Anbieter stützen solche Datentransfers auf geeignete Garantien, wie z. B. verbindliche interne Datenschutzvorschriften oder Standardvertragsklauseln, zusätzlich sind die Dienstleister dann zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

   • Wenn Du PayPal als Zahlungsmethode auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten direkt an Stripe übermittelt und dort verarbeitet. Du wirst dann auf die Seite von PayPal für den weiteren Zahlungsvorgang weitergeleitet. Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Stripe übermittelt die für die Transaktion notwendigen Daten an PayPal. Nach erfolgreicher Zahlung teilt PayPal uns über Stripe die erfolgreiche Transaktion sowie Deine bei PayPal hinterlegte E-Mail-Adresse und Deinen Namen mit. Weitere Informationen zum Datenschutz bei PayPal findest Du in der Datenschutzerklärung von PayPal unter: PayPal Datenschutzerklärung.
   • Wenn Du Apple Pay als Zahlungsmethode auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten direkt an Stripe übermittelt und dort verarbeitet. Du wirst dann auf die Seite von Apple Pay für den weiteren Zahlungsvorgang weitergeleitet. Anbieter dieses Zahlungsdienstes ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Stripe übermittelt die für die Transaktion notwendigen Daten an Apple Pay. Nach erfolgreicher Zahlung teilt Apple Pay uns über Stripe die erfolgreiche Transaktion sowie Deine bei Apple Pay hinterlegte E-Mail-Adresse und Deinen Namen mit. Weitere Informationen zum Datenschutz bei Apple findest Du unter: Apple Datenschutzrichtlinie.
   • Wenn Du Amazon Pay als Zahlungsmethode auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten direkt an Stripe übermittelt und dort verarbeitet. Du wirst dann auf die Seite von Amazon Pay für den weiteren Zahlungsvorgang weitergeleitet. Anbieter dieses Zahlungsdienstes ist Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg. Stripe übermittelt die für die Transaktion notwendigen Daten an Amazon Pay. Nach erfolgreicher Zahlung teilt Amazon Pay uns über Stripe die erfolgreiche Transaktion sowie Deine bei Amazon Pay hinterlegte E-Mail-Adresse und Deinen Namen mit. Weitere Informationen zum Datenschutz bei Amazon findest Du unter: Amazon Payments Europe Datenschutzbestimmungen – Privatkonten.
   • Wenn Du Klarna als Zahlungsmethode auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten direkt an Stripe übermittelt und dort verarbeitet. Du wirst dann auf die Seite von Klarna für den weiteren Zahlungsvorgang weitergeleitet. Anbieter dieses Zahlungsdienstes ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Stripe übermittelt die für die Transaktion notwendigen Daten an Klarna. Nach erfolgreicher Zahlung teilt Klarna uns über Stripe die erfolgreiche Transaktion sowie Deine bei Klarna hinterlegte E-Mail-Adresse und Deinen Namen mit. Weitere Informationen zum Datenschutz bei Klarna findest Du unter Datenschutz | Klarna Deutschland.

V. Deine Rechte als betroffene Person

1. Widerrufsrecht: Eine nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO erteilte Einwilligung in die Verarbeitung personenbezogener Daten kannst Du jederzeit uns gegenüber widerrufen. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Zur Erklärung des Widerrufs reicht eine formlose Mitteilung z. B. per E-Mail an uns: info@contrima.com

2. Widerspruchsrecht: Du bist berechtigt, unter den Voraussetzungen von Art. 21 DS-GVO, mithin bei Verarbeitungen aus berechtigtem Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Deiner personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DS-GVO vorgesehenen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Deines Widerspruchs berechtigt sind, Deine personenbezogenen Daten zu verarbeiten. Einen Widerspruch gegen etwaige Direktmarketingmaßnahmen werden wir unmittelbar und ohne nochmalige Abwägung der bestehenden Interessen berücksichtigen.

Information über Dein Widerspruchsrecht nach Art. 21 DS-GVO: Du hast das Recht, jederzeit gegen die Verarbeitung Deiner Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 S. 1 lit. e DS-GVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben. Legst Du Widerspruch ein, werden wir Deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: info@contrima.com

3. Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Dich betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, hast Du ein Recht auf Auskunft über diese personenbezogenen Daten in dem gesetzlichen Umfang (Art. 15 DSGVO i. V. m. § 34 BDSG).

4. Du hast ferner das Recht, die Berichtigung Dich betreffender unrichtiger personenbezogener Daten und ggf. – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen (Artikel 16 DSGVO).

5. In den in Artikel 17 Abs. 1 lit. a bis f DSGVO genannten Fällen steht Dir überdies ein Recht auf Löschung der personenbezogenen Daten zu, sofern keine Ausnahme gemäß Artikel 17 Abs. 3 DSGVO gegeben ist, sowie in den Fällen des Artikel 18 Abs. 1 DSGVO ein Recht auf Einschränkung der Verarbeitung.

6. In den Fällen des Artikel 20 Abs. 1 DSGVO besteht im Übrigen ein Recht auf Datenübertragbarkeit.

7. Dir steht ein Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige federführende Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, E-Mail: poststelle@lfdi.bwl.de, Website: baden-wuerttemberg.datenschutz.de.