Big Pictury – Damit alle verstehen, worauf es ankommt 1. Allgemeine Hinweise Die folgenden Hinweise geben einen Überblick darüber, was mit euren personenbezogenen Daten passiert, wenn ihr unsere Website besucht. Personenbezogene Daten sind alle Daten, mit denen ihr persönlich identifiziert werden könnt.

Diese Datenschutzerklärung gilt für die Website www.big-pictury.com sowie die dort angebotenen Inhalte, Formulare und eingebundenen Dienste. Diese Datenschutzerklärung gilt außerdem für den „Big Pictury AI Creator“, ein auf dieser Website eingebundenes KI-Tool, das auch über eine eigene Internetadresse erreichbar sein kann. 2. Verantwortliche Stelle Verantwortliche Stelle im Sinne der DSGVO (Art. 4 Abs. 7 DSGVO): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamburg Geschäftsführer: Wolf Wienecke Telefon: +49 40 46898008-0 E-Mail: contact@big-pictury.com

3. Kontaktaufnahme Wenn ihr uns per E-Mail, Kontaktformular, Telefon oder über andere angebotene Kommunikationswege kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. 4. Begriffsbestimmungen Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO). „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen. 5. Datensicherheit & SSL-Verschlüsselung Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um eure Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile des Browsers. 6. Server-Logfiles (technisch notwendige Daten) Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Dazu gehören u. a.: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite • Referrer-URL • Browsertyp und Betriebssystem Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 7 Tage (sicherheitsrelevant) 7. Cookie- & Einwilligungsmanagement Wir nutzen ein Cookie- bzw. Einwilligungsmanagement, um Cookies und vergleichbare Technologien zu verwalten. • Technisch notwendige Cookies werden ohne Einwilligung gesetzt. • Statistik-, Analyse- und Marketing-Dienste werden erst nach eurer Einwilligung aktiviert. Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. 8. Google Tag Manager Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste. Dienste, die eine Einwilligung erfordern, werden über den Tag Manager erst nach Zustimmung aktiviert. 9. Google Analytics (GA4) Sofern ihr eingewilligt habt, nutzen wir Google Analytics 4, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Verarbeitet werden u. a.: • Nutzungsdaten (Seitenaufrufe, Interaktionen) • technische Informationen (Browser, Gerätetyp) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Es kann zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien eingesetzt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 10. Meta Pixel (Facebook / Instagram) Sofern ihr eingewilligt habt, nutzen wir das Meta Pixel, um: • die Wirksamkeit von Werbeanzeigen zu messen • Inhalte zielgerichteter auszuspielen Dabei können Informationen über Seitenaufrufe und Interaktionen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 11. LinkedIn Insight Tag Sofern ihr eingewilligt habt, setzen wir das LinkedIn Insight Tag ein, um: • Reichweite und Erfolg unserer Inhalte zu analysieren • unsere Kommunikation auf LinkedIn zu verbessern Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 12. Hotjar Sofern ihr eingewilligt habt, nutzen wir Hotjar, um besser zu verstehen, wie unsere Website genutzt wird (z. B. Heatmaps, Scrollverhalten). Hotjar wird so konfiguriert, dass personenbezogene Eingaben nach Möglichkeit nicht aufgezeichnet oder maskiert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 13. Pipedrive (CRM) Zur Bearbeitung von Anfragen, Terminbuchungen und zur Vertragsanbahnung nutzen wir ein CRM-System (Pipedrive). Verarbeitet werden die Daten, die ihr uns aktiv übermittelt (z. B. Name, E-Mail, Nachricht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO 14. Pipedrive LeadBooster (Chat & Formulare) Sofern wir Chat- oder Formularfunktionen von Pipedrive einsetzen, werden die von euch eingegebenen Daten verarbeitet, um eure Anfrage zu beantworten. Soweit dabei Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Einwilligung. 15. Newsletter (über Pipedrive) Wenn ihr euch für unseren Newsletter anmeldet, verarbeiten wir eure E-Mail-Adresse, um euch Informationen zu unseren Themen und Angeboten zuzusenden. Der Versand erfolgt über unser CRM-System Pipedrive. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Ihr könnt den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen. 16. Einbindung von YouTube & Vimeo Auf unserer Website sind Videos über YouTube und Vimeo eingebunden. Beim Abspielen der Videos können Daten an die jeweiligen Anbieter übertragen werden. Die Einbindung erfolgt nur nach eurer Einwilligung und – soweit möglich – im erweiterten Datenschutzmodus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

17. Big Pictury AI Creator (KI-Tool)

Beschreibung Der Big Pictury AI Creator ist ein kostenloses KI-gestütztes Tool, mit dem ihr aus der Internetadresse (URL) eines Unternehmens automatisch ein visuelles „Big Picture“ zum Thema Arbeitgeberattraktivität erzeugen könnt. Das Tool ist auf unserer Website eingebunden und kann zusätzlich über eine eigene Adresse erreichbar sein.

Welche Daten verarbeitet werden Bei der Nutzung des Tools verarbeiten wir: • die von euch eingegebene Unternehmens-URL sowie eure weiteren Eingaben (z. B. das gewählte Format); • technische Zugriffs- und Nutzungsdaten (z. B. Zeitpunkt der Nutzung, Status der Generierung); • das auf eure Anfrage hin erzeugte Big Picture. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Stabilität des kostenlosen Tools). Soweit die Verarbeitung der Erbringung der von euch angefragten Leistung dient, stützt sie sich zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

IP-Adresse und Schutz vor Missbrauch Um das kostenlose Tool vor übermäßiger automatisierter Nutzung zu schützen und Nutzungslimits durchzusetzen, verarbeiten wir eure IP-Adresse. Die IP-Adresse wird dabei nicht im Klartext gespeichert: Sie wird nur kurzzeitig im Arbeitsspeicher verwendet, um daraus einen pseudonymisierten, tagesabhängig „gesalzenen“ Hashwert (SHA-256) zu berechnen. Gespeichert wird ausschließlich dieser Hashwert; er wird nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und an einem stabilen, sicheren Betrieb).

Eingesetzte Dienstleister und Übermittlung in Drittländer Für den Betrieb des Tools und die Erzeugung der Big Pictures setzen wir spezialisierte Dienstleister als Auftragsverarbeiter ein: • Lovable (Lovable Labs Incorporated) — Bereitstellung und Hosting der Anwendung sowie des Backends (Datenbank, Datei-Speicher). Das Backend dieses Projekts wird in der Europäischen Union gehostet (Rechenzentrum Frankfurt am Main, Deutschland). • Tavily — automatisierte Web-Recherche zu der von euch eingegebenen Unternehmens-URL. • Google (KI-Modell „Gemini“, eingebunden über die KI-Schnittstelle von Lovable) — KI-gestützte Analyse und Konzepterstellung. • fal.ai — KI-gestützte Erzeugung des Bildes. Das Hosting des Backends erfolgt innerhalb der EU. Im Rahmen der KI-gestützten Recherche, Analyse und Bilderzeugung können personenbezogene Daten (insbesondere eure Eingaben) jedoch auch außerhalb der Europäischen Union verarbeitet werden, insbesondere in den USA. Für diese Übermittlungen werden geeignete Garantien im Sinne der Art. 44 ff. DSGVO eingesetzt (insbesondere EU-Standardvertragsklauseln bzw. — soweit anwendbar — der Angemessenheitsbeschluss zum EU-US Data Privacy Framework). Mit den Auftragsverarbeitern bestehen bzw. werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Speicherung der erzeugten Big Pictures Die von euch erzeugten Big Pictures werden auf den Servern unseres Hosting-Dienstleisters in der EU gespeichert, damit sie euch angezeigt und zum Download bereitgestellt werden können. Die gespeicherten Big Pictures werden nach 30 Tagen automatisch gelöscht.

Cookies und lokale Speicherung im Browser Das Tool setzt keine eigenen Cookies und bindet keine Tracking- oder Analysedienste ein. Es speichert lediglich eine Liste der in eurem Browser erzeugten Big Pictures lokal in eurem Browser (sogenannter localStorage), damit ihr eure eigenen Ergebnisse unter „Deine Big Pictures“ wiederfindet. Diese Informationen verbleiben auf eurem Endgerät, werden nicht an uns übertragen und können von euch jederzeit über die Einstellungen eures Browsers gelöscht werden. 18. Weitergabe von Daten Eine Weitergabe personenbezogener Daten erfolgt nur: • mit eurer Einwilligung • zur Vertragserfüllung • bei gesetzlicher Verpflichtung • an sorgfältig ausgewählte Auftragsverarbeiter

19. Speicherdauer Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

20. Eure Rechte IIhr habt jederzeit das Recht auf: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Zur Ausübung eurer Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse. 20. Stand & Änderungen Diese Datenschutzerklärung hat den Stand 05/2026. Wir behalten uns vor, sie bei rechtlichen oder technischen Änderungen anzupassen.