Big Pictury – Så alle forstår, hvad der er vigtigt 1. Generelle oplysninger De følgende oplysninger giver et overblik over, hvad der sker med jeres personoplysninger, når I besøger vores hjemmeside. Personoplysninger er alle oplysninger, som kan bruges til at identificere jer personligt.

Denne privatlivspolitik gælder for hjemmesiden www.big-pictury.com samt det indhold, de formularer og de integrerede tjenester, der tilbydes der. Denne privatlivspolitik gælder desuden for „Big Pictury AI Creator“, et AI-værktøj, der er integreret på denne hjemmeside, og som også kan tilgås via en egen internetadresse. 2. Ansvarlig enhed Ansvarlig enhed i henhold til GDPR (art. 4, stk. 7, GDPR): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamborg Administrerende direktør: Wolf Wienecke Telefon: +49 40 46898008-0 E-mail: contact@big-pictury.com

3. Kontaktaufnahme Wenn ihr uns per E-Mail, Kontaktformular, Telefon oder über andere angebotene Kommunikationswege kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. 4. Begriffsbestimmungen Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO). „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen. 5. Datensicherheit & SSL-Verschlüsselung Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um eure Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile des Browsers. 6. Server-Logfiles (technisch notwendige Daten) Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Dazu gehören u. a.: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite • Referrer-URL • Browsertyp und Betriebssystem Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 7 Tage (sicherheitsrelevant) 7. Cookie- & Einwilligungsmanagement Wir nutzen ein Cookie- bzw. Einwilligungsmanagement, um Cookies und vergleichbare Technologien zu verwalten. • Technisch notwendige Cookies werden ohne Einwilligung gesetzt. • Statistik-, Analyse- und Marketing-Dienste werden erst nach eurer Einwilligung aktiviert. Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. 8. Google Tag Manager Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste. Dienste, die eine Einwilligung erfordern, werden über den Tag Manager erst nach Zustimmung aktiviert. 9. Google Analytics (GA4) Sofern ihr eingewilligt habt, nutzen wir Google Analytics 4, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Verarbeitet werden u. a.: • Nutzungsdaten (Seitenaufrufe, Interaktionen) • technische Informationen (Browser, Gerätetyp) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Es kann zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien eingesetzt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 10. Meta Pixel (Facebook / Instagram) Sofern ihr eingewilligt habt, nutzen wir das Meta Pixel, um: • die Wirksamkeit von Werbeanzeigen zu messen • Inhalte zielgerichteter auszuspielen Dabei können Informationen über Seitenaufrufe und Interaktionen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 11. LinkedIn Insight Tag Sofern ihr eingewilligt habt, setzen wir das LinkedIn Insight Tag ein, um: • Reichweite und Erfolg unserer Inhalte zu analysieren • unsere Kommunikation auf LinkedIn zu verbessern Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 12. Hotjar Sofern ihr eingewilligt habt, nutzen wir Hotjar, um besser zu verstehen, wie unsere Website genutzt wird (z. B. Heatmaps, Scrollverhalten). Hotjar wird so konfiguriert, dass personenbezogene Eingaben nach Möglichkeit nicht aufgezeichnet oder maskiert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 13. Pipedrive (CRM) Zur Bearbeitung von Anfragen, Terminbuchungen und zur Vertragsanbahnung nutzen wir ein CRM-System (Pipedrive). Verarbeitet werden die Daten, die ihr uns aktiv übermittelt (z. B. Name, E-Mail, Nachricht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO 14. Pipedrive LeadBooster (Chat & Formulare) Sofern wir Chat- oder Formularfunktionen von Pipedrive einsetzen, werden die von euch eingegebenen Daten verarbeitet, um eure Anfrage zu beantworten. Soweit dabei Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Einwilligung. 15. Newsletter (über Pipedrive) Wenn ihr euch für unseren Newsletter anmeldet, verarbeiten wir eure E-Mail-Adresse, um euch Informationen zu unseren Themen und Angeboten zuzusenden. Der Versand erfolgt über unser CRM-System Pipedrive. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Ihr könnt den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen. 16. Einbindung von YouTube & Vimeo Auf unserer Website sind Videos über YouTube und Vimeo eingebunden. Beim Abspielen der Videos können Daten an die jeweiligen Anbieter übertragen werden. Die Einbindung erfolgt nur nach eurer Einwilligung und – soweit möglich – im erweiterten Datenschutzmodus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

17. Big Pictury AI Creator (AI-værktøj)

Beskrivelse Big Pictury AI Creator er et gratis AI-baseret værktøj, som I kan bruge til automatisk at generere et visuelt „Big Picture“ om en virksomheds tiltrækningskraft som arbejdsgiver ud fra virksomhedens internetadresse (URL). Værktøjet er integreret på vores hjemmeside og kan desuden tilgås via en separat adresse.

Hvilke data behandles? Når I bruger værktøjet, behandler vi: • den virksomheds-URL, I har indtastet, samt jeres øvrige indtastninger (f.eks. det valgte format); • tekniske adgangs- og brugsdata (f.eks. tidspunkt for brug, status for generering); • det Big Picture, der genereres på jeres anmodning. Retsgrundlag: Art. 6, stk. 1, litra f i GDPR (berettiget interesse i tilvejebringelse og stabilitet af det gratis værktøj). I det omfang behandlingen tjener til levering af den af jer anmodede ydelse, er den desuden baseret på art. 6, stk. 1, litra b i GDPR.

IP-adresse og beskyttelse mod misbrug For at beskytte det gratis værktøj mod overdreven automatiseret brug og håndhæve brugsbegrænsninger behandler vi jeres IP-adresse. IP-adressen gemmes ikke i klartekst: Den bruges kun kortvarigt i arbejdshukommelsen til at beregne en pseudonymiseret, dagsafhængig „saltet“ hashværdi (SHA-256). Det er udelukkende denne hashværdi, der gemmes; den slettes automatisk senest efter 7 dage. Retsgrundlag: Art. 6, stk. 1, litra f i GDPR (berettiget interesse i beskyttelse mod misbrug og i en stabil, sikker drift).

Anvendte tjenesteudbydere og overførsel til tredjelande Til drift af værktøjet og generering af Big Pictures benytter vi specialiserede tjenesteudbydere som databehandlere: • Lovable (Lovable Labs Incorporated) — levering og hosting af applikationen samt backend (database, filopbevaring). Backend-systemet for dette projekt hostes i Den Europæiske Union (datacenter i Frankfurt am Main, Tyskland). • Tavily — automatiseret websøgning på den virksomheds-URL, I har indtastet. • Google (AI-model „Gemini“, integreret via Lovables AI-grænseflade) — AI-baseret analyse og konceptudvikling. • fal.ai — AI-baseret generering af billedet. Hostingen af backend foregår inden for EU. I forbindelse med den AI-baserede søgning, analyse og billedgenerering kan personoplysninger (især jeres indtastninger) dog også behandles uden for Den Europæiske Union, især i USA. For disse overførsler anvendes passende garantier i henhold til art. 44 ff. i GDPR (især EU-standardkontraktklausuler eller — hvor det er relevant — afgørelsen om tilstrækkelighed vedrørende EU-US Data Privacy Framework). Der er indgået eller vil blive indgået aftaler om databehandling med databehandlerne i henhold til art. 28 i GDPR.

Lagring af de genererede Big Pictures De Big Pictures, I genererer, gemmes på vores hostingudbyders servere i EU, så de kan vises for jer og gøres tilgængelige for download. De gemte Big Pictures slettes automatisk efter 30 dage.

Cookies og lokal lagring i browseren Værktøjet sætter ikke egne cookies og integrerer ingen sporings- eller analysetjenester. Det gemmer blot en liste over de Big Pictures, der er oprettet i jeres browser, lokalt i jeres browser (såkaldt localStorage), så I kan finde jeres egne resultater under »Dine Big Pictures«. Disse oplysninger forbliver på jeres enhed, overføres ikke til os og kan til enhver tid slettes af jer via indstillingerne i jeres browser. 18. Videregivelse af data Videregivelse af personoplysninger finder kun sted: • med jeres samtykke • til opfyldelse af kontrakten • ved lovmæssig forpligtelse • til nøje udvalgte databehandlere

19. Opbevaringsperiode Personoplysninger slettes, så snart formålet med behandlingen ikke længere er relevant, medmindre der gælder lovmæssige opbevaringskrav.

20. Jeres rettigheder I har til enhver tid ret til: • Indsigt (art. 15 i GDPR) • Rettelse (art. 16 i GDPR) • Sletning (art. 17 i GDPR) • Begrænsning af behandlingen (art. 18 i GDPR) • Dataportabilitet (art. 20 i GDPR) • Tilbagekaldelse af givet samtykke (art. 7, stk. 3 i GDPR) • Indgivelse af klage til en tilsynsmyndighed (art. 77 i GDPR) For at udøve jeres rettigheder er det tilstrækkeligt at sende en uformel besked til ovennævnte kontaktadresse. 20. Status og ændringer Denne privatlivspolitik er opdateret i maj 2026. Vi forbeholder os ret til at tilpasse den i tilfælde af juridiske eller tekniske ændringer.