Big Pictury – Så alle forstår, hvad der er vigtigt 1. Generelleoplysninger Følgende oplysninger giver et overblik over, hvad der sker med dine personlige data, når du besøger vores hjemmeside. Personlige data er alle data, som kan bruges til at identificere dig personligt. Denne databeskyttelseserklæring gælder for hjemmesiden www.big-pictury.com samt det indhold, de formularer og de integrerede tjenester, der tilbydes der. 2. Ansvarliginstans Ansvarlig instans i henhold til GDPR (art. 4, stk. 7, GDPR): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamborg Administrerende direktør: Wolf Wienecke Telefon: +49 40 46898008-0 E-mail: contact@big-pictury.com

3. Kontaktaufnahme Wenn ihr uns per E-Mail, Kontaktformular, Telefon oder über andere angebotene Kommunikationswege kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. 4. Begriffsbestimmungen Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO). „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen. 5. Datensicherheit & SSL-Verschlüsselung Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um eure Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile des Browsers. 6. Server-Logfiles (technisch notwendige Daten) Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Dazu gehören u. a.: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite • Referrer-URL • Browsertyp und Betriebssystem Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 7 Tage (sicherheitsrelevant) 7. Cookie- & Einwilligungsmanagement Wir nutzen ein Cookie- bzw. Einwilligungsmanagement, um Cookies und vergleichbare Technologien zu verwalten. • Technisch notwendige Cookies werden ohne Einwilligung gesetzt. • Statistik-, Analyse- und Marketing-Dienste werden erst nach eurer Einwilligung aktiviert. Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. 8. Google Tag Manager Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste. Dienste, die eine Einwilligung erfordern, werden über den Tag Manager erst nach Zustimmung aktiviert. 9. Google Analytics (GA4) Sofern ihr eingewilligt habt, nutzen wir Google Analytics 4, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Verarbeitet werden u. a.: • Nutzungsdaten (Seitenaufrufe, Interaktionen) • technische Informationen (Browser, Gerätetyp) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Es kann zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien eingesetzt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 10. Meta Pixel (Facebook / Instagram) Sofern ihr eingewilligt habt, nutzen wir das Meta Pixel, um: • die Wirksamkeit von Werbeanzeigen zu messen • Inhalte zielgerichteter auszuspielen Dabei können Informationen über Seitenaufrufe und Interaktionen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 11. LinkedIn Insight Tag Sofern ihr eingewilligt habt, setzen wir das LinkedIn Insight Tag ein, um: • Reichweite und Erfolg unserer Inhalte zu analysieren • unsere Kommunikation auf LinkedIn zu verbessern Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

12.Hotjar Hvis du har givet dit samtykke, bruger vi Hotjar til at få en bedre forståelse af, hvordan vores hjemmeside bruges (f.eks. heatmaps, scrolladfærd). Hotjar er konfigureret således, at personlige oplysninger så vidt muligt ikke registreres eller maskeres. Retsgrundlag: Art. 6, stk. 1, lit. a GDPR 13. Pipedrive (CRM) Vi bruger et CRM-system (Pipedrive) til at behandle forespørgsler, aftale bookinger og indlede kontrakter. De data, som du aktivt sender os (f.eks. navn, e-mail, besked), behandles. Retsgrundlag: Art. 6, stk. 1, lit. b GDPR 14. Pipedrive LeadBooster (chat & formularer) Når vi bruger chat- eller formularfunktioner fra Pipedrive, behandles de data, du indtaster, for at besvare din forespørgsel. Hvis der anvendes cookies eller lignende teknologier, sker dette kun efter samtykke. 15. Nyhedsbrev (via Pipedrive) Når du tilmelder dig vores nyhedsbrev, behandler vi din e-mailadresse for at sende dig information om vores emner og tilbud. Udsendelsen sker via vores CRM-system Pipedrive. Retsgrundlag: Art. 6, stk. 1, lit. a GDPR Du kan til enhver tid afmelde nyhedsbrevet via afmeldingslinket eller ved at sende os en besked. 16. Integration af YouTube &Vimeo Der er integreret videoer fra YouTube og Vimeo på vores hjemmeside. Når videoerne afspilles, kan data overføres til de respektive udbydere. Integrationen finder kun sted efter jeres samtykke og – så vidt muligt – i udvidet databeskyttelsesmodus. Retsgrundlag: Art. 6, stk. 1, lit. a GDPR 17. Videregivelse afdata Videregivelse af personoplysninger finder kun sted: • med jeres samtykke • til opfyldelse af kontrakten • ved lovmæssig forpligtelse • til omhyggeligt udvalgte databehandlere 18.Opbevaringsperiode Personoplysninger slettes, så snart formålet med behandlingen bortfalder, forudsat at der ikke foreligger lovmæssige opbevaringsforpligtelser. 19. Jeresrettigheder I har til enhver tid ret til: • Oplysninger (art. 15 i GDPR) • Rettelse (art. 16 GDPR) • Sletning (art. 17 GDPR) • Begrænsning af behandlingen (art. 18 GDPR) • Dataportabilitet (art. 20 GDPR) • Tilbagekaldelse af givet samtykke (art. 7, stk. 3 GDPR) • Klage til en tilsynsmyndighed (art. 77 GDPR) For at udøve dine rettigheder er det tilstrækkeligt at sende en uformel besked til ovennævnte kontaktadresse. 20. Status ogændringer Denne databeskyttelseserklæring er opdateret pr. 12/2025. Vi forbeholder os ret til at tilpasse den i tilfælde af juridiske eller tekniske ændringer.