Big Pictury – So that everyone understands what matters 1. Generalinformation The following information provides an overview of what happens to your personal data when you visit our website. Personal data is any data that can be used to identify you personally. This privacy policy applies to the website www.big-pictury.com as well as the content, forms, and integrated services offered there. 2. Responsiblebody Responsible body within the meaning of the GDPR (Art. 4 (7) GDPR): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamburg, Germany Managing Director: Wolf Wienecke Phone: +49 40 46898008-0 Email: contact@big-pictury.com

3. Kontaktaufnahme Wenn ihr uns per E-Mail, Kontaktformular, Telefon oder über andere angebotene Kommunikationswege kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. 4. Begriffsbestimmungen Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO). „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen. 5. Datensicherheit & SSL-Verschlüsselung Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um eure Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile des Browsers. 6. Server-Logfiles (technisch notwendige Daten) Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Dazu gehören u. a.: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite • Referrer-URL • Browsertyp und Betriebssystem Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 7 Tage (sicherheitsrelevant) 7. Cookie- & Einwilligungsmanagement Wir nutzen ein Cookie- bzw. Einwilligungsmanagement, um Cookies und vergleichbare Technologien zu verwalten. • Technisch notwendige Cookies werden ohne Einwilligung gesetzt. • Statistik-, Analyse- und Marketing-Dienste werden erst nach eurer Einwilligung aktiviert. Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. 8. Google Tag Manager Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste. Dienste, die eine Einwilligung erfordern, werden über den Tag Manager erst nach Zustimmung aktiviert. 9. Google Analytics (GA4) Sofern ihr eingewilligt habt, nutzen wir Google Analytics 4, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Verarbeitet werden u. a.: • Nutzungsdaten (Seitenaufrufe, Interaktionen) • technische Informationen (Browser, Gerätetyp) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Es kann zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien eingesetzt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 10. Meta Pixel (Facebook / Instagram) Sofern ihr eingewilligt habt, nutzen wir das Meta Pixel, um: • die Wirksamkeit von Werbeanzeigen zu messen • Inhalte zielgerichteter auszuspielen Dabei können Informationen über Seitenaufrufe und Interaktionen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 11. LinkedIn Insight Tag Sofern ihr eingewilligt habt, setzen wir das LinkedIn Insight Tag ein, um: • Reichweite und Erfolg unserer Inhalte zu analysieren • unsere Kommunikation auf LinkedIn zu verbessern Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

12.Hotjar If you have given your consent, we use Hotjar to better understand how our website is used (e.g., heat maps, scrolling behavior). Hotjar is configured so that personal data is not recorded or masked wherever possible. Legal basis: Art. 6 (1) (a) GDPR 13. Pipedrive (CRM) We use a CRM system (Pipedrive) to process inquiries, book appointments, and initiate contracts. The data that you actively submit to us (e.g., name, email, message) is processed. Legal basis: Art. 6 (1) (b) GDPR 14. Pipedrive LeadBooster (chat & forms) If we use Pipedrive's chat or form functions, the data you enter will be processed in order to respond to your inquiry. If cookies or similar technologies are used, this will only be done with your consent. 15. Newsletter (via Pipedrive) If you subscribe to our newsletter, we will process your email address in order to send you information about our topics and offers. The newsletter is sent via our CRM system Pipedrive. Legal basis: Art. 6 (1) (a) GDPR You can unsubscribe from the newsletter at any time via the unsubscribe link or by sending us a message. 16. Integration of YouTube & Vimeo Videos from YouTube and Vimeo are integrated into our website. When the videos are played, data may be transferred to the respective providers. The integration only takes place with your consent and, as far as possible, in extended data protection mode. Legal basis: Art. 6 (1) (a) GDPR 17. Transfer of data Personal data will only be transferred: • with your consent • for the fulfillment of a contract • if there is a legal obligation • to carefully selected processors 18. Storageperiod Personal data will be deleted as soon as the purpose of processing no longer applies, provided that there are no legal retention obligations. 19. Yourrights You have the right at any time to: • information (Art. 15 GDPR) • Rectification (Art. 16 GDPR) • Erasure (Art. 17 GDPR) • Restriction of processing (Art. 18 GDPR) • Data portability (Art. 20 GDPR) • Withdrawal of consent (Art. 7(3) GDPR) • Complaint to a supervisory authority (Art. 77 GDPR) To exercise your rights, simply send an informal message to the above contact address. 20. Status & changes This privacy policy is current as of 12/2025. We reserve the right to amend it in the event of legal or technical changes.