Big Pictury: para que todos entiendan lo que realmente importa 1. Información general La siguiente información ofrece una visión general de lo que ocurre con vuestros datos personales cuando visitáis nuestro sitio web. Se consideran datos personales todos aquellos datos que permiten identificaros personalmente.

La presente política de privacidad se aplica al sitio web www.big-pictury.com, así como a los contenidos, formularios y servicios integrados que en él se ofrecen. Esta política de privacidad se aplica asimismo al «Big Pictury AI Creator», una herramienta de inteligencia artificial integrada en este sitio web, a la que también se puede acceder a través de una dirección de Internet propia. 2. Responsable del tratamiento Responsable del tratamiento en el sentido del RGPD (art. 4, apartado 7, del RGPD): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamburgo Director general: Wolf Wienecke Teléfono: +49 40 46898008-0 Correo electrónico: contact@big-pictury.com

3. Kontaktaufnahme Wenn ihr uns per E-Mail, Kontaktformular, Telefon oder über andere angebotene Kommunikationswege kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. 4. Begriffsbestimmungen Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO). „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen. 5. Datensicherheit & SSL-Verschlüsselung Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um eure Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile des Browsers. 6. Server-Logfiles (technisch notwendige Daten) Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Dazu gehören u. a.: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite • Referrer-URL • Browsertyp und Betriebssystem Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 7 Tage (sicherheitsrelevant) 7. Cookie- & Einwilligungsmanagement Wir nutzen ein Cookie- bzw. Einwilligungsmanagement, um Cookies und vergleichbare Technologien zu verwalten. • Technisch notwendige Cookies werden ohne Einwilligung gesetzt. • Statistik-, Analyse- und Marketing-Dienste werden erst nach eurer Einwilligung aktiviert. Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. 8. Google Tag Manager Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste. Dienste, die eine Einwilligung erfordern, werden über den Tag Manager erst nach Zustimmung aktiviert. 9. Google Analytics (GA4) Sofern ihr eingewilligt habt, nutzen wir Google Analytics 4, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Verarbeitet werden u. a.: • Nutzungsdaten (Seitenaufrufe, Interaktionen) • technische Informationen (Browser, Gerätetyp) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Es kann zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien eingesetzt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 10. Meta Pixel (Facebook / Instagram) Sofern ihr eingewilligt habt, nutzen wir das Meta Pixel, um: • die Wirksamkeit von Werbeanzeigen zu messen • Inhalte zielgerichteter auszuspielen Dabei können Informationen über Seitenaufrufe und Interaktionen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 11. LinkedIn Insight Tag Sofern ihr eingewilligt habt, setzen wir das LinkedIn Insight Tag ein, um: • Reichweite und Erfolg unserer Inhalte zu analysieren • unsere Kommunikation auf LinkedIn zu verbessern Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 12. Hotjar Sofern ihr eingewilligt habt, nutzen wir Hotjar, um besser zu verstehen, wie unsere Website genutzt wird (z. B. Heatmaps, Scrollverhalten). Hotjar wird so konfiguriert, dass personenbezogene Eingaben nach Möglichkeit nicht aufgezeichnet oder maskiert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 13. Pipedrive (CRM) Zur Bearbeitung von Anfragen, Terminbuchungen und zur Vertragsanbahnung nutzen wir ein CRM-System (Pipedrive). Verarbeitet werden die Daten, die ihr uns aktiv übermittelt (z. B. Name, E-Mail, Nachricht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO 14. Pipedrive LeadBooster (Chat & Formulare) Sofern wir Chat- oder Formularfunktionen von Pipedrive einsetzen, werden die von euch eingegebenen Daten verarbeitet, um eure Anfrage zu beantworten. Soweit dabei Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Einwilligung. 15. Newsletter (über Pipedrive) Wenn ihr euch für unseren Newsletter anmeldet, verarbeiten wir eure E-Mail-Adresse, um euch Informationen zu unseren Themen und Angeboten zuzusenden. Der Versand erfolgt über unser CRM-System Pipedrive. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Ihr könnt den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen. 16. Einbindung von YouTube & Vimeo Auf unserer Website sind Videos über YouTube und Vimeo eingebunden. Beim Abspielen der Videos können Daten an die jeweiligen Anbieter übertragen werden. Die Einbindung erfolgt nur nach eurer Einwilligung und – soweit möglich – im erweiterten Datenschutzmodus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

17. Big Pictury AI Creator (herramienta de IA)

Descripción Big Pictury AI Creator es una herramienta gratuita basada en inteligencia artificial que permite generar automáticamente una «visión global» visual sobre el atractivo de una empresa como empleador a partir de su dirección de Internet (URL). La herramienta está integrada en nuestro sitio web y también se puede acceder a ella a través de una dirección propia.

Qué datos se tratan: Al utilizar la herramienta, tratamos: • la URL de la empresa que hayáis introducido, así como el resto de datos que hayáis facilitado (por ejemplo, el formato seleccionado); • datos técnicos de acceso y uso (por ejemplo, la hora de uso, el estado de la generación); • el «Big Picture» generado a petición vuestra. Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo en la puesta a disposición y la estabilidad de la herramienta gratuita). En la medida en que el tratamiento sirva para la prestación del servicio que habéis solicitado, se basa además en el art. 6, apartado 1, letra b) del RGPD.

Dirección IP y protección contra el uso indebido Para proteger la herramienta gratuita contra un uso automatizado excesivo y hacer cumplir los límites de uso, tratamos vuestra dirección IP. La dirección IP no se almacena en texto claro: solo se utiliza temporalmente en la memoria RAM para calcular a partir de ella un valor hash (SHA-256) seudonimizado y «salado» en función del día. Solo se almacena este valor hash, que se elimina automáticamente a más tardar a los 7 días. Base jurídica: Art. 6, apartado 1, letra f) del RGPD (interés legítimo en la protección contra el uso indebido y en un funcionamiento estable y seguro).

Eingesetzte Dienstleister und Übermittlung in Drittländer Für den Betrieb des Tools und die Erzeugung der Big Pictures setzen wir spezialisierte Dienstleister als Auftragsverarbeiter ein: • Lovable (Lovable Labs Incorporated) — Bereitstellung und Hosting der Anwendung sowie des Backends (Datenbank, Datei-Speicher). Das Backend dieses Projekts wird in der Europäischen Union gehostet (Rechenzentrum Frankfurt am Main, Deutschland). • Tavily — automatisierte Web-Recherche zu der von euch eingegebenen Unternehmens-URL. • Google (KI-Modell „Gemini“, eingebunden über die KI-Schnittstelle von Lovable) — KI-gestützte Analyse und Konzepterstellung. • fal.ai — KI-gestützte Erzeugung des Bildes. • Vercel (Vercel Inc.) — serverseitige Erzeugung der finalen Bilddatei beim Export (Rendern von Texten, Logo und Layout auf das Bild). Eine Verarbeitung in den USA ist möglich; hierfür werden geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Es besteht bzw. wird ein Auftragsverarbeitungsvertrag geschlossen. Das Hosting des Backends erfolgt innerhalb der EU. Im Rahmen der KI-gestützten Recherche, Analyse und Bilderzeugung können personenbezogene Daten (insbesondere eure Eingaben) jedoch auch außerhalb der Europäischen Union verarbeitet werden, insbesondere in den USA. Für diese Übermittlungen werden geeignete Garantien im Sinne der Art. 44 ff. DSGVO eingesetzt (insbesondere EU-Standardvertragsklauseln bzw. — soweit anwendbar — der Angemessenheitsbeschluss zum EU-US Data Privacy Framework). Mit den Auftragsverarbeitern bestehen bzw. werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Almacenamiento de las imágenes grandes generadas Las imágenes grandes que generéis se almacenan en los servidores de nuestro proveedor de alojamiento web en la UE, para que puedan mostrarse y ponerse a vuestra disposición para su descarga. Las imágenes grandes almacenadas se eliminan automáticamente al cabo de 30 días.

Cookies und lokale Speicherung im Browser Das Tool setzt keine eigenen Cookies und bindet keine Tracking- oder Analysedienste ein. Es speichert lediglich eine Liste der in eurem Browser erzeugten Big Pictures lokal in eurem Browser (sogenannter localStorage), damit ihr eure eigenen Ergebnisse unter „Deine Big Pictures“ wiederfindet. Diese Informationen verbleiben auf eurem Endgerät, werden nicht an uns übertragen und können von euch jederzeit über die Einstellungen eures Browsers gelöscht werden.

AI Creator Pro (kostenpflichtige Nutzung) – zusätzliche Verarbeitungen Wenn ihr die kostenpflichtige Version „AI Creator Pro" nutzt, verarbeiten wir über die kostenlose Nutzung hinaus: •Account-Daten: eure E-Mail-Adresse für die Anmeldung per Magic-Link sowie zugehörige Account-Informationen (z. B. verfügbare Freischaltungen, Kaufhistorie). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). • Zahlungsdaten: Zur Abwicklung der Zahlung werden eure Zahlungs- und Rechnungsdaten durch unseren Zahlungsdienstleister Stripe verarbeitet. Big Pictury erhält von Stripe Bestätigungs- und Abrechnungsdaten, jedoch keine vollständigen Zahlungsmittel-Daten. • Hochgeladene Inhalte: ein von euch hochgeladenes Logo sowie von euch bearbeitete Texte, soweit ihr diese im Pro-Modus verwendet. • Gespeicherte Pro-Bilder: eure freigeschalteten Big Pictures werden dauerhaft eurem Account zugeordnet gespeichert, damit ihr sie erneut abrufen/herunterladen könnt, bis ihr sie oder euren Account löscht.

Eingesetzte Dienstleister (zusätzlich zur Free-Liste): • Stripe (Stripe Payments Europe / Stripe Inc.): Zahlungsabwicklung. Übermittlung in die USA möglich; geeignete Garantien gemäß Art. 44 ff. DSGVO (DPF/Standardvertragsklauseln). AVV. • Resend: Versand der Login- (Magic-Link) und Bestätigungs-Mails an euch. Versand über die EU-Infrastruktur. AVV. Aufbewahrung: Account- und Freischaltungs-Daten werden gespeichert, solange euer Account besteht. Nach Löschung des Accounts werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs-/Steuerdaten werden entsprechend den steuer- und handelsrechtlichen Fristen aufbewahrt (i. d. R. bis zu 10 Jahre). Betroffenenrechte: Es gelten die in dieser Erklärung genannten Betroffenenrechte; insbesondere könnt ihr die Löschung eures Accounts verlangen.

Fehler- und Problemmeldungen Im AI Creator könnt ihr über die Funktion „Problem melden" technische Fehler oder Probleme an uns übermitteln. Zusätzlich werden bei einem technischen Fehler im Erstellungs- oder Exportvorgang automatisiert Fehlerberichte erzeugt, damit wir die Funktionsfähigkeit des Tools sicherstellen und Fehler beheben können. Welche Daten verarbeitet werden — Bei einer Meldung verarbeiten wir, soweit vorhanden: die von euch freiwillig angegebene E-Mail-Adresse (nur, damit wir uns zu eurer Meldung zurückmelden können); eure Freitext-Beschreibung des Problems; technische Angaben zum betroffenen Vorgang (Kennung des betroffenen Big Pictures bzw. Projekts, genutzte Tool-Version, gewählter Bildstil und gewähltes Thema, die von euch eingegebene Unternehmens-URL, die aufgerufene Seite, Geräte- und Browserinformationen (User-Agent), Zeitpunkt der Meldung); sofern ihr angemeldet seid eure Nutzerkennung und die mit eurem Konto verknüpfte E-Mail-Adresse; bei automatisch erzeugten Fehlerberichten zusätzlich technische Fehlerinformationen (z. B. Fehlermeldung bzw. Fehlersignatur). Zweck — Bearbeitung eurer Meldung, Analyse und Behebung technischer Fehler sowie, sofern ihr eine E-Mail-Adresse angebt, Rückmeldung an euch. Rechtsgrundlage — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit und Fehlerfreiheit des Tools). Die Angabe der E-Mail-Adresse ist freiwillig; gebt ihr sie an, verarbeiten wir sie zum Zweck der Kontaktaufnahme auf Grundlage eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Empfänger — Zur Speicherung der Meldungen nutzen wir das in der EU gehostete Backend unseres Hosting-Dienstleisters. Für den Versand der internen Benachrichtigung über eine eingegangene Meldung setzen wir unseren E-Mail-Versanddienstleister ein; dabei können die in der Meldung enthaltenen Daten verarbeitet werden. Speicherdauer — Wir speichern die Meldedaten so lange, wie dies zur Bearbeitung der Meldung und zur Fehleranalyse erforderlich ist, und löschen sie anschließend.

18. Weitergabe von Daten Eine Weitergabe personenbezogener Daten erfolgt nur: • mit eurer Einwilligung • zur Vertragserfüllung • bei gesetzlicher Verpflichtung • an sorgfältig ausgewählte Auftragsverarbeiter

19. Plazo de conservación Los datos personales se suprimirán tan pronto como deje de ser necesario el tratamiento, siempre que no existan obligaciones legales de conservación.

20. Eure Rechte IIhr habt jederzeit das Recht auf: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Zur Ausübung eurer Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse. 21. Stand & Änderungen Diese Datenschutzerklärung hat den Stand 05/2026. Wir behalten uns vor, sie bei rechtlichen oder technischen Änderungen anzupassen.