Big Pictury: para que todos comprendan lo que importa 1. Información general La siguiente información ofrece una visión general de lo que ocurre con sus datos personales cuando visitan nuestro sitio web. Los datos personales son todos aquellos datos con los que se les puede identificar personalmente. Esta declaración de protección de datos se aplica al sitio web www.big-pictury.com, así como a los contenidos, formularios y servicios integrados que allí se ofrecen. 2. Entidad responsable Entidad responsable en el sentido del RGPD (art. 4, apartado 7, del RGPD): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamburgo (Alemania) Director general: Wolf Wienecke Teléfono: +49 40 46898008-0 Correo electrónico: contact@big-pictury.com

3. Kontaktaufnahme Wenn ihr uns per E-Mail, Kontaktformular, Telefon oder über andere angebotene Kommunikationswege kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. 4. Begriffsbestimmungen Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO). „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen. 5. Datensicherheit & SSL-Verschlüsselung Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um eure Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile des Browsers. 6. Server-Logfiles (technisch notwendige Daten) Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Dazu gehören u. a.: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite • Referrer-URL • Browsertyp und Betriebssystem Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 7 Tage (sicherheitsrelevant) 7. Cookie- & Einwilligungsmanagement Wir nutzen ein Cookie- bzw. Einwilligungsmanagement, um Cookies und vergleichbare Technologien zu verwalten. • Technisch notwendige Cookies werden ohne Einwilligung gesetzt. • Statistik-, Analyse- und Marketing-Dienste werden erst nach eurer Einwilligung aktiviert. Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. 8. Google Tag Manager Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste. Dienste, die eine Einwilligung erfordern, werden über den Tag Manager erst nach Zustimmung aktiviert. 9. Google Analytics (GA4) Sofern ihr eingewilligt habt, nutzen wir Google Analytics 4, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Verarbeitet werden u. a.: • Nutzungsdaten (Seitenaufrufe, Interaktionen) • technische Informationen (Browser, Gerätetyp) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Es kann zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien eingesetzt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 10. Meta Pixel (Facebook / Instagram) Sofern ihr eingewilligt habt, nutzen wir das Meta Pixel, um: • die Wirksamkeit von Werbeanzeigen zu messen • Inhalte zielgerichteter auszuspielen Dabei können Informationen über Seitenaufrufe und Interaktionen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 11. LinkedIn Insight Tag Sofern ihr eingewilligt habt, setzen wir das LinkedIn Insight Tag ein, um: • Reichweite und Erfolg unserer Inhalte zu analysieren • unsere Kommunikation auf LinkedIn zu verbessern Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

12.Hotjar Si usted ha dado su consentimiento, utilizamos Hotjar para comprender mejor cómo se utiliza nuestro sitio web (por ejemplo, mapas de calor, comportamiento de desplazamiento). Hotjar está configurado de tal manera que, en la medida de lo posible, no se registren ni se enmascaren los datos personales introducidos. Base jurídica: art. 6, apartado 1, letra a) del RGPD 13. Pipedrive (CRM) Utilizamos un sistema CRM (Pipedrive) para procesar consultas, reservas de citas y para la preparación de contratos. Se procesan los datos que nos envía activamente (por ejemplo, nombre, correo electrónico, mensaje). Base jurídica: art. 6, apartado 1, letra b) del RGPD 14. Pipedrive LeadBooster (chat y formularios) Si utilizamos las funciones de chat o formularios de Pipedrive, los datos que introduzcas se tratarán para responder a tu solicitud. Si se utilizan cookies o tecnologías similares, solo se hace con su consentimiento. 15. Boletín informativo (a través de Pipedrive) Si se suscribe a nuestro boletín informativo, procesaremos su dirección de correo electrónico para enviarle información sobre nuestros temas y ofertas. El envío se realiza a través de nuestro sistema CRM Pipedrive. Base jurídica: art. 6, apartado 1, letra a) del RGPD. Puede darse de baja del boletín informativo en cualquier momento a través del enlace de cancelación de suscripción o enviándonos un mensaje. 16. Integración de YouTube y Vimeo En nuestro sitio web se integran vídeos a través de YouTube y Vimeo. Al reproducir los vídeos, se pueden transferir datos a los respectivos proveedores. La integración solo se realiza con su consentimiento y, en la medida de lo posible, en modo de protección de datos ampliado. Base jurídica: art. 6, apdo. 1, letra a) del RGPD. 17. Cesión de datos La cesión de datos personales solo se realiza: • con su consentimiento • para el cumplimiento del contrato • cuando exista una obligación legal • a encargados del tratamiento cuidadosamente seleccionados 18. Duración delalmacenamiento Los datos personales se eliminarán tan pronto como deje de existir la finalidad del tratamiento, siempre que no existan obligaciones legales de conservación. 19. Susderechos Usted tiene derecho en todo momento a: • información (art. 15 del RGPD) • Rectificación (art. 16 del RGPD) • Supresión (art. 17 del RGPD) • Limitación del tratamiento (art. 18 del RGPD) • Portabilidad de los datos (art. 20 del RGPD) • Revocación de los consentimientos otorgados (art. 7, apartado 3, del RGPD) • Reclamación ante una autoridad de control (art. 77 del RGPD) Para ejercer sus derechos, basta con enviar un mensaje informal a la dirección de contacto indicada anteriormente. 20. Estado ymodificaciones Esta declaración de protección de datos tiene vigencia desde diciembre de 2025. Nos reservamos el derecho a modificarla en caso de cambios legales o técnicos.