Big Pictury – Zodat iedereen begrijpt waar het om gaat 1. Algemeneinformatie De volgende informatie geeft een overzicht van wat er met uw persoonsgegevens gebeurt wanneer u onze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring is van toepassing op de website www.big-pictury.com en de daar aangeboden inhoud, formulieren en geïntegreerde diensten. 2. Verantwoordelijkeinstantie Verantwoordelijke instantie in de zin van de AVG (art. 4, lid 7 AVG): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamburg Directeur: Wolf Wienecke Telefoon: +49 40 46898008-0 E-mail: contact@big-pictury.com

3. Kontaktaufnahme Wenn ihr uns per E-Mail, Kontaktformular, Telefon oder über andere angebotene Kommunikationswege kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. 4. Begriffsbestimmungen Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO). „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen. 5. Datensicherheit & SSL-Verschlüsselung Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um eure Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile des Browsers. 6. Server-Logfiles (technisch notwendige Daten) Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Dazu gehören u. a.: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite • Referrer-URL • Browsertyp und Betriebssystem Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 7 Tage (sicherheitsrelevant) 7. Cookie- & Einwilligungsmanagement Wir nutzen ein Cookie- bzw. Einwilligungsmanagement, um Cookies und vergleichbare Technologien zu verwalten. • Technisch notwendige Cookies werden ohne Einwilligung gesetzt. • Statistik-, Analyse- und Marketing-Dienste werden erst nach eurer Einwilligung aktiviert. Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. 8. Google Tag Manager Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste. Dienste, die eine Einwilligung erfordern, werden über den Tag Manager erst nach Zustimmung aktiviert. 9. Google Analytics (GA4) Sofern ihr eingewilligt habt, nutzen wir Google Analytics 4, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Verarbeitet werden u. a.: • Nutzungsdaten (Seitenaufrufe, Interaktionen) • technische Informationen (Browser, Gerätetyp) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Es kann zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien eingesetzt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 10. Meta Pixel (Facebook / Instagram) Sofern ihr eingewilligt habt, nutzen wir das Meta Pixel, um: • die Wirksamkeit von Werbeanzeigen zu messen • Inhalte zielgerichteter auszuspielen Dabei können Informationen über Seitenaufrufe und Interaktionen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 11. LinkedIn Insight Tag Sofern ihr eingewilligt habt, setzen wir das LinkedIn Insight Tag ein, um: • Reichweite und Erfolg unserer Inhalte zu analysieren • unsere Kommunikation auf LinkedIn zu verbessern Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

12.Hotjar Als u hiermee hebt ingestemd, gebruiken we Hotjar om beter te begrijpen hoe onze website wordt gebruikt (bijv. heatmaps, scrollgedrag). Hotjar wordt zo geconfigureerd dat persoonlijke gegevens waar mogelijk niet worden geregistreerd of gemaskeerd. Rechtsgrondslag: art. 6, lid 1, onder a) AVG 13. Pipedrive (CRM) Voor het verwerken van aanvragen, het boeken van afspraken en het aangaan van contracten maken we gebruik van een CRM-systeem (Pipedrive). De gegevens die u ons actief verstrekt (bijv. naam, e-mailadres, bericht), worden verwerkt. Rechtsgrondslag: art. 6, lid 1, onder b) AVG 14. Pipedrive LeadBooster (chat & formulieren) Als we chat- of formulierfuncties van Pipedrive gebruiken, worden de door u ingevoerde gegevens verwerkt om uw aanvraag te beantwoorden. Voor zover daarbij cookies of vergelijkbare technologieën worden gebruikt, gebeurt dit alleen na toestemming. 15. Nieuwsbrief (via Pipedrive) Als u zich aanmeldt voor onze nieuwsbrief, verwerken wij uw e-mailadres om u informatie over onze onderwerpen en aanbiedingen te sturen. De verzending gebeurt via ons CRM-systeem Pipedrive. Rechtsgrondslag: art. 6, lid 1, onder a) AVG U kunt zich te allen tijde afmelden voor de nieuwsbrief via de afmeldlink of door ons een bericht te sturen. 16. Integratie van YouTube &Vimeo Op onze website zijn video's via YouTube en Vimeo geïntegreerd. Bij het afspelen van de video's kunnen gegevens naar de betreffende aanbieders worden verzonden. De integratie vindt alleen plaats na uw toestemming en – voor zover mogelijk – in de uitgebreide gegevensbeschermingsmodus. Rechtsgrondslag: art. 6, lid 1, onder a) AVG 17. Doorgifte vangegevens Persoonsgegevens worden alleen doorgegeven: • met uw toestemming • voor de uitvoering van een overeenkomst • bij wettelijke verplichting • aan zorgvuldig geselecteerde verwerkers 18.Bewaartermijn Persoonsgegevens worden verwijderd zodra het doel van de verwerking komt te vervallen, tenzij er wettelijke bewaarplichten gelden. 19. Uwrechten U hebt te allen tijde recht op: • informatie (art. 15 AVG) • Rectificatie (art. 16 AVG) • Wisseling (art. 17 AVG) • Beperking van de verwerking (art. 18 AVG) • Gegevensoverdraagbaarheid (art. 20 AVG) • Intrekking van verleende toestemmingen (art. 7, lid 3 AVG) • Klacht bij een toezichthoudende autoriteit (art. 77 AVG) Om uw rechten uit te oefenen, volstaat een informeel bericht aan het bovenstaande contactadres. 20. Status & wijzigingen Deze privacyverklaring is van 12/2025. Wij behouden ons het recht voor om deze aan te passen in geval van juridische of technische wijzigingen.