Big Pictury – Zodat iedereen begrijpt waar het om draait 1. Algemene informatie De volgende informatie geeft een overzicht van wat er met jullie persoonsgegevens gebeurt wanneer jullie onze website bezoeken. Persoonsgegevens zijn alle gegevens waarmee jullie persoonlijk kunnen worden geïdentificeerd.

Dit privacybeleid is van toepassing op de website www.big-pictury.com en op de daar aangeboden inhoud, formulieren en geïntegreerde diensten. Dit privacybeleid is bovendien van toepassing op de „Big Pictury AI Creator“, een op deze website geïntegreerde AI-tool die ook via een eigen internetadres bereikbaar kan zijn. 2. Verantwoordelijke instantie Verantwoordelijke instantie in de zin van de AVG (art. 4, lid 7 AVG): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamburg Directeur: Wolf Wienecke Telefoon: +49 40 46898008-0 E-mail: contact@big-pictury.com

3. Kontaktaufnahme Wenn ihr uns per E-Mail, Kontaktformular, Telefon oder über andere angebotene Kommunikationswege kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. 4. Begriffsbestimmungen Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO). „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen. 5. Datensicherheit & SSL-Verschlüsselung Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um eure Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile des Browsers. 6. Server-Logfiles (technisch notwendige Daten) Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Dazu gehören u. a.: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite • Referrer-URL • Browsertyp und Betriebssystem Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 7 Tage (sicherheitsrelevant) 7. Cookie- & Einwilligungsmanagement Wir nutzen ein Cookie- bzw. Einwilligungsmanagement, um Cookies und vergleichbare Technologien zu verwalten. • Technisch notwendige Cookies werden ohne Einwilligung gesetzt. • Statistik-, Analyse- und Marketing-Dienste werden erst nach eurer Einwilligung aktiviert. Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. 8. Google Tag Manager Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste. Dienste, die eine Einwilligung erfordern, werden über den Tag Manager erst nach Zustimmung aktiviert. 9. Google Analytics (GA4) Sofern ihr eingewilligt habt, nutzen wir Google Analytics 4, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Verarbeitet werden u. a.: • Nutzungsdaten (Seitenaufrufe, Interaktionen) • technische Informationen (Browser, Gerätetyp) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Es kann zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien eingesetzt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 10. Meta Pixel (Facebook / Instagram) Sofern ihr eingewilligt habt, nutzen wir das Meta Pixel, um: • die Wirksamkeit von Werbeanzeigen zu messen • Inhalte zielgerichteter auszuspielen Dabei können Informationen über Seitenaufrufe und Interaktionen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 11. LinkedIn Insight Tag Sofern ihr eingewilligt habt, setzen wir das LinkedIn Insight Tag ein, um: • Reichweite und Erfolg unserer Inhalte zu analysieren • unsere Kommunikation auf LinkedIn zu verbessern Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 12. Hotjar Sofern ihr eingewilligt habt, nutzen wir Hotjar, um besser zu verstehen, wie unsere Website genutzt wird (z. B. Heatmaps, Scrollverhalten). Hotjar wird so konfiguriert, dass personenbezogene Eingaben nach Möglichkeit nicht aufgezeichnet oder maskiert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 13. Pipedrive (CRM) Zur Bearbeitung von Anfragen, Terminbuchungen und zur Vertragsanbahnung nutzen wir ein CRM-System (Pipedrive). Verarbeitet werden die Daten, die ihr uns aktiv übermittelt (z. B. Name, E-Mail, Nachricht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO 14. Pipedrive LeadBooster (Chat & Formulare) Sofern wir Chat- oder Formularfunktionen von Pipedrive einsetzen, werden die von euch eingegebenen Daten verarbeitet, um eure Anfrage zu beantworten. Soweit dabei Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Einwilligung. 15. Newsletter (über Pipedrive) Wenn ihr euch für unseren Newsletter anmeldet, verarbeiten wir eure E-Mail-Adresse, um euch Informationen zu unseren Themen und Angeboten zuzusenden. Der Versand erfolgt über unser CRM-System Pipedrive. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Ihr könnt den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen. 16. Einbindung von YouTube & Vimeo Auf unserer Website sind Videos über YouTube und Vimeo eingebunden. Beim Abspielen der Videos können Daten an die jeweiligen Anbieter übertragen werden. Die Einbindung erfolgt nur nach eurer Einwilligung und – soweit möglich – im erweiterten Datenschutzmodus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

17. Big Pictury AI Creator (AI-tool)

Beschrijving De Big Pictury AI Creator is een gratis, op AI gebaseerde tool waarmee je automatisch een visueel „Big Picture“ over de aantrekkelijkheid van een werkgever kunt genereren op basis van het internetadres (URL) van een bedrijf. De tool is geïntegreerd in onze website en is bovendien via een eigen adres bereikbaar.

Welke gegevens worden verwerkt? Bij het gebruik van de tool verwerken wij: • de door jullie ingevoerde bedrijfs-URL en jullie overige invoer (bijv. het gekozen formaat); • technische toegangs- en gebruiksgegevens (bijv. tijdstip van gebruik, status van de generatie); • de op jullie verzoek gegenereerde Big Picture. Rechtsgrondslag: art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij de beschikbaarstelling en stabiliteit van de gratis tool). Voor zover de verwerking dient voor het leveren van de door u gevraagde dienst, is deze bovendien gebaseerd op art. 6, lid 1, onder b) AVG.

IP-adres en bescherming tegen misbruik Om de gratis tool te beschermen tegen buitensporig geautomatiseerd gebruik en om gebruikslimieten te handhaven, verwerken wij jullie IP-adres. Het IP-adres wordt daarbij niet in leesbare vorm opgeslagen: het wordt slechts tijdelijk in het werkgeheugen gebruikt om daaruit een gepseudonimiseerde, per dag „gezouten“ hashwaarde (SHA-256) te berekenen. Alleen deze hashwaarde wordt opgeslagen; deze wordt uiterlijk na 7 dagen automatisch verwijderd. Rechtsgrondslag: art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij bescherming tegen misbruik en bij een stabiele, veilige werking).

Ingeschakelde dienstverleners en doorgifte naar derde landen Voor de werking van de tool en het genereren van de Big Pictures maken we gebruik van gespecialiseerde dienstverleners als verwerkers: • Lovable (Lovable Labs Incorporated) — levering en hosting van de applicatie en de backend (database, bestandsopslag). De backend van dit project wordt gehost in de Europese Unie (datacenter in Frankfurt am Main, Duitsland). • Tavily — geautomatiseerd webonderzoek naar de door jullie ingevoerde bedrijfs-URL. • Google (AI-model „Gemini“, geïntegreerd via de AI-interface van Lovable) — AI-ondersteunde analyse en conceptontwikkeling. • fal.ai — AI-ondersteunde generatie van de afbeelding. De hosting van de backend vindt plaats binnen de EU. In het kader van het AI-ondersteunde onderzoek, de analyse en de afbeeldingsgeneratie kunnen persoonsgegevens (met name uw invoer) echter ook buiten de Europese Unie worden verwerkt, met name in de VS. Voor deze doorgiften worden passende waarborgen ingezet in de zin van art. 44 e.v. AVG (met name EU-modelcontractbepalingen of — voor zover van toepassing — het adequaatheidsbesluit inzake het EU-VS-kader voor gegevensbescherming). Met de verwerkers zijn of worden overeenkomsten voor gegevensverwerking gesloten overeenkomstig art. 28 AVG.

Opslag van de door jullie gemaakte Big Pictures De door jullie gemaakte Big Pictures worden opgeslagen op de servers van onze hostingprovider in de EU, zodat ze aan jullie kunnen worden getoond en ter download beschikbaar kunnen worden gesteld. De opgeslagen Big Pictures worden na 30 dagen automatisch verwijderd.

Cookies en lokale opslag in de browser De tool plaatst geen eigen cookies en maakt geen gebruik van tracking- of analysediensten. De tool slaat alleen een lijst met de in jullie browser gegenereerde Big Pictures lokaal op in jullie browser (zogenaamde localStorage), zodat jullie jullie eigen resultaten kunnen terugvinden onder „Jouw Big Pictures“. Deze informatie blijft op uw apparaat staan, wordt niet aan ons doorgegeven en kan door u op elk moment via de instellingen van uw browser worden verwijderd. 18. Doorgifte van gegevens Doorgifte van persoonsgegevens vindt alleen plaats: • met uw toestemming • ter uitvoering van de overeenkomst • bij wettelijke verplichting • aan zorgvuldig geselecteerde verwerkers

19. Bewaartermijn Persoonsgegevens worden gewist zodra het doel van de verwerking niet langer van toepassing is, tenzij er wettelijke bewaarplichten gelden.

20. Uw rechten U hebt te allen tijde recht op: • Inlichtingen (art. 15 AVG) • Rectificatie (art. 16 AVG) • Wisning (art. 17 AVG) • Beperking van de verwerking (art. 18 AVG) • Draagbaarheid van gegevens (art. 20 AVG) • Intrekking van gegeven toestemming (art. 7, lid 3 AVG) • Klacht indienen bij een toezichthoudende autoriteit (art. 77 AVG) Om uw rechten uit te oefenen, volstaat een informeel bericht naar het hierboven vermelde contactadres. 20. Stand van zaken & wijzigingen Deze privacyverklaring is bijgewerkt in 05/2026. Wij behouden ons het recht voor om deze aan te passen bij juridische of technische wijzigingen.