Big Pictury – Så att alla förstår vad som är viktigt 1. Allmäninformation Följande information ger en översikt över vad som händer med dina personuppgifter när du besöker vår webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Denna integritetspolicy gäller för webbplatsen www.big-pictury.com samt för innehållet, formulären och de integrerade tjänsterna som erbjuds där. 2. Ansvariginstans Ansvarig instans i enlighet med GDPR (art. 4.7 GDPR): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamburg Verkställande direktör: Wolf Wienecke Telefon: +49 40 46898008-0 E-post: contact@big-pictury.com

3. Kontaktaufnahme Wenn ihr uns per E-Mail, Kontaktformular, Telefon oder über andere angebotene Kommunikationswege kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. 4. Begriffsbestimmungen Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO). „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen. 5. Datensicherheit & SSL-Verschlüsselung Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um eure Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile des Browsers. 6. Server-Logfiles (technisch notwendige Daten) Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Dazu gehören u. a.: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite • Referrer-URL • Browsertyp und Betriebssystem Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 7 Tage (sicherheitsrelevant) 7. Cookie- & Einwilligungsmanagement Wir nutzen ein Cookie- bzw. Einwilligungsmanagement, um Cookies und vergleichbare Technologien zu verwalten. • Technisch notwendige Cookies werden ohne Einwilligung gesetzt. • Statistik-, Analyse- und Marketing-Dienste werden erst nach eurer Einwilligung aktiviert. Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. 8. Google Tag Manager Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste. Dienste, die eine Einwilligung erfordern, werden über den Tag Manager erst nach Zustimmung aktiviert. 9. Google Analytics (GA4) Sofern ihr eingewilligt habt, nutzen wir Google Analytics 4, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Verarbeitet werden u. a.: • Nutzungsdaten (Seitenaufrufe, Interaktionen) • technische Informationen (Browser, Gerätetyp) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Es kann zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien eingesetzt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 10. Meta Pixel (Facebook / Instagram) Sofern ihr eingewilligt habt, nutzen wir das Meta Pixel, um: • die Wirksamkeit von Werbeanzeigen zu messen • Inhalte zielgerichteter auszuspielen Dabei können Informationen über Seitenaufrufe und Interaktionen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 11. LinkedIn Insight Tag Sofern ihr eingewilligt habt, setzen wir das LinkedIn Insight Tag ein, um: • Reichweite und Erfolg unserer Inhalte zu analysieren • unsere Kommunikation auf LinkedIn zu verbessern Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

12.Hotjar Om ni har gett ert samtycke använder vi Hotjar för att bättre förstå hur vår webbplats används (t.ex. värmekartor, scrollbeteende). Hotjar konfigureras så att personuppgifter i möjligaste mån inte registreras eller maskeras. Rättslig grund: Art. 6.1 a GDPR 13. Pipedrive (CRM) För att behandla förfrågningar, boka möten och förbereda avtal använder vi ett CRM-system (Pipedrive). De uppgifter som du aktivt överför till oss (t.ex. namn, e-postadress, meddelande) behandlas. Rättslig grund: Art. 6.1 b GDPR 14. Pipedrive LeadBooster (chatt & formulär) Om vi använder chatt- eller formulärfunktioner från Pipedrive behandlas de uppgifter du anger för att besvara din förfrågan. Om cookies eller liknande tekniker används, sker detta endast efter samtycke. 15. Nyhetsbrev (via Pipedrive) När du registrerar dig för vårt nyhetsbrev behandlar vi din e-postadress för att skicka information om våra ämnen och erbjudanden till dig. Utskicket sker via vårt CRM-system Pipedrive. Rättslig grund: Art. 6.1 a GDPR Du kan när som helst avsluta prenumerationen på nyhetsbrevet via avregistreringslänken eller genom att skicka ett meddelande till oss. 16. Integrering av YouTube och Vimeo På vår webbplats finns videor integrerade via YouTube och Vimeo. När videorna spelas upp kan data överföras till respektive leverantör. Integreringen sker endast efter ditt samtycke och – i den mån det är möjligt – i utökat dataskyddsläge. Rättslig grund: Art. 6 Abs. 1 lit. a DSGVO 17. Vidarebefordran av data Vidarebefordran av personuppgifter sker endast: • med ditt samtycke • för att fullgöra avtalet • vid lagstadgad skyldighet • till noggrant utvalda personuppgiftsbiträden 18.Lagringstid Personuppgifter raderas så snart syftet med behandlingen upphör, förutsatt att det inte finns några lagstadgade skyldigheter att lagra dem. 19. Erarättigheter Ni har alltid rätt till: • information (art. 15 GDPR) • Rättelse (art. 16 GDPR) • Radering (art. 17 GDPR) • Begränsning av behandlingen (art. 18 GDPR) • Dataportabilitet (art. 20 GDPR) • Återkallande av samtycke (art. 7.3 GDPR) • Klagomål till en tillsynsmyndighet (art. 77 GDPR) För att utöva dina rättigheter räcker det med ett informellt meddelande till ovanstående kontaktadress. 20. Status ochändringar Denna integritetspolicy har status 12/2025. Vi förbehåller oss rätten att anpassa den vid juridiska eller tekniska ändringar.