Big Pictury – Så att alla förstår vad som är viktigt 1. Allmän information Följande information ger en översikt över vad som händer med era personuppgifter när ni besöker vår webbplats. Personuppgifter är all information som kan användas för att identifiera er personligen.

Denna integritetspolicy gäller för webbplatsen www.big-pictury.com samt för det innehåll, de formulär och de integrerade tjänster som erbjuds där. Denna integritetspolicy gäller dessutom för ”Big Pictury AI Creator”, ett AI-verktyg som är integrerat på denna webbplats och som även kan nås via en egen webbadress. 2. Ansvarig Ansvarig i den mening som avses i GDPR (art. 4.7 GDPR): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamburg Vd: Wolf Wienecke Telefon: +49 40 46898008-0 E-post: contact@big-pictury.com

3. Kontaktaufnahme Wenn ihr uns per E-Mail, Kontaktformular, Telefon oder über andere angebotene Kommunikationswege kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. 4. Begriffsbestimmungen Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO). „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen. 5. Datensicherheit & SSL-Verschlüsselung Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um eure Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile des Browsers. 6. Server-Logfiles (technisch notwendige Daten) Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt und temporär in Logfiles gespeichert. Dazu gehören u. a.: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite • Referrer-URL • Browsertyp und Betriebssystem Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 7 Tage (sicherheitsrelevant) 7. Cookie- & Einwilligungsmanagement Wir nutzen ein Cookie- bzw. Einwilligungsmanagement, um Cookies und vergleichbare Technologien zu verwalten. • Technisch notwendige Cookies werden ohne Einwilligung gesetzt. • Statistik-, Analyse- und Marketing-Dienste werden erst nach eurer Einwilligung aktiviert. Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. 8. Google Tag Manager Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste. Dienste, die eine Einwilligung erfordern, werden über den Tag Manager erst nach Zustimmung aktiviert. 9. Google Analytics (GA4) Sofern ihr eingewilligt habt, nutzen wir Google Analytics 4, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Verarbeitet werden u. a.: • Nutzungsdaten (Seitenaufrufe, Interaktionen) • technische Informationen (Browser, Gerätetyp) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Es kann zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien eingesetzt (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 10. Meta Pixel (Facebook / Instagram) Sofern ihr eingewilligt habt, nutzen wir das Meta Pixel, um: • die Wirksamkeit von Werbeanzeigen zu messen • Inhalte zielgerichteter auszuspielen Dabei können Informationen über Seitenaufrufe und Interaktionen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 11. LinkedIn Insight Tag Sofern ihr eingewilligt habt, setzen wir das LinkedIn Insight Tag ein, um: • Reichweite und Erfolg unserer Inhalte zu analysieren • unsere Kommunikation auf LinkedIn zu verbessern Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 12. Hotjar Sofern ihr eingewilligt habt, nutzen wir Hotjar, um besser zu verstehen, wie unsere Website genutzt wird (z. B. Heatmaps, Scrollverhalten). Hotjar wird so konfiguriert, dass personenbezogene Eingaben nach Möglichkeit nicht aufgezeichnet oder maskiert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO 13. Pipedrive (CRM) Zur Bearbeitung von Anfragen, Terminbuchungen und zur Vertragsanbahnung nutzen wir ein CRM-System (Pipedrive). Verarbeitet werden die Daten, die ihr uns aktiv übermittelt (z. B. Name, E-Mail, Nachricht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO 14. Pipedrive LeadBooster (Chat & Formulare) Sofern wir Chat- oder Formularfunktionen von Pipedrive einsetzen, werden die von euch eingegebenen Daten verarbeitet, um eure Anfrage zu beantworten. Soweit dabei Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Einwilligung. 15. Newsletter (über Pipedrive) Wenn ihr euch für unseren Newsletter anmeldet, verarbeiten wir eure E-Mail-Adresse, um euch Informationen zu unseren Themen und Angeboten zuzusenden. Der Versand erfolgt über unser CRM-System Pipedrive. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Ihr könnt den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen. 16. Einbindung von YouTube & Vimeo Auf unserer Website sind Videos über YouTube und Vimeo eingebunden. Beim Abspielen der Videos können Daten an die jeweiligen Anbieter übertragen werden. Die Einbindung erfolgt nur nach eurer Einwilligung und – soweit möglich – im erweiterten Datenschutzmodus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

17. Big Pictury AI Creator (AI-verktyg)

Beskrivning Big Pictury AI Creator är ett kostnadsfritt AI-baserat verktyg som gör det möjligt att automatiskt skapa en visuell ”helhetsbild” av ett företags attraktionskraft som arbetsgivare utifrån företagets webbadress (URL). Verktyget är integrerat på vår webbplats och kan även nås via en egen webbadress.

Vilka uppgifter behandlas? När ni använder verktyget behandlar vi: • den företags-URL som ni anger samt era övriga inmatningar (t.ex. valt format); • tekniska uppgifter om åtkomst och användning (t.ex. tidpunkt för användning, status för generering); • den Big Picture som skapas på er begäran. Rättslig grund: Art. 6.1 f GDPR (berättigat intresse av tillhandahållande och stabilitet av det kostnadsfria verktyget). I den mån behandlingen syftar till att tillhandahålla den tjänst ni har begärt, grundar den sig dessutom på art. 6.1 b GDPR.

IP-adress och skydd mot missbruk För att skydda det kostnadsfria verktyget mot överdriven automatiserad användning och för att upprätthålla användningsbegränsningar behandlar vi er IP-adress. IP-adressen lagras inte i klartext: den används endast tillfälligt i arbetsminnet för att beräkna ett pseudonymiserat, dagsberoende ”saltat” hashvärde (SHA-256). Endast detta hashvärde lagras; det raderas automatiskt efter högst 7 dagar. Rättslig grund: Art. 6.1 f GDPR (berättigat intresse av skydd mot missbruk och en stabil, säker drift).

Anlitade tjänsteleverantörer och överföring till tredjeländer För driften av verktyget och skapandet av Big Pictures anlitar vi specialiserade tjänsteleverantörer som personuppgiftsbiträden: • Lovable (Lovable Labs Incorporated) — Tillhandahållande och hosting av applikationen samt backend-systemet (databas, fillagring). Backend för detta projekt hostas inom Europeiska unionen (datacenter i Frankfurt am Main, Tyskland). • Tavily — automatiserad webbsökning på den företags-URL som ni anger. • Google (AI-modellen ”Gemini”, integrerad via Lovables AI-gränssnitt) — AI-stödd analys och konceptutveckling. • fal.ai — AI-stött generering av bilden. Hostingen av backend sker inom EU. Inom ramen för den AI-stödda sökningen, analysen och bildgenereringen kan dock personuppgifter (i synnerhet era inmatningar) även behandlas utanför Europeiska unionen, särskilt i USA. För dessa överföringar tillämpas lämpliga garantier i enlighet med artikel 44 ff. i GDPR (i synnerhet EU:s standardavtalsklausuler eller – i tillämpliga fall – beslutet om adekvat skyddsnivå avseende EU-US Data Privacy Framework). Avtal om uppdragshantering enligt artikel 28 i GDPR har ingåtts eller kommer att ingås med uppdragshanterarna.

Lagring av de Big Pictures ni skapar De Big Pictures ni skapar lagras på vår webbhotellleverantörs servrar inom EU, så att de kan visas för er och göras tillgängliga för nedladdning. De lagrade Big Pictures raderas automatiskt efter 30 dagar.

Cookies och lokal lagring i webbläsaren Verktyget sätter inga egna cookies och använder inga spårnings- eller analystjänster. Det lagrar endast en lista över de Big Pictures som skapats i er webbläsare lokalt i webbläsaren (så kallad localStorage), så att ni kan hitta era egna resultat under ”Dina Big Pictures”. Denna information förblir på din enhet, överförs inte till oss och kan raderas av dig när som helst via inställningarna i din webbläsare. 18. Vidarebefordran av uppgifter Personuppgifter vidarebefordras endast: • med ditt samtycke • för att fullgöra avtalet • vid laglig skyldighet • till noggrant utvalda personuppgiftsbiträden

19. Lagringstid Personuppgifter raderas så snart syftet med behandlingen upphör, förutsatt att det inte finns några lagstadgade krav på bevarande.

20. Era rättigheter Ni har alltid rätt till: • Tillgång till uppgifter (art. 15 i GDPR) • Rättelse (art. 16 i GDPR) • Radering (art. 17 i GDPR) • Begränsning av behandlingen (art. 18 i GDPR) • Dataportabilitet (art. 20 i GDPR) • Återkallande av lämnat samtycke (art. 7.3 i GDPR) • Klagomål till en tillsynsmyndighet (art. 77 i GDPR) För att utöva era rättigheter räcker det med ett informellt meddelande till ovanstående kontaktadress. 20. Giltighet och ändringar Denna integritetspolicy gäller från och med 05/2026. Vi förbehåller oss rätten att anpassa den vid rättsliga eller tekniska ändringar.