Datenschutzerklärung

Stand: Mai 2026

Wir freuen uns über Dein Interesse an picoo. Datenschutz nehmen wir ernst. In dieser Erklärung informieren wir Dich darüber, welche personenbezogenen Daten wir auf picoo.de verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage — sowie welche Rechte Du hast.

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — also zum Beispiel Dein Name, Deine E-Mail-Adresse oder Deine IP-Adresse.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Rothermund
Pappelweg 15
28790 Schwanewede
Deutschland

Telefon: +49 (0)4209 – 930 4556
E-Mail: info@rothermund.net

Einen Datenschutzbeauftragten haben wir nicht bestellt — wir sind dazu als kleine private Website nicht verpflichtet.

2. Deine Rechte als betroffene Person

Du hast jederzeit folgende Rechte uns gegenüber, soweit Deine personenbezogenen Daten verarbeitet werden:

Recht auf Auskunft (Art. 15 DSGVO) — was wir über Dich gespeichert haben.
Recht auf Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren.
Recht auf Löschung (Art. 17 DSGVO) — auch „Recht auf Vergessenwerden“.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Deine Daten in einem maschinenlesbaren Format.
Recht auf Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf berechtigte Interessen stützen.
Recht auf Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — ohne Begründung, mit Wirkung für die Zukunft.

Um eines dieser Rechte auszuüben, schreib uns einfach formlos eine Mail an die oben genannte Adresse.

Beschwerderecht bei einer Aufsichtsbehörde

Du kannst Dich jederzeit bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de

3. Server-Logfiles

Wenn Du picoo.de aufrufst, erhebt unser Webhoster aus technischen Gründen automatisch bestimmte Daten und speichert sie in sogenannten Server-Logfiles. Das sind:

Deine IP-Adresse (anonymisiert nach 7 Tagen)
Datum und Uhrzeit Deines Zugriffs
Die aufgerufene Seite und die zuvor besuchte Seite (Referer)
Verwendeter Browser und Betriebssystem
Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen ausschließlich der Sicherheit, Stabilität und Fehleranalyse unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: in der Regel 7 Tage, danach automatische Löschung. Bei begründetem Verdacht auf Angriffe oder Missbrauch behalten wir uns vor, die Logs länger aufzubewahren, bis der Vorgang geklärt ist.

Schutz vor automatisierten Angriffen

Zum Schutz dieser Webseite vor Überlastung und Angriffen (z. B. massenhafte Login-Versuche oder die automatisierte Suche nach Sicherheitslücken) wird bei jedem Aufruf kurzzeitig gezählt, wie viele Anfragen und Fehlerseiten von derselben IP-Adresse ausgehen. Diese Zählung wird in pseudonymisierter Form (als Hashwert der IP-Adresse) höchstens zwei Tage gespeichert. Gibt sich ein Zugriff als Suchmaschine aus, wird anhand der IP-Adresse per DNS-Abfrage geprüft, ob er tatsächlich von dieser Suchmaschine stammt.

Wird eine Grenze überschritten, wird die Adresse für kurze Zeit gesperrt. Dazu protokollieren wir den Zeitpunkt, die um die letzten Stellen gekürzte IP-Adresse, die aufgerufene Adresse und die Browserkennung für höchstens 7 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Webseite). Eine Weitergabe an Dritte erfolgt nicht.

4. Hosting (Hetzner Online GmbH)

picoo.de wird auf Servern der Hetzner Online GmbH gehostet, mit Sitz in Industriestraße 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet in unserem Auftrag die oben genannten Server-Logfiles und andere technisch notwendige Daten.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Das stellt sicher, dass Hetzner Deine Daten nur in unserem Auftrag und nach unseren Weisungen verarbeitet. Die Server stehen ausschließlich in Deutschland.

Weitere Informationen findest Du in der Datenschutzerklärung von Hetzner.

5. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am „https://“ am Anfang der Adresszeile und am Schloss-Symbol Deines Browsers. Damit werden Daten, die Du an uns übermittelst, vor dem Mitlesen durch Dritte geschützt.

6. Cookies

Cookies sind kleine Textdateien, die in Deinem Browser gespeichert werden. Wir unterscheiden zwei Arten:

Technisch notwendige Cookies brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehören WordPress-Session-Cookies beim Login (nur für angemeldete Redakteure) und das Cookie, in dem wir Deine Auswahl im Cookie-Banner speichern – damit wir Dich nicht bei jedem Seitenaufruf erneut fragen.

Statistik-Cookies setzen wir nur, wenn Du im Cookie-Banner ausdrücklich zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche das sind, steht unter „11. Webanalyse“. Deine Auswahl kannst Du jederzeit ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fuß jeder Seite oder direkt hier:

Für das Banner nutzen wir Borlabs Cookie, ein WordPress-Plugin, das auf unserem eigenen Server läuft. Dabei werden keine Daten an Borlabs übertragen.

7. Google Fonts

Auf picoo.de binden wir die Schriften „Playfair Display“ und „Inter“ über das CDN von Google ein, um eine konsistente Darstellung zu gewährleisten. Beim Laden der Seite stellt Dein Browser eine Verbindung zu Servern von Google her (in der Regel fonts.googleapis.com und fonts.gstatic.com), wobei Deine IP-Adresse an Google übertragen wird.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In Einzelfällen kann es zur Übertragung in die USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung in die USA ein angemessenes Datenschutzniveau besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und konsistenten Darstellung der Website). Du kannst die Übertragung verhindern, indem Du JavaScript in Deinem Browser deaktivierst — dann werden Standardschriften Deines Systems verwendet.

Weitere Informationen: Datenschutzerklärung von Google.

8. Kontaktaufnahme per E-Mail

Wenn Du uns per E-Mail kontaktierst, werden Deine Angaben (E-Mail-Adresse, Name falls genannt, Inhalt der Nachricht) zur Bearbeitung Deiner Anfrage gespeichert. Diese Daten geben wir nicht ohne Deine Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zur Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Deiner Nachricht).
Speicherdauer: Wir löschen E-Mails, sobald sie für den Anlass nicht mehr benötigt werden — spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel zwei bzw. drei Jahre).

9. Kommentare

Aktuell haben wir die Kommentarfunktion auf picoo.de deaktiviert. Sollten wir sie in Zukunft öffnen, ergänzen wir an dieser Stelle die entsprechenden Informationen — und Du wirst zur Eingabe der Daten ausdrücklich darauf hingewiesen.

10. Newsletter und Schwangerschafts-Begleiter

Was Du bekommst. Wir bieten zwei E-Mail-Angebote an, die Du getrennt abonnieren kannst: den picoo-Newsletter mit neuen Ratgebern, Checklisten und Tipps, auf Wunsch passend zu Deiner Lebensphase, und den Schwangerschafts-Begleiter, der Dir jede Woche eine E-Mail passend zu Deiner Schwangerschaftswoche schickt.

Welche Daten. Pflicht ist nur Deine E-Mail-Adresse. Freiwillig kannst Du Deinen Vornamen und beim Newsletter Deine Phase (z. B. „Schwangerschaft“ oder „Baby“) angeben. Für den Schwangerschafts-Begleiter brauchen wir zusätzlich Deinen errechneten Geburtstermin – nur so wissen wir, welche Woche gerade dran ist.

Besonders geschützte Daten. Aus dem errechneten Geburtstermin – und schon aus der Anmeldung zum Begleiter – geht hervor, dass Du schwanger bist. Das ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO. Wir verarbeiten es deshalb nur mit Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich, um Dir die passenden E-Mails zu schicken. Wir werten es nicht anderweitig aus und geben es nicht an Dritte weiter – außer an die unten genannten Dienstleister, die es nur für den Versand technisch verarbeiten. Im Anmeldeformular speichern wir keine IP-Adresse, und der Formulareintrag auf unserer Website wird nach einem Tag gelöscht.

Double-Opt-In. Nach der Anmeldung schicken wir Dir eine E-Mail mit einem Bestätigungslink. Erst wenn Du ihn anklickst, bist Du eingetragen. Wir speichern dabei den Zeitpunkt der Anmeldung und der Bestätigung, um Deine Einwilligung nachweisen zu können.

Weiter mit dem Newsletter. Bei der Anmeldung zum Schwangerschafts-Begleiter kannst Du freiwillig ankreuzen, dass Du danach den picoo-Newsletter bekommen möchtest. Dann tragen wir Dich etwa eine Woche nach Deinem errechneten Termin in den Newsletter ein – mit Deiner E-Mail-Adresse, Deinem Vornamen und der Phase „Baby“. Der Geburtstermin wandert nicht mit. Voraussetzung ist, dass Du den Begleiter bestätigt und nicht vorher beendet hast. Hast Du den Newsletter früher schon einmal abbestellt, tragen wir Dich nicht erneut ein. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); abbestellen kannst Du jederzeit über den Link in jeder Mail.

Baby-Begleiter. Für den Baby-Begleiter speichern wir Deine E-Mail-Adresse, freiwillig Deinen Vornamen und den Geburtstag Deines Kindes – danach richten sich die Mails bis zum ersten Geburtstag. Auch hier gilt das Double-Opt-In, das Anmeldeformular speichert keine IP-Adresse, und der Formulareintrag auf unserer Website wird nach einem Tag gelöscht. Versand und Auswertung laufen wie oben beschrieben. Deine Angaben löschen wir spätestens drei Monate nach dem ersten Geburtstag Deines Kindes. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); abbestellen kannst Du jederzeit über den Link in jeder Mail.

Versand. Die Anmeldedaten verwalten wir mit der Software Sendy, die auf einem von uns betriebenen Server läuft. Versendet werden die E-Mails über Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt (eu-central-1). Mit Amazon besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen; Amazon ist nach dem EU-US Data Privacy Framework zertifiziert. Die Mails werden ausgewertet: Wir sehen, ob eine Mail geöffnet und welche Links darin angeklickt wurden – so erkennen wir, welche Themen gefragt sind, und können die Inhalte verbessern. Dafür leitet unser Versandsystem Sendy die Links über eine eigene Adresse, und Amazon SES setzt beim Versand ein unsichtbares Bild ein und leitet Links über die Adresse awstrack.me. Diese Auswertung gehört zu Deiner Einwilligung bei der Anmeldung; wenn Du sie nicht möchtest, meldest Du Dich über den Link in jeder Mail ab.

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, beim Begleiter zusätzlich Art. 9 Abs. 2 lit. a DSGVO).

Widerruf und Speicherdauer. Jede E-Mail enthält einen Link, mit dem Du das jeweilige Angebot sofort beenden kannst. Deine Daten löschen wir dann, beim Schwangerschafts-Begleiter spätestens aber drei Monate nach dem errechneten Termin.

11. Webanalyse / Tracking

Wenn Du im Cookie-Banner der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Ratgeber gelesen werden und wie Besucher zu uns finden – damit wir die Inhalte verbessern können.

Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät und Browser) an Google übertragen. Deine IP-Adresse wird von Google Analytics 4 nicht gespeichert. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Ohne Deine Zustimmung wird Google Analytics nicht geladen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Du jederzeit über die Cookie-Einstellungen widerrufen kannst. Ereignisdaten (welche Seiten aufgerufen wurden) löscht Google Analytics bei uns nach zwei Monaten, nutzerbezogene Daten nach 14 Monaten.

12. Externe Links

Auf picoo.de findest Du Verlinkungen zu fremden Websites. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Wir empfehlen, beim Aufruf solcher Seiten die jeweils dortige Datenschutzerklärung zu beachten.

13. Amazon-Partnerprogramm

picoo.de ist Teilnehmer des Partnerprogramms von Amazon EU, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu amazon.de Werbekostenerstattung verdient werden kann. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Konkret bedeutet das: In manchen Artikeln empfehlen wir Produkte und verlinken sie zu Amazon. Solche Links sind für Dich immer als Werbe- beziehungsweise Affiliate-Link gekennzeichnet. Kaufst Du über einen solchen Link ein, erhalten wir eine Provision. Der Preis ändert sich für Dich dadurch nicht – Du zahlst keinen Cent mehr, als wenn Du Amazon direkt aufrufst.

Welche Daten dabei verarbeitet werden: Erst wenn Du einen solchen Link anklickst, wird eine Verbindung zu Amazon aufgebaut. Dabei übermittelt Dein Browser Deine IP-Adresse sowie die Information, von welcher Seite aus Du gekommen bist. Amazon setzt anschließend ein Cookie, über das ein späterer Kauf unserer Partner-Kennung zugeordnet werden kann. Solange Du keinen dieser Links anklickst, findet keine Datenübermittlung an Amazon statt – wir binden weder Werbeskripte noch Produktbilder von Amazon in unsere Seiten ein.

Wir selbst erhalten von Amazon keine personenbezogenen Daten über Dich, sondern lediglich anonyme Abrechnungsstatistiken darüber, wie viele Bestellungen über unsere Links zustande kamen.

Rechtsgrundlage ist unser berechtigtes Interesse an der wirtschaftlichen Finanzierung dieses Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung jederzeit widersprechen, indem Du solche Links nicht anklickst oder Cookies in Deinem Browser blockierst beziehungsweise löschst.

Datenübermittlung in Drittländer: Anbieter ist die Amazon Europe Core S.à.r.l. mit Sitz in Luxemburg. Eine Übermittlung von Daten an die Amazon.com Inc. in die USA kann dabei nicht ausgeschlossen werden. Einzelheiten zur Datenverarbeitung durch Amazon findest Du in der Datenschutzerklärung von Amazon unter amazon.de/datenschutz.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Wenn sich Funktionen oder Tools auf picoo.de ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung kannst Du unter picoo.de/datenschutz/ abrufen.

Solltest Du Fragen zum Datenschutz haben, schreib uns einfach. Wir antworten gerne.