Datenschutzerklärung

Zuletzt aktualisiert: 23. September 2026

Pico Image ist eine kostenlose Sammlung von Bildwerkzeugen, die in Ihrem Webbrowser laufen. Diese Erklärung beschreibt in klaren Worten, was mit den Bildern geschieht, die Sie hier öffnen, welche Informationen wir und unsere Partner erheben, welche Cookies gesetzt werden und warum, und welche Wahlmöglichkeiten Sie haben. Sie gilt für picoimage.com und alle Sprachversionen.

Ihre Bilder verlassen Ihr Gerät nie

Sämtliche Bildwerkzeuge dieser Website laufen vollständig in Ihrem Browser. Wenn Sie eine Datei öffnen, wird sie auf Ihrem eigenen Computer oder Telefon in ein Canvas dekodiert und dort von JavaScript und WebAssembly verarbeitet. Die Datei wird niemals zu uns hochgeladen, nie auf unseren Servern gespeichert und von niemandem gesehen. Schließen oder laden Sie die Seite neu, ist sie aus dem Speicher verschwunden; auf unserer Seite gibt es kein Bild von Ihnen zu löschen, weil nie eines angekommen ist. Das gilt auch für Hintergrundentfernung und Bildverbesserung — beide laufen auf Ihrem Gerät. Dieses Versprechen betrifft Ihre Bilder: die weiter unten beschriebene Nutzungsmessung und die Anmeldung, die allein das Feedback-Formular verlangt, sind davon getrennte Themen mit jeweils eigenem Abschnitt.

Die Werkzeuge zu benutzen erfordert kein Konto: keine Registrierung, keine Anmeldung, und wir fragen niemals nach Ihrem Namen, Ihrer E-Mail-Adresse oder Zahlungsdaten, um etwas zu komprimieren, zu skalieren oder umzuwandeln. Die Anmeldung mit Google ist nur nötig, wenn Sie uns Feedback schicken und unsere Antwort lesen möchten; dann speichern wir die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihr Profilbild sowie den Zeitpunkt Ihrer ersten und Ihrer jüngsten Anmeldung, damit jeder Feedback-Verlauf einen Urheber hat. Die Meldung selbst trägt zusätzlich drei technische Angaben: die Adresse der Seite, auf der Sie beim Absenden waren, die Kennung (User-Agent), die Ihr Browser jeder Anfrage anhängt, und die Sprachversion, die Sie gerade lasen. Sie stehen dort aus einem einzigen Grund — ohne zu wissen, wo und in welchem Browser Sie auf das Problem gestoßen sind, können wir es meist nicht nachstellen, und ohne die Sprache können wir Ihnen nicht in Ihrer antworten.
Wir erhalten weder Ihre Dateinamen noch Ihre Bildinhalte noch irgendetwas, das aus Ihren Bildpixeln abgeleitet wäre.
Eine Ausnahme gibt es wirklich, und sie verdient eine genaue Beschreibung: Das Werkzeug HTML zu Bild bittet Sie um eine Webadresse, um diese Seite zu laden und zu fotografieren. An unseren Server geht diese Adresse — kein Bild — um die Anfrage auszuführen, und sie wird danach nicht aufbewahrt.
In einer früheren Fassung dieser Erklärung hieß es, Bilder könnten für Hintergrundentfernung oder Bildverbesserung an externe KI-Anbieter gesendet werden. So arbeiten diese Werkzeuge nicht mehr, und dieser Abschnitt beschreibt, was die Website heute tatsächlich tut.

Durch Googles Einsatz von Werbe-Cookies — einschließlich des DoubleClick-Cookies — können Google und seine Partner Ihnen Anzeigen auf Grundlage Ihres Besuchs dieser und anderer Websites im Internet ausspielen.
Auch andere Drittanbieter und Werbenetzwerke als Google können auf dieser Website Anzeigen ausliefern und dafür eigene Cookies setzen. Diese Cookies unterliegen nicht unserer Kontrolle.
Die Ausrichtung der Werbung stützt sich auf allgemeine Signale wie die aufgerufene Seite, Ihren ungefähren Standort und Ihren Browserverlauf — niemals auf die Bilder, die Sie hier verarbeiten, denn die erhalten wir nie.
Sie können personalisierter Werbung jederzeit über die Links unten widersprechen. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz lehnt das beim ersten Besuch angezeigte Einwilligungsbanner Werbe-Cookies vollständig ab, bevor eines gesetzt wird.

Analyse

Zwei Systeme messen die Nutzung der Website. Das eine ist Google Analytics 4, das andere unsere eigene Messung, die dieselbe Art von Ereignissen auf unserer eigenen Infrastruktur erfasst, damit wir nicht von einem einzigen Anbieter abhängen. Beide sind bewusst so konfiguriert, dass sie Nutzung messen und nicht Personen, und beide gehorchen demselben einen Einwilligungssignal für Analyse — es gibt keinen zweiten Schalter, das Annehmen oder Ablehnen der Analysespeicherung schaltet beide gemeinsam ein oder aus. Über die unten aufgeführten Seiten- und Werkzeugangaben hinaus erfasst die eigene Messung außerdem das aus Ihrer IP-Adresse abgeleitete Land, ob Sie ein Telefon, ein Tablet oder einen Computer verwenden, welche Website Sie hergeschickt hat und wie lange eine Seite sichtbar blieb. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz bleiben beide ausgeschaltet, bis Sie zustimmen — ausgenommen die unten beschriebene kennungsfreie Besuchszählung; anderswo sind sie standardmäßig aktiv, und der Link unten widerspricht gezielt Google Analytics.

Was gesendet wird: der Pfad der aufgerufenen Seite, Ihre Sprachversion, welches Werkzeug Sie verwendet haben, ob Sie begonnen, abgeschlossen oder ein Ergebnis heruntergeladen haben, wie viele Dateien im Stapel waren und deren Gesamtgröße in Kilobyte. Google Analytics erhält zusätzlich für jede Werbefläche der Seite, ob eine Anzeige geladen wurde, leer blieb oder blockiert wurde, damit wir erkennen, welche Platzierungen funktionieren.
Was niemals gesendet wird: Dateinamen, Bildinhalte, Vorschaubilder oder irgendetwas, das aus Ihren Bildpixeln berechnet wurde.
Google Analytics 4 protokolliert und speichert keine IP-Adressen. Unser eigener Erfassungsendpunkt sieht Ihre IP-Adresse zwangsläufig — das tut jeder Server, der eine Anfrage entgegennimmt —, sie dient jedoch nur einmal dazu, das Land zu bestimmen, und wird danach verworfen: Sie wird in kein Protokoll, keine Datenbank und keinen Messdatensatz geschrieben. Aus keinem der beiden Systeme können wir Sie persönlich identifizieren.
Selbst wenn Sie die Analyse ablehnen, zählen wir den Besuch trotzdem. Diese Zählung trägt keinerlei Kennung, liest und schreibt nichts im Speicher Ihres Browsers und hält nur den Seitenpfad, die Sprachversion, das Land und die Dauer fest, die die Seite sichtbar blieb — nichts davon lässt sich auf Sie zurückführen oder mit einem anderen Besuch verknüpfen. Sie zeigt uns, wie viele Menschen eine Seite erreicht und wie lange sie bleiben; allein Besucherzahlen und Wiederkehrraten stammen ausschließlich von Besuchern, die zugestimmt haben, denn nur sie setzen eine Gerätekennung voraus.

Google Analytics Browser-Add-on zur Deaktivierung

Ihre Einwilligungsoptionen

Was bei Ihrem ersten Besuch geschieht, hängt davon ab, wo Sie sich befinden. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragen wir, bevor ein nicht notwendiges Cookie gesetzt wird, und bis Sie zustimmen, sind Werbe- und Analysespeicher über Google Consent Mode an der Quelle abgeschaltet: Den Google-Tags wird mitgeteilt, keine Cookies zu speichern oder zu lesen, statt sie nur höflich darum zu bitten. Anderswo gilt diese Einwilligungspflicht nicht, daher starten Werbung und Analyse aktiviert und Sie können sie jederzeit über die Widerspruchslinks auf dieser Seite abschalten.

Mit „Nur notwendige“ bleiben Werbe- und Analysespeicher verweigert. Sämtliche Werkzeuge funktionieren weiter — keines von ihnen braucht ein Cookie.
Mit „Alle akzeptieren“ werden Werbe- und Analysespeicher freigegeben, und personalisierte Werbung wird möglich.
Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, wird Ihnen eine von Google zertifizierte Einwilligungsmeldung angezeigt, die Ihre Entscheidung für unsere Werbepartner festhält.
Wenn Ihnen das Banner angezeigt wurde, können Sie es sich jederzeit anders überlegen: Löschen Sie in den Browsereinstellungen die Daten dieser Website, dann verschwindet die gespeicherte Entscheidung und das Banner erscheint erneut. Wurde Ihnen keines angezeigt, erfüllen die Widerspruchslinks in den Abschnitten Werbung und Analyse denselben Zweck.

Cookies und lokaler Speicher

Cookies und der lokale Browserspeicher dienen hier drei getrennten Zwecken, und die Unterscheidung lohnt sich, weil nur zwei davon Ihre Erlaubnis brauchen.

Notwendiger Speicher: Ihre Cookie-Entscheidung, abgelegt im lokalen Speicher des Browsers. Sie wird an keinen Dritten gesendet und nicht zum Tracking verwendet. Sie wird unabhängig von Ihrer Entscheidung gesetzt, weil die Website sich Ihre Wahl sonst nicht merken könnte. Die Anmeldung setzt zusätzlich ein eigenes Cookie, das weiter unten in dieser Liste beschrieben ist.
Werbe-Cookies: von Google und anderen Werbeanbietern gesetzt, ausschließlich nach Ihrer Zustimmung. Siehe den Abschnitt Werbung oben.
Analyse-Cookies: von Google Analytics gesetzt, ausschließlich nach Ihrer Zustimmung. Siehe den Abschnitt Analyse oben.
Jeder Browser erlaubt es, Cookies über seine Einstellungen zu blockieren oder zu löschen. Werbe- und Analyse-Cookies zu blockieren, hat auf die Bildwerkzeuge keinerlei Auswirkung.
Analyse-Speicher: Nur wenn Sie der Analyse zustimmen, werden drei kleine Werte in Ihrem Browser abgelegt und sonst nirgends. pico-a-device im lokalen Speicher ist eine zufällige Kennung, mit der sich ein wiederkehrender Besuch von einem ersten unterscheiden lässt. pico-a-day, ebenfalls im lokalen Speicher, enthält nichts als das heutige Datum; es erlaubt uns, pro Gerät und Tag ein einziges Mal zu vermerken, dass eine Sitzung begonnen hat, statt bei jeder geöffneten Seite, und es ist das Einzige, was unsere Datenbankschreibvorgänge auf einen Bruchteil dessen begrenzt, was sie sonst wären. pico-a-session im Sitzungsspeicher enthält eine zufällige Sitzungsnummer, die nach 30 Minuten ohne Aktivität verfällt und verschwindet, sobald Sie den Tab schließen. Keiner der drei enthält Ihren Namen, Ihre E-Mail-Adresse oder sonst etwas über Sie, keiner wird je an einen Werbetreibenden weitergegeben, und alle drei werden erst nach Ihrer Zustimmung geschrieben — lehnen Sie die Analyse ab, entsteht nicht ein einziger, und das Löschen der Websitedaten oder der Widerruf Ihrer Einwilligung entfernt sie.
Anmelde-Cookies, ebenfalls unbedingt erforderlich: Nur wenn Sie sich mit Google anmelden — und nur dann — setzt die Website ein Cookie namens pico_session, das einen zufälligen Token und sonst nichts enthält. Es ist das, was Sie angemeldet hält; ohne es lässt sich eine Anmeldung schlicht nicht aufrechterhalten. Es trägt HttpOnly, sodass kein Skript der Seite es lesen kann; SameSite=Lax, sodass es den Hintergrundanfragen anderer Websites nicht beigefügt wird; Secure, sobald die Verbindung über HTTPS läuft; und kein Domain-Attribut, was bedeutet, dass es auf diesem Host bleibt und unsere Verwaltungs-Subdomain es nie erhält. Es gilt 30 Tage. Ein zweites Cookie, __pico_oauth_state, lebt zehn Minuten lang während des Anmeldevorgangs, damit wir prüfen können, dass die Antwort zu der von Ihnen gestarteten Anfrage gehört; es wird gelöscht, sobald Sie zurückkehren. Keines von beiden wird an irgendjemanden weitergegeben oder zum Tracking verwendet, und wenn Sie sich nie anmelden, wird auch nie eines gesetzt — beim Abmelden löschen wir die Sitzung auf unserer Seite und das Cookie auf Ihrer.

Dienste Dritter

Die vollständige Liste externer Dienste, die überhaupt Informationen über Ihren Besuch erhalten können, ist kurz — und das ist sie.

Google AdSense — liefert die Werbung aus, die die Website finanziert, und setzt nach Ihrer Einwilligung Werbe-Cookies.
Google Analytics 4 — misst die Nutzung wie oben beschrieben, ebenfalls erst nach Einwilligung.
Cloudflare — hostet und liefert die Website aus. Wie bei jeder Website verarbeiten die Server die technischen Details jeder Anfrage, etwa Ihre IP-Adresse, den Browser und die angeforderte Seite, um die Seite auszuliefern und Missbrauch zu unterbinden.
Google Fonts, selbst gehostet — die Schriften der Website werden von unserer eigenen Domain ausgeliefert, sodass beim Laden einer Seite keine Anfrage an Googles Schriftserver geht.
Google-Anmeldung — wird nur verwendet, wenn Sie sich zur Anmeldung entschließen, was allein das Feedback-Formular verlangt. Auf der Seite läuft kein Google-Anmeldecode; es ist ein gewöhnlicher Seitenwechsel, den Sie auslösen, woraufhin Google uns die Kennung Ihres Kontos, Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild mitteilt, und mehr speichern wir nicht.

Datensicherheit

Die stärkste Sicherheitsmaßnahme dieser Website ist baulicher und nicht organisatorischer Natur: Weil Ihre Bilder auf Ihrem eigenen Gerät verarbeitet und nie übertragen werden, existiert kein Bestand an Nutzerbildern, der kompromittiert, geleakt oder beschlagnahmt werden könnte. Die Website wird ausschließlich über HTTPS ausgeliefert. Die oben genannten Drittanbieter verantworten die Sicherheit der von ihnen erhobenen Daten nach ihren eigenen Richtlinien.

Wie lange Daten gespeichert werden

Die einzelnen Kategorien werden unterschiedlich lange aufbewahrt, und die meisten liegen nicht in unserer Hand.

Ihre Bilder: werden nicht gespeichert, weil sie nie empfangen werden.
Analysedaten: werden von Google Analytics 14 Monate aufbewahrt und danach automatisch gelöscht.
Werbedaten: unterliegen Googles eigenen Aufbewahrungsrichtlinien, verlinkt im Abschnitt Werbung.
Server-Anfrageprotokolle: werden von Cloudflare kurzzeitig zur Auslieferung und Missbrauchsabwehr aufbewahrt.
Ihre Einwilligungsentscheidung: verbleibt in Ihrem eigenen Browser, bis Sie die Websitedaten löschen.
Unsere eigenen Analysedaten: Einzelereignisse werden drei Monate aufbewahrt und verfallen dann automatisch; die daraus berechneten Tagessummen bleiben unbefristet erhalten und enthalten keinerlei Kennung.
Feedback- und Kontodaten: die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse, Ihr Anzeigename und Ihr Profilbild sowie Betreff und Text Ihrer Anfragen, die Nachrichten jedes Verlaufs und die Seitenadresse, die Browser-Kennung (User-Agent) und die Sprachversion, die zu jeder Meldung gespeichert werden, verfallen nicht automatisch. Wir bewahren sie auf, bis Sie ihre Löschung verlangen — schreiben Sie an privacy@picoimage.com, und das Konto samt seinen Verläufen wird entfernt.

Ihre Rechte

Je nach Wohnort stehen Ihnen Rechte an den über Sie gespeicherten personenbezogenen Daten zu, und dieser Abschnitt nützt nur etwas, wenn er klar sagt, was wir speichern. Es sind zwei Dinge. Wenn Sie sich angemeldet haben, um Feedback zu senden, halten wir die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihr Profilbild sowie die Nachrichten dieses Verlaufs und die Seitenadresse, die Browser-Kennung (User-Agent) und die Sprachversion, die jeder Meldung beiliegen; ein Antrag auf Auskunft oder Löschung ist damit ein Anliegen, das wir tatsächlich bearbeiten können — schreiben Sie an privacy@picoimage.com. Wenn Sie der Analyse zugestimmt haben, kommt die oben beschriebene zufällige Gerätekennung hinzu; an ihr hängt weder ein Name noch eine Anschrift, weshalb wir sie nur dann aus unseren Aufzeichnungen entfernen können, wenn Sie uns die Kennung selbst nennen, während das Löschen der Websitedaten sie aus Ihrem Browser entfernt und ihre Verwendung ganz beendet. Ihre Bilder bleiben die eine Kategorie, bei der es wirklich nichts herauszugeben gibt, weil nie eines angekommen ist. Und Ihre Rechte gegenüber Google, das Werbe- und Analysedaten sehr wohl speichert, sind real und über die obigen Links ausübbar.

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, gibt Ihnen die DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, das Recht auf Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Sie haben außerdem das Recht, sich bei der Datenschutzaufsichtsbehörde Ihres Landes zu beschweren.
Wenn Sie in Kalifornien leben, geben Ihnen CCPA und CPRA das Recht zu erfahren, was erhoben wird, es löschen zu lassen und dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten. Personalisierte Werbung kann nach dem CPRA als „Weitergabe“ gelten; wenn Sie Werbe-Cookies im Einwilligungsbanner ablehnen, widersprechen Sie ihr.
Um eines dieser Rechte auszuüben oder zu erfragen, was wir speichern, schreiben Sie an privacy@picoimage.com.

Datenschutz für Kinder

Diese Website ist eine allgemeine Sammlung von Bildwerkzeugen und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren beziehungsweise unter 16 Jahren dort, wo diese Altersgrenze gilt. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an privacy@picoimage.com; wir werden entsprechend handeln.

Änderungen dieser Erklärung

Ändert sich diese Erklärung, ändert sich mit ihr das Datum „Zuletzt aktualisiert“ am Seitenanfang, und der frühere Wortlaut wird ersetzt statt stillschweigend nachgebessert. Betrifft eine Änderung den Umgang mit Ihren Daten wesentlich — ein neuer Werbepartner, eine neue Erhebungskategorie —, weisen wir auf der Website darauf hin, statt darauf zu bauen, dass Sie diese Seite erneut lesen.

Kontakt

Fragen zu dieser Erklärung oder zu irgendetwas auf dieser Website sind willkommen. Für Datenschutzangelegenheiten schreiben Sie an privacy@picoimage.com, für alles Übrige an support@picoimage.com. Wir bemühen uns um eine Antwort innerhalb von fünf Werktagen.