Stand: 9. Oktober 2026

Datenschutz

Welche personenbezogenen Daten dieser Shop verarbeitet, zu welchem Zweck und welche Rechte Sie haben.

01

Verantwortlicher

Aaron Püttmann
Alt-Praunheim 53, 60488 Frankfurt am Main, Deutschland
Telefon +49 176 8060 1340 · E-Mail hello@pilotstories.art

02

Hosting und Shopsystem

Dieser Shop läuft auf Shopify, einem Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet die Website, wickelt Bestellungen ab und speichert Kundendaten in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Beim Besuch der Website erfassen die Server von Shopify automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Das ist erforderlich, um die Website sicher bereitzustellen und Missbrauch zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann Daten nach Kanada und in die USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für andere Drittländer nutzt Shopify die EU-Standardvertragsklauseln.

Für einige Zwecke verarbeitet Shopify Daten als eigener Verantwortlicher und nicht in unserem Auftrag: zur Betrugsprävention über alle Shopify-Shops hinweg, für Shop Pay und die Shop-App sowie zur Verbesserung eigener Dienste. Für diese Verarbeitung ist Shopify verantwortlich, auch für die Beantwortung Ihrer Anfragen. Rechtsgrundlage für die Weitergabe: Art. 6 Abs. 1 lit. f DSGVO (sicherer Shop und Betrugsprävention). Einzelheiten und Ihre Rechte: privacy.shopify.com.

03

Cookies und Einwilligung

Technisch notwendige Cookies sorgen dafür, dass Warenkorb, Checkout und Ihre Cookie-Auswahl funktionieren. Sie erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Die Analyse- und Marketingdienste in den Abschnitten 08 bis 10 setzen wir nur ein, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit unter „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Die Website speichert außerdem kleine Einträge in Ihrem Browser, die an niemanden übermittelt werden: Ihre Sprachwahl (Englisch oder Deutsch) für die Rechtstexte und, bis Sie den Tab schließen, Ihren Namen und Ihre E-Mail-Adresse nach dem Absenden des Kontakt- oder Widerrufsformulars, damit die Bestätigung Sie ansprechen kann. Ebenfalls bis Sie den Tab schließen, vermerkt sie, dass Sie die Newsletter-Box geschlossen oder sich darüber angemeldet haben, damit die Box während Ihres Besuchs nicht wieder erscheint. Diese Einträge sind für Funktionen, die Sie nutzen, unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Wenn Sie Marketing-Cookies erlauben, bewahrt die Website diesen Vermerk länger auf: 30 Tage nach dem Schließen der Box und nach der Anmeldung, bis Sie diese Einwilligung widerrufen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

04

Bestellungen

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), die Bestelldaten und Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir den Vertrag nicht schließen.

Rechnungen und Buchungsbelege bewahren wir für die gesetzlichen Fristen von bis zu 10 Jahren auf (§ 147 AO, § 257 HGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Sie können sich in einem Kundenkonto anmelden, um Ihre Bestellungen zu sehen. Die Anmeldung erfolgt mit einem Einmalcode, den wir an Ihre E-Mail-Adresse senden; ein Passwort gibt es nicht. Ihr Konto enthält Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschriften und Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können jederzeit die Löschung Ihres Kontos verlangen; Rechnungen bleiben für die gesetzlichen Fristen gespeichert.

05

Herstellung und Versand

Ihre Drucke werden von der Saal Digital Fotoservice GmbH, Zeppelinstraße 36, 91187 Röttenbach, oder von der WhiteWall Media GmbH, Europaallee 59, 50226 Frechen, hergestellt und versandt. Dafür geben wir Ihren Namen, Ihre Lieferanschrift und die Bestelldaten an das Labor weiter, das Ihre Bestellung fertigt. Das Labor übermittelt Name und Lieferanschrift an das beauftragte Versandunternehmen (Deutsche Post, DHL, DPD, UPS, Transoflex oder TNT/FedEx). Bei Lieferungen außerhalb der EU erhalten auch Zollbehörden und Zusteller im Bestimmungsland diese Daten (Art. 49 Abs. 1 lit. b DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ihr Wandkalender wird von der Saal Digital Fotoservice GmbH, Zeppelinstraße 36, 91187 Röttenbach, gedruckt und versandt. Dafür geben wir Ihren Namen, Ihre Lieferanschrift und die Bestelldaten weiter. Saal Digital übermittelt Name und Lieferanschrift an das beauftragte Versandunternehmen (Deutsche Post, DHL, Transoflex oder UPS). Außerhalb der EU versenden wir den Wandkalender selbst mit DHL (Deutsche Post AG, Bonn). DHL erhält Ihren Namen, Ihre Lieferanschrift und für die Zollanmeldung und Versandbenachrichtigungen Ihre Telefonnummer oder E-Mail-Adresse. Zollbehörden und Zusteller im Bestimmungsland erhalten diese Daten ebenfalls (Art. 49 Abs. 1 lit. b DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

06

Zahlung

Zahlungen werden über Shopify Payments abgewickelt. Zahlungsdienstleister ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe erhält die für die Zahlung erforderlichen Daten und prüft Zahlungen zur Betrugsprävention. Stripe kann Daten in die USA übermitteln; die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn Sie Apple Pay oder Google Pay nutzen, verarbeiten auch Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Wenn Sie mit Shop Pay bezahlen, verarbeitet Shopify Ihre Daten als eigener Verantwortlicher und speichert sie auf Ihren Wunsch, damit Sie auch in anderen Shops schneller bezahlen können. Es gilt die Datenschutzerklärung von Shopify: privacy.shopify.com.

07

Kontakt

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verwenden wir Ihre Angaben, um Ihre Nachricht zu beantworten. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und bei Fragen zu einer Bestellung Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Ihre Nachricht, sobald das Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

08

Webanalyse

Mit Ihrer Einwilligung nutzen wir:

Shopify Analytics
Statistiken über Besuche und Käufe auf Basis von Cookies, die Shopify setzt.
Google Analytics 4
Ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet mit Cookies aus, wie die Website genutzt wird. IP-Adressen werden nicht gespeichert. Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Die Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

09

Meta-Pixel

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirkung von Anzeigen auf Facebook und Instagram zu messen und Besuchern dieser Website Anzeigen zu zeigen. Das Pixel übermittelt Daten über Ihren Besuch an Meta, zum Beispiel aufgerufene Seiten, Käufe sowie Geräte- und Browserdaten.

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); es gilt die Vereinbarung von Meta über die gemeinsame Verantwortlichkeit. Meta kann Daten in die USA übermitteln; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

10

Pinterest-Tag

Mit Ihrer Einwilligung nutzen wir das Pinterest-Tag der Pinterest Europe Ltd., Waterloo Exchange, 3. Etage, Waterloo Road, Dublin 4, Irland. Die Pinterest-App von Shopify bindet es in die Website ein. Das Tag zeigt uns, welche Besuche und Käufe von Pinterest kommen, und ermöglicht Pinterest, Besuchern dieser Website unsere Pins und Anzeigen zu zeigen. Es übermittelt Daten über Ihren Besuch an Pinterest, zum Beispiel aufgerufene Seiten, in den Warenkorb gelegte Produkte, Käufe sowie Geräte- und Browserdaten. Mit derselben Einwilligung sendet die App diese Ereignisse auch von den Servern von Shopify an Pinterest (Pinterest API for Conversions), zusammen mit Kontaktdaten wie Ihrer E-Mail-Adresse in gehashter (pseudonymisierter) Form, damit Pinterest sie einem Pinterest-Konto zuordnen kann.

Für die Erhebung und Übermittlung dieser Daten sind wir und Pinterest Europe gemeinsam verantwortlich (Art. 26 DSGVO); es gilt die Vereinbarung von Pinterest über die gemeinsame Verantwortlichkeit. Pinterest kann Daten an die Pinterest, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

11

Newsletter

Wenn Sie sich anmelden, erhalten Sie etwa zwei E-Mails im Monat: neue Drucke, signierte Editionen und Kalender, sobald sie erscheinen, neue Beiträge im Blog „Stories“ und einmal im Monat Hintergrundbilder zum Herunterladen. Für den Versand nutzen wir Brevo, einen Dienst der Sendinblue SAS, Frankreich. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Adresse bestätigen (Double-Opt-in). Zum Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse.

Der Newsletter misst, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Dann löschen wir Ihre Adresse; den Nachweis der Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

12

Bewertungen

Wenn Sie über das Formular „Write a review“ eine Bewertung schicken, erhalten wir Ihren Vornamen, Ihren Ort, Ihre E-Mail-Adresse und Ihre Bewertung, und wenn Sie eines per E-Mail schicken, ein Foto. Wir prüfen anhand unserer Bestellungen, ob Sie in diesem Shop gekauft haben; dazu vergleichen wir Ihren Namen und Ihre E-Mail-Adresse mit unseren Bestelldaten. Mit Ihrer Einwilligung veröffentlichen wir die Bewertung mit Ihrem Vornamen, Ihrem Ort, dem Monat, der gekauften Größe und Ausführung und gegebenenfalls dem Foto. Ihre E-Mail-Adresse wird nie veröffentlicht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und für die Prüfung unser berechtigtes Interesse, nur echte Bewertungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit per E-Mail an hello@pilotstories.art widerrufen; dann entfernen wir die Bewertung.

13

Bitte um Bewertung

Wenn Sie im Warenkorb das Häkchen setzen, schicken wir Ihnen etwa eine Woche nach der Zustellung eine einzige E-Mail mit der Bitte um eine Bewertung. Dafür nutzen wir Ihren Namen, Ihre E-Mail-Adresse, das gekaufte Produkt und das Zustelldatum. Den Versand übernimmt Brevo (siehe „Newsletter“). Ihre Einwilligung speichern wir bei Ihrer Bestellung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, zum Beispiel per E-Mail an hello@pilotstories.art; dann schicken wir die E-Mail nicht.

14

Widerrufsfunktion

Wenn Sie das Formular Vertrag widerrufen nutzen, verarbeiten wir Ihren Namen, die Bestellnummer, die betroffenen Artikel, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir verwenden sie, um den Widerruf abzuwickeln und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB. Wir speichern diese Daten, solange es für die Abwicklung erforderlich ist, und im Rahmen der gesetzlichen Aufbewahrungsfristen.

15

Social Media

Wir verlinken auf unsere Profile bei Instagram, Pinterest, Facebook und YouTube. Es handelt sich um einfache Links: Erst wenn Sie einen anklicken, werden Daten an die Plattform übertragen. Auf unseren Profilen gilt die Datenschutzerklärung der jeweiligen Plattform. Für Statistiken zu unseren Facebook- und Instagram-Seiten (Seiten-Insights) sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO).

16

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an hello@pilotstories.art.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

17

Sicherheit

Die Website nutzt TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile.