Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Agenda 17 GmbH
Dittrichring 17
04109 Leipzig
Telefon: +49 (0) 341 980 90 92
E-Mail: ego@philippsturm.de

Vertreten durch den Geschäftsführer Philipp Sturm. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Beim bloßen Besuch der Website verarbeiten wir nur technische Daten, die für die Auslieferung der Seiten nötig sind.
• Die Besucherstatistik (Matomo) läuft auf unserem eigenen Server, setzt keine Cookies und kürzt IP-Adressen. Ohne Ihre Zustimmung zählen wir nur die Seitenaufrufe aus den Server-Logdateien; die genauere Auswertung im Browser startet erst, wenn Sie im Cookie-Banner zustimmen.
• Wenn Sie bestellen, verwenden wir Ihre Angaben, um die Bestellung abzuwickeln. Dazu geben wir die nötigen Daten an den Zahlungsdienst, an unseren Druckpartner Gelato und an DHL bzw. die Deutsche Post weiter.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

3. Hosting und Auslieferung der Website

Hosting bei Kinsta

Diese Website wird bei Kinsta Inc., 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, USA, gehostet. Die Server stehen in einem Rechenzentrum von Google Cloud in Frankfurt am Main. Auf diesen Servern werden alle Daten gespeichert, die auf der Website anfallen, also auch Bestelldaten.

Zur schnellen und sicheren Auslieferung leitet Kinsta die Aufrufe über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare schützt die Website vor Angriffen und kann dabei Ihre IP-Adresse und technische Verbindungsdaten verarbeiten.

Mit Kinsta besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und, soweit das Unternehmen zertifiziert ist, auf das EU-US Data Privacy Framework.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) und, soweit Sie bestellen, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Server-Logdateien

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern und Störungen sowie Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Schutz vor Angriffen (Wordfence)

Zum Schutz vor Angriffen und missbräuchlichen Anmeldeversuchen nutzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Wordfence läuft auf unserem Server und prüft Aufrufe auf verdächtige Muster; dabei wird Ihre IP-Adresse verarbeitet. Für die Aktualisierung der Schutzregeln kann Wordfence Daten wie IP-Adressen auffälliger Aufrufe mit Defiant austauschen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

SSL- bzw. TLS-Verschlüsselung

Alle Seiten werden verschlüsselt übertragen. Sie erkennen das an „https://“ in der Adresszeile und dem Schloss-Symbol Ihres Browsers.

Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu externen Schriftanbietern hergestellt.

4. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir setzen nur Cookies, die für den Betrieb der Website und des Shops nötig sind. Die Besucherstatistik im Browser setzt keine Cookies; weil sie dabei Angaben aus Ihrem Browser ausliest (z. B. die Bildschirmauflösung), holen wir dafür trotzdem Ihre Einwilligung ein.

• Einwilligungs-Cookie (klaro_consent): speichert Ihre Auswahl im Cookie-Banner, 365 Tage.
• Shop-Cookies (z. B. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…): merken sich den Inhalt Ihres Warenkorbs, bis zum Ende der Sitzung bzw. höchstens 48 Stunden.
• Zahlungs-Cookies auf der Kassenseite: siehe Abschnitt 6.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Für alle anderen holen wir Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit mit dem Knopf oben ändern und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

5. Besucherstatistik mit Matomo

Wenn Sie zustimmen, werten wir mit dem Open-Source-Programm Matomo aus, welche Seiten wie oft aufgerufen werden. Matomo läuft ausschließlich auf unserem eigenen Server; die Daten werden nicht an Dritte weitergegeben.

Matomo setzt dabei keine Cookies. Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt, sodass sie Ihnen nicht mehr zugeordnet werden kann. Gespeichert werden außerdem aufgerufene Seiten, Zeitpunkt, Referrer, Browser, Betriebssystem, Bildschirmauflösung und die ungefähre Region. Ist in Ihrem Browser „Do Not Track“ aktiviert, wird Ihr Besuch nicht erfasst. Die einzelnen Besuchsdaten löscht Matomo automatisch nach 14 Monaten; danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit dem Knopf oben widerrufen.

Besucherzahlen aus den Server-Logdateien

Unabhängig von Ihrer Einwilligung werten wir die Server-Logdateien (siehe Abschnitt 3) mit Matomo statistisch aus, um zu erfahren, wie viele Menschen unsere Website insgesamt besuchen und welche Seiten sie aufrufen. Dabei wird nichts in Ihrem Browser gespeichert oder ausgelesen; es werden nur die Daten verwendet, die beim Aufruf ohnehin auf dem Server anfallen. Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt, bekannte Suchmaschinen und Bots werden herausgefiltert. Die Auswertung läuft auf unserem eigenen Server, die Daten werden nicht weitergegeben und wie oben nach 14 Monaten gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung, mit der wir unser Angebot verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 9).

6. Bestellungen im Shop

Welche Daten wir verarbeiten

Für eine Bestellung brauchen wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer (für Rückfragen zur Lieferung) und die bestellten Artikel. Ein Kundenkonto legen wir nicht an. Mit diesen Daten schließen wir den Vertrag, liefern die Ware, stellen die Rechnung und bearbeiten Rückfragen, Widerrufe und Reklamationen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Bestelldaten und Rechnungen bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (je nach Unterlage sechs bis zehn Jahre). Danach löschen wir sie.

Bezahlung mit WooPayments (Karte, Apple Pay, Google Pay)

Für die Bezahlung nutzen wir WooPayments, einen Dienst der WooCommerce Inc. (Automattic), 60 29th Street #343, San Francisco, CA 94110, USA. Die Zahlung selbst wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Kartendaten geben Sie direkt in ein Eingabefeld von Stripe ein; wir selbst sehen und speichern sie nicht.

Übermittelt werden die Zahlungsdaten, Name, E-Mail- und Rechnungsadresse, Betrag sowie technische Daten wie IP-Adresse und Gerätemerkmale. Zur Betrugsvorbeugung werten Stripe und der von WooPayments eingesetzte Dienst Sift (Sift Science, Inc., 525 Market St., San Francisco, CA 94105, USA) auf der Kassenseite technische Merkmale Ihres Geräts und Ihres Besuchs aus; dabei können Cookies gesetzt werden. Sift lädt dazu ein Skript von cdn.sift.com und sendet die Messdaten an den Sift-Server hexagon-analytics.com.

Wenn Sie Apple Pay oder Google Pay wählen, verarbeiten außerdem Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre Zahlungsdaten nach deren eigenen Datenschutzbestimmungen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung ohne Betrug (Art. 6 Abs. 1 lit. f DSGVO). Bei Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Weitere Informationen: automattic.com/privacy, stripe.com/de/privacy, sift.com/service-privacy.

Bezahlung mit PayPal

Wenn Sie mit PayPal zahlen, werden Sie zu PayPal weitergeleitet. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, den Betrag und die Bestellnummer; die Zahlung selbst wickeln Sie in Ihrem PayPal-Konto ab, Kontodaten erhalten wir nicht. Beim Aufruf der Kasse lädt der Browser außerdem Skripte von PayPal (Zahlknopf und Betrugsvorbeugung „FraudNet“), dabei werden Ihre IP-Adresse und technische Merkmale Ihres Geräts an PayPal übermittelt.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: paypal.com/de/legalhub/privacy-full.

Druck und Versand durch Gelato

Kunstdrucke (nicht die handsignierten Künstlerdrucke und Bücher) lassen wir von der Gelato AS, Torggata 5, 0181 Oslo, Norwegen, fertigen und direkt an Sie versenden. Dazu übermitteln wir Gelato Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse (für Versandbenachrichtigungen) und die bestellten Artikel. Gelato beauftragt für die Zustellung einen Versanddienstleister in Ihrer Nähe und gibt ihm die dafür nötigen Daten weiter. Mit Gelato besteht ein Vertrag über Auftragsverarbeitung; Norwegen gehört zum Europäischen Wirtschaftsraum. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Versand durch DHL und Deutsche Post

Künstlerdrucke und Bücher versenden wir selbst mit der Deutschen Post AG bzw. DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn. Dazu geben wir Ihren Namen und Ihre Lieferadresse weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse und Telefonnummer geben wir an DHL und die Deutsche Post nur weiter, wenn Sie vorher eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

E-Mail-Versand

Bestellbestätigungen und andere Shop-Mails versenden wir über den Mailserver der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten – bei Fragen zu einer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sonst auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

8. Teilen und Links zu sozialen Netzwerken

Unter jedem Cartoon finden Sie einen Link „Teilen“. Er nutzt die Teilen-Funktion Ihres Geräts oder kopiert den Link zur Cartoon-Seite; unsere Website überträgt dabei keine Daten an Dritte. Erst wenn Sie in Ihrem Gerät eine App oder einen Dienst auswählen, verarbeitet dieser Anbieter Daten nach seinen eigenen Bestimmungen. Die Links zu unseren Profilen bei Instagram, Facebook und X sind einfache Links; beim Laden der Seite werden keine Daten an diese Netzwerke übertragen.

9. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich dafür formlos an ego@philippsturm.de.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

10. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Die Betrugsprüfung des Zahlungsdienstes kann allerdings dazu führen, dass eine Zahlung abgelehnt wird; in diesem Fall können Sie uns gerne kontaktieren.