Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Hier informieren wir Sie, welche Daten wir beim Besuch unserer Website und bei Bestellungen verarbeiten, wofür und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

octogon GmbH
Roseggerstraße 16, 8700 Leoben, Österreich
Telefon: +43 676 362 8453
E-Mail: office@octogon.org

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Hosting und Shop-System

Unsere Website und unser Online-Shop werden über Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch der Website und bei Bestellungen anfallen, und kann Daten an die Muttergesellschaft Shopify Inc. in Kanada sowie an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in andere Drittländer stützt sich Shopify auf die Standardvertragsklauseln der EU-Kommission.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist erforderlich, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

3. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontakt- bzw. Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

Für E-Mail und Büroanwendungen nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln.

4. Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir die dafür erforderlichen Daten: Firma, Name der Ansprechperson, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer und UID-Nummer, bestellte Artikel und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO).

Zur Lieferung geben wir Name, Firma und Lieferadresse sowie gegebenenfalls Telefonnummer und E-Mail-Adresse an das beauftragte Versandunternehmen weiter, soweit dies für die Zustellung und Sendungsbenachrichtigung erforderlich ist.

5. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments für Kredit- und Debitkarten, Apple Pay, Google Pay, eps-Überweisung und weitere über Shopify abgewickelte Zahlungsarten. Die Zahlungsabwicklung erfolgt durch Shopify und die von Shopify eingesetzten Zahlungsabwickler.
• Shop Pay (Shopify), wenn Sie Ihre Daten für schnellere Bestellungen in einem Shop-Konto speichern. Dafür gelten zusätzlich die Bedingungen und die Datenschutzerklärung von Shop.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Datenschutzhinweise: paypal.com.
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Klarna kann für bestimmte Zahlungsarten eine Identitäts- und Bonitätsprüfung durchführen. Datenschutzhinweise: klarna.com.
• Vorkasse und Kauf auf Rechnung wickeln wir selbst ab; die Zahlung erfolgt auf unser Bankkonto.

6. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies und ähnliche Technologien ein, damit Warenkorb, Checkout, Sprach- und Währungsauswahl funktionieren (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021).

Cookies für Statistik und Werbung setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl treffen Sie im Cookie-Hinweis beim ersten Besuch; die Einwilligung wird über die Einwilligungsverwaltung von Shopify gespeichert. Sie können Ihre Auswahl jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen: auf der Seite Cookie-Einstellungen (Link „Cookie-Einstellungen“ unten auf jeder Seite). Dort finden Sie auch eine Liste aller Cookies, die wir verwenden.

7. Statistik und Werbung

Shopify-Statistik: Shopify erstellt für uns Auswertungen über Besuche und Bestellungen, damit wir den Shop verbessern können.

Google Analytics 4 und Google Tag Manager: Mit Google Analytics werten wir die Nutzung der Website aus (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät). Die IP-Adresse wird von Google gekürzt. Der Google Tag Manager steuert das Laden dieser Dienste.

Google Ads Conversion-Tracking und Remarketing: Wir messen, ob Besucher über eine Google-Anzeige zu uns kommen und z. B. eine Bestellung oder Anfrage abschließen, und können Besuchern unserer Website später Anzeigen auf anderen Seiten zeigen. Mit Ihrer Einwilligung werden dazu Cookies bzw. Kennungen gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Ohne Ihre Einwilligung laden wir das Google-Tag auf allen Seiten in einem eingeschränkten Modus: Es setzt und liest keine Cookies und verwendet keine Kennung, mit der Google Sie wiedererkennen könnte. Google erhält dann bei jedem Seitenaufruf eine Meldung ohne Cookies mit technischen Angaben wie IP-Adresse, aufgerufener Seite, Zeitpunkt und Browser sowie dem Hinweis, dass keine Einwilligung vorliegt. Sind Sie über eine Anzeige zu uns gekommen, wird die Klick-Kennung der Anzeige in der Adresse der folgenden Seiten mitgeführt. So können wir eine spätere Anfrage oder einen Klick auf Telefonnummer oder E-Mail-Adresse der Anzeige zuordnen. Google nutzt diese Meldungen, um die Wirkung von Anzeigen statistisch abzuschätzen. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 10).

Anbieter der Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Unsere Produktdaten stellen wir außerdem über das Google Merchant Center bereit; dabei werden keine Daten von Besuchern übermittelt. Weitere Informationen: policies.google.com/privacy.

Microsoft Clarity: Mit Clarity sehen wir, wie Besucher unsere Seiten nutzen, zum Beispiel Klicks, Scrollen und Mausbewegungen, aufgerufene Seiten, Gerät und ungefährer Standort. Daraus entstehen Heatmaps und Sitzungsaufzeichnungen, mit denen wir die Bedienung der Website verbessern. Clarity laden wir nur, wenn Sie in „Analysen“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Clarity setzt dann Cookies, um wiederkehrende Besucher zu erkennen. Ohne Ihre Einwilligung wird Clarity nicht geladen. Anbieter ist Microsoft Ireland Operations Limited (Adresse siehe Abschnitt 3). Daten können an die Microsoft Corporation in den USA übermittelt werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: privacy.microsoft.com.

8. E-Mail-Werbung

Wenn Sie im Checkout oder an anderer Stelle einwilligen, Neuigkeiten und Angebote per E-Mail zu erhalten, verwenden wir Ihre E-Mail-Adresse dafür (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an office@octogon.org.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten (insbesondere § 132 BAO und § 212 UGB) sieben Jahre auf, darüber hinaus so lange, wie es für laufende Gewährleistungs- oder Rechtsstreitigkeiten nötig ist. Anfragen ohne Vertragsabschluss löschen wir, wenn sie erledigt sind und kein Grund für eine weitere Aufbewahrung besteht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an office@octogon.org.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Stand: November 2026