Datenschutzerklärung

Stand: 6. August 2026

1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung des Online-Shops carneo.at verarbeiten, zu welchen Zwecken die Verarbeitung erfolgt, auf welchen Rechtsgrundlagen sie beruht und welche Rechte Ihnen zustehen.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere nach Maßgabe der Verordnung (EU) 2016/679, nachfolgend „Datenschutz-Grundverordnung“ oder „DSGVO“, sowie der ergänzend anwendbaren slowakischen und europäischen Datenschutzvorschriften.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

TRUST System, s.r.o.
Jiráskova 19
917 02 Trnava
Slowakische Republik

Unternehmenskennzahl: 36 249 343
Umsatzsteuer-Identifikationsnummer: SK2020167270

E-Mail: bestellung@carneo.at
Telefon: +43 681 204 234 77

Für technische Support-, Service- und Reklamationsanfragen erreichen Sie uns unter: service@carneo.at.

Es wurde kein Datenschutzbeauftragter bestellt, da nach unserer derzeitigen Einschätzung keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht.

3. Kategorien personenbezogener Daten

Abhängig davon, wie Sie unseren Online-Shop und unsere Dienstleistungen nutzen, verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Vor- und Nachname,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse,
• Telefonnummer,
• Bestellnummer und Bestelldaten,
• bestellte Produkte und Warenkorbinhalte,
• gewählte Versand- und Zahlungsart,
• Zahlungsstatus und Transaktionsreferenzen,
• Kommunikations- und Supportdaten,
• Daten zu Rückgaben, Reklamationen und Reparaturanfragen,
• Kontodaten bei Nutzung eines Kundenkontos,
• Unternehmens-, Steuer- und Umsatzsteuerdaten bei Geschäftskunden,
• IP-Adresse, Geräte-, Browser- und Protokolldaten,
• Cookie- und Einwilligungsinformationen,
• Daten über die Nutzung und Interaktion mit unserer Website, soweit Sie eingewilligt haben.

Wir verarbeiten grundsätzlich keine vollständigen Zahlungskartendaten. Diese werden unmittelbar durch Shoptet Pay beziehungsweise die darüber eingebundenen Zahlungsdienstleister verarbeitet.

4. Bestellung, Vertragsschluss und Kundenkommunikation

Wir verarbeiten Ihre personenbezogenen Daten zur Bearbeitung Ihrer Bestellung, zum Abschluss und zur Durchführung des Kaufvertrags, zur Zahlungsabwicklung, zur Lieferung der Ware sowie zur Kommunikation über den Bestellstatus.

Hierzu verarbeiten wir insbesondere:

• Kontakt- und Identifikationsdaten,
• Rechnungs- und Lieferadresse,
• Bestell- und Produktdaten,
• Zahlungsart und Zahlungsstatus,
• Versand- und Zustellinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Vertrags erforderlich ist.

Die Bereitstellung der als erforderlich gekennzeichneten Daten ist für die Bearbeitung der Bestellung notwendig. Ohne diese Daten können wir den Kaufvertrag nicht abschließen oder erfüllen.

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Registrierungs-, Kontakt- und Bestelldaten zur Bereitstellung und Verwaltung des Kundenkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten des Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

6. Lieferung und Versanddienstleister

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten, insbesondere Name, Lieferadresse, E-Mail-Adresse, Telefonnummer und Versandinformationen, an den von Ihnen ausgewählten oder für die Lieferung eingesetzten Versanddienstleister.

Wir setzen insbesondere folgende Versanddienstleister ein:

• DPD,
• Österreichische Post.

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit zusätzliche Benachrichtigungs- oder Sendungsverfolgungsdienste genutzt werden, erfolgt die Verarbeitung ebenfalls zur Durchführung der von Ihnen gewählten Lieferung oder auf Grundlage unseres berechtigten Interesses an einer transparenten und zuverlässigen Zustellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Zahlungsabwicklung über Shoptet Pay

Für Online-Zahlungen nutzen wir Shoptet Pay sowie die im Rahmen von Shoptet Pay eingebundenen Zahlungsdienstleister.

Anbieter von Shoptet Pay ist:

Shoptet, a.s.
Dvořeckého 628/8
169 00 Praha 6
Tschechische Republik

Zur Zahlungsabwicklung können insbesondere folgende Daten übermittelt und verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse und Telefonnummer,
• Rechnungs- und Lieferadresse,
• Bestellnummer,
• Zahlungsbetrag und Währung,
• Zahlungsart und Zahlungsstatus,
• technische Transaktionsdaten.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Zahlungskartendaten werden grundsätzlich unmittelbar durch Shoptet Pay beziehungsweise den jeweils eingebundenen Zahlungsdienstleister verarbeitet. Wir erhalten regelmäßig nur die für die Zuordnung und Bearbeitung der Zahlung erforderlichen Informationen, insbesondere Zahlungsstatus und Transaktionsreferenz.

Für die Verarbeitung durch Shoptet Pay und den jeweils eingebundenen Zahlungsdienstleister gelten ergänzend deren Datenschutzinformationen.

8. Rechnungslegung und gesetzliche Verpflichtungen

Wir verarbeiten Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsdaten zur Erfüllung gesetzlicher Buchführungs-, Steuer-, Nachweis- und Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden für die jeweils gesetzlich vorgeschriebene Aufbewahrungsdauer gespeichert. Buchhaltungs- und Rechnungsunterlagen werden grundsätzlich für die nach den anwendbaren Vorschriften vorgeschriebene Dauer, regelmäßig zehn Jahre, aufbewahrt.

9. Rücktritt, Rückgabe, Reklamation und Service

Zur Bearbeitung eines Rücktritts vom Vertrag, einer Rückgabe, einer Reklamation, eines Produktaustauschs oder einer Reparaturanfrage verarbeiten wir insbesondere:

• Kontakt- und Bestelldaten,
• Produkt- und Kaufdaten,
• Fehlerbeschreibungen,
• Fotos, Videos oder sonstige Nachweise,
• Kommunikation zum Servicefall,
• Versand-, Reparatur- und Erstattungsinformationen.

Für die Verwaltung dieser Vorgänge verwenden wir insbesondere das Servicesystem Retino.

Die Verarbeitung erfolgt zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Gewährleistungs-, Verbraucher- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, beruht sie auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Kontaktanfragen und technischer Support

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über das Servicecenter kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden grundsätzlich so lange gespeichert, wie dies für ihre Bearbeitung und Dokumentation erforderlich ist. Eine längere Speicherung erfolgt, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten für Rechtsansprüche benötigt werden.

11. Newsletter und Direktmarketing

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten zum Versand von Produktneuigkeiten, Angeboten und Marketinginformationen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für den Newsletterversand kann der Dienstleister Leadhub s.r.o. eingesetzt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Marketing-E-Mail oder durch eine Nachricht an bestellung@carneo.at.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um weitere unerwünschte Zusendungen zu verhindern und den Widerruf nachzuweisen.

12. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien, um den Online-Shop technisch bereitzustellen und, mit Ihrer Einwilligung, dessen Nutzung zu analysieren sowie Marketingmaßnahmen zu messen.

Technisch notwendige Cookies werden eingesetzt, soweit sie zur Bereitstellung der Website, des Warenkorbs, des Bestellprozesses, der Sicherheit oder einer von Ihnen angeforderten Funktion erforderlich sind.

Analyse- und Marketingdienste werden nur aktiviert, wenn Sie über das Cookie-Banner in die jeweilige Kategorie eingewilligt haben. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie .

13. Google Tag Manager und Google Analytics

Wir verwenden den Google Tag Manager und, nach Ihrer Einwilligung, Google Analytics, Dienste der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der Verwaltung und Aussteuerung von Website-Tags. Über ihn eingebundene Analyse- oder Marketingdienste werden erst aktiviert, nachdem Sie in die entsprechende Kategorie eingewilligt haben.

Google Analytics dient der statistischen Analyse der Nutzung unserer Website. Dabei können insbesondere Geräte-, Browser-, IP-, Nutzungs-, Ereignis- und ungefähre Standortdaten verarbeitet werden.

Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Die konkrete Speicherdauer der eingesetzten Cookies und Technologien wird in den Cookie-Einstellungen der Website angezeigt.

14. Meta Pixel

Nach Ihrer Einwilligung verwenden wir das Meta Pixel der:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Das Meta Pixel dient der Messung der Wirksamkeit von Werbeanzeigen, der Bildung von Zielgruppen und der Anzeige interessenbezogener Werbung auf Diensten von Meta, insbesondere Facebook und Instagram.

Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Cookie- und Werbekennungen, besuchte Seiten, Produktinteraktionen und Conversion-Ereignisse verarbeitet werden.

Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

15. Empfänger und Auftragsverarbeiter

Soweit dies für die genannten Zwecke erforderlich ist, können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und E-Commerce-Dienstleister, insbesondere Shoptet,
• Zahlungsdienstleister und Banken, insbesondere Shoptet Pay und eingebundene Zahlungsanbieter,
• Versand- und Logistikdienstleister, insbesondere DPD und Österreichische Post,
• Service- und Reklamationssysteme, insbesondere Retino,
• Newsletter- und E-Mail-Dienstleister, insbesondere Leadhub,
• Analyse- und Marketinganbieter, insbesondere Google und Meta,
• IT-, Hosting-, Support- und Sicherheitsdienstleister,
• Steuerberater, Buchhalter, Rechtsberater und Versicherungen,
• Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt.

Einzelne Empfänger können personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere Banken, Zahlungsdienstleister, Versandunternehmen und Behörden.

16. Datenübermittlungen in Drittländer

Bei der Verwendung von Diensten internationaler Anbieter, insbesondere Google und Meta, können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten.

Soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.

Andernfalls werden geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, verwendet, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Weitere Informationen zu den verwendeten Garantien können Sie unter bestellung@carneo.at anfordern.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Insbesondere gelten folgende Grundsätze:

• Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten werden für die gesetzlich vorgeschriebene Dauer, regelmäßig zehn Jahre, gespeichert.
• Daten zu Reklamationen, Rückgaben und Rechtsansprüchen werden für die Dauer des jeweiligen Verfahrens und anschließend bis zum Ablauf der einschlägigen Verjährungs- und Nachweisfristen gespeichert.
• Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung gespeichert.
• Nachweise über eine erteilte oder widerrufene Einwilligung können für die Dauer gesetzlicher Nachweis- und Verjährungsfristen gespeichert werden.
• Kontakt- und Supportanfragen werden so lange gespeichert, wie dies für die Bearbeitung und Dokumentation erforderlich ist.
• Cookie-, Analyse- und Marketingdaten werden für die in den Cookie-Einstellungen angegebene Dauer gespeichert.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder Rechtsansprüche eine weitere Speicherung erfordern.

18. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruchsrecht gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: bestellung@carneo.at.

Wir können zusätzliche Informationen zur Bestätigung Ihrer Identität verlangen, wenn dies erforderlich ist, um Ihre Daten vor unbefugtem Zugriff zu schützen.

19. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

20. Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

21. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen.

Für den in der Slowakischen Republik ansässigen Verantwortlichen ist insbesondere zuständig:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slowakische Republik
E-Mail: statny.dozor@pdp.gov.sk

Sie können sich nach Art. 77 DSGVO auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für betroffene Personen in Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unberechtigtem Zugriff, unberechtigter Veränderung und unberechtigter Offenlegung zu schützen.

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs und der Zwecke der Verarbeitung sowie der Risiken für die Rechte und Freiheiten betroffener Personen festgelegt und regelmäßig überprüft.

23. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt.

Soweit Marketinganbieter auf Grundlage Ihrer Einwilligung Nutzungsprofile für personalisierte Werbung bilden, gelten ergänzend die Informationen in unserer Cookie-Richtlinie und die Datenschutzinformationen des jeweiligen Anbieters.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitungstätigkeiten, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf carneo.at veröffentlicht. Änderungen gelten nicht rückwirkend für bereits abgeschlossene Verarbeitungsvorgänge.

25. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

TRUST System, s.r.o.
Jiráskova 19
917 02 Trnava
Slowakische Republik

E-Mail: bestellung@carneo.at
Telefon: +43 681 204 234 77