Datenschutzerklärung für das Cacaoloves.me Affiliate-Programm
der The Heart Collective GmbH
Stand: 30. August 2026
Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten im Zusammenhang mit dem Affiliate-Programm von Cacaoloves.me verarbeiten.
Sie ergänzt unsere allgemeine Datenschutzerklärung für Cacaoloves.me. Für die Nutzung unseres Online-Shops, Bestellungen, Newsletter, allgemeines Website-Tracking und weitere dort beschriebene Verarbeitungsvorgänge gilt ergänzend die allgemeine Datenschutzerklärung von Cacaoloves.me.
Das Affiliate-Programm wird technisch über UpPromote betrieben.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen unseres Affiliate-Programms ist:
The Heart Collective GmbH
Urbanstraße 71, Hof 3
10967 Berlin
Deutschland
E-Mail: hello@cacaoloves.me
Telefon: +49 30 220 135 600
Nachfolgend „Cacaoloves.me“, „wir“ oder „uns“.
Ein Datenschutzbeauftragter ist nicht bestellt.
2. Teilnahme am Affiliate-Programm
Wenn du dich für unser Affiliate-Programm bewirbst oder daran teilnimmst, verarbeiten wir personenbezogene Daten, die für die Prüfung deiner Bewerbung, die Durchführung des Affiliate-Verhältnisses, die Zuordnung vermittelter Bestellungen und die Berechnung deiner Provision erforderlich sind.
Abhängig von den im Registrierungsformular abgefragten Angaben können hierzu insbesondere gehören:
Vor- und Nachname,
E-Mail-Adresse,
Anschrift,
Telefonnummer,
Unternehmen oder Organisation,
Website oder Blog,
Social-Media-Profile,
Umsatzsteuer-Identifikationsnummer oder vergleichbare steuerliche Angaben,
Informationen aus deiner Bewerbung,
Affiliate-ID,
Affiliate-Link,
Gutscheincode,
Login- und Kontoinformationen,
Informationen über vermittelte Bestellungen,
Klick- und Referral-Daten,
Provisionsdaten,
Gutschein- und Abrechnungsinformationen sowie
sonstige freiwillig von dir bereitgestellte Informationen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Durchführung des Affiliate-Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
3. Prüfung deiner Bewerbung
Die im Rahmen deiner Registrierung angegebenen Informationen verwenden wir insbesondere, um
deine Bewerbung zu prüfen,
deine Identität und Kontaktdaten zuzuordnen,
deine Website oder Social-Media-Kanäle zu prüfen,
die Eignung für unser Affiliate-Programm einzuschätzen und
dich bei Rückfragen zu kontaktieren.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Ein Anspruch auf Aufnahme in das Affiliate-Programm besteht nicht.
4. UpPromote
Zur technischen Durchführung unseres Affiliate-Programms verwenden wir UpPromote, einen Dienst von Secomapp.
UpPromote stellt insbesondere folgende Funktionen bereit:
Affiliate-Registrierung,
Affiliate-Dashboard,
Affiliate-Links,
Gutscheincode-Zuordnung,
Referral-Tracking,
Erfassung vermittelter Bestellungen,
Berechnung von Provisionen,
Netzwerk- beziehungsweise Downline-Funktionen, soweit aktiviert,
Verwaltung und Auswertung von Affiliate-Aktivitäten.
Hierfür werden die für die jeweilige Funktion erforderlichen personenbezogenen Daten an UpPromote übermittelt beziehungsweise über UpPromote verarbeitet.
Soweit UpPromote personenbezogene Daten auf unsere Weisung zur Durchführung unseres Affiliate-Programms verarbeitet, erfolgt die Verarbeitung als Auftragsverarbeiter für uns.
Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die technische Sicherheit, Missbrauchsprävention oder Fehleranalyse betroffen ist, Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und wirtschaftlichen Durchführung unseres Affiliate-Programms.
Soweit UpPromote bestimmte personenbezogene Daten für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet, gelten ergänzend die Datenschutzinformationen von UpPromote.
5. Tracking von Affiliate-Empfehlungen
Damit wir feststellen können, ob eine Bestellung durch einen bestimmten Affiliate vermittelt wurde, verwendet das Affiliate-System unterschiedliche Zuordnungsmethoden.
Hierzu können insbesondere gehören:
persönliche Affiliate-Links,
Referral-Kennungen,
Cookies oder vergleichbare Technologien,
persönliche Gutscheincodes sowie
sonstige technisch unterstützte Zuordnungsmethoden.
Wenn ein Besucher über einen Affiliate-Link auf Cacaoloves.me gelangt, kann eine Kennung gespeichert werden, über die eine spätere Bestellung dem entsprechenden Affiliate zugeordnet werden kann.
Die jeweils technisch vorgesehene Zuordnungsdauer richtet sich nach den Einstellungen unseres Affiliate-Programms.
6. Cookies und vergleichbare Tracking-Technologien
Soweit für das Affiliate-Tracking Informationen auf dem Endgerät eines Besuchers gespeichert oder aus diesem ausgelesen werden und hierfür eine Einwilligung gesetzlich erforderlich ist, erfolgt dies nur nach entsprechender Einwilligung über unser Consent-Management-System.
Rechtsgrundlage für das Speichern beziehungsweise Auslesen von Informationen auf dem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit über unsere Cookie- beziehungsweise Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.
Wird die entsprechende Einwilligung nicht erteilt oder wird ein Tracking-Cookie gelöscht oder blockiert, kann eine Zuordnung über einen Affiliate-Link unter Umständen nicht erfolgen.
Eine Zuordnung über einen persönlichen Gutscheincode kann technisch auch unabhängig von einem Affiliate-Cookie möglich sein.
7. Daten vermittelter Kunden und Bestellungen
Wenn ein Kunde über einen Affiliate vermittelt wird und anschließend eine Bestellung bei Cacaoloves.me aufgibt, können zur Ermittlung der Affiliate-Provision bestimmte Informationen aus der Bestellung an das Affiliate-System übermittelt werden.
Hierzu können insbesondere gehören:
Bestell-ID,
Bestellzeitpunkt,
Bestellwert,
gekaufte Produkte,
verwendeter Gutscheincode,
Affiliate- beziehungsweise Referral-Zuordnung,
Zahlungs- oder Bestellstatus,
Informationen über Stornierungen oder Erstattungen.
Diese Informationen werden verwendet, um
eine Bestellung einem Affiliate zuzuordnen,
die Provision zu berechnen,
Stornierungen und Rückerstattungen zu berücksichtigen,
Provisionsansprüche zu prüfen und
Missbrauch oder Manipulation zu erkennen.
Soweit die Verarbeitung personenbezogener Kundendaten zur Durchführung des Affiliate-Programms erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Abwicklung und Kontrolle unseres Affiliate-Programms.
Soweit für eine vorgelagerte Tracking-Technologie eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung nur nach entsprechender Einwilligung.
Die allgemeine Verarbeitung von Kundendaten im Zusammenhang mit einer Bestellung richtet sich ergänzend nach unserer allgemeinen Datenschutzerklärung.
8. Provision und Einkaufsgutscheine
Provisionen werden entsprechend unseren Affiliate-Teilnahmebedingungen grundsätzlich in Form eines Einkaufsgutscheins für Cacaoloves.me gewährt.
Hierfür verarbeiten wir insbesondere:
Die Verarbeitung erfolgt zur Durchführung des Affiliate-Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
9. Barauszahlungen in besonderen Fällen
In besonderen Fällen kann eine Barauszahlung von Provisionen vereinbart werden.
Soweit dies erfolgt, können zusätzlich insbesondere folgende Daten verarbeitet werden:
Name beziehungsweise Unternehmensname,
Anschrift,
Bank- oder Zahlungsinformationen,
Rechnungsdaten,
Steuernummer,
Umsatzsteuer-Identifikationsnummer,
Angaben zur Umsatzsteuerpflicht.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der vereinbarten Auszahlung sowie gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung steuer- und handelsrechtlicher Verpflichtungen.
Soweit erforderlich, können entsprechende Abrechnungsdaten an Steuerberater, Finanzbehörden, Banken oder andere an der gesetzlich erforderlichen Abwicklung beteiligte Stellen übermittelt werden.
10. Prüfung von Missbrauch und Betrug
Wir können Affiliate-Aktivitäten prüfen, wenn konkrete Anhaltspunkte für Missbrauch, Manipulation oder einen Verstoß gegen unsere Affiliate-Teilnahmebedingungen bestehen.
Hierzu können insbesondere verarbeitet werden:
Referral-Daten,
Affiliate-ID,
Bestellinformationen,
Gutscheincode-Nutzung,
technische Zuordnungsinformationen,
Zeitpunkt und Häufigkeit von Vermittlungen,
Informationen zu Stornierungen und Rückerstattungen sowie
sonstige zur Aufklärung des konkreten Falls erforderliche Informationen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, Betrug und Missbrauch zu verhindern, unberechtigte Provisionszahlungen zu vermeiden und die Integrität unseres Affiliate-Programms sicherzustellen.
11. Kommunikation mit Affiliates
Wir verwenden deine Kontaktdaten, um mit dir im Zusammenhang mit deiner Bewerbung oder deiner Teilnahme am Affiliate-Programm zu kommunizieren.
Hierzu gehören insbesondere:
Bestätigung deiner Registrierung,
Informationen über die Annahme oder Ablehnung deiner Bewerbung,
notwendige Informationen zum Affiliate-Programm,
Informationen zu Provisionen,
technische oder organisatorische Hinweise,
Änderungen des Affiliate-Programms oder der Teilnahmebedingungen sowie
individuelle Rückfragen.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Für unsere E-Mail-Kommunikation verwenden wir Google Workspace, insbesondere Gmail.
Soweit Google personenbezogene Daten hierbei in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung.
Die Anmeldung zum Affiliate-Programm führt nicht automatisch zu einer Anmeldung zu unserem allgemeinen Marketing-Newsletter.
12. Affiliate-Netzwerk und Downline
Soweit die Netzwerkfunktion unseres Affiliate-Programms aktiviert ist, können Affiliates andere Personen über einen persönlichen Netzwerklink für unser Affiliate-Programm empfehlen.
Meldet sich eine Person über einen solchen Link an, kann die Beziehung zwischen Upline- und Downline-Affiliate im Affiliate-System gespeichert werden.
Hierzu können insbesondere verarbeitet werden:
Affiliate-ID des werbenden Affiliates,
Affiliate-ID des neuen Affiliates,
Zeitpunkt der Registrierung,
zugeordnete Netzwerkstruktur,
vermittelte provisionsfähige Bestellungen sowie
daraus resultierende Netzwerkprovisionen.
Die Verarbeitung erfolgt zur Durchführung der jeweiligen Affiliate-Vereinbarung gemäß Art. 6 Abs. 1 lit. b DSGVO.
13. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die Durchführung unseres Affiliate-Programms erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.
Zu den möglichen Empfängern gehören insbesondere:
UpPromote beziehungsweise Secomapp als technischer Anbieter des Affiliate-Systems,
Shopify im Zusammenhang mit unserem Shop- und Bestellsystem,
Google im Rahmen von Google Workspace,
Steuerberater und Wirtschaftsprüfer,
Banken oder Zahlungsdienstleister bei einer vereinbarten Barauszahlung,
Finanz- und andere Behörden, soweit eine gesetzliche Verpflichtung besteht.
Dienstleister erhalten grundsätzlich nur diejenigen Daten, die sie für die jeweilige Aufgabe benötigen.
14. Übermittlung in Drittländer
Bei der Nutzung einzelner Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.
Dies betrifft insbesondere UpPromote beziehungsweise Secomapp sowie gegebenenfalls deren technische Dienstleister.
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Soweit für ein Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung nur, wenn eine andere zulässige Übermittlungsgrundlage besteht und – soweit erforderlich – geeignete Garantien vereinbart wurden.
Hierzu können insbesondere die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende Schutzmaßnahmen gehören.
15. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Daten eines aktiven Affiliate-Kontos werden grundsätzlich für die Dauer der Teilnahme am Affiliate-Programm verarbeitet.
Nach Beendigung der Teilnahme werden Daten gelöscht oder eingeschränkt, sobald sie für die Durchführung und Abwicklung des Affiliate-Verhältnisses nicht mehr erforderlich sind.
Eine längere Speicherung kann insbesondere erforderlich sein, wenn
gesetzliche steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen,
offene Provisionsansprüche abgewickelt werden müssen,
Daten zur Aufklärung von Missbrauch oder Betrug erforderlich sind oder
Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Nach Ablauf der jeweiligen Aufbewahrungs- beziehungsweise Verjährungsfristen werden die Daten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
16. Beendigung des Affiliate-Programms
Wenn du deine Teilnahme am Affiliate-Programm beendest, kannst du uns unter
hello@cacaoloves.me
kontaktieren.
Die Beendigung des Affiliate-Verhältnisses führt nicht automatisch zur sofortigen Löschung sämtlicher Daten.
Daten, die wir beispielsweise für die Abrechnung bereits entstandener Provisionen, steuerliche Aufbewahrungspflichten oder zur Verteidigung gegen Rechtsansprüche benötigen, dürfen wir im gesetzlich zulässigen Umfang weiter speichern.
17. Keine Teilnahme Minderjähriger
Unser Affiliate-Programm richtet sich ausschließlich an volljährige Personen.
Personen unter 18 Jahren dürfen sich nicht für das Affiliate-Programm registrieren.
Sollten wir feststellen, dass sich eine minderjährige Person ohne entsprechende rechtliche Grundlage registriert hat, können wir das Affiliate-Konto schließen und die personenbezogenen Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
18. Keine Einwilligung durch bloße Teilnahme
Diese Datenschutzerklärung dient der Information über die Verarbeitung personenbezogener Daten.
Deine Teilnahme am Affiliate-Programm stellt nicht automatisch eine datenschutzrechtliche Einwilligung in sämtliche hierin beschriebenen Verarbeitungsvorgänge dar.
Soweit eine Verarbeitung eine Einwilligung erfordert, holen wir diese gesondert ein.
Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
19. Deine Datenschutzrechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft – Art. 15 DSGVO
Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.
Berichtigung – Art. 16 DSGVO
Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung – Art. 17 DSGVO
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung – Art. 18 DSGVO
Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit – Art. 20 DSGVO
Du kannst unter den gesetzlichen Voraussetzungen personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.
Widerspruch – Art. 21 DSGVO
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.
20. Ausübung deiner Rechte
Zur Ausübung deiner Datenschutzrechte oder bei Fragen zur Verarbeitung deiner personenbezogenen Daten kannst du dich direkt an uns wenden:
The Heart Collective GmbH
Urbanstraße 71, Hof 3
10967 Berlin
Deutschland
E-Mail: hello@cacaoloves.me
Wir können einen geeigneten Nachweis deiner Identität verlangen, wenn dies erforderlich ist, um personenbezogene Daten vor unberechtigtem Zugriff zu schützen.
21. Beschwerderecht
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.
Du kannst dich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde in Berlin oder an die für deinen Aufenthaltsort zuständige Aufsichtsbehörde wenden.
22. Widerspruchsrecht
Soweit wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr für diesen Zweck, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
23. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unser Affiliate-Programm, die eingesetzten technischen Systeme, unsere Verarbeitungsprozesse oder die rechtlichen Anforderungen ändern.
Bei wesentlichen Änderungen informieren wir aktive Affiliates in angemessener Weise.
Eine Änderung dieser Datenschutzerklärung führt nicht dazu, dass eine Verarbeitung, für die gesetzlich eine Einwilligung erforderlich ist, allein durch die weitere Nutzung des Affiliate-Programms zulässig wird.
Maßgeblich ist die jeweils aktuelle Fassung.
Stand: 30. August 2026