Datenschutzerklärung

der The Heart Collective GmbH für Cacaoloves.me

Stand: 30. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

The Heart Collective GmbH
Urbanstraße 71, Hof 3
10967 Berlin
Deutschland

E-Mail: hello@cacaoloves.me
Telefon: +49 30 220 135 600

Nachfolgend auch „Cacaoloves.me“, „wir“ oder „uns“.

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Durchführung von Bestellungen und Verträgen, zur Kommunikation mit Ihnen, zur Bereitstellung unserer digitalen Angebote oder aufgrund Ihrer Einwilligung für Analyse- und Marketingzwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen, Bestelldaten, IP-Adresse oder Informationen über die Nutzung unserer Website.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO bei einer von Ihnen erteilten Einwilligung,

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,

• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, soweit Ihre Interessen oder Grundrechte nicht überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten ergänzend die gesetzlichen Regelungen des TDDDG.

Soweit auf Personen in der Schweiz anwendbar, berücksichtigen wir zusätzlich die anwendbaren Bestimmungen des schweizerischen Datenschutzrechts.

3. Hosting und Shop-System: Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Shopify stellt uns insbesondere die technische Infrastruktur für unseren Online-Shop, den Warenkorb, den Checkout, Kundenkonten und weitere Funktionen zur Verfügung.

Im Rahmen der Nutzung unseres Shops können insbesondere folgende Daten durch Shopify verarbeitet werden:

• IP-Adresse,

• Geräte- und Browserinformationen,

• Informationen über die Nutzung unseres Shops,

• Warenkorbinhalte,

• Bestell- und Transaktionsinformationen,

• Name und Kontaktdaten,

• Liefer- und Rechnungsadresse,

• Kundenkontoinformationen,

• Zahlungs- und Betrugspräventionsdaten.

Soweit Shopify diese Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines entsprechenden Vertrags über die Auftragsverarbeitung.

Rechtsgrundlage für die Verarbeitung zur Bereitstellung und Durchführung unseres Online-Shops ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die Verarbeitung der technischen Sicherheit und Funktionsfähigkeit dient, Art. 6 Abs. 1 lit. f DSGVO.

Shopify Network Intelligence und Enhanced Services

Wir haben Shopify Network Intelligence aktiviert.

Hierdurch kann Shopify Informationen über Interaktionen von Kunden mit unserem Shop mit Informationen aus Interaktionen mit Shopify oder anderen Shopify-Händlern verbinden und für sogenannte Enhanced Services verwenden.

Diese Funktionen können unter anderem dazu dienen,

• das Einkaufserlebnis zu personalisieren,

• Produkte und Angebote relevanter darzustellen,

• die Nutzung unseres Shops und unserer Werbung zu analysieren,

• Betrug und Missbrauch zu erkennen,

• Analyse- und Marketingfunktionen bereitzustellen und

• relevantere Werbung anzuzeigen.

In diesem Zusammenhang kann Shopify bestimmte personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Soweit eine Verarbeitung für personalisierte Werbung oder vergleichbare einwilligungspflichtige Zwecke erfolgt, findet diese für Nutzer, für die eine Einwilligung erforderlich ist, nur auf Grundlage einer entsprechenden Einwilligung statt.

Weitere Informationen über die Datenverarbeitung durch Shopify finden Sie in der Shopify Consumer Privacy Policy.

Über das Shopify Datenschutzportal können Sie abhängig von Ihrem Wohnort bestimmte Datenschutzrechte ausüben, der Verarbeitung widersprechen oder bestimmte Verarbeitungen deaktivieren.

Hinweis für die technische Umsetzung:
Die Begriffe „Shopify Consumer Privacy Policy“ und „Shopify Datenschutzportal“ sind auf unserer Website mit den jeweils aktuellen Shopify-Datenschutzseiten zu verlinken.

4. Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• übertragene Datenmenge,

• Browsertyp und Browserversion,

• Betriebssystem,

• Referrer-URL,

• Geräteinformationen.

Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung unserer Website, zur Fehleranalyse sowie zum Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unseres Online-Angebots.

5. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir die zur Durchführung der Bestellung erforderlichen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname,

• Rechnungs- und Lieferanschrift,

• E-Mail-Adresse,

• gegebenenfalls Telefonnummer,

• bestellte Produkte oder Leistungen,

• Bestellwert,

• Zahlungsart,

• Zahlungsstatus,

• Versandinformationen,

• gegebenenfalls steuerlich oder handelsrechtlich erforderliche Informationen.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund handels-, steuer- oder anderer gesetzlicher Vorschriften zur Speicherung bestimmter Daten verpflichtet sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, soweit keine weitere gesetzliche Grundlage für ihre Verarbeitung besteht.

6. Kundenkonten

Sie können in unserem Shop ein Kundenkonto anlegen.

Hierbei verarbeiten wir insbesondere Ihre Kontakt-, Konto-, Bestell- und Adressdaten, um Ihnen die Funktionen des Kundenkontos bereitzustellen und zukünftige Bestellungen zu erleichtern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit über die verfügbaren Kontofunktionen oder durch eine Nachricht an hello@cacaoloves.me verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Versand und Fulfillment

Milian Logistics GmbH

Für die Lagerung, Kommissionierung und Versandabwicklung unserer Waren setzen wir die Milian Logistics GmbH ein.

Hierzu übermitteln wir die für die Durchführung der Bestellung und Lieferung erforderlichen Daten, insbesondere:

• Name,

• Lieferanschrift,

• Bestellinformationen,

• gegebenenfalls E-Mail-Adresse und

• gegebenenfalls Telefonnummer.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Milian Logistics personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung.

DHL

Zur Zustellung von Bestellungen können personenbezogene Daten an die

DHL Paket GmbH

übermittelt werden.

Hierzu gehören insbesondere Name, Lieferanschrift und die zur Zustellung erforderlichen Sendungsinformationen.

Die Übermittlung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche Zustellankündigungen oder vergleichbare optionale Services an DHL übermittelt wird und hierfür eine Einwilligung erforderlich ist, erfolgt die Übermittlung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir die für die jeweilige Zahlungsart notwendigen Bestell-, Identifikations-, Transaktions- und Zahlungsinformationen.

Abhängig von der ausgewählten Zahlungsart werden Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Shopify Payments

Wir verwenden Shopify Payments.

Hierbei können insbesondere Name, Rechnungsadresse, Bestellinformationen, Transaktionsdaten, technische Daten sowie die für die Zahlungsabwicklung erforderlichen Zahlungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Betrugs- und Missbrauchsprävention.

Shopify und die an Shopify Payments beteiligten Zahlungs- und Finanzdienstleister können bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt.

PayPal verarbeitet insbesondere Identifikations-, Kontakt-, Transaktions-, Zahlungs-, Geräte- und gegebenenfalls Risikodaten.

Die Datenübermittlung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Verarbeitung ist PayPal im Rahmen seiner eigenen Zahlungsdienste grundsätzlich selbst datenschutzrechtlich verantwortlich.

Klarna

Bei Auswahl einer Zahlungsart von Klarna werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.

Hierzu können insbesondere gehören:

• Name,

• Anschrift,

• E-Mail-Adresse,

• Telefonnummer,

• Bestell- und Transaktionsinformationen,

• Zahlungsinformationen.

Klarna kann diese Informationen unter anderem zur Zahlungsabwicklung sowie zur Identitäts-, Betrugs- oder Bonitätsprüfung verwenden.

Die Übermittlung durch uns erfolgt zur Durchführung der von Ihnen ausgewählten Zahlungsart gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für weitergehende Verarbeitungsvorgänge im Rahmen der eigenen Zahlungsdienste ist Klarna datenschutzrechtlich selbst verantwortlich.

9. Kontaktaufnahme und Google Workspace

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt Ihrer Nachricht, Bestellnummer und weitere freiwillig mitgeteilte Informationen gehören.

Für unsere E-Mail-Kommunikation verwenden wir Google Workspace, insbesondere Gmail.

Soweit Google hierbei personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der entsprechenden Vereinbarung zur Auftragsverarbeitung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder eine Bestellung betrifft. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Anfragen und der Kommunikation mit Kunden und Interessenten.

10. Kostenlose digitale Rituale

Wir bieten teilweise kostenlose digitale Inhalte, insbesondere Geschenkrituale, an.

Wenn Sie ein solches Angebot anfordern, verwenden wir die von Ihnen angegebene E-Mail-Adresse ausschließlich zur Bereitstellung bzw. Übersendung des angeforderten Inhalts, sofern Sie nicht zusätzlich und gesondert in eine andere Nutzung eingewilligt haben.

Die Anforderung eines kostenlosen Rituals führt nicht automatisch zu einer Anmeldung zu unserem Newsletter.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des von Ihnen angeforderten kostenlosen Angebots.

11. Newsletter und Klaviyo

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig mitgeteilte Daten, um Ihnen Informationen über Cacaoloves.me, unsere Produkte, Inhalte, Veranstaltungen und Angebote zu senden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für Versand, Verwaltung und Auswertung unseres Newsletters verwenden wir Klaviyo.

Im Rahmen der Nutzung von Klaviyo können insbesondere folgende Daten verarbeitet werden:

• Name,

• E-Mail-Adresse,

• Anmeldeinformationen,

• Bestellhistorie,

• Interaktionen mit unseren Newslettern,

• Öffnungs- und Klickinformationen,

• IP-Adresse,

• Geräte- und Browserinformationen.

Soweit für die Analyse des Newsletterverhaltens eine Einwilligung erforderlich ist, erfolgt eine solche Auswertung nur auf Grundlage Ihrer Einwilligung.

Klaviyo verarbeitet Kundendaten im Rahmen der von uns genutzten Leistungen grundsätzlich als Auftragsverarbeiter.

Sie können Ihre Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an hello@cacaoloves.me.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt, soweit keine gesetzliche Grundlage für eine weitere Speicherung besteht.

12. Bewertungsanfragen und REVIEWS.io

Wir verwenden REVIEWS.io, um Kundenbewertungen zu erfassen und auf unserer Website darzustellen.

Soweit Sie uns eine entsprechende Einwilligung erteilt haben oder eine andere gesetzliche Grundlage besteht, können wir Ihre E-Mail-Adresse sowie Informationen zu Ihrer Bestellung an REVIEWS.io übermitteln, damit Ihnen eine Bewertungsanfrage zugesendet werden kann.

Rechtsgrundlage ist, soweit die Bewertungsanfrage auf einer Einwilligung beruht, Art. 6 Abs. 1 lit. a DSGVO.

Vor Abgabe einer Bewertung verarbeitet REVIEWS.io die von uns zur Einladung übermittelten Daten grundsätzlich in unserem Auftrag.

Wenn Sie selbst eine Bewertung auf REVIEWS.io veröffentlichen, verarbeitet REVIEWS.io die im Rahmen der Bewertung angegebenen Daten nach Maßgabe seiner eigenen Datenschutzbedingungen auch in eigener datenschutzrechtlicher Verantwortlichkeit.

Bewertungen können zusammen mit dem von Ihnen gewählten Namen oder anonym veröffentlicht werden, abhängig von den von REVIEWS.io angebotenen Einstellungen.

13. Online-Kurse, Workshops und Zoom

Für bestimmte Online-Kurse, Workshops oder Veranstaltungen verwenden wir Zoom.

Bei der Teilnahme können abhängig von der konkreten Nutzung insbesondere folgende Daten verarbeitet werden:

• Name oder gewählter Anzeigename,

• E-Mail-Adresse,

• IP-Adresse,

• Geräte- und Verbindungsinformationen,

• Zeitpunkt und Dauer der Teilnahme,

• Chatbeiträge,

• Audio- und Videodaten, sofern Sie Kamera oder Mikrofon aktivieren.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gebuchten Veranstaltung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sie können grundsätzlich selbst entscheiden, ob Sie Kamera und Mikrofon aktivieren, soweit dies nicht ausnahmsweise für die konkrete Veranstaltung erforderlich und zuvor entsprechend angegeben ist.

Soll eine Veranstaltung aufgezeichnet werden, informieren wir die Teilnehmer vor Beginn der Aufzeichnung gesondert. Eine Aufzeichnung erfolgt nur auf einer hierfür zulässigen Rechtsgrundlage.

14. Cookies und Consent Management

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden oder Informationen aus Ihrem Endgerät auslesen können.

Wir unterscheiden zwischen technisch erforderlichen Technologien und optionalen Technologien.

Technisch erforderliche Cookies und Technologien

Bestimmte Cookies und ähnliche Technologien sind erforderlich, um unseren Online-Shop und von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen.

Hierzu gehören beispielsweise:

• Warenkorbfunktionen,

• Checkout-Funktionen,

• Login und Kundenkonto,

• Sicherheits- und Betrugspräventionsfunktionen,

• Speicherung Ihrer Datenschutzentscheidung.

Soweit eine Speicherung oder ein Zugriff auf Ihrem Endgerät technisch unbedingt erforderlich ist, erfolgt dieser auf Grundlage der gesetzlichen Ausnahme für unbedingt erforderliche Technologien.

Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Cookies und Technologien

Analyse-, Marketing- und Personalisierungstechnologien verwenden wir nur, soweit Sie zuvor über unser Consent-Management-System eingewilligt haben.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Consentmo

Zur Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen verwenden wir Consentmo, einen Dienst von iSense.

Consentmo speichert und verwaltet insbesondere Ihre Einwilligungsentscheidungen und kann hierfür technische Informationen wie Ihre Einwilligungseinstellungen, Zeitpunkt der Entscheidung und notwendige Geräte- bzw. Browserinformationen verarbeiten.

Die Verarbeitung ist erforderlich, um Ihre Einwilligungsentscheidung umzusetzen und nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren gesetzlichen Nachweispflichten sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Entscheidung jederzeit über die auf unserer Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen ändern oder widerrufen.

Der Widerruf gilt für die Zukunft.

15. Google Analytics

Wir verwenden auf unserer Website Google Analytics.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen und wie wir unser Angebot verbessern können.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Geräte- und Browserinformationen,

• besuchte Seiten,

• Herkunft eines Besuchs,

• Interaktionen mit unserer Website,

• Zeitpunkte und Dauer von Sitzungen,

• ungefährer Standort,

• Kauf- und Conversion-Ereignisse,

• Cookie- oder vergleichbare Kennungen.

Bei Nutzern aus der Europäischen Union und der Schweiz werden einzelne IP-Adressen nach Angaben von Google nicht protokolliert oder gespeichert. IP-Adressinformationen können zunächst zur Ableitung ungefährer geografischer Informationen verwendet und anschließend verworfen werden.

Google Analytics wird für einwilligungspflichtige Analysezwecke erst aktiviert, wenn Sie hierzu über unser Consent-Management-System eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- bzw. Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

16. Meta Pixel, Retargeting und Custom Audiences

Wir verwenden auf unserer Website Technologien von Meta Platforms Ireland Limited, insbesondere das Meta Pixel.

Diese Technologien helfen uns dabei,

• die Nutzung unserer Website zu analysieren,

• den Erfolg unserer Werbung auf Facebook und Instagram zu messen,

• Zielgruppen für Werbung zu bilden,

• Besuchern relevantere Werbung auf Facebook und Instagram anzuzeigen und

• bereits interessierte Nutzer im Rahmen von Retargeting erneut anzusprechen.

Hierbei können insbesondere verarbeitet werden:

• aufgerufene Seiten,

• ausgeführte Aktionen und Käufe,

• Zeitpunkt von Interaktionen,

• Geräte- und Browserinformationen,

• IP-Adresse,

• Cookie- und Gerätekennungen,

• Informationen über Werbeanzeigen und Kampagnen.

Diese Verarbeitung findet nur statt, soweit Sie in die entsprechenden Marketingtechnologien eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Custom Audiences und Kundenlisten

Soweit Sie hierzu eingewilligt haben und die gesetzlichen Voraussetzungen erfüllt sind, können wir Meta auch Kundendaten zur Erstellung sogenannter Custom Audiences übermitteln.

Hierbei können insbesondere E-Mail-Adressen oder vergleichbare Identifikatoren verwendet und vor bzw. bei der Übermittlung technisch verschlüsselt oder gehasht werden.

Diese Verarbeitung ermöglicht uns, bestehende Kunden oder bestimmte Kundengruppen auf Facebook und Instagram gezielt anzusprechen oder ähnliche Zielgruppen zu bilden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ein Hashwert stellt dabei nicht zwingend eine Anonymisierung dar. Die Daten bleiben daher datenschutzrechtlich geschützt.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- bzw. Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Meta kann bestimmte Informationen nach Maßgabe seiner eigenen Datenschutzbedingungen auch für eigene Zwecke verarbeiten.

17. Social-Media-Links

Auf unserer Website befinden sich Verlinkungen zu unseren Auftritten bei sozialen Netzwerken, insbesondere:

• Facebook,

• Instagram,

• YouTube und

• Pinterest.

Soweit diese lediglich als normale Links eingebunden sind, wird beim bloßen Besuch unserer Website noch keine Verbindung zum jeweiligen sozialen Netzwerk hergestellt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und es können Daten durch den jeweiligen Plattformanbieter verarbeitet werden.

Für die Datenverarbeitung auf den jeweiligen Plattformen gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter.

18. Unsere Social-Media-Auftritte

Wir unterhalten Unternehmensprofile bei Facebook, Instagram, YouTube und Pinterest.

Wenn Sie unsere Profile besuchen oder mit uns über diese Plattformen interagieren, können die jeweiligen Anbieter personenbezogene Daten über Sie verarbeiten.

Dabei können insbesondere Profilinformationen, Interaktionen, Kommentare, Nachrichten, Geräteinformationen und Nutzungsdaten verarbeitet werden.

Die Plattformanbieter können diese Daten außerdem für eigene Analyse-, Personalisierungs- und Werbezwecke nutzen.

Wenn Sie uns über eine Plattform direkt kontaktieren, verarbeiten wir Ihre Nachricht zur Beantwortung Ihrer Anfrage.

Bei Facebook und Instagram können uns zusätzlich statistische Auswertungen über die Nutzung unserer Seiten zur Verfügung gestellt werden.

Die konkrete Datenverarbeitung durch die jeweilige Plattform richtet sich zusätzlich nach den Datenschutzbedingungen des jeweiligen Anbieters.

19. Übermittlung personenbezogener Daten in Drittländer

Einige der von uns verwendeten Dienstleister oder deren Unterauftragnehmer verarbeiten personenbezogene Daten möglicherweise außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Hierzu können insbesondere die USA gehören.

Eine Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Dies kann insbesondere erfolgen auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission,

• der Teilnahme eines US-Unternehmens am EU-U.S. Data Privacy Framework,

• genehmigter Binding Corporate Rules,

• der Standardvertragsklauseln der Europäischen Kommission oder

• einer anderen gesetzlich anerkannten Übermittlungsgrundlage.

Für Unternehmen in den USA, die am EU-U.S. Data Privacy Framework teilnehmen, besteht aufgrund des Angemessenheitsbeschlusses der Europäischen Kommission ein anerkanntes Datenschutzniveau.

Soweit ein Anbieter nicht oder nicht für die konkrete Verarbeitung unter einen Angemessenheitsbeschluss fällt, werden – soweit erforderlich – geeignete zusätzliche Garantien eingesetzt.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus speichern wir Daten, soweit wir hierzu aufgrund gesetzlicher, insbesondere handels- oder steuerrechtlicher Aufbewahrungspflichten verpflichtet sind.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des jeweiligen Verarbeitungszwecks verarbeitet, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

21. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zu ihrem Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Einwilligungen für Cookies, Analyse und Marketing können Sie über die auf unserer Website bereitgestellten Datenschutz- bzw. Cookie-Einstellungen verwalten.

22. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft – Art. 15 DSGVO
Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit – Art. 20 DSGVO
Sie können unter den gesetzlichen Voraussetzungen personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.

Widerspruch – Art. 21 DSGVO
Sie können unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Gegen eine Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

The Heart Collective GmbH
Urbanstraße 71, Hof 3
10967 Berlin
Deutschland

E-Mail: hello@cacaoloves.me

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde in Berlin oder an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

24. Widerspruchsrecht

Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Widerspruch aus Gründen Ihrer besonderen Situation

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die personenbezogenen Daten anschließend nicht mehr für diesen Zweck, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

25. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienstleister, Verarbeitungsprozesse oder die rechtlichen Anforderungen ändern.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 30. August 2026