Datenschutzerklärung

Stand: 10. Oktober 2026

Diese Datenschutzerklärung gilt für Besucherinnen, Besucher und Mitglieder von cashbackie.de. Wir erklären, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast.

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung der personenbezogenen Daten, die über cashbackie.de und unseren Dienst erhoben werden, ist:

Cashbackie V.O.F., offene Handelsgesellschaft nach niederländischem Recht (vennootschap onder firma)
Heije Schaperloane 13, 9269 PL Veenwouden, Niederlande
Handelsregister der Kamer van Koophandel (KvK), Nummer 42105678
Telefon: +31 6 51 57 95 80
E-Mail für Fragen zu deinen Daten: privacy@cashbackie.nl

Einen Datenschutzbeauftragten haben wir nicht benannt. Schreib uns bei Fragen zu deinen Daten an die Adresse oben. Unsere weiteren Angaben stehen im Impressum und auf der Kontaktseite.

Unser Dienst richtet sich nur an Personen ab 18 Jahren.

2. Welche Daten verarbeiten wir?

Wenn du ein Konto anlegst:

Name
E-Mail-Adresse
Passwort (nur als Hashwert gespeichert, für uns nie lesbar). Meldest du dich mit Google oder Facebook an, erhalten wir von dort deinen Namen und deine E-Mail-Adresse, und du hast bei uns kein Passwort.
Freiwillig: Telefonnummer. Wir nutzen sie nicht für Werbeanrufe.
Wenn du der Statistik zugestimmt hast: woher du kamst, als du Mitglied wurdest, also die Seite, die dich zu uns geschickt hat, die Kampagnendaten im Link (zum Beispiel utm_source) und die erste Seite, die du bei uns aufgerufen hast.
Wenn du über den Link eines anderen Mitglieds gekommen bist: welches Mitglied das war.

Wenn du eine Auszahlung beantragst:

IBAN (verschlüsselt gespeichert)
Kontoinhaber

Wenn du die Seite nutzt:

Klickdaten (welcher Onlineshop, wann, über welchen Link)
IP-Adresse und User-Agent: bei Klicks und in der Besuchsstatistik nur als Hashwert. Lesbar stehen sie nur in deiner Sitzung, bis sie abläuft, und nach einem fehlgeschlagenen Anmeldeversuch, zur Sicherheit.
Ein Code (subID), den wir bei jedem Klick an das Affiliate-Netzwerk übergeben: eine feste Nummer für dein Konto und eine Nummer für den Klick, ohne deinen Namen und ohne deine E-Mail-Adresse
Besuchsstatistik auf unserem Server: welche Seite, wonach du gesucht hast, von welcher Seite oder Kampagne du kamst, dein Land und die Art deines Geräts, Browsers und Betriebssystems, mit einem täglich wechselnden Code statt deiner IP-Adresse. Diese Statistik ist nicht mit deinem Konto verknüpft.

Was du uns selbst schickst oder speicherst: Anfragen und Nachbuchungsanfragen mit ihren Anhängen, deine Gespräche mit Cas, Karten, die du unter „Meine Karten“ speicherst (Kartennummer und PIN verschlüsselt), die Shops, denen du folgst, und, wenn du sie einschaltest, Push-Benachrichtigungen.

Was wir von Dritten erhalten: siehe Abschnitt 3.

Ohne Namen und E-Mail-Adresse kannst du kein Konto anlegen, und ohne IBAN können wir nichts auf dein Bankkonto auszahlen. Alle anderen Angaben sind freiwillig.

3. Daten, die wir nicht direkt von dir erhalten

Von den Affiliate-Netzwerken (Awin, TradeTracker, Daisycon): die Transaktions-ID, den Bestellwert und den Status der Transaktion (in Bearbeitung, bestätigt, abgelehnt), wenn du nach einem Klick auf einen unserer Links einkaufst. Über die subID ordnen wir sie deinem Konto zu.
Von Google oder Facebook, wenn du dich darüber anmeldest: deinen Namen und deine E-Mail-Adresse.
Von einem anderen Mitglied, wenn du über dessen Einladungslink gekommen bist: Der Link selbst zeigt uns, welches Mitglied dich eingeladen hat.

Keine dieser Daten stammt aus öffentlich zugänglichen Quellen.

4. Wofür und auf welcher Rechtsgrundlage?

Zweck	Rechtsgrundlage
Dein Konto anlegen und verwalten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Cashback zuordnen und auszahlen	Vertragserfüllung
Anfragen und Nachbuchungsanfragen bearbeiten, einschließlich der Übersetzung für unser Team	Vertragserfüllung
Fragen über den Assistenten Cas beantworten	Berechtigtes Interesse; bei Fragen zu deinem eigenen Konto Vertragserfüllung
Die Werbeprämie für das Mitglied, das dich eingeladen hat, und die Vergütung eines Promoters berechnen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Betrugsprävention und Sicherheit	Berechtigtes Interesse
Sicherheits-E-Mail bei einer Anmeldung von einem neuen Gerät	Berechtigtes Interesse
Besuchsstatistik auf unserem Server, ohne Zugriff auf dein Gerät	Berechtigtes Interesse
Google Analytics, Cloudflare Web Analytics und Metricool sowie das Speichern der Herkunft deiner Registrierung	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), über „Statistik“ im Cookie-Banner
Google Ads, das Meta-Pixel und der MasterTag von Awin	Einwilligung, über „Marketing“ im Cookie-Banner
Der wöchentliche Newsletter und E-Mails über neue Angebote deiner Lieblingsshops	Einwilligung (Opt-in)
Eine Erinnerung wenige Tage nach deiner Registrierung, wenn du noch zu keinem Shop geklickt hast, weitere Erinnerungen, wenn du eine Zeit lang nicht aktiv bist, und eine E-Mail, wenn bei einem Shop, dem du folgst, eine Aktion startet	Berechtigtes Interesse; du kannst jederzeit widersprechen, indem du uns schreibst, und die Erinnerungen bei Inaktivität und die Aktions-E-Mails enthalten außerdem einen Abmeldelink
Erfüllung unserer Buchführungs- und Steuerpflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wo wir uns auf unser berechtigtes Interesse stützen, geht es darum, dein Konto und unseren Dienst vor Betrug und Missbrauch zu schützen, Mitglieder zu belohnen, die den Dienst weiterempfehlen, zusammengefasst zu verstehen, wie die Seite genutzt wird, um sie zu verbessern, dir zu helfen, den Dienst zu nutzen, für den du dich angemeldet hast, und dich über dein Konto und die Shops, denen du folgst, auf dem Laufenden zu halten. Du kannst diesen Verarbeitungen widersprechen (siehe Abschnitt 12), Werbe-E-Mails jederzeit und ohne Begründung.

Übersetzung von Support-Anfragen. Unser Team arbeitet auf Niederländisch. Schreibst du dem Support auf Deutsch, übersetzen wir deine Nachricht mit einem Sprachmodell von Anthropic ins Niederländische und unsere Antwort ins Deutsche. Anthropic verarbeitet die Texte nur in unserem Auftrag und nutzt sie nicht zum Training seiner Modelle.

Der Assistent Cas. Unten rechts auf der Seite findest du Cas, einen Chat-Assistenten, der Fragen zu Cashbackie und zu den Shops beantwortet. Cas arbeitet mit einem Sprachmodell von Anthropic. Wir speichern, was du eintippst, und die Antworten von Cas 90 Tage lang, zusammen mit dem Land der Seite und einem Hashwert deiner IP-Adresse; wenn du angemeldet bist, auch das Konto, zu dem das Gespräch gehört. Wir nutzen die Gespräche, um deine Frage zu beantworten und um Cas zu verbessern. Bittest du Cas, eine Support-Anfrage anzulegen, wird das Gespräch angehängt, und es gilt die Speicherdauer der Anfragen.

Bist du angemeldet und fragst Cas nach deinem eigenen Cashback, schlägt Cas dein Guthaben, deine letzten Transaktionen und deine Auszahlungen nach und übermittelt sie an Anthropic, um die Antwort zu formulieren. Anthropic verarbeitet die Gespräche nur in unserem Auftrag und nutzt sie nicht zum Training seiner Modelle. Gib im Chat keine Passwörter, keine Bankverbindung und keine anderen sensiblen Daten ein.

Öffnest du den Chat, speichert dein Browser den Verlauf im Sitzungsspeicher (sessionStorage), damit er beim Wechsel der Seite erhalten bleibt; schließt du den Tab, ist er gelöscht. Das ist für den Chat, den du selbst aufrufst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Affiliate-Netzwerke und gemeinsame Verantwortung

Um Cashback zuzuordnen, arbeiten wir mit Affiliate-Netzwerken wie Awin, TradeTracker und Daisycon zusammen. Wenn du über einen unserer Links zu einem Onlineshop gehst, tauschen wir mit dem Netzwerk wenige Daten aus:

einen Code für dein Konto und den Klick (subID), ohne Namen und E-Mail-Adresse
den Onlineshop und den Zeitpunkt des Klicks
bei einem Einkauf: den Bestellwert und die Transaktions-ID

In manchen Situationen sind das Affiliate-Netzwerk und wir gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Das Netzwerk informiert in seiner eigenen Datenschutzerklärung über seine Verarbeitungen, und du kannst deine Rechte bei ihm ebenso wie bei uns geltend machen. Das Wesentliche unserer Vereinbarung über die Verteilung der Verantwortung erhältst du auf Anfrage an privacy@cashbackie.nl.

6. Statistik und Marketing

Auf cashbackie.de wird kein Werkzeug von Google, Meta, Awin, Cloudflare oder Metricool geladen, bevor du im Cookie-Banner deine Auswahl getroffen hast, und dein Browser schickt ihnen bis dahin keine Anfragen für Statistik oder Werbung. Nur die Logos der Shops werden von den Servern der Affiliate-Netzwerke geladen (Abschnitt 7). Du entscheidest nach Zweck:

Statistik: Google Analytics misst, wie die Seite genutzt wird. Cloudflare Web Analytics und die Website-Statistik von Metricool zählen Besuche ohne Cookies; sie lesen dafür aber Angaben wie die Bildschirmgröße aus deinem Browser, deshalb laden wir sie auf cashbackie.de nur mit deiner Einwilligung. Mit derselben Einwilligung merken wir uns 30 Tage lang, über welche Seite oder Kampagne du gekommen bist, und speichern das in deinem Konto, wenn du Mitglied wirst, damit wir wissen, welche Kanäle funktionieren.
Marketing: Google Ads und das Meta-Pixel (Facebook und Instagram) messen, was unsere Anzeigen bringen, und ermöglichen es, dir auf anderen Seiten Anzeigen von Cashbackie zu zeigen (Remarketing). Der MasterTag von Awin (Awin AG, Berlin) misst, was unsere Links zu Partnershops bringen; welche Funktionen er nutzt, legt Awin über seine Plug-ins fest.

Hast du dem Marketing zugestimmt und legst danach ein Konto an, senden wir Google einen Hashwert (SHA-256) deiner E-Mail-Adresse. Google gleicht ihn mit den E-Mail-Adressen von Google-Konten ab, um zu messen, ob eine Anzeige zu einer Registrierung geführt hat. Google und Meta verarbeiten diese Daten auch für eigene Zwecke, nach ihren eigenen Datenschutzbestimmungen.

Für die Erhebung und Übermittlung von Daten über das Meta-Pixel sind Meta Platforms Ireland und wir gemeinsam verantwortlich. Die Vereinbarung dazu steht im Controller Addendum von Meta. Für alles, was Meta danach mit den Daten tut, ist Meta allein verantwortlich.

Deine Auswahl gilt sechs Monate; danach fragen wir erneut. Du kannst sie jederzeit ändern oder deine Einwilligung widerrufen, genauso einfach, wie du sie erteilt hast, über Cookie-Einstellungen unten auf jeder Seite. Welche Cookies es gibt und wie lange sie bleiben, steht in der Cookie-Richtlinie.

7. Wer erhält deine Daten?

Wir setzen Dienstleister (Auftragsverarbeiter) ein, die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten:

Railway: Hosting der Seite und der Datenbank
Resend: Versand der E-Mails
Sentry: Erkennen technischer Fehler
Anthropic: der Assistent Cas und die Übersetzung von Nachrichten an den Support, der auf Niederländisch arbeitet
Cloudflare: Besuchsstatistik ohne Cookies, auf cashbackie.de nur mit deiner Einwilligung
Metricool (Metricool Software S.L., Spanien): Besuchsstatistik ohne Cookies, auf cashbackie.de nur mit deiner Einwilligung
unsere Bank: Ausführung der Auszahlungen

Dein Browser lädt außerdem die Logos der Shops von den Servern der Affiliate-Netzwerke (Awin, TradeTracker und Daisycon); diese Server erhalten technisch deine IP-Adresse, wie jeder Server, den dein Browser aufruft. Schaltest du Push-Benachrichtigungen ein, laufen sie über den Benachrichtigungsdienst des Herstellers deines Browsers (zum Beispiel Google, Mozilla, Apple oder Microsoft).

Als eigene Verantwortliche oder gemeinsam Verantwortliche erhalten außerdem Daten: die Affiliate-Netzwerke (Abschnitt 5) sowie Google, Meta und Awin, wenn du eingewilligt hast (Abschnitt 6).

Wir verkaufen deine Daten nicht, und wir geben deinen Namen, deine E-Mail-Adresse und deine Bankverbindung nicht an Onlineshops weiter. Eine Ausnahme ist die Nachbuchungsanfrage: Dann teilen wir die Angaben deiner Anfrage mit dem Affiliate-Netzwerk und dem Onlineshop (siehe die Bedingungen für Nachbuchungsanfragen). Bist du über den Link eines anderen Mitglieds gekommen, sieht dieses Mitglied deinen Namen und ob die Prämie für deine Registrierung schon vergeben wurde; ist es ein Promoter, sieht es nur Summen pro Monat.

Außerdem können wir gesetzlich verpflichtet sein, Daten an eine Behörde herauszugeben, die sie anfordert.

8. Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums

Railway, Resend, Sentry, Anthropic und Cloudflare sind Unternehmen in den Vereinigten Staaten, und auch Google und Meta können Daten in den Vereinigten Staaten verarbeiten, ebenso der Benachrichtigungsdienst deines Browsers, wenn du Push-Benachrichtigungen einschaltest. Diese Übermittlungen stützen sich auf die Garantien der DSGVO: den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework für Unternehmen, die daran teilnehmen, oder andernfalls die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien oder die Angabe, wo sie verfügbar sind, erhältst du auf Anfrage an privacy@cashbackie.nl.

9. Wie lange speichern wir deine Daten?

Kontodaten: solange dein Konto besteht. Löschst du es, oder schließen wir es nach 12 Monaten Inaktivität (siehe die Nutzungsbedingungen), werden dein Name, deine E-Mail-Adresse, deine Telefonnummer, deine Bankdaten, deine Herkunftsdaten, deine Karten und deine Anfragen gelöscht. Transaktionen und Klicks bleiben unter einer Nummer erhalten, ohne deinen Namen und deine E-Mail-Adresse. Vor einer Schließung wegen Inaktivität erhältst du Erinnerungen per E-Mail.
Finanzdaten (Transaktionen, Auszahlungen): 7 Jahre, wegen der Buchführungs- und Steuerpflichten unseres Unternehmens.
Klickdaten: solange sie für die Abwicklung der Transaktionen und für die Buchführung nötig sind.
Besuchsstatistik: höchstens 400 Tage (etwa 13 Monate).
Gespräche mit Cas: 90 Tage, außer sie gehören zu einer Support-Anfrage.
Anhänge von Anfragen und Nachbuchungsanfragen: werden sechs Monate nach dem Abschluss der Anfrage gelöscht.
Deine Auswahl im Cookie-Banner: sechs Monate, danach fragen wir erneut.
Einwilligung in Werbe-E-Mails: bis du dich abmeldest.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen:

IBAN-Daten werden verschlüsselt gespeichert
IP-Adressen von Klicks und Besuchen werden als HMAC-Hashwert gespeichert, nicht lesbar
Verbindungen laufen über HTTPS
Passwörter werden mit bcrypt gehasht

11. Automatisierte Entscheidungen

Wir betreiben kein Profiling. Nur eine Entscheidung fällt vollständig automatisiert: die Schließung eines Kontos nach 12 Monaten am Stück ohne Anmeldung, ohne Klick zu einem Shop über Cashbackie und ohne neue Transaktion, wie in den Nutzungsbedingungen beschrieben. Diese Entscheidung hat erhebliche Folgen: Das verbleibende Guthaben verfällt, und deine Identifikationsdaten werden gelöscht (Abschnitt 9). Vorher erhältst du drei Erinnerungen per E-Mail, und eine Anmeldung genügt, um sie zu verhindern. Bist du mit einer solchen Schließung nicht einverstanden, kannst du uns deinen Standpunkt an privacy@cashbackie.nl schreiben; dann prüft eine Person aus unserem Team deinen Fall erneut.

Über die Sperrung eines Kontos wegen Betrugs entscheidet immer eine Person aus unserem Team. Über die Ablehnung einer Transaktion entscheidet der Onlineshop oder das Affiliate-Netzwerk, nicht wir.

12. Deine Rechte

Du hast das Recht:

Auskunft über deine Daten zu erhalten (Art. 15 DSGVO). Einen großen Teil kannst du selbst herunterladen, im Dashboard unter Profil, „Meine Daten herunterladen (JSON)“; eine vollständige Übersicht kannst du über privacy@cashbackie.nl anfordern
deine Daten berichtigen oder vervollständigen zu lassen (Art. 16 DSGVO)
deine Daten löschen zu lassen (Art. 17 DSGVO): Du kannst dein Konto im Dashboard unter Profil löschen (nicht, solange eine Auszahlung läuft); dein Name und deine Kontaktdaten werden dann sofort gelöscht, und die finanziellen Transaktionen bleiben wegen unserer Buchführungspflichten erhalten
die Verarbeitung einschränken zu lassen (Art. 18 DSGVO)
deine Daten in einem gängigen Dateiformat zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO)
einer Verarbeitung auf Grundlage unseres berechtigten Interesses aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen, und Werbe-E-Mails jederzeit ohne Begründung zu widersprechen (Art. 21 DSGVO)
deine Einwilligung in Cookies und Werbe-E-Mails jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
bei einer automatisierten Entscheidung das Eingreifen einer Person aus unserem Team zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO, Abschnitt 11)
dich bei einer Aufsichtsbehörde zu beschweren (Abschnitt 13)

Schick deinen Antrag an privacy@cashbackie.nl. Er ist kostenlos. Wir antworten innerhalb eines Monats. Bei komplexen Anträgen oder vielen Anträgen kann sich die Frist um zwei Monate verlängern; darüber informieren wir dich innerhalb des ersten Monats. Haben wir begründete Zweifel an deiner Identität, können wir zusätzliche Angaben verlangen. Ein Widerruf gilt für die Zukunft, nicht für das, was vorher geschehen ist.

13. Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir deine Rechte nicht beachten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, also zum Beispiel bei der Datenschutzaufsichtsbehörde deines Bundeslandes (Art. 77 DSGVO). Weil unser Unternehmen in den Niederlanden sitzt, ist die federführende Aufsichtsbehörde die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Sprich uns gern zuerst an: Wir suchen gemeinsam mit dir nach einer Lösung.

14. Cookies

Welche Cookies und ähnlichen Technologien wir verwenden, welche keine Einwilligung brauchen und welche schon, steht in der Cookie-Richtlinie.

15. Änderungen

Wir können diese Datenschutzerklärung ändern, zum Beispiel wenn sich unser Dienst ändert. Das Datum der letzten Änderung steht oben auf der Seite. Braucht eine Änderung deine Einwilligung, fragen wir dich erneut.

16. Kontakt

Fragen zum Schutz deiner Daten: privacy@cashbackie.nl