Datenschutzerklärung / Privacy Policy

Deutsch / English

Diese Datenschutzerklärung gilt für das Onlineangebot unter der Domain, auf der sie veröffentlicht ist.

🇩🇪 DEUTSCH

1. Verantwortlicher

Stefan Sikora
Rosenheimer Straße 11a
83088 Kiefersfelden
Deutschland

E-Mail: mail [@] smart8.de

2. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten insbesondere, wenn du unsere Website besuchst, ein Kundenkonto anlegst, ein digitales Produkt bestellst, einen Zahlungsdienst nutzt, dich zu unserem Newsletter anmeldest oder Kontakt mit uns aufnimmst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und den sonstigen anwendbaren Datenschutzvorschriften.

3. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet und in Server-Logfiles gespeichert. Hierzu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • Referrer-URL
  • Browsertyp und Browserversion
  • Betriebssystem bzw. User-Agent
  • Zugriffsstatus und übertragene Datenmenge

Zweck: Sicherstellung eines stabilen und sicheren Betriebs der Website, Fehleranalyse und Abwehr missbräuchlicher oder unberechtigter Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und technisch fehlerfreien Betrieb unseres Onlineangebots.

Soweit ALL-INKL personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3b. Amazon Web Services (AWS CloudFront und Amazon S3)

Für die Speicherung sowie schnelle und sichere Bereitstellung bestimmter Inhalte und digitaler Dateien nutzen wir Dienste von Amazon Web Services (AWS). Hierzu gehören insbesondere Amazon S3 und das Content Delivery Network Amazon CloudFront.

Anbieter für den Europäischen Wirtschaftsraum ist insbesondere:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg

Beim Abruf von über AWS bereitgestellten Inhalten können insbesondere technische Verbindungsdaten wie IP-Adresse, Zeitpunkt des Abrufs, angeforderte Ressource, Browserinformationen und weitere technisch erforderliche Daten verarbeitet werden.

Zweck: Sichere und zuverlässige Bereitstellung digitaler Inhalte und Downloads sowie Optimierung von Ladezeiten und Verfügbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unserer Website und digitalen Produkte.

Soweit AWS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der entsprechenden Datenschutz- und Auftragsverarbeitungsbedingungen von AWS.

Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht vollständig ausgeschlossen werden. Für entsprechende Übermittlungen werden die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen genutzt. Amazon.com, Inc. und erfasste Amazon-Unternehmen nehmen am EU-US Data Privacy Framework teil.

Weitere Informationen zur Datenverarbeitung durch AWS findest du in den Datenschutzhinweisen von Amazon Web Services.

3c. Amazon Partnerprogramm (Amazon Associates)

Wir nehmen am Amazon EU-Partnerprogramm teil. Vertragspartner für das Partnerprogramm in Deutschland ist Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Auf unserer Website können gekennzeichnete Partner- bzw. Affiliate-Links zu Produkten auf Amazon.de enthalten sein. Diese Links enthalten eine Partnerkennung, anhand derer Amazon erkennen kann, dass ein Aufruf bzw. ein daraus resultierender qualifizierter Kauf über unsere Website vermittelt wurde.

Wenn du über einen solchen Partnerlink ein Produkt bei Amazon ansiehst oder kaufst, können wir hierfür eine Provision erhalten. Für dich entstehen durch die Nutzung des Partnerlinks keine zusätzlichen Kosten.

Nach unserer derzeitigen Einbindung verwenden wir auf dieser Website für das Amazon-Partnerprogramm ausschließlich normale externe Links. Es werden dabei keine Amazon-Werbewidgets oder Amazon-Skripte allein durch die Darstellung des Partnerlinks auf unserer Website geladen.

Eine Verbindung zu Amazon wird daher erst hergestellt, wenn du einen entsprechenden Partnerlink anklickst. Du verlässt dabei unsere Website und wirst auf eine Seite von Amazon weitergeleitet. Amazon erhält bei diesem Aufruf technisch erforderliche Informationen und kann über die im Link enthaltene Partnerkennung erkennen, dass der Aufruf über unseren Partnerlink erfolgt ist.

Zweck: Bereitstellung von Produktempfehlungen sowie wirtschaftliche Finanzierung unseres Onlineangebots durch Affiliate-Provisionen.

Rechtsgrundlage: Soweit im Zusammenhang mit der Bereitstellung unserer Partnerlinks durch uns personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Finanzierung unseres Onlineangebots sowie der Bereitstellung passender Produktempfehlungen.

Nach der Weiterleitung auf Amazon erfolgt die weitere Verarbeitung von Daten im Verantwortungsbereich von Amazon nach den dort geltenden Datenschutzbestimmungen.

Für den bloßen externen Partnerlink wird auf unserer Website keine gesonderte Einwilligung über den Cookie-Banner eingeholt.

4. Shop-Funktion – Easy Digital Downloads

Für den Verkauf und die Bereitstellung unserer digitalen Produkte verwenden wir das WordPress-Shopsystem Easy Digital Downloads (EDD).

Easy Digital Downloads ist in unsere WordPress-Installation integriert. Die für Shop, Bestellung, Kundenkonto und Bereitstellung der digitalen Produkte erforderlichen Daten werden grundsätzlich innerhalb unserer eigenen Website-Infrastruktur bzw. bei unserem Hosting-Anbieter verarbeitet.

Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Rechnungsdaten
  • Bestelldaten
  • Bestellstatus
  • Zahlungsstatus
  • Kundenkonto- und Zugriffsdaten
  • Informationen über erworbene Produkte
  • technische Daten zur Bereitstellung von Downloads

Soweit für einzelne Funktionen externe Dienstleister erforderlich sind, beispielsweise Zahlungsdienstleister oder Dienste zur Bereitstellung von Downloads, werden Daten an diese nur im dafür erforderlichen Umfang übermittelt. Die entsprechenden Dienste werden in dieser Datenschutzerklärung gesondert beschrieben.

Zweck: Bereitstellung des Online-Shops, Durchführung von Bestellungen, Vertragsabwicklung und Verwaltung von Kundenkonten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen und die Erfüllung des Vertrags sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

5. Kundenkonto

Du kannst im Rahmen des Bestellprozesses oder separat ein Kundenkonto anlegen.

Dabei verarbeiten wir die bei der Registrierung angegebenen Daten, insbesondere Name, E-Mail-Adresse und Login-Daten. Zusätzlich können Informationen über deine Bestellungen, gekauften Produkte und bestehenden Zugriffsberechtigungen gespeichert werden.

Das Kundenkonto ermöglicht dir insbesondere, auf bereits gekaufte digitale Produkte zuzugreifen und Informationen zu deinen Bestellungen einzusehen.

Zweck: Bereitstellung und Verwaltung des Kundenkontos sowie dauerhafte Zuordnung gekaufter digitaler Produkte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Bestellungen und Bereitstellung digitaler Produkte

Wenn du über unsere Website ein digitales Produkt kaufst, verarbeiten wir die zur Abwicklung der Bestellung erforderlichen Daten.

Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Rechnungsdaten
  • Bestell- und Transaktionsdaten
  • bestellte Produkte
  • Zahlungsstatus
  • technische Daten und Berechtigungen für die Bereitstellung des Downloads

Zweck: Vertragsdurchführung, Zahlungszuordnung, Bereitstellung des gekauften Produkts, Abrechnung sowie Bearbeitung von Supportanfragen im Zusammenhang mit der Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften verpflichtet sind, bestimmte Daten aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nach erfolgreicher bzw. bestätigter Zahlung wird das digitale Produkt entsprechend dem jeweiligen Angebot zum Download bereitgestellt, beispielsweise über einen Download-Link und/oder über dein Kundenkonto.

7. Zahlungsdienstleister – PayPal und Stripe

Für die Zahlungsabwicklung können wir externe Zahlungsdienstleister einsetzen. Welche Zahlungsmöglichkeiten verfügbar sind, wird dir im jeweiligen Checkout angezeigt.

Wenn du einen Zahlungsdienst auswählst bzw. nutzt, werden die für die Durchführung und Absicherung der Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt bzw. von diesem erhoben.

Hierzu können insbesondere Name, Rechnungsdaten, Zahlungsinformationen, Transaktionsbetrag, Bestelldaten, IP-Adresse und weitere zur Zahlungsabwicklung oder Betrugsprävention erforderliche Informationen gehören.

PayPal

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet Daten im Rahmen der Zahlungsabwicklung teilweise als eigenständig datenschutzrechtlich Verantwortlicher. Weitere Informationen findest du in der Datenschutzerklärung von PayPal.

Stripe

Für Kreditkarten- und weitere unterstützte Zahlungen nutzen wir Dienste von Stripe.

Für Nutzer im Europäischen Wirtschaftsraum sind je nach eingesetztem Stripe-Dienst insbesondere europäische Gesellschaften der Stripe-Unternehmensgruppe beteiligt, darunter Stripe Payments Europe, Limited und Stripe Technology Europe, Limited in Irland.

Stripe Payments Europe, Limited ist erreichbar unter:

1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland

Stripe verarbeitet im Rahmen einer Zahlung unter anderem Transaktions-, Zahlungs-, Kontakt- und technische Daten und kann Daten außerdem zur Betrugsprävention und Sicherheit von Zahlungsvorgängen verarbeiten.

Je nach Verarbeitung kann Stripe als Auftragsverarbeiter und/oder als eigenständig Verantwortlicher tätig sein.

Eine internationale Verarbeitung bzw. Übermittlung von Daten, einschließlich in die USA, kann im Rahmen der Stripe-Dienste erfolgen. Stripe verwendet hierfür nach eigenen Angaben die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen, darunter gegebenenfalls das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen findest du in der Datenschutzerklärung und im Datenschutzcenter von Stripe.

Rechtsgrundlage für die von uns veranlasste Übermittlung zur Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO Anwendung finden.

8. Newsletter – Mailchimp

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse und gegebenenfalls freiwillig angegebene Daten wie deinen Namen, um dir unseren Newsletter zuzusenden.

Für den Newsletterversand verwenden wir Mailchimp, einen Dienst von The Rocket Science Group LLC d/b/a Mailchimp, einem Unternehmen der Intuit-Unternehmensgruppe mit Sitz in den USA.

Double-Opt-In

Die Newsletter-Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Erst nach dieser Bestätigung wirst du in den Newsletter-Verteiler aufgenommen.

Zum Nachweis einer ordnungsgemäßen Anmeldung können insbesondere Zeitpunkt der Anmeldung und Bestätigung sowie damit verbundene technische Daten protokolliert werden.

Zweck: Versand unseres Newsletters sowie Nachweis der ordnungsgemäßen Anmeldung.

Rechtsgrundlage für den Newsletterversand: Art. 6 Abs. 1 lit. a DSGVO aufgrund deiner Einwilligung.

Soweit Daten zum Nachweis der erteilten Einwilligung gespeichert werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses am Nachweis einer rechtmäßigen Newsletter-Anmeldung.

Mailchimp verarbeitet Daten in den USA und gegebenenfalls weiteren Ländern. The Rocket Science Group LLC d/b/a Mailchimp ist nach Angaben von Mailchimp über die Intuit-Unternehmensgruppe vom EU-US Data Privacy Framework erfasst. Ergänzend können weitere gesetzlich vorgesehene Übermittlungsmechanismen Anwendung finden.

Soweit Mailchimp Daten in unserem Auftrag verarbeitet, gelten die entsprechenden Datenschutz- und Auftragsverarbeitungsbedingungen von Mailchimp bzw. Intuit.

Du kannst deine Einwilligung in den Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu kannst du insbesondere den Abmeldelink am Ende jedes Newsletters verwenden oder uns unter mail [@] smart8.de kontaktieren.

Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Cookies, ähnliche Technologien und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien, beispielsweise Local Storage, soweit dies für bestimmte technische Funktionen erforderlich ist oder du zuvor in deren Verwendung eingewilligt hast.

Für technisch unbedingt erforderliche Speicherungen oder Zugriffe ist keine vorherige Einwilligung erforderlich, soweit die gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.

Nicht technisch erforderliche Cookies, ähnliche Technologien oder Dienste werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt.

Real Cookie Banner

Zur Verwaltung und Dokumentation von Einwilligungen verwenden wir das WordPress-Plugin Real Cookie Banner.

Real Cookie Banner wird lokal über unsere WordPress-Installation betrieben. Die Informationen über deine Auswahl werden auf unserer Website bzw. in deinem Browser gespeichert. Hierbei können insbesondere eine pseudonyme Kennung (UUID), der Zeitpunkt und Umfang deiner Auswahl sowie technisch erforderliche Informationen zur Dokumentation der Einwilligung verarbeitet werden.

Real Cookie Banner verwendet hierfür technisch erforderliche Cookies und gegebenenfalls vergleichbare lokale Speichertechnologien. Diese sind erforderlich, um deine Auswahl zu speichern, Einwilligungen zu dokumentieren und sicherzustellen, dass Dienste entsprechend deiner Entscheidung geladen oder blockiert werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen des Einwilligungsmanagements: Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung der Erfüllung unserer gesetzlichen Nachweis- und Einwilligungspflichten dient.

Die Speicherung bzw. der Zugriff auf unbedingt erforderliche Informationen auf deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit du in einen optionalen Dienst einwilligst, erfolgt die damit verbundene Verarbeitung personenbezogener Daten grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und die Speicherung bzw. der Zugriff auf nicht unbedingt erforderliche Informationen auf deinem Endgerät auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

10. Kontaktaufnahme

Wenn du uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.

Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt und Zeitpunkt deiner Nachricht sowie gegebenenfalls weitere freiwillig übermittelte Informationen gehören.

Rechtsgrundlage: Bezieht sich deine Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung und Beantwortung von Anfragen.

Soweit eine Einwilligung maßgeblich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Empfänger und Auftragsverarbeiter

Im Rahmen des Betriebs unserer Website setzen wir Dienstleister ein, soweit dies technisch oder wirtschaftlich erforderlich ist.

Hierzu können insbesondere gehören:

  • Hosting- und Infrastruktur-Anbieter
  • Cloud- und Download-Dienste
  • Zahlungsdienstleister
  • Newsletter- und E-Mail-Dienstleister
  • IT- und technische Dienstleister

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen eines Auftragsverarbeitungsverhältnisses nach Art. 28 DSGVO.

Bestimmte Anbieter, insbesondere Zahlungsdienstleister, können personenbezogene Daten für bestimmte Verarbeitungsvorgänge auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, sie zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht oder du in die Weitergabe eingewilligt hast.

12. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungsfristen, insbesondere aus dem Handels- oder Steuerrecht, werden die davon betroffenen Daten für die Dauer dieser gesetzlichen Fristen gespeichert. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des Verarbeitungszwecks verarbeitet, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen entgegenstehen.

13. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
  • Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO,
  • Löschung deiner personenbezogenen Daten gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du aus Gründen, die sich aus deiner besonderen Situation ergeben, das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen.

Beschwerderecht

Du hast außerdem gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Du kannst dich insbesondere an eine Datenschutzaufsichtsbehörde in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

14. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung des jeweiligen Risikos angepasst.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste oder die rechtlichen Rahmenbedingungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026

Privacy Policy (English)

🇬🇧 ENGLISH

English / Deutsch

1. Controller

Stefan Sikora
Rosenheimer Straße 11a
83088 Kiefersfelden
Germany

Email: mail [@] smart8.de

2. General Information

Protecting your personal data is important to us. We process personal data in particular when you visit our website, create a customer account, purchase a digital product, use a payment service, subscribe to our newsletter or contact us.

Personal data means any information relating to an identified or identifiable natural person. Processing is carried out in accordance with the General Data Protection Regulation (GDPR) and other applicable data protection laws.

3. Hosting and Server Log Files

Our website is hosted by ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany.

When you access our website, technically necessary data is processed and stored in server log files. This may include in particular:

  • IP address
  • date and time of access
  • requested page or file
  • referrer URL
  • browser type and browser version
  • operating system and/or user agent
  • access status and amount of data transferred

Purpose: Ensuring the stable and secure operation of the website, error analysis and protection against misuse or unauthorized access.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest lies in the secure, stable and technically reliable operation of our online offering.

Where ALL-INKL processes personal data on our behalf, this is carried out on the basis of a data processing agreement pursuant to Art. 28 GDPR.

3b. Amazon Web Services (AWS CloudFront and Amazon S3)

For the storage and fast and secure delivery of certain content and digital files, we use services provided by Amazon Web Services (AWS). These include in particular Amazon S3 and the Amazon CloudFront content delivery network.

The provider for the European Economic Area is in particular:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxembourg

When content provided via AWS is accessed, technical connection data may be processed, including in particular the IP address, time of access, requested resource, browser information and other technically necessary data.

Purpose: Secure and reliable delivery of digital content and downloads as well as optimization of loading times and availability.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest lies in providing our website and digital products securely, efficiently and reliably.

Where AWS processes personal data on our behalf, this is carried out on the basis of the applicable AWS data protection and data processing terms.

Processing of data outside the European Economic Area, in particular in the United States, cannot be completely excluded. Where applicable, the respective legally recognized transfer mechanisms are used for such transfers. Amazon.com, Inc. and covered Amazon entities participate in the EU-U.S. Data Privacy Framework.

Further information on data processing by AWS can be found in the privacy information provided by Amazon Web Services.

3c. Amazon Associates Program

We participate in the Amazon EU Associates Program. The contractual partner for the Associates Program in Germany is Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxembourg.

Our website may contain clearly identified affiliate links to products on Amazon.de. These links contain an affiliate identifier which enables Amazon to recognize that a visit or a resulting qualifying purchase was referred via our website.

If you view or purchase a product on Amazon using such an affiliate link, we may receive a commission. There are no additional costs for you as a result of using the affiliate link.

Under our current implementation, we use only ordinary external links for the Amazon Associates Program. No Amazon advertising widgets or Amazon scripts are loaded solely by displaying the affiliate link on our website.

A connection to Amazon is therefore only established when you click on the relevant affiliate link. You then leave our website and are redirected to an Amazon website. Amazon receives the technical information required to provide the requested page and may recognize, through the affiliate identifier contained in the link, that the visit originated from our affiliate link.

Purpose: Providing product recommendations and supporting the economic financing of our online offering through affiliate commissions.

Legal basis: Where personal data is processed by us in connection with providing affiliate links, the processing is based on Art. 6(1)(f) GDPR. Our legitimate interest lies in financing our online offering and providing relevant product recommendations.

After you have been redirected to Amazon, further processing of personal data is carried out under Amazon’s responsibility and in accordance with Amazon’s applicable privacy policy.

No separate consent via our cookie banner is obtained for the mere use of an external affiliate link.

4. Shop Function – Easy Digital Downloads

For the sale and delivery of our digital products, we use the WordPress shop system Easy Digital Downloads (EDD).

Easy Digital Downloads is integrated into our WordPress installation. Data required for the shop, orders, customer accounts and delivery of digital products is generally processed within our own website infrastructure and by our hosting provider.

This may include in particular:

  • name
  • email address
  • billing information
  • order data
  • order status
  • payment status
  • customer account and access data
  • information about purchased products
  • technical data required for providing downloads

Where external service providers are required for individual functions, for example payment processing or delivery of downloads, data is transferred to them only to the extent necessary for the relevant purpose. The respective services are described separately in this Privacy Policy.

Purpose: Provision of the online shop, processing of orders, performance of contracts and management of customer accounts.

Legal basis: Art. 6(1)(b) GDPR for the performance of pre-contractual measures and contracts and, where applicable, Art. 6(1)(c) GDPR for compliance with legal obligations.

5. Customer Account

You may create a customer account during the ordering process or separately.

We process the data provided during registration, in particular your name, email address and login data. Information relating to your orders, purchased products and existing access rights may also be stored.

The customer account allows you in particular to access previously purchased digital products and view information relating to your orders.

Purpose: Provision and management of the customer account and continued allocation of purchased digital products.

Legal basis: Art. 6(1)(b) GDPR.

6. Orders and Delivery of Digital Products

If you purchase a digital product via our website, we process the data required to process the order.

This may include in particular:

  • name
  • email address
  • billing information
  • order and transaction data
  • purchased products
  • payment status
  • technical data and permissions required to provide the download

Purpose: Performance of the contract, allocation of payments, provision of the purchased product, billing and processing of support requests relating to the order.

Legal basis: Art. 6(1)(b) GDPR.

Where we are required under tax, commercial or other legal provisions to retain certain data, further processing is carried out on the basis of Art. 6(1)(c) GDPR.

After successful or confirmed payment, the digital product is made available for download in accordance with the respective offer, for example via a download link and/or through your customer account.

7. Payment Service Providers – PayPal and Stripe

We may use external payment service providers to process payments. The payment methods currently available are displayed during checkout.

If you select or use a payment service, the data required to process and secure the payment is transferred to or collected by the respective payment service provider.

This may include in particular your name, billing information, payment information, transaction amount, order data, IP address and other information required for payment processing or fraud prevention.

PayPal

The provider is:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

PayPal processes personal data in connection with payment processing partly as an independent controller under data protection law. Further information can be found in PayPal’s Privacy Policy.

Stripe

For credit card payments and other supported payment methods, we use services provided by Stripe.

For users in the European Economic Area, depending on the Stripe service used, various European companies within the Stripe group may be involved, including Stripe Payments Europe, Limited and Stripe Technology Europe, Limited in Ireland.

Stripe Payments Europe, Limited can be contacted at:

1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Ireland

In connection with a payment, Stripe processes, among other things, transaction, payment, contact and technical data and may also process data for fraud prevention and payment security purposes.

Depending on the specific processing activity, Stripe may act as a processor and/or as an independent controller.

International processing or transfer of data, including to the United States, may take place in connection with Stripe’s services. According to Stripe, the legally applicable transfer mechanisms are used for this purpose, including, where applicable, the EU-U.S. Data Privacy Framework and Standard Contractual Clauses.

Further information can be found in Stripe’s Privacy Policy and Privacy Center.

Legal basis for transfers initiated by us for payment processing: Art. 6(1)(b) GDPR.

Where processing is required to comply with legal obligations, Art. 6(1)(c) GDPR may also apply.

8. Newsletter – Mailchimp

If you subscribe to our newsletter, we use your email address and, where applicable, voluntarily provided information such as your name to send you our newsletter.

For newsletter distribution, we use Mailchimp, a service provided by The Rocket Science Group LLC d/b/a Mailchimp, a company within the Intuit group based in the United States.

Double Opt-In

Newsletter subscriptions are generally carried out using a double opt-in procedure. After signing up, you receive an email asking you to confirm your subscription. You are added to the newsletter mailing list only after this confirmation.

For the purpose of demonstrating a valid subscription, the time of registration and confirmation and related technical data may be logged.

Purpose: Sending our newsletter and providing evidence of a valid subscription.

Legal basis for sending the newsletter: Art. 6(1)(a) GDPR on the basis of your consent.

Where data is stored for the purpose of demonstrating that consent was given, this processing is based on Art. 6(1)(c) GDPR and/or Art. 6(1)(f) GDPR based on our interest in demonstrating lawful newsletter registration.

Mailchimp processes data in the United States and potentially in other countries. According to Mailchimp, The Rocket Science Group LLC d/b/a Mailchimp is covered by the Intuit group under the EU-U.S. Data Privacy Framework. Additional legally recognized transfer mechanisms may also apply.

Where Mailchimp processes personal data on our behalf, the applicable Mailchimp and/or Intuit data protection and data processing terms apply.

You may withdraw your consent to receive the newsletter at any time with effect for the future. You can do so in particular by using the unsubscribe link included at the end of every newsletter or by contacting us at mail [@] smart8.de.

Withdrawal of consent does not affect the lawfulness of processing carried out prior to the withdrawal.

9. Cookies, Similar Technologies and Consent Management

Our website uses cookies and similar technologies, such as Local Storage, where this is required for certain technical functions or where you have previously consented to their use.

No prior consent is required for storage or access that is strictly necessary, provided the legal requirements of Section 25(2) TDDDG are met.

Cookies, similar technologies or services that are not technically necessary are used only where valid consent has been obtained.

Real Cookie Banner

We use the WordPress plugin Real Cookie Banner to manage and document consent.

Real Cookie Banner is operated locally through our WordPress installation. Information about your choices is stored on our website and/or in your browser. This may include in particular a pseudonymous identifier (UUID), the time and scope of your selection and technical information required to document consent.

For this purpose, Real Cookie Banner uses technically necessary cookies and, where applicable, comparable local storage technologies. These are required in order to store your choices, document consent and ensure that services are loaded or blocked in accordance with your decision.

Legal basis for processing personal data in connection with consent management: Art. 6(1)(c) GDPR insofar as the processing is necessary to fulfil our statutory documentation and consent obligations.

Storage of or access to information on your device that is strictly necessary is carried out on the basis of Section 25(2) TDDDG.

Where you consent to an optional service, the associated processing of personal data is generally based on Art. 6(1)(a) GDPR and the storage of or access to non-essential information on your device is based on your consent pursuant to Section 25(1) TDDDG.

You may change or withdraw your choices at any time with effect for the future via the cookie settings on our website.

10. Contacting Us

If you contact us by email, contact form or by other means, we process the information you provide in order to handle your request.

This may include in particular your name, email address, the content and time of your message and any other information you voluntarily provide.

Legal basis: If your request relates to an existing contract or pre-contractual measures, processing is carried out on the basis of Art. 6(1)(b) GDPR.

For other enquiries, processing is carried out on the basis of Art. 6(1)(f) GDPR. Our legitimate interest lies in properly handling and responding to enquiries.

Where consent is the relevant legal basis, processing is carried out on the basis of Art. 6(1)(a) GDPR.

11. Recipients and Processors

In connection with operating our website, we use service providers where this is technically or economically necessary.

These may include in particular:

  • hosting and infrastructure providers
  • cloud and download service providers
  • payment service providers
  • newsletter and email service providers
  • IT and technical service providers

Where a service provider processes personal data exclusively on our behalf and in accordance with our instructions, this is carried out under a data processing arrangement pursuant to Art. 28 GDPR.

Certain providers, in particular payment service providers, may process personal data for certain activities under their own responsibility as independent controllers.

Personal data is disclosed only where there is a legal basis for doing so, where disclosure is required for the performance of a contract, where there is a legal obligation or where you have consented to the disclosure.

12. Storage Period

We generally store personal data only for as long as necessary for the respective processing purpose.

Where statutory retention periods apply, in particular under commercial or tax law, the relevant data is stored for the duration of those statutory periods. Once the applicable retention period has expired, the data is deleted unless another legal basis permits or requires continued storage.

Data processed on the basis of consent is generally processed until consent is withdrawn or until the relevant processing purpose ceases to apply, unless statutory retention obligations or another legal basis require continued processing.

13. Your Rights

Subject to the applicable legal requirements, you have in particular the following rights:

  • Right of access to personal data processed by us pursuant to Art. 15 GDPR,
  • right to rectification of inaccurate or incomplete data pursuant to Art. 16 GDPR,
  • right to erasure of your personal data pursuant to Art. 17 GDPR,
  • right to restriction of processing pursuant to Art. 18 GDPR,
  • right to data portability pursuant to Art. 20 GDPR,
  • right to object to certain processing activities pursuant to Art. 21 GDPR.

Where processing is based on your consent, you may withdraw that consent at any time with effect for the future pursuant to Art. 7(3) GDPR. Withdrawal does not affect the lawfulness of processing carried out prior to the withdrawal.

Right to Object

Where we process personal data on the basis of Art. 6(1)(f) GDPR, you have the right to object to such processing pursuant to Art. 21 GDPR on grounds relating to your particular situation.

Right to Lodge a Complaint

You also have the right pursuant to Art. 77 GDPR to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data infringes the GDPR.

You may in particular contact a supervisory authority in the Member State of your habitual residence, place of work or the place of the alleged infringement.

14. Security

We implement appropriate technical and organizational measures to protect personal data against loss, manipulation, unauthorized access and other risks.

Our security measures are adapted in line with technological developments and the respective level of risk.

15. Changes to this Privacy Policy

We may update this Privacy Policy if our website, the services we use or the applicable legal framework changes.

The version currently published on this website shall apply.

Last updated: August 2026