Datenschutzerklärung

1. Verantwortlicher und Umfang

Betreiber und, soweit anwendbar, Verantwortlicher ist CAGLAR DIGITAL SOLUTIONS LLC.

Erfasst sind Konto/Anmeldung, SMS-Verifizierung, Nummernmiete, Guthaben/Zahlungen, Prämienwerbung, Support und Sicherheit.

2. Verarbeitete Daten

• Konto: Nutzername, E-Mail, Passwort-Hash; bei Google-Anmeldung Google-ID/E-Mail.
• Dienst: Anbieter, Dienst-/Ländercode, virtuelle Nummer, Dienst-SMS-Code/-Text, Status, Preis, Guthaben, Storno/Erstattung.
• Miete: Nummer, Laufzeit, Dienstnachrichten, Start/Ende, Status.
• Zahlung: Play-Produkt-/Bestell-ID, Kauf-Token oder Hash, Prüf-/Zahlungs-/Erstattungsstatus und Gutschrift; keine Karte/CVV/Bankzugänge.
• Werbung: Auswahl, Werbe-ID, ungefähre Region, Interaktion, Prämien-Sitzung, signierte Google-Prüfung; Verarbeitung durch Mobile Ads/UMP möglich.
• Technik/Support/Web: IP, Gerät, OS/App-Version, Sitzungstoken, Zeiten, Netzwerk/Fehler/Sicherheitsprotokolle, Tickets, notwendige Cookies und Formulare.

Quellen sind Sie, Ihre Nutzung, Google Sign-In/Play/AdMob und der ausführende Nummernanbieter.

3. Berechtigungen und nicht erhobene Daten

Nur Internet und Netzwerkstatus. Kein Zugriff auf persönliche SMS/MMS, Kontakte, Anruflisten, Nummer/SIM, präzisen Standort, Kamera, Mikrofon, Fotos, Dateien, Kalender oder Gesundheit. Angezeigte SMS kommen serverseitig vom Anbieter der virtuellen Nummer, nicht vom Gerät.

4. Zwecke

• Konto, Authentifizierung, sichere Sitzung.
• SMS-/Mietaufträge, Codes und Verlauf.
• Preis, Guthaben, Zahlung, Prämie, Storno/Erstattung.
• Support und Mitteilungen.
• Fehler, Sicherheit, Betrugs-/Missbrauchsschutz.
• Rechtspflichten/Streit.
• Einwilligungsgerechte Werbung/Prämienprüfung.

5. Rechtsgrundlagen

Vertrag/angeforderter Dienst, Rechtspflichten, berechtigte Sicherheitsinteressen und nötigenfalls Einwilligung. Werbeeinwilligung ist jederzeit änderbar; frühere rechtmäßige Verarbeitung bleibt unberührt.

6. Empfänger

• SMS Hero, GrizzlySMS u. ä.: nötige Dienst-/Ländercodes und Transaktions-IDs, nie Passwort/Sitzungstoken.
• Google: Sign-In, Play Billing/Prüfung, AdMob, UMP, Serverprüfung.
• Hosting/Datenbank/Sicherheit: begrenzte technische Betriebsdaten.
• Behörden/Berater: nur bei gesetzlicher Notwendigkeit.

Siehe Google-Datenschutz und Partnertechnologien. Kein Verkauf und kein Kauf von Datenhändlern.

7. Werbung und OnayPuan

Prämienwerbung ist freiwillig. Google UMP erfasst regionale Werbeoptionen; Änderung unter Profil → Datenschutzoptionen für Werbung. Wir erstellen kein eigenes Werbeprofil durch direkte Kontoverknüpfung. OnayPuan ist nicht auszahlbar/übertragbar; Live-Prämien erfordern signierte Google-Serverprüfung. IDs verhindern Betrug/Wiederholung.

8. Google Play

Google verarbeitet das Zahlungsmittel; wir erhalten keine Karte. Produkt-, Bestell- und Prüfdaten dienen Zuordnung, Duplikatschutz und Erstattung/Chargeback. Play-Guthaben gilt nur in Android.

9. Internationale Übermittlung

Verarbeitung kann in Türkiye, USA und anderen Anbieterländern erfolgen. Soweit anwendbar nutzen wir vertragliche, technische und organisatorische Schutzmaßnahmen.

10. Aufbewahrung

• Konto bis Löschung, dann Anonymisierung.
• Einweg-gehashte mobile Token: normalerweise 30 Tage; Widerruf bei Abmeldung/Löschung.
• Support wird bei Löschung entfernt; Sicherheitsprotokolle begrenzt.
• Nummern/SMS werden gelöscht/anonymisiert, außer während aktiver Dienste.
• Begrenzte Zahlungs-/Transaktionsdaten bleiben für zwingende Finanz-, Betrugs-, Erstattungs- oder Rechtspflichten.

11. Sicherheit

HTTPS/TLS, Einweg-Hashes, Android-Keystore-verschlüsselte Speicherung ohne Backup, Zugriffskontrolle, Ratenbegrenzung, Prüfungen und Einmalvorgänge. Maßnahmen werden regelmäßig geprüft.

12. Rechte

Je nach Recht: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Kopie, Widerruf. destek@onaysepeti.com; Identitätsprüfung möglich.

13. Löschung

Profil → Konto löschen oder öffentliche Löschseite. Identität wird geprüft; aktive Vorgänge müssen enden. Konto wird anonymisiert, Support/SMS gelöscht, Sitzungen widerrufen, ungenutztes Guthaben entfernt. Gesetzlich nötige begrenzte Daten können bleiben.

14. Kinder

Nicht für unter 18-Jährige; keine wissentlich angestrebte Erhebung. Kontaktieren Sie uns bei Verdacht.

15. Änderungen/Kontakt

Aktualisierungen tragen oben ein neues Datum; wesentliche Änderungen können zusätzlich mitgeteilt werden.

destek@onaysepeti.com · Unternehmens- und Kontaktinformationen