1. Geltungsbereich und Datenschutzkontakt
Diese Datenschutzerklärung gilt für den Webdienst OnaySepeti und die Android-App SMS ONAY – OnaySepeti. Anfragen zum Datenschutz können Sie an unsere Support-Adresse richten.
E-Mail: destek@onaysepeti.com
Erfasst sind Konto/Anmeldung, SMS-Verifizierung, Nummernmiete, Guthaben/Zahlungen, Prämienwerbung, Support und Sicherheit.
2. Verarbeitete Daten
- Konto: Nutzername, E-Mail, Passwort-Hash; bei Google-Anmeldung Google-ID/E-Mail.
- Dienst: Anbieter, Dienst-/Ländercode, virtuelle Nummer, Dienst-SMS-Code/-Text, Status, Preis, Guthaben, Storno/Erstattung.
- Miete: Nummer, Laufzeit, Dienstnachrichten, Start/Ende, Status.
- Zahlung: Play-Produkt-/Bestell-ID, Kauf-Token oder Hash, Prüf-/Zahlungs-/Erstattungsstatus und Gutschrift; keine Karte/CVV/Bankzugänge.
- Werbung: Auswahl, Werbe-ID, ungefähre Region, Interaktion, Prämien-Sitzung, signierte Google-Prüfung; Verarbeitung durch Mobile Ads/UMP möglich.
- Technik/Support/Web: IP, Gerät, OS/App-Version, Sitzungstoken, Zeiten, Netzwerk/Fehler/Sicherheitsprotokolle, Tickets, notwendige Cookies und Formulare.
Quellen sind Sie, Ihre Nutzung, Google Sign-In/Play/AdMob und der ausführende Nummernanbieter.
3. Berechtigungen und nicht erhobene Daten
Nur Internet und Netzwerkstatus. Kein Zugriff auf persönliche SMS/MMS, Kontakte, Anruflisten, Nummer/SIM, präzisen Standort, Kamera, Mikrofon, Fotos, Dateien, Kalender oder Gesundheit. Angezeigte SMS kommen serverseitig vom Anbieter der virtuellen Nummer, nicht vom Gerät.
4. Zwecke
- Konto, Authentifizierung, sichere Sitzung.
- SMS-/Mietaufträge, Codes und Verlauf.
- Preis, Guthaben, Zahlung, Prämie, Storno/Erstattung.
- Support und Mitteilungen.
- Fehler, Sicherheit, Betrugs-/Missbrauchsschutz.
- Rechtspflichten/Streit.
- Einwilligungsgerechte Werbung/Prämienprüfung.
5. Rechtsgrundlagen
Vertrag/angeforderter Dienst, Rechtspflichten, berechtigte Sicherheitsinteressen und nötigenfalls Einwilligung. Werbeeinwilligung ist jederzeit änderbar; frühere rechtmäßige Verarbeitung bleibt unberührt.
6. Empfänger
- SMS Hero, GrizzlySMS u. ä.: nötige Dienst-/Ländercodes und Transaktions-IDs, nie Passwort/Sitzungstoken.
- Google: Sign-In, Play Billing/Prüfung, AdMob, UMP, Serverprüfung.
- Hosting/Datenbank/Sicherheit: begrenzte technische Betriebsdaten.
- Behörden/Berater: nur bei gesetzlicher Notwendigkeit.
Siehe Google-Datenschutz und Partnertechnologien. Kein Verkauf und kein Kauf von Datenhändlern.
7. Werbung und OnayPuan
Prämienwerbung ist freiwillig. Google UMP erfasst regionale Werbeoptionen; Änderung unter Profil → Datenschutzoptionen für Werbung. Wir erstellen kein eigenes Werbeprofil durch direkte Kontoverknüpfung. OnayPuan ist nicht auszahlbar/übertragbar; Live-Prämien erfordern signierte Google-Serverprüfung. IDs verhindern Betrug/Wiederholung.
8. Google Play
Google verarbeitet das Zahlungsmittel; wir erhalten keine Karte. Produkt-, Bestell- und Prüfdaten dienen Zuordnung, Duplikatschutz und Erstattung/Chargeback. Play-Guthaben gilt nur in Android.
9. Internationale Übermittlung
Verarbeitung kann in Türkiye, USA und anderen Anbieterländern erfolgen. Soweit anwendbar nutzen wir vertragliche, technische und organisatorische Schutzmaßnahmen.
10. Aufbewahrung
- Konto bis Löschung, dann Anonymisierung.
- Einweg-gehashte mobile Token: normalerweise 30 Tage; Widerruf bei Abmeldung/Löschung.
- Support wird bei Löschung entfernt; Sicherheitsprotokolle begrenzt.
- Nummern/SMS werden gelöscht/anonymisiert, außer während aktiver Dienste.
- Begrenzte Zahlungs-/Transaktionsdaten bleiben für zwingende Finanz-, Betrugs-, Erstattungs- oder Rechtspflichten.
11. Sicherheit
HTTPS/TLS, Einweg-Hashes, Android-Keystore-verschlüsselte Speicherung ohne Backup, Zugriffskontrolle, Ratenbegrenzung, Prüfungen und Einmalvorgänge. Maßnahmen werden regelmäßig geprüft.
12. Rechte
Je nach Recht: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Kopie, Widerruf. destek@onaysepeti.com; Identitätsprüfung möglich.
13. Löschung
Profil → Konto löschen oder öffentliche Löschseite. Identität wird geprüft; aktive Vorgänge müssen enden. Konto wird anonymisiert, Support/SMS gelöscht, Sitzungen widerrufen, ungenutztes Guthaben entfernt. Gesetzlich nötige begrenzte Daten können bleiben.
14. Kinder
Nicht für unter 18-Jährige; keine wissentlich angestrebte Erhebung. Kontaktieren Sie uns bei Verdacht.
15. Änderungen/Kontakt
Aktualisierungen tragen oben ein neues Datum; wesentliche Änderungen können zusätzlich mitgeteilt werden.