Diese Datenschutzerklärung erläutert, wie OTPInbox (der "Verantwortliche" und "wir") deine personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn du den Dienst nutzt, und welche Rechte dir daran zustehen. Sie berücksichtigt die Anforderungen der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO) sowie des California Consumer Privacy Act (CCPA/CPRA).
1. Daten, die wir verarbeiten
- Konto: deine E-Mail-Adresse und eine eindeutige Kontokennung.
- Nutzung: der Dienst und das Land, das du mietest, der Bestellverlauf und Guthabenbewegungen.
- Technisch: IP-Adresse, Browsertyp, technisch notwendige Cookies und Sicherheitsprotokolle. Bei jeder Anmeldung, Bestellung und Bestätigung der Bedingungen speichern wir Zeitpunkt und IP-Adresse.
- Zahlung: Zahlungen werden von unserem Zahlungsdienstleister (Stripe) abgewickelt; deine Kartendaten erreichen uns nie und werden von uns nicht gespeichert.
2. Wie und warum wir deine Daten verwenden
- Um den Dienst bereitzustellen, Nummern zu vermieten und dir deinen Verifizierungscode zuzustellen (Erfüllung unseres Vertrags mit dir).
- Um Konten sicher zu halten und Betrug und Missbrauch zu verhindern (unsere berechtigten Interessen).
- Um Zahlungen zu verarbeiten und Abrechnungsunterlagen zu führen (Vertragserfüllung und rechtliche Verpflichtung).
- Um die für uns geltenden rechtlichen Verpflichtungen zu erfüllen.
- Um festzuhalten, wer welche Nummer wann genutzt hat, damit wir Missbrauch untersuchen und auf gültige rechtliche Anfragen antworten können (rechtliche Verpflichtung und berechtigte Interessen).
3. Mit wem wir Daten teilen
Um den Dienst zu betreiben, teilen wir begrenzte Daten mit Auftragsverarbeitern, die in unserem Auftrag handeln: unserem Nummernanbieter oder unseren Nummernanbietern, unserem Zahlungsdienstleister (Stripe), unserem E-Mail-Zustelldienst sowie unserem Hosting- und Infrastrukturanbieter. Sie greifen nur so weit darauf zu, wie es der Dienst erfordert. Werden Daten in ein anderes Land übermittelt, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Wir verkaufen deine personenbezogenen Daten nicht. Konto- und Bestelldaten einschließlich IP-Adressen geben wir nur auf eine gültige rechtliche Anfrage hin an Strafverfolgungs- oder andere Behörden weiter.
4. Cookies und lokaler Speicher
Wir verwenden ausschließlich Cookies, die für die Sitzung und die Sicherheit unbedingt erforderlich sind, zum Beispiel das CSRF-Token und deine Spracheinstellung. Sitzungscookies sind httpOnly und können nicht von JavaScript gelesen werden. Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern.
Um die Website zu schützen und Missbrauch zu verhindern, erfassen wir Seitenaufrufe zusammen mit der IP-Adresse und Browserinformationen; diese Aufzeichnungen werden 90 Tage aufbewahrt. Dafür verwenden wir keine Cookies. Bei deinem ersten Besuch speichert dein Browser eine kleine Notiz darüber, woher du gekommen bist (verweisende Website, Kampagnen-Parameter, die erste aufgerufene Seite und die Sprache); sie enthält keine Kennung. Wenn du dich registrierst, speichern wir zusammen mit deinem Konto, welche Seite und welche Quelle dich zu uns geführt haben.
5. Aufbewahrung und Sicherheit
Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke nötig und gesetzlich vorgeschrieben ist, und löschen oder anonymisieren sie danach. Aufzeichnungen zu Anmeldungen, Bestellungen und Bestätigungen der Bedingungen werden mit IP-Adressen zwei Jahre gespeichert und dann gelöscht; sie bleiben in dieser Zeit auch nach Schließung deines Kontos erhalten, weil sie für rechtliche Anfragen benötigt werden können. Den Inhalt empfangener SMS speichern wir nicht, abgesehen vom angezeigten Bestätigungscode, und eine Nummer wird nach der Transaktion freigegeben. Passwörter werden nie gespeichert; Sitzungs- und Aktualisierungstoken nur gehasht. Der Zugriff ist streng beschränkt.
6. Deine Rechte
Nach der DSGVO kannst du auf die Verarbeitung deiner Daten zugreifen, sie berichtigen, löschen, einschränken oder ihr widersprechen, Datenübertragbarkeit verlangen und eine Einwilligung jederzeit widerrufen; außerdem kannst du eine Beschwerde bei deiner zuständigen Datenschutzbehörde einreichen. Nach dem CCPA/CPRA können Einwohner Kaliforniens ihre personenbezogenen Daten einsehen, löschen und berichtigen und dem Verkauf oder der Weitergabe widersprechen; wir verkaufen keine personenbezogenen Daten, und wir werden dich nicht benachteiligen, weil du deine Rechte ausübst. Um ein Recht auszuüben, kontaktiere uns über unsere Support-Kanäle, und wir antworten innerhalb der gesetzlich zulässigen Frist.
7. Kontakt
Der Verantwortliche ist OTPInbox. Für jede Datenschutzanfrage oder Frage erreichst du uns über unsere Support-Kanäle. Du erreichst uns per E-Mail unter support@otpinbox.net.