1. Wer wir sind
SmsGrab („wir“, „uns“) betreibt die SmsGrab-App für Android, den Server, mit dem sie sich verbindet, und diese Website, smsgrab.com. Diese Erklärung gilt für alle drei. Sie gilt nicht für die Apps und Websites, bei denen Sie unsere Nummern verwenden; dort gelten deren eigene Datenschutzerklärungen.
2. Welche Daten wir speichern
Wir speichern nur, was wir brauchen, um Ihnen eine Nummer zu verkaufen, Ihnen die darauf empfangenen Codes anzuzeigen und den Dienst vor Missbrauch zu schützen:
- Kontodaten. Bei einem E-Mail-Konto: Ihre E-Mail-Adresse und Ihr Passwort, das wir nur als Argon2-Hash und nie in lesbarer Form speichern. Ein Gastkonto hat weder E-Mail-Adresse noch Passwort; es wird nur über eine zufällige Konto-ID identifiziert.
- Gerätekennung. Die App erzeugt bei der Installation eine zufällige Kennung und sendet sie mit ihren Anfragen; die Website erzeugt eine für jede angemeldete Browsersitzung. Wir speichern davon nur einen SHA-256-Hash. Wir verwenden ihn, um ein etwaiges Startguthaben nur einmal pro Gerät zu gewähren, Ihre Anmeldesitzungen dem Gerät zuzuordnen, auf dem sie geöffnet wurden, und Missbrauch des Einladungsprogramms zu erkennen, etwa wenn sich jemand selbst einlädt.
- Sitzungen. Anmeldetoken (Refresh-Token) werden nur als Hashes gespeichert, zusammen mit der gehashten Gerätekennung, und laufen spätestens nach 30 Tagen ab.
- Aktivierungen und Mietnummern. Für jede Nummer, die Sie mieten: der gewählte Dienst und das Land, die Telefonnummer, der Preis, der Status und die zugehörigen Zeitpunkte.
- Empfangene Nachrichten. Der Text jeder SMS, die auf einer von Ihnen gemieteten Nummer eingeht, der daraus ausgelesene Code und der Absender, damit wir sie Ihnen anzeigen können.
- Guthabenkonto. Jede Bewegung Ihres In-App-Guthabens, etwa Start- oder Aktionsguthaben, Einladungsprämien, Käufe und Erstattungen, mit Betrag, Währung und Zeitpunkt.
- Aktionen und Einladungen. Die Promo-Codes, die Sie einlösen, Ihr Einladungscode, die Einladungen, die Sie gesendet oder angenommen haben, und der Status der zugehörigen Prämien.
- Push-Benachrichtigungstoken. Wenn Sie Benachrichtigungen erlauben: das Benachrichtigungstoken Ihres Geräts, die Plattform, die App-Version und Ihre Spracheinstellung, ausschließlich um Ihnen mitzuteilen, dass ein Code angekommen ist oder eine Nummer bald abläuft.
- App-Server- und Sicherheitsprotokolle. Die Server hinter der App protokollieren Anfragen (den Pfad, das Ergebnis und die Dauer sowie die App-Version und die Konto-ID), um den Dienst am Laufen zu halten. Sicherheitsereignisse wie Anmeldungen, fehlgeschlagene Anmeldungen, Sperren und Prüfungen im Einladungsprogramm erfassen Ihre IP-Adresse und Gerätekennung nur als schlüsselbasierten Hash (SHA-256 mit einem geheimen serverseitigen Schlüssel, auf 12 Zeichen gekürzt), sodass die App-Server Ihre unveränderte IP-Adresse nie in ihre Protokolle oder ihre Datenbank schreiben.
- Website-Sitzungen. Wenn Sie sich auf smsgrab.com anmelden, speichert die Website Ihre Anmeldetoken, eine zufällige Browserkennung und Ihre Anzeigeeinstellungen auf ihrem eigenen Server, verknüpft mit einem einzigen Sitzungscookie. Sonst wird nichts über Ihren Besuch gespeichert. Die Sitzung endet, wenn Sie sich abmelden, nach 7 Tagen ohne Nutzung, spätestens nach 30 Tagen oder wenn Sie sie auf einem anderen Gerät unter den aktiven Sitzungen beenden.
- Präferenzen. Ihre bevorzugte Sprache und Anzeigewährung, sofern Sie diese in der App oder auf der Website wählen. Wir verwenden sie, um SmsGrab in Ihrer Sprache anzuzeigen und Ihre Benachrichtigungen in dieser Sprache zu senden.
- Favorisierte Dienste. Die Dienste, die Sie als Favoriten markieren, damit sie auf jedem Gerät erscheinen, auf dem Sie sich anmelden.
- Kontoaktivität. Ein Protokoll sicherheitsrelevanter Ereignisse in Ihrem Konto (Anmeldungen und fehlgeschlagene Anmeldeversuche, Web-Anmeldecodes, abgemeldete Sitzungen, Passwortänderungen, Promo- und Einladungscodes, Löschanfragen) mit Zeitpunkt, der Angabe, ob es aus der App oder von der Website stammt, und dem Gerätenamen. Es enthält nie Ihre IP-Adresse und wird nach 90 Tagen gelöscht.
- Support-Nachrichten. Wenn Sie das Kontaktformular auf dieser Website nutzen: Ihre E-Mail-Adresse, das Thema, Ihre Nachricht und, falls Sie angemeldet waren, Ihre Konto-ID. Wir verwenden sie nur, um Ihnen zu antworten.
- Website-Serverprotokolle. Der Webserver von smsgrab.com führt übliche Zugriffs- und Fehlerprotokolle: Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite, das Ergebnis, die verweisende Seite und den User-Agent Ihres Browsers. Wir verwenden sie nur, um die Website zu schützen und missbräuchlichen Datenverkehr automatisch zu blockieren, und sie werden nach 14 Tagen gelöscht.
Abgesehen von den oben genannten Website-Protokollen werden IP-Adressen nur im Arbeitsspeicher und nur kurzzeitig verwendet, um die Zahl der Anfragen und Anmeldeversuche aus einem Netzwerk zu begrenzen.
3. Was wir nicht erheben
Wir fragen nicht nach Ihrem Namen, Ihrer eigenen Telefonnummer, Ihren Kontakten oder Ihrem Standort. SmsGrab verwendet keine Werbe-IDs, keine Analysetools und keine Tracker von Dritten, und wir verkaufen oder vermieten Ihre Daten niemals an Dritte.
Die App und der SmsGrab-Server verwenden keine Cookies. Diese Website setzt höchstens zwei Cookies. smsgrab_session wird nur gesetzt, wenn Sie sich bei Ihrem Konto anmelden: Es ist unbedingt erforderlich, um Sie angemeldet zu halten, enthält nichts außer einer zufälligen Sitzungskennung, wird nur über verschlüsselte Verbindungen gesendet, kann nicht von Skripten auf der Seite gelesen werden und wird gelöscht, wenn Sie sich abmelden, nach 7 Tagen ohne Nutzung oder spätestens nach 30 Tagen. smsgrab_lang wird nur gesetzt, wenn Sie im Sprachmenü eine Sprache auswählen: Es ist ein funktionales Cookie, das nichts außer dem Code der gewählten Sprache enthält (etwa „de“), damit die Website Ihnen keine andere Sprache mehr vorschlägt oder dorthin wechselt. Es wird ein Jahr lang gespeichert, nur über verschlüsselte Verbindungen gesendet, kann nicht von Skripten auf der Seite gelesen werden, und Sie können es jederzeit entfernen, indem Sie Ihre Cookies löschen. Wenn Sie die Website ohne Anmeldung und ohne Sprachauswahl nutzen, wird überhaupt kein Cookie gesetzt.
Um die Website in Ihrer Sprache anzuzeigen, liest sie die Spracheinstellung, die Ihr Browser mit jeder Anfrage sendet, und, falls Sie angemeldet sind, die in Ihrem Konto gespeicherte Sprache. Das geschieht bei jeder Anfrage neu, und es wird nichts gespeichert, es sei denn, Sie wählen selbst eine Sprache.
4. Wozu wir die Daten verwenden und auf welcher Rechtsgrundlage
- Um den von Ihnen gewünschten Dienst zu erbringen: Ihr Konto einrichten, Sie in der App und auf der Website angemeldet halten, Nummern vermieten, empfangene Codes anzeigen, Ihr Guthaben führen und Erstattungen leisten (Vertragserfüllung).
- Um die Nachrichten zu beantworten, die Sie uns über das Supportformular senden (Vertragserfüllung oder unser berechtigtes Interesse, Menschen zu helfen, die sich an uns wenden).
- Um den Dienst sicher und fair zu halten: Anfragebegrenzungen, Anmeldesperren, ein Startguthaben pro Gerät und Prüfungen gegen Missbrauch von Einladungen und Aktionen (unser berechtigtes Interesse an der Verhinderung von Betrug und Missbrauch).
- Um Aufzeichnungen über Belastungen, Gutschriften und Erstattungen zu führen (unsere rechtlichen Pflichten und unser berechtigtes Interesse an einer korrekten Buchführung).
- Um Push-Benachrichtigungen zu senden, erst nachdem Sie diese in Ihren Geräteeinstellungen erlaubt haben (Ihre Einwilligung, die Sie jederzeit widerrufen können, indem Sie Benachrichtigungen ausschalten).
5. An wen wir Daten weitergeben
Wir geben Daten nur an die Dienstleister weiter, die wir für den Betrieb von SmsGrab benötigen, und an jeden von ihnen nur so viel, wie er braucht:
- 5sim.net, unser Nummernanbieter. Er stellt die virtuellen Nummern bereit und leitet die darauf eingehenden Nachrichten an uns weiter, sodass der Text dieser Nachrichten über 5sim läuft. Wir bestellen bei 5sim über unser eigenes Konto und übermitteln nur, was eine Bestellung erfordert (das Land, den Dienst und die Bestellung selbst). Ihre E-Mail-Adresse, Ihre Gerätekennung oder Ihre IP-Adresse übermitteln wir nie.
- Google Firebase Cloud Messaging, nur wenn Push-Benachrichtigungen aktiviert sind. Eine Benachrichtigung enthält den Namen des Dienstes, die Telefonnummer und bei einem empfangenen Code den Code selbst.
- Unsere Hosting- und Infrastrukturanbieter, die Daten in unserem Auftrag speichern und verarbeiten.
- Behörden, wenn wir gesetzlich zur Offenlegung von Informationen verpflichtet sind.
Um Preise in Ihrer Währung anzuzeigen, laden wir öffentliche Wechselkurse von einem Wechselkursdienst (open.er-api.com) herunter. Diese Anfrage enthält keine personenbezogenen Daten.
6. Internationale Datenübermittlungen
Unsere Anbieter können Daten in anderen Ländern als Ihrem eigenen verarbeiten. Soweit gesetzlich erforderlich, stützen wir diese Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln.
7. Wie lange wir Daten aufbewahren
- SMS-Nachrichten und Codes: 30 Tage nach ihrem Eingang automatisch gelöscht.
- Aktivierungen: Nach dem Ende einer Aktivierung wird ihre Telefonnummer 365 Tage nach dem Kauf entfernt. Der Rest des Datensatzes (Dienst, Land, Preis und Status) bleibt für die Buchhaltung erhalten.
- Mietnummern: bis Sie Ihr Konto löschen; ihre Nachrichten unterliegen der oben genannten 30-Tage-Regel.
- Gastkonten: nach 30 Tagen ohne Nutzung automatisch gelöscht, wenn sie nie eine Guthabenbuchung oder Aktivierung hatten.
- Anmeldesitzungen: höchstens 30 Tage.
- Website-Sitzungen: bis Sie sich abmelden, höchstens 7 Tage nach Ihrem letzten Besuch.
- Support-Nachrichten: 180 Tage nach Abschluss der Unterhaltung automatisch gelöscht.
- Push-Benachrichtigungstoken: deaktiviert, wenn Sie sich abmelden, und nach 90 Tagen ohne Nutzung oder bei Löschung Ihres Kontos gelöscht.
- Guthabenkonto: so lange aufbewahrt, wie Buchhaltungs- und Steuervorschriften es verlangen, und anonymisiert, wenn Sie Ihr Konto löschen.
- Kontodaten: bis Sie Ihr Konto löschen.
8. Löschung Ihres Kontos
Sie können Ihr Konto jederzeit löschen, in der App unter Einstellungen > Konto > Konto löschen oder auf dieser Website unter Konto > Einstellungen > Konto löschen. Ein E-Mail-Konto wird mit seinem Passwort bestätigt, ein Gastkonto durch Eintippen des angezeigten Bestätigungsworts. Die Löschung wirkt sofort:
- Alle Ihre Anmeldesitzungen werden auf jedem Gerät und in jedem Browser beendet;
- Ihre E-Mail-Adresse und Ihr Passwort-Hash werden entfernt;
- die Telefonnummern Ihrer Aktivierungen und Mietnummern werden gelöscht, ebenso alle empfangenen Nachrichten;
- Ihre Push-Benachrichtigungstoken und gespeicherten Anfragedaten werden gelöscht.
Die Einträge Ihres Guthabenkontos bleiben ohne Verknüpfung zu einer E-Mail-Adresse erhalten, weil wir Finanzunterlagen aufbewahren müssen. Restguthaben auf dem Konto verfällt mit der Löschung. Sie können sich später mit derselben E-Mail-Adresse erneut registrieren; das neue Konto beginnt leer. Wenn Sie weder die App noch die Website nutzen können, schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@smsgrab.com.
9. Ihre Rechte
Je nach Ihrem Wohnort, unter anderem nach der Datenschutz-Grundverordnung der EU (DSGVO) und dem türkischen Datenschutzgesetz (KVKK, Gesetz Nr. 6698), haben Sie das Recht,
- Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und eine Kopie davon zu bekommen;
- unrichtige Daten berichtigen zu lassen;
- Ihre Daten löschen zu lassen;
- bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen, einschließlich Verarbeitungen auf Grundlage unserer berechtigten Interessen;
- die Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format zu erhalten;
- Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit früherer Verarbeitungen berührt;
- sich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa bei der türkischen Datenschutzbehörde (KVKK) oder der Aufsichtsbehörde Ihres EU-Mitgliedstaats.
Um diese Rechte auszuüben, schreiben Sie an support@smsgrab.com. Wir können Sie bitten zu bestätigen, dass das Konto Ihnen gehört, bevor wir eine Anfrage bearbeiten.
10. Sicherheit
Verbindungen zu unseren Servern sind verschlüsselt. Ihr Browser erhält Ihre Anmeldetoken nie; die Website bewahrt sie auf ihrem Server auf. Passwörter und Anmeldetoken werden auf dem SmsGrab-Server nur als Hashes gespeichert, IP-Adressen und Gerätekennungen erscheinen in den Sicherheitsprotokollen der App nur als schlüsselbasierte Hashes, und der Zugriff auf unsere Systeme ist beschränkt. Kein System ist vollkommen sicher. Verwenden Sie für SmsGrab daher bitte ein starkes Passwort, das Sie nirgendwo sonst nutzen.
11. Kinder
SmsGrab richtet sich nicht an Personen unter 18 Jahren. Nutzen Sie die App nicht, wenn Sie jünger als 18 sind. Wenn Sie glauben, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.
12. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Wir ändern dann das Datum oben und informieren Sie bei wesentlichen Änderungen in der App, bevor diese wirksam werden.
13. Kontakt
Bei Fragen zum Datenschutz oder zu dieser Erklärung schreiben Sie an support@smsgrab.com.