Datenschutzrichtlinie

1. Operative Datensätze

SMSBurner fragt nicht nach Ihrer Identität. Der Dienst speichert nur die technischen Datensätze, die für den Betrieb anonymer Konten, Zahlungen, Bestellungen, Missbrauchsschutz und aggregierte Messung erforderlich sind:

• Kontodatensatz: bcrypt-Hash des Zugangs-Seeds plus ein 4-stelliger Suchpräfix. Der Seed wird niemals im Klartext gespeichert.
• Transaktionsdatensatz: Bestelldetails, Einzahlungsbetrag, Kryptowährung, Transaktions-ID, Zeitstempel und Kontostand.
• Sitzungsdatensatz: temporäre serverseitige Sitzungskennung für den Anmeldestatus, nicht mit persönlicher Identität verknüpft.
• Missbrauchsschutz-Datensatz: temporäre IP-basierte Rate-Limit-Einträge gegen Brute-Force, automatisch gelöscht.

2. Identität, nach der wir NICHT fragen

• Name, E-Mail-Adresse oder Telefonnummer
• Genaue physische Adresse oder GPS-Standort
• Amtlicher Lichtbildausweis oder Identitätsdokumente
• Werbepixel oder seitenübergreifendes Ad-Retargeting

3. Wie operative Datensätze genutzt werden

Operative Datensätze werden ausschließlich genutzt für:

• Authentifizierung Ihres Kontozugangs
• Verarbeitung und Ausführung von Bestellungen
• Verwaltung Ihres Kontoguthabens und Ihrer Einzahlungshistorie
• Missbrauchsverhinderung (Ratenbegrenzung, Betrugserkennung)
• Wartung und Verbesserung des Dienstes

Wir verkaufen, vermieten oder teilen keine persönlichen Identitätsdaten für Marketing oder Werbezwecke. Wir besitzen keine Identitätsdaten zum Verkauf.

4. Cookies und Speicherung

Wir verwenden Authentifizierungs-Cookies sowie begrenzte First-Touch-Attributions-Cookies, um zu verstehen, welche Quelle zu einer Anmeldung, Aufladung oder Bestellung geführt hat, ohne zu fragen, wer Sie sind.

• Sitzungs-Cookies sind HTTP-only, sicher und werden für den Kontozugang verwendet
• First-Touch-Cookies speichern Quelle, Referrer, Landingpage und Zeitstempel für Attribution
• Der Live-Besucherzähler verwendet lokalen Browser-Speicher für anonyme Besucher- und Sitzungs-IDs
• Do Not Track wird vom Live-Präsenz-Beacon respektiert

Wir nutzen Google Analytics ausschließlich für aggregierte Seitenaufruf- und Conversion-Messung. Wir verwenden keine Werbepixel, Ad-Retargeting oder Broker-Tools.

5. Drittanbieter-Dienste

Der Dienst interagiert ausschließlich zu betrieblichen Zwecken mit den folgenden externen Diensten:

• Blockchain-Netzwerke (Bitcoin, Ethereum, Tron): Zur Verifizierung von Kryptowährungszahlungen. Blockchain-Transaktionen sind von Natur aus öffentlich.
• SMS-Anbieter: Zur Bereitstellung virtueller Nummern und zum Empfang von SMS. Telefonnummern und SMS-Inhalte werden über Drittanbieter-Telekommunikationsunternehmen übertragen.
• Preis-APIs: Zum Abruf aktueller Kryptowährungs-Wechselkurse.
• Google Analytics für aggregierte Analytik und Conversion-Messung

6. Aufbewahrung

• Kontodatensatz: wird aufbewahrt, solange das Konto existiert. Inaktive Konten (12+ Monate ohne Login) können gelöscht werden.
• Bestell- und Transaktionsdatensätze: werden mit dem Konto zu Ihrer Referenz aufbewahrt.
• Rate-Limit-Logs: automatisch nach 1 Stunde gelöscht.
• SMS-Inhalt: temporär gespeichert und kann nach Abschluss oder Ablauf der Bestellung gelöscht werden.

7. Sicherheit der Datensätze

• Alle Verbindungen sind über TLS (HTTPS) verschlüsselt.
• Zugangs-Seeds werden mit bcrypt gehasht und niemals im Klartext gespeichert.
• Der Sitzungsstatus wird serverseitig (Redis) gespeichert und ist für den Client nicht zugänglich.
• CSRF-Schutz wird bei allen zustandsändernden Anfragen durchgesetzt.

8. Ihre Kontrolle

Da Konten anonym sind:

• Sie können den Dienst jederzeit beenden, indem Sie sich einfach nicht mehr anmelden.
• Es gibt kein identitätsbasiertes Löschantragsverfahren, da der Kontobesitz nur über den Seed verifiziert werden kann.
• Inaktive Konten werden nach längerer Inaktivität automatisch gelöscht.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie jederzeit aktualisieren. Das Datum «Letzte Aktualisierung» oben spiegelt die neueste Überarbeitung wider. Die fortgesetzte Nutzung des Dienstes stellt die Akzeptanz der aktuellen Richtlinie dar.