AGB & Richtlinien

Allgemeine Geschäftsbedingungen

Mit Erstellung eines Kontos oder Aufruf unserer API stimmen Sie diesen AGB zu. Wir sind Eveses Inc., eine Delaware Corporation (1209 N Orange St, Wilmington, DE 19801, USA). Der Dienst ist die unter eveses.com beschriebene SMS-Infrastruktur.

Art der Dienstleistung — Wiederverkäufer

Eveses ist ein unabhängiger Marktplatz und Wiederverkäufer. Wir besitzen, vergeben oder betreiben die zugrunde liegenden Rufnummern oder die Telekommunikationsinfrastruktur nicht — diese werden von unabhängigen Drittanbietern bereitgestellt. Unsere Rolle beschränkt sich darauf, die Angebote der Anbieter zu bündeln, Bestellungen zu bearbeiten und Support zu leisten. Nichts in diesen Bedingungen macht Eveses zum ursprünglichen Anbieter einer Rufnummer. Wir handeln rechtmäßig und kooperieren nach Treu und Glauben mit Diensteinhabern, Anbietern und Behörden. Siehe unsere Erklärung zu Wiederverkauf und verantwortungsvoller Nutzung.

1.1 Ihr Konto

Sie müssen mindestens 18 sein und korrekte Abrechnungsdaten angeben. Halten Sie Ihre API-Keys geheim — wer Ihren Schlüssel hat, kann Ihr Guthaben ausgeben. Schlüssel jederzeit unter Developer-Einstellungen rotieren. Wir fragen Ihren Schlüssel nie per E-Mail ab.

1.2 Abrechnung & Rückerstattungen

• Prepaid-Wallet. Jede Nutzung belastet das aufgeladene Guthaben. Keine Rechnungs-Überraschungen.
• SMS-Aktivierungen. Kommt im Timer (typisch 5–20 min, je nach Dienst) keine SMS, erhalten Sie automatisch volle Rückerstattung ins Wallet.
• Langzeitmieten. Mietgebühren sind nach Bereitstellung nicht erstattbar. Während der Miete erhaltene SMS sind im Preis enthalten.
• Aufladungs-Rückerstattung. Ungenutztes Wallet-Guthaben ist 90 Tage nach Einzahlung erstattbar, abzüglich Zahlungsdienstleister-Gebühren, auf Anfrage an [email protected].
• Mengenstufe. Rabatte automatisch nach rollierendem 30-Tage-Umsatz. Stufenrückstufung wird täglich neu berechnet.

1.3 Sperrung & Kündigung

Wir können ein Konto sperren, das gegen die Acceptable Use Policy verstößt, im Fraud-Screening durchfällt oder in Chargeback-Streit gerät. Wir senden Ihnen Begründung und Einspruchsweg innerhalb 24 Stunden. Sie können Ihr Konto jederzeit unter Profil schließen; Restguthaben wird nach §1.2 erstattet.

1.4 Service-Level & Haftung

• Uptime-Ziel: 99,95 % auf der API, monatlich gemessen (siehe Status).
• Service-Credits: unter 99,9 % im Kalendermonat → 10 % Wallet-Gutschrift; unter 99,0 % → 25 %.
• Keine Gewährleistung für Drittanbieter-SMS-Routing — Carrier verlieren gelegentlich Nachrichten. Unsere Refund-Policy (§1.2) ist Ihr Rechtsbehelf.
• Haftungsobergrenze. Gesamthaftung beschränkt auf in den vorigen 12 Monaten gezahlte Gebühren.

Freistellung

Sie verpflichten sich, Eveses sowie dessen leitende Angestellte, Mitarbeiter und Vertreter gegen alle Ansprüche, Haftungen, Schäden, Verluste und Kosten (einschließlich angemessener Anwaltskosten) zu verteidigen, schad- und klaglos zu halten sowie freizustellen, die sich aus Ihrer Nutzung der Dienste, Ihren Inhalten oder Daten oder Ihrem Verstoß gegen diese Bedingungen, die Richtlinie zur akzeptablen Nutzung oder gegen geltendes Recht oder Rechte Dritter ergeben oder damit im Zusammenhang stehen.

Sanktionen und Exportkontrolle

Sie sichern zu, dass Sie sich nicht in einem Land oder bei einer Partei befinden, das bzw. die umfassenden Sanktionen oder Handelsbeschränkungen unterliegt, und die Dienste nicht aus einem solchen Land bzw. von einer solchen Partei oder in deren Namen nutzen, und dass Sie keine Person sind, mit der Geschäfte nach geltenden Sanktionsgesetzen (einschließlich der Regelungen des US-amerikanischen OFAC, der EU und des Vereinigten Königreichs) untersagt sind. Wir können die Dienstleistung verweigern, aussetzen oder beenden und betroffene Transaktionen einfrieren, um diese Gesetze einzuhalten.

Anwendbares Recht: Delaware, USA. Streitigkeiten gehen an Schiedsverfahren (AAA Commercial Rules) in Wilmington, ausgenommen Bagatell- und IP-Sachen.

Datenschutzerklärung

Wir erheben das Minimum, das wir zum Betrieb brauchen, verkaufen Ihre Daten nie und ermöglichen Export oder Löschung auf Anfrage.

2.1 Was wir erheben

• Konto: E-Mail, Passwort-Hash, optionales 2FA-Geheimnis, IP & User-Agent der letzten 30 Anmeldungen.
• Abrechnung: Zahlungsmittel-Metadaten via unseren Zahlungsdienstleister (Stripe / Heleket) — wir speichern nie volle Kartennummern oder Wallet-Seeds.
• Nutzung: Bestellungen, in Ihrem Auftrag empfangene SMS-Inhalte (verschlüsselt im Ruhezustand, nach 30 Tagen gelöscht), Webhook-Zustell-Logs (14 Tage), API-Logs (7 Tage, 30 Tage für bezahlte Pläne).
• Cookies: 1 Session-Cookie, 1 Theme-Cookie, 1 CSRF-Cookie. Keine Drittanbieter-Analytics im Cabinet.

2.2 Weitergabe & Sub-Auftragsverarbeiter

Wir geben Daten nur an diese Sub-Auftragsverarbeiter weiter, gelistet unter §4 DPA Annex A:

• AWS (us-east-1, eu-central-1) — Hosting
• Stripe — Kartenzahlungen
• Heleket — Krypto-Zahlungen
• Postmark — transaktionale E-Mail
• SMS-Routing-Carrier — Liste auf Anfrage, NDA-geschützt
• Google Analytics und PostHog — Website- und Produktanalyse
• Selbst gehosteter Support-Chat und Frontend-Telemetrie — auf unseren eigenen Servern (USA bzw. Kanada)

2.3 Ihre Rechte (DSGVO / CCPA)

• Auskunft & Export: JSON-Dump aller zu Ihnen gespeicherten Daten anfordern — Antwort innerhalb 30 Tagen.
• Löschung: Konto schließen, wir löschen personenbezogene Daten innerhalb 30 Tagen; Finanzunterlagen 7 Jahre aufbewahrt (US-Steuerrecht).
• Berichtigung: Profil jederzeit bearbeiten oder E-Mail an [email protected].
• Widerspruch: Opt-out jeder nicht notwendigen Verarbeitung.

EU-Vertreter: Eveses Europe OÜ, Tartu mnt 67, 10115 Tallinn, Estland. Federführende Aufsichtsbehörde: Estnische Datenschutzaufsicht.

Acceptable Use Policy

Brechen Sie keine Gesetze, schaden Sie niemandem und bringen Sie unsere Routing-Partner nicht dazu, unseren IP-Bereich zu sperren. Details unten.

3.1 Was Sie dürfen

• Konten verifizieren, bei Diensten, deren AGB SMS-Verifizierung erlauben
• QA / Lasttests Ihrer eigenen Apps mit Einweg-Nummern
• Datenschutz für Ihre echte Nummer bei Anmeldung zu unkritischen Diensten
• Multi-Region-Tests für Marketing oder SEO-Recherche
• 2FA empfangen für Konten, die Sie besitzen oder zu denen Sie autorisiert sind

3.2 Verboten

• Account-Übernahme fremder Konten (CFAA / 18 USC 1030)
• Bank- / Zahlungsbetrug — inkl. Fake-KYC, Fake-POS-Verifizierung, Geldwäsche-Layering
• Spam, Smishing, A2P-Traffic — Eveses liefert nur eingehende SMS; Sie können nicht senden
• CSAM, Terrorismus, Waffenhandel — automatischer permanenter Bann + Meldung an Behörden
• Behördlich beschränkte Dienste in Ihrer Jurisdiktion (z. B. unlizenziertes Glücksspiel)
• Wiederverkauf von Nummern als Großhändler ohne schriftlichen Reseller-Vertrag
• Missbrauch des Refund-Mechanismus mit Bot-Loops

3.3 Durchsetzung

• Stufe 1 — Soft-Flag: wir mailen Ihnen die Regel und bitten um Klärung. Service läuft weiter.
• Stufe 2 — Pause: neue Bestellungen blockiert, bestehende erfüllt. Aufgehoben durch Antwort auf die Flag-Mail innerhalb 7 Tagen.
• Stufe 3 — Beendigung: Konto geschlossen, erstattbares Guthaben zurück, IP-Bereich gesperrt. Bei klar verbotener Nutzung oder unbeantworteter Stufe 2.

Missbrauch melden: [email protected] · Triage innerhalb 24 h.

Auftragsverarbeitungsvertrag (DPA)

Diese DPA ist Teil der AGB, sobald Ihre Nutzung von Eveses die Verarbeitung personenbezogener Daten von EU-/UK-/Schweizer Bürgern für Ihre Endnutzer umfasst.

4.1 Rollen

• Sie sind der Verantwortliche — Sie entscheiden, wessen Telefonnummern verifiziert werden und warum.
• Eveses ist der Auftragsverarbeiter — wir leiten SMS auf Ihre Weisung über Carrier.
• Carrier sind Sub-Auftragsverarbeiter — sie übertragen Nachrichten, können aber Ihren Kontext nicht lesen.

4.2 Technische & organisatorische Maßnahmen

• Verschlüsselung: TLS 1.3 in Übertragung.
• Zugriffskontrolle: SSO + Hardware-Key-2FA verpflichtend für alle Mitarbeiter mit Prod-Zugriff.
• Logging: jeder Prod-Zugriff protokolliert; Aufbewahrung 1 Jahr.
• Backups: täglich, verschlüsselt, 30 Tage Aufbewahrung. RTO 4 h, RPO 24 h.
• Incident Response: Meldung innerhalb 72 h nach bestätigtem Vorfall (DSGVO Art. 33).
• Pen-Tests: jährliches externes Red-Team + kontinuierliches internes SAST/DAST.

4.3 Internationale Übermittlungen

Daten von EU-Ansässigen werden überwiegend in eu-central-1 (Frankfurt) gespeichert. Zwei selbst gehostete Dienste liegen außerhalb der EU — der Support-Chat in den USA und der Faro-Telemetrie-Collector in Kanada. Übermittlungen in die USA stützen sich auf das EU—US Data Privacy Framework + Standardvertragsklauseln (Modul 2 / Modul 3, soweit einschlägig); Übermittlungen nach Kanada auf den Angemessenheitsbeschluss der Europäischen Kommission für kanadische kommerzielle Organisationen. UK-Erweiterung und Schweizer Addendum inbegriffen.

Annex A · Sub-Auftragsverarbeiter-Liste

Wir geben 30 Tage Vorankündigung vor Hinzufügen neuer Sub-Auftragsverarbeiter. Updates abonnieren: [email protected].

Marken Dritter

Verweise auf Produkte und Dienste Dritter auf der gesamten Eveses-Plattform erfolgen ausschließlich zu Identifikations- und Kompatibilitätszwecken. Eveses erhebt keinen Anspruch auf das Eigentum an Marken Dritter, und solche Verweise implizieren keinerlei Verbindung zu den jeweiligen Markeninhabern oder eine Billigung durch sie. Weitere Einzelheiten finden Sie in unserem Markenhinweis.