Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie Sepetbayım personenbezogene Daten verarbeitet, wenn Sie unsere kostenlosen Social-Media-Tools über die Website https://sepetbayim.com nutzen.

Stand: 21. September 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO / BDSG / DSG / revDSG ist:

Sepetbayım, Türkei
E-Mail: [email protected]

Bitte verwenden Sie für datenschutzbezogene Anfragen nach Möglichkeit den Betreff „Data Request“ bzw. „Datenanfrage“.

Sepetbayım betreibt eine vollständig kostenlose, werbefinanzierte Plattform mit Social-Media-Tools. Es werden weder Nutzerkonten geführt noch Zahlungen oder Passwörter abgefragt.

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Nutzung der Website https://sepetbayim.com und der dort angebotenen Tools.

Für die Verarbeitung personenbezogener Daten von Nutzerinnen und Nutzern mit Wohnsitz in:

• Deutschland gelten insbesondere die DSGVO und das BDSG.
• Österreich gelten insbesondere die DSGVO und das Datenschutzgesetz (DSG).
• Schweiz gilt insbesondere das revidierte Bundesgesetz über den Datenschutz (revDSG); ergänzend wird die DSGVO als Referenzrahmen herangezogen, soweit einschlägig.

Unbeschadet der grundsätzlich geltenden Rechtswahl zugunsten des Rechts der Republik Türkei bleiben zwingende, verbraucherschützende Datenschutzvorschriften Ihres Wohnsitzstaates unberührt.

3. Art und Umfang der verarbeiteten Daten

Sepetbayım verfolgt konsequent das Prinzip der Datenminimierung. Wir erheben nur die Daten, die für den Betrieb und die Sicherheit der Tools unbedingt erforderlich sind.

3.1 Kategorien personenbezogener Daten

Bei Nutzung der Tools werden folgende Daten verarbeitet:

• IP-Adresse (gehasht)

  • Ihre IP-Adresse wird unmittelbar nach Erhebung mittels SHA‑256 gehasht.
  • Wir speichern ausschließlich den Hash, nicht die Klartext-IP.

• Geräte-Fingerabdruck (gehasht)

  • Gebildet aus Kombination von User-Agent (Browser/Endgerät) und IP-Adresse.
  • Vor Speicherung wird der Fingerprint mittels SHA‑256 gehasht.

• Eingegebener öffentlicher Profil- oder Beitragslink (gehasht)

  • Sie fügen einen öffentlichen Link von z. B. Instagram, TikTok, Twitter/X oder YouTube ein.
  • Vor Speicherung wird dieser Link mittels SHA‑256 gehasht.

• Bestellzeitpunkt („Order Timestamp“)

  • Datum und Uhrzeit der Nutzung des jeweiligen Tools.

Zusätzlich werden durch den Einsatz von Google Analytics 4 und Google AdSense pseudonyme Nutzungs- und Gerätedaten verarbeitet (z. B. Cookie-IDs, Informationen zu Browser und Endgerät, ungefähre Region). Diese Verarbeitung erfolgt überwiegend durch Google als eigenen Verantwortlichen; Details finden Sie im Abschnitt zu Drittanbietern und Cookies.

3.2 Daten, die wir ausdrücklich nicht erheben

Sepetbayım fragt niemals nach:

• Namen
• E‑Mail-Adressen
• Telefonnummern
• Zahlungs- oder Bankdaten
• exakten Standortdaten (GPS, Adresse)
• Social-Media-Logins oder Passwörtern
• Nutzerkonten oder Registrierungsdaten

Jede Website, die in Verbindung mit Sepetbayım nach Ihren Social-Media-Passwörtern oder Zahlungsdaten fragt, ist nicht von Sepetbayım betrieben und sollte von Ihnen gemieden werden.

4. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Die nachstehende Tabelle fasst die wesentlichen Zwecke, Datenkategorien und Rechtsgrundlagen zusammen:

Zweck	Datenkategorien	Rechtsgrundlage (EU/EWR)
Missbrauchs- und Bot-Abwehr, Schutz vor Mehrfachnutzung	Gehashte IP, gehashter Geräte-Fingerprint, gehashter Link, Timestamp	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Durchsetzung der täglichen Nutzungsbegrenzung (Rate-Limit)	Gehashte IP, gehashter Geräte-Fingerprint, Timestamp	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Erfüllung Ihrer Tool-Anfrage (Auftragsabwicklung über SMM-API)	Gehashter Link (intern), nicht gehashter Link bei Weitergabe an daosmm.com, angeforderte Menge, Timestamp	Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vertragsähnliches Verhältnis)
Reichweitenmessung und Verbesserung der Website (Analytics)	pseudonyme Nutzungs- und Gerätedaten	Je nach Konfiguration und Region: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse-/Marketing-Cookies; ggf. Art. 6 Abs. 1 lit. f DSGVO für rein technisch erforderliche Messung
Werbefinanzierung (Google AdSense)	pseudonyme Nutzungs- und Gerätedaten, Cookie-/Werbe-IDs	Überwiegend Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für personalisierte Werbung; teilweise Art. 6 Abs. 1 lit. f DSGVO für nicht-personalisierte Anzeigen

Für Nutzerinnen und Nutzer in der Schweiz erfolgt die Datenverarbeitung gestützt auf die einschlägigen Bestimmungen des revDSG zu Bearbeitung, Bekanntgabe ins Ausland und Datensicherheit, wobei die oben genannten Zwecke entsprechend gelten.

4.1 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Unsere berechtigten Interessen sind insbesondere:

• Sicherstellung eines stabilen, sicheren und fairen Betriebs der kostenlosen Tools
• Verhinderung von Missbrauch, Spam, Bot-Traffic und sonstigen Manipulationen
• Durchsetzung der täglichen Nutzungsbegrenzung pro Tool
• wirtschaftlicher Betrieb der Website durch Werbefinanzierung, ohne Nutzerkonten oder Zahlungen zu verlangen
• statistische Auswertung zur Verbesserung von Stabilität, Usability und Angebot

Wir haben eine Interessenabwägung vorgenommen und kommen zu dem Ergebnis, dass Ihre Interessen, Grundrechte und Grundfreiheiten die vorgenannten berechtigten Interessen nicht überwiegen. Insbesondere arbeiten wir mit Hashing, verzichten auf Klardaten und fordern keine sensiblen persönlichen Angaben an.

4.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit nicht technisch notwendige Cookies oder vergleichbare Technologien für Analyse- oder Werbezwecke eingesetzt werden (z. B. durch Google), stützen wir diese Verarbeitung auf Ihre Einwilligung, die Sie über ein entsprechendes Consent-Banner erteilen oder verweigern können.

• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Anpassung Ihrer Einstellungen im Consent-Banner oder durch Browser-Einstellungen.
• Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

4.3 „Vertrag“ bzw. vertragsähnliches Verhältnis (Art. 6 Abs. 1 lit. b DSGVO)

Soweit Sie unsere Tools nutzen, kommt ein faktisches Nutzungsverhältnis über die kostenlose Erbringung einer bestimmten Dienstleistung (z. B. Generierung von Likes/Views über einen SMM-Partner) zustande. Die hierfür erforderliche Verarbeitung, insbesondere:

• Übermittlung des von Ihnen eingefügten öffentlichen Links und der gewünschten Menge an unseren SMM-API-Partner daosmm.com,

erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen auf Ihre Anfrage).

5. Empfänger und Drittanbieter

Zur Bereitstellung und Sicherung unserer Dienste setzen wir sorgfältig ausgewählte Drittanbieter ein:

• Cloudflare, Inc.

  • Funktion: Content Delivery Network (CDN), Sicherheits- und Bot-Schutz (inkl. Turnstile).
  • Datenkategorien: Technische Zugriffsdaten (z. B. IP-Adresse, User-Agent), Sicherheitslogs.
  • Rolle: In der Regel Auftragsverarbeiter; teilweise eigener Verantwortlicher für sicherheitsbezogene Logdaten.

• daosmm.com (SMM-API-Partner)

  • Funktion: Erfüllung der von Ihnen ausgelösten Bestellungen (z. B. Follower, Likes, Views).
  • Datenkategorien: Öffentlicher Profil- oder Beitragslink (im Klartext nötig für die Erfüllung), angeforderte Menge, benötigte technische Parameter zur Ausführung.
  • Es werden keine Namen, E‑Mails, Zahlungsdaten oder sonstigen individuellen Identifikatoren übermittelt.

• Google Analytics 4 & Google Tag Manager (Google Ireland Limited / Google LLC)

  • Funktion: Statistische Auswertung der Nutzung, Tag-Verwaltung.
  • Datenkategorien: pseudonyme Nutzungsdaten, Cookie-IDs, verkürzte IP-Adressen (je nach Konfiguration), Geräteinformationen.
  • Rolle: teils Auftragsverarbeiter, teils eigener Verantwortlicher, insbesondere bei Verwendung der Daten für eigene Zwecke von Google.

• Google AdSense (Google Ireland Limited / Google LLC)

  • Funktion: Einblendung von Werbeanzeigen zur Finanzierung des kostenlosen Angebots.
  • Datenkategorien: pseudonyme Werbe-IDs, Cookie-Informationen, Gerätemerkmale, ungefähre Standortinformationen (Region/Land), Konversionsdaten.
  • Rolle: Google agiert in weiten Teilen als eigener Verantwortlicher; insoweit gelten zusätzlich die Datenschutzhinweise von Google.

Bitte beachten Sie, dass Google für bestimmte Datenverarbeitungen (insbesondere personalisierte Werbung) als eigenständiger Verantwortlicher agiert und Daten auch für eigene Zwecke (z. B. Verbesserung von Google-Diensten, Anzeigen-Personalisierung) verarbeiten kann. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.

6. Internationale Datenübermittlungen

Sepetbayım hat seinen Sitz in der Türkei und nutzt Dienste internationaler Anbieter. Dadurch können Daten in Staaten außerhalb der EU/des EWR übermittelt werden, insbesondere:

• Vereinigte Staaten von Amerika (USA): Google, Cloudflare
• Türkei: Sepetbayım als Verantwortlicher, ggf. daosmm.com (sofern dort ansässig oder entsprechende Infrastruktur nutzt)

Für diese Länder liegt derzeit kein Angemessenheitsbeschluss der Europäischen Kommission vor (Stand der Erklärung), insbesondere nicht für die Türkei.

6.1 Schutzmaßnahmen gemäß DSGVO

Für Übermittlungen an Dienstleister in Drittländern treffen wir geeignete Garantien, insbesondere:

• Verwendung der von der Europäischen Kommission verabschiedeten Standarddatenschutzklauseln (Standard Contractual Clauses, SCCs) für Auftragsverarbeiter bzw. Verantwortliche in Drittländern, soweit anwendbar;
• zusätzliche technische und organisatorische Maßnahmen, etwa Hashing, Minimierung der übermittelten Daten, TLS-Verschlüsselung.

Soweit die Übermittlung im Einzelfall zur Erfüllung des mit Ihnen bestehenden Nutzungsverhältnisses unbedingt erforderlich ist (z. B. Übertragung Ihres öffentlichen Social-Media-Links an den SMM-Partner), stützen wir dies ergänzend auf die Ausnahmeregelung des Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen bzw. eines Vertrags auf Ihre Anfrage).

Für Nutzerinnen und Nutzer in der Schweiz erfolgt eine Auslandsbekanntgabe gemäß den Bestimmungen des revDSG, insbesondere unter Einsatz von Standardvertragsklauseln und technischen Schutzmaßnahmen.

7. Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Bestell- und Anti-Missbrauchsdaten (gehashte IP, gehashter Fingerprint, gehashter Link, Timestamp):

  • Speicherung zur Missbrauchserkennung und zur Durchsetzung des täglichen Rate-Limits.
  • Löschung/Pseudonymisierung nach spätestens 90 Tagen.

• Server- und Sicherheitslogs (z. B. Cloudflare):

  • Speicherdauer nach dem Grundsatz der Erforderlichkeit; typischerweise wenige Tage bis maximal einige Wochen, soweit zur Sicherstellung von Stabilität und Sicherheit notwendig.

• Google Analytics 4 (GA4) – aggregierte Nutzungsdaten:

  • Aufbewahrung gemäß den von Google bereitgestellten Standardoptionen; aktuell regelmäßig 14 Monate (konfigurierbar).
  • Wir erhalten nur aggregierte, statistische Auswertungen.

• Werbedaten (Google AdSense):

  • Speicherdauer nach den Vorgaben von Google; wir haben keinen Zugriff auf nutzerindividuelle Werbeprofile.

Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte als betroffene Person

Sofern die DSGVO bzw. das DSG oder das revDSG anwendbar ist, stehen Ihnen – vorbehaltlich der dort geregelten Voraussetzungen – insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO / analoge Rechte im DSG und revDSG):
  Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

• Recht auf Berichtigung (Art. 16 DSGVO):
  Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO):
  Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein gesetzlicher oder vertraglicher Aufbewahrungsgrund entgegensteht.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
  Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
  Sie können die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen, soweit dies technisch machbar ist und die Verarbeitung auf Einwilligung oder Vertrag beruht.

• Widerspruchsrecht (Art. 21 DSGVO):
  Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die wir auf ein berechtigtes Interesse stützen, Widerspruch einlegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO):
  Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO):
  Sie haben das Recht, nicht einer allein auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
  Sepetbayım trifft keine derartigen Entscheidungen.

Für Nutzerinnen und Nutzer in der Schweiz und Österreich gelten diese Rechte in inhaltlich weitgehend entsprechender Form nach dem revDSG bzw. DSG.

8.1 Rechte nach kalifornischem Recht (CCPA/CPRA)

Soweit der California Consumer Privacy Act (CCPA) bzw. der California Privacy Rights Act (CPRA) anwendbar ist (z. B. bei Nutzern mit Wohnsitz in Kalifornien), stehen Ihnen insbesondere folgende Rechte zu:

• Recht zu erfahren, welche Kategorien personenbezogener Daten erhoben werden („Right to Know“)
• Recht auf Löschung bestimmter personenbezogener Daten („Right to Delete“)
• Recht, dem „Verkauf“ personenbezogener Daten zu widersprechen („Right to Opt-Out“)

Sepetbayım verkauft keine personenbezogenen Daten im Sinne des CCPA/CPRA. Eine etwaige Weitergabe an Dienstleister erfolgt ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken und unter vertraglicher Beschränkung der Nutzung.

9. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden:

• E‑Mail: [email protected]
• Empfohlener Betreff: „Data Request“ oder „Datenanfrage“

Bitte machen Sie in Ihrer Anfrage möglichst präzise Angaben dazu, auf welche Verarbeitung bzw. welche Daten sich Ihr Begehren bezieht. Wir können Sie bitten, weitere Informationen zur Bestätigung Ihrer Identität bereitzustellen, um unberechtigte Datenauskünfte zu verhindern.

Wir werden auf Ihre Anfrage innerhalb eines Monats nach deren Eingang reagieren. Diese Frist kann gemäß Art. 12 Abs. 3 DSGVO um zwei weitere Monate verlängert werden, sofern dies unter Berücksichtigung der Komplexität und Anzahl der Anfragen erforderlich ist; in diesem Fall informieren wir Sie über die Verlängerung.

10. Beschwerderecht bei Aufsichtsbehörden

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

• Deutschland:
  Zuständig ist in der Regel die für Ihren Wohnsitz oder Ihren Arbeitsplatz zuständige Landesdatenschutzbehörde oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

• Österreich:
  Zuständig ist die Österreichische Datenschutzbehörde (DSB).

• Schweiz:
  Zuständig ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

11. Cookies und ähnliche Technologien

Sepetbayım verwendet Cookies und vergleichbare Technologien überwiegend über die von Google bereitgestellten Dienste (Analytics, AdSense). Hierbei kann es sich um:

• technisch notwendige Cookies handeln, die für die Bereitstellung der Website und grundlegender Sicherheitsfunktionen erforderlich sind;
• Analyse-Cookies zur statistischen Auswertung der Nutzung;
• Werbe-Cookies / Tracking-Technologien für die Ausspielung von Anzeigen und ggf. deren Personalisierung.

Soweit gesetzlich erforderlich, holen wir vor Einsatz nicht notwendiger Cookies Ihre Einwilligung ein. Sie können Ihre Browser-Einstellungen so konfigurieren, dass Cookies abgelehnt oder nur im Einzelfall zugelassen werden. Dies kann jedoch die Funktionalität der Website einschränken.

12. Keine automatisierten Einzelentscheidungen

Sepetbayım setzt keine ausschließlich automatisierten Entscheidungsverfahren ein, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen (z. B. im Sinne von Art. 22 DSGVO).

Automatisierte Prozesse (z. B. zur Erkennung von Bots oder zur technischen Sicherung des Rate-Limits) dienen ausschließlich dem Schutz des Dienstes und haben keine rechtlichen oder gleichwertig erheblichen Auswirkungen auf Sie.

13. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder.

• In der Europäischen Union, einschließlich Deutschland und Österreich, sowie in der Schweiz ist die Nutzung unserer Dienste nicht an Minderjährige unter 16 Jahren gerichtet.
• Personen unter 16 Jahren sollten unsere Dienste nur mit Zustimmung ihrer Eltern oder Erziehungsberechtigten nutzen.

Wir erheben nicht bewusst personenbezogene Daten von Kindern. Sollten wir Kenntnis davon erlangen, dass uns versehentlich Daten von Kindern ohne erforderliche Zustimmung übermittelt wurden, werden wir diese Daten so schnell wie möglich löschen.

14. Datensicherheit

Sepetbayım trifft angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen. Dazu gehören insbesondere:

• TLS-Verschlüsselung der Datenübertragung zwischen Ihrem Browser und unseren Servern;
• Speicherung von IP-Adressen, Geräte-Fingerprints und Links ausschließlich in gehashter Form (SHA‑256), soweit für unsere Zwecke möglich;
• konsequente Anwendung des Prinzips der Datenminimierung (keine Abfrage von Namen, E‑Mails, Zahlungsdaten, Passwörtern etc.);
• rollenbasierte Zugriffsberechtigungen und Beschränkung des Zugriffs auf personenbezogene Daten auf das absolut notwendige Maß;
• regelmäßige Überprüfung unserer Sicherheitsmaßnahmen.

Bitte beachten Sie, dass trotz aller Maßnahmen keine Internetübertragung und kein Speichersystem vollständig vor Risiken geschützt werden kann. Wir arbeiten jedoch kontinuierlich daran, unsere Sicherheitsstandards zu verbessern.

15. Anwendbares Recht und Gerichtsstand

Soweit nicht zwingende verbraucherschützende Datenschutzvorschriften Ihres Wohnsitzstaates entgegenstehen, unterliegt diese Datenschutzerklärung sowie alle aus oder im Zusammenhang mit ihr entstehenden Streitigkeiten dem Recht der Republik Türkei.

Für Streitigkeiten sind, vorbehaltlich abweichender zwingender Gerichtsstände zum Schutz von Verbraucherinnen und Verbrauchern, die Gerichte in Istanbul zuständig.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienste oder die zugrunde liegenden Datenverarbeitungsprozesse ändern.

• Die jeweils aktuelle Fassung ist jederzeit unter https://sepetbayim.com in der Rubrik Datenschutzerklärung abrufbar.
• Wesentliche Änderungen, die Ihre Rechte oder die Art und Weise der Datenverarbeitung betreffen, werden wir in geeigneter Form kenntlich machen (z. B. Hinweis auf der Website).

Bitte prüfen Sie diese Datenschutzerklärung in regelmäßigen Abständen, um über den aktuellen Stand der Datenverarbeitung bei Sepetbayım informiert zu bleiben.