Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

ONEPIX wird in der Republik Korea unter dem Dienstnamen 플레이컨티뉴 (PlayContinue) betrieben; der angezeigte Name des Vertreters lautet 캡틴맨. Anfragen an den Kundensupport sowie Datenschutz- und Rechtsanfragen können an playcontinue00@gmail.com gesendet werden.

2. Verarbeitete Informationen

• Anmeldung: Anbieterkennung von Apple oder Google, E-Mail-Adresse und Kontometadaten wie ein vom Anbieter bereitgestellter Name, Authentifizierungstoken und Sitzungsinformationen. Bei Auswahl von Google Sign-In kann das iOS-Anmelde-SDK von Google außerdem eine mit dem Google-Konto verknüpfte Telefonnummer sowie SDK- und Umgebungsnutzungsdaten verarbeiten, wie in dessen Datenschutzmanifest angegeben. ONEPIX verlangt von Nutzern weder die Eingabe einer Telefonnummer als gesondertes Profilfeld noch verwendet es diese für den Zugriff auf das Adressbuch, für Werbung oder für Tracking.
• Profil: interne Akteurs-ID, Spitzname, ausgewähltes Länderabzeichen, App-Sprache, Kontostatus und Zeitstempel von Änderungen
• Soziale Verbindungen: Freundschaftsanfragen und bestätigte Freundschaften, Blockierungen, Likes, Einladungen und Verbindungen von My World-Charakteren, IDs der beteiligten Akteure, Status und zugehörige Zeitstempel
• Pixel: Canvas-ID, Koordinate, Farbe, Platzierungszeit, Pixelquelle, Anfrage-ID, Momentaufnahmen von Spitzname und Land sowie ursprüngliche und aktuelle Signaturen
• Community- und My World-Inhalte: Community-Beiträge und -Kommentare; Feed-Text, Stimmung und Hintergrundauswahl in My World; Gästebucheinträge und Antworten; Charakterdialoge; verknüpfte Studio-Werke; Ausgangssprache, verknüpfter Canvas oder verknüpfte Koordinate, Erstellungs- und Löschzeitpunkte sowie Momentaufnahmen des Verfassers
• Anpassung von My World: erworbene Katalog- und Garderobenartikel; Platzierung, Ebene, Größe, Ausrichtung und Funktionszustand im Raum; Hintergrundbild; repräsentativer Charakter, Hautton, Gesichtsausdruck, Haare, Kleidung und Accessoires; ausgewählter Musiktitel; sowie Platzierung verbundener Gastcharaktere
• Virtuelle Eicheln: kontogebundenes Wallet-Guthaben, Gutschriften und Ausgaben, Betrag und Grund, Anfrage- oder Referenz-ID, Transaktionszeit, angezeigter Artikelpreis, Artikelkauf und resultierende Berechtigung. Eicheln sind eine nicht übertragbare virtuelle Währung ausschließlich innerhalb von ONEPIX; sie sind weder Geld noch Kryptowährung und können nicht ausgezahlt oder umgetauscht werden. Gekaufte Eicheln verfallen nicht, solange das Konto besteht. ONEPIX erhebt dafür weder Zahlungskarten- noch Bankkontonummern.
• Meldungen: meldender Akteur, gemeldeter Inhalt, Grund, optionale Einzelheiten, Prüfstatus und Entscheidung
• Übersetzung: angeforderter Inhalt und Zielsprache, Ausgangs- und übersetzter Text, erkannte Sprache, Anbieter oder Modell, Zeichenzahl und Anfragedatensätze
• In-App-Käufe: Store und Produkt, Transaktions-, Bestell- oder Referenz-ID des Stores oder deren Einweg-Hash, undurchsichtiger Beleg oder Kauftoken zur Serverprüfung, Kontobindungskennung, Kaufdatum und Umgebung, Prüf- und Verbrauchsstatus, PIXEL+-Abonnementzeitraum und Verlängerungsstatus sowie Erstattungs-, Widerrufs-, Provider-Benachrichtigungs- und Abgleichsdaten. ONEPIX erhält oder speichert keine Zahlungskarten- oder Bankkontodaten. Google-Kauftoken werden weder in SQL noch in Protokollen im Rohformat gespeichert; gespeichert wird eine SHA-256-Transaktionskennung.
• Im aktuellen Prüf-Build ist Werbung nicht aktiviert. ONEPIX initialisiert kein Werbe-SDK, stellt keine Werbeanfrage und verarbeitet keine Werbekennung oder Werbeinteraktion. Wird später im FREE-Tarif Werbung angezeigt, gelten die entsprechenden Einwilligungen und Datenschutzhinweise; PIXEL+ bleibt werbefrei.
• Die Überprüfung von Rewarded Ads ist inaktiv, solange Werbung nicht verfügbar ist. Ohne gesonderte Aktivierung erstellt ONEPIX keine Werbeprämiensitzungen, empfängt keine Werbe-Callbacks und gewährt keine werbebasierten Vorteile.
• Dienstprotokolle: übliche Netzwerkdaten, die von der Infrastruktur erzeugt werden können, etwa IP-Adresse, Zeitpunkt der Anfrage, User-Agent, App- oder Geräteumgebung und Fehlerinformationen
• Optionale App-Messung: Erst nach Einwilligung des Nutzers kann Firebase Analytics Geräte- und App-Informationen, Betriebssystemversion, Gebietsschema, Bildschirmname, Tarifkategorie und Ergebnisse der Funktionsnutzung verarbeiten. In My World umfasst dies die feste, für alle Nutzer gemeinsame Katalogartikel-ID, Artikelunterkategorie, Einordnung als Funktions- oder Dekorationsartikel, Zugangsoberfläche, Besitzstatus, angezeigten Eichelpreis, Auswahl, Vorschau, Kaufergebnis, Funktionsnutzung sowie Arten und aggregierte Anzahl der Platzierungsänderungen nach dem Speichern eines Raums. Diese Ereignisse enthalten weder eine Kennung eines erworbenen Artikels oder einer Platzierung noch eine Kennung des Raumeigentümers oder Besuchers, eine genaue Position oder Koordinaten, das Eichelguthaben, einen Spitznamen, Dialoge, Werktitel, Suchbegriffe, sonstigen Freitext oder Kaufbelege. Firebase Crashlytics kann Absturzdiagnosen und Stacktraces verarbeiten.
• Installationskennungen: Firebase Installations erstellt und verarbeitet automatisch eine Firebase Installation ID (FID), sobald die enthaltenen Firebase-Dienste initialisiert werden. ONEPIX erstellt außerdem eine zufällige ONEPIX-Installations-UUID und verknüpft sie in Supabase mit dem angemeldeten Konto, um den installationsbezogenen Status von In-App-Hinweisen abzurufen und abzusichern. Diese Kennungen sind weder Werbe-IDs noch Zustellungstoken für Push-Benachrichtigungen auf dem Mobilgerät.
• Im aktuellen Build sind Push-Benachrichtigungen auf dem Mobilgerät deaktiviert. ONEPIX fordert keine Mitteilungsberechtigung an und registriert kein FCM-Registrierungstoken; die automatische Messaging-Initialisierung wird deaktiviert und ein altes Token nach Möglichkeit entfernt. Dies verhindert nicht die Verarbeitung der oben beschriebenen Firebase Installation ID oder ONEPIX-Installations-UUID. Authentifizierte In-App-Hinweise werden direkt aus Supabase abgerufen.

3. Zwecke

• Authentifizierung, Kontoerstellung, Aufrechterhaltung von Sitzungen und Missbrauchsprävention
• Profile, Pixelguthaben, Platzierung auf Canvases, Signaturen, Archive und Zeitraffer
• Freundschaften, Einladungen, Likes, Community- und My World-Beiträge, Kommentare, Gästebucheinträge, Charakterdialoge, Meldungen, Übersetzung, Moderation und Sicherheit
• My-World-Inventar, Raumgestaltung, Figurenerscheinung, ausgewählte Musik, virtuelle Eichelbuchhaltung, Artikelberechtigungen, Prüfung von Store-Käufen, Kontobindung, Bereitstellung von Abonnements, Bearbeitung von Erstattungen und Widerrufen, Abgleich und missbrauchsresistente Transaktionen
• Zulässigkeit der Dienstnutzung, Kontosicherheit, Missbrauchsprävention und Kundensupport
• Fehleranalyse, Sicherheit, Verbesserung des Dienstes und Einhaltung gesetzlicher Pflichten
• Aggregierte Analyse von Artikelauswahl, Vorschau, Kauf, Platzierung und Funktionsnutzung zur Verbesserung der Katalogzusammenstellung, der Bedienbarkeit beim Einrichten und der Funktionsqualität
• Installationserkennung, Zustellung, Anzeige, Einstellungssteuerung und Missbrauchsprävention für authentifizierte In-App-Hinweise

4. Für andere sichtbare Informationen

Spitznamen, Länderabzeichen, Pixelkoordinaten, Farben und Zeitangaben, ursprüngliche und aktuelle Signaturen, Beiträge und Kommentare in der Community und im My World-Feed, Gästebucheinträge und Antworten, Charakterdialoge, verknüpfte Studio-Werke, Likes und angehängte Koordinaten können bestimmungsgemäß öffentlich sein. Ein besuchtes My World kann außerdem Hintergrundbild, Raumausstattung und Anordnung, Funktionszustände, ausgewählte Hintergrundmusik sowie Erscheinungsbild und Platzierung angezeigter Charaktere zeigen. Archive bewahren neben den endgültigen Farben auch öffentliche Pixelereignisse und historische Momentaufnahmen von Spitzname und Land für Signaturen und Zeitraffer auf.

Freundschaftsanfragen, das nicht öffentliche Freundesnetzwerk, Blockierungen und ausstehende Einladungsstatus sind auf die jeweils betroffenen Nutzer beschränkt. Inventarberechtigungen, Guthaben und Kontobuchungen virtueller Eicheln, Firebase Installation IDs und ONEPIX-Installations-UUIDs werden nicht öffentlich angezeigt.

Eine Änderung des Spitznamens aktualisiert keine früheren Momentaufnahmen in Pixeln, Archiven, Beiträgen oder Kommentaren. Für die Kontolöschung gilt etwas anderes: Spitzname, Land, Signatur und Kontoverknüpfungen werden aus diesen Datensätzen entfernt, und archivierte Mitwirkende werden als „Gelöschter Nutzer“ angezeigt.

5. Auftragsverarbeiter und internationale Verarbeitung

ONEPIX nutzt die nachstehend aufgeführten Anbieter. Das produktive Supabase-Projekt wird in Seoul, Republik Korea, gehostet. Ein Anbieter kann Informationen gemäß seinen veröffentlichten Bedingungen und seiner Datenschutzerklärung außerhalb Koreas verarbeiten.

• Supabase: Authentifizierung, PostgreSQL-Datenbank, Realtime, Edge Functions, Serverprotokolle sowie die mit dem Konto verknüpfte zufällige ONEPIX-Installations-UUID, die für den installationsbezogenen Status von In-App-Hinweisen und für die Sicherheit verwendet wird
• OpenFreeMap: Beim Öffnen von World Canvas fordert ONEPIX Vektorkacheln und Schriftarten von der öffentlichen OpenFreeMap-Instanz an, die von Hyperknot Software Kft. in Ungarn betrieben wird. Bei üblichen Netzwerkanfragen werden die IP-Adresse und die angeforderten Kachelkoordinaten offengelegt. Nach Angaben von OpenFreeMap enthalten anonymisierte Serverprotokolle Browsertyp, Referrer, Datum und Uhrzeit sowie Betriebssystem; IP-Adressen werden standardmäßig nicht protokolliert, können jedoch bei einem Sicherheitsvorfall vorübergehend für bis zu 30 Tage gespeichert werden. Auch Cloudflare kann Anfragedaten verarbeiten. ONEPIX übermittelt weder Konto-ID noch Spitznamen, Pixelinhalte, Beiträge, Kommentare oder Signaturen. Schlägt das Laden fehl, wird die gebündelte Ausweichlösung von Natural Earth verwendet, ohne eine weitere Anfrage an einen Kartenanbieter zu senden.
• Google Firebase Analytics und Crashlytics: optionale Produktmessung und Absturzdiagnose nach Einwilligung. Die Katalogartikel-ID ist eine allgemeine Produkt-ID und keine Kennung für das im Besitz eines Nutzers befindliche Exemplar. ONEPIX setzt keine ONEPIX-Konto-ID als Firebase-Nutzer-ID und übermittelt an Firebase weder Spitznamen, E-Mail-Adressen, Werke, Nachrichten, Kommentare, Signaturen, Platzierungskennungen, Dialoge, Werktitel, Belege noch Pixel-, Canvas- oder Raumkoordinaten. Die Erhebung der Werbe-ID und personalisierte Werbung durch Analytics sind deaktiviert; die Erhebung kann jederzeit im Profil ausgeschaltet werden. Supabase bleibt das Backend des Dienstes; Firebase wird nicht für Authentifizierung, Canvases, Pixel- oder Eichelguthaben, Community-Inhalte oder die Kontospeicherung verwendet.
• Google Firebase Installations: erstellt und verarbeitet automatisch eine Firebase Installation ID (FID), um die installierte App-Instanz zu identifizieren und die enthaltenen Firebase-Dienste zu unterstützen. Die FID unterscheidet sich von einer Werbe-ID, einer ONEPIX-Konto-ID, der ONEPIX-Installations-UUID und einem FCM-Registrierungstoken; sie kann auch verarbeitet werden, wenn die optionale Erhebung durch Analytics und Crashlytics deaktiviert ist.
• Google Firebase Cloud Messaging: Push-Benachrichtigungen auf dem Mobilgerät sind im aktuellen Build deaktiviert. Es wird weder eine Mitteilungsberechtigung angefordert noch ein FCM-Registrierungstoken registriert; die gesondert verarbeitete FID wird dadurch nicht entfernt. Authentifizierte In-App-Hinweise nutzen Supabase.
• Apple: Anmeldung über diesen Anbieter und Kontoauthentifizierung. Google Sign-In: bei Auswahl Kontoauthentifizierung und Anbietermetadaten; das enthaltene iOS-Datenschutzmanifest weist eine verknüpfte Telefonnummer für die App-Funktionalität und verknüpfte sonstige Nutzungsdaten für Analytics aus, wobei Tracking jeweils auf „Nein“ gesetzt ist.
• Google Cloud Translation: Nur wenn ein Nutzer „Übersetzen“ auswählt, übermittelt ONEPIX den angeforderten Textinhalt und die Zielsprache zur Übersetzung an Google. Dies kann Beiträge, Kommentare, Gästebucheinträge und Dialoge von Figuren umfassen. ONEPIX-Konto-IDs und E-Mail-Adressen werden nicht übermittelt. Die Übersetzung kann in Supabase zwischengespeichert werden, um wiederholte Anfragen zu vermeiden.
• Google User Messaging Platform (UMP): wird nicht initialisiert, solange Werbung nicht verfügbar ist. Sie wird nur im erforderlichen Umfang verwendet, wenn Werbung für FREE aktiviert wird.
• Werbeanbieter: Solange Werbung nicht verfügbar ist, wird kein Werbe-SDK verwendet. Wenn im FREE-Tarif Werbung angezeigt wird, bleibt PIXEL+ werbefrei.
• Kaufdienste von Apple App Store und Google Play: Anzeige lokalisierter Produkte und Preise, Verarbeitung von Belastungen und Abonnementverwaltung sowie Bereitstellung von Transaktions-, Beleg- oder Kauftoken-, Verlängerungs-, Kündigungs-, Erstattungs-, Widerrufs- und Verbrauchsstatus für die Serverprüfung. ONEPIX übermittelt erforderliche Kontobindungskennungen und Produkt- oder Transaktionsreferenzen, erhält jedoch keine Zahlungskarten- oder Bankkontodaten.

6. Aufbewahrung, Löschung und Vernichtung

Nach Genehmigung der Kontolöschung löscht ONEPIX Anmeldekonto, privates Profil, Pixelguthaben, Eichel-Wallet, Inventar, internen Abonnementstatus und aktive Sitzungen und entfernt die aktuellen Pixel und Signaturen des Nutzers aus aktiven Canvases. Beiträge und Kommentare behalten nur strukturelle Platzhalter; Text, Autor-Snapshots und sonstige personenbezogene Daten werden entfernt. Die Löschung der ONEPIX-Daten kündigt kein App Store- oder Google Play-Abonnement.

Dienstaufzeichnungen werden während der Kontonutzung und so lange aufbewahrt, wie dies für Betrieb und Schutz des Dienstes, Kauf- und Erstattungsabwicklung, Store-Abgleich, Vermeidung doppelter oder betrügerischer Transaktionen sowie Buchhaltungs- und Rechtspflichten nötig ist. Bei Kontolöschung werden aktuelles Wallet und interner Abonnementstatus gelöscht; nicht unmittelbar identifizierende Transaktions-IDs oder Hashes, Buchungseinträge und Erstattungs- oder Wiederholungsschutz können für diese begrenzten Zwecke verbleiben. Rohreferenzen des Abgleichs werden nach 400 Tagen bereinigt, Versuchsdaten nach 90 Tagen, abgeschlossene Provider-Zustellnachweise nach 400 Tagen und verbleibende operative Fingerabdrücke weitere 730 Tage nach der Referenzbereinigung gelöscht. Moderationsnachweise werden regulär bis zu 180 Tage nach Fallabschluss, ein nicht identifizierendes Apple-Widerrufsergebnis 30 Tage aufbewahrt; irreversibel anonymisierte Gemeinschaftswerke können verbleiben. Für externe Protokolle gelten die veröffentlichten Richtlinien der Anbieter.

7. Ihre Rechte

Nutzer können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerruf der Einwilligung und Kontolöschung verlangen; die abschließende Autorisierung und Durchsetzung des Umfangs erfolgt auf dem Server. Google-Konten und andere Konten ohne Apple-Identität können über das Profil oder die öffentliche Webseite gelöscht werden. Ein mit Apple verknüpftes Konto muss sich in der ONEPIX-iOS-App mit einem neuen Apple-Autorisierungscode erneut authentifizieren. Der Server löscht Auth- oder ONEPIX-Daten erst, wenn der vorgelagerte Apple-Widerruf erfolgreich war oder ein gültiger früherer Widerrufsbeleg geprüft wurde. Da Web-OAuth den einmaligen Code nicht bereitstellt, verhindert der Web-Ablauf die Löschung Apple-verknüpfter Konten und verweist den Nutzer auf den nativen iOS-Ablauf. Bei ungültigem oder fehlendem Nachweis ist eine erneute Authentifizierung erforderlich; Ausfälle der Konfiguration, des Apple-Dienstes oder des Belegspeichers führen zu einem sicheren Abbruch, und der Vorgang kann später erneut versucht werden.

Das Länderabzeichen ist dauerhaft vorgesehen. Die Berichtigung eines Irrtums oder eine gesetzlich erforderliche Berichtigung kann jedoch unter playcontinue00@gmail.com beantragt werden. Auch Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerruf und Einsprüche können an diese Adresse gesendet werden.

Der aktuelle Prüf-Build stellt keine Werbeanfrage und hat daher keine Steuerung für Werbung oder Werbeeinwilligung. Wird Werbung für FREE aktiviert, werden die anwendbaren Einwilligungsoptionen bereitgestellt; PIXEL+ bleibt werbefrei.

Push-Benachrichtigungen auf dem Mobilgerät sind im aktuellen Build nicht verfügbar. Kategorien authentifizierter In-App-Hinweise können in ONEPIX getrennt gesteuert werden. Die Einwilligung zu Firebase Analytics und Crashlytics ist unabhängig.

Das Deaktivieren der Daten zur App-Verbesserung im Profil beendet die künftige optionale Erfassung von Analytics-Ereignissen und Crashlytics-Daten und löscht noch nicht gesendete Absturzberichte auf dem Gerät. Bereits übermittelte Informationen unterliegen weiterhin den veröffentlichten Aufbewahrungs- und Löschverfahren; Nutzer können ihre Rechte über den offiziellen Kontakt ausüben.

8. Sicherheit, Kinder und Änderungen

ONEPIX setzt Maßnahmen wie getrennte Serverberechtigungen, Zugriffskontrollen auf Zeilenebene, verbindliche serverseitige Validierung, verschlüsselte Übertragung, Ratenbegrenzungen und Prüfprotokolle ein. Kein System kann absolute Sicherheit gewährleisten.

ONEPIX richtet sich an Personen ab 16 Jahren. Der Dienst wird Personen unter 16 Jahren nicht angeboten; derzeit gibt es kein Verfahren zur Einwilligung durch Eltern oder Erziehungsberechtigte. Aktualisierungen der Richtlinie weisen Fassung und Gültigkeitsdatum aus; wesentliche Änderungen werden angemessen bekannt gegeben.