Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

ONEPIX wird in der Republik Korea unter dem Dienstnamen 플레이컨티뉴 (PlayContinue) betrieben; der angezeigte Name des Vertreters lautet 캡틴맨. Anfragen an den Kundensupport sowie Datenschutz- und Rechtsanfragen können an playcontinue00@gmail.com gesendet werden.

2. Verarbeitete Informationen

• Anmeldung: Anbieterkennung von Apple oder Google, E-Mail-Adresse und Kontometadaten wie ein vom Anbieter bereitgestellter Name, Authentifizierungstoken und Sitzungsinformationen. Bei Auswahl von Google Sign-In kann das iOS-Anmelde-SDK von Google außerdem eine mit dem Google-Konto verknüpfte Telefonnummer sowie SDK- und Umgebungsnutzungsdaten verarbeiten, wie in dessen Datenschutzmanifest angegeben. ONEPIX verlangt von Nutzern weder die Eingabe einer Telefonnummer als gesondertes Profilfeld noch verwendet es diese für den Zugriff auf das Adressbuch, für Werbung oder für Tracking.
• Profil: interne Akteurs-ID, Spitzname, ausgewähltes Länderabzeichen, App-Sprache, Kontostatus und Zeitstempel von Änderungen
• Soziale Verbindungen: Freundschaftsanfragen und bestätigte Freundschaften, Blockierungen, Likes, Einladungen und Verbindungen von My World-Charakteren, IDs der beteiligten Akteure, Status und zugehörige Zeitstempel
• Pixel: Canvas-ID, Koordinate, Farbe, Platzierungszeit, Pixelquelle, Anfrage-ID, Momentaufnahmen von Spitzname und Land sowie ursprüngliche und aktuelle Signaturen
• Community- und My World-Inhalte: Community-Beiträge und -Kommentare; Feed-Text, Stimmung und Hintergrundauswahl in My World; Gästebucheinträge und Antworten; Charakterdialoge; verknüpfte Studio-Werke; Ausgangssprache, verknüpfter Canvas oder verknüpfte Koordinate, Erstellungs- und Löschzeitpunkte sowie Momentaufnahmen des Verfassers
• Anpassung von My World: erworbene Katalog- und Garderobenartikel; Platzierung, Ebene, Größe, Ausrichtung und Funktionszustand im Raum; Hintergrundbild; repräsentativer Charakter, Hautton, Gesichtsausdruck, Haare, Kleidung und Accessoires; ausgewählter Musiktitel; sowie Platzierung verbundener Gastcharaktere
• Virtuelle Eicheln: Wallet-Guthaben, Gutschriften und Ausgaben, Betrag und Grund, Anfrage- oder Referenz-ID, Transaktionszeitpunkt, angezeigter Artikelpreis, Artikelkauf und daraus entstehende Berechtigung. Eicheln sind eine virtuelle Währung innerhalb des Dienstes; ONEPIX erhebt für dieses Kontobuch weder Zahlungskarten- noch Bankkontonummern.
• Meldungen: meldender Akteur, gemeldeter Inhalt, Grund, optionale Einzelheiten, Prüfstatus und Entscheidung
• Übersetzung: angeforderter Inhalt und Zielsprache, Ausgangs- und übersetzter Text, erkannte Sprache, Anbieter oder Modell, Zeichenzahl und Anfragedatensätze
• In-App-Käufe sind in Version 1 deaktiviert. Obwohl ein Adapter für Store-Käufe in der App enthalten bleibt, fragt ONEPIX bei deaktiviertem Freigabeschalter keine Produkte ab, startet keine Käufe oder Wiederherstellungen, übermittelt keine Belege und gewährt keine kostenpflichtigen Berechtigungen.
• Werbung ist in Version 1 deaktiviert. Es ist kein Werbe-SDK enthalten oder initialisiert, es wird keine Werbeanfrage gestellt, und ONEPIX verarbeitet weder Werbekennungen noch Werbeinteraktionen.
• Die Überprüfung von Rewarded Ads ist in Version 1 inaktiv. ONEPIX erstellt keine Sitzungen für Werbeprämien, nimmt keine Werbe-Callbacks entgegen und gewährt keine werbebasierten Vorteile.
• Dienstprotokolle: übliche Netzwerkdaten, die von der Infrastruktur erzeugt werden können, etwa IP-Adresse, Zeitpunkt der Anfrage, User-Agent, App- oder Geräteumgebung und Fehlerinformationen
• Optionale App-Messung: Erst nach Einwilligung des Nutzers kann Firebase Analytics Geräte- und App-Informationen, Betriebssystemversion, Gebietsschema, Bildschirmname, Tarifkategorie und Ergebnisse der Funktionsnutzung verarbeiten. In My World umfasst dies die feste, für alle Nutzer gemeinsame Katalogartikel-ID, Artikelunterkategorie, Einordnung als Funktions- oder Dekorationsartikel, Zugangsoberfläche, Besitzstatus, angezeigten Eichelpreis, Auswahl, Vorschau, Kaufergebnis, Funktionsnutzung sowie Arten und aggregierte Anzahl der Platzierungsänderungen nach dem Speichern eines Raums. Diese Ereignisse enthalten weder eine Kennung eines erworbenen Artikels oder einer Platzierung noch eine Kennung des Raumeigentümers oder Besuchers, eine genaue Position oder Koordinaten, das Eichelguthaben, einen Spitznamen, Dialoge, Werktitel, Suchbegriffe, sonstigen Freitext oder Kaufbelege. Firebase Crashlytics kann Absturzdiagnosen und Stacktraces verarbeiten.
• Installationskennungen: Firebase Installations erstellt und verarbeitet automatisch eine Firebase Installation ID (FID), sobald die enthaltenen Firebase-Dienste initialisiert werden. ONEPIX erstellt außerdem eine zufällige ONEPIX-Installations-UUID und verknüpft sie in Supabase mit dem angemeldeten Konto, um den installationsbezogenen Status von In-App-Hinweisen abzurufen und abzusichern. Diese Kennungen sind weder Werbe-IDs noch Zustellungstoken für Push-Benachrichtigungen auf dem Mobilgerät.
• Push-Benachrichtigungen auf dem Mobilgerät sind in Version 1 deaktiviert. ONEPIX fordert keine Mitteilungsberechtigung an und registriert kein FCM-Registrierungstoken; die automatische Initialisierung von Messaging wird deaktiviert und ein vorhandenes altes Token nach Möglichkeit entfernt. Dies verhindert nicht die oben beschriebene Verarbeitung der Firebase Installation ID oder der ONEPIX-Installations-UUID. Authentifizierte In-App-Hinweise werden direkt aus Supabase abgerufen.

3. Zwecke

• Authentifizierung, Kontoerstellung, Aufrechterhaltung von Sitzungen und Missbrauchsprävention
• Profile, Pixelguthaben, Platzierung auf Canvases, Signaturen, Archive und Zeitraffer
• Freundschaften, Einladungen, Likes, Community- und My World-Beiträge, Kommentare, Gästebucheinträge, Charakterdialoge, Meldungen, Übersetzung, Moderation und Sicherheit
• Inventar in My World, Raumgestaltung, Erscheinungsbild des Charakters, ausgewählte Musik, Abrechnung virtueller Eicheln, Artikelberechtigungen und gegen Missbrauch abgesicherte Transaktionen
• Zulässigkeit der Dienstnutzung, Kontosicherheit, Missbrauchsprävention und Kundensupport
• Fehleranalyse, Sicherheit, Verbesserung des Dienstes und Einhaltung gesetzlicher Pflichten
• Aggregierte Analyse von Artikelauswahl, Vorschau, Kauf, Platzierung und Funktionsnutzung zur Verbesserung der Katalogzusammenstellung, der Bedienbarkeit beim Einrichten und der Funktionsqualität
• Installationserkennung, Zustellung, Anzeige, Einstellungssteuerung und Missbrauchsprävention für authentifizierte In-App-Hinweise

4. Für andere sichtbare Informationen

Spitznamen, Länderabzeichen, Pixelkoordinaten, Farben und Zeitangaben, ursprüngliche und aktuelle Signaturen, Beiträge und Kommentare in der Community und im My World-Feed, Gästebucheinträge und Antworten, Charakterdialoge, verknüpfte Studio-Werke, Likes und angehängte Koordinaten können bestimmungsgemäß öffentlich sein. Ein besuchtes My World kann außerdem Hintergrundbild, Raumausstattung und Anordnung, Funktionszustände, ausgewählte Hintergrundmusik sowie Erscheinungsbild und Platzierung angezeigter Charaktere zeigen. Archive bewahren neben den endgültigen Farben auch öffentliche Pixelereignisse und historische Momentaufnahmen von Spitzname und Land für Signaturen und Zeitraffer auf.

Freundschaftsanfragen, das nicht öffentliche Freundesnetzwerk, Blockierungen und ausstehende Einladungsstatus sind auf die jeweils betroffenen Nutzer beschränkt. Inventarberechtigungen, Guthaben und Kontobuchungen virtueller Eicheln, Firebase Installation IDs und ONEPIX-Installations-UUIDs werden nicht öffentlich angezeigt.

Eine Änderung des Spitznamens aktualisiert keine früheren Momentaufnahmen in Pixeln, Archiven, Beiträgen oder Kommentaren. Für die Kontolöschung gilt etwas anderes: Spitzname, Land, Signatur und Kontoverknüpfungen werden aus diesen Datensätzen entfernt, und archivierte Mitwirkende werden als „Gelöschter Nutzer“ angezeigt.

5. Auftragsverarbeiter und internationale Verarbeitung

ONEPIX nutzt die nachstehend aufgeführten Anbieter. Das produktive Supabase-Projekt wird in Seoul, Republik Korea, gehostet. Ein Anbieter kann Informationen gemäß seinen veröffentlichten Bedingungen und seiner Datenschutzerklärung außerhalb Koreas verarbeiten.

• Supabase: Authentifizierung, PostgreSQL-Datenbank, Realtime, Edge Functions, Serverprotokolle sowie die mit dem Konto verknüpfte zufällige ONEPIX-Installations-UUID, die für den installationsbezogenen Status von In-App-Hinweisen und für die Sicherheit verwendet wird
• OpenFreeMap: Beim Öffnen von World Canvas fordert ONEPIX Vektorkacheln und Schriftarten von der öffentlichen OpenFreeMap-Instanz an, die von Hyperknot Software Kft. in Ungarn betrieben wird. Bei üblichen Netzwerkanfragen werden die IP-Adresse und die angeforderten Kachelkoordinaten offengelegt. Nach Angaben von OpenFreeMap enthalten anonymisierte Serverprotokolle Browsertyp, Referrer, Datum und Uhrzeit sowie Betriebssystem; IP-Adressen werden standardmäßig nicht protokolliert, können jedoch bei einem Sicherheitsvorfall vorübergehend für bis zu 30 Tage gespeichert werden. Auch Cloudflare kann Anfragedaten verarbeiten. ONEPIX übermittelt weder Konto-ID noch Spitznamen, Pixelinhalte, Beiträge, Kommentare oder Signaturen. Schlägt das Laden fehl, wird die gebündelte Ausweichlösung von Natural Earth verwendet, ohne eine weitere Anfrage an einen Kartenanbieter zu senden.
• Google Firebase Analytics und Crashlytics: optionale Produktmessung und Absturzdiagnose nach Einwilligung. Die Katalogartikel-ID ist eine allgemeine Produkt-ID und keine Kennung für das im Besitz eines Nutzers befindliche Exemplar. ONEPIX setzt keine ONEPIX-Konto-ID als Firebase-Nutzer-ID und übermittelt an Firebase weder Spitznamen, E-Mail-Adressen, Werke, Nachrichten, Kommentare, Signaturen, Platzierungskennungen, Dialoge, Werktitel, Belege noch Pixel-, Canvas- oder Raumkoordinaten. Die Erhebung der Werbe-ID und personalisierte Werbung durch Analytics sind deaktiviert; die Erhebung kann jederzeit im Profil ausgeschaltet werden. Supabase bleibt das Backend des Dienstes; Firebase wird nicht für Authentifizierung, Canvases, Pixel- oder Eichelguthaben, Community-Inhalte oder die Kontospeicherung verwendet.
• Google Firebase Installations: erstellt und verarbeitet automatisch eine Firebase Installation ID (FID), um die installierte App-Instanz zu identifizieren und die enthaltenen Firebase-Dienste zu unterstützen. Die FID unterscheidet sich von einer Werbe-ID, einer ONEPIX-Konto-ID, der ONEPIX-Installations-UUID und einem FCM-Registrierungstoken; sie kann auch verarbeitet werden, wenn die optionale Erhebung durch Analytics und Crashlytics deaktiviert ist.
• Google Firebase Cloud Messaging: Push-Benachrichtigungen auf dem Mobilgerät sind in Version 1 deaktiviert. Es wird weder eine Mitteilungsberechtigung angefordert noch ein FCM-Registrierungstoken registriert; die gesondert verarbeitete FID wird dadurch nicht entfernt. Authentifizierte In-App-Hinweise verwenden Supabase.
• Apple: Anmeldung über diesen Anbieter und Kontoauthentifizierung. Google Sign-In: bei Auswahl Kontoauthentifizierung und Anbietermetadaten; das enthaltene iOS-Datenschutzmanifest weist eine verknüpfte Telefonnummer für die App-Funktionalität und verknüpfte sonstige Nutzungsdaten für Analytics aus, wobei Tracking jeweils auf „Nein“ gesetzt ist.
• Google Cloud Translation: Nur wenn ein Nutzer „Übersetzen“ auswählt, übermittelt ONEPIX den angeforderten Textinhalt und die Zielsprache zur Übersetzung an Google. Dies kann Beiträge, Kommentare, Gästebucheinträge und Dialoge von Figuren umfassen. ONEPIX-Konto-IDs und E-Mail-Adressen werden nicht übermittelt. Die Übersetzung kann in Supabase zwischengespeichert werden, um wiederholte Anfragen zu vermeiden.
• Google User Messaging Platform (UMP): Da keine Werbung angeboten wird, ist in Version 1 weder UMP noch ein SDK für Werbeeinwilligungen enthalten oder initialisiert.
• Werbeanbieter: In Version 1 ist kein Werbe-SDK enthalten oder im Einsatz.
• Kaufdienste von Apple App Store und Google Play: In-App-Käufe sind in Version 1 deaktiviert. Bei deaktiviertem Freigabeschalter fragt ONEPIX keine Produkte ab, führt keine Käufe oder Wiederherstellungen durch, übermittelt keine Belege und überprüft keine Transaktionen.

6. Aufbewahrung, Löschung und Vernichtung

Wird die Kontolöschung genehmigt, löscht ONEPIX das Anmeldekonto, das private Profil, die Pixelguthaben und aktive Sitzungen und entfernt die aktuellen Pixel und Signaturen des Nutzers aus aktiven Canvases. Bei Beiträgen und Kommentaren bleiben nur strukturelle Löschmarkierungen bestehen; Text, Momentaufnahmen des Verfassers und sonstige personenbezogene Informationen werden entfernt.

Dienstbezogene Datensätze werden aufbewahrt, solange ein Konto aktiv ist und soweit dies für den Betrieb, die Sicherheit und die Erfüllung rechtlicher Pflichten des Dienstes erforderlich ist. Bei der Löschung gelten die vorstehenden Regeln. Moderationsnachweise sollen im regulären Betrieb bis zu 180 Tage nach Abschluss eines Falls aufbewahrt werden; gesetzliche oder sicherheitsbezogene Gründe oder ein ungeklärter Streitfall können eine längere Aufbewahrung erfordern. Ein nicht identifizierbares Ergebnis des Apple-Widerrufs wird 30 Tage lang aufbewahrt. Unumkehrbar anonymisierte Datensätze gemeinschaftlicher Werke können erhalten bleiben. Für Protokolle externer Anbieter gelten deren veröffentlichte Richtlinien.

7. Ihre Rechte

Nutzer können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerruf der Einwilligung und Kontolöschung verlangen; die abschließende Autorisierung und Durchsetzung des Umfangs erfolgt auf dem Server. Google-Konten und andere Konten ohne Apple-Identität können über das Profil oder die öffentliche Webseite gelöscht werden. Ein mit Apple verknüpftes Konto muss sich in der ONEPIX-iOS-App mit einem neuen Apple-Autorisierungscode erneut authentifizieren. Der Server löscht Auth- oder ONEPIX-Daten erst, wenn der vorgelagerte Apple-Widerruf erfolgreich war oder ein gültiger früherer Widerrufsbeleg geprüft wurde. Da Web-OAuth den einmaligen Code nicht bereitstellt, verhindert der Web-Ablauf die Löschung Apple-verknüpfter Konten und verweist den Nutzer auf den nativen iOS-Ablauf. Bei ungültigem oder fehlendem Nachweis ist eine erneute Authentifizierung erforderlich; Ausfälle der Konfiguration, des Apple-Dienstes oder des Belegspeichers führen zu einem sicheren Abbruch, und der Vorgang kann später erneut versucht werden.

Das Länderabzeichen ist dauerhaft vorgesehen. Die Berichtigung eines Irrtums oder eine gesetzlich erforderliche Berichtigung kann jedoch unter playcontinue00@gmail.com beantragt werden. Auch Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerruf und Einsprüche können an diese Adresse gesendet werden.

Version 1 enthält weder Werbung noch Steuerelemente für Werbeeinwilligungen, da keine Werbeanfrage gestellt wird und kein Werbe-SDK enthalten ist.

Push-Benachrichtigungen auf dem Mobilgerät sind in Version 1 nicht verfügbar. Kategorien authentifizierter In-App-Hinweise können in ONEPIX gesondert gesteuert werden. Die Einwilligung für Firebase Analytics und Crashlytics ist hiervon unabhängig.

Das Deaktivieren der Daten zur App-Verbesserung im Profil beendet die künftige optionale Erfassung von Analytics-Ereignissen und Crashlytics-Daten und löscht noch nicht gesendete Absturzberichte auf dem Gerät. Bereits übermittelte Informationen unterliegen weiterhin den veröffentlichten Aufbewahrungs- und Löschverfahren; Nutzer können ihre Rechte über den offiziellen Kontakt ausüben.

8. Sicherheit, Kinder und Änderungen

ONEPIX setzt Maßnahmen wie getrennte Serverberechtigungen, Zugriffskontrollen auf Zeilenebene, verbindliche serverseitige Validierung, verschlüsselte Übertragung, Ratenbegrenzungen und Prüfprotokolle ein. Kein System kann absolute Sicherheit gewährleisten.

ONEPIX richtet sich an Personen ab 16 Jahren. Der Dienst wird Personen unter 16 Jahren nicht angeboten; Version 1 sieht kein Verfahren zur Einwilligung durch Eltern oder Erziehungsberechtigte vor. Aktualisierungen der Richtlinie weisen ihre Fassung und ihr Gültigkeitsdatum aus; wesentliche Änderungen werden in geeigneter Weise bekannt gegeben.