Stand: 4. Oktober 2026
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf onlyglobal.de, einschließlich des virtuellen Hauses, der Kontaktfunktionen, des GLOBAL HUB, der integrierten Spiele und der Ernährungsapp. Personenbezogene Daten sind Informationen, die sich einer Person zuordnen lassen; dazu können auch IP-Adressen, Konto-IDs, selbstgewählte Namen und Gerätekennungen gehören.
Für Datenschutzfragen und die Ausübung deiner Rechte erreichst du ONLY GLOBAL unter contact@onlyglobal.de.
Für Speicherung und Zugriff auf Informationen auf deinem Gerät gilt zusätzlich § 25 TDDDG. Unbedingt erforderliche Vorgänge zur Bereitstellung eines von dir ausdrücklich gewünschten Dienstes fallen unter § 25 Abs. 2 Nr. 2 TDDDG. Für andere einwilligungsbedürftige Vorgänge ist deine vorherige Einwilligung erforderlich.
Die Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet. Beim Abruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Status der Anfrage, Browserinformationen und gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
Nach Angaben von STRATO werden die IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Informationen dazu: STRATO: Auftragsverarbeitung und Datenschutz. Von dir aktiv genutzte Formulare und Spiele können die nachfolgend beschriebenen zusätzlichen Daten verarbeiten.
Local Storage, Session Storage und der Browser-Cache speichern unter anderem Einstellungen für Tag und Nacht, Lautstärke, Spielfortschritt, Avatarauswahl und die zuletzt besuchten Bereiche. Der Cache und ein Service Worker können lokale Kopien von Bildern, Skripten und anderen statischen Dateien vorhalten. Solche Daten verschwinden nicht zwingend beim Schließen des Browsers. Du kannst sie in dessen Website- und Speichereinstellungen entfernen.
Für Online-Funktionen werden auch Authentifizierungsdaten und eine zufällig erzeugte Browserkennung gespeichert. Die Konto- und Browserkennung werden an die zuständigen Dienste übertragen, soweit dies für Anmeldung, Spielsitzungen und Missbrauchsschutz erforderlich ist. Die Browserkennung ist kein aus Gerätemerkmalen berechneter Fingerabdruck. Das Löschen des lokalen Speichers kann Anmeldungen, Einstellungen und lokal gespeicherten Spielfortschritt entfernen; Daten auf unseren Servern werden dadurch nicht automatisch gelöscht.
Die verwendeten Schriftdateien, darunter Inter, Space Grotesk, Press Start 2P und Pixelify Sans, werden zusammen mit der Website ausgeliefert. Für das Laden dieser Schriften wird keine Verbindung deines Browsers zu Google Fonts benötigt.
Wenn du uns per Formular oder E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, einen gegebenenfalls angegebenen Betreff, den Nachrichteninhalt und weitere von dir übermittelte Angaben. Das Kontaktformular fügt den Versandzeitpunkt und die IP-Adresse zur Nachricht hinzu. Die Übermittlung erfolgt über den Hosting- und E-Mail-Dienst an unser Postfach. Ein verdecktes Formularfeld hilft, automatisierten Spam zu erkennen.
Wir verwenden die Angaben zur Bearbeitung deiner Anfrage und gegebenenfalls zur Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden so lange aufbewahrt, wie dies zur Bearbeitung und für nachvollziehbare Anschlussfragen erforderlich ist. Gesetzliche Aufbewahrungspflichten und notwendige Unterlagen zur Klärung konkreter Rechtsansprüche können einer früheren Löschung entgegenstehen.
Auf der Pinnwand werden dein gewählter Name, deine Nachricht, Zeitpunkt und Eintrags-ID gespeichert und öffentlich angezeigt. Die Speicherung erfolgt auf dem Website-Server. Für Nachrichtenlimits wird ein aus der IP-Adresse abgeleiteter Hash gespeichert. Auch ein solcher Hash kann ein personenbezogenes Datum sein.
Die Anzeige deines Eintrags dient der von dir angeforderten Veröffentlichung (Art. 6 Abs. 1 lit. b DSGVO). Filter und Nachrichtenlimits dienen der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die Pinnwand hält bis zu 500 Einträge vor; ältere Einträge werden bei Überschreitung dieser Anzahl verdrängt. Daten für das Nachrichtenlimit werden bei weiteren Schreibzugriffen auf die letzte Stunde begrenzt. Du kannst die Entfernung eines Eintrags über die Kontaktadresse anfragen.
Für Authentifizierung, Datenbank, Echtzeit-Kommunikation und bestimmte Datei-Uploads nutzen wir Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Die primäre Datenbank für Konten, GLOBAL HUB und Online-Spiele liegt in der Region eu-west-1, Irland. Die Anmeldung und Verbindung zu Supabase erzeugen auch technische Verbindungs- und Sicherheitsdaten.
Rechtsgrundlage für die angeforderten Konto- und Spielfunktionen ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Die erforderlichen Konto- und Verbindungsangaben sind Voraussetzung der jeweiligen Online-Funktion. Optionale Profilangaben kannst du weglassen. Konto-, Profil- und zugeordnete Spielstatistikdaten bleiben gespeichert, solange sie für dein Konto benötigt werden. Unter Konto & Datenschutz kannst du nach Bestätigung das aktuelle Hub-Konto und zugeordnete Hub-Daten löschen. Persönliche Konto-Zuordnungen in gemeinsamen Spielen werden entfernt; Spielstände anderer Personen bleiben erhalten. Den Umfang und verbleibende Daten nennt die Kontoseite. Weitere Löschungen kannst du über die Datenschutz-Anfrage oder Kontaktadresse anfragen.
Damit ältere Spielstände gelöschte Konto-Zuordnungen nicht wiederherstellen, bleibt ein privater, dem jeweiligen Spielraum zugeordneter Löschvermerk mit einem aus der bisherigen Konto-ID abgeleiteten Hash und einer zufälligen Ersatzkennung erhalten. Er enthält keinen Namen oder Kontakt und wird mit dem Spielraum gelöscht. Dieser technische Schutz dient der Sicherung der Löschung; er bedeutet keine vollständige Anonymisierung aller gemeinsam gespeicherten Spielinhalte.
Auf der Kontoseite kannst du auch eine JSON-Kopie deiner eigenen Konto-, Profil- und Hub-Spieldaten herunterladen. Diese Hub-Datenkopie enthält keine Daten aus der separaten Foodtracking-Cloud, dem Kontaktpostfach, der Pinnwand, den Hostingprotokollen oder den Sicherungskopien der Anbieter. Gemeinsame Spielzustände und Sicherheitsdaten mit Angaben anderer Personen können eine gesonderte Auskunft erfordern. Zugangstoken, Passwort-Hashes und Server-Schlüssel werden nicht ausgegeben. Für eine weitergehende Auskunft nutze die Datenschutz-Anfrage; sie bleibt auch ohne nutzbare Kontoanmeldung über die Kontaktadresse möglich.
Im GLOBAL HUB werden deine Avatar-Konfiguration, dein Anzeigename und freiwillig angegebene Profilinformationen wie Status, Social-Links oder Profilbild verarbeitet. Sichtbare Profilinformationen, Raumpräsenz und Nachrichten sind für andere Nutzer des jeweiligen Bereichs zugänglich. Freundesanfragen und Freundesbeziehungen werden mit den beteiligten Konten verknüpft. Chatdaten enthalten Inhalt, Absender, Zeitpunkt und Raum.
Für Wortfilter, Nachrichtenlimits, Sperren und die Prüfung von Verstößen werden Nachrichten und Sitzungsdaten verarbeitet. Dazu gehören Konto-ID, IP-Adresse, zufällige Browserkennung, Sitzungszeitpunkt und Moderationsangaben. Diese Verarbeitung dient einem sicheren und missbrauchsfreien Community-Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Berechtigte Moderatoren können die für ihre Aufgaben erforderlichen Daten einsehen.
Eine tägliche Bereinigung entfernt Hub-Nachrichten, die älter als 90 Tage sind, und Hub-Sitzungsprotokolle, die älter als 30 Tage sind. Abgelaufene Sperren werden 30 Tage nach ihrem Ablauf bereinigt; Daten des Hub-Nachrichtenlimits werden nach einem Tag bereinigt. Aktive Sperrvermerke können für die Dauer der Sperre und zur Bearbeitung konkreter Beschwerden oder Rechtsansprüche benötigt werden. Für technische Gastkonten wird keine automatische Löschung nach einer festen Inaktivitätsfrist zugesagt. Löschanfragen sind auch für Gastdaten möglich; nenne dafür möglichst die betroffenen Inhalte und Zeitpunkte.
Für Online-Partien werden die zur Teilnahme erforderlichen Konto-, Raum- und Spielzustandsdaten sowie Nachrichten und Reaktionen an die übrigen berechtigten Teilnehmer übertragen. Bei einer aktivierten Sprachverbindung werden Mikrofon-Audiodaten an die Gesprächsteilnehmer übertragen. Die Freigabe des Mikrofons erfolgt über deinen Browser; du kannst sie dort wieder entziehen. Verbindungsaufbau und Übertragung können technische Netzwerkdaten offenlegen.
Die Moderatorenstimme verwendet vorbereitete Audiodateien und gegebenenfalls die Sprachausgabe deines Browsers oder Betriebssystems. Je nach ausgewählter Stimme kann dessen Anbieter Text an einen Onlinedienst zur Sprachsynthese übertragen. Dafür können Spielansagen einschließlich selbstgewählter Spielernamen verwendet werden. Über die Audioeinstellungen kannst du die Moderatorenstimme ausschalten.
Die Ernährungsapp speichert deine eingegebenen Daten zunächst im Browser: etwa Ernährungsziele, Mahlzeiten, Wasserzufuhr, Aktivität, Gewicht, Körpermaße, Schlaf, Stimmung, Notizen, Blutwerte und ausgewählte Fortschrittsfotos. Welche Angaben du einträgst, entscheidest du selbst. Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten. Kamera und Mikrofon werden nur für von dir gewählte Foto-, Scan- oder Spracheingabefunktionen verwendet; die zugehörigen Gerätefreigaben kannst du im Browser entziehen.
Die frühere automatische Apple-Health- und Kurzbefehl-Anbindung ist vorübergehend deaktiviert und wird in der aktuellen App nicht angeboten. Manuelle Tracking-Funktionen bleiben nutzbar. Die verschlüsselte Cloud-Sicherung der Ernährungsapp ist eine separate Funktion mit eigener ausdrücklicher Zustimmung.
Ein lokaler Dateiexport und die Wiederherstellung berücksichtigen ausschließlich bekannte Daten der Ernährungsapp. Zugangsdaten für andere Website-Bereiche, App- und Cloud-PINs sowie API-Schlüssel werden nicht in die Sicherungsdatei übernommen. Wenn du den optionalen Cloud-Sync aktivierst, werden diese Ernährungsdaten im Browser mit einem aus deinem Sync-Code abgeleiteten Schlüssel verschlüsselt und an ein separates Supabase-Projekt übertragen, sofern eine Cloud-Verbindung hergestellt werden kann. Dessen primäre Datenbankregion ist eu-central-1, Frankfurt, Deutschland. Dazu werden technische Verbindungsdaten, eine aus dem Code abgeleitete Datensatzkennung und gegebenenfalls ein Cloud-PIN-Prüfwert verarbeitet. Der Sync-Code ist der Zugang zu deinem verschlüsselten Backup; halte ihn vertraulich.
Die Cloud-Verbindung kannst du in der App trennen. Dadurch enden weitere Synchronisierungen; die vorhandene Sicherung auf dem Server wird dabei nicht automatisch gelöscht. Eine Löschung kannst du über die Kontaktadresse anfragen. Übermittle dafür zunächst keine PINs, API-Schlüssel oder deinen unverschlüsselten Sync-Code. Lokale App-Daten kannst du über die Browser-Speichereinstellungen entfernen.
Die öffentliche FOODTRACKING-Rangliste ist eine getrennte, freiwillige Funktion und standardmäßig ausgeschaltet. In „Mehr → Öffentliche Rangliste“ kannst du XP, Level, Tracking-Streak und die Anzahl bereits freigeschalteter Erfolge einzeln auswählen. Nach deiner ausdrücklichen Bestätigung werden nur diese ausgewählten Werte mit deinem aktuellen Hub-Namen an die Hauptdatenbank in Irland übertragen und öffentlich angezeigt. Die Zuordnung erfolgt über dein registriertes Hub-Konto, nicht über den Cloud-Sync-Code oder die PIN. Es gibt keinen automatischen Upload. Diese selbst erfassten, abgeleiteten Werte können Hinweise auf dein Ernährungs- und Gesundheitstracking geben; Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a und deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Gewicht, Körpermaße, Mahlzeiten, Blutwerte, Fotos, KI-Verläufe und Zugangsschlüssel werden für die Rangliste nicht übertragen. Bei alleiniger Level-Freigabe werden keine XP mitgesendet.
Du kannst die Freigabe in derselben Einstellung jederzeit widerrufen. Sobald der Server den Widerruf bestätigt, werden die veröffentlichten Ranglistenwerte entfernt; bei fehlender Verbindung zeigt die App den Widerruf als noch unbestätigt an. Die Hub-Kontolöschung entfernt ebenfalls diese Veröffentlichung und Freigabe. Der private Freigabe- und Widerrufsstatus einschließlich Zweckauswahl, Version und Änderungszeitpunkt bleibt bis zur Hub-Kontolöschung gespeichert. Er steuert die Freigabe und verhindert, dass verspätete Uploads eine widerrufene Veröffentlichung wiederherstellen. Von anderen Personen erstellte Kopien können wir nicht entfernen. Cloud- und KI-Zustimmungen sowie importierte Backups aktivieren keine Ranglistenfreigabe.
Optionale KI-Funktionen verwenden einen von dir eingerichteten Anbieter und deinen eigenen API-Schlüssel. Je nach Auswahl sind dies DeepSeek, OpenAI, Anthropic, Google Gemini oder OpenRouter. Beim Senden werden deine Anfrage, gegebenenfalls ein ausgewähltes Bild sowie der für die Funktion verwendete Kontext direkt an diesen Anbieter übertragen. Der Coach verwendet insbesondere Name, Gewichts- und Ernährungsziele, Mahlzeiten, Wochenübersicht, Gewichtsverlauf, Rezepte, Einkaufsliste und bisherigen Chatverlauf. Bei OpenRouter kann zusätzlich der für das ausgewählte Modell zuständige Anbieter Empfänger sein. Die API-Schlüssel bleiben außerhalb der App-Backups, werden jedoch zur Authentifizierung deiner API-Anfragen an den jeweiligen Anbieter gesendet. Wenn du keine KI-Anfragen sendest, findet diese Übermittlung nicht statt.
Die genannten Anbieter können die Anfragen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA beziehungsweise bei DeepSeek in China. Verarbeitung und Aufbewahrung richten sich zusätzlich nach deinem Vertragsverhältnis und den Einstellungen beim Anbieter. Informationen findest du bei DeepSeek, OpenAI, Anthropic, Google Gemini und OpenRouter.
Vor Cloud-Übertragungen und KI-Anfragen fordert die App deine ausdrückliche Einwilligung für die betreffende Funktion beziehungsweise den konkret gewählten KI-Anbieter an (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Deine Auswahl wird ausschließlich lokal für bis zu 180 Tage gespeichert und nicht in App-Backups übernommen. Du kannst eine Einwilligung unter Mehr → Cloud-Sync beziehungsweise KI einrichten jederzeit für die Zukunft widerrufen; die App überträgt dann erst nach einer neuen Zustimmung weitere Daten. Die Daten bleiben für lokale Ernährungsfunktionen nutzbar, wenn du Cloud-Sync und KI nicht verwendest.
Bei einer externen Lebensmittelsuche oder Barcode-Abfrage werden Suchbegriff beziehungsweise Produktcode und technische Verbindungsdaten an Open Food Facts und gegebenenfalls an die US-amerikanische USDA FoodData Central API übertragen. Von Open Food Facts geladene Produktbilder erzeugen ebenfalls einen Abruf beim Bildanbieter. Die Verarbeitung dient der von dir angeforderten Produktsuche (Art. 6 Abs. 1 lit. b DSGVO). Weitere Hinweise: Open Food Facts und USDA. Bei browserbasierter Spracheingabe können Audiodaten je nach Browser an dessen Spracherkennungsdienst übertragen werden.
Die Website enthält Links, Vorschaubilder und optional eingebundene Medien von YouTube, Twitch, Instagram, TikTok und Musikplattformen wie Spotify. Serverseitig abgerufene Video- oder Statusdaten werden über unsere Website bereitgestellt. Der Instagram-Feed verwendet nach Freigabe einen bei Vercel gehosteten Proxy; dieser erhält dabei die technischen Verbindungsdaten des Abrufs. Informationen dazu: Vercel-Datenschutzhinweise. Direkt von externen Anbietern geladene Vorschaubilder und aktivierte Player stellen dagegen eine Verbindung deines Browsers zum jeweiligen Anbieter her. Dabei können insbesondere IP-Adresse, Zeitpunkt, Browserdaten, die aufgerufene Ressource und gegebenenfalls Informationen zu einem dort angemeldeten Konto verarbeitet werden. Player können Cookies oder andere Kennungen verwenden und das Wiedergabeverhalten erfassen.
Optionale einwilligungsbedürftige Einbindungen werden auf Grundlage deiner Einwilligung bereitgestellt (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine erteilte Medienfreigabe wird je Dienst für bis zu sechs Monate im lokalen Browserspeicher gemerkt. Bereits erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig. Beim Öffnen externer Links gelten die Datenschutzhinweise des jeweiligen Anbieters.
Empfänger sind die für Betrieb und Kommunikation eingesetzten Hosting-, E-Mail- und Backend-Anbieter, berechtigte Moderatoren sowie andere Nutzer, soweit eine von dir genutzte Funktion Inhalte für sie sichtbar macht. Bei externen Medien empfängt der jeweilige Anbieter die beschriebenen Daten. Eine Weitergabe an Behörden erfolgt, soweit eine gesetzliche Pflicht oder sonstige Rechtsgrundlage besteht.
Auch bei einer primären Datenbank in Irland können Supabase und seine Unterauftragnehmer Daten im Rahmen von Support und Diensterbringung außerhalb des Europäischen Wirtschaftsraums verarbeiten. Supabase beschreibt die hierfür vorgesehenen Schutzmaßnahmen, einschließlich EU-Standardvertragsklauseln, im Data Processing Addendum und veröffentlicht eine Liste der Unterauftragnehmer. Auch externe Medienanbieter können Daten in Drittländern verarbeiten. Auskünfte zu den für unsere Nutzung einschlägigen Garantien kannst du über die Kontaktadresse anfordern.
Wir berücksichtigen bei der Speicherdauer den Zweck der Daten, die Dauer deiner Nutzung, notwendige Sicherheitsmaßnahmen, gesetzliche Aufbewahrungspflichten und die Klärung konkreter Rechtsansprüche. Soweit ein Zweck entfällt und keine zulässige weitere Aufbewahrung erforderlich ist, sind die Daten zu löschen oder zu anonymisieren. Die vorstehenden Abschnitte erläutern besondere Fristen und Kriterien einzelner Funktionen. Sicherungskopien und technische Anbieterprotokolle können abweichenden, zweckgebundenen Aufbewahrungszyklen unterliegen.
Die Website verwendet HTTPS. Zugriffsberechtigungen begrenzen den Zugriff auf Konto- und Moderationsdaten. Öffentliche Profile, Ranglisten und von dir veröffentlichte Beiträge sind hiervon entsprechend ihrer Sichtbarkeit ausgenommen. Bitte verwende für öffentliche Inhalte keine vertraulichen Informationen.
Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:
Widerspruch (Art. 21 DSGVO): Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Falls Daten für Direktwerbung verarbeitet werden, kannst du dieser Verwendung jederzeit widersprechen.
Unter Konto & Datenschutz kannst du eine Anfrage zu Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit stellen. Ohne nutzbare Anmeldung und für frühere Gastzugänge wende dich an contact@onlyglobal.de. Wir können erforderliche Angaben zur sicheren Zuordnung deiner Anfrage und zum Schutz vor unbefugter Herausgabe benötigen. Sende zunächst keine Passwörter, PINs, API-Schlüssel oder ausführlichen Gesundheitsdaten. Anfragen werden grundsätzlich unentgeltlich und unverzüglich, spätestens innerhalb eines Monats nach Eingang beantwortet. Soweit die Komplexität oder Anzahl der Anfragen eine Verlängerung erfordert, informieren wir dich innerhalb dieses Monats über den Grund; die Frist kann um höchstens zwei weitere Monate verlängert werden.
Bei Anfragen über dein Konto speichern wir Anliegen, Anfragetext, Vorgangsnummer, Eingangs- und Fristzeitpunkt, Bearbeitungsstatus, Antwort sowie einen erforderlichen verifizierten Kontakt privat zur Bearbeitung und zum Nachweis der Erledigung unserer Datenschutzpflichten (Art. 6 Abs. 1 lit. c DSGVO). Antworten werden im betreffenden Konto angezeigt; eine automatische E-Mail-Benachrichtigung erfolgt nicht. Nur du und berechtigte Administratoren nach Zwei-Faktor-Bestätigung können diese Vorgänge einsehen.
Offene Datenschutz-Vorgänge bearbeiten wir auch nach einer Kontolöschung weiter. Dazu bleiben die erforderlichen Kontakt-, Anfrage- und Antwortdaten erhalten; Antworten erfolgen dann über den verifizierten Kontakt. Ein offener Vorgang bleibt bis zur Bearbeitung und Beantwortung gespeichert. Abgeschlossene oder mit Begründung abgelehnte Vorgänge werden 180 Tage nach ihrem Abschluss gelöscht. Diese Frist betrifft die privaten Vorgänge der Kontofunktion; für andere Daten gelten die zuvor beschriebenen Fristen und Kriterien.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für Hamburg findest du Informationen beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
Bei Änderungen an Diensten oder Datenverarbeitungen wird diese Erklärung angepasst. Der oben genannte Stand kennzeichnet die aktuelle Fassung.