Datenschutzerklärung

Die Kurzfassung

Diese Erklärung gilt für zwei Websites von SEQUENCODE: sequencode.dev und Solvarium (solvarium.app), wo du unsere Rätselspiele im Browser spielen kannst. sequencode.dev ist statisch, setzt keine Cookies und hat kein Kontaktformular; Google Analytics läuft dort nur, wenn du im Cookie-Banner zustimmst. Auch Solvarium nutzt Google Analytics, ebenfalls nur, wenn du in seinem eigenen Cookie-Banner zustimmst. Auf Solvarium kannst du ohne Konto spielen, dann bleibt dein Fortschritt in deinem Browser. Ein Konto ist freiwillig. Wenn Werbung aktiv ist, erscheint sie nur in den Browser-Spielen, nie auf den Inhaltsseiten, und im EWR, im Vereinigten Königreich und in der Schweiz fragt Google vorher nach deiner Einwilligung.

Verantwortlicher

Beide Websites betreibt SEQUENCODE, Yannick Krüssel (Impressum: https://sequencode.dev/de/legal/imprint). Solvarium ist der Name unserer Spielesammlung, keine eigene Firma. Verantwortlicher im Sinne der DSGVO ist deshalb für beide Websites derselbe. Die Kontaktdaten stehen am Ende dieser Seite.

Server-Logdateien

Beide Websites werden auf Firebase Hosting (Google Ireland Limited) gehostet. Wie jeder Webserver protokolliert Firebase beim Seitenabruf technische Verbindungsdaten:

• deine IP-Adresse
• die aufgerufene Seite und der genaue Zeitpunkt des Abrufs
• dein Browser und das Betriebssystem (User-Agent-String)
• die zuvor besuchte Seite (Referrer-URL), sofern übermittelt

Diese Protokolle dienen der technischen Bereitstellung des Dienstes und der Erkennung von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb einer fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht zur Profilbildung verwendet und nicht mit anderen Datenquellen zusammengeführt.

Informationen zum Datenschutz bei Firebase findest du unter https://firebase.google.com/support/privacy.

Jede Seite und jedes Spiel auf Solvarium liest außerdem ein kleines öffentliches Einstellungsdokument aus unserer Datenbank (Cloud Firestore, Google, Region Frankfurt), um zu sehen, welche Spiele eingeschaltet sind. Diese Anfrage enthält keine Kontodaten.

Die Domain solvarium.app ist bei Cloudflare registriert, das auch ihr DNS betreibt. Cloudflare beantwortet nur die Namensauflösung. Die Seiten selbst kommen direkt von Firebase und laufen nicht über Cloudflare.

Schriftarten und Ressourcen

Die Schriftarten (Montserrat Alt1 auf sequencode.dev, Quicksand und Nunito auf Solvarium) und die Grafiken beider Websites werden von der jeweils eigenen Domain ausgeliefert. Keine Schrift wird von Google Fonts oder einem anderen Drittanbieter geladen.

Die Browser-Spiele auf Solvarium sind mit Flutter gebaut. Beim Start eines Spiels lädt dein Browser die Zeichen-Engine von Flutter (CanvasKit) von Googles Servern (gstatic.com), und von dort auch Ersatzschriften, falls ein Zeichen eine braucht. Wie bei jedem Download sieht Google dabei deine IP-Adresse und deinen Browser. Es wird kein Cookie gesetzt.

Reichweitenmessung (Google Analytics)

SEQUENCODE kann Google Analytics for Firebase (GA4) nutzen, um statistisch zu erfassen, welche Seiten aufgerufen werden und wie Besucher navigieren. Dies geschieht ausschließlich auf Basis deiner Einwilligung (Opt-in): Beim ersten Besuch fragt ein Banner nach deiner Zustimmung. Erst nach einem Klick auf „Akzeptieren“ wird das Skript geladen. Ein Ablehnen oder Ignorieren des Banners führt dazu, dass keinerlei Daten an Google gesendet werden.

Bei erteilter Einwilligung verarbeitet GA4 unter anderem:

• die besuchten Seiten und wie du dorthin gelangt bist
• den ungefähren Standort basierend auf deiner IP-Adresse (Google speichert für GA4 keine vollständigen IP-Adressen)
• Informationen zu Gerät, Browser und Betriebssystem

Es werden weder Namen noch E-Mail-Adressen oder Kontoinformationen erfasst; eine Identifikation deiner Person findet nicht statt. Deine Auswahl wird lokal im Browser unter sequencode-consent gespeichert und kann jederzeit über Cookie-Einstellungen im Fußbereich geändert werden. Ein Klick auf Akzeptieren lädt das Skript, ein Ablehnen entfernt es für künftige Aufrufe.

Weitere Informationen zur Datenverarbeitung durch Google findest du unter https://policies.google.com/privacy und https://support.google.com/analytics/answer/12017362.

Dieser Banner und der Schlüssel sequencode-consent gehören nur zu sequencode.dev. Solvarium fragt getrennt, mit einem eigenen Banner; siehe „Google Analytics auf Solvarium“ unten.

Google Analytics auf Solvarium

Solvarium nutzt Google Analytics 4, um zu erfahren, welche Seiten und Spiele genutzt werden, wo Besucher aufgeben und wie schnell Seiten laden, damit wir die Website und die Spiele verbessern können. Das läuft nur, wenn du im Cookie-Banner von Solvarium Akzeptieren wählst. Bis zu deiner Entscheidung, und wenn du Ablehnen wählst, wird das Analytics-Skript gar nicht geladen, kein Analytics-Cookie gesetzt und nichts an Google gesendet.

Wenn du zustimmst, verarbeitet Google Analytics:

• die Seiten, die du aufrufst, in welcher Sprache, die Seite, von der du kommst, und auf einer Spielseite, um welches Spiel es geht
• was du auf der Website tust: ein Spiel öffnen, auf „Spielen“ tippen, die Sprache wechseln, einem Link zu Google Play folgen und dich anmelden oder ein Konto anlegen (nur ob mit Google oder mit E-Mail, nie deine Adresse oder dein Konto)
• in den Browser-Spielen: Rätsel beginnen, lösen, neu starten oder verlassen (Modus, Schwierigkeit, Rätselnummer, benötigte Zeit, wie weit das Brett gefüllt war), Fehler und genommene Tipps, wie weit du im Tutorial gekommen bist, und geänderte Einstellungen
• wie schnell Seiten laden und reagieren (Core Web Vitals)
• Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Sprache sowie deinen ungefähren Standort (Land, Region, Stadt), abgeleitet aus deiner IP-Adresse. Google Analytics 4 protokolliert und speichert keine IP-Adressen
• eine zufällige Kennung in den Cookies _ga und _ga_ZMQCTJ32KL, damit sich zwei Besuche aus demselben Browser von zwei Besuchern unterscheiden lassen. Sie ist nicht mit deinem Solvarium-Konto verknüpft

Wir haben Google Signals und die Nutzung dieser Daten für Werbung abgeschaltet: Sie werden nicht mit den Werbeprodukten von Google geteilt, es wird keine Werbung danach personalisiert, und es werden keine Nutzer-ID und keine Kontodaten gesendet. Wir sehen nur zusammengefasste Berichte.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet. Daten können auch an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für diese Übermittlung der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 gilt (Art. 45 DSGVO); zusätzlich stützt sich Google auf die EU-Standardvertragsklauseln.

Daten in Google Analytics werden 14 Monate aufbewahrt und danach automatisch gelöscht. Die Cookies laufen spätestens nach 14 Monaten ab, früher, wenn du sie löschst oder deine Einwilligung widerrufst.

Rechtsgrundlage ist deine Einwilligung: für das Speichern und Auslesen der Cookies auf deinem Gerät § 25 Abs. 1 TDDDG (früher TTDSG), für die Verarbeitung selbst Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Wähle unten auf jeder Solvarium-Seite Cookie-Einstellungen und dann Ablehnen. Analytics stoppt sofort, und die Website löscht die _ga-Cookies für solvarium.app. Deine Wahl wird in deinem Browser unter solvarium.consent gespeichert und gilt für die Inhaltsseiten und die Browser-Spiele gleichermaßen, weil beide unter derselben Adresse laufen.

Lokale Speicherung (Local Storage)

Deine Auswahl im Cookie-Banner („accepted“ oder „declined“) wird im lokalen Browserspeicher (Local Storage) unter dem Schlüssel sequencode-consent abgelegt. Diese Information verbleibt auf deinem Gerät und ist kein Cookie: Beim Seitenaufruf wird nichts an den Server übertragen. Wenn du deine Browserdaten löschst, erscheint das Banner beim nächsten Besuch erneut.

Auf Solvarium speichern die Spiele deinen Fortschritt und deine Einstellungen im lokalen Speicher deines Browsers. Wenn du dich anmeldest, hält Firebase die Anmeldung in deinem Browser (IndexedDB), und die Website merkt sich deinen Spielernamen unter solvarium.handle, damit Seiten ihn sofort zeigen können. Deine Wahl im Cookie-Banner von Solvarium liegt unter solvarium.consent. Jeweils für fünf Minuten merkt sich solvarium.config im Session Storage, welche Spiele eingeschaltet sind. Durch das Speichern wird nichts übertragen, und wenn du deine Browserdaten löschst, ist alles weg.

Solvarium ohne Konto

Du kannst jedes Spiel auf Solvarium ohne Anmeldung spielen. Dein Fortschritt, deine Einstellungen und Hinweise bleiben dann im lokalen Speicher deines Browsers oder der App auf diesem Gerät. Damit deine gelösten Rätsel für das Tagesrätsel, die Woche und die Bestenlisten zählen können, gibt dir ein Spiel beim ersten geöffneten Rätsel eine anonyme Spieler-ID (Firebase Authentication, anonyme Anmeldung). Sie trägt keinen Namen und keine E-Mail-Adresse. Zu ihr speichern wir, welche Rätsel du gelöst hast und mit welchem Ergebnis, damit jedes Ergebnis einmal geprüft und gezählt wird. Meldest du dich später an, wird dieser anonyme Spieler Teil deines Kontos, und nichts geht verloren. Meldest du dich nie an, bleibt die ID an diesen Browser oder diese App gebunden; löschst du deren Daten, ist sie von deinem Gerät verschwunden, und auf Wunsch löschen wir auch den gespeicherten Eintrag. Rechtsgrundlage ist unser berechtigtes Interesse, Ergebnisse fair zu zählen (Art. 6 Abs. 1 lit. f DSGVO).

Solvarium-Konten

Ein Konto ist freiwillig. Du legst es unter https://solvarium.app/de/account an, mit Google-Anmeldung oder mit E-Mail-Adresse und Passwort. Die Anmeldung läuft über Firebase Authentication, einen Dienst von Google. Bei der Anmeldung wird der Fortschritt aus deinem Browser in das Konto übernommen und ab dann abgeglichen. So ist er gesichert und auf jedem Gerät gleich, auf dem du angemeldet bist, auch in unseren Android-Apps, wo sie das anbieten.

Mit einem Konto speichern wir:

• bei Google-Anmeldung: deine Google-Konto-ID und E-Mail-Adresse sowie den Namen und den Link zum Profilbild, die dein Google-Konto übermittelt (Firebase speichert sie; Name und Bild zeigen und nutzen wir nicht)
• bei E-Mail und Passwort: deine E-Mail-Adresse und dein Passwort, dieses nur als Hash. Bestätigungs- und Passwort-zurücksetzen-Mails verschickt Firebase
• eine interne Nutzer-ID und wann das Konto angelegt und zuletzt geändert wurde
• deinen Fortschritt in jedem Spiel, für den Abgleich. Käufe und Tipps kommen nie ins Konto
• die Spieler, denen du folgst. Diese Liste siehst nur du

Niemand sonst sieht etwas von dir, bis du einen Spielernamen wählst und dein Profil öffentlich machst. Ein öffentliches Profil zeigt:

• deinen Spielernamen (3 bis 20 Zeichen, eindeutig) in der Schreibweise, die du wählst; nur Groß- und Kleinschreibung darf abweichen
• je Spiel: gelöste Rätsel, Kampagnen-Level, Tagesrätsel, Monatstrophäen und Erfolge mit ihrem Fortschritt
• deinen Platz in den Bestenlisten jedes Spiels

Du kannst das Profil jederzeit wieder privat stellen. Es verschwindet dann aus den Bestenlisten, und andere Spieler sehen es nicht mehr. Eines bleibt öffentlich, solange der Name dir gehört: dass er vergeben ist, zusammen mit der internen Nutzer-ID, zu der er gehört, damit niemand anderes ihn nehmen kann. Spieler, die dir folgen, behalten deinen Spielernamen in ihrer eigenen Liste. Deine E-Mail-Adresse wird niemandem gezeigt.

Jedes öffentliche Profil hat die Schaltfläche Diesen Namen melden. Eine Meldung speichert, wer gemeldet hat, welcher Name und welches Konto gemeldet wurden, den gewählten Grund, eine freiwillige Notiz von bis zu 500 Zeichen und den Zeitpunkt. Meldungen können nur wir lesen. Wir nutzen sie, um Namen, die gegen die Regeln verstoßen, umzubenennen oder zu sperren.

Kontodaten liegen in Cloud Firestore in Googles Region Frankfurt (europe-west3). Firebase Authentication ist ein weltweiter Dienst von Google und kann Anmeldedaten auch außerhalb der EU verarbeiten, auch in den USA; Google stützt sich dafür auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Google verarbeitet diese Daten in unserem Auftrag. Mehr unter https://firebase.google.com/support/privacy.

Rechtsgrundlage für Konto und Abgleich ist der Vertrag, den du mit dem Anlegen des Kontos schließt (Art. 6 Abs. 1 lit. b DSGVO). Ein öffentliches Profil ist deine Entscheidung und beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du widerrufst sie, indem du das Profil privat stellst. Meldungen beruhen auf unserem berechtigten Interesse, Namen auf Solvarium frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern Kontodaten, solange das Konto besteht. Inaktive Konten werden nicht automatisch gelöscht. Du kannst dein Konto jederzeit selbst unter https://solvarium.app/de/account löschen. Nach deiner Bestätigung (mit Google oder mit deinem Passwort) werden Fortschritt, Profil, Bestenlisten-Einträge, Folgen-Liste und Spielername gelöscht und zuletzt die Anmeldung selbst, sofort; Sicherungskopien führen wir nicht. Meldungen, die du geschickt hast oder die deinen Namen betreffen, gehören nicht zu deinem Konto: Wir behalten sie, bis sie bearbeitet sind, und löschen sie, sobald sie nicht mehr gebraucht werden. Du kannst uns auch per E-Mail bitten, dein Konto oder nur einen Teil seiner Daten zu löschen. Schritt für Schritt, auch für die Android-App: https://solvarium.app/de/account/delete.

Werbung auf Solvarium

Die Inhaltsseiten von Solvarium (Startseite, Spielseiten, Anleitungen, Über uns) zeigen keine Werbung. Sie enthalten nur ein Tag, das unser Google-AdSense-Konto nennt, und die Datei https://solvarium.app/ads.txt nennt dasselbe Konto. Beides sagt Google nur, dass die Website uns gehört; es lädt nichts und setzt kein Cookie.

Wenn Werbung aktiv ist, zeigen die Browser-Spiele Anzeigen von Google AdSense über H5 Games Ads (die Ad Placement API). Das ist noch nicht eingeschaltet; der Rest dieses Abschnitts beschreibt, was dann gilt:

• eine bildschirmfüllende Anzeige in einer Spielpause, zum Beispiel zwischen zwei Rätseln, nicht öfter als in unseren Apps
• eine freiwillige Anzeige mit Belohnung, die du selbst startest, zum Beispiel für einen Tipp. Die Belohnung gibt es nur, wenn du die Anzeige ansiehst

Um Anzeigen zu zeigen und zu messen, setzt Google Cookies oder ähnliche Kennungen in deinem Browser und verarbeitet deine IP-Adresse, Angaben zu Gerät und Browser und die Seite, auf der die Anzeige erscheint. Google (Google Ireland Limited, und Google LLC in den USA unter dem EU-US Data Privacy Framework) entscheidet selbst, wie es diese Daten nutzt, und ist dafür verantwortlich.

Im EWR, im Vereinigten Königreich und in der Schweiz zeigt das Spiel zuerst eine Einwilligungsmeldung von Google (AdSense „Datenschutz und Mitteilungen“, zertifiziert nach dem IAB Transparency & Consent Framework). Personalisierte Anzeigen gibt es nur, wenn du zustimmst. Wenn nicht, zeigt Google nicht personalisierte Anzeigen, ausgewählt nach dem Umfeld, etwa dem Spiel und deinem ungefähren Standort, nicht nach deinem Verlauf. Lehnst du auch das Speichern auf deinem Gerät ab, zeigt Google eingeschränkte Anzeigen ohne Cookies.

Du kannst deine Wahl jederzeit über die Datenschutzeinstellungen ändern, die Googles Meldung auf der Seite anbietet, oder indem du die Cookies für solvarium.app löschst; die Meldung fragt dann erneut. Deine eigenen Google-Werbeeinstellungen findest du unter https://myadcenter.google.com.

Wie Google Daten von Websites nutzt, die seine Dienste verwenden: https://policies.google.com/technologies/partner-sites?hl=de. Wie Google Cookies in der Werbung nutzt: https://policies.google.com/technologies/ads?hl=de.

Rechtsgrundlage für personalisierte Anzeigen und für das Speichern von Informationen auf deinem Gerät ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nicht personalisierte oder eingeschränkte Anzeigen ohne diese Einwilligung beruhen auf unserem berechtigten Interesse, kostenlose Spiele zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutz der Spiele

Solvarium gibt es auch als App für Android (Solvarium bei Google Play), und diese Seite gilt auch für sie. Die App zeigt dieselben Spiele; alles oben über die Spiele, die anonyme Spieler-ID, Konten und ihr Löschen gilt für sie genauso. Ein Spiel, das die App von solvarium.app öffnet, läuft in einer Ansicht mit eigenem Speicher, getrennt von deinem Browser. Zwei Dinge kommen in der App hinzu. Damit die Bestenlisten fair bleiben, kann sie über Firebase App Check die Play Integrity API von Google fragen, ob eine Anfrage von der echten App auf einem echten Gerät kommt. Und wenn in der App Werbung eingeschaltet ist, zeigt sie Anzeigen von Google AdMob (Google Mobile Ads SDK): Um sie auszuliefern und zu messen, verarbeitet Google die Werbe-ID deines Geräts, deinen ungefähren Standort aus deiner IP-Adresse sowie Angaben zu deinem Gerät und zu den Anzeigen, die du siehst; im EWR, im Vereinigten Königreich und in der Schweiz fragt Google vorher nach deiner Einwilligung, wie oben beschrieben. Die Werbe-ID kannst du in den Einstellungen deines Handys zurücksetzen oder löschen. Unsere einzelnen Rätsel-Apps bei Google Play haben jeweils eine eigene Datenschutzerklärung, verlinkt in ihrem Store-Eintrag.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Dein Solvarium-Konto kannst du selbst unter https://solvarium.app/de/account löschen; für alles andere schreib an yannick@sequencode.dev. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der an deinem Wohnort.

Kontakt

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev