Personvernerklæring

Den korte versjonen

Denne erklæringen gjelder to nettsteder som drives av SEQUENCODE: sequencode.dev og Solvarium (solvarium.app), der puslespillene våre kan spilles i nettleseren. sequencode.dev er statisk, setter ingen informasjonskapsler og har ikke noe kontaktskjema; Google Analytics kjører bare der hvis du sier ja i banneret for informasjonskapsler. Solvarium bruker også Google Analytics, likeledes bare hvis du godtar i sitt eget banner for informasjonskapsler. På Solvarium kan du spille uten konto, og fremgangen din blir da værende i nettleseren din. En konto er valgfri. Når reklame er aktiv, vises annonser bare inne i nettleserspillene, aldri på innholdssidene, og i EØS, Storbritannia og Sveits spør Google først om samtykket ditt.

Hvem er ansvarlig

Begge nettstedene drives av SEQUENCODE, Yannick Krüssel (juridisk informasjon: https://sequencode.dev/legal/imprint). Solvarium er navnet på spillsamlingen vår, ikke et eget selskap. Den behandlingsansvarlige etter GDPR er derfor den samme for begge nettstedene. Kontaktopplysningene står nederst på denne siden.

Serverlogger

Begge nettstedene driftes på Firebase Hosting (Google Ireland Limited). Som enhver webserver registrerer Firebase tekniske opplysninger om hver forespørsel:

• IP-adressen din
• den forespurte siden og tidspunktet for forespørselen
• nettleseren og operativsystemet ditt (user-agent-strengen)
• den henvisende siden (hvis tilgjengelig)

Disse loggene benyttes kun for å drifte tjenesten teknisk og avdekke misbruk. Det rettslige grunnlaget er vår berettigede interesse i å drifte et sikkert nettsted (GDPR art. 6 nr. 1 bokstav f). Vi bruker dem ikke til profilering og kombinerer dem ikke med andre data.

Googles håndtering av disse dataene er beskrevet på https://firebase.google.com/support/privacy.

Hver side og hvert spill på Solvarium leser dessuten ett lite offentlig innstillingsdokument fra databasen vår (Cloud Firestore, Google, Frankfurt-regionen) for å se hvilke spill som er slått på. Den forespørselen inneholder ingen kontodata.

Domenet solvarium.app er registrert hos Cloudflare, som også driver DNS-en. Cloudflare svarer bare på oppslaget av navnet. Selve sidene kommer rett fra Firebase og går ikke gjennom Cloudflare.

Skrifttyper og ressurser

Skriftene (Montserrat Alt1 på sequencode.dev, Quicksand og Nunito på Solvarium) og bildene på begge nettstedene leveres fra sitt eget domene. Ingen skrift lastes fra Google Fonts eller andre tredjeparter.

Nettleserspillene på Solvarium er laget med Flutter. Når et spill starter, laster nettleseren din Flutters tegnemotor (CanvasKit) fra Googles servere (gstatic.com), og derfra også reserveskrifter hvis et tegn trenger det. Som ved enhver nedlasting ser Google IP-adressen og nettleseren din ved disse forespørslene. Det settes ingen informasjonskapsel.

Analyse (Google Analytics)

SEQUENCODE kan bruke Google Analytics for Firebase (GA4) til å analysere hvilke sider som leses og hvordan besøkende navigerer. Dette er basert på aktivt samtykke (opt-in): Ved ditt første besøk spør et banner om lov, og ingenting lastes inn eller settes før du godtar. Å avslå eller ignorere banneret gir samme resultat – det sendes ingen forespørsler til Google.

Dersom du samtykker, kan GA4 behandle:

• sidene du besøker og hvordan du kom frem til dem
• omtrentlig plassering basert på IP-adressen din (Google lagrer ikke den fulle IP-adressen for GA4)
• informasjon om enhet, nettleser og operativsystem

Det samles ikke inn kontoopplysninger, navn eller e-postadresser, og ingenting som samles inn brukes til å identifisere deg personlig. Valget ditt lagres i nettleseren din under sequencode-consent, og du kan når som helst endre det via Informasjonskapsler i bunnteksten – å godta laster inn skriptet, mens å avslå fjerner det for fremtidige sidevisninger.

Googles håndtering av disse dataene er beskrevet på https://policies.google.com/privacy og https://support.google.com/analytics/answer/12017362.

Dette banneret og nøkkelen sequencode-consent hører bare til sequencode.dev. Solvarium spør separat, i sitt eget banner; se «Google Analytics på Solvarium» nedenfor.

Google Analytics på Solvarium

Solvarium bruker Google Analytics 4 for å finne ut hvilke sider og spill som brukes, hvor besøkende gir opp, og hvor raskt sidene lastes, slik at vi kan forbedre nettstedet og spillene. Det kjører bare hvis du velger Godta i Solvariums banner for informasjonskapsler. Før du har valgt, og hvis du velger Avslå, lastes Analytics-skriptet ikke i det hele tatt, ingen Analytics-informasjonskapsel settes, og ingenting sendes til Google.

Hvis du godtar, behandler Google Analytics:

• sidene du åpner, på hvilket språk, siden du kom fra, og på en spillside hvilket spill det gjelder
• hva du gjør på nettstedet: åpner et spill, trykker på Spill, bytter språk, følger en lenke til Google Play og logger inn eller oppretter en konto (bare om det skjer med Google eller med e-post, aldri adressen din eller kontoen din)
• i nettleserspillene: at du starter, løser, starter på nytt eller forlater en oppgave (modus, vanskelighetsgrad, oppgavenummer, tid brukt, hvor fullt brettet var), feil og hint du har tatt, hvor langt du kom i opplæringen, og endrede innstillinger
• hvor raskt sidene lastes og reagerer (Core Web Vitals)
• enhetstype, nettleser, operativsystem, skjermstørrelse og språk samt din omtrentlige posisjon (land, region, by) utledet fra IP-adressen din. Google Analytics 4 logger og lagrer ikke IP-adresser
• en tilfeldig ID i informasjonskapslene _ga og _ga_ZMQCTJ32KL, slik at to besøk fra samme nettleser kan skilles fra to besøkende. Den er ikke knyttet til Solvarium-kontoen din

Vi har slått av Google-signaler og bruken av disse dataene til annonsering: de deles ikke med Googles annonseprodukter, ingen annonser personaliseres ut fra dem, og verken bruker-ID eller kontodata sendes. Vi ser bare på sammenfattede rapporter.

Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som behandler dataene på våre vegne i henhold til en databehandleravtale. Data kan også overføres til Google LLC i USA. Google LLC er sertifisert under EU-US Data Privacy Framework, slik at EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 dekker overføringen (GDPR art. 45); Google støtter seg i tillegg på EUs standardkontraktsklausuler.

Data i Google Analytics oppbevares i 14 måneder og slettes deretter automatisk. Informasjonskapslene utløper senest etter 14 måneder, tidligere hvis du sletter dem eller trekker tilbake samtykket ditt.

Det rettslige grunnlaget er samtykket ditt: for lagring og lesing av informasjonskapslene på enheten din § 25 nr. 1 TDDDG (tidligere TTDSG), for selve behandlingen GDPR art. 6 nr. 1 bokstav a.

Du kan når som helst trekke tilbake samtykket ditt, med virkning for fremtiden: velg Informasjonskapsler nederst på en hvilken som helst Solvarium-side, og deretter Avslå. Analytics stopper umiddelbart, og nettstedet sletter _ga-informasjonskapslene for solvarium.app. Valget ditt lagres i nettleseren din under solvarium.consent og gjelder både innholdssidene og nettleserspillene, fordi de deler én adresse.

Lokal lagring (Local Storage)

Ditt valg i samtykkebanneret ("accepted" eller "declined") lagres i nettleserens lokale minne under nøkkelen sequencode-consent. Denne informasjonen forlater aldri enheten din og er ikke en informasjonskapsel: ingenting sendes til serveren. Tømming av nettleserdata fjerner dette valget, slik at banneret vises på nytt ved neste besøk.

På Solvarium lagrer spillene fremgangen og innstillingene dine i nettleserens lokale lagring. Hvis du logger inn, beholder Firebase innloggingen i nettleseren din (IndexedDB), og nettstedet husker spillernavnet ditt under solvarium.handle slik at sidene kan vise det med en gang. Valget ditt i Solvariums banner for informasjonskapsler lagres under solvarium.consent. I fem minutter om gangen husker solvarium.config i øktlagringen hvilke spill som er slått på. Lagringen sender ingenting noe sted, og når du sletter nettleserdata, fjernes de.

Solvarium uten konto

Du kan spille alle spillene på Solvarium uten å logge inn. Fremgangen, innstillingene og hintene dine blir da liggende i det lokale lagret i nettleseren eller i appen på denne enheten. For at de løste puslespillene dine skal kunne telle med i dagspuslespillet, uken og topplistene, gir et spill deg en anonym spiller-ID første gang du åpner et brett (Firebase Authentication, anonym pålogging). Den har ikke noe navn og ingen e-postadresse. Til den lagrer vi hvilke brett du har løst og med hvilket resultat, slik at hvert resultat kontrolleres og telles én gang. Logger du inn senere, blir denne anonyme spilleren en del av kontoen din, og ingenting går tapt. Logger du aldri inn, forblir ID-en knyttet til denne nettleseren eller appen; sletter du dataene der, forsvinner ID-en fra enheten din, og på forespørsel sletter vi også den lagrede oppføringen. Det rettslige grunnlaget er vår berettigede interesse i å telle resultater rettferdig (GDPR art. 6 nr. 1 bokstav f).

Solvarium-kontoer

En konto er valgfri. Du oppretter den på https://solvarium.app/account med Google-pålogging eller med en e-postadresse og passord. Påloggingen kjører på Firebase Authentication, en Google-tjeneste. Når du logger inn, flettes fremgangen i nettleseren din inn i kontoen og holdes deretter synkronisert. Den er da trygg og lik på alle enheter du logger inn på, også i Android-appene våre der de tilbyr dette.

Med en konto lagrer vi:

• ved Google-pålogging: Google-konto-ID-en og e-postadressen din, samt navnet og lenken til profilbildet som Google-kontoen din sender videre (Firebase lagrer dem; vi viser eller bruker ikke navnet eller bildet)
• ved e-post og passord: e-postadressen din, og passordet ditt bare som hash. Firebase sender bekreftelses- og tilbakestillingse-postene
• en intern bruker-ID, og når kontoen ble opprettet og sist oppdatert
• fremgangen din i hvert spill, for synkronisering. Kjøp og hint kommer aldri inn i kontoen
• spillerne du følger. Bare du kan se denne listen

Ingen andre ser noe om deg før du velger et spillernavn og gjør profilen din offentlig. En offentlig profil viser:

• spillernavnet ditt (3 til 20 tegn, unikt), med den skrivemåten du velger; bare store og små bokstaver kan avvike
• for hvert spill: løste puslespill, kampanjenivåer, daglige puslespill, månedlige trofeer og prestasjoner med fremgangen deres
• plasseringen din på topplistene i hvert spill

Du kan når som helst gjøre profilen privat igjen. Den forsvinner da fra topplistene, og andre spillere kan ikke lenger se den. Én ting forblir offentlig så lenge navnet er ditt: at det er tatt, sammen med den interne bruker-ID-en det hører til, slik at ingen andre kan kreve det. Spillere som følger deg, beholder spillernavnet ditt på sin egen liste. E-postadressen din vises aldri for noen.

Hver offentlig profil har en knapp, Rapporter dette navnet. En rapport lagrer hvem som rapporterte, hvilket navn og hvilken konto, årsaken som ble valgt, en valgfri merknad på opptil 500 tegn og tidspunktet. Bare vi kan lese rapporter. Vi bruker dem til å gi nytt navn til eller blokkere navn som bryter reglene.

Kontodata lagres i Cloud Firestore i Googles Frankfurt-region (europe-west3). Firebase Authentication er en global tjeneste fra Google og kan behandle påloggingsdata utenfor EU, blant annet i USA; til det bygger Google på personvernrammeverket mellom EU og USA (Data Privacy Framework) og EUs standardavtalevilkår. Google behandler disse dataene på våre vegne. Mer på https://firebase.google.com/support/privacy.

Det rettslige grunnlaget for kontoen og synkroniseringen er avtalen du inngår ved å opprette kontoen (GDPR art. 6 nr. 1 bokstav b). En offentlig profil er ditt valg og bygger på samtykket ditt (GDPR art. 6 nr. 1 bokstav a); du trekker det tilbake ved å gjøre profilen privat. Rapporter bygger på vår berettigede interesse i å holde navn på Solvarium fri for misbruk (GDPR art. 6 nr. 1 bokstav f).

Vi oppbevarer kontodata så lenge kontoen finnes. Inaktive kontoer slettes ikke automatisk. Du kan når som helst slette kontoen din selv på https://solvarium.app/account. Etter at du har bekreftet (med Google eller med passordet ditt), slettes fremgangen din, profilen, topplisteradene, følgelisten og spillernavnet umiddelbart, og til slutt selve påloggingen; vi beholder ingen sikkerhetskopier. Rapporter du har sendt, eller som gjelder navnet ditt, er ikke en del av kontoen din: vi beholder dem til de er behandlet og sletter dem når de ikke lenger trengs. Du kan også be oss på e-post om å slette kontoen din eller bare en del av dataene i den. Trinn for trinn, også for Android-appen: https://solvarium.app/account/delete.

Reklame på Solvarium

Innholdssidene på Solvarium (forside, spillsider, veiledninger, om oss) viser ingen annonser. De har bare en tagg med navnet på Google AdSense-kontoen vår, og filen https://solvarium.app/ads.txt oppgir den samme kontoen. Begge forteller bare Google at nettstedet er vårt; de laster ingenting og setter ingen informasjonskapsel.

Når reklame er aktiv, viser nettleserspillene annonser fra Google AdSense gjennom H5 Games Ads (Ad Placement API). Dette er ikke slått på ennå; resten av dette avsnittet beskriver hva som gjelder når det er det:

• en fullskjermannonse ved en pause i spillet, for eksempel mellom to puslespill, ikke oftere enn i appene våre
• en valgfri annonse med belønning som du starter selv, for eksempel for et hint. Du får belønningen bare hvis du ser annonsen

For å vise og måle annonser setter Google informasjonskapsler eller lignende identifikatorer i nettleseren din og behandler IP-adressen din, opplysninger om enheten og nettleseren din og siden annonsen vises på. Google (Google Ireland Limited, og Google LLC i USA under personvernrammeverket mellom EU og USA) bestemmer selv hvordan disse dataene brukes, og er ansvarlig for dem.

I EØS, Storbritannia og Sveits viser spillet først en samtykkemelding fra Google (AdSense «Privacy & messaging», sertifisert under IAB Transparency & Consent Framework). Personlig tilpassede annonser vises bare hvis du samtykker. Hvis ikke, viser Google ikke-personlig tilpassede annonser, valgt ut fra kontekst som spillet og omtrentlig plassering i stedet for historikken din. Hvis du også avslår lagring på enheten din, viser Google begrensede annonser uten informasjonskapsler.

Du kan når som helst endre valget ditt via personverninnstillingene som Googles melding tilbyr på siden, eller ved å slette informasjonskapslene for solvarium.app; meldingen spør da på nytt. Dine egne Google-annonseinnstillinger finner du på https://myadcenter.google.com.

Slik bruker Google opplysninger fra nettsteder som bruker tjenestene deres: https://policies.google.com/technologies/partner-sites. Slik bruker Google informasjonskapsler i reklame: https://policies.google.com/technologies/ads.

Det rettslige grunnlaget for personlig tilpassede annonser og for lagring av opplysninger på enheten din er samtykket ditt (GDPR art. 6 nr. 1 bokstav a, § 25 nr. 1 TDDDG). Visning av ikke-personlig tilpassede eller begrensede annonser uten dette samtykket bygger på vår berettigede interesse i å finansiere spill som er gratis å spille (GDPR art. 6 nr. 1 bokstav f).

Spillene

Solvarium finnes også som app for Android (Solvarium på Google Play), og denne siden gjelder også for den. Appen viser de samme spillene, så alt ovenfor om spillene, den anonyme spiller-ID-en, kontoer og sletting av dem gjelder på samme måte for den. Et spill som appen åpner fra solvarium.app, kjører i en visning med eget lager, atskilt fra nettleseren din. Appen legger til to ting. For å holde topplistene rettferdige kan den (via Firebase App Check) spørre Googles Play Integrity API om en forespørsel kommer fra den ekte appen på en ekte enhet. Og når reklame er slått på i appen, viser den annonser fra Google AdMob (Google Mobile Ads SDK): For å vise og måle dem behandler Google annonse-ID-en til enheten din, din omtrentlige posisjon utledet fra IP-adressen din og opplysninger om enheten din og annonsene du ser; i EØS, Storbritannia og Sveits ber Google først om samtykket ditt, som beskrevet ovenfor. Annonse-ID-en kan du tilbakestille eller slette i innstillingene på telefonen. De enkeltstående puslespill-appene våre på Google Play har hver sin personvernerklæring, som det lenkes til fra butikksidene deres.

Dine rettigheter

Etter GDPR har du rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18), dataportabilitet (art. 20) og til å protestere mot behandlingen (art. 21). Der behandlingen bygger på samtykket ditt, kan du når som helst trekke det tilbake med virkning for fremtiden. Du kan selv slette Solvarium-kontoen din på https://solvarium.app/account; for alt annet skriver du til yannick@sequencode.dev. Du kan også klage til en personvernmyndighet, for eksempel den i landet der du bor.

Kontakt

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev