Privacybeleid

De korte versie

Dit beleid geldt voor twee websites van SEQUENCODE: sequencode.dev en Solvarium (solvarium.app), waar je onze puzzelspellen in de browser kunt spelen. sequencode.dev is statisch, plaatst geen cookies en heeft geen contactformulier; Google Analytics draait daar alleen als je in de cookiebanner ja zegt. Solvarium gebruikt ook Google Analytics, eveneens alleen als je accepteert in de eigen cookiebanner. Op Solvarium kun je zonder account spelen en blijft je voortgang in je browser. Een account is optioneel. Als reclame actief is, verschijnen advertenties alleen in de browserspellen, nooit op de contentpagina’s, en in de EER, het Verenigd Koninkrijk en Zwitserland vraagt Google eerst om je toestemming.

Wie is verantwoordelijk

Beide websites worden beheerd door SEQUENCODE, Yannick Krüssel (juridische informatie: https://sequencode.dev/legal/imprint). Solvarium is de naam van onze spellencollectie, geen apart bedrijf. De verwerkingsverantwoordelijke in de zin van de AVG is dus voor beide sites dezelfde. De contactgegevens staan onderaan deze pagina.

Serverlogbestanden

Beide websites worden gehost bij Firebase Hosting (Google Ireland Limited). Zoals elke webserver legt Firebase technische gegevens van elk verzoek vast:

• je IP-adres
• de opgevraagde pagina en het tijdstip van het verzoek
• je browser en besturingssysteem (de user-agent string)
• de verwijzende pagina (referrer), indien van toepassing

Deze logs zijn noodzakelijk om de dienst technisch te kunnen leveren en misbruik te detecteren. De wettelijke grondslag is ons gerechtvaardigd belang bij het beheren van een veilige website (art. 6 lid 1 sub f AVG). We gebruiken ze niet om profielen op te bouwen en combineren ze met niets anders.

Hoe Google met deze gegevens omgaat, staat beschreven op https://firebase.google.com/support/privacy.

Elke pagina en elk spel van Solvarium leest bovendien één klein openbaar instellingendocument uit onze database (Cloud Firestore, Google, regio Frankfurt) om te zien welke spellen zijn ingeschakeld. Dat verzoek bevat geen accountgegevens.

Het domein solvarium.app is geregistreerd bij Cloudflare, dat ook de DNS beheert. Cloudflare beantwoordt alleen het opzoeken van de naam. De pagina’s zelf komen rechtstreeks van Firebase en lopen niet via Cloudflare.

Lettertypen en bronbestanden

De lettertypen (Montserrat Alt1 op sequencode.dev, Quicksand en Nunito op Solvarium) en de afbeeldingen van beide sites worden vanaf hun eigen domein geleverd. Er wordt geen lettertype geladen van Google Fonts of een andere derde partij.

De browserspellen op Solvarium zijn gebouwd met Flutter. Als een spel start, laadt je browser de tekenengine van Flutter (CanvasKit) van de servers van Google (gstatic.com), en vandaar ook reservelettertypen als een teken er een nodig heeft. Zoals bij elke download ziet Google bij deze verzoeken je IP-adres en browser. Er wordt geen cookie geplaatst.

Statistieken (Google Analytics)

SEQUENCODE kan Google Analytics for Firebase (GA4) gebruiken om te zien welke pagina’s worden gelezen en hoe bezoekers door de site navigeren. Dit is op basis van opt-in: bij je eerste bezoek vraagt een banner om toestemming, en er wordt niets geladen of ingesteld totdat je accepteert. Weigeren en eenvoudigweg niet reageren leiden tot hetzelfde resultaat voor Google: er wordt in beide gevallen geen enkel verzoek naar Google verzonden.

Als je toestemming geeft, kan GA4 het volgende verwerken:

• de pagina’s die je bekijkt en hoe je daar bent gekomen
• de geschatte locatie afgeleid van je IP-adres (Google slaat het volledige IP-adres niet op voor GA4)
• informatie over het apparaat, de browser en het besturingssysteem

Er worden geen account-, naam- of e-mailgegevens verzameld en niets van wat wordt verzameld wordt gebruikt om je persoonlijk te identificeren. Je keuze wordt in je browser bewaard onder sequencode-consent, en je kunt deze op elk gewenst moment wijzigen via Cookie-instellingen in de voettekst – accepteren laadt het script, weigeren verwijdert het voor toekomstige paginaweergaven.

Hoe Google met deze gegevens omgaat, staat beschreven op https://policies.google.com/privacy en https://support.google.com/analytics/answer/12017362.

Deze banner en de sleutel sequencode-consent horen alleen bij sequencode.dev. Solvarium vraagt apart, in een eigen banner; zie “Google Analytics op Solvarium” hieronder.

Google Analytics op Solvarium

Solvarium gebruikt Google Analytics 4 om te zien welke pagina’s en spellen worden gebruikt, waar bezoekers afhaken en hoe snel pagina’s laden, zodat we de site en de spellen kunnen verbeteren. Het draait alleen als je in de cookiebanner van Solvarium Accepteren kiest. Zolang je niet hebt gekozen, en als je Weigeren kiest, wordt het Analytics-script helemaal niet geladen, wordt er geen Analytics-cookie geplaatst en wordt er niets naar Google gestuurd.

Als je accepteert, verwerkt Google Analytics:

• de pagina’s die je bekijkt, in welke taal, de pagina waar je vandaan komt en, op een spelpagina, om welk spel het gaat
• wat je op de site doet: een spel openen, op Spelen drukken, de taal wisselen, een link naar Google Play volgen en inloggen of een account aanmaken (alleen of dat met Google of met e-mail gebeurt, nooit je adres of account)
• in de browserspellen: een puzzel starten, oplossen, opnieuw beginnen of verlaten (modus, moeilijkheidsgraad, puzzelnummer, benodigde tijd, hoe vol het bord was), fouten en genomen hints, hoe ver je in de tutorial kwam, en gewijzigde instellingen
• hoe snel pagina’s laden en reageren (Core Web Vitals)
• apparaattype, browser, besturingssysteem, schermgrootte en taal, en je geschatte locatie (land, regio, stad), afgeleid van je IP-adres. Google Analytics 4 logt en bewaart geen IP-adressen
• een willekeurige ID in de cookies _ga en _ga_ZMQCTJ32KL, zodat twee bezoeken vanuit dezelfde browser van twee bezoekers kunnen worden onderscheiden. Die is niet gekoppeld aan je Solvarium-account

We hebben Google-signalen en het gebruik van deze gegevens voor advertenties uitgeschakeld: ze worden niet gedeeld met de advertentieproducten van Google, er worden geen advertenties op basis ervan gepersonaliseerd en er worden geen gebruikers-ID en geen accountgegevens verzonden. We kijken alleen naar geaggregeerde rapporten.

De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, die de gegevens namens ons verwerkt op basis van een verwerkersovereenkomst. Gegevens kunnen ook worden doorgegeven aan Google LLC in de VS. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework, zodat het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 voor die doorgifte geldt (art. 45 AVG); daarnaast baseert Google zich op de standaardcontractbepalingen van de EU.

Gegevens in Google Analytics worden 14 maanden bewaard en daarna automatisch verwijderd. De cookies verlopen uiterlijk na 14 maanden, eerder als je ze verwijdert of je toestemming intrekt.

De rechtsgrond is jouw toestemming: voor het opslaan en uitlezen van de cookies op je apparaat § 25 lid 1 TDDDG (voorheen TTDSG), voor de verwerking zelf art. 6 lid 1 sub a AVG.

Je kunt je toestemming op elk moment intrekken, met werking voor de toekomst: kies Cookie-instellingen onderaan een willekeurige Solvarium-pagina en vervolgens Weigeren. Analytics stopt direct en de site verwijdert de _ga-cookies voor solvarium.app. Je keuze wordt in je browser bewaard onder solvarium.consent en geldt voor de contentpagina’s en de browserspellen samen, omdat ze één adres delen.

Lokale opslag (Local Storage)

Je keuze in de cookiebanner ("accepted" of "declined") wordt in je browser opgeslagen onder sequencode-consent. Deze verlaat je apparaat nooit en is geen cookie: er wordt niets naar de server verzonden door dit op te slaan. Het wissen van je browsergegevens verwijdert dit, waardoor de banner bij je volgende bezoek opnieuw verschijnt.

Op Solvarium bewaren de spellen je voortgang en instellingen in de lokale opslag van je browser. Als je inlogt, bewaart Firebase de aanmelding in je browser (IndexedDB), en onthoudt de site je spelersnaam onder solvarium.handle zodat pagina’s die meteen kunnen tonen. Je keuze in de cookiebanner van Solvarium wordt bewaard onder solvarium.consent. Telkens vijf minuten lang onthoudt solvarium.config in de sessieopslag welke spellen zijn ingeschakeld. Het opslaan hiervan stuurt nergens iets naartoe, en het wissen van je browsergegevens verwijdert ze.

Solvarium zonder account

Je kunt alle spellen op Solvarium spelen zonder in te loggen. Je voortgang, instellingen en hints blijven dan in de lokale opslag van je browser of van de app op dit apparaat. Zodat je opgeloste puzzels kunnen meetellen voor de dagpuzzel, de week en de ranglijsten, geeft een spel je de eerste keer dat je een bord opent een anonieme speler-ID (Firebase Authentication, anonieme aanmelding). Daar hangt geen naam en geen e-mailadres aan. Bij die ID slaan we op welke borden je hebt opgelost en met welk resultaat, zodat elk resultaat één keer wordt gecontroleerd en geteld. Log je later in, dan wordt deze anonieme speler een deel van je account en gaat er niets verloren. Log je nooit in, dan blijft de ID aan deze browser of app gebonden; wis je de gegevens ervan, dan is de ID van je apparaat verdwenen, en op verzoek wissen we ook de opgeslagen registratie. De rechtsgrond is ons gerechtvaardigd belang om resultaten eerlijk te tellen (art. 6 lid 1 sub f AVG).

Solvarium-accounts

Een account is optioneel. Je maakt er een aan op https://solvarium.app/account met inloggen met Google of met een e-mailadres en wachtwoord. Het inloggen loopt via Firebase Authentication, een dienst van Google. Wanneer je inlogt, wordt de voortgang in je browser samengevoegd met het account en daarna gesynchroniseerd gehouden. Zo is ze veilig en op elk apparaat waarop je inlogt hetzelfde, ook in onze Android-apps waar die dit aanbieden.

Met een account bewaren we:

• bij inloggen met Google: je Google-account-ID en e-mailadres, en de naam en de link naar de profielfoto die je Google-account doorgeeft (Firebase slaat ze op; wij tonen of gebruiken de naam of foto niet)
• bij e-mail en wachtwoord: je e-mailadres, en je wachtwoord alleen als hash. Firebase verstuurt de bevestigings- en wachtwoordherstelmails
• een intern gebruikers-ID, en wanneer het account is aangemaakt en voor het laatst is bijgewerkt
• je voortgang in elk spel, voor synchronisatie. Aankopen en hints komen nooit in het account
• de spelers die je volgt. Alleen jij ziet deze lijst

Niemand anders ziet iets over jou totdat je een spelersnaam kiest en je profiel openbaar maakt. Een openbaar profiel toont:

• je spelersnaam (3 tot 20 tekens, uniek), in de schrijfwijze die je kiest; alleen hoofd- en kleine letters mogen verschillen
• per spel: opgeloste puzzels, campagneniveaus, dagelijkse puzzels, maandelijkse trofeeën en prestaties met hun voortgang
• je plek in de ranglijsten van elk spel

Je kunt het profiel op elk moment weer privé maken. Het verdwijnt dan uit de ranglijsten en andere spelers kunnen het niet meer zien. Eén ding blijft openbaar zolang de naam van jou is: dat hij bezet is, samen met het interne gebruikers-ID waarbij hij hoort, zodat niemand anders hem kan opeisen. Spelers die jou volgen houden je spelersnaam in hun eigen lijst. Je e-mailadres wordt aan niemand getoond.

Elk openbaar profiel heeft een knop Deze naam melden. Een melding bewaart wie meldde, welke naam en welk account, de gekozen reden, een optionele opmerking van maximaal 500 tekens en het tijdstip. Alleen wij kunnen meldingen lezen. We gebruiken ze om namen die de regels overtreden te hernoemen of te blokkeren.

Accountgegevens worden opgeslagen in Cloud Firestore in de regio Frankfurt van Google (europe-west3). Firebase Authentication is een wereldwijde dienst van Google en kan inloggegevens buiten de EU verwerken, ook in de VS; daarvoor steunt Google op het EU-VS-privacykader (Data Privacy Framework) en de standaardcontractbepalingen van de EU. Google verwerkt deze gegevens in onze opdracht. Meer op https://firebase.google.com/support/privacy.

De rechtsgrond voor het account en de synchronisatie is de overeenkomst die je aangaat door het account aan te maken (art. 6 lid 1 sub b AVG). Een openbaar profiel is jouw keuze en berust op jouw toestemming (art. 6 lid 1 sub a AVG); je trekt die in door het profiel privé te maken. Meldingen berusten op ons gerechtvaardigd belang om namen op Solvarium vrij van misbruik te houden (art. 6 lid 1 sub f AVG).

We bewaren accountgegevens zolang het account bestaat. Inactieve accounts worden niet automatisch verwijderd. Je kunt je account op elk moment zelf verwijderen op https://solvarium.app/account. Nadat je dat hebt bevestigd (met Google of met je wachtwoord), worden je voortgang, profiel, ranglijstregels, volglijst en spelersnaam meteen verwijderd, en als laatste de aanmelding zelf; we bewaren geen back-ups. Meldingen die je hebt gedaan, of die over jouw naam gaan, maken geen deel uit van je account: we bewaren ze totdat ze zijn afgehandeld en verwijderen ze zodra ze niet meer nodig zijn. Je kunt ons ook per e-mail vragen je account of maar een deel van de gegevens te verwijderen. Stap voor stap, ook voor de Android-app: https://solvarium.app/account/delete.

Reclame op Solvarium

De contentpagina’s van Solvarium (home, spelpagina’s, handleidingen, over ons) tonen geen advertenties. Ze bevatten alleen een tag met de naam van ons Google AdSense-account, en het bestand https://solvarium.app/ads.txt vermeldt hetzelfde account. Beide vertellen Google alleen dat de site van ons is; ze laden niets en plaatsen geen cookie.

Als reclame actief is, tonen de browserspellen advertenties van Google AdSense via H5 Games Ads (de Ad Placement API). Dit staat nog niet aan; de rest van deze sectie beschrijft wat dan geldt:

• een advertentie op volledig scherm bij een pauze in het spel, bijvoorbeeld tussen twee puzzels, niet vaker dan in onze apps
• een optionele advertentie met beloning die je zelf start, bijvoorbeeld voor een hint. Je krijgt de beloning alleen als je de advertentie bekijkt

Om advertenties te tonen en te meten plaatst Google cookies of vergelijkbare identificatoren in je browser en verwerkt het je IP-adres, informatie over je apparaat en browser en de pagina waarop de advertentie staat. Google (Google Ireland Limited, en Google LLC in de VS onder het EU-VS-privacykader) bepaalt zelf hoe het deze gegevens gebruikt en is er verantwoordelijk voor.

In de EER, het Verenigd Koninkrijk en Zwitserland toont het spel eerst een toestemmingsbericht van Google (AdSense “Privacy & messaging”, gecertificeerd onder het IAB Transparency & Consent Framework). Gepersonaliseerde advertenties worden alleen getoond als je instemt. Zo niet, dan toont Google niet-gepersonaliseerde advertenties, gekozen op basis van context zoals het spel en je globale locatie in plaats van je geschiedenis. Als je ook opslag op je apparaat weigert, toont Google beperkte advertenties zonder cookies.

Je kunt je keuze op elk moment wijzigen via de privacy-instellingen die het bericht van Google op de pagina biedt, of door de cookies van solvarium.app te verwijderen; het bericht vraagt dan opnieuw. Je eigen Google-advertentie-instellingen vind je op https://myadcenter.google.com.

Hoe Google informatie gebruikt van sites die zijn diensten gebruiken: https://policies.google.com/technologies/partner-sites. Hoe Google cookies gebruikt in advertenties: https://policies.google.com/technologies/ads.

De rechtsgrond voor gepersonaliseerde advertenties en voor het opslaan van informatie op je apparaat is jouw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Het tonen van niet-gepersonaliseerde of beperkte advertenties zonder die toestemming berust op ons gerechtvaardigd belang om gratis te spelen spellen te bekostigen (art. 6 lid 1 sub f AVG).

De games

Solvarium is ook een app voor Android (Solvarium op Google Play), en deze pagina geldt ook voor die app. De app toont dezelfde spellen; alles hierboven over de spellen, de anonieme speler-ID, accounts en het verwijderen ervan geldt dus ook voor de app. Een spel dat de app vanaf solvarium.app opent, draait in een weergave met een eigen opslag, gescheiden van je browser. De app voegt twee dingen toe. Om de ranglijsten eerlijk te houden, kan de app (via Firebase App Check) aan de Play Integrity API van Google vragen of een verzoek afkomstig is van de echte app op een echt apparaat. En als reclame in de app is ingeschakeld, toont de app advertenties van Google AdMob (de Google Mobile Ads SDK): om ze te tonen en te meten verwerkt Google de advertentie-ID van je apparaat, je geschatte locatie die uit je IP-adres is afgeleid, en gegevens over je apparaat en de advertenties die je ziet; in de EER, het Verenigd Koninkrijk en Zwitserland vraagt Google eerst om je toestemming, zoals hierboven beschreven. De advertentie-ID kun je in de instellingen van je telefoon opnieuw instellen of verwijderen. Onze afzonderlijke puzzel-apps op Google Play hebben elk een eigen privacybeleid, waarnaar in hun winkelvermelding wordt gelinkt.

Jouw rechten

Onder de AVG heb je recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar tegen de verwerking (art. 21). Als de verwerking op jouw toestemming berust, kun je die op elk moment intrekken, met werking voor de toekomst. Je kunt je Solvarium-account zelf verwijderen op https://solvarium.app/account; voor al het andere mail je naar yannick@sequencode.dev. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld die in jouw woonplaats.

Contact

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev