Datenschutzerklärung

Zuletzt aktualisiert: 11. September 2026

Sudoku Chaos ist eine kleine, kostenlose Rätselseite. Sie nutzt keine Analytik und keine Tracker von Dritten und fragt nach keinerlei persönlichen Daten — nicht einmal nach einer E-Mail-Adresse. Die einzige Ausnahme bei Dritten ist eine einzelne Anzeige auf der Startseite, die nur nicht angemeldete Besucher sehen und die unten beschrieben ist. Diese Seite erklärt genau, was gespeichert wird und wie du es wieder loswirst.

Verantwortlich

Verantwortlicher für die hier beschriebenen Daten ist Willem Mevius, der sudokuchaos.com als privates Projekt betreibt. Für alles auf dieser Seite — Fragen, Auskunfts- und Löschanfragen — schreib an privacy@sudokuchaos.com.

Was gespeichert wird, und warum

Wenn du ohne Konto spielst

Über dich wird auf dem Server nichts gespeichert. Das Rätsel, das du löst, liegt bei uns ohne jede Verbindung zu dir, und dein Fortschritt wird in deinem eigenen Browser gesichert.

Wenn du ein Konto anlegst

• Dein gewählter Name. Das ist die einzige Kennung, die wir haben. Er erscheint öffentlich in der Tages- und Wochenrangliste — nimm also besser nicht deinen echten Namen, wenn du nicht erkennbar sein möchtest.
• Dein Passwort, gespeichert ausschließlich als gesalzener PBKDF2-SHA256-Hash. Es lässt sich nicht zurücklesen, weder von uns noch von jemandem, der eine Kopie der Datenbank erlangt.
• Deine Aktivität beim Tagesrätsel: wann du ein Tagesrätsel begonnen hast, deine Lösungszeit, wenn du es beendest, und wie oft du die Fehlerprüfung benutzt hast. Daraus entstehen die Ranglisten.

Wir erheben keine E-Mail-Adresse, keinen echten Namen, kein Geburtsdatum, kein Profil und sonst nichts. Wir wissen nicht, wer du bist.

Im Browser gespeichert, nicht auf unserem Server

Die Seite nutzt den lokalen Speicher deines Browsers — keine Cookies — für drei Dinge, die es nur gibt, damit die Seite das tut, worum du sie gebeten hast:

• sudoku_auth_token — hält dich angemeldet, wird nur beim Login gesetzt.
• sudoku_lang — merkt sich die gewählte Sprache.
• sudoku_progress_… — deine unfertigen Rätsel, damit du weitermachen kannst.

Nichts davon dient dazu, dich zu verfolgen oder zu profilieren, und nichts verlässt dein Gerät außer dem Anmelde-Token, das an unseren Server geht, um deine Sitzung zu erkennen. Du kannst alles jederzeit über „Websitedaten löschen" in deinem Browser entfernen.

Cookies

Diese Seite setzt keine eigenen Cookies. Unser Netzwerkanbieter Cloudflare kann ein __cf_bm-Cookie setzen, das echte Besucher von Bots unterscheidet, nach etwa 30 Minuten abläuft und für die Sicherheit zwingend erforderlich ist. Werbe-Cookies gibt es nur, wenn du nicht angemeldet bist und ihnen in der Einwilligungsabfrage zugestimmt hast — siehe „Werbung“ oben.

Server-Logs

Unser Hosting-Anbieter verarbeitet die technischen Angaben, die jede Web-Anfrage mitbringt, einschließlich deiner IP-Adresse, damit der Dienst laufen und vor Missbrauch geschützt werden kann. Wir führen keine eigenen Besucher-Logs und verknüpfen dies nicht mit deinem Konto.

Werbung

Um die laufenden Kosten zu decken, kann die Startseite eine Anzeige zeigen, ausgeliefert von Google AdSense. Sie erscheint nur für Besucher ohne Anmeldung: Wer mit Konto spielt, sieht nie Werbung, und der Browser kommuniziert überhaupt nicht mit Google.

Im EWR, im Vereinigten Königreich und in der Schweiz erscheint vor der ersten Anzeige eine Einwilligungsabfrage. Du kannst mit einem Klick ablehnen; Google beschränkt sich dann auf nicht personalisierte Anzeigen, die sich auf die besuchte Seite stützen, nicht auf dich. Stimmst du zu, kann Google Werbe-Cookies setzen und Kennungen verwenden, um Anzeigen zu personalisieren und zu messen — beschrieben unter wie Google Daten von Websites verwendet, die seine Dienste nutzen und in der Google-Datenschutzerklärung. Du kannst deine Wahl jederzeit über „Anzeigen-Privatsphäre“ unten auf der Startseite ändern.

Deine Kontodaten geben wir nie an Google weiter — weder Namen noch Ergebnisse. Für die Daten, die Google zum Ausliefern dieser Anzeigen verarbeitet, ist Google eigenständig verantwortlich.

Rechtsgrundlage

Soweit die DSGVO gilt, stützen wir uns auf:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) für dein Konto, die Anmeldung sowie das Tagesrätsel und die Ranglisten, für die du dich angemeldet hast.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f), um den Dienst am Laufen, sicher und frei von Missbrauch zu halten.
• Einwilligung (Art. 6 Abs. 1 lit. a) für Werbe-Cookies und personalisierte Anzeigen — erfragt in der Einwilligungsabfrage und jederzeit widerrufbar.

Wie lange es gespeichert bleibt

• Dein Konto: bis du es löschst.
• Tagesergebnisse und Ranglisteneinträge: etwa 60 Tage, danach laufen sie automatisch ab.
• Anmeldesitzungen: sie laufen 90 Tage nach der letzten Nutzung ab und sofort, wenn du dich abmeldest.

Wer es sonst sehen kann

Niemand kauft, erhält oder lizenziert diese Daten. Sie werden nie für Werbung genutzt und nie verkauft. Drei Dienstleister verarbeiten sie in unserem Auftrag, zu ihren Standard-Auftragsverarbeitungsbedingungen:

• Fly.io — Hosting. Anwendung und Datenbank laufen in Flys Region Paris (Frankreich).
• Upstash / Fly Redis — die Datenbank mit Konten und Ergebnissen.
• Cloudflare — DNS, Netzwerkschutz und E-Mail-Weiterleitung für unsere Kontaktadresse.

Diese Anbieter sind US-Unternehmen, liefern die Daten aber aus der EU aus; ihre Auftragsverarbeitungsverträge enthalten die Standardvertragsklauseln der Europäischen Kommission für etwaige Übermittlungen außerhalb des EWR.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. In der Praxis:

• Löschen kannst du selbst. Melde dich an, klicke auf der Startseite auf deinen Namen und wähle „Mein Konto löschen". Das entfernt dein Konto, alle Geräte, auf denen du angemeldet bist, sowie deine Tagesergebnisse und Ranglisteneinträge. Es geschieht sofort und ist nicht rückgängig zu machen.
• Für alles andere schreib an privacy@sudokuchaos.com; wir antworten innerhalb eines Monats. Da wir keine E-Mail-Adresse haben, können wir nur Anfragen von jemandem beantworten, der sich beim betreffenden Konto anmelden kann.

Wenn du meinst, wir seien schlecht mit deinen Daten umgegangen, kannst du dich bei einer Datenschutzbehörde beschweren — bei der deines Landes oder bei unserer, der französischen CNIL.

Kinder

Sudoku passt in jedes Alter, und das Spiel selbst lässt sich ganz ohne Konto und ohne jegliche Daten spielen. Wenn du unter 16 bist, frag bitte deine Eltern, bevor du ein Konto anlegst.

Änderungen

Ändert sich diese Erklärung, erscheint die neue Fassung hier mit neuem Datum oben. Es gibt keinen Verteiler zur Benachrichtigung, da wir keine Adressen haben.