Privacyverklaring

Laatst bijgewerkt: 11 september 2026

Sudoku Chaos is een kleine, gratis puzzelsite. De site gebruikt geen analytics en geen trackers van derden, en vraagt geen enkel persoonsgegeven — zelfs geen e-mailadres. De enige uitzondering met derden is één advertentie op de homepagina, die alleen niet-ingelogde bezoekers zien en die hieronder wordt beschreven. Deze pagina legt precies uit wat er wordt opgeslagen en hoe je ervan afkomt.

Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor de hier beschreven gegevens is Willem Mevius, die sudokuchaos.com als persoonlijk project beheert. Voor alles op deze pagina — vragen, inzageverzoeken, verwijderverzoeken — mail naar privacy@sudokuchaos.com.

Wat er wordt opgeslagen, en waarom

Als je zonder account speelt

Er wordt niets over jou op de server opgeslagen. De puzzel die je oplost staat bij ons zonder enige koppeling aan jou, en je voortgang wordt in je eigen browser bewaard.

Als je een account aanmaakt

• De naam die je kiest. Dit is het enige kenmerk dat we hebben. Hij is openbaar zichtbaar op de dag- en weekranglijst, dus gebruik liever niet je echte naam als je niet herkenbaar wilt zijn.
• Je wachtwoord, uitsluitend opgeslagen als gezouten PBKDF2-SHA256-hash. Het is niet terug te lezen, niet door ons en niet door iemand die een kopie van de database in handen krijgt.
• Je activiteit bij de dagpuzzel: wanneer je aan een dagpuzzel begon, je oplostijd als je hem afmaakt, en hoe vaak je de foutcontrole hebt gebruikt. Hierop zijn de ranglijsten gebaseerd.

We verzamelen geen e-mailadres, echte naam, geboortedatum, profiel of iets anders. We weten niet wie je bent.

Opgeslagen in je browser, niet op onze server

De site gebruikt de lokale opslag van je browser — geen cookies — voor drie dingen, die er alleen zijn om de site te laten doen wat je vraagt:

• sudoku_auth_token — houdt je ingelogd, wordt alleen gezet als je inlogt.
• sudoku_lang — onthoudt de taal die je koos.
• sudoku_progress_… — je onafgemaakte puzzels, zodat je verder kunt.

Niets daarvan wordt gebruikt om je te volgen of te profileren, en niets verlaat je apparaat behalve het inlogtoken, dat naar onze server gaat om je sessie te herkennen. Je kunt alles op elk moment wissen via "sitegegevens wissen" in je browser.

Cookies

Deze site plaatst zelf geen cookies. Onze netwerkprovider Cloudflare kan een __cf_bm-cookie plaatsen, die echte bezoekers van bots onderscheidt, na ongeveer 30 minuten verloopt en strikt noodzakelijk is voor de beveiliging. Advertentiecookies bestaan alleen als je niet bent ingelogd en ze in de toestemmingsvraag hebt geaccepteerd — zie ‘Advertenties’ hierboven.

Serverlogs

Onze hostingprovider verwerkt de technische gegevens die elk webverzoek meedraagt, waaronder je IP-adres, zodat de dienst kan draaien en tegen misbruik beschermd is. We houden zelf geen bezoekerslogs bij en koppelen dit niet aan je account.

Advertenties

Om de kosten van de site te helpen dekken kan de homepagina één advertentie tonen, geleverd door Google AdSense. Die is alleen zichtbaar voor bezoekers die niet zijn ingelogd: speel je met een account, dan zie je nooit een advertentie en praat je browser helemaal niet met Google.

Ben je in de EER, het VK of Zwitserland, dan verschijnt vóór de eerste advertentie een toestemmingsvraag. Weigeren kan met één klik; Google beperkt zich dan tot niet-gepersonaliseerde advertenties, gebaseerd op de pagina die je bekijkt en niet op jou. Geef je toestemming, dan kan Google advertentiecookies plaatsen en identifiers gebruiken om advertenties te personaliseren en te meten, zoals beschreven in hoe Google informatie gebruikt van sites die zijn diensten gebruiken en in het Privacybeleid van Google. Je keuze wijzigen kan altijd via ‘Advertentie-instellingen’ onderaan de homepagina.

We geven je accountgegevens nooit aan Google door — geen naam, geen resultaten. Voor de gegevens die Google verwerkt om deze advertenties te tonen, is Google zelfstandig verantwoordelijk.

Grondslag

Waar de AVG van toepassing is, baseren we ons op:

• Uitvoering van een overeenkomst (art. 6(1)(b)) voor je account, het inloggen en de dagpuzzel en ranglijsten waarvoor je je hebt aangemeld.
• Gerechtvaardigd belang (art. 6(1)(f)) om de dienst draaiend, veilig en vrij van misbruik te houden.
• Toestemming (art. 6 lid 1 sub a) voor advertentiecookies en gepersonaliseerde advertenties — gevraagd in de toestemmingsvraag en altijd in te trekken.

Hoe lang het bewaard blijft

• Je account: totdat je het verwijdert.
• Dagresultaten en ranglijstvermeldingen: ongeveer 60 dagen, daarna vervallen ze automatisch.
• Inlogsessies: die vervallen 90 dagen na het laatste gebruik, en direct als je uitlogt.

Wie het verder kan zien

Niemand koopt, ontvangt of licentieert deze gegevens. Ze worden nooit voor advertenties gebruikt en nooit verkocht. Drie leveranciers verwerken ze in onze opdracht, onder hun standaard verwerkersvoorwaarden:

• Fly.io — hosting. De applicatie en database draaien in de regio Parijs (Frankrijk) van Fly.
• Upstash / Fly Redis — de database met accounts en resultaten.
• Cloudflare — DNS, netwerkbeveiliging en het doorsturen van e-mail voor ons contactadres.

Deze leveranciers zijn Amerikaanse bedrijven die de gegevens vanuit de EU serveren; hun verwerkersovereenkomsten bevatten de modelcontractbepalingen van de Europese Commissie voor eventuele doorgifte buiten de EER.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. In de praktijk:

• Verwijderen doe je zelf. Log in, klik op je naam op de homepagina en kies "Verwijder mijn account". Dat wist je account, alle apparaten waarop je bent ingelogd, en je dagresultaten en ranglijstvermeldingen. Het gebeurt direct en kan niet ongedaan worden gemaakt.
• Voor al het andere: mail privacy@sudokuchaos.com; we reageren binnen een maand. Omdat we geen e-mailadres hebben, kunnen we alleen verzoeken beantwoorden van iemand die op het betreffende account kan inloggen.

Vind je dat we slecht met je gegevens zijn omgegaan, dan kun je een klacht indienen bij een privacytoezichthouder — die van je eigen land, of die van ons, de Franse CNIL.

Kinderen

Sudoku is voor alle leeftijden, en het spel zelf kun je spelen zonder account en zonder enige gegevens. Ben je jonger dan 16, vraag dan eerst je ouder of verzorger voordat je een account aanmaakt.

Wijzigingen

Verandert deze verklaring, dan verschijnt de nieuwe versie hier met een nieuwe datum bovenaan. Er is geen mailinglijst om je te waarschuwen, want we hebben geen adressen.