Datenschutzerklärung

slowsquares.com wird von Atypical Makers gemacht und betrieben. Verantwortlicher im Sinne der DSGVO für alle hier beschriebenen personenbezogenen Daten ist:

Schreib an diese Adresse, wann immer es um etwas auf dieser Seite geht – es ist dasselbe Postfach, das auch Fehlermeldungen beantwortet.

Jedes Rätsel lässt sich ohne Anmeldung spielen, und eine anonyme Partie hinterlässt bei uns nichts, was auf dich zeigt. Was sich die Seite zwischen zwei Besuchen für dich merkt, merkt sie sich in deinem eigenen Browser – im Local Storage, unter Namen, die mit slowsquares. beginnen: deine gelösten Partien und deine halb gelösten Spielfelder, die kleinen Entscheidungen unterwegs – welche Regelkarten du schon geschlossen hast, wie du gern druckst, was du aus dem Weg geklappt hast – und die Antworten, die du schon gegeben hast. Nichts davon nennt oder identifiziert dich, nichts davon wird an uns geschickt oder kann von uns gelesen werden, und wenn du die Websitedaten deines Browsers löschst, ist all das endgültig weg.

Gelöste Partien sammeln sich dort an: dein Kalender und deine Serie werden direkt aus ihnen gelesen, deshalb bleiben sie im Browser, bis du ihn leerst. Meldest du dich später an, bietet dieser Browser sie dem Konto an – entfernt wird hier aber nur, was das Konto tatsächlich übernimmt. Was es nicht zuordnen kann, bleibt genau, wo es ist.

Beim ersten Öffnen eines Spiels öffnen sich seine Regeln gleich mit. Dein Browser merkt sich, welche Spiele das schon getan haben – Spielnamen, sonst nichts –, damit sich kein Spiel zweimal bei dir vorstellt.

Ein Tag, der ungespielt verging, lässt sich immer noch nachholen, egal wie lange er zurückliegt. Neues wird dafür nicht notiert: das Spielfeld parkt in deinem Browser wie das heutige, mit dem Datum jenes Tages, und wird es fertig, entsteht ein ganz normaler Eintrag unter deinen gelösten Partien, datiert auf den Tag, zu dem er gehört.

Manche Züge werden auf dem Server geprüft – bei einem Versuch in Fünf Buchstaben muss das so sein, sonst stünde die Antwort in der Seite. Diese Anfragen tragen den Versuch, nicht dich: nichts wird aufgeschrieben, nichts einer Person zugeordnet.

Ein gelöstes Nonogramm stellt dir eine Frage: War auf dem Bild etwas zu erkennen? Deine Antwort zählt einen Zähler an diesem Bild hoch, und das ist alles – kein Konto, keine Kennung, nichts, was sich zu einer Person zurückverfolgen ließe. Die drei Zählerstände verraten uns, welche Zeichnung bei 10 × 10 niemand erkennt, damit sie in dieser Größe nicht mehr ausgeteilt wird. Es ist eine Antwort pro Bild, und die Frage kommt nicht wieder: welche Antwort du gegeben hast, merkt sich dein eigener Browser, damit das Spielfeld sie dir zeigt, statt zweimal zu fragen.

Ein im Editor gezeichnetes Nonogramm ist die Adresse seiner Seite – alles hinter der #. Diesen Teil der Adresse behält der Browser für sich: Er wird nicht mit der Seite mitgeschickt, erreicht unseren Server also nie, und die unten gezählten Seitenaufrufe und Ereignisse enden davor – von einer Zeichnung kennen sie die Größe, nie das Bild. Das Spielfeld geht nur dorthin, wohin du den Link schickst – und eines, das dir jemand geschickt hat, bleibt genauso in der Adresse. Wie weit du auf so einem Rätsel gekommen bist, bleibt ebenfalls in deinem Browser – und sonst nirgends. Ein Bild, aus dem du ein Rätsel machst, liest allein dein Browser – hochgeladen wird es nie.

Wie jede Website steht auch unsere hinter einem Webserver – und der Verkehr zu ihr läuft durch bunny.net; beide führen kurzlebige technische Protokolle – die Adresse, von der eine Anfrage kam, den Pfad, die Antwort –, die die Seite am Laufen halten, Störungen und Missbrauch aufklären helfen und kurz darauf wieder verschwinden.

Ein Konto gibt es, damit eine Serie ein neues Handy übersteht. Alles, was an einem Konto liegt, ist eines von vier Dingen:

• Wer du bist. Deine E-Mail-Adresse, über die das Konto identifiziert ist. Hast du dich mit Google angemeldet, außerdem der Name, den Google mitgegeben hat – so nennt dich die Seitenleiste, und sein erster Buchstabe ist dein Avatar – und die Adresse deines Profilbilds, nie das Bild selbst, das die Seite derzeit ohnehin nirgends anzeigt. Die Anmeldung per E-Mail-Link speichert vom Rest gar nichts: keinen Namen, kein Bild, nur die Adresse, an die wir auf deine Bitte hin schreiben.
• Was du gewählt hast. Die Sprache, die Spiele mit einem Stern, welche Spiele sich dir schon vorgestellt haben, und einen Empfehlungscode – eine nicht zu erratende Zeichenfolge, die entsteht, wenn du die Druckseite zum ersten Mal öffnest, damit ein QR-Code auf Papier nie eine Datenbank-Kennung trägt. Einstellungen und Spielnamen, am Konto statt in diesem Browser, damit eine Entscheidung vom Handy auf dem Laptop schon getroffen ist.
• Was du gemacht hast. Die Partien, die du beendet hast, mit dem Tag, den Stufen, dem Brett, mit dem du fertig geworden bist, und den Sekunden tatsächlichen Spielens; die Bilder, die du zeichnest und behältst, jedes als denselben Code, den sein Link trägt, mit dem Namen und der Nennung, die du getippt hast, und ob du es für den täglichen Pool angeboten hast; und die Antworten, die du gibst, wenn ein gelöstes Nonogramm fragt, ob das Bild nach etwas aussah.
• Wie weit du gekommen bist. Bretter, die du nicht fertig hast, damit du eines auf dem Handy weglegen und auf dem Laptop weitermachen kannst, und wie weit du in einem Satz davon bist; und eine Übersicht deiner Spieltage – der erste und der letzte, wie viele Tage am Stück dieser letzte abschließt, und deine längste Serie überhaupt –, jedes Mal neu aus deinen beendeten Partien gerechnet, wenn eine dazukommt oder verschwindet, damit die Serie neben deinem Namen sie nicht bei jedem Seitenaufruf alle zählen muss.

Diese vier sind Arten und keine Liste von Feldern, und das mit Absicht: die Seite wächst weiter, und eine Liste von Feldern würde stillschweigend aufhören zu stimmen. Wert zu versprechen ist, was nie darin steht. Nichts über dich außer der Adresse, mit der du dich anmeldest, und dem, was Google mitgegeben hat. Nichts Gekauftes, nichts Erschlossenes, nichts von irgendwem sonst Erzähltes. Nichts aus dem Konto einer anderen Person, und überhaupt nichts darüber, was du sonst im Netz tust. Was in diese vier nicht passen würde, stünde hier, bevor wir es aufbewahren.

Die Anmeldung mit Google fragt Google nach deiner E-Mail-Adresse, deinem Namen und der Adresse deines Profilbilds, und nach nichts weiter – wir bekommen keinen Zugriff auf dein Google-Konto, und du kannst die Verbindung jederzeit in deinen Google-Kontoeinstellungen widerrufen.

Am Konto hängt außerdem, wann es entstanden ist, wann es sich zuletzt geändert hat und ob es eine zusätzliche Rolle hat (ein paar Konten dürfen Rätsel kuratieren). Sitzungen liegen in unserer Datenbank, und das Cookie in deinem Browser zeigt nur auf eine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – du hast um ein Konto gebeten, und das hier braucht es, um dir eines zu geben.

Bei angemeldeten Spielern hinterlässt jedes Spiel, das du beendest, eine Zeile pro Tag: welches Spiel, welcher Tag, wann du fertig warst, wie viele Sekunden tatsächlichen Spielens es brauchte, und die spieleigene Aufzeichnung davon – welche Stufen gelöst sind, das Spielfeld, mit dem du geendet hast, und in Hashiwokakero und Star Battle auch, wie viele Brücken du wieder abgerissen und wie viele Sterne du wieder heruntergenommen hast, damit das Archiv es dir zeigen kann.

Ein Spielfeld, an dem du noch arbeitest, liegt getrennt davon, damit du es weglegen und auf einem anderen Gerät wieder aufnehmen kannst; es wird gelöscht, sobald dieses Spielfeld fertig ist.

Beantwortest du die Frage, die ein gelöstes Nonogramm stellt – war auf dem Bild etwas zu erkennen –, behalten wir außerdem, zu welchem Spielfeld du geantwortet hast und welche der drei Antworten du gewählt hast. So viel hängt aus einem einzigen Grund am Konto: damit dasselbe Spielfeld auf einem anderen Gerät deine Antwort zeigt, statt eine zweite zu zählen. Niemand sonst bekommt sie zu sehen, nichts wird danach bewertet, und sie bringt dir nichts ein.

Gezählt werden aktive Sekunden, und beim Spielen ist nie eine Uhr zu sehen. Es sind der Verlauf und die Serie – dieselben, die ein abgemeldeter Spieler schon im eigenen Browser hat, nur dort aufgehoben, wo ein Browser nicht hinkommt – und für nichts anderes werden sie benutzt. Rechtsgrundlage: wieder Art. 6 Abs. 1 lit. b DSGVO.

Die Seite verschickt genau eine Sorte E-Mail: den Anmeldelink, wenn du einen anforderst. Er gilt fünfzehn Minuten, und er ist das Einzige, was je ankommen wird. Keine Zusammenfassungen, keine Erinnerungen, kein „du hast heute noch nicht gespielt“ und kein Marketing – das Rätsel wartet auf dich, ohne sich anzukündigen.

Die Zustellung läuft über Resend (Resend, Inc., USA) als unseren Auftragsverarbeiter: Resend sieht deine Adresse und die Nachricht, um sie deinem Mail-Anbieter zu übergeben. Das ist eine Übermittlung in ein Land außerhalb des EWR, gestützt auf die Standardvertragsklauseln der Europäischen Kommission.

Wir verwenden Umami, ein quelloffenes Statistikwerkzeug, das auf unserem eigenen Server läuft statt auf fremden. Es setzt kein Cookie, speichert keine IP-Adresse und baut keine seitenübergreifende Kennung – deshalb hat diese Seite kein Einwilligungsbanner: Es gibt hier nichts, worin man einwilligen müsste.

Aufgezeichnet werden Seitenaufrufe und daneben anonyme Ereignisse darüber, wie die Seite genutzt wird. Jedes ist ein kurzer Name für etwas, das geschehen ist – ein begonnenes oder gelöstes Spielfeld, ein Griff zum Teilen, ein gedrucktes Blatt, die geöffnete Hilfe, ein Link zwischen unseren eigenen Seiten, dem gefolgt wurde – mit höchstens ein paar schlichten Angaben, die die Seite ohnehin vor sich hat: welches Spiel und welche Stufe, wie die Sache ausging, die Größe eines Spielfelds, von welcher Stelle der Seite aus es geschah, und der Code, den ein geteilter Link oder ein gedrucktes Blatt mitbrachte. Nichts davon trägt etwas über dich. Die Liste wächst mit der Seite, aber nie in ihrer Art: Ein Ereignis ist immer etwas, das auf der Seite getan wurde, nie, wer es getan hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, ob überhaupt jemand spielt.

Alle stammen von uns selbst, alle tun etwas, worum du gebeten hast, und keines folgt dir irgendwohin:

• slowsquares.locale – die Sprache, die du gewählt hast. Ein Jahr.
• slowsquares.theme – hell, dunkel oder was dein System sagt. Ein Jahr.
• slowsquares.favourites – die Spiele, die du ohne Anmeldung mit einem Stern markiert hast, damit der Stern schon gefüllt ist, wenn die Seite ankommt. Nichts als Spielnamen, und es verschwindet in dem Moment, in dem du den letzten Stern entfernst. Eine Anmeldung übernimmt sie ins Konto und leert dieses Cookie. Ein Jahr.
• authjs.session-token – deine Anmeldesitzung, erst sobald du dich anmeldest; es läuft nach dreißig Tagen ab, und Abmelden entfernt es sofort. Zwei kurzlebige Begleiter (authjs.csrf-token und authjs.callback-url) existieren nur, während du dich gerade anmeldest.

Keine Werbe-Cookies, keine Statistik-Cookies, kein Tracker von Dritten, in keiner Form.

Ein geteilter Link oder ein gedrucktes Blatt kann einen Code tragen – der Link sieht aus wie https://slowsquar.es/p/sudoku/<code> und wird beim Ankommen zu einem gewöhnlichen ?ref=-Parameter. Kommt ein Besuch mit einem an, notieren wir zwei Dinge: den Code und den Rätseltag. Nicht deine Adresse, nicht dein Konto, kein Gerät – nichts in dieser Notiz führt zu einer Person zurück, und sie existiert, um „hat dieses Blatt überhaupt jemanden gebracht“ zu beantworten, nie „wen“.

Der Code auf deinen eigenen Blättern gehört zu deinem Konto, ist aber zufällig statt aus irgendetwas über dich abgeleitet – Papier in fremder Hand gibt also nichts preis.

Die Blätter auf den Druckseiten sind Dateien, einmal am Tag erzeugt und für alle gleich; der Code auf ihnen gehört niemandem: Er nennt das Spiel, die Stufe und den Tag, an dem das Blatt entstand – etwa pdf-sudoku-gentle-2026-08-26 – und sonst nichts. Ein Besuch von einem solchen Blatt wird genauso notiert und verrät nur, welches Blatt zurückkam.

Die Seite und ihre Datenbank laufen auf Servern der Hetzner Online GmbH in Nürnberg – innerhalb der Europäischen Union.

Neben Hetzner sind überhaupt nur drei Unternehmen beteiligt:

• bunny.net (BunnyWay d.o.o., Slowenien – in der EU) steht vor der Seite und liefert sie aus: Jede Anfrage läuft über seine Server, es sieht also, was unser Webserver sieht – woher sie kam und welche Seite sie verlangt. Es hält außerdem Kopien der Seiten, die für alle gleich sind, in deiner Nähe bereit, damit sie schneller öffnen; in diesen Kopien steckt nichts Persönliches;
• Resend stellt die Anmelde-E-Mail zu;
• Google, und nur, wenn du dich für die Anmeldung mit Google entschieden hast.

Sonst niemand. Deine Daten werden nicht verkauft, nicht geteilt, keinem Werbenetzwerk übergeben und nicht zum Trainieren von irgendetwas verwendet. Herausgeben würden wir sie nur, wenn das Gesetz es tatsächlich verlangt.

Es kann sein, dass wir dich auf etwas anderes von uns hinweisen – eine weitere unserer Seiten, etwas, das wir gebaut haben. So ein Link ist ein Link und nichts weiter: Niemand bezahlt dafür, kein Netzwerk erfährt, dass du ihm gefolgt bist, und nirgendwo darin steckt ein Profil von dir.

• Alles, was an deinem Konto hängt – solange das Konto besteht. Bitte uns, es zu löschen, und es geht im selben Zug: die Partien, die Bilder, die du behalten hast, die Sitzungen, die Google-Verbindung, alles.
• Ein Brett, das du nicht fertig hast – bis du es fertig hast, dann sofort weg.
• Was du mit Absicht behältst – bis du es löschst, einzeln auf seiner eigenen Seite oder auf einmal zusammen mit dem Konto.
• Zählerstände, die niemanden nennen – die Antworten zu einem Bild, die Notizen zu geteilten Links. Sie liegen als Zählerstände an dem, worum es geht, solange es das gibt. Es steckt niemand darin, ein gelöschtes Konto leert sie also nicht.
• Anmeldelinks – fünfzehn Minuten. Sitzungen – dreißig Tage.
• Serverprotokolle – Tage, nicht Monate.
• Was in deinem eigenen Browser liegt – bis du es löschst oder einem Konto übergibst. Von allein erreicht es uns nie, hier gibt es für uns also nichts zu löschen.

Du kannst eine Kopie dessen verlangen, was wir über dich haben, es berichtigen lassen, es löschen lassen, die Verarbeitung einschränken lassen oder ihr widersprechen, oder die Daten in übertragbarer Form verlangen. Schreib an contact@slowsquares.com, und wir antworten innerhalb von dreißig Tagen. Einen Selbstbedienungs-Löschknopf gibt es noch nicht – eine Nachricht genügt, und es wird von Hand erledigt.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Unsere ist der Präsident des polnischen Datenschutzamts (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen.

Nichts auf dieser Seite erstellt Profile von dir oder trifft automatisierte Entscheidungen über dich, und die Seite ist nicht für Kinder gebaut – sie fragt nach keinem Alter, weil sie keinen Grund hat, eines zu kennen.

Wenn sich diese Erklärung ändert, ändert sich das Datum oben mit. Ist eine Änderung eine echte – ein neuer Auftragsverarbeiter, eine neue Art von Daten –, steht sie hier klar und deutlich, statt in einem Nebensatz zu verschwinden.