Datenschutzerklärung
Zuletzt aktualisiert: 19. August 2026
Verantwortlicher: Miguel Arechaga
Steuernummer (DNI): 72083190-V
Website: https://mundosudoku.com
Kontakt-E-Mail: contacto@mundosudoku.com
1. Zweck der Verarbeitung
Personenbezogene Daten, die über diese Website erhoben werden können, werden verwendet, um: per E-Mail gesendete Anfragen zu beantworten, die Nutzung der Website statistisch auszuwerten, um sie zu verbessern, sowie den technischen Betrieb und die Sicherheit der Website zu gewährleisten.
2. Erhobene Daten
Diese Website erfordert keine Registrierung zum Spielen. Zu den Daten, die erhoben werden können, gehören:
- Kontaktdaten: Schreibt ein Nutzer per E-Mail, werden seine Adresse und der Inhalt der Nachricht ausschließlich zur Beantwortung verarbeitet.
- Nutzungsdaten: Über Cookies und ähnliche Technologien können Daten wie IP-Adresse, Geräte- und Browsertyp, besuchte Seiten und Verweildauer erhoben werden (Google Analytics).
- Spieldaten: Wird ein Sudoku abgeschlossen, speichert unser Server die Variante, die Schwierigkeit, die benötigte Zeit, die Anzahl der verwendeten Hinweise und das Datum. Dies dient dazu, Serien, Level, Missionen, Erfolge und Ranglisten zu berechnen und gefälschte Zeiten zu verhindern. Hat der Nutzer kein Konto, werden diese Daten mit einer zufälligen Kennung verknüpft, die in seinem Browser erzeugt wird, ihn nicht persönlich identifiziert und verschwindet, wenn er die Daten der Website löscht.
- Benutzerkonto (optional): Registrierte Nutzer geben einen Benutzernamen und ein Passwort an. Benutzername und Avatar sind öffentlich: Sie erscheinen in den Ranglisten, in der Tageswertung und neben den Kommentaren zum täglichen Sudoku. Der Avatar ist kein Foto: Er ist eine Zeichnung, die die Website selbst aus den vom Nutzer gewählten Optionen erzeugt.
- Benachrichtigungen (Push): Nur wenn der Nutzer sie ausdrücklich aktiviert. Es werden drei Angaben gespeichert: die von seinem Browser bereitgestellte Benachrichtigungsadresse (eine technische URL, keine personenbezogene Kennung), seine Zeitzone und seine Sprache. Sein Name, seine E-Mail-Adresse und seine IP-Adresse werden nicht gespeichert. Aufbewahrt werden außerdem das Datum der erteilten Einwilligung und die Version des angenommenen Textes. All das wird gelöscht, sobald die Benachrichtigungen deaktiviert werden.
- Kommentare zum täglichen Sudoku (optional): der geschriebene Text und der Benutzername, die beide öffentlich sind. Nur registrierte Nutzer können kommentieren. Ein Kommentar kann ausgeblendet werden, wenn mehrere verschiedene Nutzer ihn melden.
- Lokale Einstellungen: Sprache, visuelles Design, Ton und Notizen auf dem Brett werden weiterhin ausschließlich im Browser des Nutzers (localStorage) gespeichert und nirgendwohin gesendet.
- Kaufdaten (nur beim Kauf von MS-Münzen oder des VIP-Clubs im Hotel MS): die öffentliche Adresse der zahlenden Wallet, die Transaktionssignatur, der Betrag in SOL und sein Gegenwert in Euro, der Wechselkurs, das Datum sowie die Erklärungen zur Volljährigkeit und zur Annahme der Bedingungen. Einzelheiten in Abschnitt 12. Das Spielen ist kostenlos und erfordert keinen Kauf.
3. Rechtsgrundlage
Die Rechtsgrundlagen der Verarbeitung sind: die Einwilligung des Nutzers (Art. 6.1.a DSGVO) für Analyse-Cookies sowie für Push-Benachrichtigungen, die jederzeit widerrufen werden kann; die Erfüllung eines Verhältnisses, wenn der Nutzer uns kontaktiert oder ein Konto anlegt (Art. 6.1.b DSGVO); und das berechtigte Interesse des Verantwortlichen an der Pflege und Sicherheit der Website sowie an der Verhinderung der Manipulation von Zeiten und Ranglisten (Art. 6.1.f DSGVO). Beim Kauf von MS-Münzen oder des VIP-Clubs sind die Rechtsgrundlagen die Erfüllung des Vertrags (Art. 6.1.b DSGVO) und die Erfüllung der buchhalterischen und steuerlichen Pflichten des Verantwortlichen (Art. 6.1.c DSGVO), wie in Abschnitt 12 dargestellt.
Das Spielen ohne Konto erfordert keine zusätzliche Einwilligung: Die Partien werden unter einer zufälligen Kennung erfasst, die keine Person identifizieren kann, damit die Nutzer ihren eigenen Fortschritt behalten und Ranglisten nicht gefälscht werden können.
4. Speicherdauer
Die Daten werden nur so lange aufbewahrt, wie es zur Erfüllung des Zwecks erforderlich ist, für den sie erhoben wurden. Kontakt-E-Mails werden bis zur Erledigung der Anfrage aufbewahrt. Analysedaten werden entsprechend den in Google Analytics konfigurierten Zeiträumen aufbewahrt (maximal 26 Monate).
Spieldaten (Partien, Serien, Level und Erfolge) werden so lange aufbewahrt, wie das Konto besteht, denn sie sind der eigene Fortschritt des Nutzers. Bei Nutzern ohne Konto werden sie unter ihrer zufälligen Kennung aufbewahrt. Das Benachrichtigungsabonnement wird gelöscht, sobald der Nutzer die Benachrichtigungen deaktiviert, und ebenso automatisch, sobald sein Browser sie nicht mehr annimmt. Kommentare werden so lange aufbewahrt, wie das Konto ihres Verfassers besteht; nach dessen Löschung werden sie nicht mehr angezeigt.
5. Werbung
Diese Website nutzt keine Werbenetzwerke von Drittanbietern und setzt keine Werbe-Cookies. Die einzige Werbung, die erscheinen kann — und zwar ausschließlich in der spanischen Version der Website —, ist ein eigener, im Fußbereich als Werbung gekennzeichneter Link zu tirasnasales.es, einem Projekt desselben Inhabers: Da es sich um einen statischen Link handelt, werden keine Skripte oder Pixel Dritter geladen und keine Nutzerdaten erhoben.
6. Weitergabe von Daten und internationale Übermittlungen
Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben oder zur Erbringung des Dienstes erforderlich. Der eingesetzte Anbieter (Google Analytics) kann internationale Datenübermittlungen mit sich bringen, die durch die entsprechenden Standardvertragsklauseln abgedeckt sind.
7. Dienste Dritter
Diese Website nutzt den folgenden Dienst eines Dritten: Google Analytics (Nutzungsstatistiken), der Cookies verwenden kann, die in der Cookie-Richtlinie im Einzelnen aufgeführt sind.
Darüber hinaus wird das Kontaktformular dieser Website über FormSubmit (Devro LABS) versendet, einen Dienst, der ausschließlich dazu dient, die Nachrichten an die Kontakt-E-Mail-Adresse zuzustellen. Beim Absenden dieses Formulars werden der vom Nutzer eingegebene Name, die E-Mail-Adresse, der Betreff und der Nachrichtentext sowie seine IP-Adresse an diesen Anbieter übermittelt. Der Dienst wird zu keinem anderen Zweck genutzt, und es werden ihm keine weiteren Daten übermittelt.
8. Rechte der Nutzer
Nutzer können ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit per E-Mail an contacto@mundosudoku.com ausüben, unter Angabe des Rechts, das sie ausüben möchten. Sie haben außerdem das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) einzureichen.
9. Push-Benachrichtigungen: was sie sind und wie man sie deaktiviert
Die Website kann höchstens eine Benachrichtigung pro Tag senden, um darauf hinzuweisen, dass das tägliche Sudoku verfügbar ist oder dass eine Serie zu verlieren droht. Es handelt sich um eine völlig optionale Funktion: Sie wird ausschließlich im Profil des Nutzers und erst nach seiner ausdrücklichen Zustimmung aktiviert.
Die Benachrichtigungen werden über den Benachrichtigungsdienst des jeweiligen Browsers zugestellt (Google, Mozilla, Apple oder Microsoft, je nach Browser). Der Inhalt der Nachricht läuft nicht über diese Dienste: Die ihnen übergebene Benachrichtigung ist leer, und der Text wird vom Browser des Nutzers selbst direkt bei unserem Server abgerufen, sobald er angezeigt wird.
Um sie nicht mehr zu erhalten, genügt es, den Schalter auf der Profilseite auszuschalten, wodurch das Abonnement von unseren Servern gelöscht wird. Sie können auch in den Browsereinstellungen blockiert werden.
10. Öffentliche Inhalte: Ranglisten und Kommentare
Registrierte Nutzer erscheinen mit ihrem Benutzernamen und ihrem Avatar in den öffentlichen Ranglisten der Website und in der Tageswertung. Kommentare zum täglichen Sudoku sind öffentlich und für jeden Besucher sichtbar, zusammen mit dem Benutzernamen desjenigen, der sie geschrieben hat.
Wer nicht öffentlich erscheinen möchte, kann ohne Konto spielen: Sein Fortschritt wird weiterhin gespeichert, erscheint aber in keiner öffentlichen Liste. Ein registrierter Nutzer kann seine eigenen Kommentare jederzeit löschen und die Löschung seines Kontos beantragen, indem er an contacto@mundosudoku.com schreibt.
11. Minderjährige
Diese Website bietet für alle Zielgruppen geeignete Inhalte und erhebt nicht wissentlich personenbezogene Daten von Kindern unter 14 Jahren. Stellt ein Elternteil oder Erziehungsberechtigter fest, dass ein Minderjähriger personenbezogene Daten angegeben hat, kann er deren Löschung per E-Mail verlangen.
12. Käufe im Hotel MS: Zahlungen per Karte und mit Kryptowerten
Dieser Abschnitt gilt ausschließlich für Nutzer, die im Hotel MS MS-Münzen oder die VIP-Club-Mitgliedschaft kaufen. Das Betreten des Hotels, das Spielen und das Erspielen von MS-Münzen sind kostenlos und lösen keine dieser Verarbeitungen aus.
Es gibt zwei Zahlungswege. Per Karte oder anderen elektronischen Zahlungsmitteln, über den Zahlungsdienstleister Stripe: das Zahlungsformular wird vom Anbieter selbst bereitgestellt und verarbeitet, und die Kartendaten gelangen zu keinem Zeitpunkt auf diese Website. Oder mit Kryptowerten, im Solana-Netzwerk, direkt zwischen der Wallet des Nutzers und der Adresse des Website-Inhabers, ohne zwischengeschalteten Dienstleister.
Bei Kartenzahlungen gespeicherte Daten:
- Der Benutzername, der die MS-Münzen oder die Mitgliedschaft erhält, und das gekaufte Produkt.
- Die Kennungen der Zahlungssitzung und der Abbuchung, die der Zahlungsdienstleister vergibt.
- Der Betrag in Euro sowie Datum und Uhrzeit der Anforderung und der Zahlungsbestätigung.
- Die zwei Erklärungen, die der Nutzer vor dem Kauf anklickt: dass er über 18 Jahre alt ist und dass er die Verkaufsbedingungen akzeptiert.
- Im Fall einer Rückerstattung oder Rückbuchung: deren Datum, deren Betrag und die zugehörige Zahlung.
Die Kartennummer und die übrigen Kartendaten erhält unmittelbar der Zahlungsdienstleister: sie gelangen nicht auf diese Website, werden hier nicht verarbeitet und hier nicht gespeichert. Eine im Zahlungsformular angegebene E-Mail-Adresse verarbeitet dieser Anbieter nach seiner eigenen Datenschutzerklärung.
Bei Zahlungen mit Kryptowerten gespeicherte Daten:
- Der Benutzername, der die MS-Münzen oder die Mitgliedschaft erhält, und das gekaufte Produkt.
- Die Referenzadresse der Zahlung: ein von der Website erzeugter öffentlicher Schlüssel zur Identifikation dieses konkreten Kaufs.
- Die öffentliche Adresse der zahlenden Wallet und die Transaktionssignatur (Hash) im Netzwerk.
- Der Betrag in SOL und in Lamports, sein Gegenwert in Euro, der angewandte Wechselkurs und die Quelle dieser Kursangabe.
- Das verwendete Netzwerk sowie Datum und Uhrzeit der Anforderung und der Zahlungsbestätigung.
- Die zwei Erklärungen, die der Nutzer vor dem Kauf anklickt: dass er über 18 Jahre alt ist und dass er die Verkaufsbedingungen akzeptiert.
Zweck: Durchführung und Nachweis des Kaufs, Lieferung des Produkts, Bearbeitung von Reklamationen und Erstattungen, Vermeidung doppelter oder betrügerischer Abbuchungen sowie Erfüllung der buchhalterischen und steuerlichen Pflichten des Inhabers.
Rechtsgrundlage: die Erfüllung des Kaufvertrags (Art. 6.1.b DSGVO); die Erfüllung rechtlicher buchhalterischer und steuerlicher Pflichten (Art. 6.1.c DSGVO); und das berechtigte Interesse an der Verhinderung von Betrug und Doppelabbuchungen (Art. 6.1.f DSGVO).
Speicherdauer: Zahlungsunterlagen werden für die auf den Inhaber anwendbaren steuerlichen und handelsrechtlichen Verjährungsfristen aufbewahrt, die bis zu sechs Jahre ab dem Vorgang betragen können, auch wenn der Nutzer sein Konto löscht. Danach werden sie gelöscht.
Empfänger: Bei Kartenzahlungen werden die zur Ausführung der Abbuchung erforderlichen Daten an Stripe Payments Europe, Limited (und, für regulierte Zahlungsdienste, Stripe Technology Europe, Limited) mit Sitz in Irland übermittelt, der als eigenständig Verantwortlicher für die Zahlungsdaten handelt und diese nach seiner eigenen Datenschutzerklärung verarbeitet. Bei Zahlungen mit Kryptowerten wird zur Prüfung des Zahlungseingangs das Solana-Netzwerk über einen Node-Anbieter abgefragt, der die Referenzadresse und die Transaktionssignatur erhält — Daten, die im Netzwerk ohnehin öffentlich sind. Zur Berechnung des Gegenwerts in Euro wird der SOL-Kurs bei externen Anbietern abgefragt (CoinGecko und ersatzweise Kraken); an diese werden keine Nutzerdaten übermittelt: es wird lediglich der Kurs abgefragt.
Was die Blockchain öffentlich und dauerhaft macht. Dies betrifft ausschließlich Zahlungen mit Kryptowerten. Eine Solana-Transaktion ist naturgemäß öffentlich, unveränderlich und unumkehrbar: Wallet-Adresse, Betrag und Datum werden im Netzwerk festgeschrieben und können von jedem eingesehen werden. Der Inhaber dieser Website kann sie weder löschen noch berichtigen oder rückgängig machen, da er das Netzwerk nicht kontrolliert. Die Rechte auf Löschung und Berichtigung können hinsichtlich der auf unseren Servern gespeicherten Daten ausgeübt werden, begrenzt durch die genannten gesetzlichen Aufbewahrungspflichten, nicht aber hinsichtlich dessen, was bereits in der Blockchain steht. Das sollte bedacht werden, bevor aus einer Wallet gezahlt wird, die der Nutzer mit seiner Identität verbindet.
Volljährigkeit. Der Kauf ist Personen über 18 Jahren vorbehalten, und diese Erklärung wird zusammen mit der Zahlung gespeichert. Stellt sich heraus, dass ein Kauf von einer minderjährigen Person getätigt wurde, wird nach den Verkaufsbedingungen für MS-Münzen verfahren, und die Abwicklung erfolgt mit dem Vater, der Mutter oder dem gesetzlichen Vormund über contacto@mundosudoku.com.
13. Sicherheit
Es wurden technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten getroffen, einschließlich verschlüsselter Übertragung über HTTPS auf der gesamten Website.
14. Änderungen dieser Erklärung
Diese Erklärung kann aktualisiert werden, um rechtliche oder technische Änderungen abzubilden. Das Datum der letzten Aktualisierung steht am Anfang dieser Seite.