Indizoku

Datenschutzerklärung

Verantwortlicher

NiiRo AI
Robin Kolb
Carrer de S'Illot 13
07400 Alcúdia
Spanien
E-Mail: info@niiro.ai

Ein Datenschutzbeauftragter ist aufgrund der Unternehmensgröße nicht zu benennen. Für alle Datenschutzanliegen gilt die oben genannte Adresse.

Spielen ohne Konto — der Normalfall

Indizoku erzeugt jeden Fall zur Laufzeit im Browser. Der Spielstand, die Statistik und die Ton-Einstellung liegen ausschließlich in der lokalen Ablage (localStorage) des eigenen Geräts. Diese Daten werden nicht an uns übertragen, und sie werden von uns weder gelesen noch gespeichert. Wer den Browserspeicher der Seite löscht, löscht sie vollständig.

Es werden keine Cookies gesetzt, es findet keine Reichweitenmessung statt, es sind keine Analyse-, Tracking- oder Werbedienste eingebunden. Die genannte lokale Speicherung ist für den vom Nutzer ausdrücklich gewünschten Dienst — ein Spiel, das den Fortschritt behält — unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht einzuholen, und aus demselben Grund gibt es hier keinen Cookie-Banner.

Abruf der Seite (Server-Logs)

Beim Abruf der Seite verarbeitet unser Hoster technische Zugriffsdaten, die jeder Browser übermittelt: IP-Adresse, Zeitpunkt, angeforderte Datei, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Sie dienen der Auslieferung, der Fehlersuche und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

Konto und Spielstand-Abgleich

Ein Konto ist freiwillig. Das Spiel ist ohne Anmeldung vollständig spielbar; wer sich nicht anmeldet, löst keine der in diesem Abschnitt beschriebenen Übertragungen aus.

Wer freiwillig ein Konto anlegt, um seine Karrieren auf mehreren Geräten weiterzuspielen, gibt dabei an: E-Mail-Adresse und ein Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash. Zusätzlich werden die zum Konto gehörenden Spielstände (Name der Karriere, Fortschritt, Statistik, Zeitpunkt der letzten Änderung) gespeichert.

Der Anmeldedienst speichert darüber hinaus technische Angaben zum Konto, die bei der Nutzung von selbst entstehen: Zeitpunkt der Anlage, Zeitpunkt der letzten Anmeldung, Bestätigungsstatus der E-Mail-Adresse sowie in den Sicherheitsprotokollen des Dienstes die IP-Adresse der Anmeldevorgänge. Sie dienen dem Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht zu anderen Zwecken ausgewertet.

Zur Bestätigung der Adresse und für das Zurücksetzen des Passworts versendet der Anmeldedienst E-Mails an die angegebene Adresse. Ein Newsletter oder eine sonstige werbliche Ansprache findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsverhältnisses erforderlich, das mit der Anmeldung zustande kommt. Für die Absicherung des Kontos gegen fremde Zugriffe tritt Art. 6 Abs. 1 lit. f DSGVO hinzu.

Auch mit Konto bleibt die lokale Ablage die maßgebliche Quelle: das Spiel arbeitet weiter, wenn keine Verbindung besteht, und ein fehlgeschlagener Abgleich kostet keinen laufenden Fall. Die Ton-Einstellung wird bewusst nicht übertragen — sie gehört zum Gerät, nicht zur Person.

Zu zweit ermitteln (Mehrspieler)

Auch das ist freiwillig und setzt ein Konto voraus. Wer allein spielt, löst nichts davon aus.

Wer eine Runde aufmacht oder einer Runde beitritt, gibt Daten an die andere teilnehmende Person weiter. Das ist die einzige Stelle, an der Daten zwischen Nutzerinnen und Nutzern fließen, und deshalb steht hier ausdrücklich, was das ist:

• der Anzeigename der Ermittlerakte, mit der gespielt wird — er ist frei wählbar und muss kein echter Name sein;
• eine Kennnummer des Kontos (eine zufällige Zeichen­folge, keine E-Mail-Adresse). Sie bleibt über Runden hinweg gleich, ein wiederkehrender Mitspieler kann daran also erkennen, dass es dieselbe Person ist;
• der Spielverlauf der Runde: gesetzte Figuren samt Zeitpunkt, Zahl der Anklagen, erreichte Punkte, Beitritts-, Fertig- und Austrittszeit.

Die E-Mail-Adresse wird nicht weitergegeben.

Zweck ist die Durchführung der gemeinsamen Runde; ohne diese Angaben lässt sich weder ein gemeinsames Brett zeichnen noch ein Ergebnis zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der vom Nutzer gewünschten Funktion). Die Übertragung während der Runde läuft über eine verschlüsselte Dauerverbindung zu Supabase.

Eingesetzte Dienstleister (Auftragsverarbeiter)

Mit den folgenden Dienstleistern bestehen Verträge zur Auftrags­verarbeitung nach Art. 28 DSGVO:

• Vercel — Hosting und Auslieferung der Seite. EU-Vertragspartner: Vercel International Limited, Dublin, Irland; Muttergesellschaft: Vercel Inc., USA. Verarbeitete Daten: die oben genannten Zugriffsdaten. Die statischen Dateien werden über ein weltweites Auslieferungsnetz bereitgestellt.
• Supabase — Konto-Verwaltung und Datenbank für die Spielstände, dazu der Versand der Bestätigungs- und Passwort-E-Mails. Muttergesellschaft: Supabase Inc., USA/Singapur. Verarbeitete Daten: die im Abschnitt „Konto und Spielstand-Abgleich“ genannten. Die Datenbank steht in der Region Central EU (Frankfurt); die Spielstände und die Kontodaten liegen damit innerhalb der EU.

Über diese Auftragsverarbeiter hinaus gibt es genau eine Empfänger­kategorie: andere teilnehmende Personen einer Mehrspieler-Runde. Was sie erhalten, steht im Abschnitt „Zu zweit ermitteln“. Eine Weitergabe an sonstige Dritte findet nicht statt.

Beide Anbieter haben ihren Konzernsitz in den USA. Eine Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023 sowie ergänzend auf die EU-Standardvertragsklauseln (Modul 2).

Speicherdauer

• Lokal gespeicherte Spielstände: bis der Nutzer sie selbst löscht — wir haben darauf keinen Zugriff.
• Konto- und Spielstanddaten auf dem Server: bis zur Löschung des Kontos.
• Daten einer Mehrspieler-Runde (Runde, Teilnahme, gesetzte Figuren, die serverseitige Lösung): Eine Runde, die auf einen zweiten Mitspieler wartet, wird nach 24 Stunden gelöscht, eine begonnene Runde spätestens nach sechs Tagen. Die Löschung läuft automatisch und stündlich. Wird das Konto vorher gelöscht, verschwindet die Teilnahme sofort mit ihm.
• Zugriffsdaten des Hosters: entsprechend dessen Aufbewahrung, in der Regel maximal 30 Tage.

Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung genügt eine Nachricht an info@niiro.ai.

Zwei dieser Rechte lassen sich im angemeldeten Zustand ohne Nachricht an uns direkt im Spiel ausüben — im Menü unter „Konto“: Daten ausgeben lädt alle gespeicherten Karrieren als JSON-Datei herunter (Art. 20), Konto löschen entfernt das Konto samt aller dort gespeicherten Spielstände endgültig (Art. 17). Die Spielstände auf dem Gerät selbst bleiben dabei erhalten; sie lassen sich über den Profil-Abschnitt im selben Menü einzeln löschen. Wer dort im angemeldeten Zustand eine Akte löscht, löscht damit auch die zu ihr gehörende Zeile im Konto — eine einzelne Karriere lässt sich also entfernen, ohne das ganze Konto aufzugeben.

Die ausgegebene Datei nennt ihren eigenen Umfang: enthalten sind die auf dem Gerät gespeicherten Karrieren und die E-Mail-Adresse des Kontos. Die weiter oben genannten technischen Angaben des Anmeldedienstes (Anlagezeitpunkt, letzte Anmeldung, Bestätigungsstatus, IP-Adressen der Anmeldevorgänge) sind nicht enthalten — sie liegen nicht auf dem Gerät, und die Ausgabe soll auch ohne Verbindung das tun, was sie zusagt. Wer auch diese Angaben braucht, erhält sie nach Art. 15 DSGVO über die oben genannte Adresse.

Unabhängig davon besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde — in Spanien die Agencia Española de Protección de Datos (AEPD), wahlweise auch die Behörde am Ort des gewöhnlichen Aufenthalts.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Fälle werden zufällig im Browser erzeugt; dabei wird nichts über die spielende Person ausgewertet.

Stand: 30. Juli 2026.