Indizoku

Datenschutzerklärung

Verantwortlicher

NiiRo AI
Robin Kolb
Carrer de S'Illot 13
07400 Alcúdia
Spanien
E-Mail: info@niiro.ai

Ein Datenschutzbeauftragter ist aufgrund der Unternehmensgröße nicht zu benennen. Für alle Datenschutzanliegen gilt die oben genannte Adresse.

Spielen ohne Konto — der Normalfall

Indizoku lädt seine Fallakten und verarbeitet Spielzüge im Browser. Ohne Anmeldung liegen Spielstand, Statistik und Einstellungen ausschließlich in der lokalen Ablage (IndexedDB und localStorage) des eigenen Geräts. Diese Daten werden nicht an uns übertragen, und sie werden von uns weder gelesen noch gespeichert. Wer den Browserspeicher der Seite löscht, löscht sie vollständig.

Es werden keine Cookies gesetzt. Es sind keine externen Analyse-, Tracking- oder Werbedienste eingebunden. Die genannte lokale Speicherung ist für den vom Nutzer ausdrücklich gewünschten Dienst — ein Spiel, das den Fortschritt behält — unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht einzuholen, und aus demselben Grund gibt es hier keinen Cookie-Banner.

Anonyme Spielzähler und Rückmeldungen

Zur Verbesserung des Spiels zählen wir auf unserem Server begonnene und gelöste Fälle, Lehrfälle und Tagesfälle, freiwillig gewählte Abbruchgründe, gebremste Registrierungsanfragen und Grafik- oder Laufzeitfehler. Gespeichert werden ausschließlich Tagessummen nach Spielfassung, Fallart und Schwierigkeit, bei gelösten Fällen auch die Summe der Lösezeiten. Ein Linkparameter von wird nur einem fest vorgegebenen Kanal wie Mastodon oder Instagram zugeordnet; andere Linkparameter und vollständige Adressen werden nicht in diese Zähler übernommen.

Die Zähler enthalten keine Konto-, Personen-, Geräte- oder Rundenkennung und keine IP-Adresse. Laufzeitfehler werden auf eine feste Fehlerkategorie, einen bekannten Dateinamen und die Zeilennummer beschränkt. Rohe Fehlermeldungen, E-Mail-Adressen und URL-Parameter werden nicht gespeichert. Die technischen Zugriffsdaten des Hosters sind hiervon getrennt und unten beschrieben.

Unter „Fall bewerten“ und „Fehler melden“ kannst du eine Bewertung von 1 bis 5 und einen betroffenen Bereich auswählen. Die Rückmeldung wird ohne Konto-Bezug ebenfalls als Tagessumme gespeichert. Für diese Rückmeldungen gilt eine Aufbewahrungsfrist von 180 Tagen. In demselben Dialog kannst du dein Gerät als Testgerät ausschließen; die dafür lokal gespeicherte Ja-/Nein-Einstellung ist keine Gerätekennung. Ausgeschlossene Geräte senden keine weiteren Messereignisse.

Freiwilliger Spieltest

Mit dem Linkparameter „spieltest=1“ kannst du fünf Aufgaben ausprobieren. Erst mit deiner ausdrücklichen Zustimmung merkt sich das Spiel im Arbeitsspeicher dieses Tabs je Aufgabe die vergangene Zeit und deine ausgewählten Antworten zum Ergebnis und zu Schwierigkeiten. Es zeichnet weder Ton noch Eingaben oder Spielzüge auf. Vor dem Senden kannst du das Protokoll ansehen und verwerfen; beim Neuladen gehen noch nicht gesendete Antworten verloren.

Nur über „Protokoll als Rückmeldung senden“ überträgst du die Antworten und die Spielfassung an unseren Server. Eine zufällige Kennung je Protokoll verhindert doppelte Übertragungen; sie wird nicht für andere Sitzungen wiederverwendet und keinem Konto zugeordnet. Namen, E-Mail-Adressen, IP-Adressen oder freier Text werden nicht in diesem Protokoll gespeichert. Wir verwenden es zur Verbesserung des Spiels und löschen es nach spätestens 180 Tagen. Die Zustimmung kannst du vor dem Senden im Spieltest zurücknehmen. Bereits gesendete anonyme Protokolle können wir anschließend keiner Person zuordnen. Technische Server-Logs des Hosters sind davon getrennt und im folgenden Abschnitt beschrieben.

Abruf der Seite (Server-Logs)

Beim Abruf der Seite verarbeitet unser Hoster technische Zugriffsdaten, die jeder Browser übermittelt: IP-Adresse, Zeitpunkt, angeforderte Datei, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Sie dienen der Auslieferung, der Fehlersuche und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

Konto und Spielstand-Abgleich

Ein Konto ist freiwillig. Das Spiel ist ohne Anmeldung vollständig spielbar; wer sich nicht anmeldet, löst keine der in diesem Abschnitt beschriebenen Übertragungen aus.

Wer freiwillig ein Konto anlegt, um seine Karrieren auf mehreren Geräten weiterzuspielen, gibt dabei an: E-Mail-Adresse und ein Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash. Zusätzlich werden die zum Konto gehörenden Spielstände (Name der Karriere, Fortschritt, Statistik, Profilbild-Verweis, Fall- und Abschlussdaten sowie Zeitpunkt der letzten Änderung) gespeichert. Der Abgleich umfasst auch zur Akte gehörende Sicherungen früherer Spielstände. Wenn du einen Konflikt auflöst, bewahren wir den anderen Stand als Sicherung auf; er ist im Datenexport enthalten. Eine gelöschte Akte hinterlässt im Konto eine Löschmarkierung, damit sie auf einem anderen Gerät nicht erneut eingespielt wird. Bei der Kontolöschung werden auch Cloud-Akten, Konfliktsicherungen und Löschmarkierungen gelöscht.

Der Anmeldedienst speichert darüber hinaus technische Angaben zum Konto, die bei der Nutzung von selbst entstehen: Zeitpunkt der Anlage, Zeitpunkt der letzten Anmeldung, Bestätigungsstatus der E-Mail-Adresse sowie in den Sicherheitsprotokollen des Dienstes die IP-Adresse der Anmeldevorgänge. Sie dienen dem Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht zu anderen Zwecken ausgewertet.

Zur Bestätigung der Adresse und für das Zurücksetzen des Passworts versendet der Anmeldedienst E-Mails an die angegebene Adresse. Ein Newsletter oder eine sonstige werbliche Ansprache findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsverhältnisses erforderlich, das mit der Anmeldung zustande kommt. Für die Absicherung des Kontos gegen fremde Zugriffe tritt Art. 6 Abs. 1 lit. f DSGVO hinzu.

Auch mit Konto bleibt die lokale Ablage die maßgebliche Quelle: das Spiel arbeitet weiter, wenn keine Verbindung besteht, und ein fehlgeschlagener Abgleich kostet keinen laufenden Fall. Die Ton-Einstellung wird bewusst nicht übertragen — sie gehört zum Gerät, nicht zur Person.

Zu zweit ermitteln (Mehrspieler)

Auch das ist freiwillig und setzt ein Konto voraus. Wer allein spielt, löst nichts davon aus.

Wer eine Runde aufmacht oder einer Runde beitritt, gibt Daten an die andere teilnehmende Person weiter. Über die freiwilligen Kontaktfunktionen werden außerdem die unten beschriebenen Angaben geteilt:

• der Anzeigename der Ermittlerakte, mit der gespielt wird — er ist frei wählbar und muss kein echter Name sein;
• eine Kennnummer des Kontos (eine zufällige Zeichen­folge, keine E-Mail-Adresse). Sie bleibt über Runden hinweg gleich, ein wiederkehrender Mitspieler kann daran also erkennen, dass es dieselbe Person ist;
• der Spielverlauf der Runde: gesetzte Figuren samt Zeitpunkt, Zahl der Anklagen, erreichte Punkte, Beitritts-, Fertig- und Austrittszeit.
• freiwillig geschriebene Chatnachrichten mit Anzeigename, Kontokennung, Zeitpunkt und Reihenfolge. Lesen können sie nur aktuell teilnehmende Personen dieser Runde. Geteilte private Hinweise werden nicht automatisch in den Chat übertragen.

Die E-Mail-Adresse wird nicht weitergegeben.

Freunde und Einladungen

Ein freiwillig angelegtes Kontaktprofil enthält einen frei wählbaren Namen und einen zufälligen Freundcode. Den Code gibst du selbst weiter; es gibt keine Suche nach E-Mail-Adressen und kein öffentliches Nutzerverzeichnis. Kontaktanfragen, angenommene Freundschaften und Rundeneinladungen sind nur für die beteiligten Konten sichtbar. Eine Freundschaft allein gibt keinen Zugriff auf eine Runde oder deren Chat. Eine Rundeneinladung gilt 15 Minuten und muss ausdrücklich angenommen werden.

Du kannst Anfragen ablehnen, Freunde entfernen und Kontakte blockieren. Eine Blockierung verhindert weitere Kontaktanfragen und Einladungen; sie beendet keine bereits gemeinsam betretene Runde. Zum Verlassen einer Runde dient „Runde verlassen“. Nachrichten werden als Text gespeichert; gib dort nur Angaben ein, die du mit der anderen teilnehmenden Person teilen möchtest.

Zweck ist die Durchführung der gewünschten Kontaktfunktionen und der gemeinsamen Runde; die Angaben ermöglichen Kontaktaufnahme, Einladungen, Kommunikation und die Zuordnung von Spielständen und Ergebnissen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der vom Nutzer gewünschten Funktion). Die Übertragung während der Runde nutzt verschlüsselte Verbindungen; Spielzüge werden auch über eine Dauerverbindung zu Supabase übertragen, Freunde und Chat über Abfragen.

Eingesetzte Dienstleister (Auftragsverarbeiter)

Mit den folgenden Dienstleistern bestehen Verträge zur Auftrags­verarbeitung nach Art. 28 DSGVO:

• Vercel — Hosting und Auslieferung der Seite. EU-Vertragspartner: Vercel International Limited, Dublin, Irland; Muttergesellschaft: Vercel Inc., USA. Verarbeitete Daten: die oben genannten Zugriffsdaten. Die statischen Dateien werden über ein weltweites Auslieferungsnetz bereitgestellt.
• Supabase — Konto-Verwaltung und Datenbank für die Spielstände, dazu der Versand der Bestätigungs- und Passwort-E-Mails. Muttergesellschaft: Supabase Inc., USA/Singapur. Verarbeitete Daten: die in den Abschnitten zu Konto, Mehrspieler, Freunden und Einladungen genannten. Die Datenbank steht in der Region Central EU (Frankfurt); die Spielstände und die Kontodaten liegen damit innerhalb der EU.

Weitere Empfänger sind die an einer Kontaktanfrage, Freundschaft, Einladung oder Mehrspieler-Runde beteiligten Personen. Was sie erhalten, steht in den Abschnitten oben. Eine Weitergabe an sonstige Dritte findet nicht statt.

Beide Anbieter haben ihren Konzernsitz in den USA. Eine Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023 sowie ergänzend auf die EU-Standardvertragsklauseln (Modul 2).

Individuelle Anime-Avatare

Wenn du einen eigenen Avatar generieren lässt, übermitteln wir deine Beschreibung an die OpenAI-API zur Erstellung und Prüfung des Bildes. Die Funktion ist freiwillig; ohne Generierung kannst du weiterhin spielen und vorhandene Porträts verwenden. Bitte gib keine persönlichen oder vertraulichen Angaben in die Beschreibung ein.

Indizoku speichert die Beschreibung nicht im Avatar-Datensatz. Gespeichert werden das erzeugte Bild, seine Zuordnung zu deinem Konto und Profil sowie Auftragsstatus und Zeitpunkte für die Kontingente (3 täglich, 5 wöchentlich, 10 monatlich; Europe/Berlin). Die Bilder sind über authentifizierte Anfragen an dein Konto gebunden.

Nicht übernommene oder ersetzte Bilder werden nach 24 Stunden beim nächsten stündlichen Aufräumlauf entfernt, spätestens nach etwa 25 Stunden. Übernommene Profilbilder bleiben bis zum Ersetzen oder zur Kontolöschung gespeichert. Technische Auftragseinträge ohne aufbewahrtes Bild werden nach 90 Tagen beim nächsten Aufräumlauf entfernt. Die Kontolöschung entfernt die zugehörigen Avatar-Daten. „Daten ausgeben“ im Bereich Konto enthält auch die verfügbaren Avatar-Daten; ein fehlgeschlagener Abruf wird ausdrücklich benannt.

Für die Verarbeitung und Aufbewahrung beim API-Anbieter gelten gesonderte Bedingungen. Unsere lokale Löschung ist keine Zusage einer sofortigen Löschung beim Anbieter. Informationen dazu findest du in den OpenAI-Informationen zur API-Datenverarbeitung.

Speicherdauer

• Lokal gespeicherte Spielstände: bis der Nutzer sie selbst löscht — wir haben darauf keinen Zugriff.
• Konto- und Spielstanddaten auf dem Server: bis zur Löschung des Kontos.
• Daten einer Mehrspieler-Runde (Runde, Teilnahme, gesetzte Figuren, Rundeneinladungen, Chatnachrichten, die serverseitige Lösung): Wartende Runden werden nach 24 Stunden, laufende Runden nach sechs Tagen ab Beginn und beendete Runden nach sechs Tagen ab Ende gelöscht, jeweils beim nächsten stündlichen Aufräumlauf. Wird das Konto vorher gelöscht, verschwindet die Teilnahme sofort mit ihm.
• Freundschaften und eigene Blockierungen bleiben bis zu ihrer Entfernung oder zur Kontolöschung gespeichert. Das Kontaktprofil bleibt bis zur Kontolöschung erhalten. Abgelehnte Kontaktanfragen werden entfernt. Die Kontolöschung entfernt auch die zugehörigen Kontakte, Einladungen und selbst geschriebenen Chatnachrichten. Technische Zähler zur Begrenzung von Anfragen und Nachrichten speichern nur die zuletzt benötigten Zeitpunkte je Konto und werden bei dessen Löschung mit entfernt.
• Zugriffsdaten des Hosters: entsprechend dessen Aufbewahrung, in der Regel maximal 30 Tage.

Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung genügt eine Nachricht an info@niiro.ai.

Zwei dieser Rechte lassen sich im angemeldeten Zustand ohne Nachricht an uns direkt im Spiel ausüben — im Menü unter „Konto“: Daten ausgeben lädt alle gespeicherten Karrieren als JSON-Datei herunter und ergänzt bei erreichbarem Dienst die eigenen Socialdaten (Art. 20), Konto löschen entfernt das Konto samt aller dort gespeicherten Spielstände endgültig (Art. 17). Die Spielstände auf dem Gerät selbst bleiben dabei erhalten; sie lassen sich über den Profil-Abschnitt im selben Menü einzeln löschen. Wer dort im angemeldeten Zustand eine Akte löscht, löscht damit auch die zu ihr gehörende Zeile im Konto — eine einzelne Karriere lässt sich also entfernen, ohne das ganze Konto aufzugeben.

Die ausgegebene Datei nennt ihren eigenen Umfang: enthalten sind die auf dem Gerät gespeicherten Karrieren und die E-Mail-Adresse des Kontos. Bei erfolgreichem Online-Abruf enthält sie außerdem das eigene Kontaktprofil, Freundschaften, eigene Blockierungen, beteiligte Rundeneinladungen und selbst geschriebene Chatnachrichten. Chattexte anderer Personen werden nicht ausgegeben. Ist der Abruf nicht möglich, bleiben die lokalen Daten verfügbar; Datei und Rückmeldung benennen die fehlenden Socialdaten ausdrücklich. Die weiter oben genannten technischen Angaben des Anmeldedienstes (Anlagezeitpunkt, letzte Anmeldung, Bestätigungsstatus, IP-Adressen der Anmeldevorgänge) sind nicht enthalten — sie liegen nicht auf dem Gerät, und die Ausgabe soll auch ohne Verbindung das tun, was sie zusagt. Wer auch diese Angaben braucht, erhält sie nach Art. 15 DSGVO über die oben genannte Adresse.

Unabhängig davon besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde — in Spanien die Agencia Española de Protección de Datos (AEPD), wahlweise auch die Behörde am Ort des gewöhnlichen Aufenthalts.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Fälle werden zufällig im Browser erzeugt; dabei wird nichts über die spielende Person ausgewertet.

Stand: 30. Juli 2026.