Datenschutzerklärung

Stand: August 2026

Kurzfassung

Taro Bay speichert nur, was zum Betrieb des Spiels nötig ist — deinen Account und deinen Spielstand. Es gibt keine Tracking-Cookies, keine Werbung und keine Analyse-Tools von Drittanbietern.

1. Verantwortlicher

Patrick Kis, Dachensteingasse 11, 2700 Wiener Neustadt, Austria, E-Mail: hello@tarobay.io

2. Account-Daten

Für die Registrierung speichern wir deine E-Mail-Adresse, dein Passwort — Letzteres ausschließlich als kryptografischen Hash, niemals im Klartext — und deinen Charakternamen. Die Anmeldung läuft über Supabase Auth. Zweck: Bereitstellung deines Spiel-Accounts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne diese Angaben kann kein Account angelegt werden; eine gesetzliche Pflicht zur Angabe besteht nicht.

3. Spielstand

Dein Spielfortschritt — Charakter, Skills, Inventar, Marktorders, Chat-Nachrichten, Aktivitäts-Log — wird in einer Supabase-Datenbank in der Region eu-central-1 (Frankfurt am Main, EU) gespeichert. Zweck: Das ist das Spiel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dein Charaktername und deine Chat-Nachrichten sind für andere Spieler sichtbar; deine E-Mail-Adresse ist es nie.

4. Hosting und Server-Logs

Die Website wird über Vercel Inc. (USA) ausgeliefert. Beim Aufruf fallen technische Server-Logs an (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent), die wir zur Fehlersuche und Missbrauchsabwehr verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und missbrauchsfreien Betrieb). Die Logs werden nach kurzer Zeit automatisch gelöscht. Mit Vercel und Supabase bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit dabei Daten in die USA übertragen werden, geschieht das auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission; Vercel ist danach zertifiziert), ergänzend auf Grundlage von EU-Standardvertragsklauseln.

Zur Abwehr automatisierter Massen-Registrierungen wird die Registrierung zusätzlich pro IP-Adresse begrenzt: Dafür speichern wir einen mit einem geheimen Schlüssel gebildeten Hash der IP-Adresse (nie die Adresse selbst) für höchstens 48 Stunden in unserer Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr bei der Registrierung).

5. Kontakt per E-Mail

Wenn du uns an hello@tarobay.io schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Das Postfach liegt bei Apple iCloud Mail (Apple Distribution International Ltd., Irland); soweit Apple dabei Daten in die USA überträgt, ist das durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage deinen Account betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Erledigte E-Mails löschen wir, sobald keine Aufbewahrung mehr nötig ist.

6. Benachrichtigungen (nur, wenn du sie einschaltest)

Du kannst dich vom Spiel benachrichtigen lassen, wenn deine Aktions-Queue leerläuft. Das ist standardmäßig aus. Schaltest du es ein, legt dein Browser ein Push-Abo beim Push-Dienst seines Herstellers an (je nach Browser Google, Apple oder Mozilla). Wir speichern dann — verknüpft mit deinem Spieler-Account — die Adresse dieses Abos (die Endpoint-URL beim Push-Dienst) und die beiden Schlüssel, mit denen wir eine Nachricht so verschlüsseln können, dass nur dein Browser sie lesen kann. Außerdem merken wir uns, über welches Queue-Ende wir dich zuletzt benachrichtigt haben, damit dieselbe Erinnerung nie zweimal kommt.

Zweck: das Versenden genau dieser einen Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Zustellung läuft zwangsläufig über den Push-Dienst deines Browser-Herstellers; der sieht, dass eine Nachricht an dein Gerät unterwegs ist, aber nicht, was drinsteht. Du kannst deine Einwilligung jederzeit widerrufen — Benachrichtigungen wieder ausschalten oder die Browser-Berechtigung entziehen; wir löschen das Abo in beiden Fällen. Abos, die der Push-Dienst als erloschen meldet, entfernen wir automatisch, und mit deinem Account wird alles davon gelöscht.

7. Meldungen aus dem Spiel

Wenn du uns über den Melden-Button im Spiel einen Bug oder eine Idee schickst, übertragen wir deine Eingaben (Bug oder Idee, den gewählten Bereich, Titel und Beschreibung) zusammen mit deiner Spieler-ID, der Seite, auf der du warst, welche der beiden Oberflächen du benutzt hast, der Version des Spiels und der Größe deines Browser-Fensters. Genau dieser Kontext macht es möglich, ein Problem nachzustellen, ohne dich ein Dutzend Dinge zu fragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Fehler zu finden und zu beheben).

Die Meldungen landen in unserem eigenen Feedback-Werkzeug — einer getrennten Anwendung, die wir bei denselben Anbietern wie das Spiel betreiben (ausgeliefert über Vercel, gespeichert in derselben Supabase-Datenbank in Frankfurt am Main, EU) und die nur Personen lesen können, denen wir Zugang gegeben haben. Erledigte Meldungen löschen wir, sobald wir sie nicht mehr brauchen.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies für deine Login-Session (Supabase Auth). Solche unbedingt erforderlichen Cookies sind nach § 165 Abs. 3 TKG 2021 ohne Einwilligung erlaubt. Keine Tracking-Cookies, keine Werbe-Netzwerke, keine Drittanbieter-Analyse. Deshalb gibt es auch keinen Cookie-Banner — es gibt nichts einzuwilligen.

9. Speicherdauer

Account und Spielstand bleiben gespeichert, solange dein Account besteht. Du kannst ihn jederzeit selbst löschen: einloggen, „Account & data“ öffnen (im Fuß der Seitenleiste bzw. im Charakter-Panel) und mit deinem Charakternamen bestätigen. Die Löschung wirkt sofort und ist unwiderruflich — es gibt keine Schonfrist und kein Backup, aus dem wir dich wiederherstellen könnten. Entfernt werden dein Charakter und der gesamte Spielstand, deine Chat-Nachrichten in allen Kanälen, dein Aktivitätsprotokoll, Achievements, Leaderboard-Einträge und Push-Anmeldungen — und dein Login selbst. Zwei Dinge bleiben in anonymisierter Form erhalten, ohne Bezug zu dir: abgeschlossene Markt-Geschäfte (sie sind zugleich der Beleg deines Handelspartners und tragen die Marktsteuer) und der Nachweis, dass eine Gilden-Tagesaufgabe eingelöst wurde — ohne die Person, die sie eingelöst hat. Wenn du dich nicht mehr einloggen kannst, genügt eine formlose E-Mail an hello@tarobay.io, dann löschen wir den Account für dich. Server-Logs werden unabhängig davon nach kurzer Frist gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib dazu formlos an hello@tarobay.io. Das Recht auf Löschung (Art. 17 DSGVO) kannst du außerdem direkt im Spiel selbst ausüben: „Account & data“ → „Delete account“. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Kontakt

Fragen zum Datenschutz: hello@tarobay.io