Datenschutz

Werbung, Profilbildung und Reichweitenmessung

Diese Website enthält keine Werbenetzwerke, keine Social-Media-Pixel, kein Fingerprinting und kein websiteübergreifendes Tracking. Wir erstellen keine Besucherprofile und verkaufen, vermieten oder teilen personenbezogene Daten niemals mit Dritten.

Die Nutzung der Website messen wir allerdings, und zwar mit einer einzigen datenschutzfreundlichen Software: Umami, die wir selbst auf demselben eigenen Server betreiben wie die Website, sodass diese Zahlen niemals an ein Analyseunternehmen gelangen. Sie setzt keine Cookies und weist Ihnen keine dauerhafte Kennung zu; Besuche werden über einen Hash aus Ihrer IP-Adresse und Ihrem Browser gruppiert, der sich nicht in einen Namen oder ein Konto zurückverwandeln lässt und der mit keiner anderen Website geteilt wird. Wir sehen ausschließlich Summen — aufgerufene Seiten, verweisende Websites, Länder und Browser — niemals den Verlauf einer einzelnen Person. Neben diesen Seitenaufrufen zählen wir außerdem einige wenige benannte Aktionen, damit wir erkennen können, welche Seiten sich zu erweitern lohnen und welche Links tatsächlich genutzt werden: eine Suche ohne Treffer, zusammen mit dem von Ihnen eingegebenen Suchtext, damit wir die in unseren Daten fehlenden Karten und Filter finden; eine nicht gefundene Seite; der geöffnete Regelabschnitt oder das geöffnete Schlüsselwort; und ob Sie eine Karte über eine Suchmaschine oder über einen Link auf dieser Website erreicht haben. Ebenso zählen wir den Beginn und den Abschluss einer Anmeldung, den dabei gewählten Anbieter und — wenn Ihnen eine Anmelde-Einladung angezeigt wurde — die Funktion, aus der sie stammte. Diese Aktionen enthalten keine Kontokennung und keine Inhalte aus Decks, Sammlungen oder Wunschlisten, und sie werden genauso gezählt wie Seitenaufrufe — als Summen, nicht als Weg einer einzelnen Person.

Wir fragen außerdem niemals nach Ihrer E-Mail-Adresse, versenden keine Marketing-Nachrichten und verlangen niemals eine Registrierung, eine Umfrage oder die Anmeldung zu einem Newsletter, um Karten oder Regeln ansehen zu können.

Nutzung ohne Konto

Wenn Sie die Website ohne Anmeldung nutzen, wird kein Konto erstellt und Ihnen keine Kennung zugewiesen. Die einzige Spur Ihres Besuchs ist ein Aufrufzähler pro Deck, der erhöht wird, wenn Sie ein öffentliches Deck öffnen: Er hält fest, dass ein Aufruf stattgefunden hat, niemals von wem oder wann.

Was wir bei der Anmeldung speichern

Die Anmeldung über Discord oder Google speichert nur das, was nötig ist, um Sie beim nächsten Besuch wiederzuerkennen: welchen Anbieter Sie genutzt haben, die von diesem Anbieter übermittelte Konto-Kennung, einen Anzeigenamen und die URL Ihres Profilbilds sowie das Erstellungsdatum Ihres Kontos. Wir erhalten und speichern niemals Ihr Passwort. Von Discord fordern wir Ihre E-Mail-Adresse nicht an. Google übermittelt in seiner Anmeldeantwort eine E-Mail-Adresse; wir verwenden sie ausschließlich als Ersatz-Anzeigenamen, wenn für Ihr Google-Konto kein Name gesetzt ist.

Wir speichern außerdem die von Ihnen erstellten Inhalte: Ihre Decks und deren Karten, Merklisten, Schlagwörter, Primer und Videolinks, die Stückzahlen Ihrer Sammlung und Wunschliste, die von Ihnen favorisierten Decks, Ihre Einstellungen für Anzeigename und Sammlungshinweise. Wir verarbeiten dies, um die von Ihnen gewünschten Deck-Speicherfunktionen bereitzustellen, auf Grundlage der Einwilligung, die Sie mit Ihrer Anmeldung erteilen. Wenn Sie ein API-Token erstellen oder einer App Zugriff auf Ihr Konto gewähren, speichern wir zusätzlich den Namen des Tokens, seine Berechtigungen, eine gehashte Form des Geheimnisses (nie das Geheimnis selbst) und die letzte Verwendung; beides können Sie jederzeit in Ihren Einstellungen widerrufen.

Cookies und Browser-Speicher

Wir verwenden eine kleine Anzahl von Cookies und Browser-Speichereinträgen, keinen davon für Tracking oder Werbung. Ein Sitzungs-Cookie enthält Ihren verschlüsselten Anmeldestatus und wird erst nach der Anmeldung gesetzt. Wenn Sie eine Anmeldung beginnen, merkt sich ein zweites, kurzlebiges Cookie die Adresse der Seite, auf der Sie waren, damit wir Sie anschließend dorthin zurückbringen können; es enthält nichts anderes und läuft nach zehn Minuten ab. Drei Einstellungs-Cookies merken sich, ob Sie Suchergebnisse und Decklisten als Raster oder als Text sehen möchten und ob sich die Kartensuche im einfachen oder im erweiterten Modus öffnet; sie gelten ein Jahr und werden nur geschrieben, wenn Sie diese Einstellungen ändern. Ihre Wahl zwischen hellem und dunklem Design wird in Ihrem Browser gespeichert, damit sie ein Neuladen übersteht; derselbe lokale Speicher enthält einige weitere Einträge, wenn Sie diese Funktionen nutzen: das Sammelziel, das Sie je Set in Ihrer Sammlung wählen, den Deck-Entwurf, den Sie vor einer Anmeldung bauen können, sowie einen kleinen Zähler aufgerufener Kartenseiten, der bestimmt, wann ein einmaliger Hinweis auf die Unterstützung der Seite erscheint — auch das Schließen dieses Hinweises wird dort vermerkt. All das bleibt auf Ihrem Gerät und wird nie an uns übertragen — mit einer Ausnahme, die Sie selbst wählen: Wenn Sie einen Entwurf durch eine Anmeldung speichern, wird er zu einem Deck in Ihrem Konto. Ein Sprach-Cookie setzen wir bewusst nicht — Ihre Sprache steht stattdessen in der Adresse der Seite. Wenn Sie die App installieren, kann Ihr Browser Kartenbilder zusätzlich auf Ihrem Gerät zwischenspeichern, damit sie schneller laden; dieser Zwischenspeicher ist lokal und für uns nicht lesbar.

Dritte

Wenn Sie sich anmelden, kommuniziert Ihr Browser direkt mit Discord oder Google, und für diesen Austausch gelten deren eigene Datenschutzerklärungen. Die Website läuft auf selbst betriebener Hardware, ihr ist jedoch Cloudflare als Proxy und Cache vorgeschaltet: Ihre Verbindung erreicht zuerst Cloudflare, das damit Ihre IP-Adresse und die von Ihnen angeforderten Seiten sieht — nach dessen eigenen Datenschutzbedingungen. Unsere anonymen Nutzungszahlen zählt eine Software, die wir auf derselben Hardware betreiben und die über denselben Cloudflare-Proxy erreichbar ist; ein Analyseunternehmen erhält sie also nicht. Wir bewahren Sicherungskopien der Datenbank auf, um sie nach einem Hardwareausfall wiederherstellen zu können, und diese Sicherungen liegen bei Google Cloud Storage. Google hält damit eine Kopie derselben Daten, einschließlich Ihrer Decks, Ihrer Sammlung und Ihrer Wunschliste, im Ruhezustand verschlüsselt und nach dessen eigenen Datenschutzbedingungen; jede Sicherung wird 30 Tage nach ihrer Erstellung automatisch gelöscht. Außer den auf dieser Seite genannten Diensten sind keine weiteren Dritten beteiligt.

Kartenbilder und Set-Logos werden auf unsere eigenen Server kopiert. Wir laden jedes Bild genau einmal von den öffentlichen Disney Lorcana TCG Bildservern von Ravensburger, behalten diese Kopie und liefern sie Ihnen selbst aus — das Anzeigen einer Karte lässt Ihren Browser also nicht mehr Ravensburger kontaktieren, und Ravensburger erhält beim Surfen nicht mehr Ihre IP-Adresse. Die Bilder werden unverändert ausgeliefert, genau so, wie Ravensburger sie veröffentlicht hat.

Öffentliche Decks

Decks sind standardmäßig privat. Wenn Sie ein Deck öffentlich schalten, werden sein Name, sein Format, seine Kartenliste, seine Schlagwörter, sein Primer und sein Videolink für alle sichtbar, die den Link haben, ebenso wie der Anzeigename Ihres Kontos. Wenn Sie es wieder auf privat stellen, verschwindet es aus der öffentlichen Ansicht.

Öffentliche Decks führen einen Zähler darüber, wie oft sie geöffnet wurden. Dies ist ausschließlich eine Gesamtzahl: Wir erfassen nicht, wer ein Deck angesehen hat oder wann.

Löschen Ihrer Daten

Sie können Ihr Konto jederzeit auf der Einstellungsseite löschen. Die Löschung erfolgt sofort und ist endgültig: Ihr Kontoeintrag, Ihre Decks, Merklisten, Schlagwörter, Primer, Ihre Sammlung, Wunschliste, Favoriten und Einstellungen werden vollständig aus der Datenbank entfernt und Ihre Sitzung wird beendet. Routinemäßige Datenbank-Backups können Ihre Daten allerdings noch bis zu 30 Tage nach der Löschung enthalten: Jedes Backup wird automatisch entfernt, sobald es dieses Alter erreicht, und wir verändern den Inhalt eines Backups niemals.

Änderungen dieser Erklärung

Sollte sich diese Erklärung ändern, aktualisieren wir das oben auf dieser Seite angezeigte Datum.