v0.1.0 · 9.11. 19:24

Datenschutz

Stand: 9. November 2026

Verantwortliche Person

Verantwortlich für die Bearbeitung von Personendaten ist die im Impressum genannte Person: Ivo Bättig, Sängeliweg 6, 4922 Thunstetten, Schweiz, ivo.baettig@gmail.com. My Sorcery App ist ein privates, nicht kommerzielles Projekt. Ein Konto gibt es nur mit einer persönlichen Einladung, die du auf der Produktseite anfragen kannst.

Welches Recht gilt?

In erster Linie das Schweizer Datenschutzgesetz (DSG). Wohnst du in der EU, gilt für dich zusätzlich die Datenschutz-Grundverordnung (DSGVO). Diese Erklärung soll beide abdecken.

Welche Daten werden gespeichert?

Konto: Benutzername, Passwort (nur als Hash, nie im Klartext), Zeitpunkt der Registrierung, ob du Tagestipps sehen willst, ob das Konto Admin-Rechte hat, sowie die Zahl fehlgeschlagener Anmeldungen und eine allfällige vorübergehende Sperre, um Rateversuche zu bremsen. Für ein Konto braucht es keine E-Mail-Adresse.

Deine Inhalte: Bestand (Standard und Foil), Markierungen und Want-Status pro Karte, Decklisten, Q&A-Fälle sowie dein Trainingsstand (Lernstand pro Karte und Fragemodus, beantwortete Fragen pro Tag, Sorcle-Versuche).

Einladung: Die Einladung, mit der du dich registriert hast, bleibt mit dem Zeitpunkt der Einlösung und einer Bezeichnung gespeichert, die der Admin vergeben hat (meist ein Vorname).

Feedback: Meldungen und Antworten, die du schreibst, samt der Seite der App, auf der du die Meldung abgeschickt hast (nur der Pfad, z.B. /decks).

Einladungsanfrage: Fragst du auf der Produktseite eine Einladung an, speichern wir Name, E-Mail-Adresse und deine optionale Nachricht. Erledigte Anfragen werden nach 90 Tagen gelöscht, unbearbeitete spätestens nach 180 Tagen. Auch ohne Konto kannst du jederzeit die Löschung verlangen.

Nutzung der Funktionen: Pro Konto, Funktion und Kalendertag wird eine Zahl gezählt, etwa «Top100 öffnen, 9.11.2026, 2 Aufrufe». Nicht gespeichert werden der Zeitpunkt einzelner Aufrufe und was du dabei angesehen hast. Zweck ist die Weiterentwicklung: Ohne diese Zählung wäre nicht erkennbar, ob eine Seite überhaupt benutzt wird. Rechtsgrundlage ist das berechtigte Interesse an einer App, die sich nach der tatsächlichen Nutzung richtet. Die Zahlen werden nach 90 Tagen gelöscht und verschwinden mit deinem Konto.

Besuche der Produktseite (nur ohne Anmeldung) werden anonym gezählt: ohne Cookie und ohne gespeicherte IP-Adresse, nur über einen Hash aus IP-Adresse, Browser-Kennung und Kalendertag. Er wechselt täglich und lässt sich nicht über mehrere Tage derselben Person zuordnen. Diese Einträge werden nach 90 Tagen gelöscht.

Technische Daten: Beim Hosting fallen übliche Server-Protokolle an (z.B. IP-Adresse, Zeitpunkt, aufgerufene Adresse). Die App selbst speichert keine IP-Adressen in der Datenbank. Für die Begrenzung der Anfragen pro Zeit (Schutz vor Missbrauch) hält sie die IP-Adresse kurz im Arbeitsspeicher; dieser Zähler geht bei jedem Neustart verloren.

Zu welchem Zweck und auf welcher Grundlage?

Konto und Inhalte bearbeiten wir, um dir die Funktionen der App bereitzustellen. Rechtsgrundlage ist das Nutzungsverhältnis, das mit der Registrierung entsteht. Daten aus Einladungsanfragen dienen nur der Antwort auf die Anfrage. Server-Protokolle, Anmeldesperre und Anfragebegrenzung dienen der Sicherheit und Stabilität (berechtigtes Interesse).

Wer sieht meine Daten?

Bestand, Decklisten, Q&A-Fälle und Trainingsstand sind nur für dein eigenes Konto sichtbar und von den Daten anderer Konten getrennt. Es gibt keine öffentlichen Profile und keine Rangliste.

Externe Dienstleister

Die App läuft auf Render (Render Services, Inc., USA), auf Servern in Frankfurt (EU). Dabei werden zwangsläufig alle Daten der App dort bearbeitet.

Die Datenbank liegt bei Supabase (Supabase, Inc., USA) in einem Rechenzentrum in Frankfurt (EU). Dort sind deine Daten dauerhaft gespeichert.

Kartenbilder lädt dein Browser direkt von den Servern des Herstellers Erik's Curiosa (über Amazon CloudFront) und von TCGplayer (TCGplayer, Inc., USA). Diese Anbieter erfahren dabei deine IP-Adresse, die Browser-Kennung und welches Bild abgerufen wird, aber nichts über dein Konto oder deine Sammlung. Die Produktseite zeigt nur eigene Screenshots und lädt keine Bilder von Dritten.

Links zu Cardmarket und TCGplayer in der Grossansicht einer Karte öffnen die Website des Anbieters erst, wenn du sie anklickst. Ab dann gilt dessen Datenschutzerklärung.

Abrufe des Servers: Kartenkatalog, Preise und Top100 holt der Server bei sorcerytcg.com, tcgcsv.com, Cardmarket und SorceryTop8. Importierst du ein Deck per URL, ruft der Server diese Adresse bei sorcerytcg.com ab. Dabei werden keine Daten über dich oder dein Konto übermittelt.

E-Mail: Die App verschickt selbst keine E-Mails. Antworten auf Einladungsanfragen und alle Mails an die Adresse im Impressum laufen über ein Postfach bei Google (Google LLC, USA). Für vertrauliche Anliegen ist eine E-Mail deshalb nicht der geeignete Weg.

Schriften, Skripte und Stylesheets liefert die App selbst aus; es werden keine Content-Delivery-Netzwerke oder Schriftdienste von Dritten eingebunden.

Übermittlungen an Unternehmen in den USA (Render, Supabase, TCGplayer, Amazon CloudFront, Google) stützen sich auf die vertraglichen Garantien dieser Anbieter, u.a. Standardvertragsklauseln. Bei Render und Supabase betrifft das nicht den Speicherort, der in der EU liegt, sondern den Umstand, dass ein US-Unternehmen den Dienst betreibt und im Supportfall darauf zugreifen kann.

Cookies und Speicher im Browser

Die App setzt nur technisch notwendige Cookies: das Session-Cookie für die Anmeldung und den Schutz vor gefälschten Formularanfragen sowie ein Cookie, das dich bis zu 30 Tage angemeldet hält. Beim Abmelden oder Ändern des Passworts verliert es seine Gültigkeit.

Im lokalen Speicher deines Browsers merkt sich die App Einstellungen der Ansicht: Farbschema, ob der Tipp des Tages heute ausgeblendet ist, Darstellung der Sammlung, gewählte Trainingsmodi und deine Bestzeit in der Schnellrunde. Diese Angaben bleiben auf deinem Gerät und werden nicht an den Server übertragen.

Keine Werbung, kein Tracking

Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste von Dritten, keine Profilbildung und keinen Verkauf oder Weitergabe von Daten, ausser an die oben genannten Dienste, die für den Betrieb nötig sind. Die zwei Zählungen oben (Funktionen, Besuche der Produktseite) laufen in der App selbst und dienen nur der Einschätzung, was benutzt wird.

Speicherdauer, Export und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Unter «Daten» lädst du Bestand, Markierungen, Want-Status, Decklisten und Q&A-Fälle jederzeit als JSON-Datei herunter. Unter «Konto» löschst du dein Konto samt allen zugehörigen Daten unwiderruflich, auch Trainingsstand, Feedback und Nutzungszahlen. Der Eintrag der eingelösten Einladung bleibt ohne Verbindung zum Konto bestehen, bis ein Admin ihn entfernt; auf Wunsch löschen wir ihn sofort.

Nutzungszahlen, Besuche der Produktseite und erledigte Einladungsanfragen werden nach 90 Tagen gelöscht, unbearbeitete Einladungsanfragen nach 180 Tagen. Das Aufräumen läuft, sobald ein Admin die Verwaltung öffnet; die Löschung geschieht also kurz nach Ablauf der Frist.

Sicherungskopien: Damit ein technischer Defekt nicht alle Daten vernichtet, wird in unregelmässigen Abständen eine verschlüsselte Kopie der Datenbank angelegt und ausserhalb der App aufbewahrt. Diese Kopien werden nach 90 Tagen gelöscht. In der App ist ein gelöschtes Konto sofort weg, in einer bereits bestehenden Kopie kann es noch bis zu 90 Tage vorkommen. Zurückgespielt wird eine Kopie nur im Notfall, wenn die Datenbank selbst verloren ist.

Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Bearbeitung und auf Herausgabe deiner Daten. Schreib dazu an ivo.baettig@gmail.com oder nutze Export und Löschung in der App. Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), mit Wohnsitz in der EU zusätzlich bei der dort zuständigen Behörde.

Automatisierte Entscheidungen

Die App trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.

Änderungen

Ändert sich, welche Daten die App bearbeitet oder an wen sie gehen, wird diese Erklärung angepasst. Massgebend ist die Fassung mit dem neuesten Datum oben.