Datenschutzerklärung

Das Wichtigste in Kürze

Brewmance ist ein privates, kostenloses Hobbyprojekt ohne kommerzielle Interessen. Ich möchte so wenig Daten wie möglich verarbeiten:

• Keine Nutzerkonten, keine Cookies, keine Analyse- oder Tracking-Dienste, keine Werbung.
• Ihre Decks und Swipe-Sitzungen bleiben im Speicher Ihres Browsers und werden nicht an mich übertragen.
• Beim Aufruf verarbeitet der Hoster Vercel technisch notwendige Verbindungsdaten. Kartenbilder und Mana-Symbole lädt Ihr Browser direkt von Scryfall (USA).

1. Verantwortlicher

E-Mail: info@45level.com
Siehe auch das Impressum.

2. Hosting und Server-Logfiles (Vercel)

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Bei jedem Aufruf verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser, Betriebssystem und übertragene Datenmenge. Das ist technisch nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Dabei können Daten auch in den USA verarbeitet werden. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Vercel hält die Logdaten nur für begrenzte Zeit vor; ich werte sie nicht aus. Vercel Analytics oder Speed Insights nutze ich nicht. Mehr dazu in der Datenschutzerklärung von Vercel.

3. Kartenbilder und Mana-Symbole (Scryfall)

Kartenbilder kommen von cards.scryfall.io, Mana-Symbole von svgs.scryfall.io. Ihr Browser lädt sie direkt bei Scryfall (USA); die Mana-Symbole werden dabei über das Netz von Cloudflare ausgeliefert. Scryfall erhält so Ihre IP-Adresse, die Browserkennung und als Referrer die Adresse dieser Website (ohne Pfad). Cookies werden dabei nach meiner Prüfung nicht gesetzt. Rechtsgrundlage ist mein berechtigtes Interesse, die Karten so anzuzeigen, wie Scryfall es für Fan-Projekte vorsieht (Art. 6 Abs. 1 lit. f DSGVO).

Scryfall war bei meiner Prüfung im Oktober 2026 nicht unter dem EU-U.S. Data Privacy Framework gelistet. Für diese Übermittlung in die USA gibt es daher keinen Angemessenheitsbeschluss; US-Behörden könnten auf die Daten zugreifen. Mehr dazu in den Datenschutzhinweisen von Scryfall.

4. Kartendaten und Empfehlungen (Scryfall, EDHREC)

Die Kartendatenbank wird beim Bauen der Website aus den öffentlichen Bulk-Daten von Scryfall erzeugt. Kartenvorschläge fragt der Server bei EDHREC (edhrec.com) ab, nur mit dem gewählten Commander, Bracket und Thema. Ihre IP-Adresse oder andere Daten über Sie gehen dabei nicht an Scryfall oder EDHREC.

5. Speicherung im Browser (localStorage)

Ihre Decks, laufende Swipe-Sitzungen und zugehörige Einstellungen werden im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel commander-tinder abgelegt. Sie verlassen Ihr Gerät nicht und ich kann sie nicht einsehen, es sei denn, Sie exportieren oder kopieren eine Deckliste selbst.

Diese Speicherung ist unbedingt erforderlich, damit Sie Decks bauen und wieder öffnen können; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Löschen können Sie die Daten, indem Sie Decks in der App entfernen oder die Websitedaten in Ihrem Browser löschen.

6. Keine Cookies, kein Tracking, lokale Schriftarten

Ich setze keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Deshalb gibt es auch kein Cookie-Banner: Es gibt nichts, wofür eine Einwilligung nötig wäre. Die Schriftarten (Inter, Cinzel) werden vom eigenen Server geladen, nicht von Google oder anderen Anbietern.

7. Kontakt per E-Mail

Wenn Sie mir schreiben, nutze ich Ihre Angaben nur, um Ihre Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), und lösche sie, wenn sich die Sache erledigt hat.

8. Links zu anderen Websites

Links etwa zu Scryfall, EDHREC, LinkedIn oder GitHub sind einfache Links. Daten werden erst übertragen, wenn Sie darauf klicken; danach gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Außerdem können Sie Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine E-Mail an info@45level.com genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

Telefon: +49 211 38424-0 · E-Mail: poststelle@ldi.nrw.de · Website: ldi.nrw.de

10. Änderungen

Die Verbindung zur Website ist per TLS verschlüsselt. Ich passe diese Erklärung an, wenn sich die Website ändert; es gilt die hier veröffentlichte Fassung.

Stand: Oktober 2026

Privacy policy (English)

This is a courtesy translation. The German version above is legally binding.

Summary

Brewmance is a private, free hobby project with no commercial interest, and I want to process as little data as possible:

• No user accounts, no cookies, no analytics or tracking services, no ads.
• Your decks and swipe sessions stay in your browser’s storage and are never sent to me.
• The host Vercel processes technically necessary connection data. Your browser loads card images and mana symbols directly from Scryfall (USA).

1. Controller

Leonard Zeutschler, Hobirkheide 23, 45149 Essen, Germany. Email: info@45level.com. See also the legal notice.

2. Hosting and server logs (Vercel)

The site is hosted by Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. For every request, Vercel processes the data your browser sends: IP address, date and time, requested URL, referrer, browser, operating system and amount of data. This is needed to deliver the site and protect it from attacks (legitimate interest, Art. 6(1)(f) GDPR). Data may be processed in the USA; Vercel is certified under the EU-U.S. Data Privacy Framework, which is covered by an adequacy decision (Art. 45 GDPR). Vercel keeps logs only for a limited time; I do not analyse them, and I do not use Vercel Analytics or Speed Insights. More: Vercel privacy policy.

3. Card images and mana symbols (Scryfall)

Your browser loads card images from cards.scryfall.io and mana symbols from svgs.scryfall.io directly from Scryfall (USA); mana symbols are delivered through Cloudflare’s network. Scryfall receives your IP address, your browser’s user agent and, as referrer, this site’s address without the path. In my tests no cookies were set. The legal basis is my legitimate interest in showing cards the way Scryfall intends for fan projects (Art. 6(1)(f) GDPR). When I checked in October 2026, Scryfall was not listed under the EU-U.S. Data Privacy Framework, so no adequacy decision covers this transfer and US authorities could access the data. More: Scryfall privacy information.

4. Card data and suggestions (Scryfall, EDHREC)

The card database is built from Scryfall’s public bulk data when the site is deployed. The server asks EDHREC for suggestions using only the selected commander, bracket and theme. No data about you is sent to Scryfall or EDHREC in the process.

5. Browser storage (localStorage)

Your decks, running swipe sessions and related settings are stored in your browser’s localStorage under the key commander-tinder. They never leave your device unless you export or copy a deck list yourself, and I cannot see them. This storage is strictly necessary for the feature you use, so no consent is required (§ 25(2) no. 2 TDDDG, Art. 6(1)(f) GDPR). Delete decks in the app or clear the site data in your browser to remove them.

6. No cookies, no tracking, local fonts

I set no cookies and use no analytics, tracking or advertising services, which is why there is no cookie banner. Fonts (Inter, Cinzel) are served from this site, not from Google or other providers.

7. Email contact

If you email me, I only use your details to reply (Art. 6(1)(f) GDPR) and delete them once the matter is settled.

8. Links to other websites

Links to Scryfall, EDHREC, LinkedIn, GitHub and others are plain links. Data is only transferred once you click one, and that provider’s privacy policy applies from then on.

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to object to processing based on Art. 6(1)(f) GDPR on grounds relating to your particular situation (Art. 21). An email to info@45level.com is enough. You can also lodge a complaint with a supervisory authority (Art. 77 GDPR); the competent one is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Germany (ldi.nrw.de).

10. Changes

Connections are TLS-encrypted. I update this policy when the site changes; the version published here applies.

Last updated: October 2026