The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Neil Murray
Sanderstraße 16
12047 Berlin
Germany
Email: info@edhquest.com
EDH Quest is a private, non-commercial hobby project. It does not use user accounts, passwords, email sign-up, tracking cookies, or analytics. No personal profile is created for you and no data is sold or shared for advertising.
The features that involve any data processing are: server log files kept by our hosting provider, a short-lived abuse-prevention log we keep ourselves, temporary lobby files while a shared game is in progress, and quest result snapshots created when you finish a quest. Each of these is described below.
The hosting provider (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany) automatically records information in server log files that your browser transmits with every request. This includes:
IONOS's privacy policy is available at: www.ionos.com/terms-gtc/privacy-policy/.
In addition, EDH Quest keeps its own short-lived rate-limit log
(data/rate_limits.json) containing a hashed identifier derived from your
IP address (not the IP itself) together with timestamps of recent API calls (lobby
creation, joins, quest saves). The hash is produced with a server-side secret, so the
stored value cannot be reversed back to your IP address by us or by anyone reading
the file. Entries older than 24 hours are removed automatically. This log is used
solely to block spam and abuse and is not merged with any other data.
The legal basis for both is Art. 6 (1) lit. f GDPR (legitimate interest in the secure and functional operation of the website).
When you create or join a lobby, a JSON file is stored on our IONOS server containing:
Lobby files are deleted automatically 120 days after the last activity. There is no permanent user profile — once the file is gone, so is every trace of that lobby.
The legal basis is Art. 6 (1) lit. b GDPR (provision of the requested feature).
When you complete a quest (solo or in a lobby), a snapshot of the result is stored server-side under a random 24-character identifier. The snapshot contains only game content — chosen colour identity, commander and lore constraints, deck events, difficulty level, and budget setting. It does not contain your display name, email, IP address, or any other identifier that links the record to you.
Your browser keeps a local list of your quest identifiers so it can fetch the full result on demand (see section 6). The snapshots themselves are deleted from the server automatically 120 days after creation.
The legal basis is Art. 6 (1) lit. b GDPR (provision of the requested feature).
EDH Quest does not use tracking or analytics cookies. The following data is stored
locally in your browser's localStorage. It never leaves your device unless
you actively use the associated feature (e.g. calling the lobby API), and it is never
shared with third parties:
mtgq_currency) — whether budget
is displayed in EUR or USD.mtgq_history) — a list of your recent
quest result identifiers, plus optional custom names you have given each entry. Used
to display your history dashboard and fetch full results on demand.mtgq_active_quest) — a snapshot of your
current in-progress quest, so you can resume after a page refresh. Cleared once the
quest is finished or discarded.mtgq_lobby) — lobby code, your
player token, PIN and chosen display name. Stored so you can refresh the page without
losing your session. Cleared when you leave the lobby.mtgq_lobbies) — code, name, role, access
token, PIN and display name for up to 50 lobbies you have recently created or joined.
Used by the dashboard to list your lobbies. Individual entries can be removed from
the dashboard; all entries can be cleared via your browser settings.The legal basis is Art. 6 (1) lit. b GDPR (provision of the requested feature). No consent banner is required because this storage is strictly functional and contains no tracking or advertising data.
Scryfall — cards and criteria in EDH Quest link out to scryfall.com. When you click such a link, Scryfall's own privacy policy applies. EDH Quest itself does not send any of your data to Scryfall.
You have the following rights with respect to the controller:
Because EDH Quest holds no user accounts, most of your data lives either in your own browser (which you fully control via browser settings) or in short-lived server files that expire automatically. To exercise your rights regarding server-side data, please contact us by email: info@edhquest.com.
You also have the right to lodge a complaint with a data protection supervisory authority. The competent authority depends on your place of residence or the location of the controller.
This privacy policy is current as of July 2026 and may be updated as necessary.
This website is a private, non-commercial hobby project with no advertising or commercial data processing.
Deutsche Version
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Neil Murray
Sanderstraße 16
12047 Berlin
Deutschland
E-Mail: info@edhquest.com
EDH Quest ist ein privates, nicht-kommerzielles Freizeitprojekt. Es gibt keine Nutzerkonten, keine Passwörter, keine E-Mail-Anmeldung, keine Tracking-Cookies und keine Analyse-Tools. Es wird kein persönliches Profil über Sie angelegt und keine Daten werden verkauft oder für Werbezwecke weitergegeben.
Datenverarbeitung findet nur in folgenden Bereichen statt: Server-Logfiles beim Hosting-Anbieter, ein kurzlebiges Missbrauchs-Präventionsprotokoll, temporäre Lobby-Dateien während eines gemeinsamen Spiels sowie Quest-Ergebnis-Snapshots beim Abschluss einer Quest. Jeder dieser Bereiche wird nachfolgend beschrieben.
Der Hosting-Anbieter (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur) erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser bei jeder Anfrage übermittelt. Dies sind:
Die Datenschutzerklärung von IONOS ist abrufbar unter: www.ionos.de/terms-gtc/datenschutzerklaerung/.
Zusätzlich führt EDH Quest ein eigenes kurzlebiges Rate-Limit-Protokoll
(data/rate_limits.json), das eine aus Ihrer IP-Adresse abgeleitete
Hash-Kennung (nicht die IP-Adresse selbst) zusammen mit Zeitstempeln kürzlicher
API-Aufrufe (Lobby-Erstellung, Beitritte, Quest-Speicherungen) enthält. Der Hash wird
mit einem serverseitigen Geheimnis erzeugt, sodass der gespeicherte Wert weder von
uns noch von jemandem, der die Datei liest, auf Ihre IP-Adresse zurückgeführt werden
kann. Einträge, die älter als 24 Stunden sind, werden automatisch entfernt. Dieses
Protokoll dient ausschließlich der Abwehr von Spam und Missbrauch und wird nicht mit
anderen Daten zusammengeführt.
Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).
Wenn Sie eine Lobby erstellen oder betreten, wird eine JSON-Datei auf unserem IONOS-Server gespeichert. Diese enthält:
Lobby-Dateien werden 120 Tage nach der letzten Aktivität automatisch gelöscht. Es gibt kein dauerhaftes Nutzerprofil – ist die Datei entfernt, bleibt keine Spur der Lobby zurück.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Funktion).
Wenn Sie eine Quest abschließen (solo oder in einer Lobby), wird ein Snapshot des Ergebnisses serverseitig unter einer zufälligen 24-stelligen Kennung gespeichert. Der Snapshot enthält ausschließlich Spielinhalte – gewählte Farbidentität, Anführer- und Lore-Kriterien, Deck-Ereignisse, Schwierigkeitsgrad und Budget. Er enthält keinen Anzeigenamen, keine E-Mail-Adresse, keine IP-Adresse und keine sonstige Kennung, die den Datensatz mit Ihnen verknüpft.
Ihr Browser bewahrt eine lokale Liste Ihrer Quest-Kennungen auf, um bei Bedarf das vollständige Ergebnis abzurufen (siehe Abschnitt 6). Die Snapshots selbst werden 120 Tage nach Erstellung automatisch vom Server gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Funktion).
EDH Quest verwendet keine Tracking- oder Analyse-Cookies. Folgende Daten werden lokal
im localStorage Ihres Browsers gespeichert. Sie verlassen Ihr Gerät nur,
wenn Sie aktiv die zugehörige Funktion nutzen (z. B. einen Lobby-API-Aufruf), und
werden nicht an Dritte weitergegeben:
mtgq_currency) – ob Budgets in
EUR oder USD angezeigt werden.mtgq_history) – eine Liste Ihrer
kürzlichen Quest-Ergebnis-Kennungen sowie optionale, von Ihnen vergebene Namen für
einzelne Einträge. Dient zur Anzeige des Historie-Dashboards und zum Abruf der
vollständigen Ergebnisse.mtgq_active_quest) – ein Snapshot Ihrer
aktuell laufenden Quest, damit Sie nach dem Neuladen der Seite fortfahren können.
Wird gelöscht, sobald die Quest beendet oder verworfen wird.mtgq_lobby) – Lobby-Code, Ihr
Spieler-Token, PIN und der gewählte Anzeigename. Gespeichert, damit Sie die Seite
neu laden können, ohne Ihre Sitzung zu verlieren. Wird beim Verlassen der Lobby
gelöscht.mtgq_lobbies) – Code, Name, Rolle,
Zugriffs-Token, PIN und Anzeigename für bis zu 50 kürzlich erstellte oder
beigetretene Lobbys. Ermöglicht die Anzeige Ihrer Lobbys im Dashboard. Einzelne
Einträge können im Dashboard entfernt werden; alle Einträge lassen sich über die
Browser-Einstellungen löschen.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Funktion). Ein Cookie-Banner ist nicht erforderlich, da diese Speicherung rein funktional ist und keine Tracking- oder Werbedaten enthält.
Scryfall – Karten und Kriterien in EDH Quest verweisen auf scryfall.com. Beim Anklicken solcher Links gelten die Datenschutzbestimmungen von Scryfall. EDH Quest selbst übermittelt keine Ihrer Daten an Scryfall.
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
Da EDH Quest keine Nutzerkonten führt, liegen die meisten Ihrer Daten entweder in Ihrem eigenen Browser (den Sie über die Browser-Einstellungen vollständig kontrollieren) oder in kurzlebigen Serverdateien, die automatisch ablaufen. Zur Wahrnehmung Ihrer Rechte in Bezug auf serverseitige Daten wenden Sie sich bitte per E-Mail an: info@edhquest.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnsitz oder dem Sitz des Verantwortlichen.
Diese Datenschutzerklärung hat den Stand Juli 2026 und kann bei Bedarf aktualisiert werden.
Diese Website ist ein privates, nicht-kommerzielles Freizeitprojekt ohne Werbung oder kommerzielle Datenverarbeitung.