Diese Seite erklärt, welche Daten PokeSlab erhebt, wofür und wer sie sonst verarbeitet. Kurz gesagt: eine E-Mail-Adresse für die Anmeldung, die Berichte, die du speicherst, und anonyme Seitenstatistiken. Deine Kartenfotos speichern wir nicht, und wir verkaufen keine Daten.
Verantwortlicher
Verantwortlich ist Alexandros Kougentakos, handelnd als Mytikas, Dudenweg 7, 22117 Hamburg, Deutschland, erreichbar unter hello@pokeslab.app. Siehe Impressum.
Was wir erheben
Dein Konto
Deine E-Mail-Adresse, und bei der Anmeldung mit Google dein Name und deine Google-Konto-ID. Wir brauchen sie, um dein Konto zu führen (Art. 6 Abs. 1 lit. b DSGVO). Sie bleiben gespeichert, bis du das Konto löschst.
Berichte
Zu jedem Bericht speichern wir die erkannte Karte, die Zentrierungswerte, die Zustandshinweise, die Notenschätzung und die verwendeten Preise. Nicht das Foto. Berichte bleiben, bis du sie oder dein Konto löschst.
Kartenfotos
Die Zentrierungsprüfung läuft in deinem Browser; diese Fotos erreichen uns nie. Wenn du einen vollständigen Bericht anforderst, geht das Foto über unseren Server an Anthropic, dessen Modell Claude die Karte liest. Wir speichern es nicht. Anthropic verarbeitet es als unser Auftragsverarbeiter, trainiert nicht damit und löscht es nach einer kurzen Aufbewahrungsfrist gemäß seinen gewerblichen Bedingungen.
Zahlungen
Kartendaten verarbeitet Stripe; wir sehen sie nie. Wir speichern die Stripe-Kunden-ID, deinen Tarif, das Verlängerungsdatum und dein Guthaben. Stripe bewahrt Zahlungsbelege auf, wie es das Gesetz verlangt.
Statistik
Wir zählen Seitenaufrufe und einige Ereignisse (etwa „Bericht fertig“) mit PostHog, gehostet in der EU, im cookielosen Modus. Dafür werden weder Cookies noch lokaler Speicher genutzt, und du wirst nicht über Besuche hinweg wiedererkannt. Grundlage ist unser berechtigtes Interesse zu wissen, welche Seiten funktionieren (Art. 6 Abs. 1 lit. f DSGVO).
Server-Logs und Missbrauchsschutz
Unser Hoster speichert übliche Zugriffsprotokolle für kurze Zeit. Gegen Missbrauch zählen wir eine Stunde lang Anmelde-E-Mails pro Adresse und pro IP-Adresse.
Cookies
Ein Cookie, ps_session, hält dich 30 Tage angemeldet. Ein zweites, ps_in, sagt der Seite nur, ob sie „Konto“ statt „Anmelden“ zeigen soll. Bei der Anmeldung mit Google sichern drei kurzlebige Cookies (10 Minuten) den Vorgang. Alle sind technisch notwendig, deshalb gibt es kein Cookie-Banner. Ein Entwurf eines unfertigen Scans kann bis zu einem Tag im Speicher deines Browsers liegen, damit er die Anmeldung übersteht; er verlässt dein Gerät nie.
Wer sonst Daten verarbeitet
- Anthropic (Kartenerkennung), USA
- Stripe (Zahlungen), Irland und USA
- Resend (Anmelde-E-Mails), USA
- PostHog (Statistik), EU
- Cloudflare (Hosting, Datenbank in Westeuropa, E-Mail-Weiterleitung), EU und USA
- Google, nur wenn du die Anmeldung mit Google wählst
Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.
Deine Rechte
Du kannst deine Daten einsehen, berichtigen, exportieren oder löschen lassen, der Verarbeitung widersprechen und sie einschränken. Wenn du dein Konto auf der Kontoseite löschst, sind Konto und Berichte sofort weg. Für alles andere schreib an hello@pokeslab.app; wir antworten innerhalb eines Monats. Du kannst dich auch beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de) oder der Behörde an deinem Wohnort beschweren.
Änderungen
Wenn sich diese Seite wesentlich ändert, sagen wir es auf der Website und Kontoinhabern per E-Mail.