Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Zusammenhang mit dem Konto- und Lizenzsystem ist die Privatperson, die im Impressum genannt ist. PokerHandTracker ist ein unabhängiges, privat betriebenes Community-Projekt ohne Firma und steht in keiner Verbindung zu CoinPoker.

[Name der verantwortlichen Person], [Straße und Hausnummer], [PLZ und Ort], [Land] — E-Mail: kontakt@pokerhandtracker.com

2. Grundsatz: lokale Verarbeitung deiner Spieldaten

Die Desktop-Anwendung analysiert deine Pokerhände ausschließlich lokal auf deinem Rechner. Hand-Historys, Statistiken und Session-Daten werden nicht an uns oder Dritte übertragen und verlassen dein Gerät nicht.

Gleiches gilt für die Hand-Analyse und die Screenshot-Erkennung auf dieser Website: Hochgeladene oder eingefügte Hand-Historys und Bilder werden ausschließlich in deinem Browser eingelesen und ausgewertet. Weder die Dateien noch die Ergebnisse werden dabei an unseren Server oder an Dritte übertragen. Die Software zur Texterkennung wird von unserem eigenen Server geladen, nicht von Dritten.

Eine Ausnahme ist das Teilen einer Hand (siehe Abschnitt 3): Das geschieht nur, wenn du es ausdrücklich auslöst.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und ein kryptografischer Hash deines Passworts (das Passwort selbst speichern wir nie im Klartext).
• Lizenz- und Aktivierungsdaten: Lizenzschlüssel, ein anonymisierter Geräte-Fingerabdruck (Hash zur Begrenzung der Geräteanzahl) sowie Zeitpunkte von Aktivierung und letzter Prüfung.
• Zahlungsdaten: Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern lediglich Stripe-Kennungen (Kunden- und Abo-ID) zur Zuordnung deiner Lizenz. Kreditkarten- oder Bankdaten erhalten und speichern wir nicht.
• E-Mails: Wir versenden ausschließlich Mails, die zum Betrieb deines Kontos gehören, etwa zum Zurücksetzen des Passworts, zur Bestätigung der E-Mail-Adresse, zur Begrüßung nach der Registrierung und zur Bestätigung eines Kaufs. Dafür verarbeiten wir deine E-Mail-Adresse und den Inhalt der jeweiligen Mail. Werbe- oder Newsletter-Mails versenden wir nicht. Einmal-Links in diesen Mails speichern wir nur als Prüfsumme, mit kurzer Gültigkeit.
• Geteilte Hände: Wenn du auf der Website eine Hand teilst, speichern wir den Text genau dieser einen Hand auf unserem Server und stellen ihn unter einem zufälligen Link bereit. Bist du angemeldet, ordnen wir die Hand deinem Konto zu, damit du sie verwalten kannst. Jeder, der den Link kennt, kann die Hand ansehen. Bei Hand-Texten aus dem Client kannst du beim Teilen wählen, Spielernamen vor dem Speichern durch neutrale Bezeichnungen („Hero“, „Seat N“) zu ersetzen. Teile keine Hände, die du nicht öffentlich machen möchtest.
• Server-/Sicherheitsdaten: Zur Abwehr von Missbrauch verarbeiten wir temporär technische Verbindungsdaten (z. B. IP-Adresse für Rate-Limiting) sowie Server-Logs. Die Zugriffsprotokolle des Webservers (mit IP-Adresse) werden rotiert und nach etwa 30 Tagen gelöscht.
• Reichweitenmessung (ohne Cookies): Beim Aufruf einer Seite erfassen wir die aufgerufene Seite, die Website, von der du kamst (nur deren Domain), die Sprache und den Gerätetyp (Desktop/Mobil/Tablet). IP-Adresse und Browserkennung werden dabei nicht gespeichert, sondern nur zusammen mit einem täglich wechselnden, zufälligen Wert zu einer gekürzten Prüfsumme verrechnet, die nach spätestens 48 Stunden keiner Person mehr zugeordnet werden kann. Es werden keine Cookies gesetzt und nichts in deinem Browser gespeichert; ein Wiedererkennen über Tage hinweg ist nicht möglich. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, erfassen wir nichts.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto, Lizenzierung, Zahlungsabwicklung und der dazugehörigen Konto-E-Mails — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Teilen von Händen auf deine ausdrückliche Veranlassung — Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir ausgelösten Funktion).
• IT-Sicherheit, Missbrauchs- und Betrugsprävention (z. B. Rate-Limiting, Geräte-Limitierung) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Anonyme Reichweitenmessung zur Verbesserung der Website — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Erfüllung gesetzlicher Pflichten, soweit solche bestehen — Art. 6 Abs. 1 lit. c DSGVO.

5. Empfänger und Auftragsverarbeiter

• Stripe (Zahlungsdienstleister) — Stripe Payments Europe, Ltd. Es kann zu einer Übermittlung in die USA kommen; Stripe stützt diese auf EU-Standardvertragsklauseln.
• Hosting-Anbieter unseres Servers ([Hosting-Anbieter und Standort]) zur Bereitstellung von Website, API und Datenbank.
• E-Mail-Versand: Konto-E-Mails werden über einen E-Mail-Dienstleister versendet ([E-Mail-Dienstleister, sobald festgelegt]).

Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind rechtlich dazu verpflichtet.

6. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Nach Löschung des Kontos werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geteilte Hände werden nach Ablauf einer Frist automatisch gelöscht (Standard: 30 Tage; mit Konto wählbar, derzeit bis zu 12 Monate). Du kannst sie jederzeit vorher löschen, angemeldet in deinem Konto unter „Meine geteilten Hände“, sonst per E-Mail unter Angabe des Links.

7. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies ein. Für die Anmeldung speichern wir ein technisch notwendiges Session-Token im lokalen Speicher (localStorage) deines Browsers. Wählst du die Sprache der Website manuell, merken wir uns diese Wahl in einem technisch notwendigen Cookie (NEXT_LOCALE, Laufzeit 1 Jahr).

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Wende dich dazu an kontakt@pokerhandtracker.com. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

9. Änderungen und künftiger Betreiber

Wir passen diese Erklärung an, wenn sich Funktionen oder die Rechtslage ändern. Sollte das Projekt künftig von einer anderen Stelle (etwa einer Gesellschaft oder einem Partner) betrieben werden, informieren wir dich vorab; der neue Betreiber ist dann Verantwortlicher im Sinne der DSGVO.