Datenschutzerklärung

Zuletzt aktualisiert: 5. August 2026

Dieser Pokédex ist ein nicht-kommerzielles Fanprojekt, verarbeitet aber personenbezogene Daten, sobald du ein Konto anlegst — die DSGVO gilt also wie für jeden anderen Dienst. Hier steht alles, was damit geschieht, ohne Kleingedrucktes.

Verantwortlicher

A2R Crew S.L ist verantwortlich für die hier beschriebene Verarbeitung. Bei Fragen zu dieser Erklärung oder zur Ausübung deiner Rechte schreib an isabel@a2r.com.

Ohne Konto passiert fast nichts

Du kannst den ganzen Pokédex ohne Anmeldung lesen: Einträge ansehen, filtern, vergleichen und zwischen allen neun Sprachfassungen wechseln. Solange du dich nicht anmeldest, werden nur die technischen Einstellungen deines eigenen Browsers gespeichert — Sprache, Design, Lautstärke — sowie die Protokolle, die jeder Webserver hinterlässt. Ein Konto brauchst du, um den Spielstand zu sichern und die KI-Funktionen zu nutzen.

Welche Daten verarbeitet werden

Konto
Die E-Mail-Adresse und die Daten der gewählten Anmeldemethode, einschließlich eines Drittanbieterkontos, falls du eines nutzt. Clerk verwaltet sie; wir sehen und speichern zu keinem Zeitpunkt Passwörter.
Dein Spielstand
Favoriten, Team, Kartensammlung, Turnierverlauf und -fortschritt, gespeicherte Kämpfe, das Duell des Vergleichers und deine Einstellungen (Design, Sprache, Lautstärken, Anzeigemodus). Alles mit der Kennung deines Kontos verknüpft.
Gespräch mit Professor Eich
Der Text deiner Nachrichten und angehängte Bilder. Die letzten Nachrichten bleiben erhalten, damit der Chat ein Gedächtnis hat; ältere werden samt Bildern automatisch gelöscht.
Modellnutzung
Jeder KI-Aufruf protokolliert Route, Modell, Tokenzahl, Kosten, Latenz und ob ein Fehler auftrat. Der Inhalt der Anfrage wird nicht gespeichert, nur ihre Messwerte.
Technische Daten
IP-Adresse, Browser und Zeitstempel jeder Anfrage — das, was jeder Webserver protokolliert, um zu laufen und sich gegen Missbrauch zu wehren.

Wozu, auf welcher Grundlage und wie lange

Jede Verarbeitung hat einen konkreten Zweck und eine Rechtsgrundlage aus Artikel 6 DSGVO. Wo die Grundlage deine Einwilligung ist, kannst du sie jederzeit widerrufen, und die Verarbeitung endet.

ZweckRechtsgrundlageSpeicherdauer
Dein Konto anlegen, dich identifizieren und die Sitzung halten.Erfüllung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b)Solange das Konto besteht, bis du die Löschung verlangst
Deinen Spielstand sichern und von Gerät zu Gerät mitnehmen.Erfüllung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b)Solange das Konto besteht, bis du die Löschung verlangst
Beantworten, was du der KI stellst: Professor Eich, den Coach, den Vergleicher, die Kampfengine und das Turnier.Erfüllung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b)Die letzten Nachrichten; der Rest wird automatisch gelöscht
Buch führen über die Kosten jedes Modellaufrufs und missbräuchliche Nutzung erkennen.Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)Solange das Konto besteht; bei Löschung wird es anonymisiert (siehe unten)
Die Seite ausliefern, betriebsbereit halten und gegen Angriffe und Betrug schützen.Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)Die Frist des Hosting-Anbieters, im Bereich von Wochen
Aggregiert messen, wie viele Besuche jede Seite erhält und welche Bereiche genutzt werden.Deine Einwilligung (Art. 6 Abs. 1 lit. a)Bis du die Einwilligung widerrufst
Den eingebetteten YouTube-Soundtrack laden.Deine Einwilligung (Art. 6 Abs. 1 lit. a)Bis du die Einwilligung widerrufst

Wer diese Daten sonst sieht

Die folgenden Anbieter verarbeiten Daten in unserem Auftrag und nach unseren Weisungen, als Auftragsverarbeiter. Wir verkaufen keine Daten und geben sie an keinen Dritten für dessen eigene Zwecke weiter.

AnbieterWofürSitz
Clerk, Inc.Konten und SitzungenVereinigte Staaten
Convex, Inc.Datenbank und DateispeicherVereinigte Staaten
OpenAI, L.L.C.Erzeugung mit künstlicher IntelligenzVereinigte Staaten
Vercel, Inc.Hosting und ReichweitenmessungVereinigte Staaten
Google Ireland Ltd.Soundtrack-PlayerNur mit deiner EinwilligungEuropäische Union

Die Datenquellen des Pokédex — PokéAPI und TCGdex — werden von unserem Server abgefragt, Bilder eingeschlossen. Dein Browser spricht nie mit ihnen; sie erhalten nicht einmal deine IP-Adresse.

Was du der KI anvertraust

Wenn du Professor Eichs Chat oder eine andere assistierte Funktion nutzt, werden der geschriebene Text und angehängte Bilder zur Erzeugung der Antwort an OpenAI gesendet. Manche Anfragen lösen zusätzlich eine Websuche aus; dann gehen diese Suchbegriffe an die Suchmaschine. Nach den Bedingungen seiner API nutzt OpenAI diese Inhalte nicht zum Training seiner Modelle.

Schreib und lade trotzdem nichts hoch, was dein Gerät nicht verlassen soll: Gesundheitsdaten, Ausweisdokumente, Passwörter oder Fotos anderer Personen. Es ist ein Chat über Pokémon und braucht nichts davon.

Automatisierte Entscheidungen

Es werden keine automatisierten Entscheidungen mit Rechtswirkung über dich getroffen und kein Profil von dir erstellt. Die KI erzeugt Teamvorschläge, Kampfkommentare und Chatantworten; sie bewertet dich nicht, stuft dich nicht ein und entscheidet nichts, was dich betrifft.

Minderjährige

Für ein Konto musst du mindestens 14 Jahre alt sein — das Alter, das das spanische Recht für die Einwilligung in die Verarbeitung eigener Daten festlegt. Darunter ist die Zustimmung der Erziehungsberechtigten erforderlich. Finden wir ein Konto eines Minderjährigen ohne diese Zustimmung, löschen wir es.

Internationale Übermittlungen

Clerk, Convex, OpenAI und Vercel sind in den Vereinigten Staaten ansässig, sodass die Verarbeitung deiner Daten dort eine internationale Übermittlung darstellt. Alle sind unter dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessenes Schutzniveau anerkannt hat, und wenden zusätzlich die Standardvertragsklauseln an.

Sicherheit

Der gesamte Verkehr ist verschlüsselt. Der Zugriff auf deine Daten wird serverseitig anhand des signierten Sitzungstokens geprüft und nicht anhand dessen, was der Browser behauptet — keine Abfrage kann also den Spielstand eines anderen Kontos anfordern. Die Schlüssel der Anbieter liegen in Server-Umgebungsvariablen und erreichen den Browser nie.

Deine Rechte

Die DSGVO gewährt dir diese Rechte an deinen Daten, und du kannst sie alle per Nachricht an uns ausüben:

  • Auskunft: erfahren, welche Daten wir haben, und eine Kopie erhalten.
  • Berichtigung: Falsches oder Unvollständiges korrigieren.
  • Löschung: die Löschung verlangen.
  • Widerspruch: Verarbeitungen auf Grundlage berechtigten Interesses widersprechen.
  • Einschränkung: verlangen, dass Daten gespeichert, aber während einer Beschwerde nicht mehr genutzt werden.
  • Datenübertragbarkeit: deine Daten in maschinenlesbarem Format erhalten.
  • Widerruf der Einwilligung: jederzeit und so einfach wie erteilt, ohne Wirkung auf das bis dahin Verarbeitete.

Schreib an isabel@a2r.com und nenne das Recht, das du ausüben möchtest. Wir antworten innerhalb der Monatsfrist der Verordnung. Wenn du meinst, dein Antrag sei nicht erfüllt worden, kannst du dich bei der Aufsichtsbehörde beschweren: Agencia Española de Protección de Datos (AEPD).

Kontolöschung

Wenn du die Löschung deines Kontos verlangst, werden alle Tabellen mit deinem Spielstand gelöscht — Favoriten, Team, Sammlung, Turniere, Kämpfe, Duell, Einstellungen und das gesamte Gespräch samt Bildern — ebenso dein Konto beim Identitätsanbieter. Schreib an isabel@a2r.com, um es zu beantragen.

Eine Nuance, die man vorher lesen sollte: Das Protokoll der Modellnutzung wird nicht gelöscht, sondern ANONYMISIERT. Route, Modell, Tokens, Kosten und Monat bleiben erhalten — die Ausgabe ist bereits entstanden, und die Buchführung muss weiter aufgehen und vollständig prüfbar bleiben —, aber die Zeile zeigt nicht mehr auf dein Konto, sondern auf einen anonymen Nutzer, ohne Möglichkeit, sie dir wieder zuzuordnen. Sie enthielt nie den Inhalt dessen, was du geschrieben hast.

Cookies

Was in deinem Browser gespeichert wird — Cookies, lokaler und Sitzungsspeicher — steht in einem eigenen Dokument, mit der vollständigen Liste und den Einzelheiten zu jedem Eintrag:

Cookie-Richtlinie

Änderungen dieser Erklärung

Ändern sich Verarbeitungen, Anbieter oder Fristen, werden diese Seite und ihr Revisionsdatum aktualisiert. Betrifft die Änderung etwas, dem du zugestimmt hast, wirst du vorher erneut gefragt.

Zurück zum Pokédex
0%