Privacy Policy

Last updated: June 2026

1. Data Controller

Zeljko Kvesic
[Straße und Hausnummer]
[PLZ] [Ort]
Deutschland
E-Mail: zeljko@kvesko.de

2. Data We Process

Session tokens

When you use this service, a randomly generated anonymous token is stored in your browser's localStorage. This token has no connection to your identity and is used solely to maintain your session state. No name, email address, or any other personal data is required to use the service.

Votes and estimates

Card values you submit during a session are stored in our database and associated only with your anonymous token. This data cannot be traced back to you as an individual.

Usage data and analytics

We use Vercel Analytics to collect anonymised traffic statistics (e.g. page views, referrer, device type). No cookies are set and no personal data is transmitted to Vercel for this purpose. The legal basis is our legitimate interest in understanding how the service is used (Art. 6(1)(f) GDPR).

Server logs

Our hosting provider Vercel automatically records standard server log data including your IP address, browser type, and the pages you visit. These logs are retained for a short period for security and debugging purposes and are not used to identify individual users.

3. Legal Basis

Processing of session tokens and votes is necessary to provide the service you have requested (Art. 6(1)(b) GDPR). Analytics processing is based on our legitimate interest (Art. 6(1)(f) GDPR).

4. Data Retention

Anonymous session and vote data is automatically deleted after 7 days of inactivity. Server logs are retained according to Vercel's standard retention policy.

5. Data Transfers

This website is hosted on Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Database services are provided by Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992). Both providers process data under standard contractual clauses (SCCs) approved by the European Commission, ensuring an adequate level of data protection for transfers outside the EEA.

6. Your Rights

Under the GDPR you have the following rights regarding your personal data:

• Right of access (Art. 15 GDPR) — you may request a copy of the data we hold about you.
• Right to rectification (Art. 16 GDPR) — you may request correction of inaccurate data.
• Right to erasure (Art. 17 GDPR) — you may request deletion of your data.
• Right to restriction (Art. 18 GDPR) — you may request that we limit processing of your data.
• Right to data portability (Art. 20 GDPR) — you may request your data in a structured, machine-readable format.
• Right to object (Art. 21 GDPR) — you may object to processing based on legitimate interests.

To exercise any of these rights, contact us at zeljko@kvesko.de. You also have the right to lodge a complaint with your national data protection authority.

7. Cookies

This website does not use cookies. Session state is maintained exclusively via browser localStorage, which is not transmitted to any server on its own.

8. Changes to This Policy

We may update this privacy policy from time to time. The current version is always available at this URL. Material changes will be reflected in the “last updated” date above.

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Zeljko Kvesic
[Straße und Hausnummer]
[PLZ] [Ort]
Deutschland
E-Mail: zeljko@kvesko.de

2. Verarbeitete Daten

Sitzungs-Token

Bei der Nutzung dieses Dienstes wird ein zufällig generierter, anonymer Token imlocalStorage Ihres Browsers gespeichert. Dieser Token hat keinen Bezug zu Ihrer Identität und dient ausschließlich der Aufrechterhaltung des Sitzungsstatus. Zur Nutzung des Dienstes sind keinerlei personenbezogene Angaben erforderlich.

Abstimmungen und Schätzungen

Die während einer Sitzung übermittelten Kartenwerte werden in unserer Datenbank gespeichert und ausschließlich mit dem anonymen Token verknüpft. Eine Rückverfolgung zu Ihrer Person ist nicht möglich.

Nutzungsdaten und Analyse

Wir nutzen Vercel Analytics zur Erhebung anonymisierter Nutzungsstatistiken (z. B. Seitenaufrufe, Herkunft, Gerätetyp). Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Vercel übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs

Unser Hostinganbieter Vercel erhebt automatisch Standard-Server-Logdaten, darunter IP-Adresse, Browsertyp und aufgerufene Seiten. Diese Logs werden für einen kurzen Zeitraum zu Sicherheits- und Debugging-Zwecken gespeichert und nicht zur Identifizierung einzelner Nutzer verwendet.

3. Rechtsgrundlage

Die Verarbeitung von Sitzungs-Token und Abstimmungsdaten erfolgt zur Vertragserfüllung bzw. Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Analysedaten werden auf Basis unseres berechtigten Interesses verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherdauer

Anonyme Sitzungs- und Abstimmungsdaten werden nach 7 Tagen Inaktivität automatisch gelöscht. Server-Logs werden gemäß der Standardrichtlinie von Vercel aufbewahrt.

5. Datenübermittlung in Drittländer

Diese Website wird von Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Datenbankdienste werden von Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992) bereitgestellt. Beide Anbieter verarbeiten Daten auf Grundlage von Standardvertragsklauseln (SCC) der Europäischen Kommission.

6. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an zeljko@kvesko.de. Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren.

7. Cookies

Diese Website verwendet keine Cookies. Der Sitzungsstatus wird ausschließlich über den localStorage des Browsers verwaltet, der nicht automatisch an Server übertragen wird.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar. Wesentliche Änderungen werden durch eine Aktualisierung des Datums oben kenntlich gemacht.