diff --git a/generative/eval_dashboard.py b/generative/eval_dashboard.py
index af26a79..f939b1c 100644
--- a/generative/eval_dashboard.py
+++ b/generative/eval_dashboard.py
@@ -562,7 +562,14 @@ def _calc_kpis(
     total_generated = sum(r["n_total"] for r in all_log_runs)
     total_accepted = sum(r["n_vault"] for r in all_log_runs)
     total_merged = sum(r.get("n_merge", 0) for r in all_log_runs)
-    total_tokens = sum(r["tokens_in"] + r["tokens_out"] for r in token_runs)
+    # #198 P3: Lifetime-Summe nur über DB-gejointe Läufe (Option A). Waisen-
+    # Traces (Trace-JSONL ohne pipeline_runs-Zeile) tragen kein `ver` und
+    # blähten die KPI gegenüber dem Versions-Chart auf (`_chart_tokens_by_
+    # version`, das über `ver` filtert). `db_matched` wird beim Server-Join
+    # gesetzt; Default True erhält den deprecated Standalone-Pfad (main()/
+    # _build_html), der _calc_kpis ohne Server-Join aufruft — dort existiert
+    # der Key nie, und ohne DB-Join lässt sich „gejoint" nicht feststellen.
+    total_tokens = sum(r["tokens_in"] + r["tokens_out"] for r in token_runs if r.get("db_matched", True))
     total_dur_s = sum(r["duration_min"] * 60 for r in token_runs)
     latest_truns = [r for r in token_runs if r.get("ver") == latest_pver] if latest_pver else token_runs
     cur_tokens = sum(r["tokens_in"] + r["tokens_out"] for r in latest_truns)
diff --git a/generative/eval_dashboard_server.py b/generative/eval_dashboard_server.py
index 9f72bce..426927b 100644
--- a/generative/eval_dashboard_server.py
+++ b/generative/eval_dashboard_server.py
@@ -441,6 +441,13 @@ def build_data(
             for r in _db_tok.query_pipeline_runs()
         }
         for tr in token_runs:
+            # #198 P3: expliziter Join-Marker statt ver-Heuristik — "DB-gejoint"
+            # ist die woertliche Option-A-Semantik fuer die total_tokens-KPI
+            # (_calc_kpis), nicht ueber die Truthiness von `ver` abgeleitet.
+            # Bewusste Divergenz zum Versions-Chart-Filter (`if not ver: continue`,
+            # eval_dashboard._chart_tokens_by_version): ein DB-gejointer Lauf mit
+            # leerer/NULL pipeline_version zaehlt hier trotzdem in total_tokens mit.
+            tr["db_matched"] = tr.get("run_id", "") in _run_info
             info = _run_info.get(tr.get("run_id", ""), {})
             tr["pdf_label"] = info.get("pdf_label", "")
             tr["ver"] = info.get("ver", "")
@@ -495,6 +502,9 @@ def build_data(
                         "ver": r.get("pipeline_version", ""),
                         "pdf_label": r.get("pdf_label") or r.get("pdf_source", ""),
                         "language": _run_lang_safe.get(r["run_id"], ""),
+                        # #198 P3: kommt direkt aus pipeline_runs — per Konstruktion
+                        # DB-gejoint (kein Waisen-Fall moeglich).
+                        "db_matched": True,
                         "cost_usd": r.get("cost_usd", 0.0) or 0.0,
                         "tokens_in": 0,
                         "tokens_out": 0,
diff --git a/generative/tests/test_dashboard_total_tokens_db_matched.py b/generative/tests/test_dashboard_total_tokens_db_matched.py
new file mode 100644
index 0000000..b50b75c
--- /dev/null
+++ b/generative/tests/test_dashboard_total_tokens_db_matched.py
@@ -0,0 +1,216 @@
+"""Tests für #198 P3: total_tokens-KPI zählte verwaiste Traces (keine
+pipeline_runs-Zeile) mit — Option A (Maintainer-Entscheidung): Lifetime-Summe
+nur über DB-gejointe Läufe.
+
+Wurzelursache: `_calc_kpis` summierte `total_tokens` ungefiltert über
+`token_runs` (aus `_read_token_runs()`, reine JSONL-Traces ohne DB-Bezug).
+Der Server-Join (`build_data`) reichert `token_runs` zwar mit `ver`/`pdf_label`
+aus `pipeline_runs` an, lässt Waisen aber mit Leerstrings drin — die KPI zählte
+sie weiter mit (im Gegensatz zum Versions-Chart, der über `ver` filtert).
+
+Fix: Server setzt beim Join `tr["db_matched"] = True/False` explizit (Kriterium:
+run_id in pipeline_runs vorhanden). `_calc_kpis` summiert `total_tokens` nur
+über `tr.get("db_matched", True)` — Default True erhält das Verhalten des
+deprecated Standalone-Pfads (`main()`/`_build_html`), der `_calc_kpis` ohne
+Server-Join aufruft.
+
+Nachbesserung (Review-Fund, dieselbe PR): `db_matched` (DB-Mitgliedschaft) und
+der Versions-Chart-Filter `if not ver: continue` sind bewusst unterschiedliche
+Kriterien — s. `test_matched_run_with_empty_version_counts_in_total_but_excluded_from_version_chart`.
+Zusätzlich abgedeckt: Traces ohne `run_id`-Key (nie join-faehig, s.
+`test_join_trace_without_run_id_key_marks_unmatched_and_excludes_from_kpi`) und
+das Join-Ergebnis (`db_matched`-Wert) auf build_data-Ebene, nicht nur die
+davon abgeleitete KPI-Summe.
+"""
+
+from __future__ import annotations
+
+from generative.eval_dashboard import _calc_kpis
+
+
+def _token_run(run_id, tin, tout, db_matched=None):
+    r = {
+        "run_id": run_id,
+        "tokens_in": tin,
+        "tokens_out": tout,
+        "tokens_cache": 0,
+        "duration_min": 1.0,
+        "calls": 1,
+    }
+    if db_matched is not None:
+        r["db_matched"] = db_matched
+    return r
+
+
+# ── (a)+(b): _calc_kpis filtert auf db_matched ──────────────────────────────
+
+
+def test_orphan_trace_excluded_from_total_tokens():
+    matched = _token_run("r1", 1000, 500, db_matched=True)
+    orphan = _token_run("r-orphan", 2_000_000, 433_376, db_matched=False)
+    kpis = _calc_kpis({}, [], [], [matched, orphan])
+    assert kpis["total_tokens"] == 1500
+
+
+def test_legacy_entries_without_db_matched_key_still_count():
+    # Standalone-Pfad (main()/_build_html) ruft _calc_kpis ohne Server-Join
+    # auf — token_runs tragen dort nie ein db_matched-Feld. Default True.
+    legacy = _token_run("r-legacy", 1000, 500)
+    assert "db_matched" not in legacy
+    kpis = _calc_kpis({}, [], [], [legacy])
+    assert kpis["total_tokens"] == 1500
+
+
+def test_mixed_matched_orphan_and_legacy():
+    matched = _token_run("r1", 100, 100, db_matched=True)
+    orphan = _token_run("r2", 999_999, 999_999, db_matched=False)
+    legacy = _token_run("r3", 50, 50)
+    kpis = _calc_kpis({}, [], [], [matched, orphan, legacy])
+    assert kpis["total_tokens"] == 300
+
+
+# ── (c): Server-Join setzt db_matched korrekt ───────────────────────────────
+
+
+def _pipeline_run(run_id, ver="v0.3.140"):
+    return {
+        "run_id": run_id,
+        "timestamp": "2026-07-01T00:00:00",
+        "pipeline_version": ver,
+        "pdf_source": "Testquelle - 2020 - Titel.pdf",
+        "pdf_key": "testquelle-2020",
+        "pdf_label": "Testquelle - 2020 - Titel",
+        "model": "test-model-x",
+        "cost_usd": 0.0,
+        "n_generated": 4,
+        "n_vault": 3,
+        "n_inbox": 1,
+        "n_merge": 0,
+        "n_words": 5000,
+        "n_dropped": 0,
+        "duration_s": 60.0,
+    }
+
+
+def _eval_row(run_id, ver="v0.3.140"):
+    return {
+        "run_id": run_id,
+        "note_path": f"notes/{run_id}.md",
+        "acceptance_status": "vault",
+        "hallucination_rate": 0.05,
+        "coverage_factual": 0.8,
+        "pipeline_version": ver,
+        "version": ver,
+        "pdf": "Testquelle - 2020 - Titel.pdf",
+        "language": "DE→DE",
+        "eval_version": "4.1",
+        "anchors_total": 10,
+        "anchors_hallucinated": 1,
+    }
+
+
+def _patched_build_data(monkeypatch, runs, evals, token_runs):
+    """Gibt (data, joined_token_runs) zurueck. joined_token_runs ist dieselbe
+    Liste, die build_data() intern per Server-Join mutiert (db_matched/ver/
+    pdf_label/... werden in-place gesetzt) — so koennen Tests das Join-Ergebnis
+    direkt pruefen statt nur die daraus abgeleitete KPI-Summe (Reviewer-Minor,
+    #198-P3-Nachbesserung)."""
+    from generative import config as _cfg
+    from generative import db as _gdb
+    from generative import eval_dashboard as D
+    from generative import eval_dashboard_server as S
+
+    joined = [dict(tr) for tr in token_runs]
+    monkeypatch.setattr(_cfg, "AGENT_VERSION", "v0.3.140")
+    monkeypatch.setattr(_gdb, "query_pipeline_runs", lambda *a, **k: [dict(r) for r in runs])
+    monkeypatch.setattr(_gdb, "query_note_evals", lambda *a, **k: [dict(r) for r in evals])
+    monkeypatch.setattr(D, "_read_all_log_runs", lambda: [])
+    monkeypatch.setattr(D, "_read_token_runs", lambda: joined)
+    data = S.build_data()
+    return data, joined
+
+
+def test_build_data_join_marks_matched_true(monkeypatch):
+    runs = [_pipeline_run("r1")]
+    evals = [_eval_row("r1")]
+    token_runs = [_token_run("r1", 1000, 500)]
+    data, joined = _patched_build_data(monkeypatch, runs, evals, token_runs)
+    assert joined[0]["db_matched"] is True
+    assert data["kpis"]["total_tokens"] == 1500
+
+
+def test_build_data_join_marks_orphan_false_and_excludes_from_kpi(monkeypatch):
+    # r-orphan hat kein Gegenstück in pipeline_runs (Waisen-Trace, #198).
+    runs = [_pipeline_run("r1")]
+    evals = [_eval_row("r1")]
+    token_runs = [
+        _token_run("r1", 1000, 500),
+        _token_run("r-orphan", 2_000_000, 433_376),
+    ]
+    data, joined = _patched_build_data(monkeypatch, runs, evals, token_runs)
+    by_id = {tr["run_id"]: tr for tr in joined}
+    assert by_id["r1"]["db_matched"] is True
+    assert by_id["r-orphan"]["db_matched"] is False
+    # Nur der DB-gejointe Run zaehlt — die Waise (2.433.376 Tokens) faellt raus.
+    assert data["kpis"]["total_tokens"] == 1500
+
+
+def test_join_trace_without_run_id_key_marks_unmatched_and_excludes_from_kpi(monkeypatch):
+    """Reviewer-Minor: ein Trace ohne run_id-Key (z. B. korrupter/unvollstaendiger
+    JSONL-Trace) kann per Konstruktion nie gegen pipeline_runs gejoint werden —
+    tr.get("run_id", "") liefert "", die niemals ein Schluessel in _run_info ist.
+    db_matched muss False sein, der Trace darf nicht in total_tokens zaehlen."""
+    runs = [_pipeline_run("r1")]
+    evals = [_eval_row("r1")]
+    token_runs = [
+        _token_run("r1", 1000, 500),
+        {
+            "tokens_in": 999_999,
+            "tokens_out": 999_999,
+            "tokens_cache": 0,
+            "duration_min": 1.0,
+            "calls": 1,
+        },  # kein run_id-Key
+    ]
+    data, joined = _patched_build_data(monkeypatch, runs, evals, token_runs)
+    no_id_tr = next(tr for tr in joined if "run_id" not in tr)
+    assert no_id_tr["db_matched"] is False
+    assert data["kpis"]["total_tokens"] == 1500
+
+
+def test_matched_run_with_empty_version_counts_in_total_but_excluded_from_version_chart(monkeypatch):
+    """Regressionstest fuer den Important-Fund aus dem #198-P3-Review: db_matched
+    (Kriterium: run_id in pipeline_runs, eval_dashboard_server.py) und der
+    Versions-Chart-Filter (`if not ver: continue` in _chart_tokens_by_version,
+    eval_dashboard.py) sind ABSICHTLICH unterschiedliche Kriterien — keine
+    Inkonsistenz, sondern woertliche Umsetzung des Option-A-Mandats:
+
+    - total_tokens (Lifetime-KPI) = Summe ueber alle DB-erfassten Laeufe,
+      unabhaengig davon, ob die pipeline_version-Spalte gefuellt ist.
+    - Der Versions-Chart ist versions-attribuierbar und schliesst denselben
+      Lauf bewusst aus, wenn `ver` leer/NULL ist.
+
+    Ein DB-gejointer Lauf mit leerer/NULL pipeline_version zaehlt also in
+    total_tokens, taucht aber nicht im Versions-Chart auf.
+    """
+    runs = [
+        _pipeline_run("r1", ver="v0.3.140"),
+        _pipeline_run("r-noversion", ver=None),  # DB-Zeile existiert, pipeline_version NULL
+    ]
+    evals = [_eval_row("r1", ver="v0.3.140")]
+    token_runs = [
+        _token_run("r1", 1000, 500),
+        _token_run("r-noversion", 2_000_000, 300_000),
+    ]
+    data, joined = _patched_build_data(monkeypatch, runs, evals, token_runs)
+    by_id = {tr["run_id"]: tr for tr in joined}
+
+    # db_matched: reine DB-Mitgliedschaft (run_id in pipeline_runs), unabhaengig
+    # von der Version.
+    assert by_id["r-noversion"]["db_matched"] is True
+    # total_tokens (Lifetime-KPI) zaehlt den Lauf mit.
+    assert data["kpis"]["total_tokens"] == 1000 + 500 + 2_000_000 + 300_000
+
+    # Versions-Chart schliesst denselben Lauf bewusst aus (kein `ver`).
+    assert "" not in data["tokens"]["labels"]
+    assert data["tokens"]["labels"] == ["v0.3.140"]
diff --git a/internal/dashboard/eval_dashboard.html b/internal/dashboard/eval_dashboard.html
index 54a21ac..84f3fd3 100644
--- a/internal/dashboard/eval_dashboard.html
+++ b/internal/dashboard/eval_dashboard.html
@@ -1591,7 +1591,7 @@
     // #204 P5: "Laufzeit" hier ist Lifetime (alle Versionen) — Scope-Suffix
     // gegen die Kachel "Laufzeit (aktuell)" oben; Zahl war zudem mit Punkt
     // statt Komma formatiert (Locale-Fund an derselben Stelle mitgefixt).
-    cell('Tokens', tok, '', kpis.total_dur_h ? `${_fmtDE(kpis.total_dur_h)}h Laufzeit (gesamt)` : '', 'Summe aus Input- und Output-Tokens aller protokollierten Läufe über alle Versionen — nicht nur die aktuelle (vgl. Kachel „Pipeline-Tokens" oben).');
+    cell('Tokens', tok, '', kpis.total_dur_h ? `${_fmtDE(kpis.total_dur_h)}h Laufzeit (gesamt)` : '', 'Summe aus Input- und Output-Tokens aller Läufe mit DB-Zuordnung, über alle Versionen — nicht nur die aktuelle (vgl. Kachel „Pipeline-Tokens" oben). Traces ohne zugehörige pipeline_runs-Zeile (z. B. abgebrochene Läufe) zählen hier bewusst nicht mit.');
 }
 
 /* ── Table ────────────────────────────────────────────────────── */