Privacy Policy · Datenschutzerklärung

English

Controller

AIJUIL3D, Jia Liu, Heidelberger Str. 209, 64285 Darmstadt, Germany. Contact: hi@aijuil.com.

What we process, and why

  • Account data (email, password hash) — to operate sign-in, via Supabase Auth.
  • Collection data (cards you add, quantity, condition) — to display and value your binder.
  • Scan images — sent to Google Gemini for card recognition at the moment you scan; not stored by us and discarded immediately after the recognition response.

Legal basis: performance of a contract with you (Art. 6(1)(b) GDPR) for account and collection features.

Hosting and access data

When you visit the app, our hosting provider processes technically necessary data such as your IP address, date and time of access, the requested resource, browser type and referrer, to deliver the service securely and reliably (Art. 6(1)(f) GDPR).

Third parties we share data with

  • Supabase (hosted in the EU/Ireland) — database, authentication.
  • Vercel Inc. (USA) — application hosting and content delivery. Server-side functions run in Vercel’s Frankfurt (fra1) region; static assets are served from its global edge network.
  • Google Gemini (Google Ireland Ltd. / Google LLC) — recognizes card photos you scan; images are not retained by us.
  • TCGdex — public card metadata source; no personal data is sent to them.
  • Cardmarket — public pricing data source; no personal data is sent to them.

Your rights

You have the right to access, rectify, erase, and restrict processing of your data, to data portability, and to object to processing, under Art. 15–21 GDPR. You may also lodge a complaint with the competent supervisory authority: the Hessian Commissioner for Data Protection and Freedom of Information (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Wiesbaden — datenschutz.hessen.de.

Data retention

We keep your account and collection data for as long as your account exists. To delete your account, email hi@aijuil.com; we erase your account and its collection data within 30 days, unless statutory retention obligations require otherwise. Scan images are not stored. Hosting access data is retained only for the period set by the hosting provider.

Cookies

We use only functional cookies: your signed-in session and your interface language preference. No advertising or analytics/tracking cookies are set.

Deutsch

Verantwortlicher

AIJUIL3D, Jia Liu, Heidelberger Str. 209, 64285 Darmstadt, Deutschland. Kontakt: hi@aijuil.com.

Was wir verarbeiten und warum

  • Kontodaten (E-Mail, Passwort-Hash) — für die Anmeldung, über Supabase Auth.
  • Sammlungsdaten (hinzugefügte Karten, Anzahl, Zustand) — zur Anzeige und Bewertung deiner Sammlung.
  • Scan-Bilder — werden im Moment des Scans zur Kartenerkennung an Google Gemini gesendet; wir speichern sie nicht und sie werden unmittelbar nach der Erkennungsantwort verworfen.

Rechtsgrundlage: Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) für Konto- und Sammlungsfunktionen.

Hosting und Zugriffsdaten

Beim Besuch der App verarbeitet unser Hosting-Anbieter technisch erforderliche Daten wie deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Ressource, Browsertyp und Referrer, um den Dienst sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Dritte, mit denen Daten geteilt werden

  • Supabase (gehostet in der EU/Irland) — Datenbank, Authentifizierung.
  • Vercel Inc. (USA) — Hosting und Auslieferung der Anwendung. Serverseitige Funktionen laufen in der Frankfurter Region (fra1) von Vercel; statische Inhalte werden über dessen globales Edge-Netzwerk ausgeliefert.
  • Google Gemini (Google Ireland Ltd. / Google LLC) — erkennt gescannte Kartenfotos; Bilder werden von uns nicht gespeichert.
  • TCGdex — Quelle öffentlicher Kartendaten; es werden keine personenbezogenen Daten übermittelt.
  • Cardmarket — Quelle öffentlicher Preisdaten; es werden keine personenbezogenen Daten übermittelt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit sowie ein Widerspruchsrecht gemäß Art. 15–21 DSGVO. Du kannst dich außerdem bei der zuständigen Aufsichtsbehörde beschweren: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden — datenschutz.hessen.de.

Speicherdauer

Wir speichern deine Konto- und Sammlungsdaten, solange dein Konto besteht. Zur Löschung deines Kontos schreibe an hi@aijuil.com; wir löschen dein Konto und die zugehörigen Sammlungsdaten innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Scan-Bilder werden nicht gespeichert. Hosting-Zugriffsdaten werden nur für die vom Hosting-Anbieter festgelegte Dauer aufbewahrt.

Cookies

Wir verwenden ausschließlich funktionale Cookies: deine angemeldete Sitzung und deine Sprachpräferenz. Es werden keine Werbe- oder Analyse-/Tracking-Cookies gesetzt.