Coinchi

Privatlivspolitik – Coinchi

Denne oversættelse er kun til oplysning. Den tyske version er juridisk bindende.

Status: 3. november 2026

1. Dataansvarlig

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Tyskland
E-mail: ivan@pervushin.de · yderligere oplysninger i Impressum

2. Generelt

Denne privatlivspolitik oplyser om behandlingen af personoplysninger ved brug af appen »Coinchi« og det tilhørende websted coinchi.co. Personoplysninger behandles kun, i det omfang det er nødvendigt for at levere indholdet og funktionerne (art. 6, stk. 1, litra b, i databeskyttelsesforordningen, GDPR), eller der foreligger et samtykke (art. 6, stk. 1, litra a, i GDPR).

3. Behandlede oplysninger

Kontooplysninger: Ved registreringen gemmes e-mailadresse, for- og efternavn (obligatoriske oplysninger) og en adgangskode (udelukkende som kryptografisk hash).

Kvitteringer og opskrifter: Fotos af kvitteringer og opskrifter, som du tager eller uploader i appen, behandles for at genkende de indeholdte data. Fotofilerne slettes automatisk efter 30 dage (se afsnit 10); de kvitteringsdata, der er læst ud heraf, forbliver gemt, indtil du sletter dem eller din konto.

Stregkodescanning: Scannede stregkoder gemmes for dig som scanningshistorik. Til produktsøgningen forespørger vores server stregkoden hos offentlige produktdatabaser (Open Food Facts og beslægtede projekter, UPCitemdb); herved overføres ingen oplysninger om dig. Stregkoder uden match forespørger vi igen senere (art. 6, stk. 1, litra b, i GDPR).

Ingrediensfoto: Et foto af en ingrediensliste overføres til tekstgenkendelse på samme måde som et kvitteringsfoto (afsnit 4) og gemmes ikke uden din udtrykkelige godkendelse.

Bidrag til produktkataloget: Hvis du tager et ingrediensfoto ved en ukendt stregkode, gemmer vi stregkoden, det produktnavn, der er læst fra fotoet, de genkendte ingredienser og allergener samt fotoet varigt uden tilknytning til din konto. Navn, ingredienser og allergener er derefter synlige for alle brugere; fotoet forbliver internt og bruges til kontrol og forbedring af kataloget. Appen gør opmærksom herpå før fotoet. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR). Fotografér kun emballagen, ikke personer eller dokumenter. Fordi bidraget ikke er knyttet til din konto, bedes du ved tilbagekaldelse eller sletning oplyse os stregkoden på kontaktadressen.

Produktoversættelse: Produktnavne, men ikke oplysninger om din person, overføres til tjenesteudbyderen fra afsnit 4 med henblik på oversættelse til dit appsprog og gemmes som oversættelsestabel.

Fællesskabspriser: Coinchi lever af, at scannede kvitteringer hjælper alle brugere med prissammenligningen. Til dette formål bruger vi kvitteringslinjerne fra alle brugere på to måder:

I vores database forbliver disse oplysninger knyttet til din konto, så du kan slette dem; over for andre brugere fremstår de uden tilknytning til din person. Bemærk, at butik, filial og dato tilsammen i enkelte tilfælde kan give mulighed for at drage slutninger, f.eks. for personer, der ved, hvornår du handler hvor. Formålet er prissammenligning for alle brugere, plausibilitetskontrol og forbedring af appen. Retsgrundlaget er vores og fællesskabets legitime interesse i en fælles prissammenligning (art. 6, stk. 1, litra f, i GDPR). Du kan til enhver tid gøre indsigelse herimod (art. 21 i GDPR, e-mail til den dataansvarlige) eller slette enkelte kvitteringer. Sletter du en kvittering eller din konto, indgår dens linjer ikke længere i prissammenligninger, forslag og analyser; mellemlagrede analyser beregnes igen senest efter 15 minutter.

Delte opskriftsvideoer: Deler du en video til appen, går den til tale- og billedgenkendelse hos tjenesteudbyderen fra afsnit 4 og gemmes ikke af os. Del kun videoer, som du må bruge.

Coins: For kvitteringsscanninger, stregkodescanninger, rettelser og bidrag til produktkataloget gemmer vi handling, point og tidspunkt til din konto, indtil du sletter den (art. 6, stk. 1, litra b, i GDPR). Ved bidrag indeholder posten hverken stregkode eller produkt.

Brugsdata: Ved kald af API’et behandles teknisk nødvendige forbindelsesdata (IP-adresse, tidspunkt, kaldt endpoint).

4. AI-baseret tekstgenkendelse (OCR)

Til genkendelse af produkter, priser og opskriftsindhold overføres de uploadede billeder hhv. tekster til API’et fra MiniMax (api.minimax.io). Overførslen sker krypteret (TLS). Udbyder er ifølge dennes privatlivspolitik for API’et (version 30.03.2026) Nanonoble Pte. Ltd., Singapore (MiniMax-koncernen); dataene gemmes ifølge udbyderen i et datacenter i USA og behandles der af udbyderen eller dennes tjenesteudbydere. Overførslen til disse tredjelande støtter udbyderen efter egne oplysninger på standardkontraktbestemmelser og et cloud-datacenter, der er certificeret efter EU-US Data Privacy Framework (art. 46 i GDPR). En kopi af garantierne får du på anmodning hos den dataansvarlige. Fotografér kun kvitteringer, hvor ingen kort- eller kontonumre kan læses. Behandlingen bygger på art. 6, stk. 1, litra b, i GDPR (opfyldelse af aftalen — genkendelsen er appens kernefunktion). Det gælder både kvitteringsscanningen og opskriftsscanningen i indkøbslisterne (foto af en opskrift, hvoraf ingredienser til en indkøbsliste genkendes).

5. Kontakt

Når du skriver til os via e-mail, gemmer vi din e-mailadresse og besked for at besvare din henvendelse (art. 6, stk. 1, litra b hhv. litra f, i GDPR). Beskeden leveres til os via vores e-mailudbyder (lima-city, webhosting- og mailtjenesteudbyder i Tyskland). I web-appen findes desuden en kontaktformular.

6. Husstande og delt indhold

Du kan oprette husstandsprofiler i appen og invitere andre registrerede brugere via deres e-mailadresse (rolle: admin, medlem eller læser). En invitation er et tilbud: Den inviterede person bliver først medlem og ser først husstandens indhold, når vedkommende accepterer invitationen i appen; indtil da ser vedkommende kun husstandens navn, rollen og hvem der har inviteret. Afviser vedkommende, slettes invitationen; ubesvarede invitationer sletter vi efter 30 dage. Om der findes en konto til en e-mailadresse, oplyser vi ikke den, der inviterer. Alternativt kan man selv tilslutte sig en husstand via en invitationskode. Medlemmer af en husstand ser det indhold, der deles i husstanden (kvitteringer og deres indhold, indkøbslister, analyser) samt navn hhv. e-mailadresse på de øvrige medlemmer; kvitteringsfotos kan kun hentes af ejeren og aktive husstandsmedlemmer. Af hensyn til sporbarhed og sikkerhed logger appen ændringer i husstanden (f.eks. invitation, tilslutning, afvisning, fjernelse af et medlem, rolleændring) med tidspunkt og involveret bruger, indledningsvis desuden med IP-adresse og browser-/enhedsidentifikator (art. 6, stk. 1, litra f, i GDPR); IP-adresse og identifikator fjernes efter 90 dage, den øvrige logpost forbliver, til kontoen eller husstanden slettes. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR (brug af husstandsfunktionen på din foranledning). Del kun indhold med personer, du stoler på; du kan til enhver tid fjerne medlemmer hhv. forlade husstanden. Når din konto slettes, fjernes dine medlemskaber, indkøbslister og kvitteringer; det gælder også kvitteringer, som du har delt med husstandsmedlemmer. En husstand, du har oprettet, slettes ligeledes.

7. Login med Google

Login med Google er frivilligt; du kan i stedet registrere dig med e-mailadresse og adgangskode. Kun hvis du vælger »Fortsæt med Google«, bliver du sendt videre til Google. Modtager hhv. udbyder er da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google behandler herved oplysninger under eget ansvar (bl.a. din IP-adresse og dit Google-login) og kan overføre dem til Google LLC i USA. For Google LLC foreligger der en tilstrækkelighedsafgørelse fra EU-Kommissionen (EU-US Data Privacy Framework, art. 45 i GDPR), for så vidt som selskabet er certificeret herefter. Vi modtager fra Google navn, e-mailadresse, Google-konto-ID, oplysning om, hvorvidt e-mailadressen er bekræftet, og adressen på dit profilbillede (art. 6, stk. 1, litra b, i GDPR). Denne adresse gemmes ikke, og profilbilledet indlæses eller vises ikke i appen; der sker derfor ingen hentning fra Googles servere. I appen vises i stedet en avatar med dine initialer.

8. Fejlovervågning (Sentry)

Til fejlovervågning bruger vi en selvdrevet Sentry-instans (art. 6, stk. 1, litra f, i GDPR; legitim interesse: stabil og sikker drift). Ved en fejl overføres fejlmeddelelse, teknisk miljø (f.eks. browser, operativsystem) og den kaldte side-adresse; desuden sendes ved ca. 10 % af sidevisningerne på nettet ydelsesdata (side-adresse, indlæsningstider). Ved visningsfejl i web-appen sendes desuden dit bruger-id; e-mailadresse og brugernavn overfører vi ikke; instansen modtager af tekniske årsager din IP-adresse ved afsendelsen. Hændelserne slettes automatisk efter 30 dage.

9. Hosting

App-dataene gemmes på servere hos Hetzner Online GmbH (Tyskland). Der foreligger en databehandleraftale med udbyderen.

10. Opbevaringsperiode

Konto- og bilagsdata gemmes, indtil kontoen slettes, eller du fjerner dataene i appen. Fotofilerne af dine kvitteringer slettes automatisk efter 30 dage; de data, der er læst ud heraf, forbliver, til kontoen slettes. Bidrag til produktkataloget inklusive foto forbliver gemt, indtil du tilbagekalder samtykket, eller posten fjernes. Kvitteringslinjer, der bruges som fællesskabspriser, slettes sammen med den pågældende kvittering hhv. din konto. Som dokumentation for dit samtykke gemmer vi tidspunkt og version af de accepterede vilkår (art. 6, stk. 1, litra c, jf. art. 7, stk. 1, i GDPR). Forbindelsesdata (IP-adresse) i webserverlogfilerne slettes senest efter 14 dage, applikationslogfiler efter 7 dage; IP-adresse og browser-/enhedsidentifikator i husstandens logposter efter 90 dage, fejlhændelser i Sentry efter 30 dage. Beskeder via kontaktformularen sletter vi senest efter 12 måneder. Ved programopdateringer opretter vi en sikkerhedskopi af databasen; disse sikkerhedskopier slettes efter 14 dage, så slettede konti senest da heller ikke længere findes der (art. 6, stk. 1, litra f, i GDPR, datasikkerhed).

11. Dine rettigheder

Du har ret til indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21 i GDPR). Desuden har du ret til at klage til en tilsynsmyndighed for databeskyttelse, f.eks. den for os kompetente delstatslige databeskyttelsesmyndighed i Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Indsigt og dataportabilitet (JSON-eksport) samt sletning af din konto med alle data kan du bruge direkte i appen; alternativt via e-mail, se Slet konto og data.

Anmodninger om dine rettigheder retter du bedst via e-mail til ivan@pervushin.de, om muligt fra e-mailadressen til din konto; ellers kan vi forlange et passende bevis for din identitet. Vi besvarer anmodninger uden unødig forsinkelse, senest inden for en måned efter modtagelsen (art. 12, stk. 3, i GDPR). Ved komplekse eller mange anmodninger kan fristen forlænges med yderligere to måneder; herom underretter vi dig inden for den første måned.

12. Frivillighed, tilbagekaldelse, automatiske afgørelser

E-mailadresse og adgangskode er nødvendige for at oprette kontoen; uden dem kan kontoen ikke oprettes. For så vidt som du har givet samtykke til en behandling, kan du til enhver tid tilbagekalde samtykket med virkning for fremtiden (e-mail til den dataansvarlige); lovligheden af den behandling, der er sket indtil da, berøres ikke. En udelukkende automatiseret afgørelse med retsvirkning efter art. 22 i GDPR finder ikke sted; den automatiske tekstgenkendelse leverer forslag, som du kan rette. Appen kan bruges fra 16 år.

13. Cookies, lokal lagring og målingen af rækkevidde

Dette websted (coinchi.co) sætter ingen cookies og indlæser intet indhold fra tredjepartsudbydere. Skrifttyper og billeder leveres udelukkende fra denne server.

Måling af rækkevidde med Umami: For at se, hvilke sider der læses, bruger vi open source-softwaren Umami på egen infrastruktur på analytics.pervushin.de (Hetzner, Tyskland). Der sættes ingen cookies, og intet gemmes eller læses på din enhed; et samtykke efter § 25 TDDDG (tysk lov om databeskyttelse inden for telekommunikation og digitale tjenester) er derfor ikke nødvendigt. Der registreres den viste side, opholdstid, henvisende side, land, browser, operativsystem og enhedstype. Din IP-adresse gemmes ikke, men bruges kun flygtigt til sammen med browseroplysninger og en dagligt skiftende tilfældig værdi at danne en ikke-sporbar besøgsidentifikator. Der er ingen sporing på tværs af sider og ingen kobling til din Coinchi-konto. Dataene overføres ikke til producenten Umami Software, Inc. Retsgrundlaget er vores legitime interesse i en databesparende måling af rækkevidde (art. 6, stk. 1, litra f, i GDPR); du kan gøre indsigelse efter art. 21 i GDPR. Målingen vedrører kun dette websted, ikke web-appen og ikke apps.

Web-appen (appfunktionerne efter login) gemmer udelukkende teknisk nødvendige oplysninger i din browser (§ 25, stk. 2, nr. 2, TDDDG; der kræves ikke samtykke hertil): login-cookien »refreshToken« (httpOnly, 7 dage), CSRF-beskyttelsen »csrfToken« (httpOnly, session) samt poster i den lokale lagring til kontooplysninger, aktiv husstand og offline-mellemlager. Adgangstokenet opbevares kun i arbejdshukommelsen.

14. Ændringer

Denne politik tilpasses efter behov. Den til enhver tid gældende version kan hentes på denne adresse.