Datenschutzerklärung – Coinchi

Stand: 1. November 2026

1. Verantwortlicher

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Deutschland
E-Mail: ivan@pervushin.de · weitere Angaben im Impressum

2. Allgemeines

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der App „Coinchi“ sowie der zugehörigen Website coinchi.co. Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Inhalte und Funktionen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder eine Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO).

3. Verarbeitete Daten

Kontodaten: Bei der Registrierung werden E-Mail-Adresse, Vor- und Nachname (Pflichtangaben) und ein Passwort (ausschließlich als kryptografischer Hash) gespeichert.

Kassenbons und Rezepte: Fotos von Kassenbons und Rezepten, die du in der App aufnimmst oder hochlädst, werden zur Erkennung der enthaltenen Daten verarbeitet. Die Foto-Dateien werden automatisch nach 30 Tagen gelöscht (siehe Abschnitt 10); die daraus ausgelesenen Bon-Daten bleiben gespeichert, bis du sie oder dein Konto löschst.

Barcode-Scan: Gescannte Barcodes werden für dich als Scan-Verlauf gespeichert. Zur Produktsuche fragt unser Server den Barcode bei öffentlichen Produktdatenbanken ab (Open Food Facts und verwandte Projekte, UPCitemdb); dabei werden keine Daten über dich übermittelt. Barcodes ohne Treffer fragen wir später erneut ab (Art. 6 Abs. 1 lit. b DSGVO).

Zutaten-Foto: Ein Foto einer Zutatenliste wird wie ein Bon-Foto zur Texterkennung übermittelt (Abschnitt 4) und ohne deine ausdrückliche Freigabe nicht gespeichert.

Beiträge zum Produktkatalog: Wenn du bei einem unbekannten Barcode ein Zutaten-Foto machst, speichern wir den Barcode, den aus dem Foto gelesenen Produktnamen, die erkannten Zutaten und Allergene sowie das Foto dauerhaft ohne Bezug zu deinem Konto. Name, Zutaten und Allergene sind danach für alle Nutzer sichtbar; das Foto bleibt intern und dient der Prüfung und Verbesserung des Katalogs. Darauf weist die App vor dem Foto hin. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Fotografiere nur die Packung, keine Personen oder Dokumente. Weil der Beitrag nicht mit deinem Konto verknüpft ist, nenne uns für Widerruf oder Löschung bitte den Barcode unter der Kontaktadresse.

Produktübersetzung und Statistiken: Produktnamen, nicht aber Angaben zu deiner Person, werden zur Übersetzung in deine App-Sprache an den Dienstleister aus Abschnitt 4 übermittelt und als Übersetzungstabelle gespeichert. Aus den Bon-Positionen aller Nutzer bilden wir zusammengefasste Auswertungen wie Preisbereiche, Durchschnittspreise, Top-Produkte und Top-Märkte, die keine Rückschlüsse auf einzelne Personen zulassen. Diese dienen Preisvergleich, Plausibilitätsprüfung und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO) und bleiben nach einer Löschung deiner Daten nur als solche zusammengefassten Werte erhalten.

Geteilte Rezept-Videos: Teilst du ein Video an die App, geht es zur Sprach- und Bilderkennung an den Dienstleister aus Abschnitt 4 und wird von uns nicht gespeichert. Teile nur Videos, die du nutzen darfst.

Coins: Für Bon-Scans, Barcode-Scans, Korrekturen und Beiträge zum Produktkatalog speichern wir Aktion, Punkte und Zeitpunkt zu deinem Konto, bis du es löschst (Art. 6 Abs. 1 lit. b DSGVO). Bei Beiträgen enthält der Eintrag weder Barcode noch Produkt.

Nutzungsdaten: Beim Aufruf der API werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufener Endpunkt) verarbeitet.

4. KI-gestützte Texterkennung (OCR)

Zur Erkennung von Produkten, Preisen und Rezeptinhalten werden die hochgeladenen Bilder bzw. Texte an die API von MiniMax (api.minimax.io) übermittelt. Die Übertragung erfolgt verschlüsselt (TLS). Anbieter ist nach dessen API-Datenschutzerklärung (Stand 30.03.2026) die Nanonoble Pte. Ltd., Singapur (MiniMax-Gruppe); die Daten werden laut Anbieter in einem Rechenzentrum in den USA gespeichert und dort von ihm oder Dienstleistern verarbeitet. Die Übermittlung in diese Drittländer stützt der Anbieter nach eigenen Angaben auf Standardvertragsklauseln und ein nach dem EU-US Data Privacy Framework zertifiziertes Cloud-Rechenzentrum (Art. 46 DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage beim Verantwortlichen. Bitte fotografiere nur Bons, auf denen keine Karten- oder Kontonummern lesbar sind. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Erkennung ist die Kernfunktion der App). Das gilt für den Bon-Scan ebenso wie für den Rezept-Scan in den Einkaufslisten (Foto eines Rezepts, aus dem Zutaten für eine Einkaufsliste erkannt werden).

5. Kontaktaufnahme

Wenn du uns per E-Mail schreibst, speichern wir deine E-Mail-Adresse und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird uns über unseren E-Mail-Anbieter (lima-city, Webhosting- und Mail-Dienstleister in Deutschland) zugestellt. In der Web-App steht zusätzlich ein Kontaktformular zur Verfügung.

6. Haushalte und geteilte Inhalte

Du kannst in der App Haushaltsprofile anlegen und andere registrierte Nutzer anhand ihrer E-Mail-Adresse einladen (Rolle: Admin, Mitglied oder Betrachter). Eine Einladung ist ein Angebot: Die eingeladene Person wird erst Mitglied und sieht erst dann Inhalte des Haushalts, wenn sie die Einladung in der App annimmt; bis dahin sieht sie nur den Namen des Haushalts, die Rolle und wer sie eingeladen hat. Lehnt sie ab, wird die Einladung gelöscht; unbeantwortete Einladungen löschen wir nach 30 Tagen. Ob zu einer E-Mail-Adresse ein Konto besteht, teilen wir dem Einladenden nicht mit. Alternativ kann man einem Haushalt selbst über einen Einladungscode beitreten. Mitglieder eines Haushalts sehen die im Haushalt geteilten Inhalte (Bons und deren Inhalte, Einkaufslisten, Auswertungen) sowie Name bzw. E-Mail-Adresse der übrigen Mitglieder; Bon-Fotos sind nur für den Besitzer und aktive Haushaltsmitglieder abrufbar. Zur Nachvollziehbarkeit und Sicherheit protokolliert die App Änderungen im Haushalt (z. B. Einladung, Beitritt, Ablehnung, Entfernung eines Mitglieds, Rollenänderung) mit Zeitpunkt und beteiligtem Nutzer, zunächst zusätzlich mit IP-Adresse und Browser-/Geräte-Kennung (Art. 6 Abs. 1 lit. f DSGVO); IP-Adresse und Kennung werden nach 90 Tagen entfernt, der übrige Protokolleintrag bleibt bis zur Löschung des Kontos oder Haushalts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Haushaltsfunktion auf deine Veranlassung). Teile Inhalte nur mit Personen, denen du vertraust; du kannst Mitglieder jederzeit entfernen bzw. den Haushalt verlassen. Mit der Löschung deines Kontos werden deine Mitgliedschaften, Einkaufslisten und Bons entfernt; das gilt auch für Bons, die du mit Haushaltsmitgliedern geteilt hast. Ein von dir angelegter Haushalt wird ebenfalls gelöscht.

7. Anmeldung mit Google

Die Anmeldung mit Google ist freiwillig; du kannst dich stattdessen mit E-Mail-Adresse und Passwort registrieren. Nur wenn du „Mit Google fortfahren“ wählst, wirst du zu Google weitergeleitet. Empfänger bzw. Anbieter ist dann Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google verarbeitet dabei Daten in eigener Verantwortung (u. a. deine IP-Adresse und deine Google-Anmeldung) und kann sie an die Google LLC in den USA übermitteln. Für die Google LLC liegt ein Angemessenheitsbeschluss der EU-Kommission vor (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit sie danach zertifiziert ist. Wir erhalten von Google Name, E-Mail-Adresse, Google-Konto-ID, die Angabe, ob die E-Mail-Adresse bestätigt ist, und die Adresse deines Profilbilds (Art. 6 Abs. 1 lit. b DSGVO). Diese Adresse wird nicht gespeichert und das Profilbild wird in der App nicht geladen oder angezeigt; es findet daher kein Abruf bei Google-Servern statt. In der App wird stattdessen ein Avatar mit deinen Initialen gezeigt.

8. Fehlerüberwachung (Sentry)

Zur Fehlerüberwachung nutzen wir eine selbst betriebene Sentry-Instanz (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: stabiler und sicherer Betrieb). Bei einem Fehler werden Fehlermeldung, technische Umgebung (z. B. Browser, Betriebssystem) und die aufgerufene Seiten-Adresse übermittelt; zusätzlich werden bei etwa 10 % der Seitenaufrufe im Web Leistungsdaten (Seiten-Adresse, Ladezeiten) gesendet. Bei Darstellungsfehlern der Web-App wird zusätzlich deine Nutzer-ID mitgesendet; E-Mail-Adresse und Benutzername übermitteln wir nicht; die Instanz erhält beim Senden technisch bedingt deine IP-Adresse. Die Ereignisse werden nach 30 Tagen automatisch gelöscht.

9. Hosting

Die App-Daten werden auf Servern der Hetzner Online GmbH (Deutschland) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag mit dem Anbieter.

10. Speicherdauer

Konto- und Belegdaten werden gespeichert, bis das Konto gelöscht wird oder du die Daten in der App entfernst. Die Foto-Dateien deiner Kassenbons werden automatisch nach 30 Tagen gelöscht; die daraus ausgelesenen Daten bleiben bis zur Löschung des Kontos erhalten. Beiträge zum Produktkatalog samt Foto bleiben gespeichert, bis du widerrufst oder der Eintrag entfernt wird. Zum Nachweis deiner Zustimmung speichern wir Zeitpunkt und Version der akzeptierten Bedingungen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Verbindungsdaten (IP-Adresse) in den Webserver-Logs werden nach spätestens 14 Tagen gelöscht, Anwendungs-Logs nach 7 Tagen; IP-Adresse und Browser-/Geräte-Kennung in Haushalts-Protokolleinträgen nach 90 Tagen, Fehlerereignisse in Sentry nach 30 Tagen. Nachrichten über das Kontaktformular löschen wir spätestens nach 12 Monaten. Bei Programmaktualisierungen legen wir eine Sicherungskopie der Datenbank an; diese Sicherungen werden nach 14 Tagen gelöscht, sodass gelöschte Konten spätestens dann auch dort nicht mehr enthalten sind (Art. 6 Abs. 1 lit. f DSGVO, Datensicherheit).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Auskunft und Datenübertragbarkeit (JSON-Export) sowie die Löschung deines Kontos samt aller Daten kannst du direkt in der App nutzen; alternativ per E-Mail, siehe Konto und Daten löschen.

Anfragen zu deinen Rechten richtest du am besten per E-Mail an ivan@pervushin.de, möglichst von der E-Mail-Adresse deines Kontos; sonst können wir einen angemessenen Identitätsnachweis verlangen. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Bei komplexen oder zahlreichen Anfragen kann sich die Frist um weitere zwei Monate verlängern; darüber informieren wir dich innerhalb des ersten Monats.

12. Freiwilligkeit, Widerruf, automatisierte Entscheidungen

E-Mail-Adresse und Passwort sind für die Kontoerstellung erforderlich; ohne sie kann das Konto nicht angelegt werden. Soweit du in eine Verarbeitung eingewilligt hast, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an den Verantwortlichen); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt; die automatische Texterkennung liefert Vorschläge, die du korrigieren kannst. Die App ist ab 16 Jahren nutzbar.

13. Cookies und lokaler Speicher

Diese Website (coinchi.co) setzt keine Cookies, lädt keine Inhalte von Drittanbietern und führt kein Tracking durch. Schriften und Bilder werden ausschließlich von diesem Server ausgeliefert.

Die Web-App (App-Funktionen nach Anmeldung) speichert ausschließlich technisch notwendige Informationen in deinem Browser (§ 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich): Anmelde-Cookie „refreshToken“ (httpOnly, 7 Tage), CSRF-Schutz „csrfToken“ (httpOnly, Sitzung) sowie lokale Speichereinträge für Kontodaten, aktiven Haushalt und Offline-Zwischenspeicher. Das Zugriffstoken wird nur im Arbeitsspeicher gehalten.

14. Änderungen

Diese Erklärung wird bei Bedarf angepasst. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.