Privacyverklaring – Coinchi

Deze vertaling dient uitsluitend ter informatie. Juridisch bindend is de Duitse versie.

Stand: 3 november 2026

1. Verwerkingsverantwoordelijke

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Duitsland
E-mail: ivan@pervushin.de · meer gegevens in het colofon

2. Algemeen

Deze privacyverklaring informeert over de verwerking van persoonsgegevens bij het gebruik van de app "Coinchi" en de bijbehorende website coinchi.co. Persoonsgegevens worden alleen verwerkt voor zover dat nodig is om de inhoud en functies te leveren (art. 6, lid 1, onder b), AVG) of er toestemming is gegeven (art. 6, lid 1, onder a), AVG).

3. Verwerkte gegevens

Accountgegevens: bij de registratie worden het e-mailadres, de voor- en achternaam (verplichte gegevens) en een wachtwoord (uitsluitend als cryptografische hash) opgeslagen.

Kassabonnen en recepten: foto's van kassabonnen en recepten die je in de app maakt of uploadt, worden verwerkt om de daarin opgenomen gegevens te herkennen. De fotobestanden worden na 30 dagen automatisch verwijderd (zie sectie 10); de daaruit uitgelezen bongegevens blijven opgeslagen tot je ze of je account verwijdert.

Barcodescan: gescande barcodes worden voor jou opgeslagen als scangeschiedenis. Voor het zoeken naar het product vraagt onze server de barcode op bij openbare productdatabases (Open Food Facts en verwante projecten, UPCitemdb); daarbij worden geen gegevens over jou doorgegeven. Barcodes zonder resultaat vragen we later opnieuw op (art. 6, lid 1, onder b), AVG).

Ingrediëntenfoto: een foto van een ingrediëntenlijst wordt net als een bonfoto voor tekstherkenning doorgegeven (sectie 4) en niet opgeslagen zonder je uitdrukkelijke toestemming.

Bijdragen aan de productcatalogus: als je bij een onbekende barcode een ingrediëntenfoto maakt, slaan we de barcode, de uit de foto gelezen productnaam, de herkende ingrediënten en allergenen en de foto blijvend op, zonder verband met je account. Naam, ingrediënten en allergenen zijn daarna voor alle gebruikers zichtbaar; de foto blijft intern en dient om de catalogus te controleren en te verbeteren. De app wijst hierop voordat je de foto maakt. De rechtsgrond is je toestemming (art. 6, lid 1, onder a), AVG). Fotografeer alleen de verpakking, geen personen of documenten. Omdat de bijdrage niet aan je account is gekoppeld, geef ons voor intrekking of verwijdering de barcode door op het contactadres.

Productvertaling: productnamen, maar geen gegevens over jouw persoon, worden doorgegeven aan de dienstverlener uit sectie 4 voor vertaling naar de taal van je app en opgeslagen als vertaaltabel.

Communityprijzen: Coinchi leeft ervan dat gescande bonnen alle gebruikers helpen bij het vergelijken van prijzen. Daarvoor gebruiken we de bonregels van alle gebruikers op twee manieren:

• Afzonderlijke prijsgegevens: bij het vergelijken van de prijzen van je boodschappenlijst en bij prijssuggesties tonen we aan andere gebruikers in hetzelfde land afzonderlijke bonregels van jouw bonnen, namelijk productnaam, prijs, hoeveelheid of eenheid, winkel, het op de bon gedrukte filiaaladres en de aankoopdatum, gemarkeerd als "Community". Je naam, je e-mailadres, je account, de bonfoto en de overige inhoud van de bon worden daarbij niet getoond. Ook de productsuggesties bij het typen (automatisch aanvullen) worden gevoed door de productnamen van alle bonnen.
• Samengevatte analyses: daaruit berekenen we bovendien waarden zoals mediaanprijzen, topproducten, topwinkels en het totale aantal bonnen.

In onze database blijven deze gegevens aan je account gekoppeld, zodat je ze kunt verwijderen; ten opzichte van andere gebruikers verschijnen ze zonder verband met jouw persoon. Houd er rekening mee dat winkel, filiaal en datum samen in afzonderlijke gevallen conclusies kunnen toelaten, bijvoorbeeld voor personen die weten wanneer en waar je boodschappen doet. Het doel is prijsvergelijking voor alle gebruikers, de plausibiliteitscontrole en het verbeteren van de app. De rechtsgrond is ons gerechtvaardigd belang en dat van de community bij een gezamenlijke prijsvergelijking (art. 6, lid 1, onder f), AVG). Je kunt hiertegen te allen tijde bezwaar maken (art. 21 AVG, e-mail aan de verwerkingsverantwoordelijke) of afzonderlijke bonnen verwijderen. Verwijder je een bon of je account, dan vloeien de bijbehorende regels niet meer mee in prijsvergelijkingen, suggesties en analyses; in de cache opgeslagen analyses worden uiterlijk na 15 minuten opnieuw berekend.

Gedeelde receptvideo's: deel je een video met de app, dan gaat die voor spraak- en beeldherkenning naar de dienstverlener uit sectie 4 en wordt hij door ons niet opgeslagen. Deel alleen video's die je mag gebruiken.

Coins: voor bonscans, barcodescans, correcties en bijdragen aan de productcatalogus slaan we actie, punten en tijdstip bij je account op tot je het verwijdert (art. 6, lid 1, onder b), AVG). Bij bijdragen bevat het item noch de barcode noch het product.

Gebruiksgegevens: bij het aanroepen van de API worden technisch noodzakelijke verbindingsgegevens (IP-adres, tijdstip, aangeroepen endpoint) verwerkt.

4. Tekstherkenning met AI (OCR)

Om producten, prijzen en receptinhoud te herkennen, worden de geüploade afbeeldingen of teksten doorgegeven aan de API van MiniMax (api.minimax.io). De overdracht is versleuteld (TLS). Aanbieder is volgens de API-privacyverklaring van de aanbieder (stand 30.03.2026) Nanonoble Pte. Ltd., Singapore (MiniMax-groep); de gegevens worden volgens de aanbieder opgeslagen in een datacenter in de VS en daar door hem of door dienstverleners verwerkt. De doorgifte naar deze derde landen baseert de aanbieder naar eigen zeggen op standaardcontractbepalingen en op een volgens het EU-VS-gegevensprivacykader gecertificeerd clouddatacenter (art. 46 AVG). Een kopie van de waarborgen ontvang je op verzoek bij de verwerkingsverantwoordelijke. Fotografeer alleen bonnen waarop geen kaart- of rekeningnummers leesbaar zijn. De verwerking berust op art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst — de herkenning is de kernfunctie van de app). Dat geldt zowel voor de bonscan als voor de receptscan in de boodschappenlijsten (foto van een recept waaruit ingrediënten voor een boodschappenlijst worden herkend).

5. Contact opnemen

Als je ons per e-mail schrijft, slaan we je e-mailadres en bericht op om je vraag te beantwoorden (art. 6, lid 1, onder b) resp. f), AVG). Het bericht wordt ons bezorgd via onze e-mailaanbieder (lima-city, webhosting- en maildienstverlener in Duitsland). In de web-app is bovendien een contactformulier beschikbaar.

6. Huishoudens en gedeelde inhoud

In de app kun je huishoudprofielen aanmaken en andere geregistreerde gebruikers uitnodigen aan de hand van hun e-mailadres (rol: beheerder, lid of kijker). Een uitnodiging is een aanbod: de uitgenodigde persoon wordt pas lid en ziet pas inhoud van het huishouden nadat die de uitnodiging in de app heeft geaccepteerd; tot dan toe ziet die alleen de naam van het huishouden, de rol en wie de persoon heeft uitgenodigd. Wordt de uitnodiging geweigerd, dan wordt ze verwijderd; onbeantwoorde uitnodigingen verwijderen we na 30 dagen. Of er bij een e-mailadres een account bestaat, delen we de uitnodigende persoon niet mee. Als alternatief kun je zelf toetreden tot een huishouden met een uitnodigingscode. Leden van een huishouden zien de in het huishouden gedeelde inhoud (bonnen en hun inhoud, boodschappenlijsten, analyses) en de naam of het e-mailadres van de overige leden; bonfoto's zijn alleen opvraagbaar voor de eigenaar en actieve huishoudleden. Voor de traceerbaarheid en de veiligheid legt de app wijzigingen in het huishouden vast (bijv. uitnodiging, toetreding, weigering, verwijdering van een lid, rolwijziging) met tijdstip en betrokken gebruiker, aanvankelijk ook met IP-adres en browser-/apparaatkenmerk (art. 6, lid 1, onder f), AVG); IP-adres en kenmerk worden na 90 dagen verwijderd, de rest van het logitem blijft bestaan tot het account of huishouden wordt verwijderd. De rechtsgrond is art. 6, lid 1, onder b), AVG (gebruik van de huishoudfunctie op jouw initiatief). Deel inhoud alleen met personen die je vertrouwt; je kunt leden te allen tijde verwijderen of het huishouden verlaten. Met het verwijderen van je account worden je lidmaatschappen, boodschappenlijsten en bonnen verwijderd; dat geldt ook voor bonnen die je met huishoudleden hebt gedeeld. Een door jou aangemaakt huishouden wordt eveneens verwijderd.

7. Aanmelden met Google

Aanmelden met Google is vrijwillig; je kunt je in plaats daarvan registreren met een e-mailadres en wachtwoord. Alleen als je "Doorgaan met Google" kiest, word je doorgestuurd naar Google. Ontvanger resp. aanbieder is dan Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Google verwerkt daarbij gegevens onder eigen verantwoordelijkheid (onder meer je IP-adres en je Google-aanmelding) en kan deze doorgeven aan Google LLC in de VS. Voor Google LLC bestaat een adequaatheidsbesluit van de Europese Commissie (EU-VS-gegevensprivacykader, art. 45 AVG), voor zover het daarvoor is gecertificeerd. Van Google ontvangen we je naam, e-mailadres, Google-account-ID, de aanduiding of het e-mailadres is bevestigd en het adres van je profielfoto (art. 6, lid 1, onder b), AVG). Dit adres wordt niet opgeslagen en de profielfoto wordt in de app niet geladen of getoond; er vindt dus geen opvraging bij Google-servers plaats. In de app wordt in plaats daarvan een avatar met je initialen getoond.

8. Foutbewaking (Sentry)

Voor de foutbewaking gebruiken we een zelf beheerde Sentry-instantie (art. 6, lid 1, onder f), AVG; gerechtvaardigd belang: stabiele en veilige werking). Bij een fout worden de foutmelding, de technische omgeving (bijv. browser, besturingssysteem) en het adres van de aangeroepen pagina doorgegeven; bovendien worden bij ongeveer 10 % van de paginaweergaven op het web prestatiegegevens (paginaadres, laadtijden) verzonden. Bij weergavefouten van de web-app wordt bovendien je gebruikers-ID meegestuurd; e-mailadres en gebruikersnaam geven we niet door; de instantie ontvangt bij het verzenden om technische redenen je IP-adres. De gebeurtenissen worden na 30 dagen automatisch verwijderd.

9. Hosting

De appgegevens worden opgeslagen op servers van Hetzner Online GmbH (Duitsland). Met de aanbieder is een verwerkersovereenkomst gesloten.

10. Bewaartermijn

Account- en bongegevens worden opgeslagen tot het account wordt verwijderd of tot je de gegevens in de app verwijdert. De fotobestanden van je kassabonnen worden na 30 dagen automatisch verwijderd; de daaruit uitgelezen gegevens blijven bestaan tot het account wordt verwijderd. Bijdragen aan de productcatalogus, inclusief foto, blijven opgeslagen tot je je toestemming intrekt of het item wordt verwijderd. Bonregels die als communityprijzen worden gebruikt, worden samen met de betreffende bon of je account verwijderd. Als bewijs van je instemming slaan we het tijdstip en de versie van de geaccepteerde voorwaarden op (art. 6, lid 1, onder c), in samenhang met art. 7, lid 1, AVG). Verbindingsgegevens (IP-adres) in de webserverlogs worden uiterlijk na 14 dagen verwijderd, applicatielogs na 7 dagen; IP-adres en browser-/apparaatkenmerk in logitems van huishoudens na 90 dagen, foutgebeurtenissen in Sentry na 30 dagen. Berichten via het contactformulier verwijderen we uiterlijk na 12 maanden. Bij programma-updates maken we een back-up van de database; deze back-ups worden na 14 dagen verwijderd, zodat verwijderde accounts uiterlijk dan ook daar niet meer in voorkomen (art. 6, lid 1, onder f), AVG, gegevensbeveiliging).

11. Je rechten

Je hebt het recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21 AVG). Verder heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijv. de voor ons bevoegde Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (de deelstaatfunctionaris voor gegevensbescherming en informatievrijheid van Noordrijn-Westfalen; Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Inzage en gegevensoverdraagbaarheid (JSON-export) en het verwijderen van je account met alle gegevens kun je rechtstreeks in de app gebruiken; als alternatief per e-mail, zie Account en gegevens verwijderen.

Verzoeken over je rechten richt je het best per e-mail aan ivan@pervushin.de, bij voorkeur vanaf het e-mailadres van je account; anders kunnen we een passend identiteitsbewijs vragen. We beantwoorden verzoeken onverwijld, uiterlijk binnen een maand na ontvangst (art. 12, lid 3, AVG). Bij complexe of talrijke verzoeken kan de termijn met nog eens twee maanden worden verlengd; daarover informeren we je binnen de eerste maand.

12. Vrijwilligheid, intrekking, geautomatiseerde besluitvorming

E-mailadres en wachtwoord zijn nodig om een account aan te maken; zonder deze gegevens kan het account niet worden aangemaakt. Voor zover je voor een verwerking toestemming hebt gegeven, kun je die toestemming te allen tijde met werking voor de toekomst intrekken (e-mail aan de verwerkingsverantwoordelijke); de rechtmatigheid van de tot dan toe verrichte verwerking blijft onaangetast. Een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen in de zin van art. 22 AVG vindt niet plaats; de automatische tekstherkenning levert suggesties die je kunt corrigeren. De app kan worden gebruikt vanaf 16 jaar.

13. Cookies, lokale opslag en bereikmeting

Deze website (coinchi.co) plaatst geen cookies en laadt geen inhoud van derden. Lettertypen en afbeeldingen worden uitsluitend vanaf deze server geleverd.

Bereikmeting met Umami: om te zien welke pagina's worden gelezen, gebruiken we de opensourcesoftware Umami op eigen infrastructuur op analytics.pervushin.de (Hetzner, Duitsland). Er worden geen cookies geplaatst en er wordt niets op je apparaat opgeslagen of uitgelezen; toestemming op grond van § 25 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten) is daarom niet nodig. Vastgelegd worden de bezochte pagina, verblijfsduur, verwijzende pagina, land, browser, besturingssysteem en apparaattype. Je IP-adres wordt niet opgeslagen, maar alleen vluchtig gebruikt om met browsergegevens en een dagelijks wisselende willekeurige waarde een niet naar jou herleidbaar bezoekkenmerk te vormen. Er is geen paginaoverschrijdende tracking en geen koppeling met je Coinchi-account. De gegevens worden niet doorgegeven aan de fabrikant Umami Software, Inc. De rechtsgrond is ons gerechtvaardigd belang bij een gegevensarme bereikmeting (art. 6, lid 1, onder f), AVG); je kunt op grond van art. 21 AVG bezwaar maken. De meting betreft alleen deze website, niet de web-app en niet de apps.

De web-app (appfuncties na het aanmelden) slaat uitsluitend technisch noodzakelijke informatie op in je browser (§ 25, lid 2, nr. 2 TDDDG; daarvoor is geen toestemming nodig): aanmeldcookie "refreshToken" (httpOnly, 7 dagen), CSRF-bescherming "csrfToken" (httpOnly, sessie) en lokale opslagitems voor accountgegevens, actief huishouden en offline-cache. Het toegangstoken wordt alleen in het werkgeheugen bewaard.

14. Wijzigingen

Deze verklaring wordt zo nodig aangepast. De actuele versie is op dit adres te raadplegen.