Coinchi

Personvernerklæring – Coinchi

Denne oversettelsen er kun til informasjon. Den tyske versjonen er juridisk bindende.

Status: 3. november 2026

1. Behandlingsansvarlig

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Tyskland
E-post: ivan@pervushin.de · flere opplysninger i Impressum

2. Generelt

Denne personvernerklæringen informerer om behandlingen av personopplysninger ved bruk av appen «Coinchi» og det tilhørende nettstedet coinchi.co. Personopplysninger behandles bare i den grad det er nødvendig for å levere innholdet og funksjonene (art. 6 nr. 1 bokstav b i personvernforordningen, GDPR), eller det foreligger et samtykke (art. 6 nr. 1 bokstav a i GDPR).

3. Behandlede opplysninger

Kontoopplysninger: Ved registreringen lagres e-postadresse, for- og etternavn (obligatoriske opplysninger) og et passord (utelukkende som kryptografisk hash).

Kvitteringer og oppskrifter: Bilder av kvitteringer og oppskrifter som du tar eller laster opp i appen, behandles for å gjenkjenne dataene de inneholder. Bildefilene slettes automatisk etter 30 dager (se avsnitt 10); kvitteringsdataene som er lest ut herfra, blir lagret til du sletter dem eller kontoen din.

Strekkodeskanning: Skannede strekkoder lagres for deg som skannehistorikk. For produktsøket spør serveren vår om strekkoden hos offentlige produktdatabaser (Open Food Facts og beslektede prosjekter, UPCitemdb); herved overføres ingen opplysninger om deg. Strekkoder uten treff spør vi om på nytt senere (art. 6 nr. 1 bokstav b i GDPR).

Ingrediensbilde: Et bilde av en ingrediensliste overføres til tekstgjenkjenning på samme måte som et kvitteringsbilde (avsnitt 4) og lagres ikke uten din uttrykkelige tillatelse.

Bidrag til produktkatalogen: Hvis du tar et ingrediensbilde ved en ukjent strekkode, lagrer vi strekkoden, produktnavnet som er lest fra bildet, de gjenkjente ingrediensene og allergenene samt bildet varig uten tilknytning til kontoen din. Navn, ingredienser og allergener er deretter synlige for alle brukere; bildet forblir internt og brukes til kontroll og forbedring av katalogen. Appen gjør oppmerksom på dette før bildet. Rettslig grunnlag er samtykket ditt (art. 6 nr. 1 bokstav a i GDPR). Fotografer bare emballasjen, ikke personer eller dokumenter. Fordi bidraget ikke er knyttet til kontoen din, ber vi deg oppgi strekkoden på kontaktadressen ved tilbakekalling eller sletting.

Produktoversettelse: Produktnavn, men ikke opplysninger om deg som person, overføres til tjenesteleverandøren fra avsnitt 4 for oversettelse til appspråket ditt og lagres som oversettelsestabell.

Fellesskapspriser: Coinchi lever av at skannede kvitteringer hjelper alle brukere med prissammenligningen. Til dette bruker vi kvitteringslinjene fra alle brukere på to måter:

I databasen vår forblir disse opplysningene knyttet til kontoen din slik at du kan slette dem; overfor andre brukere framstår de uten tilknytning til deg som person. Vær oppmerksom på at butikk, filial og dato til sammen i enkelte tilfeller kan gi grunnlag for slutninger, for eksempel for personer som vet når du handler hvor. Formålet er prissammenligning for alle brukere, rimelighetskontroll og forbedring av appen. Rettslig grunnlag er vår og fellesskapets berettigede interesse i en felles prissammenligning (art. 6 nr. 1 bokstav f i GDPR). Du kan når som helst protestere mot dette (art. 21 i GDPR, e-post til den behandlingsansvarlige) eller slette enkeltkvitteringer. Sletter du en kvittering eller kontoen din, inngår linjene fra den ikke lenger i prissammenligninger, forslag og analyser; mellomlagrede analyser beregnes på nytt senest etter 15 minutter.

Delte oppskriftsvideoer: Deler du en video til appen, går den til tale- og bildegjenkjenning hos tjenesteleverandøren fra avsnitt 4 og lagres ikke av oss. Del bare videoer du har lov til å bruke.

Coins: For kvitteringsskanninger, strekkodeskanninger, rettelser og bidrag til produktkatalogen lagrer vi handling, poeng og tidspunkt til kontoen din til du sletter den (art. 6 nr. 1 bokstav b i GDPR). Ved bidrag inneholder oppføringen verken strekkode eller produkt.

Bruksdata: Ved kall av API-et behandles teknisk nødvendige tilkoblingsdata (IP-adresse, tidspunkt, kalt endepunkt).

4. KI-støttet tekstgjenkjenning (OCR)

For å gjenkjenne produkter, priser og oppskriftsinnhold overføres de opplastede bildene eller tekstene til API-et fra MiniMax (api.minimax.io). Overføringen skjer kryptert (TLS). Leverandør er ifølge dens personvernerklæring for API-et (versjon 30.03.2026) Nanonoble Pte. Ltd., Singapore (MiniMax-gruppen); dataene lagres ifølge leverandøren i et datasenter i USA og behandles der av leverandøren eller dens tjenesteleverandører. Overføringen til disse tredjelandene støtter leverandøren etter egne opplysninger på standard personvernbestemmelser og et skydatasenter som er sertifisert etter EU-US Data Privacy Framework (art. 46 i GDPR). Du får en kopi av garantiene på forespørsel hos den behandlingsansvarlige. Fotografer bare kvitteringer der ingen kort- eller kontonumre er lesbare. Behandlingen bygger på art. 6 nr. 1 bokstav b i GDPR (oppfyllelse av avtalen — gjenkjenningen er appens kjernefunksjon). Det gjelder både kvitteringsskanningen og oppskriftsskanningen i handlelistene (bilde av en oppskrift der ingredienser til en handleliste gjenkjennes).

5. Kontakt

Når du skriver til oss på e-post, lagrer vi e-postadressen og meldingen din for å besvare henvendelsen (art. 6 nr. 1 bokstav b eller f i GDPR). Meldingen leveres til oss via e-postleverandøren vår (lima-city, webhotell- og e-posttjenesteleverandør i Tyskland). I nettappen finnes dessuten et kontaktskjema.

6. Husholdninger og delt innhold

Du kan opprette husholdningsprofiler i appen og invitere andre registrerte brukere via e-postadressen deres (rolle: admin, medlem eller leser). En invitasjon er et tilbud: Den inviterte blir først medlem og ser først husholdningens innhold når vedkommende godtar invitasjonen i appen; fram til da ser vedkommende bare husholdningens navn, rollen og hvem som har invitert. Avslår vedkommende, slettes invitasjonen; ubesvarte invitasjoner sletter vi etter 30 dager. Om det finnes en konto for en e-postadresse, opplyser vi ikke den som inviterer om. Alternativt kan man selv bli med i en husholdning via en invitasjonskode. Medlemmer av en husholdning ser innholdet som deles i husholdningen (kvitteringer og innholdet i dem, handlelister, analyser) samt navn eller e-postadresse til de øvrige medlemmene; kvitteringsbilder kan bare hentes av eieren og aktive husholdningsmedlemmer. For sporbarhet og sikkerhet logger appen endringer i husholdningen (f.eks. invitasjon, tilslutning, avslag, fjerning av et medlem, rolleendring) med tidspunkt og involvert bruker, innledningsvis i tillegg med IP-adresse og nettleser-/enhetsidentifikator (art. 6 nr. 1 bokstav f i GDPR); IP-adresse og identifikator fjernes etter 90 dager, den øvrige loggoppføringen blir værende til kontoen eller husholdningen slettes. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR (bruk av husholdningsfunksjonen etter din oppfordring). Del bare innhold med personer du stoler på; du kan når som helst fjerne medlemmer eller forlate husholdningen. Når kontoen din slettes, fjernes medlemskapene, handlelistene og kvitteringene dine; det gjelder også kvitteringer som du har delt med husholdningsmedlemmer. En husholdning du har opprettet, slettes likeledes.

7. Pålogging med Google

Pålogging med Google er frivillig; du kan i stedet registrere deg med e-postadresse og passord. Bare hvis du velger «Fortsett med Google», blir du sendt videre til Google. Mottaker eller leverandør er da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google behandler herved opplysninger under eget ansvar (bl.a. IP-adressen din og Google-påloggingen din) og kan overføre dem til Google LLC i USA. For Google LLC foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen (EU-US Data Privacy Framework, art. 45 i GDPR), i den grad selskapet er sertifisert etter denne. Vi mottar fra Google navn, e-postadresse, Google-konto-ID, opplysning om e-postadressen er bekreftet, og adressen til profilbildet ditt (art. 6 nr. 1 bokstav b i GDPR). Denne adressen lagres ikke, og profilbildet lastes eller vises ikke i appen; det skjer derfor ingen henting fra Googles servere. I appen vises i stedet en avatar med initialene dine.

8. Feilovervåking (Sentry)

Til feilovervåking bruker vi en selvdrevet Sentry-instans (art. 6 nr. 1 bokstav f i GDPR; berettiget interesse: stabil og sikker drift). Ved en feil overføres feilmelding, teknisk miljø (f.eks. nettleser, operativsystem) og den kalte sideadressen; i tillegg sendes ved omtrent 10 % av sidevisningene på nettet ytelsesdata (sideadresse, lastetider). Ved visningsfeil i nettappen sendes dessuten bruker-ID-en din; e-postadresse og brukernavn overfører vi ikke; instansen mottar av tekniske årsaker IP-adressen din ved sendingen. Hendelsene slettes automatisk etter 30 dager.

9. Hosting

Appdataene lagres på servere hos Hetzner Online GmbH (Tyskland). Det foreligger en databehandleravtale med leverandøren.

10. Lagringstid

Konto- og bilagsdata lagres til kontoen slettes eller du fjerner dataene i appen. Bildefilene av kvitteringene dine slettes automatisk etter 30 dager; dataene som er lest ut herfra, blir værende til kontoen slettes. Bidrag til produktkatalogen inkludert bilde forblir lagret til du tilbakekaller samtykket eller oppføringen fjernes. Kvitteringslinjer som brukes som fellesskapspriser, slettes sammen med den aktuelle kvitteringen eller kontoen din. Som dokumentasjon på samtykket ditt lagrer vi tidspunkt og versjon av de godtatte vilkårene (art. 6 nr. 1 bokstav c jf. art. 7 nr. 1 i GDPR). Tilkoblingsdata (IP-adresse) i webserverloggene slettes senest etter 14 dager, applikasjonslogger etter 7 dager; IP-adresse og nettleser-/enhetsidentifikator i husholdningens loggoppføringer etter 90 dager, feilhendelser i Sentry etter 30 dager. Meldinger via kontaktskjemaet sletter vi senest etter 12 måneder. Ved programoppdateringer oppretter vi en sikkerhetskopi av databasen; disse sikkerhetskopiene slettes etter 14 dager, slik at slettede kontoer senest da heller ikke lenger finnes der (art. 6 nr. 1 bokstav f i GDPR, datasikkerhet).

11. Dine rettigheter

Du har rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18), dataportabilitet (art. 20) og innsigelse (art. 21 i GDPR). Dessuten har du rett til å klage til et tilsynsorgan for personvern, f.eks. det for oss kompetente delstatlige personverntilsynet i Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Innsyn og dataportabilitet (JSON-eksport) samt sletting av kontoen din med alle data kan du bruke direkte i appen; alternativt via e-post, se Slett konto og data.

Henvendelser om rettighetene dine retter du best via e-post til ivan@pervushin.de, helst fra e-postadressen til kontoen din; ellers kan vi kreve et passende bevis på identiteten din. Vi besvarer henvendelser uten ugrunnet opphold, senest innen én måned etter mottak (art. 12 nr. 3 i GDPR). Ved komplekse eller mange henvendelser kan fristen forlenges med ytterligere to måneder; om dette informerer vi deg innen den første måneden.

12. Frivillighet, tilbakekalling, automatiserte avgjørelser

E-postadresse og passord er nødvendige for å opprette kontoen; uten dem kan kontoen ikke opprettes. I den grad du har gitt samtykke til en behandling, kan du når som helst tilbakekalle samtykket med virkning for fremtiden (e-post til den behandlingsansvarlige); lovligheten av behandlingen som har skjedd fram til da, berøres ikke. En utelukkende automatisert avgjørelse med rettsvirkning etter art. 22 i GDPR finner ikke sted; den automatiske tekstgjenkjenningen leverer forslag som du kan rette. Appen kan brukes fra fylte 16 år.

13. Informasjonskapsler, lokal lagring og rekkeviddemåling

Dette nettstedet (coinchi.co) setter ingen informasjonskapsler og laster ikke noe innhold fra tredjepartsleverandører. Skrifter og bilder leveres utelukkende fra denne serveren.

Rekkeviddemåling med Umami: For å se hvilke sider som leses, bruker vi åpen kildekode-programvaren Umami på egen infrastruktur på analytics.pervushin.de (Hetzner, Tyskland). Det settes ingen informasjonskapsler, og ingenting lagres eller leses på enheten din; et samtykke etter § 25 TDDDG (tysk lov om personvern i telekommunikasjon og digitale tjenester) er derfor ikke nødvendig. Det registreres vist side, oppholdstid, henvisende side, land, nettleser, operativsystem og enhetstype. IP-adressen din lagres ikke, men brukes bare flyktig til sammen med nettleseropplysninger og en daglig skiftende tilfeldig verdi for å danne en ikke-sporbar besøksidentifikator. Det finnes ingen sporing på tvers av nettsteder og ingen kobling til Coinchi-kontoen din. Dataene overføres ikke til produsenten Umami Software, Inc. Rettslig grunnlag er vår berettigede interesse i en databesparende rekkeviddemåling (art. 6 nr. 1 bokstav f i GDPR); du kan protestere etter art. 21 i GDPR. Målingen gjelder bare dette nettstedet, ikke nettappen og ikke appene.

Nettappen (appfunksjonene etter pålogging) lagrer utelukkende teknisk nødvendig informasjon i nettleseren din (§ 25 ledd 2 nr. 2 TDDDG; samtykke er ikke nødvendig for dette): påloggingskapselen «refreshToken» (httpOnly, 7 dager), CSRF-beskyttelsen «csrfToken» (httpOnly, økt) samt oppføringer i den lokale lagringen for kontoopplysninger, aktiv husholdning og offline-mellomlager. Tilgangstokenet holdes bare i arbeidsminnet.

14. Endringer

Denne erklæringen tilpasses ved behov. Den til enhver tid gjeldende versjonen kan hentes på denne adressen.