Coinchi

Integritetspolicy – Coinchi

Den här översättningen är endast till för information. Den tyska versionen är rättsligt bindande.

Senast uppdaterad: 3 november 2026

1. Personuppgiftsansvarig

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Tyskland
E-post: ivan@pervushin.de · fler uppgifter finns i Impressum

2. Allmänt

Den här integritetspolicyn informerar om behandlingen av personuppgifter när du använder appen ”Coinchi” och den tillhörande webbplatsen coinchi.co. Personuppgifter behandlas endast i den mån det är nödvändigt för att tillhandahålla innehållet och funktionerna (art. 6.1 b dataskyddsförordningen, GDPR) eller om ett samtycke föreligger (art. 6.1 a GDPR).

3. Behandlade uppgifter

Kontouppgifter: Vid registreringen lagras e-postadress, för- och efternamn (obligatoriska uppgifter) och ett lösenord (uteslutande som kryptografisk hash).

Kvitton och recept: Foton av kvitton och recept som du tar eller laddar upp i appen behandlas för att känna igen de uppgifter de innehåller. Fotofilerna raderas automatiskt efter 30 dagar (se avsnitt 10); de kvittouppgifter som lästs ut därifrån förblir lagrade tills du raderar dem eller ditt konto.

Streckkodsskanning: Skannade streckkoder sparas åt dig som skanningshistorik. För produktsökningen frågar vår server efter streckkoden hos offentliga produktdatabaser (Open Food Facts och närstående projekt, UPCitemdb); därvid överförs inga uppgifter om dig. Streckkoder utan träff frågar vi efter på nytt senare (art. 6.1 b GDPR).

Ingrediensfoto: Ett foto av en ingredienslista överförs för textigenkänning på samma sätt som ett kvittofoto (avsnitt 4) och sparas inte utan ditt uttryckliga godkännande.

Bidrag till produktkatalogen: Om du tar ett ingrediensfoto vid en okänd streckkod sparar vi streckkoden, produktnamnet som lästs ur fotot, de igenkända ingredienserna och allergenerna samt fotot varaktigt utan koppling till ditt konto. Namn, ingredienser och allergener är därefter synliga för alla användare; fotot förblir internt och används för kontroll och förbättring av katalogen. Appen upplyser om detta före fotot. Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Fotografera endast förpackningen, inga personer eller dokument. Eftersom bidraget inte är kopplat till ditt konto ber vi dig ange streckkoden på kontaktadressen vid återkallelse eller radering.

Produktöversättning: Produktnamn, men inte uppgifter om din person, överförs till tjänsteleverantören enligt avsnitt 4 för översättning till ditt appspråk och sparas som översättningstabell.

Gemenskapens priser: Coinchi bygger på att skannade kvitton hjälper alla användare vid prisjämförelsen. För det använder vi kvittoraderna från alla användare på två sätt:

I vår databas förblir dessa uppgifter kopplade till ditt konto så att du kan radera dem; gentemot andra användare visas de utan koppling till din person. Observera att butik, filial och datum tillsammans i enskilda fall kan ge upphov till slutsatser, till exempel för personer som vet när du handlar var. Syftet är prisjämförelse för alla användare, rimlighetskontroll och förbättring av appen. Rättslig grund är vårt och gemenskapens berättigade intresse av en gemensam prisjämförelse (art. 6.1 f GDPR). Du kan när som helst invända mot detta (art. 21 GDPR, e-post till den personuppgiftsansvarige) eller radera enskilda kvitton. Om du raderar ett kvitto eller ditt konto ingår dess rader inte längre i prisjämförelser, förslag och analyser; mellanlagrade analyser beräknas om senast efter 15 minuter.

Delade receptvideor: Om du delar en video till appen går den för tal- och bildigenkänning till tjänsteleverantören enligt avsnitt 4 och lagras inte av oss. Dela endast videor som du får använda.

Coins: För kvittoskanningar, streckkodsskanningar, rättelser och bidrag till produktkatalogen sparar vi åtgärd, poäng och tidpunkt till ditt konto tills du raderar det (art. 6.1 b GDPR). Vid bidrag innehåller posten varken streckkod eller produkt.

Användningsdata: Vid anrop av API:et behandlas tekniskt nödvändiga anslutningsuppgifter (IP-adress, tidpunkt, anropad slutpunkt).

4. AI-stödd textigenkänning (OCR)

För att känna igen produkter, priser och receptinnehåll överförs de uppladdade bilderna resp. texterna till API:et från MiniMax (api.minimax.io). Överföringen sker krypterat (TLS). Leverantören är enligt dess integritetspolicy för API:et (version 30.03.2026) Nanonoble Pte. Ltd., Singapore (MiniMax-gruppen); uppgifterna lagras enligt leverantören i ett datacenter i USA och behandlas där av leverantören eller dess tjänsteleverantörer. Överföringen till dessa tredjeländer grundar leverantören enligt egna uppgifter på standardavtalsklausuler och ett molndatacenter som är certifierat enligt EU–US Data Privacy Framework (art. 46 GDPR). En kopia av skyddsåtgärderna får du på begäran av den personuppgiftsansvarige. Fotografera endast kvitton där inga kort- eller kontonummer är läsbara. Behandlingen grundar sig på art. 6.1 b GDPR (avtalets fullgörande — igenkänningen är appens kärnfunktion). Detta gäller både kvittoskanningen och receptskanningen i inköpslistorna (foto av ett recept ur vilket ingredienser till en inköpslista känns igen).

5. Kontakt

Om du skriver till oss via e-post sparar vi din e-postadress och ditt meddelande för att besvara din förfrågan (art. 6.1 b resp. f GDPR). Meddelandet levereras till oss via vår e-postleverantör (lima-city, webbhotell- och e-posttjänsteleverantör i Tyskland). I webbappen finns dessutom ett kontaktformulär.

6. Hushåll och delat innehåll

Du kan skapa hushållsprofiler i appen och bjuda in andra registrerade användare via deras e-postadress (roll: admin, medlem eller betraktare). En inbjudan är ett erbjudande: den inbjudna personen blir medlem och ser hushållets innehåll först när hon eller han accepterar inbjudan i appen; fram till dess ser personen bara hushållets namn, rollen och vem som har bjudit in. Om personen avböjer raderas inbjudan; obesvarade inbjudningar raderar vi efter 30 dagar. Vi meddelar inte den som bjuder in om det finns ett konto för en viss e-postadress. Alternativt kan man själv gå med i ett hushåll via en inbjudningskod. Medlemmar i ett hushåll ser det innehåll som delas i hushållet (kvitton och deras innehåll, inköpslistor, analyser) samt namn resp. e-postadress för de övriga medlemmarna; kvittofoton kan endast hämtas av ägaren och aktiva hushållsmedlemmar. För spårbarhet och säkerhet loggar appen ändringar i hushållet (t.ex. inbjudan, anslutning, avböjande, borttagning av en medlem, rolländring) med tidpunkt och inblandad användare, inledningsvis dessutom med IP-adress och webbläsar-/enhetsidentifierare (art. 6.1 f GDPR); IP-adress och identifierare tas bort efter 90 dagar, övrig loggpost finns kvar tills kontot eller hushållet raderas. Rättslig grund är art. 6.1 b GDPR (användning av hushållsfunktionen på din begäran). Dela endast innehåll med personer du litar på; du kan när som helst ta bort medlemmar resp. lämna hushållet. När ditt konto raderas tas dina medlemskap, inköpslistor och kvitton bort; detta gäller även kvitton som du har delat med hushållsmedlemmar. Ett hushåll som du har skapat raderas likaså.

7. Inloggning med Google

Inloggning med Google är frivillig; du kan i stället registrera dig med e-postadress och lösenord. Först om du väljer ”Fortsätt med Google” skickas du vidare till Google. Mottagare resp. leverantör är då Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google behandlar därvid uppgifter under eget ansvar (bl.a. din IP-adress och din Google-inloggning) och kan överföra dem till Google LLC i USA. För Google LLC föreligger ett beslut om adekvat skyddsnivå från EU-kommissionen (EU–US Data Privacy Framework, art. 45 GDPR), i den mån bolaget är certifierat enligt detta. Vi får från Google namn, e-postadress, Google-konto-ID, uppgiften om e-postadressen är bekräftad och adressen till din profilbild (art. 6.1 b GDPR). Denna adress sparas inte och profilbilden laddas eller visas inte i appen; därför sker ingen hämtning från Googles servrar. I appen visas i stället en avatar med dina initialer.

8. Felövervakning (Sentry)

För felövervakning använder vi en egen driftad Sentry-instans (art. 6.1 f GDPR; berättigat intresse: stabil och säker drift). Vid ett fel överförs felmeddelande, teknisk miljö (t.ex. webbläsare, operativsystem) och den anropade sidadressen; dessutom skickas vid cirka 10 % av sidvisningarna på webben prestandadata (sidadress, laddningstider). Vid visningsfel i webbappen skickas dessutom ditt användar-ID; e-postadress och användarnamn överför vi inte; instansen får av tekniska skäl din IP-adress när uppgifterna skickas. Händelserna raderas automatiskt efter 30 dagar.

9. Hosting

Appens data lagras på servrar hos Hetzner Online GmbH (Tyskland). Ett personuppgiftsbiträdesavtal finns med leverantören.

10. Lagringstid

Konto- och kvittouppgifter lagras tills kontot raderas eller du tar bort uppgifterna i appen. Fotofilerna av dina kvitton raderas automatiskt efter 30 dagar; de uppgifter som lästs ut därifrån finns kvar tills kontot raderas. Bidrag till produktkatalogen inklusive foto förblir lagrade tills du återkallar samtycket eller posten tas bort. Kvittorader som används som gemenskapspriser raderas tillsammans med respektive kvitto resp. ditt konto. Som bevis för ditt godkännande sparar vi tidpunkt och version för de godkända villkoren (art. 6.1 c jämförd med art. 7.1 GDPR). Anslutningsdata (IP-adress) i webbserverloggarna raderas senast efter 14 dagar, applikationsloggar efter 7 dagar; IP-adress och webbläsar-/enhetsidentifierare i hushållsloggposter efter 90 dagar, felhändelser i Sentry efter 30 dagar. Meddelanden via kontaktformuläret raderar vi senast efter 12 månader. Vid programuppdateringar skapar vi en säkerhetskopia av databasen; dessa säkerhetskopior raderas efter 14 dagar, så att raderade konton senast då inte längre finns kvar där heller (art. 6.1 f GDPR, datasäkerhet).

11. Dina rättigheter

Du har rätt till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning av behandlingen (art. 18), dataportabilitet (art. 20) och rätt att invända (art. 21 GDPR). Dessutom har du rätt att klaga hos en dataskyddsmyndighet, t.ex. den för oss behöriga delstatliga dataskyddsmyndigheten i Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Tillgång och dataportabilitet (JSON-export) samt radering av ditt konto med alla data kan du använda direkt i appen; alternativt via e-post, se Radera konto och data.

Förfrågningar om dina rättigheter riktar du bäst via e-post till ivan@pervushin.de, om möjligt från e-postadressen till ditt konto; annars kan vi begära ett lämpligt bevis på din identitet. Vi besvarar förfrågningar utan onödigt dröjsmål, senast inom en månad efter mottagandet (art. 12.3 GDPR). Vid komplexa eller många förfrågningar kan fristen förlängas med ytterligare två månader; om detta informerar vi dig inom den första månaden.

12. Frivillighet, återkallelse, automatiserat beslutsfattande

E-postadress och lösenord krävs för att skapa kontot; utan dem kan kontot inte skapas. I den mån du har lämnat samtycke till en behandling kan du när som helst återkalla samtycket med verkan för framtiden (e-post till den personuppgiftsansvarige); lagligheten av den behandling som skett fram till dess påverkas inte. Något uteslutande automatiserat beslutsfattande med rättslig verkan enligt art. 22 GDPR förekommer inte; den automatiska textigenkänningen levererar förslag som du kan rätta. Appen får användas från 16 års ålder.

13. Cookies, lokal lagring och räckviddsmätning

Den här webbplatsen (coinchi.co) sätter inga cookies och laddar inget innehåll från tredje part. Typsnitt och bilder levereras uteslutande från den här servern.

Räckviddsmätning med Umami: För att se vilka sidor som läses använder vi programvaran Umami med öppen källkod på egen infrastruktur på analytics.pervushin.de (Hetzner, Tyskland). Inga cookies sätts och ingenting lagras eller läses ut på din enhet; något samtycke enligt § 25 TDDDG (tysk lag om dataskydd inom telekommunikation och digitala tjänster) krävs därför inte. Registreras gör besökt sida, besökstid, hänvisande sida, land, webbläsare, operativsystem och enhetstyp. Din IP-adress lagras inte, utan används endast flyktigt för att tillsammans med webbläsaruppgifter och ett dagligen växlande slumpvärde bilda en icke återförbar besöksidentifierare. Ingen spårning över flera webbplatser sker och ingen koppling görs till ditt Coinchi-konto. Uppgifterna överförs inte till tillverkaren Umami Software, Inc. Rättslig grund är vårt berättigade intresse av en dataminimerande räckviddsmätning (art. 6.1 f GDPR); du kan invända enligt art. 21 GDPR. Mätningen gäller endast den här webbplatsen, inte webbappen och inte apparna.

Webbappen (appfunktionerna efter inloggning) lagrar uteslutande tekniskt nödvändig information i din webbläsare (§ 25 stycke 2 nr 2 TDDDG; något samtycke krävs inte för detta): inloggningscookien ”refreshToken” (httpOnly, 7 dagar), CSRF-skyddet ”csrfToken” (httpOnly, session) samt poster i den lokala lagringen för kontouppgifter, aktivt hushåll och offline-cache. Åtkomsttoken hålls endast i arbetsminnet.

14. Ändringar

Den här policyn anpassas vid behov. Den aktuella versionen finns tillgänglig på den här adressen.