Privacy Policy

The short version: CoinSage has no user accounts, no ads, no tracking and no analytics SDKs. Your collection stays on your device. Coin photos you scan are sent to our server, analyzed by an AI model to identify the coin, and then discarded — they are only stored if you explicitly opt in to help improve the model.

1. Controller

2. Data we process in the app

2.1 Coin photos (identification)

When you scan a coin, the photos of both sides are transmitted over an encrypted connection to our backend (Supabase Edge Functions) and passed to OpenAI's vision model, which returns the identification result. The photos are processed transiently for this single purpose and are not stored afterwards. Under our agreement with OpenAI, API inputs are not used to train their models.

Legal basis: Art. 6(1)(b) GDPR (performance of the contract — you asked us to identify the coin).

2.2 Optional: training contribution

Only if you explicitly opt in, scan photos may additionally be stored in a separate bucket to improve identification quality. You can withdraw this consent at any time in the app's settings or by emailing us; stored photos are then deleted.

Legal basis: Art. 6(1)(a) GDPR (consent).

2.3 Scan quota

To enforce the free tier (3 scans/day), our server stores a random, device-generated identifier together with a daily scan counter. This identifier contains no name, email or hardware ID and cannot be linked to you by us.

Legal basis: Art. 6(1)(b) and (f) GDPR (providing the free tier; preventing abuse).

2.4 Purchases

Subscriptions are processed entirely by Apple. Our purchase infrastructure provider RevenueCat receives an anonymous app user ID and transaction metadata (product, purchase/expiry dates) to determine your entitlement status. We never see your name, payment details or Apple ID.

Legal basis: Art. 6(1)(b) GDPR.

2.5 Your collection

Coins, albums, notes, purchase prices and wishlist entries are stored locally on your device (and in your personal iCloud backup if you use device backups). They are never transmitted to our servers.

2.6 Corrections

If you correct a wrong identification, we may receive the anonymous correction (scanned coin → corrected catalog entry) to improve results. No personal data is attached.

Legal basis: Art. 6(1)(f) GDPR (improving the service).

2.7 Support

If you email us, we process your email address and message content to answer your request, and delete the correspondence when it is no longer needed.

Legal basis: Art. 6(1)(b) or (f) GDPR.

3. This website

coin-sage.com is a static site hosted on GitHub Pages (GitHub, Inc.). Like every web server, GitHub logs technical access data (IP address, requested URL, timestamp, user agent) to deliver the site securely; see GitHub Pages data collection. The site itself sets no cookies, loads no third-party fonts, scripts or analytics, and does not track you.

Legal basis: Art. 6(1)(f) GDPR (secure, reliable delivery of the website).

4. Recipients & international transfers

Where data is processed in the United States, transfers rely on the EU-U.S. Data Privacy Framework and/or EU Standard Contractual Clauses with the respective provider.

5. Retention

• Coin photos: deleted immediately after processing (unless you opted in under 2.2 — then until you withdraw consent).
• Quota records: rolling, kept only as long as needed for daily limits.
• Purchase/entitlement records: for the lifetime of the entitlement and statutory retention periods.
• Support emails: until the request is resolved, plus statutory retention where applicable.

6. Your rights

Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection to processing based on legitimate interests (Art. 21). Where processing is based on consent, you may withdraw it at any time with effect for the future. Contact: support@coin-sage.com.

You also have the right to lodge a complaint with a supervisory authority — for us that is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

7. Changes

We will update this policy when the app or its providers change and publish the current version here with a new effective date.

Datenschutzerklärung

Stand: 4. Juli 2026

Die Kurzfassung: CoinSage hat keine Benutzerkonten, keine Werbung, kein Tracking und keine Analyse-SDKs. Ihre Sammlung bleibt auf Ihrem Gerät. Gescannte Münzfotos werden an unseren Server übertragen, von einem KI-Modell zur Bestimmung der Münze ausgewertet und anschließend verworfen — gespeichert werden sie nur, wenn Sie ausdrücklich einwilligen, das Modell zu verbessern.

1. Verantwortlicher

2. Datenverarbeitung in der App

2.1 Münzfotos (Bestimmung)

Beim Scannen einer Münze werden die Fotos beider Seiten verschlüsselt an unser Backend (Supabase Edge Functions) übertragen und an das Vision-Modell von OpenAI weitergegeben, das das Bestimmungsergebnis liefert. Die Fotos werden ausschließlich für diesen Zweck verarbeitet und danach nicht gespeichert. Nach unserer Vereinbarung mit OpenAI werden API-Eingaben nicht zum Training der Modelle verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Optional: Trainingsbeitrag

Nur wenn Sie ausdrücklich einwilligen, werden Scan-Fotos zusätzlich in einem separaten Speicher abgelegt, um die Erkennungsqualität zu verbessern. Sie können diese Einwilligung jederzeit in den App-Einstellungen oder per E-Mail widerrufen; gespeicherte Fotos werden dann gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.3 Scan-Kontingent

Zur Durchsetzung des kostenlosen Kontingents (3 Scans/Tag) speichert unser Server eine zufällige, vom Gerät erzeugte Kennung zusammen mit einem Tageszähler. Diese Kennung enthält weder Namen noch E-Mail oder Hardware-IDs und kann von uns nicht mit Ihrer Person verknüpft werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

2.4 Käufe

Abonnements wickelt vollständig Apple ab. Unser Kauf-Dienstleister RevenueCat erhält eine anonyme App-Nutzer-ID und Transaktionsmetadaten (Produkt, Kauf-/Ablaufdaten), um Ihren Premium-Status festzustellen. Wir sehen weder Namen noch Zahlungsdaten noch Ihre Apple-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Ihre Sammlung

Münzen, Alben, Notizen, Kaufpreise und Wunschlisten werden lokal auf Ihrem Gerät gespeichert (sowie ggf. in Ihrem persönlichen iCloud-Backup). Sie werden nicht an unsere Server übertragen.

2.6 Korrekturen

Wenn Sie eine falsche Bestimmung korrigieren, erhalten wir ggf. die anonyme Korrektur (gescannte Münze → korrigierter Katalogeintrag), um die Ergebnisse zu verbessern. Personenbezogene Daten sind damit nicht verbunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.7 Support

Bei E-Mail-Anfragen verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht zur Beantwortung und löschen die Korrespondenz, sobald sie nicht mehr erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3. Diese Website

coin-sage.com ist eine statische Website, gehostet bei GitHub Pages (GitHub, Inc.). Wie jeder Webserver protokolliert GitHub technische Zugriffsdaten (IP-Adresse, aufgerufene URL, Zeitpunkt, User-Agent), um die Seite sicher auszuliefern. Die Website selbst setzt keine Cookies, lädt keine Drittanbieter-Schriften, -Skripte oder -Analysen (alle Schriften werden lokal ausgeliefert) und trackt Sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung der Website).

4. Empfänger & Drittlandtransfers

Soweit Daten in den USA verarbeitet werden, stützen sich die Transfers auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln mit dem jeweiligen Anbieter.

5. Speicherdauer

• Münzfotos: unmittelbar nach der Verarbeitung gelöscht (außer bei Einwilligung nach 2.2 — dann bis zum Widerruf).
• Kontingent-Einträge: rollierend, nur solange für Tageslimits erforderlich.
• Kauf-/Abodaten: für die Dauer der Berechtigung sowie gesetzliche Aufbewahrungsfristen.
• Support-E-Mails: bis zur Erledigung, zzgl. gesetzlicher Fristen.

6. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: support@coin-sage.com.

Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde — für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder ihre Dienstleister ändern, und veröffentlichen die aktuelle Fassung mit neuem Stand an dieser Stelle.