PenSnap (“PenSnap”, “we”, “us”) is a mobile app that identifies fountain pens from photos and provides non-binding market value estimates, a personal collection, a wishlist and price alerts. This policy explains what we collect, why, and your rights.
Data controller: Even Rütimann, Switzerland — contact: support@evenruetimann.ch.
1. What we collect
- Account data. When you sign in with Apple, we receive a stable Apple user identifier and (only if you choose to share it) your name and a relay email address. You may also use the app anonymously; an anonymous account holds only a random identifier until you sign in.
- Scans. The photos you capture or select, and the attributes our AI derives from them (brand, model, variant, era, nib, condition, estimated value). Photos of subjects that are not a fountain pen are deleted from storage immediately after processing.
- Collection & wishlist. Items you save, including any notes, purchase price/date and favourites.
- Corrections. When you correct an identification, the corrected brand/model/variant and an optional note.
- Preferences. Language, preferred currency, appearance (theme).
- Subscription status. Whether you have an active subscription/trial and its tier, received from our payments provider (RevenueCat) — we do not receive or store your card or full payment details.
- Push token. If you enable price alerts, a device push token so we can notify you.
- Device attestation. A per-install Apple App Attest public key and counter, used to verify requests come from a genuine app instance (anti-abuse). This is not an advertising identifier and is not used to track you across apps.
- Diagnostics. Per-scan technical metadata (AI model used, token counts, latency, success/failure reason). This is operational telemetry tied to your account for cost and quality monitoring; it does not contain advertising identifiers and is never sold.
We do not use the Advertising Identifier (IDFA), we do not track you across other companies’ apps or websites, and we do not sell or “share” (as defined under California law) your personal data.
2. How your photos are processed (AI)
To identify a pen and estimate its value, your photo is uploaded to our backend and sent to our AI vision provider (Google Gemini) via a server-side function. We send the image only to perform your scan. Per our provider’s paid-API terms, your scan content is not used to train their models. The estimated value is derived deterministically from the identification and cached so the same pen returns a consistent value. Identifications and value estimates are produced by automated processing; they do not produce legal or similarly significant effects concerning you, may be inaccurate, and you can correct an identification at any time from the result screen (see Terms).
3. Why we use it (legal bases under GDPR)
- Performance of a contract — to identify pens, store your collection/wishlist, and provide the service.
- Consent — push notifications for price alerts (you can disable them anytime).
- Legitimate interests — security, fraud/abuse prevention (rate limiting, App Attest), and improving reliability and cost control.
- Legal obligations — where we must retain or disclose data by law.
4. Who we share it with (processors)
We use the following service providers, who process data on our behalf under data-processing terms:
| Provider | Purpose | Region |
|---|---|---|
| Supabase | Database, authentication, file storage, server functions | United States (us-east-1) |
| Google (Gemini API) | AI identification & valuation of your photo | United States / global |
| RevenueCat | Subscription management & receipt validation | United States |
| Apple | Sign in with Apple, App Store purchases, push delivery (APNs) | United States / global |
| Expo (EAS) | Over-the-air app updates and push notification delivery | United States |
5. International transfers
Our infrastructure and providers are primarily in the United States. Where data is transferred outside Switzerland/the EEA, it is protected by appropriate safeguards such as the EU Standard Contractual Clauses, the Swiss–U.S. Data Privacy Framework (where a provider is certified), or equivalent mechanisms.
6. Retention
- Scans, collection, wishlist and corrections are kept until you delete them or delete your account.
- Non-pen photos are deleted from storage immediately after processing; orphaned images are removed by an automated cleanup job.
- Operational logs and rate-limit counters are kept only as long as needed for security and diagnostics, then pruned automatically.
- When you delete your account, your account and associated data are permanently removed.
7. Your rights
Depending on where you live (e.g. GDPR in Switzerland/EEA, CCPA/CPRA in California), you may have the right to access, correct, export, delete, restrict or object to processing, and to withdraw consent. PenSnap gives you direct controls in Profile:
- Export my data — download your scans, collection and wishlist as JSON.
- Delete account — permanently delete your account and all associated data.
- Corrections — fix an identification from the result screen.
You can also email support@evenruetimann.ch. You have the right to lodge a complaint with your data protection authority (in Switzerland, the Federal Data Protection and Information Commissioner, FDPIC).
8. Security
Data is encrypted in transit. Access to your records is enforced at the database level (row-level security) so you can only see your own data. We use Apple App Attest and rate limiting to protect against abuse.
9. Children
PenSnap is not directed to children. We do not knowingly collect personal data from children under 13. If you are under the age at which you can consent to data processing in your country (for example, 16 in parts of the EEA), please use PenSnap only with the consent of a parent or guardian. If you believe a child has provided us personal data, contact support@evenruetimann.ch and we will delete it.
10. Changes
We may update this policy. Material changes will be reflected by updating the “Last updated” date and, where appropriate, an in-app notice.
11. Contact
Questions or requests: support@evenruetimann.ch.
PenSnap („PenSnap“, „wir“, „uns“) ist eine mobile App, die Füllfederhalter anhand von Fotos identifiziert und unverbindliche Marktwert-Schätzungen, eine persönliche Sammlung, eine Wunschliste und Preis-Benachrichtigungen bietet. Diese Erklärung beschreibt, welche Daten wir bearbeiten, warum, und welche Rechte du hast.
Verantwortlicher: Even Rütimann, Schweiz — Kontakt: support@evenruetimann.ch.
1. Welche Daten wir bearbeiten
- Kontodaten. Wenn du dich mit Apple anmeldest, erhalten wir eine stabile Apple-Benutzerkennung und – nur falls du dies freigibst – deinen Namen und eine Relay-E-Mail-Adresse. Du kannst die App auch anonym nutzen; ein anonymes Konto enthält nur eine zufällige Kennung, bis du dich anmeldest.
- Scans. Die Fotos, die du aufnimmst oder auswählst, und die Merkmale, die unsere KI daraus ableitet (Marke, Modell, Variante, Epoche, Feder, Zustand, geschätzter Wert). Fotos von Motiven, die kein Füllfederhalter sind, werden unmittelbar nach der Verarbeitung aus dem Speicher gelöscht.
- Sammlung & Wunschliste. Gespeicherte Objekte, inkl. Notizen, Kaufpreis/-datum und Favoriten.
- Korrekturen. Wenn du eine Identifikation korrigierst, die korrigierte Marke/Modell/Variante und eine optionale Notiz.
- Einstellungen. Sprache, bevorzugte Währung, Erscheinungsbild (Theme).
- Abo-Status. Ob du ein aktives Abo bzw. eine Testphase hast und welche Stufe, übermittelt von unserem Zahlungsdienstleister (RevenueCat) — wir erhalten und speichern keine Karten- oder vollständigen Zahlungsdaten.
- Push-Token. Wenn du Preis-Benachrichtigungen aktivierst, ein Geräte-Push-Token, damit wir dich benachrichtigen können.
- Geräte-Attestierung. Ein pro Installation erzeugter öffentlicher Apple-App-Attest-Schlüssel samt Zähler, um zu prüfen, dass Anfragen von einer echten App-Instanz stammen (Missbrauchsschutz). Dies ist keine Werbe-Kennung und wird nicht zum App-übergreifenden Tracking verwendet.
- Diagnose. Technische Metadaten pro Scan (verwendetes KI-Modell, Token-Anzahl, Latenz, Erfolg/Fehlergrund). Dies ist betriebliche Telemetrie, die deinem Konto zugeordnet ist, zur Kosten- und Qualitätskontrolle; sie enthält keine Werbe-Kennungen und wird nie verkauft.
Wir verwenden keine Werbe-Kennung (IDFA), wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg, und wir verkaufen oder „teilen“ (im Sinne des kalifornischen Rechts) deine Personendaten nicht.
2. Wie deine Fotos verarbeitet werden (KI)
Um einen Füllfederhalter zu identifizieren und seinen Wert zu schätzen, wird dein Foto auf unser Backend hochgeladen und über eine serverseitige Funktion an unseren KI-Bildanbieter (Google Gemini) gesendet. Wir senden das Bild ausschliesslich zur Durchführung deines Scans. Gemäss den kostenpflichtigen API-Bedingungen unseres Anbieters werden deine Scan-Inhalte nicht zum Training ihrer Modelle verwendet. Der geschätzte Wert wird deterministisch aus der Identifikation abgeleitet und zwischengespeichert, damit derselbe Stift einen konsistenten Wert liefert. Identifikationen und Wert-Schätzungen entstehen durch automatisierte Verarbeitung; sie entfalten keine rechtliche oder ähnlich erhebliche Wirkung dir gegenüber, können fehlerhaft sein, und du kannst eine Identifikation jederzeit im Ergebnis-Screen korrigieren (siehe Nutzungsbedingungen).
3. Weshalb wir sie bearbeiten (Rechtsgrundlagen nach DSGVO)
- Vertragserfüllung — um Füllfederhalter zu identifizieren, deine Sammlung/Wunschliste zu speichern und den Dienst bereitzustellen.
- Einwilligung — Push-Benachrichtigungen für Preis-Alarme (jederzeit deaktivierbar).
- Berechtigte Interessen — Sicherheit, Betrugs-/Missbrauchsprävention (Rate-Limits, App Attest) sowie Verbesserung von Zuverlässigkeit und Kostenkontrolle.
- Rechtliche Pflichten — soweit wir Daten gesetzlich aufbewahren oder offenlegen müssen.
4. Mit wem wir sie teilen (Auftragsbearbeiter)
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag bearbeiten:
| Anbieter | Zweck | Region |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Datei-Speicher, Server-Funktionen | USA (us-east-1) |
| Google (Gemini API) | KI-Identifikation & -Bewertung deines Fotos | USA / weltweit |
| RevenueCat | Abo-Verwaltung & Beleg-Prüfung | USA |
| Apple | Anmeldung mit Apple, App-Store-Käufe, Push-Zustellung (APNs) | USA / weltweit |
| Expo (EAS) | Over-the-Air-App-Updates und Push-Zustellung | USA |
5. Internationale Übermittlungen
Unsere Infrastruktur und Dienstleister befinden sich überwiegend in den USA. Soweit Daten ausserhalb der Schweiz/des EWR übermittelt werden, sind sie durch geeignete Garantien geschützt, etwa die EU-Standardvertragsklauseln, das Swiss–U.S. Data Privacy Framework (sofern ein Anbieter zertifiziert ist) oder gleichwertige Mechanismen.
6. Aufbewahrung
- Scans, Sammlung, Wunschliste und Korrekturen werden aufbewahrt, bis du sie oder dein Konto löschst.
- Nicht-Stift-Fotos werden unmittelbar nach der Verarbeitung gelöscht; verwaiste Bilder entfernt ein automatischer Aufräum-Job.
- Betriebsprotokolle und Rate-Limit-Zähler werden nur so lange aufbewahrt, wie für Sicherheit und Diagnose nötig, und danach automatisch bereinigt.
- Wenn du dein Konto löschst, werden dein Konto und die zugehörigen Daten dauerhaft entfernt.
7. Deine Rechte
Je nachdem, wo du lebst (z.B. revDSG in der Schweiz, DSGVO im EWR, CCPA/CPRA in Kalifornien), hast du unter Umständen das Recht auf Auskunft, Berichtigung, Datenübertragung (Export), Löschung, Einschränkung oder Widerspruch sowie auf Widerruf einer Einwilligung. PenSnap gibt dir direkte Steuerungen im Profil:
- Meine Daten exportieren — lade deine Scans, Sammlung und Wunschliste als JSON herunter.
- Konto löschen — lösche dein Konto und alle zugehörigen Daten dauerhaft.
- Korrekturen — korrigiere eine Identifikation im Ergebnis-Screen.
Du kannst uns auch unter support@evenruetimann.ch schreiben. Du hast das Recht, bei deiner Datenschutzbehörde Beschwerde zu erheben (in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, EDÖB).
8. Sicherheit
Daten werden bei der Übertragung verschlüsselt. Der Zugriff auf deine Datensätze wird auf Datenbankebene erzwungen (Row-Level Security), sodass du nur deine eigenen Daten siehst. Wir nutzen Apple App Attest und Rate-Limiting zum Schutz vor Missbrauch.
9. Kinder
PenSnap richtet sich nicht an Kinder. Wir erheben wissentlich keine Personendaten von Kindern unter 13 Jahren. Wenn du das Alter, ab dem du in deinem Land in die Datenbearbeitung einwilligen kannst (z.B. 16 in Teilen des EWR), noch nicht erreicht hast, nutze PenSnap bitte nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten. Wenn du glaubst, dass ein Kind uns Personendaten übermittelt hat, kontaktiere support@evenruetimann.ch, und wir löschen sie.
10. Änderungen
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden durch Aktualisierung des Datums „Zuletzt aktualisiert“ und, wo angebracht, durch einen Hinweis in der App kenntlich gemacht.
11. Kontakt
Fragen oder Anliegen: support@evenruetimann.ch.