AIxFlow

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Jörg Schellenberg (Anschrift und Kontaktdaten siehe Impressum).

2. Aufruf dieser Website (Hosting & Server-Logfiles)

Diese Website wird bei Cloudflare gehostet bzw. ausgeliefert (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten in Server-Logfiles (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Datenmenge, Referrer, Browser-/Betriebssystem-Kennung) zur sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, kein Tracking und keine Analyse-Tools ein und lädt keine Drittinhalte nach. (Diese Aussage betrifft die Website; zur anonymen Diagnose-/Nutzungsstatistik der App siehe Abschnitt 4.) Cloudflare ist ein US-Unternehmen; Daten können in die USA übertragen werden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO).

3. Die App AIxFlow – lokale Daten & iCloud

AIxFlow verarbeitet deine Diagramme und Eingaben auf deinem iPad (Apple SwiftData). Bist du in iCloud angemeldet, synchronisiert die App diese Daten über Apples iCloud (CloudKit) zwischen deinen eigenen Geräten; sie liegen dann in deiner privaten iCloud-Datenbank. Wir erhalten diese Daten nicht und haben keinen Zugriff darauf; Speicherung und Übertragung erfolgen durch Apple Inc. (One Apple Park Way, Cupertino, CA, USA) als Anbieter des iCloud-Dienstes (Auftragsverarbeiter) im Rahmen deines iCloud-Kontos. Ein damit verbundener Drittland-Transfer in die USA ist über das EU-U.S. Data Privacy Framework (Apple ist zertifiziert) sowie ergänzende Standardvertragsklauseln abgesichert. Den Sync kannst du in den iOS-Einstellungen unter „Apple-ID → iCloud → AIxFlow“ deaktivieren.

4. Diagnose- und Nutzungsstatistik der App

Zur Stabilitäts- und Qualitätsverbesserung erhebt die App AIxFlow über den Dienst TelemetryDeck (Anbieter mit Sitz in der EU) anonyme Nutzungs-, Absturz- und Leistungsdaten. Diese Signale enthalten ausschließlich aggregierte Zähl- und Zustandswerte (z. B. „Diagramm erstellt“, „Export ausgeführt“, „Absturz“) sowie technische Geräteklassen-Angaben. Sie enthalten keine Diagramm-Inhalte, Element- oder Dateinamen, keine Texteingaben oder KI-Ergebnisse und sind nicht mit deiner Identität oder deinem Konto verknüpft. Ein geräteübergreifendes Tracking findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). TelemetryDeck verarbeitet die Daten innerhalb der EU.

5. Cloud-KI (Text-, Foto- und Korrektur-Funktionen)

Nutzt du eine Cloud-KI-Funktion, wird der dafür nötige Inhalt – dein eingegebener Text, das von dir gewählte Foto bzw. eine strukturierte Beschreibung deines Diagramms – über unseren Server-Proxy (Cloudflare) an Anthropic PBC (Claude; 548 Market St, San Francisco, CA, USA) zur Verarbeitung gesendet und das Ergebnis an dich zurückgegeben. Rechtsgrundlage ist die Erfüllung des mit dir geschlossenen Nutzungsvertrags bzw. die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Dabei wird ein zufälliges, gerätelokales Konto-Token übermittelt, um Kontingent und etwaige Käufe zuzuordnen – kein Klarname. Zur Missbrauchs- und Überlastungsabwehr verarbeitet unser Proxy dabei kurzzeitig deine IP-Adresse (Ratenbegrenzung); sie wird nicht dauerhaft gespeichert. Cloudflare und Anthropic sind US-Anbieter; insoweit findet ein Drittland-Transfer in die USA statt. Für Cloudflare bestehen das EU-U.S. Data Privacy Framework und ergänzend Standardvertragsklauseln; die Übermittlung an Anthropic stützt sich auf die in das Data Processing Addendum einbezogenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Diktierfunktion nutzt die Spracherkennung deines Geräts; der erkannte Text wird erst dann an die Cloud-KI übermittelt, wenn du ihn absendest. Die On-Device-KI (Apple Intelligence) verarbeitet ohne diese Übertragung direkt auf dem Gerät. Hinterlegst du deinen eigenen Anthropic-Schlüssel (BYOK), werden Cloud-KI-Anfragen direkt an Anthropic gerichtet und nicht über unseren Server geleitet.

6. Geteilte Links

Erstellst du einen öffentlichen Link, wird eine Bildfassung (SVG) des Diagramms auf unserem Server (Cloudflare) gespeichert und ist über die URL öffentlich abrufbar. Der Link läuft nach 90 Tagen automatisch ab und ist jederzeit von dir widerrufbar (dann wird die gespeicherte Fassung gelöscht). Rechtsgrundlage ist die Erfüllung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Teile auf diesem Weg keine vertraulichen Inhalte.

7. Käufe (In-App-Käufe)

Die Zahlungsabwicklung erfolgt über Apple. Wir erhalten von Apple lediglich eine signierte Kaufbestätigung zur Freischaltung der erworbenen Funktionen; Zahlungsdaten (z. B. Kreditkarte) erhalten wir nicht.

8. Kontaktaufnahme per E-Mail

Schreibst du uns, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

9. Auftragsverarbeiter (Übersicht)

Zur Bereitstellung der genannten Funktionen setzen wir folgende Dienstleister ein:

Dienstleister	Zweck	Daten	Standort / Garantie
Cloudflare, Inc. (USA)	Hosting, Server-Proxy der Cloud-KI, Missbrauchsschutz, gehostete Teilen-Links	KI-Inhalte (transient), Geräte-/Konto-Token, IP (Ratenbegrenzung), geteilte SVGs (≤ 90 Tage)	USA — EU-U.S. DPF + SCCs
Anthropic PBC (USA)	KI-Verarbeitung (Claude)	gesendete KI-Inhalte	USA — SCCs (DPA)
Apple Inc. (USA)	iCloud-/CloudKit-Sync, Kaufabwicklung	Diagramme (private iCloud), Kauf-/Abo-Daten	USA — EU-U.S. DPF + SCCs
TelemetryDeck (EU)	anonyme Nutzungs-/Absturz-/Leistungsstatistik	anonymisierte Signale, keine Inhalte	EU

10. Speicherdauer

Diagramme verbleiben lokal auf deinem Gerät und – sofern aktiviert – in deiner privaten iCloud, bis du sie löschst. Auf unserem Server speichern wir: geteilte Diagramm-Ansichten (SVG) bis zu 90 Tage bzw. bis zum Widerruf (dann sofortige Löschung); technische Verbrauchsprotokolle der KI-Nutzung (nur Zählwerte, kein Inhalt) 90 Tage; zwischengespeicherte KI-Antworten zur Vermeidung doppelter Ausführung bis zu 24 Stunden; Missbrauchsschutz-/Ratenbegrenzungsdaten wenige Stunden. Kauf-, Abo- und Kontingentdaten (verknüpft mit einem zufälligen, gerätelokalen Konto-Token, kein Klarname) speichern wir, solange dies zur Bereitstellung und Abrechnung erforderlich ist; auf Anfrage löschen wir diese unter Angabe deines Konto-Tokens.

11. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Wende dich an die im Impressum genannte Adresse. Auskunfts- oder Löschanfragen zu serverseitig gespeicherten Daten setzen die Angabe deines Konto-Tokens voraus, da wir keine Login-/Klarnamen-Konten führen.

Stand: Juni 2026

1. Controller

The controller under the GDPR is Jörg Schellenberg (address and contact: see Legal Notice).

2. Visiting this website (hosting & server logs)

This website is hosted/delivered by Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; represented in the EU by Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munich, Germany). When you access the site, Cloudflare processes technically necessary data in server logs (IP address, date/time, file requested, data volume, referrer, browser/OS identifiers) to provide the website securely (Art. 6(1)(f) GDPR). The site uses no cookies, no tracking and no analytics, and loads no third-party content. (This statement concerns the website; for the app’s anonymous diagnostics/usage statistics see section 4.) Cloudflare is a US company; data may be transferred to the USA, safeguarded by the EU-U.S. Data Privacy Framework and Standard Contractual Clauses (Art. 46 GDPR).

3. The AIxFlow app – local data & iCloud

AIxFlow processes your diagrams and input on your iPad (Apple SwiftData). When signed in to iCloud, the app syncs this data via Apple's iCloud (CloudKit) across your own devices; it then lives in your private iCloud database. We do not receive it and have no access; storage and transfer are handled by Apple Inc. (One Apple Park Way, Cupertino, CA, USA) as the iCloud service provider (processor) within your iCloud account. Any associated third-country transfer to the USA is safeguarded by the EU-U.S. Data Privacy Framework (Apple is certified) and supplementary Standard Contractual Clauses. You can disable sync in iOS Settings under “Apple ID → iCloud → AIxFlow”.

4. App diagnostics & usage statistics

To improve stability and quality, the AIxFlow app collects anonymous usage, crash and performance data via the service TelemetryDeck (a provider based in the EU). These signals contain only aggregated counts and state values (e.g. “diagram created”, “export performed”, “crash”) plus technical device-class information. They contain no diagram content, element or file names, no text input or AI results, and are not linked to your identity or account. No cross-device tracking takes place. The legal basis is our legitimate interest in the stable, error-free operation of the app (Art. 6(1)(f) GDPR). TelemetryDeck processes the data within the EU.

5. Cloud AI (text, photo and correction features)

When you use a cloud AI feature, the required content – your text, the photo you choose, or a structured description of your diagram – is sent via our server proxy (Cloudflare) to Anthropic PBC (Claude; 548 Market St, San Francisco, CA, USA) for processing, and the result is returned to you. The legal basis is the performance of your usage contract / handling of your request (Art. 6(1)(b) GDPR). A random, device-local account token is transmitted to attribute quota and any purchases – no real name. To prevent abuse and overload, our proxy briefly processes your IP address (rate limiting); it is not stored permanently. Cloudflare and Anthropic are US providers; a third-country transfer to the USA takes place. For Cloudflare, the EU-U.S. Data Privacy Framework and supplementary Standard Contractual Clauses apply; the transfer to Anthropic relies on the EU Standard Contractual Clauses incorporated into the Data Processing Addendum (Art. 46(2)(c) GDPR). The dictation feature uses your device's speech recognition; the recognized text is only sent to the cloud AI once you submit it. On-device AI (Apple Intelligence) processes directly on the device without this transfer. If you store your own Anthropic key (BYOK), cloud AI requests go directly to Anthropic and not through our server.

6. Shared links

When you create a public link, an image version (SVG) of the diagram is stored on our server (Cloudflare) and is publicly accessible via the URL. The link expires automatically after 90 days and can be revoked by you at any time (the stored version is then deleted). Legal basis: performance of your request (Art. 6(1)(b) GDPR). Do not share confidential content this way.

7. Purchases (in-app purchases)

Payment is handled by Apple. We only receive a signed purchase confirmation from Apple to unlock the features you bought; we do not receive payment details (e.g. card data).

8. Contact by email

If you email us, we process your details to handle the request (Art. 6(1)(b)/(f) GDPR). The data is deleted once no longer required and no retention obligations apply.

9. Processors (overview)

To provide the features described above, we use the following service providers:

Provider	Purpose	Data	Location / safeguard
Cloudflare, Inc. (USA)	Hosting, cloud-AI server proxy, abuse protection, hosted shared links	AI content (transient), device/account token, IP (rate limiting), shared SVGs (≤ 90 days)	USA — EU-U.S. DPF + SCCs
Anthropic PBC (USA)	AI processing (Claude)	submitted AI content	USA — SCCs (DPA)
Apple Inc. (USA)	iCloud/CloudKit sync, purchase processing	diagrams (private iCloud), purchase/subscription data	USA — EU-U.S. DPF + SCCs
TelemetryDeck (EU)	anonymous usage/crash/performance statistics	anonymized signals, no content	EU

10. Retention

Diagrams remain locally on your device and – if enabled – in your private iCloud until you delete them. On our server we store: shared diagram views (SVG) for up to 90 days or until revoked (then deleted immediately); technical usage logs of AI use (counts only, no content) for 90 days; cached AI responses to avoid duplicate execution for up to 24 hours; abuse-protection/rate-limiting data for a few hours. Purchase, subscription and quota data (linked to a random, device-local account token, no real name) are stored as long as necessary to provide and bill the service; on request we delete them upon providing your account token.

11. Your rights

You have the rights to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR), and to lodge a complaint with a supervisory authority (Art. 77 GDPR). Please contact the address in the Legal Notice. Access or erasure requests for server-side data require you to provide your account token, as we operate no login/real-name accounts.

Last updated: June 2026

Traducción de cortesía; en caso de duda prevalece la versión alemana.

1. Responsable

El responsable en el sentido del RGPD es Jörg Schellenberg (dirección y contacto: véase el Aviso legal).

2. Visita de este sitio web (alojamiento y registros del servidor)

Este sitio web está alojado y lo sirve Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.; representada en la UE por Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Múnich, Alemania). Al acceder al sitio, Cloudflare procesa en los registros del servidor los datos técnicamente necesarios (dirección IP, fecha/hora, archivo solicitado, volumen de datos, referente, identificadores del navegador/sistema operativo) para ofrecer el sitio web de forma segura (art. 6.1.f RGPD). El sitio no utiliza cookies, ni seguimiento ni analítica, y no carga contenido de terceros. (Esta declaración se refiere al sitio web; para los diagnósticos y estadísticas de uso anónimos de la app, véase el apartado 4.) Cloudflare es una empresa estadounidense; los datos pueden transferirse a EE. UU., con las garantías del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo (art. 46 RGPD).

3. La app AIxFlow: datos locales e iCloud

AIxFlow procesa tus diagramas y entradas en tu iPad (Apple SwiftData). Si has iniciado sesión en iCloud, la app sincroniza estos datos mediante iCloud (CloudKit) de Apple entre tus propios dispositivos; entonces se guardan en tu base de datos privada de iCloud. Nosotros no los recibimos ni tenemos acceso a ellos; el almacenamiento y la transmisión corren a cargo de Apple Inc. (One Apple Park Way, Cupertino, CA, EE. UU.) como proveedor del servicio iCloud (encargado del tratamiento) dentro de tu cuenta de iCloud. La posible transferencia asociada a EE. UU. está garantizada por el Marco de Privacidad de Datos UE-EE. UU. (Apple está certificada) y por cláusulas contractuales tipo complementarias. Puedes desactivar la sincronización en los Ajustes de iOS, en «ID de Apple → iCloud → AIxFlow».

4. Diagnósticos y estadísticas de uso de la app

Para mejorar la estabilidad y la calidad, la app AIxFlow recopila datos anónimos de uso, fallos y rendimiento mediante el servicio TelemetryDeck (un proveedor con sede en la UE). Estas señales contienen solo recuentos agregados y valores de estado (p. ej., «diagrama creado», «exportación realizada», «fallo») e información técnica sobre la clase de dispositivo. No contienen contenido de los diagramas, nombres de elementos o archivos, entradas de texto ni resultados de la IA, y no se vinculan a tu identidad ni a tu cuenta. No se realiza seguimiento entre dispositivos. La base jurídica es nuestro interés legítimo en el funcionamiento estable y sin errores de la app (art. 6.1.f RGPD). TelemetryDeck trata los datos dentro de la UE.

5. IA en la nube (funciones de texto, foto y corrección)

Cuando usas una función de IA en la nube, el contenido necesario (tu texto, la foto que elijas o una descripción estructurada de tu diagrama) se envía a través de nuestro proxy de servidor (Cloudflare) a Anthropic PBC (Claude; 548 Market St, San Francisco, CA, EE. UU.) para su procesamiento, y el resultado se te devuelve. La base jurídica es la ejecución de tu contrato de uso o la tramitación de tu solicitud (art. 6.1.b RGPD). Se transmite un token de cuenta aleatorio y local del dispositivo para asignar la cuota y las posibles compras, sin nombre real. Para evitar abusos y sobrecargas, nuestro proxy trata brevemente tu dirección IP (limitación de solicitudes); no se almacena de forma permanente. Cloudflare y Anthropic son proveedores estadounidenses; se produce una transferencia a EE. UU. Para Cloudflare se aplican el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo complementarias; la transferencia a Anthropic se basa en las cláusulas contractuales tipo de la UE incorporadas en el anexo de tratamiento de datos (art. 46.2.c RGPD). La función de dictado usa el reconocimiento de voz de tu dispositivo; el texto reconocido solo se envía a la IA en la nube cuando lo envías tú. La IA en el dispositivo (Apple Intelligence) procesa directamente en el dispositivo sin esta transferencia. Si guardas tu propia clave de Anthropic (BYOK), las solicitudes a la IA en la nube van directamente a Anthropic y no pasan por nuestro servidor.

6. Enlaces compartidos

Al crear un enlace público, se guarda en nuestro servidor (Cloudflare) una versión en imagen (SVG) del diagrama, accesible públicamente mediante la URL. El enlace caduca automáticamente a los 90 días y puedes revocarlo en cualquier momento (la versión guardada se elimina entonces). Base jurídica: ejecución de tu solicitud (art. 6.1.b RGPD). No compartas de esta forma contenido confidencial.

7. Compras (compras dentro de la app)

El pago lo gestiona Apple. Solo recibimos de Apple una confirmación de compra firmada para desbloquear las funciones adquiridas; no recibimos datos de pago (p. ej., datos de tarjeta).

8. Contacto por correo electrónico

Si nos escribes un correo, tratamos tus datos para gestionar la solicitud (art. 6.1.b/f RGPD). Los datos se eliminan cuando ya no son necesarios y no existen obligaciones de conservación.

9. Encargados del tratamiento (resumen)

Para ofrecer las funciones descritas utilizamos los siguientes proveedores de servicios:

Proveedor	Finalidad	Datos	Ubicación / garantía
Cloudflare, Inc. (EE. UU.)	Alojamiento, proxy de servidor de la IA en la nube, protección contra abusos, enlaces compartidos alojados	Contenido de IA (transitorio), token de dispositivo/cuenta, IP (limitación de solicitudes), SVG compartidos (≤ 90 días)	EE. UU. — DPF UE-EE. UU. + CCT
Anthropic PBC (EE. UU.)	Procesamiento de IA (Claude)	contenido enviado a la IA	EE. UU. — CCT (DPA)
Apple Inc. (EE. UU.)	Sincronización iCloud/CloudKit, gestión de compras	diagramas (iCloud privado), datos de compra/suscripción	EE. UU. — DPF UE-EE. UU. + CCT
TelemetryDeck (UE)	estadísticas anónimas de uso/fallos/rendimiento	señales anonimizadas, sin contenido	UE

10. Plazo de conservación

Los diagramas permanecen localmente en tu dispositivo y, si lo activas, en tu iCloud privado hasta que los eliminas. En nuestro servidor guardamos: vistas de diagramas compartidas (SVG) durante hasta 90 días o hasta su revocación (se eliminan de inmediato); registros técnicos de uso de la IA (solo recuentos, sin contenido) durante 90 días; respuestas de IA en caché para evitar ejecuciones duplicadas durante hasta 24 horas; datos de protección contra abusos/limitación de solicitudes durante unas horas. Los datos de compra, suscripción y cuota (vinculados a un token de cuenta aleatorio y local del dispositivo, sin nombre real) se guardan mientras sea necesario para prestar y facturar el servicio; si lo solicitas, los eliminamos indicando tu token de cuenta.

11. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 RGPD), así como a presentar una reclamación ante una autoridad de control (art. 77 RGPD). Dirígete a la dirección indicada en el Aviso legal. Las solicitudes de acceso o supresión de datos del servidor requieren que indiques tu token de cuenta, ya que no gestionamos cuentas con inicio de sesión ni nombre real.

Última actualización: junio de 2026

Tradução de cortesia; em caso de dúvida, prevalece a versão em alemão.

1. Controlador

O controlador nos termos do RGPD é Jörg Schellenberg (endereço e contato: veja o Aviso legal).

2. Visita a este site (hospedagem e logs do servidor)

Este site é hospedado e entregue pela Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EUA; representada na UE pela Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munique, Alemanha). Ao acessar o site, a Cloudflare processa nos logs do servidor os dados tecnicamente necessários (endereço IP, data/hora, arquivo solicitado, volume de dados, referenciador, identificadores do navegador/sistema operacional) para disponibilizar o site com segurança (art. 6.º, n.º 1, al. f, RGPD). O site não usa cookies, nem rastreamento ou análise, e não carrega conteúdo de terceiros. (Esta declaração se refere ao site; sobre os diagnósticos e estatísticas de uso anônimos do app, veja a seção 4.) A Cloudflare é uma empresa americana; os dados podem ser transferidos para os EUA, com as garantias do Quadro de Privacidade de Dados UE-EUA e de cláusulas contratuais-padrão (art. 46.º RGPD).

3. O app AIxFlow – dados locais e iCloud

O AIxFlow processa seus diagramas e entradas no seu iPad (Apple SwiftData). Com sessão iniciada no iCloud, o app sincroniza esses dados pelo iCloud (CloudKit) da Apple entre seus próprios dispositivos; eles ficam então no seu banco de dados privado do iCloud. Nós não os recebemos e não temos acesso; o armazenamento e a transmissão ficam a cargo da Apple Inc. (One Apple Park Way, Cupertino, CA, EUA) como prestadora do serviço iCloud (operadora) dentro da sua conta do iCloud. A eventual transferência associada para os EUA é garantida pelo Quadro de Privacidade de Dados UE-EUA (a Apple é certificada) e por cláusulas contratuais-padrão complementares. Você pode desativar a sincronização nos Ajustes do iOS em “ID Apple → iCloud → AIxFlow”.

4. Diagnósticos e estatísticas de uso do app

Para melhorar a estabilidade e a qualidade, o app AIxFlow coleta dados anônimos de uso, falhas e desempenho por meio do serviço TelemetryDeck (um fornecedor sediado na UE). Esses sinais contêm apenas contagens agregadas e valores de estado (por exemplo, “diagrama criado”, “exportação realizada”, “falha”) e informações técnicas sobre a classe do dispositivo. Eles não contêm conteúdo de diagramas, nomes de elementos ou arquivos, entradas de texto nem resultados da IA, e não são vinculados à sua identidade ou conta. Não há rastreamento entre dispositivos. A base legal é nosso interesse legítimo no funcionamento estável e sem erros do app (art. 6.º, n.º 1, al. f, RGPD). A TelemetryDeck trata os dados dentro da UE.

5. IA na nuvem (recursos de texto, foto e correção)

Quando você usa um recurso de IA na nuvem, o conteúdo necessário – seu texto, a foto escolhida ou uma descrição estruturada do seu diagrama – é enviado pelo nosso proxy de servidor (Cloudflare) à Anthropic PBC (Claude; 548 Market St, San Francisco, CA, EUA) para processamento, e o resultado é devolvido a você. A base legal é a execução do seu contrato de uso / o atendimento da sua solicitação (art. 6.º, n.º 1, al. b, RGPD). Um token de conta aleatório e local do dispositivo é transmitido para atribuir a cota e eventuais compras – sem nome real. Para evitar abusos e sobrecarga, nosso proxy processa brevemente seu endereço IP (limitação de requisições); ele não é armazenado permanentemente. Cloudflare e Anthropic são fornecedores americanos; ocorre uma transferência para os EUA. Para a Cloudflare aplicam-se o Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-padrão complementares; a transferência para a Anthropic se baseia nas cláusulas contratuais-padrão da UE incorporadas ao Adendo de Processamento de Dados (art. 46.º, n.º 2, al. c, RGPD). O recurso de ditado usa o reconhecimento de fala do seu dispositivo; o texto reconhecido só é enviado à IA na nuvem quando você o envia. A IA no dispositivo (Apple Intelligence) processa diretamente no dispositivo, sem essa transferência. Se você guardar sua própria chave da Anthropic (BYOK), as requisições à IA na nuvem vão diretamente à Anthropic, sem passar pelo nosso servidor.

6. Links compartilhados

Ao criar um link público, uma versão em imagem (SVG) do diagrama é armazenada no nosso servidor (Cloudflare) e fica acessível publicamente pela URL. O link expira automaticamente após 90 dias e pode ser revogado por você a qualquer momento (a versão armazenada é então apagada). Base legal: atendimento da sua solicitação (art. 6.º, n.º 1, al. b, RGPD). Não compartilhe conteúdo confidencial dessa forma.

7. Compras (compras no app)

O pagamento é processado pela Apple. Recebemos da Apple apenas uma confirmação de compra assinada para liberar os recursos adquiridos; não recebemos dados de pagamento (por exemplo, dados do cartão).

8. Contato por e-mail

Se você nos enviar um e-mail, tratamos seus dados para atender à solicitação (art. 6.º, n.º 1, al. b/f, RGPD). Os dados são apagados quando deixam de ser necessários e não há obrigação de guarda.

9. Operadores (visão geral)

Para oferecer os recursos descritos acima, usamos os seguintes prestadores de serviço:

Prestador	Finalidade	Dados	Local / garantia
Cloudflare, Inc. (EUA)	Hospedagem, proxy de servidor da IA na nuvem, proteção contra abuso, links compartilhados hospedados	Conteúdo de IA (transitório), token de dispositivo/conta, IP (limitação de requisições), SVGs compartilhados (≤ 90 dias)	EUA — DPF UE-EUA + CCP
Anthropic PBC (EUA)	Processamento de IA (Claude)	conteúdo enviado à IA	EUA — CCP (DPA)
Apple Inc. (EUA)	Sincronização iCloud/CloudKit, processamento de compras	diagramas (iCloud privado), dados de compra/assinatura	EUA — DPF UE-EUA + CCP
TelemetryDeck (UE)	estatísticas anônimas de uso/falhas/desempenho	sinais anonimizados, sem conteúdo	UE

10. Prazo de armazenamento

Os diagramas ficam localmente no seu dispositivo e – se ativado – no seu iCloud privado até você apagá-los. No nosso servidor armazenamos: visualizações de diagramas compartilhadas (SVG) por até 90 dias ou até a revogação (então apagadas imediatamente); logs técnicos de uso da IA (apenas contagens, sem conteúdo) por 90 dias; respostas de IA em cache, para evitar execução duplicada, por até 24 horas; dados de proteção contra abuso/limitação de requisições por algumas horas. Dados de compra, assinatura e cota (vinculados a um token de conta aleatório e local do dispositivo, sem nome real) são armazenados enquanto forem necessários para prestar e cobrar o serviço; mediante solicitação, nós os apagamos com a indicação do seu token de conta.

11. Seus direitos

Você tem direito de acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e oposição (art. 21.º RGPD), além de apresentar reclamação a uma autoridade de controle (art. 77.º RGPD). Entre em contato pelo endereço do Aviso legal. Pedidos de acesso ou apagamento de dados do servidor exigem a indicação do seu token de conta, pois não mantemos contas com login nem nome real.

Última atualização: junho de 2026

Traduction de courtoisie ; en cas de doute, la version allemande fait foi.

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est Jörg Schellenberg (adresse et contact : voir les Mentions légales).

2. Consultation de ce site (hébergement et journaux du serveur)

Ce site est hébergé et diffusé par Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis ; représentée dans l’UE par Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munich, Allemagne). Lors de la consultation du site, Cloudflare traite dans les journaux du serveur les données techniquement nécessaires (adresse IP, date/heure, fichier demandé, volume de données, référent, identifiants du navigateur/système d’exploitation) afin de fournir le site de manière sécurisée (art. 6, par. 1, point f, RGPD). Le site n’utilise aucun cookie, aucun suivi ni outil d’analyse, et ne charge aucun contenu tiers. (Cette déclaration concerne le site web ; pour les diagnostics et statistiques d’utilisation anonymes de l’app, voir la section 4.) Cloudflare est une société américaine ; des données peuvent être transférées vers les États-Unis, avec les garanties du cadre de protection des données UE-États-Unis et de clauses contractuelles types (art. 46 RGPD).

3. L’app AIxFlow – données locales et iCloud

AIxFlow traite vos diagrammes et vos saisies sur votre iPad (Apple SwiftData). Si vous êtes connecté à iCloud, l’app synchronise ces données via iCloud (CloudKit) d’Apple entre vos propres appareils ; elles se trouvent alors dans votre base de données iCloud privée. Nous ne les recevons pas et n’y avons pas accès ; le stockage et la transmission sont assurés par Apple Inc. (One Apple Park Way, Cupertino, CA, États-Unis) en tant que fournisseur du service iCloud (sous-traitant) dans le cadre de votre compte iCloud. L’éventuel transfert associé vers les États-Unis est garanti par le cadre de protection des données UE-États-Unis (Apple est certifiée) et par des clauses contractuelles types complémentaires. Vous pouvez désactiver la synchronisation dans les Réglages d’iOS, sous « Identifiant Apple → iCloud → AIxFlow ».

4. Diagnostics et statistiques d’utilisation de l’app

Pour améliorer la stabilité et la qualité, l’app AIxFlow collecte des données anonymes d’utilisation, de plantage et de performance via le service TelemetryDeck (un prestataire établi dans l’UE). Ces signaux ne contiennent que des décomptes agrégés et des valeurs d’état (par ex. « diagramme créé », « export effectué », « plantage ») ainsi que des informations techniques sur la catégorie d’appareil. Ils ne contiennent aucun contenu de diagramme, nom d’élément ou de fichier, saisie de texte ni résultat d’IA, et ne sont pas liés à votre identité ni à votre compte. Aucun suivi entre appareils n’a lieu. La base juridique est notre intérêt légitime à un fonctionnement stable et sans erreur de l’app (art. 6, par. 1, point f, RGPD). TelemetryDeck traite les données au sein de l’UE.

5. IA dans le cloud (fonctions texte, photo et correction)

Lorsque vous utilisez une fonction d’IA dans le cloud, le contenu nécessaire – votre texte, la photo choisie ou une description structurée de votre diagramme – est envoyé via notre proxy serveur (Cloudflare) à Anthropic PBC (Claude ; 548 Market St, San Francisco, CA, États-Unis) pour traitement, et le résultat vous est renvoyé. La base juridique est l’exécution de votre contrat d’utilisation / le traitement de votre demande (art. 6, par. 1, point b, RGPD). Un jeton de compte aléatoire et local à l’appareil est transmis pour attribuer le quota et d’éventuels achats – sans nom réel. Pour éviter les abus et les surcharges, notre proxy traite brièvement votre adresse IP (limitation du débit) ; elle n’est pas conservée durablement. Cloudflare et Anthropic sont des prestataires américains ; un transfert vers les États-Unis a lieu. Pour Cloudflare s’appliquent le cadre de protection des données UE-États-Unis et des clauses contractuelles types complémentaires ; le transfert vers Anthropic repose sur les clauses contractuelles types de l’UE intégrées à l’avenant relatif au traitement des données (art. 46, par. 2, point c, RGPD). La fonction de dictée utilise la reconnaissance vocale de votre appareil ; le texte reconnu n’est envoyé à l’IA dans le cloud que lorsque vous l’envoyez. L’IA sur l’appareil (Apple Intelligence) traite directement sur l’appareil, sans ce transfert. Si vous enregistrez votre propre clé Anthropic (BYOK), les requêtes d’IA dans le cloud vont directement à Anthropic, sans passer par notre serveur.

6. Liens partagés

Lorsque vous créez un lien public, une version image (SVG) du diagramme est stockée sur notre serveur (Cloudflare) et accessible publiquement via l’URL. Le lien expire automatiquement après 90 jours et vous pouvez le révoquer à tout moment (la version stockée est alors supprimée). Base juridique : exécution de votre demande (art. 6, par. 1, point b, RGPD). Ne partagez pas de contenu confidentiel de cette manière.

7. Achats (achats intégrés)

Le paiement est traité par Apple. Nous recevons uniquement d’Apple une confirmation d’achat signée pour débloquer les fonctions achetées ; nous ne recevons aucune donnée de paiement (par ex. données de carte).

8. Contact par e-mail

Si vous nous écrivez un e-mail, nous traitons vos données pour répondre à votre demande (art. 6, par. 1, points b/f, RGPD). Les données sont supprimées dès qu’elles ne sont plus nécessaires et qu’aucune obligation de conservation ne s’applique.

9. Sous-traitants (aperçu)

Pour fournir les fonctions décrites ci-dessus, nous faisons appel aux prestataires suivants :

Prestataire	Finalité	Données	Lieu / garantie
Cloudflare, Inc. (États-Unis)	Hébergement, proxy serveur de l’IA dans le cloud, protection contre les abus, hébergement des liens partagés	Contenu d’IA (transitoire), jeton d’appareil/de compte, IP (limitation du débit), SVG partagés (≤ 90 jours)	États-Unis — DPF UE-États-Unis + CCT
Anthropic PBC (États-Unis)	Traitement par IA (Claude)	contenu soumis à l’IA	États-Unis — CCT (DPA)
Apple Inc. (États-Unis)	Synchronisation iCloud/CloudKit, traitement des achats	diagrammes (iCloud privé), données d’achat/d’abonnement	États-Unis — DPF UE-États-Unis + CCT
TelemetryDeck (UE)	statistiques anonymes d’utilisation/de plantage/de performance	signaux anonymisés, aucun contenu	UE

10. Durée de conservation

Les diagrammes restent localement sur votre appareil et – si activé – dans votre iCloud privé jusqu’à ce que vous les supprimiez. Sur notre serveur, nous conservons : les vues de diagrammes partagées (SVG) jusqu’à 90 jours ou jusqu’à leur révocation (suppression immédiate) ; les journaux techniques d’utilisation de l’IA (uniquement des décomptes, sans contenu) pendant 90 jours ; les réponses d’IA mises en cache pour éviter une double exécution jusqu’à 24 heures ; les données de protection contre les abus/de limitation du débit pendant quelques heures. Les données d’achat, d’abonnement et de quota (liées à un jeton de compte aléatoire et local à l’appareil, sans nom réel) sont conservées aussi longtemps que nécessaire pour fournir et facturer le service ; sur demande, nous les supprimons sur indication de votre jeton de compte.

11. Vos droits

Vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition (art. 21 RGPD), ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD). Veuillez vous adresser à l’adresse indiquée dans les Mentions légales. Les demandes d’accès ou d’effacement concernant les données côté serveur nécessitent l’indication de votre jeton de compte, car nous ne gérons pas de comptes avec connexion ni nom réel.

Dernière mise à jour : juin 2026