Rechtliches

Datenschutz

Zuletzt aktualisiert: Oktober 2026

Archboard ist ein gehosteter Workspace für smarte, strukturierte Diagramme. Wir speichern die Kontodaten, die wir bei der Anmeldung mit Google oder GitHub erhalten, Ihre Organisationsmitgliedschaften, Arbeitsbereiche, Diagrammdokumente und die verschlüsselten Sitzungs-Cookies, die Sie angemeldet halten.

Wir nutzen diese Daten, um das Produkt zu betreiben: Authentifizierung, Arbeitsbereiche, automatisches Speichern und Abrechnung (Polar, wenn Sie abonnieren). Wir verkaufen Ihre Diagramme nicht. Die Daten liegen in unserer gehosteten Cloud-Infrastruktur.

Was wir erheben

OAuth-Profilfelder (Name, E-Mail, Avatar) von Google oder GitHub; Organisations-, Arbeitsbereichs- und Diagramm-JSON; Sitzungs-Cookies; Abrechnungskunde und Abo-Status, wenn Sie upgraden. Es gibt keine E-Mail-/Passwort-Konten. Wenn Sie eine KI-App über MCP verbinden, speichern wir den Namen, unter dem sich die App registriert hat, den Namen, den Sie ihr geben, den Zugriff, den Sie bestätigt haben (einschließlich der Organisationen und Arbeitsbereiche, die sie nutzen darf, und ihrer Berechtigung dort: Lesen, Bearbeiten oder Löschen), und Token-Datensätze. Token-Datensätze werden gelöscht, wenn sie ablaufen oder Sie die App entfernen; der Name der App bleibt bei den Änderungen, die sie vorgenommen hat, im Versionsverlauf und in Audit-Datensätzen. Die App kann die Diagramme lesen, auf die Sie in den erlaubten Organisationen und Arbeitsbereichen Zugriff haben (in allen, sofern Sie sie nicht einschränken), einschließlich der Personen, die daran arbeiten, und Ihrer Auswahl; wenn Sie Schreibzugriff bestätigt haben, kann sie sie dort ändern, wo Sie ihr „Bearbeiten“ oder „Löschen“ erlaubt haben, und sie dort zusätzlich in den Papierkorb verschieben, wo Sie ihr „Löschen“ erlaubt haben. Was sie mit diesen Daten tut, regeln die Bedingungen ihres Anbieters. Mit add_image laden die Server von Archboard das Bild in Ihrem Auftrag von der Adresse herunter, die die App angibt (nur öffentliches https), und speichern nur das verarbeitete Bild. Die Adresse wird nicht gespeichert; nur der Hostname einer Adresse, die Archboard ablehnt (etwa einer privaten oder internen), kann in den Serverprotokollen erscheinen. Bildmetadaten (Standort, Kamera, Kommentare) werden immer entfernt. Mit upload_image erhält die App einen Einmal-Upload-Link: Er platziert ein Bild, läuft nach 5 Minuten ab, und gespeichert wird nur ein Hash davon. Der Audit-Eintrag des Uploads enthält die IP-Adresse des Geräts, das die Datei gesendet hat; Inhaber und Admins der Organisation können sie sehen, und sie wird anonymisiert, wenn Sie Ihr Konto löschen. Ein Protokoll der Diagrammänderungen, einschließlich wer welche Änderung vorgenommen hat, wird für Live-Synchronisierung und Rückgängig 7 Tage aufbewahrt. Der Status der Tipps im Produkt (welche Sie gesehen, ausgeblendet oder genutzt haben) wird in Ihrem Konto gespeichert.

Auftragsverarbeiter

Google und GitHub für die Anmeldung. Polar als Merchant of Record für bezahlte Pläne. Cloud-Hosting- und Datenbankanbieter, die die Anwendung betreiben. Share- und Embed-Links zeigen das Diagramm, das Sie veröffentlichen, sowie die Namen und Live-Cursor der Personen mit Bearbeitungsrecht, die es im Editor geöffnet haben, und der KI-Agenten, die daran arbeiten. Halten Sie diese Links privat.

Cookies

Ein verschlüsseltes Sitzungs-Cookie (archboard-session) hält Sie angemeldet. Ein Sprach-Cookie (archboard_locale) merkt sich die Sprache. Der Farbmodus kann im Browser gespeichert werden. Diese Cookies sind für das Produkt nötig; auf Marketingseiten gibt es kein Werbe-Pixel. Wenn Sie eine KI-App bestätigen, verwenden die Anmelde- und Zustimmungsschritte Cookies unseres Autorisierungsservers (archboard_oauth_session, archboard_oauth_interaction, archboard_oauth_resume). Der Editor speichert Ihre persönlichen Canvas-Einstellungen (Raster, Einrasten, Lineale, Ansichtsposition) im lokalen Speicher Ihres Browsers und eine Verbindungs-ID pro Tab im Sitzungsspeicher. Das Tipp-Budget (wie oft Tipps erscheinen) und gerätespezifische Tipps werden im lokalen Speicher Ihres Browsers gespeichert.

Kontakt

E-Mail [email protected]. DPA oder Sicherheitsreview sind ein Enterprise-Gespräch.

Fragen? E-Mail [email protected].