Privacy Policy

1. Controller

Marten Wichmann
Colloredostr. 1c
84453 Mühldorf
Germany
Email: marten.wichmann@gmail.com

2. Overview

Syncitect is a local-first open-source architecture diagramming tool that runs entirely in your browser. All diagram data (YAML content, snapshots) is stored exclusively on your device and is never sent to a server. We do not operate user accounts, set cookies, or process payment data.

We collect anonymous usage analytics (page views and feature usage counts) via Umami to understand how the application is used. No personal data, IP addresses, or diagram content is included in these analytics. See Section 6 for details.

3. Hosting & Server Logs

This website is hosted by Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA). When you access this site, Netlify automatically collects the following data in server log files:

• IP address of the requesting device
• Date and time of the request
• Name and URL of the requested file
• Amount of data transferred
• HTTP status code
• Browser type and version, operating system
• Referrer URL (previously visited page)

Legal basis: Art. 6(1)(f) GDPR (legitimate interest). Our legitimate interest lies in the technical delivery and security of the website.

Retention: Server log files are retained by Netlify for a maximum of 30 days and then automatically deleted.

International transfer: Netlify, Inc. processes data in the USA. The transfer is based on the EU-US Data Privacy Framework (DPF), under which Netlify is certified, and additionally on Standard Contractual Clauses (SCCs). For more information, see Netlify's Privacy Policy and DPA.

4. Local Storage

Syncitect stores your theme preference (light or dark color scheme) in your browser's localStorage. This data never leaves your device, is not transmitted to us or any third party, and does not constitute personal data.

All diagram data (YAML content, snapshots) is also stored exclusively in your browser and is never sent to a server.

Legal basis: § 25(2)(2) TTDSG (technically necessary storage that is strictly required for the service explicitly requested by the user). No consent is required.

5. External Fonts (Google Fonts)

This website uses fonts provided by Google Fonts, operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. When you access our pages, a connection to Google's servers is established to load the font files. Your IP address may be transmitted to Google.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in consistent presentation of the website).

For more information, see Google's Privacy Policy.

6. Anonymous Usage Analytics (Umami)

We use Umami, a privacy-friendly, open-source analytics tool, to collect anonymous usage statistics. This helps us understand which features are used and improve the application.

What is collected:

• Page views (which pages are visited)
• Feature usage events (e.g. "diagram saved", "SVG exported") with aggregate counts
• Approximate session duration
• Browser type and screen size (generic, non-fingerprinting)

What is NOT collected:

• No IP addresses are stored
• No cookies are set
• No personal data or identifiers
• No diagram content, YAML data, or file names
• No cross-site tracking

Umami Cloud is operated by Umami Software, Inc. The service is designed to be GDPR-compliant without requiring a cookie consent banner, as it does not use cookies and does not collect personal data. For more information, see Umami's Privacy Policy.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in understanding aggregate usage patterns to improve the application).

7. No Additional Processing

We do not use:

• Cookies
• Tracking or advertising pixels
• Social media plugins with tracking functionality
• Newsletter services or email marketing
• User accounts or login systems
• Contact forms
• Payment processing

8. Your Rights

Under the GDPR you have the following rights regarding your personal data:

• Access (Art. 15 GDPR) — Right to obtain information about your processed data
• Rectification (Art. 16 GDPR) — Right to correct inaccurate data
• Erasure (Art. 17 GDPR) — Right to deletion ("right to be forgotten")
• Restriction (Art. 18 GDPR) — Right to restrict processing
• Data portability (Art. 20 GDPR) — Right to receive your data in a portable format
• Objection (Art. 21 GDPR) — Right to object to processing

To exercise your rights, please contact us by email at: marten.wichmann@gmail.com

9. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority regarding the processing of your personal data. A list of supervisory authorities can be found at the German Federal Commissioner for Data Protection (BfDI).

Datenschutzerklärung (German Original)

The following German text is the legally binding version pursuant to Art. 12 GDPR / DSGVO.

1. Verantwortlicher

Marten Wichmann
Colloredostr. 1c
84453 Mühldorf
Deutschland
E-Mail: marten.wichmann@gmail.com

2. Überblick der Datenverarbeitung

Syncitect ist ein lokal arbeitendes (local-first) Open-Source-Werkzeug für Architekturdiagramme. Die Anwendung läuft vollständig in Ihrem Browser. Sämtliche Diagrammdaten (YAML-Inhalte, Snapshots) werden ausschließlich auf Ihrem Gerät gespeichert und niemals an einen Server gesendet. Wir betreiben keine Benutzerkonten, setzen keine Cookies und verarbeiten keine Zahlungsdaten.

Wir erheben anonyme Nutzungsstatistiken (Seitenaufrufe und Feature-Nutzungszähler) über Umami, um zu verstehen, wie die Anwendung genutzt wird. Dabei werden keine personenbezogenen Daten, IP-Adressen oder Diagramminhalte erfasst. Details finden Sie in Abschnitt 6.

3. Hosting und Server-Logfiles

Diese Webseite wird von Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Beim Abruf unserer Webseite erhebt Netlify automatisch folgende Daten in Server-Logfiles:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• HTTP-Statuscode
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Webseite.

Speicherdauer: Die Server-Logfiles werden von Netlify für maximal 30 Tage gespeichert und danach automatisch gelöscht.

Drittlandübermittlung: Netlify, Inc. verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), unter dem Netlify zertifiziert ist, sowie ergänzend auf Basis der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs). Weitere Informationen finden Sie in Netlifys Privacy Policy und DPA.

4. Lokale Speicherung (localStorage)

Syncitect speichert Ihre Design-Einstellung (helles oder dunkles Farbschema) im localStorage Ihres Browsers. Diese Daten verlassen Ihr Gerät niemals, werden nicht an uns oder Dritte übermittelt und stellen keine personenbezogenen Daten dar.

Auch alle Diagrammdaten (YAML-Inhalte, Snapshots) werden ausschließlich lokal in Ihrem Browser gespeichert und niemals an einen Server gesendet.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderliche Speicherung, die für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich ist). Eine Einwilligung ist nicht erforderlich.

5. Externe Schriftarten (Google Fonts)

Diese Webseite verwendet Schriftarten des Dienstes Google Fonts, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf unserer Seiten wird eine Verbindung zu den Servern von Google hergestellt, um die Schriftarten zu laden. Dabei kann Ihre IP-Adresse an Google übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Webseite).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Anonyme Nutzungsanalyse (Umami)

Wir verwenden Umami, ein datenschutzfreundliches, quelloffenes Analyse-Werkzeug, um anonyme Nutzungsstatistiken zu erheben. Dies hilft uns zu verstehen, welche Funktionen genutzt werden, und die Anwendung zu verbessern.

Was erfasst wird:

• Seitenaufrufe (welche Seiten besucht werden)
• Feature-Nutzungsereignisse (z. B. „Diagramm gespeichert", „SVG exportiert") als aggregierte Zähler
• Ungefähre Sitzungsdauer
• Browser-Typ und Bildschirmgröße (generisch, kein Fingerprinting)

Was NICHT erfasst wird:

• Keine IP-Adressen werden gespeichert
• Keine Cookies werden gesetzt
• Keine personenbezogenen Daten oder Kennungen
• Keine Diagramminhalte, YAML-Daten oder Dateinamen
• Kein seitenübergreifendes Tracking

Umami Cloud wird von Umami Software, Inc. betrieben. Der Dienst ist so konzipiert, dass er DSGVO-konform ist, ohne ein Cookie-Consent-Banner zu erfordern, da keine Cookies verwendet und keine personenbezogenen Daten erhoben werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Umami.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung aggregierter Nutzungsmuster zur Verbesserung der Anwendung).

7. Keine weiteren Datenverarbeitungen

Wir verwenden keine:

• Cookies
• Tracking- oder Werbe-Pixel
• Social-Media-Plugins mit Tracking-Funktionalität
• Newsletter-Dienste oder E-Mail-Marketing
• Benutzerkonten oder Login-Systeme
• Kontaktformulare
• Zahlungsabwicklung

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Recht auf Auskunft über die verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Recht auf Löschung („Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO) — Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Recht, Ihre Daten in einem übertragbaren Format zu erhalten
• Widerspruch (Art. 21 DSGVO) — Recht, der Verarbeitung zu widersprechen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: marten.wichmann@gmail.com

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Eine Liste der Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).