← Zurueck zum formr Flowchart Generator / Back to formr Flowchart Generator

Datenschutzerklaerung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tim Seidel
FAU
Regensburger Str. 160, 90478 Nürnberg
E-Mail: tim.seidel@fau.de

2. Uebersicht der Datenverarbeitung

Dieses Tool verarbeitet Daten grundsaetzlich lokal im Webbrowser des Nutzers. Es werden keine Daten an den Betreiber des Tools uebermittelt oder auf Servern des Betreibers gespeichert.

Ausnahme: Die optionale “Share”-Funktion (siehe Abschnitt 7) uebermittelt eine von Ihnen hochgeladene Run-Struktur an Cloudflare KV zur temporaeren Speicherung (24h).

3. Verarbeitung lokaler Dateien

Wenn Sie eine formr run JSON-Datei in das Tool laden, wird diese Datei ausschlielich in Ihrem Webbrowser verarbeitet. Der Inhalt der Datei wird nicht an einen Server gesendet. Die Visualisierung wird lokal mithilfe von Mermaid.js erstellt.

4. OpenAI API

Wenn Sie die Funktion “Generate Description” verwenden, werden folgende Daten an die OpenAI API (openai.com) gesendet:

  • Der Inhalt der hochgeladenen formr run JSON-Datei (gekuerzt)
  • Ihre optionalen Kontextnotizen
  • Ihren OpenAI API-Schluessel (in der Autorisierungs-Kopfzeile)

Diese Daten werden direkt von Ihrem Browser an die OpenAI API gesendet. Der Betreiber dieses Tools hat keinen Zugriff auf diese Daten. Die Datenverarbeitung durch OpenAI unterliegt der Datenschutzerklaerung von OpenAI: https://openai.com/privacy.

Die Nutzung der OpenAI API ist freiwillig. Sie koennen das Tool vollstaendig nutzen, ohne die Beschreibungsfunktion aufzurufen.

5. Lokaler Speicher (localStorage)

Der OpenAI API-Schluessel wird in Ihrem Browser im localStorage gespeichert, damit Sie ihn nicht bei jedem Besuch erneut eingeben muessen. Diese Daten bleiben ausschlielich auf Ihrem Geraet und werden nicht an den Betreiber oder Dritte uebermittelt. Sie koennen den Schluessel jederzeit in den Einstellungen des Tools entfernen, indem Sie das Feld leeren.

6. Download-Funktion

Wenn Sie ein generiertes Flowchart als SVG herunterladen, wird die Datei ausschlielich in Ihrem Browser erstellt. Es werden keine Daten an einen Server uebermittelt.

7. Teilen von Run-Strukturen (“Share”-Funktion)

Dieses Tool bietet die Moeglichkeit, eine formr Run-Struktur ueber einen geteilten Link zu visualisieren. Wenn Sie diese Funktion nutzen (ueber die API oder die formr MCP-Integration), wird die von Ihnen hochgeladene Run-Struktur (JSON) auf den Servern von Cloudflare in einem KV-Speicher abgelegt und fuer 24 Stunden gespeichert. Der Zugriff erfolgt ueber eine zufaellige, nicht erratbare ID in der URL.

  • Verarbeitete Daten: Die von Ihnen hochgeladene formr Run-Struktur (JSON). Diese kann Bezeichnungen von Studienabschnitten, E-Mail-Vorlagen, Umfrageinhalte und Konfigurationseinstellungen enthalten.
  • Speicherdauer: 24 Stunden (TTL). Nach Ablauf dieser Zeit wird der Datensatz automatisch aus dem KV-Speicher geloescht.
  • Speicherort: Cloudflare KV, ein global verteilter Key-Value-Speicher. Die Daten werden auf Cloudflare-Servern in verschiedenen Regionen zwischengespeichert.
  • Zugriff: Jeder, der den vollstaendigen Link (einschlielich der zufaelligen ID) kennt, kann auf die geteilte Run-Struktur zugreifen. Teilen Sie den Link daher nur mit Personen, die Sie autorisieren moechten.
  • Freiwilligkeit: Die Nutzung der Share-Funktion ist vollstaendig optional. Sie koennen das Tool ohne Einschraenkungen nutzen, ohne Daten zu teilen.

Der Betreiber dieses Tools hat keinen Zugriff auf die gespeicherten Inhalte und kann diese nicht einsehen. Die Datenverarbeitung durch Cloudflare unterliegt der Cloudflare Datenschutzerklaerung.

Hinweis: Bitte teilen Sie keine personenbezogenen Daten oder sensible Forschungsdaten ueber diese Funktion. Die Share-Funktion ist fuer den Austausch von Run-Struktur-Konfigurationen vorgesehen.

8. Hosting

Diese Website wird auf Cloudflare Workers gehostet. Beim Aufruf der Website werden durch Cloudflare moeglicherweise automatisch technische Daten wie IP-Adressen, Browsertyp, Datum und Uhrzeit des Zugriffs in Server-Logfiles gespeichert. Diese Daten dienen ausschlielich der Sicherstellung eines stoerungsfreien Betriebs und werden nicht mit anderen Daten zusammengefuehrt.

Weitere Informationen: Cloudflare Datenschutzerklaerung.

9. Cookies

Dieses Tool verwendet keine Cookies. Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies gesetzt.

10. Analysedienste

Dieses Tool verwendet keine Analysedienste (wie z. B. Google Analytics), kein Tracking und keine Werbenetzwerke.

11. Ihre Rechte

Gemaess der DSGVO haben Sie folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie koennen Auskunft darueber verlangen, welche personenbezogenen Daten verarbeitet werden.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie koennen die Berichtigung unrichtiger Daten verlangen.
  • Loeschungsrecht (Art. 17 DSGVO): Sie koennen die Loeschung Ihrer Daten verlangen.
  • Einschraenkung der Verarbeitung (Art. 18 DSGVO): Sie koessen die Einschraenkung der Verarbeitung verlangen.
  • Datenuebertragbarkeit (Art. 20 DSGVO): Sie koennen die Uebertragung Ihrer Daten an einen anderen Verantwortlichen verlangen.
  • Beschwerderecht (Art. 77 DSGVO): Sie koennen sich bei einer Aufsichtsbehoerde beschweren.

Da dieses Tool grundsaetzlich keine personenbezogenen Daten auf Servern des Betreibers verarbeitet, gibt es keine beim Verantwortlichen gespeicherten Daten, die Sie einsehen oder loeschen koennen. Sollten Sie die Share-Funktion genutzt haben, koennen Sie den geteilten Link nicht mehr verwenden, nachdem die automatische Loeschung nach 24 Stunden erfolgt ist. Ihre OpenAI API-Aufrufe unterliegen der Datenschutzerklaerung von OpenAI.

Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte unter: tim.seidel@fau.de


Privacy Policy

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Tim Seidel
FAU
Regensburger Str. 160, 90478 Nürnberg
Email: tim.seidel@fau.de

2. Overview of Data Processing

This tool processes data exclusively locally in the user's web browser. No data is transmitted to the tool operator or stored on the operator's servers.

Exception: The optional “Share” feature (see section 7) transmits a run structure you upload to Cloudflare KV for temporary storage (24h).

3. Processing of Local Files

When you load a formr run JSON file into the tool, the file is processed exclusively in your web browser. The content of the file is not sent to any server. The visualization is created locally using Mermaid.js.

4. OpenAI API

When you use the “Generate Description” feature, the following data is sent to the OpenAI API (openai.com):

  • The contents of your uploaded formr run JSON file (truncated)
  • Your optional context notes
  • Your OpenAI API key (in the Authorization header)

This data is sent directly from your browser to the OpenAI API. The operator of this tool has no access to this data. Data processing by OpenAI is subject to OpenAI's privacy policy: https://openai.com/privacy.

Use of the OpenAI API is entirely optional. You can use the tool fully without invoking the description generation feature.

5. Local Storage (localStorage)

Your OpenAI API key is stored in your browser's localStorage so you do not have to re-enter it each time you visit. This data remains exclusively on your device and is not transmitted to the operator or any third party. You can remove the key at any time by clearing the field in the tool's settings.

6. Download Feature

When you download a generated flowchart as an SVG, the file is created exclusively in your browser. No data is transmitted to any server.

7. Sharing Run Structures (“Share” Feature)

This tool offers the ability to share a formr run structure via a shared link for visualization. When you use this feature (via the API or the formr MCP integration), the run structure (JSON) you upload is stored on Cloudflare's servers in a KV store and retained for 24 hours. Access is provided through a random, non-guessable ID in the URL.

  • Data processed: The formr run structure (JSON) you upload. This may contain study section labels, email templates, survey content, and configuration settings.
  • Retention period: 24 hours (TTL). After this time, the record is automatically deleted from the KV store.
  • Storage location: Cloudflare KV, a globally distributed key-value store. Data is cached on Cloudflare servers across various regions.
  • Access: Anyone who knows the full link (including the random ID) can access the shared run structure. Only share the link with persons you intend to authorize.
  • Optional use: The share feature is entirely optional. You can use the tool without any restrictions without sharing any data.

The operator of this tool has no access to the stored content and cannot view it. Data processing by Cloudflare is subject to the Cloudflare Privacy Policy.

Note: Please do not share personal data or sensitive research data through this feature. The share function is intended for exchanging run structure configurations.

8. Hosting

This website is hosted on Cloudflare Workers. When accessing the website, Cloudflare may automatically store technical data such as IP addresses, browser type, date, and time of access in server log files. This data is used exclusively to ensure smooth operation and is not combined with other data.

For more information, see the Cloudflare Privacy Policy.

9. Cookies

This tool does not use any cookies. No tracking cookies, analytics cookies, or advertising cookies are set.

10. Analytics Services

This tool does not use any analytics services (such as Google Analytics), tracking, or advertising networks.

11. Your Rights

In accordance with the GDPR, you have the following rights:

  • Right of access (Art. 15 GDPR): You may request information about which personal data is being processed.
  • Right to rectification (Art. 16 GDPR): You may request the correction of inaccurate data.
  • Right to erasure (Art. 17 GDPR): You may request the deletion of your data.
  • Right to restriction of processing (Art. 18 GDPR): You may request the restriction of processing.
  • Right to data portability (Art. 20 GDPR): You may request the transfer of your data to another controller.
  • Right to lodge a complaint (Art. 77 GDPR): You may lodge a complaint with a supervisory authority.

Since this tool does not process personal data on the controller's servers, there is no data stored with the controller that you can view or delete. If you have used the Share feature, the shared link will no longer be accessible after the automatic 24-hour deletion. Your OpenAI API calls are subject to OpenAI's privacy policy.

To exercise your rights, please contact us at: tim.seidel@fau.de