1. Verantwortliche Stelle und Geltungsbereich
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App „Easy UML Editor for Confluence" (nachfolgend „App") ist:
SynthScript
Inhaber: Christoph Kretschmer
Hornisgrindestraße 9
77855 Achern
Deutschland
Telefon: +49 (7841) 627 44 00
E-Mail: info@synthscript.de
Umsatzsteuer-Identifikationsnummer gem. § 27a UStG: DE368676745
Diese Datenschutzerklärung gilt für die App „Easy UML Editor for Confluence", die als Anwendung auf der Atlassian-Forge-Plattform für Atlassian Confluence Cloud bereitgestellt wird. Sie informiert darüber, welche Daten im Rahmen der Nutzung der App verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO) sowie dieser Datenschutzerklärung.
2. Rollenverteilung (Verantwortlicher / Auftragsverarbeiter)
Die App wird von Organisationen (im Folgenden „Kunde") in deren eigener Atlassian-Confluence-Umgebung installiert und genutzt. Für die Inhalte, die über die App erstellt und verarbeitet werden, ist der jeweilige Kunde im datenschutzrechtlichen Sinne Verantwortlicher.
SynthScript verarbeitet diese Inhalte ausschließlich im Auftrag und nach Weisung des Kunden und handelt insoweit als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die technische Infrastruktur wird von der Atlassian Pty Ltd („Atlassian") bereitgestellt, die insoweit als Unterauftragsverarbeiter tätig wird.
3. Technische Grundlage: Atlassian Forge
Die App ist eine sogenannte Forge-App. Sie wird vollständig innerhalb der Cloud-Infrastruktur von Atlassian ausgeführt und gespeichert. SynthScript betreibt für diese App keine eigenen Server und unterhält keine eigene Datenbank außerhalb der Atlassian-Plattform.
Das bedeutet:
- Sämtliche Daten der App werden in der von Atlassian bereitgestellten Forge-Infrastruktur verarbeitet und gespeichert.
- Der Speicherort und die Datenresidenz richten sich nach den Vorgaben und Einstellungen der Atlassian-Cloud-Umgebung des jeweiligen Kunden.
- Es findet keine Übertragung der Daten an Server von SynthScript statt.
Weitere Informationen zur Datenverarbeitung durch Atlassian finden Sie in der Datenschutzerklärung von Atlassian unter https://www.atlassian.com/legal/privacy-policy.
4. Welche Daten werden verarbeitet?
a) Diagramm- und Inhaltsdaten
Die App speichert die von Nutzern erstellten UML-Diagramme. Hierzu zählen:
- die Diagramm-Modelldaten (strukturierte Beschreibung des Diagramms im JSON-Format),
- eine grafische Darstellung des Diagramms (SVG-Bild),
- eine zum jeweiligen Makro gehörende Konfiguration (z. B. die Einstellung, wer das Diagramm bearbeiten darf).
Diese Daten werden im Forge-Speicher (Forge App Storage) abgelegt und einer eindeutigen Kennung des jeweiligen Makros auf der Confluence-Seite zugeordnet.
Hinweis: Die App schreibt selbst keine personenbezogenen Daten in die Diagramme. Ob Diagramme personenbezogene Daten enthalten, hängt allein vom Inhalt ab, den die Nutzer eingeben (nutzergenerierte Inhalte). Für diese Inhalte ist der Kunde verantwortlich.
b) Berechtigungs- und Kontextdaten
Um zu entscheiden, ob ein Nutzer ein Diagramm bearbeiten darf, wertet die App zur Laufzeit aus, ob der aktuell angemeldete Nutzer über entsprechende Bearbeitungsrechte für die jeweilige Confluence-Seite verfügt. Hierfür nutzt die App die von Atlassian bereitgestellte Berechtigungsprüfung sowie Kontextinformationen (z. B. die Kennung der Seite bzw. des Inhalts). Diese Verarbeitung dient ausschließlich der Zugriffskontrolle. Es werden hierbei keine personenbezogenen Berechtigungsdaten dauerhaft durch die App gespeichert.
c) Lizenzinformationen
Die App prüft über die Lizenzfunktion des Atlassian Marketplace, ob für die Installation eine gültige Lizenz vorliegt (Status „aktiv" / „nicht aktiv"). Diese Information dient ausschließlich der Funktions- und Lizenzsteuerung.
5. Was die App nicht tut
Im Sinne der Transparenz weisen wir ausdrücklich darauf hin:
- Die App setzt keine eigenen Cookies und verwendet keinen vergleichbaren Speichermechanismus zu Tracking-Zwecken im Browser.
- Die App nutzt keine Analyse-, Tracking- oder Webanalyse-Dienste.
- Die App bindet keine externen Dienste, Schriftarten (Fonts) oder Inhalte von Drittservern ein; alle benötigten Programmbibliotheken und Schriftarten werden mit der App ausgeliefert.
- Die App überträgt keine Daten an Server von SynthScript oder an sonstige Dritte außerhalb der Atlassian-Infrastruktur.
6. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung der unter Ziffer 4 genannten Daten erfolgt zu dem Zweck, die Funktionen der App bereitzustellen, insbesondere das Erstellen, Speichern, Anzeigen und Bearbeiten von UML-Diagrammen sowie die Steuerung der Zugriffsrechte und der Lizenz.
Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Nutzung der App gegenüber dem Kunden) sowie, soweit SynthScript als Auftragsverarbeiter tätig wird, Art. 28 DSGVO;
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen und missbrauchsfreien Betrieb der App).
Für personenbezogene Daten, die durch Nutzer in Diagramme eingegeben werden, ist der jeweilige Kunde als Verantwortlicher für die Rechtsgrundlage zuständig.
7. Empfänger der Daten
Die Daten werden im Rahmen der Atlassian-Forge-Plattform durch Atlassian als Unterauftragsverarbeiter verarbeitet. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. SynthScript hat selbst keinen routinemäßigen Zugriff auf die Inhalte der gespeicherten Diagramme.
8. Datenübermittlung in Drittländer
Eine etwaige Verarbeitung in Drittländern (außerhalb des Europäischen Wirtschaftsraums) kann sich aus der Nutzung der Atlassian-Cloud-Infrastruktur ergeben und richtet sich nach der Atlassian-Cloud-Umgebung und den Einstellungen des jeweiligen Kunden. Atlassian stellt für solche Übermittlungen geeignete Garantien im Sinne der Art. 44 ff. DSGVO bereit, insbesondere Standardvertragsklauseln. Näheres ist der Datenschutzerklärung von Atlassian zu entnehmen.
9. Speicherdauer und Löschung
Die von der App gespeicherten Diagramm-, Bild- und Konfigurationsdaten werden so lange aufbewahrt, wie das zugehörige Makro bzw. die zugehörige Confluence-Seite besteht und die Daten für die Funktion der App benötigt werden.
Bei Deinstallation der App aus der Confluence-Umgebung des Kunden werden die zugehörigen, von der App im Forge-Speicher abgelegten Daten nach Maßgabe der Mechanismen der Atlassian-Forge-Plattform gelöscht. Der Kunde kann einzelne Diagramme zudem durch Löschen des entsprechenden Makros bzw. Inhalts entfernen.
10. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Da die Inhalte der App im Auftrag des jeweiligen Kunden verarbeitet werden, richten Sie Anfragen zur Ausübung Ihrer Rechte bitte vorrangig an den Kunden (die Organisation, in deren Confluence-Umgebung die App genutzt wird) als Verantwortlichen. Wir unterstützen den Kunden bei der Erfüllung dieser Anfragen im Rahmen unserer Pflichten als Auftragsverarbeiter.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für SynthScript zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
12. Kontakt in Datenschutzfragen
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der App wenden Sie sich bitte an:
SynthScript
Inhaber: Christoph Kretschmer
Hornisgrindestraße 9
77855 Achern
Deutschland
E-Mail: info@synthscript.de
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Funktionen der App umzusetzen. Für die erneute Nutzung gilt dann die jeweils aktuelle Fassung.