1. Überblick und Geltungsbereich
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der App „TileMenu for Confluence" (nachfolgend „die App"), die über den Atlassian Marketplace für Atlassian Confluence Cloud angeboten wird.
Die App ist als Atlassian-Forge-App umgesetzt. Sie wird vollständig innerhalb der von Atlassian betriebenen Forge-Infrastruktur ausgeführt. Es gibt keinen eigenen Server und kein eigenes Backend des Anbieters. Personenbezogene Daten verlassen die Atlassian-Cloud-Umgebung Ihrer Confluence-Instanz im Rahmen der App-Funktionalität nicht und werden nicht an den Anbieter übertragen.
Für die Verarbeitung Ihrer Daten durch Atlassian selbst (insbesondere als Betreiber von Confluence Cloud und der Forge-Plattform) gilt zusätzlich die Datenschutzerklärung von Atlassian (https://www.atlassian.com/legal/privacy-policy).
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die durch die App im Auftrag bzw. im Rahmen der App-Funktionalität verarbeiteten Daten ist:
SynthScript, Inh. Christoph Kretschmer
Hornisgrindestraße 9
77855 Achern
Deutschland
Telefon: +49 (7841) 627 44 00
E-Mail: info@synthscript.de
Verantwortlicher als „Verantwortlicher" im datenschutzrechtlichen Sinne für die in Ihrer Confluence-Instanz gespeicherten Inhalte bleiben grundsätzlich Sie als Betreiber bzw. Ihr Unternehmen. Der Anbieter handelt in Bezug auf die in der App gespeicherten Konfigurations- und Inhaltsdaten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; die Verarbeitung erfolgt über die Speicher- und Plattformdienste von Atlassian (Forge).
3. Funktion der App
Die App stellt auf einer Confluence-Seite ein konfigurierbares Kachelmenü dar. Sie zeigt untergeordnete Seiten der jeweiligen Seite als Kacheln an (mit Titel, Emoji-Symbol und optionalem Titelbild) und ermöglicht das Anordnen, Anpassen und manuelle Erstellen von Kacheln. Zur Darstellung greift die App lesend auf Inhalte Ihrer Confluence-Instanz zu.
4. Verarbeitete Daten und Zugriffsberechtigungen
Zur Erfüllung ihrer Funktion benötigt die App die folgenden Berechtigungen (Scopes) innerhalb von Confluence:
read:page:confluence– Lesen von Seiteninhalten und Seiten-Metadatenread:attachment:confluence– Lesen von Anhängen (zur Auflösung von Titelbildern)read:confluence-props– Lesen von Seiteneigenschaften (z. B. Emoji, Cover-Bild-ID)read:confluence-content.permission– Prüfen von Bearbeitungsberechtigungenstorage:app– Speichern der App-Konfiguration im Atlassian-Speicher (Forge KVS)
Im Rahmen dieser Berechtigungen verarbeitet die App insbesondere:
a) Confluence-Inhaltsdaten (lesend, bedarfsweise abgerufen)
- Seiten-IDs, Seitentitel und Seiten-URLs untergeordneter Seiten
- Seiteneigenschaften wie Emoji-Symbol und Verweis auf ein Titelbild
- Metadaten von Anhängen zur Ermittlung von Bild-URLs
Diese Daten werden zur Anzeige der Kacheln verarbeitet. Sofern Seitentitel oder Inhalte personenbezogene Daten enthalten, werden diese im Rahmen der Anzeige mit verarbeitet. Der Inhalt der Seiten wird durch die App nicht dauerhaft gespeichert.
b) Konfigurations- und Layoutdaten
- Darstellungsoptionen (z. B. Farbe, Variante, Schriftgrößen, responsives Verhalten, anzuzeigende Inhalte)
- Anordnung und Größe der Kacheln (Layout)
- manuell erstellte Kacheln mit benutzerdefiniertem Titel, Link, Emoji und Bild
- Einstellung, wer das Kachelmenü bearbeiten darf
Diese Daten werden pro Makro-Instanz im Atlassian-Speicher (Forge Key-Value-Storage) gespeichert.
c) Technischer Nutzungskontext
- Eine technische Instanz-Kennung des Makros (localId)
- die URL Ihrer Confluence-Instanz, Seiten-ID und Space-Schlüssel
- der Lizenzstatus der App
- die im Browser eingestellte Darstellung (heller/dunkler Modus)
Die Identität des handelnden Nutzers wird über die Atlassian-Anmeldung bereitgestellt; die App erfasst und speichert keine E-Mail-Adressen, Namen oder Konto-IDs eigenständig.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses bzw. Bereitstellung der angefragten App-Funktionalität) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und Darstellung der App). Soweit der Anbieter als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage des Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO.
6. Speicherung und Speicherdauer
a) Serverseitige Speicherung (Atlassian Forge KVS)
Konfigurations- und Layoutdaten werden je Makro-Instanz im Atlassian-Speicher abgelegt. Sie verbleiben dort, bis das Makro bzw. die zugehörige Seite gelöscht oder die App deinstalliert wird. Eine automatische Löschung nach Zeitablauf findet nicht statt.
b) Zwischenspeicherung im Browser (localStorage)
Zur Verbesserung der Ladezeit speichert die App Konfiguration, Layout und Seitendaten zwischen (im lokalen Speicher Ihres Browsers, „localStorage"). Verwendete Schlüssel sind instanzbezogen (z. B. „<localId>config", „<localId>layout", „<localId>pageData" sowie ein Signal-Schlüssel für die Aktualisierung der Ansicht). Diese Daten verbleiben im Browser, bis der lokale Speicher geleert wird. Es werden hierfür keine Cookies gesetzt und keine Nutzerprofile gebildet.
c) Inhaltsdaten aus Confluence
Inhaltsdaten aus Confluence werden nur bedarfsweise abgerufen und nicht dauerhaft durch die App gespeichert.
7. Empfänger und Auftragsverarbeitung
Die App nutzt zur Ausführung und Speicherung ausschließlich die Plattform- und Speicherdienste von Atlassian (Atlassian Forge). Anbieter dieser Plattform ist Atlassian. Atlassian verarbeitet die Daten als Unterauftragsverarbeiter im Rahmen der Forge-Infrastruktur. Informationen hierzu finden Sie unter https://www.atlassian.com/legal/privacy-policy und https://www.atlassian.com/trust.
Eine Weitergabe personenbezogener Daten an den Anbieter SynthScript oder an sonstige Dritte zu eigenen Zwecken findet nicht statt. Die App überträgt keine Daten an eigene Server des Anbieters und bindet keine Analyse-, Tracking- oder Fehlerprotokollierungsdienste Dritter ein.
8. Externe Bildinhalte
Werden Kacheln mit Titelbildern dargestellt, können Bilder von folgenden Quellen geladen werden:
- images.unsplash.com
- Atlassian-Domains (*.atlassian.net, *.atlassian.com)
Beim Laden eines externen Bildes wird technisch bedingt die IP-Adresse Ihres Geräts an den jeweiligen Bildanbieter übermittelt. Sofern Sie als Bearbeiter manuell eine externe Bild-URL als Kachelbild hinterlegen, wird das Bild von der von Ihnen angegebenen Quelle geladen.
9. Cookies und Tracking
Die App selbst setzt keine Cookies und verwendet keine Tracking- oder Analysetechnologien. Es findet keine Erstellung von Nutzerprofilen und kein Fingerprinting statt. Etwaige Cookies der Confluence-Plattform werden von Atlassian gesetzt und unterliegen der Datenschutzerklärung von Atlassian.
10. Datenübermittlung in Drittländer
Die Datenverarbeitung erfolgt über die Infrastruktur von Atlassian. Eine Verarbeitung kann dabei auch außerhalb der Europäischen Union (insbesondere in den USA) stattfinden. Die Absicherung erfolgt über die von Atlassian bereitgestellten Garantien, insbesondere EU-Standardvertragsklauseln. Einzelheiten zur Datenhaltung und zu den Garantien entnehmen Sie den Angaben von Atlassian unter https://www.atlassian.com/trust und https://www.atlassian.com/legal/privacy-policy.
11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Sie können diese Rechte über die oben genannten Kontaktdaten geltend machen. Da der Anbieter selbst keine personenbezogenen Daten zu eigenen Zwecken speichert, richten sich Auskunfts- und Löschbegehren zu Inhalts- und Konfigurationsdaten in der Regel an Sie als Betreiber Ihrer Confluence-Instanz bzw. an Atlassian als Plattformbetreiber. Konfigurations- und Layoutdaten der App können Sie jederzeit selbst durch Löschen des Makros bzw. Deinstallation der App entfernen.
12. Beschwerderecht bei einer Aufsichtsbehörde
Ihnen steht das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für den Anbieter zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der App-Funktionalität umzusetzen. Für Ihre erneute Nutzung gilt dann die jeweils aktuelle Fassung.