1. Anbieter der App
SynthScript, Inh. Christoph Kretschmer
Hornisgrindestraße 9
77855 Achern
Deutschland
Telefon: +49 7841 627 44 00
E-Mail: info@synthscript.de
Diese Datenschutzerklärung gilt ausschließlich für die Atlassian-Marketplace-App „Inline Notes for Confluence" (nachfolgend „App"). Für die Website von SynthScript gilt die dort veröffentlichte gesonderte Datenschutzerklärung.
2. Überblick und Funktionsweise
Die App ist eine auf der Atlassian-Forge-Plattform entwickelte Confluence-Erweiterung. Sie ermöglicht es Nutzern, kurze Notizen direkt auf einer Confluence-Seite zu erstellen, zu lesen und zu löschen. Die App wird vollständig innerhalb der Cloud-Infrastruktur von Atlassian ausgeführt. Es werden keine Daten an Server von SynthScript oder an sonstige Dritte übertragen.
3. Rollen und Verantwortlichkeit
Die Organisation, die die App in ihrer Atlassian-/Confluence-Umgebung installiert und nutzt (der „Kunde"), bestimmt Zweck und Mittel der Verarbeitung der über die App erfassten Inhalte und ist damit datenschutzrechtlich Verantwortlicher im Sinne der DSGVO. SynthScript stellt lediglich die technische Funktionalität bereit und handelt insoweit als Auftragsverarbeiter (bzw. Unterauftragsverarbeiter von Atlassian) im Auftrag des Kunden.
4. Verarbeitete Daten
Im Rahmen der Nutzung der App können folgende personenbezogene Daten von Endnutzern verarbeitet werden:
- Atlassian-Konto-ID (accountId) des Verfassers einer Notiz – zur Zuordnung der Notiz und zur Berechtigungsprüfung beim Löschen.
- Anzeigename des Nutzers – zur Beschriftung der Notiz; wird über die Confluence-Benutzer-API abgerufen.
- Profilbild/Avatar des Nutzers (Referenz/URL) – zur Anzeige neben der Notiz; wird über die Confluence-Benutzer-API abgerufen.
- Vom Nutzer verfasster Notiztext (Freitext) – kann gegebenenfalls vom Nutzer eingegebene personenbezogene Daten enthalten.
- Gruppenzugehörigkeit des handelnden Nutzers – wird ausschließlich zur Feststellung der Confluence-Administratorrolle für die Moderation/das Löschen von Notizen ausgewertet.
- Seiten-ID (Content-ID) und Erstellungszeitpunkt – als Kontext der jeweiligen Notiz.
5. Zwecke und Rechtsgrundlage
Die Verarbeitung erfolgt zu dem Zweck, die Funktion der App bereitzustellen (Erstellen, Anzeigen und Verwalten von seitenbezogenen Notizen). Rechtsgrundlage ist die Vereinbarung zwischen dem Kunden (Verantwortlicher) und seinen Nutzern; die Verarbeitung durch SynthScript erfolgt weisungsgebunden im Auftrag des Kunden auf Grundlage von Art. 28 DSGVO.
6. Speicherort und Hosting
Sämtliche von der App verarbeiteten Daten werden ausschließlich im Speicher der Atlassian-Forge-Plattform (Forge Storage) innerhalb der Cloud-Infrastruktur von Atlassian gespeichert. Hosting und Speicherort richten sich nach der Infrastruktur und gegebenenfalls den Data-Residency-Einstellungen des jeweiligen Atlassian-Tenants des Kunden. SynthScript betreibt für die App keine eigenen Server und speichert keine dieser Daten auf eigenen Systemen.
Anbieter der zugrunde liegenden Plattform:
Atlassian Pty Ltd / Atlassian, Inc.
Einzelheiten und Subverarbeiter siehe https://www.atlassian.com/legal
7. Keine Weitergabe an Dritte / kein Datenabfluss
Die App überträgt keine personenbezogenen Daten an SynthScript oder an sonstige Dritte und kommuniziert ausschließlich mit den Diensten von Atlassian (Confluence). Es findet kein Datenexport („Egress") aus der Atlassian-Umgebung statt.
8. Berechtigungen (Scopes)
Die App fordert nur die für ihren Betrieb erforderlichen Berechtigungen an:
storage:app– Speichern und Lesen der Notizen im Forge Storage.read:confluence-user– Abruf von Anzeigename und Avatar sowie Prüfung der Administrator-Gruppenzugehörigkeit.
9. Speicherdauer und Löschung
Notizen bleiben gespeichert, bis sie vom jeweiligen Verfasser oder von einem Confluence-Administrator gelöscht werden. Bei Deinstallation der App bzw. Beendigung des Nutzungsverhältnisses werden die zugehörigen Daten nach Maßgabe der Atlassian-Forge-Plattform entfernt. Der Kunde kann als Verantwortlicher jederzeit die Löschung veranlassen.
10. Lizenz- und Abrechnungsdaten
Kauf, Lizenzierung und Abrechnung der App werden über den Atlassian Marketplace abgewickelt. Die hierfür erforderlichen Vertrags- und Transaktionsdaten werden von Atlassian verarbeitet; SynthScript erhält von Atlassian im Rahmen der Marketplace-Teilnahme lizenz- und transaktionsbezogene Informationen (z. B. zu Bestellungen und Lizenzstatus). Endnutzer-Inhalte (Notizen) sind hiervon nicht umfasst.
11. Internationale Datenübermittlung
Eine etwaige Übermittlung in Drittländer erfolgt ausschließlich im Rahmen der Atlassian-Cloud-Infrastruktur und auf Grundlage der von Atlassian bereitgestellten Garantien (z. B. EU-Standardvertragsklauseln). Nähere Informationen stellt Atlassian unter https://www.atlassian.com/legal bereit.
12. Rechte der betroffenen Personen
Betroffene Personen haben nach der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Da SynthScript als Auftragsverarbeiter handelt, sind diese Rechte grundsätzlich gegenüber dem Verantwortlichen (dem die App nutzenden Kunden) geltend zu machen. SynthScript unterstützt den Verantwortlichen bei der Erfüllung dieser Anfragen.
13. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für SynthScript zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
14. Änderungen dieser Datenschutzerklärung
SynthScript behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Es gilt die jeweils aktuelle, im Atlassian Marketplace verlinkte Fassung.
15. Kontakt
Bei Fragen zum Datenschutz im Zusammenhang mit der App wenden Sie sich an:
SynthScript, Inh. Christoph Kretschmer
E-Mail: info@synthscript.de