Datenschutzerklärung

Von Kunden eingegebene Metadaten und Tabelleninhalte können personenbezogene Informationen wie Namen, E-Mail-Adressen oder andere Kontaktdaten enthalten. Auch wenn Kunden diese Inhalte selbst eingeben und sie nicht aus einem Atlassian-Profil übernommen werden, handelt es sich dabei um die Speicherung personenbezogener Daten. Die Speicherung innerhalb der Atlassian-Infrastruktur bedeutet nicht, dass diese Inhalte an ein von Simpleasyty betriebenes externes Backend gesendet oder dort gespeichert werden.

Simple Metadata verwendet Forge SQL/KVS und bewahrt historische Metadatenwerte 90 Tage auf. Atlassian-Nutzerreferenzen werden als accountIds gespeichert; Anzeigenamen und Avatare werden zur Laufzeit von Atlassian abgerufen und nicht separat als Profildaten gespeichert. Simple Tables speichert Kundeninhalte je nach konfigurierter Speichermethode als Seiteninhalt, Anhang oder in Atlassian Store (Forge Storage).

Die Kernfunktionen laufen auf Atlassian Forge und speichern Kundeninhalte in Confluence und Forge. Produktanalysen verwenden den unten beschriebenen separaten externen Datenfluss.

Produktanalysen

Simple Tables und Simple Metadata senden begrenzte Produktnutzungsdaten an Amplitude Analytics, um die Nutzung von Funktionen zu verstehen, Produktprobleme zu untersuchen und die Nutzung über Sites und App-Installationen hinweg auszuwerten.

Vor der Initialisierung der Analyse wandelt die App die Atlassian accountId mittels SHA-256 in eine deterministische Nutzerkennung um. Die ursprüngliche accountId wird nicht an Amplitude gesendet. Dasselbe Konto erhält in beiden Apps dieselbe Analysekennung. Dies ist eine Pseudonymisierung: Aktivitäten können einem Nutzer über die Zeit zugeordnet werden. Deshalb bezeichnen wir diese Daten nicht als anonym.

Welche Daten Produktanalysen erfassen

Produktanalysen senden keine Tabellenzellwerte, Metadateneinträge, Seitentitel, Dateiinhalte, Namen, E-Mail-Adressen, Suchtexte oder Formeln als Eigenschaften von Produktereignissen. Automatische Seiten-, Sitzungs-, Formular- und Download-Ereignisse, Autocapture und Remote-Konfiguration sind deaktiviert.

• Explizite Nutzungsereignisse, etwa die Anzeige eines Makros, das Speichern einer Konfiguration oder die Verwendung einer Funktion, mit technischem Kontext wie App-Version, Umgebung, Sprache, Datenquellenkategorien und zusammengefassten Zeilen- oder Spaltenzahlen.
• Die Basis-URL der Site sowie bei entsprechenden Simple Tables-Ereignissen Seiten- und Makrokennungen. Die Ereignisverträge der beiden Apps unterscheiden sich.
• Die Nutzerprofileigenschaften cloud_ids und installation_ids: eindeutige Site- und App-Installationskennungen, die Forge bereitstellt und die bei der App-Nutzung beobachtet werden. Die Listen können frühere Sites oder Installationen enthalten und beschreiben weder aktuelle Mitgliedschaften noch Berechtigungen.
• Das Browser-SDK ergänzt technische Informationen wie Geräte- und Sitzungskennungen, Browserinformationen, Sprache und Zeitstempel. Bei Anfragen an Amplitude wird die Netzwerk-IP-Adresse für den Anbieter sichtbar; die aktuelle SDK-Konfiguration erlaubt außerdem IP-basierte Anreicherung.

Empfänger und Administrationskontrollen

Amplitude ist ein externer Analyseanbieter. Das App-SDK verwendet konfigurationsgemäß den EU-Endpunkt von Amplitude für die Datenannahme. Dieser Analysefluss ist von der Speicherung von Kundeninhalten in Confluence und Forge getrennt; die Atlassian-Datenresidenzeinstellung für Inhalte konfiguriert Amplitude nicht.

Die externe Analyseverbindung ist im Forge-App-Manifest deklariert. Administratoren können den Analysezugriff über die von Atlassian bereitgestellten Kontrollen deaktivieren. Wenn Analysen nicht verfügbar sind, können die Kernfunktionen der App weiterhin geöffnet und gespeichert werden.

Browserspeicher

Das Amplitude-Browser-SDK kann Cookies oder Browserspeicher im App-Iframe verwenden, um Analyseidentität und Übertragungszustand unter Beachtung der Browserbeschränkungen zu speichern. Die cookielosen Umami-Analysen in unserer Cookie-Richtlinie betreffen die öffentliche Website und beschreiben nicht die Produktanalysen.

Aufbewahrung und Datenschutzanfragen

Ereignisdaten in den Amplitude-Projekten Simple Tables und Simple Metadata haben eine Time to Live (TTL) von 36 Monaten ab Eingang der Daten. Amplitude setzt den Ablauf durch geplante Löschläufe um. Dieser Zeitraum ermöglicht Vergleiche der Produktnutzung über mehrere Jahre. Informationen zur Aufbewahrung Ihrer Daten sowie Auskunfts-, Berichtigungs- oder Löschanfragen erhalten Sie unter legal@simpleasyty.com. Wir prüfen Anfragen und bearbeiten sie nach den geltenden Anforderungen.

Die Ereignis-TTL legt allein keine Ablaufdauer für Nutzerprofile oder einzelne Werte in cloud_ids und installation_ids fest. Das Löschen eines Makros oder die Deinstallation einer App löscht bereits von Amplitude erfasste Analysedaten nicht automatisch. Eine Analysedatenlöschung muss auch das betreffende Amplitude-Nutzerprofil und die Ereignisse in jedem betroffenen App-Projekt umfassen.

Simpleasyty verfolgt Privacy by Design und strebt die Einhaltung relevanter Datenschutzstandards einschließlich der DSGVO an.