Datenschutzerklärung

DevOps Metrics for Jira · Stand: 5. Oktober 2026

1. Einführung

Diese Datenschutzerklärung erläutert den Umgang mit Daten durch DevOps Metrics for Jira ("die App"), entwickelt von Janek Behrens ("wir", "uns", "unser"), bei Installation auf Ihrer Atlassian Jira Cloud-Instanz. Die App ist ein ausschließlich lesendes Berichtswerkzeug: Sie liest Jira-Arbeitsdaten, um die vier DORA™-Kennzahlen zur Softwarebereitstellung zu berechnen, und verändert Ihre Vorgänge niemals.

2. Daten, auf die wir zugreifen

Die App liest die folgenden Jira-Daten ausschließlich zur Berechnung der Kennzahlen:

• Abgeschlossene Vorgänge der konfigurierten Projekte: Vorgangstyp, Labels, Erstellungs- und Erledigungsdatum sowie aktueller Status — für Durchsatz, Durchlaufzeit, MTTR und den Anteil der KI-Beteiligung.
• Verlauf der Statusänderungen: die Zeitstempel von Workflow-Übergängen (von welchem in welchen Status ein Vorgang wann wechselte) — für Durchlaufzeit und Wiederöffnungsrate. Für das optionale KI-Signal prüft die App außerdem, ob der Urheber einer Änderung ein App-Konto ist (z. B. eine Automatisierung oder ein Agent) — ausschließlich im Arbeitsspeicher; Identitäten der Urheber werden niemals dauerhaft gespeichert.
• Projektversionen (Releases): Namen und Veröffentlichungsdaten veröffentlichter Versionen — für Deployment-Häufigkeit und Änderungsfehlerrate.
• Vorgänge vom Typ Fehler: Erstellungsdatum und Referenzen auf behobene bzw. betroffene Versionen — für die Änderungsfehlerrate.
• Projektmetadaten: Projektnamen und -schlüssel, Vorgangstypen und Statuswerte — für den Einrichtungsassistenten und die Auswahllisten.

Die App wird nicht Bearbeiter-, Melder- oder andere Nutzer- bzw. personenbezogene Felder lesen oder verwenden. Kennzahlen werden ausschließlich auf Projekt- bzw. Teamebene ausgewiesen — niemals für einzelne Personen.

3. Daten, die wir speichern

Die App speichert nur die folgenden Daten in Atlassian Forge Storage, das von Atlassian innerhalb Ihrer Cloud-Instanz gehostet und verwaltet wird:

• Wöchentliche Zusammenfassungen pro Projekt: Anzahl der Deployments, abgeschlossenen und ausgeschlossenen Vorgänge, Zähler und Nenner für Änderungsfehler, Anzahl der Vorfälle und der KI-Beteiligungen sowie kompakte statistische Zusammenfassungen von Zeitdauern (z. B. mediane Durchlaufzeit in Stunden). Sie werden dauerhaft gespeichert, damit das Gadget sofort lädt, und nachts sowie auf Abruf neu berechnet.
• Betriebliche Datensätze: Status von Hintergrundjobs, Aktualisierungsmarken (Zeitstempel), Datenqualitätszähler der letzten Analyse, Reparaturmarkierungen, zuletzt verwendete Kennzahldefinitionen (Status- und Vorgangstyp-IDs, Labels zur Kennzeichnung KI-unterstützter Arbeit, Optionen) und eine Liste kürzlich angesehener Projekte (nur IDs und Zeitstempel), die die nächtliche Aktualisierung steuert.
• Anonyme tägliche Nutzungszähler: wie oft Funktionen pro Tag genutzt wurden (z. B. "ein Gadget wurde geladen"). Keine IDs, Namen oder Inhalte.

Wir speichern keine Vorgangstitel, Beschreibungen, Kommentare, Anhänge, Nutzernamen, E-Mail-Adressen, Konto-IDs oder Freitextinhalte. Gespeicherte Daten bestehen aus numerischen Zusammenfassungen, Projekt- und Wochenkennungen sowie den oben aufgeführten betrieblichen Datensätzen.

Die Gadget-Konfiguration (ausgewählte Projekte, Definitionen, Datum der KI-Einführung, Labels, Markierungen und Zeitraum) speichert Jira als normale Dashboard-Gadget-Konfiguration.

4. Daten, die wir NICHT erheben

• Wir werden nicht eigene Server betreiben. Es gibt weder ein vom Entwickler betriebenes Backend noch eine solche Datenbank.
• Wir werden nicht personenbezogene Informationen (PII) erheben. Die App liest keine Bearbeiter- oder Nutzerfelder und speichert keine Kontokennungen.
• Wir werden nicht personenspezifische Kennzahlen berechnen oder anzeigen — die App kann konstruktionsbedingt keine Rangfolge einzelner Personen erstellen.
• Wir werden nicht Cookies, Tracking-Pixel, Analyseplattformen oder Werbenetzwerke verwenden.
• Wir werden nicht Daten an externe Dienste senden. Die App führt keine Netzwerkaufrufe außerhalb der Atlassian-Plattform aus.

Technische Logs und Nutzungszähler: Wie die meisten Forge-Apps schreibt die App technische Logzeilen (z. B. "die Wochenwerte wurden aktualisiert" oder "Jira hat nicht geantwortet") und einmal täglich die anonymen Nutzungszähler in die App-Protokollierung von Atlassian, die Atlassian uns als App-Anbieter zugänglich macht. Logzeilen können Projekt-IDs und Projektschlüssel Ihrer Site sowie Zähler, Modi, HTTP-Statuswerte und Fehlercodes enthalten, jedoch niemals Vorgangsinhalte, Personennamen, E-Mail-Adressen, Konto-IDs oder JQL-Text (eine fehlgeschlagene Suche wird nur durch einen Hash beschrieben). Wir nutzen sie ausschließlich zur Fehlersuche und um zu erkennen, welche Funktionen genutzt werden.

5. Verarbeitungsort und Datenresidenz

Die gesamte Verarbeitung erfolgt innerhalb der Atlassian Forge-Laufzeitumgebung im Rahmen des Programms Runs on Atlassian . Es werden keine Daten an Server von uns oder Dritten außerhalb der Atlassian-Plattform übertragen.

Alle in Abschnitt 3 aufgeführten Daten liegen im gehosteten Forge-Speicher (Schlüssel-Wert-Speicher und benutzerdefinierte Entitäten). Dieser unterstützt Atlassians Datenresidenz: Die Daten liegen am selben Ort wie Ihre Jira-Site und werden mit ihr verschoben, wenn ein Administrator die Daten der Site an einen anderen Ort verlagert. Ausgenommen sind Jira-Daten, die die App liest, ohne sie zu speichern, Gadget- und Widget-Einstellungen (von Jira gemäß dessen eigener Datenresidenz gespeichert) und die technischen Logs aus Abschnitt 4, die über die App-Protokollierung von Atlassian verarbeitet werden.

6. Speicherdauer

• Die wöchentlichen Zusammenfassungen decken ein gleitendes Zeitfenster von 12 Monaten ab und werden bei der Neuberechnung überschrieben; Projekte, die nicht mehr angesehen werden, fallen aus der automatischen Aktualisierung heraus.
• Betriebliche Datensätze und Nutzungszähler werden aufbewahrt, solange die App installiert ist.
• Die Gadget-Konfiguration wird entfernt, wenn das Gadget entfernt oder die App deinstalliert wird.
• Nach der Deinstallation der App bewahrt Atlassian den Speicher der App 28 Tage lang auf und löscht ihn anschließend (Forge-Dokumentation: Datenwiederherstellung für Apps mit gehostetem Speicher). Während dieser Zeit kann die App ihn nicht lesen. Innerhalb von 21 Tagen nach der Deinstallation können Sie uns bitten, Atlassian um seine Wiederherstellung in einer neuen Installation der App zu ersuchen.

7. Einhaltung der DSGVO

Die App erhebt und speichert keine personenbezogenen Daten. Sie liest keine Bearbeiter- oder Nutzerinformationen; gespeicherte Daten sind auf numerische Zusammenfassungen sowie Projekt- und Wochenkennungen beschränkt. Das Signal zur KI-Beteiligung wird pro Vorgang als Ja/Nein im Arbeitsspeicher abgeleitet und ausschließlich als wöchentliche Anzahl gespeichert — konstruktionsbedingt betriebsrats- und datenschutzfreundlich. DSGVO-Anfragen betroffener Personen zu Daten, die Jira selbst speichert, sollten an Atlassian gerichtet werden. Bei Anliegen zur App kontaktieren Sie uns unter der unten angegebenen Adresse. Nach der Deinstallation der App löscht Atlassian nach 28 Tagen alle appbezogenen Daten aus Forge Storage (Abschnitt 6).

8. Sicherheit

• Läuft in einer isolierten Forge-Umgebung ohne ausgehende Verbindungen zu externen Netzwerken außerhalb der Atlassian-Plattform.
• Verwendet minimale, ausschließlich lesende Jira-API-Berechtigungen sowie App-Speicher.
• Prüft vor der Rückgabe von Daten die eigenen Jira-Projektberechtigungen jedes Betrachters.
• Speichert keine Zugangsdaten, Token oder Geheimnisse — solche gibt es nicht.

Ausführliche Informationen finden Sie in unserer Sicherheitsrichtlinie (EN) .

9. Datenschutz bei Kindern

Die App ist ein Werkzeug für die Produktivität im geschäftlichen Umfeld und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden im oben angegebenen Datum "Stand" ausgewiesen. Die fortgesetzte Nutzung der App nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.