Datenschutzerklärung

Priority Scoring for Jira · Stand: 5. Oktober 2026

1. Einführung

Diese Datenschutzerklärung erläutert den Umgang mit Daten durch Priority Scoring — RICE, WSJF, ICE & Rovo AI for Jira ("die App"), entwickelt von Janek Behrens ("wir", "uns", "unser"), bei Installation auf Ihrer Atlassian Jira Cloud-Instanz. Wir verpflichten uns zum Schutz Ihrer Privatsphäre und zur Transparenz unserer Datenverarbeitung.

2. Daten, auf die wir zugreifen

Die App greift ausschließlich zur Bereitstellung ihrer Funktionen auf die folgenden Jira-Daten zu:

• Vorgangsdaten: Vorgangsschlüssel, Zusammenfassungen, Beschreibungen, Vorgangstypen, Prioritäten, Statuswerte, Labels und Story Points — zur Berechnung der Backlog-Qualität, Anzeige der Bewertungsfelder und (für die Rovo-KI-Funktion) zum Vorschlagen von Werten für Bewertungsdimensionen.
• Anzeigenamen der Bearbeiter: Anzeigenamen der den Vorgängen zugeordneten Nutzer — angezeigt in der Rangfolge (zum Filtern nach Bearbeiter) und wenn der Rovo-KI-Agent Sprint-Vorgänge auflistet. Die App speichert sie niemals.
• Projektdaten: Projektschlüssel und -namen — zur Eingrenzung von Qualitätsberechnungen, Dashboard und Gadget.
• Werte benutzerdefinierter Felder: Die von der App erstellten RICE-, WSJF- und ICE-Bewertungsfelder — zur Anzeige und Aktualisierung von Prioritätsbewertungen in Vorgängen.
• Bewertungsfelder anderer Apps: nur wenn ein Nutzer den Bewertungsimport ausführt: Werte der RICE-, WSJF- oder ICE-Felder einer anderen App im gewählten Projekt — sie werden in die eigenen Bewertungsfelder der App kopiert.
• Sprint-Daten: Sprint-Name und Zugehörigkeit zu offenen Sprints — vom Rovo-KI-Agenten bei der Analyse von Vorgängen in einem Sprint verwendet.

3. Daten, die wir speichern

Die App speichert die folgenden Daten in Atlassian Forge Storage (KVS), das von Atlassian innerhalb Ihrer Cloud-Instanz gehostet und verwaltet wird:

• Bewertungsdimensionen pro Vorgang: Die numerischen Eingabewerte für jedes Bewertungsverfahren (z. B. RICE: Reichweite, Wirkung, Sicherheit, Aufwand), zugeordnet zu einem Vorgangsschlüssel.
• Berechnete Bewertungen: Die resultierende Prioritätsbewertung pro Vorgang und Verfahren wird nicht in Forge Storage gespeichert; sie wird in das entsprechende benutzerdefinierte Feld geschrieben, das Jira speichert.
• Konfiguration der Bewertungsverfahren: Eigene Gewichtungen der Dimensionen (×1–×5 pro Dimension und Verfahren) und im Administrator-Dashboard festgelegte Bewertungsschwellen.
• Rovo-KI-Einstellungen: Der konfigurierte Anwendungsmodus (suggest / confirm / auto), die Obergrenze für Sammelaktionen und ob das Schreiben von KI-Kommentaren aktiviert ist.
• Einstellungen für „Board Health“: Der Schwellenwert für veraltete Vorgänge und die pro Projektschlüssel gewählten Qualitätskriterien („Health Criteria“).
• Zwischenspeicher für Backlog-Qualität: Aggregierte, anonymisierte Backlog-Kennzahlen pro Projekt (Anzahl veralteter Vorgänge, fehlender Felder und unbewerteter Vorgänge). Dieser Zwischenspeicher enthält keine personenbezogenen Daten. Er läuft nach einer Stunde ab.
• Zwischenspeicher der Projektliste: IDs, Schlüssel und Namen der Jira-Projekte für die Projektauswahl. Er läuft nach 15 Minuten ab.
• Bewertungsverlauf („Score Audit Trail“): Wird nur aufgezeichnet, wenn ein Jira-Administrator ihn in den Einstellungen aktiviert hat; er ist standardmäßig deaktiviert und kann jederzeit wieder ausgeschaltet werden. Höchstens ein Eintrag pro Vorgang, Verfahren und Tag (eine spätere Änderung am selben Tag ersetzt den Eintrag dieses Tages), mit Datum und Uhrzeit, Bewertungswert und Quelle (manuell oder Rovo-KI). Die letzten 30 Einträge pro Vorgang und Verfahren werden aufbewahrt.
• Rovo-KI-Aktivitätsprotokoll: Ein begrenztes Protokoll (die letzten 50 Einträge) der vom Rovo-KI-Agenten ausgelösten Bewertungsübernahmen mit Vorgangsschlüsseln, Bewertungen, Verfahren, Modi und Zeitstempeln. In diesem Protokoll werden keine personenbezogenen Daten gespeichert.
• Nutzerspezifische Einstellungen: Das zuletzt vom Nutzer ausgewählte Projekt (Schlüssel und Name), ob er den Bewertungsimport aktiviert hat und der Zustand der Bewertungsaufforderung. Sie werden pro Nutzer unter dessen Atlassian-Konto-ID gespeichert, damit Teammitglieder ihre Auswahl nicht gegenseitig überschreiben. Außerdem speichert die App ihr Installationsdatum.
• Anonyme tägliche Nutzungszähler: Wie oft Funktionen pro Tag genutzt wurden (z. B. "eine Bewertung wurde gespeichert"). Keine IDs, Namen oder Inhalte.

Wir speichern keine Vorgangsbeschreibungen, Vorgangstitel, Kommentare, E-Mail-Adressen von Nutzern oder sonstige von Ihrem Team eingegebene Freitextinhalte; die einzigen von der App gespeicherten Namen sind Projektnamen (Projektliste und zuletzt ausgewähltes Projekt).

4. Rovo-KI-Funktion und Vorgangsinhalte

Die App enthält einen Rovo-KI-Agenten ("Priority Scoring"), der Jira-Vorgänge analysieren und RICE-, WSJF- oder ICE-Bewertungen vorschlagen oder übernehmen kann. Bei der Nutzung dieser Funktion:

• liest die App Zusammenfassung und Beschreibung (bis zu 600 Zeichen) des angefragten Vorgangs und übergibt diese Daten dem Rovo-Agenten zur Analyse.
• Diese Verarbeitung erfolgt innerhalb der Rovo-Plattform von Atlassian und unterliegt den Angaben auf Datenschutzerklärung von Atlassian und Atlassians Seite zur Vertrauenswürdigkeit von KI und zum Umgang mit Daten.
• Die App selbst wird nicht Vorgangsinhalte an externe KI-Dienste oder Server Dritter außerhalb der Atlassian-Plattform senden.
• Von KI vorgeschlagene Bewertungen dienen der Orientierung. Die App speichert nur die numerischen Dimensionswerte und die berechnete Bewertung — keine unbearbeiteten Vorgangsinhalte oder KI-Begründungstexte —, sofern das Schreiben von Kommentaren nicht ausdrücklich vom Administrator aktiviert wurde (siehe unten).

5. Optional: Schreiben von Rovo-KI-Kommentaren

Wenn ein Administrator in den Dashboard-Einstellungen die Option „Write AI reasoning as comment“ aktiviert, kann der Rovo-KI-Agent einen Kommentar in einem Jira-Vorgang veröffentlichen, der die berechnete Bewertung und den Begründungstext der KI enthält. Dies erfordert eine ausdrückliche Aktivierung und ist standardmäßig deaktiviert. Diese Kommentare werden als normale Jira-Vorgangskommentare gemäß den Datenverarbeitungsverfahren von Atlassian gespeichert.

6. Daten, die wir NICHT erheben

• Wir werden nicht Daten auf eigenen Servern erheben, übertragen oder speichern. Wir betreiben keine Server.
• Wir werden nicht E-Mail-Adressen, Avatare oder sonstige Profildaten speichern. Atlassian-Konto-IDs werden ausschließlich als Schlüssel für die nutzerspezifischen Einstellungen aus Abschnitt 3 verwendet; Anzeigenamen der Bearbeiter werden live angezeigt und niemals gespeichert.
• Wir werden nicht Cookies, Tracking-Pixel, Analyseplattformen oder Werbenetzwerke verwenden.
• Wir werden nicht Vorgangsbeschreibungen, Kommentare oder von Nutzern eingegebene Freitextinhalte speichern.

Technische Logs und Nutzungszähler: Wie die meisten Forge-Apps schreibt die App technische Logzeilen (z. B. "eine Bewertung wurde gespeichert" oder "Jira hat nicht geantwortet") und einmal täglich die anonymen Nutzungszähler und den Abonnementstatus in die App-Protokollierung von Atlassian, die Atlassian uns als App-Anbieter zugänglich macht. Logzeilen können Projektschlüssel Ihrer Site enthalten (ein Vorgangsschlüssel wird auf sein Projekt reduziert; die Vorgangsnummer wird niemals protokolliert) sowie Bewertungsverfahren, Modi, Zähler, Bewertungen, HTTP-Statuswerte und Fehlercodes, jedoch niemals Vorgangsnummern, Titel, Beschreibungen, Namen, E-Mail-Adressen, Konto-IDs oder JQL. Wir nutzen sie ausschließlich zur Fehlersuche und um zu erkennen, welche Funktionen genutzt werden.

7. Verarbeitungsort und Datenresidenz

Die gesamte Datenverarbeitung erfolgt innerhalb der Atlassian Forge-Laufzeitumgebung. Die App läuft auf der Infrastruktur von Atlassian im Rahmen des Programms Runs on Atlassian . Es werden keine Daten an Server von uns oder Dritten außerhalb der Atlassian-Plattform übertragen.

Alle in Forge Storage gespeicherten Daten der App (Abschnitt 3) liegen im gehosteten Forge-Speicher. Dieser unterstützt Atlassians Datenresidenz: Die Daten liegen am selben Ort wie Ihre Jira-Site und werden mit ihr verschoben, wenn ein Administrator die Daten der Site an einen anderen Ort verlagert. Ausgenommen sind Jira-Daten, die die App liest, ohne sie zu speichern, Bewertungen in den benutzerdefinierten Feldern der App und optionale Rovo-Kommentare (beides von Jira gemäß dessen eigener Datenresidenz gespeichert), Rovo-Chat-Inhalte (von Atlassian Rovo verarbeitet) sowie die technischen Logs aus Abschnitt 6, die über die App-Protokollierung von Atlassian verarbeitet werden.

8. Speicherdauer

• Bewertungsdaten, Konfiguration und nutzerspezifische Einstellungen (Bewertungsdimensionen, Gewichtungen, Schwellenwerte, Einstellungen) werden in Forge Storage aufbewahrt, solange die App installiert ist.
• Werte benutzerdefinierter Felder (RICE-, WSJF- und ICE-Bewertungen in Vorgängen) speichert Jira als normale Daten benutzerdefinierter Felder. Mit dem Entfernen der benutzerdefinierten Felder aus der Feldkonfiguration von Jira werden diese Werte gelöscht.
• Der Zwischenspeicher für Backlog-Qualität läuft automatisch nach einer Stunde ab und wird auf Abruf aktualisiert; der Zwischenspeicher der Projektliste nach 15 Minuten. Ein abgelaufener Eintrag wird beim nächsten Lesen gelöscht.
• Der Bewertungsverlauf bewahrt die letzten 30 Einträge pro Vorgang und Verfahren auf; der Verlauf eines Vorgangs und Verfahrens wird 90 Tage nach seiner letzten Änderung automatisch gelöscht. Das Ausschalten des Audit-Trails verhindert neue Einträge; bestehende Einträge laufen nach demselben Zeitplan ab.
• Das Rovo-KI-Aktivitätsprotokoll ist auf 50 Einträge begrenzt; ältere Einträge werden automatisch überschrieben.
• Anonyme tägliche Nutzungszähler werden nach 8 Tagen automatisch gelöscht; Zähler aus App-Versionen vor 6.36 (Oktober 2026) werden aufbewahrt, solange die App installiert ist.
• Nach der Deinstallation der App bewahrt Atlassian den Speicher der App 28 Tage lang auf und löscht ihn anschließend (Forge-Dokumentation: Datenwiederherstellung für Apps mit gehostetem Speicher). Während dieser Zeit kann die App ihn nicht lesen. Innerhalb von 21 Tagen nach der Deinstallation können Sie uns bitten, Atlassian um seine Wiederherstellung in einer neuen Installation der App zu ersuchen.

9. Personenbezogene Daten und DSGVO

Die App speichert Atlassian-Konto-IDs ausschließlich als Schlüssel für die nutzerspezifischen Einstellungen aus Abschnitt 3 (zuletzt ausgewähltes Projekt, Importschalter, Bewertungsaufforderung), damit Teammitglieder ihre Auswahl nicht gegenseitig überschreiben. Sie speichert keine E-Mail-Adressen, Avatare oder sonstigen Profildaten. Anzeigenamen der Bearbeiter werden aus Jira gelesen, wenn die Rangfolge oder der Rovo-KI-Agent Vorgänge auflistet, nur für diese Anzeige verwendet und von der App niemals gespeichert oder extern übertragen. Die nutzerspezifischen Einstellungen bleiben in Forge Storage auf der Plattform von Atlassian (Abschnitt 7).

Bei allen anderen gespeicherten Daten bewahrt die App numerische Werte (Bewertungen, Dimensionen, Gewichtungen, Schwellenwerte), Vorgangs- und Projektschlüssel sowie Projektnamen auf. DSGVO-Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Übertragbarkeit) zu personenbezogenen Daten, die Jira selbst speichert, sollten an Atlassian gerichtet werden. Bei Datenanliegen zur App kontaktieren Sie uns unter der unten angegebenen Adresse.

Nach der Deinstallation der App löscht Atlassian nach 28 Tagen alle appbezogenen Daten aus Forge Storage (Abschnitt 8).

10. Sicherheit

Die App folgt den bewährten Sicherheitsverfahren von Atlassian Forge:

• Läuft in einer isolierten Forge-Umgebung ohne ausgehende Verbindungen zu externen Netzwerken außerhalb der Atlassian-Plattform.
• Verwendet eingeschränkte Jira-API-Berechtigungen: Sie liest Vorgangs-, Projekt-, Label- und Nutzerdaten (Anzeigenamen) sowie den Rovo-Chat, in dem sie aufgerufen wird, und schreibt ausschließlich Bewertungen und, sofern aktiviert, Rovo-Kommentare.
• Speichert keine Zugangsdaten, Token oder Geheimnisse.
• Rovo-KI-Schreibaktionen (Bewertung übernehmen, Sammelübernahme) werden durch eine konfigurierbare Einstellung des Anwendungsmodus (suggest / confirm / auto) geschützt, die Administratoren einschränken können.

Ausführliche Informationen finden Sie in unserer Sicherheitsrichtlinie (EN) .

11. Datenschutz bei Kindern

Die App ist ein Werkzeug für die Produktivität im geschäftlichen Umfeld und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden im oben angegebenen Datum "Stand" ausgewiesen. Die fortgesetzte Nutzung der App nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.