Datenschutzerklärung

Velocity Chart for Jira · Stand: 12. Oktober 2026

1. Einführung

Diese Datenschutzerklärung erläutert den Umgang mit Daten durch Velocity Chart for Jira ("die App"), entwickelt von Janek Behrens ("wir", "uns", "unser"), bei Installation auf Ihrer Atlassian Jira Cloud-Instanz. Die App ist ein ausschließlich lesendes Berichtswerkzeug: Sie liest agile Daten zur Darstellung eines Sprint-Velocity-Diagramms und verändert Ihre Vorgänge niemals.

2. Daten, auf die wir zugreifen

Die App liest die folgenden Jira-Daten auf Abruf ausschließlich zur Berechnung des Velocity-Diagramms:

• Boards und Board-Konfiguration: Namen von Scrum-Boards, Projekt, Schätzfeld des Boards, Zuordnung von Spalten zu Statuswerten und die Statuswerte des Board-Projekts — zum Auflisten der Boards, Bereitstellen sinnvoller Standardwerte und Benennen von Statuswerten.
• Sprints: Namen abgeschlossener Sprints, Start- und Abschlussdaten — zur Festlegung der Zeitachse des Diagramms.
• Daten der Vorgänge eines Sprints: Vorgangs-ID und -schlüssel, Status, Vorgangstyp, Erstellungszeit und Wert des gewählten Schätzfelds (Story Points oder ein benutzerdefiniertes Zahlenfeld) — zur Berechnung der zugesagten und erledigten Arbeit pro Sprint.
• Verlauf von Sprint-, Status- und Schätzänderungen: Das Jira-Änderungsprotokoll für Sprint-Feld, Status und Schätzfeld dieser Vorgänge — zur Rekonstruktion, welche Vorgänge bei Sprint-Beginn enthalten waren ("zugesagt"), welche bei Abschluss erledigt waren ("abgeschlossen") und welche Schätzwerte sie zu Beginn und zum Abschluss hatten.
• Ihre Berechtigungen: Bei jedem Laden fragt die App Jira, welche dieser Vorgänge Sie anzeigen dürfen (Projektberechtigung und Sicherheitsstufe des Vorgangs). Nur diese Vorgänge werden für Sie gezählt und aufgelistet. Die Antwort wird nur für diesen Ladevorgang verwendet und niemals gespeichert. Um Ihnen anzuzeigen, wenn Vorgänge durch eine Sicherheitsstufe vor der App verborgen sind, führt die App außerdem eine Jira-Suche über die angezeigten Sprints mit Ihrem Konto und bei Bedarf mit dem App-Konto aus (nur Vorgangs-IDs und Vorgangstyp). Sie behält nur die daraus resultierende Anzahl für diesen Ladevorgang und zeigt sie Ihnen. Nichts davon wird gespeichert.
• Vorgangstitel (Sprint-Details, Pro): Wenn Sie die Details eines Sprints öffnen, liest die App Schlüssel und Titel seiner Vorgänge mit Ihrem Konto, sodass Jira nur Vorgänge zurückgibt, die Sie öffnen dürfen, und zeigt sie in der Liste an. Titel werden niemals gespeichert.

Die App wird nicht Bearbeiter-, Melder- oder andere Nutzer- bzw. personenbezogene Felder lesen oder verwenden. Velocity wird ausschließlich auf Team- bzw. Board-Ebene ausgewiesen — niemals für einzelne Personen.

3. Daten, die wir speichern

Die App speichert nur die folgenden Daten in Atlassian Forge Storage (KVS), das von Atlassian innerhalb Ihrer Cloud-Instanz gehostet und verwaltet wird:

• Zwischenspeicher für Sprint-Daten: Pro Board und Konfiguration: für jeden angezeigten Sprint ID, Name, Start- und Abschlussdaten; für jeden Vorgang des Sprints ID, Schlüssel, Schätzwerte zu Beginn und Abschluss, ob er bei Sprint-Beginn enthalten war, ob er beim Hinzufügen bereits erledigt war, ob er bei Sprint-Abschluss erledigt war sowie IDs und Namen seines Status beim Abschluss und aktuell. Keine Titel und keine Personen. Die Daten werden 5 Minuten lang genutzt (1 Minute, wenn der Sprint-Verlauf nicht vollständig gelesen werden konnte), um API-Aufrufe zu reduzieren, und anschließend auf Abruf neu berechnet. Vor jeder Anzeige werden sie nach den Berechtigungen der Person gefiltert, die das Diagramm betrachtet.
• Zuordnung von Boards zu Projekten: Die ID des Projekts jedes Scrum-Boards, die für die Berechtigungsprüfung verwendet wird. Aktualisierung nach 10 Minuten.
• Zwischenspeicher für verfügbare Felder: Die Zahlenfelder, die als Schätzfelder dienen können (IDs und Namen), und die IDs der Story-Points- und Sprint-Felder zur Darstellung des Konfigurationsformulars. Aktualisierung nach 24 Stunden.
• Erstes Diagramm: Das Datum, an dem das erste Diagramm mit Daten auf Ihrer Site angezeigt wurde.
• Anonyme tägliche Nutzungszähler: Wie oft Funktionen pro Tag genutzt wurden (z. B. "ein Diagramm wurde geladen"). Keine IDs, Namen oder Inhalte.

Wir speichern keine Vorgangstitel, Beschreibungen, Kommentare, Anhänge, Nutzernamen, E-Mail-Adressen, Konto-IDs oder sonstigen Freitextinhalte. Gespeicherte Daten bestehen aus Zahlen (Schätzwerte, Daten, Zähler), Vorgangs-IDs und -schlüsseln, Sprint-, Board-, Projekt-, Feld- und Statuskennungen, Sprint-Namen sowie den Namen von Statuswerten und Zahlenfeldern. Sprint- und Statusnamen werden so gespeichert, wie Ihr Team sie geschrieben hat.

Die Gadget-Konfiguration (ausgewählte Boards, Anzahl der Sprints, Schätzmodus, Definition of Done, Beschriftungsstil) speichert Jira als normale Dashboard-Gadget-Konfiguration.

4. Daten, die wir NICHT erheben

• Wir werden nicht eigene Server betreiben. Es gibt weder ein vom Entwickler betriebenes Backend noch eine solche Datenbank.
• Wir werden nicht personenbezogene Informationen (PII) erheben. Die App liest keine Bearbeiter- oder Nutzerfelder.
• Wir werden nicht Cookies, Tracking-Pixel, Analyseplattformen oder Werbenetzwerke verwenden.
• Wir werden nicht Daten an externe Dienste senden. Die App führt keine Netzwerkaufrufe außerhalb der Atlassian-Plattform aus.

Technische Logs und Nutzungszähler: Wie die meisten Forge-Apps schreibt die App technische Logzeilen (z. B. "ein Diagramm wurde geladen" oder "Jira hat nicht geantwortet") und einmal täglich die anonymen Nutzungszähler in die App-Protokollierung von Atlassian, die Atlassian uns als App-Anbieter zugänglich macht. Logzeilen können numerische Board-IDs Ihrer Site sowie Zähler, Modi, HTTP-Statuswerte und Fehlercodes enthalten, jedoch niemals Board-, Sprint- oder Vorgangsnamen, Personennamen, E-Mail-Adressen, Konto-IDs oder JQL. Wir nutzen sie ausschließlich zur Fehlersuche und um zu erkennen, welche Funktionen genutzt werden.

5. Verarbeitungsort und Datenresidenz

Die gesamte Verarbeitung erfolgt innerhalb der Atlassian Forge-Laufzeitumgebung im Rahmen des Programms Runs on Atlassian . Es werden keine Daten an Server von uns oder Dritten außerhalb der Atlassian-Plattform übertragen.

Alle in Abschnitt 3 aufgeführten Daten liegen im gehosteten Forge-Speicher. Dieser unterstützt Atlassians Datenresidenz: Die Daten liegen am selben Ort wie Ihre Jira-Site und werden mit ihr verschoben, wenn ein Administrator die Daten der Site an einen anderen Ort verlagert. Ausgenommen sind Jira-Daten, die die App liest, ohne sie zu speichern, Gadget- und Widget-Einstellungen (von Jira gemäß dessen eigener Datenresidenz gespeichert) und die technischen Logs aus Abschnitt 4, die über die App-Protokollierung von Atlassian verarbeitet werden.

6. Speicherdauer

• Die Zwischenspeicher liegen in Forge Storage und werden bei der Neuberechnung ersetzt (Sprint-Daten nach 5 Minuten, Board-Zuordnung nach 10 Minuten, verfügbare Felder nach 24 Stunden). Jeder Sprint-Dateneintrag läuft zudem eine Stunde nach dem Schreiben ab; Forge löscht abgelaufene Einträge innerhalb von 48 Stunden. Ergebnis-Zwischenspeicher aus Versionen bis Oktober 2026 (Sprint-Summen) werden von der App automatisch gelöscht.
• Die Datensätze der Nutzungszähler laufen nach acht Tagen ab. Das Datum des ersten Diagramms wird aufbewahrt, solange die App installiert ist.
• Nach der Deinstallation der App bewahrt Atlassian den Speicher der App 28 Tage lang auf und löscht ihn anschließend (Forge-Dokumentation: Datenwiederherstellung für Apps mit gehostetem Speicher). Während dieser Zeit kann die App ihn nicht lesen. Innerhalb von 21 Tagen nach der Deinstallation können Sie uns bitten, Atlassian um seine Wiederherstellung in einer neuen Installation der App zu ersuchen.
• Die Gadget-Konfiguration wird entfernt, wenn das Gadget entfernt oder die App deinstalliert wird.

7. Einhaltung der DSGVO

Die App erhebt und speichert keine personenbezogenen Daten. Sie liest keine Bearbeiter- oder Nutzerinformationen. Gespeicherte Daten sind auf Zahlen, Kennungen (einschließlich Vorgangs-IDs und -schlüsseln) sowie die in Abschnitt 3 genannten Sprint-, Status- und Feldnamen beschränkt. DSGVO-Anfragen betroffener Personen zu Daten, die Jira selbst speichert, sollten an Atlassian gerichtet werden. Bei Anliegen zur App kontaktieren Sie uns unter der unten angegebenen Adresse. Nach der Deinstallation der App löscht Atlassian nach 28 Tagen alle appbezogenen Daten aus Forge Storage (Abschnitt 6).

8. Sicherheit

• Läuft in einer isolierten Forge-Umgebung ohne ausgehende Verbindungen zu externen Netzwerken außerhalb der Atlassian-Plattform.
• Verwendet minimale, ausschließlich lesende Jira-API-Berechtigungen (Boards, Sprints, Vorgänge, Felder, Änderungsprotokoll) sowie App-Speicher.
• Zeigt jeder Person nur Vorgänge, die sie in Jira öffnen darf: Ihre Berechtigung wird bei jedem Laden für jeden Vorgang einzeln geprüft und niemals gespeichert.
• Speichert keine Zugangsdaten, Token oder Geheimnisse — solche gibt es nicht.

Ausführliche Informationen finden Sie in unserer Sicherheitsrichtlinie (EN) .

9. Datenschutz bei Kindern

Die App ist ein Werkzeug für die Produktivität im geschäftlichen Umfeld und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden im oben angegebenen Datum "Stand" ausgewiesen. Die fortgesetzte Nutzung der App nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.