Zum Inhalt springen

Datenschutzerklärung für die App „Datawall“

Datenschutz in der Atlassian-App Datawall

  • Startseite
  • Datenschutzerklärung für die App „Datawall“

Datenschutzerklärung für die App „Datawall“

Stand: 14. Juli 2026

Geltungsbereich

Diese Datenschutzerklärung gilt für die App „Datawall“, die von Fragon Studios e.U. über den Atlassian Marketplace für Confluence Cloud und Jira Cloud angeboten wird.

Für den Besuch unserer Website gilt ergänzend unsere allgemeine Datenschutzerklärung.

Anbieter und Kontakt

Anbieter der App und Ansprechpartner für alle Datenschutzfragen rund um Datawall ist:

Fragon Studios e.U.
Moosfelderstraße 45
4030 Linz
Österreich

E-Mail: [email protected]

Grundprinzip: keine Datenübertragung an Fragon Studios

Datawall läuft vollständig auf der Atlassian-Forge-Plattform innerhalb der Atlassian-Umgebung (Tenant) Ihrer Organisation. Die App hat keine eigene Server-Infrastruktur außerhalb von Atlassian und stellt keine Verbindungen zu externen Diensten her („Zero Egress“). Jede veröffentlichte Version erfüllt die Kriterien des Atlassian-Programms „Runs on Atlassian“.

Fragon Studios erhält dadurch zu keinem Zeitpunkt Zugriff auf Inhalte oder personenbezogene Daten aus Ihren Confluence- oder Jira-Instanzen. Es findet keine Übermittlung von Inhaltsdaten an Fragon Studios oder an Dritte statt.

Welche Daten die App innerhalb Ihrer Atlassian-Umgebung verarbeitet

Zum Auffinden sensibler Daten liest Datawall über die Atlassian-Produktschnittstellen (REST-APIs, mit App-Berechtigung) folgende Inhalte und verarbeitet sie flüchtig im Arbeitsspeicher der Forge-Funktionen:

  • Confluence: Titel und Inhalte von Seiten, einschließlich der Inhalte von Makros
  • Jira: Zusammenfassungen, Beschreibungen, Kommentare und Text-Custom-Fields von Vorgängen
  • Jira: Status- und Feldnamen der Instanz

Dauerhaft gespeichert werden ausschließlich folgende Daten – im Atlassian Forge Hosted Storage Ihrer Installation, niemals außerhalb:

  • Funde: Art des Treffers, Schweregrad, Fundstelle und ein maskierter Textausschnitt – der vollständige erkannte Wert wird niemals gespeichert; zusätzlich ein SHA-256-Prüfwert des normalisierten Werts und der Zeitpunkt der Erkennung
  • Attestierungen: betroffener Bereich, Entscheidung, Atlassian-Account-ID des handelnden Administrators, Begründung, Zeitstempel und Prüfsummen der Hash-Kette
  • Scan-Läufe: Status und Zähler (ohne Inhalte)
  • Konfiguration: Scan-Umfang, Detektor-Einstellungen sowie optionale Berichts-Metadaten (z. B. Name der Organisation, Kontakt des Datenschutzbeauftragten)

App-Protokolle enthalten weder Inhalte noch erkannte Werte, sondern nur technische Kennungen und Fehlercodes.

Rollen und Verantwortlichkeit

Für die in Confluence und Jira gespeicherten Inhalte bleibt Ihre Organisation datenschutzrechtlich Verantwortlicher. Die Verarbeitung durch Datawall findet ausschließlich auf der Infrastruktur von Atlassian statt, die Ihre Organisation auf Grundlage ihrer bestehenden Vereinbarungen mit Atlassian (einschließlich der dortigen Auftragsverarbeitungsregelungen) nutzt.

Fragon Studios verarbeitet im Rahmen der Nutzung der App keine personenbezogenen Daten aus Ihrer Atlassian-Umgebung.

Speicherort und Löschung

Alle von der App gespeicherten Daten liegen im Atlassian Forge Hosted Storage der jeweiligen Installation. Die Datenresidenz folgt den Forge-Regelungen von Atlassian (einschließlich Realm-Pinning, sofern für Ihre Instanz konfiguriert).

Bei Deinstallation der App werden die App-Daten von Atlassian gemäß dem Lebenszyklus für Forge-Speicher gelöscht. Innerhalb der App ist das Attestierungsprotokoll bewusst nur ergänzbar (append-only) und manipulationsevident gestaltet; es enthält die Atlassian-Account-ID des jeweils handelnden Administrators als Nachweisbestandteil.

Kauf, Lizenzierung und Support

Testphasen, Kauf und Abrechnung wickelt Atlassian über den Atlassian Marketplace ab; hierfür gilt die Datenschutzerklärung von Atlassian. Im Rahmen dieser Abwicklung stellt Atlassian uns Verkaufs- und Lizenzberichte bereit, die Angaben zu Ihrer Organisation und die Kontaktdaten der von Ihnen benannten Ansprechperson enthalten können. Wir verwenden diese Angaben ausschließlich zur Vertragsabwicklung und für den Support (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie uns per E-Mail kontaktieren (z. B. Support-Anfragen an [email protected]), verarbeiten wir die übermittelten Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für die E-Mail-Kommunikation gilt ergänzend unsere allgemeine Datenschutzerklärung.

Hinweis zu Atlassian-KI-Einstellungen

Datawall liest oder ändert keine Einstellungen von Atlassian zur Datennutzung für KI-Training und schließt keine Inhalte vom KI-Training aus. Die App dokumentiert die Entscheidungen, die Ihre Administratoren selbst in der Atlassian-Administration treffen.

Ihre Rechte

Da Fragon Studios keine personenbezogenen Daten aus Kundeninstanzen erhält, richten Sie Anfragen zu Inhalten in Confluence oder Jira (Auskunft, Berichtigung, Löschung) bitte an die Administratoren Ihrer Organisation.

Für personenbezogene Daten, die wir im Rahmen von Lizenzberichten oder Support-Kommunikation verarbeiten, stehen Ihnen die Rechte nach der DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde; in Österreich ist dies die Datenschutzbehörde (dsb.gv.at).

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.