Diese Datenschutzerklärung beschreibt, wie Smart Metrics AI („die App", „wir", „unser") Informationen sammelt, verwendet und schützt, wenn Sie die App innerhalb Ihrer Atlassian-Jira-Cloud-Instanz nutzen.
1. Wer Wir Sind
Smart Metrics AI ist eine Atlassian-Marketplace-App, die auf der Atlassian-Forge-Plattform aufgebaut ist. Die App wird unabhängig betrieben und steht in keinerlei Verbindung zu Atlassian Pty Ltd. und wird auch nicht von dieser unterstützt.
2. Daten, Die Wir Erheben
Smart Metrics AI erhebt und verarbeitet die folgenden Daten ausschließlich innerhalb Ihres Atlassian-Tenants:
2.1 Jira-Issue-Daten
Wenn Sie ein Projekt konfigurieren, liest die App die folgenden Felder aus Jira-Issues über die Jira REST API und speichert sie im Cache:
- Issue-Schlüssel, Summary und Typ
- Issue-Status und Verlauf der Statusübergänge (Changelog)
- Erstellungsdatum und Lösungsdatum
- Story Points (benutzerdefiniertes Feld)
- Schlüssel der übergeordneten Issue (für Sub-Task-Beziehungen)
- Issue-Labels
- Display-Name des Assignees
Diese Daten werden ausschließlich verwendet, um Engineering-Metriken zu berechnen (Lead Time, Cycle Time, Throughput, Friction Index usw.).
2.2 Projektkonfiguration
Die App speichert die Konfigurationsdaten, die Sie im Admin-Panel eingeben:
- Project Key
- Namen der zugeordneten Status (Done, Active)
- Namen der Teammitglieder (optional)
- Bevorzugte Cycle-Time-Strategie
2.3 Synchronisationsmetadaten
Die App speichert Zeitstempel der letzten erfolgreichen Synchronisation pro Projekt.
2.4 Interaktionen mit Atlassian Intelligence / Rovo (Optional)
Smart Metrics AI bietet einen optionalen Rovo-Coach-Agenten und nutzt Atlassian Intelligence (über die Atlassian-Module @forge/llm und rovo:agent), um Erklärungen in natürlicher Sprache zu Engineering-Metriken zu erzeugen. Nur wenn — und ausschließlich dann — ein Nutzer den Coach explizit aufruft (z. B. wenn er Rovo zu Flow-Metriken, Sprint Health oder Monte-Carlo-Vorhersagen befragt), sendet die App die folgenden Informationen an die Atlassian-Intelligence-Plattform:
- Aggregierte, bereits berechnete Metrikwerte (Cycle Time, Lead Time, Throughput, Story-Points-Summen, Sprint Health Score, Monte-Carlo-Perzentile)
- Den analysierten Project Key
- Einen kurzen, von der App vorbereiteten Coaching-Prompt
Die App sendet keine rohen Issue-Summaries, Beschreibungen, Kommentare oder Assignee-/Reporter-PII an Atlassian Intelligence. Atlassian Intelligence ist ein von Atlassian betriebener Dienst, der den eigenen Datenschutz- und KI-Verpflichtungen von Atlassian unterliegt — siehe Abschnitt 8 unten.
3. Wo Daten Gespeichert Werden
Issue- und Konfigurationsdaten werden ausschließlich im Atlassian Forge Entity Storage und Key-Value Store (KVS) gespeichert, der:
- An Ihren spezifischen Atlassian-Site-Scope gebunden ist
- Von Atlassian auf seiner Infrastruktur gehostet und verwaltet wird
- Niemals für uns oder Dritte außerhalb Ihres Tenants zugänglich ist
Die App ruft keine externen (Nicht-Atlassian) Server oder Drittanbieter-Dienste auf. Die gesamte Verarbeitung — einschließlich jeglichem optionalen KI-gestützten Coaching — erfolgt innerhalb der von Atlassian betriebenen Runtime (Forge Functions und, beim Aufruf, Atlassian Intelligence / Rovo).
4. Wie Daten Verwendet Werden
Die erhobenen Daten werden ausschließlich verwendet, um:
- Engineering-Metriken auf dem App-Dashboard zu berechnen und anzuzeigen
- Prädiktive Simulationen (Monte Carlo) zu speisen
- Flow-Muster und Bottlenecks zu identifizieren (VSM)
- Gefährdete Issues in aktiven Sprints zu erkennen
- Coaching-Antworten in natürlicher Sprache über Atlassian Intelligence / Rovo zu erzeugen, wenn vom Nutzer explizit aufgerufen (nur in bezahlten Plänen)
Die App verwendet Ihre Daten nicht für Werbung, Nutzerprofilierung oder zum Trainieren eigener Machine-Learning-Modelle des App-Entwicklers. Aggregierte Metrikwerte, die während Rovo-Coach-Interaktionen mit Atlassian Intelligence ausgetauscht werden, unterliegen den KI-Richtlinien von Atlassian und werden vom App-Entwickler nicht gespeichert.
5. Wer Zugriff Hat
- Sie und Ihr Team: Jeder Jira-Nutzer mit Zugriff auf die App innerhalb Ihrer Site kann die Dashboard-Metriken einsehen.
- Jira-Admins: können konfigurieren, welche Projekte analysiert werden, und Einstellungen verwalten.
- Wir (der App-Entwickler): haben keinen Zugriff auf Ihre Jira-Daten. Wir können die in Ihrem Tenant gespeicherten Issue-Daten oder Konfigurationen weder lesen, abrufen noch exportieren.
6. Datenaufbewahrung
Daten werden im Forge Storage so lange aufbewahrt, wie die App auf Ihrer Site installiert ist und Sie eine Projektkonfiguration nicht gelöscht haben.
Sie können alle gespeicherten Daten eines Projekts jederzeit löschen über Apps → Smart Metrics AI → Konfiguration → Projekt löschen.
Wenn die App von Ihrer Jira-Site deinstalliert wird, löscht die Atlassian-Forge-Plattform automatisch alle zugehörigen App-Storage-Daten.
7. Datensicherheit
Die App verlässt sich vollständig auf das Sicherheitsmodell von Atlassian Forge:
- Der gesamte Storage wird im Ruhezustand von Atlassian verschlüsselt.
- Die gesamte Kommunikation zwischen App-Frontend und -Backend nutzt die internen sicheren Kanäle von Atlassian (keine externen HTTP-Aufrufe).
- Der Zugriff wird durch das Berechtigungssystem von Jira selbst gesteuert.
Details zu den Sicherheitspraktiken von Atlassian finden Sie im Atlassian Trust Center.
8. Drittanbieter- und von Atlassian Verwaltete Dienste
Smart Metrics AI integriert sich nicht mit Drittanbieter-Diensten außerhalb Atlassians und überträgt keine Daten an diese.
Die App stützt sich auf die folgenden von Atlassian verwalteten Plattformdienste, die alle den Datenschutzverpflichtungen von Atlassian unterliegen:
- Atlassian Forge Functions — führen die Backend-Logik der App aus.
- Atlassian Forge Storage / KVS — speichern Projektkonfiguration, Synchronisationsmetadaten und gecachte Issue-Daten mit Site-Scope.
- Atlassian Jira REST API — liest Issues und Changelog aus Ihrem eigenen Tenant.
- Atlassian Intelligence / Rovo (
@forge/llm,rovo:agent) — erzeugt Coaching-Antworten in natürlicher Sprache, wenn ein Nutzer den Rovo Coach explizit aufruft. Siehe Abschnitt 2.4 für die geteilten Daten und Atlassian Intelligence — Frequently asked questions für Details zur KI-Verarbeitung von Atlassian.
Die App kann Schriftarten vom Google-Fonts-CDN (fonts.googleapis.com, fonts.gstatic.com) für das UI-Rendering laden. Dies sind standardmäßige statische Schriftartdateien, die keine Nutzer- oder Issue-Daten übertragen.
9. Datenschutz für Kinder
Die App ist für den professionellen Einsatz in Software-Entwicklungsteams konzipiert. Wir erheben wissentlich keine Informationen von Kindern unter 13 Jahren.
10. Internationale Datenübertragungen
Da alle Daten im Atlassian Forge Storage innerhalb der Region Ihres Tenants gespeichert werden, unterliegen Datenübertragungen den Datenresidenz-Richtlinien von Atlassian. Bitte beachten Sie die Data Residency-Dokumentation von Atlassian für Details.
11. Ihre Rechte (DSGVO / LGPD)
Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) oder in Brasilien befinden, haben Sie Rechte gemäß DSGVO bzw. LGPD, einschließlich des Rechts, Ihre persönlichen Daten einzusehen, zu korrigieren oder zu löschen. Da alle Daten innerhalb Ihres eigenen Atlassian-Tenants gespeichert werden und wir keinen Zugriff darauf haben, können Sie diese Rechte direkt ausüben:
- Indem Sie Projektkonfigurationen innerhalb der App löschen
- Indem Sie die App deinstallieren (wodurch der gesamte App-Storage entfernt wird)
- Indem Sie sich an Ihren Jira-Administrator wenden
12. Änderungen Dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert" oben in diesem Dokument zeigt die letzte Überarbeitung an. Die fortgesetzte Nutzung der App nach Änderungen gilt als Annahme der aktualisierten Richtlinie.
13. Kontakt
Bei datenschutzbezogenen Fragen oder Anliegen kontaktieren Sie uns bitte:
E-Mail: support@smartflowstudio.com.br GitHub: https://github.com/smartmetricssupport/smart-metrics-ai-legal/issues
Smart Metrics AI ist eine unabhängige App und steht in keiner Verbindung zu Atlassian Pty Ltd. und wird auch nicht von dieser unterstützt.