Marketplace documentation, privacy policy, and imprint
Stand: 17.05.2026
Diese Datenschutzerklärung erläutert, wie die Atlassian-Marketplace-App “Auto Alt-Text für Confluence” (die “App”) personenbezogene Daten verarbeitet.
Checkliste vor Veröffentlichung (vor Veröffentlichung diesen Block entfernen):
- Postanschrift in Abschnitt 1 einsetzen (aktuell nur Platzhalter).
- Volltext durch einen Anwalt mit Erfahrung in DSGVO / DDG-Durchsetzung in Deutschland prüfen lassen.
- Stand-Datum auf das Datum der finalen, rechtlich geprüften Version aktualisieren.
Die App wird angeboten von:
Rouven Hohlstein-Thiel [POSTANSCHRIFT EINSETZEN — gemäß Art. 13 DSGVO und § 5 DDG erforderlich] [PLZ, Ort], Deutschland E-Mail: Phalamar@googlemail.com
Rouven Hohlstein-Thiel ist eine in Deutschland ansässige Privatperson und bietet diese App in privater Eigenschaft an.
Hinweis zu den Rollen: Wenn Ihre Organisation die App in Ihrer Confluence-Cloud-Instanz installiert, ist Ihre Organisation Verantwortlicher im Sinne der DSGVO für die Inhalte, die die App verarbeitet (Ihre Confluence-Seiten und die darin möglicherweise enthaltenen personenbezogenen Daten). Der App-Anbieter handelt in Ihrem Auftrag als Auftragsverarbeiter und verarbeitet Daten ausschließlich, soweit dies zur Bereitstellung der App-Funktionalität erforderlich ist.
Wenn Sie uns direkt per E-Mail kontaktieren (z. B. für Supportanfragen), verarbeiten wir Ihre E-Mail-Adresse und die übermittelten Nachrichteninhalte als Verantwortlicher ausschließlich zur Bearbeitung Ihrer Anfrage (Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Daten werden gelöscht, sobald Ihre Anfrage abschließend geklärt ist.
Die App ist eine Forge-App, die auf der Infrastruktur von Atlassian läuft. Sie verarbeitet Daten ausschließlich dann, wenn ein Nutzer eine Confluence-Seite in einem Bereich aktualisiert, in dem die App konfiguriert ist.
Bei jedem Seiten-Update-Ereignis kann die App folgende Daten verarbeiten:
Die App verarbeitet oder speichert nicht:
Die App übermittelt Daten an folgende Empfänger:
| Empfänger | Daten | Wann |
|---|---|---|
| Atlassian (Forge-Runtime und App-Storage) | Einstellungen, Suppression-Marker und — vorübergehend während der Ausführung — Seiteninhalte und Bildbytes | Immer — Atlassian hostet die App |
| Vom Bereichs-Administrator konfigurierter KI-Anbieter (einer von: Google Gemini, OpenAI, Anthropic, xAI/Grok) | Bildbytes und ein kurzer sprachspezifischer Prompt, authentifiziert mit Ihrem hinterlegten API-Schlüssel | Bei jeder Verarbeitung eines Kandidatenbildes |
Daten werden nicht an den Anbieter (Rouven Hohlstein-Thiel) übermittelt. Der Anbieter betreibt keine eigene Infrastruktur und hat keinen Zugriff auf Ihre Confluence-Inhalte, Ihre API-Schlüssel oder generierten Alt-Text.
| Unterauftragsverarbeiter | Rolle | Übermittelte Daten |
|---|---|---|
| Atlassian | Cloud-Plattform und Runtime, die die App hostet | Sämtliche verarbeiteten Daten durchlaufen die Infrastruktur von Atlassian — geregelt durch Ihren bestehenden Atlassian-Cloud-Vertrag |
| Vom Kunden gewählter KI-Anbieter (pro Confluence-Bereich) | Generiert Alt-Texte aus Bildern | Bildbytes und kurzer Prompt |
Sie wählen den KI-Anbieter pro Bereich und können ihn jederzeit wechseln. Der Datenumgang jedes KI-Anbieters wird durch dessen eigene Geschäftsbedingungen geregelt:
Bitte prüfen Sie die Bedingungen des gewählten Anbieters, bevor Sie die App für Bereiche mit sensiblen Inhalten konfigurieren.
Bei Deinstallation der App löscht Atlassian Forge die App-Storage gemäß den Datenlöschungsrichtlinien von Atlassian.
Aus Sicht des Verantwortlichen (Ihre Organisation) basiert die Verarbeitung der Daten durch die App in der Regel auf folgenden Rechtsgrundlagen:
Falls Bildinhalte besondere Kategorien personenbezogener Daten umfassen (Art. 9 DSGVO — z. B. Bilder, die rassische oder ethnische Herkunft, religiöse Überzeugungen oder Gesundheitsdaten offenbaren), ist der Verantwortliche (Ihre Organisation) dafür zuständig, eine geeignete Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO sicherzustellen, bevor die App für diese Bereiche konfiguriert wird.
Wenn Sie eine Person sind, deren personenbezogene Daten über die App verarbeitet werden, stehen Ihnen unter der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Beschwerde (Art. 77). Diese Rechte sind gegenüber dem Verantwortlichen geltend zu machen — also gegenüber der Organisation, die die Confluence-Instanz betreibt, in der die App installiert ist.
Der App-Anbieter handelt ausschließlich als Auftragsverarbeiter und unterstützt den Verantwortlichen bei der Erfüllung solcher Anfragen, soweit nach Art. 28 DSGVO erforderlich.
Anfragen zum Datenschutz an den App-Anbieter: Phalamar@googlemail.com
manifest.yml deklarierten KI-Anbieter-Hosts beschränkt. Andere ausgehende Verbindungen sind aus der Forge-Runtime nicht möglich.Je nach gewähltem KI-Anbieter können Bilddaten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, insbesondere in die USA. Die Rechtsgrundlage solcher Übermittlungen — etwa EU-Standardvertragsklauseln oder der Angemessenheitsbeschluss EU-US Data Privacy Framework — wird durch die Vereinbarung zwischen Ihrer Organisation und dem KI-Anbieter geregelt.
Wenn Ihre Organisation verlangt, dass Daten innerhalb des EWR verbleiben, wählen Sie einen KI-Anbieter, der EWR-residente Inferenz anbietet, oder konfigurieren Sie die App nicht für betroffene Bereiche.
Die App richtet sich nicht an Kinder unter 16 Jahren und verarbeitet wissentlich keine Daten von Kindern. Die App ist für die Nutzung in geschäftlichen Kontexten (Confluence-Cloud-Arbeitsbereiche) gedacht.
Der Anbieter kann diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen werden im “Stand”-Datum am Anfang des Dokuments kenntlich gemacht. Die jeweils aktuelle Fassung ist unter der im Marketplace-Listing der App verlinkten URL abrufbar. Die fortgesetzte Nutzung der App nach einer Aktualisierung gilt als Annahme der überarbeiteten Erklärung.
Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. In Deutschland ist für private App-Anbieter die Landesdatenschutzbehörde Ihres Wohnsitzbundeslandes zuständig; für den Anbieter dieser App ist dies das Unabhängige Datenschutzzentrum Saarland (UDZ).