Datenschutzerklärung

Hier steht, welche Daten AgileHub verarbeitet. Die Beschreibung folgt dem, was die Software tatsächlich tut; Stand: [Angabe fehlt: Datum der rechtlichen Prüfung].

Diese Seite ist noch nicht vollständig

Dies ist eine Vorlage. Angaben des Betreibers fehlen oder die Prüfung steht noch aus. Bis dahin ist die Seite nicht für Suchmaschinen freigegeben.

Es fehlen noch:

Datum der rechtlichen Prüfung
Name der Firma oder des Anbieters
Anschrift
E-Mail-Adresse
Hosting-Anbieter
E-Mail-Dienst
Grundlage der Übermittlung in Drittländer
Ort der Datenverarbeitung

1. Verantwortlicher

[Angabe fehlt: Name der Firma oder des Anbieters] , [Angabe fehlt: Anschrift]

E-Mail: [Angabe fehlt: E-Mail-Adresse]

Zum Aufbau dieser Erklärung

Die Spalte „Rechtsgrundlage“ nennt, worauf die Verarbeitung nach unserem Verständnis beruht. Das ist ein Vorschlag, den die rechtliche Prüfung bestätigen oder ändern muss.

2. Was verarbeitet wird

Verarbeitungstätigkeiten im Überblick
Zweck	Daten	Empfänger	Dauer	Rechtsgrundlage
Betrieb der Website	Technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung)	Hosting-Anbieter: [Angabe fehlt: Hosting-Anbieter]	Nach den Regeln des Hosting-Anbieters	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Teilnahme ohne Konto	Frei gewählter Name, eine zufällige Browser-Kennung (Cookie), Stimmen, Beiträge, Zeitpunkte	Andere Teilnehmende derselben Session	Aufbewahrungsdauer des Tarifs der Session, danach automatische Löschung (Tarife und Grenzen)	Vertragserfüllung bzw. Nutzungsverhältnis, Art. 6 Abs. 1 lit. b DSGVO
Konto und Anmeldung	E-Mail-Adresse, Name, Anmeldeanbieter, Sitzungsdaten und Geräteliste (Gerätebezeichnung, letzte Nutzung)	Google (Firebase Authentication) für die Anmeldung	Bis zur Löschung des Kontos	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Sessions und Workspaces	Namen, Stories, Notizen, Stimmen, Maßnahmen, Rollen, Einladungen, Änderungsprotokoll	Mitglieder des Workspaces; auf Veranlassung des Workspaces verbundene Dienste (Nr. 5)	Aufbewahrungsdauer des Tarifs; Workspace bis zur Löschung	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Bezahlung	Rechnungsdaten, Tarif, Abo-Status, Rechnungen. Zahlungsdaten (Karte, Bankverbindung) gehen direkt an Stripe, nicht an AgileHub.	Stripe	Gesetzliche Aufbewahrungsfristen für Rechnungen	Vertragserfüllung und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c DSGVO
Werbung (nur ohne Konto und mit kostenlosem Konto)	Deine Einwilligungsentscheidung mit Version und Zeitpunkt (ein Beleg); durch Google nach deiner Einwilligung: Werbe-Kennungen und Nutzungsdaten	Google (AdSense)	Beleg: 180 Tage Cookie, Belege nach Ablauf der Aufbewahrungsfrist gelöscht; Google nach eigenen Regeln	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Kontaktanfragen	Name, E-Mail-Adresse, Thema, Nachricht, optional Organisation	E-Mail-Dienst: [Angabe fehlt: E-Mail-Dienst]	Bis die Anfrage erledigt ist, danach nach den gesetzlichen Fristen	Berechtigtes Interesse bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. f und b DSGVO
E-Mails (Anmelde-Links, Einladungen)	E-Mail-Adresse, Name der einladenden Person, Workspace-Name	E-Mail-Dienst: [Angabe fehlt: E-Mail-Dienst]	Nicht gespeichert, außer als Einladung im Workspace (7 Tage gültig)	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Verbindung mit deinem Atlassian- oder GitHub-Konto („Mit Atlassian/GitHub verbinden“) – nur auf deinen Wunsch und nur mit Konto	Zugriffs- und Erneuerungs-Token (verschlüsselt gespeichert, nie im Klartext angezeigt oder protokolliert), Anzeigename bzw. Benutzername des verbundenen Kontos, bei Atlassian Name und Adresse der freigegebenen Websites, gewährte Berechtigungen, Zeitpunkt der Verbindung	Atlassian bzw. GitHub (Microsoft), bei jedem Import oder Schreiben auf deinen Klick	Bis du die Verbindung trennst (Konto → Verbundene Dienste), das Konto löschst oder der Dienst die Berechtigung widerruft; beim Trennen werden die Token gelöscht und – wo der Dienst es anbietet (GitHub) – dort widerrufen	Vertragserfüllung auf deine Veranlassung, Art. 6 Abs. 1 lit. b DSGVO; die Berechtigung erteilst du im Dialog des Dienstes
Test-Kontingent für Import und Schreiben (ohne Tarif mit Integrationen)	Zähler je Browser-Kennung bzw. Konto sowie je Verbindungsadresse in Form eines Schlüssel-Hashes (die IP-Adresse selbst wird dafür nicht gespeichert), jeweils mit Anzahl und Zeitraum	Keine	Zähler je Adresse: rund 40 Tage; je Browser: so lange das Cookie gilt; je Konto: bis zur Löschung des Kontos	Berechtigtes Interesse an Missbrauchsschutz und fairer Nutzung, Art. 6 Abs. 1 lit. f DSGVO

3. Cookies und lokale Speicherung

AgileHub setzt keine Analyse- oder Tracking-Cookies. Welche Cookies es gibt, wofür und wie lange, steht in den Cookie-Einstellungen; dort änderst du auch deine Entscheidung zur Werbung, jederzeit und mit demselben Aufwand wie die Zustimmung.

4. Werbung

In den Tarifen ohne Konto und mit kostenlosem Konto zeigt AgileHub Werbung von Google AdSense – nie auf der Abstimmungs- oder Retro-Arbeitsfläche und nie bei Anmeldung, Bezahlung, Einstellungen oder in Rechtstexten. Google lädt Werbung und setzt Cookies erst nach deiner Einwilligung. Die Inhalte deiner Sessions werden nie für Werbung verwendet. Bezahlte Tarife laden keinen Werbecode.

5. Verbundene Dienste (auf Veranlassung des Workspaces)

Ein Admin kann einen Workspace mit Slack, Microsoft Teams, Jira, Linear, Trello oder Confluence verbinden. Dann gehen Inhalte, die du in diesem Workspace erstellst, nur auf dessen Veranlassung und nur an den gewählten Dienst: eine Zusammenfassung an einen Kanal, Maßnahmen als Tickets, ein Schätzwert an ein Ticket. Für diese Dienste gelten deren Datenschutzbestimmungen. Zugangsdaten werden verschlüsselt gespeichert.

Unabhängig davon kannst du in einer Session Tickets aus Jira oder GitHub holen und Ergebnisse nach Jira oder Confluence schreiben – entweder mit Adresse und Token, die du eintippst (sie werden nur für diesen einen Vorgang benutzt, nicht gespeichert und nicht protokolliert), oder über eine Verbindung mit deinem Atlassian- oder GitHub-Konto (Nr. 5a). Gelesen werden nur die Felder, die für Schätzung und Planung nötig sind (Titel, Beschreibung, Priorität, Etiketten, Meilenstein bzw. Version, Status, Verweis); Kommentare, Anhänge und E-Mail-Adressen Dritter werden nicht übernommen. Geschrieben wird nur, was du auslöst: je Story ein Ticket bzw. eine Ergebnisseite.

5a. Verbindung mit Atlassian oder GitHub (OAuth)

Wie es funktioniert: Du wirst zum Anmeldedialog von Atlassian bzw. GitHub weitergeleitet, meldest dich dort an und erteilst AgileHub die dort angezeigten Berechtigungen. AgileHub erhält nie dein Passwort dieses Dienstes, sondern ein Zugriffs-Token.
Berechtigungen (Scopes): Atlassian: Jira-Tickets lesen und anlegen bzw. ändern, den Namen des Kontos lesen sowie ein Erneuerungs-Token (offline_access); Confluence-Seiten schreiben und die Liste der Bereiche (Spaces) lesen nur, wenn du das beim Schreiben einer Confluence-Seite zusätzlich erlaubst. GitHub: Lesezugriff auf Repositories und deren Issues und Pull Requests (bei privaten Repositories nur, soweit du das im Dialog erlaubst). Die genaue Liste siehst du im Dialog des jeweiligen Dienstes, bevor du zustimmst.
Speicherung: Token werden verschlüsselt in der Datenbank abgelegt, nur auf dem Server entschlüsselt und nur für Vorgänge benutzt, die du auslöst (Import, Schreiben). Es gibt keine Hintergrund-Abfragen und keinen Abgleich ohne deinen Klick.
Zugriff durch andere: Die Verbindung gehört zu deinem Konto. Andere Mitglieder eines Workspaces oder Teilnehmende einer Session können sie nicht benutzen und nicht einsehen.
Trennen und Löschen: Unter Konto trennst du jede Verbindung jederzeit. Dabei werden die Token gelöscht und, wo der Dienst es zulässt, beim Dienst widerrufen. Zusätzlich kannst du den Zugriff in den Einstellungen deines Atlassian- bzw. GitHub-Kontos widerrufen. Beim Löschen deines Kontos werden alle Verbindungen getrennt und gelöscht.
Empfänger: Atlassian Pty Ltd und Tochtergesellschaften bzw. GitHub, Inc. (Microsoft). Dort gelten deren Datenschutzbestimmungen; AgileHub ist für die Verarbeitung bei diesen Diensten nicht verantwortlich.

5b. KI-Funktionen: Zusammenfassung, Übersetzung und KI-Helfer

Welche Funktionen: (1) Am Ende einer Retro oder Planning-Session kann die Moderation eine Zusammenfassung mit Vorschlägen für nächste Schritte und einem E-Mail-Entwurf erstellen lassen – nur in Workspaces, deren Admin das freigegeben hat. (2) Jede lesende Person kann sich Notizen, Kommentare, Chat, Maßnahmen und Stories, die nicht in ihrer Sprache sind, übersetzen lassen; übersetzte Texte sind als „Maschinell übersetzt“ gekennzeichnet, das Original ist einen Klick entfernt.
KI-Helfer (nur mit Konto): (3) Tickets mit KI schreiben oder verbessern – nach einer Ticket-Vorlage, die du oder dein Workspace hinterlegt (Abschnitte, Sprache, Ton); (4) eine Retro-Maßnahme SMART formulieren; (5) für die Moderation Themen für Retro-Notizen und wahrscheinliche Duplikate vorschlagen; (6) einen Statusbericht-Entwurf aus den Daten eines Sprints. Ergebnisse sind immer als „KI-Vorschlag“ gekennzeichnet und werden nur übernommen, wenn du es willst. Für eigene Inhalte gilt ein Tageskontingent je Tarif; für Inhalte einer Session oder eines Workspaces gelten zusätzlich dieselben Voraussetzungen wie für die Zusammenfassung (Tarif, ausdrückliche Freigabe durch einen Admin des Workspaces). Gesendet wird nur, was du ohnehin sehen darfst – ohne Namen (bei einer Maßnahme nur, ob es eine Zuständigkeit gibt).
Welche Daten: nur Inhalte der Session (bei der Übersetzung nur die Texte, die du ohnehin siehst), ohne Namen – keine Autor:innen, Teilnehmenden, Zuständigen, keine E-Mail-Adressen, kein Workspace-Name. Ergebnisse werden nicht dauerhaft gespeichert: Zusammenfassungen gar nicht, Übersetzungen bis zu 7 Tage in einem Zwischenspeicher je Session, dessen Schlüssel ein Hash des Textes ist, danach automatisch gelöscht.
Zuerst im Browser: Kann dein Browser selbst auf dem Gerät übersetzen, geschieht die Übersetzung dort – dann verlässt kein Text dein Gerät, und es wird nichts gezählt.
Keine Nutzung zum Training: Nach den Bedingungen des Anbieters werden Daten, die über seine Programmierschnittstelle (API) gesendet werden, nicht zum Training seiner Modelle verwendet. (Vorlage – bei der rechtlichen Prüfung gegen die aktuellen Bedingungen und den Vertrag zur Auftragsverarbeitung des Anbieters prüfen.)
Drittland: Je nach Anbieter können die Texte in ein Drittland (z. B. die USA) übermittelt werden; die Grundlage dafür steht unter Nr. 6.
Ohne Konto: höchstens 3 Übersetzungen am Server pro Tag; dafür wird je Browser-Kennung und je Verbindungsadresse (als Schlüssel-Hash, nicht die Adresse selbst) bis zum Ende des Tages gezählt. Mit kostenlosem Konto gibt es keine Grenze der Versuche, nur eine großzügige Tagesmenge an Zeichen (gezählt je Konto bis zum Ende des Tages).
Abschalten: Die Übersetzung schaltest du mit dem Knopf „Übersetzen“ in der Session jederzeit aus (die Einstellung liegt in deinem Browser bzw. in deinem Konto). Die Moderation kann sie für eine Session abschalten, ein Admin des Workspaces für alle Sessions des Workspaces. In Workspaces ist die Übersetzung standardmäßig erlaubt, weil jede lesende Person selbst entscheidet, ob sie sie einschaltet; Workspaces können sie abschalten. Zusammenfassungen brauchen weiterhin die ausdrückliche Freigabe des Workspaces. Die KI-Helfer für Inhalte eines Workspaces gibt es ohne dessen Freigabe gar nicht; KI-Helfer nutzt du nur, wenn du sie anklickst.

6. Übermittlung in Drittländer

Bei Firebase Authentication und Google AdSense können Daten an Google und damit in Drittländer übermittelt werden; dasselbe gilt für Atlassian und GitHub (Microsoft), wenn du eine Verbindung nutzt oder Daten dorthin schreiben lässt, und – je nach Anbieter – für den KI-Anbieter (Nr. 5b). [Angabe fehlt: Grundlage der Übermittlung in Drittländer]

Ort der Verarbeitung: [Angabe fehlt: Ort der Datenverarbeitung]

7. Deine Rechte

Auskunft über die gespeicherten Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.
Widerruf einer Einwilligung mit Wirkung für die Zukunft – die Werbung-Entscheidung unter Cookie-Einstellungen.

Direkt im Produkt: Unter Konto lädst du alle deine Daten als Datei herunter (einschließlich deiner verbundenen Dienste – ohne Token –, deiner Sessions und der Test-Kontingent-Zähler), trennst verbundene Dienste, löschst deine Sessions und löschst dein Konto samt aller zugehörigen Daten. Für alles andere schreib an [Angabe fehlt: E-Mail-Adresse] oder über das Kontaktformular.

8. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Auswertungen beschreiben Teams und Abläufe, nie einzelne Personen.