Zum Hauptinhalt springen

Datenaufbewahrung & GDPR

Exportelier ist darauf ausgelegt, so wenig Daten wie möglich zu halten und Ihnen Kontrolle über das Wenige zu geben, das es behält.

Was nie gespeichert wird​

Generierte Dokumente werden an den Browser gestreamt und gelöscht — sie werden nicht langfristig gespeichert. Das Audit-Log behält nur Metadaten zu Export-Ereignissen, nie Dokumentinhalte.

Report-Exporte legen kein Vorgangsabbild an​

Reports speichern die numerische ID eines Saved Filters und Ihren Anzeigenamen — nie das JQL des Filters und nie seine Ergebnisse. Es gibt keine gespeicherte Kopie Ihrer Vorgänge, die aufzubewahren, offenzulegen oder zu löschen wäre: Jeder Export fragt Jira erneut, als die exportierende Person.

Weil Report-Exporte im Hintergrund laufen, kann das erzeugte Dokument nicht direkt an den Browser gestreamt werden. Es wird für den Download in temporären Speicher geschrieben und dann:

  • gelöscht, sobald Sie es herunterladen, und
  • nach einer Stunde automatisch verworfen, falls nicht.

Bei einem abgebrochenen oder fehlgeschlagenen Export wird die Teil-Ausgabe sofort aufgeräumt. Kein Report-Dokument wird über dieses Fenster hinaus aufbewahrt, und keines wird an einen Vorgang angehängt oder versendet, sofern Sie das nicht gesondert einrichten.

Das Audit-Log protokolliert, dass ein Report angelegt, geändert, dupliziert, gelöscht, importiert oder exportiert wurde — nur als Metadaten: Bezeichner, Zählwerte und Ergebnis. Filternamen, JQL oder Vorgangsinhalte werden nie protokolliert.

Was ein Dashboard-Import speichert​

Beim Import eines Jira-Dashboards wird neben dem Report ein kleiner Datensatz abgelegt, damit Exportelier Ihnen später sagen kann, was sich geändert hat, und garantieren kann, dass der Vollständigkeitshinweis noch zum Import passt.

Dieser Datensatz enthält nur stabile, nicht geheime Metadaten: ID und Name des Quell-Dashboards, Zeitpunkt und Urheber des Imports sowie pro Gadget dessen ID, Titel, Typ-Signatur, Position auf dem Dashboard und einen Hash der gelesenen Konfiguration.

Er enthält kein JQL, keine Vorgangsdaten und keine rohe Gadget-Konfiguration — nur den Hash, aus dem sich die zugrunde liegenden Einstellungen nicht zurückrechnen lassen.

Wird der Report gelöscht, werden Importdatensatz und Indexeintrag im selben Vorgang mitgelöscht; es bleibt nichts verwaist zurück. Ein Duplikat eines importierten Reports ist ein gewöhnlicher Report ganz ohne Importdatensatz.

Aufbewahrungskonfiguration​

Free begrenzt Ansicht und CSV-/JSON-Export des Audit-Logs auf die letzten 30 Tage; ältere Einträge werden dadurch nicht gelöscht. In Standard können Sie die physische Aufbewahrung auf 30 bis 730 Tage festlegen. Ein täglicher automatischer Purge entfernt Einträge erst nach der konfigurierten Aufbewahrungsdauer, unabhängig von der Edition. Nach einem Upgrade können ältere Einträge wieder sichtbar und exportierbar werden, sofern der Purge sie nicht bereits entfernt hat.

Aufbewahrungseinstellungen Administratoren mit Standard können die Aufbewahrungsdauer des Audit-Logs festlegen; der tägliche Purge läuft automatisch.

GDPR-Betroffenenanfragen​

Da die App Metadaten mit pseudonymen IDs und keine Dokumentinhalte speichert, ist die Angriffsfläche für Betroffenenanfragen klein. Nutzen Sie die Filter und den Export des Audit-Logs, um relevante Datensätze zu finden und bereitzustellen. Siehe Sicherheit & Compliance.