Zum Hauptinhalt springen

Datenschutzerklärung

1. Verantwortlicher​

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit gem#ta und dieser Website ist:

gem#se GmbH
Roßfäng 9
6858 Schwarzach
Österreich

2. Welche Daten wir verarbeiten​

2.1 Website und Kontaktaufnahme​

Beim Besuch der Website können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Browser- und Betriebssystemdaten, Referrer-URL und übertragene Datenmenge verarbeitet werden. Bei einer Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt der Anfrage.

2.2 Benutzerkonto und Firmenzugang​

Für die Anmeldung bei gem#ta verarbeiten wir insbesondere:

  • E-Mail-Adresse und Benutzername
  • Zugehörigkeit zu einem Firmenkonto sowie Rollen und Berechtigungen
  • Anmelde-, Sitzungs- und sicherheitsbezogene Daten, beispielsweise IP-Adresse, Zeitpunkte und fehlgeschlagene Anmeldeversuche

Das für die Anmeldung verwendete Passwort wird ausschließlich in einer für die Authentifizierung geeigneten Form verarbeitet. Es darf nicht im Klartext gespeichert oder in Anwendungs- und Testlogs geschrieben werden.

2.3 Testfälle und Testausführungen​

gem#ta verarbeitet die Daten, die Benutzer in Testfällen und deren Konfigurationen speichern, insbesondere:

  • URLs und Navigationsziele
  • Testschritte, Eingabewerte und Browser-Kontexte
  • E-Mail-Adressen, Benutzernamen und Passwörter, sofern diese für einen Test hinterlegt werden
  • Ergebnisse, Zeitpunkte, Statusinformationen, Fehlermeldungen und technische Ausführungsdaten
  • gegebenenfalls Screenshots, Trace-Daten oder weitere Debugging-Informationen, sofern diese Funktionen aktiviert sind

Diese Daten können personenbezogene Daten von Beschäftigten, Kunden oder sonstigen Dritten des jeweiligen Firmenkunden enthalten. Der jeweilige Firmenkunde ist dafür verantwortlich, nur Daten zu verwenden, deren Verarbeitung für die Tests zulässig ist.

Für Testfälle sollen nach Möglichkeit Testkonten, Platzhalter und nicht produktive Daten verwendet werden. Besondere Kategorien personenbezogener Daten sowie echte Produktionspasswörter dürfen nur verarbeitet werden, wenn dies erforderlich und rechtlich zulässig ist.

2.4 Cookies und Browser-Kontexte​

gem#ta kann technisch notwendige Cookies und gespeicherte Browser-Kontexte verwenden, um Sitzungen und Testabläufe bereitzustellen. Browser-Kontexte können Anmeldeinformationen oder Sitzungs-Cookies enthalten. Sie werden wie die zugehörigen Testdaten geschützt und nur für den vorgesehenen Zweck verwendet.

3. Zwecke und Rechtsgrundlagen​

Wir verarbeiten personenbezogene Daten für:

  • Bereitstellung, Authentifizierung und Verwaltung der gem#ta-Firmenkonten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
  • Speicherung, Ausführung und Auswertung von Testfällen zur Erfüllung des Vertrags mit dem jeweiligen Firmenkunden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
  • Betrieb, Fehleranalyse, Missbrauchsvermeidung und IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
  • Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO
  • Einwilligungsbasierte Funktionen, insbesondere nicht notwendige Cookies, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO

Soweit gem#se Daten im Auftrag eines Firmenkunden verarbeitet, ist der Firmenkunde grundsätzlich Verantwortlicher für die von ihm in gem#ta eingetragenen Testdaten. Die Einzelheiten sind in einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zu regeln.

4. Empfänger und Auftragsverarbeiter​

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese für die genannten Zwecke benötigen. Dazu können insbesondere Hosting-, Speicher-, Backup-, Support-, E-Mail- und IT-Sicherheitsdienstleister gehören. Mit Auftragsverarbeitern werden die erforderlichen Vereinbarungen geschlossen.

Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Die jeweils eingesetzten Dienstleister und gegebenenfalls eingesetzten Übermittlungsinstrumente sind in der aktuellen Anbieter- und Unterauftragsverarbeiterliste anzugeben.

5. Speicherdauer und Löschung​

Kontodaten werden gespeichert, solange das Benutzer- oder Firmenkonto besteht oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten bestehen.

Testfälle, Browser-Kontexte, Ausführungsdaten und Logs werden nach ihrer Löschung durch den Kunden bzw. nach erfolgter Deaktivierung des Kundenkontos noch für 90 Tage aufbewahrt. Anschließend werden sie dauerhaft gelöscht. Sicherungskopien werden nach dem jeweiligen Backup-Zyklus überschrieben.

6. Ihre Rechte​

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Testdaten, die ein Firmenkunde in gem#ta verarbeitet, ist der jeweilige Firmenkunde erster Ansprechpartner für Datenschutzanfragen. Wir unterstützen ihn bei der Bearbeitung solcher Anfragen im Rahmen der gesetzlichen und vertraglichen Pflichten.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der österreichischen Datenschutzbehörde.

7. Sicherheit​

Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere rollenbasierte Zugriffskontrollen, verschlüsselte Übertragung, Schutz von Zugangsdaten und Browser-Kontexten, Protokollierung sicherheitsrelevanter Vorgänge sowie Verfahren zur Sicherung und Löschung von Daten. Zugangsdaten dürfen nicht unnötig in Logs, Fehlermeldungen, Screenshots oder Traces erscheinen.

8. Änderungen dieser Erklärung​

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitung, Diensteanbieter oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Website veröffentlichte aktuelle Fassung.

9. Kontakt​

gem#se GmbH
Roßfäng 9
6858 Schwarzach
Österreich

Stand: 12.09.2026