Rheonox ACR — Datenschutz der Erweiterung
Diese Erklärung beschreibt, wie die Browser-Erweiterung Rheonox ACR für Chrome Daten verarbeitet. Sie ergänzt die Datenschutzerklärung von Rheonox Technologies und gilt speziell für die Erweiterung. Sie erfüllt die DSGVO (EU 2016/679), das Schweizer DSG und die Chrome Web Store Nutzerdaten-Richtlinie.
Wer wir sind (Verantwortlicher)
Rheonox Technologies — Elvis Soh (Einzelunternehmen), Schweiz — contact@rheonox.com.
Was die Erweiterung tut (einziger Zweck)
Rheonox ACR ist ein Test-Recorder. In einer Webanwendung, die Sie testen möchten und zu deren Nutzung Sie berechtigt sind, zeichnet er Ihre Interaktionen auf (Klicks, Eingaben, Navigation) und wandelt sie in einen automatisierten Testfall in Ihrem Rheonox-QA+-Konto um. Er hat nur diesen Zweck; er tut nichts anderes.
Verarbeitete Daten
- Aufgezeichnete Interaktionen: angeklickte Elemente, eingegebene Werte, Seitenstruktur und Selektoren sowie — wenn aktiviert — Screenshots oder ein Video der getesteten Anwendung, nötig zum Erstellen und Wiedergeben des Tests.
- Test-Metadaten: der von Ihnen vergebene Testname und technische Ausführungs-IDs.
- Ihr QA+-Sitzungstoken: bei der Anmeldung aus der Erweiterung erhalten, nur zur Authentifizierung der Aufrufe an die QA+-API gespeichert.
- Einstellungen der Erweiterung: Sprache und Oberflächen-Präferenzen.
Anmeldedaten — Handhabung
Die Erweiterung ist so gestaltet, dass sie die Anmeldedaten der getesteten Anwendung nicht speichert. Während der Aufzeichnung wird das Benutzernamensfeld als Variable erfasst (nicht der eingegebene Wert) und das Passwortfeld maskiert und nie aufgezeichnet. Die echten Anmeldedaten für die Wiedergabe stammen aus einem Testkonto, das Sie in Rheonox QA+ konfigurieren, wo sie verschlüsselt gespeichert und erst zur Laufzeit serverseitig eingesetzt werden. Ihr eigenes QA+-Passwort wird von der Erweiterung nie gespeichert.
Verwendung der Daten
Ausschliesslich für den genannten Zweck: Erstellen, Speichern und Wiedergeben Ihrer Testfälle in Ihrem Rheonox-QA+-Mandanten.
Aufzeichnungen werden per HTTPS/TLS an die Rheonox-QA+-API unter https://qa.rheonox.ch gesendet. Die
Erweiterung lädt oder führt keinen entfernten Code aus; ihre gesamte Logik steckt im veröffentlichten Code.
Eingeschränkte Nutzung
Die Nutzung der über die Erweiterung erhaltenen Informationen entspricht der Chrome Web Store Nutzerdaten-Richtlinie, einschliesslich ihrer Limited-Use-Anforderungen. Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung oder Bonitätszwecke und geben sie nicht an Datenhändler weiter.
Empfänger
Die Daten werden von Rheonox Technologies und seinem Hoster Infomaniak Network SA (Genf, Schweiz) verarbeitet. Sie werden an keinen weiteren Dritten weitergegeben. Rheonox-Mitarbeitende lesen Ihre Aufzeichnungen nicht, ausser mit Ihrer ausdrücklichen Zustimmung (z. B. eine von Ihnen eröffnete Support-Anfrage) oder wo aus Sicherheitsgründen zwingend nötig (z. B. Missbrauchsermittlung).
Aufbewahrung
Aufzeichnungen und Medien liegen in Ihrem Rheonox-QA+-Mandanten. Die Dauer ist pro Organisation konfigurierbar; standardmässig werden Testaufzeichnungen und Videos nach 90 Tagen automatisch anonymisiert oder gelöscht.
Angeforderte Berechtigungen und Gründe
- storage: Einstellungen und QA+-Sitzungstoken auf Ihrem Gerät speichern.
- activeTab, scripting, tabs: den Recorder in den von Ihnen gewählten Tab einsetzen und Start/Stopp koordinieren.
- Zugriff auf die aufgezeichnete Website: die aufgezeichnete Seite lesen und die Schritte an die QA+-API senden. Dieser Zugriff wird nur auf der aktiv aufgezeichneten Anwendung genutzt; die Erweiterung überwacht nicht Ihr allgemeines Surfen.
Einwilligung
Es wird nichts aufgezeichnet, bevor Sie die Erweiterung öffnen, sich anmelden, einen Test benennen und auf Start klicken. Die Aufzeichnung endet mit Stop & Send oder beim Schliessen der Sitzung.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Widerspruch, Übertragbarkeit. Zur Ausübung: contact@rheonox.com. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder Ihre nationale Datenschutzbehörde wenden.
Änderungen
Wir können diese Erklärung aktualisieren; das Datum der „letzten Aktualisierung“ oben nennt die aktuelle Fassung.