Datenschutzerklärung: Salesforce User Switcher
Die kurze Fassung
Der Salesforce User Switcher spricht ausschließlich mit deiner eigenen Salesforce-Instanz. Es gibt keine Server von uns, an die etwas gesendet wird, keine Analyse-Dienste, kein Tracking und keine Weitergabe an Dritte. Die Erweiterung speichert nichts, weder in deinem Browser noch anderswo: Sobald du das Fenster schließt, ist alles verschwunden, was sie geladen hatte.
Wenn du nach dieser Zusammenfassung aufhören willst zu lesen, hast du das Wesentliche. Der Rest ist die ausführliche Version, weil du ein Recht darauf hast, es genau zu wissen.
Wer für die Erweiterung verantwortlich ist
Anthelion Impact GmbH
Semliner Straße 16
12555 Berlin
Deutschland
Vertreten durch den Geschäftsführer Roman Hentschke
Handelsregister: HRB 271678 B, Amtsgericht Berlin-Charlottenburg
Kontakt in Datenschutzfragen: datenschutz@anthelion-impact.com
Was die Erweiterung berührt
Die Erweiterung wird nur aktiv, wenn du auf ihr Symbol in der Browserleiste klickst. Ohne diesen Klick tut sie nichts. Was danach passiert, steht hier vollständig.
Das Session-Cookie deiner Salesforce-Instanz
Die Erweiterung liest das Cookie mit dem Namen sid für die Salesforce-Domain, auf der du dich gerade befindest. Dieses Cookie ist dein aktives Anmelde-Token. Sie braucht es, weil sie deine Salesforce-Instanz sonst nicht in deinem Namen fragen könnte, welche Benutzer es dort gibt.
Das Token wird ausschließlich als Autorisierung für Anfragen an genau die Salesforce-Instanz verwendet, auf der du gerade arbeitest. Es verlässt deinen Browser in keine andere Richtung. Es wird nicht gespeichert, nicht kopiert, nicht protokolliert und niemandem übermittelt.
Die Adresse des aktiven Tabs
Die Erweiterung liest die URL des Tabs, in dem du gerade bist. Daraus erkennt sie, um welche Salesforce-Instanz es sich handelt und ob die Seite überhaupt zu Salesforce gehört. Ist sie es nicht, bricht die Erweiterung ab und zeigt eine entsprechende Meldung.
Die Benutzerliste deiner Organisation
Damit du jemanden auswählen kannst, fragt die Erweiterung die aktiven Benutzer deiner Salesforce-Organisation ab. Abgefragt werden dabei folgende Felder:
- Vorname und Nachname
- Name des Profils und die zugehörige Profil-ID
- Name der Benutzerrolle und die zugehörige Rollen-ID
- eingestellte Sprache
- die Benutzer-ID
Die Abfrage beschränkt sich auf aktive Benutzer mit einer Salesforce- oder Salesforce-Platform-Lizenz vom Typ „Standard". Diese Daten betreffen also nicht nur dich, sondern auch deine Kolleginnen und Kollegen. Sie werden zu einem einzigen Zweck geladen: um sie dir im Auswahlfenster anzuzeigen und dir die Suche darin zu ermöglichen. Sie werden weder gespeichert noch weitergegeben, und wenn du das Fenster schließt, sind sie weg.
Die Abfrage geht direkt an deine Salesforce-Instanz und läuft über deine eigenen Rechte. Du siehst also nichts, was du nicht ohnehin in Salesforce sehen dürftest.
Ein Blick auf die geöffnete Seite
Die Erweiterung prüft, ob auf der aktuell geöffneten Salesforce-Seite ein Abmelde-Link steht. Daran erkennt sie, ob du bereits als jemand anderes angemeldet bist, und verhindert eine zweite, verschachtelte Anmeldung darüber. Sie sucht ausschließlich nach diesem einen Link und liest keine weiteren Inhalte der Seite.
Der Wechsel selbst
Wenn du eine Person auswählst, leitet die Erweiterung deinen Tab auf die dafür vorgesehene Salesforce-Adresse um. Die Anmeldung selbst führt Salesforce durch, nicht die Erweiterung. Ob du dazu berechtigt bist, entscheidet allein deine Salesforce-Organisation über ihre Einstellungen zu den Login-Zugriffsrichtlinien.
Was die Erweiterung nicht tut
- Sie sendet nichts an Anthelion Impact. Wir bekommen von deiner Nutzung nichts mit.
- Sie betreibt keine eigenen Server und ruft keine fremden Adressen auf.
- Sie enthält keine Analyse-Werkzeuge, keine Zählpixel, keine Werbe-IDs.
- Sie speichert nichts. Weder
chrome.storagenochlocalStoragenoch eine Datenbank im Browser
kommen zum Einsatz. Du kannst das im Quelltext nachsehen, er ist offen.
- Sie verkauft keine Daten und gibt keine an Dritte weiter, aus keinem Anlass.
- Sie verändert nichts an deinen Salesforce-Daten. Diese Erweiterung liest nur.
Wer wofür verantwortlich ist
Diese Unterscheidung ist wichtig, deshalb steht sie hier ausdrücklich.
Anthelion Impact stellt die Erweiterung her und ist dafür verantwortlich, was sie tut. Wir empfangen dabei aber selbst keine Daten. Die gesamte Verarbeitung findet in deinem Browser statt, auf deine Veranlassung hin.
Für die personenbezogenen Daten, die in deiner Salesforce-Organisation liegen, ist die Organisation verantwortlich, die diese Instanz betreibt. Das ist in aller Regel dein Arbeitgeber oder dein Kunde. Die Erweiterung ist dabei ein Werkzeug in deiner Hand, so wie es auch die Salesforce-Oberfläche selbst ist. Für die Verarbeitung durch Salesforce gelten die Bedingungen zwischen Salesforce und dieser Organisation.
Rechtsgrundlagen
Das Auslesen des Session-Cookies ist ein Zugriff auf Informationen, die in deinem Endgerät gespeichert sind. Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung erforderlich, wenn der Zugriff unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann. Genau das ist hier der Fall: Du löst die Funktion selbst durch einen Klick aus, und ohne das Token gibt es keine Benutzerliste und damit keine Funktion.
Soweit dabei personenbezogene Daten aus deiner Salesforce-Organisation verarbeitet werden, geschieht das im Verantwortungsbereich dieser Organisation, auf Grundlage ihrer eigenen Rechtsgrundlage und deiner dortigen Berechtigungen. Anthelion Impact verarbeitet diese Daten nicht und erhält sie nicht.
Die angeforderten Berechtigungen
Chrome zeigt dir bei der Installation, was eine Erweiterung darf. Hier steht, warum jede einzelne Berechtigung nötig ist.
| Berechtigung | Wofür |
|---|---|
cookies | Um das Session-Token deiner Salesforce-Instanz zu lesen, ohne das keine Abfrage möglich ist |
activeTab | Um die Adresse des Tabs zu erkennen, in dem du gerade arbeitest |
Zugriff auf *.salesforce.com, *.force.com, *.salesforce-setup.com | Um mit genau diesen Instanzen sprechen zu dürfen und nirgendwo sonst |
Die Liste ist bewusst so kurz wie möglich gehalten. Was nicht gebraucht wird, wird auch nicht angefordert.
Wie lange Daten vorhanden sind
So lange das Auswahlfenster geöffnet ist. Danach nicht mehr. Es gibt keinen Speicher, aus dem noch etwas gelöscht werden müsste, weil nie etwas hineingeschrieben wurde.
Deine Rechte
Nach der Datenschutz-Grundverordnung stehen dir gegenüber einem Verantwortlichen unter anderem diese Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
An dieser Stelle gehört die ehrliche Antwort dazu: Wir können dir zu deiner Nutzung dieser Erweiterung keine Auskunft erteilen, weil wir nichts über sie wissen. Es liegen bei uns keine Daten, die wir herausgeben, berichtigen oder löschen könnten. Möchtest du wissen, welche Daten über dich in einer Salesforce-Organisation gespeichert sind, richte die Anfrage bitte an diese Organisation.
Fragen zur Erweiterung selbst beantworten wir gern. Schreib uns einfach.
Beschwerde bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Du kannst dich ebenso an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.
Kontakt
datenschutz@anthelion-impact.com
Anthelion Impact GmbH
Semliner Straße 16
12555 Berlin
Deutschland
Änderungen dieser Erklärung
Ändert sich, was die Erweiterung mit Daten tut, ändert sich auch dieser Text, und zwar bevor die neue Version veröffentlicht wird. Das Datum unten sagt dir, welchen Stand du gerade liest.
Stand: 27. August 2026