Alle Filtermöglichkeiten
Filtern nach
Beta-Fassung. Diese Datenschutzhinweise gelten für die Beta-Phase der Browser-Erweiterung "SHK Auto-Login". In der Beta-Phase nutzt eine begrenzte Testgruppe die Erweiterung mit dem SHK-Portal. Die Hinweise werden vor der allgemeinen Bereitstellung überarbeitet.
Stand: 09.11.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Erweiterung ist der Betreiber des SHK-Portals https://shk-einkauf.com:
SHK eG
Zeiloch 13
76646 Bruchsal
Vorstandsvorsitzender: Sven Mischel | Vorstand: Thorsten Renk
Vors. d. Aufsichtsrats: Peter Ullrich
Sitz: Bruchsal | AG Mannheim GnR 700094
Tel.: +49 7251 93245-0
Fax: +49 7251 93245-99
E-Mail: kontakt@daswir-shk.de
Ergänzend gilt die Datenschutzerklärung des SHK-Portals: https://shk-einkauf.com/datenschutzerklaerung/
2. Wofür die Erweiterung da ist
Die Erweiterung verbindet Ihren Browser mit den Zugängen, die Sie im SHK-Portal gespeichert haben. Nach der Aktivierung bietet sie drei Funktionen:
- Einrichtung: Sie zeichnen auf einer Website einmal Ihre eigene Anmeldung auf. Die Erweiterung merkt sich dabei, welche Felder Sie ausfüllen und welche Schaltflächen Sie anklicken (Abschnitt 6).
- Auto-Login: Klicken Sie im Portal auf einen Auto-Login-Link, trägt die Erweiterung Ihre Zugangsdaten auf der Website ein und klickt die eingerichteten Schaltflächen an (Abschnitt 7).
- Ausfüllen und Kopieren: Auf Websites, für die Sie einen Zugang gespeichert haben, können Sie Benutzername und Passwort per Klick eintragen oder kopieren (Abschnitte 5 und 8).
Die Erweiterung verwendet keinen externen Analysedienst, keine Werbung, kein Tracking und keine künstliche Intelligenz. Sie zeigt keine Browser-Benachrichtigungen an.
3. Aktivierung
Nach der Installation ist die Erweiterung nicht aktiv und verarbeitet keine Daten von Websites. Eine Einführungsseite erklärt Zweck, verarbeitete Datenkategorien, automatische Aktionen, Browser-Berechtigungen und wesentliche Restrisiken. Erst mit "Erweiterung aktivieren" werden die Funktionen freigeschaltet.
Die Aktivierung ist eine technische Einstellung der Erweiterung. Sie ist keine Einwilligung im Sinne der Datenschutz-Grundverordnung (DSGVO). Gespeichert werden dabei nur auf Ihrem Gerät: die Version der gelesenen Informationen, der Zeitpunkt der Bestätigung und die Adresse des Portals.
Auto-Login können Sie in den Einstellungen der Erweiterung jederzeit aus- und wieder einschalten. Ausfüllen, Kopieren und Einrichtung bleiben dabei verfügbar.
Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO
4. Kommunikation mit dem Portal und aktive Sitzung
Die Erweiterung kommuniziert ausschließlich mit dem SHK-Portal (https://shk-einkauf.com). Sie verwendet dafür Ihre bestehende Anmeldung im Portal (Sitzungs-Cookie). Ohne aktive Portal-Sitzung ruft sie keine Zugangsdaten ab. Das Portal prüft bei jedem Abruf Ihre Sitzung und ob der Zugang zu Ihrem Konto gehört.
Mit dem Portal tauscht die Erweiterung aus:
- die Liste Ihrer Zugänge ohne Benutzernamen und Passwörter (Abschnitt 5),
- einzelne Zugangsdaten für das Ausfüllen, Kopieren und den Auto-Login (Abschnitt 8),
- die Abfrage, ob Auto-Login im Portal freigegeben ist und welche Version der Informationen gilt,
- neue oder geänderte Zugänge mit eingerichtetem Anmeldeablauf, aber erst nach Ihrer Bestätigung (Abschnitt 6),
- das Lesen und Löschen eines eingerichteten Anmeldeablaufs.
Damit das Portal einen Hinweis zur Erweiterung anzeigen kann, setzt die Erweiterung ausschließlich auf Seiten des Portals ein technisches Kennzeichen (ob sie installiert oder aktiviert ist). Andere Websites können die Erweiterung darüber nicht erkennen.
5. Lokaler Abgleich der Website-Adresse
Nach der Aktivierung lädt die Erweiterung eine Liste Ihrer Zugänge aus dem Portal (Website-Index). Die Liste enthält je Zugang eine Bezeichnung, die Website-Adresse, technische Statusangaben und eine Versionskennung. Sie enthält keine Benutzernamen und keine Passwörter.
Die Liste wird unverschlüsselt im Speicher der Erweiterung auf Ihrem Gerät abgelegt. Sie wird beim Browserstart, beim Öffnen des Erweiterungsmenüs, beim Besuch des Portals, beim Start einer Einrichtung, nach dem Speichern und alle 30 Minuten neu geladen. Stellt die Erweiterung fest, dass Ihre Portal-Sitzung beendet ist, löscht sie die Liste.
Beim Aufruf einer HTTPS-Website vergleicht die Erweiterung die Adresse der Seite ausschließlich auf Ihrem Gerät mit dieser Liste. Die Adressen der von Ihnen besuchten Websites werden dafür nicht an das Portal oder an Dritte übermittelt.
6. Einrichtung (Aufzeichnung) von Anmeldeabläufen
Eine Einrichtung startet nur, wenn Sie im Erweiterungsmenü ausdrücklich "Zugang einrichten" oder "Auto-Login einrichten" wählen. Die Erweiterung lädt die Seite dann neu; bereits eingegebene Daten auf der Seite gehen dabei verloren. Anschließend melden Sie sich einmal selbst an.
Während der Einrichtung beobachtet die Erweiterung auf dieser Seite Ihre Eingaben in Benutzername- und Passwortfelder sowie Ihre Klicks auf Schaltflächen und das Absenden von Formularen bis zur Anmeldung. Für jedes beteiligte Element merkt sie sich eng begrenzte Merkmale, zum Beispiel Elementart, Feldname, Kennung, Beschriftung oder zugänglichen Namen (höchstens 80 Zeichen je Merkmal). Im Anmeldeablauf werden insbesondere nicht gespeichert: weitere Seiteninhalte, HTML, Bildschirmfotos, Cookies, Adressteile mit Pfad oder Parametern und Merkmale, die Ihren Benutzernamen enthalten.
Benutzername und Passwort liegen während der Einrichtung nur kurzzeitig im Arbeitsspeicher der Erweiterung (Abschnitt 8.3). Nach dem Absenden öffnet sich eine Bestätigungsseite. Erst wenn Sie dort bestätigen, werden Zugangsdaten und Anmeldeablauf an das Portal übermittelt und gespeichert:
- Benutzername, Passwort und der Anmeldeablauf mit den Elementmerkmalen werden verschlüsselt im Portal gespeichert.
- Bezeichnung und Website-Adresse des Zugangs werden im Portal zur Anzeige und Zuordnung unverschlüsselt gespeichert. Als Website-Adresse wird die Adresse der Anmeldeseite vorgeschlagen; Sie können sie auf der Bestätigungsseite ändern.
Das Portal prüft den Anmeldeablauf nur technisch (Aufbau, Version, Größe und Website-Adresse) und wertet die Elementmerkmale nicht inhaltlich aus. Brechen Sie die Einrichtung ab oder lehnen Sie das Speichern ab, wird nichts gespeichert.
7. Auto-Login: automatisches Ausfüllen und automatische Klicks
Auto-Login startet nur, wenn Sie im Portal bewusst auf einen Auto-Login-Link klicken und Auto-Login in der Erweiterung eingeschaltet und im Portal freigegeben ist. Das Portal leitet Sie zur Website weiter und übergibt dabei einen signierten, höchstens 60 Sekunden gültigen Nachweis. Er ist an diesen Zugang und die genaue Zieladresse gebunden.
Die Erweiterung prüft den Nachweis auf Ihrem Gerät, lädt den eingerichteten Anmeldeablauf aus dem Portal und erkennt die eingerichteten Felder und Schaltflächen auf der Website wieder. Dann:
- trägt sie Benutzername und Passwort automatisch ein; jeder Wert wird einzeln und erst unmittelbar vor dem Eintragen abgerufen (Abschnitt 8.1),
- klickt sie die eingerichteten Schaltflächen automatisch an, also gegebenenfalls eine Schaltfläche zum Öffnen des Anmeldebereichs, eine Schaltfläche zum Weitergehen zum Passwortschritt und die Anmelde-Schaltfläche, jeweils genau einmal,
- löst sie damit das Absenden des Anmeldeformulars aus, auch über mehrere Seiten derselben Website.
Die Erweiterung erteilt niemals Zustimmungen in Ihrem Namen. Sie setzt oder ändert keine Kontrollkästchen, Optionsfelder oder Auswahllisten und akzeptiert keine Cookies, Nutzungsbedingungen, Tracking oder Newsletter. Erkennt sie an der Schaltfläche oder im Formular eine bereits gesetzte Zustimmung dieser Art, bricht sie ab. Erkennt sie ein Element nicht eindeutig oder wechselt die Website-Adresse auf eine andere Website, bricht sie ebenfalls ohne weitere Aktion ab.
Verbleibende Risiken
- Keine Erfolgserkennung: Die Erweiterung erkennt nicht, ob die Anmeldung erfolgreich war. "Fertig" bedeutet nur, dass das Absenden ausgelöst wurde.
- Kontowechsel: Ist auf der Website bereits jemand angemeldet, kann Auto-Login eine erneute Anmeldung oder einen Wechsel des Kontos auslösen.
- Geänderte Websites: Ändert eine Website die Bedeutung einer Schaltfläche, ohne deren Merkmale zu ändern, kann die Erweiterung das nicht erkennen.
- Wiederverwendung des Links: Ein Auto-Login-Link ist nur kurz gültig, kann in dieser Zeit aber in einem anderen Tab erneut verwendet werden.
8. Umgang mit Zugangsdaten
Zugangsdaten werden in der Erweiterung nie dauerhaft gespeichert, nie protokolliert und nie an andere Stellen als das Portal und die von Ihnen geöffnete Website übermittelt. Bevor ein Wert abgerufen wird, prüft die Erweiterung, dass das konkrete Zielfeld ein sichtbares, aktiviertes und zulässiges Benutzername- oder Passwortfeld ist. Es gibt genau drei Situationen, in denen Zugangsdaten kurzzeitig in der Erweiterung vorliegen.
8.1 Abruf unmittelbar vor dem Ausfüllen
Beim Ausfüllen per Klick und beim Auto-Login ruft die Erweiterung jeden Wert einzeln aus dem Portal ab, hält ihn nur im Arbeitsspeicher und verwirft ihn unmittelbar nach dem Eintragen. Beim Ausfüllen per Klick wird nie automatisch abgesendet; die Anmeldung lösen Sie selbst aus.
Beim Auto-Login sendet die Erweiterung mit jedem Abruf den signierten Nachweis aus Abschnitt 7 und die aktuelle Adresse der geöffneten Seite an das Portal. Das Portal vergleicht die Adresse nur mit der Zieladresse des Nachweises und speichert oder protokolliert sie nicht.
8.2 Kopieren in die Zwischenablage
Benutzername und Passwort kopieren Sie mit getrennten Klicks. Nach dem Kopieren des Passworts hält die Erweiterung für höchstens 30 Sekunden einen Vergleichswert im sitzungsbezogenen Speicher, der spätestens beim Schließen des Browsers geleert wird. Nach 30 Sekunden leert sie die Zwischenablage, sofern diese noch genau das kopierte Passwort enthält, und löscht den Vergleichswert.
Dafür benötigt die Erweiterung die Berechtigungen zum Lesen und Schreiben der Zwischenablage (Abschnitt 11). Verbleibendes Risiko: Bis zum Leeren können andere Programme die Zwischenablage lesen. Einen Verlauf der Zwischenablage, eine Synchronisierung zwischen Geräten oder Kopien durch andere Programme kann die Erweiterung nicht beeinflussen.
8.3 Einrichtung und bestätigtes Speichern
Während einer Einrichtung (Abschnitt 6) liegen Benutzername und Passwort nur im Arbeitsspeicher der Erweiterung, gebunden an den Tab und die Website, höchstens fünf Minuten lang. Nach dem Absenden der Anmeldung werden sie für höchstens 60 Sekunden zur Bestätigung bereitgehalten. Läuft die Einrichtung ab oder scheitert die Aufzeichnung, können Sie innerhalb dieser 60 Sekunden nur die Zugangsdaten ohne Anmeldeablauf speichern. Bei Abbruch, Ablehnung, Schließen des Tabs, Wechsel auf eine andere Website oder Ende der Portal-Sitzung werden sie sofort gelöscht. Übermittelt werden sie nur nach Ihrer Bestätigung.
9. Seiteninhalte bleiben auf Ihrem Gerät
Die Erkennung von Feldern und Schaltflächen, die Prüfung auf Zustimmungen und das Wiedererkennen eingerichteter Elemente finden ausschließlich auf Ihrem Gerät statt. Inhalte der von Ihnen besuchten Websites werden nicht an Dritte übermittelt und nicht protokolliert. An das Portal gelangen nur die Elementmerkmale einer von Ihnen bestätigten Einrichtung (Abschnitt 6) und beim Auto-Login die aktuelle Seitenadresse als Nachweis (Abschnitt 8.1).
10. Speicherung im Browser und Diagnose-Modus
Auf Ihrem Gerät speichert die Erweiterung dauerhaft (bis zur Deinstallation):
- Einstellungen, Aktivierung und den Stand der Einführungsseite,
- den Website-Index ohne Benutzernamen und Passwörter (Abschnitt 5),
- die Einstellung des Diagnose-Modus.
Sitzungsbezogen (gelöscht spätestens beim Schließen des Browsers, viele Angaben deutlich früher):
- Sicherheitstoken der Portal-Sitzung und eine nicht rückrechenbare Kennung des Sitzungsstands,
- Status laufender Vorgänge je Tab, einschließlich der Elementmerkmale während einer Einrichtung oder eines Auto-Logins,
- eine nicht rückrechenbare Kennung bereits verwendeter Auto-Login-Links,
- die gewählte Zugangsauswahl (höchstens zehn Minuten),
- den Vergleichswert der Zwischenablage (höchstens 30 Sekunden),
- die Zugangsdaten zur Bestätigung einer Einrichtung (höchstens 60 Sekunden).
Protokolle der Erweiterung enthalten nur allgemeine technische Zustände und Zeitpunkte, aber keine Zugangsdaten, Adressen, Seiteninhalte oder Kennungen von Zugängen.
Der Diagnose-Modus ist standardmäßig ausgeschaltet. Eingeschaltet zeigt er im Erweiterungsmenü zusätzliche allgemeine technische Zustände an. Er erfasst, speichert oder exportiert keine Zugangsdaten, Adressen, Seiteninhalte, Elementmerkmale oder Kennungen.
11. Browser-Berechtigungen
- Zugriff auf alle Websites: lokaler Adressabgleich, Ausfüllen, Einrichtung und Auto-Login auf den Websites Ihrer Zugänge; Kennzeichen auf Seiten des Portals.
storage: Einstellungen, Website-Index und sitzungsbezogene Zustände (Abschnitt 10).tabs: Ermitteln der Adresse des geöffneten Tabs für den lokalen Abgleich, Zuordnung von Vorgängen zum jeweiligen Tab, Öffnen der Erweiterungsseiten und Neuladen beim Start einer Einrichtung.alarms: Neuladen des Website-Index alle 30 Minuten.clipboardWrite: Kopieren von Benutzername und Passwort auf Ihren Klick.clipboardRead: Prüfung nach 30 Sekunden, ob die Zwischenablage noch das kopierte Passwort enthält.offscreen: unsichtbares Hilfsdokument der Erweiterung für diese Prüfung.
Die Erweiterung ist auf allen Websites ab dem Seitenaufbau aktiv, damit sie einen Auto-Login-Link erkennen und dessen Nachweis aus der Adresse entfernen kann, bevor Scripts der Website ihn lesen. Ohne Aktivierung, Einrichtung oder Auto-Login führt sie auf fremden Websites keine Aktion aus. Eine Berechtigung für Browser-Benachrichtigungen fordert sie nicht an.
12. Empfänger
Die Erweiterung übermittelt Daten ausschließlich an das SHK-Portal. Es gibt keine Übermittlung an Analyse-, Werbe- oder KI-Dienste. Ihre Zugangsdaten gibt die Erweiterung nur in die von Ihnen geöffnete Website ein.
Dienstleister des Portals: siehe https://shk-einkauf.com/datenschutzerklaerung/
13. Speicherdauer und Löschung
- Im Portal: Zugänge und Anmeldeabläufe bleiben gespeichert, bis Sie sie im Portal löschen. Einen Anmeldeablauf können Sie auch im Erweiterungsmenü löschen; der Zugang bleibt dann erhalten.
- Auf Ihrem Gerät: Sitzungsbezogene Daten werden nach Ablauf der genannten Fristen, spätestens beim Schließen des Browsers gelöscht. Dauerhafte Daten löscht der Browser bei der Deinstallation der Erweiterung. Der Website-Index wird zusätzlich beim Ende der Portal-Sitzung gelöscht.
14. Transparenz
Der Quellcode der Erweiterung ist einsehbar und wird ohne Verkleinerung (Minifizierung) erstellt. In der Beta-Phase wird die Erweiterung als Paket direkt an die Testgruppe verteilt; für die allgemeine Bereitstellung ist eine nicht gelistete Veröffentlichung im Chrome Web Store vorgesehen.
Ändern sich Zweck, verarbeitete Daten, automatische Aktionen, Berechtigungen oder wesentliche Risiken, informiert die Erweiterung Sie nach einem Update erneut. Auto-Login bleibt dann ausgeschaltet, bis Sie die neuen Informationen bestätigen.
15. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren.
Kontakt für Datenschutzanfragen: siehe https://shk-einkauf.com/datenschutzerklaerung/
Zuständige Aufsichtsbehörde: siehe https://shk-einkauf.com/datenschutzerklaerung/
