Datenschutzerklärung

Stand: 08.11.2026 · Gleicher Wortlaut wie unter „Über“ in der Extension.

Verantwortlich

AuthTailor ist eine Browser-Extension, mit der Entwicklerinnen, Entwickler und Admins SAML- und OpenID-Connect-Anmeldungen analysieren. Herausgeber:

• CloudDNA GmbH, Untere Hauptstraße 23, 7410 Loipersdorf, Österreich
• E-Mail: office@clouddna.at
• Impressum: https://www.clouddna.at/impressum/

Kurz gesagt

Keine Daten verlassen Ihr Gerät. AuthTailor hat keinen Server, kein Konto, keine Analyse, keine Telemetrie, keine Werbung und keinen Code von Dritten. Die Extension sendet keine Ihrer Daten, weder an CloudDNA noch an andere.

Die eine Anfrage in Ihrem Auftrag

Klicken Sie auf „Schlüssel von <Aussteller> laden“, holt das Panel die öffentliche Discovery und die öffentlichen Schlüssel (JWKS) dieses Token-Ausstellers mit einem einfachen HTTP-GET, ohne Cookies und ohne Referrer. Von Ihrer Eingabe wird nichts gesendet; der Aussteller sieht nur, dass seine öffentlichen Schlüssel abgerufen wurden, und von welcher IP-Adresse. Ohne diesen Klick stellt die Extension keine Anfrage.

Was die Extension verarbeitet, und wo

• Live-Mitschnitt (erst nach „Live mitschneiden“): Die Extension beobachtet die Anfragen des Browsers während einer Anmeldung – URL, Methode, Formularparameter von Anmelde-POSTs (z. B. SAMLResponse) und, wenn die Option „Header“ an ist, die Anfrage- und Antwort-Header. Mit der Option „Auch Bearer-Tokens“ beobachtet sie zusätzlich JWTs im Authorization-Header von API-Aufrufen. Das geschieht erst, nachdem Sie die optionale Host-Berechtigung erteilt haben; beim Stopp gibt die Extension sie zurück. Nach 30 Minuten endet der Mitschnitt von selbst.
• Eingefügte oder abgelegte Inhalte: Text oder Dateien, die Sie ins Panel einfügen oder dort ablegen, etwa SAML-Nachrichten, JWTs, URLs, HAR-Dateien, Fehlermeldungen, Zertifikate, Schlüssel, SAP-Service-Keys, Destinations oder Konfigurationsdateien.
• Seitenspeicher durchsuchen (erst nach Klick auf „Diese Seite durchsuchen“ unter Werkzeuge): Eine Funktion läuft einmal im aktiven Tab und liest dessen localStorage, sessionStorage, IndexedDB und die Namen der per JavaScript lesbaren Cookies. Ins Panel kommen nur die Art jedes Tokens (JWT, Refresh-Token, Secret), seine Länge und harmlose Claims (Aussteller, Audience, Ablauf, Scopes) – nie ein Wert. Der Zugriff kommt über activeTab (wenn Sie das Panel über das Symbol geöffnet haben) oder über eine einmalige Host-Berechtigung, die gleich nach dem Scan zurückgegeben wird.
• Die Auswertung läuft vollständig im Panel der Extension auf Ihrem Gerät. Mitschnitte und eingefügte Inhalte liegen nur im Arbeitsspeicher, solange das Panel offen ist; sie werden nie auf die Festplatte geschrieben.
• Maskierung: Geheimnisse werden schon beim Mitschneiden maskiert – Cookie-Werte, Authorization-Werte, CSRF-Tokens, API-Keys, Sitzungs-Header, Client-Secrets und Passwörter. Lange Cookie-Werte bleiben nur als kurzer Fingerabdruck erhalten, damit der Tracer erkennt, ob ein Sitzungs-Cookie bei der Anmeldung erneuert wurde; Refresh-Tokens nur als kurzer Hash, damit er ihre Rotation erkennt. Bearer-JWTs und DPoP-Proofs bleiben nur mit der Option „Auch Bearer-Tokens“ unmaskiert, weil die Prüfung sie braucht.
• Gespeicherte Einstellungen: nur die Sprache der Oberfläche und die Option „Header“ (Browser-Speicher der Extension). Dazu kommt ein Merker, ob die Extension die Host-Berechtigung selbst erfragt hat, damit sie sie zurückgeben kann (Sitzungsspeicher, wird beim Schließen des Browsers gelöscht). Die Einstellungen lassen sich unter „Über“ zurücksetzen oder mit der Extension deinstallieren.

Was das Panel verlässt

• Nur, was Sie selbst kopieren oder speichern, z. B. mit „Bericht kopieren“, „Header kopieren (maskiert)“ oder „Bereinigtes HAR speichern“.
• Der kopierte Bericht und das gespeicherte HAR enthalten nur maskierte Werte.

Links auf Websites

Unter „Über“ verweist das Panel auf die Website von CloudDNA, das Impressum und unsere Bücher bei SAP PRESS. Die Links öffnen in einem neuen Tab ohne Referrer; die Extension sendet dabei nichts mit. Für die aufgerufenen Websites gelten deren eigene Datenschutzerklärungen.

Weitergabe und Verkauf

Keine. AuthTailor verkauft und überträgt keine Daten. Daten werden weder für Werbung noch für Bonitätsprüfung noch für irgendeinen anderen Zweck genutzt als den einen: Anmeldungen zu analysieren.

Rechtsgrundlage und Ihre Rechte

Da CloudDNA über AuthTailor keine personenbezogenen Daten erhält, speichert CloudDNA nichts über Sie, das sich abfragen, berichtigen oder löschen ließe. Alle Verarbeitung geschieht auf Ihrem Gerät und auf Ihre Veranlassung. Bei Fragen schreiben Sie an office@clouddna.at. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren; in Österreich ist das die Datenschutzbehörde (https://www.dsb.gv.at/).

Änderungen

Ändert sich der Umgang der Extension mit Daten, wird diese Erklärung mit der neuen Version und dem Datum oben aktualisiert.