Datenschutzerklärung für Extensions

Alkinoos Zoho CRM Toolbox

Stand: 24.09.2026 · Version 1.27.13

Die Erweiterung hilft beim Analysieren und Dokumentieren einer Zoho-CRM-Konfiguration. Sie ist ein unabhängiges Produkt, nicht von Zoho oder GitHub entwickelt oder offiziell unterstützt.

Welche Daten verarbeitet werden

• Zoho-CRM-Organisationskennung, CRM-Tab-Adresse, Modul- und Feldmetadaten einschließlich Subforms und zugehöriger Listen, Funktionscode, Workflow-Regeln, Connection-Metadaten, Vorlagen und Vorlagenfelder.
• Bei Abruf von Funktionsprotokollen: Ausführungszeiten, Status, Anfrageparameter sowie Info- und Fehlerausgaben. Diese Inhalte können personenbezogene oder vertrauliche Daten enthalten, die Ihre CRM-Funktionen protokolliert haben.
• JSON-Inhalte, die Sie einfügen oder aus einer anderen Ansicht übernehmen. Die Analyse und Suche im JSON-Viewer erfolgen lokal ohne Übermittlung an einen Analyse- oder KI-Dienst.
• Für die CRM-Verbindung: vorhandene Zoho-Sitzung und CSRF-Cookie. Für die optionale Writer-API: von Ihnen eingegebene Client-ID, Client-Secret, Grant-Code, Access- und Refresh-Token. Für die optionale GitHub-Anbindung: GitHub-Token, Benutzername, Repository und Branch.
• Lokale Einstellungen, etwa Sprache, Panelbreiten und Ansichten.

Übermittlung und Empfänger

Die Erweiterung kommuniziert über HTTPS direkt mit Zoho CRM, Zoho Writer, Zoho Accounts und den Zoho-API-Hosts der gewählten Region. Zoho erhält die für den jeweiligen Abruf benötigten Kennungen und Authentifizierungsdaten. Für eine in Writer geöffnete Vorlage liest die Erweiterung gebündelten Code in diesem Writer-Tab aus, um die enthaltenen Seriendruck-Feldinformationen zu erkennen; sie verändert das Dokument nicht. Client-Secret und Refresh-Token werden an Zoho Accounts gesendet, Access-Token an die Zoho-API. CRM- und Writer-Sitzungscookies verbleiben bei den jeweiligen Zoho-Anfragen.

Bei Nutzung der GitHub-Anbindung werden Anfragen direkt an GitHub gesendet. Das Verbinden prüft den Token und lädt Konto-/Repository-Informationen. Erst ein von Ihnen gestarteter Push überträgt die ausgewählten Funktionsscripts und Metadaten an das gewählte Repository. Dessen Sichtbarkeit und Berechtigungen bestimmen, wer sie anschließend lesen kann. Zoho-Tokens und CRM-Cookies werden nicht an GitHub gesendet.

Die Erweiterung betreibt keinen eigenen Vermittlungsserver und enthält keine Anbieter-Telemetrie, Werbung oder integrierte KI-Auswertung. CRM-Inhalte und Tokens werden nicht automatisch an Alkinoos Solutions gesendet. Es erfolgt kein Verkauf von Nutzerdaten und keine Nutzung für Werbung. Die Verarbeitung dient ausschließlich den beschriebenen, nutzerseitig sichtbaren Funktionen und entspricht diesem begrenzten Verwendungszweck (Limited Use). Für Zoho, GitHub sowie von Ihnen geöffnete externe Webseiten gelten zusätzlich deren Datenschutzbedingungen. Wenn Sie Inhalte per E-Mail an den Support senden, erhält der Anbieter diese von Ihnen ausgewählten Inhalte; senden Sie keine Tokens oder ungeschwärzten Protokolle.

Speicherung und Löschung

• CRM-Datenstände: Abgerufene Metadaten und Funktionscode werden teilweise dauerhaft im lokalen Chrome-Profil in IndexedDB gespeichert, nach Organisation und Ansicht getrennt. Es gibt keine automatische zeitliche Löschfrist. „Aktualisieren“ verwirft den betroffenen gespeicherten Stand und lädt ihn neu; es ist keine Gesamtlöschung. Aktuell werden Funktionsprotokolle nicht in diesem persistenten Snapshot-Speicher abgelegt.
• Zoho-Zugangsdaten: Client-Secret sowie Access- und Refresh-Token liegen in chrome.storage.session, nicht dauerhaft in der lokalen Token-Ablage. Chrome löscht diesen Sitzungsspeicher bei Browser-Neustart sowie beim Neuladen, Deaktivieren oder Aktualisieren der Erweiterung. „Sitzung löschen“ entfernt die gespeicherte Token-Sitzung; dies widerruft keine Berechtigung bei Zoho. „Refresh-Token widerrufen“ fordert den Widerruf bei Zoho an und entfernt nach Erfolg die gespeicherte Sitzung. Bloßes Schließen der Toolbox-Ansicht beendet die Browsersitzung nicht. Bereits in anderen offenen Toolbox-Ansichten dargestellte Werte können bis zum Schließen oder Neuladen dieser Ansichten im Arbeitsspeicher verbleiben.
• GitHub: Token und Verbindungseinstellungen werden dauerhaft in chrome.storage.local gespeichert, ohne zusätzliche Verschlüsselung durch die Erweiterung. „Trennen“ entfernt diese gespeicherten Werte, widerruft aber den Token bei GitHub nicht. Den Widerruf nehmen Sie in Ihren GitHub-Kontoeinstellungen vor.
• JSON und Einstellungen: JSON-Viewer-Inhalte verbleiben im Arbeitsspeicher der geöffneten Toolbox-Seite und können dort gelöscht werden. Sprache, Layout und andere Einstellungen können dauerhaft im lokalen Chrome-Profil gespeichert bleiben.
• Vollständige lokale Entfernung: Deinstallieren Sie die Erweiterung, um deren lokale Erweiterungsdaten zu entfernen. Exportierte Dateien, kopierte Inhalte, Daten in GitHub und Daten bei Zoho werden dadurch nicht gelöscht und müssen am jeweiligen Speicherort verwaltet werden.

Sicherheit und Ihre Kontrolle

Zoho-Sitzungsdaten und lokale GitHub-Einstellungen sind auf vertrauenswürdige Erweiterungskontexte beschränkt; Content-Scripts benötigen keinen Zugriff darauf. Sitzungsspeicherung ist kein Schutz vor Personen mit Zugriff auf Ihren Browser oder Computer. In Ihren eigenen Entwicklertools können Anfrageheader, Tokens und Anfrageinhalte sichtbar sein. Geben Sie keine ungeschwärzten Netzwerkexporte weiter. Verwenden Sie ein geschütztes Browserprofil und nur die für Ihre Aufgaben erforderlichen Berechtigungen.

Die Toolbox kann nur Daten anzeigen, auf die Ihre Zoho-Sitzung bzw. Ihre Tokens Zugriff haben. Sie entscheiden über Abrufe, Exporte, Kopieren, optionale Verbindungen und GitHub-Pushs. Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich an den oben genannten Kontakt. CRM-Daten, die ausschließlich in Ihrem Browser oder bei Zoho/GitHub liegen, kann Alkinoos Solutions nicht zentral einsehen oder löschen.

Alkinoos Zoho CRM Deluge Editor

Die Extension erweitert die Deluge-Entwicklungsumgebung in Zoho CRM um zusätzliche Editorfunktionen. Die Verarbeitung erfolgt innerhalb der Chrome-Extension.

Lokale Speicherung: Einstellungen, Snippets und Konfiguration werden im lokalen Chrome-Extension-Speicher gespeichert.

AI-Funktionen (optional): Der Editor bietet optionale AI-gestützte Funktionen. Dafür muss der Benutzer seinen eigenen OpenAI-API-Schlüssel eingeben. Der Schlüssel wird im lokalen Chrome-Extension-Speicher gespeichert und ausschließlich zur direkten Kommunikation mit der OpenAI-API verwendet. Die übermittelten Daten unterliegen den Datenschutzbestimmungen von OpenAI. Alkinoos Solutions erhält weder den API-Schlüssel noch die an OpenAI übermittelten Inhalte.

Der Editor kann vollständig ohne AI-Funktionen verwendet werden.

Alkinoos Zoho Analytics Toolbox

Die Extension greift auf Daten des vom Benutzer geöffneten Zoho-Analytics-Workspaces zu. Hierzu können Workspace-ID, Views, Tabellen, Spalteninformationen, QueryTable-SQL und technische Metadaten verarbeitet werden.

Lokale Speicherung: Workspace-ID, Favoriten, zuletzt verwendete Views sowie Einstellungen werden im lokalen Chrome-Extension-Speicher gespeichert.

GitHub-Integration (optional): Bei Verwendung der GitHub-Synchronisierung werden die vom Benutzer ausgewählten SQL-, Schema- und Dependency-Dateien direkt an das konfigurierte GitHub-Repository übertragen. Ein eingegebener GitHub Personal Access Token wird im lokalen Chrome-Extension-Speicher gespeichert und ausschließlich zur Authentifizierung gegenüber der GitHub API verwendet.

Alkinoos Zoho CRM Toolbox

Updated: 24.09.2026 · Version 1.27.13

Provider and contact: Dr. Guido Laucke, Alkinoos Solutions · guido.laucke@alkinoos-solutions.com · www.alkinoos-solutions.com.

This independent extension helps analyze and document a Zoho CRM configuration. It is not developed or officially supported by Zoho or GitHub.

Data processed

The extension processes CRM organization identifiers and tab URLs, module/field metadata including subforms and related lists, function source code, workflow rules, connection metadata, templates and template fields. When you request execution logs, it processes timestamps, status, request arguments, info and error output. Logs and scripts can contain personal or confidential information.

The JSON viewer processes pasted or transferred JSON locally, without sending it to an analytics or AI service. The CRM connection uses your existing Zoho session and CSRF cookie. Optional Writer access uses your client ID, client secret, grant code, access token and refresh token. Optional GitHub access uses your GitHub token, username, repository and branch. Local preferences include language and panel/view settings.

Transfers and recipients

Requests are sent over HTTPS directly to Zoho CRM, Zoho Writer, Zoho Accounts and Zoho API hosts in the selected region. Zoho receives identifiers and credentials needed for the requested operation. For a template open in Writer, the extension reads bundled code in that Writer tab to detect its mail-merge field information; it does not modify the document. Client secrets and refresh tokens are sent to Zoho Accounts; access tokens are sent to the Zoho API. CRM and Writer session cookies remain with the corresponding Zoho requests.

Connecting GitHub validates your token and retrieves account/repository information directly from GitHub. Only a push initiated by you uploads the selected function scripts and metadata to your chosen repository. Its visibility and permissions determine who can subsequently read them. Zoho tokens and CRM cookies are not sent to GitHub.

The extension has no intermediary server, provider telemetry, advertising or integrated AI analysis. It does not automatically send CRM content or tokens to Alkinoos Solutions, sell user data or use it for advertising. Data use is limited to the described user-facing features (Limited Use). Zoho, GitHub and external websites you open also apply their own privacy terms. If you email support, the provider receives the content you choose to send; do not send tokens or unredacted logs.

Retention and deletion

• CRM snapshots: Some retrieved metadata and function source code are persistently cached in IndexedDB in your local Chrome profile, separated by organization and view. There is no automatic time-based expiry. Refresh discards and reloads the corresponding snapshot; it does not erase all stored data. Execution logs currently bypass this persistent snapshot cache.
• Zoho credentials: Client secrets, access tokens and refresh tokens use chrome.storage.session, not a persistent token store. Chrome clears it when the browser restarts or the extension is reloaded, disabled or updated. Clear session removes the saved token session without revoking Zoho authorization. Revoke refresh token requests revocation at Zoho and removes the saved session after success. Closing a toolbox view alone does not end the browser session. Values already displayed in other open toolbox views may remain in their memory until those views are closed or reloaded.
• GitHub: The token and connection preferences persist in chrome.storage.local without additional encryption by the extension. Disconnect removes these saved values, but does not revoke the GitHub token. Revoke it in your GitHub account settings.
• JSON and preferences: JSON viewer content remains in the open toolbox page's memory and can be cleared in the viewer. Language, layout and other preferences may persist locally.
• Full local removal: Uninstall the extension to remove its local extension data. This does not delete downloaded files, copied content or data at Zoho or GitHub; manage these at their respective locations.

Security and control

Zoho session storage and local GitHub settings are restricted to trusted extension contexts; content scripts do not need access. Session storage does not protect against someone with access to your browser or device. Your developer tools can display credentials and request content. Do not share unredacted network exports. Use a protected browser profile and only the permissions you need.

Access is limited by your Zoho session and token permissions. You control requests, exports, copying, optional connections and GitHub pushes. Contact the provider above about data processing or privacy rights. Alkinoos Solutions cannot centrally inspect or erase CRM data stored only in your browser or at Zoho/GitHub.

Alkinoos Zoho CRM Deluge Editor

The extension adds editor features to the Deluge development environment in Zoho CRM. Processing takes place within the Chrome extension.

Local storage: Settings, snippets and configuration are stored in the local Chrome extension storage.

AI features (optional): The editor offers optional AI-assisted features. To use them, you must enter your own OpenAI API key. The key is stored in the local Chrome extension storage and used exclusively for direct communication with the OpenAI API. Transmitted data is subject to OpenAI's privacy policy. Alkinoos Solutions receives neither the API key nor the content sent to OpenAI.

The editor can be used entirely without AI features.

Alkinoos Zoho Analytics Toolbox

The extension accesses data of the Zoho Analytics workspace opened by the user. This may include workspace ID, views, tables, column information, QueryTable SQL and technical metadata.

Local storage: Workspace ID, favorites, recently used views and settings are stored in the local Chrome extension storage.

GitHub integration (optional): When using GitHub synchronization, the SQL, schema and dependency files selected by the user are transferred directly to the configured GitHub repository. An entered GitHub personal access token is stored in the local Chrome extension storage and used exclusively for authentication with the GitHub API.