Datenschutz — PokéItem Chrome-Erweiterung
Zuletzt aktualisiert: 20. August 2026
Die Erweiterung hat keinen eigenen Server.
- →Titel und Preis, die von der Seite gelesen werden, gehen an app.pokeitem.fr, um die Karte zu erkennen und ihren Kurs abzurufen.
- →Das Anzeigenfoto wird ebenfalls gesendet, in einem bestimmten Fall und ohne dass du klickst — wenn der Text zur Erkennung der Karte nicht ausreicht. Die Tabelle „Das Anzeigenfoto“ weiter unten sagt genau, wann das geschieht und wie du es abschaltest.
- →Wenn du in Chrome bereits bei PokéItem angemeldet bist, dienen deine NextAuth-Cookies dazu, dein Sammelalbum und deine Wunschliste zu lesen. Nichts wird bei Dritten gespeichert.
- →Der Verlauf der letzten 15 Karten bleibt in chrome.storage, in deinem eigenen Chrome-Profil.
- →Beobachtete Anzeigen („Diese Anzeige beobachten“) bleiben ebenfalls in chrome.storage.local, in deinem eigenen Chrome-Profil — höchstens 50, niemals irgendwohin gesendet. Ihr Preis aktualisiert sich nur, wenn du die Anzeige erneut öffnest: die Erweiterung ruft nie eine Seite im Hintergrund ab.
- →Es werden keine Daten verkauft. Die eBay-Links nutzen das Partnerprogramm, das bereits in der PokéItem-App verwendet wird.
Gemeldete Anzeigen zur Verbesserung der Kurse
Änderung vom 19.08.2026 — bislang war dies eine optionale, standardmäßig deaktivierte Einstellung. Diese Einstellung gibt es nicht mehr: sie wurde aus dem Code entfernt, sie hat keinen Ersatz, und die Erweiterung bietet keine Möglichkeit, dieser Meldung zu widersprechen. Sie umfasst nun auch gelistete Anzeigen — die Preis-Badges auf Ergebnisseiten —, nicht nur jene, deren Panel du öffnest: auf einer Ergebnisseite wird jede Anzeige, die die Erweiterung nebenbei bewertet, gesendet, ohne einen Klick von dir. Der Umfang des Gesendeten, Feld für Feld, hatte sich an diesem Tag nicht geändert.
Änderung vom 20.08.2026 — ein Feld kommt in die Tabelle „Was gesendet wird“: der angegebene Zustand der Anzeige (Near Mint, ausgezeichnet, gut, gespielt, beschädigt), sofern der Verkäufer ihn angegeben hat oder der Titel ihn nennt. Es ist eine Eigenschaft der öffentlichen Anzeige, nicht des Verkäufers und nicht von dir, und sie dient dazu, die Kurse je Zustand zu verfeinern. Sonst hat sich nichts geändert.
Leboncoin und Vinted haben keine öffentliche API: die einzigen beobachtbaren französischen Anzeigen sind die, die gerade jemand ansieht. Die Anzeigen, die die Erweiterung bewertet, werden daher geteilt, um die Kurse für alle zu verfeinern.
Wann — jedes Mal, wenn die Erweiterung eine Anzeige bewertet und die Karte eindeutig erkannt wurde, egal ob du die Anzeigenseite geöffnet hast oder die Erweiterung lediglich ein Preis-Badge auf einer Ergebnisseite gesetzt hat. Auf einer Listenseite geschieht das ohne jeden Klick von dir, für jede bewertete Anzeige.
Zögert die Erweiterung zwischen mehreren Karten, bietet sie dir eine Liste an und meldet nichts: eine geratene Karte verfälscht einen Kurs, statt ihn zu verbessern. Ebenso wird nie etwas gesendet für ein Bundle, ein versiegeltes Produkt, eine andere Website als Vinted / Leboncoin / eBay / Cardmarket, eine Seite, die die Erweiterung nicht lesen konnte, oder eine Seite, bei der sie nicht belegen konnte, dass sie wirklich die Anzeige auf dem Bildschirm betrifft. Dieselbe Anzeige zum selben Preis wird nur einmal pro Sitzung gesendet; Sendungen werden in Zwanzigerpaketen gebündelt.
Was gesendet wird — die Anzeige, sonst nichts:
| Feld | Beispiel |
|---|---|
| Website + Anzeigenkennung | leboncoin · 3201211495 |
| URL ohne Parameter (Query-String und Anker entfernt) | https://www.leboncoin.fr/ad/collection/3201211495 |
| Anzeigentitel | Kangourex 5/64 1ère édition CCC 8 |
| Preis + Währung | 279 · EUR |
| Kurssprache, Grading, Edition | FR · CCC 8 · 1. Edition |
| Angegebener Zustand (nur die Stufe, wenn bekannt — sonst nichts) | ausgezeichnet |
| Zugeordnete Karte + Beobachtungsdatum | card_xxx · 2026-08-18T12:00:00Z |
Was in dieser Meldung NIE gesendet wird:
- →keinerlei Verkäuferdaten — weder Name noch Profil, weder Bewertung noch Anzahl der Rezensionen (die Erweiterung liest sie, um dich auf dem Bildschirm zu warnen; sie bleiben lokal);
- →keine Identität von dir — dein Konto dient dazu, die Sendung an app.pokeitem.fr zu authentifizieren und zu drosseln; deine Kontokennung wird nicht weitergereicht (lies aber „Was der Server hinzufügt“ weiter unten: das Relais hängt ein aus diesem Konto abgeleitetes Pseudonym an);
- →kein Browserverlauf: weder Seiten ohne Anzeige, noch deine Suchanfragen, noch irgendeine Website außerhalb von Vinted / Leboncoin / eBay / Cardmarket;
- →weder die Beschreibung noch die Anzeigenfotos noch die Nachrichten. ⚠️ Diese Zeile gilt nur für diese Meldung. Das Foto verlässt das Gerät sehr wohl, auf einem anderen Weg — dem des Scanners — und die Tabelle „Das Anzeigenfoto“ weiter unten sagt, auf welchem.
Wohin es geht — die Erweiterung spricht ausschließlich mit app.pokeitem.fr. Es ist der PokéItem-Server, der die Anzeige mit seinem eigenen Schlüssel an seinen Bewertungsdienst (api.tcgapi.io) weiterleitet: die Erweiterung besitzt keinen. Beigesteuerte Anzeigen dienen ausschließlich der Kursberechnung; sie werden nicht verkauft und tragen nicht deine Identität — wohl aber ein stabiles Pseudonym, das direkt darunter beschrieben ist.
Was der Server hinzufügt
Der Endempfänger erhält also ein Feld, das die Erweiterung nicht sendet, und das muss gesagt werden. Die Erweiterung sendet nichts über die obigen Tabellen hinaus, aber seit August 2026 hängt der PokéItem-Server an jede weitergeleitete Anzeige ein nicht umkehrbares Pseudonym an, das aus deinem Konto abgeleitet wird: HMAC-SHA256(Server-Geheimnis, Kontokennung), auf 16 Hexadezimalzeichen gekürzt. Es wird auf dem Server berechnet; die Erweiterung sieht es nie und kann es nicht fälschen — das Relais überschreibt jeden Wert, der bei ihm eintrifft.
Es erlaubt dem Bewertungsdienst festzustellen, dass zwei verschiedene Personen dieselbe Anzeige gesehen haben: nur so lässt sich eine bestätigte von einer isolierten Beobachtung unterscheiden, da die gesamte Erweiterungsflotte über einen einzigen technischen Schlüssel läuft. Es ist stabil (dasselbe Konto ergibt immer dasselbe Pseudonym), doch der Empfänger kann es nicht auf dein Konto zurückführen: das Geheimnis, das es berechnet, verlässt den PokéItem-Server nie und kann rotiert werden. Deine Kontokennung selbst wird weiterhin nie übertragen.
Wogegen du widersprechen kannst
Gegen diese Meldung: innerhalb der Erweiterung gar nichts. Es gibt keine Einstellung, kein Kästchen, kein „Beitrag deaktivieren“. Die einzigen Wege, nichts zu melden, sind die Erweiterung zu deinstallieren, sie unter chrome://extensions zu deaktivieren oder sie auf einer Anzeigenseite nicht zu benutzen. Das steht hier unverblümt, weil es die Wahrheit über das Programm ist. (Das Senden des Fotos lässt sich dagegen abschalten — siehe nächster Abschnitt.)
Das Anzeigenfoto
Der PokéItem-Scanner liest das Foto einer Anzeige, um die Karte zu erkennen, wenn der Text nicht ausreicht. Er löst auch von selbst aus, und das muss klar gesagt werden: es ist nicht nur „auf Anfrage“.
| Wann das Foto gesendet wird | Deine Aktion | Einstellung, die es verhindert |
|---|---|---|
| Automatischer Rückfall: die Anzeige ist geöffnet, das Panel erscheint von selbst (autoOpen, standardmäßig an), und weder Titel noch Beschreibung nennen eine Karte | keine — du hast nichts angeklickt | „Foto identifizieren, wenn der Text nicht reicht“ (autoIdentify), standardmäßig an |
| Schaltfläche „Foto identifizieren“ | du klickst | — |
| „Ein Bild hochladen“ | du wählst die Datei | — |
| Rechtsklick auf ein Bild → „Diese Karte identifizieren“ | du klickst | — |
Was gesendet wird: allein das Bild, verkleinert, an https://app.pokeitem.fr/api/scanner/identify — zusammen mit deiner Kurssprache, und sonst nichts von der Seite: nicht die Beschreibung, nicht der Verkäufer, nicht der Titel. Ein Scan verbraucht 1 Guthaben deines Kontos.
Drei Grenzen halten den automatischen Rückfall im Zaum, und sie stehen im Code: nur ein Versuch pro Anzeige, nie bei geschlossenem Panel, nie auf Cardmarket (dort nennt die Produktseite die Karte, ein Scan brächte nichts). Entferne den Haken bei „Foto identifizieren, wenn der Text nicht reicht“ (Panel → Einstellungen oder Optionsseite) und kein Foto verlässt das Gerät mehr, ohne dass du es verlangst: es ist der einzige Schalter dieser Erweiterung, der eine Sendung wirklich stoppt.
Die Erweiterung ist ein Modul von PokéItem: die Verarbeitung der Daten deines PokéItem-Kontos ist in der Datenschutzerklärung des Dienstes beschrieben. Fragen oder Meldungen: contact@pokeitem.fr.