Sicherheit und Datenschutz

Die Grundentscheidung

Vintedge hat nie deine Vinted-Zugangsdaten. Es gibt kein Vinted-Anmeldeformular im Produkt, und es wird keines geben.

Alle Aktionen laufen über deinen Browser, mit deiner bestehenden Vinted-Sitzung. Das erklärt die zentrale Einschränkung des Produkts: Chrome muss offen sein, damit überhaupt irgendetwas passiert.

Die Alternative — dich nach deinen Zugangsdaten zu fragen, um von einem Server aus zu handeln — wäre bequemer und weit riskanter. Das ist ein bewusst eingegangener Kompromiss.

Was die Erweiterung auf Vinted liest

Das, was du im angemeldeten Zustand selbst siehst:

deine Anzeigen, deine Verkäufe, deine Käufe;
deine Unterhaltungen und deine Nachrichten;
deine Benachrichtigungen (um Favoriten zu erkennen);
deine bezahlten Aktionen (Boost, Schaufenster).

Sie liest keine Daten anderer Nutzerinnen und greift auf keine Seite außerhalb von Vinted, vintedge.app und — wenn du es erlaubst — Gmail zu.

Was ans Dashboard gesendet wird

Was das Dashboard anzeigen muss: Verkäufe, Käufe, Artikel, Unterhaltungen und Nachrichten, Agenten-Status, Aktionen.

Nie übertragen werden: dein Vinted-Passwort, deine Sitzungs-Cookies, deine Zahlungsmittel, der Inhalt deines Surfens außerhalb von Vinted.

Wo es gespeichert wird

In einer PostgreSQL-Datenbank, gehostet bei Supabase, in Europa, mit einer Trennung auf Datenbankebene: Jede Tabelle mit Nutzerdaten ist durch eine Regel geschützt, die es technisch verhindert, die Zeilen eines anderen Kontos zu lesen. Es ist nicht nur ein Filter im Anwendungscode.

Die gesicherten Fotos liegen auf einem eigenen Objektspeicher.

Die Berechtigungen, die du erteilst

Chrome — im Detail in Erweiterung installieren. Das Wesentliche: Zugriff auf Vinted-Seiten, lokaler Speicher, Tabs, Zeitplanung, Downloads.

Gmail — freiwillig und nur lesend. Sie dient allein dazu, Abholcodes in den E-Mails zu finden, die eine deiner Sendungsnummern enthalten. Vintedge sendet, ändert und löscht keine E-Mail. Jederzeit widerrufbar über die Einstellungen der Erweiterung oder über dein Google-Konto.

Discord — freiwillig, für die Zuweisung der Community-Rolle.

Stripe — die Zahlung. Vintedge sieht und speichert keine Kartennummer.

Deine Fotos und ihre Metadaten

Die Fotos, die du veröffentlichst, enthalten oft unsichtbare Informationen: Smartphone-Modell, Datum und manchmal die GPS-Position des Ortes, an dem das Foto aufgenommen wurde — meistens also deine Wohnung.

Vintedge entfernt diese Metadaten standardmäßig, beim Repost wie beim Veröffentlichen über den Poster. Du kannst diese Einstellung ändern, solltest sie aber besser so lassen.

Was du anderen zeigst

Die einzige öffentliche Fläche ist die Rangliste. Du bestimmst vollständig, was dort erscheint: Nutzername oder Anonymität, ausführliche Zahlen oder nicht, Abzeichen — oder vollständiger Rückzug. Siehe Rangliste und Partnerprogramm.

Keine anderen Daten sind für andere Nutzerinnen sichtbar.

Die KI

Wenn der KI-Assistent eine Antwort erzeugt, bekommt er den nötigen Kontext: die eingehende Nachricht, einen Überblick über die Unterhaltung, die Merkmale des Artikels und deine Fakten. Er bekommt weder deine vollständige Historie noch deine Finanzdaten.

Die KI des Posters bekommt die Fotos und die Angaben des betreffenden Produkts.

Deine Daten löschen

Das Abo zu kündigen stoppt den Dienst und behält deine Daten.

Das Konto zu löschen (Seite Sicherheit) entfernt dein Konto, deine synchronisierten Daten und deine Sicherungen. Das ist endgültig, und es rührt deine Vinted-Konten selbstverständlich nicht an.

Exportier vorher, was du behalten willst: Verkäufe, Käufe und Bestand als CSV, Rechnungen als ZIP.

Vintedge gehört nicht zu Vinted

Vintedge ist ein unabhängiges Produkt. Es wird von Vinted weder herausgegeben noch gebilligt noch unterstützt.