Deine Daten gehören dir.

Wir erfassen nur das Minimum, das nötig ist, um dir ein Konto bereitzustellen, deinen Shop zu synchronisieren und die Funktionen zu betreiben, die du einschaltest. Wir behalten es für uns, schützen es und lassen dich es jederzeit mitnehmen oder löschen. Das ist wirklich schon alles — die Abschnitte unten führen es nur im Detail aus.

Nur das, was eine Funktion tatsächlich braucht:

• Dein Konto. Eine E-Mail-Adresse, ein Anzeigename und ein Passwort (nur als sicher gehashter Wert gespeichert — das Passwort selbst sehen oder speichern wir nie). Damit meldest du dich an, und so können wir dich in Bezug auf dein Konto erreichen.
• Deine Verknüpfung mit Path of Exile. Wenn du PoE verbindest — über das offizielle „Mit Path of Exile anmelden“ (OAuth) oder über ein Sitzungstoken —, nutzen wir das nur, um in deinem Auftrag deine Charaktere, deine Truhe und deine Handelsangebote zu lesen. In der Desktop-App wird dieses Token auf deinem eigenen Computer verschlüsselt gespeichert, mithilfe des Schlüsselbunds deines Betriebssystems. Ein Sitzungstoken verlässt deinen Computer nie. Wenn du die Autorisierung aus der Desktop-App startest, öffnet sie deinen Browser zur Anmeldung und übergibt der App einen einmaligen Autorisierungscode — dein Passwort wird nie mit dem Overlay geteilt.
• Anmeldung mit Discord (optional). Wenn du „Mit Discord fortfahren“ wählst, sendet uns Discord deine Discord-Nutzer-ID, deinen Benutzernamen und deinen Avatar, damit wir dein Konto erstellen oder dich darin anmelden können. Mit deiner Erlaubnis erhalten wir außerdem deine Discord-E-Mail-Adresse und nutzen sie nur, um dein Konto zu bestätigen. Du kannst dich stattdessen jederzeit mit E-Mail-Adresse und Passwort anmelden — Discord ist nie erforderlich.
• Die Spieldaten, die du speichern oder synchronisieren möchtest. Zum Beispiel Gegenstände, die du bewertest oder aus der Desktop-App synchronisierst, gespeicherte Builds, Beobachtungslisten und Preisalarme, die du einrichtest, sowie die Preisverläufe und Nettowert-Momentaufnahmen, auf denen die Diagramme deiner Übersicht beruhen. Ob irgendetwas davon überhaupt synchronisiert wird, entscheidest du.
• Produkt-Telemetrie und Absturzberichte. Sofern du sie nicht abschaltest, sendet die Desktop-App grobe, anonyme Nutzungs-, Leistungs- und Fehlerereignisse, damit wir Fehler finden können. Was genau gesendet wird, was nie gesendet wird, wie du es abschaltest und wie lange wir es aufbewahren, steht unter Telemetrie & Absturzberichte der Desktop-App.
• Grundlegende Betriebsprotokolle. Übliche, kurzlebige technische Aufzeichnungen (etwa Fehler- und Sicherheitsprotokolle), die nötig sind, um den Dienst am Laufen und sicher zu halten. Sie werden nicht genutzt, um ein Profil von dir zu erstellen.

Deine Path of Exile-Sitzung bleibt auf deinem PC. Wenn du deine Path of Exile-Sitzung in der ePOE-App verbindest, wird das Sitzungstoken (POESESSID) nur auf deinem eigenen Computer gespeichert, verschlüsselt mit dem Schlüsselbund deines Betriebssystems. Es wird nie an die Server von ePOE gesendet oder dort gespeichert. Jede Anfrage, die die App damit an Path of Exile stellt (Preischecks, Abrufe von Shop und Truhe, Prüfungen auf Unterbietungen), geht direkt von deinem Computer an Path of Exile. Unsere Server erhalten nur die Ergebnisse, die du mit deinem ePOE-Konto synchronisieren möchtest, etwa deine Shop-Angebote und Preise.

Wir verlangen nichts, was wir nicht brauchen, und wir sammeln keine Daten im Hintergrund „für alle Fälle“.

Telemetrie ist standardmäßig an und lässt sich leicht abschalten. Die Desktop-App sendet grobe, anonyme Nutzungsdaten, damit wir sehen, was kaputtgeht und was langsam ist. Beim ersten Start erklärt ein einmaliger Hinweis — „Danke, dass du hilfst, ePOE besser zu machen!“ — dies und die Sharing-Vorteile, die dadurch freigeschaltet werden, mit Links dazu, was genau erfasst wird, und zu einer Anleitung in der App, wie du Telemetrie und Sharing-Vorteile abschaltest. Zum Abschalten nutzt du jederzeit den Schalter Produkt-Telemetrie unter Einstellungen → Datenschutz. Das stoppt Telemetrie und Absturzberichte sofort und verwirft alles, was noch auf deinem PC in der Warteschlange liegt — es wird nichts mehr gesendet.

Was ein Ereignis enthält. Jedes Ereignis enthält nur diese Felder:

• event_id — eine zufällige ID, damit ein Ereignis nie doppelt gezählt wird
• client_id — eine anonyme, zufällige UUID für diese Installation
• session_id — eine zufällige UUID pro App-Start
• kind und name — was passiert ist
• app_version und platform
• league — die Handelsliga, in der du Preise abfragst
• occurred_at — wann es passiert ist
• props — ein paar grobe Details, unten aufgeführt

Die Arten von Ereignissen. Preischecks (wie lange ein Check gedauert hat, wie viele Handelssuchen er brauchte, ob er mit einem Preis endete, sowie Klasse und Seltenheit des Gegenstands — nie der Gegenstand selbst), Funktionsnutzung (welches Werkzeug du geöffnet hast und wodurch es geöffnet wurde), Leistungsmessungen (Start, Verbinden mit dem Spiel, jede Phase eines Preischecks), Fehler (an welcher Stelle der App etwas fehlschlug, und die ersten Zeilen von Meldung und Stack, wie unten beschrieben geschwärzt) sowie Onboarding-Meilensteine, die einmal pro Installation gesendet werden (erster Start, erster Preischeck, erstes Öffnen der Übersicht, erstes eigenes Tastenkürzel, erste Anmeldung).

Die groben Details (props). Dauern in Millisekunden, Anzahl der Abfragen, wie ein Check endete, Klasse und Seltenheit des Gegenstands, der Auslöser (was den Check gestartet hat, etwa ein Tastenkürzel), die Fehlerquelle, Zeiten pro Phase (Parsen, Ableiten, Abrufen, Rendern), ob das Spielfenster verbunden war, sowie Familie und Hauptversion deines Betriebssystems.

Nie gesendet: deine POESESSID oder andere Zugangsdaten, die Namen deines Path of Exile-Kontos oder deiner Charaktere, Gegenstandstexte, Modifikatorwerte, Dateipfade oder deine IP-Adresse. Bevor irgendetwas deinen PC verlässt, wird dein Benutzerordner in jedem Pfad durch ~ ersetzt (so wird dein Benutzername im Betriebssystem nie übertragen), alles, was wie ein Sitzungstoken aussieht, wird durch [redacted] ersetzt, und Fehlermeldungen und Stacks werden auf ihre ersten Zeilen gekürzt.

Nie mit deinem Konto verknüpft. Telemetrie wird ohne Cookies und ohne Kontoanmeldung gesendet, sodass sie anonym bleibt, auch wenn du in der App bei ePOE angemeldet bist. Das einzige kontobezogene Detail ist ein Ja/Nein-Merkmal, ob die App zu diesem Zeitpunkt angemeldet war — nie, mit welchem Konto, und es wird keine Konto-ID damit gespeichert.

Aufbewahrung. Rohereignisse werden nach 90 Tagen gelöscht. Tägliche Zusammenfassungen — Anzahlen und Zeit-Perzentile pro Tag, ohne Client-IDs — werden unbefristet aufbewahrt, damit wir langfristige Trends erkennen können.

Absturzberichte. Über denselben Schalter meldet die App Abstürze und Fehler an Sentry, unseren Anbieter für Fehlerverfolgung, damit wir sie beheben können. Jeder Bericht wird auf deinem PC bereinigt, bevor er gesendet wird: dieselbe Schwärzung von Benutzerordner und Tokens wie oben, Webadressen gekürzt auf Website und Seite (keine Query-Strings und nichts nach einem /profile/-Segment, in dem Kontonamen stehen), die eigenen Protokollzeilen der App vollständig entfernt, keine Werte lokaler Variablen und überhaupt keine Nutzerdaten — auch Absturzberichte werden nicht mit deinem ePOE-Konto verknüpft. Wenn du Produkt-Telemetrie unter Einstellungen → Datenschutz abschaltest, stoppt das auch die Absturzberichte — es ist ein einziger Schalter.

Wenn du das anonyme Teilen aktiviert lässt, schaltest du im Tab Sharing-Vorteile der Desktop-App zwei Vorteile frei. Sie starten erst, nachdem du den Hinweis beim ersten Start bestätigt hast, keiner von beiden verknüpft Telemetrie mit dir, und wenn du das Teilen abschaltest, enden beide.

• Beta-Updates. Ob du Beta-Versionen bekommst, wird auf deinem PC entschieden: Die App fragt unseren Update-Server einfach nach dem Beta-Release-Feed statt nach dem stabilen. Um das auszuwählen, wird nichts Identifizierendes gesendet.
• Gewinnspiel-Tickets. Die App erstellt auf deinem PC ein zufälliges, anonymes Ticket. Solange das Teilen aktiviert ist, checkt sie dieses Ticket einmal täglich zu einer zufälligen Uhrzeit ein. Wir speichern das Ticket nur als Einweg-Hash, dazu die Kalendertage, an denen es eingecheckt wurde — keine Uhrzeiten, kein Konto, keine Telemetrie-Client-ID, keine IP-Adresse und keine Browser- oder Gerätedaten. Tickets werden nie zusammen mit Telemetrie gespeichert, sodass ein Ticket nicht deinen Nutzungsdaten zugeordnet werden kann, und Check-in-Anfragen werden von unserer Fehlerverfolgung nicht aufgezeichnet. Die Daten eines Tickets werden nach 120 Tagen ohne Check-in gelöscht.
• Gewinnen und Einlösen. Ein Gewinner-Ticket wird auf /giveaways und in der App veröffentlicht; niemand — auch wir nicht — weiß, wem es gehört, bis der Gewinner den Preis einlöst. Zum Einlösen sendet die App das Geheimnis des Tickets (als Nachweis, dass sie das Gewinner-Ticket besitzt) zusammen mit dem Kontakt, den du uns angibst — einem Discord-Namen oder einer E-Mail-Adresse — und einer optionalen Notiz. Dieser Kontakt ist die einzige personenbezogene Angabe im Gewinnspiel: Er wird verschlüsselt gespeichert, nur zur Übergabe des Preises verwendet und 90 Tage nach dem Einlösen automatisch gelöscht.
• Kostenlose Teilnahme. Die kostenlose Teilnahme auf /giveaways braucht keine App und kein Konto — nur die „Ich bin ein Mensch“-Prüfung von Cloudflare (siehe Abschnitt 07). Sie erstellt ein Ticket für diese Auslosung und zeigt dir dessen Geheimnis einmal an; wir behalten nur den Einweg-Hash des Tickets und den Tag, an dem es erstellt wurde, niemals das Geheimnis. Um kostenlose Teilnahmen auf eine pro Person, Auslosung und Tag zu begrenzen, speichern wir einen täglich gesalzenen Hash deines Netzwerks in einem kurzlebigen Cache, der am Ende des jeweiligen UTC-Tages abläuft — deine IP-Adresse selbst wird nie gespeichert.

• Deine personenbezogenen Daten verkaufen, vermieten oder tauschen — an niemanden, aus keinem Grund.
• Deine Daten an Dritte für deren eigenes Marketing oder eigene Produkte weitergeben.
• Werbe-, websiteübergreifende oder verhaltensbasierte Tracker auf dieser Website oder in der App einsetzen.
• Werbeprofile erstellen oder einen Fingerabdruck deines Geräts erstellen (Fingerprinting).
• Deine Daten für irgendetwas anderes nutzen als den Betrieb der Funktionen, die du angefordert hast.

ePOE ist so konzipiert, dass dein Rechner die Arbeit erledigt. Ob du einen Gegenstand bewertest, Handwerk planst, einer Leveling-Route folgst, einen Build importierst oder die Gegenstandsdatenbank durchsuchst — das meiste läuft direkt auf deinem Computer. Wenn das Overlay Live-Handelspreise braucht, spricht es direkt über deine eigene Verbindung mit dem Dienst von Path of Exile — genauso, wie es dein Browser tun würde. Wir speichern nur, was nötig ist, um dein Konto und die von dir eingeschalteten Funktionen zu betreiben. Abgesehen von der groben, anonymen Telemetrie, die in Abschnitt 03 beschrieben ist (und die du abschalten kannst), verlässt nichts über deine laufende Aktivität deinen Rechner, es sei denn, du entscheidest dich, es zu synchronisieren.

Einen Dienst zu betreiben heißt, einer kleinen Zahl von Infrastrukturanbietern zu vertrauen. Wir halten diese Liste kurz, senden ihnen nur das erforderliche Minimum, und sie sind vertraglich verpflichtet, es ausschließlich zu nutzen, um diesen Dienst für uns zu erbringen — niemals, um es zu verkaufen oder für eigene Zwecke zu verwenden:

• E-Mail-Zustellung. Transaktionale E-Mails (Anmeldung, Konto, von dir angeforderte Preisalarme) werden über einen E-Mail-Zustelldienst versendet. Er verarbeitet die Nachricht, damit wir dein Postfach erreichen — mehr nicht.
• Push-Benachrichtigungen. Wenn du Browser-Benachrichtigungen aktivierst, läuft die Zustellung über den eigenen Push-Dienst deines Browsers. Du kannst das jederzeit in deinem Browser oder in unseren Einstellungen widerrufen.
• Bot-Schutz. Neue Kontoregistrierungen und kostenlose Gewinnspielteilnahmen durchlaufen eine „Ich bin ein Mensch“-Prüfung von Cloudflare Turnstile. Dafür werden deine IP-Adresse und grundlegende Browsersignale an Cloudflare gesendet, das nur ein Ergebnis „bestanden/nicht bestanden“ zurückgibt. Sie wird ausschließlich genutzt, um automatisierten Missbrauch dieser Formulare zu verhindern — niemals für Werbung oder Tracking.
• Anmeldung mit Discord. Wenn du dich mit Discord anmeldest, tauschen wir mit Discord einen Autorisierungscode aus, um deine Discord-ID, deinen Benutzernamen und deinen Avatar zu erhalten sowie — mit deiner Einwilligung — deine bestätigte E-Mail-Adresse. Diese werden nur verwendet, um dein ePOE-Konto zu erstellen und dich darin anzumelden. Die Anmeldung mit Discord ist immer optional.
• Fehlerverfolgung. Wenn auf der Website oder auf unseren Servern ein Fehler auftritt — oder die Desktop-App abstürzt, während Produkt-Telemetrie aktiviert ist (siehe Abschnitt 03) —, geht ein bereinigter Fehlerbericht an Sentry, damit wir ihn beheben können. Auf der Website kann ein Bericht eine kurze Aufzeichnung der Seite bis zum Fehler enthalten, wobei sämtlicher Text maskiert und Bilder blockiert sind.
• Hosting. Website und API laufen auf Infrastruktur, die wir selbst betreiben. Deine Daten bleiben darin.

Das sind Dienstleister, keine Partner, mit denen wir deine Daten „teilen“. Keiner von ihnen erhält deine Daten, um sie zu behalten oder weiterzuverkaufen.

ePOE nutzt die offiziellen APIs von Grinding Gear Games, um die Daten deines Kontos zu lesen und Live-Handelspreise abzurufen — immer in deinem Auftrag und im Rahmen ihrer Regeln. Deine PoE-Sitzung wird ausschließlich genutzt, um deine eigenen Spieldaten abzurufen. ePOE ist ein unabhängiger, inoffizieller Begleiter — es ist weder mit Grinding Gear Games verbunden noch von Grinding Gear Games unterstützt oder gesponsert.

Wir verwenden essenzielle Cookies — solche, die dich angemeldet und deine Sitzung sicher halten — und, nur wenn du unser Cookie-Banner akzeptierst, Google Analytics 4 für zusammengefasste Nutzungsstatistiken mit anonymisierter IP-Adresse. Analytics läuft im Google Consent Mode und ist standardmäßig aus: Lehnst du das Banner ab (oder surfst du mit aktiviertem Global Privacy Control / Do Not Track), wird kein Analytics-Cookie gesetzt. Du kannst deine Wahl jederzeit über Datenschutz-Einstellungen in der Fußzeile ändern oder widerrufen. Es gibt keine Werbe-Cookies und kein websiteübergreifendes Werbe-Profiling; Google verarbeitet Analysedaten als unser Auftragsverarbeiter (siehe die Datenschutzerklärung von Google). Die separate Produkt-Telemetrie und Absturzberichterstattung der Desktop-App (standardmäßig an, anonym) werden in Abschnitt 03 behandelt; der Schalter Produkt-Telemetrie unter Einstellungen → Datenschutz steuert beides.

Du hast deine Daten immer selbst in der Hand:

• Trenne PoE jederzeit, um unseren Zugriff auf deine Spieldaten zu widerrufen.
• Sieh ein oder exportiere, welche Informationen mit deinem Konto verknüpft sind.
• Lösche dein Konto in den Einstellungen: Es wird überall gleichzeitig abgemeldet und nach 14 Tagen gelöscht (bis dahin kannst du es über den Abbruch-Link, den wir dir per E-Mail schicken, behalten). Ein Kontakt, den du für das Einlösen eines Gewinns eingegeben hast, bleibt bis zu seiner eigenen Löschung nach 90 Tagen erhalten.
• Schalte Funktionen ab. Alles, was Daten synchronisiert, ist optional und lässt sich in den Einstellungen rückgängig machen.

Je nachdem, wo du lebst, hast du möglicherweise zusätzliche gesetzliche Rechte (etwa nach der GDPR oder dem CCPA). Wir gewähren sie allen, überall — melde dich, und wir kümmern uns darum.

Der Datenverkehr ist mit HTTPS verschlüsselt. Sensible Tokens werden verschlüsselt gespeichert. Dein PoE-Sitzungstoken existiert nur auf deinem eigenen Computer, gesichert durch den Schlüsselbund deines Betriebssystems und nie im Klartext auf die Festplatte geschrieben. Passwörter werden nur als starke Einweg-Hashes gespeichert. Wir beschränken den Zugriff nach dem Need-to-know-Prinzip und behalten nur, was wir noch brauchen.

Falls wir jemals ändern, wie wir mit deinen Daten umgehen, aktualisieren wir diese Seite und das Datum „Zuletzt aktualisiert“ unten. Wir werden diese Versprechen nie stillschweigend abschwächen — und wenn eine Änderung wesentlich ist, tun wir unser Bestes, dich direkt zu informieren.

Fragen, Anliegen oder möchtest du einfach etwas nachprüfen? Schreib an support@epoe.io oder erreiche uns über die Support-Seite in der App. Wir lesen jede Nachricht.