Ist „Cardful“ sicher zu installieren?

Angegebene Daten

Der Entwickler gibt an, diese Datenarten zu erheben:

• Personenbezogene Daten etwa Name, Adresse, E-Mail-Adresse oder Alter
• Finanz- und Zahlungsdaten etwa Transaktionen, Kartennummern oder Kredithistorie
• Website-Inhalte etwa Text, Bilder oder Links auf den geöffneten Seiten

Der Entwickler versichert außerdem, dass Ihre Daten nicht an Dritte verkauft werden, außer in zulässigen Fällen, nicht für Zwecke ohne Bezug zur Kernfunktion der Erweiterung verwendet werden und nicht zur Beurteilung der Kreditwürdigkeit oder für Kredite dienen.

Der Eintrag verlinkt eine Datenschutzerklärung.

Dies ist die eigene Angabe des Entwicklers im Chrome Web Store. Ob die Erweiterung sich daran hält, können wir nicht prüfen.

Was Chrome Sie erlauben lässt

Beim Hinzufügen fragt Chrome, ob die Erweiterung Folgendes darf:

• Alle Ihre Daten auf allen Websites lesen und ändern
• Benachrichtigungen anzeigen

Aus dem Manifest nach den dokumentierten Regeln von Chrome abgeleitet; der genaue Wortlaut hängt von Version und Sprache Ihres Chrome ab. Verlangt ein Update mehr, fragt Chrome erneut.

Worauf sie zugreifen kann

Nur bestimmte Websites: 1 Website-Muster.

• https://cardful.xyz/* nur cardful.xyz

Gut zu wissen

• Eigenen Code auf den Seiten ausführen, auf die sie zugreifen kann scripting

Üblich für eine Erweiterung

• Auf dem aktuellen Tab agieren, aber erst nach Ihrem Klick activeTab
• Aufgaben für später planen alarms
• Ihnen Benachrichtigungen anzeigen notifications
• Daten in Ihrem Browser speichern storage

Seiten, auf denen es seinen Code ausführt

Es führt eigenen Code auf jeder Seite aus, die Sie öffnen: das Manifest deklariert ein Content-Script für alle Websites.

• <all_urls> jede Website
• https://cardful.xyz/* nur cardful.xyz
• https://global.americanexpress.com/offers* nur global.americanexpress.com

Ein Content-Script ist Code, den die Erweiterung in Seiten einfügt, die diesen Mustern entsprechen. Auf diesen Seiten kann sie lesen und ändern, was Sie sehen, ob oben eine Host-Berechtigung steht oder nicht.

Was es später anfragen kann

Wird beim Hinzufügen nicht gewährt: Chrome fragt Sie erst, wenn die Erweiterung eines davon anfordert, und Sie können ablehnen.

• https://global.americanexpress.com/* nur global.americanexpress.com
• https://secure.chase.com/* nur secure.chase.com
• https://online.citi.com/* nur online.citi.com

Wie üblich das in der Kategorie ist

In der Kategorie „Lebensstil · Shopping“ verlangen 19 % der Erweiterungen Zugriff auf alle Websites. Diese: Führt Code auf jeder Website aus.

Eine typische Erweiterung dort deklariert 2 Browserberechtigungen, diese 5 Browserberechtigungen.

Gezählt über die aktiven Erweiterungen derselben Kategorie nach unserem letzten vollständigen Durchlauf durch den Store. Ein Anteil ist Kontext, kein Urteil: Was normal ist, hängt vom Zweck der Erweiterung ab.

Wer sie nutzt und wie sie gepflegt wird

3 Nutzer

• Zuletzt vor 2 Tagen im Store aktualisiert, am 2026-11-03.
• In den letzten 90 Tagen haben wir 3 neue Versionen gesehen.

Was der Store anzeigt

Der Store zeigt bei diesem Eintrag keines seiner Abzeichen. Die meisten Einträge haben keines.

Hat sie mit der Zeit mehr verlangt?

Diese Frage kann eine Berechtigungsliste allein nicht beantworten. Eine Erweiterung, die mit wenigen Berechtigungen startete und später mehr verlangte, ist etwas anderes als eine, die immer dasselbe verlangt hat.

1. 2026-10-19Angeforderte Berechtigungen geändert (geändert: Website-Zugriff, Seiten, auf denen es Code ausführt, Browserberechtigungen, optionaler Website-Zugriff)

Beobachtete Versionen

1. 2026-11-04Version 1.4.2
2. 2026-10-26Version 1.4.1
3. 2026-10-19Version 1.4.0 · Berechtigungen geändert

Wer sie veröffentlicht

AAgrawal13. Dieser Eintrag ist im Store seit 2026-08-15 und wurde zuletzt aktualisiert am 2026-11-03.

Ähnliche Erweiterungen, die weniger verlangen

Einträge, die dieser nach ihrer Beschreibung ähneln und weniger Zugriff deklarieren. Weniger Zugriff ist kein Urteil über eine von ihnen: Vergleichen Sie, was jede für ihre Aufgabe braucht.

1. RewardsAtCheckout Führt Code auf jeder Website aus · 1 Browserberechtigung, 1 Website-Muster 8 Nutzer
2. Card Advisor Führt Code auf jeder Website aus · 3 Browserberechtigungen, 8 Website-Muster 3 Nutzer
3. EarnMore Führt Code auf jeder Website aus · 3 Browserberechtigungen, 3 Website-Muster 7 Nutzer ★ 5,0

So prüfen oder entfernen Sie sie in Chrome

1. Geben Sie chrome://extensions in die Adressleiste ein und suchen Sie die Erweiterung in der Liste.
2. Öffnen Sie die Details. Die Einstellung für den Websitezugriff zeigt, wo sie laufen darf; erlauben Sie die Ausführung nur bei Klick, erreicht sie eine Seite erst, nachdem Sie auf ihr Symbol geklickt haben.
3. Zum Deinstallieren wählen Sie auf derselben Seite „Entfernen“.

Häufige Fragen

Worauf kann „Cardful“ zugreifen?

Nur bestimmte Websites: 1 Website-Muster. Es deklariert 5 Browserberechtigungen.

Welche Daten erhebt „Cardful“?

Der Entwickler gibt an, diese Datenarten zu erheben: Personenbezogene Daten, Finanz- und Zahlungsdaten, Website-Inhalte. Dies ist die eigene Angabe des Entwicklers im Chrome Web Store. Ob die Erweiterung sich daran hält, können wir nicht prüfen.

Hat „Cardful“ mit der Zeit mehr Berechtigungen verlangt?

Die Berechtigungen haben sich während unserer Beobachtung einmal geändert, am 2026-10-19.

Veröffentlicht „Cardful“ eine Datenschutzerklärung?

Ja, der Store-Eintrag verlinkt eine Datenschutzerklärung.