Downloads:
50.000.000+
Kategorie:
Sports

Werbung:
ja
In-App-Käufe:
ja
Tracker:
8

Testbericht, Version 11.9.0 vom 28.04.2022

Diese App schneidet beim Schutz Ihrer Privatsphäre unterdurchschnittlich ab. Folgende Punkte bewerten wir als problematisch:

Im Test baute die App eine unverschlüsselte Internetverbindung zum App-Anbieter, 365Scores LTD, auf und übermittelte unter anderem die Werbe-ID des Gerätes über diese unsichere Verbindung. Angreifer*innen können Daten dabei nicht nur leicht abfangen, sondern eventuell auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Die App baute eine Internetverbindung zu acht bekannten Drittanbietern auf, die alle im Bereich Werbung, Marketing oder Nutzeranalyse tätig sind. Aufgrund der Dienstleistungen, die diese Unternehmen anbieten, gehen wir davon aus, dass dabei Informationen über Ihr Gerät, Ihren ungefähren Standort und Ihr Online-Verhalten gesammelt werden. Die App kontaktiert im Vergleich überdurchschnittlich viele dieser Tracker, was einen Überblick über die eigenen Daten besonders erschwert. Daher vergeben wir hier Score vier.

Mehr als drei verschiedene Drittanbieter, darunter die Firmen Facebook Inc. und Flurry (Yahoo! Inc.), erfassten im Test neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) eine oder mehrere eindeutige Kennnummern aus dem Gerät (hier: Seriennummer des Gerätes und Werbe-ID). Die damit verknüpften Informationen können einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Alle relevanten, im Test übermittelten Informationen, sowie die Besitzer*innen aller kontaktierten Internetadressen, sind in der Tabelle weiter unten aufgeführt.


Wer bekommt welche Daten?

Adjust GmbH
SegmentierungNutzungsanalyseAttribution
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
AppsFlyer Inc.
Werbedienstleister
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Facebook Inc.
WerbedienstleisterKonzern
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Flurry (Yahoo! Inc.)
Nutzungsanalyse
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Google LLC
WerbedienstleisterKonzern
Nutzername des Google-Kontos, Seriennummer des Gerätes, Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt
365Scores LTD
Anbieter dieser App
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau, Werbe-ID
unverschlüsselt
(AppNexus) Xandr Inc.
WerbenetzwerkWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Amazon Cloud-Dienste (Cloudfront, AWS)
Hosting / Content Delivery Network
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt
Casale Media Inc.
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Didomi SAS
Einwilligungsmanagement / Präferenzmanagement
Verbindungsaufbau
TLS verschlüsselt
ipify
IP-Lookup
Verbindungsaufbau
unverschlüsselt
Sizmek
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
nicht zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Google Play-Rechnungsdienst (In-App-Käufe)
com.android.vending.BILLING
nicht zustimmungspflichtig
Konten auf dem Gerät suchen
android.permission.GET_ACCOUNTS
zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig