Mit dieser App gehen Sie ein Risiko für Ihre Privatsphäre ein. Diese Punkte betrachten wir als problematisch:

Durch die App werden Daten ohne Transportverschlüsselung an die Drittanbieter Heroku (Salesforce) und Amazon Cloud-Dienste (Cloudfront, AWS) übertragen. Aus solch einer bedenklichen Verbindung können Angreifer Daten nicht nur abfangen, sondern darüber auch schädlichen Code auf dem Gerät installieren. Damit erfüllt die App selbst den Mindeststandard bei der Datensicherheit nicht.

In unserem Test erfassten die Drittanbieter Google und Unity Technologies Inc. neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) auch folgende Information: die Werbe-ID. Mit diesem eindeutigen Erkennungsmerkmal des Testgerätes können die damit verbundenen Informationen einem bestehenden Personenprofil zugeordnet werden, aus dem sich dann wiederum Interessen und Vorlieben ableiten lassen.

Hinweis: Die Übertragen von Daten an Hosting- und Cloud-Anbieter wie Amazon Cloud sind in aller Regel dem App-Anbieter zuzuordnen.

Insgesamt nahm die App Kontakt zu fünf Drittanbietern auf, zwei davon erhielten im Test relevante Daten. Eine Übersicht über alle versendeten Daten und die Empfänger sehen Sie in der untenstehenden Liste.