8fit Workout & Ernährungspläne

Anbieter: Urbanite Inc
Letztes Update: 16.08.2021
Link zum Play-Store
Downloads: 10.000.000+
Version: 21.10.0
Werbung: nein
In-App-Käufe: ja

Testbericht

Bei dieser App sehen wir ein hohes Risiko für Ihre Privatsphäre. Folgende Punkte bewerten wir als problematisch:

Im Test haben wir ein Nutzerkonto mit E-Mail-Adresse und Passwort angelegt. Beide Daten gingen an den Anbieter der App, Urbanite Inc, was bei diesem Vorgang üblich und legitim ist. Darüberhinaus fragte der Anbieter auch den Nachnamen ab. Dies ist für die Authentifizierung eines Nutzerkontos nicht notwendig und stellt ein unnötiges Risiko für Ihre Privatsphäre dar.

Zudem erhielt der Drittanbieter Braze, Inc. den vollen Namen, die E-Mail-Adresse und das Geschlecht. Der Drittanbieter kann mit diesen Daten auch außerhalb der App Kontakt zu Nutzern aufnehmen. Daher schätzen wir das Risiko für die Privatsphäre als hoch ein.

Im Test erhielt der Drittanbieter Adjust GmbH zum einen Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer); außerdem wurde mit der Werbe-ID ein spezifisches Erkennungsmerkmal des Testgerätes übermittelt. Damit wiederum sind Informationen verknüpft, die einem bestehenden Personenprofil zugeordnet werden können, aus dem dann Interessen und Vorlieben ableitbar sind.

Hinweis: Datenübertragungen an Hosting- und Cloud-Anbieter wie Amazon Cloud sind in der Regel dem Anbieter der App zuzuordnen.

Die App nimmt insgesamt Kontakt zu sieben Drittanbietern auf. Alle relevanten, im Test übermittelten Informationen, sowie die Besitzer aller kontaktierten Internetadressen, sind in der Tabelle weiter unten aufgeführt.


Wer bekommt welche Daten?

Adjust GmbH
Performance Marketing
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Amplitude Inc.
Performance Marketing
Eigene E-Mail-Adresse, Verbindungsaufbau
TLS verschlüsselt
Braze, Inc.
Direktmarketing
Eigene E-Mail-Adresse, Geschlecht (Nutzerangabe), Nachname (Nutzerangabe), Verbindungsaufbau, Vornamen (Nutzerangabe)
TLS verschlüsselt
Urbanite Inc
Anbieter dieser App
Eigene E-Mail-Adresse, Nachname (Nutzerangabe), Passwort, Verbindungsaufbau, Vornamen (Nutzerangabe)
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt
CloudBees Inc.
App-Hosting
Verbindungsaufbau
TLS verschlüsselt
Contentful GmbH
IT Dienstleister
Verbindungsaufbau
TLS verschlüsselt
Facebook Inc.
Werbenetzwerk
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Google Play-Lizenzprüfung
com.android.vending.CHECK_LICENSE
nicht zustimmungspflichtig
Google Play-Rechnungsdienst (In-App-Käufe)
com.android.vending.BILLING
nicht zustimmungspflichtig
Kalendertermine und Details lesen
android.permission.READ_CALENDAR
zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig