Downloads:
500.000.000+
Kategorie:
Productivity

Werbung:
nein
In-App-Käufe:
ja

Testbericht, Version 21.10.0.19961 vom 26.10.2021

Bei dieser App gibt es ein mittleres Risiko für Ihre Privatsphäre. Drittanbieter können zahlreiche Daten erhalten, aber keine besonders heiklen Informationen wie Adress- oder Gesundheitsdaten. Die wichtigsten Beobachtungen aus dem Test:

Die Drittanbieter Google LLC und Branch Metrics Inc. erfassten im Test neben Informationen über die Nutzung (zum Beispiel Dauer und Zeitpunkt) auch eine eindeutige Kennummer aus dem Gerät (hier: Werbe-ID). Damit können die gesammelten Informationen einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Im Test haben wir ein Nutzerkonto mit E-Mail-Adresse und Passwort angelegt. Beides wurde an den Anbieter der App, Adobe, übertragen. Dies ist für Apps mit Anmeldung nachvollziehbar, birgt aber dennoch ein Privatsphärerisiko. So werden Anmeldedaten immer wieder von Servern – auch großer Anbieter – gestohlen.

Die App nimmt Kontakt zum App-Anbieter und zu insgesamt vier bekannten Dienstleistern auf, die in den Bereichen Werbung, Analyse oder Marketing tätig sind. Alle relevanten, im Test übermittelten Informationen, sowie die Besitzer aller kontaktierten Internetadressen, sind in der Tabelle weiter unten aufgeführt.


Wer bekommt welche Daten?

Amazon Cloud-Dienste (Cloudfront, AWS)
Cloud-DienstContent Delivery Network (CDN)
Scan oder Dateien, Verbindungsaufbau
TLS verschlüsselt
Branch Metrics Inc.
Werbedienstleister
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Google LLC
WerbenetzwerkWerbedienstleister
Nutzername des Google-Kontos, Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt
Adobe
Anbieter dieser App
Eigene E-Mail-Adresse, Passwort, Verbindungsaufbau
TLS verschlüsselt
Demdex
Nutzungsanalyse
Verbindungsaufbau
TLS verschlüsselt
Omniture
NutzungsanalyseWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
reCaptcha by Google
Captcha-Dienst
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
nicht zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Google Play-Rechnungsdienst (In-App-Käufe)
com.android.vending.BILLING
nicht zustimmungspflichtig
Kontakte lesen
android.permission.READ_CONTACTS
zustimmungspflichtig
Konten auf dem Gerät suchen
android.permission.GET_ACCOUNTS
zustimmungspflichtig
Konten auf dem Gerät verwenden (bis Android 5)
android.permission.USE_CREDENTIALS
nicht zustimmungspflichtig
Konten erstellen und Passwörter festlegen (bis Android 5)
android.permission.AUTHENTICATE_ACCOUNTS
nicht zustimmungspflichtig
Konten hinzufügen oder entfernen (nur bis Android 5)
android.permission.MANAGE_ACCOUNTS
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig