Domino

Anbieter: Appscraft
Letztes Update: 21.08.2020
Link zum Play-Store
Downloads: 5.000.000+
Version: 46
Werbung: ja
In-App-Käufe: ja
Kategorie:
Game Board

Testbericht

Mit dieser App gehen Sie ein Risiko für Ihre Privatsphäre ein. Diese Punkte betrachten wir als problematisch:

Die App überträgt einige Daten ohne Transportverschlüsselung über das Internet. Angreifer können Daten aus einer solchen unsicheren Verbindung nicht nur abfangen, sondern darüber auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Mehr als drei Drittanbieter, darunter Google und Facebook, erhielten im Test neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) mit der Werbe-ID auch ein eindeutiges Erkennungsmerkmal des Gerätes. Die damit verknüpften Informationen können einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Außerdem erhielt der Anbieter der App, Appscraft, mit der Werbe-ID eine eindeutige Kennnummer aus dem Testgerät. In der Regel erheben App-Anbieter solche Kennnummern, um Ihre Nutzer*innen überall im Netz wiederzuerkennen und personalisierte Werbung anzuzeigen (Retargeting).

Die App nimmt insgesamt Kontakt zu acht Drittanbietern auf, sechs der Anbieter haben im Test persönliche Daten erhalten. Alle relevanten, im Test übermittelten Informationen, sowie die Besitzer aller kontaktierten Internetadressen, sind in der Tabelle weiter unten aufgeführt.


Wer bekommt welche Daten?

Appodeal Inc.
Werbenetzwerk
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
BidMachine Inc.
Werbenetzwerk
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Criteo S.A.
Anbieter für Display-Werbung
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Facebook Inc.
Werbenetzwerk
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Google LLC
Werbenetzwerk
Werbe-ID
TLS verschlüsselt
Appscraft
Anbieter dieser App
Verbindungsaufbau, emei, Werbe-ID
unverschlüsselt
AppLovin Corp.
Performance Marketing
Verbindungsaufbau
TLS verschlüsselt
Liftoff Mobile Inc.
Performance Marketing
Verbindungsaufbau
unverschlüsselt
Remerge GmbH
Performance Marketing
Verbindungsaufbau
unverschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte Ändern oder löschen
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Telefonstatus und Identität abrufen
android.permission.READ_PHONE_STATE
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig