Einkaufen, Prospekte, Angebote & Coupons

Anbieter: YouPickIt
Letztes Update: 06.12.2019
Link zum Play-Store
Downloads: 100.000+
Version: 1.2.135
Werbung: nein
In-App-Käufe: nein
Kategorie:
Shopping

Testbericht

Bei dieser App sehen wir ein hohes Risiko für Ihre Privatsphäre. Folgende Punkte bewerten wir als problematisch:

Die App überträgt einige Daten ohne Transportverschlüsselung über das Internet. Angreifer können Daten aus einer solchen unsicheren Verbindung nicht nur abfangen, sondern darüber auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Der Standort des Gerätes wurde dann an den App-Anbieter YouPickIt weitergeleitet, wenn die Berechtigung „Standort“ erteilt wurde. Dies dient oft einer vertretbaren Funktion. Ebenfalls erhebt der Anbieter keine weitere Kennnummer, so dass die Daten nicht ohne Weiteres einer Person zugeordnet werden können. Das Verhalten bewerten wir daher als unproblematisch.

Eine Übersicht mit allen relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

Google LLC
Werbenetzwerk
Werbe-ID
TLS verschlüsselt
YouPickIt
Anbieter dieser App
Standortdaten (GPS-basiert), Verbindungsaufbau
unverschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte Ändern oder löschen
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig