FanFiktion.de

ideaFactory Gbr.
net.fanfiktion.mobile
Downloads:
100.000+
Kategorie:
Books and Reference

Werbung:
ja
In-App-Käufe:
nein
Tracker:
3

Testbericht, Version 2.11.7 vom 25.11.2021

Diese App rangiert in Sachen Privatsphäre im Mittelfeld. Drittanbieter können zahlreiche Daten erhalten, aber keine besonders heiklen Informationen wie Adress- oder Gesundheitsdaten. Die wichtigsten Beobachtungen aus dem Test:

Der Drittanbieter Google LLC erfasste im Test neben Informationen über die Nutzung (zum Beispiel Dauer und Zeitpunkt) auch mehrere eindeutige Kennummern aus dem Gerät (hier: Seriennummer des Gerätes und Werbe-ID). Mit solchen eindeutigen Kennnummern können die gesammelten Informationen einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Die App kontaktierte zwei weitere bekannte Drittanbieter, die auf dem Gebiet Werbung, Nutzeranalyse oder Marketing tätig sind. Aufgrund der angebotenen Dienstleistungen gehen wir davon aus, dass diese Firmen ebenfalls Informationen über Ihr Gerät, Ihren ungefähren Standort und Ihr Online-Verhalten sammeln. Wir bewerten dieses Verhalten als kritisch und vergeben daher Score drei.

Für den Test haben wir ein Nutzerkonto mit einer E-Mail-Adresse und dem dazugehörigen Passwort erstellt. Beides wurde an den App-Anbieter, ideaFactory Gbr, übermittelt. Das ist zwar für Apps mit Anmeldung nachvollziehbar, birgt aber dennoch ein Risiko für die Privatsphäre. Denn auf diese Weise können Anmeldedaten immer wieder von Servern – auch großer Anbieter – gestohlen werden.

In der Tabelle weiter unten sehen Sie eine Übersicht mit allen wichtigen Informationen, die im Test übertragen wurden. Auch die Besitzer*innen aller kontaktierten Internetadressen sind dort zu finden.


Wer bekommt welche Daten?

Google LLC
WerbedienstleisterKonzern
Nutzername des Google-Kontos, Seriennummer des Gerätes, Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt
ideaFactory Gbr.
Anbieter dieser App
Eigene E-Mail-Adresse, Nutzernamen, Passwort, Verbindungsaufbau
TLS verschlüsselt
AppLovin Corp.
WerbenetzwerkWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt
Verbindungsaufbau
TLS verschlüsselt
PubMatic Inc.
WerbeserverWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig