Gym Workout Planner – Weightlifting plans

Anbieter: Fitness22
Letztes Update: 09.03.2020
Link zum Play-Store
Downloads: 1.000.000+
Version: 4.301
Werbung: ja
In-App-Käufe: ja

Testbericht

Diese App schneidet beim Schutz Ihrer Privatsphäre unterdurchschnittlich ab. Folgende Punkte bewerten wir als problematisch:

Im Test übertrug die App Daten ohne Transportverschlüsselung an den Anbieter Fitness22. Angreifer können Daten aus einer solchen unsicheren Verbindung nicht nur abfangen, sondern darüber auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Im Test haben mehr als drei Drittanbieter, darunter Facebook, RevenueCat Inc., Google, AppsFlyer Inc. und Amplitude Inc, neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) auch ein eindeutiges Erkennungsmerkmal des Gerätes erhalten (die Werbe-ID). Die Informationen, die hiermit verknüpft sind, können einem bestehenden Personenprofil zugeordnet werden, aus dem sich dann Interessen und Vorlieben ableiten lassen.

Neben dem Anbieter nimmt die App zu sechs Drittanbietern Kontakt auf, fünf davon erhielten im Test persönliche Daten. Alle relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

Amplitude Inc.
Performance Marketing
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
AppsFlyer Inc.
Performance Marketing
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Facebook Inc.
Werbenetzwerk
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Google LLC
Werbenetzwerk
Werbe-ID
TLS verschlüsselt
RevenueCat Inc.
Kaufabwicklung
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Fitness22
Anbieter dieser App
Verbindungsaufbau
unverschlüsselt
UserVoice Inc.
Nutzerbewertungen
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Nur für Sytem-Apps und vorinstallierte Apps
android.permission.SYSTEM_ALERT_WINDOW
kritisch
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte Ändern oder löschen
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig