Outdooractive: Wander- & Radtouren, GPS & Navi

Anbieter: Outdooractive AG
Letztes Update: 08.09.2021
Link zum Play-Store
Downloads: 1.000.000+
Version: 3.7.17
Werbung: ja
In-App-Käufe: ja
Kategorie:
Travel and Local

Testbericht

Mit dieser App bewegen Sie sich in Sachen Privatsphäre im mittleren Risiko-Bereich. An Drittanbieter können hier viele Daten übermittelt werden, allerdings betrifft dies keine sensiblen Informationen wie Gesundheits- oder Adressdaten. Hier die relevantesten Ergebnisse aus unserem Test:

Im Test haben wir ein Nutzerkonto mit E-Mail-Adresse und Passwort angelegt. Beide Daten gingen an den Anbieter der App, outdooractive AG, was bei diesem Vorgang üblich und legitim ist. Weiterhin erfasste der Anbieter den Standort des Gerätes, sofern der App die Berechtigung "Standort" eingeräumt wurde. Damit kann ein Bewegungsprofil erstellt und anhand der E-Mail-Adresse einer Person zugeordnet werden.

Der Drittanbieter Facebook erhielt im Test neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) mit der Werbe-ID ein eindeutiges Erkennungsmerkmal des Testgerätes. Die damit verknüpften Informationen können einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Im Test hat der Drittanbieter Open Street Map den Standort des Gerätes erhalten, sofern der App zuvor die Berechtigung "Standort" gewährt wurde. Eindeutige Kennnummern aus dem Gerät erfasste er allerdings nicht, so dass die Daten nicht ohne Weiteres einer Person zugeordnet werden können. Hinzu kommt, dass der Anbieter keine Dienstleistung im Bereich Werbung, Marketing oder Nutzeranalyse anbietet. Solche Daten werden zum Beispiel dann genutzt, wenn Apps das lokale Wetter von einem Wetterdienst, den Ortsnamen zu den GPS-Koordinaten von einem Standortdienst oder Verkehrsverbindungen von einem Nahverkehrsverkehrsverbund abrufen. Dieses Verhalten bewerten wir daher als legitim und unproblematisch.

Die App nimmt insgesamt Kontakt zu drei Drittanbietern auf. Alle relevanten, im Test übermittelten Informationen, sowie die Besitzer*innen aller kontaktierten Internetadressen, sind in der Tabelle weiter unten aufgeführt.


Wer bekommt welche Daten?

Facebook Inc.
Werbenetzwerk
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Open Street Map
Kartendienst
Standortdaten (GPS-basiert), Verbindungsaufbau
TLS verschlüsselt
Outdooractive AG
Anbieter dieser App
Eigene E-Mail-Adresse, Ortsname (Nutzerangabe), Passwort, Standortdaten (GPS-basiert), Standortdaten (Nutzerangabe), Verbindungsaufbau
TLS verschlüsselt
Mapbox Inc.
Kartendienst
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
nicht zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Google Play-Rechnungsdienst (In-App-Käufe)
com.android.vending.BILLING
nicht zustimmungspflichtig
Konten erstellen und Passwörter festlegen (bis Android 5)
android.permission.AUTHENTICATE_ACCOUNTS
nicht zustimmungspflichtig
Konten hinzufügen oder entfernen (nur bis Android 5)
android.permission.MANAGE_ACCOUNTS
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Synchronisierung aktivieren oder deaktivieren
android.permission.WRITE_SYNC_SETTINGS
nicht zustimmungspflichtig
Synchronisierungseinstellungen lesen
android.permission.READ_SYNC_SETTINGS
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig