Downloads:
1.000.000+
Kategorie:
Productivity

Werbung:
nein
In-App-Käufe:
ja

Testbericht, Version 7.10.1.RC-GP-Free(315) vom 22.07.2021

Bei dieser App gibt es ein mittleres Risiko für Ihre Privatsphäre. Drittanbieter können zahlreiche Daten erhalten, aber keine besonders heiklen Informationen wie Adress- oder Gesundheitsdaten. Die wichtigsten Beobachtungen aus dem Test: 

Im Test haben wir einen QR-Code der Webseite „mobilsicher.de“ und ein Dokument eingescannt.  Die App baute im Test sofort eine Internetverbindung zur eingescannten Webseite auf, ohne weitere Nutzerinteraktion abzuwarten. Dies bewerten wir als kritisch, da QR-Codes auch Links zu bösartigen Seiten enthalten können. 

Weiterhin baute die App eine Internetverbindung zum Marketing-Dienstleister AppsFlyer Inc. auf. Es wurde keine bekannte Kennnummer übertragen. Aufgrund der angebotenen Dienstleistung müssen wir aber davon ausgehen, dass Nutzer*innen mit anderen Methoden zugeordnet werden können, zum Beispiel mit Device-Fingerprinting. Wir bewerten das Verhalten daher als kritisch. Eine Übersicht über alle versendeten Daten und die Empfänger sehen Sie in der untenstehenden Liste.

Insgesamt nahm die App Kontakt zu drei Drittanbietern auf. Eine Übersicht über alle versendeten Daten und die Empfänger sehen Sie in der untenstehenden Liste.


Wer bekommt welche Daten?

QR-Code Inhalt, Verbindungsaufbau
unverschlüsselt
AppsFlyer Inc.
Performance Marketing
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Google Play-Rechnungsdienst (In-App-Käufe)
com.android.vending.BILLING
nicht zustimmungspflichtig
Kalendertermine und Details lesen
android.permission.READ_CALENDAR
zustimmungspflichtig
Konten auf dem Gerät suchen
android.permission.GET_ACCOUNTS
zustimmungspflichtig
Konten auf dem Gerät verwenden (bis Android 5)
android.permission.USE_CREDENTIALS
nicht zustimmungspflichtig
Konten hinzufügen oder entfernen (nur bis Android 5)
android.permission.MANAGE_ACCOUNTS
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig
WLAN-Verbindungen herstellen und trennen
android.permission.CHANGE_WIFI_STATE
nicht zustimmungspflichtig