Downloads:
1.000.000+
Kategorie:
Health and Fitness

Werbung:
nein
In-App-Käufe:
ja

Testbericht, Version 5.7.76.12 vom 16.11.2021

Bei dieser App gibt es ein sehr hohes Risiko für Ihre Privatsphäre – wir können von der Nutzung nur abraten. Die wichtigsten Kritikpunkte:

Im Test haben wir ein Nutzerkonto mit E-Mail-Adresse und Passwort angelegt. Die Login-Daten gingen an den Anbieter der App, TalkLife Ltd, was bei diesem Vorgang üblich und legitim ist. Die App bietet an, eine private Notiz mit sensiblem Inhalt (zum Beipsiel zureigenen Gesundheit) in der App zu speichern und fragt das genaue Geburtsdatum ab. Beide Informationen wurden an Server des App-Anbieters übermittelt. In Kombination mit der oben angegebenen E-Mail-Adresse können damit besonders geschützte Informationen und Körperdaten Ihrer Person zugeordnet werden. Das bewerten wir als höchst problematisch und vergeben daher den schlechtesten Score.

Die Drittanbieter Facebook Inc. und Google LLC erfassten im Test eine eindeutige Kennnummer (die Werbe-ID) und den Namen der genutzen App. Bei einer App dieser Kategorie lassen sich schon allein aus der Tatsache, dass Sie diese App verwenden, Rückschlüsse auf besonders geschützte Informationen ziehen, zum Beispiel auf Ihre Gesundheit, sexuelle Präferenz, religiöse oder politische Überzeugung. Über die Kennnummer kann diese Information einem bestehenden Profil zugeordnet und mit weiteren Informationen ergänzt werden. Das Risiko für Ihre Privatsphäre schätzen wir aus diesem Grund als hoch ein.

Eine Übersicht mit allen relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

Facebook Inc.
WerbenetzwerkWerbedienstleister
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Google LLC
WerbenetzwerkWerbedienstleister
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
TalkLife Ltd
Anbieter dieser App
Eigene E-Mail-Adresse, Geburtsdatum (Nutzerangabe), Notiz, Nutzernamen, Passwort (verschlüsselt), Post-Inhalt, Verbindungsaufbau
TLS verschlüsselt
Amazon Cloud-Dienste (Cloudfront, AWS)
Cloud-DienstContent Delivery Network (CDN)
Verbindungsaufbau
TLS verschlüsselt
Giphy, Inc. (Instagram)
Suchmaschine für Gifs
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Audio aufnehmen
android.permission.RECORD_AUDIO
zustimmungspflichtig
Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
nicht zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Google Play-Rechnungsdienst (In-App-Käufe)
com.android.vending.BILLING
nicht zustimmungspflichtig
Kontakte lesen
android.permission.READ_CONTACTS
zustimmungspflichtig
Konten auf dem Gerät suchen
android.permission.GET_ACCOUNTS
zustimmungspflichtig
Konten auf dem Gerät verwenden (bis Android 5)
android.permission.USE_CREDENTIALS
nicht zustimmungspflichtig
Laufende Anwendungen abrufen (ungültig ab Android 5.0)
android.permission.GET_TASKS
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Telefonstatus und Identität abrufen
android.permission.READ_PHONE_STATE
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig