Downloads:
1.000.000+
Kategorie:
Shopping

Werbung:
nein
In-App-Käufe:
nein
Tracker:
44

Testbericht, Version 8.1.4 vom 13.12.2021

Diese App schneidet beim Schutz Ihrer Privatsphäre unterdurchschnittlich ab. Folgende Punkte bewerten wir als problematisch:

Im Test haben wir ein Nutzerkonto mit E-Mail-Adresse und Passwort angelegt und einen Suchbegriff in der App eingegeben. Login-Daten und Suchberiff gingen an den Anbieter der App, Tchibo GmbH, was bei diesem Vorgang üblich und legitim ist. Darüberhinaus fragte der App-Anbieter auch den vollen Namen ab. Weiterhin erfasste er den genauen Standort des Gerätes, wenn die Berechtigung "Standort" eingeräumt wurde. Diese Informationen sind für die Authentifizierung eines Nutzerkontos nicht notwendig und stellen ein unnötiges Risiko für Ihre Privatsphäre dar. Besonders problematisch bewerten wir die Kombination der Daten mit dem Standort, da sich daraus weitere sensible Informationen über Sie ableiten lassen.

Die App baute eine Internetverbindung zu 44 bekannten Drittanbietern auf, die alle im Bereich Werbung, Marketing oder Nutzeranalyse tätig sind. Aufgrund der Dienstleistungen, die diese Unternehmen anbieten, gehen wir davon aus, dass dabei Informationen über Ihr Gerät, Ihren ungefähren Standort und Ihr Online-Verhalten gesammelt werden. Die App kontaktiert im Vergleich überdurchschnittlich viele dieser Tracker, was einen Überblick über die eigenen Daten besonders erschwert. Daher vergeben wir hier Score vier.

Der Drittanbieter Adjust GmbH erfasste im Test neben Informationen über die Nutzung (zum Beispiel Dauer und Zeitpunkt) auch die Werbe-ID des Gerätes. Mit dieser eindeutigen Kennnummer können die gesammelten Informationen einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Alle relevanten, im Test übermittelten Informationen, sowie die Besitzer aller kontaktierten Internetadressen, sind in der Tabelle weiter unten aufgeführt.


Wer bekommt welche Daten?

Adform A/S
Werbedienstleister
Suchbegriff, Verbindungsaufbau
TLS verschlüsselt
Adjust GmbH
SegmentierungNutzungsanalyseAttribution
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Suchbegriff, Verbindungsaufbau
TLS verschlüsselt
c.contentsquare.net
Nutzungsanalyse
Suchbegriff, Verbindungsaufbau
TLS verschlüsselt
Suchbegriff, Verbindungsaufbau
TLS verschlüsselt
Tchibo GmbH
Anbieter dieser App
city_entered, Eigene E-Mail-Adresse, Nachname (Nutzerangabe), Passwort, Standortdaten (GPS-basiert), Suchbegriff, Ungefährer Standort (IP-basiert), Verbindungsaufbau
TLS verschlüsselt
Pinterest Inc.
Soziale MedienInhalteanbieter (Bilder / Grafiken)
Suchbegriff, Verbindungsaufbau
TLS verschlüsselt
Quantcast Corp.
WerbedienstleisterHosting / Content Delivery Network
Suchbegriff, Verbindungsaufbau
TLS verschlüsselt
Taboola Inc.
WerbenetzwerkWerbedienstleister
Suchbegriff, Verbindungsaufbau
TLS verschlüsselt
(AppNexus) Xandr Inc.
WerbenetzwerkWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
ad.tpmn.co.kr
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Addthis LLC (Oracle)
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
ADITION technologies AG
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Adobe Inc.
IT-Dienstleister / Software-AnbieterNutzungsanalyseA/B-TestStandortSegmentierung
Verbindungsaufbau
TLS verschlüsselt
adscale GmbH
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Adyoulike SA
Werbung (Native)
Verbindungsaufbau
TLS verschlüsselt
Amobee Inc.
Werbung (Bildschirm)Werbeplattform (nachfrageseitig)
Verbindungsaufbau
TLS verschlüsselt
BidSwitch by IPONWEB Holdin Ltd.
WerbedienstleisterBetrugs- und Markenschutz
Verbindungsaufbau
TLS verschlüsselt
Casale Media Inc.
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Clarity by Microsoft
Nutzungsanalyse
Verbindungsaufbau
TLS verschlüsselt
cm.mgid.com
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Criteo S.A.
Werbung (Bildschirm)Werbeplattform (nachfrageseitig)
Verbindungsaufbau
TLS verschlüsselt
Exact AG
Direktmarketing
Verbindungsaufbau
TLS verschlüsselt
exchange.mediavine.com
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Facebook Inc.
WerbenetzwerkWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
FreeWheel Media, Inc.
NutzungsanalyseWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Google LLC
WerbenetzwerkWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt
IVIDENCE S.A.S.U
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt
liadm.com
Nicht ermittelbar
Verbindungsaufbau
TLS verschlüsselt
Millennial Media
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
OneTrust LLC
Einwilligungsmanagement / Präferenzmanagement
Verbindungsaufbau
TLS verschlüsselt
OpenX Software Ltd.
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Outbrain Inc.
Werbeserver
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt
PubMatic Inc.
WerbeserverWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Rubicon Project
Werbebörse
Verbindungsaufbau
TLS verschlüsselt
Sharethrough
Werbung (Bildschirm)Werbung (Video)
Verbindungsaufbau
TLS verschlüsselt
Smaato
Werbebörse
Verbindungsaufbau
TLS verschlüsselt
Smart
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
t.contentsquare.net
Nutzungsanalyse
Verbindungsaufbau
TLS verschlüsselt
Tapad Inc. (Telenor)
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Teads
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
TowerData Inc. (früher Rapleaf)
Data Management Platform
Verbindungsaufbau
TLS verschlüsselt
TripleLift Inc.
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
twiago GmbH
Werbung (Native)
Verbindungsaufbau
TLS verschlüsselt
United Internet Media GmbH
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt
Yahoo (Oath)
SuchmaschineWerbenetzwerk
Verbindungsaufbau
TLS verschlüsselt
Yieldlab AG
WerbebörseWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Yieldmo
Werbenetzwerk
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
nicht zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Biometrische Hardware verwenden
android.permission.USE_BIOMETRIC
nicht zustimmungspflichtig
Fingerabdruckhardware verwenden
android.permission.USE_FINGERPRINT
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Verknüpfung hinzufügen
com.android.launcher.permission.INSTALL_SHORTCUT
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig