Downloads:
1.000.000+
Kategorie:
Communication

Werbung:
ja
In-App-Käufe:
nein
Tracker:
7

Testbericht, Version 2.2.10 vom 27.01.2022

Hier handelt es sich um eine App, in die man E-Mail-Konten von verschiedenen Anbietern (zum Beispiel Hotmail und GMX) einbinden kann. Die App soll die Mails vom Server des E-Mail-Anbieters abholen und auf Ihrem Gerät anzeigen. In unserem Testsystem ist diese legitime Kommunikation zwischen App und E-Mail-Anbieter nicht sichtbar, da sie über ein besonderes Protokoll stattfindet. Anders als bei anderen App-Tests gilt: Wenn die App nur das tut, was sie soll, sehen wir überhaupt keine Datenübertragung.

Mit dieser App gehen Sie ein hohes Risiko für Ihre Privatsphäre ein. Diese Punkte betrachten wir als problematisch:

Die App baute eine Internetverbindung zu sieben bekannten Drittanbietern auf, die alle im Bereich Werbung, Marketing oder Nutzeranalyse tätig sind. Aufgrund der Dienstleistungen, die diese Unternehmen anbieten, gehen wir davon aus, dass dabei Informationen über Ihr Gerät, Ihren ungefähren Standort und Ihr Online-Verhalten gesammelt werden. Die App kontaktiert im Vergleich überdurchschnittlich viele dieser Tracker, was einen Überblick über die eigenen Daten besonders erschwert. Daher vergeben wir hier Score vier.

Mehr als drei verschiedene Drittanbieter, darunter die Firmen Adjust GmbH und emetriq GmbH (Telekom), erfassten im Test neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) auch die Werbe-ID des Testgerätes. Mit dieser eindeutigen Kennnummer können die damit verknüpften Informationen einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Auch der Anbieter der App, Telekom Deutschland GmbH, erfasste im Test neben Nutzungsdaten (zum Beispiel wann und wie lange Sie die App nutzen) die Werbe-ID des Gerätes. Diese wird in der Regel eingesetzt, um Nutzer*innen im Internet gezielt mit Werbung anzusprechen. Für die Funktion der App ist sie nicht notwendig. Dies stellt ein unnötiges Risiko für Ihre Privatsphäre dar.

Alle relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

Adjust GmbH
SegmentierungNutzungsanalyseAttribution
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Google LLC
WerbedienstleisterKonzern
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Mapp Digital by Webtrekk GmbH
DirektmarketingWerbedienstleister
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Telekom Deutschland GmbH
Anbieter dieser App
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
IAB Europe (Interactive Advertising Bureau Europe A.I.S.B.L.)
Einwilligungsmanagement / Präferenzmanagement
Verbindungsaufbau
TLS verschlüsselt
INFOnline GmbH
Nutzungsanalyse
Verbindungsaufbau
TLS verschlüsselt
Interrogare GmbH
Marktforschung
Verbindungsaufbau
TLS verschlüsselt
Sourcepoint USA Inc.
NutzungsanalyseEinwilligungsmanagement / Präferenzmanagement
Verbindungsaufbau
TLS verschlüsselt
Thunderbird by MZLA Technologies Corp.
IT-Dienstleister / Software-Anbieter
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Bilder und Videos aufnehmen
android.permission.CAMERA
zustimmungspflichtig
Kontakte ändern
android.permission.WRITE_CONTACTS
nicht zustimmungspflichtig
Kontakte lesen
android.permission.READ_CONTACTS
zustimmungspflichtig
Konten auf dem Gerät suchen
android.permission.GET_ACCOUNTS
zustimmungspflichtig
Konten erstellen und Passwörter festlegen (bis Android 5)
android.permission.AUTHENTICATE_ACCOUNTS
nicht zustimmungspflichtig
Konten hinzufügen oder entfernen (nur bis Android 5)
android.permission.MANAGE_ACCOUNTS
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Synchronisierung aktivieren oder deaktivieren
android.permission.WRITE_SYNC_SETTINGS
nicht zustimmungspflichtig
Synchronisierungseinstellungen lesen
android.permission.READ_SYNC_SETTINGS
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig