Downloads:
50.000.000+
Kategorie:
Weather

Werbung:
ja
In-App-Käufe:
nein
Tracker:
4

Testbericht, Version 6.4.2.1 vom 02.04.2022

Mit dieser App gehen Sie ein hohes Risiko für Ihre Privatsphäre ein. Diese Punkte betrachten wir als problematisch:

Die App überträgt Daten ohne Transportverschlüsselung an den Drittanbieter Foreca Ltd. - zum Beispiel die Standortdaten (GPS-basiert). Angreifer können Daten aus einer solchen unsicheren Verbindung nicht nur abfangen, sondern darüber auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Die Drittanbieter Facebook Inc. und Google LLC erfassten im Test neben Informationen über die Nutzung (zum Beispiel Dauer und Zeitpunkt) auch mehrere eindeutige Kennummern aus dem Gerät (hier: Seriennummer des Gerätes und Werbe-ID). Mit solchen eindeutigen Kennnummern können die gesammelten Informationen einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Der Drittanbieter Open Street Map erhielt im Test den genauen Standort des Gerätes, sofern der App die Berechtigung "Standort" freigegeben wurde. Dies kann für die Funktion der App notwendig sein, zum Beispiel, um das lokale Wetter von einem Wetterdienst abzurufen. Der Drittanbieter ist nicht auf dem Gebiet Werbung, Nutzeranalyse oder Marketing tätig ist, daher bewerten wir das Verhalten prinzipiell als unproblematisch.

Eine Übersicht mit allen relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

Facebook Inc.
WerbedienstleisterKonzern
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Foreca Ltd.
Wetterdaten / Wetterdienst
Standortdaten (GPS-basiert), Verbindungsaufbau
unverschlüsselt
Google LLC
WerbedienstleisterKonzern
Nutzername des Google-Kontos, Seriennummer des Gerätes, Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt
Open Street Map
Inhalteanbieter (Geodaten / Karten)
Standortdaten (GPS-basiert), Verbindungsaufbau
TLS verschlüsselt
(AppNexus) Xandr Inc.
WerbenetzwerkWerbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Casale Media Inc.
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
nicht zustimmungspflichtig
Im Hintergrund auf den Standort zugreifen
android.permission.ACCESS_BACKGROUND_LOCATION
zustimmungspflichtig
Kalendertermine und Details lesen
android.permission.READ_CALENDAR
zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig