Jetzt testen
Datenschutz & Sicherheit

Ist Hoverwatch sicher? 5 Fakten zu deinen Daten, deinem Handy und deinem Geld

Dr. Katharina Weber geschrieben von Dr. Katharina Weber • •0 Kommentare
Ist Hoverwatch sicher? 5 Fakten zu deinen Daten, deinem Handy und deinem Geld

Ist Hoverwatch sicher? Die im November 2026 geprüften öffentlichen Unterlagen zeigen kein Datenleck, an dem die App beteiligt war, doch wie sie deine Daten schützt, beruht auf dem Wort des Anbieters. Bei der Einrichtung sollst du den Play-Protect-Scan ausschalten, und die eigenen Regeln der App nennen drei Einsatzfälle: das Handy deines minderjährigen Kindes, ein Firmenhandy mit schriftlichem Hinweis oder dein eigenes.

Wenn du Hoverwatch-Bewertungen liest, bevor du kaufst, teilt sich das eigentliche Risiko in vier Bereiche: deine Privatsphäre, das Handy, dein Geld und das Recht. Prüfe 5 Fakten aus den Dokumenten des Anbieters, aus öffentlichen Berichten und aus unserem eigenen Test und mach dann einen Check mit sechs Punkten, bevor du die Software installierst.

Sicher in welchem Sinne? Vier Fragen hinter der Suche

Mutter an einem Küchentisch im Abendlicht, die das Handy ihres Teenagers mit der Rückseite zur Kamera hält und nachdenklich betrachtet

Mehrere Überwachungs-Apps haben Daten ihrer Kundschaft und der Handys, auf denen sie liefen, preisgegeben, deshalb braucht „sicher“ eine genaue Bedeutung.

Bei der Hoverwatch-App kann „sicher“ vier verschiedene Dinge heißen:

  • Abstrakte, abgerundete Kacheln in einer kleinen Gruppe, auf der eine kleine Kugel liegt

    Deine Daten: was die App sammelt, etwa Anrufe, Textnachrichten und den Standort, und wohin diese Daten gehen.

  • Abstrakte dünne, abgerundete Platte, die auf einer Sockelkachel in einem Glasring steht

    Das Handy: was die Einrichtung am eigenen Schutz des Handys ändert.

  • Abstrakter Stapel aus drei runden Scheiben mit einer gelben Scheibe daneben auf einer flachen Kachel

    Dein Geld: wie Testphase, Erstattung und Verlängerung funktionieren.

  • Abstrakter Waagbalken auf einem abgerundeten Block, mit je einer Kachel auf jeder Seite

    Das Recht: auf wessen Handy sie überhaupt darf.

Die App läuft auf Android-Handys; iPhone und iPad unterstützt sie nicht.

Quellen der Hoverwatch-Bewertung: Seiten des Anbieters, öffentliche Unterlagen und ein Handytest

Android-Handy auf einem Schreibtischständer, die Rückseite zur Kamera, daneben ein Ladekabel und ein Laptop mit dem Deckel zur Kamera

Diese Bewertung erscheint im eigenen Blog von Hoverwatch. Den Installationstest hat unser Team im November 2026 auf einem Motorola moto g 5G (2022) mit Android 13 durchgeführt; die Fakten sind anhand datierter Seiten von Hoverwatch und öffentlicher Unterlagen geprüft.

Jeder Fakt verweist auf eine Seite des Anbieters, etwa die Datenschutzerklärung, die Nutzungsbedingungen oder die FAQ, mit ihrem aufgedruckten Datum, falls vorhanden. Die öffentliche Quellenlage besteht aus der Liste gehackter Überwachungs-App-Firmen von TechCrunch, unseren Nachrichtensuchen und der Studie von Citizen Lab aus dem Jahr 2019.

Expert Opinion

Beurteile eine Überwachungs-App danach, was du selbst prüfen kannst: wer die Protokolle hält, wie die Anmeldung am Konto funktioniert und wie du alles beendest. Das Versprechen eines Anbieters kann diese Fragen öffnen; es schließt sie nicht.

Redaktionelle Persona: Gilbert McNamara ist ein vom Projekt freigegebenes fiktives Expertenprofil, keine unabhängig überprüfte reale Person. Diese Hinweise wurden von der Redaktion verfasst und auf Fakten geprüft; sie sind kein wörtliches Interviewzitat.

Gilbert McNamara
Gilbert McNamara
Cybersicherheitsberater · 15 Jahre · Washington, D.C.

In unserem Test haben wir uns für die kostenlose Testphase angemeldet, die App installiert und uns im Online-Konto angemeldet, in dem ihre Protokolle eintreffen.

Nicht Teil unseres Tests: ein Sicherheitsaudit, die Server des Anbieters oder ein kostenpflichtiges Abonnement.

5 Fakten zur Sicherheit von Hoverwatch, geprüft anhand der Unterlagen

Offene Handfläche, die ein Android-Handy in Nahaufnahme hält, die Rückseite zur Kamera, vor einem ruhigen, unscharfen Zuhause

Bestätigt heißt: Eine datierte Seite des Anbieters oder eine benannte öffentliche Quelle sagt es, oder unser Test hat es festgehalten. Aussage des Anbieters heißt: Der Anbieter sagt es, und es wurde keine unabhängige Quelle gefunden. Nicht angegeben heißt: Keine gelesene Quelle sagt es.

Fakt 1: Kein Datenleck bei Hoverwatch in den öffentlichen Unterlagen

Hand, die ein Handy in Nahaufnahme hält, die Rückseite zur Kamera, dahinter durch ein Fenster eine unscharfe Stadt am Abend

Der Fakt: In den im November 2026 geprüften öffentlichen Unterlagen wurde kein Bericht über ein Datenleck gefunden, an dem die App beteiligt war.

Was die Unterlagen zeigen: Die laufende Liste von TechCrunch über Überwachungs-App-Firmen, die gehackt wurden oder Daten preisgaben, zuletzt am 9. Februar 2026 aktualisiert, nennt seit 2017 insgesamt 27, und diese App steht nicht darauf.

In einem Fall von 2025 legte Catwatchful die E-Mail-Adressen und Passwörter von mehr als 62.000 Kundinnen und Kunden offen.

Unsere Nachrichtensuchen fanden keinen Bericht über ein Datenleck bei der App. Die Studie von Citizen Lab „The Predator in Your Pocket“ (12. Juni 2019) untersuchte acht Überwachungs-Apps, darunter diese.

Die Datenschutzerklärung des Anbieters, gültig seit dem 25. Mai 2024, sagt nicht, wie Nutzende über ein Datenleck informiert werden.

Status: Bestätigt: die geprüften Unterlagen und der Platz der App in der Studie. Nicht angegeben: die Ergebnisse der Studie und eine Benachrichtigung bei einem Datenleck.

Was das für dich bedeutet: Ein fehlender Bericht ist keine Garantie. Unserer Ansicht nach ist ein fehlender Bericht in den Unterlagen ein Ausgangspunkt, kein Persilschein.

Fakt 2: Was „verschlüsselt“ abdeckt, mit den eigenen Worten des Anbieters

Person, die ein Handy mit beiden Händen tief vor sich hält, die Rückseite zur Kamera, mit konzentriertem Blick

Der Fakt: Der Anbieter sagt, die Daten seien verschlüsselt und würden nur vorübergehend gespeichert; seine Datenschutzerklärung nennt, wer sonst noch personenbezogene Daten erhalten darf.

Was die Unterlagen zeigen: Die FAQ auf der Startseite sagt, die Protokolle gingen je nach Tarif verschlüsselt und vorübergehend gespeichert an ein „sicheres Cloud-Dashboard“.

Eine andere FAQ-Seite sagt, die Verschlüsselung gelte für Daten bei der Übertragung und bei der Speicherung; keine gelesene Seite nennt das Verfahren, und es wurde kein unabhängiges Audit gefunden.

Die Datenschutzerklärung (gültig seit dem 25. Mai 2024) nennt, wer personenbezogene Daten erhalten darf, darunter Hosting-Anbieter, Konzerngesellschaften, ein Käufer des Unternehmens und Behörden, wenn das Gesetz es verlangt, aber nicht, welche Mitarbeitenden die Protokolle öffnen können.

Für die Aufbewahrung gibt es zwei Angaben: Die Erklärung bewahrt die Daten eines abgelaufenen bezahlten Kontos 30 Tage auf, und die Preisseite sagt, Protokolle würden 7 Tage nach Ende des Zeitraums gelöscht.

Die Bedingungen (zuletzt geändert am 19. Mai 2024) schließen die Haftung des Anbieters für verlorene oder beschädigte Daten aus und begrenzen sie auf den höheren Betrag aus 10 $ oder den in den letzten drei Monaten gezahlten Beträgen.

In unserem Test erfolgte die Anmeldung mit Login und Passwort, ohne Option für eine Zwei-Faktor-Authentifizierung.

Anmeldeseite von Hoverwatch mit leerem E-Mail-Feld, einem Passwortfeld und einer Schaltfläche Login

Status: Aussage des Anbieters: die Verschlüsselung. Bestätigt: die Liste der Empfänger, die Aufbewahrung und die Haftungsbedingungen wie gedruckt sowie die Anmeldung in unserem Test. Nicht angegeben: das Verschlüsselungsverfahren und der Zugriff der Mitarbeitenden.

Was das für dich bedeutet: Der Anbieter sagt nicht, welche seiner Mitarbeitenden deine Protokolle lesen können, und seine Bedingungen lassen das Risiko verlorener Daten bei dir.

Fakt 3: Play Protect kann die App entfernen, und für alle Daten braucht es den Zugriff über die Bedienungshilfen

Erwachsene Person, die in der einen Hand ein Handy mit der Rückseite zur Kamera und in der anderen ein Ladekabel hält

Der Fakt: Das Team des Anbieters sagt (November 2026), dass Play Protect nicht einschränkt, was die App sammelt, sie bei eingeschaltetem Scan aber entfernen kann und dass die Daten ohne den Bedienungshilfen-Dienst unvollständig sind. Für den Teil zu Play Protect fanden wir keine veröffentlichte Seite; die Hilfe des Anbieters nennt die Bedienungshilfen „für Anrufaufzeichnung und soziale Netzwerke“.

Was die Unterlagen zeigen: Die FAQ des Anbieters sagt, die App solle von seiner eigenen Website geladen werden, und seine Anleitung lässt dich „Unbekannte Apps installieren“ erlauben. Die Anleitung verlangt, „Apps mit Play Protect prüfen“ zu deaktivieren, um zu verhindern, dass Android „Fragen zur Aktivität des Überwachungsprogramms stellt“. Seine Seite zur Mitarbeiterüberwachung sagt, es sei kein Root nötig.

Die Hilfe von Google sagt, Play Protect könne „schädliche Apps auf deinem Gerät deaktivieren oder entfernen“, und die Entwicklerseiten von Google zählen Apps, die personenbezogene Daten ohne ausreichenden Hinweis oder ohne Einwilligung sammeln, zu denen, die es kennzeichnet.

In unserem Test sagte der Einrichtungsbildschirm: „Der Bedienungshilfen-Dienst ist erforderlich, um erweiterte Überwachungsfunktionen bereitzustellen.“ Die Installation war für Laien schwer nachzuvollziehen, und wer einen Schritt ablehnt, lässt einige Daten fehlen; wir haben jedes Angebot angenommen.

Android-Dialog mit der Frage, ob Play Protect eingeschaltet werden soll, mit den Schaltflächen Akzeptieren und Ablehnen
Bildschirm mit den App-Anforderungen, der die Grundberechtigungen, den Bedienungshilfen-Dienst und weitere Zugriffsoptionen auflistet

Die Einrichtung in unserem Test bot außerdem an, das Symbol zu behalten oder zu verbergen, und auf ihrem Bildschirm stand: „Android schränkt das Verstecken von App-Symbolen ein. Die App erscheint auf einem Gerät unter dem WLAN-Symbol.“ Siehe wo ein geschultes Auge die App findet.

Behalte das Symbol und sag es deinem Kind.

Status: Aussage des Anbieters: was beide Schritte bewirken, und kein Root. Bestätigt: die Schritte der Anleitung, die Seiten von Google sowie die Installation und die Zeile zum Symbol (unser Test). Nicht angegeben: ob der heutige Build gekennzeichnet wird.

Was das für dich bedeutet: Bei ausgeschaltetem Scan bleiben auch andere Apps ungeprüft. Die Bedienungshilfen reichen weit: Die Hilfe von Google sagt, sie erlauben einer App, „Inhalte auf deinem Bildschirm zu lesen und in deinem Namen mit Apps zu interagieren“.

Fakt 4: Die 3-tägige Testphase braucht keine Karte; die Zahlung kommt mit einem Abonnement

Hände, die ein Handy mit der Rückseite zur Kamera und eine schlichte Zahlungskarte ohne Ziffern und Logos halten

Der Fakt: In unserem Test (November 2026) verlangte die kostenlose Anmeldung eine E-Mail-Adresse und ein Passwort, ohne Kartenfeld. Ein Abonnement braucht eine Karte, sagt das Team des Anbieters: Die Bezahlseite zeigt Kartenfelder, und die Preisseite nennt PayPal, WeChatPay und Alipay. Unser Test erreichte diesen Schritt nicht.

Was die Unterlagen zeigen: Die Kontoseite zeigte den Testtarif mit „Auto-Renewal: Off“, was die Testphase beschreibt, nicht einen bezahlten Tarif. Der Anbieter nennt eine voll funktionsfähige Testphase von 3 Tagen; laut FAQ wird danach ein Tarif gewählt, mit den Preisen im Dashboard.

Die Preisseite (November 2026) nennt den Tarif Personal für ein Gerät mit 39,95 $ für 1 Monat, 69,95 $ für 3 Monate und 119,95 $ für 12 Monate; ein Monat sind 30 Tage ab der Abrechnung.

Eine Erstattung kann innerhalb von 14 Tagen nach dem ersten Kauf beantragt werden, und die Abbuchung erscheint unter einer neutralen Bezeichnung, nicht unter dem Namen Hoverwatch.

Ob sich ein bezahlter Tarif von selbst verlängert, ist auf den Seiten zu Preisen, Bedingungen oder Erstattung und im Warenkorb nicht angegeben. Das Hilfecenter sagt, man solle durch Kontakt mit dem Support kündigen.

Formular für die kostenlose Anmeldung mit Feldern für E-Mail und Passwort, einem Kontrollkästchen für die Bedingungen und ohne Kartenfeld
Seite Abonnements mit dem Testtarif, fünf weiteren verfügbaren Geräten und Auto-Renewal auf Off

Status: Bestätigt: die Testphase ohne Karte (unser Test); der Preis, die Dauer der Testphase, die Erstattungsfrist und die FAQ wie gedruckt. Aussage des Anbieters: die Karte beim Abonnement. Nicht angegeben: die automatische Verlängerung.

Was das für dich bedeutet: Notiere das Kaufdatum für die 14-tägige Erstattungsfrist; prüfe die Bedingungen zur Verlängerung in deinem Konto.

Fakt 5: Die Regeln von Hoverwatch nennen drei Einsatzfälle; die FAQ fügt die Einwilligung hinzu

Elternteil, das einem Teenager über einen Esstisch hinweg ein Handy hinhält, beide ruhig, das Handy von der Seite gesehen, die Rückseite zur Kamera

Der Fakt: Die Bedingungen und die Richtlinie zur akzeptablen Nutzung des Anbieters nennen drei Einsatzfälle: dein eigenes Handy, das deines minderjährigen Kindes und ein firmeneigenes Handy mit einem schriftlichen Hinweis, den die beschäftigte Person bestätigt hat. Die FAQ nennt die Nutzung rechtmäßig mit ausdrücklicher Einwilligung der nutzenden Person, deshalb weichen die Richtlinie zur akzeptablen Nutzung und die FAQ bei einer anderen erwachsenen Person voneinander ab.

Was die Unterlagen zeigen: Die Richtlinie zur akzeptablen Nutzung (zuletzt geändert am 8. Juni 2026) schließt „einen Ehepartner, eine Partnerin oder einen Partner, einen Ex-Partner oder jede andere erwachsene Person – auch mit deren Einwilligung“ aus und verlangt, die Person, die das Gerät nutzt, zu informieren, wo das Gesetz es verlangt.

Die FAQ sagt, die Regeln unterschieden sich je nach Region, in den meisten Gebieten müsse die nutzende Person informiert werden, und die installierende Person sei für Berechtigung und Hinweis verantwortlich.

Die Bedingungen schließen die Überwachung einer erwachsenen Person ohne deren Wissen und Einwilligung aus. Der Wiretap Act des Bundes verbietet das vorsätzliche Abfangen elektronischer Kommunikation, mit genannten Ausnahmen. Im Jahr 2021 untersagte die FTC SpyFone und seinem Geschäftsführer das Geschäft mit Überwachung.

Expert Opinion

Eine Regel auf dem Papier schützt niemanden, bis die Person, die das Handy hält, sie hört. Sag der nutzenden Person des Handys, was die App sammelt; geh bei einer anderen erwachsenen Person ohne deren Wissen und Einwilligung nicht weiter und prüfe zuerst das örtliche Recht.

Redaktionelle Persona: Betty Mitchell ist ein vom Projekt freigegebenes fiktives Expertenprofil, keine unabhängig überprüfte reale Person. Diese Hinweise wurden von der Redaktion verfasst und auf Fakten geprüft; sie sind kein wörtliches Interviewzitat.

Betty Mitchell
Betty Mitchell
Forscher für Datenschutz · 11 Jahre · Boston, MA

Wenn eine solche App auf deinem eigenen Handy sein könnte, lies was du prüfen solltest, bevor du eine App entfernst, die jemand aus deinem Umfeld installiert hat, dann den Link in Fakt 3.

Der Anbieter nennt eine Anlaufstelle bei Missbrauch; wenn du in Gefahr bist, ruf den örtlichen Notruf an.

Status: Bestätigt für beide Dokumente des Anbieters wie gedruckt sowie für das Gesetz und die FTC-Anordnung.

Was das für dich bedeutet: Der Kauf der App ist keine Erlaubnis, sie auf irgendeinem Handy zu installieren; bei einer anderen erwachsenen Person prüfe zuerst das örtliche Recht.

Die 5 Fakten auf einen Blick

Zwei Handys liegen nebeneinander mit dem Bildschirm nach unten auf einem Tisch, die Hand eines Elternteils und die Hand eines Kindes ruhen je neben einem Handy

Jede Zeile behält den Status ihrer Karte:

FaktStatusWas das für dich bedeutet
Kein Datenleck in den öffentlichen UnterlagenBestätigt (Unterlagen vom November 2026); Nicht angegeben: die Ergebnisse von Citizen LabEin fehlender Bericht ist keine Garantie
Was „verschlüsselt“ abdeckt, in den Worten des AnbietersAussage des Anbieters: die Verschlüsselung; Bestätigt: die Empfängerliste der ErklärungDie Seiten sagen nicht, welche Mitarbeitenden die Protokolle lesen können
Play Protect kann die App entfernen; für alle Daten braucht es die BedienungshilfenAussage des Anbieters: was jeder Schritt bewirkt; Bestätigt: die Schritte der AnleitungAuch andere Apps bleiben ungeprüft
Die 3-tägige Testphase braucht keine Karte; die Zahlung kommt mit einem AbonnementBestätigt in unserem Test: keine Karte für die Testphase; Nicht angegeben: die VerlängerungKaufdatum notieren; Verlängerung prüfen
Die Regeln nennen drei Einsatzfälle; die FAQ fügt die Einwilligung hinzuBestätigt: beide Dokumente des AnbietersNicht ohne Wissen und Einwilligung der nutzenden Person; örtliches Recht prüfen

Vor der Installation: Sicherheitscheck mit 6 Punkten

Vater in einem Flur zu Hause, der das Handy seines Kindes auf einem Konsolentisch an ein Ladegerät legt, die Rückseite des Handys zur Kamera
  1. Wessen Handy. Das Android-Handy deines minderjährigen Kindes, ein firmeneigenes Handy mit schriftlichem Hinweis, den die beschäftigte Person bestätigt hat, oder dein eigenes, wie es die Bedingungen sagen; kein iPhone. Bei einer anderen erwachsenen Person nicht ohne deren Wissen und Einwilligung, und prüfe das örtliche Recht.
  1. Woher die Datei stammt. Von der Website des Anbieters, wie seine FAQ sagt; in unserem Test führte der Link im Konto-Dashboard zur Dateihosting-Seite pixeldrain.com. Nutze den Link aus deinem eigenen Konto, keine Kopie von einer anderen Seite.
  1. Was die Einrichtung ändert. Die Einrichtung verlangt, den Zugriff über die Bedienungshilfen einzuschalten und den Play-Protect-Scan auszuschalten; Fakt 3 nennt, was jeder Schritt bewirkt. In unserem Test waren die Schritte schwer nachzuvollziehen. Entscheide zuerst, ob diese Änderungen zum Handy passen.
  1. Das Konto. Die Anmeldung hatte in unserem Test keine Option für die Zwei-Faktor-Authentifizierung (Fakt 2), nutze also ein einzigartiges Passwort und melde jede Nutzung, die nicht von dir stammt, sofort dem Anbieter, wie es seine Bedingungen verlangen.
  1. Das Geld. Notiere das Kaufdatum, die Bezeichnung der Abbuchung und das Ende des Zeitraums; sieh vorher in deinem Konto die Bedingungen zur Verlängerung nach, denn die öffentlichen Seiten nennen sie nicht.
  1. Das Ende. Wenn du diese App nicht selbst eingerichtet hast, lies zuerst die Zeile für die nutzende Person des Handys in Fakt 5. Sichere alles, was du noch brauchst, bevor du löschst. Nutze dann „Delete device“ im Konto, was auch das Programm löscht, oder deinstalliere es über das Programm auf dem Handy. In unserem Test deckte die Löschoption das Gerät „und alle seine Protokolle“ ab und warnte: „This operation is irrevocable.“

Ist Hoverwatch seriös? Das Urteil je nach Situation

Vorgesetzte Person, die in einem Büro über einen Besprechungstisch hinweg einer beschäftigten Person ein Firmenhandy reicht, die Rückseite des Handys zur Kamera

Die Seriosität hängt von der Einrichtung ab. Ein Elternteil einer minderjährigen Person mit Android-Handy oder ein Arbeitgeber mit firmeneigenen Handys und schriftlichem Hinweis liegt innerhalb der Regeln des Anbieters; das Handy einer anderen erwachsenen Person ohne deren Wissen und Einwilligung nicht.

Für Eltern gelten die Abwägungen aus Fakt 2 und 3: Der Schutz der Daten beruht auf dem Wort des Anbieters, und der Play-Protect-Scan wird ausgeschaltet.

Die Einrichtung, die du wählen solltest: das Android-Handy eines minderjährigen Kindes, das Kind informiert, das Symbol behalten und die Abrechnungstermine notiert. Ein iPhone ist keine Option.

FAQ: Was Menschen zur Sicherheit von Überwachungs-Apps fragen

  • Es ist eine Abwägung, keine Rangfolge. Eine App von Drittanbietern bringt ein Konto beim Anbieter und Server mit sich, die die Protokolle halten, und bei dieser App eine Datei von außerhalb von Google Play bei ausgeschaltetem Play-Protect-Scan. Google Family Link und die Bildschirmzeit von Apple sind die eigenen Kontrollen der Plattformhersteller und werden vom Gerät der Eltern aus eingerichtet. Die App von Drittanbietern fügt ihre eigene Aufzeichnung von Anrufen und Textnachrichten hinzu.

Alle Informationen hier dienen nur zur Information und sind keine Rechtsberatung.

Das könnte dich auch interessieren