Last updated: 7 November 2026 · Deutsche Fassung weiter unten
Fenlo is a diary for food, gut symptoms, bowel movements and medication. These are health data. They are stored only on your device. There is no user account and no third-party analytics or tracking components; your entries are never sent anywhere. The internet permission is used by Google Play Billing for purchases, by the Google Play in-app review, for anonymous usage counts without any device or user ID (see “Supplement: anonymous usage statistics” at the end) and, only in app versions that show ads in the free version, for advertising (see the supplement on advertising). Your health entries are never part of this.
InfinityAkhi, Yusuf Fuat Sarac
Contact: info@saracai.de
Full provider details: Impressum.
The app stores the meals and foods you enter (with time and note), symptoms with strength, bowel movements (Bristol type, urgency, blood noticed), medication names, daily factors (stress, sleep, period), your settings (for example the time window and the reminder time) and period comparisons you start. All of this stays in the private storage of the app on your device. None of it is sent to the developer or to any server of the developer. The analysis (foods that stand out, patterns, compared periods) is calculated on your device from your entries; no data leave the device for it.
Because the entries describe your health, they are special categories of personal data (Art. 9 GDPR). The developer does not receive, store or process them. You decide alone what you enter, export or share.
If you create the doctor report, the app writes a PDF with your entries for the chosen period (and the name you optionally type in). With "Create and share PDF" the Android share menu opens and you choose the recipient; with "Save PDF" you pick a place in the Android file dialog. The PDF only leaves your device if you share it yourself. "Save backup file" writes a file with your entries and settings to a place you pick; "Load backup file" reads a file you pick. The app does not access any other files and transmits nothing on its own.
The optional evening reminder, the optional check-in after meals and the reminder on day 4 of a period comparison are scheduled locally on your device. If a free trial was offered and you started it, the app shows one reminder the day before it ends. No notification content leaves your device. Note that notification contents may be visible on your lock screen.
Internet access (Google Play Billing, in-app review, anonymous usage counts and, in app versions with ads, advertising), notifications (only after you agree) and "run at startup" (to restore reminders after a restart). The app does not use camera, microphone, location, contacts or health sensors.
If you use Android backup or device transfer, Android may include your entries and settings in your own Google backup (linked to your Google account, end-to-end encrypted on current Android versions where supported) or copy them to your new phone, according to your system settings. The developer has no access to it. You can switch this off in the Android settings.
Buying and verifying a subscription runs through Google Play Billing. Google processes payment data and the device and purchase identifiers needed for the purchase as an independent controller under its own privacy policy: Google privacy policy. The developer receives no payment data and only sees the purchase status.
After several entries the app may ask whether you want to rate it. The rating dialog is provided by Google Play (Play In-App Review API) and handled by Google; the app does not see whether or what you rate and sends none of your entries.
The app has no account and no third-party analytics, tracking or crash-reporting SDKs. It sends anonymous usage counts (for example “paywall shown”) to our own server, as described in the supplement at the end; they contain none of your entries. App versions that show ads in the free version contain advertising components; the supplement on advertising below describes them. Pro shows no ads. Your health entries (meals, symptoms, bowel movements, medication, daily factors) are never passed to advertising partners and are not used to select ads. Apart from Google, the hosting provider of our statistics server and, in app versions with ads, the advertising partners named in the advertising supplement, no data is passed on to third parties.
Fenlo is a diary. It is not a medical device, gives no diagnosis and no treatment recommendation and does not replace medical advice. The analysis shows frequencies in your own entries, not proof. Fenlo is not affiliated with any authority or professional society.
You can delete single entries in the app. All local app data is removed by clearing the app data in the Android settings or by uninstalling the app. Backup files and PDFs you saved or shared remain where you put them.
The app is not directed at children and does not knowingly collect data from them.
Under the General Data Protection Regulation you have the right to access, rectification, erasure, restriction of processing, data portability and objection, and the right to lodge a complaint with a supervisory authority. As the developer stores no data about you, requests can usually be fulfilled directly on your device.
If the features of the app change, this policy will be updated. The version published here applies.
Stand: 7. November 2026
Fenlo ist ein Tagebuch für Essen, Bauchbeschwerden, Stuhlgang und Medikamente. Das sind Gesundheitsdaten. Sie liegen nur auf deinem Gerät. Es gibt kein Benutzerkonto und keine Analyse- oder Tracking-Bausteine von Drittanbietern; deine Einträge werden nirgendwohin gesendet. Die Internet-Berechtigung nutzen Google Play Billing für Käufe, die In-App-Bewertung von Google Play, anonyme Nutzungszähler ohne Geräte- oder Nutzer-ID (siehe „Ergänzung: anonyme Nutzungsstatistik“ am Ende) und nur in App-Versionen, die in der kostenlosen Version Werbung zeigen, die Werbung (siehe Ergänzung Werbung). Deine Gesundheitseinträge gehören nie dazu.
InfinityAkhi, Yusuf Fuat Sarac
Kontakt: info@saracai.de
Die vollständige Anbieterkennzeichnung findest du im Impressum.
Die App speichert die Mahlzeiten und Lebensmittel, die du einträgst (mit Uhrzeit und Notiz), Beschwerden mit Stärke, Stuhlgänge (Bristol-Typ, Stuhldrang, Blut bemerkt), Namen von Medikamenten, Tagesfaktoren (Stress, Schlaf, Periode), deine Einstellungen (zum Beispiel Zeitfenster und Uhrzeit der Erinnerung) und gestartete Zeitraum-Vergleiche. All das bleibt im privaten Speicher der App auf deinem Gerät. Nichts davon wird an den Entwickler oder an einen Server des Entwicklers gesendet. Die Auswertung (auffällige Lebensmittel, Muster, verglichene Zeiträume) wird auf deinem Gerät aus deinen Einträgen berechnet; dafür verlassen keine Daten das Gerät.
Weil die Einträge deine Gesundheit beschreiben, sind sie besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Der Entwickler erhält, speichert und verarbeitet sie nicht. Du allein entscheidest, was du einträgst, exportierst oder teilst.
Erstellst du den Arztbericht, schreibt die App ein PDF mit deinen Einträgen für den gewählten Zeitraum (und dem Namen, den du optional eingibst). Mit „PDF erstellen und teilen“ öffnet sich das Android-Teilen-Menü und du wählst den Empfänger; mit „PDF in Dateien speichern“ wählst du einen Ort im Android-Dateidialog. Das PDF verlässt dein Gerät nur, wenn du es selbst teilst. „Sicherungsdatei speichern“ schreibt eine Datei mit deinen Einträgen und Einstellungen an einen Ort deiner Wahl; „Sicherungsdatei laden“ liest eine Datei, die du auswählst. Die App greift auf keine anderen Dateien zu und überträgt von sich aus nichts.
Die optionale Abend-Erinnerung, die optionale Nachfrage nach dem Essen und die Erinnerung an Tag 4 eines Zeitraum-Vergleichs werden lokal auf deinem Gerät geplant. Wurde dir eine Probezeit angeboten und hast du sie gestartet, zeigt die App einen Tag vor deren Ende eine Erinnerung. Kein Inhalt einer Benachrichtigung verlässt dein Gerät. Beachte, dass Inhalte von Benachrichtigungen auf dem Sperrbildschirm sichtbar sein können.
Internetzugriff (Google Play Billing, In-App-Bewertung, anonyme Nutzungszähler und, in App-Versionen mit Werbung, Werbung), Benachrichtigungen (erst nach deiner Zustimmung) und „Beim Start ausführen“ (um Erinnerungen nach einem Neustart wiederherzustellen). Die App nutzt weder Kamera, Mikrofon, Standort, Kontakte noch Gesundheitssensoren.
Nutzt du die Android-Sicherung oder die Geräteübertragung, kann Android gemäß deinen Systemeinstellungen deine Einträge und Einstellungen in deine eigene Google-Sicherung (in deinem Google-Konto, auf aktuellen Android-Versionen wo unterstützt Ende-zu-Ende-verschlüsselt) aufnehmen oder auf dein neues Handy übertragen. Der Entwickler hat darauf keinen Zugriff. Du kannst das in den Android-Einstellungen ausschalten.
Kauf und Prüfung eines Abos laufen über Google Play Billing. Google verarbeitet Zahlungsdaten sowie die für den Kauf nötigen Geräte- und Kaufkennungen als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung: Datenschutzerklärung von Google. Der Entwickler erhält keine Zahlungsdaten und sieht nur den Kaufstatus.
Nach einigen Einträgen fragt die App eventuell, ob du sie bewerten möchtest. Der Bewertungsdialog stammt von Google Play (Play In-App Review API) und wird von Google abgewickelt; die App erfährt nicht, ob oder wie du bewertest, und sendet keine deiner Einträge.
Die App hat kein Konto und keine Analyse-, Tracking- oder Absturzmelde-Bausteine von Drittanbietern. Sie sendet anonyme Nutzungszähler (z. B. „Bezahlseite angezeigt“) an unseren eigenen Server, wie in der Ergänzung am Ende beschrieben; sie enthalten keine deiner Einträge. App-Versionen, die in der kostenlosen Version Werbung zeigen, enthalten Werbekomponenten; sie beschreibt die Ergänzung zur Werbung unten. Pro zeigt keine Werbung. Deine Gesundheitseinträge (Mahlzeiten, Beschwerden, Stuhlgang, Medikamente, Tagesfaktoren) werden nie an Werbepartner weitergegeben und nicht zur Auswahl von Werbung genutzt. Abgesehen von Google, dem Hosting-Anbieter unseres Statistik-Servers und, in App-Versionen mit Werbung, den in der Ergänzung zur Werbung genannten Werbepartnern werden keine Daten an Dritte weitergegeben.
Fenlo ist ein Tagebuch. Die App ist kein Medizinprodukt, stellt keine Diagnose, gibt keine Behandlungsempfehlung und ersetzt keine ärztliche Beratung. Die Auswertung zeigt Häufigkeiten in deinen eigenen Einträgen, keinen Beweis. Fenlo ist mit keiner Behörde oder Fachgesellschaft verbunden.
Einzelne Einträge kannst du in der App löschen. Alle lokalen App-Daten entfernst du, indem du in den Android-Einstellungen die App-Daten löschst oder die App deinstallierst. Selbst gespeicherte oder geteilte Sicherungsdateien und PDFs bleiben dort, wo du sie abgelegt hast.
Die App richtet sich nicht an Kinder und erhebt nicht wissentlich Daten von ihnen.
Nach der Datenschutz-Grundverordnung hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Da der Entwickler keine Daten über dich speichert, lassen sich solche Anliegen meist direkt auf deinem Gerät erledigen.
Ändern sich die Funktionen der App, wird diese Erklärung angepasst. Es gilt die hier veröffentlichte Fassung.
Status: 7 November 2026. This section takes precedence over any statement above saying that the app contains no advertising or no third-party advertising components. It applies only to app versions that show ads.
In short: The free version of the app shows ads (banner ads, full-screen ads and optional rewarded videos (only if you start them yourself)). Ads are delivered by Unity LevelPlay (Unity Ads) and Start.io. In the European Economic Area, the UK and Switzerland, the app asks you on first start whether it may show personalised ads, and shows no ads until you have answered. You can change your choice at any time under "Ad settings". Pro (in every purchase option the app offers) and reviewer access have no ads and do not start the advertising components at all.
The ad providers receive data directly from your device and are, for their own purposes (selecting and measuring ads, fraud prevention), independently responsible under data protection law. We do not use a third-party consent tool; the consent dialog is part of the app itself.
According to its privacy information, Start.io may additionally derive estimated age and gender and check in hashed form whether certain apps are installed. The app does not request a location permission for advertising. If you have allowed the app to access your location for one of its own features, Start.io may, according to its privacy information, also read the last known location; without that permission no exact location is available to the advertising components. We do not pass on your name, e-mail address, contacts, photos, files or the content you enter in the app; the data you create in the app is not used to select ads. To count how often ads are shown or fail to load, the app additionally sends our own anonymous usage events (see the usage statistics section below); they contain no advertising ID.
Purposes: showing and measuring ads, financing the free version, fraud prevention and technical operation of the ads. Legal basis for personalised ads, and for storing and reading information on your device for that purpose, is your consent (Art. 6(1)(a) GDPR, section 25(1) TDDDG). If you choose "No" (or opt out), we show only non-personalised ads; this is based on our legitimate interest in financing the free version of the app (Art. 6(1)(f) GDPR). Information on your device, such as the advertising ID, is accessed only if you have consented or where this is strictly necessary to provide the ads you get (section 25(2) no. 2 TDDDG). In US states with "do not sell or share" rights, the opt-out under "Ad settings" counts as such a request.
Start.io and Unity are located in the USA; they process data there and in other countries. The transfer is based on the EU-US Data Privacy Framework where the provider is certified, otherwise on the EU standard contractual clauses. Retention: the providers store the data for the periods stated in their own privacy information; your ad choice stays on your device until you delete the app data.
The app is not directed at children. We do not knowingly show personalised ads to people under 16.
Stand: 07.11.2026. Dieser Abschnitt hat Vorrang vor Aussagen weiter oben, die App enthalte keine Werbung oder keine Werbekomponenten von Drittanbietern. Er gilt nur für App-Versionen, die Werbung anzeigen.
Kurz gesagt: Die kostenlose Version der App zeigt Werbung (Banner, Vollbild-Anzeigen und freiwillige Videos mit Belohnung (nur, wenn du sie selbst startest)). Die Werbung liefert Unity LevelPlay (Unity Ads) und Start.io. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt dich die App beim ersten Start, ob sie personalisierte Werbung zeigen darf, und zeigt bis zu deiner Antwort keine Werbung. Du kannst deine Entscheidung jederzeit unter „Werbe-Einstellungen“ ändern. Pro (in jeder Kaufform, die die App anbietet) und die Prüfer-Freischaltung sind werbefrei und starten die Werbekomponenten gar nicht erst.
Die Werbeanbieter erhalten Daten unmittelbar von deinem Gerät und sind für ihre eigenen Zwecke (Auswahl und Messung von Anzeigen, Betrugsprävention) selbst datenschutzrechtlich verantwortlich. Wir nutzen kein Einwilligungswerkzeug eines Drittanbieters; der Einwilligungsdialog ist Teil der App selbst.
Start.io kann nach seinen Datenschutzhinweisen zusätzlich Alter und Geschlecht schätzen und in verschlüsselter (gehashter) Form prüfen, ob bestimmte Apps installiert sind. Die App fragt für Werbung keine Standortberechtigung an. Hast du der App für eine ihrer eigenen Funktionen den Standortzugriff erlaubt, kann Start.io nach seinen Datenschutzhinweisen auch den zuletzt bekannten Standort auslesen; ohne diese Berechtigung steht den Werbekomponenten kein genauer Standort zur Verfügung. Name, E-Mail-Adresse, Kontakte, Fotos, Dateien und die Inhalte, die du in der App eingibst, geben wir nicht weiter; die Daten, die du in der App anlegst, werden nicht zur Auswahl von Werbung genutzt. Um zu zählen, wie oft Werbung gezeigt wird oder nicht lädt, sendet die App zusätzlich unsere eigenen anonymen Nutzungsereignisse (siehe Abschnitt Nutzungsstatistik); sie enthalten keine Werbe-ID.
Zwecke: Anzeige und Messung von Werbung, Finanzierung der kostenlosen Version, Betrugsprävention und technischer Betrieb der Werbung. Rechtsgrundlage für personalisierte Werbung und das dafür nötige Speichern und Auslesen von Informationen auf deinem Gerät ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wählst du „Nein“ (oder widersprichst du), zeigen wir nur nicht personalisierte Werbung; das stützen wir auf unser berechtigtes Interesse, die kostenlose Version der App zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Auf Informationen auf deinem Gerät wie die Werbe-ID wird nur zugegriffen, wenn du eingewilligt hast oder soweit dies für die Bereitstellung der Werbung, die du erhältst, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). In US-Bundesstaaten mit Recht auf „Verkauf/Weitergabe widersprechen“ gilt der Widerspruch unter „Werbe-Einstellungen“ als solcher Antrag.
Start.io und Unity sitzen in den USA; sie verarbeiten Daten dort und in weiteren Ländern. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die EU-Standardvertragsklauseln. Speicherdauer: Die Anbieter speichern die Daten nach den Fristen in ihren eigenen Datenschutzhinweisen; deine Werbe-Entscheidung bleibt auf deinem Gerät, bis du die App-Daten löschst.
Die App richtet sich nicht an Kinder. Wir zeigen wissentlich keine personalisierte Werbung für Personen unter 16 Jahren.
Status: 26 October 2026. This section takes precedence over any statement above saying that the app uses no analytics.
App versions that contain this feature send a few anonymous usage events to our own server so that we can see whether the app and its Pro offer work: the very first start of the app after installation (once per installation), app start, the Pro page being shown, a purchase being started, the buy button being tapped or not being able to start, whether the plans could be loaded, the result code of a purchase, a completed purchase, in apps with ads whether an ad was shown or could not load (format and error code only), a tap on the Pro note after an ad, a feature unlocked by a rewarded video, whether an in-app rating dialog was offered, a feature being opened, the introduction being completed, the start and end of a free trial round of a Pro feature, a note about one of our other apps being shown or tapped (name of that app only), and, if you answer it, your choice in an optional one-tap question after a cancelled purchase (fixed options, no free text). Each event contains only the app's package name, its version number, the event name, a short trigger or product name (e.g. "limit" or "pro_yearly") and a technical result code.
If Google Play is unavailable or reports an error, the event can include a short technical error text from Google Play.
No device ID, advertising ID, account, name, content, location or other personal data is sent. Our server does not store IP addresses; it only keeps daily totals per event, so no event can be traced back to a person or device. To set aside test devices, the IP address of an incoming event is only briefly compared in memory with Google's publicly published network ranges (such events are counted separately); it is not stored. The server is hosted by Railway Corporation (data centre region EU West); for the technical connection the hosting provider necessarily processes the IP address and may keep it briefly in access logs. Legal basis: legitimate interest in improving the app (Art. 6(1)(f) GDPR). Daily totals are deleted after 24 months at the latest. No data is sold or shared with third parties.
Stand: 26.10.2026. Dieser Abschnitt hat Vorrang vor Aussagen weiter oben, die App nutze keine Analyse.
App-Versionen mit dieser Funktion senden wenige anonyme Nutzungsereignisse an unseren eigenen Server, damit wir sehen, ob die App und ihr Pro-Angebot funktionieren: erster Start der App nach der Installation (einmal je Installation), App-Start, Anzeige der Pro-Seite, Start eines Kaufs, Tipp auf den Kaufknopf bzw. dass der Kauf nicht starten konnte, ob die Tarife geladen werden konnten, Ergebniscode eines Kaufs, abgeschlossener Kauf, in Apps mit Werbung ob eine Werbung angezeigt wurde oder nicht laden konnte (nur Format und Fehlercode), ein Tipp auf den Pro-Hinweis nach einer Werbung, eine per Belohnungsvideo freigeschaltete Funktion, ob ein Bewertungsdialog angeboten wurde, das Öffnen einer Funktion, der Abschluss der Einführung, Start und Ende einer kostenlosen Proberunde einer Pro-Funktion, die Anzeige oder ein Tipp auf einen Hinweis zu einer unserer anderen Apps (nur deren Name) und, falls du sie beantwortest, deine Auswahl in einer freiwilligen 1-Tipp-Frage nach einem abgebrochenen Kauf (feste Optionen, kein Freitext). Jedes Ereignis enthält nur den Paketnamen der App, ihre Versionsnummer, den Ereignisnamen, einen kurzen Auslöser oder Produktnamen (z. B. „limit“ oder „pro_yearly“) und einen technischen Ergebniscode.
Ist Google Play nicht erreichbar oder meldet einen Fehler, kann das Ereignis einen kurzen technischen Fehlertext von Google Play enthalten.
Es werden keine Geräte-ID, keine Werbe-ID, kein Konto, kein Name, keine Inhalte, kein Standort und keine sonstigen personenbezogenen Daten übertragen. Unser Server speichert keine IP-Adressen, sondern nur Tagessummen je Ereignis; ein Ereignis lässt sich so keiner Person und keinem Gerät zuordnen. Um Testgeräte auszusondern, wird die IP-Adresse eines eingehenden Ereignisses nur flüchtig im Arbeitsspeicher mit den öffentlich veröffentlichten Netzbereichen von Google abgeglichen (solche Ereignisse werden getrennt gezählt); sie wird nicht gespeichert. Der Server läuft bei Railway Corporation (Rechenzentrumsregion EU West); für die technische Verbindung verarbeitet der Hosting-Anbieter zwangsläufig die IP-Adresse und kann sie kurzzeitig in Zugriffsprotokollen vorhalten. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Tagessummen werden spätestens nach 24 Monaten gelöscht. Es werden keine Daten verkauft oder an Dritte weitergegeben.