Last updated: 7 November 2026 · Deutsche Fassung weiter unten
Ferrix measures magnetic fields with the magnetometer of your phone, finds metal in walls and helps you check a room for hidden cameras. There is no user account. Pro has no ads; whether the free version shows ads is described in the supplement on advertising at the end. Sensor values and camera images are evaluated only on your device; camera images are never saved and never uploaded. Your wall scans, room checks and Wi-Fi scans are stored only on your device. The Wi-Fi scan only talks to devices in the network you are on and sends nothing to the developer. The internet is used for Google Play purchases, for the Google Play rating dialog if Google shows it, for anonymous usage counts without any device or advertising ID and, in versions that show ads, for the ads (see the supplements at the end).
InfinityAkhi, Yusuf Fuat Sarac
Contact: info@saracai.de
Full provider details: Impressum.
While the meter or a wall scan is running, the app reads the magnetic field sensor of your phone many times per second. The values are processed in the memory of the app. For a wall scan, only the result is kept: a reduced field curve, the marked spots, the date and time and the duration. No sensor data leaves your device.
The lens finder (back camera with the flash blinking) and the IR view (front camera) need the camera permission, which you grant yourself. The camera images are analysed live in the memory of the app to find small dots that light up with the flash, and are discarded right away. No photo or video is recorded, saved or sent. Only the counts are kept in a room check (how many lens scans were made, how many dots were found, whether IR view was used). The app does not use the microphone or your location.
Only when you start a network scan, the app looks for devices in the Wi-Fi (or Ethernet) network your phone is currently connected to. For this it uses the permissions to read the network state and to receive multicast. It sends discovery requests (UPnP/SSDP, ONVIF/WS-Discovery, mDNS) into this network, tries short connections to a few ports per address of your own address block (for example 554 and 8554 for RTSP video streams, web and recorder ports) and reads the reply header of open ports (RTSP or web server name, page title) and, if a device announces it, its UPnP description (device type, name, maker, model). It does not log in anywhere, opens no video stream and does not contact any address outside your network. The app does not read the Wi-Fi name (SSID) and uses no location permission. The result (IP addresses, names, maker and model the devices announce, open ports, the reason a device was marked, and a network key made of the router address and the address block, used for "new since the last scan") is stored only on your device and is never sent to the developer. Scanning is meant for networks you use, for example your own home or your hotel room Wi-Fi.
The app stores on your device: your wall scans as described in section 2, and for each room check the room name you typed in, the date, the status you set for each of the nine places and the counts from section 3, plus your Wi-Fi scans as described in section 4. Settings (units, theme, tone, vibration) are stored as well. All of this stays in the private storage of the app. Nothing is sent to the developer.
Wall scan images and room reports are created on your device. They are only passed on if you pick a target in the Android share menu yourself; the shared text contains a link to the app in Google Play.
If you use Android backup, Android may include your scans, room checks and settings in your own Google backup under your Google account, so they move to a new phone. The developer has no access to it.
Buying and verifying a subscription (monthly or yearly) runs through Google Play Billing. Google processes payment data as an independent controller under its own privacy policy: Google privacy policy. The developer receives no payment data. The app may also ask you for a rating through the Google In-App Review API; the dialog is shown and processed by Google Play, and the developer does not learn whether or how you rated.
Apart from the Google services described in section 8 and, in versions that show ads, the ad providers named in the supplement on advertising at the end, no data is passed on to third parties. Pro and reviewer access show no ads.
You can delete single wall scans on their screen in the history. All app data is removed by clearing the app data in the Android settings or by uninstalling the app. Images you shared yourself remain where you shared them.
Ferrix measures static and low-frequency magnetic fields. It does not measure radio waves (Wi-Fi, 5G) and makes no health statements. It helps you search a room but cannot guarantee that a room is free of cameras. It is not a safety or medical device.
The app is not directed at children under 13 and does not knowingly collect data from children.
Under the General Data Protection Regulation you have the right to access, rectification, erasure, restriction of processing, data portability and objection, and the right to lodge a complaint with a supervisory authority. Since your data is stored only on your device, you can exercise most of these rights directly in the app.
If the functions of the app change, this policy will be updated. The version published here applies.
Stand: 7. November 2026
Ferrix misst Magnetfelder mit dem Magnetsensor deines Handys, findet Metall in Wänden und hilft dir, einen Raum auf versteckte Kameras abzusuchen. Es gibt kein Benutzerkonto. Pro ist werbefrei; ob die kostenlose Version Werbung zeigt, steht in der Ergänzung zur Werbung am Ende. Sensorwerte und Kamerabilder werden nur auf deinem Gerät ausgewertet; Kamerabilder werden nie gespeichert und nie hochgeladen. Deine Wand-Scans, Raum-Checks und WLAN-Scans liegen nur auf deinem Gerät. Der WLAN-Scan spricht nur Geräte im Netz an, mit dem du gerade verbunden bist, und sendet nichts an den Entwickler. Das Internet wird für Käufe über Google Play, für den Bewertungsdialog von Google Play (falls Google ihn anzeigt) für anonyme Nutzungszähler ohne Geräte- oder Werbe-ID und, in Versionen mit Werbung, für die Werbung genutzt (siehe Ergänzungen am Ende).
InfinityAkhi, Yusuf Fuat Sarac
Kontakt: info@saracai.de
Die vollständige Anbieterkennzeichnung findest du im Impressum.
Während das Messgerät oder ein Wand-Scan läuft, liest die App den Magnetfeldsensor deines Handys viele Male pro Sekunde. Die Werte werden im Arbeitsspeicher der App verarbeitet. Von einem Wand-Scan wird nur das Ergebnis gespeichert: eine verkleinerte Feldkurve, die markierten Stellen, Datum und Uhrzeit sowie die Dauer. Keine Sensordaten verlassen dein Gerät.
Der Linsen-Finder (Rückkamera mit blinkendem Blitz) und die IR-Sicht (Frontkamera) brauchen die Kamera-Berechtigung, die du selbst erteilst. Die Kamerabilder werden live im Arbeitsspeicher der App ausgewertet, um kleine Punkte zu finden, die mit dem Blitz aufleuchten, und sofort verworfen. Es wird kein Foto und kein Video aufgenommen, gespeichert oder gesendet. In einem Raum-Check bleiben nur Zählwerte (wie viele Linsen-Scans gemacht und wie viele Punkte gefunden wurden, ob die IR-Sicht genutzt wurde). Die App nutzt weder das Mikrofon noch deinen Standort.
Nur wenn du einen Netz-Scan startest, sucht die App nach Geräten im WLAN (oder LAN), mit dem dein Handy gerade verbunden ist. Dafür nutzt sie die Berechtigungen, den Netzwerkstatus zu lesen und Multicast zu empfangen. Sie sendet Suchanfragen (UPnP/SSDP, ONVIF/WS-Discovery, mDNS) in dieses Netz, versucht kurze Verbindungen zu wenigen Ports je Adresse deines eigenen Adressbereichs (zum Beispiel 554 und 8554 für RTSP-Videostreams, Web- und Rekorder-Ports) und liest die Antwortkennung offener Ports (RTSP- oder Webserver-Name, Seitentitel) sowie, falls ein Gerät sie anbietet, seine UPnP-Beschreibung (Gerätetyp, Name, Hersteller, Modell). Sie meldet sich nirgends an, öffnet keinen Videostream und spricht keine Adresse außerhalb deines Netzes an. Den WLAN-Namen (SSID) liest die App nicht, eine Standort-Berechtigung nutzt sie nicht. Das Ergebnis (IP-Adressen, die von den Geräten gemeldeten Namen, Hersteller und Modelle, offene Ports, der Grund einer Markierung sowie eine Netzkennung aus Router-Adresse und Adressbereich für „neu seit dem letzten Scan“) wird nur auf deinem Gerät gespeichert und nie an den Entwickler gesendet. Der Scan ist für Netze gedacht, die du nutzt, etwa dein eigenes WLAN oder das WLAN deines Hotelzimmers.
Die App speichert auf deinem Gerät: deine Wand-Scans wie in Abschnitt 2 beschrieben und zu jedem Raum-Check den Raumnamen, den du eingetippt hast, das Datum, den Status, den du für jede der neun Stellen gesetzt hast, und die Zählwerte aus Abschnitt 3, dazu deine WLAN-Scans wie in Abschnitt 4 beschrieben. Außerdem die Einstellungen (Einheit, Darstellung, Ton, Vibration). All das bleibt im privaten Speicher der App. Nichts wird an den Entwickler gesendet.
Wand-Scan-Bilder und Raum-Protokolle entstehen auf deinem Gerät. Sie werden nur weitergegeben, wenn du selbst im Teilen-Menü von Android ein Ziel auswählst; der geteilte Text enthält einen Link zur App bei Google Play.
Nutzt du die Android-Sicherung, kann Android deine Scans, Raum-Checks und Einstellungen in deine eigene Google-Sicherung unter deinem Google-Konto aufnehmen, damit sie auf ein neues Handy umziehen. Der Entwickler hat darauf keinen Zugriff.
Kauf und Prüfung eines Abos (monatlich oder jährlich) laufen über Google Play Billing. Zahlungsdaten verarbeitet Google als eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung: Datenschutzerklärung von Google. Der Entwickler erhält keine Zahlungsdaten. Außerdem kann die App dich über die In-App-Review-Schnittstelle von Google um eine Bewertung bitten; der Dialog wird von Google Play angezeigt und verarbeitet, der Entwickler erfährt nicht, ob und wie du bewertet hast.
Abgesehen von den Google-Diensten aus Abschnitt 8 und, in Versionen mit Werbung, den Werbepartnern aus der Ergänzung zur Werbung am Ende werden keine Daten an Dritte weitergegeben. Pro und Prüfer-Zugang zeigen keine Werbung.
Einzelne Wand-Scans löschst du auf ihrer Ansicht im Verlauf. Alle App-Daten werden gelöscht, wenn du in den Android-Einstellungen die App-Daten löschst oder die App deinstallierst. Bilder, die du selbst geteilt hast, bleiben dort, wo du sie geteilt hast.
Ferrix misst statische und niederfrequente Magnetfelder. Funkwellen (WLAN, 5G) misst die App nicht, und sie macht keine Gesundheitsaussagen. Sie hilft beim Absuchen eines Raums, kann aber nicht garantieren, dass ein Raum frei von Kameras ist. Sie ist kein Sicherheits- oder Medizingerät.
Die App richtet sich nicht an Kinder unter 13 Jahren und erhebt nicht wissentlich Daten von Kindern.
Nach der Datenschutz-Grundverordnung hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Da deine Daten nur auf deinem Gerät liegen, kannst du die meisten dieser Rechte direkt in der App ausüben.
Ändern sich die Funktionen der App, wird diese Erklärung angepasst. Es gilt die hier veröffentlichte Fassung.
Status: 7 November 2026. This section takes precedence over any statement above saying that the app contains no advertising or no third-party advertising components. It applies only to app versions that show ads.
In short: The free version of the app shows ads (banner ads, full-screen ads and optional rewarded videos (only if you start them yourself)). Ads are delivered by Unity LevelPlay (Unity Ads) and Start.io. In the European Economic Area, the UK and Switzerland, the app asks you on first start whether it may show personalised ads, and shows no ads until you have answered. You can change your choice at any time under "Ad settings". Pro (in every purchase option the app offers) and reviewer access have no ads and do not start the advertising components at all.
The ad providers receive data directly from your device and are, for their own purposes (selecting and measuring ads, fraud prevention), independently responsible under data protection law. We do not use a third-party consent tool; the consent dialog is part of the app itself.
According to its privacy information, Start.io may additionally derive estimated age and gender and check in hashed form whether certain apps are installed. The app does not request a location permission for advertising. If you have allowed the app to access your location for one of its own features, Start.io may, according to its privacy information, also read the last known location; without that permission no exact location is available to the advertising components. We do not pass on your name, e-mail address, contacts, photos, files or the content you enter in the app; the data you create in the app is not used to select ads. To count how often ads are shown or fail to load, the app additionally sends our own anonymous usage events (see the usage statistics section below); they contain no advertising ID.
Purposes: showing and measuring ads, financing the free version, fraud prevention and technical operation of the ads. Legal basis for personalised ads, and for storing and reading information on your device for that purpose, is your consent (Art. 6(1)(a) GDPR, section 25(1) TDDDG). If you choose "No" (or opt out), we show only non-personalised ads; this is based on our legitimate interest in financing the free version of the app (Art. 6(1)(f) GDPR). Information on your device, such as the advertising ID, is accessed only if you have consented or where this is strictly necessary to provide the ads you get (section 25(2) no. 2 TDDDG). In US states with "do not sell or share" rights, the opt-out under "Ad settings" counts as such a request.
Start.io and Unity are located in the USA; they process data there and in other countries. The transfer is based on the EU-US Data Privacy Framework where the provider is certified, otherwise on the EU standard contractual clauses. Retention: the providers store the data for the periods stated in their own privacy information; your ad choice stays on your device until you delete the app data.
The app is not directed at children. We do not knowingly show personalised ads to people under 16.
Stand: 07.11.2026. Dieser Abschnitt hat Vorrang vor Aussagen weiter oben, die App enthalte keine Werbung oder keine Werbekomponenten von Drittanbietern. Er gilt nur für App-Versionen, die Werbung anzeigen.
Kurz gesagt: Die kostenlose Version der App zeigt Werbung (Banner, Vollbild-Anzeigen und freiwillige Videos mit Belohnung (nur, wenn du sie selbst startest)). Die Werbung liefert Unity LevelPlay (Unity Ads) und Start.io. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt dich die App beim ersten Start, ob sie personalisierte Werbung zeigen darf, und zeigt bis zu deiner Antwort keine Werbung. Du kannst deine Entscheidung jederzeit unter „Werbe-Einstellungen“ ändern. Pro (in jeder Kaufform, die die App anbietet) und die Prüfer-Freischaltung sind werbefrei und starten die Werbekomponenten gar nicht erst.
Die Werbeanbieter erhalten Daten unmittelbar von deinem Gerät und sind für ihre eigenen Zwecke (Auswahl und Messung von Anzeigen, Betrugsprävention) selbst datenschutzrechtlich verantwortlich. Wir nutzen kein Einwilligungswerkzeug eines Drittanbieters; der Einwilligungsdialog ist Teil der App selbst.
Start.io kann nach seinen Datenschutzhinweisen zusätzlich Alter und Geschlecht schätzen und in verschlüsselter (gehashter) Form prüfen, ob bestimmte Apps installiert sind. Die App fragt für Werbung keine Standortberechtigung an. Hast du der App für eine ihrer eigenen Funktionen den Standortzugriff erlaubt, kann Start.io nach seinen Datenschutzhinweisen auch den zuletzt bekannten Standort auslesen; ohne diese Berechtigung steht den Werbekomponenten kein genauer Standort zur Verfügung. Name, E-Mail-Adresse, Kontakte, Fotos, Dateien und die Inhalte, die du in der App eingibst, geben wir nicht weiter; die Daten, die du in der App anlegst, werden nicht zur Auswahl von Werbung genutzt. Um zu zählen, wie oft Werbung gezeigt wird oder nicht lädt, sendet die App zusätzlich unsere eigenen anonymen Nutzungsereignisse (siehe Abschnitt Nutzungsstatistik); sie enthalten keine Werbe-ID.
Zwecke: Anzeige und Messung von Werbung, Finanzierung der kostenlosen Version, Betrugsprävention und technischer Betrieb der Werbung. Rechtsgrundlage für personalisierte Werbung und das dafür nötige Speichern und Auslesen von Informationen auf deinem Gerät ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wählst du „Nein“ (oder widersprichst du), zeigen wir nur nicht personalisierte Werbung; das stützen wir auf unser berechtigtes Interesse, die kostenlose Version der App zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Auf Informationen auf deinem Gerät wie die Werbe-ID wird nur zugegriffen, wenn du eingewilligt hast oder soweit dies für die Bereitstellung der Werbung, die du erhältst, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). In US-Bundesstaaten mit Recht auf „Verkauf/Weitergabe widersprechen“ gilt der Widerspruch unter „Werbe-Einstellungen“ als solcher Antrag.
Start.io und Unity sitzen in den USA; sie verarbeiten Daten dort und in weiteren Ländern. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die EU-Standardvertragsklauseln. Speicherdauer: Die Anbieter speichern die Daten nach den Fristen in ihren eigenen Datenschutzhinweisen; deine Werbe-Entscheidung bleibt auf deinem Gerät, bis du die App-Daten löschst.
Die App richtet sich nicht an Kinder. Wir zeigen wissentlich keine personalisierte Werbung für Personen unter 16 Jahren.
Status: 26 October 2026. This section takes precedence over any statement above saying that the app uses no analytics.
App versions that contain this feature send a few anonymous usage events to our own server so that we can see whether the app and its Pro offer work: the very first start of the app after installation (once per installation), app start, the Pro page being shown, a purchase being started, the buy button being tapped or not being able to start, whether the plans could be loaded, the result code of a purchase, a completed purchase, in apps with ads whether an ad was shown or could not load (format and error code only), a tap on the Pro note after an ad, a feature unlocked by a rewarded video, whether an in-app rating dialog was offered, a feature being opened, the introduction being completed, the start and end of a free trial round of a Pro feature, a note about one of our other apps being shown or tapped (name of that app only), and, if you answer it, your choice in an optional one-tap question after a cancelled purchase (fixed options, no free text). Each event contains only the app's package name, its version number, the event name, a short trigger or product name (e.g. "limit" or "pro_yearly") and a technical result code.
If Google Play is unavailable or reports an error, the event can include a short technical error text from Google Play.
No device ID, advertising ID, account, name, content, location or other personal data is sent. Our server does not store IP addresses; it only keeps daily totals per event, so no event can be traced back to a person or device. To set aside test devices, the IP address of an incoming event is only briefly compared in memory with Google's publicly published network ranges (such events are counted separately); it is not stored. The server is hosted by Railway Corporation (data centre region EU West); for the technical connection the hosting provider necessarily processes the IP address and may keep it briefly in access logs. Legal basis: legitimate interest in improving the app (Art. 6(1)(f) GDPR). Daily totals are deleted after 24 months at the latest. No data is sold or shared with third parties.
Stand: 26.10.2026. Dieser Abschnitt hat Vorrang vor Aussagen weiter oben, die App nutze keine Analyse.
App-Versionen mit dieser Funktion senden wenige anonyme Nutzungsereignisse an unseren eigenen Server, damit wir sehen, ob die App und ihr Pro-Angebot funktionieren: erster Start der App nach der Installation (einmal je Installation), App-Start, Anzeige der Pro-Seite, Start eines Kaufs, Tipp auf den Kaufknopf bzw. dass der Kauf nicht starten konnte, ob die Tarife geladen werden konnten, Ergebniscode eines Kaufs, abgeschlossener Kauf, in Apps mit Werbung ob eine Werbung angezeigt wurde oder nicht laden konnte (nur Format und Fehlercode), ein Tipp auf den Pro-Hinweis nach einer Werbung, eine per Belohnungsvideo freigeschaltete Funktion, ob ein Bewertungsdialog angeboten wurde, das Öffnen einer Funktion, der Abschluss der Einführung, Start und Ende einer kostenlosen Proberunde einer Pro-Funktion, die Anzeige oder ein Tipp auf einen Hinweis zu einer unserer anderen Apps (nur deren Name) und, falls du sie beantwortest, deine Auswahl in einer freiwilligen 1-Tipp-Frage nach einem abgebrochenen Kauf (feste Optionen, kein Freitext). Jedes Ereignis enthält nur den Paketnamen der App, ihre Versionsnummer, den Ereignisnamen, einen kurzen Auslöser oder Produktnamen (z. B. „limit“ oder „pro_yearly“) und einen technischen Ergebniscode.
Ist Google Play nicht erreichbar oder meldet einen Fehler, kann das Ereignis einen kurzen technischen Fehlertext von Google Play enthalten.
Es werden keine Geräte-ID, keine Werbe-ID, kein Konto, kein Name, keine Inhalte, kein Standort und keine sonstigen personenbezogenen Daten übertragen. Unser Server speichert keine IP-Adressen, sondern nur Tagessummen je Ereignis; ein Ereignis lässt sich so keiner Person und keinem Gerät zuordnen. Um Testgeräte auszusondern, wird die IP-Adresse eines eingehenden Ereignisses nur flüchtig im Arbeitsspeicher mit den öffentlich veröffentlichten Netzbereichen von Google abgeglichen (solche Ereignisse werden getrennt gezählt); sie wird nicht gespeichert. Der Server läuft bei Railway Corporation (Rechenzentrumsregion EU West); für die technische Verbindung verarbeitet der Hosting-Anbieter zwangsläufig die IP-Adresse und kann sie kurzzeitig in Zugriffsprotokollen vorhalten. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Tagessummen werden spätestens nach 24 Monaten gelöscht. Es werden keine Daten verkauft oder an Dritte weitergegeben.