Farai – Privacy Policy

Last updated: 1 October 2026

1. Who is responsible

Polytherium OG, Helene-Thimig-Weg 1, 1230 Vienna, Austria, e-mail: office@polytherium.com.

2. The short version

Farai needs no account, no name and no e-mail address. We collect only what is needed to send you the notifications you chose. There are no ads, no analytics and no tracking, and we never sell data.

3. What we store

When you finish setting up the app, it registers an anonymous device with our server. We store:

• a random device ID and a random secret (only a hash of the secret is stored) that identify your phone to our server;
• your phone's platform (Android or iOS), the app version, and the app language you chose;
• your time zone, so notifications arrive at sensible local times. This is not your location;
• your push token, which the push service uses to reach your phone;
• your settings: chosen channels and how often, active hours, and any pause;
• the messages we sent you (so your feed works) and the messages you marked as favorites;
• timestamps of when the device was registered and last used.

We do not collect your name, e-mail, phone number, contacts, precise location, photos, advertising ID, or any usage analytics.

Your journal stays on your phone. The good things you write down in the journal, and its settings, are stored only on your device. They are never sent to our server or to anyone else, and the reminders and "Your Moments" notifications are scheduled on the device itself. Your phone's own backup (for example Google or iCloud backup) may include them, depending on your phone's settings. Deleting your data in the app or uninstalling the app removes the journal from the device.

4. Why we use it

To deliver the notifications you asked for, show your message history and favorites in the app, and keep the service secure and reliable (for example, limiting abusive sign-ups). Legal basis: performing the service you requested (Art. 6(1)(b) GDPR) and our legitimate interest in running it securely (Art. 6(1)(f) GDPR).

5. Who receives data

• Google (Firebase Cloud Messaging) delivers push notifications on Android and iOS. Google receives your push token and the notification content. On iOS, Apple's push service is also involved. See Google's and Apple's privacy policies.
• Our hosting provider (IONOS SE, Germany) runs our server and database.

Our server briefly uses your IP address in memory to limit repeated sign-ups; it is not stored in the database or written to access logs. We do not share data with anyone else.

6. How long we keep it

Until you delete it. In the app, open Settings → Delete my data: your device record, settings, message history and favorites are removed from our database immediately. Database backups are rotated and kept for at most 14 days, so deleted data disappears from backups within that time. Uninstalling the app alone does not delete the server record, so please use Delete my data first.

7. Your rights

You have the right to access, correct, delete, restrict and port your data, and to object to its processing. Deletion is available at any time in the app (see above). Because the data is anonymous and we cannot link it to you without your device, we generally cannot look it up from your name or e-mail. If you have a question or request, write to us at the address above and we will help as far as we technically can. You may also complain to your local data-protection authority.

8. Children

Farai is not directed at children under 13 and does not knowingly collect their data.

9. Not medical advice

Farai offers light, encouraging messages. It is not a substitute for professional help. If you are struggling, please talk to someone, see findahelpline.com.

10. Changes

If this policy changes we will update the date above and, for material changes, inform you in the app.

Farai – Datenschutzerklärung

Stand: 01.10.2026

1. Verantwortlicher

Polytherium OG, Helene-Thimig-Weg 1, 1230 Wien, Österreich, E-Mail: office@polytherium.com.

2. Kurzfassung

Farai braucht kein Konto, keinen Namen und keine E-Mail-Adresse. Wir erheben nur, was nötig ist, um dir die gewählten Benachrichtigungen zu schicken. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste, und wir verkaufen keine Daten.

3. Was wir speichern

Nach der Einrichtung meldet die App ein anonymes Gerät bei unserem Server an. Wir speichern:

• eine zufällige Geräte-ID und ein zufälliges Geheimnis (gespeichert wird nur ein Hash), die dein Gerät gegenüber unserem Server ausweisen;
• die Plattform (Android oder iOS), die App-Version und die gewählte App-Sprache;
• deine Zeitzone, damit Benachrichtigungen zu passenden Ortszeiten ankommen. Das ist kein Standort;
• dein Push-Token, mit dem der Push-Dienst dein Gerät erreicht;
• deine Einstellungen: gewählte Kanäle und Häufigkeit, aktive Zeiten und eine eventuelle Pause;
• die an dich gesendeten Nachrichten (für deinen Verlauf) und deine Favoriten;
• Zeitpunkte der Registrierung und der letzten Nutzung.

Wir erheben keinen Namen, keine E-Mail-Adresse, Telefonnummer, Kontakte, genauen Standort, Fotos, Werbe-ID und keine Nutzungsanalysen.

Dein Tagebuch bleibt auf deinem Handy. Die guten Dinge, die du im Tagebuch notierst, und seine Einstellungen werden nur auf deinem Gerät gespeichert. Sie werden nie an unseren Server oder an Dritte geschickt; Erinnerungen und „Deine Momente“ plant das Gerät selbst. Die Datensicherung deines Handys (z. B. Google- oder iCloud-Backup) kann sie je nach Einstellung einschließen. Wenn du in der App deine Daten löschst oder die App deinstallierst, wird das Tagebuch vom Gerät entfernt.

4. Wozu wir die Daten nutzen

Um die gewünschten Benachrichtigungen zuzustellen, Verlauf und Favoriten in der App anzuzeigen und den Dienst sicher und zuverlässig zu betreiben (z. B. Begrenzung missbräuchlicher Anmeldungen). Rechtsgrundlage: Erfüllung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger

• Google (Firebase Cloud Messaging) stellt Push-Benachrichtigungen auf Android und iOS zu. Google erhält dein Push-Token und den Inhalt der Benachrichtigung. Unter iOS ist zusätzlich der Push-Dienst von Apple beteiligt. Siehe die Datenschutzerklärungen von Google und Apple.
• Unser Hosting-Anbieter (IONOS SE, Deutschland) betreibt Server und Datenbank.

Unser Server nutzt deine IP-Adresse kurzzeitig im Arbeitsspeicher, um wiederholte Anmeldungen zu begrenzen; sie wird weder in der Datenbank noch in Zugriffsprotokollen gespeichert. Wir geben keine Daten an weitere Dritte weiter.

6. Speicherdauer

Bis du sie löschst. In der App unter Einstellungen → Meine Daten löschen werden Geräteeintrag, Einstellungen, Nachrichtenverlauf und Favoriten sofort aus unserer Datenbank entfernt. Datenbank-Backups werden rotiert und höchstens 14 Tage aufbewahrt; gelöschte Daten verschwinden also innerhalb dieser Frist auch aus den Backups. Das bloße Deinstallieren der App löscht den Serverdatensatz nicht, bitte nutze vorher Meine Daten löschen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit sowie auf Widerspruch. Die Löschung ist jederzeit in der App möglich (siehe oben). Da die Daten anonym sind und wir sie ohne dein Gerät nicht dir zuordnen können, können wir sie in der Regel nicht anhand von Name oder E-Mail-Adresse finden. Bei Fragen oder Anliegen schreibe uns an die oben genannte Adresse, wir helfen im Rahmen des technisch Möglichen. Du kannst dich außerdem bei deiner Datenschutz-Aufsichtsbehörde beschweren.

8. Kinder

Farai richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.

9. Kein medizinischer Rat

Farai bietet leichte, ermutigende Nachrichten und ersetzt keine professionelle Hilfe. Wenn es dir nicht gut geht, sprich bitte mit jemandem, siehe findahelpline.com.

10. Änderungen

Ändert sich diese Erklärung, passen wir das Datum an und informieren bei wesentlichen Änderungen in der App.