Stand: Oktober 2026
Verantwortlicher im Sinne der DSGVO ist:
Jan Ole Schmidt
Kellersweg 7
35764 Sinn
Deutschland
E-Mail: hello@usepalim.com
Bei der Nutzung von Palim werden folgende Daten verarbeitet:
Speicherung deiner Auswahl (Marketing-Website): Wir legen ein Cookie `palim_cookie_consent` an (Laufzeit ein Jahr, Pfad „/“, SameSite=Lax), um deine Entscheidung zur optionalen Statistik zu speichern — damit wir ein abgelehntes Tracking dauerhaft respektieren können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter, rechtskonformer Cookie-Verwaltung).
Optionale Statistik (Marketing-Website): Wenn du zustimmst, laden wir Vercel Web Analytics und Vercel Speed Insights (Anbieter: Vercel Inc.). Es werden u. a. aggregierte Nutzungsdaten und Web-Vitals (Performance) verarbeitet; Vercel kann dafür eigene Erstanbieter-Cookies oder vergleichbare Technologien setzen. Es erfolgt kein Werbe-Tracking durch uns. Rechtsgrundlage bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung widerrufen, indem du dieses Cookie löschst und die Seite erneut aufrufst.
Die Verarbeitung deiner Daten erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung erfolgt auf deinen ausdrücklichen Wunsch — Palim speichert ausschließlich das, was du aktiv mit den MCP-Tools speicherst. Palim richtet sich an Personen ab 16 Jahren; ein höheres örtlich vorgeschriebenes Mindestalter geht vor. Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Speichere oder übermittle keine personenbezogenen Daten von Personen unter 16 Jahren oder unter einem höheren anwendbaren digitalen Einwilligungsalter, auch nicht in Gesprächsverläufen über Dritte. HIPAA-geschützte Gesundheitsinformationen (PHI), Zahlungskartendaten und andere PCI-DSS-regulierte Daten sowie pornografische oder sonstige Erwachsenen-Inhalte dürfen nicht gespeichert oder an verbundene KI-Clients übermittelt werden. Entferne solche Inhalte vor dem Speichern. Andere sensible personenbezogene Daten dürfen nur mit ausreichender Rechtsgrundlage und, soweit erforderlich, ausdrücklicher Einwilligung verarbeitet werden. Diese Nutzungsbeschränkungen sind keine Garantie einer automatischen Alters- oder Inhaltserkennung. Wenn du solche Daten versehentlich gespeichert hast, rufe sie nicht über einen KI-Client ab; lösche sie im Dashboard oder kontaktiere privacy@usepalim.com, ohne die betroffenen Daten erneut mitzusenden.
Deine Daten werden auf Servern von Supabase gespeichert. Supabase handelt dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der Datenbankserver befindet sich in der EU (Frankfurt, AWS eu-central-1).
Anmeldung mit GitHub: Wenn du dich mit GitHub anmeldest, verarbeitet Supabase Auth die Anmeldung über GitHub Inc. (USA). Dabei werden deine E-Mail-Adresse, deine GitHub-Benutzer-ID und öffentliche Profilangaben (z. B. Nutzername, Avatar) an GitHub und an Supabase übermittelt — ausschließlich zur Authentifizierung und Kontoanlage. Die USA sind ein Drittland; diese Verarbeitung findet in den USA statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Die Infrastruktur (API-Server) wird über Render.com bereitgestellt, Region Frankfurt (EU).
Für den Versand von E-Mails (z. B. der wöchentlichen Zusammenfassung) setzen wir Resend, Inc. ein. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht in den USA verarbeitet.
Weitergabe an die von dir verbundenen KI-Tools: Palim liefert gespeicherte Inhalte entschlüsselt an denjenigen KI-Client aus, der sie abruft — etwa ChatGPT, Claude, Cursor oder einen anderen MCP-fähigen Client. Diese Übermittlung löst du selbst aus, indem du einen Client verbindest und dort einen Abruf veranlasst. Die betreffenden Anbieter sind keine Auftragsverarbeiter von Palim: Wir beauftragen sie nicht, haben keinen Verarbeitungsvertrag mit ihnen und können nicht beeinflussen, was sie mit den abgerufenen Daten tun. Ab dem Moment der Auslieferung gelten deren eigene Datenschutz- und Verarbeitungsbedingungen, mit denen du in einem eigenen Vertragsverhältnis stehst. Prüfe deshalb vor dem Verbinden, ob die Bedingungen des jeweiligen Anbieters zu den Daten passen, die du in Palim speicherst.
Konsolidierung übergroßer Wissensthemen: Palim kann ein Themen-Dokument, das seine Größenbegrenzung überschreitet, von einem Sprachmodell neu fassen lassen. Dabei wird der entschlüsselte Inhalt dieses einen Themas an Anthropic PBC (USA) übermittelt und dort ausschließlich zur Neufassung dieses Dokuments verarbeitet. Die USA sind ein Drittland ohne Angemessenheitsbeschluss für diesen Anbieter; vor einer Aktivierung sichern wir die Übermittlung über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab und weisen das an dieser Stelle aus. Rechtsgrundlage der Übermittlung wäre Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Diese Funktion ist derzeit abgeschaltet: Solange sie abgeschaltet ist, findet keine solche Übermittlung statt. Sie wird nur über eine ausdrückliche Server-Einstellung aktiviert; ein hinterlegter API-Schlüssel allein genügt dafür nicht. Der jeweils aktive Zustand ist unter api.usepalim.com/health im Feld „brain_consolidation“ öffentlich einsehbar; der Wert „none“ bedeutet, dass keine solche Übermittlung stattfindet. Ein anderer als der hier benannte Empfänger lässt sich technisch nicht aktivieren — der Server verweigert den Start, solange ein Anbieter nicht in dieser Datenschutzerklärung steht.
Unterstützte gespeicherte Inhaltsfelder werden serverseitig at rest mit AES-256-GCM verschlüsselt. Für jeden Nutzer wird via scrypt ein eigener Schlüssel aus einem von Palim verwalteten Master-Key abgeleitet. Es handelt sich nicht um Ende-zu-Ende- oder Zero-Knowledge-Verschlüsselung: Palim kann Inhalte zur Bereitstellung des Dienstes entschlüsseln. Account-Daten und betriebliche Metadaten werden separat verarbeitet. Übertragungen erfolgen über HTTPS/TLS.
Deine Daten werden gespeichert, solange dein Account besteht. Einzelne Sessions kannst du jederzeit selbst löschen. Deinen Account und alle zugehörigen Daten kannst du im Dashboard unter „Account löschen“ selbst löschen (Passwort und Bestätigung „DELETE“ erforderlich); die Löschung ist unwiderruflich. Für sonstige Datenschutzanfragen kontaktiere privacy@usepalim.com.
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Um diese Rechte auszuüben, wende dich an: privacy@usepalim.com
Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.
Palim befindet sich aktuell in der öffentlichen Beta-Phase. Obwohl wir größte Sorgfalt auf die Sicherheit deiner Daten legen, können wir während der Beta-Phase keine vollständige Datenverfügbarkeit garantieren. Für kritische Daten empfehlen wir zusätzliche eigene Backups über die Export-Funktion.