Stand: August 2026
Verantwortlicher im Sinne der DSGVO ist:
Jan Ole Schmidt
Kellersweg 7
35764 Sinn
Deutschland
E-Mail: hello@usepalim.com
Bei der Nutzung von Palim werden folgende Daten verarbeitet:
Speicherung deiner Auswahl (Marketing-Website): Wir legen ein Cookie `palim_cookie_consent` an (Laufzeit ein Jahr, Pfad „/“, SameSite=Lax), um deine Entscheidung zur optionalen Statistik zu speichern — damit wir ein abgelehntes Tracking dauerhaft respektieren können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter, rechtskonformer Cookie-Verwaltung).
Optionale Statistik (Marketing-Website): Wenn du zustimmst, laden wir Vercel Web Analytics und Vercel Speed Insights (Anbieter: Vercel Inc.). Es werden u. a. aggregierte Nutzungsdaten und Web-Vitals (Performance) verarbeitet; Vercel kann dafür eigene Erstanbieter-Cookies oder vergleichbare Technologien setzen. Es erfolgt kein Werbe-Tracking durch uns. Rechtsgrundlage bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung widerrufen, indem du dieses Cookie löschst und die Seite erneut aufrufst.
Die Verarbeitung deiner Daten erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung erfolgt auf deinen ausdrücklichen Wunsch — Palim speichert ausschließlich das, was du aktiv mit den MCP-Tools speicherst.
Deine Daten werden auf Servern von Supabase gespeichert.
Die Infrastruktur (API-Server) wird über Render.com bereitgestellt, Region Frankfurt (EU).
Für den Versand von E-Mails (z. B. der wöchentlichen Zusammenfassung) setzen wir Resend, Inc. ein. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht in den USA verarbeitet.
Weitergabe an die von dir verbundenen KI-Tools: Palim liefert gespeicherte Inhalte entschlüsselt an denjenigen KI-Client aus, der sie abruft — etwa ChatGPT, Claude, Cursor oder einen anderen MCP-fähigen Client. Diese Übermittlung löst du selbst aus, indem du einen Client verbindest und dort einen Abruf veranlasst. Die betreffenden Anbieter sind keine Auftragsverarbeiter von Palim: Wir beauftragen sie nicht, haben keinen Verarbeitungsvertrag mit ihnen und können nicht beeinflussen, was sie mit den abgerufenen Daten tun. Ab dem Moment der Auslieferung gelten deren eigene Datenschutz- und Verarbeitungsbedingungen, mit denen du in einem eigenen Vertragsverhältnis stehst. Prüfe deshalb vor dem Verbinden, ob die Bedingungen des jeweiligen Anbieters zu den Daten passen, die du in Palim speicherst.
Konsolidierung übergroßer Wissensthemen: Palim kann ein Themen-Dokument, das seine Größenbegrenzung überschreitet, von einem Sprachmodell neu fassen lassen. Dabei wird der entschlüsselte Inhalt dieses einen Themas an Anthropic PBC (USA) übermittelt und dort ausschließlich zur Neufassung dieses Dokuments verarbeitet. Die USA sind ein Drittland ohne Angemessenheitsbeschluss für diesen Anbieter; vor einer Aktivierung sichern wir die Übermittlung über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab und weisen das an dieser Stelle aus. Rechtsgrundlage der Übermittlung wäre Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Diese Funktion ist derzeit abgeschaltet: Solange sie abgeschaltet ist, findet keine solche Übermittlung statt. Sie wird nur über eine ausdrückliche Server-Einstellung aktiviert; ein hinterlegter API-Schlüssel allein genügt dafür nicht. Der jeweils aktive Zustand ist unter api.usepalim.com/health im Feld „brain_consolidation“ öffentlich einsehbar; der Wert „none“ bedeutet, dass keine solche Übermittlung stattfindet. Ein anderer als der hier benannte Empfänger lässt sich technisch nicht aktivieren — der Server verweigert den Start, solange ein Anbieter nicht in dieser Datenschutzerklärung steht.
Unterstützte gespeicherte Inhaltsfelder werden serverseitig at rest mit AES-256-GCM verschlüsselt. Für jeden Nutzer wird via scrypt ein eigener Schlüssel aus einem von Palim verwalteten Master-Key abgeleitet. Es handelt sich nicht um Ende-zu-Ende- oder Zero-Knowledge-Verschlüsselung: Palim kann Inhalte zur Bereitstellung des Dienstes entschlüsseln. Account-Daten und betriebliche Metadaten werden separat verarbeitet. Übertragungen erfolgen über HTTPS/TLS.
Deine Daten werden gespeichert, solange dein Account besteht. Einzelne Sessions kannst du jederzeit selbst löschen. Für Anfragen zu Account-Löschung oder deinen Datenschutzrechten kontaktiere privacy@usepalim.com; eine Self-Service-Account-Löschung ist derzeit nicht verfügbar.
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Um diese Rechte auszuüben, wende dich an: privacy@usepalim.com
Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.
Palim befindet sich aktuell in der öffentlichen Beta-Phase. Obwohl wir größte Sorgfalt auf die Sicherheit deiner Daten legen, können wir während der Beta-Phase keine vollständige Datenverfügbarkeit garantieren. Für kritische Daten empfehlen wir zusätzliche eigene Backups über die Export-Funktion.