Diese Erklärung beschreibt, welche Daten Palmset (Web-App unter palmset.app) verarbeitet, wozu, auf welcher Grundlage, an wen sie gehen und wie lange sie gespeichert werden. Gelb markierte Stellen sind noch einzutragen oder zu bestätigen.
Kurz gesagt: Palmset setzt keine Werbe- oder Tracking-Cookies und keine Analyse-Dienste von Dritten ein. Ohne Konto bleiben deine Reisen und Vorlieben auf deinem Gerät. Wir verkaufen keine Daten.
Robert Rau, Am Rosendahl 4, 59302 Oelde-Stromberg, [email protected] (siehe Impressum). Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht bestellt. Fragen zum Datenschutz und zur Ausübung deiner Rechte (Abschnitt 14) richtest du an die genannte E-Mail-Adresse.
Die App wird über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Die Schnittstelle (Backend) läuft bei Render (Render Services, Inc., USA). Dabei werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browsertyp in den Zugriffsprotokollen der Anbieter verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Für Übermittlungen in die USA stützen sich die Anbieter auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Die Anbieter speichern diese Protokolle nach ihren eigenen, kurzen Fristen; wir haben darauf nur begrenzt Einfluss.
IP-Adresse im Arbeitsspeicher: Zum Schutz vor Missbrauch begrenzt unser Backend die Zahl der Anfragen pro IP-Adresse (150 Anfragen pro Minute, für aufwendige Funktionen wie KI, Video oder Konto zusätzlich Grenzen pro 10 Minuten). Dafür liegt die IP-Adresse nur im Arbeitsspeicher des Servers und wird nach Ablauf des Zeitfensters verworfen oder beim Neustart gelöscht. Sie wird dafür nicht in einer Datenbank gespeichert.
Fehlerberichte: Wenn in der App ein technischer Fehler auftritt, senden wir einen Fehlerbericht an Sentry (Functional Software, Inc., USA; Verarbeitung in einem Rechenzentrum in der EU). Der Bericht enthält die Fehlermeldung, den Ort im Programmcode, Browser- und Gerätetyp sowie die aufgerufene Seite ohne Parameter; Namen von Orten, Adressen mit Parametern, Kennungen und Zahlen werden vorher unkenntlich gemacht. Er enthält keine Konto- oder Reisedaten, keine Sitzungsaufzeichnung und keinen Verlauf deiner Eingaben. Die IP-Adresse wird beim Empfang technisch übertragen; wir haben bei Sentry eingestellt, dass sie nicht gespeichert wird („Prevent Storing of IP Addresses“). Bei Sentry ist „IP-Adressen nicht speichern“ für neue Ereignisse eingeschaltet (Stand 26.10.2026). Zweck: Fehler finden und beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb). Berichte werden nach dem Standard des Anbieters nach etwa 90 Tagen gelöscht. Dem kannst du nach Abschnitt 14 widersprechen.
Wenn du ein Konto anlegst, speichern wir bei Supabase (Supabase Inc., USA, Rechenzentrum: Irland (EU, West EU)) deine E-Mail-Adresse, einen Passwort-Hash (nie das Passwort selbst), deinen Namen, deine Reisevorlieben („Travel DNA“, einschließlich der Interessen, die du auswählst), gemerkte Orte und Hotels sowie deine gespeicherten Reisen. Eine gespeicherte Reise enthält Ziel, Reisedatum, Abflughafen, Personenzahl, gewähltes Flugangebot und Hotel, deinen Tagesplan, Notizen, eigene Orte und gegebenenfalls einen Preisalarm. Der Reisezeitraum zusammen mit dem Abflughafen zeigt, wann du nicht zu Hause bist; bitte bedenke das, wenn du Reisen teilst (Abschnitt 4). Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Die Angaben für ein Konto sind erforderlich; ohne sie können wir kein Konto führen. Du kannst Palmset auch ohne Konto nutzen.
Registrierung ab 16 Jahren: Beim Registrieren bestätigst du, dass du mindestens 16 Jahre alt bist, und dass du die AGB und diese Datenschutzerklärung gelesen hast. Als Nachweis speichern wir im Konto den Zeitpunkt der Bestätigung, das Mindestalter und die Fassung der Texte (Art. 6 Abs. 1 lit. f DSGVO, Nachweis der Zustimmung). Wir prüfen dein Alter nicht weiter.
Konto löschen: Du kannst dein Konto samt aller Daten jederzeit selbst in der App unter Profil → „Konto löschen“ endgültig löschen. Zur Sicherheit fragen wir dafür erneut dein Passwort ab. Hast du ein bezahltes Premium-Abo, kündigen wir es dabei sofort (ohne Erstattung des laufenden Monats) und löschen deinen Kunden bei Stripe, bevor dein Konto gelöscht wird. Gelingt das nicht, löschen wir dein Konto nicht und du siehst eine Meldung. Rechnungs- und Buchungsdaten bleiben bei Stripe bzw. in unserer Buchhaltung für die gesetzlichen Aufbewahrungsfristen erhalten (in der Regel bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Du kannst dein Konto auch per E-Mail löschen lassen: [email protected]. Ohne Konto bleiben Reisen und Vorlieben nur auf deinem Gerät (lokaler Speicher des Browsers, siehe Abschnitt 15).
Auskunft und Download: In der Web-App kannst du unter Profil → „Meine Daten herunterladen“ eine Datei mit deinen Daten laden, auch mit den Daten, die auf unserem Server liegen (Reisen, geteilte Reisen, Fragen, Mitteilungen, Gruppen, Push-Geräte ohne Schlüssel, Einladungen).
Du entscheidest pro Reise selbst, ob sie privat bleibt, per Link oder öffentlich geteilt wird. Geteilt wird eine Kopie mit Ziel, Anzahl der Nächte, Tagesplan, Hotelname und deinem Vornamen (höchstens der erste Teil deines Konto-Namens, nie deine E-Mail-Adresse; ist kein Name gesetzt, bleibt die Reise anonym). Im Teilen-Fenster siehst du vorher, welcher Name öffentlich angezeigt wird, und kannst mit einem Kästchen festlegen, ob der Name auch in der Link-Vorschau (Titel beim Teilen in Messengern) erscheint; ohne Haken bleibt er dort weg. Nimm als Konto-Namen am besten einen Vornamen oder ein Pseudonym. Preise, Reisedaten, Flugdetails und Abflughafen werden nicht geteilt. Öffentliche Reisen sind für alle sichtbar, auch ohne Anmeldung und über Suchmaschinen auffindbar. Bei einem geöffneten Teilen-Link liest eine Cloudflare-Funktion Titel und Foto der Reise aus der Datenbank, um eine Link-Vorschau zu erzeugen. Du kannst das Teilen jederzeit beenden; die Kopie wird dann gelöscht. Unter geteilten Reisen können angemeldete Nutzer dem Autor öffentlich Fragen stellen; Frage, Antwort, der von dir gesetzte Name und der Zeitpunkt werden gespeichert und sind für alle sichtbar, die die Reise sehen können. Der Autor bzw. Fragesteller erhält dazu eine Mitteilung in der App. Texte werden automatisch auf Schimpfwörter, Links, E-Mail-Adressen und Telefonnummern geprüft und bei einem Treffer nicht veröffentlicht. Du kannst eigene Fragen und Antworten jederzeit löschen; mit deinem Konto werden sie ebenfalls gelöscht. Andere Nutzer können Inhalte melden; gemeldete Inhalte prüfen wir und entfernen sie bei Verstößen. Bei jeder Entscheidung speichern wir Zeitpunkt, Art des Inhalts, Anzahl und Gründe der Meldungen, die Entscheidung und den Grund, aber nicht den Inhalt, und löschen das Protokoll nach 12 Monaten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. DSA). Der Autor erhält den Grund als Mitteilung. Ab drei Meldungen blenden wir eine Reise vorläufig automatisch aus; die endgültige Entscheidung trifft ein Mensch. Wir erhalten bei neuen Meldungen eine E-Mail, die nur die Anzahl nennt. In Gruppen können Mitglieder Umfragen, Listeneinträge, Kostennotizen und Mitglieder melden. Das Verfahren steht auf Meldung und Moderation. Rechtsgrundlage: Vertragserfüllung bzw. deine Einwilligung durch das Teilen (Widerruf: Teilen beenden).
Meldungen zu Stationen: Mit „Stimmt etwas nicht?“ kannst du eine Station im Tagesplan melden. Gespeichert werden Name, Art und Koordinaten der Station, die Herkunft der Angabe, der gewählte Grund, dein optionaler Freitext (bis 300 Zeichen) und die Sprache, aber kein Konto, keine IP-Adresse und keine Kontaktdaten. E-Mail-Adressen, Links und Telefonnummern im Freitext ersetzt unser Server vor dem Speichern automatisch durch „…“. Bitte schreibe trotzdem keine persönlichen Daten in das Textfeld. Zweck: Fehler in den Daten finden und beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualität der Inhalte). Die Meldungen werden bei Supabase gespeichert und automatisch gelöscht: erledigte Meldungen nach 30 Tagen, alle anderen spätestens nach 90 Tagen.
Nutzungszähler (anonym): Wir zählen, wie oft bestimmte Schritte in der App vorkommen (App geöffnet, Reise begonnen, Flüge oder Hotels angesehen, Plan angezeigt, Reise gespeichert, Serverfehler). Dazu sendet die App nur den Namen des Schritts an unser Backend, das pro Tag eine Zahl hochzählt. Gespeichert werden Tag, Name des Schritts und Anzahl, aber keine Kennung, kein Cookie, keine Nutzer-ID, keine IP-Adresse und keine Inhalte; auf deinem Gerät wird dafür nichts abgelegt. Beim Aufruf sieht der Hosting-Server (Render) technisch deine IP-Adresse; sie erscheint dort nur kurzzeitig im Zugriffsprotokoll (Abschnitt 2) und wird nicht in den Zähler übernommen. Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir nicht. Zweck: Engpässe und Fehler erkennen und die App verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ohne Personenbezug in den gespeicherten Zählern). Die Zähler liegen bei Supabase.
Reisekasse und Wechselkurse: Deine Ausgaben in der Reisekasse bleiben auf deinem Gerät und werden weder an uns noch in dein Konto übertragen. Für die Umrechnung ruft unser Backend allgemeine Wechselkurse bei Frankfurter (Referenzkurse der Europäischen Zentralbank) und ExchangeRate-API ab; dabei werden keine Daten von dir übermittelt.
Für den KI-Tagesplan senden wir Zielort, Anzahl der Tage, Reisevorlieben (Interessen, Budget, Tempo) und die Sprache an die Gemini-Schnittstelle von Google (Google Ireland Limited bzw. Google LLC, USA). Wir senden keinen Namen, keine E-Mail-Adresse und keine Kontodaten. Bitte gib in Freitextfeldern keine persönlichen Daten ein. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Tageslimit: Die KI kostet uns Geld, deshalb gibt es ein Tageslimit. Dafür zählen wir pro Konto (Konto-Kennung) bzw. für Gäste pro Hash-Wert deiner IP-Adresse. Der Hash-Wert wird mit einem geheimen Schlüssel und dem Datum gebildet, ändert sich daher jeden Tag und lässt sich nicht in eine IP-Adresse zurückrechnen; die IP-Adresse selbst wird dafür nicht gespeichert. Die Zähler liegen bei Supabase und werden nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten).
Video zu Reise: Bevor du diese Funktion zum ersten Mal nutzt, zeigt dir die App ein Fenster mit diesen Angaben und fragt nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit im Profil mit „KI-Zustimmung zurücknehmen“ widerrufen; dann fragen wir beim nächsten Mal wieder. Die Funktion arbeitet so: Wenn du einen Video-Link, einen Text oder einen Screenshot einfügst, ermittelt unser Backend den Ort. Dazu ruft es bei Links von TikTok und YouTube die öffentliche Vorschau ab (Titel, Autor, Vorschaubild; über die Einbettungs-Schnittstellen von TikTok bzw. Google/YouTube, dabei sehen diese Dienste unseren Server, nicht dein Gerät) und sendet Link, Text, Vorschaubild und, falls du eines hinzufügst, deinen Screenshot an die Gemini-Schnittstelle von Google. Gemini kann dabei den Link über Google abrufen und sucht gegebenenfalls im Web nach dem Ort. Den Screenshot verkleinert die App vorher auf deinem Gerät. Wir speichern weder Link noch Text noch Bild, sondern nur den Zähler für die tägliche Nutzung. Bitte lade keine Screenshots hoch, auf denen Personen erkennbar sind oder die persönliche Daten zeigen; die App weist dich beim Screenshot-Knopf darauf hin. Der Screenshot wird nur gesendet, wenn du ihn selbst hinzufügst.
Google kann Eingaben je nach Tarif zur Verbesserung seiner Produkte auswerten. Gib deshalb in Freitexten und Screenshots keine sensiblen Angaben ein; vor dem ersten Senden fragen wir dich um Einverständnis. Übermittlungen in die USA stützen sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Die Ergebnisse der KI sind automatisch erzeugt und können Fehler enthalten. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung für dich (siehe Abschnitt 14).
Flugpreise stammen von Travelpayouts (Aviasales), Hotels und Preise von liteAPI (Nuitee). Unser Backend ruft die Daten ab; dein Gerät spricht dafür nicht direkt mit diesen Anbietern, sie sehen nur unseren Server. Übermittelt werden die Suchangaben: bei Flügen Abflughafen, Ziel und Reisezeitraum, bei Hotels Ort bzw. Koordinaten, Zeitraum, Personenzahl und Sprache, beim Preisalarm außerdem die Hotel-Kennung (Abschnitt 11). Nicht übermittelt werden Name, E-Mail-Adresse, Konto-Kennung oder deine IP-Adresse. Rechtsgrundlage: Vertragserfüllung bzw. Art. 6 Abs. 1 lit. f DSGVO (Funktion der App).
Weiterleitung zum Partner: Wenn du auf „Buchen“ oder einen Partner-Link tippst, verlässt du Palmset und wirst zum Partner weitergeleitet (z. B. Aviasales). Dort gelten dessen Datenschutzbestimmungen, der Partner ist selbst verantwortlich und kann Cookies setzen und Tracking einsetzen. Der Link enthält unsere Partner-Kennung (Marker), damit der Partner eine Vermittlung uns zuordnen kann. Dafür können wir eine Provision erhalten (Affiliate-Links, ohne Aufpreis für dich). Wir erfahren dabei nur, dass eine Vermittlung stattfand, nicht wer du bist. Mehr zu Travelpayouts: support.travelpayouts.com. Palmset nimmt selbst keine Buchungen entgegen. Vor jedem Partner-Link zeigt die App das Fenster „Du verlässt Palmset“ mit diesem Hinweis (Werbung, Buchung beim Partner, Cookies des Partners).
Ein Teil dieser Dienste ruft dein Gerät direkt ab; dann erhält der Dienst technisch deine IP-Adresse und deinen Browsertyp. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Karte und der Inhalte). Die Kartenbibliothek und die Schriften liefern wir selbst aus (kein Google Fonts, kein CDN).
A. Vom Gerät direkt abgerufen:
| Dienst / Betreiber | Wofür | Was dort ankommt |
|---|---|---|
| tile.openstreetmap.org – OpenStreetMap Foundation (Vereinigtes Königreich) | Karten-Kacheln (2D und 3D) | IP-Adresse, die Kachel (grober Kartenausschnitt) |
| tiles.openfreemap.org – OpenFreeMap | Vektor-Kacheln und Schriften der 3D-Karte | IP-Adresse, Kartenausschnitt |
| s3.amazonaws.com (elevation-tiles-prod) – Amazon Web Services, USA | Höhendaten für die Geländeschattierung der 3D-Karte | IP-Adresse, Kartenausschnitt |
| pics.avs.io – Logo-Dienst von Aviasales/Travelpayouts | Logos der Fluggesellschaften in der Flugkarte | IP-Adresse, Kürzel der Fluggesellschaft |
| upload.wikimedia.org – Wikimedia Foundation, USA | Fotos von Orten | IP-Adresse, Foto-Adresse |
| Bildserver der Hotel-Anbieter (z. B. static.cupid.travel, nuitee.link, liteapi.travel) | Hotel-Fotos | IP-Adresse, Foto-Adresse |
Fotos von Wikimedia werden außerdem in einem Zwischenspeicher deines Browsers abgelegt (Abschnitt 15). Hotel-Fotos legt Palmset bewusst nicht auf deinem Gerät ab. Der Betreiber des Kartenanbieters kann bei Verwendung eines anderen Kartenanbieters wechseln; die Tabelle nennt den jeweils eingesetzten Dienst (Entwurf: bei Wechsel des Anbieters anpassen).
B. Vom Backend abgerufen (der Dienst sieht nur unseren Server und Orte bzw. Koordinaten, keine Daten von dir):
| Dienst | Wofür |
|---|---|
| Wikipedia, Wikimedia Commons, Wikidata (Wikimedia Foundation, USA) | Beschreibungen, Fotos mit Urheber- und Lizenzangabe, Ortsvorschläge |
| Overpass-API (overpass-api.de, overpass.kumi.systems, overpass.private.coffee) | Orte in der Nähe: Restaurants, Sehenswürdigkeiten, Öffnungszeiten, Gebäude |
| Nominatim (nominatim.openstreetmap.org, OpenStreetMap Foundation) | Ersatz-Suche für Orte rund um dein Ziel |
| Routing-Dienst (derzeit routing.openstreetmap.de, OpenStreetMap-Gemeinschaft; kann gewechselt werden) | Fußrouten zwischen Stationen und zu deinem Standort |
| Open-Meteo (api.open-meteo.com u. a.) | Wetter und Klimadaten für Zielkoordinaten und Reisezeitraum |
| Frankfurter (api.frankfurter.dev) und ExchangeRate-API (open.er-api.com) | Wechselkurse (Abschnitt 4) |
| TikTok und YouTube (oEmbed) | Titel, Autor und Vorschaubild eines Video-Links, den du bei „Video zu Reise“ einfügst (Abschnitt 5) |
| Travelpayouts/Aviasales, liteAPI/Nuitee | Flug- und Hotelpreise (Abschnitt 6) |
| Google Gemini | KI-Tagespläne und „Video zu Reise“ (Abschnitt 5) |
Alle genannten Dienste sind eigene Verantwortliche bzw. Auftragnehmer; einige haben Sitz oder Server außerhalb der EU (insbesondere USA). Links zu externen Seiten (z. B. Google Maps, Rome2Rio, Auswärtiges Amt) öffnen sich erst, wenn du sie antippst; dann gelten die Bedingungen der jeweiligen Seite. Fotos und Beschreibungen stammen von Wikipedia/Wikimedia (mit Urheber- und Lizenzangabe an der Quelle) und von Hotelanbietern.
Deinen Standort verwendet die Karte nur, wenn du „Mein Standort“ antippst und dein Browser es erlaubt (Art. 6 Abs. 1 lit. a DSGVO). Er wird zur Anzeige und Routenberechnung genutzt, aber nicht von uns gespeichert; für die Routenberechnung sendet die App ihn an den Palmset-Server, der die Route beim Routing-Dienst abfragt (Abschnitt 7, B); deine IP-Adresse erhält der Routing-Dienst dabei nicht. Die Erlaubnis kannst du in den Browser-Einstellungen jederzeit zurücknehmen.
Palmset ist derzeit kostenlos; wir verarbeiten keine Zahlungsdaten. Bevor ein kostenpflichtiges Angebot startet, ergänzen wir diese Erklärung.
Freunde einladen: Wenn du die Einladungsfunktion nutzt, speichern wir einen persönlichen Einladungscode, der deinem Konto zugeordnet ist, sowie, wer sich mit welchem Code angemeldet hat und wann (Konto-Kennungen, keine E-Mail-Adressen im Einladungsdatensatz). Zum Schutz vor Mehrfach-Konten speichern wir beim Einlösen zusätzlich einen Hash-Wert der IP-Adresse (nicht die IP-Adresse selbst); er wird nach 30 Tagen gelöscht. Dafür erhalten beide Seiten eine Zeit Premium geschenkt; das Enddatum steht in deinem Konto. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den Hash Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz). Die Einladungsdaten werden mit deinem Konto gelöscht.
Wenn du eine Gruppenreise erstellst oder ihr beitrittst, speichern wir den von dir gesetzten Namen, die Mitgliedschaft, Abstimmungen, den geteilten Plan (Ziel, Zeitraum, Hotelname, Tagesplan) sowie, wenn du die Funktionen nutzt, Einträge zur Kostenteilung (Bezeichnung, Betrag, wer bezahlt hat), zur gemeinsamen Packliste und zu Umfragen. Diese Daten sind für alle Mitglieder der Gruppe sichtbar. Beitreten kann nur, wer den Einladungslink kennt; der Besitzer kann den Link zurücksetzen und Mitglieder entfernen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte trage in die Kostenteilung keine Angaben ein, die Dritte bloßstellen; die App weist am Eingabefeld darauf hin.
Was passiert beim Verlassen und Löschen?
Für den Preisalarm speichern wir mit deiner Reise den von dir gewählten Zielpreis. Auf Wunsch (Schalter „Aufs Handy melden“) und nur nach deiner Erlaubnis im Browser (Art. 6 Abs. 1 lit. a DSGVO) speichern wir die Adresse deines Geräts beim Push-Dienst deines Browser-Herstellers (Google, Apple oder Mozilla) samt Schlüsseln und Sprache. Unser Server prüft regelmäßig, ob der Hotelpreis dein Ziel erreicht hat, und sendet dir dann eine Meldung. Dabei werden Reisedaten (Hotel-Kennung, Zeitraum, Personenzahl) an unseren Hotelanbieter liteAPI übermittelt, aber keine Konto- oder Kontaktdaten. Du kannst die Meldungen jederzeit in der App ausschalten (dann löschen wir die Geräte-Adresse) oder in den Browser-Einstellungen sperren. Meldet der Push-Dienst, dass ein Gerät nicht mehr existiert (Abmeldung, Browser-Daten gelöscht), löschen wir es sofort. Geräte, die sich 180 Tage lang nicht mehr gemeldet haben (die App meldet sich bei jedem Start), löschen wir automatisch. Beim Löschen deines Kontos werden alle Geräte-Adressen gelöscht.
Eigene Orte, die du in einen Tagesplan einträgst (Name und Notiz), speichern wir als Teil deiner Reise. Sie werden an die KI nicht übermittelt. Wenn du die Reise teilst oder in eine Gruppe gibst, sind sie dort sichtbar. Bitte trage keine besonders sensiblen Angaben (z. B. zu Gesundheit oder Religion) in Notizen und Freitexte ein; ausdrücklich eingegebene Angaben dieser Art würden wir nur zur Bereitstellung der Funktion verarbeiten (Art. 9 Abs. 2 lit. a DSGVO).
Wenn du uns über das Kontaktformular (kontakt.html) schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und den Zeitpunkt der Nachricht. Unser Server leitet sie als E-Mail an den Betreiber weiter und speichert sie nicht in einer eigenen Datenbank. Den Versand übernimmt ein E-Mail-Dienst in unserem Auftrag (Resend, siehe Abschnitt 9; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln liegt vor). Zweck: deine Anfrage beantworten. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sonst unser Interesse, Anfragen zu beantworten (lit. f). Speicherdauer: Wir löschen deine Nachricht, sobald die Anfrage erledigt ist, spätestens nach sechs Monaten; Korrespondenz mit Bezug zu einem Vertrag oder einer Rechnung nur so lange, wie das Gesetz es verlangt. Bitte schick uns keine Zahlungsdaten, Passwörter oder besonders sensible Angaben.
Wir löschen Daten, sobald der Zweck entfällt. Die folgenden Fristen setzt unser Server automatisch durch (einmal täglich).
| Daten | Frist |
|---|---|
| Konto, Vorlieben, Reisen, geteilte Reisen, Fragen, Gruppen-Mitgliedschaft | bis du dein Konto löschst; Konten, in die du dich 12 Monate lang nicht angemeldet hast, löschen wir nach vorheriger Ankündigung per E-Mail |
| KI-Tageszähler (Konto-Kennung bzw. Hash der IP-Adresse eines Gasts) | 7 Tage |
| IP-Adresse für Anfrage-Limits (nur Arbeitsspeicher) | höchstens 10 Minuten, beim Neustart sofort weg |
| Hash der IP-Adresse beim Einlösen eines Einladungscodes | 30 Tage |
| Meldungen zu Stationen | 30 Tage nach Bearbeitung, spätestens 90 Tage nach Eingang |
| Meldungen zu Reisen und Fragen | solange der gemeldete Inhalt besteht |
| Moderations-Protokoll (wer hat wann was entschieden, ohne Inhalt) | 12 Monate |
| Mitteilungen in der App | gelesene nach 90 Tagen, alle nach 12 Monaten |
| Push-Geräte für Handy-Meldungen | bis du sie ausschaltest; abgelaufene sofort; ohne Lebenszeichen nach 180 Tagen |
| Merker für schon gesendete Preisalarme | 12 Monate |
| Nutzungszähler (Tag, Schritt, Anzahl) | unbefristet, da ohne Personenbezug |
| Fehlerberichte (Sentry) | etwa 90 Tage |
| Zugriffsprotokolle bei Cloudflare und Render | nach den Fristen der Anbieter (kurz, in der Regel einige Wochen) |
| Kündigungen und Widerrufe über die Seite „Verträge hier kündigen“ (Name, E-Mail, Zeitpunkt, Vorgangsnummer) | 3 Jahre ab Eingang |
| Rechnungs- und Buchungsdaten (Stripe, Buchhaltung) | nach gesetzlicher Pflicht, in der Regel bis zu 10 Jahre |
| Daten auf deinem Gerät (Abschnitt 15) | bis du sie löschst, dich abmeldest oder dein Konto löschst |
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. die KI-Zustimmung im Profil, Handy-Meldungen in der App, Standort im Browser).
Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (berechtigtes Interesse), Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
So übst du deine Rechte aus: Vieles geht direkt in der App: Daten herunterladen, Reisen und Fragen löschen, Teilen beenden, Meldungen ausschalten, Konto löschen (Profil). Alles andere schreibst du an [email protected]. Damit wir sicher sind, dass die Anfrage von dir kommt, schreibe bitte von der E-Mail-Adresse deines Kontos; bei Zweifeln fragen wir nach einem Nachweis. Wir antworten spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); die Antwort ist kostenlos.
Erforderlichkeit der Angaben: Die Angaben bei der Registrierung (E-Mail, Passwort, Name) sind für die Kontofunktionen vertraglich erforderlich; ohne sie kannst du kein Konto anlegen. Alle anderen Angaben machst du freiwillig. Automatisierte Entscheidungen: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die Ordnung der Vorschläge („Match“, Sortierung) beruht auf einfachen Regeln aus deinen angegebenen Interessen und hat keine solche Wirkung.
Palmset setzt keine Cookies. Es nutzt den lokalen Speicher deines Browsers (localStorage), den Speicher einer Sitzung (sessionStorage), einen Service Worker mit Zwischenspeicher (Cache) und, wenn du es erlaubst, den Push-Dienst deines Browsers. Das meiste davon ist für die von dir genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Alles, was nur dem Komfort dient (Sprache, Darstellung, „Zuletzt gesucht“, Meilen, Hinweise), wird erst abgelegt, nachdem du selbst etwas getan hast (z. B. die Sprache gewählt, einen Suchtreffer geöffnet, eine Reise gespeichert); beim ersten Start legt die App nur technische Grundeinträge für ihre Funktionen an.
| Schlüssel / Speicher | Zweck | Dauer | Art |
|---|---|---|---|
| sb-…-auth-token | Anmeldung: deine Sitzung bei Supabase | bis zur Abmeldung bzw. Ablauf der Sitzung | erforderlich |
| nexus.trips | deine Reisen und dein Heimatflughafen auf diesem Gerät | bis Abmeldung oder Löschen; Abmelden leert den Speicher | erforderlich |
| nexus.dna | Reisevorlieben, gemerkte Orte und Hotels, Stand des Onboardings | wie oben | erforderlich |
| nexus.expenses, nexus.packing | Reisekasse und Packliste (nur auf dem Gerät) | wie oben | erforderlich |
| nexus.avatar | dein gewähltes Profilbild-Symbol | wie oben | erforderlich |
| nexus.pendingJoin (Sitzung), nexus.ref | merkt Einladungs-Link bzw. Einladungscode, bis du dich angemeldet hast | bis zum Einlösen bzw. Ende der Sitzung | erforderlich |
| nexus.language | deine gewählte Sprache | bis du sie änderst oder die Browser-Daten löschst; nur nach deiner Auswahl | Komfort, nach deiner Handlung |
| nexus.theme | deine gewählte Darstellung (hell, dunkel, automatisch) | wie oben; nur nach deiner Auswahl | Komfort, nach deiner Handlung |
| nexus.recentSearches | „Zuletzt gesucht“: bis zu 5 Namen geöffneter Suchtreffer | bis du sie löschst oder dich abmeldest; nur nach dem Öffnen eines Treffers | Komfort, nach deiner Handlung |
| nexus.miles | deine Meilen und dein Level (nur Anzeige) | bis Abmeldung; nur nach einer Aktion, die Meilen bringt | Komfort, nach deiner Handlung |
| nexus.installHintDismissed | merkt, dass du den Installationshinweis weggetippt hast | bis du die Browser-Daten löschst; nur nach dem Tippen | Komfort, nach deiner Handlung |
| nexus.consent.gemini | merkt deine Zustimmung zur KI-Verarbeitung (Zeitpunkt) | bis du sie im Profil zurücknimmst oder dich abmeldest | Nachweis deiner Einwilligung |
| Service Worker, Cache „nexus-shell-…“ | App-Hülle (Startseite, Skripte, Schriften, Symbole), damit Palmset auch ohne Netz startet | bis zur nächsten Version der App | erforderlich |
| Cache „nexus-images-v1“ | bis zu 250 Fotos (von Wikimedia, Hotel-Anbietern, Logos) für schnelleres Laden und Offline-Ansicht | bis Abmeldung/Löschen des Kontos; ältere Bilder werden ersetzt | erforderlich (Offline-Funktion) |
| Push-Abo des Browsers | Handy-Meldungen für den Preisalarm (Abschnitt 11) | bis du es ausschaltest | nur mit deiner Erlaubnis |
API-Antworten und Zugangsdaten fängt der Service Worker nie ab. Beim Abmelden und beim Löschen des Kontos leert die App die persönlichen Einträge und den Foto-Zwischenspeicher. Sprache, Darstellung und Installationshinweis bleiben, weil sie keinen Personenbezug haben. Du kannst alles auch in den Browser-Einstellungen unter „Websitedaten“ löschen.
Wir setzen die folgenden Dienstleister als Auftragsverarbeiter ein: Supabase (Datenbank und Konten), Render (Backend), Cloudflare (Auslieferung der App), Sentry (Fehlerberichte), Stripe (Zahlung), Google (KI, Gemini) und ein E-Mail-Dienst für die Eingangsbestätigung beim Kündigen (Resend). Mit ihnen schließen wir die Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. nutzen deren Standardverträge. Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln (Art. 46 DSGVO). Die Karten-, Foto- und Datendienste aus Abschnitt 7 sowie die Partner aus Abschnitt 6 sind eigene Verantwortliche oder Auftragnehmer mit eigenen Bedingungen. Ein Verzeichnis unserer Verarbeitungstätigkeiten (Art. 30 DSGVO) führen wir intern.
Stand: Oktober 2026. Diese Vorlage ersetzt keine Rechtsberatung.
ImpressumKontaktDatenschutzAGBWiderrufVerträge hier kündigenMeldung und ModerationBarrierefreiheit