Datenschutzerklärung, Palma Launcher
Zuletzt aktualisiert: 25. Oktober 2026. Gilt für die Android-App "Palma Launcher" (Paket com.palmalauncher) und für das, was Palma, Palma Cam, Palma Arcade, Palma Rechner, Palma Musik (mit dem Radio) und Palma Uhr an palmalauncher.com senden.
Kurz gesagt
Palma sammelt nichts über dich für sich selbst. Es gibt kein Konto, keine Werbung und kein Tracking. Was Palma weiß, bleibt auf deinem Handy. Etwas verlässt es nur, wenn du eine Funktion einschaltest oder nutzt, die das Internet braucht (Wetter, Smart, Nachrichten, Wikipedia-Antworten), oder wenn du selbst etwas teilst; die Einzelheiten stehen unten. Auf palmalauncher.com läuft ein kleiner Server von uns für Updates, Feedback, die Rangliste, die Palma-Wand und Palma Pro; was dort ankommt, steht unter "Was an palmalauncher.com geht". Kaufst du Palma Pro, bewahren wir deine E-Mail-Adresse bei deiner Lizenz auf (siehe "Palma Pro kaufen").
Was Palma auf deinem Handy nutzt
Palma fragt erst nach einer Berechtigung, wenn du die passende Funktion einschaltest, und erklärt, warum.
| Funktion | Was Palma liest | Wo es bleibt |
|---|---|---|
| Apps anzeigen | Die Liste der installierten Apps und ihre Icons | Auf deinem Handy (ein Cache der Liste und der Icons, damit Palma schnell startet). Geht nirgendwohin. |
| Benachrichtigungen neben deinen Apps | Titel und Text von Benachrichtigungen, über den Android-Benachrichtigungszugriff | Nur im Speicher; nichts wird gespeichert. Nur mit Smart über das Internet und eingeschaltetem "Benachrichtigungen zusammenfassen" gehen Zeilen an den KI-Anbieter (siehe unten). |
| Kontakte | Namen, Nummern und Fotos aus deinen Kontakten, nur während du suchst | Nicht gespeichert. Wählst du einen Kontakt als Favorit oder als wichtige Person, bleiben nur der Name und ein Verweis auf diesen Kontakt in deinen Einstellungen. |
| Kalender | Deine anstehenden Termine | Nicht gespeichert |
| Wetter | Der letzte bekannte Standort deines Handys, grob (etwa ein Stadtteil). Hast du Palma auch den genauen Standort für "Arbeitsbereich per WLAN" gegeben, kann er genauer sein. | Nur die Koordinaten gehen verschlüsselt an Open-Meteo (open-meteo.com), um das Wetter abzurufen. Kein Konto, keine Kennung, keine Cookies. Open-Meteo kann sie in seinen Serverprotokollen haben und löscht diese nach 90 Tagen. Tippst du auf Regenradar, öffnet dein Browser windy.com mit denselben Koordinaten. |
| Nachrichten | Die Adressen der Nachrichtenquellen, die du wählst (höchstens drei; standardmäßig keine) | Nur wenn du "nachrichten" tippst oder das Nachrichtenfeld öffnest, holt Palma die Schlagzeilen direkt bei diesen Quellen. Außer der Anfrage selbst (deine IP-Adresse und die Version von Palma) geht nichts über dich mit. Die Schlagzeilen bleiben zehn Minuten im Speicher und werden nicht gespeichert. Tippst du auf eine Schlagzeile, öffnet dein Browser den Artikel. |
| Schnelle Antworten (Wikipedia) | Das Thema einer Wer-ist- oder Was-ist-Frage, die du in die Suche tippst | Nur dieses Thema geht verschlüsselt an Wikipedia (Wikimedia Foundation), in der Sprache der App, mit der Version von Palma. Kein Konto, keine Kennung. Die Antwort bleibt nur im Speicher. Abschalten unter Einstellungen › Funktionen. |
| Arbeitsbereich per WLAN | Der Name deines WLAN-Netzes (Android verlangt dafür Standortzugriff) | Nur auf deinem Handy |
| Bildschirmzeit, Tageslimits, Ruhemoment | Wie lange du heute und diese Woche Apps genutzt hast, über den Android-Nutzungszugriff | Nicht gespeichert. Palma zählt außerdem selbst, wie oft du eine App öffnest, für die Reihenfolge deiner Favoriten und "Weitermachen, wo du warst"; diese Zählung bleibt auf deinem Handy. |
| Bildschirm per Geste sperren | Nichts. Der Bedienungshilfen-Dienst von Palma liest keine Bildschirme und erhält keine Ereignisse; er kann nur den Bildschirm sperren. | entfällt |
| Widgets | Die Widgets, die du wählst, über den Android-Widget-Host | Nur die Widget-IDs und deine Optionen bleiben in den Einstellungen |
| Notizen und Suchverlauf | Was du tippst | Auf deinem Handy. Notizen sind Teil deiner Sicherung. Privates Suchen behält nichts. |
| Spracheingabe | Deine Stimme, über die Spracherkennung deines Handys | Palma bekommt nur den Text zurück |
| Smart (KI), "Auf deinem Handy" | Deine Frage, Notiztext oder Benachrichtigungszeilen, nur auf dem Gerät (Gemini Nano über Googles ML Kit) | Der Text verlässt dein Handy nicht. Die ML-Kit-Software sendet Google allerdings Diagnose- und Nutzungsdaten (etwa eine ID pro Installation und die eingestellten Sprachen). |
| Smart (KI), "Über das Internet" | Deine Frage (nach einem Tipp), der Text einer Notiz, für die du KI-Hilfe anforderst, und bei "Benachrichtigungen zusammenfassen" der App-Name mit Titel und erster Zeile deiner Benachrichtigungen | Direkt an den Anbieter, den du wählst (Gemini, OpenAI oder Anthropic), mit deinem eigenen Schlüssel und zu dessen Bedingungen; Palma hat keinen Server. Der Schlüssel bleibt auf deinem Handy und ist nicht in Sicherungen. |
| Palma Pro kaufen | Deine Zahlungsdaten, nur bei Paddle | Du zahlst bei Paddle (paddle.com), das den Verkauf für uns abwickelt (Merchant of Record) und deine Zahlungsdaten nach seiner eigenen Datenschutzerklärung verarbeitet. Paddle gibt uns deine E-Mail-Adresse, die Transaktionsnummer und dein Land; wir bewahren nur die E-Mail-Adresse und die Transaktionsnummer auf (siehe "Palma Pro kaufen" unten). Die App prüft deine Lizenz auf deinem Handy und bittet höchstens einmal im Jahr um eine neue Bestätigung. |
| Updates | Nichts von dir. Höchstens zweimal am Tag holt Palma eine kleine Datei mit der neuesten Versionsnummer von palmalauncher.com, und bei Aktualisieren die neue Version. | Nur die Versionsnummer deiner App wird gesendet. Wir zählen pro Tag, wie viele Prüfungen und Downloads es gab, pro App und Version, ohne IP-Adressen (siehe unten). Wie bei jeder Website sieht unser Host (Cloudflare) deine IP-Adresse; wir bewahren sie nicht auf. |
| Absturzprotokoll | Technische Angaben zu einem Absturz (Fehler, Version von Palma und Android, Gerätemodell) | In einer Datei auf deinem Handy. Es verlässt das Handy nur, wenn du auf Teilen tippst und selbst eine App wählst. |
Was an palmalauncher.com geht
Unser Server läuft bei Cloudflare (ein Worker mit einer Datenbank und Speicher für Fotos, in deren Rechenzentren). Wir speichern nie deine IP-Adresse, eine Geräte-ID oder eine Installations-ID (nur bei Palma Pro eine zufällige ID, die die App allein für deine Lizenz erzeugt; siehe "Palma Pro kaufen"). Um Missbrauch zu bremsen (zum Beispiel höchstens fünf Feedback-Nachrichten pro Stunde), macht der Server im Speicher aus deiner IP-Adresse einen nicht umkehrbaren Code, mit einem zufälligen Schlüssel, der jeden Tag ersetzt wird; dieser Code bleibt höchstens einen Tag in unserer Datenbank und ist dann weg.
Update-Prüfung: Palma, Palma Cam, Palma Arcade, Palma Rechner, Palma Musik und Palma Uhr fragen höchstens alle zwölf Stunden die neueste Versionsnummer ab und senden ihre eigene Versionsnummer mit. Wir zählen pro Tag die Zahl der Prüfungen pro App und Version und die Zahl der Downloads pro Datei. Das sind nur Zahlen; nichts über dich oder dein Handy hängt daran.
Feedback-Formular: nur wenn du es absendest. Was geht: deine Sterne und dein Text, deine E-Mail-Adresse, wenn du sie einträgst (nur um dir zu antworten), und, im Formular sichtbar, die App, die Version, dein Gerätemodell und die Sprache. Wir bewahren es auf, bis wir es erledigt haben; 30 Tage danach wird es gelöscht, zusammen mit deiner E-Mail-Adresse und etwaigen Anhängen. Ohne Internet kannst du uns einfach eine E-Mail schreiben.
Statistik, "Hilf, Palma besser zu machen": standardmäßig aus. Schaltest du sie ein, sendet die App höchstens einmal am Tag nur die zwei Stabilitätszahlen unten (mit App, Version, Sprache, Geräteart und Android-Version) und höchstens einmal pro Woche auch die Einstellungen: die App und die Version, die Sprache, die Geräteart (Handy, Faltgerät oder Tablet), die Android-Version und eine feste Liste von Einstellungen: dein Stil, dein Modus, welche Funktionen an oder aus sind, die Zahl der Favoriten, der Kamerastil in Palma Cam und der gewählte Stil in Palma Arcade. Dazu, jeden Tag, zwei Zahlen zur Stabilität: wie oft du die App seit dem letzten Mal geöffnet hast (Sitzungen) und wie oft sie dabei abgestürzt ist, mit der Versionsnummer der App. Diese zwei Zahlen addieren wir pro Tag, App und Version zu denen aller anderen; wir bewahren sie nicht pro Handy auf. So sehen wir, ob eine neue Version stabil ist, und ein Update stoppt von selbst, wenn es oft abstürzt. Der Schalter zeigt genau, was gesendet wird. Nie deine Apps, Benachrichtigungen, Texte, Kontakte, Fotos oder deinen Standort. Nichts hängt daran, womit sich die Pings dir oder einander zuordnen ließen. Wir bewahren sie höchstens 13 Monate auf.
Feedback-Anhänge: du kannst bis zu drei Bilder wählen (Screenshots oder Fotos). Die App verkleinert sie und erzeugt ein neues JPEG ohne Exif-Daten wie den Standort. Nur wir können sie in der Verwaltung sehen, sie werden nie veröffentlicht und mit dem Feedback gelöscht, spätestens nach 90 Tagen. Das Absturzprotokoll wird nur gesendet, wenn du "Absturzprotokoll mitsenden" ankreuzt; es enthält technische Zeilen vom letzten Absturz, keine Texte, Fotos oder Kontakte.
Sicherungen unseres Servers: jede Nacht erstellt der Server eine Kopie seiner Datenbank (Feedback mit E-Mail-Adresse, Palma-Pro-Lizenzen mit E-Mail-Adresse, Zählungen, Statistik, Rangliste, Wand, Stile und unsere eigene Planung) im Speicher unseres eigenen Cloudflare-Kontos, damit uns ein Ausfall nichts kostet. Anhänge und Fotos sind nicht Teil dieser Kopie. Jede Kopie wird nach 30 Tagen gelöscht. Was wir löschen (zum Beispiel erledigtes Feedback), ist also spätestens 30 Tage später auch aus den Sicherungen verschwunden.
Eine Entscheidung für alle Palma-Apps: Palma fragt "Hilf, Palma besser zu machen" einmal. Der Launcher teilt nur diese Antwort (ja oder nein) mit Palma-Apps, die dieselbe Signatur haben; eine App folgt ihr, es sei denn, du wählst dort etwas anderes. Ohne den Launcher fragt eine App einmal beim ersten Start.
Palma-Apps installieren: auf deinen Wunsch kann der Launcher andere Palma-Apps von palmalauncher.com herunterladen und zur Installation anbieten; Android fragt pro App um Bestätigung. Dabei geht nur die Versionsnummer mit, wie bei der Update-Prüfung.
Rangliste (Palma Arcade): nur wenn du "An der Rangliste teilnehmen" einschaltest (standardmäßig aus). Was geht: der Spitzname, den du wählst, deine Punktzahl, das Spiel, der Stil und bei der Tagesherausforderung der Tag. Spitzname und Punktzahl sind für alle in der Rangliste sichtbar. Soll eine Punktzahl weg? Schreib uns eine E-Mail.
Palma-Wand (Palma Cam): nur wenn du ein Foto teilst und deine Einwilligung gibst. Was geht: das Foto, deine Bildunterschrift, ein Name, wenn du einen einträgst, und die Sprache. Palma Cam erzeugt zuerst ein neues JPG mit höchstens 2048 Pixeln ohne EXIF-Daten (also auch ohne Standort), und der Server entfernt etwaige verbliebene Metadaten noch einmal. Wir sehen uns jedes Foto an; erst nach der Freigabe erscheint es auf palmalauncher.com/muur, wo jeder es sehen kann. Ein abgelehntes Foto wird innerhalb von 7 Tagen gelöscht (so können wir einen Fehler noch rückgängig machen); in dieser Zeit ist es nirgends zu sehen. Du bekommst einen Löschcode (wir bewahren nur einen nicht umkehrbaren Code davon auf): damit entfernst du das Foto in Palma Cam, oder du schreibst uns eine E-Mail. Teile nur Fotos, die du selbst gemacht hast, und keine erkennbaren Personen ohne deren Einwilligung. Die Palma-Wand ist für Menschen ab 14 Jahren; bist du jünger, frag zuerst ein Elternteil um Erlaubnis (wie es das spanische Datenschutzrecht verlangt).
Palma Pro kaufen
Palma Pro kaufst du einmal. Die Zahlung läuft über Paddle (Paddle.com Market Ltd), das als Verkäufer (Merchant of Record) auftritt und die Zahlung, die Mehrwertsteuer, die Rechnung und eine etwaige Rückerstattung abwickelt. Deine Karten- oder Bankdaten gehen direkt an Paddle; wir sehen sie nie. Paddle verarbeitet sie nach seiner eigenen Datenschutzerklärung (paddle.com/legal/privacy). Paddle sendet uns deine E-Mail-Adresse, die Transaktionsnummer und dein Land.
Was wir aufbewahren, auf unserem Server bei Cloudflare:
- deine E-Mail-Adresse: um dir deinen Code zu mailen, ihn erneut zu senden, wenn du ihn verlierst, und für eine Rückerstattung;
- die Transaktions- und Kundennummer von Paddle, um die Zahlung mit deiner Lizenz zu verknüpfen;
- deinen Lizenzcode als nicht umkehrbaren Code und verschlüsselt, damit wir ihn erneut mailen können;
- für jedes Gerät, auf dem du Pro einschaltest (höchstens fünf): eine zufällige ID, die die App allein dafür erzeugt, den Gerätenamen (zum Beispiel das Modell), welche Palma-App und wann wir zuletzt etwas von diesem Gerät gehört haben. Diese ID ist mit nichts anderem verknüpft, auch nicht mit der Statistik. Deine IP-Adresse bewahren wir auch hier nicht auf.
Dein Land bewahren wir nicht auf. Code und E-Mails: nach dem Kauf steht dein Code eine Stunde lang auf der Dankeseite, und wir mailen ihn über Resend (resend.com), einen Dienst, der E-Mails verschickt und dafür deine Adresse und die E-Mail sieht. Deinen Code kannst du auf palmalauncher.com/en/pro/recover erneut anfordern. Kein Newsletter, keine Werbung.
Wie lange: solange deine Lizenz gültig ist. Nach einer Rückerstattung oder einem Widerruf bewahren wir den Datensatz des Verkaufs noch 7 Jahre auf, wie es das Buchführungsrecht verlangt; danach löschen wir ihn. Die nächtliche Sicherung (30 Tage) enthält ihn auch.
Löschen: schreib an hello@palmalauncher.com. Wir löschen dann deine E-Mail-Adresse, deine Geräte und den gespeicherten Code; deine Lizenz funktioniert weiter, wenn du den Code hast, und nur die Transaktionsnummer und das Datum bleiben für die Buchführung. Ein Gerät freigeben kannst du auch in der App.
Palma Musik (mit Radio und Podcasts)
Deine eigenen Musikdateien, Wiedergabelisten und wo du warst bleiben auf deinem Handy. Online geht nur, was du selbst startest: ein Sender, den du abspielst, die Suche im offenen Senderverzeichnis Radio Browser (radio-browser.info, ohne ID und ohne deren Hörerzähler) und das Logo eines Senders, den du speicherst; eine Podcast-Suche (nur der Suchtext, an das Podcast-Verzeichnis von Apple, iTunes); die Feeds deiner Abonnements, wenn du Podcasts öffnest (höchstens jede halbe Stunde); und die Folgen, die du abspielst oder herunterlädst. Wer diesen Sender, dieses Verzeichnis oder diesen Podcast anbietet, sieht dabei deine IP-Adresse, wie bei jeder Radio- oder Podcast-App. Manche Sender senden ihren Ton unverschlüsselt (http); das liegt am Sender und gilt für jede App, die ihn abspielt. Abonnements, deine Position und Downloads bleiben in der App; kein Konto, keine Empfehlungen, keine Cover aus dem Internet. Palma zählt nichts davon, was du hörst, auch nicht in der Statistik. Darüber hinaus gehen nur die Update-Prüfung, Feedback, wenn du es sendest, und die Statistik, wenn du sie einschaltest, online.
Das Radio ist jetzt Teil von Palma Musik. Die alte separate Radio-App (Version 0.6, die letzte) geht nur für die Update-Prüfung online und, wenn du darauf tippst, um Palma Musik von palmalauncher.com herunterzuladen.
Palma Uhr
Deine Wecker, Timer, Städte und die Nachtuhr bleiben auf deinem Handy. Palma Uhr misst deinen Schlaf nicht und nutzt weder Mikrofon noch Sensoren. Online gehen nur die Update-Prüfung, Feedback, wenn du es sendest, und die Statistik, wenn du sie einschaltest. Palma Uhr kann dich mit einem Sender oder einem Lied aus Palma Musik wecken. Dafür liest Uhr nur die Senderliste oder die Lieder, die du wählst, direkt aus diesen Apps auf deinem Handy. Einen Sender spielt Uhr selbst von der Adresse des Senders ab.
Palma Notizen und "Auch im Browser"
Deine Notizen, Listen und Aufgaben bleiben auf deinem Handy. Nur wenn du in Palma Notizen "Auch im Browser" einschaltest, gehen sie an palmalauncher.com, und zwar vorher auf deinem Gerät verschlüsselt (AES-256 mit einem Schlüssel aus deinem Sync-Code mit 20 Zeichen). Sie liegen in einer eigenen Datenbank, getrennt von allem anderen bei Palma. Palma sieht nur verschlüsselte Blöcke, eine zufällige Tresor-ID und Zeiten; den Inhalt können wir nicht lesen und den Code kennen wir nicht. Wir sehen aber ungefähr, wie lang jeder verschlüsselte Block ist. Wir speichern keine IP-Adresse. Auf notes.palmalauncher.com entschlüsselt dein Browser alles selbst; der Code bleibt nur auf diesem Computer, wenn du "Auf diesem Computer merken" ankreuzt. Diese Web-App verlässt sich auf den Code, den palmalauncher.com ihr schickt; die App auf deinem Handy braucht das nicht. Einen Tresor, der 400 Tage nicht genutzt wurde, räumen wir auf, gelöschte Notizen 90 Tage nachdem sie bei uns ankamen. Löschen kannst du jederzeit selbst in der App: Dann sind deine Notizen sofort vom Server weg, und nur ein Zeichen, dass der Tresor gelöscht wurde, bleibt (höchstens 400 Tage), damit deine anderen Geräte es erfahren.
Website
palmalauncher.com setzt ein Cookie, palma_lang, nur wenn du im Sprachmenü eine Sprache wählst. Es enthält nur diesen Sprachcode, ein Jahr lang, damit du beim nächsten Mal in deiner Sprache landest. Ohne das Cookie folgt die Seite der Sprache deines Browsers. Keine anderen Cookies, keine Analytics, kein Tracking.
Einstellungen und Sicherung
Deine Einstellungen (Favoriten, Stil, Arbeitsbereiche, Gesten, Notizen) liegen im App-Speicher von Palma auf deinem Handy. Eine Sicherung ist eine Textdatei, die du speicherst, wo du willst, von Hand oder wöchentlich, wenn du das einschaltest. Palma sendet sie nirgendwohin. Ist die Sicherung in Android eingeschaltet, nimmt Android die Einstellungen von Palma in die Sicherung deines Google-Kontos auf (ab Android 9 verschlüsselt mit der Bildschirmsperre deines Handys); der KI-Schlüssel und das Absturzprotokoll bleiben außen vor.
Eine Sicherung für die ganze Familie: wenn du eine Sicherung erstellst, bittet Palma deine anderen Palma-Apps um ihre Einstellungen und Daten (keine Fotos, Schlüssel oder Statistik). Das passiert nur zwischen Palma-Apps mit derselben Signatur, auf deinem Handy, und es landet nur in deiner eigenen Sicherungsdatei; nichts geht online. Du wählst pro App, was du wiederherstellst.
Kinder
Palma richtet sich nicht an Kinder und sammelt von niemandem Daten für sich selbst. Ein Foto auf der Palma-Wand teilen geht ab 14 Jahren; darunter nur mit Erlaubnis eines Elternteils.
Änderungen
Ändert sich etwas, steht die neue Fassung auf palmalauncher.com/privacy und in der App unter Einstellungen.
Kontakt
Fragen: hello@palmalauncher.com
Palma Launcher wird gemacht von Nicky Mitnick, in Spanien.