Diese Datenschutzerklärung gilt für die Webseite bahba.app und alle damit verbundenen Subdomains. Sie informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Online-Angebots.
Verantwortlich im Sinne der DSGVO ist:
Einen externen Datenschutzbeauftragten haben wir nicht bestellt, da wir die gesetzlichen Voraussetzungen hierfür nicht erfüllen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Verwenden, Übermitteln, Löschen usw.).
Beim Aufruf erheben Vercel (Hosting) und ggf. Cloudflare (CDN) technisch notwendige Server-Logfiles: IP-Adresse, Zeitpunkt der Anfrage, Browser, Betriebssystem, Referrer-URL. Diese Daten werden zur Auslieferung der Seite und zur Abwehr von Angriffen verarbeitet und nach kurzer Zeit anonymisiert oder gelöscht.
Während der Studio-Registrierung erfassen wir:
Zahlungsdaten (Kreditkarte, SEPA-Lastschriftmandat, ggf. weitere Methoden) werden ausschließlich von Stripe Payments Europe Limited verarbeitet. Wir selbst erhalten und speichern keine Kreditkarten-Nummern oder Bankverbindungsdaten — nur eine Stripe-Customer-ID, eine Subscription-ID sowie den Abo-Status.
Die Nutzung der eigentlichen Bahba (iOS/Android) ist in den Datenschutzbestimmungen der App geregelt. Beide Systeme nutzen dieselbe Supabase-Datenbank in der EU-Region Frankfurt.
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein. Mit jedem haben wir einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) nach Art. 28 DSGVO geschlossen.
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wir hosten die Webseite in der Region Frankfurt (Europe — eu-central). Bei einer Übermittlung in die USA stützen wir uns auf EU-Standardvertragsklauseln und den EU-US Data Privacy Framework.
Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992. Die Datenbank-Instanz wird im EU-Hosting in Frankfurt (AWS eu-central-1) betrieben. Es liegt ein AV-Vertrag vor.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise von Stripe: stripe.com/de/privacy.
Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir nutzen Resend für die Zustellung von Willkommens-Mails, Rechnungen und Support-Antworten. Bei einer Übermittlung in die USA stützen wir uns auf EU-Standardvertragsklauseln. Es liegt ein AV-Vertrag vor.
Soweit Daten an Dienstleister außerhalb der EU/EWR übermittelt werden (insbesondere Vercel, Resend in die USA), erfolgt dies auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit anwendbar — unter dem EU-US Data Privacy Framework. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.
Personenbezogene Daten werden so lange gespeichert, wie es für die Erfüllung des Vertrags erforderlich ist. Nach Beendigung des Abonnements werden Account- und Studio-Daten innerhalb von 30 Tagen gelöscht — auf Anfrage auch sofort. Handels- und steuerrechtliche Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO) bleiben hiervon unberührt.
Sie haben jederzeit das Recht auf:
Eine kurze formlose Mail an datenschutz@bahba.app genügt. Wir antworten in der Regel innerhalb von 14 Tagen.
Diese Webseite setzt keine Marketing- oder Tracking-Cookies und nutzt keine Analyse-Dienste (Google Analytics, Meta Pixel o. Ä.). Es kommen ausschließlich technisch notwendige Cookies zum Einsatz — etwa für Sicherheits-Tokens während des Registrierungs-Flows. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
Alle Datenübertragungen erfolgen verschlüsselt via TLS (HTTPS). Passwörter werden ausschließlich gehasht (Argon2) in der Supabase-Auth-Datenbank gespeichert. Wir nutzen Zwei-Faktor-Authentifizierung für interne Tools und beschränken den Zugriff auf Produktionssysteme auf das absolute Minimum.
Für alle Fragen rund um den Datenschutz erreichen Sie uns unter datenschutz@bahba.app oder per Post an die im Impressum genannte Anschrift.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Version finden Sie immer unter bahba.app/datenschutz.
Stand: Mai 2026.