Baremetrics
Baremetrics ist eine Abonnement-Analytics-Plattform für SaaS-Unternehmen. Sie verbindet sich mit Stripe, Braintree, Recurly und Chargebee und berechnet MRR, Churn, LTV, Prognosen und Cancellation Insights.
Was macht Baremetrics?
Baremetrics ist eine beliebte Subscription-Analytics-Plattform für SaaS-Founder, Finance-Teams und Produktanalysten. Sie verbindet sich per OAuth mit Stripe, Braintree, Recurly oder Chargebee und berechnet MRR, Churn, Customer Lifetime Value, Retention-Kohorten und Umsatzprognosen. Optional gibt es Cancellation Insights, Recover für fehlgeschlagene Zahlungen und öffentliche Dashboards.
Was Baremetrics leistet
Baremetrics ist primär eine Backend-Integration. Über die Stripe-API und Pendants werden Abonnementdaten abgeholt, normalisiert und in einem internen Admin-Dashboard dargestellt. Das optionale Cancellation-Insights-Widget lädt ein kleines JavaScript auf der Kündigungsseite, um den Kunden nach Gründen zu fragen. Recover versendet Dunning-Mails über Mailgun.
Cookies und erfasste Daten
Auf Händlerseite werden keine Cookies im Browser des Besuchers gesetzt, außer das Cancellation-Insights-Widget oder ein öffentliches Baremetrics-Dashboard ist eingebettet. Verarbeitet werden Kunden-E-Mail, Name, Plan, Rechnungsadresse (Stadt, Land), MRR, Charges und Refunds. Die genaue Auswahl hängt vom Billing-System ab.
DSGVO- und ePrivacy-Folgen
Baremetrics ist Auftragsverarbeiter nach Ihrem DPA für die Analyse. Abonnentendaten sind personenbezogen; Rechtsgrundlage ist meist berechtigtes Interesse an Business-Messung mit Interessenabwägung. Das Cancellation-Insights-Widget lädt nicht erforderliche Skripte, daher kann auf Consumer-Flows eine Einwilligung erforderlich sein. Öffentliche Dashboards müssen Kundendaten verschleiern oder eine Einwilligung einholen.
Datentransfer in die USA
Baremetrics wird in den USA auf Heroku und AWS gehostet. Abonnementdaten und Freitext aus Cancellation Insights werden in die USA übertragen. Übermittlungen stützen sich auf das EU-US Data Privacy Framework und auf SCCs für Subunternehmer außerhalb des DPF. Dokumentieren Sie die Kette.
Rechtskonforme Einbindung
Schließen Sie den DPA ab, beschränken Sie die Stripe-Berechtigungen auf das Minimum, sichern Sie den Dashboard-Zugang per SSO und MFA, definieren Sie eine Speicherdauer für nicht genutzte Snapshots und nennen Sie Baremetrics in der Datenschutzerklärung als Analytics-Auftragsverarbeiter. Pseudonymisieren Sie öffentliche Dashboards. Schalten Sie das Cancellation-Insights-Widget auf Consumer-Flows einwilligungspflichtig.
Baremetrics und die DSGVO
Baremetrics ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Legitimate interest (Art. 6(1)(f) GDPR) for internal SaaS metrics, consent (Art. 6(1)(a)) for the optional cancellation insights and public dashboards features
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, EU-US Data Privacy Framework
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA kann sinnvoll sein, wenn Baremetrics in großem Umfang für Verbraucher-Abos genutzt wird oder Cancellation Insights Freitext erfasst. Dokumentieren Sie den Datenfluss aus Stripe, die Speicherdauer, den US-Transfermechanismus und die Zugriffskontrolle.
Beispieltext für Ihr Banner
Wir nutzen Baremetrics zur Analyse unserer Abonnement-Kennzahlen. Baremetrics erhält Abonnementdaten aus unserem Billing-System und verarbeitet sie auf Servern in den USA. Wir weisen darauf in der Datenschutzerklärung hin und stützen uns für die interne Analyse auf berechtigtes Interesse.
Was Baremetrics setzt und kontaktiert
- Tracking-Methode
- SaaS analytics platform connected via API to Stripe, Braintree, Recurly, Chargebee. Optional JavaScript tag for in product feedback widgets
- Serverstandort
- United States (Heroku and AWS us-east-1)
- Datenübermittlung außerhalb der EU
- Baremetrics is a US company hosted on Heroku and AWS in the United States. Customer billing data extracted from Stripe and similar processors is transferred to the US. Transfers rely on the EU-US Data Privacy Framework and on Standard Contractual Clauses combined with a Transfer Impact Assessment.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| _baremetrics_session | http_cookie | Session | Session cookie set on baremetrics.com when the Cancellation Insights widget or a public dashboard is embedded. |
| _baremetrics_cancellation_id | http_cookie | 30 days | Identifier used by Cancellation Insights to associate the user feedback with the cancellation flow. |
| __cf_bm | http_cookie | 30 minutes | Cloudflare bot management cookie set by the Baremetrics edge to protect the platform. |
Kontaktierte Drittanbieter-Domains (4)
baremetrics.comapi.baremetrics.combaremetrics-public.s3.amazonaws.comcdn.baremetrics.com
Häufige Fragen zu Baremetrics
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Baremetrics?
Baremetrics setzt auf der Händlerseite keine Cookies, außer Sie binden Cancellation Insights oder ein öffentliches Dashboard ein. In diesen Fällen wird im baremetrics.com-iFrame ein Session-Cookie gesetzt. Das Baremetrics-Admin nutzt eigene Cookies für den Login.
Erfordert Baremetrics eine DSGVO-Einwilligung?
Für die Backend-Integration mit Stripe und ähnlichen Systemen ist keine spezifische Einwilligung der Endnutzer nötig: Rechtsgrundlage ist berechtigtes Interesse an Business-Analyse mit Hinweis in der Datenschutzerklärung. Für eingebettete Widgets und öffentliche Dashboards kann eine Einwilligung erforderlich sein.
Was ist die Rechtsgrundlage für die Verarbeitung?
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO für interne SaaS-Metriken mit dokumentierter Interessenabwägung. Einwilligung nach Art. 6 Abs. 1 lit. a für Cancellation Insights und öffentliche Dashboards auf Consumer-Oberflächen.
Werden Daten außerhalb der EU übermittelt?
Ja. Baremetrics wird in den USA auf Heroku und AWS gehostet. Abonnementdaten und Freitext aus Cancellation Insights werden in die USA übertragen. Übermittlungen stützen sich auf das EU-US Data Privacy Framework und auf SCCs.
Ist eine DSFA erforderlich?
Für interne Metriken nicht zwingend. Sie wird relevant, wenn Cancellation Insights sensiblen Freitext erfasst oder öffentliche Dashboards Kundendaten zeigen. Dokumentieren Sie Scope und Schutzmaßnahmen.
Wie binde ich Baremetrics rechtskonform ein?
Schließen Sie den DPA ab, beschränken Sie die Stripe-Berechtigungen, sichern Sie den Zugang per SSO und MFA, definieren Sie Snapshot-Aufbewahrungsfristen und nennen Sie Baremetrics in der Datenschutzerklärung. Pseudonymisieren Sie öffentliche Dashboards. Schalten Sie Cancellation Insights auf Consumer-Flows einwilligungspflichtig.
Gibt es Alternativen zu Baremetrics?
Alternativen: ProfitWell (Paddle), ChartMogul, Putler, SaaSGrid, Stripe Sigma oder selbst gehostete dbt-Modelle auf BigQuery oder Snowflake. ChartMogul bietet in manchen Plänen EU-Residency.
Wie aktualisiere ich meine Cookie-Richtlinie für Baremetrics?
Wenn Sie Cancellation Insights oder ein öffentliches Dashboard einbetten, listen Sie die zugehörigen Cookies. Ergänzen Sie einen Abschnitt, dass Baremetrics Abonnementdaten aus Ihrem Billing-System erhält und in den USA mit DPF- und SCC-Sicherungen verarbeitet.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.