Analyse

Baremetrics

Baremetrics ist eine Abonnement-Analytics-Plattform für SaaS-Unternehmen. Sie verbindet sich mit Stripe, Braintree, Recurly und Chargebee und berechnet MRR, Churn, LTV, Prognosen und Cancellation Insights.

Überblick

Was macht Baremetrics?

Baremetrics ist eine beliebte Subscription-Analytics-Plattform für SaaS-Founder, Finance-Teams und Produktanalysten. Sie verbindet sich per OAuth mit Stripe, Braintree, Recurly oder Chargebee und berechnet MRR, Churn, Customer Lifetime Value, Retention-Kohorten und Umsatzprognosen. Optional gibt es Cancellation Insights, Recover für fehlgeschlagene Zahlungen und öffentliche Dashboards.

Was Baremetrics leistet

Baremetrics ist primär eine Backend-Integration. Über die Stripe-API und Pendants werden Abonnementdaten abgeholt, normalisiert und in einem internen Admin-Dashboard dargestellt. Das optionale Cancellation-Insights-Widget lädt ein kleines JavaScript auf der Kündigungsseite, um den Kunden nach Gründen zu fragen. Recover versendet Dunning-Mails über Mailgun.

Cookies und erfasste Daten

Auf Händlerseite werden keine Cookies im Browser des Besuchers gesetzt, außer das Cancellation-Insights-Widget oder ein öffentliches Baremetrics-Dashboard ist eingebettet. Verarbeitet werden Kunden-E-Mail, Name, Plan, Rechnungsadresse (Stadt, Land), MRR, Charges und Refunds. Die genaue Auswahl hängt vom Billing-System ab.

DSGVO- und ePrivacy-Folgen

Baremetrics ist Auftragsverarbeiter nach Ihrem DPA für die Analyse. Abonnentendaten sind personenbezogen; Rechtsgrundlage ist meist berechtigtes Interesse an Business-Messung mit Interessenabwägung. Das Cancellation-Insights-Widget lädt nicht erforderliche Skripte, daher kann auf Consumer-Flows eine Einwilligung erforderlich sein. Öffentliche Dashboards müssen Kundendaten verschleiern oder eine Einwilligung einholen.

Datentransfer in die USA

Baremetrics wird in den USA auf Heroku und AWS gehostet. Abonnementdaten und Freitext aus Cancellation Insights werden in die USA übertragen. Übermittlungen stützen sich auf das EU-US Data Privacy Framework und auf SCCs für Subunternehmer außerhalb des DPF. Dokumentieren Sie die Kette.

Rechtskonforme Einbindung

Schließen Sie den DPA ab, beschränken Sie die Stripe-Berechtigungen auf das Minimum, sichern Sie den Dashboard-Zugang per SSO und MFA, definieren Sie eine Speicherdauer für nicht genutzte Snapshots und nennen Sie Baremetrics in der Datenschutzerklärung als Analytics-Auftragsverarbeiter. Pseudonymisieren Sie öffentliche Dashboards. Schalten Sie das Cancellation-Insights-Widget auf Consumer-Flows einwilligungspflichtig.

Datenschutz

Baremetrics und die DSGVO

Baremetrics ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Legitimate interest (Art. 6(1)(f) GDPR) for internal SaaS metrics, consent (Art. 6(1)(a)) for the optional cancellation insights and public dashboards features
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, EU-US Data Privacy Framework

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA kann sinnvoll sein, wenn Baremetrics in großem Umfang für Verbraucher-Abos genutzt wird oder Cancellation Insights Freitext erfasst. Dokumentieren Sie den Datenfluss aus Stripe, die Speicherdauer, den US-Transfermechanismus und die Zugriffskontrolle.

Beispieltext für Ihr Banner

Wir nutzen Baremetrics zur Analyse unserer Abonnement-Kennzahlen. Baremetrics erhält Abonnementdaten aus unserem Billing-System und verarbeitet sie auf Servern in den USA. Wir weisen darauf in der Datenschutzerklärung hin und stützen uns für die interne Analyse auf berechtigtes Interesse.
Cookies und Tracker

Was Baremetrics setzt und kontaktiert

Tracking-Methode
SaaS analytics platform connected via API to Stripe, Braintree, Recurly, Chargebee. Optional JavaScript tag for in product feedback widgets
Serverstandort
United States (Heroku and AWS us-east-1)
Datenübermittlung außerhalb der EU
Baremetrics is a US company hosted on Heroku and AWS in the United States. Customer billing data extracted from Stripe and similar processors is transferred to the US. Transfers rely on the EU-US Data Privacy Framework and on Standard Contractual Clauses combined with a Transfer Impact Assessment.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
_baremetrics_sessionhttp_cookieSessionSession cookie set on baremetrics.com when the Cancellation Insights widget or a public dashboard is embedded.
_baremetrics_cancellation_idhttp_cookie30 daysIdentifier used by Cancellation Insights to associate the user feedback with the cancellation flow.
__cf_bmhttp_cookie30 minutesCloudflare bot management cookie set by the Baremetrics edge to protect the platform.

Kontaktierte Drittanbieter-Domains (4)

  • baremetrics.com
  • api.baremetrics.com
  • baremetrics-public.s3.amazonaws.com
  • cdn.baremetrics.com
Fragen

Häufige Fragen zu Baremetrics

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Baremetrics?

Baremetrics setzt auf der Händlerseite keine Cookies, außer Sie binden Cancellation Insights oder ein öffentliches Dashboard ein. In diesen Fällen wird im baremetrics.com-iFrame ein Session-Cookie gesetzt. Das Baremetrics-Admin nutzt eigene Cookies für den Login.

Erfordert Baremetrics eine DSGVO-Einwilligung?

Für die Backend-Integration mit Stripe und ähnlichen Systemen ist keine spezifische Einwilligung der Endnutzer nötig: Rechtsgrundlage ist berechtigtes Interesse an Business-Analyse mit Hinweis in der Datenschutzerklärung. Für eingebettete Widgets und öffentliche Dashboards kann eine Einwilligung erforderlich sein.

Was ist die Rechtsgrundlage für die Verarbeitung?

Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO für interne SaaS-Metriken mit dokumentierter Interessenabwägung. Einwilligung nach Art. 6 Abs. 1 lit. a für Cancellation Insights und öffentliche Dashboards auf Consumer-Oberflächen.

Werden Daten außerhalb der EU übermittelt?

Ja. Baremetrics wird in den USA auf Heroku und AWS gehostet. Abonnementdaten und Freitext aus Cancellation Insights werden in die USA übertragen. Übermittlungen stützen sich auf das EU-US Data Privacy Framework und auf SCCs.

Ist eine DSFA erforderlich?

Für interne Metriken nicht zwingend. Sie wird relevant, wenn Cancellation Insights sensiblen Freitext erfasst oder öffentliche Dashboards Kundendaten zeigen. Dokumentieren Sie Scope und Schutzmaßnahmen.

Wie binde ich Baremetrics rechtskonform ein?

Schließen Sie den DPA ab, beschränken Sie die Stripe-Berechtigungen, sichern Sie den Zugang per SSO und MFA, definieren Sie Snapshot-Aufbewahrungsfristen und nennen Sie Baremetrics in der Datenschutzerklärung. Pseudonymisieren Sie öffentliche Dashboards. Schalten Sie Cancellation Insights auf Consumer-Flows einwilligungspflichtig.

Gibt es Alternativen zu Baremetrics?

Alternativen: ProfitWell (Paddle), ChartMogul, Putler, SaaSGrid, Stripe Sigma oder selbst gehostete dbt-Modelle auf BigQuery oder Snowflake. ChartMogul bietet in manchen Plänen EU-Residency.

Wie aktualisiere ich meine Cookie-Richtlinie für Baremetrics?

Wenn Sie Cancellation Insights oder ein öffentliches Dashboard einbetten, listen Sie die zugehörigen Cookies. Ergänzen Sie einen Abschnitt, dass Baremetrics Abonnementdaten aus Ihrem Billing-System erhält und in den USA mit DPF- und SCC-Sicherungen verarbeitet.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.