Bako
Methoden

Datenschutzerklärung

Stand: 8. Juli 2026

Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der App „Bako" verarbeiten und welche Rechte dir zustehen.

1. Verantwortlicher

ESBM-Solutions UG (haftungsbeschränkt) i. Gr.
Ditfurthstraße 48
33611 Bielefeld, Deutschland
E-Mail: support@esbm-solutions.com

2. Hosting

Unsere Server werden bei der Hetzner Online GmbH (Deutschland) betrieben und über Coolify verwaltet. Der Serverstandort liegt in Deutschland (Frankfurt am Main). Datenbank, Authentifizierung und Foto-Speicher laufen zusätzlich über unseren Dienstleister Supabase (siehe Abschnitt 7). Es bestehen jeweils Auftragsverarbeitungsverträge.

3. Nutzung ohne Konto, lokale Speicherung

Du kannst Bako zunächst ohne Konto nutzen. Bis zum ersten kostenpflichtigen Vorgang (Sterne-Verbrauch oder Kauf von Bako Plus) werden deine Einstellungen ausschließlich lokal auf deinem Gerät gespeichert (verschlüsselter Gerätespeicher). Erst beim Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse zur Authentifizierung (über unseren Dienstleister Supabase).

4. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, welche Funktionen du nutzt, verarbeiten wir folgende Datenkategorien:

5. Verarbeitung von Fotos (Hand- und Kaffeesatzlesen)

Für die Methoden „Handlesen" und „Kaffeesatzlesen" lädst du freiwillig ein Foto hoch. Dieses Foto wird zur Erstellung der KI-Deutung an OpenAI (siehe Abschnitt 7) übermittelt und auf unseren Servern maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Bitte lade keine Fotos hoch, die mehr zeigen als für die Deutung nötig ist.

6. Daten anderer Personen (Kompatibilität)

Für Kompatibilitäts- bzw. Partnerdeutungen kannst du freiwillig Name und Geburtsdatum einer anderen Person eingeben. Bitte gib solche Daten nur ein, wenn die betroffene Person damit einverstanden ist. Du bist dafür verantwortlich, diese Person über die Verarbeitung zu informieren bzw. deren Einwilligung einzuholen. Rechtsgrundlage ist unser bzw. dein berechtigtes Interesse an der gewünschten Deutung (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden ebenfalls zur Deutung an OpenAI übermittelt und mit deinem Konto gespeichert, bis du sie oder dein Konto löschst.

7. Empfänger / Auftragsverarbeiter

Zur Bereitstellung der App setzen wir folgende Dienstleister ein:

DienstZweckSitz
SupabaseKonto/Authentifizierung, Datenbank, Foto-SpeicherEU / USA
OpenAIKI-gestützte Deutungen aus Fotos und TexteingabenUSA
RevenueCatVerwaltung von In-App-Käufen / AbonnementsUSA
Google AdMobWerbung, Werbe-ID, ungefährer Standort (nur ohne Bako Plus)USA
SentryFehler- und Absturzdiagnose zur StabilitätUSA

8. Werbung, Werbe-ID und ungefährer Standort

Für Nutzer ohne Bako-Plus-Abo zeigen wir Werbung über Google AdMob. Dabei verarbeitet das Werbe-SDK deine Werbe-Kennung (Advertising ID, unter Android AAID, unter iOS IDFA) sowie – aus deiner IP-Adresse abgeleitet – einen ungefähren Standort, um Werbung auszuliefern, deren Häufigkeit zu begrenzen und Betrug vorzubeugen. Vor der Anzeige personalisierter Werbung holen wir deine Einwilligung über den Consent-Dialog (Google UMP) ein; auf iOS zusätzlich über die App-Tracking-Transparenz (ATT) von Apple. Du kannst nicht-personalisierte Werbung wählen. Mit Bako Plus wird keine Werbung angezeigt und keine Werbe-Kennung verarbeitet.

9. Käufe und Abonnements

Käufe von Sternen und Bako Plus werden über den Apple App Store bzw. Google Play abgewickelt; die technische Verwaltung erfolgt über RevenueCat. Wir erhalten keine Zahlungsdaten (z. B. Kreditkartennummern). Zur Bereitstellung der Sterne-Funktion und deines Abos speichern wir eine Transaktionshistorie (Käufe und Ausgaben von Sternen, Guthabenstand, Abo-Status) mit deiner Konto-Kennung. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

10. Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: zur Vertragserfüllung (lit. b, z. B. Konto, Käufe, Deutungen), aufgrund deiner Einwilligung (lit. a, z. B. personalisierte Werbung) sowie aufgrund unseres berechtigten Interesses (lit. f, z. B. Stabilität und Sicherheit der App, Kompatibilitätsdeutungen).

11. Übermittlung in Drittländer

Mehrere der in Abschnitt 7 genannten Dienstleister – insbesondere OpenAI, RevenueCat, Sentry und Google AdMob – verarbeiten Daten (auch) in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit anwendbar.

12. Speicherdauer

Hochgeladene Fotos werden nach spätestens 30 Tagen gelöscht. Konto-, Profil-, Eingabe- und Transaktionsdaten speichern wir, solange dein Konto besteht bzw. solange gesetzliche Aufbewahrungspflichten dies erfordern. Auf Wunsch oder über die Konto-Löschfunktion löschen wir dein Konto mit allen zugehörigen Daten.

13. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

14. Kontakt in Datenschutzfragen

Wende dich bei Fragen oder zur Ausübung deiner Rechte an: support@esbm-solutions.com.

Hinweis: Dieser Text ist ein sorgfältig erstellter Entwurf und stellt keine Rechtsberatung dar. Wir empfehlen, ihn vor dem offiziellen App-Launch anwaltlich prüfen zu lassen.