Datenschutz
Stand 10.10.2026. Diese Erklärung beschreibt, was mit deinen Angaben geschieht.
1. Wer verantwortlich ist. Verantwortlich ist der im Impressum genannte Anbieter. Fragen und Anliegen zum Datenschutz: [email protected].
2. Was babu verarbeitet. Beim Anlegen des Zugangs: E-Mail-Adresse, Name, Name des Betriebs und ein von dir gewähltes Passwort (nur als Prüfsumme gespeichert). Bei der Nutzung: die Belege, die du fotografierst oder als PDF einreichst, mit dem darauf gelesenen Text; Kontoauszüge, wenn du sie einreichst; Angaben zu Terminen, Kundinnen und Personal, sofern du diese Bereiche nutzt; Rückmeldungen, die du aus der App schickst. Technisch: Zeitpunkt und Art eines Zugriffs, die Adresse deines Geräts im Netz und eine Kennung je verbundenem Telefon.
3. Wofür. Um Belege zu lesen, einzuordnen und für dich und deine Steuerkanzlei geordnet abzulegen; um den Zugang zu sichern; um Fehler zu finden und zu beheben. Rechtsgrundlage ist die Erfüllung der Nutzungsvereinbarung mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f).
4. Wo. Alle Daten liegen auf einem eigenen Rechner des Anbieters in Deutschland. Das Lesen der Belege geschieht ebenfalls dort; kein Beleg wird an einen fremden Dienst zur Auswertung gegeben. E-Mails (Passwort zurücksetzen, Einladungen) werden über einen Versanddienst mit Verarbeitung in der EU verschickt.
5. Wer sie sonst sieht. Deine Steuerkanzlei, wenn sie deinen Betrieb in babu betreut, für die Belege deines Betriebs. Rückmeldungen aus der App landen bei uns in einem geschützten Vorgangssystem und als Kopie im Support-Postfach. Sonst niemand.
6. Wie lange. Belege und Kontoauszüge sind Buchführungsunterlagen und bleiben so lange gespeichert, wie du oder deine Kanzlei sie brauchen, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfrist. Zugangsdaten so lange, wie dein Zugang besteht. Technische Protokolle höchstens 30 Tage. Sicherungskopien werden nach 14 Tagen überschrieben.
7. Deine Rechte. Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken, sie in einem gängigen Format erhalten und dich bei einer Aufsichtsbehörde beschweren. Schreib dafür an [email protected]; wir antworten innerhalb von 30 Tagen. Eine Löschung setzt voraus, dass die Belege nicht mehr der Aufbewahrungspflicht unterliegen; bis dahin werden sie gesperrt.
8. Verbundene Telefone. Jedes Telefon, das du mit babu verbindest, erhält einen eigenen Schlüssel. Du siehst die Liste im Portal und kannst jedes Telefon dort trennen. Ein neues Passwort beendet alle Sitzungen.
9. Bezahlen. Hast du babu über den App Store geladen, bezahlst du über Apple (Apple Distribution International, Irland). Den Kauf wickelt Apple vollständig ab: babu bekommt von Apple nur einen signierten Kaufbeleg, aus dem hervorgeht, welche Speicherstufe du gebucht hast und bis wann sie läuft — keinen Namen, keine Anschrift, keine Zahlungsdaten. Deine Rechnung bekommst du von Apple; kündigen kannst du in den Einstellungen deines Apple-Kontos. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b).
9a. Bezahlen über das Portal. Schließt du ein Abo im Portal ab, bezahlst du über den Zahlungsdienst Stripe (Stripe Payments Europe, Irland): per Karte. Stripe erhält dafür Name, Anschrift, E-Mail, gegebenenfalls deine Umsatzsteuer-Identifikationsnummer und die Zahlungsdaten; die Zahlungsdaten gibst du direkt bei Stripe ein. babu selbst sieht und speichert keine Kontonummer und keine Kartendaten, sondern nur, welches Paket du hast und ob die Zahlung angekommen ist. Rechnungen erstellt Stripe in unserem Auftrag; sie werden zehn Jahre aufbewahrt (Aufbewahrungspflicht). Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b) und die gesetzliche Pflicht (lit. c).
10. Empfehlung durch eine Ambassadorin. Kommst du über den Link einer Ambassadorin zu babu, sieht sie in ihrem Bereich, ob du babu nutzt: deinen Stand (testet, macht mit), wie viele Belege du hochgeladen hast und an welchem Tag zuletzt — nie die Belege, Beträge oder andere Inhalte. Das brauchen wir, um ihre Provision abzurechnen, und es ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f), dass sie dir beim Start helfen kann. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO); schreib uns dafür kurz.
11. Wenn du Ambassadorin bist. Wir speichern deinen Namen, deine E-Mail-Adresse und für die Auszahlung deine Kontoverbindung, Anschrift und Steuerangaben. Gutschriften bewahren wir zehn Jahre auf. Die Vornamen und Handynummern, die du für eine Einladung einträgst, nutzt babu nur, um dir eine fertige Nachricht vorzuschlagen; verschickt wird sie von deinem eigenen Telefon. babu schreibt diese Menschen nicht von sich aus an. Trag nur Menschen ein, die dich kennen und mit einer Nachricht von dir rechnen.
12. Weitere Dienste. Der Datenverkehr zu babu läuft über Cloudflare (Verbindung und Schutz vor Angriffen); die App verteilt Apple über den App Store.