# Bubble ## Kurzbeschreibung **„Build exactly what you envision with AI + no-code development.“** **Bubble **ist eine No-Code-Plattform zum Erstellen von Web- und Mobile-Apps mit visueller Logik, Datenbank, Workflows, API-Anbindungen und inzwischen auch KI-gestützter App-Generierung. Das Tool richtet sich an Maker, Startups, Agenturen und Unternehmen, die Anwendungen ohne klassische Full-Stack-Entwicklung bauen und betreiben wollen. Bubble deckt dabei Entwicklung, Deployment, Hosting und Skalierung innerhalb eines eigenen Plattform-Ökosystems ab. ## Claim Build exactly what you envision with AI + no-code development ## Geeignet für - API-Anbindung - Automatisierungen / Workflows - no Code App - Programmierung / Softwareentwicklung - Webseiten / Landingpages ## Kernfunktionen - App-Entwicklung - Programmierung - Webseitenerstellung ## Preismodell - **free:** Kostenloser Einstieg zum Bauen und Testen von Web-/Mobile-Apps; nicht für voll produktive Nutzung mit eigener Domain gedacht. - **subscription:** **Starter **Für erste Live-Apps mit Web-App, Live Website, Custom Domain und Basis-Workload. **Growth** Für wachsende Apps mit mehr Workload, mehr Editor-/Branching-Möglichkeiten und erweiterten Produktionsfunktionen. **Team** Für skalierende Teams mit Sub-Apps, mehreren App-Editoren, mehr Branches, mehr Workload und längeren Server-Logs. - **other:** **Enterprise** Custom Workload, Wahl der Hosting-Location, anpassbarer Server, dedizierter Support und individuelle App-/Mobile-Limits. **Add-ons** Workload-Tiers, zusätzlicher File Storage und Plugin-Subscriptions. ## DSGVO und Datenschutz **Gesamteinschätzung:** Conditional **On-Prem / lokales Hosting: indirekt / nicht verfuegbar** Bubble beschreibt die Plattform als cloudbasierte Bereitstellung, bei der Apps auf Bubbles Cloud-Infrastruktur gehostet werden; eine On-Prem-/lokale oder self-hosted Bereitstellung ist auf der Website nicht angegeben. **Private Cloud / RZ: teilweise** Auf der Enterprise-Seite wird 'Choice of hosting region' genannt und dass die Anwendung auf einem isolierten Server in einer spezifischen AWS-Rechenzentrumsregion gehostet werden kann. Das spricht fuer eine abgegrenztere Umgebung, aber konkrete EU-/EWR-Regionen oder dedizierte Private-Cloud-Details sind auf den gefundenen Seiten nicht angegeben. **EU-SaaS / Managed: teilweise** Bubble betreibt die Loesung selbst als SaaS/PaaS auf AWS. Eine EU-/EWR-taugliche Nutzung kann sich aus der Hosting-Regionswahl fuer Enterprise ergeben, aber eine allgemeine EU-Datenresidenz fuer den Managed-Dienst wird auf der Website nicht klar zugesichert. **Hybrid: indirekt / nicht verfuegbar** Ein Hybridmodell mit intern/lokal verbleibender Verarbeitung und externem Bubble-Betrieb wird auf der Website nicht beschrieben. **AVV / DPA: abgedeckt** Bubble veroeffentlicht ein DPA/AVV und erklaert in den Terms, dass das DPA Anwendung findet. Im DPA ist festgehalten, dass Bubble Kundendaten grundsaetzlich nur auf Weisung des Kunden bzw. zur Leistungserbringung verarbeitet. **Kein Training: indirekt / nicht verfuegbar** Die Terms sagen ausdruecklich, dass Bubble Input und Output der 'Bubble AI Tools' zum Trainieren, Verfeinern und Weiterentwickeln nutzen kann. Ein klarer Opt-out fuer KI-Training oder ein vertraglicher genereller Ausschluss ist auf den gefundenen Seiten nicht angegeben. **Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar** Open-Source-Komponenten, offene Modelle oder self-hostbare Teile werden auf den gefundenen Seiten nicht angegeben. Ein gewisser Transparenzpfad besteht nur indirekt ueber DPA, Subprozessorenliste und dokumentierte Sicherheits-/Hostingangaben. **Datenverarbeitung** Die Website belegt, dass Bubble Anwendungen in der eigenen Cloud-Infrastruktur auf AWS betreibt. Bubble veroeffentlicht ein DPA/AVV, nennt Subprozessoren und beschreibt Transfermechanismen fuer EU-/EWR-Daten. Fuer Enterprise ist eine Hosting-Regionswahl auf einem isolierten Server in einer spezifischen AWS-Rechenzentrumsregion beschrieben. Nicht belegt ist auf den gefundenen Seiten jedoch ein allgemeiner Standard, dass Daten ausschliesslich in der EU/im EWR verbleiben. Fuer KI-Funktionen ist zudem dokumentiert, dass Input und Output zur Weiterentwicklung der Bubble-AI-Tools genutzt werden koennen. **Fazit** Fuer ein EU-/EWR-Verzeichnis ist Bubble aus Hosting- und Datenschutzsicht **nicht als eindeutig vollstaendig DSGVO-sicher im Standard-SaaS** dokumentiert, aber **unter Bedingungen** nutzbar: insbesondere mit DPA/AVV, sorgfaeltiger Pruefung der eingesetzten KI-Funktionen und - falls verfuegbar im gebuchten Setup - einer passenden AWS-Region fuer das Hosting. Weil EU-Datenresidenz nicht allgemein klar belegt ist und KI-Training fuer Bubble-AI-Tools nicht ausgeschlossen wird, ist die Gesamtbewertung 'bedingt'. **Quellen** - [https://bubble.io/privacy/](https://bubble.io/privacy/) - [https://bubble.io/terms](https://bubble.io/terms) - [https://bubble.io/subprocessors](https://bubble.io/subprocessors) - [https://bubble.io/security](https://bubble.io/security) - [https://bubble.io/for-enterprise](https://bubble.io/for-enterprise) - [https://bubble.io/dpa](https://bubble.io/dpa) Bubble dokumentiert mehrere fuer die DSGVO-/GDPR-Nutzung relevante Bausteine fuer den EU/EWR-Raum: eine Datenschutzerklaerung, ein DPA/AVV, Subprozessoren, Transfermechanismen fuer EU-/EWR-Daten sowie eine Hosting-Regionswahl fuer isolierte Server. Gleichzeitig ist Bubble ein US-Anbieter, die Standard-Plattform ist cloudbasiert auf AWS, ein klarer allgemeiner EU-Datenresidenz-Standard fuer alle Tarife ist auf der Website nicht belegt, und fuer die KI-Funktionen behalten sich die Terms vor, Input und Output zum Training/Weiterentwickeln der Bubble-AI-Tools zu nutzen. Daher erscheint eine DSGVO-konforme Nutzung im EU/EWR nur *unter Bedingungen* plausibel, insbesondere bei sauberem Vertragssetup, passender Hosting-Region und vorsichtiger bzw. eingeschraenkter Nutzung der KI-Funktionen. **Positiv** Positiv belegt sind ein eigenes DPA/AVV, die Einbindung von SCCs bzw. Data-Privacy-Framework-Mechanismen fuer EU-/EWR-bezogene Transfers, eine veroeffentlichte Subprozessorenliste mit Update-/Widerspruchsmechanik sowie Sicherheitsangaben wie SOC 2 Type II auf Bubble-Ebene und AWS als zugrunde liegende Infrastruktur mit ISO/IEC 27001-/SOC-2-Bezug. Fuer Enterprise wird ausserdem eine Wahl einer spezifischen AWS-Rechenzentrumsregion fuer isolierte Server genannt. **Negativ** Negativ bzw. einschraenkend ist, dass Bubble als US-Anbieter auftritt und die Website keinen allgemeingueltigen Nachweis liefert, dass Kundendaten standardmaessig ausschliesslich im EU-/EWR-Raum gespeichert oder verarbeitet werden. Zudem nennen die Terms ausdruecklich, dass Bubble Input und Output der 'Bubble AI Tools' zum Trainieren, Verfeinern und Weiterentwickeln nutzen kann; ein klarer produktbezogener Opt-out fuer KI-Training ist auf der Website nicht angegeben. On-Premises-/Self-Hosting wird ebenfalls nicht beschrieben. **Serverstandort** Bubble nennt auf der Website AWS als Hosting-Infrastruktur. Ein konkreter Standard-Serverstandort fuer alle Kunden wird auf der Website nicht angegeben. Fuer Enterprise wird angegeben, dass Anwendungen auf einem isolierten Server in einer spezifischen AWS-Rechenzentrumsregion gehostet werden koennen; ob und welche EU-/EWR-Regionen konkret verfuegbar sind, wird auf den gefundenen Seiten nicht angegeben. ## Hosting und Daten - **On-Prem / lokales Hosting:** unknown - **Private Cloud / Rechenzentrum:** teilweise / indirekt - **EU SaaS / Managed:** teilweise / indirekt - **Hybrid:** unknown - **AVV / DPA:** abgedeckt - **Kein Training auf Kundendaten:** unknown - **Open-Source / Transparenz-Pfad:** unknown ## Standort **Land:** USA **Taxonomie:** USA Bubble Group, Inc., 22 W 21st Street, 2nd Floor, New York, NY 10010, USA. ## Vorteile - Sehr starke No-Code-/App-Bau-Ausrichtung - Integrierte Datenbank, Logik, Deployment und Hosting - API Connector bereits im Free-Plan enthalten - Enterprise-Funktionen wie dedizierte Instanzen, Hosting-Region und zentrales Management verfügbar - Öffentliche DPA und öffentliche Subprocessor-Liste vorhanden ## Nachteile - Free-Plan ist nur für Entwicklung, nicht für produktiven Live-Betrieb gedacht - Hosting-Standortwahl ist öffentlich nur für Enterprise ausgewiesen - Kostenlogik kann durch Workload Units weniger planbar werden - Für „restricted data“ bzw. sensible Daten sieht die DPA Einschränkungen vor ## Quellen - Offizielle Website: https://bubble.io/ ## Letzter Datenstand 2026-04-27 ## Originalseite https://kifox.ai/ki-tools/bubble-test-2026-no-code-app-builder-dsgvo-hosting/