Datenschutz

azena authenticator (iPhone-App) und der Dienst bruecke.azena.ai · Stand 23. Oktober 2026

Verantwortlich

K-Labs GmbH, Birkheckenstraße 78a, 70599 Stuttgart, Deutschland · hello@azena.ai

Kurz gesagt

Keine Konten, keine Werbung, kein Tracking, keine Analyse. Passwörter und Zwei-Faktor-Schlüssel verlassen dein iPhone nur Ende-zu-Ende verschlüsselt und nur für einen Login, den du mit Face ID freigegeben hast. Unser Server kann sie nicht lesen.

Was auf deinem iPhone bleibt

• Deine Logins (Dienst, Adresse, Konto, Passwort, ggf. Zwei-Faktor-Schlüssel) im Schlüsselbund des iPhone, jeder Eintrag nur mit Face ID lesbar.
• Der Verlauf der Anfragen (Dienst, Agent, Zeit, Ergebnis).
• Face ID prüft iOS auf dem Gerät. Wir erhalten nie biometrische Daten.
• Die Kamera nutzt die App nur, um QR-Codes zu lesen. Bilder werden nicht gespeichert.

Was über unseren Server geht

Zwischen deinem Mac und deinem iPhone vermittelt unser Dienst bruecke.azena.ai. Er läuft bei Cloudflare, Inc. (USA) als Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln. Der Server speichert:

• bei der Kopplung: eine zufällige Kennung, die öffentlichen Schlüssel beider Geräte und das Gerätezeichen für Mitteilungen
• je Anfrage: die Adresse der Anmeldeseite, den Namen des anfragenden Agenten, Zeitpunkte, deine Entscheidung und das Ergebnis, dazu ein fälschungssicheres Prüfprotokoll
• verschlüsselte Pakete (Bild der Anmeldeseite, freigegebene Zugangsdaten), die nur deine Geräte öffnen können

Mitteilungen auf dein iPhone schickt der Apple Push Notification Service (Apple Inc.). Die Mitteilung enthält nur einen festen Hinweis („Login-Anfrage“) und eine Kennung, nichts aus der Anfrage selbst.

Wie lange

Verschlüsselte Pakete löscht der Server nach spätestens 10 Minuten, Angaben zu Anfragen und das Prüfprotokoll nach 90 Tagen. Offene Kopplungen verfallen nach einer Stunde. Entkoppelst du, nimmt der Server keine Anfragen mehr an. Auf Wunsch löschen wir die Kopplung vollständig.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, um den Dienst zu erbringen, den du nutzt, und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz (Prüfprotokoll, Begrenzung der Anfragen).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns an hello@azena.ai. Beschweren kannst du dich bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.