Dienste für Identitäts- und Zugriffsverwaltung (IAM)

Bare.ID

Identitätsmanagement auf Keycloak-Basis mit SaaS-Hosting in Deutschland

DeutschlandEUIn der EU gehostet Eigentum geprüft, Kontrolle ungeklärt
Zur Website bare.id

Einordnung

Eigentum geprüft, Kontrolle ungeklärt

Betreiber ist Bare.ID GmbH, Wiesbaden HRB 33190, USt-ID DE349840819, Kirchgasse 6, 65185 Wiesbaden. Laut aktueller Unternehmensgeschichte übernahmen die AOE-Gründer 2023 die Mehrheit und Bare.ID schied aus der AOE Group aus. Dies ersetzt die Aussage von 2022 zur vollständigen Tochtergesellschaft. Das offizielle Register führt eine Gesellschafterliste vom 22. März 2024, eingegangen am 10. April und aufgenommen am 12. April; ihr Inhalt konnte nicht abgerufen werden. Beteiligungsgesellschaften, aktuelle Stimmrechte und die Jurisdiktionen der letztlichen Kontrolle bleiben ungeklärt. Die SaaS-Bedingungen sehen deutsches Recht und Frankfurt am Main als Gerichtsstand vor.

Wie wir Dienste einordnen

Bare.ID bietet Single Sign-on, Mehrfaktorauthentifizierung und Identitätsmanagement für Mitarbeitende, Geschäftspartner und Kunden. Neben verwaltetem SaaS in Deutschland sind On-Premises- und Hybridmodelle verfügbar.

Die Plattform erweitert den Open-Source-Kern Keycloak um Unternehmensfunktionen unter einer eigenen Bare.ID-Lizenz. Die Rückkehr zu Standard-Keycloak wird beworben; die Bare.ID-Erweiterungen sind jedoch nicht als Open Source belegt. Das Angebot richtet sich an Geschäftskunden.

Preise

Der Live-Rechner für 50 monatlich aktive B2B-Nutzer zeigt Professional für 580 Euro/Monat und Premium für 980 Euro/Monat bei 36 Monaten, beziehungsweise 635 und 1.073 Euro bei 12 Monaten. MFA-Verfahren sind enthalten; für SMS fallen externe Gebühren an. Enterprise und alternative Betriebsmodelle werden individuell angeboten. Eine kostenlose Testphase wird beworben. Umsatzsteuer, Mehrverbrauch und Zusatzleistungen sind im Vertrag zu prüfen.

Daten und Betrieb

Infrastruktur und E-Mail-Pfad

Geprüfte betriebliche Abhängigkeiten, getrennt von Eigentum und Kernhosting des Dienstes.

Kernhosting des Dienstes

SysEleven and Hetzner

Europäischer Anbieter
Beobachtet
The public subprocessor appendix dated 15 April 2024 names SysEleven and Hetzner for host and storage services. Current service pages claim German SaaS operation. Supplier control reviewed 25 September 2026: SysEleven is controlled through secunet and Giesecke+Devrient by the von Mitschke-Collande family; Hetzner's reviewed owner-managed family-company disclosure is retained. The exact customer region and provider split were not established.

Unterstützende Dienste

Myra Security

Anbieterkontrolle nicht verifiziert
Beobachtet
The appendix names Myra for DDoS protection, TLS offloading and web application firewall services. app.bare.id resolves through app-bare-id.ax4z.com to 80.90.17.153; edge DNS does not establish the origin region.

Öffentliche Website

Webflow / Cloudflare

Nicht-europäischer Anbieter
Beobachtet
www.bare.id CNAME cdn.webflow.com, A 198.202.211.1. This is marketing-site delivery, separate from the IAM data store.

Warum das wichtig ist

Das öffentliche DNS leitet Websitebesuche über Webflow / Cloudflare. IP-Adressen von Besuchern und Anfrage-Metadaten können diesen nicht-europäischen Anbieter erreichen; daraus folgt nicht der Speicherort der Kerndaten des Dienstes.

Eingehende geschäftliche E-Mail

NoSpamProxy Cloud

Europäischer Anbieter
Beobachtet
MX 10 bare-id.mail.cloud.nospamproxy.com

Autorisierter E-Mail-Versand

NoSpamProxy, Microsoft 365, HubSpot and Flowmailer

Anbieterkontrolle nicht verifiziert
Beobachtet
SPF authorizes spf.bare-id.cloud.nospamproxy.com, spf.protection.outlook.com, 25739697.spf03.hubspotemail.net, spf.bareid.rocks, spf.flowmailer.net and MX. Authorization is not proof of every actual mail flow.
Nachweise
Live SPF ↗

E-Mail-Zustellung für Kunden

Flowmailer and rapidmail

Anbieterkontrolle nicht verifiziert
Beobachtet
The April 2024 appendix lists SMTP relay and email-address storage. Provider legal names and arrangements should be checked against the customer's current appendix.

Unterstützende Dienste

Deskpro Ltd

Anbieterkontrolle nicht verifiziert
Beobachtet
The appendix lists the UK helpdesk company and states no third-country transfer. Corporate domicile alone does not prove payload location or support access; current hosting and access details remain to be confirmed.

Unterstützende Dienste

E. M. Statuspal UG

Anbieterkontrolle nicht verifiziert
Beobachtet
The appendix lists status pages and maintenance notifications with stored email addresses.

Unterstützende Dienste

Billwerk Plus, Payone, PayPal Europe and LOX24

Anbieterkontrolle nicht verifiziert
Beobachtet
The appendix separately lists billing, payments and SMS providers as additional partners, not customer-controlled GDPR subprocessors. It warns this additional list is not necessarily complete or current.

Unterstützende Dienste

AWS, HubSpot, Matomo, rapidmail and payment providers

Anbieterkontrolle nicht verifiziert
Beobachtet
The website privacy notice updated 11 May 2026 names these services. This website/sales scope is distinct from IAM processing under the DPA.

Öffentliche DNS-Einträge zeigen sichtbare Anbieter und Pfade, nicht jeden Backend-Standort oder private Datenregionseinstellungen.

Infrastruktur geprüft:

Mehr in Dienste für Identitäts- und Zugriffsverwaltung (IAM)

Keycloak

Quelloffene Identitäts- und Zugriffsverwaltung

Open SourceOpen Source

Scaleway

Cloud-Computing-Plattform aus Frankreich

Frankreich♻EU-kontrolliert

Keycloak

Quelloffene Identitäts- und Zugriffsverwaltung

Open SourceOpen Source

Alle anzeigen →

Mehr aus Deutschland

AlcerisalfaviewBosch Smart HomeCalligra SuiteCodebergdeSEC