Spreadly

Spreadly wird von der Spreadly GmbH mit Sitz in Baierbrunn bei München betrieben und ist damit einer der ausgeprägtesten deutschen Wettbewerber im Vergleich. Das 2022 von Darius Göttert und Florian Theimer gegründete Unternehmen positioniert sich konsequent unter dem Versprechen „Made in Germany" und richtet sich an KMU und Konzerne im DACH-Raum, die eine zentral verwaltbare Lösung für digitale Visitenkarten, Lead-Erfassung und E-Mail-Signaturen mit deutschem Hosting suchen.

Im Test erreicht Spreadly einen Gesamtscore von 87 von 100 Punkten und liegt damit im Spitzenfeld. Getragen wird dieses Ergebnis vor allem vom zweitstärksten DSGVO-Score des Testfeldes (92, hinter oneVcard mit 94) sowie einem breiten Funktionsumfang (90).

Enterprise-Integration (84), Team- und Admin-Verwaltung (86) und Preis-Leistung (84) fallen ebenfalls überdurchschnittlich aus; einzig beim Support-Sprachprofil (82) und – außerhalb der Scores – bei der Marktreife zeigt sich, dass es sich um ein vergleichsweise junges Unternehmen handelt. Spreadly ist eine proprietäre SaaS-Lösung, kein Open-Source-Produkt.

Der DSGVO-Score von 92 Punkten gehört zu den höchsten im Vergleich (Platz 2 hinter oneVcard mit 94) und lässt sich nachvollziehbar begründen. Spreadly speichert Kundendaten laut Anbieter in Deutschland bei Hetzner; die Daten sollen die EU nicht verlassen.

Zugleich bewirbt die Website Hosting bei „europäischen Providern“, und der AVV listet weitere Subprozessoren – darunter Bunnyway (CDN/Infrastruktur). Das Unternehmen ist nach ISO 27001:2022 zertifiziert und stellt einen Auftragsverarbeitungsvertrag (AVV/DPA) bereit.

Die Verschlüsselung erfolgt per TLS 1.3 im Transport und AES-256 im Ruhezustand; hinzu kommen tägliche Backups, rollenbasierte Zugriffskontrolle (RBAC), Audit-Logs, regelmäßige Penetrationstests und eine dokumentierte 72-Stunden-Meldefrist. Damit bringt Spreadly genau die Nachweise mit, die deutsche und EU-Beschaffungsprozesse üblicherweise verlangen.

Einschränkend ist anzumerken: Eine SOC-2-Zertifizierung ist nicht ausgewiesen. Für rein deutsche/europäische Vergaben ist das in der Regel unerheblich; bei international oder US-orientierten Prozessen kann SOC 2 jedoch verlangt werden.

Der Testsieger oneVcard verfügt über kein eigenes ISO-27001-Zertifikat – in diesem Punkt liegt Spreadly beim formalen Nachweis vorn.

Für den B2B-Rollout deckt Spreadly die zentralen Anforderungen ab. Verfügbar sind Single Sign-On über SAML 2.0 und OAuth 2.0, SCIM für automatisiertes Provisioning sowie Bulk-Import per CSV, Azure AD und Google Workspace.

HRIS-Anbindungen an Personio und BambooHR ermöglichen automatisches On- und Offboarding direkt aus dem Personalsystem. Über eine REST-API und CRM-Integrationen zu Salesforce, HubSpot, Pipedrive, Microsoft Dynamics und Zapier lassen sich erfasste Leads in bestehende Vertriebsprozesse überführen.

Hinzu kommen eine zentrale Admin-Konsole, E-Mail-Signatur-Management, NFC, QR-Code, Apple und Google Wallet sowie Custom Branding. Diese Ausstattung trägt die Scores für Enterprise-Integration (84) und Team-/Admin-Verwaltung (86).

Zwei Punkte sind bei der Bewertung aus deutscher B2B-Sicht zu beachten: Erstens ist kein klassisches Geräte-MDM (Intune, Jamf) dokumentiert – die Verteilung läuft über Identity- und HR-Systeme, nicht über Device-Management. Zweitens sind zentrale Enterprise-Funktionen wie White-Label und ein SLA dem individuellen Enterprise-Plan vorbehalten, der auf Organisationen ab etwa 1.000 Mitarbeitenden zugeschnitten ist.

Große, namentlich nachgewiesene Referenzkunden liegen bislang nicht vor, was bei einem 2022 gegründeten Anbieter die Bewertung der Marktreife erschwert.