Uniqode (ehemals Beaconstac)

Uniqode (bis 2023 unter dem Namen Beaconstac) ist ein SaaS-Anbieter der Uniqode Phygital, Inc. mit Hauptsitz in New York und einem Entwicklungsstandort in Bengaluru (Indien). Das Unternehmen wurde 2019 als Beaconstac gestartet, benannte sich 2023 im Zuge einer Finanzierungsrunde in Uniqode um und betreibt eine kombinierte Plattform fuer QR-Codes und digitale Visitenkarten. Laut Anbieter nutzen ueber 50.000 Unternehmen die Loesung. Der Produktfokus liegt klar auf mittleren bis grossen Organisationen mit Bedarf an zentraler Verwaltung, Identity-Management und Compliance.

Im Gesamtranking erreicht Uniqode 72 von 100 Punkten und positioniert sich damit als starker Enterprise-Wettbewerber. Die Bewertung ist deutlich zweigeteilt: Bei Team- und Admin-Verwaltung (90/100), Enterprise-Integration (82/100) und Nutzerbewertungen (82/100) gehoert Uniqode zur Spitzengruppe. Beim DSGVO-Score (54/100) und beim deutschsprachigen Support (58/100) faellt die Plattform aus deutscher B2B-Sicht dagegen zurueck - im Wesentlichen wegen des reinen US-Hostings und fehlender Lokalisierung. Eine Besonderheit gegenueber vielen Mitbewerbern: Uniqode verkauft keine eigenen physischen NFC-Karten, sondern unterstuetzt NFC nur als Sharing-Methode; das Produkt ist primaer QR-fokussiert.

Beim Datenschutz zeigt Uniqode ein gemischtes Bild, das den DSGVO-Score von 54/100 erklaert. Auf der Zertifizierungsseite ist die Plattform stark aufgestellt: Uniqode ist SOC 2 Type II und ISO 27001:2022 zertifiziert, HIPAA-konform und bezeichnet sich nach eigenen Angaben als DSGVO-konform - eine Compliance-Basis, die viele reine Visitenkarten-Anbieter nicht vorweisen.

Der entscheidende Nachteil aus deutscher Sicht ist jedoch der Serverstandort: Kundendaten werden ausschliesslich in den USA gehostet und verarbeitet. Die Datenschutzerklaerung stellt ausdruecklich klar, dass Daten in den USA gespeichert und uebertragen werden.

Eine EU- oder Deutschland-Datenresidenz ist nicht verfuegbar. Damit sind Drittlandtransfer-Aspekte (US-Server, CLOUD-Act-Zugriffsrisiko) relevant.

Hinzu kommt, dass Uniqode sich in seiner DSGVO-Kommunikation eher als Datenverantwortlicher (Controller) positioniert und ein standardmaessig fuer Kunden verfuegbares AVV/DPA nicht eindeutig belegbar war - fuer eine Auftragsverarbeitung nach Art. 28 DSGVO ein offener Punkt, der vor Vertragsschluss geklaert werden sollte. Fuer Organisationen mit striktem Deutschland- oder EU-Hosting-Anspruch ist der US-Datenstandort ein moegliches K.-o.-Kriterium; wer primaer auf anerkannte Zertifizierungen (ISO 27001, SOC 2) Wert legt, findet hier hingegen belastbare Nachweise.

Fuer die Enterprise-Eignung ist Uniqode einer der am besten aufgestellten Anbieter im Vergleich - das schlaegt sich in 90/100 bei Team-/Admin-Verwaltung und 82/100 bei Enterprise-Integration nieder. Die Plattform bietet vollstaendiges Identity-Management mit SSO ueber SAML und OpenID Connect sowie SCIM-Provisioning fuer automatisiertes User-Lifecycle-Management (An- und Abmeldung ueber das Verzeichnis).

Angebunden werden koennen Microsoft Entra ID, Okta und Google Workspace. Die zentrale Team-Admin-Konsole umfasst rollenbasierte Rechte, erzwungene Templates zur Markenkontrolle und Bulk-Provisioning, sodass sich die Ausrollung auf tausende Karten skalieren laesst.

Ergaenzt wird das durch eine offene API. An CRM-Systemen sind Salesforce und HubSpot direkt integriert, weitere Automatisierungen laufen ueber Zapier. Zum Sharing stehen QR-Codes, Apple Wallet und Google Wallet sowie E-Mail-Signatur-Management bereit; Lead Capture, Analytics und Custom Branding sind vorhanden.

Zwei Einschraenkungen bleiben: Eine dedizierte MDM-Anbindung (Microsoft Intune, Jamf) ist nicht bestaetigt, sodass die Geraeteverteilung ueber SSO/SCIM statt ueber MDM erfolgt. Und der Verzicht auf eigene NFC-Kartenhardware bedeutet, dass Unternehmen physische Karten separat beschaffen muessen.