baningo cards

baningo cards stammt von der baningo GmbH aus Wien, die seit 2015 am Markt ist und ihren Schwerpunkt auf digitale Lösungen für Unternehmen legt. Anders als viele reine Einzelnutzer-Apps ist baningo cards von Beginn an auf Teams ausgerichtet: Es gibt eine zentrale Admin-Konsole zum Anlegen von Teams, zum Einladen und Verwalten von Mitgliedern sowie zum zentralen Corporate-Branding mit Logo, Farben und mehreren Team-Designs.

Geteilt werden die Karten flexibel per NFC-Karte (aus recyceltem PVC), QR-Code, URL und vCard sowie über Apple Wallet und Google Wallet, ganz ohne App-Zwang beim Empfänger. Damit positioniert sich baningo cards als B2B-orientierter Wettbewerber mit besonders starkem Datenschutzprofil.

Beim Datenschutz gehört baningo cards zu den überzeugenderen Anbietern im Vergleich (DSGVO-Score 87 von 100). Die Datenverarbeitung erfolgt nach Anbieterangaben in ISO-27001-zertifizierten Rechenzentren in Deutschland, das Hosting selbst liegt bei einem deutschen Hosting-Anbieter.

Die vom Anbieter veröffentlichte Subverarbeiter-Liste zeigt allerdings, dass nicht alle Auftragsverarbeiter ausschließlich in der EU angesiedelt sind, sondern auch US-Dienstleister eingebunden werden; das Kriterium der ausschließlich europäischen Subprozessoren ist damit nicht erfüllt. Nach Angaben des Anbieters dienen diese US-Dienste ausschließlich dem Monitoring (Fehler- und System-Metriken) und verarbeiten keine Kundendaten; Grafana ist in der Liste ausdrücklich nur für technische System-Metriken geführt.

Für das binäre Kriterium bleibt gleichwohl der US-Sitz der Dienste maßgeblich. Ein Auftragsverarbeitungsvertrag (AVV) steht als PDF bereit (Stand 31.10.2025), und mit Martin Meinl gibt es einen benannten eigenen Datenschutzbeauftragten.

Technisch nennt der Anbieter TLS-1.2-Verschlüsselung bei der Übertragung, verschlüsselte Speicherung der Kundendaten sowie verschlüsselte, isolierte Backups; zudem bezeichnet sich die Lösung als DORA- und EAA-ready. Einordnend zu beachten: Ein SOC-2-Nachweis wird nicht erwähnt.

Entwicklung und Betrieb liegen bei der baningo GmbH in Österreich, das Hosting selbst findet in Deutschland statt.

Im B2B-Kontext zeigt baningo cards ein gemischtes Bild. Positiv: Es existiert ein echtes Teams-Angebot mit zentraler Admin-Konsole (Team-Verwaltung, Mitglieder-Einladungen, zentrales Branding), ergänzt um White-Labeling, eine eigene Domain und eine granulare Rollen- und Rechteverwaltung; das schlägt sich im Team-/Admin-Score von 80 nieder.

Beim Thema Enterprise-Integration erreicht baningo 54 von 100: SSO ist im Business- und Enterprise-Tarif auf Anfrage verfügbar; nach Anbieterangabe unterstützt es SAML und OIDC mit gängigen Identity Providern (Microsoft Entra ID/Azure AD, Okta, Google Workspace) als Login. Eine Entra-ID-Anbindung über den reinen SSO-Login hinaus (Directory-Sync bzw. Provisionierung der Mitarbeiterdaten), SCIM-Provisioning und MDM-Unterstützung sind dagegen nicht belegt.

Auch eine öffentliche, dokumentierte API oder native CRM-Integrationen fehlen, HubSpot oder Salesforce lassen sich nur als verlinkbare Elemente einbinden, eine echte Datensynchronisation ist nicht nachgewiesen. Hinzu kommt, dass der Enterprise-Tarif erst ab 500+ Nutzern greift; eine dedizierte Zwischenstufe mit erweiterten Admin- und Security-Features für mittelgroße Teams ist nicht erkennbar.

Für größere IT-Organisationen mit Identity-Management-Anforderungen sind das relevante Lücken.