Uniqode (ehemals Beaconstac)

Uniqode (bis 2023 unter dem Namen Beaconstac) ist ein SaaS-Anbieter der Uniqode Phygital, Inc. mit Hauptsitz in New York und einem Entwicklungsstandort in Bengaluru (Indien). Das Unternehmen wurde 2019 als Beaconstac gestartet, benannte sich 2023 im Zuge einer Finanzierungsrunde in Uniqode um und betreibt eine kombinierte Plattform für QR-Codes und digitale Visitenkarten. Laut Anbieter nutzen über 50.000 Unternehmen die Lösung. Der Produktfokus liegt klar auf mittleren bis großen Organisationen mit Bedarf an zentraler Verwaltung, Identity-Management und Compliance.

Im Gesamtranking erreicht Uniqode 75 von 100 Punkten und positioniert sich damit als starker Enterprise-Wettbewerber. Die Bewertung ist deutlich zweigeteilt: Bei Team- und Admin-Verwaltung (90/100), Enterprise-Integration (82/100) und Nutzerbewertungen (82/100) gehört Uniqode zur Spitzengruppe. Beim DSGVO-Score (62/100) und beim deutschsprachigen Support (58/100) fällt die Plattform aus deutscher B2B-Sicht dagegen zurück, im Wesentlichen wegen des reinen US-Hostings und fehlender Lokalisierung. Eine Besonderheit gegenüber vielen Mitbewerbern: Uniqode verkauft keine eigenen physischen NFC-Karten, sondern unterstützt NFC nur als Sharing-Methode; das Produkt ist primär QR-fokussiert.

Beim Datenschutz zeigt Uniqode ein gemischtes Bild, das den DSGVO-Score von 62/100 erklärt. Auf der Zertifizierungsseite ist die Plattform stark aufgestellt: Uniqode ist SOC 2 Type II und ISO 27001:2022 zertifiziert, HIPAA-konform und bezeichnet sich nach eigenen Angaben als DSGVO-konform, eine Compliance-Basis, die viele reine Visitenkarten-Anbieter nicht vorweisen.

Der entscheidende Nachteil aus deutscher Sicht ist jedoch der Serverstandort: Kundendaten werden ausschließlich in den USA gehostet und verarbeitet. Die Datenschutzerklärung stellt ausdrücklich klar, dass Daten in den USA gespeichert und übertragen werden.

Eine EU- oder Deutschland-Datenresidenz ist nicht verfügbar. Damit sind Drittlandtransfer-Aspekte (US-Server, CLOUD-Act-Zugriffsrisiko) relevant.

Hinzu kommt, dass Uniqode sich in seiner DSGVO-Kommunikation eher als Datenverantwortlicher (Controller) positioniert und ein standardmäßig für Kunden verfügbares AVV/DPA nicht eindeutig belegbar war, für eine Auftragsverarbeitung nach Art. 28 DSGVO ein offener Punkt, der vor Vertragsschluss geklärt werden sollte. Für Organisationen mit striktem Deutschland- oder EU-Hosting-Anspruch ist der US-Datenstandort ein mögliches K.-o.-Kriterium; wer primär auf anerkannte Zertifizierungen (ISO 27001, SOC 2) Wert legt, findet hier hingegen belastbare Nachweise.

Für die Enterprise-Eignung ist Uniqode einer der am besten aufgestellten Anbieter im Vergleich, das schlägt sich in 90/100 bei Team-/Admin-Verwaltung und 82/100 bei Enterprise-Integration nieder. Die Plattform bietet vollständiges Identity-Management mit SSO über SAML und OpenID Connect sowie SCIM-Provisioning für automatisiertes User-Lifecycle-Management (An- und Abmeldung über das Verzeichnis).

Angebunden werden können Microsoft Entra ID, Okta und Google Workspace. Die zentrale Team-Admin-Konsole umfasst rollenbasierte Rechte, erzwungene Templates zur Markenkontrolle und Bulk-Provisioning, sodass sich die Ausrollung auf tausende Karten skalieren lässt.

Ergänzt wird das durch eine offene API. An CRM-Systemen sind Salesforce und HubSpot direkt integriert, weitere Automatisierungen laufen über Zapier. Zum Sharing stehen QR-Codes, Apple Wallet und Google Wallet sowie E-Mail-Signatur-Management bereit; Lead Capture, Analytics und Custom Branding sind vorhanden.

Zwei Einschränkungen bleiben: Eine dedizierte MDM-Anbindung (Microsoft Intune, Jamf) ist nicht bestätigt, sodass die Geräteverteilung über SSO/SCIM statt über MDM erfolgt. Und der Verzicht auf eigene NFC-Kartenhardware bedeutet, dass Unternehmen physische Karten separat beschaffen müssen.