E.EuroStackDigitale Souveränität
← Zurück zu Bluecode
7.8von 10
Trust Score · ready

Wie vertrauenswürdig ist Bluecode?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEuropäisches Nicht-EU-Land65 von 100 Basispunkten
+
Operative Faktoren+13,4aus vier Dimensionen
=
Endwert78,4entspricht 7.8 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit8,2 / 12
Signale +3,0 · Abzüge −0,8
Governance0,0 / 8
Signale +3,0 · Abzüge −7,4
Zuverlässigkeit4,3 / 6
Signale +3,5 · Abzüge −2,2
Vertrag & Portabilität0,9 / 6
Signale +2,5 · Abzüge −4,6

Positive Signale

20 Belege
+0.5 · Governance

Das öffentliche Impressum nennt die Blue Code International AG und den Hauptsitz in Lachen, Schweiz.

Quelle prüfen ↗
+0.5 · Governance

Die App-Datenschutzerklärung nennt die Secure Payment Technologies GmbH in Österreich und einen Datenschutzkontakt.

Quelle prüfen ↗
+1 · Governance

Der Lastschriftabwickler ist PAYONE GmbH, die als BaFin-beaufsichtigtes E-Geld-Institut offengelegt wird.

Quelle prüfen ↗
+0.5 · Governance

EMPSA meldete die Wahl des Bluecode-CEO zum Vorsitzenden in einem europäischen Mobile-Payment-Netzwerk mit 14 Anbietern.

Quelle prüfen ↗
+0.5 · Governance

CORDIS bestätigt ein EU-gefördertes Bluecode-Projekt unter Koordination der Secure Payment Technologies GmbH.

Quelle prüfen ↗
+1 · Sicherheit

Bluecode sagt, Zahlungen nutzen anonyme Einmal-Transaktionscodes, die nur autorisierte Partnerbanken lesen können.

Quelle prüfen ↗
+0.5 · Sicherheit

Die App wird für Zahlungszugriff durch Face ID, Fingerabdruck oder PIN geschützt.

Quelle prüfen ↗
+0.5 · Sicherheit

Die SDK-Datenschutzerklärung sagt, dass Blue Code International AG die Identität des Nutzers in Bluecode-fähigen Apps nicht kennt.

Quelle prüfen ↗
+0.5 · Sicherheit

Die App-Datenschutzerklärung dokumentiert verschlüsselte Übertragung und Vertraulichkeitspflichten für Mitarbeitende und Auftragsverarbeiter.

Quelle prüfen ↗
+0.5 · Sicherheit

Die FAQ dokumentiert 24-7-Sperrhotlines für Österreich und Deutschland bei Verlust oder Missbrauch eines Geräts.

Quelle prüfen ↗
+1 · Zuverlässigkeit

App-Store- und Google-Play-Einträge zeigen Mobile-App-Updates im April 2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Der iOS-Eintrag zeigt 4,6 Sterne aus 643 Bewertungen und sichtbare Entwicklerantworten.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Google Play nennt mehr als 100.000 Downloads für die Bluecode-App.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Bluecode veröffentlicht Telefonnummern für den Kundendienst und Support-E-Mail-Kanäle.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die Karriereseite nennt mehr als 70 Mitarbeitende, 20 Nationalitäten und vier Standorte.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die Website listet Bluecode-Integrationen in Bank-, Loyalty-, Händler- und Sport-Partner-Apps.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die App-Bedingungen sagen, dass die Nutzung der Bluecode-App für Nutzer kostenlos ist.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Die FAQ sagt, dass das SEPA-Mandat in der App gelöscht oder per E-Mail bzw. schriftlich gekündigt werden kann.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die App-Datenschutzerklärung dokumentiert DSGVO-Rechte auf Auskunft, Löschung, Einschränkung, Portabilität, Widerruf und Widerspruch.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

SPT veröffentlicht eine Rechtsdokumente-Seite für Bluecode-App, Lastschrift und Software mit Bedingungen und Datenschutzhinweisen.

Quelle prüfen ↗

Vorbehalte

12 Punkte
Moderate · −1.5

Die öffentlichen Sicherheitsangaben bleiben allgemein und zeigen keinen SOC-2-, ISO-27001- oder PCI-Nachweis für Bluecode.

Quelle prüfen ↗
Major · −4

Die SDK-Datenschutzerklärung erlaubt US-Verarbeitung über Sentry und Mixpanel sowie Retargeting mit mobilen Werbe-IDs.

Quelle prüfen ↗
Moderate · −2

Die Website-Datenschutzerklärung nennt Google-, Facebook-, Floodlight-DV360- und Reddit-Tracking mit möglichen US-Datentransfers.

Quelle prüfen ↗
Moderate · −2

Die Online-Banking-Verifizierung kann Konto-, Salden- und Umsatzinformationen für Fraud-Prüfungen beim Onboarding übermitteln.

Quelle prüfen ↗
Major · −4

Das Lastschrift-Onboarding nutzt CRIF-Bonitätsscoring, und ein negatives Ergebnis kann die Bluecode-Zahlungsnutzung blockieren.

Quelle prüfen ↗
Moderate · −2

Jede Lastschriftzahlung kann vor Freigabe gegen KUNO-Polizeidaten und interne Datenbanken des Abwicklers geprüft werden.

Quelle prüfen ↗
Major · −3

Rücklastschriften können zu Inkasso-Übermittlung und nach erfolgloser Vollstreckung zu einer SCHUFA-Negativmeldung führen.

Quelle prüfen ↗
Moderate · −2

Nach einem Löschantrag kann die gespeicherte Wohnadresse noch 15 Monate für Rücklastschriftbearbeitung verarbeitet werden.

Quelle prüfen ↗
Moderate · −2

Die App-Bedingungen stellen die App as-is bereit und garantieren weder unterbrechungsfreie Verfügbarkeit noch Freiheit von Sicherheitslücken.

Quelle prüfen ↗
Moderate · −2

Die Bedingungen schließen Haftung für indirekte Schäden, entgangenen Gewinn, Datenverlust, Betriebsunterbrechung und Drittaktionen breit aus.

Quelle prüfen ↗
Moderate · −1.5

Einige nicht wesentliche Änderungen können nach zwei Monaten wirksam werden, wenn Nutzer nicht widersprechen.

Quelle prüfen ↗
Moderate · −1.5

Der öffentliche GitHub-Auftritt besteht vor allem aus Beispielen, Forks und Integrationen und begrenzt die unabhängige Prüfung des Zahlungssystems.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.