# Sastrify

> Führt Softwarebestand, tatsächliche Nutzung und Vertragsdaten in einem Register zusammen, meldet Kündigungsfristen vor der automatischen Verlängerung und stellt den bezahlten Preis einer Vergleichsdatenbank aus anderen Verträgen gegenüber.

- Anbieter: Sastrify GmbH, Köln (seit Mai 2026 im Eigentum von Deel)
- Kanonische URL: https://www.convios.com/de/werkzeugkasten/sastrify
- Sprachfassung: https://www.convios.com/en/toolbox/sastrify
- Bereich: Betrieb & Finanzen · Cluster: Software- und KI-Beschaffung
- Rolle: Fertigprodukt · Herkunft: Etabliert, KI nachgerüstet
- Stand: 2026-07-30 · Geprüft: 2026-07-30 · Autor: Dr. Oliver Gausmann, Convios GmbH
- Werkzeugkasten: https://www.convios.com/de/werkzeugkasten — Markdown: https://www.convios.com/de/werkzeugkasten.md

## Urteil

Effizienz im Einzelfall: Wer darauf verzichtet, fällt nicht wirklich zurück: Die Ersatzlösung heißt Tabelle plus Kalender und kommt erstaunlich weit. Es ist auch kein Vorsprung, denn Beschaffung sieht der Kunde nicht. Der Nutzen ist eine Rechnung, kein Prinzip. Er entsteht erst, wenn das jährliche Softwarebudget so groß ist, dass die eingesparten Prozente die Gebühr ab 12.500 Euro plus den internen Aufwand deutlich übersteigen. Darunter ist es teurer als das Problem.

## Eignung nach Unternehmensgröße

- Solopreneur: nicht geeignet — Ein Mindesteinsatz ab 12.500 Euro im Jahr gegen eine Handvoll Abonnements ergibt keine Rechnung. Ein Selbstbedienungs- oder Gratiszugang wird auf der Preisseite nicht angeboten.
- KMU: bedingt geeignet — Lohnt ab dem Punkt, an dem niemand mehr sagen kann, wie viele Werkzeuge bezahlt und wie viele davon benutzt werden. Vorher ist die Gebühr größer als der gefundene Leerlauf, deshalb bedingt statt ja.
- Konzern: bedingt geeignet — Funktional passend für verteilte Fachbereiche, aber die Nachweise fehlen öffentlich: kein ISO-27001-Zertifikat, keine Subunternehmerliste zum Produkt, kein benannter Speicherort. Beschaffung müsste all das vor der Unterschrift schriftlich einholen.

## Tragfähigkeit des Anbieters

Finanziert: Die Einordnung hat sich 2026 in ihrer Art verändert, nicht in ihrer Höhe. Das Finanzierungsrisiko eines Wagniskapitalunternehmens ist mit der Übernahme durch Deel verschwunden. An seine Stelle tritt das Risiko, dass ein zugekauftes Produkt in der Plattform des Käufers aufgeht. Der letzte eigene Blogbeitrag stammt vom 17. Februar 2026, also aus der Zeit vor der Bekanntgabe.

- Rechtsperson und Register: Sastrify GmbH, Subbelrather Straße 15a, 50823 Köln, Amtsgericht Köln HRB 102066, USt-IdNr. DE333084964, Geschäftsführer Sven Lackinger und Maximilian Messing (Quelle: https://www.sastrify.com/imprint, Stand 2026-07-30)
- Firmierungswechsel bestätigt: Eintragung am 22.06.2020 als Sastrix GmbH, Umbenennung in Sastrify GmbH durch Gesellschafterbeschluss vom 27.08.2021, Registernummer HRB 102066 unverändert (Quelle: https://www.online-handelsregister.de/handelsregisterauszug/nw/Koeln/HRB/102066/Sastrix-GmbH, Stand 2026-07-30)
- Übernahme durch Deel: Abschluss laut Berichterstattung Ende April 2026, Bekanntgabe Anfang Mai 2026, Konditionen nicht offengelegt; das gesamte Team einschließlich beider Gründer wechselt zu Deel (Quelle: https://www.reworked.co/employee-experience/deel-buys-sastrify-to-tame-saas-spend/, Stand 2026-07-30)
- Übernahme anwaltlich belegt: Orrick nennt sich Berater von Deel bei der Übernahme von Sastrify, Meldung vom Mai 2026 (Quelle: https://www.orrick.com/en/News/2026/05/Deel-Acquires-Sastrify, Stand 2026-07-30)
- Finanzierung vor der Übernahme: Serie B über 32 Mio. US-Dollar im August 2023 unter Führung von Endeit Capital, mit HV Capital, FirstMark Capital, Simon Capital und TriplePoint Capital; Nachschlag Ende 2023 durch Reimann Investors, zeitgleich Zukauf von Pengu (Amsterdam) (Quelle: https://www.prnewswire.com/news-releases/sastrify-the-next-generation-platform-for-buying-and-managing-saas-subscriptions-raises-32-million-series-b-301830748.html, Stand 2026-07-30)
- Letzter offengelegter Jahresabschluss: Geschäftsjahr zum 31.01.2025, offengelegt am 24.02.2026; Stammkapital 61.534 Euro; Umsatz und Mitarbeiterzahl nicht frei einsehbar (Quelle: https://www.northdata.com/Sastrify%20GmbH,%20K%C3%B6ln/HRB%20102066, Stand 2026-07-30)

## Ausstiegskosten

Mittel: Die verhandelten Verträge laufen beim jeweiligen Softwareanbieter weiter, sie hängen nicht an diesem Werkzeug. Das ist der leichte Teil. Schwerer wiegen zwei andere Dinge: Ein dokumentierter Ausgabeweg für den aufgebauten Bestand samt Vertragsdokumenten und Kostenhistorie ist öffentlich nicht belegt, die Hilfeseiten beschreiben durchgehend den Weg hinein und nicht hinaus. Und wer das Paket mit begleiteter Verhandlung gekauft hat, hat eine Fähigkeit ausgelagert und muss sie beim Austritt wieder aufbauen.

## Regulatorik und Daten

| Punkt | Befund | Belegstand | Stand |
|---|---|---|---|
| Auftragsverarbeitung | unklar — Die Datenschutzerklärung verweist für die Anbindung an Identitätsanbieter auf Auftragsverarbeitung nach Art. 28 DSGVO. Ein eigenständig abrufbarer oder zeichenbarer Auftragsverarbeitungsvertrag ist auf der Seite nicht verlinkt und muss angefordert werden. | teilweise belegt | 2026-07-30 |
| Speicherort | unklar — Die Datenschutzseite spricht von sicheren Rechenzentren bei angesehenen Anbietern, nennt aber weder Anbieter noch Region. Die in der Datenschutzerklärung genannten US-Dienste betreffen die Marketing-Website und nicht das Produkt. Für Kundendaten in der Anwendung bleibt der Speicherort damit offen. | nicht belegt | 2026-07-30 |
| Subunternehmer | nur für die Website benannt, für das Produkt nicht — Die Datenschutzerklärung nennt Webflow, Amazon CloudFront, Fastly, Mailchimp, SendGrid, HubSpot, Hotjar, Google, LinkedIn, Facebook und Clearbit. Das sind Dienste der Marketing-Website. Eine Liste der Unterauftragnehmer für die Anwendung selbst ist nicht öffentlich. | nicht belegt | 2026-07-30 |
| Drittlandübermittlung | Standardvertragsklauseln genannt, Reichweite unklar — Für Übermittlungen in die USA nennt die Datenschutzerklärung Standardvertragsklauseln nach Art. 46 DSGVO. Der Bezug ist die Website. Mit der Übernahme durch Deel mit Sitz in San Francisco wird die Frage produktseitig neu gestellt und gehört vor jede Unterschrift geklärt. | teilweise belegt | 2026-07-30 |
| Training mit Kundendaten | unklar — Keine öffentliche Aussage, obwohl das Produkt Vertragserkennung per KI und einen KI-Assistenten führt und mit einer Vergleichsdatenbank aus Verträgen wirbt. Genau dort ist die Frage scharf: Ob und in welcher Form eigene Vertragsdaten in diese Datenbank oder in Modelle einfließen, ist nirgends dokumentiert. | nicht belegt | 2026-07-30 |
| Aufbewahrung und Löschung | nur für Website-Daten beziffert — Serverprotokolle spätestens nach 14 Tagen gelöscht, Bewerberdaten 6 Monate nach Absage, bei Einwilligung 1 Jahr. Für Vertragsdokumente und Bestandsdaten in der Anwendung nennt der Anbieter nur, dass sie so lange bleiben wie zur Leistungserbringung nötig. Eine Frist nach Vertragsende steht nicht öffentlich. | teilweise belegt | 2026-07-30 |
| Zertifikate | SOC 2 angegeben, kein ISO 27001 — Die Seite führt ein SOC-2-Abzeichen und ein DSGVO-Abzeichen. Weder der Typ des SOC-2-Berichts noch dessen Prüfzeitraum werden genannt, ein Bericht ist nicht öffentlich abrufbar. Ein ISO-27001-Zertifikat wird an keiner Stelle behauptet. Ein Vertrauensportal betreibt der Anbieter nicht. | teilweise belegt | 2026-07-30 |
| EU-KI-Verordnung, Artikel 50 | unklar — Bemerkenswerte Lücke: Das Produkt wirbt damit, Prüfunterlagen für DORA, NIS2 und den AI Act zu erzeugen, trifft aber zu den eigenen Transparenzpflichten aus Art. 50 der KI-Verordnung keine Aussage. Wer damit Nachweise führt, sollte den Anbieter zuerst nach seinen eigenen fragen. | teilweise belegt | 2026-07-30 |
| Protokollierung | unklar — Rollenbasierte Zugriffssteuerung sowie interne und externe Prüfungen sind genannt. Ob Kunden ein eigenes, auswertbares Protokoll über Zugriffe und Änderungen erhalten und in welchem Paket, steht nirgends öffentlich. | nicht belegt | 2026-07-30 |

## Kosten

- Einstieg: Drei Pakete, alle mit dem Zusatz ab: Software Management ab 12.500 Euro im Jahr, Vendor Benchmarks ab 15.000 Euro, Expert Procurement ab 25.000 Euro. Kein Gratiszugang, kein Selbstbedienungstarif, der genaue Preis nur über ein Angebotsgespräch. (Stand 2026-07-30)
- Teuer wird es: Zwei Stellen. Erstens das Wörtchen ab: Was der Vertrag am Ende kostet, ist auf der Preisseite nicht ableitbar, und weder Mindestlaufzeit noch Kündigungsfrist noch Verlängerungsmechanik stehen dort. Zweitens der Aufstieg von der reinen Übersicht zur begleiteten Verhandlung, der den Einstieg verdoppelt. Dazu kommt der stille Posten, den niemand einpreist: Ohne eine Person, die den Bestand pflegt und den Meldungen nachgeht, produziert das Werkzeug ein sauberes Register und keine Ersparnis.

## Drei Wege im Vergleich

### Tabelle, Vertragsordner und Kalendererinnerung

Der ehrliche Amtsinhaber und für die meisten Firmen unter etwa 100 Beschäftigten die richtige Antwort. Er kostet nichts außer Disziplin und bricht an genau zwei Stellen: wenn niemand mehr merkt, dass ein Werkzeug per Kreditkarte an der Beschaffung vorbei gekauft wurde, und wenn die Erinnerung an eine Kündigungsfrist zwar im Kalender steht, aber niemandem gehört.

### Entdeckung aus Anmeldedaten und Buchhaltung statt gepflegter Liste

Die jüngere Bauart dreht die Richtung um: Sie fragt nicht, welche Werkzeuge man hat, sondern liest es aus der zentralen Anmeldung, dem Kartenkonto und dem Rechnungspostfach. Das findet zuverlässig, was an der Beschaffung vorbei gekauft wurde. Was diese Bauart nicht mitbringt, ist die Vergleichsdatenbank aus fremden Verträgen. Genau die ist im Vergleich der einzige Teil, den man weder bauen noch aus den eigenen Daten ableiten kann.

### Anmeldeprotokoll plus Buchhaltungsexport in eine eigene Tabelle

Der Bestand ist der billige Teil und in einem Tag gebaut: Nutzerliste aus der zentralen Anmeldung, Kreditorenliste aus der Buchhaltung, monatlich gegeneinander gestellt, Kündigungsfristen als Termine mit einem Namen daneben. Das deckt Leerlauf und vergessene Verlängerungen auf. Was der Eigenbau nicht liefert, ist die Antwort auf die eigentliche Frage: ob der bezahlte Preis marktüblich ist. Diese Antwort ist der Kern des Angebots, und sie ist nicht selbst herstellbar.

Empfehlung nach Größe:

- Solopreneur: Nicht kaufen. Tabelle und Kalender reichen bei dieser Zahl an Abonnements.
- KMU: Erst rechnen, dann reden: jährliches Softwarebudget mal realistisch erwartete Ersparnis gegen 12.500 Euro plus die Zeit der Person, die das Register pflegt.
- Konzern: Als Kandidat möglich, aber Speicherort, Unterauftragnehmer, Protokollierung und die Produktzukunft nach der Deel-Übernahme vor der Unterschrift schriftlich klären.

## Einordnung

- Setzt Methode um: [Value-Creation-Plan (Hebel-Kategorien + Umsetzungsquote)](https://www.convios.com/de/methodik/value-creation-plan) — Der Plan verlangt benannte Aktionspunkte mit Umsetzungsquote, und Vertragsdaten mit Kündigungsfristen und Preisvergleich liefern die Punkte auf der Kostenseite in prüfbarer Form.
- Setzt Methode um: [Rule of 40 (zu 60)](https://www.convios.com/de/methodik/rule-of-40) — Die Kennzahl zwingt zur Abwägung zwischen Wachstum und Ergebnis, und der Softwarebestand ist eine der wenigen Kostenpositionen, an denen sich das Ergebnis heben lässt, ohne Wachstum zu opfern.
- Setzt Methode um: [Operating-Model-Raster (Standardisierung und Integration)](https://www.convios.com/de/methodik/operating-model-raster) — Das Raster fragt, wie viel Vereinheitlichung mehrere Einheiten wirklich brauchen, und ein gemeinsames Register aus Bestand, Nutzung und Verträgen ist die Datengrundlage, ohne die diese Frage nach Meinung entschieden wird.
- Verdrängt: Softwarebestand als gepflegte Tabelle, Kündigungsfristen als Kalendereinträge ohne Zuständigen, Preisverhandlung nach Bauchgefühl ohne Vergleichswert

## Belege

- Paketpreise ab 12.500, 15.000 und 25.000 Euro im Jahr, kein Gratistarif, Preis im Detail nur auf Anfrage — https://www.sastrify.com/pricing (Stand 2026-07-30)
- Rechtsperson Sastrify GmbH, Köln, Amtsgericht Köln HRB 102066, Geschäftsführer Lackinger und Messing — https://www.sastrify.com/imprint (Stand 2026-07-30)
- Ursprungsfirmierung Sastrix GmbH, eingetragen am 22.06.2020, Umbenennung zu Sastrify GmbH per Beschluss vom 27.08.2021 unter derselben Registernummer — https://www.online-handelsregister.de/handelsregisterauszug/nw/Koeln/HRB/102066/Sastrix-GmbH (Stand 2026-07-30)
- Übernahme durch Deel, Abschluss Ende April 2026, Bekanntgabe Anfang Mai 2026, Konditionen nicht offengelegt, gesamtes Team wechselt — https://www.reworked.co/employee-experience/deel-buys-sastrify-to-tame-saas-spend/ (Stand 2026-07-30)
- SOC-2- und DSGVO-Angabe, Verschlüsselung und rollenbasierte Zugriffssteuerung; kein benannter Hostinganbieter, keine Region, kein ISO 27001 — https://www.sastrify.com/data-protection (Stand 2026-07-30)
- Verantwortliche Stelle, Subunternehmer der Website, Standardvertragsklauseln und Aufbewahrungsfristen — https://www.sastrify.com/privacy-policy (Stand 2026-07-30)
- Serie B über 32 Mio. US-Dollar im August 2023, Investoren Endeit Capital, HV Capital, FirstMark, Simon Capital, TriplePoint — https://www.prnewswire.com/news-releases/sastrify-the-next-generation-platform-for-buying-and-managing-saas-subscriptions-raises-32-million-series-b-301830748.html (Stand 2026-07-30)
- Jahresabschluss zum 31.01.2025 offengelegt am 24.02.2026, Stammkapital 61.534 Euro, Gesellschaft aktiv — https://www.northdata.com/Sastrify%20GmbH,%20K%C3%B6ln/HRB%20102066 (Stand 2026-07-30)