Leonardo und Alexander gehören selbst der Gen Z an und sind mit jenen Plattformen aufgewachsen, die sie nun sicherer machen wollen. Die beiden Gründer, die sich bereits seit dem Kindergarten kennen, haben die Dynamiken von digitaler Ausgrenzung und Belästigung am eigenen Leib erfahren: Leonardo war als Kind selbst Opfer von Cybermobbing. Wer nun glaubt, dieses Trauma sei der einzige Auslöser für die Gründung der Helmit GmbH im Juli 2025 gewesen, irrt. „Der Auslöser war keine Erfahrung, sondern eine Recherche“, stellt Leonardo Benini klar. Das Gründer-Duo habe analysiert, was Eltern heute tatsächlich zur Verfügung stehe, was jedoch meist nur auf App-Sperren oder Webfilter hinauslaufe. Der 23-Jährige wird deutlich: „Das ist die falsche Antwort auf die richtige Sorge. Wenn ein Kind nur noch zwei Stunden am Tag online ist, wird in diesen zwei Stunden nichts sicherer.“ Cybergrooming passiere schließlich nicht wegen zu viel Bildschirmzeit, sondern weil Erwachsene unbemerkt Kontakt aufnehmen und die Kinder aus Scham schweigen. Technisch möglich sei Helmit laut Benini ohnehin erst seit kurzem, da kleine Sprachmodelle nun effizient genug seien, um Kontext direkt und lokal auf dem Gerät zu verarbeiten. „Vor drei Jahren wäre dieses Produkt nicht baubar gewesen“, erinnert er sich. „Das war der Punkt, an dem wir gesagt haben: entweder jetzt, oder jemand anderes macht es.“

Die akademischen und beruflichen Profile der beiden 23-Jährigen stechen hervor: Benini studierte Mathematik an der TU München sowie der University of Toronto und war bereits als Aktuar bei der Allianz tätig. Wolters absolvierte ein Studium der Elektrotechnik an der TU München und der National University of Singapore, spezialisierte sich an der ETH Zürich auf Privacy-Preserving Machine Learning und sammelte Praxiserfahrung bei der Boston Consulting Group sowie bei BMW. Beide werden durch die renommierten Stipendienprogramme EWOR und Sigma Squared gefördert.

Kontext-KI statt Vollüberwachung

Helmit grenzt sich bewusst von klassischen „Parental Control“-Lösungen ab. Das Setup dauert weniger als zwei Minuten: Eltern installieren die Software und verknüpfen die Accounts der Kinder unkompliziert per QR-Code. Die KI analysiert daraufhin in Echtzeit Interaktionen auf WhatsApp, Instagram, Discord, Signal und YouTube auf Muster von Cybermobbing, pädokrimineller Kontaktanbahnung, Hassrede oder suizidalen Inhalten. Diese massiven Datenströme zu verarbeiten, ohne dass das System im Alltag zusammenbricht, war eine enorme technische Hürde. Alexander Wolters erklärt den hart erarbeiteten Lösungsansatz: „Die Analyse läuft vollständig auf dem Gerät. Kein Server, keine Cloud, kein Chatverlauf, der irgendwo hochgeladen wird.“ Damit falle zwar der einfache Weg weg, die Rechenlast schlichtweg in ein Rechenzentrum auszulagern, räumt er ein. Doch nach anderthalb Jahren Entwicklungszeit laufe Helmit nun stabil im Hintergrund, „auch auf älteren Mittelklasse-Geräten, ohne den Akku zu ruinieren“, verspricht der Tech-Experte.

Der entscheidende Hebel der Software liegt im Privatsphäre-Ansatz: Eltern erhalten keinen pauschalen Zugang zu den privaten Nachrichten ihrer Kinder. Erst wenn die KI eine konkrete Grenzüberschreitung identifiziert, wird ein relevanter Textauszug als Alarm an die Eltern übermittelt. Doch Teenager kommunizieren oft rau oder ironisch. Wie verhindert das Start-up Fehlalarme, die das Vertrauen zwischen Eltern und Kind durch ständiges Nachfragen ruinieren könnten? „Fehlalarme entstehen fast immer dann, wenn man einzelne Nachrichten bewertet“, kontert Wolters. „Ein einzelner derber Satz sagt nichts aus.“ Die KI bewerte daher ganze Verläufe und analysiere die Dynamik über Tage hinweg, da etwa Cybergrooming ein wochenlanger Prozess sei. Zudem seien die Modelle gezielt auf Jugendsprache und Slang trainiert. Das Team arbeitet mit variablen Schweregraden: „Bei niedriger Schwere fahren wir die Sensitivität bewusst herunter und nehmen in Kauf, dass wir eine harmlose Stichelei übersehen“, gibt Wolters zu bedenken. Geht es jedoch um Grooming oder suizidale Inhalte, ist seine Haltung kompromisslos: „Lieber ein Fehlalarm zu viel als ein übersehener Fall.“

Wettbewerb und Marktstruktur

Der Markt für digitale Kindersicherheit wächst rasant, befeuert durch politische Debatten über Altersgrenzen. Die Konkurrenz im FamilyTech-Segment ist stark: Anbieter wie Kidgonet setzen primär auf klassische Restriktionen, während ChildSaver als offene App auf dem Endgerät läuft. Zudem gibt es die kostenfreien Bordmittel von Apple und Google. Wie überzeugt man Eltern, für Helmit 9,99 Euro im Monat zu zahlen? Leonardo Benini: „Ehrlich gesagt ist das leichter als gedacht, sobald Eltern verstanden haben, was die kostenlosen Bordmittel eigentlich tun.“ Screen Time und Family Link würden lediglich Nutzungsdauer und Zugriff regeln. „Sie sagen einem nicht, dass ein Erwachsener mit gefälschtem Profil seit drei Wochen Kontakt aufbaut“, bringt es Benini auf den Punkt. Basis-Features wie App-Sperren und Webfilter seien bei Helmit zwar enthalten, sie bildeten aber lediglich das Fundament – der eigentliche Kaufgrund sei die „Schutzebene darüber“.

Das B2C-Abo-Modell – 9,99 Euro monatlich oder 99 Euro jährlich für unbegrenzt viele Kinder – greift offenbar: Seit dem Beta-Launch im September 2025 generierte das mittlerweile siebenköpfige Team über 5.000 Nutzer*innen. Eine fundamentale Plattform-Abhängigkeit bleibt jedoch bestehen, da Helmit auf die Messenger-Schnittstellen angewiesen ist. Ändern Tech-Giganten ihre Architektur, droht dem Geschäftsmodell Gefahr. Alexander Wolters redet diese Achillesferse nicht klein: „Die Abhängigkeit ist real, aber sie betrifft nur die Anbindung, nicht das Produkt.“ Ein Grooming-Muster sehe auf Discord schließlich genauso aus wie auf WhatsApp. Zudem setze das Start-up nicht auf technische Grauzonen, sondern nutze die offiziellen Entwickler-Zugänge der Plattformen, etwa für Instagram. Wolters gibt sich daher entspannt: „Das ist keine geduldete Schnittstelle, die morgen zugeht.“ Man gehe bei der Anbindung streng den offiziellen Weg.

Auch finanziell stehen die Vorzeichen auf Wachstum. In einer Pre-Seed-Runde im August 2025 sicherte sich das Start-up mehr als 350.000 Euro. Zu den prominenten Geldgebern gehört Adjust-Gründer Paul Müller, der die App laut Pressemitteilung auch privat für seinen eigenen Sohn nutzt. Über den genauen Runway hüllt sich das Duo in Schweigen, doch Benini gibt sich entspannt: „Wir sind komfortabel finanziert und stehen nicht unter Druck.“ Die nächste Seed-Runde ist für Ende des Jahres angesetzt. „Geld beschleunigt ab diesem Punkt etwas, das bereits läuft“, erklärt er die Taktik. „Das ist der Moment, in dem man raist, nicht der, in dem das Konto leer wird.“

Ausblick: Prävention statt Kontrolle

Mit Helmit betritt ein technologisch extrem anspruchsvolles Start-up den FamilyTech-Markt, dessen Mission exakt den Nerv moderner Erziehung trifft. Für das Jahr 2027 hat das Duo klare Ziele definiert. Produktseitig wolle man in die Breite und Tiefe gehen, kündigt Wolters an. Dazu gehören die Integration von Gaming-Plattformen sowie der Ausbau von Helmit zu einem proaktiven digitalen Gegenüber, das den familiären Kontext versteht und per Chat oder Sprache bedient werden kann.

Geografisch bleibt der Fokus vorerst auf der DACH-Region. „Ein Markt, den man gewinnt, ist mehr wert als fünf, in denen man vorkommt“, argumentiert Benini. Erst nach der Seed-Runde stehe Europa auf dem Plan. Die Vision für 2027 misst der Gründer in konkreten Zahlen: Eine sechsstellige Anzahl geschützter Kinder soll es werden. „Das Endziel ist unverändert, dass Helmit auf jedem Kinder-Smartphone selbstverständlich dazugehört, so wie ein Fahrradhelm“, resümiert Benini selbstbewusst.

In einer zunehmend volatilen Weltlage werden kritische Infrastrukturen zur Zielscheibe. Das sogenannte Spoofing und „amming – also die Manipulation oder Störung von globalen Satellitennavigationssystemen (GNSS) wie GPS oder Galileo – betrifft längst nicht mehr nur militärische Drohnen. Zivile Luftfahrt, autonome Systeme und die Logistik stehen vor massiven Herausforderungen. Branchenexperten schätzen die täglichen wirtschaftlichen Schäden durch GPS-Ausfälle auf bis zu eine Milliarde US-Dollar.

Genau in diese Lücke stößt QOODA. Das Start-up entwickelt quantenbasierte Lösungen, die eine präzise Navigation ohne Satellitensignal ermöglichen. Das Zauberwort lautet Magnetic Anomaly Navigation (MagANav). Die Idee: Das Magnetfeld der Erde gleicht einem einzigartigen Fingerabdruck. QOODA nutzt extrem empfindliche Quantensensoren, um selbst kleinste Anomalien im Magnetfeld zu messen. Diese Daten werden anschließend mit weiteren Sensordaten fusioniert und mithilfe Künstlicher Intelligenz – genauer gesagt Physics-Informed Neural Networks – zu präzisen Magnetfeldkarten verarbeitet. Das Ergebnis ist eine ausfallsichere, alternative Referenz für die Lokalisierung in sicherheitskritischen Bereichen.

„Mit unserer quantensensorbasierten Technologie gestalten wir GPS-freie Navigation neu.“ – Dr. Björn Pötter, Geschäftsführer von QOODA

Gründerteam und Historie

Hinter der technologischen Vision steht ein Schwergewicht an akademischer und industrieller Expertise. Die QOODA GmbH wurde im Jahr 2025 in München gegründet. Das fünfköpfige Gründerteam bringt das notwendige Rüstzeug aus Quantenphysik, Informatik und Industrieerfahrung mit: Neben CEO Dr. Björn Pötter stehen Dr. Inés de Vega, Dr. Peter Eder (COO), Dr. Sadegh Ebrahimi (CTO) und Ahmad Nikmanesh an der Spitze des Unternehmens.

Ihre gemeinsame Mission beschreiben sie als die Modernisierung der sogenannten „OODA-Schleife“ (Observe, Orient, Decide, Act) – einem Konzept aus der Militärstrategie, das durch Quantentechnologie und KI in diversen Anwendungsdomänen schnellere und intelligentere Entscheidungen ermöglichen soll.

Die Hard Facts zu QOODA

• Gründung: 2025 (HRB 305706, Amtsgericht München)
• Stammkapital: 25.000 Euro
• Technologie: Quantensensorik, Sensorfusion, KI-gestützte Magnetfeldkartierung (MagANav)
• Zielmärkte: Luftfahrt, autonome Systeme, Robotik, UXO-Detektion
• Auszeichnungen: 1. Platz beim Münchener Businessplan Wettbewerb 2026 (BayStartUP)

Der Markt: Mehr als nur Navigation

Die Anwendungsfälle für QOODAs Technologie gehen weit über die klassische Luftfahrt hinaus. Ein besonders eindrucksvolles Beispiel für den praktischen Nutzen ihrer DeepTech-Entwicklung ist die Kampfmittelräumung (UXO – Unexploded Ordnance) in Krisengebieten wie der Ukraine. In Zusammenarbeit mit der Dropla Tech ApS nutzt QOODA die Tatsache, dass Quantensensoren eine bis zu tausendfach höhere Sensitivität als klassische Methoden aufweisen, um Minen und Blindgänger zuverlässiger zu detektieren.

Darüber hinaus streckt das Start-up seine Fühler in Richtung Predictive Maintenance (vorausschauende Wartung) aus. Mit quantenmagnetischer und THz-Bildgebung sollen beispielsweise nichtleitende Bauteile von Flugzeugen (wie Radome) präzise auf Defekte inspiziert werden. Diese Diversifikation des Portfolios ist strategisch klug, um unterschiedliche Einnahmequellen in B2B-Märkten zu erschließen.

Das Geschäftsmodell auf dem Prüfstand

Wer Hardware, insbesondere Quanten-Hardware, entwickelt, steht unweigerlich vor dem "Tal des Todes" – der extrem kapital- und zeitintensiven Phase zwischen Prototyp und Serienfertigung. Ein kritischer Blick auf das Geschäftsmodell von QOODA offenbart jedoch einen pragmatischen Ansatz zur Risikominimierung.

Das Start-up positioniert sich explizit in den Technology Readiness Levels (TRL) 4 bis 6. Hier liegt der Fokus auf dem Aufbau von Intellectual Property (IP), der Entwicklung wiederverwendbarer Module und Prototyping. Für die teure Industrialisierungsphase (TRL 7-9) – also Zertifizierung, Härtung der Systeme und Skalierung für den Massenmarkt – sucht QOODA den Schulterschluss mit etablierten Industriepartnern.

Um die frühen Phasen der Unternehmensentwicklung zu finanzieren, betreibt das Team zudem Consulting. Die Identifikation von Use-Cases, Strategieberatung für Unternehmen im Quanten-Bereich sowie die Bereitstellung ihrer Entwicklungsplattform „ODIN“ sollen offenbar den Cashflow ankurbeln, während das Kernprodukt reift. Diese Strategie reduziert zwar das anfängliche Kapitalrisiko, macht QOODA auf lange Sicht jedoch stark abhängig vom Wohlwollen und der Geschwindigkeit seiner industriellen Partner.

„Der Münchener Businessplan Wettbewerb bietet uns die passende Plattform, um Technologie und Marktpotenzial sichtbar zu machen“, erklärt Dr. Pötter. Nun geht es darum, das Wachstum strukturiert vorzubereiten und genau diese strategischen Partnerschaften gezielt auszubauen.

Wettbewerb: Ein globales Wettrüsten

QOODA bewegt sich in einem Markt, in dem keine Gefangenen gemacht werden. Die Idee der Navigation mittels magnetischer Anomalien wird derzeit weltweit vorangetrieben. Das australische Start-up Q-CTRL hat mit seinem System "Ironstone Opal" bereits reale Demonstrationen absolviert und behauptet, traditionelle Trägheitsnavigationssysteme (INS) um ein Vielfaches an Genauigkeit zu übertreffen. Auch Giganten der Branche, wie Maxar Intelligence mit ihrer kamerabasierten Software "Raptor", entwickeln alternative Lösungen für GPS-freie Umgebungen.

Die Konkurrenz ist massiv finanziert und operiert international (z.B. Q-CTRL mit Büros unter anderem in Sydney, Los Angeles und Berlin). Für ein junges Münchner Startup bedeutet das: Die Uhr tickt. Der Sieg beim BayStartUP-Wettbewerb ist ein erstklassiger Meilenstein, muss nun aber zügig in hochvolumige Finanzierungsrunden umgemünzt werden.

Einordnung und Fazit

QOODA ist ein Paradebeispiel für den modernen DeepTech-Ansatz "Made in Germany". Das Team kombiniert herausragende akademische Exzellenz mit einem erstaunlich pragmatischen Markteintritt. Anstatt den Versuch zu wagen, mit 25.000 Euro Startkapital eine eigene Hardware-Fabrik aus dem Boden zu stampfen, fokussieren sich die Münchner auf den USP: die Algorithmen, die Sensorfusion und die Modulentwicklung (TRL 4-6). Das begleitende Consulting-Geschäft liefert zudem wichtige Bodenhaftung und frühe Kund*innenkontakte.

Die Technologie adressiert ein brennendes, globales Problem: die Verletzlichkeit von GPS-Systemen. Wenn es QOODA gelingt, die Industrialisierungspartnerschaften (TRL 7-9) erfolgreich abzuschließen, steht dem Start-up ein Multi-Milliarden-Markt offen. Das größte Risiko bleibt jedoch das Timing und das Kapital. Die internationale Konkurrenz, insbesondere aus dem angloamerikanischen und australischen Raum, ist mit prall gefüllten Kriegskassen bereits im Feldtest. Für QOODA gilt es nun, den Schub des Businessplan-Siegs zu nutzen, um die europäische technologische Souveränität in diesem Sektor entscheidend mitzugestalten.

Hinter der Ausgründung steht Managing Partner Florian Klages, der als ehemaliger Leiter Corporate HR der Axel Springer SE reichlich Konzern-Expertise in die Start-up-Welt mitbringt. Mit einem rund 30-köpfigen Team an den Standorten Berlin und Hamburg und Referenzkunden wie Auto1, Emma und Sunday Natural hat sich die Einheit bereits einen Namen gemacht.

Das Versprechen des neuen Markenauftritts: Weg von administrativen Altlasten hin zu „Human Relevance“. Das Team konzentriert sich auf die Schnittstelle von Technologie und operativer Umsetzung – konkret auf HR Operations, die Auswahl und Implementierung von Software sowie Interim-Management, um personelle Engpässe bei schnell wachsenden Unternehmen (50 bis 1.000 Mitarbeitende) zu überbrücken.

Ein unübersichtlicher Tech-Dschungel trifft auf Konsolidierungsdruck

Dass der Bedarf für solche Übersetzer zwischen Software-Anbietern und HR-Abteilungen riesig ist, zeigt ein Blick auf die Marktdaten. Der DACH-Markt für HR-Tech boomt, wird aber zunehmend unübersichtlich: Im ersten Quartal 2025 buhlten bereits über 535 Anbieter um die Budgets der Personalabteilungen.

Da inzwischen rund 67 Prozent der KMU und Scale-ups auf HR-Automatisierung setzen, wächst der Druck auf Gründer, die richtigen Entscheidungen zu treffen. Gleichzeitig zwingt das aktuelle Marktklima zu massiver Investitionssicherheit. Das VC-Funding für deutsche HR-Tech-Start-ups sank 2024 um fast ein Viertel auf unter 100 Millionen US-Dollar, was aktuell zu einer spürbaren Marktkonsolidierung durch Übernahmen führt. Wenn Tools heute gekauft und morgen von einem größeren Konzern geschluckt werden, ist der Beratungsbedarf für eine zukunftssichere, modulare Cloud-Infrastruktur extrem hoch.

Drei Hürden für das neue Spin-off

Der operative Hands-on-Ansatz von Friday/Poppins adressiert ein echtes Problem vieler Gründungs-Teams. Schließlich verfehlt laut SHRM-Daten jede vierte Software-Implementierung im HR die Erwartungen, weil das Setup im Alltag scheitert. Dennoch muss das Unternehmen auf seinem weiteren Wachstumskurs drei wesentliche Hürden nehmen:

1. Das Budget-Dilemma: Scale-ups stöhnen nicht nur über die immensen SaaS-Lizenzkosten großer HR-Plattformen. Ob sie – gerade im restriktiven Finanzierungsumfeld – zusätzlich noch signifikante Budgets für externe Beratung und Implementierung freimachen können, bleibt eine strategische Herausforderung. Der Mehrwert (ROI) muss von Friday/Poppins extrem schnell und messbar geliefert werden.
2. Die Unabhängigkeits-Frage: Das Unternehmen bezeichnet sich explizit als „herstellerunabhängig“. Gleichzeitig rühmt man sich in der Ausgründungs-Meldung mit der Auszeichnung als HiBob EMEA Partner des Jahres 2025. Für Neukunden wird es entscheidend sein, dass die Beratung im Tool-Auswahlprozess tatsächlich agnostisch bleibt und nicht aus Gewohnheit die immer gleichen, vertrauten Partnersysteme ins Spiel bringt.
3. Die KI- und Compliance-Falle: Friday/Poppins verspricht als Kernziel, den Einsatz von Künstlicher Intelligenz im People-Bereich voranzutreiben. Das ist in der aktuellen Marktphase ein ambitioniertes Versprechen. Mit dem stufenweisen Greifen der strengen Auflagen des europäischen AI Acts gelten viele KI-Anwendungen im HR (etwa beim automatisierten Recruiting oder Performance-Tracking) als Hochrisikosysteme. Eine Beratung muss hier künftig nicht nur für Effizienz, sondern vor allem für absolute Compliance sorgen – ein massiver Drucktest für das junge Spin-off.

Ausblick: Ein „Freitagnachmittag“ für das HR-Team?

Trotz dieser marktüblichen Hürden sind die Startvoraussetzungen exzellent. Die Historie und Ausgründung aus torq.partners – die sich in der Szene vor allem als strategischer Finance-Partner für Start-ups einen sehr guten Ruf erarbeitet haben – liefert einen wertvollen Vertrauensvorschuss.

Schaffen es Friday/Poppins, die komplexe Tool-Landschaft für wachsende Unternehmen so zu orchestrieren, dass sie rechtssicher, modular und automatisiert läuft, könnte die Neugründung zu einem wichtigen Enabler werden. Das erklärte Ziel von Florian Klages, das „befreiende Gefühl eines Freitagnachmittags“ in die Personalabteilungen zurückzubringen, ist zumindest schon einmal ein starkes Narrativ für eine oft von Administrations-Chaos geplagte Berufsgruppe.

Zuerst das Positive, denn davon gibt es viel: Ein Vibe-Coding-Prototyp ist die beste Anforderungsbeschreibung, die du einer Agentur oder einem Entwickler geben kannst. Statt eines 30-seitigen Konzepts zeigst du eine klickbare App und sagst: „So soll es funktionieren.“ Das spart Abstimmungsschleifen, macht Ideen testbar, bevor Geld fließt, und hilft dir, mit echten Nutzern zu validieren, ob dein Produkt überhaupt gebraucht wird.

Für interne Tools, einfache Web-Anwendungen ohne sensible Daten oder einen Messe-Demo-Case reicht das Ergebnis oft sogar schon aus. Die Grenze verläuft dort, wo aus dem Experiment ein Produkt wird.

Die fünf Lücken zwischen Prototyp und Launch

1. Sicherheit und Datenschutz. Der unangenehmste Punkt zuerst: Laut dem GenAI Code Security Report von Veracode (2025, über 100 getestete KI-Modelle) führt KI-generierter Code in 45 Prozent der Fälle Sicherheitslücken ein. Und ein Sicherheitsreport vom Februar 2026 dokumentierte über 170 öffentlich zugängliche Datenbanken von Apps, die mit einem populären Vibe-Coding-Tool gebaut wurden – mit Kundendaten, die jeder abrufen konnte. Sobald deine App personenbezogene Daten verarbeitet, brauchst du ein Sicherheits-Review, saubere Zugriffskontrollen und eine DSGVO-konforme Architektur. Das liefert kein Prompt.

2. Der App-Store-Launch. Apple und Google prüfen jede App vor der Veröffentlichung. Signierung, Entwicklerkonten, Review-Prozesse, Datenschutzerklärungen, Store-Assets - dieser Prozess ist Handwerk und dauert beim ersten Mal deutlich länger als gedacht. Viele Vibe-Coding-Tools erzeugen zudem Web-Anwendungen, die sich gar nicht ohne Weiteres als native App veröffentlichen lassen.

3. Testing und Edge Cases. Der Prototyp funktioniert, wenn du ihn vorführst. Aber was passiert bei schlechtem Netz, altem Android-Gerät, abgelaufener Session, doppeltem Klick auf „Kaufen"? Produktionsreife heißt: Fehlerfälle sind durchdacht und getestet. Das ist erfahrungsgemäß der größte einzelne Zeitblock zwischen Prototyp und Launch.

4. Betrieb und Wartung. Eine App ist kein Einmalprojekt. Betriebssystem-Updates, Bibliotheks-Updates, Monitoring, Backups – als Faustregel solltest du 5 bis 12,5 Prozent der Entwicklungskosten pro Jahr für Wartung und Weiterentwicklung einplanen.

5. Architektur und Skalierung. KI-generierter Code ist auf „funktioniert jetzt" optimiert, nicht auf „lässt sich in einem Jahr erweitern". Wenn dein Produkt wächst, rächt sich eine chaotische Codebasis. Ein früher Architektur-Review durch erfahrene Entwickler ist deutlich günstiger als ein späterer Neubau.

Was kostet der Weg zum Launch?

Realistische Marktspannen für professionelle Umsetzung: Eine einfache App liegt bei etwa 8.000 bis 25.000 Euro, die meisten Gründer- und Mittelstandsprojekte landen zwischen 25.000 und 80.000 Euro, komplexe Plattformen darüber. Ein schlank geschnittenes MVP ist in 4 bis 8 Wochen machbar – vorausgesetzt, der Funktionsumfang bleibt diszipliniert. Dabei hilft eine Zahl aus der Produktforschung: Laut einer Pendo-Analyse von 2019 werden rund 80 Prozent aller Software-Features selten oder nie genutzt. Streiche also alles, was nicht zum Kern gehört.

Und ja, KI senkt auch die professionellen Entwicklungskosten – in Agenturprojekten typischerweise um 20 bis 40 Prozent bei einzelnen Entwicklungsschritten. Aber eben nicht pauschal aufs Gesamtprojekt: Anforderungen klären, Testing und Launch bleiben Menschenarbeit. Wer dir „90 Prozent günstiger dank KI" verspricht, spart an Stellen, die du später teuer bezahlst.

Für eine erste Hausnummer vor Anbietergesprächen helfen kostenlose App-Kosten-Rechner im Netz – so merkst du früh, ob Budget und Funktionsumfang zusammenpassen, und kannst Angebote besser einordnen.

So setzt du Vibe Coding richtig ein

Erstens: Nutze den Prototyp als Validierungs- und Kommunikationswerkzeug, nicht als Produktionscode. Zweitens: Hole vor dem Weiterbau ein technisches Review ein - Sicherheit, Architektur, Datenmodell. Drittens: Entscheide bewusst, was übernommen wird und was neu entsteht; oft ist das Datenmodell brauchbar, der Code selbst nicht. Viertens: Plane Launch, Testing und Betrieb von Anfang an ins Budget ein, nicht als Nachtrag.

Fazit

Vibe Coding ist für Gründerinnen und Gründer ein echter Fortschritt: Nie war es billiger, eine Idee zu testen, bevor ernsthaft Geld fließt. Zur launchfähigen App wird der Prototyp aber erst durch die unspektakulären Disziplinen – Sicherheit, Testing, Store-Prozess, Betrieb. Wer beides zusammendenkt, bekommt das Beste aus zwei Welten: die Geschwindigkeit der KI-Tools und ein Produkt, das dem ersten Kontakt mit echten Nutzern standhält.

Der Autor Lukas M. Beck ist Geschäftsführer der BlueBranch GmbH, einer App- und Web-App-Agentur aus Fürth, und entwickelt seit über 15 Jahren Apps und Web-Apps. Eine erste Kostenschätzung liefert sein kostenloser App-Kosten-Rechner.

Das Düsseldorfer Start-up TradeAnyMachine will den Verkauf gebrauchter Baumaschinen für Bauunternehmen lukrativer und sicherer machen. Anstatt Maschinen über lokale Händler*innen an internationale Käufer*innen weiterzureichen und dabei Marge einzubüßen, vernetzt das Unternehmen beide Seiten direkt. Gründer Nils Jacoby verbindet dabei digitales Know-how mit einem engen Draht in die Branche.

Vom Sneaker-Reseller zum B2B-Plattformgründer

Hinter TradeAnyMachine steht ein Gründer, der das Unternehmertum früh für sich entdeckte: Schon mit 14 Jahren baute Nils Jacoby erfolgreich ein Sneaker-Reselling-Geschäft auf. Neben seinem Studium an der WHU gründete er eine Social-Media-Agentur und setzte Kampagnen für Autohäuser von Marken wie Ferrari und Porsche um. Der Impuls zu TradeAnyMachine entstand schließlich aus einem Kundenprojekt im Bau- und Immobilienumfeld. Jacoby erkannte schnell, wie viel Geld Bauunternehmen beim klassischen Verkauf über Zwischenhändler auf der Straße liegen lassen.

Doch der Einstieg des Performance-Marketing-Experten in den traditionsgeprägten Baumaschinensektor war nicht ohne Reibung. „Die Branche hat mir früh klargemacht, dass ein Bauunternehmer nicht auf eine Plattform wechselt, weil sie gut aussieht, sondern weil sie ihm nachweislich einen besseren Preis und einen verlässlichen Prozess bietet“, erinnert sich Jacoby. Man müsse verstehen, wie die Branche tickt – ein intensiver Lernprozess, der für den Gründer im Nachhinein „das Beste war, was passieren konnte“.

Die kapitalintensive erste Entwicklungsphase stemmte er aus eigenen Mitteln und mit Unterstützung des Gründerstipendiums NRW. Der größte Hebel dabei: Jacoby programmierte die Plattform kurzerhand selbst. „Gerade heute, mit KI als Werkzeug, kann ein einzelner Entwickler umsetzen, wofür man vor wenigen Jahren ein ganzes Team gebraucht hätte“, betont der Gründer. Das spare nicht nur Geld, sondern mache das Start-up extrem agil: „Wenn ein Kunde ein Problem meldet, kann die Lösung morgen live sein.“

Die Plattform-Ökonomie im B2B-Check

TradeAnyMachine adressiert den wirtschaftlichen Druck, unter dem viele deutsche Bauunternehmen heute stehen. Die digitale Lösung verkürzt den Zwischenhandel und wird über zwei Säulen abgewickelt:

• Inserat: Über SellAnyMachine.com können Bauunternehmen ihre gebrauchten Maschinen in wenigen Minuten kostenlos einstellen.
• Wettbewerb & Netzwerk: Auf BuyAnyMachine.com gehen die Maschinen in ein Auktionsverfahren, bei dem aktuell mehr als 750 vorab geprüfte internationale Händler*innen mitbieten.

Obwohl die Baubranche als wenig digitalaffin gilt, zählen bereits Branchengrößen wie Eiffage-Infra Bau und Bobcat zu den Partnern des Start-ups. Jacoby räumt ein, dass die meisten Konzerne zunächst stutzig reagieren, wenn ein junges Tech-Unternehmen ihre Prozesse übernehmen will. Hochglanz-Präsentationen helfen da wenig. „Überzeugt hat am Ende kein Pitch, sondern das Ergebnis: direkter Verkauf ohne Zwischenhandel, nachweislich bessere Preise und eine komplette Abwicklung durch uns“, stellt Jacoby nüchtern fest. Seine Erkenntnis aus dem B2B-Vertrieb: „Vertrauen gewinnt man bei einem Konzern durch die erste Maschine, die sauber verkauft wird.“

Transaktionsrisiko? Übernimmt das Start-up

Der zentrale USP liegt jedoch im Juristischen: Gegenüber den verkaufenden Bauunternehmen tritt TradeAnyMachine als deutscher Vertragspartner auf. Laut Angaben der Gründer lassen sich durch den direkten internationalen Wettbewerb bis zu 15 Prozent höhere Erlöse erzielen – doch internationale Deals bergen für die Verkäufer oft erhebliche Ausfallrisiken.

„Genau dieses Risiko wollen Bauunternehmen nicht tragen, und deshalb übernehmen wir es“, erklärt Jacoby selbstbewusst. Er schränkt jedoch ein, dass dies keineswegs blind, sondern streng kontrolliert passiere. Die Regel gegen Zahlungsausfälle ist denkbar simpel: „Die Maschine wird erst übergeben, wenn das Geld vollständig bei uns eingegangen ist.“

Auch bei der Haftung für verdeckte Mängel baut das Unternehmen vor. Da gebrauchte Baumaschinen im B2B-Geschäft grundsätzlich unter Ausschluss der Gewährleistung verkauft werden, steht und fällt alles mit der Vorab-Prüfung. Jede Maschine wird vor dem Verkauf akribisch dokumentiert. „Der Verkäufer arbeitet mit uns aus dem Grund, dass er sich um nichts kümmern muss, also müssen unsere Prozesse so sauber sein, dass wir das auch halten können“, resümiert der Unternehmer das eigene Risikomanagement.

Angriff auf die Platzhirsche

Aktuell wird der Markt von großen, etablierten Portalen dominiert. Während klassische Anzeigenportale zwar Reichweite bieten, lassen sie die Verkäufer*innen bei der Abwicklung oft allein. Online-Auktionshäusern mangelt es wiederum oft an Geschwindigkeit und direkter Planbarkeit. Genau in diese Lücke stößt TradeAnyMachine.

Doch ein Plattform-Modell steht und fällt mit der Liquidität auf beiden Seiten – und der Akquise von Nutzer*innen, die oft Unsummen verschlingt. Auf die Frage, wie das Start-up internationale Händler*innen ohne verbranntes Millionenbudget anlockt, hält sich Jacoby bedeckt und deklariert die genaue Strategie als Wettbewerbsvorteil. Er lässt jedoch durchblicken, dass sein Hintergrund im Performance-Marketing hier entscheidend sei: „Wir gewinnen Käufer heute zu einem Bruchteil der Kosten, die im klassischen Marketing dafür üblich wären.“

Das Monetarisierungsmodell ist derweil äußerst transparent aufgesetzt. Für die Verkäufer*innenseite bleibt die Plattform komplett kostenlos, während der/die Käufer*in im Erfolgsfall eine Gebühr von vier Prozent des Kaufpreises zahlt. Jacoby argumentiert pragmatisch: „Der Verkäufer hat keinen Grund, nicht bei uns zu listen, und der Käufer zahlt nur, wenn er tatsächlich eine Maschine erhält.“

Unser Fazit

Für die Start-up-Szene ist TradeAnyMachine ein exzellentes Beispiel dafür, wie sich klassische B2B-Branchen durch zielgerichtete Plattform-Ökonomie modernisieren lassen. Anstatt einen Markt vom Reißbrett neu zu erfinden, digitalisiert der Gründer einen etablierten Wertschöpfungsprozess und löst ein echtes Problem: Margenverlust und Transaktionsrisiko. Diese Marktexpertise, gepaart mit den digitalen Fähigkeiten des Gründers, bildet ein solides Fundament, um das klassische Handels-Dilemma im B2B-Segment aufzubrechen.

Egal ob Produktbeschreibungen im Online-Shop, Social-Media-Posts, Werbevideos oder der Support-Chatbot: Generative KI ist aus den Prozessen der meisten Start-ups nicht mehr wegzudenken. Sie spart Zeit und Geld. Doch die Ära der stillschweigenden Automatisierung endet in knapp drei Wochen. Dann gilt: KI-Inhalte müssen klar gekennzeichnet werden. Wer das ignoriert, riskiert teure Abmahnungen und im schlimmsten Fall hohe Behördenstrafen. Hier ist euer Last-Minute-Briefing.

Mit dem scharfen Start der Transparenzpflichten nach Artikel 50 der europäischen KI-Verordnung verlangt Brüssel Klarheit: Nutzer*innen haben das Recht zu wissen, wann sie es mit einer Maschine zu tun haben.

Was genau fordert Artikel 50 von euch?

Die neuen Regeln betreffen fast jeden digitalen Berührungspunkt. Konkret müsst ihr folgende Bereiche ab dem 2. August kennzeichnen:

• Chatbots und KI-Interaktionen: Wenn Kund*innen auf eurer Website mit einem KI-Support-Bot chatten, muss das eindeutig erkennbar sein. Ausnahme: Es ist aus den Umständen ohnehin offensichtlich.
• Bilder, Videos und Audios (Deepfakes): KI-generierte visuelle oder auditive Inhalte, die echten Personen, Orten oder Ereignissen ähneln, müssen als synthetisch markiert werden. Die Markierung muss dabei so erfolgen, dass sie auch maschinenlesbar ist (etwa durch Wasserzeichen oder Metadaten).
• Texte für die Öffentlichkeit: Werden Artikel zu gesellschaftlich, wirtschaftlich oder politisch relevanten Themen per KI generiert und für die Allgemeinheit veröffentlicht (etwa auf eurem Corporate Blog), greift ebenfalls eine Kennzeichnungspflicht.

Der Ausweg für euer Content-Marketing: "Human in the Loop"

Müsst ihr jetzt unter jeden LinkedIn-Post schreiben "Erstellt mit ChatGPT"? Nicht zwingend. Bei Texten gibt es eine entscheidende Ausnahme: Die Kennzeichnungspflicht entfällt, wenn ein Mensch (zum Beispiel euer Content-Manager) den KI-Entwurf vor der Veröffentlichung prüft und die redaktionelle Verantwortung dafür übernimmt.

Auch reine Assistenzleistungen – wie die Rechtschreibprüfung durch DeepL Write oder Grammatik-Korrekturen – müssen nicht deklariert werden. Wer die KI als Copiloten und nicht als Autopiloten nutzt, hat deutlich weniger regulatorischen Stress.

Warum ihr das Thema nicht ignorieren dürft

Wer meint, als kleines Start-up unter dem Radar zu fliegen, unterschätzt das Risiko massiv. Zwar wird die Aufsichtsbehörde bei einem kleinen Shop nicht sofort das theoretisch mögliche Maximalbußgeld von bis zu 15 Millionen Euro (oder 3 Prozent des weltweiten Jahresumsatzes) verhängen. Die viel akutere und teurere Gefahr lauert im Wettbewerbsrecht: Abmahnwellen durch Mitbewerber*innen. Fehlende KI-Kennzeichnungen gelten als Marktverhaltensverstoß und können schnell von Konkurrenten oder Verbänden abgemahnt werden.

Last-Minute-Checkliste: Was heute zu tun ist

Da der 2. August unmittelbar vor der Tür steht, solltet ihr folgende Punkte sofort abhaken:

• Schnell-Audit durchführen: Wo genau nutzt ihr KI zur Content-Erstellung? (Shopify-Beschreibungen, Meta Ads, Blog, Newsletter, Support).
• Freigabeprozesse anpassen: Etabliert feste Workflows für Textinhalte. Sorgt dafür, dass nachweislich ein Mensch den finalen Content prüft ("Human in the Loop"), um die strenge Kennzeichnungspflicht bei Texten zu umgehen.
• Technik für Medieninhalte klären: Generieren eure KI-Tools (wie Midjourney) bereits maschinenlesbare Metadaten? Stellt sicher, dass die visuelle Kennzeichnung für User*innen im Frontend gut sichtbar ist.
• Chatbots transparent machen: Ergänzt das Interface eures Customer-Support-Bots sofort um einen klaren Disclaimer ("Du sprichst mit unserem KI-Assistenten").

Fazit: Der KI-Wildwest-Markt wird endgültig reguliert. Die neuen Pflichten bedeuten im ersten Moment Reibungsverluste bei automatisierten Workflows. Wer seine Prozesse jetzt aber rechtssicher aufstellt, schützt die eigene Liquidität und punktet bei Kunden mit Transparenz.

Rechtssichere Formulierungsvorschläge für euren Chatbot-Disclaimer

Hier sind drei nutzer*innenfreundliche und rechtssichere Formulierungsvorschläge für euren Chatbot-Disclaimer, die den Transparenzanforderungen des Artikels 50 im EU AI Act entsprechen. Die Formulierungen sind so gewählt, dass sie die gesetzliche Pflicht erfüllen, ohne den Nutzer bzw. die Nutzerin abzuschrecken – im Gegenteil: Sie managen die Erwartungshaltung und schaffen Vertrauen.

Option 1: Modern & Lässig (Perfekt für E-Commerce & junge B2C-Startups)

Diese Variante ist direkt, sympathisch und integriert den gesetzlichen Hinweis nahtlos in die Begrüßung.

„Hi! Ich bin der digitale KI-Assistent von [Name des Startups]. Ich antworte blitzschnell auf deine Fragen. Gut zu wissen: Ich bin eine Künstliche Intelligenz. Falls ich mal nicht weiterweiß, leite ich dich direkt an einen Menschen aus unserem Team weiter. Wie kann ich dir heute helfen?“

Option 2: Professionell & Seriös (Ideal für B2B, SaaS oder FinTech)

Wenn die Zielgruppe formeller ist (Sie-Form), sollte der Disclaimer sehr klar und funktional gehalten sein. Hier steht die Transparenz im Vordergrund.

„Willkommen im Support-Chat von [Name des Startups]. Bitte beachten Sie: Um Ihnen möglichst ohne Wartezeit zu helfen, kommunizieren Sie hier zunächst mit unserem KI-basierten Assistenten. Sie haben jederzeit die Möglichkeit, im Verlauf des Chats eine echte Mitarbeiterin oder einen Mitarbeiter anzufordern. Was ist Ihr Anliegen?“

Option 3: Minimalistisch & Kurz (Für kleine Chat-Widgets auf dem Smartphone)

Wenn der Platz auf mobilen Bildschirmen begrenzt ist, muss der Hinweis extrem komprimiert, aber dennoch eindeutig sein.

„KI-Support: Hallo! Ich bin ein virtueller Assistent und helfe dir sofort weiter. (Hinweis: Generiert durch Künstliche Intelligenz). Stell mir deine Frage!“

Pro-Tipps für die rechtssichere Einbindung

Damit der Disclaimer vor Abmahnungen schützt, müsst ihr bei der Implementierung im Frontend folgende Dinge beachten:

• Sichtbarkeit: Der Hinweis darf nicht in den AGB oder im Impressum versteckt werden. Er muss direkt zu Beginn der Interaktion sichtbar sein (z. B. als automatische erste Begrüßungsnachricht im Chat-Fenster).
• Klarheit: Nutzt eindeutige Begriffe wie „künstliche Intelligenz“, „KI-Assistent“ oder „virtueller Bot“. Vermeidet es, dem Bot einfach nur einen menschlichen Namen (z. B. „Kundenberaterin Sarah“) zu geben, ohne den KI-Hinweis deutlich zu ergänzen.
• Optisches Signal: Ein kleines Roboter-Icon oder ein Badge wie „AI-Support“ am Avatar des Chatbots hilft zusätzlich, die Nutzer*innenerwartung direkt auf einen Blick rechtssicher zu steuern.

Fünf aktuelle Experten-Statements zum Thema EU AI Act

Markus Ehrenmann, Chief Technology Officer bei Open Systems:

„Die Schlagzeilen um die Fristverlängerung im EU AI Act wiegen viele Unternehmen in falscher Sicherheit. Zwar hat die EU-Kommission die Anforderungen für Hochrisiko-KI-Systeme um rund 16 Monate verschoben, da technische Standards und Prüfverfahren noch nicht flächendeckend verfügbar sind. Wer daraus jedoch ableitet, dass beim Thema KI-Compliance mehr Zeit bleibt, unterschätzt den akuten Handlungsbedarf.

Denn die zentralen Transparenz- und Governance-Pflichten greifen schon ab August. Bereits in wenigen Wochen müssen Unternehmen nachweisen können, wie sie KI-Systeme steuern und überwachen – von Risikomanagement über technische Dokumentation bis hin zur menschlichen Aufsicht. Diese Vorgaben sind kein bürokratischer Selbstzweck, sondern der Rahmen für einen sicheren und verantwortungsvollen Einsatz von KI. Unternehmen, die die Fristverlängerung als Aufschub ihrer Verantwortung verstehen, setzen sich unnötigen Compliance-, Sicherheits- und Reputationsrisiken aus.“

Dirk Pfefferle, General Manger von Diligent DACH: 

„Die bevorstehende Frist für die Transparenzvorschriften des EU AI Acts markiert einen Wendepunkt, denn sie verlagert die KI-Debatte von Grundsatzfragen hin zur praktischen Umsetzung. Ab August 2026 müssen Organisationen mehr tun, als nur über verantwortungsvolle KI zu sprechen. Sie müssen bestimmte KI-Nutzungen gemäß EU AI Act klar offenlegen – etwa wenn Nutzer mit bestimmten KI-Systemen interagieren, und in festgelegten Fällen, wenn Inhalte KI-generiert oder manipuliert wurden.

Transparenz ist kein Hindernis für Innovation, sondern die Grundlage für Vertrauen. Und gerade für deutsche Vorstände bedeutet das: KI-Transparenz ist längst nicht mehr nur eine technische oder Compliance-Frage, sondern ein zentrales Thema für Governance und Aufsicht. Organisationen, die ihre KI-Systeme erfassen, Risiken klar klassifizieren, Verantwortlichkeiten zuweisen und nachvollziehbare Kontroll- und Freigabeprozesse etablieren, sind nicht nur mit Blick auf Compliance besser aufgestellt, sondern stärken auch ihre Glaubwürdigkeit gegenüber Kunden, Investoren und Regulierungsbehörden.“

Axel Deininger CIO, Utimaco:

„Auch wenn die Deadline für Hochrisiko-KI-Produkte verschoben wurde, bleibt der 2. August ein wichtiger Meilenstein in der Umsetzung des EU AI Acts. Ab diesem Datum werden die Transparenzanforderungen verpflichtend. Während für die meisten Anwender von KI-Systemen ein Label genügt, müssen Anbieter und Betreiber von KI-Systemen mit allgemeinem Verwendungszweck ihre Outputs auch maschinenlesbar kennzeichnen.

Ein ergänzend zum AI Act veröffentlichter Code of Practice sieht dafür signierte Metadaten vor. Für diese Signatur benötigen Anbieter und Betreiber sichere kryptografische Systeme, um Unmanipulierbarkeit sicherzustellen. Hardware-Sicherheitsmodule (HSMs) bilden die hardwarebasierte Grundlage für die Sicherung der kryptografischen Schlüssel, mit denen digitale Signaturen überprüft werden – eine unverzichtbare Voraussetzung für den fälschungssicheren Nachweis der Herkunft von KI-Inhalten. Unternehmen aus der Branche sollten dabei aber nicht nur das ‘Jetzt’ im Blick haben, sondern auch die rasante Entwicklung von Quantencomputern. Zukunftssichere Verschlüsselungssysteme müssen kryptoagil sein, um auch mit neuen, quantensicheren Algorithmen arbeiten zu können.“

Petr Amrhyn, CEO von Swisscom Trust Services: 

„Der AI Act der EU ist ein wichtiger Schritt in Richtung mehr Vertrauen im digitalen Raum. Wir sollten diese Regularien nicht als Innovationsbremse sehen, sondern als Chance, mehr Akzeptanz für die Technologie in der Bevölkerung zu schaffen. Künstliche Intelligenz ist inzwischen ein fester Bestandteil der Gesellschaft und der täglichen Arbeit in Unternehmen geworden. Jetzt geht es darum, KI-generierten Content so zu kennzeichnen, dass Nutzerinnen und Nutzer es direkt erkennen können. Dies geht weit über das Labelling als „AI Generated“ bei künstlich erzeugten Bildern hinaus. Die Inhalte sollen von KI-Systemanbietern auch maschinenlesbar gekennzeichnet werden. Vor allem in regulierten Kontexten wird dies wichtig. Verantwortliche sollten stets nachvollziehen können, wo wann welches KI-Modell Input geliefert oder Arbeitsschritte selbstständig übernommen hat. Automatisierbare Timestamping- und Signaturfunktionen werden in diesem Zusammenhang zur Pflicht für Unternehmen, die KI tief in ihre Geschäftsprozesse einbinden wollen."

Tim Beck, CEO und Co-Founder von BLP Digital:

„Die Absicht hinter dem EU AI Act ist richtig: Menschen vor Missbrauch schützen. Das Problem ist die Umsetzung – und die ist typischer Bürokratie-Irrsinn. Alles ist entweder klein-klein durchreguliert oder so schwammig, dass am Ende Juristen statt Ingenieure entscheiden, was möglich ist.

Ein Beispiel: KI kann Bewerbungsprozesse deutlich beschleunigen. Aber bereits das Vorsortieren von Lebensläufen gilt unter dem AI Act als Hochrisiko-System. Das bedeutet konkret: technische Dokumentation, Protokollierungspflichten, menschliche Aufsicht, Konformitätsbewertung und die Registrierung in einer EU-Datenbank.

Dabei reden wir über ein Tool, das der Personalabteilung einfach nur helfen soll, aus 500 Bewerbungen die 20 relevantesten herauszufiltern. Und das ist kein Einzelfall. Der AI Act ist voll von solchen Beispielen, bei denen aus praktischen Werkzeugen bürokratische Großprojekte werden.

Wer den verantwortungsvollen Einsatz von KI so kompliziert macht, dass Unternehmen Projekte lieber aufschieben oder ganz bleiben lassen, schützt niemanden. Ganz im Gegenteil: Er bremst Innovation, gefährdet die Wettbewerbsfähigkeit und überlässt die technologische Führung anderen.“

Jochen Schwill ist einer der prägendsten Köpfe der deutschen Energiewende. 2009 gründete er Next Kraftwerke, baute eines der größten virtuellen Kraftwerke Europas auf und machte das Unternehmen zum viertgrößten Direktvermarkter von Ökostrom in Deutschland – bevor Shell es 2021 für rund 100 Mio. Euro übernahm.

2023 meldete sich Schwill mit SpotmyEnergy zurück im operativen Maschinenraum – und zeigte sofort, wie sich die Spielregeln ändern, wenn ein bewiesener Serial Entrepreneur erneut an den Start geht. Innerhalb von nur zwölf Monaten nach der Gründung strukturierte Schwill ein Finanzierungspaket von rund 60 Millionen Euro. Der Clou dabei: Anstatt das Gründungsteam durch eine massive Equity-Runde unnötig zu verwässern, sicherte er sich für den kapitalintensiven Hardware-Rollout neben 10,5 Millionen Euro Venture Capital clevere 50 Millionen Euro an Fremdkapital. Parallel bewies er durch die frühe Übernahme des Mitbewerbers Zählerhelden, dass M&A-Strategien nicht erst für Scale-ups, sondern bereits in der Seed-Phase ein massiver Wachstumshebel sein können.

Doch was passiert psychologisch, wenn man eigentlich gar nicht mehr gründen müsste? Wie radikal anders verhandelt man Term Sheets, wenn man finanziell völlig unabhängig ist? Und ab wann wird die Fallhöhe des ersten Erfolgs zum Ballast für das zweite Unternehmen? Ein ehrliches Gespräch über den „Day After“ eines Exits, das Ego von Gründer*innen und den schmalen Grat zwischen VC-Due-Diligence und reiner Investor*innen-FOMO.

StartingUp: Jochen, was raubt einem nachts mehr den Schlaf: die Due-Diligence mit Shell für einen 100-Millionen-Exit oder die Formulare für den deutschen Messstellenbetrieb?

Jochen Schwill: Haha, ich kann eigentlich immer gut schlafen. Die Due Diligence mit Shell war eine besondere und intensive Phase, aber das gehört natürlich der Vergangenheit an. Jetzt treibt mich der Smart-Meter-Rollout voran, damit unsere aktuellen und potenziellen Kunden ihre Großverbraucher effizient und flexibel steuern können.

Die Lücke nach dem Verkauf

StartingUp: Wie tief ist das emotionale Loch am berüchtigten „Day After“, wenn man sein Lebenswerk nach über einem Jahrzehnt verkauft hat und die dominierende Aufgabe plötzlich wegfällt?

Jochen Schwill: Ja, das ist für jeden Gründer eine Herausforderung, denke ich. Wir brauchen alle eine Aufgabe oder das Gefühl, nützlich zu sein.

Die Illusion des Business Angels

StartingUp: Viele erfolgreiche Exits enden in einer Rolle als Investor*in oder Board-Member. Wann hast du gemerkt, dass dir reine Ratschläge vom Seitenrand nicht reichen und du wieder operativ tätig werden musst?

Jochen Schwill: Ich hatte, glaube ich, genau den gleichen Gedanken wie viele Gründer und habe auch manchmal während meiner Zeit bei Next Kraftwerke neidisch auf die andere Seite des Tisches – auf die der Investoren und Board-Member – rübergeschaut. Ich habe auch schon einige Angel-Investments gemacht und mache das heute noch. Aber gerade nach meiner Zeit bei Next Kraftwerke und vor der Gründung von SpotmyEnergy habe ich gemerkt, wie sehr mir die operative Arbeit fehlt. Ich bin gerne im Büro und arbeite mit Kollegen zusammen am Whiteboard. Das ist das, was mich antreibt und mir Energie gibt.

Der Fluch des Erfolgs

StartingUp: Nach einem dreistelligen Millionen-Exit ist die Fallhöhe gigantisch. Wie gehst du mit der Erwartung um, dass SpotmyEnergy ein Einhorn werden muss, und erlaubt man sich als Serial Entrepreneur gedanklich überhaupt noch das Scheitern?

Jochen Schwill: Die Erwartung habe ich bei SpotmyEnergy jetzt natürlich auch. Aber ich bin mir auch ganz sicher, dass SpotmyEnergy ein Meisterstück wird.

Der „Jochen-Schwill-Bonus“

StartingUp: Ihr habt in kürzester Zeit rund 60 Millionen Euro eingesammelt. Findet bei einem bewiesenen Namen auf dem Pitchdeck noch eine kritische Due Diligence statt, oder treibt die VCs reines FOMO, um die Runde um jeden Preis zu gewinnen?

Jochen Schwill: Ganz so einfach ist es dann leider nicht. Ich denke, mit Investoren und VCs ins Gespräch zu kommen, ist definitiv einfacher mit einem Exit im Rücken. Aber das alleine reicht natürlich nicht aus. Da muss die nächste Geschäftsidee auch inhaltlich stark sein. SpotmyEnergy überzeugt durch ein Produkt, das jetzt einfach im Markt gebraucht wird. Wir haben über 13 Gigawatt Batterieleistung in den Kellern deutscher Haushalte, die aktuell noch nicht vollständig für den Strommarkt genutzt werden. Mit unserer Komplettlösung für Haushalte aus Hard- und Software, die diese Leistung an den Markt bringt, um Strom zu sparen und gleichzeitig das Netz flexibel und nachhaltig zu unterstützen, haben wir das richtige Produkt zur richtigen Zeit aufgesetzt.

Verhandlungen auf Augenhöhe

StartingUp: Wie radikal anders verhandelt man Term Sheets, wenn man finanziell völlig unabhängig ist? Und was können Erstgründer*innen von dieser Verhandlungsdynamik lernen?

Jochen Schwill: Für mich persönlich kann ich zumindest sagen, dass ich über die Jahre eine große Lernkurve durchlaufen habe. Aber gleichzeitig hat sich der Markt auch sehr verändert: Wir haben heute viel mehr Venture Capital im Bereich Pre-Seed- und Seed-Investment-Runden als noch zu Zeiten von Next Kraftwerke. Das macht die Verhandlungen natürlich etwas einfacher, wenn es viele Fonds gibt.

Smarte Kapitalstruktur (Equity vs. Debt)

StartingUp: Mit 10,5 Millionen Euro Equity und über 50 Millionen Euro Fremdkapital ist eure Seed-Finanzierung sehr untypisch strukturiert. Ist dieser Weg ein replizierbarer Hebel für andere Gründer in kapitalintensiven Märkten, um die eigene Verwässerung zu stoppen?

Jochen Schwill: Das gilt sicherlich nicht für jedes Geschäftsmodell. Für SpotmyEnergy eignet sich eine Fremdkapital-Fazilität, weil wir eben in Hardware involviert sind. Das gibt uns überhaupt erst die Möglichkeit. Es kommt also immer stark auf das Produkt an.

Die Wohlstands-Asymmetrie

StartingUp: Heute bist du finanziell abgesichert, baust aber wieder ein Team auf, das für den Erfolg brennen soll. Wie erzeugt man diesen „Hunger“ im Unternehmen, wenn die finanzielle Realität des Gründers eine völlig andere ist als die der Angestellten?

Jochen Schwill: Haha, der Hunger ist immer da! Und Nudeln gibt es übrigens auch immer noch regelmäßig. Bei mir war der innere Antrieb immer schon mehr als ein finanzieller Anreiz. Das ist ein bisschen wie die Lust am Gewinnen. Wir haben eine Strategie, bauen ein Team auf und entwickeln ein super Produkt. Der Lohn ist es dann vielmehr, zu sehen, dass das entwickelte Produkt auch wirklich funktioniert. Wir sind alle super motiviert und hungrig – und ich bin es auch.

Das „Ocean’s Eleven“-Prinzip

StartingUp: Neigt man als Serial Entrepreneur beim zweiten Mal dazu, einfach die alte Gang vom vorherigen Start-up wieder zusammenzutrommeln? Oder ist das brandgefährlich, weil man so unbewusst alte Muster in das neue Unternehmen kopiert?

Jochen Schwill: Ich habe, glaube ich, eine gute Mischung gefunden aus einigen langjährigen Wegbegleitern und vielen neuen, jungen Leuten, die Lust haben, die Energiewende mitzugestalten. Aber wenn man merkt, dass etwas aus alten Erfahrungen funktioniert, warum sollte man darauf nicht zurückgreifen?

Die „Unlearn“-Kurve

StartingUp: Welchen Ratschlag, den du nach deinem Exit als Mentor an First-Time-Founder weitergegeben hast, empfindest du heute – zurück im operativen Geschäft – als totalen Bullshit?

Jochen Schwill: Gute Frage, das weiß ich gar nicht so genau. Ich habe sicherlich den einen oder anderen Tipp hinsichtlich der Unternehmenskultur gegeben. Aber die Kultur ist eben immer sehr unterschiedlich. Da gibt es keine Blaupause. Ein Beispiel, das mir dazu einfällt, ist Remote Work. Für mich ist das noch nie etwas gewesen und ist es auch heute nicht. Ich sehe aber auch sehr viele erfolgreiche Firmen, die komplett remote funktionieren. Heute würde ich da deutlich individueller auf die Kultur und Strukturen im Unternehmen schauen, bevor ich Ratschläge dazu gebe.

M&A als Wachstumshebel

StartingUp: Ihr habt extrem früh das Portfolio von Zählerhelden übernommen. Welchen strategischen Rat gibst du anderen Gründern: Ab wann ist es sinnvoll, Marktanteile der Konkurrenz zuzukaufen, anstatt sich rein auf organisches Wachstum zu verlassen?

Jochen Schwill: Dieser konkrete Fall war für uns viel mehr eine Gelegenheit als ein struktureller Buy oder eine Build-Strategie. Dafür ist der Markt auch noch zu jung. Wir sind aktuell bei einer Penetration von 5,5 Prozent an Smart Metern deutschlandweit. Da gibt es noch gar nicht so viel aufzukaufen. Ich denke, diese Marktphase kommt etwas später.

David gegen (alte) Goliaths

StartingUp: Mit SpotmyEnergy greift ihr nun direkt das Kernrevier der etablierten lokalen Stadtwerke an – das Privatkundengeschäft. Sind die Stadtwerke heute wachsamere und härtere Gegner, als es die großen Energieversorger vor 15 Jahren waren?

Jochen Schwill: Aktuell spüren wir eher noch zu wenig Wettbewerb. Der Markt ist neu und riesig. Wir brauchen viele Player, die den Markt aktivieren. Die Stadtwerke sehen wir übrigens nicht nur als Wettbewerber, sondern auch als Partner.

StartingUp: Danke, Jochen Schwill, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Schnelligkeit, Vernetzung und eine blitzschnelle Time-to-Market: Das sind die Lebensadern erfolgreicher Start-ups. Doch genau dieses Mantra – „Move fast and break things“ – öffnet Cyberkriminellen heute Tür und Tor. Längst sitzen Hacker*innen nicht mehr in dunklen Kellern und knacken mühsam komplexe Codes. Sie nutzen automatisierte Plattformmodelle und Abos aus dem Darknet, um im großen Stil massenhaft Daten abzugreifen.

Eine umfassende Auswertung von Baobab Risk Solutions im aktuellen Data Breach Report zeigt erschreckende Zahlen – und auch wenn die Daten keinen Anspruch auf vollständige Marktrepräsentativität erheben, sprechen die Trends eine klare Sprache: Ein Drittel der Kleinunternehmen hortet riesige Mengen sensibler Daten, doch bei mehr als der Hälfte fehlt es am grundlegendsten Schutz.

Wir haben mit Vincenz Klemm, Mitgründer und Geschäftsführer des Cyber-Assekuradeurs Baobab Risk Solutions, gesprochen – über verhängnisvolle Produktentscheidungen, gefährliche Cloud-Illusionen, den Due-Diligence-Hammer bei Finanzierungsrunden und die Frage, ob Sicherheit für junge Start-ups überhaupt noch bezahlbar ist.

StartingUp: Vincenz, euer Data Breach Report zeigt, dass selbst kleine Firmen mit weniger als 5 Millionen Euro Umsatz oft riesige Mengen sensibler Daten verwalten. Dennoch glauben viele Gründer, sie seien zu unbedeutend für Hacker. Wie kalkulieren automatisierte Angreifer heute den „Wert“ eines Start-ups und warum ist diese gefühlte Unsichtbarkeit in der Skalierungsphase so gefährlich?

Vincenz Klemm: Das Vorgehen moderner Cyberkrimineller ist heute rein opportunistisch. Das bedeutet, dass Opfer selten gezielt nach ihrem konkreten Unternehmenswert oder Umsatz ausgewählt werden. Stattdessen nutzen Angreifende schlichtweg jede sich bietende Gelegenheit, die sich durch eine Sicherheitslücke auftut. Möglich wird dies durch eine weitreichende Industrialisierung und Automatisierung der Cyberkriminalität. Hacker*innen kaufen heute im Dark Web massenhaft kompromittierte Zugangsdaten und setzen diese mithilfe von Bots vollautomatisiert ein.

Diese Schadsoftware klopft an tausende digitale Türen gleichzeitig. Durch diesen extrem hohen Automatisierungsgrad ist der Aufwand für einen Cyberangriff drastisch gesunken – die Grenzkosten für die Kriminellen gehen quasi gegen null. Vor diesem Hintergrund spielt die Unternehmensgröße für die Angreifenden keine Rolle mehr. Ob ein Betrieb 20 oder 2.000 Mitarbeitende hat, ist den automatisierten Systemen völlig egal. Was zählt, ist einzig und allein die verwundbare Schnittstelle. Die Bedrohung ist damit absolut allgegenwärtig geworden und trifft längst nicht mehr nur Großkonzerne.

StartingUp: Für nur 250 Dollar im Monat können Kriminelle Darknet-Abos für gestohlene Datensätze buchen. Nutzen Hacker hier exakt die SaaS- und Skalierungslogiken der Tech-Welt gegen uns? Und wie gelingt jungen Unternehmen der Spagat zwischen schnellem Wachstum und IT-Sicherheit?

Vincenz Klemm: Cyberkriminalität ist heute eine hochprofessionell aufgestellte, moderne Industrie, die exakt dieselben Business-Logiken, SaaS-Strukturen und Skalierungseffekte nutzt wie die erfolgreichsten Tech-Unternehmen der Welt. Anstatt das Rad neu zu erfinden, sollten Start-ups konsequent etablierte SaaS-Tools und Marktführer wie AWS für die Cloud-Infrastruktur oder 1Password für das Identitätsmanagement nutzen. Diese Anbieter verfügen über riesige, dedizierte Security-Teams und robuste Sicherheitsmechanismen, die ein junges Unternehmen nicht selbst finanzieren könnte. Durch dieses Modell liegt die Sicherheitsverantwortung für die grundlegende Infrastruktur nicht mehr allein beim eigenen Team, sondern wird mit den zertifizierten Providern geteilt. So lässt sich maximale Geschwindigkeit mit professionellem Schutz verbinden.

StartingUp: Trotz des Anspruchs technologischer Exzellenz zeigt euer Report, dass über die Hälfte der kleineren Unternehmen auf eine Multi-Faktor-Authentifizierung (MFA) verzichtet und Passwörter oft im Klartext vorliegen. Warum klaffen Anspruch und Wirklichkeit beim grundlegenden Zugangsschutz so weit auseinander?

Vincenz Klemm: Es ist ein Paradoxon der Gründerszene: Man entwickelt hochkomplexe Plattformen, lässt aber die digitale Vordertür offenstehen. In der typischen „Wachsen, Wachsen, Wachsen“-Phase liegt der Fokus fast ausschließlich auf Schnelligkeit. Essenzielle Maßnahmen wie die Multi-Faktor-Authentifizierung (MFA) werden weggelassen, weil sie fälschlicherweise als Tempobremse wahrgenommen werden. Man will keine Reibung – und opfert die Basis-Security.

Dabei ist Security-Exzellenz kein späteres Zusatzprojekt, sondern muss organisch mitwachsen. Sicherheitsmaßnahmen sollten von der ersten Sekunde an aktiv gelebt werden. Der entscheidende Hebel ist die Kultur: Wer MFA von Tag eins an verankert, etabliert Sicherheit als ganz normalen Standard. Wer das Thema erst bei 50 Mitarbeitenden nachträglich einführen will, kämpft gegen schlechte Gewohnheiten.

StartingUp: Der Trend geht hin zu „Info-Stealern“, die Zugangsdaten und aktive Session-Cookies direkt aus dem Browser fischen. Da in Start-ups oft private und berufliche Endgeräte verschwimmen (BYOD) : Wie können sich Gründer schützen, wenn Angreifer sich mit völlig legitimen Zugangsdaten des eigenen Teams einloggen?

Vincenz Klemm: Gegen Info-Stealer, die Session-Cookies und Passwörter direkt aus dem Browser fischen, hilft nur ein radikales Umdenken: weg vom Vertrauen in Passwörter, hin zu einer strikten Zero-Trust-Architektur. Nach dem Prinzip „Niemals vertrauen, immer überprüfen“ darf keinem Gerät und keinem Nutzenden standardmäßig vertraut werden – völlig egal, ob es sich um das private Smartphone oder den Firmenlaptop handelt. Jeder Zugriff muss kontinuierlich und kontextbasiert verifiziert werden.

Den effektivsten und pragmatischsten Schutz vor unbefugten Zugriffen bietet dabei eine lückenlose MFA. Selbst wenn Passwörter gestohlen werden, scheitern automatisierte Angriffe in der Regel am fehlenden zweiten Faktor. Damit dieses Schutzschild hält, ist ein sauberes Konfigurationsmanagement wichtig. Start-ups müssen ihre Systemeinstellungen systematisch absichern, überwachen und pflegen. Nur so wird verhindert, dass Sicherheitslücken durch Fehlkonfigurationen entstehen – etwa weil MFA für bestimmte Admin-Schnittstellen versehentlich deaktiviert wurde oder Session-Cookies zu lange gültig bleiben. Wer diese drei Säulen kombiniert, entzieht Info-Stealern die Grundlage, selbst wenn das Gerät eines Mitarbeitenden bereits kompromittiert ist.

StartingUp: Fast 40 Prozent der Schäden entstehen durch Phishing, wobei bereits 80 Prozent dieser Social-Engineering-Angriffe KI-gestützt ablaufen. Wie leicht hebeln solche personalisierten, täuschend echten KI-Angriffe die „menschliche Firewall“ im stressigen Start-up-Alltag aus?

Vincenz Klemm: Weil die Angriffe täuschend echt wirken, ist das gezielte Training der Mitarbeitenden eine essenzielle Sicherheitsmaßnahme, um den Faktor Mensch resilienter zu machen. Bei der SaaS-Cloud-Nutzung sollte man dem Prinzip „Least Privilege“ folgen. Durch das Prinzip der minimalen Rechte wird die Vergabe übermäßiger Rechte vermieden, was den potenziellen Schaden im Ernstfall begrenzt.

Zudem bildet die Multi-Faktor-Authentifizierung auch hier einen zentralen Baustein für den Schutz von Konten und Systemen. Unterstützung kommt dabei auch von den großen Tech-Konzernen, die die Sicherheit aktiv stärken, indem sie beispielsweise automatische Warnmeldungen bei Logins von ungewöhnlichen Standorten ausgeben.

StartingUp: Gerade kleinere Unternehmen weisen oft erhebliche Lücken bei der Patch-Disziplin auf. Wie stark schauen Investoren bei Finanzierungsrunden oder Exits heute auf die IT-Hygiene? Werden unentdeckte Leaks oder fehlendes MFA zum echten Dealbreaker in der Due Diligence?

Vincenz Klemm: Kritische Schwachstellen sind auch bei Finanzierungsrunden und Exits ein absolut relevantes Thema, weshalb Investor*innen heute längst nicht mehr nur eine klassische Tech-Due-Diligence, sondern gezielte Cyber Security Due Diligences durchführen. Ein echter Dealbreaker ist die mangelnde IT-Hygiene im Normalfall jedoch nur dann, wenn die Mängel schlichtweg nicht behebbar oder extrem gravierend sind.

Stattdessen führen unentdeckte Leaks, fehlendes MFA oder veraltete Software in der Praxis häufig zu konkreten Auflagen: Die Verbesserung der Sicherheitsstandards wird dann zu einer Bedingung gemacht, die es nach dem Closing – oder in besonders akuten Fällen bereits direkt davor – konsequent umzusetzen gilt.

StartingUp: Durch die neue NIS2-Richtlinie wird IT-Sicherheit wie der MFA-Einsatz europaweit zur gesetzlichen Pflicht. Das klingt nach Bürokratie und teuren Beratern. Können sich Bootstrapping- oder knapp finanzierte Seed-Start-ups diese neuen Standards personell und finanziell überhaupt leisten?

Vincenz Klemm: Die Einführung von Standards wie MFA ist für Bootstrapping-Start-ups oder knapp finanzierte Seed-Unternehmen finanziell und personell absolut machbar, da es sich hierbei hauptsächlich um ein kulturelles Problem handelt. Es scheitert in den Unternehmen meist überhaupt nicht an der Technik, sondern an der Akzeptanz, den Gewohnheiten und der Mentalität der Mitarbeitenden.

Aus technologischer und budgetärer Sicht ist die Hürde extrem niedrig: Es gibt auf dem Markt nur sehr wenige IT-Lösungen oder Systeme, die MFA technisch überhaupt nicht unterstützen. Somit lässt sich die gesetzliche Pflicht mit einer hohen technischen Kompatibilität zu sehr geringen Kosten umsetzen.

StartingUp: Kritisch gefragt: Müssen Start-ups ihr knappes Budget wirklich in MDR-Dienste und Cyber-Policen stecken? Reicht es nicht völlig aus, wenn sie einfach kompromisslos ihre Hausaufgaben machen – also MFA erzwingen, Software patchen und Backups testen?

Vincenz Klemm: IT-Hausaufgaben wie MFA, Patches und Backups kompromisslos zu erledigen ist zwar das Fundament, reicht allein jedoch nicht aus, da effektive IT-Sicherheit auf dem Layer-Prinzip basiert. Bei diesem Schichtenmodell ergänzen sich mehrere Schutzebenen gegenseitig: Je mehr Schichten implementiert sind, desto stärker ist der Gesamtschutz. Managed Detection and Response (MDR) fungiert hierbei als eine weitere, hochwirksame Sicherheitsebene.

Beim Baobab MDR setzen wir beispielsweise auf eine flexible Abrechnung pro Seat und ohne Mindestabnahme an Geräten, was gerade für kleinere Teams eine hohe Kosteneffizienz bietet. Zudem bringt das Auslagern an ein hochprofessionelles Security Operations Center (SOC) einen enormen Ressourcen- und Wissensgewinn: Das Start-up spart wertvolle eigene Manpower und nutzt direkt externes Expertenwissen, das intern oft gar nicht vorhanden ist.

StartingUp: Danke, Vincenz Klemm, für die spannenden Insights.

Das Interview führte StartingUp-Chefredakteur Hans Luthardt

Die Papair GmbH aus Hannover hat die erste Luftpolsterfolie vollständig aus Papier entwickelt und patentiert. Bisher produzierte das Start-up auf einer Pilotanlage. Jetzt übernimmt das junge Unternehmen die Leitung im Projekt BIOWRAP zur Weiterentwicklung und Skalierung dieses Verpackungsmaterials in den Industriemaßstab.

Dass die Europäische Union die Koordination eines solchen Flagship-Projekts in die Hände eines Start-ups legt, ist ein bemerkenswertes Signal an den Verpackungsmarkt: Die Impulse für zirkuläre Lösungen kommen zunehmend von agilen Technologieanbietern.

Ohne Branchenerfahrung gegen den Plastikmüll

Die Wurzeln von Papair liegen im Frühjahr 2020. Die initiale Idee entstand am Küchentisch von Mitgründer Fabian Solf im Rahmen eines universitären Entrepreneurship-Seminars. Gemeinsam mit Christopher Feist, dem heutigen CEO, und Steven Widdel startete das Team ohne Vorerfahrung in der Verpackungsindustrie.

Gefördert durch ein NBank-Gründungsstipendium entwickelten die Gründer nicht nur das Produkt, sondern mussten auch die dazugehörige Maschinerie von Grund auf neu konzipieren. Im August 2023 lief im eigenen Werk im niedersächsischen Rethem an der Aller die erste Maschine an.

BIOWRAP: Skalierung auf ein neues Level

Nun folgt der nächste Schritt: Am 17. Juni startete das EU-Flagship-Projekt BIOWRAP offiziell mit einem Kickoff-Meeting. Die Eckdaten des Vorhabens:

• Das Konsortium: 14 Partnerorganisationen aus sieben Ländern. Darunter befinden sich Papierhersteller, Maschinenbauunternehmen und Forschungseinrichtungen aus Staaten wie Deutschland, Österreich, den Niederlanden und Spanien.
• Die Finanzierung: Das Projekt umfasst ein Gesamtbudget von rund 19 Millionen Euro und wird im Rahmen von Horizon Europe über die Circular Bio-based Europe Joint Undertaking (CBE JU) kofinanziert. Die Laufzeit erstreckt sich von Juni 2026 bis Mai 2031.
• Das technische Ziel: Aufbau einer „First-of-a-Kind“-Produktionsanlage (technologische Reifestufe TRL 8) in Niedersachsen. Diese soll mit einer Breite von 1.200 mm und Produktionsgeschwindigkeiten von bis zu 100 Metern pro Minute arbeiten. Die Linie integriert dabei Nanozellulose-Verbindungen, Präzisionsprägung und bio-basierte Beschichtungen.
• Die Umwelteffekte: Angestrebt wird eine Einsparung von 25 bis 50 % CO₂ pro Quadratmeter gegenüber herkömmlicher Kunststoff-Luftpolsterfolie. Das Produkt („PapairWrap“) kann vollständig über den regulären Altpapierkreislauf entsorgt und recycelt werden.

Markt, Wettbewerb und Geschäftsmodell

Der Markt: Regulierungsdruck als stärkster Hebel

Das Marktumfeld könnte zeitlich kaum besser passen. Allein in der EU fallen laut Eurostat jährlich 15,8 Millionen Tonnen Kunststoffverpackungsabfälle an, von denen aktuell nur 42,1 % recycelt werden. Die EU-Verpackungsverordnung (PPWR) schreibt zwingend vor, dass ab 2030 alle Verpackungen recyclingfähig sein müssen. Am 12. August dieses Jahres greifen bereits die ersten Vorgaben, was den Handlungsdruck auf große Logistiker drastisch erhöht.

Wettbewerb: Hart umkämpft und preissensibel

Trotz dieses Rückenwinds ist der Markt für Schutzverpackungen im E-Commerce gnadenlos preisgetrieben. Herkömmliche Plastikfolie ist in der Produktion extrem billig. Zudem schläft die Konkurrenz nicht: Branchenriesen wie Ranpak oder Storopack dominieren den Markt für Hohlraumfüllungen längst mit eigenen papierbasierten Lösungen (z. B. Wabenpapier oder Papierkissen). Papair muss beweisen, dass die spezifische Struktur ihrer Papier-Luftpolsterfolie in der industriellen Anwendung Material und Volumengewicht so effizient einspart, dass sie preislich mit etablierten Papier-Alternativen konkurrieren kann.

Geschäftsmodell: Lizenzierung statt CapEx-Falle

Hardware-Start-ups scheitern häufig am extremen Kapitalbedarf für eigene Produktionsanlagen (CapEx). Papair adressiert dieses Risiko strategisch: Die geplante Anlage in Niedersachsen ist explizit als Blaupause konzipiert. Ihr technisches Design und die Wirtschaftlichkeit sollen dokumentiert und für die Replikation weiterer Standorte in Europa verfügbar gemacht werden.

Das Geschäftsmodell zielt langfristig auf die Skalierung durch Partner ab. Das ambitionierte Ziel des Konsortiums: Innerhalb von fünf Jahren nach Projektabschluss sollen über 100 Millionen Quadratmeter Kunststoff-Luftpolsterfolie ersetzt und mehr als 200 qualifizierte Arbeitsplätze entlang der Lieferkette geschaffen werden.

Unser Fazit

Papair liefert ein Paradebeispiel dafür, wie ein junges Hardware-Start-up das sprichwörtliche „Valley of Death“ der Skalierung überbrücken kann. Anstatt sich in aussichtslosen Hardware-Finanzierungsrunden zu verbrennen, nutzt das Team die enorme Hebelwirkung europäischer Fördermittel (rund 19 Millionen Euro Projektbudget) und strategischer Partnerschaften. Erreicht die neue Anlage die geplanten 100 Meter pro Minute in der Massenproduktion stabil, hat das Start-up das Potenzial, vom Nischen- zum Industrie-Standard zu werden.

Hinter der Marke naturnista stehen die beiden Gründerinnen Ann-Kathrin Tripkewitz und Alizée Horend. Aus der persönlichen Motivation heraus, einen alltagstauglichen und präventiven Ansatz für die Gesundheit ihrer eigenen Hunde zu finden – da der klassische Markt kaum verträgliche, wissenschaftlich fundierte Alternativen bot –, riefen sie das Unternehmen im Jahr 2026 ins Leben. Angetrieben von der Überzeugung, dass Hunde eine ehrliche und ganzheitliche Ernährung verdienen, fokussierten sich die Gründerinnen von Beginn an auf die Qualität der Rohstoffe und besonders schonende Herstellungsprozesse. Die naturnista GmbH verfolgt das langfristige Ziel, Hunde bedürfnisorientiert und vital zu begleiten.

Der USP: Wissenschaft im Napf

Das Start-up positioniert sich im stark wachsenden Premium-Segment und hat sich auf funktionale Futtertoppings sowie funktionelle Snacks für Hunde spezialisiert – die sogenannten Vital Bites. Das technologische und ernährungsphysiologische Alleinstellungsmerkmal (USP) der Produkte basiert auf einem aufwendigen Verfahren: Die Snacks werden besonders schonend gefriergetrocknet, um eine maximale Nährstoffdichte im fertigen Produkt zu erhalten. Zudem setzt naturnista auf reines Monoprotein (wie Huhn oder Rind), was die Produkte gezielt für sensible oder allergische Hunde attraktiv macht.

Ein weiterer Kern des Konzepts ist der Fokus auf die Darmgesundheit: Durch den Einsatz von fermentiertem Obst und Gemüse sollen prä-, pro- und postbiotische Effekte erzielt werden, die das Hundemikrobiom nachweislich unterstützen. Um sich von reinen Lifestyle-Produkten abzugrenzen, betont das Start-up einen wissenschaftlich fundierten Ansatz. Die Rezepturen wurden nach eigenen Angaben in enger Zusammenarbeit mit einem interdisziplinären Expert*innenteam aus Tierärzt*innen, Bioverfahrenstechniker*innen und Hundeernährungsberater*innen entwickelt.

Im Haifischbecken der Pet-Care

Das Geschäftsmodell von naturnista reitet auf der Welle des anhaltenden „Pet-Humanization“-Trends: Haustiere gelten in westlichen Märkten zunehmend als vollwertige Familienmitglieder, wodurch die Zahlungsbereitschaft der Halter*innen für Gesundheits- und Wellnessprodukte massiv gestiegen ist. Die Nachfrage nach Hunde-Nahrungsergänzungsmitteln wächst rasant. Gleichzeitig ist das Marktumfeld durch niedrige Eintrittsbarrieren extrem fragmentiert.

Naturnista trifft auf etablierte Konzerne sowie hunderte andere, oft VC-finanzierte D2C-Start-ups (Direct-to-Consumer), die individualisiertes Futter oder Supplements in Form von Pulvern, Tropfen und Drops anbieten. Der digitale Werbedruck ist massiv, was die Customer Acquisition Costs (Kosten für Neukund*innenakquise) im Pet-Care-Bereich stark in die Höhe treibt. Da das teure Gefriertrocknungs-Verfahren ohnehin für hohe Produktionskosten sorgt, gerät die Marge hier von zwei Seiten unter Druck.

Die Challenge: Erklärungsbedarf vs. Inflation

Die gezielte Ansprache des Hundemikrobioms bietet zwar eine moderne Story zur Produktdifferenzierung, allerdings ist der Erklärungsbedarf bei der/dem Endkund*in extrem hoch. Begrifflichkeiten wie „postbiotische Effekte“ befinden sich selbst im Humanbereich noch in der Erklärungsphase. Die Vermarktung von präventiven Gesundheitsansätzen erfordert daher eine tiefgreifende, kostspielige Content- und Aufklärungsarbeit. Zudem muss naturnista beweisen, dass die Toppings einen sichtbaren Mehrwert gegenüber herkömmlichen, deutlich günstigeren Snacks bieten.

Unser Fazit: Ohne starkes Kapital wird die Skalierung zum Stresstest

Für uns zeigt naturnista exemplarisch, wie zwei Gründerinnen einen eigenen „Pain Point“ in ein hochspezialisiertes Produkt übersetzen. Durch die Kombination von Monoproteinen und biotechnologischen Ansätzen (Fermentation) versuchen sie sich klug in einer qualitativen Nische zu positionieren. Die größte Herausforderung für die junge naturnista GmbH wird jedoch in der nachhaltigen Skalierung liegen. Das Start-up muss zeigen, dass es eine ausreichend breite Käufer*innenschaft dauerhaft an sich binden kann – idealerweise durch Abo-Modelle, um die immensen Marketingkosten durch einen hohen Customer Lifetime Value (CLV) zu refinanzieren.

Im gnadenlosen D2C-Haifischbecken wird es extrem schwer, die nötige Reichweite für diese hochpreisige Aufklärungs-Nische aus dem eigenen Cashflow aufzubauen. Das Produkt und der wissenschaftliche Ansatz überzeugen fachlich – doch ob die Bootstrapping-Luft reicht, um gegen kapitalstarke Mitbewerber zu bestehen, darf angesichts der drückenden CAC-Kosten stark bezweifelt werden. Perspektivisch wird naturnista frisches Venture-Capital benötigen, um den nächsten Wachstumssprung zu schaffen.

Du willst Belege? Der neue „Gallup Engagement Index Deutschland 2025“ betont, KI würde von den Mitarbeiter*innen oft als Bedrohung wahrgenommen. In der Studie heißt es, immerhin 16 Prozent der Befragten sähen ihren Arbeitsplatz innerhalb der nächsten fünf Jahre durch KI „sehr“ oder „ziemlich“ gefährdet. „Die Sorge vor Kollege KI wächst“, heißt es.

Ein düsteres Bild malt eine weitere Studie, die 2025 vom Brand Science Institute (BSI) in Hamburg mit dem Ergebnis durchgeführt wurde, aufseiten der Führungskräfte drohe durch KI der Verlust des Selbstbildes sowie ein Autoritäts-, Identitäts- und Kompetenzverlust.

Auf deine Situation bezogen heißt das: Während du in stundenlanger Kleinarbeit auf der Grundlage deiner jahrelangen Erfahrungen zu einer Lösung vordringst, ist die „Konkurrentin“ KI in der Lage, rasch und ohne großen Aufwand eine ebenso gute, oft sogar eine bessere Lösung zu formulieren. Und das Ergebnis ist für alle Mitarbeiter*innen sichtbar. Das empfinden viele Unternehmer*innen und Gründer*innen als vehementen Angriff auf die Grundlage ihrer Führungsidentität.

KI als Kränkung

In der BSI-Studie ist die Rede von einer belastenden narzisstischen Kränkung und von „Entblößungsangst“. Gemeint ist: „Führungskräfte fürchten weniger die Technologie selbst, sondern die Möglichkeit, dass KI Wissenslücken, Fehleinschätzungen, Entscheidungsfehler oder mangelnde Orientierung sichtbar macht“. Die Einführung von KI erzeuge „nicht nur operative oder technologische Herausforderungen, sondern greift tief in die psychologische Grundarchitektur von Führung ein“.

Wie damit umgehen? Was kannst du tun, um sowohl den Ängsten deiner Mitarbeiter*innen als auch eigenen Ängsten zu begegnen? Entscheidend ist, KI behutsam einzusetzen, den Einsatz umsichtig zu planen und alle Beteiligten mitzunehmen. Und zwar mithilfe dieser zehn Schritte.

Schritt 1: Führe ein KI-Meeting durch

Setze ein Meeting an, in dem du die folgenden Aspekte vorstellst, zur Diskussion stellst und in die Umsetzung bringst. So stellst du die betroffenen Menschen in den Mittelpunkt und erhöhst die Akzeptanz für den KI-Einsatz. So sieht gutes Akzeptanzmanagement aus.

Schritt 2: Verdeutliche Strategie und Ziele

Wer einschätzen kann, wohin der KI-Weg führt und welche Ziele sich mit ihr effektiver und effizienter verfolgen und erreichen lassen, folgt gern und ist eher bereit, den Nutzen des KI-Einsatzes zu erkennen und zu akzeptieren. Überlege, ob und wie du das Argument „Bei uns zerstört KI keine Arbeitsplätze, sondern schafft neue“ authentisch und glaubhaft gegenüber deinen Mitarbeiter*innen vertreten kannst.

Schritt 3: Weise den Nutzen anschaulich nach

Profiliere KI als Unterstützungsinstrument, das den Mitarbeiter*Innen und dir hilft, Aufgaben besser zu erledigen. Jede*r muss für den eigenen Verantwortungsbereich die Vorteile der KI erkennen, sozusagen am eigenen Leib und authentisch. Bleibe dabei so konkret wie möglich: „KI hilft uns, Routineaufgaben zu automatisieren, Informationsabläufe zu beschleunigen, Entscheidungsgrundlagen zu schaffen und Zeit zu sparen. So bleibt uns mehr Zeit für die wichtigen wertschöpfenden Aufgaben, etwa den Kundenkotakt.“

Schritt 4: Formuliere klare KI-Spielregeln

Erstelle einen KI-Guideline, der beschreibt, wann und wo KI zum Einsatz gelangen soll und muss. Eventuell kann überdies festgelegt werden, wo der KI-Einsatz verpönt ist. Der Guideline soll Sicherheit geben, ohne Innovation zu bremsen, er soll Orientierung bieten und Raum für Experimente lassen. Er darf darum nicht zu eng gefasst sein.

Schritt 5: Beteilige die Mitarbeiter*innen

Lass jedes Teammitglied fünf Minuten lang aufschreiben, was es sich von der KI im Arbeitsalltag erhofft und wünscht und welche Befürchtungen es plagen. Sammle die Argumente, erstelle eine Pro- und Contra-Liste und diskutiere die (wichtigsten) Punkte im Plenum. So gewinnst du KI-Befürworter und KI-Anhänger, die den KI-Einsatz unterstützen und ihn für sinnvoll erachten.

Schritt 6: Stoße KI-Lernprozesse an

Lass die Mitarbeiter*innen zum Beispiel KI-Tools ausprobieren. Das Team testet zum Beispiel ChatGPT, um Meeting-Notizen automatisch zusammenfassen zu lassen. Die Teammitglieder halten ihre Erfahrungen in einem Lernjournal fest und beschreiben, was geklappt hat und was (warum) nicht. Zu Letzterem überlegen sie sich Lösungen und unterbreiten Änderungsvorschläge. Und irgendwann wird es so weit ein: Teammitglieder, die über reichhaltige Erfahrung mit einem KI-Tool verfügen, können eine interne Schulung für die Kolleg*innen anbieten.

Du siehst: Der Umgang mit KI ist weniger eine technologische, sondern vor allem eine kulturelle Herausforderung – und eine führungsbezogene Aufgabe, der du dich stellen musst.

Nun weiter zum nächsten Umsetzungsschritt.

Schritt 7: Fortschritte messbar machen und feiern

Das Team definiert ein Ziel, das den Erfolg eines KI-Einsatzes messbar verdeutlicht: „Wir konnten mit KI-Rechenleistung 500 Kundenbeschwerden der letzten zehn Jahre analysieren und so fünf elementaren Beschwerdegründen auf die Spur kommen. Diese werden wir nun gezielt ausräumen.“ Diese Erfolgsstory wird im Unternehmen geteilt, um andere Teams zu inspirieren und um den Erfolg zu feiern.

Schritt 8: Gehe als Vorbild voran

Den Mitarbeiter*innen muss klar sein, dass du selbst bereit und kompetent bist, die Vorteile der KI sinnvoll zu nutzen. Du bist ein KI-Change-Agent, der die Risiken und Grenzen kennt, aber auch die Chancen zu nutzen versteht. Du definierst den KI-Input als Inspiration, der reflektiert und hinterfragt werden muss, nicht als fertige Lösung. In der Gallup-Studie heißt es dazu: „Wenn Vorgesetzte KI selbst verwenden, klar dahinterstehen und ihren konkreten Nutzen erläutern, fühlen sich Mitarbeitende besser vorbereitet, beurteilen die vom Unternehmen bereitgestellten KI-Werkzeuge als für die Arbeit hilfreich und setzen sie häufiger ein.“

Schritt 9: Nimm Abschied von Führungsmythen

Die BSI-Studie hält fest, viele Entscheider*innen hätten Angst davor, die KI mache ihre Fehler und falschen Entscheidungen transparent und sichtbar. Die erwähnte „Entblößungsangst“ drohe dann. Darum: Stehe zu deinen Fehlern und Fehlentscheidungen. Befreie dich von den Mythen der Unfehlbarkeit und Unersetzlichkeit. Du wirst Fehler machen, und du darfst Fehler machen.

Schritt 10: Bilde deine Mitarbeiter*innen und dich fort

Einführung und Einsatz von KI gelingt eher, wenn die Beteiligten die dazu erforderlichen Kompetenzen besitzen. Dazu sind KI-Weiterbildungen, KI-Lernprogramme und KI-Lernräume notwendig.

Nutze regelmäßige Kompetenzchecks, um KI-Kompetenzlücken zu analysieren und mit geeigneten Weiterbildungsmaßnahmen zu schließen. Du selbst darfst dabei nicht außen bleiben. So schützt du dich vor der in der BSI-Studie angesprochenen Angst vor Kompetenzverlust. Deine Mitarbeiter*innen sehen, dass du KI-mäßig auf der Höhe der Zeit bist.

Und jetzt ab in die Umsetzung!

Der Autor Christian Polz ist Inhaber und Geschäftsführer von Team-Polz und hat als Experte für Transformation, Agilität, Führung, Teamentwicklung, Changemanagement und Konfliktmanagement den TaschenGuide „Souveräne Unternehmensführung. Inspirationen für herausfordernde Zeiten“ im Haufe Verlag veröffentlicht.