Crashtest Security

Autor: Markus Stegmayr
44 likes

Das Münchner Start-up Crashtest Security bietet IT-Firmen eine automatisierte Schwachstellenanalyse von Web-Applikationen.

„Schwachstellenanalyse einfach gemacht.“ Das ist das zentrale Versprechen der Crashtest Security GmbH. Und der Weg dahin ist einfach: Nach der Registrierung auf der Plattform und der damit verbundenen Account-Erstellung ist man bereits im Crashtest-Security-Angebot, es beginnt die „kostenlose Testphase“, so Janosch Maier. Getestet werden können dann nicht nur einfache Webanwendungen. „Auch bei Programmierschnittstellen oder Single-Page-Anwendungen kann unser Produkt zur Anwendung kommen“, hält der CEO fest.

Automatisierter Hackerangriff

Wichtig bei der Software-Entwicklung ist der Zeitpunkt des Crashtests. „Wenn die fertige Software beim Kunden liegt, ist es zu spät“, stellt Maier salopp fest. Das Crashtest-Security-Tool wird daher in die Software-Entwicklung integriert, betont Maier. Dazu komme die Software auf ein Testsystem und werde Testangriffen ausgesetzt. „Im Grunde wird die Anwendung dann so beschossen, wie es ein Hacker tun würde“, führt Maier weiter aus. Ebendas passiert dann auch bei der Prüfung von Websites oder Portalen, die natürlich regelmäßig stattfinden muss. Im Falle von Software werde eine Prüfung zudem bei jeder Codeänderung ausgeführt, hebt Maier hervor.

Test-Simulation verändert sich ständig

Hinter den Kulissen der automatisierten Scans gibt es permanente Veränderungen. „Die Art und Weise der Angriffe ist in ständiger Bewegung“, so Maier. „Wir müssen diesbezüglich alles kennen, es muss ständig, zum Teil automatisiert, mit Datenbanken abgeglichen werden oder ähnliches“, erklärt der CEO. Dieses nichtstatische Moment gelte darüber hinaus auch für die Scansoftware selbst. „Auch unsere Schutz-Software muss sich ständig entwickeln“, so Maier.

Crashtest-Pakete und Flatrate

Die kostenlose Testphase führt direkt hin zum Geschäftsmodell von Crashtest Security. „Wir betreuen diese Testphase“, so Maier. Während kleinere Pakete – je nach Analyse der Ist-Situation – kostenlos seien, gäbe es größere, kostenpflichtige Pakete für komplexere Fälle. Zudem ist eine Art von Flatrate für Scan-Möglichkeiten vorgesehen.

Immer mehr Hacker-Angriffe bei Web-Anwendungen

Das Produkt ist am Markt etabliert; der Crashtest ist beispielsweise beim Mobilitätsanbieter Flixbus im Einsatz. In die Zukunft blickt Maier optimistisch. „Der Markt in diesem Bereich wächst ständig, Kunden-Interaktion, Mitarbeiter- und Lieferanten-Verwaltung und vieles mehr basieren schließlich auf Web-Anwendungen“, konstatiert er. So werde angesichts der Tatsache, dass immer mehr Firmen auf Web-Anwendungen setzen und die Zahl der Hacking-Angriffe zugleich steige, der potenzielle Kundenkreis von Crashtest Security stetig größer, schließt Maier.

Seed- plus siebenstelliges Frühphasen-Investment

Das sehen offenbar auch Investoren so. Crashtest Security hat bereits zwei Investment-Runden hinter sich. Im Zuge einer Seed-Finanzierung Ende März 2018 konnten sie einen sechsstelligen Betrag einsammeln. Der Lead-Investor dieser Finanzierungsrunde kommt aus dem BayStartUp Netzwerk. Im Herbst 2019 schließlich gab es ein Gesamtinvestment im siebenstelligen Bereich rund um SoleriaCapital, GeMü Beteiligungs GmbH und Marco Marchesi von der CymbiQ Group AG.

Nicht nur das Investment und die steigende Zahl der Hacking-Angriffe sprechen für den unternehmerischen Erfolg bzw. Bedarf der Lösung. Man hat zudem ein klares Alleinstellungsmerkmal. „Es gibt ähnliche Produkte (Detectify, Acunetix oder Rapid7, Anm.d.Red.), jedoch kein Unternehmen aus Deutschland“, hält der SEO abschließend fest.

Diese Artikel könnten Sie auch interessieren:

Vivid: Runway verlängern mit US-Dollar

Das FinTech Vivid Money, 2019 von Alexander Emeshev und Artem Iamanov in Berlin gegründet, meldet 100.000 KMU-Kund*innen und lockt Start-ups mit bis zu 5 Prozent Zinsen auf Dollar- und Pfund-Guthaben. Für international finanzierte Gründungsteams ist das Angebot attraktiv, um die eigene Runway zu verlängern. Doch ein genauer Blick auf die Konditionen und den harten Wettbewerb im Business-Banking zeigt: Gründende müssen spitz kalkulieren.

Vivid Money positioniert sich im Geschäftskundensegment mit einem erweiterten Cash-Management-Angebot. Im Zentrum der Ankündigung stehen Verzinsungen, die speziell auf die Bedürfnisse international finanzierter Start-ups zugeschnitten sind. Geschäftskund*innen erhalten auf Guthaben in US-Dollar und britischen Pfund bis zu 5 Prozent Zinsen pro Jahr. Auf Euro-Guthaben zahlt das Unternehmen bis zu 4 Prozent.

Bei diesen Zahlen ist jedoch eine kritische Einordnung geboten: Es handelt sich um klassische, zeitlich befristete Lockangebote zur Neukund*innengewinnung. Der Spitzenzinssatz für Fremdwährungen gilt für fünf Monate. Der Zinssatz für Euro-Guthaben ist auf vier Monate begrenzt. Nach Ablauf dieser Aktionszeiträume fallen die Zinsen deutlich ab – auf bis zu 3 Prozent für Fremdwährungen und bis zu 2 Prozent für den Euro, was zudem an den jeweils gewählten Tarif des FinTechs gekoppelt ist. Darüber hinaus behält sich der Anbieter vor, die Zinssätze je nach Marktlage oder nach eigenem Ermessen anzupassen.

Jenseits der Marketing-Zahlen bietet die strukturelle Erweiterung der Plattform jedoch einen greifbaren administrativen Nutzen für Gründerinnen und Gründer. Da viele Start-ups ihr Kapital durch US-Investor*innen in Dollar erhalten, mussten diese Gelder bislang oft aufwendig und gebührenpflichtig umgeschichtet werden. Vivid ermöglicht es nun, internationale SWIFT-Zahlungen direkt aus den verzinsten USD- und GBP-Konten heraus zu tätigen. Zusätzliche Bankpartner, externe Treasury-Lösungen oder teure Währungsumrechnungen entfallen für diese Transaktionen. Zudem öffnet die Plattform, die nun vollständig über den Webbrowser bedienbar ist, den Zugang zu über 1850 Assets (Money Market Funds, ETFs, stocks, iBonds, crypto).

Für junge Unternehmen ohne eigene Finanzabteilung stellt dies eine niedrigschwellige Möglichkeit dar, Teile der Firmenrücklagen strukturiert anzulegen und brachliegendes Kapital zumindest als Inflationsausgleich arbeiten zu lassen.

Vom B2C-Hype zur pragmatischen B2B-Plattform

Vivid startete ursprünglich mit einer gänzlich anderen Vision in den Markt. In der Hochphase des Fintech-Booms positionierte sich das von namhaften Investoren wie Greenoaks Capital und DST Global Partners finanzierte Unternehmen als verbraucher*innenorientierte App mit einem starken Fokus auf Krypto-Trading und Cashback-Programme. Die harte Marktrealität im Privatkund*innengeschäft, dominiert von Playern wie N26 und Revolut, zwang das Management jedoch zu einem strategischen Kurswechsel.

Vivid vollzog einen weitreichenden Pivot weg vom reinen Endkonsument*innen und wandte sich dem Geschäftskund*innensegment zu. Dieser Strategiewechsel scheint aufzugehen, denn nach Unternehmensangaben konnte in weniger als zwei Jahren die Marke von 100.000 KMU-Kund*innen überschritten werden.

Das Treasury-Volumen spiegelt diese Neuausrichtung ebenfalls wider: Zwischen Februar 2025 und Februar 2026 wuchs die Zahl der Treasury-Nutzer*innen um das Zweieinhalbfache, während sich die verwalteten Einlagen im selben Zeitraum verdreifachten. Die von Mitgründer Alexander Emeshev und dem für das Treasury verantwortlichen Esmond Berkhout formulierte Strategie setzt nun vollends darauf, Start-ups eine kombinierte Infrastruktur aus alltäglichem Banking und anspruchsvolleren Anlageprodukten zu bieten. Für das Jahr 2026 hat das Management das ambitionierte Ziel ausgegeben, die Kund*innenzahl in diesem Segment abermals zu verdoppeln.

Ein hart umkämpftes Oligopol

Der aktuelle Vorstoß in das Zinsgeschäft für Fremdwährungen trifft einen wunden Punkt der europäischen Gründer*innenszene. Das allgemeine Finanzierungsumfeld hat sich merklich abgekühlt, Finanzierungsrunden dauern deutlich länger und Kapital wird von Investor*innen spürbar selektiver vergeben. Gleichzeitig stammen laut KfW-Daten rund 60 Prozent der Startup-Investitionen von internationalen Geldgeber*innen, wobei gut ein Viertel des Kapitals allein aus den USA fließt. Die Verlängerung der sogenannten Runway durch ein aktives Liquiditätsmanagement rückt daher gezwungenermaßen ins Zentrum der Finanzplanung vieler Gründungsteams. Dennoch bewegt sich Vivid bei dem Versuch, dieses Problem zu lösen, in einem hochkompetitiven Umfeld.

Im europäischen B2B-Banking dominieren stark finanzierte und etablierte Player wie der französische Marktführer Qonto, der finnische Pionier Holvi oder aufstrebende Herausforderer wie Finom. Auch Revolut Business ist mit aggressiven Preismodellen dauerpräsent. Die strategische Differenzierung von Vivid liegt im Versuch, sich nicht nur als reines Transaktionskonto, sondern als holistisches Betriebssystem für Finanzen zu etablieren, das operative Liquidität und strukturierten Anlageverkehr verschmilzt.

Für uns ergibt sich aus dieser Entwicklung ein klares pragmatisches Bild. Das temporäre Zinsangebot in Dollar und Pfund ist ein unbestreitbar attraktives Vehikel für frisch finanzierte Start-ups mit internationalen Investor*innen, um Währungsverluste durch Liegegelder zu minimieren und das aufgenommene Kapital sofort arbeiten zu lassen.

Gründungsteams müssen jedoch fernab des ersten Zinsversprechens nüchtern kalkulieren. Es gilt genau zu prüfen, ob die fixen Grundgebühren der verschiedenen Vivid-Tarife und die Konditionen nach Ablauf der viermonatigen respektive fünfmonatigen Lockzinsphase langfristig tatsächlich wirtschaftlicher sind als die etablierten Strukturen und Konditionen der direkten Wettbewerber*innen am Markt.

Amba: Der Schlüssel zum Digital Detox

Drei Stunden und 19 Minuten – so lange hängen junge Erwachsene täglich auf Social Media, oft völlig unbewusst. Das Kölner Start-up Amba will diesen Scroll-Automatismus nun mit einem simplen haptischen Trick durchbrechen: Ein NFC-Schlüsselanhänger erzwingt eine physische Hürde. Doch kann das Konzept im Alltag wirklich bestehen?

Das 2025 von Yves Maurice Clever und Bastian Fischer gegründete Kölner Start-up Amba positioniert sich mutig im umkämpften Digital-Wellbeing-Markt. Statt auf strenge App-Verbote zu setzen, wollen die beiden 27-Jährigen das unbewusste Dauer-Scrollen auf Social Media mit einem physischen Schlüsselanhänger stoppen. Angesichts einer durchschnittlichen Social-Media-Nutzungsdauer von drei Stunden und 19 Minuten bei jungen Erwachsenen – wovon viel Zeit für rein gewohnheitsmäßiges Scrollen draufgeht – zielt Amba darauf ab, dieses Muster durch eine haptische Hürde zu durchbrechen.

Yves, der in Neuss Marketing studierte, beschäftigt sich schon lange mit digitaler Achtsamkeit, während Bastian als Informatiker das technische Know-how aus der Softwareentwicklung mitbringt. Angetrieben aus dem eigenen Frust über gängige Software-Lösungen, die sich mit wenigen Klicks umgehen ließen, begannen sie im Sommer vergangenen Jahres mit der Produktentwicklung, bevor im Oktober 2025 die offizielle Gründung in Köln folgte.

Haptik schlägt Habit

Doch wie verhindert man, dass der Griff zum NFC-Chip nicht bald zur nächsten unbewussten Gewohnheit wird? „Unbewusstes Scrollen funktioniert so gut, weil alles in derselben Bewegung passiert: Man nimmt das Handy in die Hand und ist sofort in der App“, analysiert Mitgründer Bastian. Ein physisches Element unterbreche genau diesen Automatismus.

Der entscheidende Vorteil gegenüber klassischer Software liege im Timing, so Bastian weiter: „Bildschirmzeit-Limits erscheinen meist erst im Scroll-Moment, wenn viele schon im Autopilot sind und sie reflexartig wegklicken. Bei Amba fällt die Entscheidung vorher.“ Nach dem haptischen Entsperren legen die Nutzer*innen fest, wie viel Zeit sie in der App verbringen möchten. Bastian betont: „Dieser kleine mentale Rahmen macht Social Media wieder zu einer bewussten Entscheidung statt zu einer Gewohnheit.“ Erste Tests scheinen den Gründern recht zu geben: Eigenen Angaben zufolge sei die Social-Media-Nutzung der Tester auf durchschnittlich 49 Minuten pro Tag gesunken.

Das Hardware-Paradoxon und die Konkurrenz

Der Ansatz der „Intentional Friction“ ist clever, doch der Markt verzeiht keine Fehler. Mit dem niederländischen Start-up Unpluq existiert bereits ein etablierter Konkurrent mit einem fast identischen NFC-Konzept. Yves sieht den Unterschied seines Produkts vor allem in der Systematik. „Viele bestehende Lösungen [...] funktionieren nach dem Prinzip: Man hält den Tag ans Smartphone, um Apps zu sperren, und deaktiviert die Sperre später wieder. Wir haben die Logik umgedreht“, kontert Yves. Bei Amba seien die Apps standardmäßig gesperrt und würden erst durch den Schlüssel freigeschaltet.

Zudem wolle man sich über eine extrem niedrige Einstiegshürde abheben: „Deshalb kostet der physische Tag bei uns nur einen symbolischen Euro und Nutzer können Amba zwei Wochen lang testen“, erklärt Yves den aggressiven Markteinstieg.

Der Kampf gegen die Abo-Müdigkeit

Dennoch muss sich Amba langfristig beweisen, insbesondere da laut einer ExpressVPN-Umfrage 38 Prozent der Konsument*innen explizit unter „Abo-Müdigkeit“ leiden. Ob die Nutzerschaft dauerhaft bereit ist, knapp 20 Euro im Jahr für einen softwarebasierten Verzicht zu zahlen, bleibt abzuwarten.

Bastian räumt offen ein: „Mit den physischen Tags verdienen wir tatsächlich kein Geld, sie decken lediglich die Produktionskosten.“ Er ist jedoch überzeugt, dass die Abo-Investition für die Nutzer*innen unverzichtbar bleibt, da das Suchtpotenzial der Apps nicht verschwinde. „Social-Media-Plattformen sind bewusst so gestaltet, dass sie möglichst lange Aufmerksamkeit binden. Viele Nutzer berichten uns, dass sie nach kurzer Zeit wieder in alte Muster zurückfallen, sobald sie die Unterstützung entfernen“, warnt Bastian. Das Ziel sei daher keine einmalige „Detox“-Kur, sondern ein Rahmen, um die Nutzung „langfristig kontrollierter zu gestalten“.

Technischer Flaschenhals zum Start

Erschwerend kommt aktuell ein stark restriktives System hinzu: Durch die Begrenzung auf das Betriebssystem iOS 18 bleiben der gesamte Android-Markt sowie Besitzer*innen älterer Apple-Geräte vorerst kategorisch ausgeschlossen. „Die aktuelle Einschränkung auf neuere iOS-Versionen hat vor allem technische Gründe“, verteidigt Yves diesen harten Schnitt. Einige NFC-Funktionen liefen auf älteren Systemen schlichtweg noch nicht stabil genug. Eine Android-Version sei geplant, befinde sich aber noch nicht in der Entwicklung.

Und was passiert, wenn man den rettenden Chip zu Hause vergisst und komplett blockiert ist? Yves beschwichtigt: Für solche Fälle gebe es eine Notfallfunktion in der App, die eine temporäre Entsperrung erlaube. Er verspricht: „Amba soll eine bewusste Hürde schaffen, aber keine Situation, in der Nutzer komplett von ihrem Smartphone abgeschnitten sind.“

Letztlich wandert das Kölner Start-up auf dem schmalen Grat zwischen Achtsamkeit und Deinstallation. Der Erfolg steht und fällt mit dem Hardware-Paradoxon: Nur wenn die Community den Schlüsselanhänger langfristig als befreiendes Werkzeug und nicht als frustrierende Barriere wahrnimmt, wird sich das subventionierte Abo-Modell gegen die Platzhirsche rentieren.

Zwischen Hausaufgaben und Datenschutz: Der mutige B2C-Vorstoß von innoGPT

Die Inno KI GmbH aus Vechta öffnet ihre bisher auf Geschäftskunden ausgerichtete KI-Plattform nun für Familien. Mit einem neuen "Family Package" wollen die Gründer Mike Koene und Maurice Brumund das Problem des Datenschutzes bei der KI-Nutzung von Jugendlichen lösen. Ein cleverer Schachzug in eine unbesetzte Nische – oder ein schwieriges B2C-Geschäftsmodell mit hoher Preishürde?

Die Zahlen der jüngsten JIM-Studie (Jugend, Information, Medien) sprechen eine deutliche Sprache: 70 Prozent der Jugendlichen nutzen Künstliche Intelligenz zur Informationssuche, 74 Prozent lassen sich bei den Hausaufgaben helfen. Die Kehrseite dieser rasanten Adaption: Die Nutzung erfolgt zumeist über die kostenlosen Web-Versionen von US-Giganten wie OpenAI oder Google. Sensible Daten – von persönlichen Fragen bis zu hochgeladenen Schuldokumenten – fließen oft ungefiltert in die globalen Trainingsdatenbanken der Anbieter, sofern nicht manuell widersprochen wird.

Während die Politik über Social-Media-Verbote für Minderjährige debattiert, bleibt der regulatorische blinde Fleck bei KI-Tools im Kinderzimmer bislang bestehen. Genau in diese Lücke stößt nun das niedersächsische Start-up Inno KI GmbH mit seiner Plattform innoGPT.

Von der Agentur zum KI-Aggregator

Hinter innoGPT steht kein klassisches, VC-finanziertes Silicon-Valley-Konstrukt, sondern mittelständischer Pragmatismus aus Vechta. Co-Founder Maurice Brumund und sein Team begannen bereits 2022 im Umfeld einer eigenen Digitalmarketing-Agentur, intensiv mit KI-Tools zu experimentieren.

Aus dem internen Pain Point – der Frage, wie Mitarbeitende rechtssicher und datenschutzkonform mit großen Sprachmodellen (LLMs) arbeiten können – entstand Ende 2024 die Plattform innoGPT. Bisher lag der Fokus des Startups strikt auf dem B2B-Segment: Mit rein europäischem Hosting, DSGVO-Konformität und einer Zero-Retention-Policy (keine Nutzung der API-Daten für das Modell-Training) positionierte sich innoGPT als Lösung gegen die „Schatten-IT“ in Unternehmen. Laut Unternehmensangaben nutzen bereits über 2.500 Privat- und Geschäftskund*innen den Service. Nun folgt die Ausweitung des Geschäftsmodells auf den B2C-Markt.

Das Produkt: Ein "Safe Space" für die Familie

Mit dem neuen „Family Package“ erhalten bis zu fünf Familienmitglieder für 34,90 Euro im Monat individuelle Logins zu einer zentralen Plattform. Über diese können sie gebündelt auf verschiedene führende KI-Modelle von OpenAI, Anthropic, Google, Meta, Mistral und Black Forest Labs zugreifen. Ein zusätzlich buchbares Add-on filtert persönliche Daten (Named Entity Recognition) wie Namen oder E-Mail-Adressen und ersetzt diese vor der Übermittlung an die Rechenzentren automatisch durch Platzhalter.

Das Geschäftsmodell und der Markt

Aus Start-up-Sicht ist der Vorstoß von B2B-SaaS in ein Family-Abo-Modell gleichermaßen spannend wie riskant. Eine kritische Analyse offenbart dabei mehrere Marktherausforderungen:

  • Der technologische Burggraben (Moat): Das Geschäftsmodell von innoGPT ist im Kern ein Aggregator- oder Wrapper-Modell. Das Start-up entwickelt keine eigenen Foundation-Modelle, sondern baut eine sichere, europäische Middleware-Schicht über die Schnittstellen (APIs) der Tech-Giganten. Der technologische Burggraben ist folglich eher niedrig. Der primäre Unternehmenswert liegt in der User Experience, der reibungslosen Modellanbindung und dem abstrakten Vertrauensfaktor „Datenschutz“.
  • Zahlungsbereitschaft: 34,90 Euro im Monat (knapp 420 Euro im Jahr) sind für ein klassisches Familienbudget eine erhebliche Summe. Der Preis entspricht fast den Kosten von anderthalb ChatGPT-Plus-Lizenzen. Die zentrale Herausforderung für das Marketing wird sein: Sind Eltern bereit, für den Schutz der Daten ihrer Kinder diesen Premium-Aufschlag zu zahlen, während der Nachwuchs die Basis-Tools de facto kostenlos und mit einem Klick auf dem Smartphone nutzen kann?
  • Token-Ökonomie in der Praxis: Das Modell sieht einen geteilten Token-Pool für die fünf Accounts vor. In der Praxis könnte dies zu Reibereien führen, wenn beispielsweise ein Familienmitglied rechenintensive Bildgenerierungen (etwa über Black Forest Labs) durchführt und das Kontingent für die Text-Prompts der restlichen Familie vorzeitig aufbraucht.
  • Wettbewerbslandschaft: InnoGPT bewegt sich in einem Sandwich-Markt. Von oben drohen die direkten B2C-Angebote der Tech-Riesen (es ist absehbar, dass OpenAI oder Google eigene „Family Plans“ ausrollen). Von der Seite drücken EdTech-Start-ups in den Markt, die KI DSGVO-konform direkt in die Lernplattformen der Schulen integrieren – was eine private Familienlizenz obsolet machen könnte.

Ein mutiger Testballon

Für das Start-up-Ökosystem ist die Inno KI GmbH dennoch ein Paradebeispiel für „bootstrapped“ Innovationskraft. Anstatt ein Produkt am Reißbrett zu entwerfen, hat das Team ein valides Angebot aus einem eigenen betrieblichen Schmerz heraus entwickelt.

Der Vorstoß in den B2C-Markt wirkt wie ein smarter, PR-wirksamer Testballon. Das Start-up greift eine hochaktuelle, emotionale gesellschaftliche Debatte auf (Jugendschutz bei KI) und besetzt rhetorisch geschickt die Rolle des Problemlösers. Ob sich das Family-Modell finanziell trägt, hängt letztlich davon ab, ob innoGPT den trockenen Begriff der „DSGVO-Konformität“ für Eltern emotional so aufladen kann, dass er als unverzichtbare Sicherheitsmaßnahme wahrgenommen wird. Gelingt dies nicht, ist das Risiko überschaubar: Das Start-up kann sich nahtlos wieder auf sein wachsendes B2B-Kerngeschäft konzentrieren.

Preeo: Healthspan Made in Hamburg

Das 2025 von Anneke Flechtner und Christopher Marx gegründete Hamburger Health-Start-up Preeo will mit einer App, die Ernährungsanalyse durch KI mit Wearable-Daten verschmilzt, eine ganzheitliche Plattform für präventive Gesundheit entstehen. Vor dem Hintergrund des globalen Longevity-Trends ein an sich vielversprechendes Vorhaben. Doch wie innovativ ist das Modell in einem ohnehin übersättigten Markt für Fitness-Apps wirklich? Wir haben nachgehakt.

Wer sich heutzutage mit gesunder Ernährung beschäftigt, verliert sich schnell in einem Dickicht aus Protein-Hypes, Mikro-Diäten und unzähligen Supplements. Gleichzeitig klafft im Markt eine strukturelle Lücke: Klassische Ernährungsberatung ist oft teuer, punktuell und richtet sich meist an Menschen, die bereits gesundheitliche Probleme haben. Digitale Ernährungs-Tracker hingegen sind zwar günstig und zugänglich, fokussieren sich aber fast ausschließlich auf rudimentäres Kalorienzählen und kurzfristigen Gewichtsverlust. Die langfristige Gesundheit – die sogenannte Healthspan – bleibt dabei oft auf der Strecke. Genau in diese Lücke stößt nun das 2025 gegründete Start-up Preeo. Das Gründungsteam um Anneke Flechtner (CEO) und Christopher Marx (CTO) positioniert sich mutig im aufstrebenden Longevity-Sektor und plant Ende März 2026 den offiziellen Launch seiner App.

Vom Marketing zur Gesundheitsmission

Die Idee zu Preeo reifte nicht über Nacht. CEO Anneke Flechtner, die ursprünglich aus dem Marketing kommt und bereits eine eigene Agentur aufbaute, widmete sich dem Thema angetrieben von der Frustration über oberflächliche Ernährungstrends und kurzsichtige Diät-Apps. Zusammen mit CTO Christopher Marx wurde aus der Ursprungsidee schließlich Preeo, das Prävention in den Alltag der breiten Masse bringen will.

Doch reicht Marketing-Erfahrung für einen Markt, der tiefe wissenschaftliche und teils medizinische Expertise erfordert? Flechtner kontert diesen Einwand selbstbewusst: „Mein beruflicher Fokus lag in den letzten Jahren zwar im Marketing, gleichzeitig bin ich aber auch lizenzierte Ernährungsberaterin.“ Sie betont, dass es zwar viel fundiertes Wissen über Ernährung gebe, dieses aber im Alltag kaum ankomme. „Oft fehlt die Übersetzung in etwas, das verständlich und wirklich umsetzbar ist“, so die Gründerin. Um das wissenschaftliche Fundament zu sichern, orientieren sich die Inhalte an etablierten Leitlinien und evidenzbasierter Präventionsforschung. Flankierend baut das Start-up ein Advisory Board mit Expertinnen und Experten aus Ernährungswissenschaft, Medizin und Präventionsforschung auf. Flechtners Hintergrund soll letztlich genau die Brücke schlagen, um diese Erkenntnisse für die Nutzer tatsächlich alltagstauglich aufzubereiten.

KI-Tracking trifft auf Wearable-Daten

Der Einstiegspunkt für die Nutzer*innen ist die Preeo-App, die deutlich mehr sein will als ein weiteres Food-Tagebuch. Um die bei Tracking-Apps gefürchtete „App Fatigue“ (die Ermüdung durch aufwendiges manuelles Eintragen) zu umgehen, setzt Preeo auf KI-Fotoerkennung sowie Sprach- und Texteingaben. Der eigentliche technologische Clou ist jedoch die Datenfusion: Preeo verknüpft die getrackte Ernährung mit biometrischen Daten aus Wearables wie Apple Health oder Garmin. Parameter wie Schlafqualität, Stresslevel und tägliche Bewegung fließen in die Algorithmen ein. So sollen Nährstoffdefizite proaktiv erkannt und kontextbezogene Empfehlungen ausgesprochen werden. Wer schlecht schläft oder hohem Stress ausgesetzt ist, bekommt entsprechende Anpassungen für seinen Speiseplan.

Angesichts der oft fehleranfälligen KI-Erkennung und variierender Hardware-Genauigkeit drängt sich jedoch die Frage nach der Zuverlässigkeit dieser Empfehlungen auf. CTO Christopher Marx räumt technische Unschärfen unumwunden ein: „Unser Ziel ist aktuell bewusst nicht, auf das Gramm genau zu sein.“ Das Kernproblem bestehender Apps sei nicht mangelnde Präzision, sondern dass Nutzer schnell kapitulieren. „Ein schnelles Foto vom Teller hat eine gewisse Unschärfe, aber es ist unendlich wertvoller als ein perfektes Protokoll, das am Ende nie ausgefüllt wird“, argumentiert Marx. Die App ziele nicht auf obsessiven Tracking-Stress ab, sondern basiere ihre kontextbezogenen Impulse auf längerfristig beobachteten Trends, wodurch sich Ausreißer über die Zeit ausgleichen würden. Wer es genauer brauche, könne zudem manuell nachjustieren.

Bei der Verschmelzung solch intimer Gesundheits- und Stressdaten schrillen aus Datenschutzsicht unweigerlich die Alarmglocken. Hier verspricht Marx strikte DSGVO-Konformität. „Preeo versteht sich als Verbindungsstück zwischen verschiedenen Datenquellen – nicht als Datentresor“, stellt der CTO klar. Sensible Gesundheitsdaten bleiben lokal auf dem Gerät oder in den Ökosystemen der Hersteller. Preeo ziehe diese nur anlassbezogen und kurzlebig heran, während Mahlzeiten-Daten lediglich anonymisiert zur Weiterentwicklung der Erkennung genutzt würden.

Bleibt das Problem der traditionell hohen Abwanderungsraten bei Fitness-Apps: Warum sollten Nutzer*innen jahrelang für ein Abo bezahlen, wenn sie ihre Defizite längst verstanden haben? Für Anneke Flechtner ist Gesundheit kein Projekt mit Enddatum. „Stress, Schlaf, Bewegung oder Trainingsziele verändern sich ständig und damit auch die Anforderungen an unsere Ernährung“, erklärt die CEO. Preeo solle als kontinuierlicher Gesundheitsbegleiter agieren, der mit der Zeit aus den Daten lernt und Empfehlungen dynamisch an die Lebensumstände anpasst.

Zwischen Megatrend und hartem Wettbewerb

Das Marktumfeld könnte spannender kaum sein: Longevity ist einer der Megatrends dieses Jahrzehnts. Während in den USA Start-ups wie Zoe oder InsideTracker dreistellige Millionenbeträge einsammeln, steht Europa noch am Anfang.

Bis zum Launch Ende März wurde Preeo vom Gründerduo komplett gebootstrapped. „Diese Phase war für uns sehr wertvoll, weil wir uns vollständig auf Produktqualität und Nutzererlebnis konzentrieren konnten“, resümiert Flechtner. Doch die Vision ist größer: Um Prävention in Deutschland und Europa stärker zu skalieren, peilt das Start-up noch 2026 eine Pre-Seed-Finanzierungsrunde über rund eine Million Euro an. Voraussetzung dafür ist jedoch eine entsprechende Nutzer*innen-Traktion. CTO Marx ergänzt dazu pragmatisch: „Wir bauen momentan ein reines Digitalprodukt auf, was mit AI immer günstiger wird [...] Neue Start-ups erzielen Milliarden-Bewertungen mit sehr kleinen AI-nativen Teams.“

Gleichzeitig muss sich Preeo in einem stark umkämpften „Red Ocean“ gegen Giganten wie Yazio, MyFitnessPal, Oura oder Whoop behaupten. Preeo positioniert sich exakt an der Schnittstelle dieser Welten. Um Nutzer*innen angesichts kostenloser Konkurrenz zum Zahlen zu bewegen, setzt das Start-up auf ein Freemium-Modell. Während Basis-Tracker Nutzer*innen mit ihren Daten oft allein ließen, schließe Preeos Premium-Abo mit tieferen Analysen und einem KI-Coach die Lücke zwischen billigen Apps und teurer Einzelberatung.

Das Geschäftsmodell unter der Lupe

Bei aller Euphorie stellen sich für das Geschäftsmodell zentrale Herausforderungen. Ob sich Preeo das Trend-Label Longevity wirklich anheften kann, ist fraglich, da das Start-up bislang auf echte klinische Biomarker wie Blut- oder DNA-Tests verzichtet. Die Ansätze basieren stattdessen rein auf der Kreuzung von Software-Daten und Wearable-APIs.

Auf die direkte Frage nach der regulatorischen Grauzone und einer möglichen Einstufung als Medizinprodukt (MDR) oder der Abrechnung über Krankenkassen (DiGA) bleibt die Gründerin zurückhaltend und den konkreten Zukunftsplan schuldig. Sie betont stattdessen die aktuelle Positionierung: „In der aktuellen Phase versteht sich Preeo bewusst als Präventions- und Lifestyle-App. Wir diagnostizieren keine Krankheiten und ersetzen keine medizinische Beratung.“ Eine stärkere medizinische Validierung sei eher „eine Perspektive für die Zukunft“.

Zudem birgt die Verknüpfung von Wearable-Daten mit Ernährung im Alltag die Gefahr einer Datenüberflutung, die schnell zu Frustration führen kann. Die Handlungsempfehlungen müssen zwingend so simpel und granular aufbereitet sein, dass sie nachhaltige Verhaltensänderungen bewirken.

Aus wirtschaftlicher Sicht plant Preeo langfristig den cleveren Sprung vom margenschwachen B2C-Abo zu margenstärkeren Telehealth-Dienstleistungen wie digitaler Beratung durch echte Experten. Dem naheliegenden Einstieg ins Betriebliche Gesundheitsmanagement (BGM) erteilt Flechtner vorerst jedoch eine Absage. Auch wenn das Feld spannend sei, liege der Fokus aktuell „ganz bewusst darauf, Prävention für den einzelnen Nutzer greifbar und verständlich zu machen“. B2B2C-Modelle sehe sie erst langfristig als Potenzial.

Auch der geplante Telehealth-Ausbau liegt noch in der Ferne. Zunächst müsse die technologische Grundlage stehen. „Der Ausbau in Richtung digitaler Beratung ist deshalb perspektivisch geplant, aber nicht der erste Schritt nach dem Launch“, stellt Flechtner klar. Für die spätere Qualitätssicherung verspricht sie allerdings bereits klare Qualifikationsanforderungen und ein kuratiertes Netzwerk aus zertifizierten Berater*innen.

Einordnung & Fazit

Preeo surft auf einer massiven Welle. Die Fusion aus KI-Tracking und Gesundheitsdaten ist der logische nächste Schritt in der Evolution der Health-Apps. Isoliertes Kalorienzählen ist ein Relikt der Vergangenheit. Gelingt es Preeo nach dem Launch Ende März, eine loyale Nutzer*innenschaft aufzubauen und nahtlos in höherwertige Longevity-Services zu konvertieren, winkt dem jungen Hamburger Start-up die Rolle als relevanter europäischer Player. Zuvor muss das Gründungs-Duo jedoch beweisen, dass seine Algorithmen echten gesundheitlichen Mehrwert liefern, der den Wechsel von den etablierten Platzhirschen rechtfertigt.

TRONITY: Daten statt Dongles

Das 2020 von Torsten Born, Sebastian Netuschil und Nils Machner gegründete Start-up TRONITY baut seine Kooperation mit Mercedes-Benz weiter aus und bringt seine Software für die Abrechnung von Heimladekosten nun auch für deutsche Geschäftskund*innen des Stuttgarter Autobauers auf den Markt. Für das Gründerteam aus ehemaligen SAP-Mitarbeitern ist der Deal ein Meilenstein. Doch wie nachhaltig ist das rein datengetriebene Geschäftsmodell in einem komplexen regulatorischen Umfeld? Eine Einordnung.

Hinter TRONITY stehen Torsten Born, Sebastian Netuschil und Nils Machner, die das Unternehmen 2020 in Mannheim gründeten. Die berufliche Herkunft der drei Gründer ist unverkennbar: Alle drei kommen aus dem SAP-Umfeld. Dieses tiefe Verständnis für komplexe IT-Systeme und Enterprise-Lösungen prägt die Entwicklung des Start-ups spürbar. Entstanden aus dem Ziel, die Blackbox "Elektromobilität" transparenter zu machen, hat sich der Fokus mittlerweile erfolgreich auf das lukrative B2B-Flottengeschäft erweitert.

Virtuelle Zwillinge statt Hardware-Wildwuchs

Der Kern des TRONITY-Modells ist so simpel wie effektiv: Anstatt Fuhrparks mit teurer Hardware wie OBD-Dongles oder spezifischen Smart-Wallboxen auszustatten, greift die Software rein datenbasiert auf die Fahrzeuge zu. Das Start-up baut digitale Zwillinge von Elektro- und Plug-in-Hybridfahrzeugen und nutzt dafür direkte Datenzugriffsvereinbarungen (APIs) mit über 20 Automobilherstellern – darunter Tesla, VW, BMW, Ford und Mercedes-Benz.

Mit der B2B-Lösung TRONITY Fleet adressiert das junge Unternehmen eine der größten organisatorischen Hürden der betrieblichen E-Mobilität: die Abrechnung des Ladestroms, wenn Mitarbeitende den Firmenwagen zu Hause laden. Die Software erfasst Ladevorgänge auf Basis der Fahrzeugdaten und automatisiert die Rückerstattung. Dank der SAP-Vergangenheit der Gründer lässt sich das System nahtlos in bestehende ERP-Strukturen integrieren. Nachdem die Lösung bereits 2025 in den Benelux-Ländern als Ladelösung für Mercedes-Benz-Geschäftskund*innen etabliert wurde, folgt am 24. März 2026 nun der strategisch wichtige Rollout in Deutschland.

Skalierbarkeit vs. Bürokratie

Aus Start-up- und Investor*innenperspektive ist TRONITY ein hochspannendes B2B-SaaS-Modell. Es löst ein konkretes Problem und ist durch den Verzicht auf zusätzliche Hardware extrem gut skalierbar. Dennoch birgt der Ansatz strategische Herausforderungen, die kritisch beobachtet werden müssen:

  • Die API-Abhängigkeit: Das Geschäftsmodell steht und fällt mit der Bereitschaft der Automobilhersteller, ihre Telematikdaten über Schnittstellen zugänglich zu machen. Sollten große Player künftig den Datenzugriff restriktiv handhaben, um eigene, geschlossene Software-Ökosysteme zu forcieren, wäre TRONITYs Kernversprechen der Herstellerunabhängigkeit massiv bedroht.
  • Die Eichrecht-Falle beim Finanzamt: TRONITY automatisiert die Abrechnung elegant. Allerdings schwelt in Deutschland ein bürokratischer Konflikt: Die Arbeitsgemeinschaft Mess- und Eichwesen (AGME) und das Finanzministerium ringen aktuell darum, wie lückenlos Ladekosten nachgewiesen werden müssen. Eine gesetzlich striktere Auslegung, die zwingend mess- und eichrechtskonforme Hardware-Zähler für steuerfreie Rückerstattungen vorschreibt, könnte dem rein softwarebasierten, ungeeichten Ansatz steuerrechtlich Steine in den Weg legen.
  • Gegenwind im E-Automarkt: Das Start-up agiert in einem Sektor, der aktuell unter erheblichem Transformationsdruck steht. Eine Verzögerung bei der Umstellung von Unternehmensflotten auf E-Autos könnte das erhoffte Hyperwachstum des Unternehmens bremsen.

Fazit

TRONITY beweist eindrucksvoll, dass sich agile Software-Start-ups als Innovations-Bindeglied für etablierte Automobilkonzerne positionieren können. Die tiefe Integration in das Flottenportfolio von Mercedes-Benz ist ein massiver Proof of Concept und Ritterschlag für die Mannheimer. Um den Erfolg langfristig abzusichern, muss das Team nicht nur seinen technologischen Vorsprung verteidigen, sondern auch hoffen, dass die deutsche Steuerbürokratie der pragmatischen Digitalisierung nicht den Stecker zieht.

Last Mile am Limit?

Über 3.000 Kurier*innen, mehr als 50 Städte und ein stetig wachsendes Logistiknetzwerk: Die Hamburger Fleetlery GmbH hat seit 2021 ein massives B2B-Geschäft hochgezogen – komplett gebootstrapped. Doch das Geschäftsmodell der Gründer Timo Kerzel und Micheal Kingreen offenbart die harten Strukturprobleme der Quick-Commerce-Branche. Ein Blick hinter die Kulissen eines Start-ups, das zwischen Skalierung, Tech-Versprechen und handfesten Arbeitskämpfen navigiert.

Es war das Jahr 2021, als die Quick-Commerce-Blase ihren Höhepunkt erreichte. Milliarden an Venture Capital flossen in Start-ups, die versprachen, Lebensmittel in zehn Minuten zu liefern. Inmitten dieses Hypes gründeten Timo Kerzel (zuvor Projektleiter bei TKE Elevators) und Micheal Kingreen in Hamburg die Fleetlery GmbH. Ihr Ansatz war jedoch ein anderer: Keine eigenen Dark Stores, keine Konsumenten-App, kein massives Cash-Burning. Fleetlery positionierte sich als reiner B2B-Infrastrukturanbieter. Das Versprechen: Delivery-as-a-Service.

Heute, gut vier Jahre später, zieht Fleetlery Bilanz. Während viele der hochfinanzierten Einhörner von damals verschwunden oder fusioniert sind, ist das gebootstrappte Hamburger Startup gewachsen. Über 3.000 Kuriere und Picker sind laut Unternehmensangaben für Fleetlery auf der Straße. Doch der Erfolg hat einen Preis – und offenbart, dass die letzte Meile längst kein rein technologisches Spielfeld mehr ist.

Bootstrapping im Logistik-Sektor: Flexibilität als Währung

Wer im kapitalintensiven Logistikmarkt ohne externes Risikokapital skaliert, muss Cashflows extrem präzise managen. Fleetlery löste dieses Problem, indem es sich als flexibler Puffer für große Player positionierte. Anstatt den Markt selbst aufzurollen, dockt das Start-up per API an bestehende Plattformen an. Der eigentliche strategische Schachzug folgte jedoch durch die Zulassung zur offiziellen Arbeitnehmerüberlassung (Zeitarbeit). Fleetlery verkauft seither nicht nur reine Lieferungen, sondern vermietet das Personal. Dieses Modell generiert verlässliche B2B-Umsätze, da saisonale Spitzen bei den Kund*innen abgefedert werden.

Last Mile ist kein Tech-Problem – sondern ein Strukturproblem

Fleetlery wirbt intensiv mit seinem KI-gestützten Dispatching-Algorithmus, automatisierten Routenoptimierungen und Geofencing. Doch die Realität der letzten Jahre hat eine schmerzhafte Lektion zutage gefördert: Die beste App der Welt liefert keine Pizza aus. Technologie ist in der Logistik längst zur Commodity geworden. Das eigentliche Bottleneck ist der Mensch. Händler*innen, die unter hohem Kostendruck stehen, können sich keine eigenen Flotten leisten. Fleetlery füllt diese Lücke und agiert als Schmiermittel der E-Commerce-Maschinerie – trägt damit aber auch das gesamte operative Risiko der Personalgewinnung in einem traditionellen Niedriglohnsektor.

Zwischen Zeitarbeits-Riesen und Subunternehmern

Betrachtet man das direkte Wettbewerbsumfeld, operiert Fleetlery in einer hochkomplexen Sandwich-Position. Auf der einen Seite diktieren die großen B2C-Plattformen als Auftraggebende die Preise. Auf der anderen Seite tummelt sich die direkte Konkurrenz. Da sind zum einen die klassischen Personaldienstleister*innen. Sie verfügen zwar über massive Pools an Arbeitskräften und die nötigen Lizenzen zur Arbeitnehmer*innenüberlassung, doch ihnen fehlt oft die tiefe technologische API-Anbindung an die Food-Plattformen sowie das operative Flottenmanagement.

Zum anderen gibt es internationale Delivery-as-a-Service-Player, die in Deutschland oft an der mangelnden Profitabilität gescheitert sind. Der wohl härteste Wettbewerb auf der Straße kommt jedoch von lokalen Subunternehmer*innen: hyperlokale Flottenbetreiber*innen, die mit Niedrigpreisen locken, aber bei den strenger werdenden Compliance-Prüfungen der Auftraggebenden zunehmend durchfallen. Hier sucht Fleetlery seinen USP: Durch die Arbeitnehmer*innenüberlassungs-Lizenz und die Tech-Integration positioniert sich das Start-up als haftungssicherer Partner für Großkund*innen, die das operative Risiko auslagern wollen. Sie versuchen, den oft unregulierten Markt der Subunternehmer*innen zu professionalisieren – müssen sich diesen Anspruch in einem preissensiblen Marktumfeld aber hart erkämpfen.

Die kritische Kehrseite: Skalierung in der Grauzone?

An der operativen Umsetzung auf der Straße entzündet sich massive Kritik. Der Marktführer Lieferando sorgte im Spätsommer 2025 für heftige Proteste, als bekannt wurde, dass rund 2.000 interne Fahrer*innenjobs abgebaut und unter anderem an Fleetlery ausgelagert werden sollten.

Gewerkschaften wie die NGG und Initiativen wie arbeitsunrecht.de werfen den Auftraggeber*innen vor, Subunternehmer*innen gezielt für Union Busting (die Aushebelung von Betriebsräten) zu nutzen. Zwar betont Fleetlery auf seiner Website die Festanstellung der Kuriere, doch Berichte von Arbeitnehmer*innenvertretern zeichnen ein anderes Bild: Kritisiert werden Stücklohn-Modelle nach Auslieferung und undurchsichtige Vermittlungskonstrukte. Fleetlery navigiert hier in einem juristisch hochkomplexen Umfeld, das zwar bei einigen internationalen Wettbewerber*innen Branchenstandard ist, für ein deutsches Start-up jedoch ein permanentes Reputationsrisiko darstellt.

Vier Jahre Last Mile: Learning by Scaling

Aus der Retrospektive lassen sich für Gründer*innen drei zentrale Learnings aus der Fleetlery-Historie ableiten:

  • Die Unterschätzung des operativen Supports: Eine Flotte steuert sich nicht allein durch KI. Ohne den Aufbau eines massiven Live-Supports implodiert die Wirtschaftlichkeit durch Fehllieferungen.
  • Die regulatorische Falle: Der reine Vermittlungs-Ansatz ist in Deutschland juristisch riskant. Die strategische Entscheidung zur Arbeitnehmer*innenüberlassung war essenziell für das B2B-Geschäft.
  • Die Erweiterung der Wertschöpfungskette: Wer nur liefert, verbrennt Geld. Fleetlery überlebte das Bootstrapping nur durch zusätzliche Services (Zeitarbeit, IT-Integration, BPO-Dienstleistungen).

Fazit

Timo Kerzel und Michael Kingreen haben bewiesen, dass man einen Logistik-Player ohne fremdes Kapital bauen kann. Fleetlery ist heute ein wichtiger Puffer für den deutschen Delivery-Markt. Doch das Geschäftsmodell balanciert auf einem schmalen Grat zwischen unternehmerischer Flexibilität, massivem Margendruck und harten arbeitsrechtlichen Diskursen.

Hospitality-Start-up-Report 2026

Fachkräftemangel & Margendruck: Wie KI und Robotik die Hospitality-Branche 2026 radikal umkrempeln und welche Start-ups hierbei eine gewichtige Rolle spielen.

Getrieben von einem chronischen, beispiellosen Fachkräftemangel, explodierenden Energiekosten und anspruchsvollen Gästen, geht es heute in der Hospitality-Branche nicht mehr um das digitale Aufpolieren der Marke, sondern um das nackte operative Überleben. Um die Dimension dieses Bebens zu erfassen, müssen wir den Begriff der Hospitality für diesen Report klar eingrenzen: Unser Fokus liegt auf dem harten Kern des Gastgewerbes – der Beherbergung von Hotel bis Tech-Cabin, dem modernen Food-Service und genau jener operativen Software, die das unmittelbare Gästeerlebnis am Point of Sale sowie im Back-of-House orchestriert. Technologie ist hier nicht länger das Beilagen-Gemüse, sondern das Hauptgericht einer Branche, die sich radikal neu erfinden musste.

Die Marktlage: Vom Nachzügler zur KI-Adaption

Der Markt für HospitalityTech hat im DACH-Raum einen beeindruckenden Reifegrad erreicht. Der unangefochtene Haupttreiber ist die künstliche Intelligenz. Laut dem repräsentativen Bitkom-Studienbericht „Digitalisierung der Wirtschaft 2025“ sind mittlerweile 81 Prozent der deutschen Unternehmen davon überzeugt, dass KI die wichtigste Zukunftstechnologie ist – das gilt umso mehr für das extrem personalintensive Gastgewerbe. Auch die harte Erwartungshaltung der Gäste erzwingt diesen technologischen Wandel: Eine dedizierte Bitkom-Erhebung zur Digitalisierung in der Gastronomie zeigte bereits, dass fast die Hälfte der deutschen Tische bevorzugt direkt online reserviert und ein Viertel sogar am Platz komplett digital über das eigene Smartphone oder Terminals bestellen möchte.

Diese Professionalisierung spiegelt sich spürbar auf dem europäischen Kapitalmarkt wider. Zwar sind die rein auf Umsatzwachstum getrimmten B2C-Megarunden der Boom-Jahre vorbei, doch laut den Analysen der Marktforscher*innen von Dealroom fließt Venture Capital heute hochgradig zielgerichtet in B2B-SaaS- und Deep-Tech-Lösungen. Investoren honorieren nicht länger Visionen, sondern Geschäftsmodelle, die dem chronischen Personalmangel messbar entgegenwirken und die operativen Margen der etablierten Mittelständler*innen schützen.

Die neuen Treiber: Jenseits des digitalen Meldescheins

Wer heute noch an einfache Buchungsmaschinen denkt, verkennt die Dynamik des Marktes. Drei spezifische Sub-Sektoren dominieren das Spielfeld im Jahr 2026. An erster Stelle steht "Predictive Operations", also der Einsatz von KI zur exakten Vorhersage von Gästeaufkommen, Personalbedarf und Wareneinsatz, was die Margen radikal schützt. Zweitens erleben wir den Durchbruch von "Automated Back-of-House", wo kollaborative Robotik in Großküchen und automatisierte Reinigungslogistik den menschlichen Personalmangel physisch kompensieren. Drittens hat sich das "Attribute-based Selling" etabliert, bei dem Gäste keine starren Zimmerkategorien mehr buchen, sondern hochgradig personalisierte Aufenthalte aus Einzelattributen wie Ausblick, Betthärte oder Work-Setup zusammenstellen. Etablierte Pioniere wie Apaleo oder Mews haben mit ihren offenen, API-First-Plattformarchitekturen genau das Fundament gegossen, auf dem diese neuen, hyper-spezialisierten Applikationen heute florieren können.

Reality Check: Die Geisterküchen-Illusion und harte Lektionen

Trotz der aktuellen Euphorie trägt die Branche noch immer die Narben des großen Quick-Commerce- und Ghost-Kitchen-Crashs der Jahre 2022 und 2023. Der tiefe Fall von einst hochgehandelten, rein VC-finanzierten Dark-Kitchen-Netzwerken wie Keatz oder die massive Konsolidierung bei Lieferdiensten haben gnadenlos aufgezeigt, wo die Grenzen des Tech-Hypes liegen. Aus diesen gescheiterten Hoffnungen lassen sich vier fatale Fallstricke für heutige Gründer ableiten. Erstens müssen die Unit Economics vom ersten Tag an positiv sein; das blinde Subventionieren negativer Margen durch massives Wachstum funktioniert in diesem kapitalintensiven Sektor nicht mehr. Zweitens sind die Kund*innenenakquisitionskosten (CAC) im B2C-Food- und Travel-Sektor ruinös hoch, weshalb B2B-Geschäftsmodelle mit hoher Kundenbindung heute als weitaus resistenter und lukrativer gelten. Drittens verzeiht die physische Komplexität der Gastronomie keine Software-Arroganz; wer die harte Realität von Food-Logistik, Verderblichkeit und Küchenabläufen unterschätzt, scheitert unweigerlich an der Praxis. Viertens brechen unkalkulierte lokale Regulatorik und explodierende Gewerbeimmobilienkosten selbst den schnellsten Skalierungsplänen das Genick, wenn Geschäftsmodelle nicht hyperlokal adaptiert werden.

Das deutsche Netzwerk: Wo die Gastro-Codes geschrieben werden

Deutschland hat sich zu einem polyzentrischen Powerhouse für Hospitality Tech entwickelt, getragen von vier starken Hubs. Berlin bleibt unangefochten das Zentrum für Consumer-zentrierte Innovationen und beherbergt die Dichte an internationalen VCs, die für große Skalierungsrunden nötig sind. München hingegen dominiert den B2B-SaaS-Sektor, massiv befeuert durch den exzellenten Talentpool der TU München und das Center for Digital Technology and Management (CDTM), welches kontinuierlich top-ausgebildete Gründerteams hervorbringt. Hamburg hat sich durch seine historische Nähe zu Handel und maritimer Logistik sowie getrieben durch das starke OMR-Ökosystem als Leuchtturm für TravelTech und Food-Supply-Chain-Lösungen etabliert. Als Hidden Champion fungiert die Region Stuttgart und der Schwarzwald; hier trifft die tiefe Hardware- und Engineering-Kompetenz lokaler Fraunhofer-Institute auf eine sehr traditionsreiche Gastronomie, was besonders Start-ups im Bereich Küchen-Robotik und IoT-Sensortechnik einen perfekten Nährboden für Pilotprojekte bietet.

Investor*innen-Radar: Wer finanziert das smarte Gastgewerbe?

Die Finanzierungslandschaft hat sich 2026 stark ausdifferenziert und erfordert von Gründer*innen gezieltes Fundraising. Auf der einen Seite agieren spezialisierte VCs wie Oyster Bay aus Hamburg, die tiefes Know-how in Food- und AgTech mitbringen, oder Howzat Partners im Travel-Segment. Flankiert werden sie von Top-Tier Generalisten wie Point Nine Capital oder Cherry Ventures, die immer dann einsteigen, wenn ein Hospitality-Start-up überragende B2B-SaaS-Metriken vorweisen kann. Eine massiv gewachsene Rolle spielen Corporate VCs aus der Industrie; Einheiten wie Metro NX Food treiben Innovationen in der Lieferkette voran, während Porsche Ventures strategisch in digitale High-End-Gästeerlebnisse investiert. Der wahre Motor der Frühphase sind jedoch erfahrene Business Angels und Gründer-Syndikate. Ehemalige Unicorn-Architekten wie die Trivago-Gründer um Rolf Schrömgens oder GetYourGuide-CEO Johannes Reck reinvestieren ihr Kapital und, noch wichtiger, ihr branchenspezifisches Playbook in die nächste Generation von Hospitality-Pionieren.

Die Top Start-ups: Unsere Must-Watch-List 2026

Die nachfolgende Auswahl der Top Start-ups basiert auf einem rigorosen Filterprozess unserer Redaktion. Berücksichtigt wurden ausschließlich in Deutschland beheimatete Unternehmen mit einem Gründungsjahr ab 2020, um die echte Next-Generation abzubilden. Die entscheidenden Kriterien für die Aufnahme waren eine nachgewiesene Marktrelevanz durch zahlende B2B-Kund*innen, ein hoher technologischer Reifegrad des Produkts im Jahr 2026, eine klare Differenzierung vom reinen Lifestyle-Business hin zu skalierbarer Deep- und Software-Tech sowie das dokumentierte Vertrauen namhafter Lead-Investor*innen oder ein bewiesener strategischer Exit.

GauVendi

Das im Jahr 2020 von Markus Müller und Carina Stegmayer in Frankfurt gegründete Start-up hat den Zimmerverkauf völlig neu gedacht. Ihr B2B-SaaS-Geschäftsmodell löst sich von den starren, jahrzehntealten Zimmerkategorien und ermöglicht Hotels ein echtes Attribute-based Selling. Die proprietäre Technologie von GauVendi entbündelt Hoteleinheiten in einzelne Merkmale und verkauft diese dynamisch, was den RevPAR (Umsatz pro verfügbarem Zimmer) der Kunden signifikant steigert. Dieses hochgradig profitable Modell zog schnell Aufmerksamkeit auf sich und wird durch starke Investor*innen aus der TravelTech-Szene flankiert.

Raus

Julian Trautwein, Christopher Eilers und Johann Ahlers gründeten 2021 in Berlin Raus, das PropTech und Hospitality verschmilzt. Das Geschäftsmodell basiert auf der Bereitstellung und dem Betrieb von hochgradig autarken, smarten Natur-Cabins für urbane Zielgruppen. Der USP liegt in der extremen Tech-Ausstattung der Off-Grid-Kabinen, die völlig autonom ohne klassisches Personal vor Ort operieren und sich nahtlos in die Umgebung einfügen. Dieses Asset-Light-Modell in der Natur-Hotellerie sicherte dem Team in den letzten Jahren starke Investments von Lead-Investoren wie ROCH Ventures, 10x Founders und Speedinvest.

Goodbytz

Die Hamburger Gründer Dr. Hendrik Susemihl, Kevin Deutmarg und Philipp von Stürmer brachten 2021 die Automatisierung direkt an den Herd. Das Start-up Goodbytz verbindet B2B-Hardware und Software durch den Bau intelligenter Roboter-Küchen, die auf kleinem Raum und ohne menschliche Köch*innen komplexe, frische Gerichte auf Restaurantniveau zubereiten können. Die Technologie löst das brennende Problem des Köchemangels durch Skalierbarkeit und gleichbleibende Qualität auf Knopfdruck. Dieser radikale Ansatz in der Food-Robotik wurde mit massiven Millionen-Investments durch spezialisierte Fonds wie Oyster Bay Ventures belohnt.

Relevo

Aaron Sperl, Gregor Kolb und Matthias Potthast starteten Revelo 2020 in München, um der absurden Müllproduktion in der Gastronomie ein Ende zu setzen. Ihr B2B-SaaS-Modell digitalisierte die Circular Economy durch ein pfandfreies, App-basiertes Mehrwegsystem für Take-away-Verpackungen. Der entscheidende USP war die extrem reibungslose Integration der Ausleih- und Rückgabeprozesse in die bestehenden Kassensysteme der Gastronom
*innen. Relevo steht in unserer Liste als Paradebeispiel für den erfolgreichen M&A-Weg in der Hospitality: Die schwedische Duni Group erkannte das Potenzial und sicherte sich 2024 die Mehrheit an dem Circular-Pionier.

Superchat

Im Jahr 2020 von Yilmaz Köknar und Mika Hally in Berlin gegründet, ist Superchat zur ultimativen Kommunikations-Schaltzentrale der Branche avanciert. Das B2B-SaaS-Modell bündelt alle relevanten Messenger-Dienste wie WhatsApp, Instagram und E-Mail in einer zentralen Inbox. Der USP für die Hospitality-Branche liegt in der nahtlosen, automatisierten Gast-Kommunikation in Echtzeit, die Rezeptionen massiv entlastet und den digitalen Concierge-Service demokratisiert. Die rasante Adaption im B2B-Markt wurde durch namhafte Investoren wie Blossom Capital und 468 Capital finanziert.

NeoTaste

Hendrik Sander und Tobias Düser brachten ihre Plattform 2021 offiziell auf den Markt und haben seitdem ein rasantes Wachstum hingelegt. Das Start-up aus Osnabrück betreibt einen hyperlokalen B2B2C-Marktplatz in Form einer stark frequentierten Discovery-App, die Nutzer*innen über ein Abo-Modell mit exklusiven Deals in Restaurants lockt. Der technologische USP liegt in der datengetriebenen Auslastungssteuerung für die Gastronom*innen: Sie können gezielt Leerlaufzeiten über die App monetarisieren und neue Stammgäste akquirieren. Dieses smarte Win-Win-Modell überzeugte Schwergewichte wie Earlybird und Burda Principal Investments (BPI), die im Rahmen einer massiven Series-A-Runde über 21 Millionen Euro in NeoTaste pumpten.

Onsai

Als Shootingstar der jüngsten Generation wurde dieses Start-up erst im Jahr 2024 von Jochen Emig, Ralf Bonin, Christian Müller und Tobias Koehler in Leipzig gegründet. Ihr B2B-SaaS-Modell bringt autonome KI-Agenten tief in die oft veralteten Legacy-Systeme der Hotellerie. Der USP von Onsai ist die nahtlose technische Ausführungskraft: Die Software agiert nicht als isolierter Chatbot, sondern greift als autonomer Agent direkt in die bestehenden Property Management Systeme (PMS) ein, um Buchungen und komplexe Gast-Anfragen vollautomatisch abzuwickeln. Dieses tiefe Tech-Verständnis sicherte dem Gründerteam eine signifikante Wachstumsfinanzierung von über einer Million Euro, unter anderem durch SIVentures.

Circus Group

Nikolas Bullwinkel, Carsten Wille, Helge Plehn und Fabio Haebel gründeten 2021 in Hamburg ein FoodTech-Unternehmen Circus Group, das die Systemgastronomie in das Zeitalter der KI-gesteuerten Robotik katapultiert. Das Geschäftsmodell basiert auf hochgradig automatisierten Mikro-Küchen. Der technologische USP ist das proprietäre Betriebssystem "Circus OS", das jeden Schritt von der Rezeptkreation über den Wareneinkauf bis hin zur robotergestützten Zubereitung orchestriert und so Personalengpässe drastisch minimiert. Das stark wachsende Unternehmen wagte bereits Anfang 2024 über Xetra den strategischen Sprung an die Börse, um die globale Expansion seiner autonomen Küchen-Hubs mit öffentlichem Kapital zu befeuern.

Internationaler Ausblick & Fazit

Wer den europäischen Markt von morgen verstehen will, muss heute nach Asien, in die USA und nach Israel schauen. Aus Asien schwappt der Trend der vollautonomen, physischen Service-Robotik in der Fläche zu uns herüber, wo Roboter längst nicht mehr nur Speisen bringen, sondern hochkomplexe Housekeeping-Aufgaben übernehmen. In den USA fusionieren FinTech und Hospitality auf beispiellose Weise; "Embedded Finance", wie nahtlose BNPL-Lösungen (Buy Now, Pay Later) direkt am digitalen Check-in, werden zum neuen Standard. Israel wiederum liefert die Blaupause für Next-Gen Cybersecurity in der Hotellerie, da die Branche durch die massiven Datenmengen des personalisierten Reisens zunehmend in den Fokus von Hackerangriffen rückt.

Das Fazit für 2026 ist unmissverständlich: Die Hospitality-Branche ist endgültig zu einer Tech-Branche geworden. Gründer*innen, die heute noch reine Lifestyle-Lösungen bauen, werden scheitern. Investor*innen suchen nach tief integrierten, hochgradig klebrigen B2B-Architekturen, die operative Schmerzen lindern und Margen schützen. Die Zukunft der Gastfreundschaft wird nicht mehr nur gelebt, sie wird programmiert.

Cybersecurity-Start-up-Report 2026

Der Markt für Cybersecurity hat einen beispiellosen Reifegrad erreicht, der von Panik und Pragmatismus gleichermaßen getrieben wird. Wir stellen die zentralen Trends, die wichtigsten Treiber, Investor*innen und erfolgreiche junge deutsche Cybersecurity-Start-ups vor.

Das Zeitalter der digitalen Unschuld ist endgültig vorbei. Cybersecurity hat es sich im Jahr 2026 zur ultimativen Vorstandsfrage und zum systemrelevanten Fundament der globalen Wirtschaft transformiert. Geopolitische Spannungen, staatlich orchestrierte Ransomware-Syndikate und die Waffenschmiede der generativen KI haben die Bedrohungslage asymmetrisch verschärft.

Heute geht es nicht mehr nur um den Schutz von Daten, sondern um das nackte Überleben von Lieferketten, kritischer Infrastruktur und demokratischen Institutionen. Für Start-ups und Investor*innen bedeutet diese Zeitenwende eine historische Opportunität: Der Aufbau von digitalen Festungen über alle Ebenen hinweg – vom menschlichen Faktor bis zur Quantenverschlüsselung – ist zum vielleicht lukrativsten, aber auch anspruchsvollsten Wachstumsmarkt des Jahrzehnts avanciert.

Die Marktlage

Der europäische Markt für Cybersecurity hat im Jahr 2026 einen beispiellosen Reifegrad erreicht, der von Panik und Pragmatismus gleichermaßen getrieben wird. Laut der aktuellen Wirtschaftsschutzstudie des Branchenverbandes Bitkom belaufen sich die jährlichen Schäden allein durch Cyberangriffe in Deutschland mittlerweile auf den Rekordwert von 202,4 Milliarden Euro – das sind 70 Prozent der gesamten Wirtschaftsschäden durch Diebstahl und Sabotage. Diese astronomische Summe zwingt Unternehmen zu massiven Investitionen: Der deutsche IT-Sicherheitsmarkt wuchs 2025 auf über 11 Milliarden Euro an.

Besonders alarmierend, aber auch lukrativ für Anbieter*innen: Unternehmen geben inzwischen 18 Prozent ihres gesamten IT-Budgets für Security aus – eine Verdopplung im Vergleich zu 2022. Auch die Risikokapitalgeber*innen reagieren auf diesen Druck. Jüngste Analysen von KfW Research zeigen, dass Cybersecurity gemeinsam mit DefenseTech und künstlicher Intelligenz die absoluten Spitzenplätze der attraktivsten VC-Sektoren belegt. Die Ticketgrößen haben sich stabilisiert, da Investor*innen verstanden haben, dass echte Deep-Tech-Sicherheit extrem kapitalintensiv ist, aber im B2B-Umfeld durch enorme Lock-in-Effekte besticht.

Die neuen Treiber

Wer 2026 auf dem Parkett glänzen will, muss die Angriffsflächen in ihrer gesamten, multidimensionalen Bandbreite abdecken. Aktuell dominieren vier hochspezifische Sub-Sektoren das technologische Geschehen. Zunächst ist da das Human Risk Management im KI-Zeitalter: Weil rein technische Firewalls immer dichter werden, verlagern Hacker ihre Angriffe massiv auf Social Engineering mittels hyperrealistischer Deepfakes und Voice-Cloning.

Ein weiterer, durch pure regulatorische Not getriebener Sektor ist die automatisierte Governance, Risk und Compliance (GRC). Befeuert durch die seit 2025 scharfgeschaltete EU-Finanzmarktverordnung DORA und die NIS-2-Richtlinie, die nun eine persönliche Haftung von Geschäftsführern bei Sicherheitslücken vorsieht, müssen Unternehmen ihre IT-Architektur lückenlos und in Echtzeit nachweisen.

Parallel dazu revolutioniert das moderne Identity & Access Management (IAM) die Zugangskontrollen. Getrieben durch die Standards der FIDO-Allianz werden Passwörter zunehmend durch biometrische Passkeys abgelöst, was das lukrative Feld der passwortlosen Authentifizierung befeuert.

Als technologischer Nordstern rückt schließlich die Post-Quantum-Kryptografie (PQC) in den Fokus. Spätestens seit die US-Behörde NIST die ersten finalen Krypto-Standards veröffentlicht hat und das deutsche BSI auf eine rasche Migration drängt, setzt die Bedrohung durch künftige Quantencomputer bei Regierungen und Konzernen konkrete Budgets frei. Ältere deutsche Pioniere haben für diesen Boom den Boden bereitet: Unternehmen wie SoSafe (gegründet 2018) machten das Thema Security Awareness im Mittelstand salonfähig, während Enginsight (2017) die Augen für ganzheitliches Netzwerk-Monitoring öffnete. Auf dem hart erarbeiteten Fundament dieser Leuchttürme steht nun eine radikal neue, ab 2020 gegründete DeepTech-Generation.

Reality Check

Doch der Markt verzeiht keine Leichtgläubigkeit, wie der spektakuläre Absturz des US-Unicorns Lacework exemplarisch bewiesen hat. Einst mit atemberaubenden 8,3 Milliarden US-Dollar bewertet, wurde der Pionier für Cloud-Native Application Protection (CNAPP) im Jahr 2024 nach einer brutalen Down-Round für geschätzte 200 Millionen Dollar an Fortinet notverkauft – eine Wertvernichtung von fast 98 Prozent. Der Hype um ein scheinbar allmächtiges, KI-getriebenes Cloud-Security-Paket zerschellte an der Realität absurder Cash-Burn-Rates und fehlender operativer Tiefe beim Endkunden.

Für heutige Gründer*innen lassen sich aus solchen Milliarden-Crashes vier fatale Fallstricke ableiten. Der erste Fehler ist die gnadenlose Unterschätzung der B2B-Sales-Zyklen; wer die komplexen Compliance- und Procurement-Anforderungen der Konzerne ignoriert, verbrennt schon in der endlosen Proof-of-Concept-Phase. Zweitens scheitern viele Start-ups an mangelhaften Unit Economics, da die Integration tiefgreifender Security-Tools beim Kunden bzw. der Kundin oft teure, manuelle Professional Services erfordert, die jegliche Software-Margen fressen. Drittens erweist sich der Versuch, wachstumsgetriebene B2C-Mechanismen (wie reines Product-Led Growth) in den rigiden Enterprise-Sektor zu übertragen, als Trugschluss, da einzelne Entwickler*innen keine Konzern-Firewalls umgehen dürfen. Und viertens führt das Phänomen der "Alert Fatigue" unweigerlich ins Verderben: Start-ups, deren Tools zwar alles messen, die Security Operations Center (SOC) der Kund*innen aber mit Tausenden unkontextualisierten Fehlalarmen überfluten, fliegen nach dem ersten Vertragsjahr konsequent aus dem Budget.

Die deutschen Hotspots

Deutschlands Position in diesem globalen Schachspiel ist erstaunlich robust, was an einem dezentralen, aber hochspezialisierten Netzwerk aus Hubs liegt. Das unangefochtene Epizentrum für Grundlagenforschung ist Bochum im Ruhrgebiet, wo das Horst-Görtz-Institut für IT-Sicherheit und der Inkubator Cube 5 eine beispiellose Pipeline an DeepTech-Ausgründungen produzieren. Weiter südlich hat sich Darmstadt als Bastion etabliert; angetrieben vom ATHENE Forschungszentrum entstehen hier weltweit führende Kryptografie- und Netzwerksicherheitskonzepte. Jena wiederum festigt seinen Ruf als globaler Leuchtturm für optische Technologien und Quantenkommunikation, massiv gestützt durch das ansässige Fraunhofer IOF. München fungiert als entscheidende Brücke zwischen Forschung und Industrie, da die Nähe zur Universität der Bundeswehr (CODE) und hungrigen Konzernkunden schnelle Proof-of-Concepts ermöglicht. Komplettiert wird dieses Ökosystem durch Berlin als unverzichtbares Gravitationszentrum für B2B-SaaS-Skalierung, internationale Talentakquise und Wagniskapital.

Investor*innen-Radar

Deutschlands Position in diesem globalen Schachspiel ist erstaunlich robust, was an einem dezentralen, aber hochspezialisierten Netzwerk aus exzellenten Hubs liegt. Das unangefochtene Epizentrum für Grundlagenforschung ist Bochum im Ruhrgebiet, wo das renommierte Horst-Görtz-Institut für IT-Sicherheit und der BMBF-geförderte Inkubator Cube 5 eine beispiellose Pipeline an Deep-Tech-Ausgründungen produzieren. Weiter südlich hat sich Darmstadt als Bastion etabliert; angetrieben vom ATHENE Forschungszentrum – immerhin Europas größtem Zentrum für angewandte Cybersicherheit – entstehen hier weltweit führende Kryptografie- und Netzwerksicherheitskonzepte.

Wer über Weltklasse spricht, darf in diesem Kontext auch Saarbrücken nicht verschweigen: Das dortige CISPA Helmholtz-Zentrum für Informationssicherheit hat sich mit massiven Fördermitteln zu einem internationalen Magneten für Spitzenforscher und hochkarätige, VC-finanzierte Spin-offs entwickelt. Jena wiederum festigt seinen Ruf als globaler Leuchtturm für optische Technologien und Quantenkommunikation, massiv gestützt durch das ansässige Fraunhofer IOF. Im Süden fungiert München als entscheidende Brücke zwischen Forschung und Industrie, da die Nähe zum Forschungsinstitut CODE der Universität der Bundeswehr und hungrigen Konzernkunden schnelle Proof-of-Concepts auf Enterprise-Niveau ermöglicht. Komplettiert wird dieses dezentrale Ökosystem durch Berlin als unverzichtbares Gravitationszentrum für rasante B2B-SaaS-Skalierung, internationale Talentakquise und hochvolumiges Wagniskapital.
 

Unsere Cybersecurity-Start-ups to watch 2026

Die folgende Auswahl der Start-ups des Jahres 2026 basiert auf einem strengen, qualitativen Raster, das die gesamte technologische Bandbreite der modernen Cybersecurity abbildet. Um die Innovationskraft der aktuellen Welle in den Fokus zu rücken, wurden für dieses Ranking ausschließlich junge Unternehmen berücksichtigt, die ab dem Jahr 2020 gegründet wurden. Entscheidend für die redaktionelle Aufnahme waren die unmittelbare Marktrelevanz, ein nachgewiesener technologischer USP jenseits von reinen Dashboard-Lösungen sowie messbares Vertrauen durch erstklassige Investor*innen oder namhafte strategische Partner*innen in den jüngsten Finanzierungsrunden.

Quantum Optics Jena

Gegründet 2020 von Dr. Kevin Füchsel und Oliver de Vries als Spin-off des Fraunhofer IOF, agiert dieses DeepTech-Start-up an der absoluten physikalischen Basis der Cybersecurity. Das Geschäftsmodell fokussiert sich auf die Hardware- und Systembereitstellung für den Quantenschlüsselaustausch (Quantum Key Distribution, QKD). Der USP von Quantum Optics Jena ist die Entwicklung kompakter, leistungsstarker verschränkter Photonenquellen, die abhörsichere Datennetze im Post-Quantum-Zeitalter garantieren. Finanziert wurde diese hochkomplexe Grundlagenarbeit initial von ELAS Technologies, dem beteiligungsmanagement thüringen (bm|t) und dem Fraunhofer Technologie-Transfer Fonds, bevor der spezialisierte VC eCAPITAL das immense Potenzial erkannte und als Lead-Investor eine Series-A-Finanzierung in Höhe von 8,5 Millionen Euro anführte, um die europäische Quanten-Souveränität zu skalieren.

Secfix

Im Jahr 2021 von Fabiola Munguia, Grigory Emelianov und Branko Džakula in Berlin gegründet – und unseren Leser*innen bereits aus einer früheren StartingUp-Coverstory bekannt –, besetzt das Unternehmen den rasant wachsenden Bereich GRC (Governance, Risk, Compliance). Über ihr smartes B2B-SaaS-Geschäftsmodell automatisiert das Start-up die ansonsten monatelange Vorbereitung auf kritische Zertifizierungen wie ISO 27001, SOC 2 und mittlerweile auch den drängenden NIS-2-Standard. Der technologische USP von Secfix liegt in den direkten API-Integrationen in die bestehende Cloud- und HR-Infrastruktur von Unternehmen, wodurch Audit-Nachweise völlig automatisiert und in Echtzeit gesammelt werden. Dieser immense Effizienzgewinn und die Skalierbarkeit der Plattform überzeugten den britischen VC Octopus Ventures, der gemeinsam mit Neosfer und dem High-Tech Gründerfonds (HTGF) eine maßgebliche Seed-Finanzierung in Höhe von 3,6 Millionen Euro als Lead-Investor anführte.

Mitigant

Als weiteres hochinnovatives Deep-Tech-Spin-off (aus dem renommierten Hasso-Plattner-Institut) bedient das 2021 gegründete Start-up das hochkomplexe Feld des Cloud Security Posture Managements (CSPM). Das Gründerteam um Nils Karn, Kennedy Torkura und Dr. Muhammad Sukmana basiert sein B2B-SaaS-Modell auf einem in Europa einzigartigen Alleinstellungsmerkmal: dem Security Chaos Engineering. Die Plattform simuliert proaktiv und kontinuierlich Cyberangriffe auf AWS-, Azure- und Kubernetes-Infrastrukturen, um die tatsächliche Resilienz der Systeme unter Realbedingungen schonungslos zu beweisen. Besonders brisant für das Jahr 2026: Mitigant weitet diese automatisierten Angriffsemulationen zunehmend auf das sogenannte KI-Red-Teaming aus, um speziell GenAI-Workloads in der Cloud abzusichern. Eine siebenstellige Finanzierung für diese proaktive Verteidigungsstrategie lieferte ein starkes Konsortium um den Lead-Investor HTGF, flankiert von Brandenburg Kapital und adesso ventures.

Corbado

Das 2022 von Vincent Delitz und Tobias Albrecht in München gegründete Start-up revolutioniert den angestaubten Bereich des Identity & Access Managements (IAM). Über ihr B2B-SaaS-Modell bietet Corbado Entwicklern eine smarte Plug-and-Play-Lösung, um unsichere Passwörter vollständig durch biometrische Passkeys (wie FaceID oder TouchID) zu ersetzen. Der entscheidende USP für Konzerne liegt im "No-Migration"-Ansatz: Die plattformübergreifende Integration funktioniert reibungslos neben bestehenden Systemen, eliminiert Phishing-Angriffe sofort und erhöht die Conversion-Raten beim Login drastisch. Das Start-up, das zuletzt als führende Plattform im renommierten Gartner Hype Cycle for Digital Identity 2025 gelistet wurde, profitiert dabei von einer immensen strukturellen Stärke: Hinter der strategischen und finanziellen Muttergesellschaft PB Holding agieren ehemalige langjährige CHECK24-Vorstände und CTOs, die Corbado von Tag eins an auf absolute Enterprise-Skalierbarkeit getrimmt haben.

enclaive

Andreas Walbrodt und Prof. Dr. Sebastian Gajek gründeten 2022 in Berlin dieses hochinnovative Start-up für Data Security. Die im B2B-SaaS-Abo vertriebene Multi-Cloud-Plattform (eMCP) löst eines der größten Probleme beim KI-Training und bei komplexen Multi-Cloud-Deployments: die Datensicherheit während der aktiven Verarbeitung. Der USP basiert auf der Confidential Computing-Technologie, bei der sensible Daten in hardwarebasierten, isolierten Enklaven im Arbeitsspeicher verarbeitet werden, ohne dass Unternehmen ihren Code oder ihre laufenden Prozesse aufwendig anpassen müssen. Wie brandheiß dieses Thema ist, zeigt ein Blick auf die jüngsten Zahlen: Erst im Februar 2026 schloss enclaive eine hochkarätige Seed-Finanzierungsrunde über 4,1 Millionen Euro ab. Join Capital und der Amadeus APEX Technology Fund stiegen dabei als Lead-Investoren ein, strategisch flankiert von Auriga Cyber Ventures.

RedMimicry

Im Jahr 2023 von den Security-Veteranen Alexander Rausch und Stefan Steinberg in Berlin gegründet, rüttelt dieses Start-up den Markt für Sicherheitstests gewaltig auf. Wichtig für die technologische Einordnung: Das B2B-SaaS-Produkt ist kein klassisches Penetration-Testing-Tool, sondern eine hochentwickelte Plattform für Breach and Attack Emulation (Automated Red Teaming). Der USP liegt in der extrem realistischen Simulation komplexer, mehrstufiger Angriffsvektoren von bekannten Ransomware-Gruppen wie LockBit oder Black Basta. Dadurch können Unternehmen ihre Abwehr kontinuierlich unter Realbedingungen testen – ein entscheidender Hebel, um strenge Compliance-Vorgaben wie DORA oder NIS-2 nachzuweisen. Die beiden Gründer bringen tiefe Enterprise-Expertise aus Stationen bei Proofpoint und der Deutschen Cyber-Sicherheitsorganisation (DCSO) mit. Dieses Level an Professionalität überzeugte auch den Kapitalmarkt: Im August 2025 verkündete RedMimicry eine siebenstellige Seed-Finanzierung, angeführt vom High-Tech Gründerfonds (HTGF), unter strategischer Beteiligung von Capital Square aus Hamburg und den superangels aus München.

revel8

Das 2024 von den ehemaligen Celonis-Kollegen Julius Muth, Tom Müller und Robert Seilbeck in Berlin gegründete Start-up (das Anfang 2026 seinen Hauptsitz in das ehemalige Flixbus-Büro nach München verlegt hat) ist die modernste Antwort auf KI-gestützte Cyberkriminalität. Das B2B-SaaS-Unternehmen – und unseren Leser*innen bereits aus einer früheren StartingUp-Coverstory bekannt –, rüstet Belegschaften zu echten „Human Firewalls“ auf und revolutioniert klassische E-Learning-Ansätze. Der USP liegt in der hochpersonalisierten, per OSINT (Open Source Intelligence) angereicherten Simulation von Angriffen wie Voice-Phishing, Deepfakes oder heimtückischen Clickfix-Attacken. Jeder Mitarbeitende erhält dabei eine dynamische, exakt auf seine Risikostufe und Rolle zugeschnittene Trainings-Playlist. Dass dieses Konzept funktioniert, beweist die rasante Enterprise-Skalierung mit Kund*innen wie dem FC Bayern, OBI und mehreren DAX-Konzernen. Im September 2025 schloss revel8 folgerichtig eine überzeichnete Seed-Runde in Höhe von 5,7 Millionen Euro ab, angeführt vom Lead-Investor Peak Capital und unterstützt von strategischen Geldgebern wie Merantix und Fortino Capital sowie Top-Angels – darunter Adidas-CISO Michael Schrank und Fußballprofi Mario Götze.

Internationaler Ausblick & Fazit

Der Blick über den europäischen Tellerrand offenbart massive tektonische Verschiebungen, die bald auch die deutschen Hubs erfassen werden. Aus Israel schwappt eine neue Welle von Start-ups heran – oft tief geprägt von den Veteranen der militärischen Geheimdiensteinheit Unit 8200 –, die aggressives "AI-Red Teaming" auf Enterprise-Niveau heben, um große Sprachmodelle (LLMs) aktiv vor Prompt Injections und Data Poisoning zu schützen. Zeitgleich skalieren in den USA Start-ups im Bereich des Data Security Posture Managements (DSPM) mit wahnwitziger Geschwindigkeit und Kapitalausstattung, um dem gigantischen Daten- und Identitäts-Chaos der Fortune-500-Unternehmen Herr zu werden.

Aus Asien wiederum wächst der geopolitische Druck durch hochkomplexe Angriffsvektoren im Bereich der Quantenentschlüsselung: Die gefürchtete "Store now, decrypt later"-Strategie staatlicher Akteure zwingt Europa förmlich zur raschen technologischen Souveränität. Für Gründer*innen im Jahr 2026 lautet das unmissverständliche Fazit: Wer heute noch isolierte "Nice-to-have"-Tools baut, wird gnadenlos vom Markt gespült. Die Gewinner*innen von morgen bauen tief integrierte, regulatorisch flankierte "Painkiller", die in den Vorstandsetagen einen messbaren Return on Investment (ROI) liefern. Investor*innen wiederum brauchen Geduld und technologischen Sachverstand, denn echte Cyber-Resilienz lässt sich nicht mit billigen B2C-Klickzahlen skalieren, sondern nur durch exzellente Grundlagenforschung, makellosen Code und hartnäckig erkämpftes Enterprise-Vertrauen.

KI-Müdigkeit im Team? Warum Friction-Maxxing jetzt die Antwort ist

Nach all der Euphorie über KI-Tools macht sich bei immer mehr Menschen eine gewisse KI-Müdigkeit breit. Die Technologie hat die Arbeitswelt im Sturm erobert – doch in Unternehmen wachsen die Zweifel: Macht KI wirklich alles einfacher oder trägt sie sogar zu sinkendem Engagement bei? Dr. Arne Sjöström von Culture Amp erklärt, warum Unternehmen jetzt auf Friction-Maxxing setzen sollten.

Friction-Maxxing ist ein Trend aus dem Lifestyle-Bereich, der jedoch auch großes Potenzial für die Arbeitswelt und den strategischen Einsatz von KI in Unternehmen hat. Gemeint ist damit ein Verhalten, bei dem man bewusst mehr kleine Hindernisse und Hürden in Arbeitsprozessen akzeptiert.

Der große Vorteil: Durch eine bewusste Verzögerung wird das Urteilsvermögen geschärft, das Engagement vertieft und die mentale Resilienz der Mitarbeitenden gestärkt.

Friction-Maxxing als Gegengewicht zur KI-Dominanz

Insbesondere für Führungskräfte und das mittlere Management bietet Friction-Maxxing die Möglichkeit, produktive Reibung in Entscheidungsprozesse zurückzubringen. Durch die Rückkehr zu mehr persönlichen Begegnungen und analogen Arbeitsabläufen entstehen Dinge, die in digitalen Formaten schlicht verloren gehen:

  • Konzentrierte Aufmerksamkeit.
  • Psychologische Sicherheit.
  • Wichtige nonverbale Signale.

Persönliche Begegnungen ermöglichen einen konstruktiven Austausch und helfen Teams dabei, ein gemeinsames Verständnis von Qualität zu entwickeln. Am Ende geht es nicht darum, unnötige Hürden aufzubauen, sondern das richtige Maß an „Reibung“ zu gestalten: Analoges für einen besseren Umgang mit Ambiguität, Kreativität und richtungsweisenden Entscheidungen – Digitales für die Umsetzung.

Fokus und Sinnhaftigkeit zurückerobern

Positive Reibung kann als dringend benötigtes Gegengewicht zur KI-getriebenen Beschleunigung in der Arbeitswelt fungieren und den Fokus wiederherstellen. Sei es durch das gründliche, manuelle Überdenken eines Briefings oder den bewussten Wunsch nach persönlichem Austausch anstelle eines asynchronen Chats. Wer sich Zeit zum Denken, Begegnen und Gestalten zurückerobert, ermöglicht es Teams, sich wieder mit ihrem eigentlichen Auftrag und ihren Ansprüchen zu verbinden – Qualitäten, die KI-Automatisierung allein niemals erreichen kann.

Dieses geänderte Verhalten führt zu mehr Präsenz, weniger Angst und einem gestärkten Gefühl der Kontrolle. Der bewusst gewählte, nur scheinbar umständlichere Weg kann somit zu mehr Autonomie und tieferer Zufriedenheit am Arbeitsplatz beitragen.

Ein Plädoyer für intentionale Reibung

Die Aufgabe moderner Führungskräfte ist es daher, bei menschenzentrierten Tätigkeiten ganz bewusst sogenannte intentionale Reibung herbeizuführen und KI parallel dazu zu nutzen, den täglichen administrativen Arbeitsaufwand zu minimieren.

Unternehmen müssen klar benennen, wo KI ihre Stärken hat und eingesetzt werden soll – und wo menschliche Fähigkeiten wie Empathie, Urteilsvermögen und kritisches Denken absolut unersetzlich sind. So gibt man Mitarbeitenden die Möglichkeit, sich auf die Arbeit zu konzentrieren, die wirklich zählt und echten Mehrwert schafft.

Friction-Maxxing ist somit weniger ein Plädoyer gegen die Technologie, sondern vielmehr ein Aufruf zur Intentionalität: Dem bewussten Abwägen darüber, wann Prozesse automatisiert werden sollten und wann gerade der Widerstand den entscheidenden Unterschied machen kann.

Der Autor Dr. Arne Sjöström ist Regional Director, People Science EMEA bei Culture Amp. Sein Schwerpunkt liegt in der Organisationspsychologie und der angewandten Forschung.

eeden: Die Alchemie der Altkleider

Das Münsteraner Unternehmen eeden verwandelt Textilmüll in hochwertige Rohstoffe. Mit Millioneninvestments baut das Team um Steffen Gerlach und Tobias Börnhorst nun die erste Demonstrationsanlage auf.

Steffen Gerlach saß entspannt mit seinem Schulfreund Reiner Mantsch auf einer Couch in einer Kölner Wohngemeinschaft. Mantsch hatte zuvor an der Universität in Mönchengladbach Textiltechnik studiert. Er berichtete leidenschaftlich von seinen naturwissenschaftlichen Forschungen zur Kreislaufwirtschaft. Dieses Gespräch veränderte Gerlachs gesamte berufliche Planung radikal. Mantsch suchte jemanden für die Marktseite seiner technischen Vision. Gerlach war sofort fasziniert von dem ökonomischen Potenzial. Er wollte wissen, ob man daraus ein echtes Unternehmen formen kann. „Das war der eigentliche Startpunkt für eeden. Wir entschieden uns für einen vollen Fokus auf das Projekt. Und wir wollten das Recyclingproblem der Branche grundlegend lösen“, erinnert sich Gerlach.

Der langsame Weg zum technologischen Durchbruch

Es gab keinen plötzlichen Heureka-Moment in einem winzigen und improvisierten Labor. Die Entwicklung war eher eine gezielte Suche nach einer Problemlösung. Mantsch war früher Leistungssportler und brachte den nötigen Fokus mit. Er sah den Frust seiner Kommilitonen nach Praktika in der Industrie. Die Branche wirkte starr und wenig dynamisch für junge Talente. Das Duo suchte stattdessen nach den Megatrends der Zukunft. „Die Kreislaufwirtschaft kristallisierte sich schnell als das zentrale Thema heraus. Ich habe die Marktseite intensiv analysiert und viele Gespräche geführt“, so Gerlach. Er erkannte die Verknüpfungen zwischen technischer Machbarkeit und ökonomischen Anforderungen. Die Suche nach dem technologischen Sweetspot dauerte Monate. Am Anfang stand lediglich die reine Faszination für das Recycling. Es war ein schleichender Prozess mit vielen Etappenentscheidungen.

Die wachsende Last der globalen Fast Fashion

Das Umweltproblem der globalen Textilindustrie ist mittlerweile gewaltig. Die Branche verdoppelt ihren Durchsatz alle 20 bis 30 Jahre. Jährlich werden mittlerweile mehr als 120 Mio. Tonnen Textilien produziert. Nach Angaben der Ellen MacArthur Foundation werden weltweit ungefähr zwei Drittel dieser Mengen praktisch direkt nach der Nutzung entsorgt; sie landen auf riesigen Deponien oder werden ungenutzt verbrannt. In Deutschland steht das klassische Rücknahmesystem laut Experten vor dem Kollaps. Es gibt nach seiner Aussage derzeit eine gestiegene Anzahl an Insolvenzen bei Sammel- und Sortierbetrieben. Die Qualität der Kleidung sinkt durch den Trend zur Fast Fashion massiv. Der Wiederverkauf der gebrauchten Ware lohnt sich oft nicht mehr. Neuware aus Asien ist meistens günstiger als Second Hand-Stücke aus Europa. In Deutschland verursacht die Entsorgung einer Tonne Altkleider zudem Kosten – das Material wird somit zur finanziellen Belastung für die Sammel- und Sortierbetriebe.

Chemische Trennung als industrieller Schlüssel

Das Unternehmen aus Münster setzt genau an diesem Punkt an. Die Technologie ermöglicht die Trennung von Baumwolle und Polyester und macht beide Materialien wieder nutzbar. Das ist entscheidend für den Erfolg der Kreislaufwirtschaft. Die meisten Textilien bestehen heute aus komplexen Mischgeweben. Gerlach erklärt, dass das Unternehmen aus dem Abfall eine hochwertige Cellulose und chemische Bausteine für neues Polyester gewinnt. Die Cellulose dient als sauberes Vorprodukt für die neue Faserherstellung. Das Polyester wird in seine Grundbausteine zerlegt, die für die Herstellung von neuem Polyester verwendet werden können. „Wir stellen aus Baumwolle eine hochwertige Cellulose her und gewinnen aus dem Polyester die chemischen Bausteine zurück“, sagt Gerlach. Beide Materialströme können direkt wieder in der Textilproduktion eingesetzt werden. Damit wird der Kreislauf zwischen Abfall und Kleidung geschlossen. Seit Anfang 2025 hilft zudem eine neue gesetzliche Regelung. Die EU-weite Getrenntsammlungspflicht für Textilabfälle ist in Kraft getreten: Unternehmen dürfen Textilien nun nicht mehr über den Restmüll entsorgen. Das sichert den Zugang zu großen Mengen an Rohstoffen.

Harte Verhandlungen in der Welt des Wagniskapitals

Der Weg von der ersten Idee zur fertig gebauten Industrieanlage ist lang. Deeptech-Unternehmen brauchen oft viel Geduld und Zeit für die Entwicklung. Das erfordert Investoren mit einem sehr langen Atem. In einer frühen Phase kam der High-Tech Gründerfonds an Bord. Auch die NRW.Bank und der TechVision Fonds unterstützen das Vorhaben. Später stiegen Forbion und der Chemiekonzern Henkel als Investor ein. Gerlach erinnert sich im Gespräch an einen intensiven Lernprozess bei den ersten Finanzierungsrunden. Man müsse technische Begeisterung mit harten Umsatzprognosen anreichern. Auch D11Z.Ventures, das Family Office von Dieter Schwarz (Lidl/Kaufland), investierte in das Unternehmen. Die Investoren verstehen laut Gerlach die Entwicklungszyklen und Skalierung von Deeptech-Unternehmen. Mittlerweile flossen über 20 Mio. EUR an Kapital in die Firma. Dieses Geld ermöglicht nun den nächsten großen Schritt.

Ein neues Team für die industrielle Skalierung

Das Start-up ist mittlerweile den Kinderschuhen entwachsen. In Münster entsteht derzeit eine industrielle Demonstrationsanlage. Gerlach erinnert sich an den Moment der Schlüsselübergabe: Zuerst wirkte die leere Halle riesig auf das Team. Inzwischen planen die Ingenieure bereits jeden Zentimeter der Fläche. Das Team ist auf über 25 Köpfe gewachsen. Es ist eine Mischung aus jungen Talenten und erfahrenen Kräften. Viele Mitarbeitende wechselten von großen Konzernen wie BASF nach Münster. Gerlach beobachtet eine große Lust auf die Arbeit an innovativen Prozessen. Die flachen Hierarchien im Unternehmen ziehen Experten an. Er schätzt das Know-how dieser Fachkräfte für den Anlagenbau. Erfahrene Chemiker bringen eine neue Qualität in die Prozesse. Die Zusammenarbeit zwischen Alt und Jung funktioniert hervorragend.

Führung zwischen Agilität und unternehmerischer Verantwortung

Die Unternehmenskultur hat sich mit der Größe weiterentwickelt. Gerlach betont, dass viele Impulse direkt aus der Belegschaft kommen. So wurde die Regelung für die Präsenz im Büro gemeinsam erarbeitet. Die Mitarbeitenden wünschten sich feste Tage für den Austausch. „Die schönsten Tage sind jene mit viel Begegnung“, berichtet Gerlach. Die bürokratischen Pflichten eines Geschäftsführers gehören einfach dazu. Trotzdem bleibt die Mission der Firma der wichtigste Treiber. Die Motivation im gesamten Team sei extrem hoch. Jeder packt an und treibt das Unternehmen voran. Der Spagat zwischen Entwicklung und Business ist fordernd. Gerlach jedoch genießt diese tägliche Herausforderung sehr.

Der Standort Deutschland als Zentrum für Innovation

Viele Fachleute kritisieren die Bedingungen für die Chemieindustrie. Hohe Energiekosten belasten die traditionsreichen Unternehmen stark. Gerlach sieht das differenzierter aus der Perspektive von innovativen Start-ups: „Für die Entwicklung neuer Technologien ist der Standort Deutschland weiter exzellent. Und die Qualifikation der Technologen ist hervorragend. Die aktuelle Krise führt bei uns auch zu Bewerbungen von erfahrenen Talenten aus der chemischen Industrie – die hätte es vor einigen Jahren in der Menge nicht gegeben.“ Die vorhandene Infrastruktur sei ein klarer Vorteil. Auch Konzerne beobachten solche Innovationen genau. Die Nähe zum Mittelstand fördert zudem die Skalierung. Für die beiden Gründer ist die aktuelle Produktionsanlage nur ein Anfang. Langfristig soll die Technologie weltweit lizenziert werden; überall auf der Welt fällt schließlich Textilmüll an. Die Kombination aus Ingenieurskunst und Skalierung ist das Ziel. Auch die aktuellen Investoren von eeden sehen dieses globale Potenzial. Das Unternehmen will beweisen, dass sich Kreislaufwirtschaft lohnt. Deutschland bleibt dafür ein wichtiger Ankerpunkt.

Distart: Vom Agentur-Frust zum EdTech-Champion

Wie das 2021 von Thomy Roecklin gegründete und seit 2025 zusammen mit Lucia-Miriam Selbert geführte Leipziger EdTech Distart das Bildungssystem „gegen den Strich bürstet“.

Wer in Deutschland über Start-up-Hubs spricht, landet meist schnell in Berlin oder München. Doch in der sächsischen Metropole Leipzig wächst seit einigen Jahren ein Player heran, der beweist, dass Innovation auch abseits der üblichen Verdächtigen gedeiht: Die Distart Education GmbH. Ihr Treibstoff ist der eklatante Mangel an digitaler Kompetenz in der deutschen Wirtschaft – und der Mut, das „System Bildung“ gegen den Strich zu bürsten.

Wenn „Done for You“ nicht mehr reicht

Die Wurzeln des Unternehmens reichen weiter zurück als das offizielle Gründungsjahr 2021. Gründer Thomy Roecklin setzte jahrelang mit seinen Agenturen MNKY lab und TRDIGITAL digitale Kampagnen für Kund*innen um. Doch im Tagesgeschäft bremste das fehlende Digitalverständnis auf Kundenseite die Projekte immer wieder aus. Die Erkenntnis, dass Deutschland weniger neue Agenturen, sondern mehr digitale Mündigkeit braucht, führte schließlich zum Pivot.

Interessanterweise war der Auslöser für diesen Kurswechsel kein konkretes Kundenprojekt. Auf die Frage nach dem „Aha-Moment“ erklärt Roecklin, dass er lediglich versuchte, Lucia-Miriam Selbert einzuarbeiten, und dabei schockiert feststellte, wie wenig praxisnahe digitale Weiterbildungen existierten. Er baute kurzerhand selbst ein Lernprogramm – ohne zu ahnen, dass daraus einmal Distart entstehen würde. Im Januar 2021 fiel der Startschuss für Distart learn. Mitten in der Pandemie setzte Roecklin auf ein Modell, das sich radikal von klassischen Bildungsträgern unterschied: 100 Prozent remote, aber mit enger persönlicher Betreuung und einem klaren Fokus auf die Praxis.

Das Schnellboot zwischen den Tankern

Distart operiert im sogenannten AZAV-Markt (Akkreditierungs- und Zulassungsverordnung Arbeitsförderung). Während etablierte Bildungsriesen oft mit der Trägheit ihrer Größe kämpfen und bis zu 24 Monate für Lehrplananpassungen benötigen, hat sich Distart als agiler „Qualitäts-Vorreiter“ positioniert.

Für Roecklin ist diese Agilität eine Frage des Überlebens, da sich Jobs und Skills heute schneller verändern als jede klassische Bildungslogik. Er betont, dass man ohne permanente Weiterentwicklung der Inhalte zwangsläufig am Markt vorbei ausbilden würde. Diese Flexibilität ist zudem essenziell für die Zielgruppe: Viele Teilnehmende bilden sich neben ihrem 9-to-5-Job weiter, betreuen Kinder oder pflegen Angehörige und benötigen daher flexible statt starrer Strukturen.

Agency-DNA statt Schulbank-Feeling

Der entscheidende Wettbewerbsvorteil liegt in der Herkunft: Distart ist keine klassische Schule, sondern wurde von Marketern für Marketer gebaut. Diese „Agency-DNA“ durchzieht das gesamte Geschäftsmodell. Mit einer modernen Lernumgebung aus Live-Sessions und asynchronen Deep-Dives spricht das Unternehmen alle Altersgruppen gleichermaßen an.

Auch technologisch ist man der Konkurrenz oft einen Schritt voraus: Als ChatGPT Ende 2022 die Arbeitswelt veränderte, reagierte Distart fast in Echtzeit. Auf die kritische Frage, ob KI das vermittelte Wissen nicht bald obsolet mache, findet Roecklin eine klare Antwort: KI ersetzt keine Menschen, sie ersetzt lediglich Mittelmaß. Während KI das Netz mit generischen Inhalten flutet, steige paradoxerweise der Hunger nach echten Stimmen, Ideen und Perspektiven – Marketing werde also menschlicher.

Bootstrapping und gesundes Wachstum

Der Erfolg gibt dem Konzept recht. Im September 2024 erfolgte die Umfirmierung zur Distart Education GmbH, was den Übergang vom Start-up zum etablierten Bildungsinstitut markierte. Während andere Tech-Unternehmen Personal abbauen mussten, verdoppelte Distart seine Belegschaft beinahe auf über 100 Köpfe und bezog im Oktober 2025 neue Räumlichkeiten im NEO Leipzig.

Besonders bemerkenswert: Das Wachstum ist organisch und gebootstrapped – finanziert aus dem eigenen Cashflow ohne externe Risikokapitalgeber. Das macht Distart unabhängig von Exit-Druck. Seit Februar 2025 verstärkt Lucia-Miriam Selbert als Geschäftsführerin die strategische Ausrichtung.

Dennoch birgt die Skalierung Risiken, da das Geschäftsmodell stark von staatlichen Bildungsgutscheinen abhängt. Auf einen möglichen „Plan B“ angesprochen, erklärt das Unternehmen, dass Förderungen zwar beim Beschleunigen helfen, man Distart aber bewusst so aufbaue, dass langfristig strukturelle Unabhängigkeit erreicht wird. Auch die Qualitätssicherung bei über 100 Mitarbeitenden ist eine Herausforderung. Thomy Roecklin gibt offen zu, dass Wachstum kein Wellnessprogramm ist und es im Getriebe zwangsläufig knirscht. Sein Schlüssel: Qualität darf nicht an Einzelpersonen hängen, sondern muss im gesamten System verankert sein, kombiniert mit echtem Vertrauen in das Team statt Kontrolle.

Der Standort als Statement und Vision

Dass Distart in Leipzig verwurzelt bleibt, ist Teil der Identität. Roecklin sieht im Osten Deutschlands ein enormes, oft unterschätztes Potenzial und erlebt dort viel Talent, Pragmatismus und Lernhunger. Distart versteht sich hier auch als Regionalentwickler.

Die Vision der Gründer geht jedoch über reine Kurse hinaus. Unterstrichen durch Auszeichnungen wie „Top Fernschule 2025“ und „2026“, arbeitet das Team nun an der Gründung der Distart University of Applied Sciences. Das Ziel bis 2030 ist ambitioniert: Ein Alumni-Netzwerk von 25.000 Absolvent*innen. Sollte der komplexe Weg zur staatlichen Anerkennung gelingen, wird Distart endgültig zum gewichtigen Faktor für die digitale Wettbewerbsfähigkeit der Bundesrepublik.

Battle-Tested & German Engineered: Das neue Power-JV der Drohnenwelt

Mit QFI startet die erste vollautomatisierte Produktionslinie für ukrainische Drohnen in Europa. Ein Gamechanger für die „Build with Ukraine“-Initiative und ein Weckruf für das deutsche Tech-Ökosystem. Agilität schlägt Trägheit: Unsere Analyse über die Architekten der neuen europäischen Resilienz und die Rolle von Start-ups.

Während die klassische Rüstungsindustrie oft mit jahrzehntelangen Entwicklungszyklen ringt, zeigt ein deutsch-ukrainisches Joint Venture, wie das „New Defense“-Zeitalter in Lichtgeschwindigkeit skaliert. Nur zwei Monate nach der offiziellen Ankündigung ist das Joint Venture Quantum Frontline Industries (QFI) operative Realität. Ein symbolträchtiger Moment markierte am 13. Februar den Startschuss: Auf seinem Weg zur Münchner Sicherheitskonferenz nahm der ukrainische Präsident Wolodymyr Selenskyj im Werk bei München die erste in Deutschland gefertigte Linza 3.0 entgegen – ein Meilenstein, der unter der Schirmherrschaft von Verteidigungsminister Boris Pistorius als neues „Leuchtturmprojekt“ der europäischen Souveränität gefeiert wird.

Das „German Model“: Wenn Software-Agilität auf automatisierte Masse trifft

QFI ist mehr als eine Fabrik; es ist der Prototyp des sogenannten German Model. Hier verschmilzt die operative Erfahrung von Frontline Robotics aus dem aktivsten Drohnenkrieg der Geschichte mit der industriellen Exzellenz der Münchner Quantum Systems GmbH. Das Ziel ist ambitioniert: Allein 2026 sollen 10.000 Einheiten der Modelle Linza und Zoom vom Band laufen. Diese Systeme sind hochgradig gegen elektronische Kampfführung (EW) gehärtet und finden dank KI-gestützter visueller Navigation auch ohne GPS-Signal ihr Ziel.

Dieser Erfolg strahlt auf das gesamte deutsche Ökosystem aus. Wir erleben derzeit, wie eine neue Generation von Gründern die Grenzen zwischen digitaler und physischer Souveränität neu zieht.

Ein vernetztes Ökosystem: Die Architekten der Resilienz

Hinter dem Erfolg von QFI steht ein Geflecht aus spezialisierten DeepTech-Akteuren, die Deutschland zum führenden Defense-Hub Europas gemacht haben. Während Quantum Systems mit seinem Status als „Triple Unicorn“ (Bewertung > 3 Mrd. €) die industrielle Skalierung im Luftraum beherrscht, liefert das Münchner Decacorn Helsing (bewertet mit 12 Mrd. €) das digitale Rückgrat. Helsing fungiert als der softwareseitige Integrator, dessen KI-Plattformen heute die Koordination zwischen autonomen Schwärmen und bemannten Einheiten übernehmen.

Am Boden setzt ARX Robotics Maßstäbe. Das Start-up hat seine Series-A im Sommer 2025 auf 42 Millionen Euro aufgestockt und Partnerschaften mit Schwergewichten wie Daimler Truck und Renk geschlossen. Ihr Betriebssystem Arx Mithra OS ermöglicht es, bestehende Fahrzeugflotten zu digitalisieren und in autonome „Mensch-Maschine-Teams“ zu verwandeln. Diese physische Präsenz am Boden wird durch die Orbit-Kapazitäten von Reflex Aerospace vervollständigt. Die Berliner liefern jene ISR-Daten (Intelligence, Surveillance, Reconnaissance), die für die Präzision moderner Drohnensysteme unverzichtbar sind.

Um die Abhängigkeit von asiatischen Lieferketten zu brechen, schließt das bayerische Start-up Donaustahl die Lücke in der Basis-Hardware. Mit einer neuen Fertigung in Hutthurm produziert Donaustahl nicht nur die bewährte „Maus“-Drohne, sondern skaliert die Produktion von Drohnenmotoren und Gefechtsköpfen wie dem „Shahed-Killer“. Ziel ist eine vollkommen souveräne Wertschöpfungskette „Made in Bavaria“, die auch bei globalen Handelskrisen handlungsfähig bleibt.

Der Finanz-Turbo: ESG als Enabler

Dass dieses Ökosystem so rasant wächst, liegt an einem fundamentalen Shift in der Finanzwelt. Seit die EU Verteidigungsinvestitionen offiziell als nachhaltigen Beitrag zur Sicherheit eingestuft hat, ist das Stigma verflogen. Investoren wie DTCP mit ihrem 500-Millionen-Euro-Fonds „Project Liberty“ oder die KfW über den „Ukraine Recovery Fund“ treiben die Skalierung voran. DefenseTech ist damit endgültig in den Portfolios institutioneller Anleger angekommen.

Strategie-Checkliste: Der Masterplan für Dual-Use-Gründer*innen

Für Gründer*innen, die in diesen Markt drängen, hat sich das Spielfeld professionalisiert. Wer 2026 erfolgreich sein will, muss diese fünf Punkte erfüllen:

  1. Dual-Use-DNA: Plane Technologie, die zivil (z.B. Katastrophenschutz) und militärisch nutzbar ist, um den Zugang zu ESG-konformen Kapitalspritzen zu maximieren.
  2. Compliance-Automatisierung: Nutze die neuen BAFA-Genehmigungen (AGG 45/46) für beschleunigte Exporte innerhalb der NATO und an strategische Partner.
  3. BSI-Kriterien erfüllen: Militärische Kund*innen akzeptieren nur Hardware, die höchsten Sicherheitsstandards (C5-Kriterien) entspricht.
  4. Operational Feedback-Loops: Suche Kooperationen für „Battle-Testing“. Echte Einsatzdaten sind 2026 die wichtigste Währung für technologische Überlegenheit.
  5. Mission-Driven Recruiting: Nutze den „Schutz der Demokratie“ als USP, um Top-KI-Talente von zivilen BigTech-Konzernen abzuwerben.

Fazit: Agilität schlägt Trägheit

Die Gründung von QFI ist der Beweis, dass Europa seine industrielle Trägheit ablegen kann. Durch die Verbindung von Start-up-Mentalität, staatlicher Rückendeckung und automatisierter Fertigung entsteht eine neue Form der technologischen Souveränität. Für das deutsche Ökosystem bedeutet das: Wir bauen nicht mehr nur Apps – wir bauen die Sicherheit der Zukunft.

Mission Defense: Wie Start-ups im rüstungstechnischen Markt Fuß fassen

Immer mehr Start-ups drängen mit agilen Innovationen in die hochregulierte Verteidigungs- und Luftfahrtindustrie. Daher gut zu wissen: Wie junge Unternehmen durch die richtige Systemarchitektur die strengen Auflagen meistern und vom Zulieferer zum echten Systempartner aufsteigen.

Die Luft- und Raumfahrt sowie die Verteidigungsindustrie zählen zu den am stärksten regulierten und technologisch anspruchsvollsten Märkten der Welt. Lange galt: Wer hier mitspielen will, braucht jahrzehntelange Erfahrung, Milliardenbudgets und stabile Regierungsbeziehungen. Doch genau dieses Bild verschiebt sich.

Neue Player treten auf den Plan: Start-ups entwickeln Trägersysteme, Drohnenplattformen, Kommunikationslösungen oder Sensorik, und tun das in einer Geschwindigkeit, die vielen etablierten Anbietern Kopfzerbrechen bereitet. Die zentrale Frage lautet deshalb: Wie können junge Unternehmen in einer hochregulierten Branche nicht nur überleben, sondern mitgestalten?

Agilität als Superkraft – aber Prototypen reichen nicht

Ob neue unbemannte Plattformen, Software-Defined Defense Systeme oder taktische Kommunikation – überall gilt: Was heute entwickelt wird, muss morgen schon einsatzbereit sein. Der Bedarf an schneller Innovation ist nicht theoretisch, sondern operativ. Start-ups sind in der Lage, auf diesen Druck zu reagieren, mit kurzen Entscheidungswegen, agilen Teams und digitaler DNA.

Allerdings reichen gute Ideen und schnelles Prototyping nicht aus. Wer Systeme für den operativen Einsatz liefern will, muss Anforderungen erfüllen, die weit über funktionierende Technik hinausgehen: Cybersicherheit, regulatorische Nachvollziehbarkeit, Zertifizierungsfähigkeit und Interoperabilität mit internationalen Partnern.

Das Fundament: Die Systemarchitektur entscheidet

Von Anfang an auf die richtigen technischen Grundlagen zu setzen, ist entscheidend. Das betrifft vor allem drei Bereiche: Skalierbarkeit, Nachvollziehbarkeit und Interoperabilität. Systeme müssen so gebaut sein, dass sie modular erweitert, in komplexe Systemlandschaften integriert und nach internationalen Standards auditiert werden können.

Ein durchgängiger digitaler Entwicklungs- und Betriebsfaden, ein sogenannter Digital Thread oder auch Intelligent Product Lifecycle, ermöglicht es, Produktdaten, Softwarestände und Konfigurationsänderungen über den gesamten Lebenszyklus hinweg zu verfolgen. Für die Zulassung softwaredefinierter, sicherheitskritischer Systeme ist das ebenso essenziell wie für die spätere Wartung, Upgrades oder die Einbindung in multinationale Operationen.

Security by Design: Sicherheit lässt sich nicht nachrüsten

Verteidigungsnahe Produkte unterliegen Exportkontrollen, Sicherheitsauflagen und branchenspezifischen Normen, darunter etwa ISO 15288 für Systems Engineering, ISO 27001 für Informationssicherheit oder die europäischen Anforderungen für Luftfahrt und Raumfahrt. Diese Vorgaben lassen sich nicht einfach „nachrüsten“. Sie müssen von Beginn an ein integraler Bestandteil der Systemarchitektur und Prozessführung sein.

Gerade in sicherheitskritischen Bereichen ist die Fähigkeit, regulatorische Anforderungen nachweislich zu erfüllen, ein entscheidender Wettbewerbsvorteil. Sie entscheidet darüber, ob ein Produkt zugelassen, in Serie gefertigt und in multinationale Programme integriert werden kann.

Interoperabilität als Schlüssel zum Teamplay

Ein weiterer kritischer Faktor ist die Fähigkeit zur Kooperation. In den meisten großen Programmen arbeiten unterschiedliche Unternehmen, oft aus verschiedenen Ländern, mit unterschiedlichen Systemen zusammen. Wer hier bestehen will, muss in der Lage sein, mit standardisierten Schnittstellen, interoperablen Plattformarchitekturen und harmonisierten Datenmodellen zu arbeiten. Interoperabilität ist dafür die technische Grundlage. Ohne sie lassen sich Systeme weder integrieren noch gemeinsam weiterentwickeln.

Vom Zulieferer zum echten Systempartner

Start-ups, die sich diesen Anforderungen stellen, können mehr sein als Zulieferer. Sie haben das Potenzial, Systempartner zu werden: mit eigener Wertschöpfung, eigenem IP und eigenem Einfluss auf die technologische Entwicklung. Der Weg dorthin ist anspruchsvoll, aber offen. Er erfordert keine hundertjährige Firmengeschichte, sondern eine klare Architekturstrategie, ein tiefes Verständnis für regulatorische Anforderungen und den Willen, komplexe Systeme systematisch zu entwickeln.

Der Verteidigungs- und Luftfahrtsektor steht an einem Wendepunkt. Wer heute die richtigen Grundlagen legt, kann morgen zu denjenigen gehören, die nicht nur mitlaufen, sondern die Spielregeln neu definieren.

Der Autor Jens Stephan, Director Aerospace & Defence bei PTC, bringt über 20 Jahre Erfahrung im Bereich komplexer Software-/SaaS-Lösungen und IT-Infrastruktur mit.